Prezenta Politică descrie modul în care BAR "Insurance ING Broker" SRL prelucrează datele cu caracter personal, în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, publicată în Monitorul Oficial nr. 367-369 din 23 august 2024, art. 574, aplicabilă de la 23 august 2026, care a abrogat Legea nr. 133/2011.
1. Cine suntem
Operator de date cu caracter personal:
BAR "Insurance ING Broker" SRL, broker de asigurare-reasigurare licențiat de Comisia Națională a Pieței Financiare.
IDNO: 1017600019386
Sediu: mun. Chișinău, str. Pan Halippa nr. 9, MD-2009, Republica Moldova
Telefon mobil: +373 79 030 209, +373 79 526 003, +373 69 526 003
E-mail: andrei.moraru@ingbroker.md, ion.dascalu@ingbroker.md
Pagini web: easigurari.com, ingbroker.md
Aplicație mobilă: eAsigurari
Responsabilul cu protecția datelor poate fi contactat la adresa ingbroker@ingbroker.md sau la sediul Societății, cu mențiunea "În atenția responsabilului cu protecția datelor".
Prezenta Politică se aplică prelucrărilor efectuate prin platformele easigurari.com și ingbroker.md, prin aplicația eAsigurari, la sediu și la punctele de lucru, precum și prin telefon, e-mail și canalele de mesagerie utilizate în relația cu clienții.
2. Cine sunt persoanele vizate
Prelucrăm date privind: vizitatorii platformelor, solicitanții de oferte, contractanții, asigurații, beneficiarii asigurării, utilizatorii vehiculelor asigurate, persoanele păgubite, reprezentanții clienților persoane juridice, precum și persoanele care ne contactează cu întrebări sau reclamații.
3. Ce categorii de date prelucrăm
În funcție de serviciul solicitat:
| Categorie | Exemple |
|---|---|
| Date de identificare | nume, prenume, patronimic, data nașterii, numărul de identificare de stat (IDNP), seria și numărul actului de identitate, cetățenia, semnătura |
| Date de contact | adresa de domiciliu sau reședință, telefon, e-mail |
| Date privind vehiculul | numărul de înmatriculare, datele din certificatul de înmatriculare, categoria, datele din permisul de conducere |
| Date privind contractul | produsul solicitat, perioada de asigurare, prima, istoricul polițelor, coeficientul bonus-malus, istoricul daunelor |
| Date privind daunele | circumstanțele evenimentului, documentele de constatare, documentele justificative ale prejudiciului |
| Date de plată | confirmarea plății, identificatorul tranzacției, contul de restituire |
| Date profesionale | profesia, locul de muncă, funcția, atunci când produsul o impune |
| Date tehnice | adresa IP, identificatori de dispozitiv, date privind utilizarea platformei, cookie-uri |
| Date privind starea de sănătate | exclusiv atunci când produsul solicitat le impune și numai în temeiul consimțământului dumneavoastră explicit |
Nu solicităm și nu dorim să primim date care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă, convingerile filozofice, apartenența sindicală, viața sexuală sau orientarea sexuală.
Numărul de identificare de stat (IDNP). Prelucrarea IDNP, inclusiv prin colectarea documentelor care îl conțin, se efectuează în condițiile art. 53 din Legea nr. 195/2024. Aplicăm măsuri tehnice și organizatorice pentru respectarea principiului reducerii la minimum a datelor, stabilim termene de stocare și instruim periodic personalul care prelucrează aceste date. Nu păstrăm copii integrale ale actelor de identitate atunci când este suficientă preluarea câmpurilor necesare emiterii poliței.
4. De unde obținem datele
- direct de la dumneavoastră, prin formularele de pe platformă, aplicație, telefon, e-mail, canale de mesagerie, la sediu sau la punctele de lucru;
- de la contractantul asigurării, atunci când acesta încheie contractul în favoarea dumneavoastră;
- de la asigurători, în legătură cu polițele intermediate și cu dosarele de daună;
- din sistemele informaționale la care avem acces în temeiul legii, în vederea emiterii polițelor obligatorii;
- automat, prin cookie-uri și tehnologii similare, atunci când vizitați platformele.
