Termeni și condiții Politică cookie-uri GDPR

Politica de prelucrare a datelor cu caracter personal

În conformitate cu Regulamentul general al Uniunii Europene privind protecția datelor (Regulamentul UE 2016/679 – „GDPR”), aplicabil din data de 25 mai 2018, WAC INTERNATIONAL S.R.L., cu sediul în Municipiul Constanța, Str. A.D. Xenopol, Nr. 1A, Etaj 1, Ap. 2, Județul Constanța, înregistrată la O.R.C. de pe lângă Tribunalul Constanța sub nr. J2024023955006, având C.U.I. 50575773, în calitate de Asistent în brokeraj cod RAJ 556380, acționează în numele și pe răspunderea intermediarului principal DEXASIG BROKER DE ASIGURARE S.R.L., cu sediul în Mun. Constanța, Str. Ion Adam Nr. 20, Jud. Constanța, înregistrată la O.R.C. de pe lângă Tribunalul Constanța sub nr. J2008000680132, având C.U.I. 23375050, autorizată de Comisia de Supraveghere a Asigurărilor sub nr. 307/2008, certificată în Registrul Brokerilor de Asigurare sub nr. RBK-475/2008.

Între DEXASIG BROKER DE ASIGURARE S.R.L. și WAC INTERNATIONAL S.R.L. este încheiat Contractul de asistent în brokeraj nr. 1626/31.07.2025, care reglementează drepturile și obligațiile Persoanei Împuternicite.

Astfel, WAC INTERNATIONAL S.R.L. are calitatea de Persoană Împuternicită privind Prelucrarea Datelor cu Caracter Personal, prelucrând datele cu caracter personal exclusiv în numele și pe seama DEXASIG BROKER DE ASIGURARE S.R.L., operatorul de date personale înregistrat în Registrul de Evidență a Prelucrărilor de Date cu Caracter Personal sub nr. 15252.

Politica noastră de confidențialitate se bazează pe Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, aplicabil din 25 mai 2018, precum și pe legislația națională specifică și descrie modul în care datele dumneavoastră cu caracter personal sunt colectate, utilizate și protejate.

Această politică se aplică website-ului www.insurex.ro și aplicațiilor mobile INSUREX pentru iOS și Android, administrate de WAC INTERNATIONAL S.R.L., și se adresează tuturor persoanelor care utilizează serviciile platformei.

1. Categorii de date personale prelucrate de Insurex.ro

1.1. Date furnizate direct de Utilizator

INSUREX solicită și prelucrează doar datele strict necesare pentru calcularea, emiterea, plata, livrarea și administrarea contractelor de asigurare, în funcție de tipul acestora (RCA, CASCO, locuință, de călătorie, asistență rutieră etc.). Aceste date se colectează direct de la dumneavoastră, astfel încât aveți control deplin asupra lor.

Datele pot include:

  • ●

    Date personale de identificare: nume, prenume, adresa de domiciliu/reședință, adresa de livrare, telefon, e-mail, cod numeric personal (CNP) sau echivalent pentru cetățenii străini, cetățenie, date din actul de identitate, date din permisul de conducere;

  • ●

    Date privind bunurile deținute: date despre autovehicul (număr de înmatriculare, seria șasiu, marca, model, anul fabricației, caracteristici tehnice), date privind imobilul sau alte bunuri asigurate;

  • ●

    Date privind familia, stilul de viață și circumstanțele sociale: stare civilă, detalii despre familie/soț/partener/persoane aflate în întreținere, hobby-uri, sporturi practicate (acolo unde sunt relevante pentru evaluarea riscului);

  • ●

    Date privind educația și experiența profesională: calificări, certificări, istoric educațional și de training;

  • ●

    Date privind activitățile profesionale sau de afaceri: ocupație, funcție, angajator, istoric profesional, bunuri sau servicii furnizate;

  • ●

    Date financiare: acolo unde sunt solicitate de asigurător pentru evaluarea riscului sau stabilirea primei de asigurare.

1.2. Date colectate automat prin website și aplicațiile mobile

La utilizarea website-ului www.insurex.ro, sau a aplicațiilor mobile INSUREX (iOS și Android), sunt colectate automat date tehnice, precum:

  • ●

    Adresă IP;

  • ●

    Date și ore ale interacțiunilor din platformă

  • ●

    Cookie-uri și log-uri de acces;

  • ●

    Informații despre dispozitiv și browser (tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, setările de limbă);

  • ●

    Informații provenite din surse externe, precum motoare de căutare, rețele sociale sau servicii de analiză web;

  • ●

    Date furnizate de partenerii noștri care integrează servicii pe site (ex. procesatori de plăți, servicii de ofertare, servicii de curierat).

