Notă de informare privind prelucrarea datelor cu caracter personal

B.I.C. „INFODEBIT CREDIT REPORT” S.R.L. - Versiunea 1.1 din 24 august 2026

1. Scopul Notei de informare

B.I.C. „INFODEBIT CREDIT REPORT” S.R.L. respectă dreptul persoanelor fizice la viață privată și la protecția datelor cu caracter personal.

Prezenta Notă de informare explică într-o formă transparentă și accesibilă:

• cine prelucrează datele cu caracter personal;
• ce categorii de date sunt prelucrate;
• din ce surse sunt obținute datele;
• în ce scopuri sunt utilizate;
• care sunt temeiurile juridice ale prelucrării;
• cui pot fi comunicate datele;
• cât timp sunt păstrate;
• dacă sunt transferate către destinatari din alte state;
• cum sunt utilizate în cadrul Cabinetului clientului, paginii web, sistemului CRM și aplicației mobile;
• ce drepturi are persoana vizată;
• cum pot fi exercitate aceste drepturi.

Prezenta Notă este elaborată în conformitate cu:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal;
• Legea nr. 122/2008 privind birourile istoriilor de credit;
• Legea nr. 284/2004 privind serviciile societății informaționale;
• actele normative emise de Banca Națională a Moldovei;
• actele normative emise de Centrul Național pentru Protecția Datelor cu Caracter Personal;
• celelalte acte normative aplicabile activității Infodebit.

2. Identitatea operatorului

Operatorul datelor cu caracter personal este:

Infodebit este un birou al istoriilor de credit și prelucrează informațiile care formează istoria de credit în condițiile Legii nr. 122/2008.

3. Responsabilul cu protecția datelor

Infodebit a desemnat un responsabil cu protecția datelor care poate fi contactat pentru întrebări privind prelucrarea datelor sau exercitarea drepturilor:

Persoanele vizate pot contacta direct responsabilul cu protecția datelor, fără a fi obligate să se adreseze în prealabil unei alte subdiviziuni a Infodebit.

4. Persoanele cărora li se aplică Nota

Prezenta Notă se aplică datelor referitoare la:

• subiecții istoriilor de credit;
• persoanele care solicită propriul raport de credit;
• utilizatorii Cabinetului clientului;
• utilizatorii aplicației mobile;
• vizitatorii paginii web;
• persoanele care completează formulare online;
• persoanele care contactează Infodebit;
• reprezentanții, administratorii, fondatorii, angajații și persoanele de contact ale clienților și partenerilor contractuali;
• reprezentanții surselor de formare a istoriilor de credit;
• reprezentanții utilizatorilor istoriilor de credit;
• clienții și potențialii clienți înregistrați în sistemul CRM;
• destinatarii comunicărilor profesionale sau comerciale;
• persoanele care depun cereri, petiții, reclamații sau contestații;
• reprezentanții legali sau împuterniciți ai persoanelor vizate;
• alte persoane ale căror date sunt prelucrate în legătură cu activitatea Infodebit.

5. Principiile aplicate

Infodebit prelucrează datele cu respectarea principiilor legalității, echității, transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării păstrării, integrității, confidențialității și responsabilității operatorului.

Infodebit nu solicită și nu prelucrează date care nu sunt necesare realizării unui scop legal și determinat.

6. Temeiurile juridice generale

În funcție de scopul concret, Infodebit prelucrează date în baza:

• îndeplinirii unei obligații legale;
• aplicării Legii nr. 122/2008;
• executării unui contract;
• efectuării unor demersuri înainte de încheierea unui contract, la solicitarea persoanei vizate;
• interesului legitim urmărit de Infodebit sau de o parte terță, atunci când acesta este permis de lege, necesar și nu prevalează asupra drepturilor și libertăților persoanei;
• consimțământului, numai pentru prelucrări opționale pentru care acesta reprezintă un temei adecvat;
• constatării, exercitării sau apărării unui drept;
• altor temeiuri prevăzute expres de legislația aplicabilă.

7. Consimțământul și activitatea biroului istoriilor de credit

Consimțământul nu este utilizat ca temei juridic general pentru formarea, actualizarea, păstrarea și prezentarea istoriei de credit atunci când aceste operațiuni sunt reglementate de Legea nr. 122/2008.

