Politică de confidențialitate

1. Definiții

În cadrul prezentei politici, termenii menționați vor avea sensurile specificate mai jos:

• a) „Contract" – contractul de reparație încheiat între Părți și anexele la acesta.
• b) „Date cu caracter personal" – toate datele cu caracter personal, indiferent de forma sau mediul lor, furnizate de Beneficiar, reprezentantul legal sau convențional al acestuia, ori provenite de la asigurătorul autovehiculului sau de la instituții/autorități publice.
• c) „Servicii" – serviciile furnizate de către Prestator în conformitate cu obiectul Contractului.
• d) „Autoritate de supraveghere" – autoritate publică independentă instituită de un stat membru, competentă în supravegherea protecției datelor cu caracter personal.
• e) „Prelucrare" – orice operațiune efectuată asupra datelor cu caracter personal: colectare, înregistrare, organizare, stocare, modificare, extragere, utilizare, divulgare, ștergere etc.
• f) „Operator" – persoana juridică sau fizică care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.
• g) „Persoană împuternicită de operator" – persoana fizică sau juridică care prelucrează datele în numele operatorului.
• h) „Consimțământ" – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, prin care persoana vizată acceptă prelucrarea datelor sale.
• i) „Încălcarea securității datelor" – o încălcare a securității care duce, accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor.

2. Prevederi cu caracter general

Operatorul se obligă să respecte dispozițiile prezentei politici, prevederile Regulamentului (GDPR) și normele din dreptul intern privind prelucrarea datelor cu caracter personal, securitatea și confidențialitatea acestora.

3. Obiectul, durata, natura și scopul prelucrării

4. Date de identificare Operator

Prestatorul este operator de date și responsabil pentru datele cu caracter personal furnizate de Beneficiar, reprezentant legal și/sau convențional.

Pentru orice solicitare privind datele prelucrate (acces, rectificare, ștergere, portabilitate), ne puteți contacta:

Aveți dreptul de a formula o reclamație la A.N.S.P.D.C.P. (www.dataprotection.ro). Vă rugăm să ne contactați pe noi mai întâi pentru a încerca să rezolvăm orice problemă.

5. Datele personale sensibile

Nu colectăm informații despre convingeri religioase sau filozofice, viața sau orientarea sexuală, opinii politice, apartenența la sindicate, date genetice sau biometrice, sau informații despre infracțiuni.

În conformitate cu legislația fiscală și contabilă, suntem obligați să colectăm date ce pot fi considerate sensibile: CNP, cont bancar și card bancar (inclusiv banca emitentă și valabilitatea cardului).

6. Temeiul de drept al utilizării datelor

Prelucrarea se realizează în temeiul art. 6 alin. (1) lit. b), c) și f) din Regulamentul GDPR: executarea contractului, obligație legală și interes legitim.

7. Consimțământul

Nu prelucrăm, în general, date sensibile altele decât CNP-ul sau datele financiare, pentru care este necesar consimțământul dvs. expres. Vă puteți retrage consimțământul pentru comunicări de marketing în orice moment, prin e-mail la gdpr@constatare-autoinlocuire.ro.

8. Modificarea scopului

Datele dvs. vor fi utilizate doar în scopul pentru care au fost obținute. Dacă este necesară utilizarea lor în alt scop compatibil, veți fi notificat. Ne puteți contacta la gdpr@constatare-autoinlocuire.ro pentru detalii.

9. Divulgarea datelor cu caracter personal

Este posibil să divulgăm datele dvs. către:

• Societăți de asigurare
• Furnizori de servicii IT și administrare sisteme
• Furnizorul serviciului de chat cu inteligență artificială (OpenAI) — vezi secțiunea 14
• Consultanți profesioniști: avocați, auditori, asiguratori
• Administrația fiscală, organe de reglementare și autorități din România (poliție, parchete, instanțe etc.)

Le cerem tuturor terților să respecte securitatea datelor și să le prelucreze conform legii.

10. Transferuri internaționale

Ca regulă generală, nu transferăm datele dvs. cu caracter personal în afara Spațiului Economic European (SEE). O excepție o constituie serviciul de chat live de pe site: pentru generarea răspunsurilor automate, conținutul mesajelor transmise în chat este prelucrat prin intermediul OpenAI, furnizor cu sediul în Statele Unite ale Americii (vezi secțiunea 14). Acest transfer este guvernat de clauzele contractuale standard ale Uniunii Europene și de garanții suplimentare adecvate.

11. Securitatea datelor

Am implementat măsuri adecvate de securitate pentru a preveni pierderea, utilizarea neautorizată sau divulgarea datelor dvs. Accesul la datele personale este limitat la personalul și partenerii care au nevoie de ele în scop profesional. Am implementat proceduri pentru a gestiona orice incident de securitate și vom notifica autoritățile competente atunci când suntem obligați legal.

12. Drepturile legale

În anumite circumstanțe, aveți următoarele drepturi cu privire la datele dvs. cu caracter personal:

• Dreptul de acces la datele cu caracter personal
• Dreptul de rectificare a datelor
• Dreptul de ștergere a datelor
• Dreptul de a contesta prelucrarea
• Dreptul de restricționare a prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de retragere a consimțământului

Nu veți plăti nicio taxă pentru exercitarea acestor drepturi. Vom răspunde la toate cererile legitime în termen de o lună. Vă putem solicita informații suplimentare pentru confirmarea identității, ca măsură de securitate.

