Source: https://www.transilvaniabroker.ro/protectia-si-prelucrarea-datelor-cu-caracter-personal/
Timestamp: 2020-04-03 03:44:36+00:00

Document:
Protectia si prelucrarea datelor cu caracter personal - Transilvania Broker de Asigurare
Protectia si prelucrarea datelor cu
I. Declaratie de protectia datelor
II. Protectia datelor cu caracter personal
III. Actualizari viitoare
Orientarea catre client este principiul esential al managementului calitatii, dupa care, Societatea Transilvania Broker de Asigurare S.A., se ghideaza in permanenta.
Ce inseamna orientarea spre client:
• Sa-ti cunosti clientul
• Sa stii ce asteptari are
• Sa stii ce crede despre tine
• Sa fii decis sa nu pierzi nicioodata un client
• Sa-i respecti drepturile
Societatea noastra acorda o importanta deosebita protectiei datelor cu caracter personal in spiritul respectului fata de drepturile fundamentale care le sunt recunoscute persoanelor, asumandu-si in mod constient si responsabil aplicarea principiilor si normelor privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal.
Pentru a va informa cu privire la politica de protectie implementata de catre Transilvania Broker de Asigurare S.A., va punem la dispozitie aceasta sectiune dedicata protectiei datelor, care are scopul de a explica intr-un mod simplu si transparent ce tip de date personale colectam in legatura cu dumneavoastra si cum le prelucram.
In materie de protectie a datelor cu caracter personal, Societatea Transilvania Broker de Asigurare S.A. aplica prevederile legislatiei comunitare si nationale, asigurandu-se de respectarea celor mai inalte standarde etice in activitatile pe care le desfasoara in conformitate cu prevederile legale din domeniu.
Interesul dvs. fata de compania noastra ne bucura in mod deosebit. Protectia datelor are o importanta deosebita pentru conducerea TRANSILVANIA BROKER DE ASIGURARE S.A. Navigarea pe site-urile Companiei este posibila fara a furniza date cu caracter personal, cu exceptia cookie-urilor daca au fost setate la o vizita anterioara si nu au expirat deja. Cu toate acestea, in cazul in care o persoana vizata doreste sa utilizeze servicii speciale ale companiei noastre prin intermediul site-urilor noastre, poate fi necesara prelucrarea datelor cu caracter personal. Atunci cand este necesara prelucrarea datelor cu caracter personal si nu exista niciun temei legal pentru o astfel de prelucrare, solicitam intotdeauna acordul persoanei vizate.
Prelucrarea datelor cu caracter personal, cum ar fi numele, adresa, adresa de e-mail sau numarul de telefon al unei persoane vizate, are loc intotdeauna in conformitate cu Regulamentul general privind protectia datelor (GDPR – 679/2016 CE) si in conformitate cu dispozitiile specifice tarii cu privire la protectia datelor aplicabile TRANSILVANIA BROKER DE ASIGURARE S.A.. Prin prezenta declaratiei de protectie a datelor, compania noastra doreste sa informeze publicul cu privire la natura, volumul si scopul informatiilor cu caracter personal pe care le colecteaza, foloseste si prelucreaza. Totodata, prin intermediul prezentei declaratii de protectie a datelor, persoanele vizate sunt informate cu privire la drepturile lor.
TRANSILVANIA BROKER DE ASIGURARE S.A., in calitate de operator de date cu caracter personal, a implementat numeroase masuri tehnice si organizatorice pentru a asigura un nivel ridicat de protectie a datelor cu caracter personal prelucrate prin intermediul acestor site-uri. Cu toate acestea, transmisiile de date prin Internet pot avea, in general, lacune de securitate, astfel incat protectia absoluta nu poata fi garantata. Din acest motiv, fiecare persoana vizata este libera sa ne transmita date cu caracter personal si prin mijloace alternative, de exemplu prin telefon sau email.
Declaratia de protectie a datelor a TRANSILVANIA BROKER DE ASIGURARE S.A. se bazeaza pe terminologia utilizata de directiva europeana si autoritatea de reglementare in adoptarea Regulamentului general privind protectia datelor (GDPR) Intentia noasta este ca declaratia noastra de protectie a datelor sa fie usor de citit si inteles atat pentru public, cat si pentru clientii si partenerii nostri de afaceri. Pentru a asigura acest lucru, am dori sa explicam in prealabil terminologia utilizata.
Folosim in aceasta declaratie de protectie a datelor si urmatorii termeni:
Datele cu caracter personal reprezinta orice informatie referitoare la o persoana fizica identificata sau identificabila (denumita in continuare “persoana vizata”). O persoana fizica este considerata a fi identificabila atunci cand poate fi identificata, direct sau indirect, in special prin asocierea cu un identificator, cum ar fi un nume, un numar de identificare, date despre locatie, un identificator online sau unul sau mai multe caracteristici speciale, care redau caracterul fizic, fiziologic, identitatea genetica, mentala, economica, culturala sau sociala a acestei persoane fizice.
Persoana vizata este orice persoana fizica identificata sau identificabila ale carei date cu caracter personal sunt prelucrate de catre operator.
