Politica de prelucrare a datelor cu caracter personal

Versiune actualizată la 1 noiembrie 2026

Prezenta politică descrie modul în care sunt colectate, utilizate și protejate datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și cu legislația națională aplicabilă.

Politica se aplică site-ului wacasig.ro, aplicației mobile INSUREX (iOS și Android), calculatorului INSUREX integrat pe domeniile asigurari-ieftine.ro, asigurari.app, insurex-app.com și wacasig.ro, subdomeniilor partenerilor din programul de afiliere (de forma nume.insurex.ro), precum și paginilor INSUREX de pe rețelele sociale, denumite împreună „Platforma”.

INSUREX este marca sub care WAC INTERNATIONAL S.R.L. operează Platforma; în prezenta politică, „INSUREX” și „noi” desemnează WAC INTERNATIONAL S.R.L.

1. Cine prelucrează datele și în ce calitate

1.1. Entitățile implicate

• ●

  WAC INTERNATIONAL S.R.L., cu sediul în Municipiul Constanța, Str. A.D. Xenopol, Nr. 1A, Etaj 1, Ap. 2, Județul Constanța, punct de lucru în Constanța, Bd. Tomis nr. 305, Bl. 6B, parter, înregistrată la O.R.C. de pe lângă Tribunalul Constanța sub nr. J2024023955006, C.U.I. 50575773, asistent în brokeraj înregistrat la Autoritatea de Supraveghere Financiară sub cod RAJ 556380, operatorul Platformei INSUREX.

• ●

  DEXASIG BROKER DE ASIGURARE S.R.L., cu sediul în Municipiul Constanța, Str. Ion Adam Nr. 20, Județul Constanța, înregistrată la O.R.C. de pe lângă Tribunalul Constanța sub nr. J2008000680132, C.U.I. 23375050, autorizată de Autoritatea de Supraveghere Financiară sub nr. 307/2008 și înregistrată în Registrul Intermediarilor Principali sub nr. RBK-475/16.04.2008, în calitate de intermediar principal (broker).

Între cele două societăți este încheiat Contractul de asistență în brokeraj nr. 1626/31.07.2025, completat de un act adițional privind prelucrarea datelor cu caracter personal.

1.2. Rolurile în prelucrarea datelor

În funcție de tipul prelucrării, WAC INTERNATIONAL S.R.L. acționează în două calități distincte:

• ●

  Persoană împuternicită a DEXASIG BROKER DE ASIGURARE S.R.L., pentru prelucrările legate de distribuția de asigurări: analiza cerințelor și necesităților (DNT), ofertarea, emiterea și administrarea polițelor, încasarea primelor, verificarea manuală a cererilor, cererile de ofertă pentru produsele care nu se emit online, cererile de retragere din contract și restituirea primelor, cererile de rambursare a primei RCA, reclamațiile și asistența la daune, precum și administrarea listei interne de blocare pentru prevenirea fraudei. Pentru aceste prelucrări, operatorul este DEXASIG BROKER DE ASIGURARE S.R.L.

• ●

  Operator, pentru prelucrările în care stabilește singur scopurile și mijloacele: funcționarea și securitatea Platformei, crearea și administrarea contului de utilizator, verificarea adresei de e-mail, răspunsul la solicitările transmise prin formularul de contact, e-mail, telefon sau WhatsApp care nu privesc o ofertă sau un contract de asigurare, monitorizarea expirărilor și transmiterea notificărilor de expirare, notificările push și notificările bazate pe localizare din aplicație, analiza utilizării Platformei, comunicările de marketing și newsletterul, generatorul de contracte de vânzare-cumpărare auto, concursurile, programul de afiliere, paginile INSUREX de pe rețelele sociale și recrutarea.

Oferta de reînnoire generată în urma unei notificări de expirare și orice solicitare care privește o ofertă sau un contract de asigurare țin de distribuția de asigurări, pentru care operatorul este DEXASIG BROKER DE ASIGURARE S.R.L.

Asigurătorii acționează în calitate de operatori independenți pentru prelucrările efectuate în vederea subscrierii riscului, emiterii și administrării contractelor de asigurare, conform propriilor politici de confidențialitate. TBI Bank acționează ca operator independent pentru analiza și acordarea finanțării în rate. În cazul plății eșalonate efectuate pe pagina de plată a asigurătorului, relația de plată se desfășoară direct între dumneavoastră și asigurător. Când ratele acordate de asigurător se achită prin Platformă, datele de plată se prelucrează la fel ca pentru orice altă plată efectuată prin Platformă.

1.3. Date de contact pentru protecția datelor

• ●

  Pentru prelucrările legate de distribuția de asigurări: responsabilul cu protecția datelor al DEXASIG BROKER DE ASIGURARE S.R.L., la dpo@dexasig.ro.

• ●

  Pentru celelalte prelucrări: WAC INTERNATIONAL S.R.L., la contact@insurex.ro sau la telefon 0734 031 031.

Puteți transmite o cerere la oricare dintre adresele de mai sus; solicitarea va fi direcționată către entitatea competentă.

2. Categorii de date personale prelucrate

2.1. Date furnizate de dumneavoastră pentru produsele vândute online

Prin Platformă se comercializează online asigurarea RCA, asigurarea obligatorie a locuinței (PAD), asigurarea facultativă a locuinței și asigurarea de călătorie. Solicităm doar datele necesare pentru calcularea, emiterea, plata și administrarea acestor contracte, în funcție de produsul selectat:

• ●

  Date de identificare: nume, prenume, cod numeric personal (CNP) sau echivalent pentru cetățenii străini, cetățenie, serie și număr act de identitate, adresa de domiciliu sau reședință, telefon, e-mail; pentru persoanele juridice, denumirea, C.U.I. și datele reprezentantului.

