Politica de confidențialitate

Dispoziții generale

Brokerul de asigurare și reasigurare „MGP Broker" SRL (în continuare Brokerul), cod fiscal 1008600020368, cu sediul la mun. Chişinău, str. M. Kogalniceanu 73/2, Republica Moldova, cod poștal MD-2001, telefon: 022 93 01 91, website: www.easig.md, email: info@easig.md, vă informează prin prezenta despre prelucrarea datelor dumneavoastră personale și drepturile pe care le aveți în conformitate cu Legea nr. 133 din 07 iulie 2011 privind protecția datelor cu caracter personal și alte acte normative din domeniu.

Capitolul I: Scopurile și baza legală a prelucrărilor

Politica de securitate a datelor cu caracter personal (în continuare Politica) este aprobată de către administrația Brokerului, care activează în baza legislației în vigoare: Legea cu privire la activitatea de asigurare Nr. 92/2022 din 07.04.2022, Legea cu privire la asigurarea obligatorie de răspundere civilă pentru pagubele produse de autovehicule Nr. 106/2022 din 21.04.2022, Codul Civil al Republicii Moldova Capitolul XXV art. 1822-1916

Prezenta Politică este adoptată, inclusiv, în vederea conformării Brokerului la prevederile Legii privind protecția datelor cu caracter personal Nr. 133 din 08.07.2011, a Hotărârii Guvernului Republicii Moldova privind Cerințele față de asigurarea securității datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaționale de date cu caracter personal Nr. 1123 din 14.12.2010.

1.1 Scopul și obiectivele politicii

Scopul Politicii este garantarea și protecția drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la viața intimă, familială și privată, cu privire la prelucrarea datelor cu caracter personal. Politica este parte componentă a strategiei de dezvoltare a Brokerului, deoarece compromiterea securității datelor cu caracter personal îi va afecta capacitatea de a oferi servicii. Astfel, obiectivele Politicii sunt disponibilitatea, integritatea și confidențialitatea informațiilor, inclusiv a datelor cu caracter personal prelucrate de Broker, sistemelor și proceselor de tehnologiei informațională. Politica stabilește un set de reguli care determină modul de colectare, clasificare și prelucrare a datelor cu caracter personal, și totodată măsurile de protecție a acestora.

Prezenta Politică se extinde și se referă la toți angajații Brokerului și a prepușilor acestuia (asistenți), iar reglementările ei reprezintă o normă pentru aceștia. Fiecare angajat al Brokerului urmează să semneze acorduri/obligații de confidențialitate în legătură cu protecția informației pe care Brokerul o deține și o prelucrează.

Regulamentele interne și procedurile interne vin să implementeze prezenta Politică, ci nu să o înlocuiască.

Prezenta politică va fi completată, actualizată și în permanență armonizată la legislația Republicii Moldova. Politica nu este superioară legislației Republicii Moldova.

1.2 Termeni și noțiuni

Consimțământ: Orice manifestare de voinţă liberă, expresă şi necondiţionată, în formă scrisă sau electronică, conform cerinţelor documentului electronic, prin care subiectul datelor cu caracter personal acceptă să fie prelucrate datele care îl privesc.
Date cu caracter personal: Orice informaţie referitoare la o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identităţii sale fizice, fiziologice, psihice, economice, culturale sau sociale.
Utilizator: Persoană autorizată de către Broker, în conformitate cu procedurile și reglementările în vigoare, să prelucreze datele cu caracter personal în numele Brokerului.
Securitate: Măsurile tehnice și organizatorice de securitate a datelor cu caracter personal sunt stabilite astfel încât să asigure un nivel adecvat de securitate a datelor cu caracter personal procesate, în ceea ce privește distrugerea accidentală sau ilegală, pierderea, modificarea, dezvăluirea sau accesul neautorizat.
Bază de date (Sistem de evidență a datelor cu caracter personal): Orice serie structurată de date cu caracter personal accesibile conform unor criterii specifice, fie că este centralizată, descentralizată ori repartizată după criterii funcţionale sau geografice.

Capitolul II: Politica de securitate a datelor cu caracter personal

Securitatea datelor cu caracter personal ale clienților, angajaților, partenerilor și alte persoane cu care Brokerul se află în relații juridice, este garantată, menținută și asigurată de sine stătător și/sau prin intermediul contractării actelor juridice cu terții.

2.1 Colectarea datelor cu caracter personal

Contractantul (clientul) prin achitarea primei asigurare și/sau semnarea contractului de asigurare, își exprimă acordul de voință pentru procesarea datelor sale cu caracter personal de către Broker și/sau să fie prelucrarea de către companii terțe în conformitate cu legislația în vigoare și doar în scopul descris în punctul 2.2.

A. Date cu caracter personal obișnuite:

Numele, prenumele, patronimicul
Sexul
Data și locul nașterii
Cetățenia
IDNP (codul numeric personal)
Datele permisului de conducere
Datele certificatului de înmatriculare

Datele privind bunurile deținut
Datele bancare
Semnătura
Numărul de telefon/fax
Adresa (domiciliul/reședința)
Adresa e-mail

Totodată, pentru îmbunătățirea calității serviciilor sale, dar și pentru a asigura securitatea datelor cu caracter personal, Brokerul va utiliza înregistrări video în oficiul său și înregistrări audio ale tuturor apelurilor.