  • ●

    Date privind expirările RCA/ITP/rovinietă: statusul și data expirării, obținute din baze de date oficiale și/sau API-uri ale partenerilor autorizați, asociate vehiculului introdus.

1.3. Date prelucrate în procesul de recrutare

În cadrul procesului de recrutare, INSUREX poate prelucra:

  • ●

    Date personale de identificare ale candidatului: nume, prenume, adresa de domiciliu, telefon, e-mail, CNP, vârstă, sex, naționalitate, data nașterii, date din actul de identitate, date din certificatul de naștere;

  • ●

    Date privind educația și experiența profesională: diplome, calificări, certificări, istoric profesional.

2. Scopurile în care pot fi prelucrate datele

2.1. Pentru furnizarea serviciilor de asigurare

  • ●

    Consultanță și ofertare în vederea încheierii polițelor;

  • ●

    Încheierea, administrarea și reînnoirea contractelor de asigurare;

  • ●

    Soluționarea daunelor și a reclamațiilor;

  • ●

    Identificarea clienților și verificarea corectitudinii datelor furnizate;

  • ●

    Efectuarea de verificări de integritate și prevenirea posibilelor fraude.

  • ●

    Crearea automată a contului și comunicări tranzacționale: la apăsarea „Vezi ofertele” se creează automat contul și se transmit pe e-mail ofertele și linkul securizat pentru setarea parolei/verificarea adresei de e-mail; activarea contului nu este obligatorie pentru emitere și plată.

2.2. Pentru respectarea unor obligații legale

  • ●

    Raportări fiscale și contabile;

  • ●

    Raportări către autorități conform legislației în vigoare.

2.3. Pentru comunicare și marketing (numai cu consimțământ)

  • ●

    Transmiterea de informații și oferte personalizate;

  • ●

    Programe de loialitate și beneficii dedicate clienților;

  • ●

    Îmbunătățirea permanentă a serviciilor și produselor noastre.

2.4. În procesul de recrutare

  • ●

    Analizarea candidaturilor și ocuparea posturilor disponibile în cadrul companiei.

2.5. Notificări de expirare și reînnoiri

  • ●

    Verificarea automată a expirărilor (RCA/ITP/rovinietă) pentru vehiculul introdus (după apăsarea „Vezi ofertele”) sau la activarea explicită în cont.

  • ●

    Trimiterea de notificări privind expirările și reînnoirea prin e-mail/SMS automate și contact telefonic de către operator uman (fără sisteme automate de apelare).

3. Temeiul legal al prelucrării datelor cu caracter personal

Procesarea datelor cu caracter personal ale clienților și potențialilor clienți se face în baza următoarelor temeiuri legale:

3.1. Ofertare, emitere, administrarea contului și comunicări tranzacționale (inclusiv trimiterea ofertelor și a linkului de setare parolă) – art. 6 alin. (1) lit. b) GDPR (executarea unui contract sau demersuri precontractuale la cererea persoanei vizate).

3.2. Îndeplinirea unor obligații legale (de ex. fiscalitate, raportări către autorități, arhivare) – art. 6 alin. (1) lit. c) GDPR.

3.3. Monitorizarea expirărilor RCA/ITP/rovinietă și transmiterea notificărilor de reînnoire (e-mail/SMS automate și apel telefonic efectuat de operator uman), precum și securitatea IT, prevenirea fraudelor și apărarea drepturilor în justiție – art. 6 alin. (1) lit. f) GDPR (interes legitim). Vă puteți opune oricând, conform pct. 6.6.

3.4. Comunicări de marketing general (dacă sunt folosite) – art. 6 alin. (1) lit. a) GDPR (consimțământ); consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

4. Categorii de destinatari către care pot ajunge datele dumneavoastră

Datele cu caracter personal colectate prin platforma INSUREX (website + aplicațiile mobile) pot fi transmise strict în măsura necesară furnizării serviciilor și respectării obligațiilor legale, către următoarele categorii de destinatari:

4.1. Companiile de asigurare

  • ●

    În vederea elaborării ofertelor, emiterii polițelor de asigurare și administrării contractelor.

4.2. Autoritățile statului

  • ●

    Inclusiv autorități fiscale, Autoritatea de Supraveghere Financiară, instanțe de judecată, poliție sau alte instituții publice competente, atunci când există o obligație legală.

