Prelucrarea datelor personale (GDPR)

Operator: DEXASIG BROKER DE ASIGURARE S.R.L., CUI 23375050, J2008000680132, capital social 150.000 lei, sediu Str. Ion Adam nr. 20, Mun. Constanța, Jud. Constanța, 900620, înscrisă în Registrul Brokerilor de Asigurare la ASF sub nr. RBK-475/2008, autorizată prin decizia nr. 307/15.04.2008. DEXASIG BROKER DE ASIGURARE S.R.L. este înregistrat ca operator de date personale în Registrul de evidență a datelor cu caracter personal, sub numărul 15252.

HÂTZ INSURANCE AGENT DE ASIGURARE S.R.L. este asistent în brokeraj pentru DEXASIG BROKER DE ASIGURARE S.R.L. și prelucrează datele pentru ofertare, emitere și plată în numele și pe răspunderea brokerului, ca persoană împuternicită în sensul art. 28 GDPR.

Statisticile de funcționare a aplicației, descrise mai jos, sunt prelucrate de HÂTZ INSURANCE AGENT DE ASIGURARE S.R.L. ca operator, în interes propriu.

Asigurătorul care emite polița prelucrează, la rândul lui, datele din poliță ca operator propriu, pentru propriile scopuri legale. Despre aceste prelucrări te informează asigurătorul, prin documentele produsului.

Responsabilul cu protecția datelor al brokerului: dpo@dexasig.ro.

Pentru Hatz RCA ne scrii la office@hatzinsurance.ro.

Date de identificare: nume și prenume sau denumirea firmei, CNP sau CUI, seria și numărul actului de identitate, adresa, emailul și telefonul.

Date despre vehicul: numărul de înmatriculare, seria de șasiu (VIN), marca, modelul, anul, datele tehnice din talon și certificatul de înmatriculare.

Date despre șoferii declarați, dacă alegi să îi treci: nume, prenume și CNP.

Răspunsurile la formularul de cerințe și nevoi (IDD) și confirmările de la plată.

Dovada acceptărilor: la fiecare bifă din formular (cookie-uri, declarația privind datele, confirmarea utilizării auto-ului, termenii și informarea privind dreptul de retragere) și la inițierea plății păstrăm data și ora, versiunea textului afișat, adresa IP și tipul de browser (user-agent).

Cererile de retragere din contract: datele din formular (nume, număr poliță sau de înmatriculare, telefon, email, mesaj), data și ora, adresa IP și tipul de browser.

Jurnalul tehnic al cererilor către asigurători (ce am trimis pentru ofertă și emitere și ce a răspuns asigurătorul), necesar ca să putem demonstra și corecta o emitere.

Statistici de funcționare a aplicației: pașii parcurși, ofertele afișate și alese, numărul de înmatriculare și seria de șasiu, vârsta și tipul proprietarului (persoană fizică sau firmă), locația aproximativă (țară, regiune, oraș) dedusă din adresa IP și sursa vizitei. Adresa IP nu se păstrează în aceste statistici.

Date tehnice minime: cookie-ul de sesiune și adresa IP, pentru funcționarea și securitatea site-ului.

Direct de la tine: ce completezi în formular sau ce se citește din talon și din actul de identitate, dacă folosești scanarea.

De la proprietar, în cazul șoferilor declarați: persoana care îi trece în formular ne dă datele lor. Cine declară alți șoferi trebuie să aibă acordul lor sau altă bază legală pentru a ne da datele.

Din surse oficiale, prin platforma de intermediere: baza de date a înmatriculărilor (date despre vehicul, pe baza seriei de șasiu) și registrele publice (denumirea și sediul firmei, pe baza CUI).

De la asigurători: prețul, clasa Bonus-Malus (stabilită de asigurător pe baza CNP sau CUI și a seriei de șasiu) și polița emisă.

Datele completate în formular rămân în browser doar cât timp ai fila deschisă și se șterg când o închizi.

Pe lângă acestea, browserul păstrează doar preferințe fără caracter personal: tema, perioada aleasă, data de start și alegerea ta privind cookie-urile.

Sesiunea de pe server e legată de un cookie strict necesar, descris la secțiunea „Cookie-uri”.

Calculul ofertelor, emiterea poliței, plata și comunicările legate de ele: demersuri precontractuale și executarea contractului, art. 6 alin. (1) lit. b) GDPR.