2.2 Brokerul va prelucra datele cu caracter personal menționate mai sus în următoarele scopuri:

Furnizarea de servicii de asigurare clienților, adică emiterea de contracte de asigurare (alte operațiuni legale precum modificarea contractelor, acorduri suplimentare, rezilierea contractului; emiterea facturilor și altor documente contabile primare); refuzul clientului de a procesa datele personale de către Broker echivalează cu imposibilitatea de a furniza servicii intermediare de asigurare.
Încheierea contratelor de parteneriat (alte operațiuni juridice precum modificarea contractelor, rezilierea contractelor; emiterea facturilor și altor documente contabile primare)
Încheierea contractelor de mandat cu asigurătorii (alte operațiuni juridice precum modificarea contractelor, rezilierea contractelor; emiterea facturilor și altor documente contabile primare)
Elaborarea rapoartelor financiare și statistice
Realizarea studiilor de piață sau marketing direct
Organizarea campaniilor promoționale în vederea promovării imaginii Brokerului

2.3 Transmiterea datelor cu caracter personal

Datele cu caracter personal pot fi transmise către instituții de stat cărora li se subordonează și care monitorizează activitatea Brokerului în conformitate cu legislația în vigoare (Comisia Națională a Pieței Financiare, Banca Națională a Moldovei, Serviciul Fiscal, Biroul Național Statistică), doar în scop statistic și doar pentru a respecta obligațiile ce reies din cadrul normativ legal în vigoare.

Transmiterea datelor cu caracter personal către terți se va efectua atât în formă fizică (suport de hârtie, contracte de asigurare) și formă electronică (rapoarte), în conformitate cu procedura internă a Brokerului, cu respectare tuturor normelor de securitate astfel încât să fie evitate scurgerile de informații, erorile umane și distrugerea sau denaturarea datelor cu caracter personal.

Capitolul III: Măsuri de securitate a datelor cu caracter personal

Toate datele cu caracter personal, sistemele și procesele din cadrul Brokerului sunt protejate în mod adecvat și continuu.

Toți angajații Brokerului sunt responsabili de asigurarea securității datelor cu caracter personal și a sistemelor IT în limitele obligațiilor sale de serviciu, în conformitate cu contractul individual de muncă, a fișei postului și a regulamentelor interne ale Brokerului.

Datele cu caracter personal sunt utilizate doar cu ajutorul unui hardware și software achiziționat și utilizat în mod legal, în conformitate cu destinația și scopul îndeplinirii obligațiunilor de serviciu în cadrul Brokerului.

Orice utilizare/prelucrare a datelor cu caracter personal este posibilă doar după identificarea utilizatorului. Administrația Brokerului întocmește o listă nominală în care se menționează toți utilizatorii softurilor și hardware-ului.

Utilizatorul va avea acces doar la acele date cu caracter personal ce sunt necesare pentru ca acesta să-și îndeplinească atribuțiile de serviciu. Utilizatorul nu este în drept să acceseze, obțină, copieze, descarce, utilizeze, transmită date cu caracter personal în oricare alte scopuri decât cele de serviciu. Aceste prevederi rămân valabile în timpul și după ce utilizatorul încetează relațiile cu Brokerul.

Capitolul IV: Drepturile subiecților de date cu caracter personal

BAR MGP BROKER SRL asigură prelucrarea datelor cu caracter personal în strictă conformitate cu prevederile Legii nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal și a Politicii interne privind protecția datelor și securitatea informației.

În conformitate cu prevederile art. 12 – 18 al Legii nr.133 din 08.07.2011 privind protecția datelor cu caracter personal, subiectul datelor cu caracter personal beneficiază de dreptul la informare, acces și opoziție asupra datelor sale cu caracter personal.

Exercitarea drepturilor:

Pentru a exercita unul sau mai multe drepturi privind prelucrarea datelor cu caracter personal, inclusiv dreptul de ștergere a datelor, persoana vizată poate adresa o sesizare (cerere/reclamație) scrisă, datată și semnată olograf sau electronic (utilizând semnătura electronică avansată), la sediul operatorului din mun. Chişinău, str. M. Kogălniceanu 12, sau prin e-mail: info@easig.md.

Orice sesizare, adresată operatorului în scris, va fi procesată în modul corespunzător, conform actelor interne ale acestuia.

În vederea asigurării unor servicii calitative și conformării la prevederile legale, în special în domeniul prevenirii și combaterii spălării banilor și finanțării terorismului, toate răspunsurile oferite operatorului sunt obligatorii. Refuzul persoanei vizate de a furniza operatorului datele cu caracter personal, necesare îndeplinirii activității propuse/solicitate, poate determina imposibilitatea prestării serviciilor de asigurare și/sau îndeplinirea celorlalte scopuri de prelucrare a datelor de către operator.

Capitolul V: Dispoziții finale

Pentru a menține un nivel adecvat de securitate, Brokerul va efectua în permanență evaluarea riscurilor astfel ajustând regulamentele interne la realitate.

Implementarea prezentei Politici intră în responsabilitatea administrației Brokerului.

Încălcarea normelor prezentei politici va aduce după sine pedepsirea persoanelor vinovate în conformitate cu legislația civilă, contravențională și penală.

Politica intră în vigoare din momentul prezentării ei angajaților și prepușilor Brokerului.

Dacă oricare dintre clauzele de mai sus va fi găsita nulă sau nevalidă, acest fapt nu va afecta valabilitatea celorlalte clauze.

Politica de Securitate a Datelor cu Caracter Personal