Protejarea datelor cu caracter personal

Ce sunt datele cu caracter personal?

În înțelesul GDPR datele cu caracter personal sunt informații referitoare la o persoană fizică identificabilă ce pot include numele, adresa, data nașterii sau datele de contact. Toate aceste informații se supun unor măsuri de protecție speciale în conformitate cu GDPR, pe care le asigurăm printr-o serie de măsuri tehnice și organizatorice.

Colectarea datelor cu caracter personal

Nu avem nevoie de nici un fel de date din partea dumneavoastră pentru a vizita orice pagină cu caracter public din cadrul website-ul nostru. Puteți naviga complet anonim în sensul GDPR. Spre exemplu puteți naviga și puteți părăsi website-ul nostru în orice moment. Noi înregistrăm doar website-ul din care ați ajuns la noi și paginile web pe care le-ați vizitat. Datele obținute astfel sunt analizate doar în scopuri statistice și nu vă pot fi atribuite în mod direct în scopul îmbunătățirii experienței online pe care vi-o oferim.

Totuși, dacă doriți să utilizați anumite servicii pe care vi le punem la dispoziție, veți părăsi zona publică a website-ului și veți intra într-o zonă protejată. Utilizarea acestei zone protejate va necesita colectarea prealabilă a consimțământului acordat voluntar pentru colectarea, utilizarea și prelucrarea datelor dumneavoastră personale în măsura necesară derulării relației contractuale. Datele introduse aici vor fi transmise în formă criptată între PC-ul dumneavoastră și website-ul nostru folosind cel mai noi standarde tehnice (SSL/TLS) destinate protecției împotriva utilizării necorespunzătoare de către terțe părți.

Prelucrarea datelor personale

Stocarea datelor dumneavoastră personale are loc pe sisteme de calcul protejate prin măsuri speciale. Accesul și prelucrarea ulterioară a datelor se supun pe de o parte unor reglementări interne stricte, iar pe de altă parte sunt realizate doar în scopul pentru care ne-ați pus la dispoziție datele. Nu vindem și nici nu închiriem date cu caracter personal către terțe părți.

Securitatea datelor personale

Datele cu caracter personal pe care ni le furnizați ca participant al zonei protejate a website-ului nostru, împreună cu declarația de consimțământ pentru colectarea, prelucrarea și utilizarea datelor, sunt transmise prin Internet printr-o legătură de date criptată către sistemele noastre de calcul, sunt stocate și protejate (cu excepția datelor transmise prin intermediul poștei electronice). Persoanele care lucrează la website-ul nostru sunt obligate să respecte principiile de prelucrare a datelor conform articolului 5 din GDPR, iar accesul la date este controlat printr-o procedură de autorizare specială.

Website-ul nostru folosește în mai multe zone așa-numitele cookies. Acestea au rolul de a oferi o experiență de navigare și de utilizare a serviciilor online cât mai eficiente și mai prietenoase. Cookies reprezintă mici fișiere text care sunt stocate pe calculatorul dumneavoastră prin intermediul aplicației browser pe care o utilizați. Cookies nu sunt specifice unei anumite persoane și nu conțin date personale. Nu va fi realizată nicio alipire sau combinare între aceste date și alte date obținute sau păstrate în alte locuri. Majoritatea cookies pe care le folosim sunt așa-zisele "session cookies", care sunt șterse la încheierea sesiunii de navigare. Suplimentar există unele cookies de lungă durată, prin intermediul cărora vă recunoaștem ca vizitator. Cookies nu conțin viruși și nu produc nici un rău calculatorului dumneavoastră.

Unele din datele colectate în timpul vizitei paginilor din website-ul nostru sunt folosite la realizarea unor evaluări statistice realizate de furnizori externi de servicii pe seama noastră.

Aveți posibilitatea de a decide singuri dacă permiteți sau nu utilizarea de cookies prin intermediul configurărilor aplicației browser utilizate.

Dreptul la informare și rectificare a datelor personale

În conformitate cu articolele 15, 16 și 17 din GDPR aveți dreptul de a fi informat cu privire la datele personale ale dumneavoastră pe care le prelucrăm, la rectificarea acestora, precum și la ștergerea datelor în anumite situații. Pentru astfel de solicitări vă rugăm să ne contactați direct:

PAID S.A., Responsabilul cu protecția datelor
Sos. Nicolae Titulescu nr. 4-8, America House, Aripa de Est, etaj 3, București, cod postal 011141
E-mail: dpo@paidromania.ro

Formularul electronic de solicitare GDPR / Contactați DPO

În cele ce urmează vă informăm cu privire la prelucrarea datelor dumneavoastră personale de către PAID și a drepturilor pe care le aveți în conformitate cu prevederile GDPR.