Obligații legale, de exemplu evidențe fiscale, arhivare, raportări către autorități, informarea clientului la distanță: art. 6 alin. (1) lit. c) GDPR.

Cererile de retragere și răspunsul la ele: executarea contractului și obligații legale, art. 6 alin. (1) lit. b) și c) GDPR.

Securitatea sistemelor, prevenirea fraudei și apărarea drepturilor în justiție: interes legitim, art. 6 alin. (1) lit. f) GDPR. Aici intră dovada acceptărilor (cine a emis polița, când și de pe ce dispozitiv), pe care o putem furniza asigurătorului sau autorităților dacă o poliță este contestată, de exemplu de o persoană care spune că nu a cerut-o. Interesul nostru este să putem demonstra cum s-a emis o poliță și să prevenim emiterea de polițe pe numele altor persoane. Tot aici intră jurnalul tehnic al cererilor către asigurători, pe care îl putem pune la dispoziția ASF la un control.

Statisticile de funcționare a aplicației, ca să vedem unde se opresc oamenii și să îmbunătățim pașii: interes legitim, art. 6 alin. (1) lit. f) GDPR. Te poți opune oricând, conform secțiunii despre dreptul de opoziție.

Pentru ofertă și emitere, datele de identificare, cele ale vehiculului și datele de contact sunt necesare: fără ele asigurătorul nu poate calcula prețul și nu poate emite polița, iar unele sunt cerute de lege pentru încheierea asigurării. Dacă nu le dai, nu putem continua.

Datele șoferilor suplimentari și răspunsurile la întrebările opționale se completează doar dacă vrei. Alegerea cookie-urilor de analiză este facultativă și nu afectează cumpărarea poliței.

Asigurătorii cărora le cerem preț și cel pe care îl alegi, pentru cotare și emitere.

Insuretech, platforma prin care se transmit cererile de ofertă, se emit polițele și se inițiază plata, ca împuternicit al brokerului.

Procesatorul de plăți, pentru încasarea primei. Datele cardului nu trec prin site.

Furnizorii de servicii IT și de găzduire, strict pentru funcționarea site-ului, și furnizorii de poștă electronică pentru mesajele către tine.

Autoritățile publice, atunci când există o obligație legală.

Nu vindem, nu închiriem și nu facem schimb de date personale.

Datele sunt prelucrate în Uniunea Europeană și în Spațiul Economic European.

Dacă un furnizor prelucrează date în afara SEE, transferul se face doar în baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard.

Polițele emise, inclusiv documentul PDF, documentele de distribuție, dovada acceptărilor și cererile de retragere: 10 ani de la data creării lor, conform art. 32 din Norma ASF nr. 33/2017 privind arhivarea.

Bifele care nu ajung la o poliță emisă se păstrează cel mult 12 luni.

Datele folosite doar pentru cotare, fără emitere, și statisticile de funcționare: cel mult 12 luni.

Jurnalul tehnic al cererilor către asigurători: 12 luni în baza de date, apoi arhivat comprimat, cu acces restrâns, încă 5 ani, ca să putem răspunde la controale ale ASF.

Datele din sesiunea de ofertare: cel mult 12 ore.

După aceste termene datele se șterg sau se anonimizează, cu excepția obligațiilor legale de arhivare.

Trimite cererea la dpo@dexasig.ro (responsabilul cu protecția datelor al brokerului), sau la office@hatzinsurance.ro pentru Hatz RCA. Poți folosi orice mijloc, dar un email cu subiectul „Cerere GDPR” ne ajută să o găsim repede.

Spune ce drept vrei să exerciți și ce date privește: numele tău și, dacă le ai, numărul de înmatriculare și numărul poliței.

Răspundem fără întârzieri nejustificate și cel târziu într-o lună de la primirea cererii. Dacă cererea este complexă sau sunt multe cereri, termenul se poate prelungi cu cel mult două luni; te anunțăm în prima lună și îți spunem de ce.

Exercitarea drepturilor este gratuită. Dacă cererile sunt în mod vădit nefondate sau excesive, putem cere o taxă rezonabilă sau le putem refuza, motivat.

Ca să nu dăm datele unei persoane nepotrivite, putem cere informații suplimentare pentru a te identifica, de exemplu date care apar în poliță. Nu comunicăm date celui care nu poate fi identificat.

Dacă ai aflat că există o poliță pe numele tău pe care nu ai cerut-o, spune-ne în cerere: verificăm cum a fost emisă și îți răspundem în limitele legii, cu respectarea drepturilor altor persoane.