4.3. Procesatori de plăți online și bănci colaboratoare

  • ●

    În scopul efectuării plăților pentru polițele achiziționate:
    - Procesatorul de plăți conectat la contul DEXASIG BROKER DE ASIGURARE S.R.L.;
    - Instituțiile bancare implicate în procesarea tranzacțiilor;
    Platforma INSUREX nu stochează și nu procesează datele cardurilor bancare.

4.4. Furnizori externi de servicii IT

  • ●

    Persoane împuternicite care asigură mentenanța și securitatea platformelor informatice utilizate.

4.5. Companii de curierat

  • ●

    Pentru livrarea documentelor și contractelor de asigurare.

4.6. Parteneri și colaboratori contractuali

  • ●

    Furnizori de servicii e-mail/SMS și operatori de comunicații, pentru transmiterea notificărilor tranzacționale și a reamintirilor de expirare.

  • ●

    Parteneri autorizați care oferă API-uri/baze de date pentru verificarea expirărilor (RCA/ITP/rovinietă), în limitele legii.

  • ●

    Alți furnizori de servicii atent selectați, necesari pentru executarea corectă și completă a contractelor de asigurare.

INSUREX transmite către terți numai acele date care sunt strict necesare pentru prestarea serviciilor contractate, iar transferul se realizează în condiții de securitate.
PLATFORMA INSUREX NU VINDE, NU SCHIMBĂ ȘI NU ÎNCHIRIAZĂ DATELE CU CARACTER PERSONAL CĂTRE TERȚI.

5. Perioada de stocare a datelor

Datele cu caracter personal sunt păstrate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectând în același timp obligațiile legale de arhivare.

  • ●

    5.1. Date introduse pentru ofertare / calcul (fără emiterea unei polițe)
    Datele completate pentru obținerea ofertelor de asigurare (inclusiv în cadrul calculatorului RCA și al celorlalte produse) se stochează chiar și atunci când nu se emite imediat o poliță. Aceste date sunt păstrate maximum 90 de zile de la data ultimei interacțiuni, exclusiv în scopul obținerii și gestionării ofertelor.

  • ●

    5.2. Cont creat automat (website – butonul „Vezi ofertele”)
    La apăsarea butonului „Vezi ofertele” pe website-ul INSUREX, se creează automat un cont de utilizator (dacă nu există deja), se salvează datele introduse și se trimite pe e-mail un link securizat pentru setarea parolei și verificarea adresei de e-mail. Dacă nu se emite nicio poliță și nu există alte obligații legale, datele aferente acestui cont sunt păstrate în limitele perioadei de mai sus (maximum 90 de zile), după care sunt șterse sau anonimizate.

  • ●

    5.3. Cont creat voluntar (website și aplicațiile mobile INSUREX)
    Utilizatorul poate crea un cont în mod voluntar, înainte de ofertare, prin website sau prin aplicațiile mobile INSUREX. În acest caz, datele din cont (ex.: proprietar, vehicul, locuință) sunt păstrate pe durata existenței contului și ulterior pot fi păstrate doar în măsura în care există obligații legale (ex.: situații în care au fost emise polițe prin acel cont). La ștergerea contului sau la solicitarea expresă a utilizatorului, datele sunt șterse ori anonimizate, cu respectarea obligațiilor legale de arhivare.

  • ●

    5.4. Datele aferente polițelor de asigurare emise
    În situația în care se emite o poliță de asigurare, datele vor fi stocate pe întreaga durată de valabilitate a contractului, plus o perioadă suplimentară de până la 10 ani de la încetarea acestuia, conform legislației în vigoare (inclusiv reglementări fiscale, de arhivare și de raportare către autorități).

  • ●

    5.5. Date utilizate pentru monitorizarea expirărilor (RCA / ITP / rovinietă)
    Datele folosite pentru verificarea și monitorizarea expirărilor sunt păstrate pe perioada necesară furnizării notificărilor sau până la dezabonarea utilizatorului / ștergerea contului, după care sunt șterse ori anonimizate, cu excepția cazurilor în care legea impune păstrarea lor.

  • ●

    5.6. Păstrare suplimentară în baza legii
    În toate cazurile, datele pot fi păstrate și pentru perioade mai lungi doar în măsura în care acest lucru este impus de obligații legale (de exemplu: reglementări fiscale, cerințe de arhivare, raportări către autorități sau apărarea drepturilor în justiție).

6. Drepturile dumneavoastră în ceea ce privește datele cu caracter personal

În conformitate cu GDPR, aveți următoarele drepturi:

6.1. Dreptul de acces

  • ●

    Puteți solicita confirmarea dacă prelucrăm sau nu datele dvs. cu caracter personal și, în caz afirmativ, aveți dreptul să primiți acces la aceste date și informații privind modul în care sunt prelucrate, inclusiv o copie a acestora.

