1. Мета
Метою цієї політики є встановлення заходів і відповідальностей для гарантування захисту прав і основних свобод фізичних осіб щодо обробки персональних даних troco.ro (COJOCARI NICOLAE PFA).
2. Сфера застосування
Ця політика застосовується до всього персоналу troco.ro, співробітників, партнерів за контрактом та уповноважених осіб, які здійснюють обробку персональних даних.
3. Визначення
- Персональні дані: будь-яка інформація про ідентифіковану або таку, що може бути ідентифікована фізичну особу;
- Обробка даних: будь-яка операція з даними (збирання, зберігання, зміна, видалення тощо);
- Оператор: COJOCARI NICOLAE PFA;
- Суб'єкт даних: фізична особа, дані якої обробляються;
- Уповноважена особа: будь-яка особа, що обробляє дані від імені оператора;
- Користувач: особа, яка діє під контролем оператора та має доступ до даних.
4. Правова основа
- Регламент (ЄС) 2016/679 (GDPR);
- Закон №190/2018 щодо заходів застосування GDPR;
- Закон №506/2004 щодо обробки даних і захисту приватного життя у сфері електронних комунікацій;
- Рішення ANSPDCP щодо персональних номерів, відеоспостереження, повідомлень тощо.
5. Принципи обробки даних
- Законність, чесність і прозорість;
- Обмеження метою;
- Мінімізація даних;
- Точність;
- Обмеження зберігання;
- Цілісність і конфіденційність;
- Відповідальність (accountability).
6. Типи оброблюваних даних
- Ідентифікаційні дані: ім’я, прізвище, ідентифікаційний код, паспорт, адреси;
- Контактні дані: телефон, електронна пошта;
- Дані про транспортні засоби: номер кузова, реєстраційний номер тощо;
- Фінансові дані, платежі;
- Дані про здоров’я (медичне/страхування життя);
- Інші дані, надані добровільно через форми чи договори.
7. Мета обробки
- Видача страхових пропозицій та укладання договорів;
- Управління договірними відносинами;
- Виконання законодавчих зобов’язань;
- Архівування, бухгалтерська та податкова звітність;
- Прямий маркетинг (за згодою);
- Покращення послуг.
8. Одержувачі даних
- SAFETY BROKER DE ASIGURARE S.A. (офіційний партнер);
- Страхові компанії;
- Державні органи (ASF, ANAF, поліція тощо);
- Постачальники IT послуг і веб-хостингу;
- Платіжні оператори;
- Кур’єрські служби (за потреби);
- Бухгалтери, аудитори, юридичні консультанти (за потреби).
9. Передача даних за межі ЄС
Troco.ro не передає персональні дані за межі Європейської економічної зони. Якщо це буде необхідно в майбутньому, будуть дотримані відповідні вимоги GDPR щодо адекватних гарантій.
10. Зберігання даних
- Дані зберігаються на захищених серверах у інфраструктурі уповноважених партнерів;
- Щоденне автоматичне резервне копіювання;
- Дані пропозицій зберігаються максимум 90 днів, якщо договір не укладено;
- Дані страхових полісів зберігаються відповідно до законодавства (10 років для бухгалтерських документів, 3-5 років для запитів, 30 днів журнали тощо).
11. Безпека інформаційних систем
- Доступ здійснюється за унікальною, не передаваною автентифікацією;
- Всі комунікації зашифровані SSL/TLS;
- Системи захищені міжмережевим екраном і моніторингом вторгнень;
- Доступ обмежено лише до даних, необхідних для виконання функцій;
- Персонал проходить навчання з питань захисту даних.
12. Права суб’єктів даних
Ви маєте наступні права:
- Право на інформацію;
- Право на доступ до даних;
- Право на виправлення;
- Право на видалення («право бути забутим»);
- Право на обмеження обробки;
- Право на переносимість даних;
- Право на заперечення;
- Право не бути підданим автоматизованому прийняттю рішень;
- Право подати скаргу до ANSPDCP (www.dataprotection.ro);
- Право звернутися до суду;
- Право на повідомлення у разі порушення безпеки.
Реалізація прав здійснюється електронною поштою на адресу: contact@troco.ro. Troco.ro відповість протягом 30 днів із можливістю обґрунтованого продовження.
13. Дані неповнолітніх
Troco.ro не збирає дані від осіб віком до 18 років без згоди законного представника. Якщо ви батько/мати і вважаєте, що ми зібрали дані вашої дитини, будь ласка, зв’яжіться з нами.
14. Навчання персоналу
Всі, хто обробляє дані в troco.ro, проходять навчання з:
- відповідальності за GDPR;
- ІТ-безпеки;
- збереження конфіденційності;
- звітності про інциденти безпеки.
15. Оновлення політики
Ця політика може оновлюватись у будь-який час. Кожна нова версія публікуватиметься на сайті troco.ro з датою останнього оновлення.
Оператор:
COJOCARI NICOLAE PFA
Код платника податків: 42455440
Реєстраційний номер: F04/213/2020
Адреса: Бакеу, вул. Корніша Бістріцей, 24, під'їзд А, кв. 21
Email: contact@troco.ro
Авторизований партнер ASF:
SAFETY BROKER DE ASIGURARE S.A.
J40/6184/2005, Код платника податків 17437817
Авторизація ASF № RBK-293/2005
Інформація про обробку персональних даних - Safety Broker: safetybroker.ro
Ця політика набира