În special, Infodebit nu întemeiază exclusiv pe consimțământ:

• transmiterea datelor către Infodebit de către sursele de formare a istoriilor de credit;
• formarea și păstrarea istoriei de credit;
• actualizarea informațiilor privind obligațiile debitorului;
• prezentarea raportului de credit unui utilizator care întrunește condițiile legale;
• evidența solicitărilor și accesărilor;
• păstrarea temeiului juridic declarat;
• îndeplinirea obligațiilor privind securitatea, calitatea și protecția informațiilor.

Declarațiile de consimțământ obținute potrivit procedurilor aplicate anterior modificării cadrului legal, inclusiv cele utilizate până în anul 2022, nu sunt folosite pentru a justifica operațiuni actuale care trebuie întemeiate pe Legea nr. 122/2008 și pe temeiurile juridice aflate în vigoare la data prelucrării.

În cazul unui subiect al istoriei de credit persoană fizică, transmiterea și accesarea informațiilor se realizează în condițiile Legii nr. 122/2008, inclusiv în contextul:

• existenței unui raport contractual;
• efectuării unor măsuri înainte de încheierea contractului, la cererea persoanei;
• existenței unui interes legitim în raport cu informația respectivă, atunci când acest temei este permis de lege, declarat și verificabil;
• existenței unei alte obligații sau autorizări prevăzute de lege.

Consimțământul poate fi utilizat pentru activități separate și opționale, precum:

• abonarea la newsletter;
• comunicările comerciale opționale;
• cookie-urile statistice sau de marketing;
• alte funcționalități opționale care nu sunt necesare formării istoriei de credit ori furnizării serviciului principal.

8. Prelucrarea datelor pentru formarea istoriei de credit

8.1. Categorii de date

În condițiile Legii nr. 122/2008, Infodebit poate prelucra:

• numele și prenumele;
• data și locul nașterii;
• IDNP;
• seria și numărul actului de identitate, atunci când prelucrarea este necesară și permisă;
• domiciliul sau reședința;
• datele de contact;
• informații privind locul de muncă, atunci când sunt incluse legal în serviciul furnizat;
• informații privind solicitarea unui credit;
• informații privind contractele de credit, împrumut, leasing, finanțare sau furnizare în credit;
• numărul, data și starea contractului;
• suma și moneda obligației;
• soldul obligației;
• graficul și termenul de rambursare;
• plățile efectuate;
• restanțele și durata acestora;
• modificarea sau restructurarea obligației;
• stingerea obligației;
• informații privind garanțiile, fidejusiunea și codebitorii;
• informații privind litigiile aferente obligației;
• informații privind insolvabilitatea, atunci când legea permite;
• informații privind sursele care au transmis date;
• informații privind utilizatorii care au solicitat rapoarte;
• data, scopul și temeiul declarat al solicitării raportului;
• contestațiile și rezultatele verificării;
• scorul de credit și indicatorii statistici aferenți;
• istoricul modificărilor informațiilor;
• alte informații prevăzute de Legea nr. 122/2008.

8.2. Sursele datelor

Datele pot fi obținute de la:

• bănci;
• organizații de creditare nebancară;
• furnizori de servicii de finanțare participativă;
• persoane juridice și întreprinzători individuali care acordă credite;
• persoane juridice și întreprinzători individuali care furnizează bunuri sau servicii în credit ori cu plata eșalonată, în sensul Legii nr. 122/2008;
• alte entități care întrunesc condițiile legale pentru a fi surse de formare a istoriilor de credit;
• registre și sisteme informaționale de stat, atunci când accesul este permis de lege;
• persoana vizată;
• reprezentantul legal sau împuternicit al persoanei;
• alte surse permise de legislație.

8.3. Scopurile prelucrării

Datele sunt utilizate pentru:

• formarea și actualizarea istoriei de credit;
• evaluarea modului de executare a obligațiilor;
• întocmirea raportului de credit;
• prezentarea raportului destinatarilor autorizați;
• calcularea scorului de credit;
• verificarea exactității datelor;
• soluționarea contestațiilor;
• evidența surselor și utilizatorilor;
• supravegherea și demonstrarea legalității accesărilor;
• prevenirea fraudei și accesului neautorizat;
• îndeplinirea obligațiilor legale ale Infodebit.

