Informare privind prelucrarea datelor cu caracter personal actualizată la data de 18.12.2024

Scopul prezentului document este informarea ta specifica si lipsita de ambiguitate cu privire la scopurile prelucrarii, temeiul juridic al prelucrarii, durata prelucrarii, destinatarii datelor cu caracter personal colectate, modalitatile de exercitare a drepturilor individuale precum si informatii legate de scopul secundar al procesarii, daca datele vor fi prelucrate intr-un alt scop decat cel pentru care au fost colectate de catre operator. 

Operatorul de date

SIGNAL IDUNA ASIGURARI S.A. cu sediul in Clădirea Equilibrium, Strada Gara Herăstrău, Numărul 2, Etajul 6 Cod poștal 020334, Sector 2, București, România, inregistrata la Registrul Comertului sub nr. J40/8893/2007, CUI 21697068, numar de inmatriculare in Registrul Asiguratorilor RA – 059 in calitate de operator de date cu caracter personal, prelucreaza date cu caracter personal in conformitate cu prevederile Regulamentului UE nr. 679 din 27.04.2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date, numit in continuare GDPR si a legislatiei conexe.

Prin operator de date cu caracter personal se întelege orice persoana fizica sau juridica care stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal.

Datele dumneavoastra cu caracter personal

SIGNAL IDUNA colecteaza urmatoarele categorii de date cu caracter personal: numele si prenumele complete ale persoanelor ce vor fi preluate in asigurare; varsta, locul si data nasterii; codul numeric personal (CNP) sau echivalentul acestuia in cazul in care nu are cetatenia romana; numarul si seria documentului de identitate, tipul acestuia; data eliberarii si a expirarii documentului de identitate si entitatea care l-a emis; domiciliul stabil/resedinta (adresa completa - strada, numar, bloc, scara, etaj, apartament, oras, judet/sector, cod postal, tara); nationalitatea/cetatenia; calitatea de rezident/nerezident; telefonul/faxul/e-mail; nivelul studiilor; ocupatia/functia/statutul social; locul de munca; functia publica detinuta; situatia veniturilor si cheltuielilor; datele din actele de stare civila/permis de conducere/certificat de inmatriculare/carte de identitate vehicul (dupa caz); date despre persoane aflate in intretinere sau membrii ai familiei; imagine; informatii bancare; adresa IP, atunci cand vizitati pagina noastra de Internet fara a dezactiva Cookies; semnatura (olografa sau in format digital); date de localizare georeferentiata-GPS; date privind starea de sanatate, obtinute pe baza documentelor medicale, doar in cazuri limitate in care nu putem disocia producerea riscului asigurat de starea de sanatate a persoanelor asigurate, voce sau imagine pentru cazurile in care sunati la call-center sau ne vizitati sediul, date privind istoricul incidentelor care au legatura cu riscul asigurat.

SIGNAL IDUNA colecteaza date cu caracter personal (a) in mod direct de la dumneavoastra sau (b) prin intermediari ai produselor noastre de asigurare, precum brokeri de asigurare, agenti de asigurare subordonati in cadrul activitatii de bancassurance si agenti de asigurare, (c) prin ambele modalitati, de la contractantul asigurarii.

In cazul persoanelor care furnizeaza date cu caracter personal aferente altor persoane care sunt parte in contractul de asigurare, acestea isi asuma responsabilitatea transmiterii continutului prezentului document si au obtinut acordul acestora. Este important sa acordati atentie acestei informari, astfel incat sa cunoasteti toate aspectele expuse in continutul acesteia si sa le aduceti la cunostinta persoanelor ale caror date cu caracter personal sunt furnizate de catre dumneavoastra, astfel incat informarea acestora sa fie facuta corespunzator.

Scopurile colectarii datelor cu caracter personal

Prelucram datele cu caracter personal exclusiv in scopuri necesare activitătii de asigurare, atat in faza precontractuala (emiterea ofertei de asigurare), cat si dupa incheierea contractului de asigurare pe parcursul derularii acestuia, inclusiv pentru comunicari referitoare la posibilitatea reinnoirii politelor de asigurare.

In mod specific, scopurile prelucrarii necesare activitatii de asigurare au in vedere: verificarea identitatii dumneavoastra, evaluarea nevoilor dumneavoastra si furnizarea de recomandari cu privire la ce tipuri de produse de asigurare se potrivesc cel mai bine nevoilor dumneavoastra; oferirea, incheierea si executarea contractului de asigurare; instiintari privind expirarea contractelor de asigurare incheiate si posibilitatea reinnoirii politelor de asigurare; calcularea primelor de asigurare, precum si stabilirea conditiilor de asigurare; administrarea contractului de asigurare; analiza portofoliului de clienti; administrarea dosarelor de dauna si plata indemnizatiilor ca urmare a producerii riscurilor asigurate; procesarea platilor primei de asigurare, precum si a oricaror altor costuri aferente produselor de asigurare; solutionarea si administrarea petitiilor; indeplinirea obligatiilor legale aplicabile din perspectiva activitatii de asigurare desfasurate de catre SIGNAL IDUNA; marketing; imbunatatirea si dezvoltarea produselor de asigurare SIGNAL IDUNA; securitatea si conservarea patrimoniului; prevenirea si depistarea fraudelor in materie de asigurari prin consultarea unor baze de date centralizate, colectarea de informatii cu privire la imprejurarile in care a avut loc riscul asigurat; obtinerea de consultanta juridica si solutionarea litigiilor; efectuarea de cercetari si/sau analize in scopuri statistice; gestionarea si pregatirea rapoartelor in scopuri interne, organizarea interna in cadrul grupului de societati SIGNAL IDUNA.