• ●

  Date privind autovehiculul (RCA): număr de înmatriculare, serie de șasiu (VIN), marcă, model, an de fabricație, capacitate cilindrică, putere, masă maximă, număr de locuri, tip combustibil, categorie și subcategorie, tip de utilizare, data primei înmatriculări, serie carte de identitate a vehiculului și kilometraj (opțional).

• ●

  Date privind locuința (PAD și asigurarea facultativă): adresa completă a imobilului, anul construcției, numărul de etaje și de camere, suprafața utilă și construită, numărul de corpuri de clădire, tipul construcției, mediul, tipul de proprietate și structura clădirii; pentru asigurarea facultativă, în plus, tipul de ocupare, tipul finisajelor, sumele asigurate, acoperirile selectate, declarațiile privind zonele de risc și autorizația de construcție, precum și seria și numărul poliței PAD.

• ●

  Date privind călătoria: zona de acoperire, țara de destinație, scopul călătoriei, mijlocul de transport, opțiunile suplimentare, datele de plecare și de sosire, precum și datele persoanelor asigurate, inclusiv data nașterii.

• ●

  Răspunsurile din Formularul de analiză a cerințelor și necesităților (DNT): situația actuală, scopul asigurării, perioada dorită, opțiunile selectate și opțiunea privind acordarea de consultanță.

• ●

  Date privind plata și restituirea primei: modalitatea de plată, confirmarea tranzacției, dovada plății în cazul transferului bancar și, pentru restituirile prin transfer, contul IBAN și titularul acestuia. Platforma nu colectează și nu stochează datele cardului bancar.

2.2. Date privind alte persoane decât utilizatorul

La RCA puteți declara șoferi suplimentari, la asigurarea locuinței puteți adăuga cesionari (de regulă instituții financiare, atunci când locuința este ipotecată) și contractanți, iar la asigurarea de călătorie puteți adăuga alte persoane asigurate, inclusiv minori. Aceste date sunt introduse de dumneavoastră, nu de persoanele în cauză. Vă rugăm să le informați despre prelucrare și despre prezenta politică înainte de a le introduce datele în Platformă. Datele minorilor pot fi furnizate numai de părinte sau de reprezentantul legal.

2.3. Date obținute din alte surse

Pentru ofertare și emitere, datele declarate sunt verificate în bazele de date oficiale prin platforma InsureTech, utilizată de DEXASIG BROKER DE ASIGURARE S.R.L.: istoricul polițelor RCA din baza de date AIDA, clasa Bonus-Malus, datele vehiculului pe baza seriei de șasiu și datele societății pe baza C.U.I. Pentru notificările de expirare, putem obține statusul și data expirării RCA, ITP sau rovinietă din baze de date oficiale sau prin parteneri autorizați.

2.4. Cereri de ofertă pentru alte produse

Pentru produsele care nu se emit online (de exemplu CASCO, asistență rutieră, asigurarea de viață, asigurarea de sănătate, asigurarea de sănătate pentru permis de ședere, asigurarea de malpraxis, asigurarea pentru trotinete și biciclete electrice), formularul de solicitare colectează numele, prenumele, adresa de e-mail, telefonul și informații specifice fiecărui produs, de exemplu kilometrajul și tipul de utilizare a vehiculului, data obținerii permisului de conducere, profesia sau valoarea estimată a bunului. Cererea ajunge la echipa INSUREX, care vă contactează pentru ofertare. Prin formular nu se încheie niciun contract și nu se generează automat nicio ofertă.

2.5. Date privind sănătatea

Formularele pentru asigurarea de viață și pentru asigurarea de sănătate includ întrebări privind starea de sănătate: existența unor boli cronice, urmarea unor tratamente medicale permanente și statutul de fumător.

Datele privind sănătatea fac parte din categoriile speciale de date. Le prelucrăm numai pe baza consimțământului dumneavoastră explicit, exprimat printr-o bifă separată în formular, exclusiv pentru obținerea ofertei și transmiterea ei către asigurător, iar accesul la ele este limitat la persoanele din echipa INSUREX care preiau cererea. Vă puteți retrage oricând consimțământul; în acest caz, cererea nu mai poate fi procesată.

Formularul pentru asigurarea de sănătate destinată permisului de ședere include, în plus, naționalitatea, tipul permisului de ședere și activitatea desfășurată în România. Aceste informații nu sunt date privind sănătatea; le folosim numai pentru obținerea ofertei, iar accesul la ele este limitat în același mod.

2.6. Documente încărcate pentru completarea automată (OCR)

Platforma vă permite să fotografiați sau să încărcați certificatul de înmatriculare și actul de identitate, pentru completarea automată a datelor prin recunoaștere optică a caracterelor (OCR), atât pe site, cât și în aplicația mobilă. Extragerea se realizează prin serviciul de recunoaștere optică al Google, în condițiile descrise la pct. 6 privind transferurile internaționale.

• ●

  Imaginile sunt utilizate exclusiv pentru extragerea datelor necesare ofertării și emiterii;

• ●

  După extragere, imaginile sunt șterse; sunt păstrate doar datele extrase;

• ●

  Funcționalitatea este opțională; datele pot fi introduse și manual.