13. Prelucrarea datelor prin Aplicația „Constatare Amiabilă Online"

Această secțiune se aplică suplimentar față de regulile generale de mai sus și descrie modul în care prelucrăm datele introduse în formularul de constatare amiabilă online, disponibil la /amiabila-online/.

a) Categoriile de date colectate

Prin completarea formularului ne furnizezi în mod voluntar următoarele categorii de date, atât despre tine cât și despre celălalt conducător auto implicat:

• Date de identificare: nume, prenume, adresă, țara
• Date de contact: telefon, e-mail
• Date despre vehicul: marcă, model, număr de înmatriculare, țara înmatriculării
• Date despre asigurare: denumirea asigurătorului, numărul poliței RCA, Carte Verde, valabilitate, polița CASCO, agent
• Date despre permisul de conducere: număr, categorie, autoritatea emitentă, valabilitate
• Date despre accident: data, ora, locul, împrejurări, pagube, schiță, observații
• Date despre martori (dacă sunt completate): nume, adresă, telefon

b) Scopurile prelucrării

• Generarea formularului PDF de constatare amiabilă în format standard european
• Verificarea de către un consultant a corectitudinii și completitudinii formularului
• Contactarea ta pentru asistență la deschiderea dosarului de daună
• Transmiterea documentelor către societatea de asigurare, la cerere
• Îndeplinirea obligațiilor legale aplicabile

c) Temeiul legal

• Art. 6 alin. (1) lit. b GDPR — executarea contractului sau demersuri precontractuale
• Art. 6 alin. (1) lit. a GDPR — consimțământul explicit, prin bifarea opțiunilor afișate înainte de generarea PDF-ului
• Art. 6 alin. (1) lit. f GDPR — interesul nostru legitim de a verifica corectitudinea formularului

d) Datele celuilalt conducător auto implicat

Formularul presupune, prin natura sa, completarea datelor ambilor conducători implicați. Utilizatorul care completează formularul are obligația de a informa în prealabil celălalt conducător auto cu privire la introducerea și transmiterea datelor sale personale, conform art. 14 GDPR. Bifa de consimțământ afișată înainte de generarea PDF-ului confirmă această informare.

e) Stocarea locală în browser (localStorage)

Pentru a-ți permite să revii și să continui completarea formularului, datele introduse sunt stocate temporar în browserul tău. Aceste date rămân exclusiv pe dispozitivul tău și nu sunt transmise către noi până în momentul în care apeși butonul „Descarcă Amiabila (PDF)". Poți șterge oricând aceste date locale folosind butonul „Șterge toate datele" din formular sau ștergând datele site-ului din setările browserului.

f) Sub-procesori

Pentru funcționarea serviciului colaborăm cu următorii furnizori care acționează ca persoane împuternicite:

• Resend — furnizor de transmitere securizată a e-mailurilor (PDF + notificare echipa noastră)
• Hostico — furnizor de servicii de hosting pentru site
• Societățile de asigurare — atunci când deschizi un dosar de daună, datele relevante sunt transmise asigurătorului implicat (Allianz, Groupama, Asirom, Generali, Grawe, Omniasig, Garanta, Axeria, Eazy Insure, Hellas Direct etc.)
• Autoritățile competente — în cazul unei solicitări legale (Poliția Rutieră, instanțe, autorități fiscale)

g) Durata stocării

• Datele transmise prin formular sunt păstrate 5 ani de la data înregistrării, cu excepția cazurilor în care obligații legale, pretenții sau litigii aflate în derulare impun o perioadă mai lungă
• Datele din localStorage: rămân pe dispozitivul tău până le ștergi manual

14. Chat live cu asistență AI și operator uman

Site-ul nostru pune la dispoziție un serviciu de chat live dezvoltat intern și găzduit pe serverul Auto Klasen (chat.autoklasen.ro). Conversațiile sunt asistate de un sistem de inteligență artificială și, atunci când este necesar, preluate de un operator uman din echipa noastră.

• Pentru a genera răspunsurile automate, conținutul mesajelor pe care le transmiți în chat este prelucrat prin intermediul interfeței de programare (API) a OpenAI, furnizor cu sediul în Statele Unite ale Americii. OpenAI acționează în calitate de persoană împuternicită și nu utilizează aceste date pentru antrenarea propriilor modele atunci când sunt transmise prin API.
• Mesajele și datele de contact furnizate în chat sunt stocate pe serverul Auto Klasen pentru a asigura continuitatea conversației și preluarea de către un operator uman.
• Te rugăm să nu introduci în chat date sensibile (de exemplu CNP, date medicale, date de card) care nu sunt necesare pentru solicitarea ta. Pentru transmiterea documentelor cu date de identificare folosește canalele dedicate (formularele securizate sau e-mailul).

Temeiul legal al acestei prelucrări este interesul nostru legitim de a oferi asistență rapidă vizitatorilor site-ului (Art. 6 alin. (1) lit. f GDPR), respectiv demersurile precontractuale la cererea ta (Art. 6 alin. (1) lit. b GDPR).