Politica de Confidențialitate și Protecția Datelor

1. Ce date colectăm și în ce context

Pentru realizarea ofertelor precise și emiterea polițelor de asigurare la distanță, platforma noastră are nevoie de un set minim de informații. Printre acestea se numără:

• Date de identificare: Nume, prenume, CNP, Adresa completă, date din cartea de identitate a proprietarului vehiculului.
• Date de contact: Număr de telefon, adresă de e-mail (necesară pentru trimiterea poliței electronice PDF).
• Date despre vehicul: Seria de șasiu (VIN), număr de înmatriculare, detalii tehnice furnizate pe baza talonului auto.
• Date tehnice și de utilizare, opționale: identificator de sesiune, pagini și pași parcurși, durate, tipul dispozitivului și browserului, sursa campaniei și, unde este relevant, identificatori tehnici ai comenzii ori ai clickului publicitar.

2. Tehnologia OCR și Prelucrarea Documentelor (Talon / C.I.)

Din dorința de a oferi o experiență de completare ultrarapidă, Asiguraris.ro pune la dispoziție tehnologia de recunoaștere optică a caracterelor (OCR).

• Fotografiile încărcate pot fi păstrate temporar într-o sesiune tehnică de încărcare, în memoria serverului sau în serviciul de cache Upstash. Sesiunea expiră după 30 de minute de la creare, de la o operațiune care o actualizează sau de la o reîmprospătare solicitată explicit. Simpla citire ori verificare a sesiunii nu prelungește această perioadă.
• Imaginea este transmisă către Amazon Web Services (AWS Textract), care extrage automat textul și câmpurile relevante din document.
• Textul extras, care poate include date din talon sau actul de identitate, este transmis către OpenAI pentru structurare și normalizare. OpenAI nu primește fotografia originală prin acest pas al fluxului, ci rezultatul text furnizat de OCR.
• Rezultatul structurat poate fi păstrat într-un cache tehnic care expiră după șase zile de la ultima procesare sau reutilizare, pentru evitarea reprocesării repetate. O nouă utilizare poate reînnoi această perioadă. Pentru intrările noi, cheia cache-ului folosește un namespace HMAC pseudonimizat, calculat pe server și limitat la contul și sesiunea autentificată, împreună cu o amprentă separată a VIN-ului sau CNP-ului normalizat. Rezultatul nu este reutilizat între conturi ori sesiuni de autentificare, iar cheia nu include în clar contul, sesiunea, VIN-ul sau CNP-ul.

Funcția OCR este utilizată numai atunci când alegeți să încărcați documentele. Puteți verifica și corecta datele extrase înainte de trimiterea cererii de ofertă.

3. Cum utilizăm datele dumneavoastră

Informațiile furnizate pot fi utilizate pentru următoarele scopuri, în funcție de serviciul solicitat și de opțiunile de confidențialitate exprimate:

• Interogarea sistemelor de stat (precum DRPCIV) și ale asigurătorilor (prin API/AIDA) pentru a obține prețul real și clasa istorică Bonus-Malus.
• Emiterea și facturarea propriu-zisă a polițelor de asigurare și asistență rutieră pe care le comandați.
• Pentru utilizatorii autentificați, salvarea în cont a vehiculului și a șoferilor declarați într-o cerere de ofertă, inclusiv atunci când oferta nu este cumpărată, pentru a precompleta o solicitare viitoare. Datele rămân verificabile și editabile înainte de fiecare ofertare și pot fi eliminate din cont.
• Procesarea OCR și completarea asistată a formularelor, atunci când încărcați voluntar un document.
• Furnizarea asistentului din cont: dacă utilizați chatul, mesajul trimis și contextul relevant din cont pot fi prelucrate pentru a genera răspunsul solicitat.
• Trimiterea poliței, a informațiilor despre comandă și, când funcția este activată sau solicitată, a notificărilor privind expirarea ITP, RCA ori rovinietă, prin SMS sau e-mail.
• Trimiterea prin email a informațiilor și ofertelor comerciale Asiguraris numai dacă bifați separat opțiunea dedicată. Alegerea comercială este independentă de comunicările necesare fluxului RCA și poate fi retrasă ulterior.
• Analiza opțională a fluxului: evenimentele interne pot include pașii parcurși, durata, erorile, un identificator de sesiune și, unde este relevant, legătura cu utilizatorul sau comanda.
• Măsurarea opțională prin Google Analytics 4 și Google Ads, conform alegerilor făcute în panoul „Setări cookie”. Eticheta din browser funcționează numai pe paginile publice revizuite și într-o sesiune neautentificată. Eticheta Google nu este încărcată în formulare, oferte, comenzi, conturi, administrare ori alte rute confidențiale. Separat, cu acordul pentru măsurarea reclamelor, serverele Asiguraris pot raporta către Google Ads o poliță emisă, inclusiv după închiderea browserului sau pentru un client autentificat.

