1. Cine prelucrează datele dumneavoastră
Prin platforma RCA HUB, datele dumneavoastră cu caracter personal sunt prelucrate de două firme, fiecare cu rolul ei:
| Firma | Rol GDPR | Ce face cu datele |
|---|---|---|
| CONSTANT TEAM SALES NEK S.R.L. CUI 37120480, Reg. Com. J40/4965/2023 Drumul Binelui nr. 172-176, Bl. 1, Sc. 1, Et. 5, Ap. 55, Sector 4, București, România Email: [email protected] |
Operator de date (art. 4 pct. 7 GDPR) intermediar în asigurări (CAEN 6622) |
Stabilește scopurile prelucrării: ofertarea și intermedierea polițelor RCA, relația cu clienții, facturarea, reclamațiile, reamintirile de expirare și răspunsul la cererile GDPR. |
| 4LEVEL4 CONSULTING SERVICES S.R.L. CUI RO46751758, Reg. Com. J2022017117401 Aleea Fizicienilor nr. 12, Bl. 2G1, Sc. 1, Et. 5, Ap. 33, Sector 3, București 032114, România Email: [email protected] · 4level4.io |
Persoană împuternicită / procesator de date (art. 28 GDPR) operatorul tehnic al platformei |
Dezvoltă, găzduiește și administrează platforma. Prelucrează tehnic toate datele introduse pe site, inclusiv fotografiile cărții de identitate și ale certificatului de înmatriculare (talon) pentru citirea automată, baza de date criptată, conturile de client și trimiterea emailurilor. Acționează numai pe baza instrucțiunilor scrise ale operatorului și a contractului de prelucrare a datelor încheiat cu acesta. |
Cele două firme au încheiat un contract de prelucrare a datelor conform art. 28 GDPR, care stabilește obiectul și durata prelucrării, obligația de confidențialitate a personalului, măsurile de securitate, folosirea altor subcontractanți doar cu acordul operatorului, sprijinul pentru exercitarea drepturilor dumneavoastră și ștergerea sau returnarea datelor la încetarea colaborării. Ambele firme răspund, fiecare pentru partea sa, de respectarea GDPR.
Cererile privind datele le puteți trimite oricăreia dintre cele două firme, la adresele de mai sus, sau din pagina Cereri GDPR; ele se transmit operatorului, care vă răspunde în cel mult o lună.
Pentru ofertare și emiterea poliței, datele sunt transmise asigurătorului ales și intermediarului autorizat ASF (brokerului de asigurare partener, autorizat de ASF, ale cărui date de identificare sunt afișate pe ofertă și pe poliță). Aceștia prelucrează datele ca operatori independenți, conform propriilor politici și Legii nr. 132/2017 privind asigurarea RCA.
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 privind comunicațiile electronice.
2. Ce date prelucrăm și de ce
| Categorie de date | Scop | Temei legal |
|---|---|---|
| Nume, prenume, CNP, serie și număr C.I., adresa din talon; pentru firme: denumire, CUI, Nr. Reg. Com., sediu | Ofertare, interogarea clasei Bonus-Malus, emiterea poliței, facturare | Art. 6 (1) b) și c) GDPR; Legea 132/2017; Codul fiscal |
| Datele conducătorilor auto declarați (nume, CNP, telefon, act de identitate) | Calculul primei și emiterea poliței | Art. 6 (1) b) și f) GDPR (interesul legitim de a oferta corect) |
| Vehicul: număr de înmatriculare, VIN, serie CIV, date tehnice, kilometraj, data ITP | Calculul primei, emiterea poliței, reamintirea expirării | Art. 6 (1) b) GDPR |
| Detalii asigurare: tip de utilizare, data obținerii permisului, leasing | Calculul primei | Art. 6 (1) b) GDPR |
| Email și telefon | Livrarea documentelor, comunicări despre comandă, contactarea pentru consultanță dacă ați cerut-o | Art. 6 (1) b) GDPR; art. 6 (1) a) pentru consultanță |
| Contul de client: email, parolă (doar sub formă de hash), date salvate, istoricul comenzilor | Administrarea contului, refolosirea datelor la reînnoire | Art. 6 (1) b) GDPR (contractul de cont) |
| Email, număr de înmatriculare, date poliță (asigurător, dată de expirare) | Reamintiri pe email cu 30, 15, 7 zile și cu o zi înainte de expirarea poliței RCA, cu link de reînnoire | Art. 6 (1) f) GDPR (interesul legitim de a vă anunța expirarea unei asigurări obligatorii) și art. 12 alin. (2) din Legea nr. 506/2004 (clienți existenți, produs similar); vă puteți opune oricând, prin linkul „Dezabonare” din fiecare mesaj sau din cont |
| Preferințe de marketing | Informații despre alte produse de asigurare | Art. 6 (1) a) GDPR (consimțământ, revocabil oricând) |
| Mesaje de contact și din chatul de asistență | Răspunsul la solicitări, reclamații | Art. 6 (1) b) și f) GDPR |
| Jurnale tehnice (IP, dată, acțiuni în cont și în comenzi) | Securitate, prevenirea fraudei, audit | Art. 6 (1) f) GDPR |
3. Contul de client și datele salvate
Contul este opțional. Dacă îl creați:
- salvăm în cont, criptat, datele pe care le completați în formular: vehiculele, datele proprietarului, conducătorii auto și preferințele (tip utilizare, data permisului, data ITP);
- comenzile și polițele plasate cât sunteți autentificat, sau pe care le adăugați ulterior din pagina comenzii, apar în cont;
- la reînnoire, formularul se poate completa automat cu datele salvate;
- din secțiunea „Setări” a contului puteți descărca toate datele (JSON), puteți șterge datele salvate sau un vehicul, puteți retrage acordul de marketing și puteți șterge contul.