8.4. Temeiul juridic

Prelucrarea se întemeiază pe:

• Legea nr. 122/2008;
• îndeplinirea obligațiilor legale ale Infodebit;
• raportul contractual sau măsurile precontractuale aplicabile;
• interesul legitim declarat, în cazurile și condițiile permise de Legea nr. 122/2008;
• constatarea, exercitarea sau apărarea unui drept;
• alte prevederi legale aplicabile.

8.5. Păstrarea

Istoria de credit este păstrată timp de 5 ani de la data ultimei modificări a informației despre obligațiile debitorului.

Informația privind solicitarea creditului este păstrată pentru termenul special prevăzut de Legea nr. 122/2008.

Evidența temeiului juridic declarat de sursă sau utilizator, inclusiv în cazul accesării datelor, este păstrată pentru perioada prevăzută de Legea nr. 122/2008.

9. Prezentarea raportului de credit

Raportul de credit poate fi prezentat:

• subiectului istoriei de credit;
• reprezentantului legal sau împuternicit al acestuia;
• utilizatorului istoriei de credit care întrunește condițiile legale;
• autorităților și instituțiilor publice în limitele competențelor legale;
• altor destinatari autorizați expres de lege.

Înainte de prezentarea raportului, Infodebit aplică măsuri pentru verificarea:

• identității solicitantului;
• calității și dreptului de acces;
• existenței raportului contractual, atunci când este necesar;
• scopului declarat;
• temeiului juridic declarat;
• respectării condițiilor tehnice de acces.

Raportul nu este prezentat unei persoane care nu are drept legal de acces.

10. Scoring și creare de profiluri

Infodebit poate calcula un scor de credit în baza informațiilor relevante din istoria de credit și a metodologiei aprobate de Infodebit.

Scorul reprezintă o evaluare statistică a riscului asociat comportamentului de creditare și executării obligațiilor.

Scorul nu constituie, prin el însuși, o decizie a Infodebit de acordare sau refuz al unui credit. Decizia aparține creditorului sau furnizorului care examinează solicitarea.

Persoana poate:

• solicita informații despre existența scoringului;
• obține explicații pertinente privind categoriile principale de date utilizate;
• contesta datele inexacte sau incomplete care au influențat scorul;
• solicita verificarea și rectificarea acestora;
• exercita drepturile aferente proceselor decizionale automatizate, atunci când sunt întrunite condițiile legale.

Infodebit nu publică formula matematică, ponderile exacte sau informațiile tehnice a căror divulgare ar afecta secretul comercial, securitatea ori prevenirea fraudelor, fără a limita însă dreptul persoanei la o explicație inteligibilă.

11. Prelucrarea datelor în Cabinetul clientului

11.1. Date prelucrate

Pentru crearea, administrarea și securizarea Cabinetului clientului, Infodebit poate prelucra:

• numele și prenumele;
• IDNP;
• numărul de telefon;
• adresa de e-mail;
• datele de autentificare;
• identificatorul contului;
• parola în formă protejată;
• codurile de confirmare sau parolele de unică folosință;
• datele aferente autentificării prin servicii guvernamentale;
• informații privind reprezentarea unei persoane juridice;
• data și ora creării contului;
• data, ora și rezultatul autentificărilor;
• adresa IP;
• informații despre dispozitiv și browser;
• acțiunile efectuate în cont;
• solicitările și rapoartele generate;
• documentele încărcate de utilizator;
• plățile și informațiile privind tranzacția, fără a păstra datele complete ale cardului dacă plata este procesată de un furnizor autorizat;
• mesajele și solicitările adresate prin Cabinet;
• logurile tehnice și de securitate.

11.2. Scopurile prelucrării

Datele sunt utilizate pentru:

• identificarea și autentificarea utilizatorului;
• crearea și administrarea contului;
• verificarea dreptului de reprezentare;
• furnizarea serviciilor solicitate;
• generarea și punerea la dispoziție a rapoartelor;
• înregistrarea solicitărilor și plăților;
• prevenirea fraudelor;
• protejarea contului;
• investigarea accesărilor suspecte;
• asigurarea trasabilității operațiunilor;
• asistența tehnică;
• soluționarea reclamațiilor;
• îndeplinirea obligațiilor legale.