Dacă datele au fost transmise altor destinatari, îi anunțăm despre rectificări, ștergeri sau restricționări, în afară de cazul în care ar fi imposibil sau ar cere un efort disproporționat.

Pentru datele pe care le prelucrează asigurătorul ca operator propriu, cererile se adresează asigurătorului.

Poți afla dacă îți prelucrăm datele și, dacă da, primești o copie a lor și informații despre: scopurile prelucrării, categoriile de date, destinatari, perioada de păstrare, sursa datelor și existența unor decizii automate.

Prima copie este gratuită. Pentru copii suplimentare putem percepe o taxă rezonabilă, bazată pe costurile administrative.

Poți cere corectarea datelor inexacte și completarea celor incomplete, fără întârzieri nejustificate.

O poliță deja emisă nu se modifică din site. Modificările de poliță se cer brokerului, iar actualizarea la asigurător se face după regulile poliței.

Poți cere ștergerea datelor când nu mai sunt necesare scopului pentru care au fost colectate, când îți retragi consimțământul și nu există alt temei, când te opui cu succes prelucrării sau când datele au fost prelucrate ilegal.

Nu putem șterge datele pe care legea ne obligă să le păstrăm sau de care avem nevoie ca să ne apărăm într-un litigiu. Datele polițelor emise se păstrează pe termenul din secțiunea „Cât păstrăm datele”.

Poți cere restricționarea prelucrării cât timp verificăm exactitatea datelor pe care le contești, când prelucrarea este ilegală, dar preferi restricționarea în loc de ștergere, când nu mai avem nevoie de date, dar ție îți trebuie pentru a-ți apăra un drept, sau cât verificăm dacă motivele noastre prevalează după ce te-ai opus prelucrării.

Cât datele sunt restricționate, le păstrăm, dar nu le folosim, decât cu acordul tău, pentru apărarea unui drept în justiție sau în alte cazuri prevăzute de lege.

Pentru datele pe care ni le-ai dat tu și care sunt prelucrate automat, pe baza contractului sau a consimțământului, poți cere să le primești într-un format structurat, uzual și care poate fi citit automat, sau să fie transmise direct altui operator, dacă este posibil tehnic.

Te poți opune oricând, din motive legate de situația ta, prelucrărilor bazate pe interes legitim: securitatea, prevenirea fraudei, dovada acceptărilor și statisticile de funcționare. Încetăm prelucrarea, cu excepția cazului în care avem motive legitime imperioase care prevalează asupra intereselor tale sau datele sunt necesare pentru apărarea unui drept în justiție.

Pentru marketing direct te poți opune oricând, fără să dai un motiv. Noi nu facem marketing direct pe baza datelor din formular.

Unde prelucrarea se bazează pe consimțământ, de exemplu cookie-urile de analiză, îl poți retrage oricând, la fel de ușor cum l-ai dat.

Retragerea nu afectează legalitatea prelucrărilor făcute înainte de ea.

Prețurile sunt calculate de asigurători după regulile lor de subscriere. Noi nu luăm decizii automate care să producă efecte juridice asupra ta și nu facem profilare în scop de marketing.

Dacă o decizie bazată exclusiv pe prelucrare automată ar produce efecte juridice asupra ta, ai dreptul să ceri intervenție umană, să-ți exprimi punctul de vedere și să contești decizia.

Scrie-ne mai întâi la dpo@dexasig.ro: de cele mai multe ori putem rezolva cererea direct.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, anspdcp@dataprotection.ro, și să te adresezi instanțelor de judecată.

Reclamațiile despre poliță, nu despre datele personale, se tratează conform secțiunii „Reclamații” din Termeni și condiții.

Site-ul nu este destinat persoanelor sub 18 ani și nu colectăm intenționat date despre minori.

Necesare: cookie-ul de sesiune, valabil 12 ore. Este strict necesar ca să parcurgi pașii de ofertare și nu cere consimțământ.

Nu încărcăm scripturi de analiză sau de marketing. În browser păstrăm doar preferințele de funcționare: tema și alegerea ta privind cookie-urile.

Alegerea ta din banner (doar necesare sau și analiză) se salvează în browser și, ca dovadă, pe server, cu data, ora, adresa IP și tipul de browser.

Alegerea din banner se poate schimba ștergând preferința din browser; atunci bara reapare.

Când schimbăm politica, actualizăm data de la sfârșitul paginii. Versiunea în vigoare este cea afișată aici.