Istoricul versiunilor documentului de informare GDPR:

• Versiunea 1 valabilă din data 24 mai 2018 Descarcă document
• Versiunea 2 valabilă din data 30 august 2018 Descarcă document

Responsabilul cu protecția datelor

Puteți să contactați persoana noastră responsabilă cu protecția datelor cu caracter personal prin scrisoare recomandată trimisă pe adresa societății în atenția responsabilului cu protecția datelor sau prin e-mail la adresa: dpo@paidromania.ro .

Temeiurile și bazele legale ale prelucrării datelor

Noi prelucrăm datele dumneavoastră personale în conformitate cu Regulamentul UE privind protecția generală a datelor (GDPR), legea 190/2018, legea 260/2008 și 191/2015, prevederile legii 237/2015 privind autorizarea și supravegherea activității de asigurare și reasigurare, care sunt relevante pentru protecția datelor, precum și toate celelalte legi aplicabile. Acestea pot fi vizualizate pe Internet la adresa: www.paidromania.ro/privacy .

Dacă solicitați o asigurare obligatorie a locuinței (“PAD”), avem nevoie de informațiile pe care le furnizați pentru emiterea ofertei, încheierea contractului de asigurare și evaluarea riscului care trebuie asumat de noi. După încheierea contractului de asigurare procesăm aceste date pentru executarea relației contractuale, de exemplu pentru plata despăgubirilor. Avem nevoie de informații referitoare la daune, de exemplu, pentru a putea verifica dacă un eveniment asigurat a avut loc și cât de mari sunt daunele produse.

Încheierea sau executarea contractului de asigurare nu sunt posibile fără prelucrarea datelor dumneavoastră personale.

În plus, avem nevoie de datele dumneavoastră personale pentru a compila statistici specifice asigurărilor, de exemplu pentru respectarea cerințelor de reglementare a pieței de asigurări. Folosim datele tuturor contractelor existente pentru a lua în considerare întreaga relație cu clienții, de exemplu, pentru emiterea de acte adiționale sau pentru furnizarea de informații relevante.

Baza legală a prelucrării datelor cu caracter personal în scopuri precontractuale și contractuale este articolul 6 alineatul (1) litera (b) GDPR. De asemenea, prelucrăm datele dumneavoastră pentru a proteja interesele noastre legitime sau ale terților (articolul 6 (1) (f) din GDPR). Acest lucru poate fi necesar în special:

-pentru a asigura securitatea IT și operațiunile IT,
-promovarea propriilor produse de asigurare, precum și studii de piață și de opinie,
-pentru prevenirea și investigarea infracțiunilor, în special pentru analiza datelor care indică existența unei fraude în asigurări.

În plus, prelucrăm datele dumneavoastră personale pentru îndeplinirea obligațiilor legale, cum ar fi cerințele de reglementare, sau obligațiile de păstrare a obligațiilor comerciale și fiscale. Temeiul juridic pentru prelucrare în acest caz este articolul 6 alineatul (1) litera (c) din GDPR.

Dacă intenționăm să procesăm datele dumneavoastră personale pentru un scop care nu este menționat mai sus, vă vom informa în prealabil în limitele prevederilor legale.

Informațiile colectate și prelucrate

Compania și celelalte persoane implicate în procesul de emitere a polițelor PAD, în activitatea de constatare și lichidare a daunelor, colectează datele dumneavoastră personale direct sau de la o terță parte care acționează conform instrucțiunilor dumneavoastră. Pentru persoanele asistate social datele dumneavoastră ne sunt puse la dispoziție conform legii de către unitățile administrativ teritoriale și Agențiile Județene pentru Plăți și Inspecție Socială (AJPIS).

În cazul în care ne puneți la dispoziție datele personale ale altei persoane în calitate de asigurat sau de beneficiar al contractului de asigurare sunteți responsabil pentru informarea respectivelor persoane în conformitate cu Regulamentul UE privind protecția generală a datelor (GDPR) .

Datele colectate sunt în acord cu legea 260/2008 republicată și a normelor emise pentru aplicarea acesteia. Acestea includ, fără limitare: nume și prenume, cod numeric personal, alte date de identificare, dată de naștere, adresa de domiciliu, adresa de corespondență, număr de telefon, adresa de e-mail, adresa proprietății ce urmează a face obiectul asigurării, datele de identificare ale beneficiarului asigurării.