2.7. Documente transmise pentru verificare și emitere asistată

Dacă datele nu se confirmă automat în bazele de date oficiale sau dacă solicitați emiterea prin echipa de suport, vă putem cere documente justificative: actul de identitate, certificatul de înmatriculare, contractul de vânzare-cumpărare sau alte documente necesare. Pentru rambursarea primei RCA la radierea sau înstrăinarea vehiculului, documentele justificative sunt transmise asigurătorului.

Documentele pot fi trimise prin e-mail sau, atunci când funcționalitatea va fi disponibilă, prin încărcare în Platformă. Dacă alegeți să ni le transmiteți prin WhatsApp Business, la numărul 0734 031 031, le prelucrăm în aceleași condiții. Dovezile de plată și extrasele de cont pot conține și informații despre alte tranzacții; vă rugăm să acoperiți informațiile care nu sunt necesare înainte de a le transmite.

2.8. Documente generate și semnate electronic

În procesul de distribuție se generează documente care conțin datele dumneavoastră: opisul, scrisoarea de informare prealabilă, Formularul DNT, mandatul de reprezentare, consimțământul privind prelucrarea datelor, canalul de comunicare, documentul de ofertare și polița emisă. Documentele sunt semnate electronic prin Platformă, transmise pe e-mail și arhivate conform obligațiilor legale aplicabile distribuției de asigurări.

2.9. Date privind dreptul de retragere

Dacă vă retrageți dintr-un contract de asigurare încheiat la distanță, prelucrăm conținutul notificării de retragere (numele, contractul, adresa de e-mail pentru confirmare, modalitatea de restituire și motivul, dacă îl indicați), data, ora și canalul prin care a fost transmisă, confirmarea de primire și datele privind restituirea primei.

Pentru a putea dovedi informarea precontractuală, păstrăm data și ora afișării și acceptării informării privind dreptul de retragere, adresa IP, tipul de browser sau dispozitiv, canalul (site, iOS sau Android) și versiunea textului afișat, precum și data trimiterii e-mailurilor de informare.

2.10. Lista internă de blocare

Dacă o cerere intră în verificare manuală, nu sunt prezentate documentele justificative solicitate și se constată că vehiculul nu are legătură cu proprietarul declarat, cererea este respinsă, iar codul numeric personal și seria de șasiu aferente cererii respinse sunt înscrise într-o listă internă de blocare. Detalii privind decizia și contestarea ei găsiți la pct. 9.8.

2.11. Comunicările cu echipa INSUREX

Prelucrăm conținutul mesajelor transmise prin e-mail, prin WhatsApp Business sau prin formularul de contact (nume, prenume, e-mail, telefon, mesaj), precum și informațiile furnizate în apelurile telefonice cu echipa de suport.

2.12. Date colectate automat

• ●

  Adresa IP;

• ●

  Data și ora acceptării formularelor și a bifelor de acord, ca dovadă a acordului exprimat;

• ●

  Cookie-uri și jurnale de acces;

• ●

  Informații despre dispozitiv și browser (tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, setările de limbă);

• ●

  Sursa vizitei și datele de atribuire a campaniilor (de exemplu, linkul sau partenerul prin care ați ajuns pe Platformă);

• ●

  Jurnalul de activitate: autentificările și modificările efectuate în sistem, cu utilizatorul, adresa IP, browserul și momentul acțiunii.

2.13. Contul de utilizator

Puteți crea un cont și fără a solicita oferte; în acest caz prelucrăm numele, prenumele, telefonul, adresa de e-mail și parola. La generarea ofertelor se creează automat un cont pe Platformă. Pentru verificarea adresei de e-mail transmitem un cod de unică folosință, valabil 10 minute. Prelucrăm adresa de e-mail, codul generat, data și ora verificării și parola, stocată în formă criptată. Verificarea are rolul de a asigura livrarea documentelor contractuale și precontractuale pe suport durabil. Dacă alegeți autentificarea cu contul Google, primim de la Google numele, adresa de e-mail și identificatorul contului.

2.14. Aplicația mobilă și notificările push

Pe lângă datele de mai sus, în funcție de funcționalitățile utilizate și de acordul exprimat, pot fi prelucrate:

• ●

  Date tehnice: identificatori ai dispozitivului (de exemplu ID dispozitiv, ID publicitate), sistemul de operare, versiunea aplicației, tipul dispozitivului;

• ●

  Date privind utilizarea aplicației: interacțiuni, pagini accesate și acțiuni efectuate (de exemplu simulări, cereri de ofertă, emitere poliță), colectate prin SDK-urile Google Firebase/Analytics, Meta SDK, TikTok SDK și OneSignal;

• ●

  Date pentru notificări: token-urile pentru notificările push, în aplicație și pe site, preferințele de comunicare și informații privind deschiderea mesajelor;

• ●

  Date privind localizarea (numai cu acordul dumneavoastră): aplicația poate folosi locația dispozitivului, inclusiv atunci când nu este deschisă, pentru a vă transmite notificări la ieșirea din țară, la intrarea în aeroporturi, la podul de la Fetești și la punctele de control pentru rovinietă. Locația este procesată pe dispozitiv și nu este transmisă către serverele noastre;

• ●

  Acces la cameră și la galeria foto (numai cu acordul dumneavoastră): pentru scanarea documentelor prin OCR.

Aplicația funcționează și dacă refuzați aceste permisiuni, cu funcțiile corespunzătoare dezactivate.

