Politică de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal prelucrate prin această platformă este BRAI INSURANCE S.R.L., CUI 35805020, J2016003870405, cu sediul în București, Str. Pădureni nr. 10, Bl. 10A, Sc. B, Parter, Ap. 3, asistent în brokeraj (RAJ 510524) care lucrează în numele Transilvania Broker de Asigurare S.A. (RBK-374/17.11.2006). Pentru documentele de brokeraj (Mandat, analiza cerințelor și nevoilor) și pentru polițele intermediate, Transilvania Broker de Asigurare S.A. prelucrează datele în calitate de operator, conform obligațiilor sale legale. Contact pentru protecția datelor: office@brai.ro; pentru prelucrările efectuate de Transilvania Broker de Asigurare S.A. poți scrie și responsabilului său cu protecția datelor, la dataprotection@transilvaniabroker.ro.

2. Ce date prelucrăm

Prelucrăm, în funcție de relația cu tine:

• date de identificare și contact (nume, denumire firmă, CUI, email, telefon, persoană de contact);
• date despre obiectele asigurate și polițe (vehicule, clădiri, șantiere, asigurător, valabilitate, prime);
• documente încărcate (polițe, taloane, acte de identitate ale reprezentanților, dovezi de plată);
• date tehnice minime necesare funcționării (jurnale de activitate, sesiuni de autentificare).

3. Scopuri și temei legal

• gestionarea relației de brokeraj și a polițelor — executarea contractului (art. 6(1)(b) GDPR);
• notificări de expirare/rate — interes legitim și/sau executarea contractului (art. 6(1)(b)/(f));
• respectarea obligațiilor legale aplicabile brokerilor de asigurări (art. 6(1)(c));
• prelucrarea cererilor primite prin formularul public „cere ofertă” — demersuri precontractuale (art. 6(1)(b)).

4. Persoane împuternicite (procesatori)

Pentru a furniza serviciul folosim furnizori care prelucrează date în numele nostru:

• Supabase — bază de date, autentificare și stocarea documentelor;
• Vercel — găzduirea aplicației și livrarea paginilor;
• Resend — trimiterea email-urilor tranzacționale (notificări);
• Anthropic — citirea automată (OCR) a documentelor pe care le încarci, pentru a extrage datele de asigurare. Documentele încărcate pot fi transmise către Anthropic exclusiv în acest scop.

Cu fiecare procesator avem (sau încheiem) un acord de prelucrare a datelor (DPA), conform art. 28 GDPR.

Transferuri în afara SEE. Unii furnizori pot prelucra date în Statele Unite; transferul se face în baza clauzelor contractuale standard ale Comisiei Europene și/sau a certificării în EU-US Data Privacy Framework.

5. Stocare și retenție

Păstrăm datele pe durate diferite, în funcție de relația cu tine:

• cereri de ofertă nefinalizate (formularul public) — cel mult 90 de zile de la ultimul contact, apoi le ștergem;
• polițe și documente de brokeraj — durata relației contractuale plus 10 ani, conform legislației din asigurări și celei fiscale;
• dosare de daună — durata soluționării plus 10 ani de la închidere;
• jurnale tehnice (activitate, autentificări) — cel mult 3 ani.

La cerere, ștergem mai devreme datele care nu sunt supuse unei obligații legale de păstrare.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, precum și dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro, B-dul G-ral Gheorghe Magheru 28-30, București). Îți poți exercita drepturile scriind la adresa de contact de mai sus — răspundem în cel mult o lună. Din contul tău poți, de asemenea, să-ți exporți datele și să soliciți ștergerea contului (Setări → Confidențialitate).

7. Profilare și decizii automate

Folosim citirea automată (OCR cu inteligență artificială) doar ca să extragem date din documentele pe care le încarci — rezultatul e întotdeauna verificabil și corectabil de tine sau de broker. Nu luăm nicio decizie cu efect juridic sau cu impact similar semnificativ exclusiv prin mijloace automate și nu facem profilare în scop de marketing.

8. Minori

Platforma se adresează firmelor și persoanelor de cel puțin 18 ani; nu creăm cu bună știință conturi pentru minori. Datele minorilor pot apărea doar ca persoane asigurate (de ex. membri de familie pe o poliță), furnizate de titularul contului, care răspunde de informarea și, unde e cazul, acordul reprezentantului legal.

9. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: acces pe bază de rol cu izolare la nivel de rând (RLS), autentificare în doi pași pentru broker, transmitere criptată și mascarea CNP-ului în interfață.

10. Cookie-uri

Folosim doar cookie-uri strict necesare (sesiunea de autentificare); nu avem cookie-uri de analiză sau publicitate. Detalii în Politica de cookie-uri.