Categorii de destinatari ai datelor personale

Intermediarii în asigurări:

În măsura în care polița a fost emisă printr-un intermediar în asigurări, inclusiv o societate de asigurări autorizată să emită polițe de asigurare PAD, intermediarul va prelucra cererea de ofertă, contractul și informațiile referitoare la daune necesare pentru încheierea și executarea contractului de asigurare, intermediarul având calitatea de împuternicit al PAID, respectiv calitatea de operator de date cu caracter personal pentru scopurile proprii de prelucrare.

Furnizorii de servicii:

Pentru a ne îndeplini obligațiile contractuale și legale folosim furnizori de servicii implicați în procesarea datelor cu caracter personal, spre exemplu furnizori de servicii informatice, societăți de arhivare a documentelor, consultanți, experți.

Reasigurătorii:

Asigurăm riscurile asumate de PAID cu societăți de asigurări speciale (reasigurători). Pentru aceasta, ar putea fi necesar să transmitem datele contractuale și, dacă este necesar, datele privind daunele către un reasigurător, care își poate forma propria opinie despre risc sau evenimentul asigurat. În plus, este posibil ca reasigurătorul să sprijine compania noastră datorită expertizei sale speciale în evaluarea riscului sau performanței, precum și în evaluarea procedurilor. Transmitem datele dumneavoastră reasigurătorului numai în măsura în care acest lucru este necesar pentru îndeplinirea contractului nostru de asigurare cu dumneavoastră sau în scopul necesar pentru a proteja interesele noastre legitime.

Alți destinatari:

În plus, putem transfera datele dumneavoastră personale către alți destinatari, cum ar fi la cererea autorităților pentru a îndeplini cerințele de notificare legale (de exemplu autoritățile fiscale, instanțe, primării).

Durata stocării datelor

Vom șterge informațiile personale imediat ce păstrarea lor nu mai este necesară pentru îndeplinirea scopurilor de mai sus. Este posibil ca datele cu caracter personal să fie păstrate pentru perioada în care pot fi invocate cereri de daune sau reclamații împotriva companiei noastre (de exemplu, termenul de prescripție este de trei ani). În plus, stocăm datele dumneavoastră personale în măsura în care suntem obligați din punct de vedere legal să facem acest lucru. Drepturile de păstrare a dovezilor și de reținere corespondente apar, printre altele, din Codul Civil, din Codul fiscal și din Legea privind spălarea banilor. Perioadele de stocare sunt de până la zece ani.

Drepturile persoanelor vizate

În conformitate cu GDPR aveți dreptul de a cere informații referitoare la datele dumneavoastră personale stocate de societatea noastră. În plus, în anumite cazuri, puteți solicita rectificarea sau ștergerea datelor dumneavoastră personale.

Aveți dreptul de a restricționa prelucrarea datelor dumneavoastră personale și de a solicita transferul acestora într-un format structurat, prelucrabil prin mijloace electronice automatizate.

În cazul în care prelucrăm datele dumneavoastră personale în vederea protejării intereselor noastre legitime, aveți dreptul de a obiecta cu privire la aceste prelucrări dacă situația dumneavoastră particulară vă oferă motive a vă opune acestor prelucrări.

Dreptul de opoziție

Aveți posibilitatea de a depune o plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau către responsabilul cu protecția datelor personale PAID.

Datele de contact ale ANSPDCP sunt:

B-dul G-ral. Gheorghe Magheru 28-30
Sector 1, cod poștal 010336
București, România
anspdcp@dataprotection.ro

Transferul datelor în afara Uniunii Europene

Compania noastră poate transfera date în afara Uniunii Europene către reasigurători care au sediul în afara UE. În situația în care acest lucru este necesar transferul datelor este realizat doar prin adoptarea măsurilor tehnice și organizatorice de protecție necesare în conformitate cu cerințele GDPR aplicabile la data efectuării transferului.

Puteți contacta persoana responsabilă cu protecția datelor (DPO) din cadrul PAID S.A. folosind formularul electronic , prin e-mail pe adresa dpo@paidromania.ro sau prin scrisoare trimisă pe adresa societății în atenția DPO.
PAID S.A., Responsabilul cu protecția datelor
Sos. Nicolae Titulescu nr. 4-8, America House, Aripa de Est, etaj 3, București, cod postal 011141