5. În ce scopuri și în ce temei prelucrăm datele
| Scop | Temei legal |
|---|---|
| Calcularea ofertei de asigurare la cererea dumneavoastră | Măsuri precontractuale, art. 6 alin. (1) lit. b) |
| Intermedierea, încheierea și administrarea contractului de asigurare | Executarea contractului, art. 6 alin. (1) lit. b) |
| Emiterea polițelor de asigurare obligatorie și raportările impuse de lege | Obligație legală, art. 6 alin. (1) lit. c) |
| Identificarea clientului, verificările privind prevenirea spălării banilor și screeningul sancțiunilor internaționale | Obligație legală, art. 6 alin. (1) lit. c) |
| Asistență la constatarea și soluționarea daunelor | Executarea contractului și interes legitim, art. 6 alin. (1) lit. b) și lit. f) |
| Produse de asigurare care implică date privind starea de sănătate | Consimțământ explicit, art. 9 alin. (2) lit. a) |
| Utilizarea documentelor medicale pentru susținerea unei pretenții de despăgubire | Constatarea, exercitarea sau apărarea unui drept, art. 9 alin. (2) lit. f) |
| Gestionarea contului de utilizator | Executarea contractului, art. 6 alin. (1) lit. b) |
| Soluționarea reclamațiilor și a solicitărilor | Obligație legală și interes legitim, art. 6 alin. (1) lit. c) și lit. f) |
| Comunicări comerciale, newsletter, oferte personalizate | Consimțământ, art. 6 alin. (1) lit. a) |
| Cookie-uri de preferințe, analiză și marketing | Consimțământ, art. 6 alin. (1) lit. a) |
| Securitatea platformelor, prevenirea și detectarea fraudei, jurnale tehnice | Interes legitim, art. 6 alin. (1) lit. f) |
| Constatarea, exercitarea sau apărarea unui drept, inclusiv recuperarea creanțelor | Interes legitim, art. 6 alin. (1) lit. f) |
| Îmbunătățirea calității serviciilor, statistici interne | Interes legitim, art. 6 alin. (1) lit. f) |
6. Consecințele nefurnizării datelor
Furnizarea datelor de identificare și a celor privind riscul asigurat este necesară pentru elaborarea ofertei și încheierea contractului. Fără aceste date nu putem intermedia și nu putem emite polița.
Furnizarea datelor pentru comunicări comerciale este voluntară. Refuzul sau retragerea consimțământului pentru marketing nu afectează în niciun fel serviciile de asigurare pe care le-ați contractat.
7. Cui transmitem datele
| Categorie de destinatari | Detalii |
|---|---|
| Asigurători | Acord Grup S.A., Asterra Grup S.A., Donaris Vienna Insurance Group S.A., Grawe Carat Asigurări S.A., Moldasig S.A., Moldcargo S.A. Aceștia acționează în calitate de operatori independenți și aplică propriile politici de confidențialitate |
| Prestatori de servicii de plată și bănci | BC "Moldova-Agroindbank" S.A. (modulul MAIBPAY), BC "Victoria Bank" S.A., "Qiwi-M" SRL, "BPAY" SRL |
| Furnizori de servicii IT | găzduire, dezvoltare și mentenanță software, comunicare electronică, suport tehnic, în calitate de persoane împuternicite, în baza unor contracte care includ obligațiile prevăzute la art. 28 din Legea nr. 195/2024 |
| Autorități publice | Comisia Națională a Pieței Financiare, organele fiscale, organele de drept, în cazurile și limitele prevăzute de lege |
| Consultanți și auditori | avocați, auditori, executori judecătorești, instanțe, pentru constatarea, exercitarea sau apărarea unui drept |
Nu vindem datele dumneavoastră și nu le transmitem terților în scopuri de marketing propriu al acestora.
8. Transferuri în afara Republicii Moldova
Unele servicii tehnice pe care le utilizăm pot implica prelucrarea datelor în afara Republicii Moldova.
Transferurile către statele membre ale Spațiului Economic European nu necesită autorizări speciale, conform art. 44 alin. (2) din Legea nr. 195/2024.
Pentru celelalte state, transferul se efectuează numai în temeiul unei decizii privind caracterul adecvat al nivelului de protecție, al unor garanții adecvate sau al derogărilor pentru situații specifice, prevăzute la art. 45, 46 și 49 din lege.
Puteți obține informații privind garanțiile aplicate unui transfer concret, scriind la datele de contact ale responsabilului cu protecția datelor.