Prelucrare inseamna orice proces sau serie de operatiuni efectuate cu sau fara ajutorul procedeelor automatizate, legate de datele cu caracter personal, cum ar fi colectarea, inregistrarea, organizarea, ordonarea, stocarea, adaptarea sau modificarea, citirea, interogarea, utilizarea, divulgarea prin transmitere, distribuirea sau alta forma de punere la dispozitie, reconcilierea sau asocierea, restrictionarea, stergerea sau distrugerea.
Restrictionarea prelucrarii reprezinta marcarea datelor cu caracter personal stocate, in scopul limitarii prelucrarii ulterioare.
Profilarea reprezinta orice fel de prelucrare automata a datelor cu caracter personal care consta in utilizarea acestor informatii cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoana fizica, in special pentru a analiza si face previziuni privind aspecte legate de performanta la locul de munca, situatia economica, sanatatea, preferintele personale, interesele, comportamentul, locului de rezidenta sau relocarea acelei persoane fizice.
Pseudonimizare inseamna prelucrarea datelor cu caracter personal astfel incat aceste date cu caracter personal sa nu mai poata fi atribuite unei anumite persoane vizate fara a fi nevoie de informatii suplimentare, cu conditia ca aceste informatii suplimentare sa fie pastrate separat si sa faca obiectul unor masuri tehnice si organizatorice care sa garanteze ca datele cu caracter personal sunt atribuite unei persoane fizice identificate sau identificabile.
Operatorul sau operatorul responsabil cu prelucrarea este persoana fizica sau juridica, autoritatea publica, institutia sau organismul care, singur sau impreuna cu altii, decide cu privire la scopurile si mijloacele de prelucrare a datelor cu caracter personal. In cazul in care scopurile si mijloacele unei astfel de prelucrari sunt impuse de legislatia Uniunii sau de legislatia statelor membre, operatorul sau criteriile specifice de desemnare ale acestuia pot fi prevazute in temeiul legislatiei Uniunii sau a legislatiei tarilor membre.
Persoana imputernicita de operator este o persoana fizica sau juridica, o autoritate publica, o institutie sau un alt organism care prelucreaza date cu caracter personal in numele operatorului.
Beneficiarul este o persoana fizica sau juridica, o autoritate publica, institutie sau o alta entitate, careia ii sunt dezvaluite datele cu caracter personal, indiferent daca este sau nu o terta parte. Cu toate acestea, autoritatile publice care pot intra in posesia de date cu caracter personal in conformitate cu legislatia Uniunii sau cu legislatia tarilor membre in legatura cu o anumita misiune de investigare/cercetare, nu sunt considerate beneficiari.
Tertul este o persoana fizica sau juridica, autoritate publica, institutie sau o alta entitate, alta decat persoana vizata, operatorul, persoana imputernicita de operator sau a persoanelor care se afla in responsabilitatea nemijlocita a operatorului sau a persoanei imputernicite de operator, in vederea prelucrarii datelor cu caracter personal.
Consimtamantul reprezinta exprimarea fara echivoc a vointei persoanei vizate, in mod voluntar, sub forma unei declaratii sau a altui act de confirmare fara echivoc cu privire la un caz particular din partea persoanei vizate, prin care aceasta indica faptul ca este de acord cu prelucrarea propriilor date cu caracter personal.
2. Numele si adresa operatorului responsabil cu prelucrarea
Operatorul, in sensul Regulamentului general privind protectia datelor si a altor legi aplicabile privind protectia datelor din statele membre ale Uniunii Europene, precum si a altor dispozitii cu caracter de protectie a datelor, este:
Bistrița, Calea Moldovei, nr.13, cod postal 420096, jud. Bistrița-Năsăud
Autorizata de Comisia de Supraveghere a Asigurarilor, in baza deciziei nr. 114.420/16.11.2006
Inmatriculata in Registrul Brokerilor de Asigurare sub nr. RBK 374/17.11.2006 conform legislatiei in vigoare.
3. Numele si adresa responsabilului cu protectia datelor.
Responsabilul cu protectia datelor din partea operatorului este:
POP RAMONA-ANAMARIA, responsabila cu protectia datelor
Bistrita, Calea Moldovei, nr.13, cod postal 420096, jud. Bistrita-Nasaud
Toate persoanele vizate se pot adresa oricand cu intrebari sau sugestii cu privire la protectia datelor, in mod direct responsabilului nostru cu protectia datelor.
Paginile de internet ale TRANSILVANIA BROKER DE ASIGURARE S.A. utilizeaza cookies. Cookie-urile sunt fisiere text care sunt depuse si stocate pe un sistem de calculatoare prin intermediul unui browser de Internet.
Numeroase pagini de internet si servere utilizeaza cookie-uri. Multe cookie-uri contin un asa-numit cookie-ID. Un cookie-ID este un cod biunivoc de identificare al cookie-ului. Se compune dintr-un sir de caractere prin care paginile si serverele de Internet pot fi atribuite browserului concret de Internet in care a fost salvat cookie-ul. Acest lucru permite site-urilor web si serverelor vizitate sa distinga browser-ul individual al persoanei vizate de alte browsere de internet care contin alte cookie-uri. Un anumit browser de internet poate fi recunoscut si identificat prin codul unic cookie-ID.
Prin utilizarea cookie-urilor, TRANSILVANIA BROKER DE ASIGURARE S.A. poate oferi utilizatorilor acestui site mai multe servicii usor de utilizat, care nu ar fi posibile fara plasarea cookie-urilor.