2.15. Generatorul de contracte de vânzare-cumpărare auto

Generatorul este gratuit și nu necesită cont. Datele complete ale vânzătorului și cumpărătorului (nume, CNP, seria și numărul actului de identitate, adresa), datele vehiculului și prețul sunt folosite doar pentru generarea documentului și nu sunt păstrate de noi. Dacă alegeți trimiterea pe e-mail, documentul este șters imediat după trimitere.

Păstrăm, în scop statistic și pentru securitatea serviciului, numele părților și calitatea lor (persoană fizică sau juridică), marca, modelul și numărul de înmatriculare al vehiculului, prețul, data și locul, adresa de e-mail (dacă documentul a fost trimis pe e-mail), adresa IP, tipul de dispozitiv și browserul. Aceste date nu sunt folosite pentru marketing și nu sunt transmise terților. Dacă introduceți datele altei persoane, vă rugăm să o informați.

2.16. Newsletter

Dacă vă abonați, prelucrăm adresa de e-mail și, dacă ați optat și pentru mesaje SMS sau notificări push, numărul de telefon și identificatorul pentru notificări. Abonarea se face printr-o bifă separată și opțională, care nu condiționează crearea contului sau emiterea poliței.

2.17. Concursuri

Când organizăm concursuri, prelucrăm datele participanților (nume, date de contact și datele contului necesare verificării condițiilor de participare) pentru desfășurarea campaniei, desemnarea și validarea câștigătorilor și acordarea premiilor. Câștigătorii sunt contactați telefonic pentru validare și pot fi publicați pe site în formă restrânsă (prenumele și inițiala numelui). Pentru premiile supuse impozitării, putem solicita câștigătorilor datele necesare îndeplinirii obligațiilor fiscale, inclusiv codul numeric personal, care nu se publică. Fiecare campanie are un regulament propriu, publicat pe site.

2.18. Programul de afiliere

Pentru cererile de înscriere prelucrăm numele și prenumele, telefonul, adresa de e-mail, numele sau brandul sub care veți promova, subdomeniul dorit, canalele de promovare și, opțional, linkul către pagina proprie și descrierea modului de promovare. Pentru partenerii acceptați prelucrăm și datele necesare contractului, facturării și plății comisioanelor.

Conturile create prin linkul unui partener îi sunt atribuite acestuia. Partenerul are acces la un panou în care vede, pentru polițele emise prin linkul său, produsul, data, inițialele titularului și suma cuvenită; partenerul nu are acces la alte date ale clienților.

2.19. Recrutare

Formularul din secțiunea de cariere solicită numele, prenumele, adresa de e-mail și telefonul. Putem prelucra, de asemenea, informațiile pe care le includeți voluntar în CV sau în scrisoarea de intenție (educație, experiență profesională, calificări). Vă rugăm să nu includeți date din categorii speciale (de exemplu privind sănătatea, convingerile religioase, apartenența sindicală sau politică) și nici codul numeric personal, întrucât acestea nu sunt necesare în etapa de selecție.

3. Scopurile prelucrării

3.1. Distribuția de asigurări (operator: DEXASIG BROKER DE ASIGURARE S.R.L.)

• ●

  Analiza cerințelor și necesităților (DNT) și generarea ofertelor;

• ●

  Consultanța, atunci când este solicitată;

• ●

  Încheierea, emiterea, administrarea și reînnoirea contractelor de asigurare;

• ●

  Încasarea primelor, gestionarea plăților și a restituirilor;

• ●

  Gestionarea cererilor de ofertă pentru produsele care nu se emit online;

• ●

  Gestionarea cererilor de retragere din contract: confirmarea de primire, anularea poliței la asigurător și restituirea primei;

• ●

  Gestionarea cererilor de rambursare a primei RCA;

• ●

  Identificarea clienților, verificarea datelor în bazele de date oficiale și verificarea manuală atunci când datele nu se confirmă automat;

• ●

  Prevenirea fraudei, inclusiv prin lista internă de blocare;

• ●

  Asistența la daune, la cerere, și soluționarea reclamațiilor;

• ●

  Generarea, semnarea electronică, transmiterea și arhivarea documentelor precontractuale și contractuale.

3.2. Platforma și contul de utilizator (operator: WAC INTERNATIONAL S.R.L.)

• ●

  Crearea automată a contului la apăsarea butonului „Vezi ofertele”, transmiterea ofertelor și a linkului securizat pentru setarea parolei; activarea contului nu este obligatorie pentru emitere și plată;

• ●

  Autentificarea utilizatorilor și punerea la dispoziție a ofertelor, polițelor și documentelor;

• ●

  Răspunsul la solicitările transmise prin formularul de contact, e-mail, telefon sau WhatsApp care nu privesc o ofertă sau un contract de asigurare;

• ●

  Securitatea informatică, prevenirea abuzurilor și funcționarea Platformei.

3.3. Notificări de expirare și reînnoiri (operator: WAC INTERNATIONAL S.R.L.)

• ●

  Verificarea expirărilor pentru vehiculul introdus, după apăsarea butonului „Vezi ofertele” sau la activarea funcției în cont;

• ●

  Transmiterea de reamintiri privind expirarea și reînnoirea, prin e-mail, SMS, notificări push și apel telefonic efectuat de un operator uman, fără sisteme automate de apelare. Reamintirile prin e-mail, SMS și notificări push se transmit clienților care au încheiat o poliță prin Platformă; persoanelor care au solicitat doar o ofertă le transmitem astfel de mesaje numai dacă și-au exprimat acordul, prin bifa de abonare la comunicări. Apelurile telefonice prin operator uman se pot efectua atât către clienți, cât și către persoanele care au solicitat doar o ofertă; vă puteți opune oricând, iar numărul dumneavoastră este înscris în lista internă „Nu deranjați”. Atât la colectarea datelor de contact, cât și în fiecare mesaj, puteți refuza gratuit și simplu aceste comunicări.