Serviciile Google utilizate pe site includ Google Analytics și Google Tag Manager pentru analiza opțională, Google reCAPTCHA pentru protecția formularelor și Google Fonts pentru afișarea textului. Aceste servicii pot implica prelucrarea unor identificatori online și date tehnice de către Google, inclusiv în afara Republicii Moldova. Scopurile și opțiunile disponibile sunt descrise în secțiunea 15.
9. Cât timp păstrăm datele
| Categorie | Termen de păstrare |
|---|---|
| Dosarul clientului și polița intermediată | Durata contractului, la care se adaugă termenul general de prescripție extinctivă |
| Documente de identificare colectate pentru cerințele privind prevenirea spălării banilor | Termenul impus de legislația specială |
| Documente contabile și de plată | Termenul impus de legislația contabilă și arhivistică |
| Dosare de daună | Durata soluționării, la care se adaugă termenul de prescripție aplicabil |
| Cereri de ofertă care nu s-au finalizat cu o poliță | 12 luni de la ultima interacțiune |
| Dovada consimțământului pentru comunicări comerciale | Până la retragere, la care se adaugă 3 ani |
| Jurnale tehnice și adrese IP | 12 luni |
| Corespondență și reclamații | 3 ani de la soluționare |
La expirarea termenelor, datele se șterg sau se anonimizează ireversibil.
10. Decizii automatizate
Calculul primei și emiterea unor polițe online se efectuează prin sisteme electronice, în baza datelor introduse de dumneavoastră și a tarifelor aprobate de asigurători.
Atunci când o decizie se ia exclusiv prin mijloace automatizate și produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, aveți dreptul, conform art. 22 alin. (3) din Legea nr. 195/2024, de a obține intervenție umană din partea noastră, de a vă exprima punctul de vedere și de a contesta decizia.
Nu luăm decizii exclusiv automatizate întemeiate pe categorii speciale de date.
11. Drepturile dumneavoastră
Conform Legii nr. 195/2024 aveți următoarele drepturi:
| Dreptul | Conținut |
|---|---|
| Informare (art. 13 și 14) | de a ști ce date prelucrăm, în ce scopuri și în ce temei |
| Acces (art. 15) | de a obține confirmarea prelucrării și o copie a datelor |
| Rectificare (art. 16) | de a obține corectarea datelor inexacte sau completarea celor incomplete |
| Ștergere (art. 17) | de a obține ștergerea datelor, în condițiile prevăzute de lege |
| Restricționarea prelucrării (art. 18) | de a obține limitarea prelucrării în situațiile prevăzute de lege |
| Portabilitate (art. 20) | de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat |
| Opoziție (art. 21) | de a vă opune prelucrării întemeiate pe interes legitim și, oricând, marketingului direct |
| De a nu fi supus unei decizii automatizate (art. 22) | inclusiv creării de profiluri, în condițiile legii |
| Retragerea consimțământului (art. 7 alin. (3)) | oricând, la fel de simplu cum a fost acordat, fără efect asupra legalității prelucrării anterioare |
| Plângere (art. 72) | la Centrul Național pentru Protecția Datelor cu Caracter Personal |
| Acces la justiție (art. 73 și 74) | de a contesta acțiunile operatorului și de a depune cerere de chemare în judecată |
| Despăgubiri (art. 76) | pentru prejudiciul material sau moral suferit |
12. Cum vă exercitați drepturile
12.1. Cererea se transmite la adresa responsabilului cu protecția datelor, prin e-mail la andrei.moraru@ingbroker.md sau ion.dascalu@ingbroker.md, ori în scris, la sediul Societății: mun. Chișinău, str. Pan Halippa nr. 9, MD-2009.
12.2. Răspundem gratuit, fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu două luni, cu informarea dumneavoastră în prima lună și cu prezentarea motivelor.
12.3. Dacă nu dăm curs cererii, vă informăm în cel mult o lună, cu indicarea motivelor și a posibilității de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și de a vă adresa instanței de judecată.
12.4. Pentru a preveni divulgarea datelor către persoane neîndreptățite, vă putem solicita informații suplimentare necesare confirmării identității, conform art. 12 alin. (6) din Legea nr. 195/2024.
12.5. În cazul cererilor vădit nefondate sau excesive, în special prin caracterul lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, sarcina de a demonstra acest caracter revenindu-ne nouă.