Temeiurile juridice

Colectarea si procesarea datelor personale in scopurile mentionate mai sus se bazeaza pe prevederile regulamentului GDPR, in baza art. 6 alin. 1 lit. a), b), c) si f), astfel:

• acordul persoanei vizate pentru procesarea datelor cu caracter personal in baza art. 6 alin. 1 lit. a), atat pentru sine cat si pentru alti membri ai familiei sale;
• obligatia legala, inclusiv prevederile legislatiei din domeniul asigurarilor;
• incheierea (inclusiv etapele premergatoare incheierii unui contract cum este oferirea de consultanta, ofertarea etc.), executarea, administrarea unui contract;
• interesul legitim al asiguratorului.

Durata prelucrarii datelor personale

Durata prelucrarii datelor cu caracter personal in legatura cu derularea contractelor de asigurare este specifica fiecarui tip de prelucrare, tinand seama de considerentele mentionate mai sus, precum si pentru indeplinirea unor obligatii legale din domeniul asigurarilor sau a oricaror alte obligatii legale (fiscale, arhivare etc.).

Daca ati incheiat o polita de asigurare la SIGNAL IDUNA, conform legii, vom pastra datele dumneavoastra timp de 10 ani de la data expirarii termenului.

Daca ati solicitat o oferta de asigurare si nu ati incheiat o polita de asigurare, vom sterge datele dumneavoastra dupa un termen de 2 ani.

In scopul limitarii prelucrarii si a limitarii duratei de stocare, operatorul de date va efectua periodic o revizuire a necesitatii de prelucrare a datelor.

Categoriile de destinatari catre care pot fi transmise datele dumneavoastra

Cu respectarea prevederilor legale aplicabile, datele dumneavoastra cu caracter personal pot fi transferate catre urmatoarele categorii de destinatari:

• intermediari, banci, reasiguratori, auditori, alte companii din cadrul Grupului SIGNAL IDUNA;
• furnizori care asigura servicii operationale pentru SIGNAL IDUNA, precum servicii de constatare si /sau regularizare a daunelor, asistenta specifica produselor de asigurare, asistenta juridica si recuperare creante, curierat, telecomunicatii, IT, plati, arhivare, servicii de investigatii;
• autoritati publice, in limitele competentelor atribuite conform legii;
• persoana vizata, la cerere.

In functie de tipul prelucrarii datele cu caracter personal mai pot fi prelucrate de catre:

• cei care participa la negocierea, incheierea sau la indeplinirea directa a contractului;
• cei care asigura deplina operabilitate, nivelul calitativ pentru satisfacerea cerintelor clientilor in indeplinirea contractului si a tuturor tranzactiilor legate de contract, precum si cu sistemele in care este luat in evidenta contractul (agenti, brokeri, platformele/ sistemele informatice integrate de gestionare a contractelor)
• cei care ofera securitatea si alt tip de protectie sistemelor SIGNAL IDUNA ASIGURARI S.A.;
• cei care colaboreaza in domeniul colectarii creantelor de la clienti (daca este cazul);
• cei care depoziteaza dosarele clientilor.

Transferul datelor personale intr-o tara din afara Zonei Economice Europene

In cazul in care este necesar sa se predea si sa se prelucreze datele tale personale intr-un stat din afara Uniunii Europene, SIGNAL IDUNA ASIGURARI S.A. se va asigura ca procesarea de date cu caracter personal este conforma cerintelor de securitate la care sunt supuse procesarile din cadrul Uniunii Europene, a caror componenta o reprezinta respectarea standardelor UE privind prelucrarea datelor personale, asigurand astfel indeplinirea dezideratelor prevazute de legislatia in materie de protectie a datelor cu caracter personal.

Pentru cazuri atipice, SIGNAL IDUNA ASIGURARI S.A. va solicita Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal permisiunea de a transmite datele personale in tari a caror legislatie nu prevede un nivel de protectie cel putin egal cu cel oferit de legea romana.

