Politică de Confidențialitate

1. Identitatea operatorului de date

Activitatea de prelucrare a datelor personale se desfășoară în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România și Legea nr. 236/2018 privind distribuția de asigurări.

2. Ce date personale colectăm

Colectăm doar datele strict necesare pentru furnizarea serviciilor de intermediere în asigurări:

2.1 Date furnizate direct de tine

• Date de identificare: nume, prenume
• Date de contact: număr de telefon, adresă de email
• Date despre vehicul (pentru RCA/CASCO): marcă, model, an fabricație, putere motor, număr înmatriculare
• Date despre locuință (pentru PAD/Facultativă): adresă, tip construcție, suprafață
• Date profesionale (pentru Malpraxis): specialitate, loc de muncă
• Date financiare (pentru Pensie Pilon III/Unit-Linked): venituri aproximative, obiective financiare
• Clasa bonus-malus (pentru RCA): din polița anterioară

2.2 Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare
• Date de navigare: paginile vizitate, durata sesiunii (prin Google Analytics)
• Cookie-uri: detaliate în secțiunea 7

3. Scopurile și temeiul legal al prelucrării

4. Cui transmitem datele tale

Datele tale personale pot fi transmise exclusiv către:

• Destine Broker de Asigurare — partenerul autorizat ASF prin care emitem polițele
• Societățile de asigurare (Allianz, Generali, Signal Iduna, Omniasig, Grawe, Uniqa etc.) — pentru emiterea poliței solicitate
• Formspree Inc. — procesator de formulare online (date transmise prin formularul de contact)
• Google LLC — Analytics, numai după consimțământ, și Google Maps, numai când alegi încărcarea hărții
• Autoritatea de Supraveghere Financiară (ASF) — în cazul solicitărilor legale

Google LLC și Formspree Inc. pot prelucra date în Statele Unite. Transferurile internaționale declarate de acești furnizori se bazează pe mecanismele legale aplicabile, inclusiv Clauze Contractuale Standard. Pentru detalii, consultă politicile furnizorilor înainte de a transmite formularul sau de a accepta Analytics.

5. Cât timp păstrăm datele

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.

6. Drepturile tale

Conform GDPR, ai următoarele drepturi cu privire la datele tale personale:

• Dreptul de acces (Art. 15) — poți solicita o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare (Art. 16) — poți cere corectarea datelor inexacte sau incomplete
• Dreptul la ștergere (Art. 17) — poți cere ștergerea datelor, în limitele obligațiilor legale
• Dreptul la restricționarea prelucrării (Art. 18) — poți cere limitarea prelucrării în anumite condiții
• Dreptul la portabilitate (Art. 20) — poți primi datele în format structurat, utilizabil
• Dreptul de opoziție (Art. 21) — poți te opune prelucrării bazate pe interes legitim
• Dreptul de retragere a consimțământului — oricând, fără a afecta legalitatea prelucrărilor anterioare

Dreptul de a depune o plângere

Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la:

7. Cookie-uri și Analytics

Google Analytics (GA4)

Google Analytics 4 se încarcă numai după ce alegi „Accept Analytics”. Serviciul colectează identificatori online și informații despre paginile vizitate, sursa traficului și dispozitiv; acestea pot reprezenta date cu caracter personal sau pseudonime.

Poți refuza Analytics din banner sau îți poți schimba oricând alegerea folosind butonul „Preferințe cookies” din partea de jos a paginii. Este disponibil și Google Analytics Opt-out Browser Add-on.

Cookie-uri esențiale

Site-ul salvează local alegerea privind Analytics pentru a nu afișa bannerul la fiecare pagină. Această stocare este necesară pentru respectarea preferinței tale.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

• HTTPS — toate comunicațiile sunt criptate (SSL/TLS)
• GitHub Pages — găzduirea statică a site-ului și livrare prin HTTPS
• Formspree — procesarea și livrarea solicitărilor trimise prin formular
• Acces restricționat — datele sunt accesibile doar persoanelor autorizate
• WhatsApp Business — comunicații criptate end-to-end

Incidentele de securitate sunt evaluate și raportate autorității de supraveghere, atunci când GDPR impune acest lucru. Persoanele vizate sunt informate fără întârzieri nejustificate dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile lor.

9. Contact pentru solicitări GDPR

Pentru orice întrebare sau solicitare legată de prelucrarea datelor tale personale, ne poți contacta prin:

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative sau operaționale. Data ultimei actualizări este afișată în antetul documentului. Versiunea curentă este întotdeauna disponibilă la adresa asiguraricraiova.ro/gdpr.html.

Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea noii versiuni a politicii.