POLITICA DE CONFIDENȚIALITATE

Prezenta Politică privind prelucrarea datelor cu caracter personal explică modul în care Compania de Broker Asigurare-Reasigurare „MGP BROKER” S.R.L. colectează, utilizează, păstrează, transmite și protejează datele cu caracter personal ale persoanelor cu care interacționează.

În această Politică puteți afla, în principal:

• ce categorii de date cu caracter personal putem prelucra;
• în ce scopuri utilizăm aceste date;
• care sunt temeiurile juridice ale prelucrării;
• de unde putem obține datele;
• cât timp păstrăm datele;
• cui și în ce condiții putem transmite datele;
• ce drepturi aveți în calitate de persoană vizată și cum le puteți exercita;
• ce măsuri aplicăm pentru protejarea datelor cu caracter personal.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, precum și cu celelalte acte normative aplicabile, inclusiv legislația care reglementează activitatea de intermediere în asigurări.

Prezenta Politică se aplică prelucrărilor efectuate de Societate atât în format electronic, cât și pe suport de hârtie.

Politica se aplică prelucrării datelor cu caracter personal realizate în legătură cu:

• site-ului rapidasig.md și subdomeniilor sale, inclusiv contului personal („Cabinet personal”) și cabinetului agentului promovare brand;
• aplicației mobile RAPIDASIG (Android și iOS);
• comunicărilor cu noi prin telefon, e-mail, chat, formulare online sau prin intermediul oficiilor noastre;
• serviciilor de intermediere pe care le prestăm în afara platformei, în măsura în care nu v-am înmânat o informare separată.

Prezenta Politică se citește împreună cu Politica cookies și cu Termenii și condițiile platformei. În ceea ce privește datele cu caracter personal prelucrate de asigurătorul ales de dumneavoastră în cadrul încheierii și executării contractului de asigurare, acesta are propriile scopuri și temeiuri ale prelucrării, în măsura în care acționează în calitate de operator, precum și propriile politici și reguli privind protecția datelor cu caracter personal. Informațiile privind modul în care asigurătorul prelucrează datele dumneavoastră sunt prezentate în politica, informarea sau alte documente privind protecția datelor furnizate de acesta.

Suntem Compania de Broker Asigurare-Reasigurare „MGP BROKER” Societate cu Răspundere Limitată, denumită în continuare „Societatea”, broker de asigurare și reasigurare licențiat și administrator al platformei RAPIDASIG. În cadrul activităților și serviciilor noastre, prelucrăm datele dumneavoastră cu caracter personal în calitate de operator, stabilind scopurile și mijloacele prelucrării. Prelucrăm datele cu bună-credință, în condiții de siguranță și cu respectarea următoarelor principii: legalității, echității, transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, integrității, confidențialității și responsabilității.

Denumirea	Compania de Broker Asigurare-Reasigurare „MGP BROKER” Societate cu Răspundere Limitată
IDNO	1008600020368
Sediul	mun. Chișinău, str. Mihail Kogălniceanu 12, MD-2001, Republica Moldova
E-mail pentru datele cu caracter personal	[email protected] (subiect: „Date cu caracter personal”)
Telefon	022 93 01 91 · 079 93 01 91
Pagina web	www.rapidasig.md

Pentru orice întrebări sau solicitări privind prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail: [email protected], cu mențiunea „Date cu caracter personal”. Solicitările sunt examinate de persoanele responsabile din cadrul Societății în termenul prevăzut de legislația aplicabilă.

Categoriile de date depind de serviciul pe care îl solicitați. Colectăm numai datele necesare produsului ales și îndeplinirii obligațiilor noastre legale.