Prin intermediul unui cookie, informatiile si ofertele de pe site-urile noastre pot fi optimizate in spiritul utilizatorului. Cookie-urile ne permit, asa cum am mentionat deja, sa recunoastem utilizatorii site-urilor noastre. Scopul acestei recunoasteri este de a usura utilizarea site-urilor noastre de catre utilizatori. De exemplu, utilizatorul unui site care foloseste cookie-uri nu trebuie sa isi reintroduca datele de acces de fiecare data cand viziteaza site-ul, deoarece acest lucru se face de catre site cu ajutorul cookie-ului stocat in sistemul informatic al utilizatorului. Un alt exemplu este cookie-ul unui cos de cumparaturi in magazinul online. Magazinul online retine articolele pe care un client le-a plasat in cosul de cumparaturi virtuale prin intermediul unui modul cookie.
Persoana vizata poate impiedica plasarea de cookie-uri de catre site-ului nostru in orice moment, prin intermediul unei setari corespunzatoare a browserului de internet utilizat, opunandu-se astfel in mod permanent plasarii de cookie-uri. In plus, cookie-urile deja plasate pot fi sterse in orice moment printr-un browser de internet sau alte programe software. Acest lucru este posibil in toate browserele de internet obisnuite. Daca persoana vizata dezactiveaza plasarea de cookie-uri in browserul de internet utilizat, este posibil ca unele functiile ale site-ului nostru sa nu mai fie pe deplin utilizabile.
5. Inregistrarea datelor si informatiilor generale
Site-urile TRANSILVANIA BROKER DE ASIGURARE S.A. colecteaza o serie de date si informatii generale de fiecare data cand este accesat de o persoana vizata sau de un sistem automat. Aceste date si informatii generale sunt stocate in logfile-urile serverului. Pot fi inregistrate (1) tipurile si versiunile de browser utilizate, (2) sistemul de operare folosit de sistemul care acceseaza, (3) pagina de internet prin care site-ul nostru este accesat de catre un sistem de accesare (asa-numitele referinte), (4) sub-paginile web care sunt accesate pe site-ul nostru de catre un sistem de accesare, (5) data si ora accesarii site-ului web, (6) adresa protocolului internet (adresa IP) si (7) alte date si informatii similare utilizate pentru prevenirea atacurilor asupra sistemelor noastre de tehnologie a informatiei.
TRANSILVANIA BROKER DE ASIGURARE S.A. nu construieste profiluri pe baza acestor date personale si nu ia decizii in mod automatizat pe baza unor astfel de profiluri. Aceste informatii sunt necesare si sunt prelucrate doar pentru a: (1) oferi in mod corect continutul sistemului nostru, (2) pentru a optimiza continutul site-ului nostru si pentru a-i face publicitate, (3) pentru a asigura functionarea continua a sistemelor noastre informatice si a tehnologiei site-ului, precum si 4) pentru a furniza autoritatilor de cercetare penala informatiile necesare pentru aplicarea legii in cazul unui atac cibernetic. TRANSILVANIA BROKER DE ASIGURARE S.A. evalueaza statistic datele si informatiile colectate anonim si, de asemenea, in scopul cresterii protectiei si securitatii datelor in compania noastra, pentru a asigura, in cele din urma, cel mai bun nivel posibil de protectie a datelor cu caracter personal pe care le procesam. Datele anonime ale logfile-urilor de pe server sunt stocate separat de toate datele cu caracter personal furnizate de persoanele vizate.
Datorita reglementarilor legale, site-urile Companiei contin informatii care permit contactul electronic rapid cu compania noastra, precum si comunicarea directa cu noi, care includ si o adresa generala de posta electronica (adresa de e-mail). Daca o persoana vizata contacteaza operatorul de date, prin e-mail sau printr-un formular de contact, datele cu caracter personal furnizate de persoana vizata vor fi salvate automat. Astfel de date cu caracter personal, transmise voluntar de catre o persoana vizata catre operator, sunt stocate in scopul prelucrarii sau contactarii persoanei vizate. Aceste date pot fi prelucrate ulterior de companie in scopul oferirii de bunuri si servicii (daca persoana vizata si-a manifestat voit interesul pentru astfel de activitati), in scopuri de marketing (daca persoana vizata a consimtit prelucrarea datelor sale in scop de marketing). Accesul la datele personale este limitat explicit de catre TRANSILVANIA BROKER DE ASIGURARE S.A. la un set restrans de parteneri, care includ si companiile care ne ofera serviciile de dezvoltare / intretinere site-uri (protectia datelor personale este asigurata prin prevederi contractuale standard GDPR si prin masuri tehnice si organizatorice adecvate).
7. Stergerea si blocarea de rutina a datelor cu caracter personal
Operatorul prelucreaza si stocheaza datele cu caracter personal ale persoanelor vizate numai pentru perioada necesara atingerii scopului stocarii sau, dupa caz, atat timp cat este impus prin directivele sau regulamentele europene sau cele emise de oricare alt legiuitor prin legile sau reglementarile incidente pentru operator.
Atunci cand scopul stocarii dispare sau la expirarea perioadei de depozitare prevazute de directivele si regulamentele europene sau de orice alt legislator relevant, datele cu caracter personal vor fi supuse blocarii sau stergerii de rutina, in conformitate cu dispozitiile legale.