11.3. Temeiul juridic

Prelucrarea se întemeiază pe:

• executarea serviciului solicitat;
• efectuarea demersurilor precontractuale;
• îndeplinirea obligațiilor legale;
• Legea nr. 122/2008, atunci când serviciul privește istoria de credit;
• interesul legitim privind securitatea, prevenirea fraudei și apărarea drepturilor;
• consimțământul numai pentru funcționalități opționale distincte.

11.4. Caracterul obligatoriu al datelor

Datele marcate drept obligatorii sunt necesare pentru identificare, crearea contului, securitate și furnizarea serviciului.

Refuzul furnizării datelor obligatorii poate face imposibilă:

• crearea contului;
• verificarea identității;
• furnizarea raportului;
• efectuarea plății;
• soluționarea solicitării;
• utilizarea unei funcționalități securizate.

11.5. Păstrarea

Datele contului sunt păstrate pe durata existenței contului și ulterior atât timp cât este necesar pentru îndeplinirea obligațiilor legale, soluționarea reclamațiilor, demonstrarea operațiunilor și apărarea drepturilor.

Datele care fac parte din istoria de credit sunt păstrate conform termenelor speciale prevăzute de Legea nr. 122/2008, indiferent de închiderea contului.

Logurile de securitate sunt păstrate potrivit termenului stabilit în politicile interne, în funcție de riscul operațiunilor și necesitatea investigării incidentelor.

12. Prelucrarea datelor prin aplicația mobilă

12.1. Date privind contul și identitatea

Aplicația mobilă poate prelucra:

• numele și prenumele;
• IDNP;
• numărul de telefon;
• adresa de e-mail;
• identificatorul contului;
• datele necesare autentificării;
• codurile de confirmare;
• informații privind raportul de credit și serviciile solicitate;
• documentele sau informațiile transmise de utilizator;
• istoricul operațiunilor efectuate în aplicație.

12.2. Date tehnice

Pentru funcționare și securitate, aplicația poate prelucra:

• adresa IP;
• tipul și modelul dispozitivului;
• sistemul de operare și versiunea acestuia;
• versiunea aplicației;
• limba și setările tehnice;
• identificatori tehnici ai aplicației sau dispozitivului;
• data și ora accesării;
• jurnalul autentificărilor;
• erori, blocări și date de diagnostic;
• informații privind performanța aplicației;
• tokenul tehnic necesar transmiterii notificărilor, dacă utilizatorul activează notificările.

12.3. Permisiunile dispozitivului

Aplicația solicită acces la funcțiile dispozitivului numai atunci când acest acces este necesar unei funcționalități solicitate de utilizator.

Acordarea unei permisiuni tehnice prin sistemul de operare nu reprezintă automat consimțământ pentru orice prelucrare. Datele obținute prin permisiune sunt utilizate numai pentru scopul prezentat utilizatorului.

Utilizatorul poate administra permisiunile din setările dispozitivului. Dezactivarea unei permisiuni poate limita numai funcționalitatea pentru care accesul respectiv este necesar.

12.4. Scopurile prelucrării

Datele din aplicație sunt utilizate pentru:

• crearea și administrarea contului;
• identificare și autentificare;
• furnizarea raportului și serviciilor solicitate;
• afișarea informațiilor personale;
• notificarea despre operațiuni și securitatea contului;
• prevenirea fraudei;
• detectarea accesului neautorizat;
• diagnosticarea erorilor;
• îmbunătățirea performanței și securității;
• acordarea asistenței tehnice;
• îndeplinirea obligațiilor legale.

12.5. Temeiul juridic

Prelucrarea se întemeiază pe:

• executarea serviciului solicitat;
• obligațiile legale ale Infodebit;
• Legea nr. 122/2008, pentru serviciile aferente istoriei de credit;
• interesul legitim privind securitatea, prevenirea fraudei și funcționarea aplicației;
• consimțământul pentru notificări sau alte funcții opționale, atunci când acesta este necesar.

12.6. Platformele de distribuție

Atunci când aplicația este descărcată, instalată sau actualizată printr-un magazin de aplicații, operatorul platformei respective poate prelucra date în conformitate cu propria politică de confidențialitate și în calitate de operator distinct.