Fără cont, datele din formular rămân în browserul dumneavoastră (sessionStorage) până la închiderea tab-ului, iar pe server doar cât timp este valabilă oferta sau, după plată, în comandă.
4. Fotografiile documentelor
Fotografiile buletinului și ale talonului sunt procesate doar în memorie, pentru citirea automată a câmpurilor, și sunt eliminate imediat după citire. Citirea se face de un model de inteligență artificială care rulează pe serverele administrate de 4LEVEL4 CONSULTING SERVICES S.R.L., fără transmiterea imaginii către alte firme. Nu stocăm fotografiile și nu le transmitem asigurătorilor. Datele extrase (nume, CNP, serie C.I., adresă, date tehnice ale vehiculului, proprietar și utilizator) vă sunt afișate pentru verificare și se păstrează doar dacă continuați cu oferta.
5. Plata cu cardul
Plata se face direct pe pagina procesatorului de plăți, cu autentificare 3D Secure. Nu primim și nu stocăm numărul cardului, data expirării sau codul CVV.
6. Calculul automat al prețului
Prețul RCA este calculat automat de asigurători, pe baza datelor despre vehicul, conducători, zonă și a clasei Bonus-Malus din baza de date centralizată. Este o prelucrare automată cerută de legislația RCA, necesară pentru ofertare. Puteți cere intervenția unei persoane, vă puteți exprima punctul de vedere și puteți contesta rezultatul prin pagina Contact.
7. Destinatari
- brokerul de asigurare partener și asigurătorii la care cerem oferte, respectiv asigurătorul ales pentru emitere;
- baza de date centralizată a polițelor RCA (prin brokerul partener), pentru istoricul Bonus-Malus;
- furnizorul de date despre vehicule (inmatriculareapi.ro), care primește doar numărul de înmatriculare;
- registrele publice ANAF și VIES (Comisia Europeană), care primesc doar CUI-ul căutat;
- procesatorul de plăți;
- furnizorul serviciului de email prin care trimitem documentele;
- Telegram, prin care consultanții răspund la chatul de asistență: primește numele, contactul opțional și mesajele din conversație, care se șterg la finalul ei;
- 4LEVEL4 CONSULTING SERVICES S.R.L., operatorul tehnic al platformei, ca persoană împuternicită (vezi secțiunea 1);
- la cerere, autoritățile publice îndreptățite (ASF, ANAF, instanțe).
Nu vindem datele și nu le transmitem în scop publicitar.
8. Transferuri în afara SEE
Unii furnizori (de exemplu cel de email sau Telegram) pot prelucra date în afara Spațiului Economic European. În aceste cazuri transferul se face pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard aprobate de aceasta.
9. Cât timp păstrăm datele
- Oferte necomandate: se șterg automat la expirare (implicit 60 de minute), cu excepția datelor salvate în cont.
- Comenzi neplătite: datele personale se anonimizează automat după 30 de zile.
- Polițe emise și facturi: pe durata impusă de legislația din asigurări și de Codul fiscal (de regulă 10 ani).
- Contul și datele salvate: până la ștergerea contului; conturile neutilizate 3 ani se șterg automat.
- Sesiunile de autentificare: 30 de zile; linkurile de resetare a parolei: 60 de minute.
- Conversațiile din chat: se șterg la încheierea conversației. Mesajele de contact: până la 2 ani de la rezolvare.
- Jurnalele tehnice ale integrărilor: 180 de zile.
- Dezabonările de la reamintiri: păstrăm doar o amprentă criptografică (HMAC) a emailului, nu emailul, ca să nu vă mai scriem.
10. Securitate
Măsurile tehnice sunt implementate și administrate de 4LEVEL4 CONSULTING SERVICES S.R.L., iar cele organizatorice (acces, instruirea personalului, proceduri) de ambele firme:
- Trafic criptat HTTPS (TLS) pe întregul site.
- CNP-urile, VIN-ul, adresele, datele din cont și datele de facturare sunt criptate în baza de date (AES-256-GCM).
- Parolele sunt păstrate doar ca hash scrypt cu sare unică; nu le putem citi.
- Sesiunile folosesc cookie-uri HttpOnly; cererile care modifică datele din cont sunt protejate împotriva CSRF; încercările repetate de autentificare sunt limitate.
- Accesul la back-office este permis doar operatorilor autentificați, cu jurnal de audit.
11. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, dreptul de a retrage oricând consimțământul și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată fără intervenție umană. Dacă aveți cont, multe dintre acestea le exercitați direct din Contul meu (export, ștergere date, ștergere cont, marketing). Pentru celelalte, folosiți pagina Cereri GDPR; răspundem în cel mult o lună.
Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.
12. Modificări
Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea curentă este publicată aici, cu data actualizării; titularii de cont sunt anunțați pe email despre modificările importante. Detalii despre cookie-uri găsiți în Politica de cookies.