Orice persoana vizata de prelucrarea datelor cu caracter personal are dreptul, in orice moment, acordata de autoritatea legislativa si de reglementare europeana, de a obtine de la operatorul de date informatii gratuite cu privire la datele cu caracter personal stocate in legatura propria persoana si o copie a acestor informatii. In plus, autoritatea legislativa si de reglementare europeana a admis sa se furnizeze persoanei vizate urmatoarele informatii:
– scopurile procesarii
– destinatarii sau categoriile de destinatari carora datele cu caracter personal le-au fost divulgate sau carora urmeaza sa le fie divulgate, in special destinatarii din tari terte sau organizatiilor internationale
– daca este posibil, durata planificata de stocare a datelor cu caracter personal sau, iar daca acest lucru nu este posibil, criteriile pentru stabilirea acestei durate
– existenta unui drept la rectificare sau stergere a datelor cu caracter personal care il/o privesc sau a unei limitari a prelucrarii de catre operator sau a unui drept de opozitie fata de o astfel de prelucrare
– existenta unui drept de a depune plangere la o autoritate de supraveghere
– in cazul in care datele cu caracter personal nu sunt colectate de la persoana vizata: toate informatiile disponibile despre provenienta datelor
– existenta unui proces automat de luare a deciziilor, inclusiv stabilirea profilurilor in temeiul articolului 22 alineatele (1) si (4) din GDPR si – cel putin in aceste cazuri – informatii relevante privind logica implicata si domeniul de aplicare si impactul preconizat al unei astfel de prelucrari asupra persoanei vizate.
Totodata persoana vizata are dreptul de a fi informata ca datele cu caracter personal au fost transmise unei tari terte sau unei organizatii internationale. Intr-un asemenea caz, persoana vizata are dreptul de a obtine informatii privind garantiile corespunzatoare in legatura cu transferul.
In cazul in care o persoana vizata doreste sa-si exercite acest drept la informatie, ea poate contacta in orice moment un angajat al operatorului.
Orice persoana vizata de prelucrarea datelor cu caracter personal are dreptul acordat de catre autoritatea legislativa si de reglementare europeana de a solicita corectarea imediata a datelor cu caracter personal inexacte cu privire la aceasta. Totodata persoana vizata are dreptul sa solicite completarea unor date cu caracter personal incomplete, inclusiv printr-o declaratie suplimentara, tinand cont de scopurile prelucrarii.
Daca o persoana vizata doreste sa-si exercite acest drept de rectificare, ea poate contacta in orice moment operatorul, la adresa de contact: dataprotection@transilvaniabroker.ro
c) Dreptul la stergere (dreptul de a fi uitat)
Orice persoana vizata de prelucrarea datelor cu caracter personal are dreptul acordat de catre autoritatea legislativa si de reglementare europeana de a solicita operatorului sa stearga imediat datele cu caracter personal care o privesc, cu conditia existentei unuia dintre urmatoarele motive si a faptului ca prelucrarea nu este necesara:
– Datele cu caracter personal au fost colectate in astfel de scopuri sau prelucrate intr-un alt mod, pentru care nu mai sunt necesare.
– Persoana vizata retrage consimtamantul pe care se bazeaza prelucrarea in conformitate cu articolul 6 alineatul (1) litera (a) din GDPR sau cu articolul 9 alineatul (2) litera (a) din GDPR si nu exista alt temei juridic pentru prelucrare.
– Persoana vizata se opune prelucrarii in conformitate cu articolul 21 alineatul (1) din GDPR si nu exista motive deosebit de temeinice pentru prelucrare, sau persoana vizata se opune prelucrarii in conformitate cu articolul 21 alineatul (2) din GDPR.
– Stergerea datelor cu caracter personal este necesara pentru a indeplini o obligatie legala in temeiul legislatiei Uniunii sau a legislatiei nationale careia i se supune operatorul.
– Datele cu caracter personal au fost colectate in legatura cu servicii oferite de societatea informationala in conformitate cu articolul 8 alineatul (1) din GDPR.
Daca unul dintre motivele de mai sus este incident si o persoana vizata doreste sa se efectueze stergerea datelor proprii cu caracter personal stocate la TRANSILVANIA BROKER DE ASIGURARE S.A., ea poate contacta in orice moment un angajat al operatorului, la adresa de contact: dataprotection@transilvaniabroker.ro. Angajatul TRANSILVANIA BROKER DE ASIGURARE S.A. va dispune ca cererea de stergere sa fie onorata in cel mai scurt timp.
In cazul in care datele cu caracter personal au fost facute publice de catre TRANSILVANIA BROKER DE ASIGURARE S.A. si societatea noastra este obligata in temeiul articolului 17 paragraful 1 GDPR de a sterge datele cu caracter personal, TRANSILVANIA BROKER DE ASIGURARE S.A. va lua masurile corespunzatoare, inclusiv de natura tehnica, tinand cont de tehnologia disponibila si costurile de implementare, pentru a-i informa si pe ceilalti operatori/imputerniciti care proceseaza datele cu caracter personal publicate, ca persoana vizata a solicitat stergerea tuturor linkurilor catre aceste date cu caracter personal precum si a copiilor sau replicarilor acestora, cu exceptia cazului in care este necesara prelucrarea datelor. Angajatul TRANSILVANIA BROKER DE ASIGURARE S.A. va lua masurile necesare in respectivul caz individual.
d) dreptul de restrictionare a prelucrarii
Orice persoana vizata de prelucrarea datelor cu caracter personal are dreptul acordat de catre autoritatea legislativa si de reglementare europeana, de a solicita operatorului sa restrictioneze prelucrarea in cazul in care este incidenta una dintre urmatoarele conditii:
– Persoana vizata contesta acuratetea datelor cu caracter personal, si anume pentru o perioada de timp care sa permita operatorului sa verifice exactitatea datelor cu caracter personal.