Monitorizarea și notificarea sunt realizate de WAC INTERNATIONAL S.R.L. ca operator; oferta de reînnoire pe care o solicitați în urma notificării ține de distribuția de asigurări (pct. 3.1).

3.4. Respectarea obligațiilor legale

• ●

  Raportările fiscale și contabile;

• ●

  Păstrarea evidențelor și a documentelor impuse de legislația privind distribuția de asigurări;

• ●

  Obligațiile privind contractele la distanță pentru servicii financiare prevăzute de OUG nr. 34/2014: informarea precontractuală, punerea la dispoziție a funcției de retragere, confirmarea notificării de retragere, restituirea primei și păstrarea dovezilor;

• ●

  Raportările către Autoritatea de Supraveghere Financiară și alte autorități competente.

3.5. Marketing și analiză (operator: WAC INTERNATIONAL S.R.L., numai cu consimțământ)

• ●

  Transmiterea newsletterului și a ofertelor personalizate prin e-mail, SMS sau notificări push;

• ●

  Notificările push pe site și în aplicație, altele decât cele privind documentele și polițele dumneavoastră;

• ●

  Notificările bazate pe localizare din aplicația mobilă;

• ●

  Analiza modului de utilizare a site-ului și a aplicației și măsurarea eficienței campaniilor și a comunicărilor (de exemplu prin pixeli sau identificatori unici);

• ●

  Afișarea de reclame personalizate pe rețelele sociale și pe alte site-uri, pe baza activității dumneavoastră pe Platformă.

3.6. Alte servicii ale Platformei (operator: WAC INTERNATIONAL S.R.L.)

• ●

  Generarea contractelor de vânzare-cumpărare auto, statistici privind utilizarea generatorului și securitatea serviciului;

• ●

  Organizarea concursurilor și acordarea premiilor;

• ●

  Administrarea programului de afiliere: analiza cererilor, încheierea contractelor, atribuirea conturilor și calculul și plata comisioanelor;

• ●

  Administrarea paginilor INSUREX de pe Facebook, Instagram și TikTok și comunicarea cu persoanele care interacționează cu acestea;

• ●

  Recrutarea: analiza candidaturilor și ocuparea posturilor disponibile.

4. Temeiul legal al prelucrării

4.1. Executarea contractului și demersurile precontractuale

În temeiul art. 6 alin. (1) lit. b) GDPR prelucrăm datele atunci când ne solicitați o ofertă sau încheiați un contract: completarea DNT-ului, generarea ofertelor, emiterea și administrarea polițelor, plata primei, crearea și administrarea contului, verificarea adresei de e-mail și transmiterea documentelor. Același temei se aplică cererilor de ofertă pentru produsele care nu se emit online, cererilor de rambursare a primei RCA, solicitărilor privind o ofertă sau o poliță, generării contractului de vânzare-cumpărare pe care îl cereți, concursurilor (pe baza regulamentului), programului de afiliere și recrutării. Datele altor persoane pe care le introduceți, cum ar fi șoferii suplimentari sau coasigurații, sunt prelucrate pentru executarea contractului încheiat și în favoarea lor.

4.2. Obligațiile legale

În temeiul art. 6 alin. (1) lit. c) GDPR îndeplinim obligațiile fiscale și contabile, obligațiile de arhivare și de raportare din domeniul distribuției de asigurări, precum și obligațiile prevăzute de OUG nr. 34/2014 pentru contractele încheiate la distanță: informarea precontractuală, funcția de retragere, confirmarea notificării de retragere, restituirea primei și păstrarea dovezilor. Tot în acest temei prelucrăm datele necesare facturării comisioanelor către partenerii afiliați și declarării impozitului pe premiile din concursuri.

4.3. Interesul legitim

Ne bazăm pe interesul legitim (art. 6 alin. (1) lit. f) GDPR) numai atunci când acesta nu este depășit de drepturile și interesele dumneavoastră. Trimitem clienților reamintiri privind expirarea asigurărilor și putem contacta telefonic, prin operator uman, atât clienții, cât și persoanele care au solicitat o ofertă fără a încheia o poliță, pentru a-i informa din timp și a evita circulația sau locuirea fără asigurare obligatorie.

Protejăm Platforma și datele clienților prin măsuri de securitate informatică, prin jurnalul de activitate, prin prevenirea fraudei și prin lista internă de blocare, iar atunci când este necesar ne apărăm drepturile în justiție. Pentru codul numeric personal aplicăm garanțiile prevăzute de art. 4 din Legea nr. 190/2018.

Tot pe baza interesului legitim răspundem solicitărilor care nu privesc o ofertă sau un contract, prelucrăm datele cesionarilor și ale contractanților adăugați de dumneavoastră, întocmim contractul generat cu datele celeilalte părți, păstrăm statistici privind generatorul de contracte pentru a preveni abuzurile, atribuim partenerilor afiliați polițele emise prin linkul lor, transmițându-le doar inițialele titularului, produsul, data și suma, și comunicăm cu publicul prin paginile noastre de pe rețelele sociale.