6.2. Dreptul la rectificare

  • ●

    Puteți solicita corectarea sau actualizarea datelor cu caracter personal inexacte sau incomplete.

6.3. Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Puteți solicita ștergerea datelor dvs. în cazuri precum:

  • ●

    Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;

  • ●

    Vă retrageți consimțământul și nu există alt temei legal pentru prelucrare;

  • ●

    Datele au fost prelucrate ilegal;

  • ●

    Datele trebuie șterse pentru respectarea unei obligații legale.

6.4. Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării datelor dvs. în situații precum:

  • ●

    Contestați exactitatea datelor, pe perioada verificării acestora;

  • ●

    Prelucrarea este ilegală, dar vă opuneți ștergerii și solicitați doar restricționarea;

  • ●

    Nu mai avem nevoie de date, dar le solicitați pentru apărarea unui drept în instanță.

6.5. Dreptul la portabilitatea datelor

Aveți dreptul să primiți datele personale într-un format structurat, utilizat curent și care poate fi citit automat, precum și să solicitați transmiterea acestora către un alt operator, acolo unde este fezabil tehnic.

6.6. Dreptul la opoziție

Vă puteți opune, din motive ce țin de situația dvs. particulară, prelucrării datelor bazate pe interes legitim. De asemenea, vă puteți opune oricând prelucrării datelor în scop de marketing direct, inclusiv profilării. Pentru notificările de expirare bazate pe interes legitim vă puteți opune ușor: link de dezabonare în e-mail, răspuns „STOP” la SMS (sau link, unde e disponibil) ori solicitare la contact@insurex.ro. Dacă vă opuneți în timpul unui apel, numărul dvs. este înscris în lista internă „Nu deranjați”.

6.7. Dreptul de a vă retrage consimțământul

Puteți să vă retrageți consimțământul în orice moment, acolo unde prelucrarea se bazează pe acesta. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

6.8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice asupra dvs. sau vă afectează în mod semnificativ. Nu folosim sisteme automate de apelare (robocalls/IVR). Ofertele afișate sunt calculate de asigurători conform propriilor reguli de subscriere; nu luăm decizii cu efect juridic exclusiv pe baza unei prelucrări automate.

6.9. Dreptul de a depune o plângere

Utilizatorii au dreptul de a formula o sesizare sau o plângere direct pe site-ul nostru, în secțiunea „Reclamații”, care redirecționează către formularul brokerului principal DEXASIG BROKER DE ASIGURARE S.R.L.
De asemenea, aveți dreptul de a vă adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

6.10. Dreptul de a vă adresa justiției

Aveți dreptul de a vă adresa instanțelor de judecată pentru apărarea drepturilor garantate de legislația privind protecția datelor.

Pentru exercitarea acestor drepturi sau pentru informații suplimentare,
Date de contact ale responsabilului cu protecția datelor:

E-mail: dpo@dexasig.ro
INSUREX își rezervă dreptul de a solicita informații suplimentare pentru verificarea identității înainte de a răspunde unei cereri, pentru a proteja datele personale împotriva accesului neautorizat.

7. Protecția vieții private a copiilor

Platforma INSUREX (website + aplicațiile mobile) nu se adresează persoanelor cu vârsta sub 18 ani. Nu colectăm și nu prelucrăm în mod intenționat date cu caracter personal aparținând minorilor. Dacă descoperim că datele unui minor au fost colectate accidental, acestea vor fi șterse imediat ce situația este constatată.

8. Confidențialitatea și responsabilitatea personalului

Personalul și colaboratorii INSUREX sunt instruiți periodic cu privire la prevederile Regulamentului GDPR (UE) 2016/679 și ale legislației naționale aplicabile privind protecția datelor cu caracter personal. Toți utilizatorii și colaboratorii care au acces la date cu caracter personal sunt informați cu privire la obligația de confidențialitate și la riscurile prelucrării necorespunzătoare a acestora.

9. Actualizarea politicii

INSUREX poate actualiza prezenta Politică la anumite intervale de timp, pentru a reflecta modificările operaționale, legale sau de reglementare. Orice modificare materială sau substanțială va fi comunicată prin publicarea pe site și/sau prin alte mijloace adecvate (inclusiv e-mail, dacă ați furnizat o adresă validă), astfel încât să fie asigurată o informare clară și completă.

Pentru întrebări, informații suplimentare sau reclamații legate de prezenta Politică, ne puteți contacta la adresa de e-mail contact@insurex.ro.

📄 Descarcă Politica de Confidențialitate (PDF)