– Prelucrarea este ilegala, persoana vizata refuza stergerea datelor cu caracter personal si solicita in schimb restrictionarea utilizarii datelor cu caracter personal.
– Operatorul nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana vizata are nevoie de ele pentru stabilirea, exercitarea sau apararea drepturilor sale legale.
– Persoana vizata a formulat obiectii fata de prelucrarea conform. art. 21 alineatul (1) GDPR si nu este inca stabilit daca motivele intemeiate ale operatorului prevaleaza fata de cele ale persoanei vizate.
Daca una dintre conditiile mentionate mai sus exista si o persoana vizata doreste sa solicite restrictionarea datelor cu caracter personal stocate la TRANSILVANIA BROKER DE ASIGURARE S.A., ea poate contacta in orice moment operatorul, la adresa de contact: dataprotection@transilvaniabroker.ro. Angajatul TRANSILVANIA BROKER DE ASIGURARE S.A. va initia restrictionarea prelucrarii.
Orice persoana vizata de prelucrarea datelor cu caracter personal are dreptul acordat de catre autoritatea legislativa si de reglementare europeana, de a obtine propriile date cu caracter personal care au fost furnizate unui operator de catre persoana vizata, intr-un format structurat, comun si care poate fi citit masinal. De asemenea, are dreptul de a transfera aceste date unui alt operator, fara restrictii, prin intermediul operatorului caruia i-au fost furnizate datele cu caracter personal, cu conditia ca prelucrarea sa se bazeze pe consimtamantul acordat in temeiul articolului 6 alineatul (1) litera (a) din GDPR sau al articolului 9 alineatul (1) (2) litera (a) din GDPR sau pe un contract in temeiul articolului 6 alineatul (1) litera (b) din GDPR, si cu conditia ca prelucrarea sa fie facuta prin procese automatizate, in masura in care prelucrarea nu este necesara pentru indeplinirea unei sarcini de interes public sau pentru exercitarea unei autoritati publice, care a fost atribuita operatorului.
In plus, in vederea exercitarii dreptului la portabilitate a datelor in temeiul articolului 20 alineatul (1) din GDPR, persoana vizata are dreptul sa obtina facilitatea ca datele cu caracter personal sa fie transmise direct de la un operator la altul, in masura in care acest lucru este fezabil din punct de vedere tehnic si in masura in care acest lucru nu afecteaza drepturile si libertatile altor persoane.
In vederea exercitarii dreptului la portabilitatea datelor, persoana vizata poate contacta in orice moment operatorul, la adresa de contact: dataprotection@transilvaniabroker.ro
Orice persoana vizata de prelucrarea datelor cu caracter personal are dreptul acordat de catre autoritatea legislativa si de reglementare europeana, ca in orice moment, din motive care decurg din situatia sa specifica, sa obiecteze fata de prelucrarea datelor proprii cu caracter personal, in temeiul articolului 6 alineatul (1) litera (e) sau (f) din GDPR. Acest lucru se aplica, de asemenea, profilarii bazate pe aceste dispozitii.
TRANSILVANIA BROKER DE ASIGURARE S.A. nu va mai prelucra datele cu caracter personal in cazul unei contestatii, cu exceptia cazului in care poate demonstra ca exista motive intemeiate convingatoare pentru prelucrare, care depasesc interesele, drepturile si libertatile persoanei vizate sau daca prelucrarea serveste pentru stabilirea, exercitarea sau apararea drepturilor legale.
In cazul in care TRANSILVANIA BROKER DE ASIGURARE S.A. prelucreaza date cu caracter personal pentru a efectua marketing direct, persoana vizata are dreptul sa se opuna in orice moment prelucrarii datelor cu caracter personal in scopul unei astfel de publicitati. Acest lucru se aplica si profilarii, in masura in care este asociata cu un astfel de marketing direct. In cazul in care persoana vizata prezinta la TRANSILVANIA BROKER DE ASIGURARE S.A. obiectii fata de prelucrarea in scopuri de marketing direct, TRANSILVANIA BROKER DE ASIGURARE S.A. nu va mai prelucra datele cu caracter personal in aceste scopuri.
In plus, persoana vizata are dreptul, ca din motive care decurg din situatia sa particulara, sa obiecteze impotriva procesarii propriilor datelor cu caracter personal, care la TRANSILVANIA BROKER DE ASIGURARE S.A. se fac in scopuri de cercetare stiintifica sau istorica, sau in scopuri statistice, in conformitate cu articolul 89 alineatul (1) GDPR, cu exceptia cazului in care o astfel de prelucrare este necesara pentru a indeplini o sarcina de interes public.