4.4. Consimțământul

Vă cerem acordul (art. 6 alin. (1) lit. a) GDPR) pentru newsletter și comunicările de marketing, pentru notificările push care nu privesc documentele sau polițele dumneavoastră, pentru reclamele personalizate, pentru cookie-urile și SDK-urile care nu sunt strict necesare, inclusiv urmărirea deschiderii mesajelor, pentru localizare și pentru accesul la cameră și la galeria foto. Tot cu acordul dumneavoastră transmitem reamintiri prin e-mail, SMS sau notificări push persoanelor care au solicitat doar o ofertă și păstrăm candidaturile în vederea unor poziții viitoare.

Datele privind sănătatea din cererile de ofertă sunt prelucrate numai pe baza consimțământului dumneavoastră explicit (art. 9 alin. (2) lit. a) GDPR).

4.5. Drepturile dumneavoastră față de aceste temeiuri

Vă puteți opune oricând prelucrărilor bazate pe interes legitim (pct. 9.6) și vă puteți retrage oricând consimțământul (pct. 9.7).

Furnizarea datelor necesare ofertării și emiterii este o condiție pentru încheierea contractului de asigurare; fără aceste date nu putem genera oferte și nu putem emite polița. Furnizarea datelor pentru marketing, newsletter, localizare sau pentru funcțiile opționale ale aplicației nu este obligatorie.

5. Destinatarii datelor

Transmitem datele strict în limita necesarului, către următorii destinatari.

Asigurători. Societățile de asigurare partenere (ABC Insurance, Allianz-Țiriac, Asirom, Axeria, Colonnade, Eazy Asigurări, Euroins, Eurolife FFH, Exim Asig, Garanta, Generali, Grawe, Groupama, Hellas Direct, Helvetia, Mondial Assistance, Omniasig, Signal Iduna, Uniqa) primesc datele pentru ofertare, emiterea și administrarea contractelor, inclusiv pentru înregistrarea retragerii și restituirea primei, și acționează ca operatori independenți. Pentru polițele PAD, datele ajung și la PAID (Pool-ul de Asigurare împotriva Dezastrelor Naturale), tot ca operator independent.

Brokerul și platforma acestuia. DEXASIG BROKER DE ASIGURARE S.R.L. este operatorul pentru distribuția de asigurări. InsureTech, furnizorul platformei de gestiune a polițelor utilizată de DEXASIG, prelucrează datele ca persoană împuternicită a acestuia, pentru ofertare, verificările în bazele de date oficiale, emitere, rutarea plăților și documentele semnate electronic.

Plăți. NETOPIA Payments procesează plățile și restituirile pe card, ca operator independent, în calitate de prestator de servicii de plată. TBI Bank analizează și acordă finanțarea primei în rate, tot ca operator independent.

Furnizori tehnici. Hetzner găzduiește serverul și e-mailul în centrul de date din Nürnberg, Germania. Postmark, Vonage și OneSignal transmit e-mailurile tranzacționale, SMS-urile și notificările push. TouchMedia S.R.L. dezvoltă și întreține aplicația mobilă și are acces tehnic la server pe perioada dezvoltării. Google furnizează serviciul de recunoaștere optică a documentelor, Google Analytics, Firebase și Tag Manager, iar Stape și Cookiebot asigură etichetarea pe server și gestionarea consimțământului pentru cookie-uri. Toți acești furnizori acționează ca persoane împuternicite, pe baza instrucțiunilor noastre.

Marketing și comunicare. Pentru Google Ads și pentru autentificarea cu contul Google, Google acționează ca operator independent. Pentru pixelii și SDK-urile Meta și TikTok, suntem operatori asociați cu aceștia la colectarea și transmiterea datelor, iar Meta și TikTok sunt operatori independenți pentru prelucrările ulterioare. WhatsApp (Meta) furnizează, ca operator independent, serviciul de mesagerie prin care comunicăm cu clienții și primim documente.

Pentru statisticile paginilor de Facebook și Instagram (Page Insights), WAC INTERNATIONAL S.R.L. și Meta Platforms Ireland Limited sunt operatori asociați. Potrivit acordului dintre operatorii asociați, disponibil la www.facebook.com/legal/terms/page_controller_addendum, Meta își asumă responsabilitatea principală pentru informarea persoanelor vizate și pentru solicitările privind aceste statistici; ne puteți contacta și pe noi, iar solicitarea va fi transmisă către Meta.

Parteneri afiliați. Partenerii din programul de afiliere primesc, pentru polițele emise prin linkul lor, doar inițialele titularului, produsul, data și suma cuvenită, și acționează ca operatori independenți.

Autorități și consultanți. Autoritățile publice (ASF, ANAF, ANPC, ANSPDCP, instanțe, poliție) primesc date atunci când legea o cere. Avocații, consultanții și auditorii le pot primi pentru apărarea drepturilor sau pentru audit, iar firmele de curierat, atunci când solicitați livrarea fizică a documentelor.

INSUREX NU VINDE, NU SCHIMBĂ ȘI NU ÎNCHIRIAZĂ DATELE CU CARACTER PERSONAL CĂTRE TERȚI.

6. Transferuri internaționale de date

Datele necesare ofertării, emiterii și administrării polițelor sunt stocate pe servere din Germania și transmise asigurătorilor și partenerilor din România sau din Uniunea Europeană.

Unii furnizori de servicii IT, de comunicare și de marketing pot prelucra date în Statele Unite ale Americii sau în alte state din afara Spațiului Economic European: Google, Meta (inclusiv WhatsApp), TikTok, OneSignal, Postmark și Vonage. Aceste transferuri au loc numai:

• ●

  către furnizori certificați în cadrul EU-U.S. Data Privacy Framework, pe baza deciziei de adecvare a Comisiei Europene; sau

• ●

  pe baza clauzelor contractuale standard aprobate de Comisia Europeană, însoțite de măsuri suplimentare atunci când sunt necesare.