Drepturile dumneavoastra cu privire la datele cu caracter personal

Legat de prelucrarea datelor cu caracter personal, va puteti exercita oricare din urmatoarele drepturi:

1. Dreptul de acces la date si dreptul la informare – Persoanele vizate au dreptul de a obtine la cerere si in mod gratuit date referitoare la prelucrarile de date care ii privesc, efectuate de catre SIGNAL IDUNA, precum si dreptul de a obtine informatii privitoare la scopul prelucrarii, categoriile de date prelucrate, destinatarii datelor sale, perioada pentru care datele sunt stocate si drepturile de care beneficiaza in virtutea dispozitiilor legale in materie.

2. Dreptul de interventie asupra datelor – Persoanele vizate au dreptul de a obtine la cerere, si in mod gratuit, rectificarea, actualizarea, blocarea, restrictionarea sau stergerea datelor a caror prelucrare nu este conforma legii in special a datelor inexacte, a datelor care nu mai sunt necesate pentru indeplinirea scopurilor pentru care au fost colectate sau atunci cand persoana vizata isi retrage consimtamantul pe baza caruia are loc prelucrarea. In cazul informatiilor inexacte sau incomplete care o privesc, persoana vizata va putea cere si obtine completarea, respectiv rectificarea acestora inclusiv prin furnizarea unei declaratii suplimentare. In cazul in care persoana vizata obtine restrictionarea prelucrarii, aceasta va fi informata de catre operator inainte de ridicarea restrctiei de prelucrare.

3. Dreptul de opozitie – Persoanele vizate au dreptul de a se opune in orice moment, din motive intemeiate si legitime legate de situatia particulara in care se afla, ca date ce ii privesc sa faca obiectul unei prelucrari. Totodata, au dreptul de a se opune in orice moment, in mod gratuit si fara nici o justificare, ca datele ce ii vizeaza sa fie prelucrate in scop de marketing direct de catre SIGNAL IDUNA sau un tert caruia i-au fost comunicate datele respectivelor persoane. In cazul in care persoana vizata se opune prelucrarii, SIGNAL IDUNA nu va mai prelucra datele cu caracter personal, cu exceptia cazului in care demonstreaza ca au motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei vizate.

4. Dreptul la portabilitatea datelor – Persoanele vizate au dreptul de a primi datele cu caracter personal care le privesc si pe care le-au furnizat operatorului si de a le transmite altui operator, respectiv de a le transmite direct de la un operator la altul, acolo unde acest lucru este fezabil din punct de vedere tehnic.

5. Celelalte drepturi garantate de dispozitiile legale in materie sunt:

• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar, intr-o masura semnificativa;
• dreptul de a te adresa justitiei, pentru apararea oricaror drepturi garantate de lege;
• dreptul de a solicita stergerea datelor, daca nu mai sunt necesare scopului si daca nu exista alte cerinte legale, de executare a unui contract sau interes legitim ce pot fi invocate;
• dreptul de a fi notificat de catre SIGNAL IDUNA privind brese de securitate care au/ar putea avea impact asupra datelor persoanelor vizate.

In calitate de asigurator, atunci cand emitem oferte de produse de asigurare precum si atunci cand instrumentam daunele, prelucram datele cu caracter personal prin mecanisme de prelucrare automata. Aveti dreptul de a primi informatii relevante cu privire la mecanismul logic care sta la baza luarii deciziei, precum si cu privire la importanta si consecintele unei astfel de decizii in ceea ce va priveste.

In afara de modalitatea mentionata mai sus de solutionare a eventualelor diferende, persoanele vizate au posibilitatea de a inainta (direct sau prin reprezentant) o plangere catre Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (www.dataprotection.ro), dar nu mai devreme de 30 zile de la inaintarea unei plangeri catre Asiguratori.

Persoanele vizate vor putea adresa orice solicitare privind modul de prelucrare a datelor, direct catre SIGNAL IDUNA, in care vor arata solicitarea, iar, dupa caz, motivul nemultumirii sau/si drepturile pe care le considera ca i-au fost incalcate.

Cererea, redactata in scris, va fi transmisa la sediul SIGNAL IDUNA ASIGURARI S.A. sau pe e-mail, la adresa protectiadatelor@signal-iduna.ro, persoana vizata urmand sa primeasca un raspuns in termenul legal de o luna de zile de la data inregistrarii in evidentele societatii, cu posibilitatea de prelungire cu inca doua luni, in cazurile expres prevazute de GDPR.

Securitatea datelor cu caracter personal

SIGNAL IDUNA va depune toate diligentele pentru a va proteja datele cu caracter personal aflate in posesia sau sub controlul companiei prin stabilirea unor masuri rezonabile de securitate in vederea prevenirii accesarii, colectarii, utilizarii, copierii, modificarii sau divulgarii neautorizate, precum si a altor riscuri similare.

Pentru orice intrebare cu privire la modalitatea in care SIGNAL IDUNA prelucreaza date cu caracter personal, ne puteti contacta la:

• prin e-mail la adresa protectiadatelor@signal-iduna.ro
• prin scrisoare la sediul SIGNAL IDUNA Asigurari: Strada Gara Herăstrău, Numărul 2, Etajul 6 Cod poștal 020334, Sector 2, București, România