Pentru a-si exercita dreptul la obiectie, persoana vizata poate contacta TRANSILVANIA BROKER DE ASIGURARE S.A., la adresa de contact: dataprotection@transilvaniabroker.ro. Persoana vizata este de asemenea libera, ca in cursul utilizarii serviciilor societatii informationale, prin derogare de la Directiva 2002/58/CE, sa isi exercite dreptul la opozitie prin intermediul procedurilor automatizate care utilizeaza specificatiile tehnice.
h) Decizii automate in cazuri individuale, inclusiv profilarea
Orice persoana vizata de prelucrarea datelor cu caracter personal are dreptul acordat de catre autoritatea legislativa si de reglementare europeana, sa nu faca obiectul unei decizii bazate exclusiv pe prelucrarea automata – inclusiv profilarea – care are efecte juridice asupra ei sau care, in mod similar, o afecteaza in mod semnificativ, in masura in care decizia (1) nu este necesara pentru incheierea sau ducerea la indeplinire a unui contract incheiat intre persoana vizata si operator, sau (2) este permisa de legislatia Uniunii sau a statului membru careia i se supune operatorul, iar aceasta legislatie prevede masuri adecvate sa protejeze drepturile si libertatile, precum si interesele legitime ale persoanei vizate, sau (3) cu acordul expres al persoanei vizate.
In cazul in care decizia (1) este necesara pentru incheierea sau ducerea la indeplinire a unui contract intre persoana vizata si operator sau (2) are loc cu acordul expres al persoanei vizate, TRANSILVANIA BROKER DE ASIGURARE S.A. va lua masurile corespunzatoare pentru a proteja drepturile si libertatile, precum si interesele legitime ale persoanei vizate, care includ cel putin dreptul de a beneficia de interventia unei persoane din partea operatorului, sa isi exprime pozitia si sa conteste decizia.
Daca persoana vizata doreste sa isi exercite drepturile in legatura cu deciziile luate automatizat, ea poate contacta in orice moment TRANSILVANIA BROKER DE ASIGURARE S.A., la adresa de contact: dataprotection@transilvaniabroker.ro.
i) Dreptul de a revoca consimtamantul cu privire la protectia datelor
Orice persoana vizata de prelucrarea datelor cu caracter personal are dreptul acordat de catre autoritatea legislativa si de reglementare europeana, de a revoca in orice moment consimtamantul la prelucrarea datelor cu caracter personal.
In cazul in care persoana vizata doreste sa isi exercite dreptul de a retrage consimtamantul, aceasta poate, in orice moment, sa contacteze un angajat al operatorului.
10. Protectia datelor la aplicatii pentru ocupare unui loc de munca si in procesul de evaluare a candidaturii
Operatorul colecteaza si prelucreaza datele cu caracter personal ale candidatilor in scopul derularii procesului de evaluare a candidaturii. Prelucrarea poate fi efectuata si electronic. Acest lucru este valabil in special in cazul in care un solicitant prezinta operatorului documentele de aplicare necesare prin mijloace electronice, de exemplu prin e-mail sau prin intermediul unui formular web disponibil pe site-ul internet. In cazul in care operatorul incheie un contract de munca cu un solicitant, datele transmise vor fi stocate in conformitate cu legea, in scopul derularii raportului de munca. Daca nu se incheie un contract de munca intre operator si candidat, documentele de aplicare vor fi sterse automat dupa doua luni de la anuntarea deciziei de respingere, in masura in care stergerea nu afecteaza alte interese legitime ale operatorului. Un alt interes legitim in acest sens, il reprezinta, de exemplu, o obligatie de proba intr-un proces in temeiul Legii generale privind egalitatea de tratament.
11. Norme de protectia datelor pentru utilizarea serviciului Google Analytics (cu functie de anonimizare)
Operatorul a integrat pe acest site componenta Google Analytics (cu functie de anonimizare). Google Analytics este un serviciu de analiza web. Analiza web inseamna inregistrarea, colectarea si analizarea datelor despre comportamentul vizitatorilor pe site-uri web. De asemenea, Google Analytics poate colecta date privind varsta, preferintele comerciale, etc., date obtinute din comportamentul utilizatorului pe alte site-uri web. Printre altele, un serviciu de analiza web inregistreaza date despre site-ul de pe care o persoana vizata a ajuns pe un site web (asa-numitele referinte), care au fost subpaginile site-ului accesate sau cat de des si pe ce durata a fost vizualizata o subpagina. O analiza web este folosita in principal pentru a optimiza un site pentru a realiza analiza cost-beneficiu a publicitatii pe internet.
Operatorul utilizeaza extensia “_gat._anonymizeIp” pentru analiza web prin intermediul Google Analytics. Prin intermediul acestei extensii, adresa IP de acces la Internet a persoanei vizate va fi redusa si anonimizata de catre Google, daca accesarea site-ului nostru se face dintr-un stat membru al Uniunii Europene sau dintr-un alt stat parte la Acordul privind Spatiul Economic European.
Scopul componentei Google Analytics este de a analiza fluxurile de vizitatori de pe site-ul nostru. Printre altele, Google utilizeaza datele si informatiile obtinute pentru a evalua gradul de utilizare a site-ului nostru, pentru a ne prezenta rapoarte online care sa arate activitatile de pe site-urile noastre si pentru a furniza alte servicii legate de utilizarea site-ului nostru.
