Confidențialitate
și date personale.

1. Identificare și contact

Pentru solicitări despre datele tale, scrie la Ionut.Ilies@kbagencies.ro, cu subiectul „Date personale”. Nu trimite din proprie inițiativă copia actului de identitate. Dacă sunt necesare clarificări de identitate, acestea trebuie să fie proporționale cu cererea.

2. Datele colectate

Sunt obligatorii numele, emailul, categoria de client și interesul de asigurare; pentru firme, și descrierea firmei sau activității. Telefonul, localitatea, luna reînnoirii și mesajul sunt opționale. Se păstrează data, identificatorul cererii, confirmarea citirii documentelor și versiunea acestora, precum și starea gestionării cererii și notificării.

Pentru funcționare și prevenirea abuzului pot fi prelucrate IP-ul, date tehnice ale cererii și jurnale de găzduire. În registru nu se scrie IP-ul brut. Limitarea cererilor folosește o amprentă criptografică derivată din IP, cu un interval de cache de 10 minute.

Nu introduce CNP, date de acte sau carduri, parole, diagnostice, analize, date ale pacienților ori documente. Descrie nevoia în termeni generali. Nu transmite nejustificat date despre alte persoane.

3. Scopuri și temeiuri

Datele sunt folosite pentru răspuns, clarificarea nevoii și pregătirea eventualilor pași de ofertare. Pentru demersuri solicitate în vederea unui contract în nume propriu, temeiul este art. 6 alin. (1) lit. b) RGPD. Pentru solicitările generale și comunicarea cu reprezentanții firmelor, temeiul poate fi interesul legitim de gestionare a comunicării profesionale, conform art. 6 alin. (1) lit. f).

Protecția formularului și prevenirea fraudei au ca temei interesul legitim privind securitatea. Prelucrările impuse de obligații legale se întemeiază pe art. 6 alin. (1) lit. c), când sunt aplicabile. Nu te înscriem automat la newsletter sau publicitate.

Bifarea confirmă citirea termenilor și informării, nu acordul pentru marketing și nu înlocuiește temeiurile de mai sus. Dacă o prelucrare distinctă necesită consimțământ, acesta se solicită separat și poate fi retras pentru viitor.

4. Fluxul datelor și destinatarii

Cererea trece prin aplicația găzduită pe Vercel către Google Apps Script și este înregistrată într-un registru privat Google Sheets. Administratorul primește o notificare prin email în contul Google folosit pentru IlyAsig. Registrul nu este accesibil vizitatorilor.

Au acces persoanele desemnate să gestioneze cererea și furnizorii tehnici necesari: Vercel pentru găzduire și Google pentru Apps Script, Sheets și email, potrivit serviciilor utilizate. Autoritățile ori consilierii profesionali pot primi date dacă există un temei aplicabil și în limita necesară.

Formularul nu trimite automat cererea tuturor asigurătorilor. Înaintea colectării documentelor ori transmiterii pentru ofertare se clarifică entitatea de distribuție, asigurătorii vizați, rolurile și informările aplicabile. Nu se colectează date medicale prin acest formular.

5. Prelucrarea internațională

Google și Vercel pot implica entități sau infrastructură din afara Spațiului Economic European, inclusiv SUA. Nu se promite stocare exclusiv în România sau UE. Transferurile trebuie acoperite de mecanismele aplicabile din capitolul V RGPD, precum decizia de adecvare pentru entitatea certificată sau clauze contractuale standard, după caz.

Poți solicita la adresa de contact informații despre destinatari, țări și garanțiile aplicabile datelor tale, inclusiv modalitatea de obținere a unei copii a garanțiilor relevante.

6. Perioada de păstrare

Pentru cereri fără contract, termenul de lucru este de cel mult 12 luni de la ultima comunicare relevantă, dacă nu există un motiv documentat de păstrare suplimentară. Administratorul revizuiește și șterge manual înregistrările și corespondența care nu mai sunt necesare. Registrul nu are ștergere automată la expirare.

Pentru contracte, obligații legale sau litigii, documentele necesare se păstrează potrivit scopului și termenului aplicabil, comunicate separat. Aceasta nu justifică păstrarea nelimitată a întregului formular. Jurnalele și copiile tehnice urmează ciclurile furnizorilor și nu sunt arhivă comercială.

7. Drepturile tale

În condițiile RGPD, poți solicita acces, rectificare, ștergere, restricționare și portabilitate și te poți opune prelucrării bazate pe interes legitim. Portabilitatea se aplică în condițiile legale, inclusiv pentru prelucrările automatizate bazate pe contract sau consimțământ. Ștergerea nu înlătură obligațiile legale de păstrare.

Răspundem fără întârziere nejustificată și, de regulă, în cel mult o lună. Pentru o prelungire legală justificată de complexitatea ori numărul cererilor, te informăm în prima lună despre motive și termen. Exercitarea drepturilor este, în principiu, gratuită, cu excepțiile RGPD.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin procedura autorității, fără obligația de a ne contacta mai întâi. Îți păstrezi accesul la instanță.

8. Furnizarea datelor și securitate

Datele sunt furnizate voluntar, dar fără câmpurile obligatorii nu putem înregistra și răspunde cererii. Nu ai obligația de a completa câmpurile opționale sau de a cumpăra. Formularul nu ia decizii automate de acceptare, tarifare ori eligibilitate și nu creează profiluri comerciale.

Controalele includ HTTPS, validarea datelor, semnarea cererilor și acces limitat la registru. Niciun sistem nu oferă securitate absolută. Pentru rectificare sau ștergere indică identificatorul, dacă îl ai, și emailul folosit.

Vezi termenii și condițiile și politica de cookies. Actualizările se publică cu data versiunii și nu extind retroactiv scopul cererilor primite.