notificare privind prelucrarea datelor cu caracter personal

Prelucrarea datelor personale are întotdeauna un temei legal adecvat, care poate fi:

• Consimțământul dat de persoana vizată;

• Pregătirea încheierii și/sau aducerea la îndeplinire a unui contract la care persoana vizată este parte;

• Îndeplinirea unei obligații legale a Eazy Asigurări;

• Protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice;

• Interesul public;

• Interese legitime ale Eazy Asigurări sau ale unui terț, în anumite condiții.

Aceste temeiuri se vor aplica în mod diferențiat, în funcție de situația în care se află persoana vizată:

1. În raport de calitatea dumneavoastră de utilizator al Website-ului, este posibil să prelucrăm unele date cu caracter personal astfel cum este posibil să fie colectate prin module de tip cookies, în scopul asigurării securității traficului sau pentru a monitoriza traficul și a îmbunătăți conținutul informativ al Website-ului. Puteți găsi mai multe detalii despre acest scop de prelucrare aici și în Politica noastră de cookies https://eazyinsure.ro/politica-cookies. În cazurile în care prelucrarea folosește asigurării securității și integrității traficului și funcționării Website-ului, temeiul legal al prelucrării datelor dumneavoastră cu caracter personal este aducerea la îndeplinire a obligațiilor legale ce ne revin de a aplica măsuri tehnice și organizatorice pentru asigurarea securității prelucrărilor, conform art.6 alin.1) lit.c) și f) din GDPR. Pentru celelalte scopuri, modulele cookie pot fi configurate doar conform consimțământului și preferințelor dumneavoastră, conform art.6 alin.1, lit.a) din GDPR.

2. Cu ocazia vizitării paginii noastre de internet, ne puteți trimite mesaje electronice prin intermediul secțiunii „Contact” de pe Website. În acest caz vom prelucra datele dumneavoastră cu caracter personal (nume, prenume, telefon și adresa de e-mail, orice alte date pe care dumneavoastră ni le-ați furnizat) pentru a putea răspunde solicitării adresate, iar temeiul legal al acestei activități de prelucrare a datelor dumneavoastră cu caracter personal este consimțământul dumneavoastră exprimat cu ocazia completării formularului de contact, conform art.6 alin.1, lit.a) din GDPR.

3. În cazul în care sunteți o persoană ce face demersuri pentru încheierea unui contract/ poliță de asigurare, o persoană asigurată, o persoană păgubită ori un reprezentant al uneia din cele trei categorii anterior menționate care le reprezintă în derularea activităților de ofertare, contractare și derulare contract/ poliță de asigurare, gestionare dosare de daună, vă vom prelucra, numai în măsura în care ne sunt necesare, o serie de date cu caracter personal.

În această situație, temeiul legal al prelucrărilor este, de principiu, art.6, alin.1, lit.b) din GDPR – derularea  contractului de asigurare la care persoana vizată este parte sau efectuarea de demersuri la cererea persoanei vizate înainte de încheierea acestuia și/sau art.6, alin.1, lit.c) din GDPR – îndeplinirea obligațiilor legale din domeniul asigurărilor care revin Eazy Asigurări. Dacă asiguratul sau păgubitul este o persoană juridică și interacționăm cu reprezentanții săi ori în alte situații în care trebuie să prelucrăm date personale ale reprezentanților persoanelor parte ale relației juridice de asigurare, ne vom baza pe art.6, alin.1, lit.f) din GDPR – interesul legitim pe care îl avem să comunicăm și să derulăm procedurile contractuale și legale cu părțile din contractele de asigurare și/sau dosarele de daună prin intermediul persoanelor fizice care le reprezintă. De asemenea, ne bazăm pe interesul legitim în cazul în care prelucrăm date în legătură cu o relație de asigurare și/sau dosar de daună pentru scopuri anti – fraudă, audit intern si extern, pentru asigurarea conformității și legalității activității operaționale în cadrul Eazy Asigurări.