Google Analytics plaseaza un modul cookie in sistemul informatic al persoanei vizate. Am explicat mai sus ce reprezinta cookie-urile. Prin plasarea acestui modul cookie, pentru Google devine posibila analizarea utilizarii site-ului nostru. De fiecare data cand o pagina a acestui site este accesata, daca este integrata o componenta Google Analytics, browserul de internet din sistemul informatic al persoanei vizate este initiat automat de respectiva componenta Google Analytics, pentru a trimite date catre Google in scopuri de analiza online. In cadrul acestui proces tehnic, Google va intra in posesia de date cu caracter personal, cum ar fi adresa IP a persoanei vizate, care va servi Google printre altele, pentru a urmari provenienta vizitatorilor si a clicurilor, si, ulterior, pentru a face posibila decontarea comisioanelor.
Cookie-ul stocheaza informatii de cu caracter personal, cum ar fi timpul de acces, locatia de la care a fost accesat si frecventa vizitelor efectuate de catre persoana vizata. La fiecare accesare a site-ului nostru, aceste date cu caracter personal, inclusiv adresa IP a conexiunii la Internet utilizata de persoana vizata, sunt transmise catre Google in Statele Unite ale Americii. Aceste date cu caracter personal sunt stocate de Google in Statele Unite ale Americii. Google poate transfera astfel de date cu caracter personal colectate prin intermediul procesului tehnic catre terte parti.
Persoana vizata poate impiedica in orice moment plasarea cookie-urilor de catre site-ul nostru, asa cum am aratat mai sus, prin intermediul unei setari corespunzatoare a browserului de internet utilizat, opunandu-se astfel in mod permanent la plasarea de cookie-uri. O astfel de configurare a browserului de internet utilizat ar impiedica, de asemenea, ca Google sa plaseze un modul cookie in sistemul informatic al persoanei vizate. In plus, un cookie deja plasat de Google Analytics poate fi sters in orice moment prin intermediul browserului de Internet sau al altor programe software.
Totodata persoana vizata are optiunea de a contesta si de a impiedica colectarea datelor generate de Google Analytics referitoare la utilizarea acestui site si prelucrarea acestor date de catre Google. Pentru a face acest lucru, persoana vizata trebuie sa descarce si sa instaleze un program de completare browser – add-on – de la linkul https://tools.google.com/dlpage/gaoptout. Acest browser/add-on comunica catre Google Analytics prin intermediul JavaScript ca nu pot fi transmise date si informatii despre vizite catre Google Analytics. Instalarea programului browser-add-on este considerata de Google drept o contradictie. In cazul in care sistemul informatic al persoanei vizate este ulterior sters, formatat sau reinstalat, persoana vizata trebuie sa reinstaleze programul browser-add-on pentru a dezactiva Google Analytics. Daca programul browser-add-on este dezinstalat sau dezactivat de persoana vizata sau de orice alta persoana din sfera sa de control, exista posibilitatea reinstalarii sau reactivarii browser-add-on.
Informatii suplimentare si normele de protectie a datelor de la Google pot fi accesate la adresa https://www.google.de/intl/ro/policies/privacy/ si https://www.google.com/analytics/terms/us.html. Google Analytics este explicat mai detaliat la acest link https://www.google.com/intl/ro/analytics/.
Art. 6 I lit. a din GDPR serveste companiei noastre ca temei juridic pentru operatiunile de prelucrare pentru care solicitam consimtamantul pentru un anumit scop al prelucrarii. In cazul in care prelucrarea datelor cu caracter personal este necesara pentru ducerea la indeplinire a unui contract in care parte este persoana vizata, cum este cazul, de exemplu, in procesele de prelucrare necesare pentru livrarea de bunuri sau pentru furnizarea de servicii sau servicii in contrapartida, prelucrarea se intemeiaza pe art. 6 I lit. b din GDPR. Acelasi lucru este valabil si pentru operatiunile de prelucrare care sunt necesare pentru efectuarea masurilor precontractuale, de exemplu in cazurile de interogari privind produsele sau serviciile noastre. Atunci cand societatea noastra este supusa unei obligatii legale prin care se impune prelucrarea datelor cu caracter personal, cum ar fi de exemplu indeplinirea obligatiilor fiscale, prelucrarea se intemeiaza pe articolul 6 I lit. c din GDPR. In cazuri rare, prelucrarea datelor cu caracter personal poate fi necesara pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Un exemplu in acest sens ar fi cazul in care un vizitator aflat la sediul firmei noastre ar suferi un accident/o imbolnavire, iar numele, varsta, datele din asigurarea medicala sau alte informatii vitale ar trebui transmise unui medic, unei clinici sau unei alte terte parti. Intr-un asemenea caz, prelucrarea se intemeiaza pe art. 6 I lit. d din GDPR. In cele din urma, operatiunile de prelucrare pot avea la baza art. 6 I lit. f din GDPR. Acest temei juridic cuprinde operatiunile de prelucrare care nu intra sub incidenta nici unuia dintre temeiurile juridice de mai sus, atunci cand prelucrarea este necesara pentru a proteja interesele legitime ale societatii noastre sau ale unei terte parti, in masura in care nu prevaleaza interesele, drepturile fundamentale si libertatile fundamentale ale persoanei vizate. Astfel de operatiuni de prelucrare ne sunt permise in special, deoarece ele au fost mentionate in mod specific de legiuitorul european. Aceasta a considerat ca un interes legitim ar putea fi asumat daca persoana vizata este clientul operatorului (considerentul 47 teza 2 din GDPR).