Infodebit nu controlează prelucrările realizate independent de operatorul magazinului de aplicații.

13. Prelucrarea datelor prin pagina web

13.1. Date prelucrate automat

La accesarea https://www.infodebit.md/ pot fi prelucrate:

• adresa IP;
• data și ora accesării;
• pagina și funcționalitatea accesată;
• adresa paginii de referință;
• tipul browserului;
• tipul dispozitivului;
• sistemul de operare;
• identificatori de sesiune;
• informații tehnice privind erorile și securitatea;
• cookie-uri și tehnologii similare.

13.2. Scopurile prelucrării

Datele sunt utilizate pentru:

• afișarea și funcționarea paginii;
• securitatea serviciilor;
• prevenirea atacurilor și fraudelor;
• administrarea sesiunii;
• detectarea erorilor;
• păstrarea dovezilor privind operațiunile;
• analiza audienței, numai în condițiile aplicabile cookie-urilor statistice;
• îmbunătățirea experienței de utilizare;
• soluționarea problemelor tehnice.

13.3. Formularele online

Dacă persoana completează un formular, Infodebit poate prelucra:

• numele și prenumele;
• numărul de telefon;
• adresa de e-mail;
• compania și funcția;
• IDNP, numai dacă este necesar serviciului solicitat;
• subiectul și conținutul mesajului;
• documentele anexate;
• data și ora transmiterii;
• informații tehnice și de securitate;
• alte date oferite voluntar de persoană.

Persoana este rugată să nu includă în câmpurile libere date care nu sunt necesare examinării solicitării.

13.4. Temeiul juridic

Prelucrarea se întemeiază pe:

• demersurile efectuate la solicitarea persoanei;
• executarea unui contract;
• obligațiile legale;
• interesul legitim privind comunicarea, securitatea și funcționarea paginii;
• consimțământul pentru newsletter și cookie-uri neesențiale, atunci când este necesar.

13.5. Păstrarea formularelor

Solicitările generale sunt păstrate pe perioada examinării și ulterior atât timp cât este necesar pentru demonstrarea răspunsului, soluționarea unor reclamații și apărarea drepturilor.

Cererile privind istoria de credit, protecția datelor sau exercitarea unui drept sunt păstrate potrivit termenelor aplicabile procesului respectiv.

14. Modulele cookie

Infodebit utilizează:

• cookie-uri strict necesare;
• cookie-uri de preferințe;
• cookie-uri statistice sau de analiză, dacă sunt acceptate;
• cookie-uri de marketing, numai dacă sunt utilizate și acceptate.

Cookie-urile strict necesare sunt utilizate pentru funcționarea tehnică, securitatea și autentificarea serviciilor.

Cookie-urile neesențiale sunt activate numai după exprimarea unei opțiuni valabile, atunci când consimțământul este necesar.

Utilizatorul poate:

• accepta toate cookie-urile;
• respinge cookie-urile neesențiale;
• selecta categoriile acceptate;
• modifica sau retrage ulterior opțiunea.

Lista actualizată a cookie-urilor, furnizorilor, scopurilor și duratei este prezentată în Politica privind modulele cookie.

15. Prelucrarea datelor în sistemul CRM

Infodebit utilizează un sistem CRM pentru administrarea relațiilor cu clienții, potențialii clienți, sursele, utilizatorii, partenerii și persoanele lor de contact.

15.1. Categorii de date

În CRM pot fi înregistrate:

• numele și prenumele;
• compania sau instituția reprezentată;
• funcția;
• telefonul profesional;
• adresa de e-mail profesională;
• informații privind dreptul de reprezentare;
• date privind contractul și serviciile utilizate;
• istoricul discuțiilor, întâlnirilor și corespondenței;
• ofertele și solicitările;
• sarcinile și acțiunile de follow-up;
• reclamațiile și incidentele de relaționare;
• preferințele de comunicare;
• sursa contactului;
• informațiile necesare pregătirii sau executării contractului;
• alte informații profesionale furnizate în contextul relației.