Este posibil să prelucrăm date cu caracter special, cum ar fi starea de sănătate fizică şi psihică sau afecțiunile medicale declarate în chestionarele medicale și care rezultă din analizele medicale efectuate (dacă va fi necesar) la încheierea unui contract de asigurare, datele medicale colectate de la furnizorii de servicii medicale pentru decontarea serviciilor accesate de către asigurat/păgubit, datele medicale colectate în procesul de despăgubire în cazul unui eveniment asigurat etc. Dacă ne aflăm în această situație, ne vom întemeia prelucrarea pe motivele prevăzute în art. 9 din GDPR: după caz, consimțământul persoanelor vizate, necesitatea constatării, exercitării sau apărării unui drept în instanță.

Eazy Asigurări furnizează informațiile cu privire la prelucrarea datelor cu caracter personal prin clauzele specifice inserate în documentele utilizate de Eazy Asigurări (oferte, contracte, cereri de despăgubire) anterior inițierii prelucrărilor. În cazul persoanelor care furnizează date cu caracter personal ale altor persoane, de exemplu, un beneficiar terț al unei asigurări, acestea își asumă responsabilitatea transmiterii de informații cu privire la prelucrare.

Este posibil ca, în cadrul activității noastre, să prelucrăm date cu caracter personal ca parte a unui proces decizional automatizat, incluzând crearea de profiluri, pentru evaluarea riscurilor asigurate, calculul primelor de asigurare și determinarea calculului despăgubirilor sau în scopul detectării și prevenirii potențialelor fraude, precum și al asigurării îndeplinirii obligațiilor ce ne revin în domeniul combaterii spălării banilor sau finanțării terorismului, aplicării sancțiunilor internaționale, alte obligații ca rezultat al legislației în vigoare.  În acest caz, Eazy Asigurări aplică garanțiile prevăzute în art. 22 din GDPR și are în vedere prevederile art. 3 din Legea 190/2018, care arată că prelucrarea datelor genetice, biometrice sau a datelor privind sănătatea, în scopul realizării unui proces decizional automatizat sau pentru crearea de profiluri, este permisă cu consimțământul explicit al persoanei vizate sau dacă prelucrarea este efectuată în temeiul unor dispoziții legale exprese, cu instituirea unor măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate.

În plus, avem obligația de a respecta obligațiile impuse în sarcina noastră prin normele legale aplicabile calității noastre de asigurător (de exemplu, obligația de cunoaștere a clientelei, obligația de raportare către autoritățile fiscale și Autoritatea de Supraveghere Financiară - ASF, obligațiile în materie financiar-contabilă, obligațiile în materia combaterii spălării banilor și finanțării actelor de terorism etc.). În acest caz, temeiul legal al prelucrării datelor dumneavoastră cu caracter personal este necesitatea îndeplinirii unei obligații legale, conform art.6, alin.1, lit.c) din GDPR.

4. Atunci când sunteți reprezentant al vreunuia dintre brokerii de asigurări cu care colaborăm, vom prelucra datele dumneavoastră cu caracter personal (numele, prenumele, calitatea de reprezentant, număr de telefon de serviciu, adresă de e-mail de serviciu etc.) având în vedere interesul legitim de a interacționa cu reprezentantul părții (persoană juridică) în contractul de intermediere și în scopul efectuării demersurilor necesare în vederea încheierii și executării contractelor de asigurare cu persoanele interesate să încheie un astfel de contract și ne întemeiem pe art.6, alin.1, lit.f) din GDPR.

5. Prelucrarea datelor cu caracter personal prin rețelele de socializare sau alte pagini de internet: Prin hyperlink, puteți accesa pagina de internet direct din contul dumneavoastră TikTok, LinkedIn, Facebook, Instagram, X.com, YouTube si alte retele de socializare. În această situație, rețelele de socializare Facebook, Instagram, X.com și/sau pagina de internet YouTube vă pot asocia cu profilul Eazy Asigurări. În cazul în care ne trimiteți mesaje şi recenzii din contul dumneavoastră de pe rețelele de socializare Facebook, Instagram, X.com sau de pe pagina YouTube, temeiul legal al prelucrării datelor dumneavoastră cu caracter personal este consimțământul exprimat prin trimiterea acestor mesaje, conform art.6, alin.1, lit. a) din GDPR, sau, după caz, interesul nostru legitim de business de a cunoaște și răspunde cerințelor și intereselor celor care interacționează cu Societatea  și/sau cu paginile noastre de social media și de pe alte platforme.