Categoria	Ce cuprinde
Identificare și contact	nume, prenume, IDNP, data nașterii, cetățenia, adresa de domiciliu/reședință, telefon, e-mail; seria, numărul, emitentul și valabilitatea documentului de identitate și, pentru produsele care o cer, imaginea acestuia.
Vehicul	numărul de înmatriculare, VIN, marca, modelul, anul fabricației, caracteristicile tehnice, datele certificatului de înmatriculare, clasa bonus-malus și istoricul de asigurare.
Permis de conducere și șoferi	categoria, data obținerii, vechimea; datele persoanelor admise la conducerea vehiculului.
Persoane asigurate și beneficiari	datele altor persoane pe care le introduceți dvs.: călători, membri ai familiei, persoane admise la conducere, beneficiari ai asigurării.
Contracte de asigurare și servicii complementare	ofertele solicitate, polițele, rovinietele și vinietele emise, valabilitatea, primele, istoricul solicitărilor, corespondența privind daunele, atunci când ne solicitați asistență.
Plăți	suma, data, metoda de plată, identificatorul tranzacției. Nu stocăm datele complete ale cardului bancar; plata este procesată de prestatorul de servicii de plată.
Cont de utilizator	datele de autentificare (e-mail/telefon, parola în formă criptată), istoricul comenzilor, preferințele salvate.
Comunicări	conținutul mesajelor transmise prin e-mail, chat, formulare sau telefon; înregistrările apelurilor telefonice cu serviciul clienți; imaginile din sistemul de supraveghere video din oficii.
Date tehnice	adresa IP, tipul dispozitivului și al browserului, identificatorii dispozitivului, jurnalele de acces, cookie-urile și tehnologiile similare (detalii în Politica cookies); în aplicația mobilă — identificatorul dispozitivului și token-ul pentru notificări.
Marketing	consimțământul exprimat, canalul preferat, istoricul interacțiunii cu mesajele noastre. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.

Datele altor persoane. Dacă introduceți date despre alte persoane (de exemplu, șoferii admiși sau persoanele asigurate), vă rugăm să vă asigurați că aveți dreptul să ne furnizați aceste date și să le informați cu privire la prelucrarea acestora, inclusiv să le aduceți la cunoștință această politică.

Categorii speciale de date. Nu solicităm prin platformă date privind sănătatea sau alte categorii speciale de date. Dacă un produs sau o daună le necesită, ele sunt prelucrate de asigurător, în calitate de operator; noi le transmitem numai la solicitarea dvs. și numai în măsura necesară.

Minori. Serviciile platformei sunt destinate persoanelor cu capacitate deplină de exercițiu. Nu prelucrăm cu bună știință date ale minorilor în calitate de utilizatori ai platformei; datele minorilor pot fi prelucrate numai ca persoane asigurate (de exemplu, în asigurarea medicală de călătorie), furnizate de reprezentantul legal.

• direct de la dumneavoastră — prin formulare, cont de utilizator, aplicație, telefon, e-mail, chat sau la oficiile noastre;
• în mod automat, de la dispozitivul dumneavoastră — atunci când utilizați site-ul sau aplicația, în condițiile descrise în Politica privind utilizarea cookie-urilor;
• de la asigurători — pentru validarea datelor, emiterea polițelor și administrarea contractelor de asigurare;
• din bazele de date și registrele oficiale, accesibile în condițiile legii — sistemul informațional al asigurărilor RCA (inclusiv clasa bonus-malus), registrele de stat ale vehiculelor și ale persoanelor, direct sau prin intermediul asigurătorului;
• de la partenerii noștri — atunci când interacționați cu noi prin intermediul unui program de recomandare sau al unui partener comercial, în condițiile legii și, după caz, cu acordul dumneavoastră;
• de la asistenți care acționează în numele nostru — atunci când serviciul sau comanda este solicitat(ă) prin intermediul acestora.

Prelucrăm datele cu caracter personal numai pentru scopuri determinate și în baza unui temei juridic prevăzut de lege, cum ar fi: executarea unui contract sau efectuarea demersurilor precontractuale la cererea dumneavoastră, îndeplinirea unei obligații legale, interesul nostru legitim, după evaluarea acestuia în raport cu drepturile și interesele dumneavoastră, sau consimțământul dumneavoastră.

În tabelul de mai jos prezentăm principalele scopuri ale prelucrării, temeiurile juridice aplicabile și termenele de păstrare a datelor.