15.2. Sursele datelor

Datele pot fi obținute:

• direct de la persoană;
• de la compania sau instituția pe care o reprezintă;
• din corespondență și întâlniri;
• din contracte și documente comerciale;
• de la un coleg sau reprezentant autorizat;
• din surse profesionale publice;
• din evenimente, conferințe sau solicitări comerciale;
• din relațiile contractuale existente.

15.3. Scopurile prelucrării

Datele sunt utilizate pentru:

• pregătirea și negocierea contractelor;
• administrarea relațiilor contractuale;
• furnizarea suportului;
• gestionarea comunicărilor;
• păstrarea istoricului relației;
• distribuirea sarcinilor interne;
• urmărirea solicitărilor;
• soluționarea reclamațiilor;
• promovarea serviciilor către contacte profesionale, în condițiile legii;
• apărarea drepturilor și intereselor legitime ale Infodebit;
• îndeplinirea obligațiilor legale.

15.4. Temeiul juridic

Prelucrarea se întemeiază pe:

• executarea contractului;
• măsurile precontractuale;
• obligațiile legale;
• interesul legitim privind administrarea relațiilor profesionale și comerciale;
• consimțământul, atunci când acesta este necesar pentru comunicări opționale.

15.5. Păstrarea

Datele aferente clienților și partenerilor sunt păstrate pe durata relației și ulterior atât timp cât este necesar pentru îndeplinirea obligațiilor legale, demonstrarea comunicărilor și apărarea drepturilor.

Datele potențialilor clienți care nu au inițiat o relație contractuală sunt revizuite periodic și șterse atunci când nu mai sunt necesare ori când persoana se opune comunicărilor, dacă nu există un alt temei pentru păstrare.

16. Înregistrarea comunicărilor și asistența

Atunci când persoana contactează Infodebit prin telefon, e-mail, formular, Cabinet sau aplicație, pot fi prelucrate:

• datele de identificare și contact;
• data și ora comunicării;
• conținutul solicitării;
• răspunsul furnizat;
• documentele transmise;
• subdiviziunea și persoana care a gestionat solicitarea;
• rezultatul soluționării.

Infodebit nu înregistrează audio convorbirile telefonice fără o informare prealabilă și fără un temei juridic corespunzător.

17. Comunicări comerciale și newsletter

Infodebit poate transmite comunicări privind produsele, serviciile și noutățile sale numai în baza unui temei juridic aplicabil.

Atunci când comunicarea este bazată pe consimțământ:

• opțiunea nu este bifată în prealabil;
• consimțământul este separat de acceptarea Termenilor și condițiilor;
• persoana poate refuza fără a pierde serviciul principal;
• dovada consimțământului este păstrată;
• persoana se poate dezabona în orice moment.

Retragerea consimțământului pentru marketing nu afectează comunicările administrative, contractuale, de securitate sau cele impuse de lege.

18. Sursele datelor atunci când acestea nu sunt obținute direct de la persoană

Infodebit poate obține date despre o persoană fără ca aceasta să le furnizeze direct, în special:

• de la sursele de formare a istoriilor de credit;
• de la utilizatorii istoriilor de credit;
• de la compania sau instituția pe care persoana o reprezintă;
• din registre și sisteme informaționale de stat;
• de la parteneri contractuali;
• din surse profesionale sau publice;
• de la reprezentantul legal sau împuternicit;
• de la autorități publice;
• de la furnizorii implicați în autentificare, plată, securitate sau comunicații.

Infodebit furnizează informarea prevăzută de lege într-un termen rezonabil, dar nu mai târziu de o lună de la obținerea datelor, cel târziu la prima comunicare sau înaintea primei divulgări, după caz.

Informarea individuală nu este necesară în măsura în care:

• persoana deține deja informațiile;
• obținerea sau divulgarea este prevăzută expres de lege și există măsuri adecvate pentru protejarea persoanei;
• datele trebuie să rămână confidențiale în temeiul unei obligații legale;
• furnizarea informării este imposibilă ori ar implica un efort disproporționat, în condițiile legii, caz în care Infodebit aplică măsuri alternative, inclusiv publicarea prezentei Note.