În toate aceste cazuri, prelucrăm doar datele cu caracter personal cuprinse în profilul dumneavoastră de pe rețelele de socializare enumerate mai sus și pe care ați ales să le faceți publice pe fiecare din aceste rețele conform preferințelor dumneavoastră. Puteți modifica aceste preferințe conform politicilor de confidențialitate ale retelelor mai sus mentionate. În situația în care nu doriți ca aceste platforme să asocieze datele colectate la accesarea Website-ului cu contul dumneavoastră de pe platformele respective, vă recomandăm să vă deconectați de la acestea înainte de accesarea Website-ului.

6. Puteți urmări prezentările pe care le încărcăm pe paginile noastre de pe platformele retelelor de socializare mentionate la articolele anterioare  sau puteți să urmăriți linkurile de pe Website. În acest caz, rețelele sociale respective ar putea desfășura prelucrări cu privire la anumite date cu caracter personal care vă aparțin. Aceste rețele de socializare și platforme sunt operatori independenți de date și au propriile politici privind modul în care prelucrează datele cu caracter personal, inclusiv prin intermediul modulelor cookie. Puteți modifica aceste preferințe conform acestor politici ale terților, pe care nu le putem controla.

7. În cazul în care v-ați dat acordul expres prealabil în acest sens, vă vom prelucra datele cu caracter personal (numele, prenumele, adresa de e-mail furnizată) pentru a vă transmite newsletter-uri și a vă ține la curent cu promoțiile și ofertele noastre. În acest caz, temeiul legal al prelucrării datelor dumneavoastră cu caracter personal este consimțământul exprimat de dumneavoastră după ce ați fost informat cu privire la acest scop al prelucrării, conform art.6, alin.1, lit.a) din GDPR, consimțământ pe care vi-l puteți retrage oricând prin apăsarea butonului de dezabonare existent în cuprinsul fiecărui newsletter sau printr-un e-mail cu solicitare de dezabonare trimis la adresa de e-mail dpo@eazyinsure.ro.

8. În cazul în care interacționăm în legătură cu posibila angajare a dumneavoastră la Eazy Asigurări, precum și pe parcursul relației de muncă, vom prelucra date personale cum ar fi (cu caracter exemplificativ) sunt: date de identificare din cartea de identitate; date de stare civilă; date de contact; date privind studiile urmate și calificările obținute; date privind experiența profesională anterioară; date de identificare ale persoanelor aflate în întreținere, dacă este cazul; date privind calitatea de asigurat în sistemul public de asigurări sociale; date suplimentare rezultând din alte documente furnizate de candidat; date generate de sistemele informatice și/sau de pază (datele de logare, date de tranzacționare). În aceste situații, temeiul legal al prelucrărilor este de principiu art. 6, alin. 1, lit. b) din GDPR – derularea  contractului de muncă la care persoana vizată este parte sau efectuarea de demersuri în vederea încheierii acestuia și/sau art. 6, alin. 1, lit. c) din GDPR – îndeplinirea obligațiilor legale din domeniul ocupării forței de muncă, iar persoanele implicate în procesul de recrutare, respectiv, angajații primesc în mod separat detalii despre aceste prelucrări.

9. Este posibil să prelucrăm datele persoanelor care vizitează sediul și punctele noastre de lucru în temeiul interesului nostru legitim de a asigura paza și protecția persoanelor, bunurilor și datelor, precum și a incintei în care ne derulăm activitatea – art. 6, alin. 1, lit.f), precum și conform obligațiilor legale ce ne revin (art. 6, alin. 1, lit. c), adică având în vedere prevederile Legii 333/2003 privind paza obiectivelor, bunurilor, valorilor şi protecția persoanelor și HG nr. 301/2012 pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/2003.

10. Vă rugăm să aveți în vedere că, în cazul în care vom intenționa să vă prelucrăm datele cu caracter personal în alte scopuri decât cele pentru care le-am colectat inițial și care nu sunt scopuri conexe celor inițiale, vă vom informa în prealabil și vă vom furniza toate informațiile relevante, prelucrarea subsecventă făcându-se numai în măsura în care există un temei legal pentru efectuarea ei, inclusiv îndeplinirea principiilor de legalitate reglementate conform art.6, alin. (4) din GDPR.