Scopul	Temeiul juridic	Cât timp păstrăm datele
Calcularea primei, prezentarea și salvarea ofertelor	Demersuri precontractuale, la cererea dvs.	Ofertele care nu devin contract: 12 luni de la ultima interacțiune
Încheierea, emiterea, livrarea și administrarea contractelor de asigurare, a rovinietelor, vinietelor și a serviciilor complementare	Executarea contractului; obligațiile legale din legislația privind activitatea de asigurare	Pe durata contractului și, după expirare, termenele legale de prescripție, de evidență a intermediarului și de arhivare — 5 ani
Verificarea identității, prevenirea fraudelor, prevenirea și combaterea spălării banilor	Obligație legală; interes legitim (prevenirea fraudelor)	Termenele impuse de legislația în domeniu — 5 ani de la încetarea relației
Încasarea primelor, evidența plăților, contabilitate și raportare fiscală	Obligație legală; executarea contractului	Termenele prevăzute de legislația contabilă și fiscală
Contul de utilizator și cabinetul agentului	Executarea contractului (Termenii și condițiile)	Până la ștergerea contului; conturile inactive se șterg după 3 ani
Comunicarea cu dvs., suportul, soluționarea reclamațiilor și a cererilor privind drepturile dvs.	Executarea contractului; obligație legală; interes legitim (evidența cererilor)	Reclamațiile — termenele impuse de legislația asigurărilor; corespondența curentă — 3 ani
Înregistrarea apelurilor telefonice	Interes legitim: dovada instrucțiunilor și a informării, calitatea serviciului. Sunteți informat la începutul apelului.	12 luni
Supravegherea video în oficii	Interes legitim: siguranța persoanelor și a bunurilor. Zonele sunt semnalizate.	30 de zile
Securitatea platformei, jurnalele de acces, prevenirea accesului neautorizat și investigarea incidentelor	Interes legitim; obligația legală de a asigura securitatea prelucrării	12 luni
Măsurarea audienței, îmbunătățirea serviciilor și testarea funcționalităților	Interes legitim, pentru măsurarea fără cookie-uri și datele agregate; consimțământ, pentru cookie-urile opționale	Conform Politicii cookies; datele agregate nu vă identifică
Reamintiri privind expirarea contractelor încheiate prin noi (e-mail, SMS, notificări push)	Interes legitim: continuitatea acoperirii de asigurare și evitarea circulației fără asigurare obligatorie, cu riscul de sancțiuni. Vă puteți opune sau dezabona în orice moment.	Până la reînnoirea contractului sau la opoziția dvs., dar nu mai mult de 12 luni de la expirarea contractului
Marketing direct: e-mail, SMS, notificări push, oferte personalizate și promoții	Consimțământ, exprimat separat; poate fi retras în orice moment	Până la retragerea consimțământului sau 3 ani de la ultima interacțiune
Promoții, concursuri, programe de recomandare	Executarea contractului (regulamentul promoției); obligație legală (evidența fiscală)	Conform regulamentului promoției; documentele fiscale — termenele legale
Constatarea, exercitarea sau apărarea drepturilor noastre; controalele autorităților	Interes legitim; obligație legală	Până la expirarea termenelor de prescripție sau finalizarea procedurii

Interesele legitime. Atunci când ne bazăm pe interesul nostru legitim, verificăm că prelucrarea este necesară și că nu prevalează asupra drepturilor dvs. Vă puteți opune în orice moment unei astfel de prelucrări (secțiunea 10).

Este obligatoriu să ne furnizați datele? Datele marcate ca obligatorii în formulare sunt necesare pentru încheierea contractului sau sunt impuse de lege; fără ele nu putem calcula prima și nu putem emite polița. Datele pentru marketing sunt opționale, iar refuzul nu influențează prețul sau condițiile pe care le primiți.

Consimțământul. Atunci când prelucrarea se bazează pe consimțământ, vi-l solicităm printr-o opțiune separată, nebifată în prealabil și distinctă de acceptarea Termenilor și condițiilor. Vă puteți retrage consimțământul în orice moment din contul dumneavoastră, prin linkul inclus în fiecare mesaj sau contactându-ne. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Ștergerea și anonimizarea datelor. La expirarea termenelor de păstrare aplicabile, ștergem datele cu caracter personal sau le anonimizăm ireversibil, atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate ori pentru îndeplinirea unei obligații legale. Copiile de siguranță sunt gestionate și suprascrise conform ciclului nostru tehnic de rezervare și nu sunt utilizate pentru alte scopuri.

Calculatoarele de pe platformă aplică automat tarifele asigurătorilor la datele pe care le introduceți și la datele oficiale disponibile (de exemplu, clasa bonus-malus). Anumite polițe (de exemplu, asigurarea medicală de călătorie) se emit automat după confirmarea plății; celelalte sunt verificate de un operator înainte de emitere.

Nu luăm decizii bazate exclusiv pe prelucrare automatizată care să vă refuze un serviciu sau să vă afecteze în mod similar și nu creăm profiluri în alte scopuri decât cele descrise în această politică. Puteți solicita oricând ca un calcul să fie verificat de un operator.

Nu vindem și nu închiriem date cu caracter personal. Le transmitem către destinatarii indicați mai jos, atunci când acest lucru este necesar pentru scopurile descrise în această Politică, pentru furnizarea serviciilor solicitate sau pentru îndeplinirea obligațiilor legale.