Puteți solicita informații despre garanțiile aplicate la adresele de la pct. 1.3.

7. Cookie-uri și tehnologii similare

Site-ul și aplicația folosesc cookie-uri și tehnologii similare (SDK-uri, pixeli, identificatori unici) pentru funcționarea serviciilor, pentru analiză și pentru marketing:

• ●

  Tehnologii strict necesare: esențiale pentru funcționarea site-ului și a aplicației; nu necesită consimțământ;

• ●

  Tehnologii de analiză: de exemplu Google Analytics și Firebase;

• ●

  Tehnologii de marketing: de exemplu Google Ads, Meta și TikTok, pentru măsurarea campaniilor și afișarea de reclame personalizate.

Tehnologiile care nu sunt strict necesare se activează numai cu consimțământul dumneavoastră, pe care îl puteți acorda sau retrage oricând din bannerul de cookie-uri de pe site sau din setările aplicației și ale dispozitivului. O parte dintre etichete sunt gestionate prin etichetare pe server, tot pe baza consimțământului exprimat. Detalii privind cookie-urile utilizate și durata lor găsiți în Politica de cookie-uri.

8. Perioada de stocare

Păstrăm datele numai cât este necesar pentru scopul în care au fost colectate.

Oferte și polițe. Datele de ofertare pentru care nu se emite o poliță, inclusiv ofertele din secțiunea „Ofertele mele”, se păstrează 90 de zile de la generare, după care se șterg și din cont. Polițele emise și documentele aferente (DNT-ul, mandatul, consimțământul, ofertele, dovada informării precontractuale, notificările de retragere, confirmările de primire și datele privind restituirea) se păstrează pe durata valabilității poliței și încă 10 ani de la încetarea acesteia; în cont rămân disponibile 10 ani de la emitere, cât timp contul este activ.

Contul de utilizator. Datele contului se păstrează cât timp contul există. Conturile fără poliță emisă și fără activitate se șterg după 24 de luni. Dacă vă ștergeți contul, datele acestuia se șterg în 30 de zile, cu excepția celor aferente polițelor emise.

Documente și plăți. Imaginile încărcate pentru OCR se șterg imediat după extragerea datelor. Documentele justificative primite pe e-mail sau WhatsApp se șterg din conversații după finalizarea verificării, în cel mult 30 de zile, iar cele necesare se arhivează împreună cu polița. Dovezile de plată și extrasele de cont se păstrează cel mult 30 de zile de la confirmarea plății sau a restituirii; documentele contabile se păstrează de DEXASIG, conform legii.

Cereri și corespondență. Cererile de ofertă pentru alte produse care nu devin contract se păstrează 6 luni, iar datele privind sănătatea din aceste cereri, 90 de zile. Corespondența cu echipa INSUREX care nu privește o poliță emisă se păstrează 12 luni de la ultima interacțiune.

Notificări, marketing și consimțământ. Datele pentru monitorizarea expirărilor se păstrează până la dezabonare, opoziție sau ștergerea contului, apoi se șterg sau se anonimizează. Abonarea la newsletter se păstrează până la dezabonare, iar dovezile consimțământului (data, ora, adresa IP și textul acceptat), pe durata consimțământului și încă 3 ani de la retragerea lui. Lista internă „Nu deranjați” se păstrează cât timp este necesar pentru respectarea opoziției dumneavoastră. Datele colectate prin aplicație, cookie-uri și SDK-uri se păstrează pe durata utilizării aplicației sau a existenței contului ori până la retragerea consimțământului; pentru cookie-uri se aplică Politica de cookie-uri.

Prevenirea fraudei și securitate. Datele din lista internă de blocare se păstrează până la scoaterea din listă sau cel mult 3 ani de la înscriere. Jurnalele de activitate și de acces se păstrează 12 luni, iar copiile de siguranță se suprascriu periodic, în cel mult 90 de zile.

Alte servicii. Datele păstrate din generatorul de contracte se șterg după 12 luni. Datele participanților la concursuri se păstrează 6 luni de la încheierea campaniei, iar cele ale câștigătorilor, cât impun obligațiile fiscale. În programul de afiliere, cererile respinse se păstrează 6 luni, iar datele partenerilor, pe durata colaborării și pe termenele legale aplicabile documentelor contabile. Candidaturile se păstrează pe durata selecției și, cu acordul candidatului, încă 6 luni.

După expirarea acestor termene, datele sunt șterse sau anonimizate, cu excepția situațiilor în care legea impune păstrarea lor pentru o perioadă mai lungă.

9. Drepturile dumneavoastră

9.1. Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm sau nu datele dumneavoastră și, în caz afirmativ, accesul la aceste date și la informațiile privind prelucrarea, inclusiv o copie a acestora.

9.2. Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. Codul numeric personal și seria de șasiu nu pot fi modificate direct din cont, deoarece pe baza lor se face identificarea în bazele de date oficiale; pentru corectarea lor, contactați-ne.

