GDPR Asigurari

1. Introducere

Carmatik. respectă dreptul utilizatorilor la confidențialitate și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația națională aplicabilă.

Acest document a fost elaborat în conformitate cu Regulamentul UE 2016/679 privind protecția datelor cu caracter personal și are ca scop informarea utilizatorilor cu privire la temeiurile legale, scopurile și durata prelucrării datelor, precum și drepturile utilizatorilor referitoare la aceste date.

Prelucrarea datelor dumneavoastră cu caracter personal va fi realizată de Otto Broker de Asigurare S.R.L. (denumit în continuare "Otto Broker"), persoană juridică română, cu sediul în strada Ramuri Tei, nr. 4, et. 3-4, sector 2, București, înregistrată la Registrul Comerțului sub nr. J40/8633/2001, cod unic de înregistrare 14232850. Otto Broker este autorizată să funcționeze de către Autoritatea de Supraveghere Financiară, având număr de înregistrare în Registrul Intermediarilor Principali - RBK-001, în calitate de operator asociat împreună cu Societatea de Asigurări. Împreună, acestea sunt denumite colectiv „Operatorii” și au încheiat un acord de asociere privind prelucrarea datelor cu caracter personal. Pentru informații suplimentare despre Operatorii asociați, vă rugăm să accesați: Otto Broker - Asigurari RCA, Casco, Casa, Viata si altele .

Colaborarea dintre Operatorii asociați are drept obiectiv furnizarea serviciilor de asigurare/reasigurare, incluzând emiterea ofertelor de asigurare, emiterea și administrarea polițelor, conform scopurilor detaliate mai jos.

2. Datele colectate

Datele colectate de Operatorii asociați pot include, fără a se limita la:

1. Date de identificare personală: nume, prenume, adresă, CNP, cetățenie, date de contact (număr de telefon și e-mail), stare civilă, seria și numărul actului de identitate, pașaportului sau permisului de conducere, semnătura olografă sau electronică extinsă, date biometrice;
2. Date financiare: informații despre contul bancar, venituri, facilități fiscale sau beneficii sociale, obligații fiscale, venituri suplimentare;
3. Informații despre vehicul: date despre autovehiculul asigurat, istoric de daune, ocupația titularului, informații incluse în documente care atestă dreptul de proprietate asupra bunului asigurat;
4. Date tehnice și electronice: locația, imaginea și înregistrările audio-video ale persoanelor fizice (ex.: înregistrări video captate de camerele de supraveghere la sediile Operatorilor, înregistrări audio ale apelurilor din call-center, adrese IP captate prin utilizarea platformelor online).

3. Scopul colectării datelor

Operatorii vor prelucra datele dumneavoastră cu caracter personal în următoarele scopuri:

1. Oferte și emiterea contractelor de asigurare: calcularea cotelor de risc, emiterea polițelor de asigurare;
2. Administrarea polițelor: gestionarea polițelor de asigurare, informarea despre scadențe sau reînnoiri, soluționarea daunelor, recuperarea creanțelor;
3. Comunicări comerciale: transmiterea de informații despre oferte, promoții, produse și servicii;
4. Asigurarea măsurilor de securitate: prevenirea și combaterea fraudelor, protejarea informațiilor;
5. Respectarea obligațiilor legale: conformarea cu cerințele Autorității de Supraveghere Financiară și ale altor autorități competente.

4. Drepturi și obligații

Utilizatorii au următoarele drepturi cu privire la datele lor personale:

• Dreptul de acces: posibilitatea de a solicita informații despre prelucrarea datelor și tipul datelor procesate;
• Dreptul la rectificare: corectarea datelor inexacte sau completarea celor incomplete;
• Dreptul la ștergere: posibilitatea de a solicita ștergerea datelor atunci când acestea nu mai sunt necesare sau au fost prelucrate ilegal;
• Dreptul de a retrage consimțământul: revocarea consimțământului privind prelucrarea datelor, în orice moment;
• Dreptul la portabilitatea datelor: obținerea datelor într-un format structurat, utilizat în mod curent, pentru a fi transmise altui operator;
• Dreptul la restricționare: limitarea prelucrării datelor în anumite condiții;
• Dreptul de opoziție: refuzul prelucrării datelor în scopuri legitime;
• Dreptul de a nu fi supus deciziilor automate: excluderea de la decizii bazate exclusiv pe prelucrarea automată a datelor;
• Dreptul de a depune o plângere: adresarea către Operatorii asociați sau către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);
• Dreptul de a se adresa instanței de judecată: pentru protecția drepturilor garantate prin legislație.

Conform prevederilor Normei Autorității de Supraveghere Financiară nr. 22/2021 privind distribuția de asigurări, Carmatik are obligația de a păstra anumite date și documente referitoare la contractele de asigurare pentru o perioadă de 10 ani de la data încetării relației contractuale. Această obligație prevalează asupra oricăror solicitări de ștergere a datelor în acest interval, în conformitate cu legislația aplicabilă.

În conformitate cu art. 18 alin. (8) din Legea nr. 132/2017 privind asigurarea obligatorie de răspundere civilă auto, Carmatik, în calitate de operator de date cu caracter personal, prelucrează adresa de e-mail (și, după caz, numărul de telefon) al utilizatorului în scopul transmiterii unei notificări privind expirarea poliței RCA. Această notificare se transmite cu 30 de zile înainte de data încetării contractului, utilizând datele de contact furnizate de utilizator în procesul de comandă sau înregistrare. Prelucrarea are la bază temeiul legal prevăzut la art. 6 alin. (1) lit. c) din Regulamentul (UE) 2016/679 (GDPR) – îndeplinirea unei obligații legale ce revine operatorului.

5. Transferul de date

Datele cu caracter personal pot fi transferate către:

• Autorități publice sau alte entități implicate în emiterea și administrarea polițelor de asigurare (ex.: societăți de asigurare/reasigurare, furnizori de servicii IT, call-center, curierat, avocați etc.).
• Terți din Uniunea Europeană sau din afara acesteia, în conformitate cu prevederile legale.

Carmatik. garantează că datele nu vor fi utilizate în scopuri comerciale fără consimțământul explicit al utilizatorului.

6. Securitatea datelor

Carmatik. implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat. Datele vor fi păstrate astfel:

• Pentru ofertele de asigurare: 90 de zile pentru asigurările generale, 6 luni pentru asigurările de viață;
• Pentru administrarea polițelor: pe durata valabilității poliței plus 10 ani după încetarea acesteia sau după soluționarea daunelor.

7. Informații suplimentare

Pentru orice întrebare privind prelucrarea datelor cu caracter personal, ne puteți contacta la office@carmatik.ro.

Notă importantă: În cazul furnizării datelor personale ale unei terțe persoane (ex.: copiii minori), aveți obligația de a informa respectiva persoană sau tutorele acesteia despre prevederile acestui document și de a obține acordul, acolo unde este cazul.