• Asigurătorii pe care îi alegeți (lista este publicată la pagina „Companii asigurări”) — operatori independenți pentru contractul de asigurare; vă informează separat despre prelucrările lor.
• Distribuitorii serviciilor complementare — PAYNET SERVICES S.R.L., LEMONLINE PRODUCTION S.R.L. pentru roviniete și viniete, taxa de drum — operatori independenți pentru serviciul respectiv, cu care avem relații contractuale.
• Prestatorii de servicii de plată și băncile — pentru procesarea și confirmarea plăților, nu primim datele complete ale cardului.
• Serviciile de curierat — pentru livrarea polițelor pe suport de hârtie prin transmiterea datelor necesare livrării, precum nume, numărul de telefon și adresă.
• Asistenții în brokeraj și agenții de promovare a brandului — care acționează în numele nostru, în limitele atribuțiilor și mandatului acordat, pentru furnizarea și promovarea serviciilor RAPIDASIG.
• Persoanele împuternicite care prelucrează date în numele nostru, pe bază de contract și numai conform instrucțiunilor noastre: găzduire și infrastructură (inclusiv Cloudflare), dezvoltare și mentenanță IT, sistemul CRM și chat (Kommo / QSOFT LLC), servicii de e-mail și SMS, widgetul de apel telefonic (Moldcell), instrumentele de măsurare și publicitate (Google, Meta — conform Politicii cookies), servicii de arhivare.
• Consultanți, auditori și avocați — atunci când este necesar pentru activitatea noastră, cu respectarea obligațiilor de confidențialitate și a legislației aplicabile.
• Autoritățile publice — Banca Națională a Moldovei, ca autoritate de supraveghere a asigurărilor, Serviciul Fiscal de Stat, Centrul Național pentru Protecția Datelor cu Caracter Personal, organele de urmărire penală, instanțele de judecată și alte autorități competente, numai în cazurile și în limitele prevăzute de lege.
• Succesorii în drepturi, în cazul unei reorganizări, cu menținerea acestei politici.

Cea mai mare parte a datelor este prelucrată în Republica Moldova. Unii dintre furnizorii noștri — Google, Meta, Cloudflare, Kommo (QSOFT LLC), magazinele de aplicații Apple și Google — prelucrează date pe infrastructuri situate în Uniunea Europeană, Statele Unite sau alte state.

Transferăm date în afara Republicii Moldova numai:

• către state care asigură un nivel adecvat de protecție;
• pe baza garanțiilor adecvate prevăzute de lege, cum sunt clauzele contractuale standard;
• pentru instrumentele opționale de măsurare și publicitate — pe baza consimțământului dvs. explicit, exprimat prin bannerul de cookie-uri. Puteți solicita informații despre garanțiile aplicate scriindu-ne la adresa din secțiunea 2.

Aplicăm măsuri tehnice și organizatorice adaptate riscurilor, printre care:

• criptarea comunicațiilor cu platforma (TLS) și a parolelor;
• acces la date numai pentru angajații care au nevoie de ele pentru atribuțiile lor, pe bază de autentificare, cu jurnalizarea accesului;
• obligații de confidențialitate și instruire periodică a personalului;
• contracte cu persoanele împuternicite, care le obligă la același nivel de protecție;
• copii de siguranță, actualizări de securitate și testarea periodică a măsurilor;
• o procedură de gestionare a incidentelor de securitate, cu notificarea Centrului Național pentru Protecția Datelor cu Caracter Personal în termenul legal și a persoanelor afectate, atunci când incidentul prezintă un risc ridicat pentru ele.

Și dumneavoastră puteți contribui la securitatea datelor: păstrați confidențială parola contului, nu o partajați cu alte persoane și informați-ne cât mai curând posibil dacă suspectați accesul sau utilizarea neautorizată a contului dumneavoastră.

În condițiile Legii nr. 195/2024, aveți următoarele drepturi:

• Informare — aveți dreptul să știți cum prelucrăm datele dumneavoastră cu caracter personal. Prezenta Politică reprezintă unul dintre principalele mijloace prin care vă informăm.
• Acces — aveți dreptul să aflați dacă vă prelucrăm datele și să primiți o copie a acestora, împreună cu informațiile prevăzute de lege privind prelucrarea.
• Rectificare — aveți dreptul să solicitați corectarea datelor inexacte sau completarea celor incomplete. Datele din contul dumneavoastră pot fi corectate direct din cont.
• Ștergere — aveți dreptul să solicitați ștergerea datelor în condițiile prevăzute de lege, inclusiv atunci când acestea nu mai sunt necesare sau când vă retrageți consimțământul, după caz. Nu vom șterge datele pe care suntem obligați prin lege să le păstrăm sau care sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță.
• Restricționare – aveți dreptul să solicitați limitarea prelucrării datelor în cazurile prevăzute de lege, de exemplu atunci când contestați exactitatea acestora.
• Portabilitate — aveți dreptul să primiți datele pe care ni le-ați furnizat într-un format structurat și utilizat în mod curent sau să solicitați transmiterea acestora altui operator, atunci când sunt îndeplinite condițiile prevăzute de lege.
• Opoziție — aveți dreptul să vă opuneți prelucrărilor bazate pe interesul nostru legitim; le încetăm, cu excepția cazului în care avem motive legitime imperioase. În cazul marketingului direct, vă puteți opune în orice moment, iar noi vom înceta prelucrarea în acest scop.
• Retragerea consimțământului — atunci când prelucrarea se bazează pe consimțământ, aveți dreptul să îl retrageți în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
• Protecția împotriva deciziilor automatizate — aveți dreptul, în condițiile prevăzute de lege, să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă și să solicitați intervenția unei persoane în procesul decizional.
• Plângere — dacă considerați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și să vă exercitați drepturile în fața instanței de judecată, în condițiile legii.

Cum vă exercitați drepturile

Scrieți-ne la [email protected], cu subiectul „Date cu caracter personal”, sau depuneți cererea la sediul nostru. Pentru a proteja datele dvs., putem cere confirmarea identității, proporțional cu natura cererii.

Răspundem în cel mult o lună de la primirea cererii. În cazurile complexe, termenul poate fi prelungit în condițiile legii, iar noi vă informăm despre prelungire și motivele ei. Exercitarea drepturilor este gratuită; numai pentru cererile vădit nefondate sau excesive putem percepe o taxă rezonabilă sau putem refuza, cu motivarea corespunzătoare.

Site-ul folosește cookie-uri esențiale pentru funcționare și, numai cu consimțământul dvs., cookie-uri de analiză, funcționale și de publicitate. Lista completă, furnizorii, duratele și modul în care vă schimbați alegerea sunt descrise în Politica cookies. Alegerea poate fi modificată oricând prin linkul „Setări cookie” din subsolul paginilor.

Aplicația prelucrează aceleași categorii de date ca site-ul, în aceleași scopuri și pe aceleași temeiuri. În plus:

• Camera — o folosim numai dacă alegeți să fotografiați documentul de identitate sau certificatul de înmatriculare; imaginea servește exclusiv completării comenzii.
• Notificările push — le transmitem atunci când permiteți primirea acestora din setările dispozitivului. Notificările privind comenzile și serviciile solicitate sunt distincte de notificările de marketing, pe care le puteți dezactiva în orice moment.
• Datele tehnice — identificatorul dispozitivului, versiunea sistemului de operare și rapoartele de eroare, pentru funcționarea și stabilitatea aplicației.
• Magazinele de aplicații - Apple App Store și Google Play pot prelucra date referitoare la descărcarea și utilizarea aplicației în conformitate cu propriile politici de confidențialitate.

Pentru agenții de promovare brand cu care colaborăm, prelucrăm datele de identificare și contact, datele contractuale, precum și datele privind activitatea desfășurată și remunerația, în baza contractului și a obligațiilor legale aplicabile. Păstrăm aceste date pe durata colaborării și ulterior, în termenele prevăzute de lege.

Pentru agenții de promovare a brandului care participă la programul nostru de recomandare, prelucrăm datele necesare pentru înregistrarea și administrarea contului, evidența recomandărilor și a activității, precum și pentru calcularea și achitarea remunerației, în condițiile programului și ale contractului aplicabil.

Atunci când agenții sau asistenții în brokeraj introduc sau transmit date ale clienților prin intermediul platformei, aceștia trebuie să respecte cerințele aplicabile privind protecția datelor cu caracter personal și obligațiile prevăzute în relația contractuală cu noi.

Actualizăm politica atunci când se schimbă serviciile, furnizorii sau cerințele legale. Versiunea și data intrării în vigoare sunt indicate în antet. Modificările importante vi le comunicăm prin e-mail, în cont sau în aplicație înainte de intrarea lor în vigoare. Versiunile anterioare pot fi solicitate la adresa din secțiunea 2.

”MGP BROKER” S.R.L.
IDNO: 1008600020368
Adresa juridică: mun. Chișinău, str. Mihail Kogălniceanu 12
Adresa de e-mail: [email protected], [email protected]
Telefon: 022 93 01 91
Pagina web: www.rapidasig.md
Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal — datepersonale.md

Actualizat la data de 18.09.2026: BAR „MGP BROKER” SRL – rapidasig.md.