19. Destinatarii datelor

În funcție de scop și temei, datele pot fi comunicate:

• subiectului istoriei de credit;
• reprezentantului său legal sau împuternicit;
• surselor de formare a istoriilor de credit;
• utilizatorilor istoriilor de credit care întrunesc condițiile legale;
• furnizorilor de găzduire și infrastructură tehnică;
• furnizorilor de dezvoltare și mentenanță software;
• furnizorilor de administrare a bazelor de date;
• furnizorilor de autentificare și identificare;
• furnizorilor de servicii de plată;
• furnizorilor de comunicații, e-mail, SMS și notificări;
• furnizorilor sistemului CRM;
• auditorilor;
• consultanților juridici și responsabilului cu protecția datelor;
• furnizorilor de servicii poștale și curierat;
• Băncii Naționale a Moldovei;
• Centrului Național pentru Protecția Datelor cu Caracter Personal;
• instanțelor de judecată;
• organelor de drept;
• altor autorități publice, în limitele competențelor legale;
• altor destinatari autorizați prin lege.

Furnizorii care prelucrează date în numele Infodebit sunt obligați contractual să respecte instrucțiunile documentate, confidențialitatea și cerințele de securitate.

20. Transferurile în afara Republicii Moldova

Anumiți furnizori tehnici, operatori ai magazinelor de aplicații, servicii de notificare, analiză, comunicații sau infrastructură pot prelucra date în alte state.

Transferul datelor către un destinatar din alt stat sau către o organizație internațională este efectuat numai dacă sunt respectate cerințele Legii nr. 195/2024.

În funcție de situație, transferul se poate întemeia pe:

• o decizie privind caracterul adecvat al nivelului de protecție;
• garanții adecvate;
• clauze contractuale aplicabile;
• reguli corporatiste obligatorii;
• o derogare prevăzută de lege;
• un alt mecanism juridic recunoscut.

Persoana poate solicita informații suplimentare despre transferurile aplicabile datelor sale și garanțiile utilizate.

21. Perioadele de păstrare

Infodebit stabilește perioadele de păstrare în funcție de scop, natura datelor și obligațiile legale.

Principalele criterii sunt:

• termenul prevăzut de Legea nr. 122/2008;
• durata contractului;
• durata existenței contului;
• termenul necesar soluționării unei solicitări;
• obligațiile contabile și fiscale;
• termenele de prescripție;
• obligațiile de audit și supraveghere;
• necesitatea prevenirii fraudei;
• necesitatea constatării, exercitării sau apărării unui drept.

În principal:

• istoria de credit se păstrează 5 ani de la ultima modificare a informației despre obligația debitorului;
• informația privind solicitarea creditului se păstrează pentru termenul special prevăzut de Legea nr. 122/2008;
• datele privind temeiurile juridice declarate și accesările se păstrează conform termenului legal aplicabil;
• datele contului sunt păstrate pe durata contului și ulterior atât timp cât este necesar pentru îndeplinirea obligațiilor legale și apărarea drepturilor;
• datele contractuale, contabile și fiscale se păstrează potrivit termenelor prevăzute de legislație;
• datele de marketing bazate pe consimțământ se prelucrează până la retragerea consimțământului sau până când nu mai sunt necesare;
• cookie-urile se păstrează pentru perioadele indicate în Politica privind modulele cookie.

După expirarea termenului aplicabil, datele sunt șterse, distruse, anonimizate sau arhivate în condițiile legii.

22. Securitatea datelor

Infodebit aplică măsuri tehnice și organizatorice adecvate, inclusiv, după caz:

• controlul accesului;
• autentificarea utilizatorilor;
• separarea rolurilor;
• monitorizarea accesărilor;
• protecția rețelelor și bazelor de date;
• protejarea datelor în tranzit și în repaus;
• copii de siguranță și restaurare;
• monitorizarea vulnerabilităților;
• actualizări și remedieri de securitate;
• protecția împotriva programelor malițioase;
• continuitatea activității;
• securitatea fizică;
• instruirea personalului;
• obligații contractuale de confidențialitate;
• gestionarea incidentelor;
• audituri și verificări periodice.

Infodebit nu poate garanta eliminarea absolută a oricărui risc, dar menține măsuri adecvate naturii datelor și riscurilor prelucrării.