13. Interesele legitime ale prelucrarii, care sunt urmarite de operator sau de o terta parte
Atunci cand prelucrarea datelor cu caracter personal se intemeiaza pe articolului 6 I lit. f din GDPR, interesul nostru legitim consta in desfasurarea activitatii noastre in beneficiul tuturor angajatilor si actionarilor nostri.
Criteriul pentru durata de stocare a datelor cu caracter personal este dat de perioada de pastrare/arhivare legala si de termenii si conditiile stabilite initial privind prelucrarile efectuate.
15. Dispozitii legale sau contractuale privind furnizarea datelor cu caracter personal; necesitatea incheierii contractului; obligatia persoanei vizate de a furniza datele cu caracter personal; consecintele posibile ale nefurnizarii
Va informam cu privire la faptul ca furnizarea de informatii cu caracter personal este in parte impusa de lege (de exemplu, de reglementarile fiscale, reglementarile cu privire la emiterea politelor de asigurare) sau poate rezulta din conditiile contractuale (de exemplu, datele partilor din contract). La incheierea unei polite de asigurare este necesar ca persoana vizata sa ne furnizeze date cu caracter personal si uneori date despre starea sa de sanatate, care trebuie prelucrate ulterior de noi si de catre asiguratori. De exemplu, persoana vizata este obligata sa ne furnizeze informatii cu caracter personal atunci cand doreste sa incheie o asigurare sau sa primeasca oferte de asigurare. Neprezentarea datelor cu caracter personal ar avea drept consecinta imposibilitatea generarii ofertelor si emiterea politeli de asigurare pentru persoana vizata. Inainte ca datele cu caracter personal sa fie furnizate de persoana vizata, ea trebuie sa sa apeleze la un consultant in asigurari, mandatat de Transivania Broker pentru a incheia polite de asigurare. Consultantul nostru va informa persoana, in functie de situatie, daca furnizarea datelor cu caracter personal este impusa prin lege sau contract sau este necesara pentru incheierea asigurarii, daca exista o obligatie de a furniza datele cu caracter personal si consecintele nefurnizarii datelor cu caracter personal.
1.1 Legislatie europeana: Regulamentul UE 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor);
Pentru vizualizare accesati link-ul: www.dataprotection.ro/servlet/ViewDocument?id=1262
1.2. Legislatie nationala: Legea nr.129 din 15.06.2018 pentru modificarea si completarea Legii nr.102/2005 privind infiintarea, organizarea si functionarea Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, precum si pentru abrogarea Legii nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date. Pentru vizualizare accesati link-ul: http://www.dataprotection.ro/servlet/ViewDocument?id=1502 Legea nr. 190/2018 privind masuri de punere in aplicare a Regulamentului (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor).
Pentru vizualizare accesati link-ul : http://www.dataprotection.ro/servlet/ViewDocument?id=1502
2. INFORMARE PRELUCRARE DATE CLIENTI
Nota informare clienti_GDPR
3. INFORMARE PRELUCRARE DATE INVESTITORI
Nota informare investitori_GDPR
4. INFORMARE PRELUCRARE DATE CANDIDATI POTENTIALE POSTURI VACANTE
Nota informare candidati potentiale posturi vacante_GDPR
5. PRELUCRAREA DATELOR PERSONALE ALE ALTOR PERSOANE DECAT DUMNEAVOASTRA
5.1. Daca ne transmiteti date cu caracter personal privitoare la alte persoane aveti obligatia de a transmite Informarea cu privirea la prelucrarea datelor cu carater personal, persoanei respective si sa aveti Acordul acesteia de prelucrare a datelor, in cazurile aplicabile. Totodata, va recomandam sa indrumati persoana respectiva catre pagina de internet https://transilvaniabroker.ro/protectia-si-prelucrarea-datelor-cu-caracter-personal/
Continutul acestor prevederi poate suferi modificari, ca urmare a evolutiei pietei, actualizarii gamei de servicii pe care le prestam sau a modificarilor legislative in domeniul protectiei datelor. Vom publica orice noua versiune a acestei Informari pe website-urile noastre.
Va recomandam sa verificati la fiecare utilizare a website-urilor apartinand Transilvania Broker de Asigurare S.A., prezentele prevederi, pentru a fi tot timpul informati in legatura cu acestea. Prin accesarea website-urilor Transilvania Broker de Asigurare S.A. sau utilizarea serviciilor Transilvania Broker de Asigurare S.A. prin intermediul website-urilor mentionate, ulterior modificarilor, se vor considera acceptate, noile prevederi.
Compania care va prelucreaza datele este Transilvania Broker de Asigurare SA
Responsabilul cu protectia datelor (DPO ): Puteti adresa orice intrebare, comentariu sau orice solicitare privitoare la datele dumneavoastra, Responsabilului nostru cu Protectia Datelor la adresa de e-mail dataprotection@transilvaniabroker.ro, sau pe adresa societatii din municipiul Bistrita, str. Calea Moldovei, nr. 13, jud. Bistrita-Nasaud.
Autoritatea Europeana de Protectie a Datelor https://edps.europa.eu/edps-homepage_en?lang=ro

References: articolul 6
 articolul 9
 articolul 21
 articolul 21
 articolul 8
 articolul 89
 articolul 6