4. Partajarea informațiilor cu terți autorizați

Nu vindem și nu închiriem datele dumneavoastră. Pentru a furniza serviciile solicitate și funcțiile opționale acceptate, anumite date pot fi transmise următoarelor categorii de destinatari și furnizori tehnici:

• Baza de date AIDA / Asigurătorii Auto: Accesarea clasei de risc (BM) și ofertarea.
• Procesatorul de Plăți (Netopia Payments): Noi nu vedem datele cardului. Se transferă către ei doar detaliile comenzii pentru finalizarea tranzacției.
• Sistemele de Notificare (Email/SMS): Pentru a vă trimite la timp PDF-ul cu polița sau ofertele solicitate.
• Amazon Web Services: AWS Textract procesează imaginile documentelor încărcate pentru extragerea textului.
• OpenAI: Structurează textul extras de OCR în câmpurile necesare completării formularului. Dacă folosiți asistentul din cont, OpenAI poate primi și mesajul dumneavoastră, împreună cu un context relevant despre cont, persoane, șoferi, vehicule și polițe, pentru generarea răspunsului.
• Upstash: Poate furniza stocarea temporară a sesiunilor de încărcare OCR și cache-ul tehnic asociat, limitarea automată a solicitărilor prin identificatori tehnici precum adresa IP și un fragment de User-Agent, precum și blocări temporare asociate unei comenzi pentru evitarea procesărilor concurente.
• Google Ireland Limited: Furnizează Google Analytics 4 și Google Ads numai pentru categoriile opționale pe care le acceptați. Google poate primi date tehnice de utilizare, valoarea și moneda tranzacției, momentul emiterii, un identificator pseudonim opac al conversiei și identificatori de click publicitar. Raportarea Ads poate avea loc de pe serverele Asiguraris ori din browser pe o pagină publică eligibilă. Pentru raportarea de pe server nu trimitem nume, CNP, date de contact, adresă, datele vehiculului, identificatorii interni ai comenzii sau URL-ul rutei confidențiale. Acordul pentru măsurarea Ads este verificat înaintea unei noi trimiteri.

5. Perioada de Păstrare și Securitatea

Folosim conexiuni HTTPS și controale tehnice de acces pentru a reduce riscul accesului neautorizat. Durata de păstrare diferă în funcție de scop:

• imaginile din sesiunea OCR expiră după 30 de minute de la ultima actualizare a sesiunii, dacă nu sunt șterse anterior;
• rezultatele OCR structurate din cache expiră după șase zile de la ultima procesare sau reutilizare;
• progresul formularului RCA și draftul local al comenzii expiră după cel mult 24 de ore de la salvare sau ultima actualizare și sunt șterse mai devreme la finalizarea observată în browser, la începerea unui flux nou ori la deconectare;
• istoricul local pentru autentificare conține cel mult cinci numere de telefon, fiecare păstrat cel mult șapte zile de la ultima utilizare; lista este eliminată integral la deconectare;
• comenzile, polițele și documentele financiar-contabile sunt păstrate potrivit obligațiilor legale și necesităților de administrare a contractului și a contului;
• vehiculele și șoferii salvați pentru precompletarea ofertelor sunt păstrați cât timp sunt activi în cont; îi puteți corecta sau elimina din portofoliul afișat, fără a șterge documentele pe care trebuie să le păstrăm separat în baza unei obligații legale;
• evenimentele de funnel deja transmise sunt înregistrări server-side și nu expiră odată cu cookie-ul din browser; păstrarea și ștergerea lor sunt gestionate separat, ținând cont de scopul raportării și de solicitările privind drepturile persoanei vizate;
• evidența acordului comercial păstrează alegerea exprimată, sursa, versiunea informării și momentul înregistrării, precum și o eventuală retragere, pentru a putea demonstra și respecta opțiunea dumneavoastră;
• pentru raportarea Ads de pe server, atribuirea prin click este utilizată cel mult 30 de zile de la captura păstrată, fără extindere prin reîncercări, și este curățată periodic după expirare sau retragere. Evidența alegerii permite respectarea acordului, valabil cel mult 180 de zile. Identificatorul opac al conversiei și starea tehnică rămân asociate comenzii pentru deduplicare și diagnostic, separat de identificatorul de click;
• datele primite de Google urmează și setările de retenție și politicile aplicabile serviciilor Google utilizate.

6. Drepturile Dumneavoastră Legale (GDPR)

În calitate de cetățean, dispuneți de următoarele drepturi garantate referitor la confidențialitate:

• Dreptul la rectificarea datelor inexacte din contul dumneavoastră.
• Dreptul la accesarea și exportarea datelor (ce cunoaștem despre dumneavoastră).
• Dreptul de a fi uitat (ștergerea contului și a datelor neesențiale păstrării arhivei legale).
• Dreptul de a restricționa prelucrările viitoare (pentru remindere sau notificări opționale).
• Dreptul de a retrage oricând acordul pentru comunicări comerciale, fără ca retragerea să afecteze serviciile RCA sau legalitatea prelucrării efectuate înainte de retragere.

7. Politica modulelor Cookie

Folosim tehnologii strict necesare funcționării platformei și, numai cu acordul dumneavoastră, Google Analytics 4 și Google Ads pentru analiză și măsurarea conversiilor. Categoriile opționale pot fi acceptate separat și modificate din „Setări cookie”. La retragere, aplicația actualizează starea de consimțământ transmisă către Google, oprește inițierea manuală a evenimentelor viitoare pentru categoria retrasă și încearcă să elimine identificatorii opționali accesibili în browser. Schimbarea preferinței nu șterge automat datele deja transmise și anumite componente deja încărcate pot rămâne active până la reîncărcarea paginii sau până la închiderea sesiunii browserului. Personalizarea reclamelor și remarketingul sunt menținute dezactivate în configurația curentă. Detaliile se găsesc în politica de cookies.

8. Modificări și Contact

Adaptarea la schimbările tehnologice poate atrage după sine și actualizări periodice ale acestei Politici, pe care le vom vizualiza aici.

Dacă doriți exercitarea unui drept de mai sus sau aveți suspiciuni vizavi de prelucrarea informațiilor dumneavoastră, nu ezitați să ne expediați o solicitare scrisă către echipa noastră de Suport Tehnic direct la: cosmin.axinte@safetybroker.ro.

La aceeași adresă puteți solicita retragerea acordului pentru comunicări comerciale. În solicitare, indicați adresa de email pentru care doriți înregistrarea retragerii.