23. Încălcările securității datelor

În cazul unui incident, Infodebit:

• identifică și limitează efectele;
• investighează cauzele;
• documentează incidentul;
• evaluează riscul pentru persoane;
• adoptă măsuri de remediere;
• notifică Centrul Național pentru Protecția Datelor cu Caracter Personal atunci când legea impune;
• informează persoanele afectate atunci când incidentul este susceptibil să genereze un risc ridicat, cu excepțiile prevăzute de lege.

24. Drepturile persoanei vizate

În condițiile Legii nr. 195/2024, persoana poate beneficia de:

• dreptul la informare;
• dreptul de acces;
• dreptul de a obține o copie a datelor;
• dreptul la rectificare;
• dreptul la completarea datelor incomplete;
• dreptul la ștergere;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție;
• dreptul la retragerea consimțământului;
• drepturile aferente proceselor decizionale automatizate;
• dreptul de a depune o plângere;
• dreptul de a se adresa instanței.

Aceste drepturi nu sunt absolute și se exercită în funcție de temeiul juridic și natura prelucrării.

Datele care trebuie păstrate sau prelucrate în temeiul Legii nr. 122/2008 ori al unei alte obligații legale nu pot fi șterse numai pentru că:

• persoana își retrage un consimțământ acordat anterior;
• persoana solicită închiderea contului;
• raportul contractual a încetat;
• persoana formulează o solicitare generală de ștergere.

25. Drepturile speciale ale subiectului istoriei de credit

Subiectul istoriei de credit are dreptul:

• să obțină propriul raport de credit;
• să primească o dată pe an, fără plată, raportul de credit de la fiecare birou în care se păstrează istoria sa;
• să afle sursele care au contribuit la formarea istoriei;
• să afle utilizatorii cărora le-au fost prezentate rapoarte despre acesta;
• să conteste total sau parțial informațiile;
• să solicite modificarea sau completarea acestora;
• să solicite marcarea informației ca fiind contestată pe durata verificării;
• să fie informat despre rezultatul verificării;
• să conteste refuzul sau nesoluționarea cererii.

26. Cum se exercită drepturile

Cererile pot fi depuse:

• electronic, prin canalele publicate pe https://www.infodebit.md/;
• prin Cabinetul clientului, dacă funcționalitatea este disponibilă;
• prin aplicația mobilă, dacă funcționalitatea este disponibilă;
• personal, la sediul Infodebit;
• prin poștă;
• prin reprezentant legal sau împuternicit.

Cererea trebuie să permită identificarea solicitantului și a dreptului exercitat.

Infodebit poate solicita informații suplimentare numai dacă există îndoieli întemeiate privind identitatea sau calitatea reprezentantului.

Cererile întemeiate pe Legea nr. 195/2024 sunt soluționate fără întârzieri nejustificate, dar nu mai târziu de o lună de la primire.

Termenul poate fi prelungit cu cel mult două luni, ținând cont de complexitatea și numărul cererilor. Persoana este informată despre prelungire și motivele acesteia în termen de o lună.

Pentru raportul de credit și contestarea istoriei de credit se aplică termenele și procedurile speciale din Legea nr. 122/2008.

27. Depunerea unei plângeri

Persoana poate contacta Infodebit sau responsabilul cu protecția datelor pentru clarificarea și soluționarea situației.

De asemenea, persoana are dreptul:

• să depună o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal;
• să se adreseze Băncii Naționale a Moldovei pentru aspectele ce țin de supravegherea activității biroului istoriilor de credit, în limitele competențelor sale;
• să se adreseze instanței de judecată.

Adresarea prealabilă către Infodebit nu este obligatorie și nu limitează dreptul persoanei de a se adresa direct autorității competente sau instanței.

28. Modificarea Notei

Infodebit poate actualiza prezenta Notă în cazul:

• modificării legislației;
• introducerii unor servicii noi;
• modificării aplicației mobile, Cabinetului, CRM-ului sau paginii web;
• modificării scopurilor, temeiurilor, destinatarilor ori transferurilor;
• modificării termenelor de păstrare;
• apariției unor cerințe ale autorităților competente.

Versiunea actualizată se publică pe https://www.infodebit.md/, cu indicarea datei ultimei actualizări.

Modificările semnificative sunt comunicate prin mijloace adecvate, atunci când legea impune informarea.

Data ultimei actualizări: 24 august 2026
Versiunea: 1.1