12.6. Datele de contact ale Centrului Național pentru Protecția Datelor cu Caracter Personal sunt publicate pe pagina oficială a acestuia.
13. Copiii
Serviciile noastre online nu se adresează copiilor.
Atunci când prelucrarea se întemeiază pe consimțământ în cadrul serviciilor societății informaționale, aceasta este legală numai dacă persoana are cel puțin 14 ani, conform art. 8 alin. (1) din Legea nr. 195/2024. Pentru copiii sub 14 ani, prelucrarea este legală numai dacă și în măsura în care consimțământul este acordat sau autorizat de reprezentantul legal.
14. Datele altor persoane furnizate de dumneavoastră
Atunci când introduceți datele altei persoane, în calitate de asigurat, beneficiar sau utilizator al vehiculului, confirmați că aveți dreptul de a le transmite și că ați informat persoana respectivă. La rândul nostru, furnizăm acestei persoane informarea prevăzută la art. 14 din Legea nr. 195/2024.
15. Cookie-uri și servicii Google
15.1. Site-ul folosește cookie-uri de sesiune pentru funcționarea formularelor și tehnologii locale pentru păstrarea opțiunilor de confidențialitate.
15.2. Analiza vizitelor și a cumpărărilor prin Google Analytics este opțională. Tagurile Google Analytics și Google Tag Manager pentru această analiză se încarcă după acceptarea explicită. Google poate primi identificatori online, date despre browser și utilizarea paginilor. Pentru polițele achitate și emise asociem și tipul poliței și suma plătită. Nu introducem numele, IDNP-ul sau documentele clientului în această asociere.
15.3. Puteți accepta sau refuza analiza din „Opțiuni cookie-uri și confidențialitate”, în partea de sus a acestei pagini. Retragerea se face din același loc, prin „Refuz analiza”. Alegerea nu afectează cumpărarea poliței. Continuarea navigării nu reprezintă acord.
15.4. Pagina se deschide prin linkul „Politica de confidențialitate” din subsol. Alegerea este păstrată în browser și este considerată valabilă 180 de zile. Pentru mecanismul actual este necesară o acceptare nouă; acordul vechi pentru asocierea cumpărărilor nu activează automat noua analiză. Opțiunea nu activează personalizarea publicității.
15.5. Google Analytics folosește cookie-uri precum _ga și _ga_* pentru identificarea vizitelor și sesiunilor. În configurarea site-ului, termenul cookie-urilor de analiză este limitat la 180 de zile, fără prelungire la fiecare vizită; browserul poate aplica limite mai scurte. După refuz, măsurarea este oprită, iar cookie-urile de analiză Google accesibile site-ului sunt eliminate. Retragerea nu șterge automat datele deja primite de Google.
15.6. Formularele de asigurare folosesc Google reCAPTCHA pentru protecție împotriva roboților și abuzurilor. Serviciul implică cereri tehnice către Google și poate folosi cookie-ul _GRECAPTCHA. Este separat de analiza opțională.
15.7. Pentru afișarea textului, site-ul încarcă în prezent fonturi de la fonts.googleapis.com și fonts.gstatic.com. Aceste conexiuni sunt separate de Google Analytics. Informații despre prelucrarea Google sunt disponibile în Politica de confidențialitate Google și în explicațiile privind site-urile care folosesc servicii Google.
16. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului, conform art. 32 din Legea nr. 195/2024, printre care:
- control al accesului pe bază de rol și conturi nominale;
- autentificare consolidată pentru conturile administrative;
- criptarea traficului și a copiilor de rezervă;
- jurnalizarea accesului la dosarele clienților;
- pseudonimizarea datelor utilizate pentru testare și raportare;
- copii de rezervă testate periodic;
- instruirea periodică a personalului și obligații contractuale de confidențialitate;
- proceduri documentate de detectare, raportare și remediere a incidentelor de securitate.
În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile și libertățile persoanelor fizice, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la luarea la cunoștință, conform art. 33. Atunci când încălcarea este susceptibilă să genereze un risc ridicat, informăm și persoanele vizate, conform art. 34.
17. Modificarea Politicii
Orice modificare a prezentei Politici se publică pe easigurari.com, pe ingbroker.md și în aplicația eAsigurari, cu indicarea datei de la care se aplică. Modificările substanțiale se comunică suplimentar clienților activi.