9.3. Dreptul la ștergere

Puteți solicita ștergerea datelor atunci când nu mai sunt necesare, când vă retrageți consimțământul și nu există alt temei, când vă opuneți prelucrării și nu există motive legitime care să prevaleze, când datele au fost prelucrate ilegal sau când ștergerea este impusă de lege. Dreptul nu se aplică în măsura în care păstrarea este necesară pentru respectarea unei obligații legale sau pentru apărarea unui drept în instanță, de exemplu pentru documentele aferente polițelor emise. Retragerea dintr-un contract de asigurare nu presupune ștergerea datelor; documentele aferente se păstrează conform pct. 8.

9.4. Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării atunci când contestați exactitatea datelor, când prelucrarea este ilegală dar nu doriți ștergerea, când datele vă sunt necesare pentru apărarea unui drept în instanță sau pe durata analizării opoziției dumneavoastră.

9.5. Dreptul la portabilitate

Puteți primi datele furnizate de dumneavoastră într-un format structurat, utilizat curent și care poate fi citit automat și puteți solicita transmiterea lor către un alt operator, acolo unde este fezabil tehnic.

9.6. Dreptul la opoziție

Vă puteți opune, din motive legate de situația dumneavoastră particulară, prelucrărilor bazate pe interes legitim, iar prelucrării în scop de marketing direct vă puteți opune oricând, fără justificare.

Pentru notificările de expirare vă puteți opune ușor: prin linkul de dezabonare din e-mail, prin răspuns „STOP” la SMS, prin dezactivarea notificărilor din aplicație sau printr-o solicitare la contact@insurex.ro. Dacă vă opuneți în timpul unui apel, numărul dumneavoastră este înscris în lista internă „Nu deranjați”.

9.7. Dreptul de a vă retrage consimțământul

Vă puteți retrage oricând consimțământul, inclusiv pe cel pentru datele privind sănătatea, din setările aplicației, din bannerul de cookie-uri, prin linkurile de dezabonare sau printr-o solicitare la adresele de la pct. 1.3. Retragerea nu afectează legalitatea prelucrării anterioare.

9.8. Decizii automate și lista internă de blocare

Nu luăm decizii cu efect juridic sau cu impact semnificativ asupra dumneavoastră exclusiv pe baza unei prelucrări automate. Ofertele afișate sunt calculate de asigurători, conform propriilor reguli de subscriere. Nu folosim sisteme automate de apelare.

Înscrierea în lista internă de blocare nu este o decizie exclusiv automată: decizia este luată de o persoană desemnată, după verificare și după ce ați avut posibilitatea de a prezenta documentele, iar Platforma doar afișează mesajul de blocare pe baza listei. Puteți să vă exprimați punctul de vedere, să contestați decizia și să solicitați reanalizarea ei la contact@insurex.ro sau la telefon 0734 031 031; scoaterea din listă se face după verificarea documentelor.

9.9. Dreptul de a depune o plângere

Puteți formula o sesizare prin secțiunea „Sesizări” de pe site, care redirecționează către formularul DEXASIG BROKER DE ASIGURARE S.R.L., și vă puteți adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, telefon +40.318.059.211, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.

9.10. Dreptul de a vă adresa justiției

Vă puteți adresa instanțelor de judecată pentru apărarea drepturilor prevăzute de legislația privind protecția datelor.

9.11. Exercitarea drepturilor

Cererile se transmit la adresele de la pct. 1.3. Răspundem fără întârzieri nejustificate și în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni pentru cererile complexe, cu informarea dumneavoastră. Putem solicita informații suplimentare pentru verificarea identității, pentru a proteja datele împotriva accesului neautorizat.

Exercitarea drepturilor privind datele personale este distinctă de dreptul de retragere din contractul de asigurare, care se exercită conform Termenilor și condițiilor.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, printre care: transmisia criptată prin HTTPS, criptarea datelor sensibile în baza de date, stocarea parolelor în formă criptată, conturi individuale pentru fiecare membru al echipei și jurnalizarea accesului, accesul la date limitat la personalul autorizat, diferențiat pe roluri, găzduirea în centre de date din Uniunea Europeană și utilizarea dispozitivelor de serviciu pentru comunicarea prin WhatsApp, fără copii de siguranță în conturi personale de cloud.

Utilizatorul răspunde de confidențialitatea datelor de acces la cont și de securitatea dispozitivelor proprii.

11. Datele minorilor

Platforma se adresează persoanelor de peste 18 ani; contul și contractele pot fi încheiate numai de persoane majore. Asigurarea de călătorie poate acoperi și minori; în acest caz, datele lor sunt furnizate de părinte sau de reprezentantul legal și se folosesc exclusiv pentru emiterea și administrarea poliței. În afara acestei situații, nu colectăm intenționat date despre minori, iar dacă aflăm că am colectat astfel de date fără temei, le ștergem.

12. Confidențialitatea și responsabilitatea personalului

Personalul INSUREX este instruit cu privire la GDPR și la legislația națională privind protecția datelor. Membrii echipei care au acces la date sunt înregistrați la ASF, au semnat angajamente de confidențialitate și au urmat instruirea privind protecția datelor organizată de DEXASIG BROKER DE ASIGURARE S.R.L. Colaboratorii care au acces la date sunt informați cu privire la obligația de confidențialitate.

13. Actualizarea politicii

Putem actualiza prezenta politică pentru a reflecta modificări operaționale, legale sau de reglementare. Fiecare versiune are o dată de actualizare, iar versiunile anterioare se arhivează. Modificările importante vă sunt comunicate prin publicare pe site și, după caz, prin e-mail sau notificări în aplicație.

Pentru întrebări privind prezenta politică ne puteți contacta la contact@insurex.ro sau la dpo@dexasig.ro, pentru prelucrările legate de distribuția de asigurări.