Politica de confidențialitate
Versiune 2026-09-28.1 · 28 septembrie 2026
1. Operatorul și domeniul de aplicare
Această informare descrie prelucrarea datelor cu caracter personal în legătură cu serviciile TotalAsig — site-ul TotalAsig.md, cabinetul personal și aplicația TotalAsig — canale ale B.A.R. BROKER-ASIST S.R.L., cod fiscal 1016600027490, mun. Chișinău, str. Uzinelor 11, etajul 4, oficiul 3, [email protected], +373 79 66 22 59. Prelucrarea este supusă Legii Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal și legislației specifice serviciului solicitat.
Politica se aplică tuturor canalelor și are aceeași versiune pe fiecare dintre ele. Pentru fiecare produs se aplică și condițiile asigurătorului sau furnizorului, iar Termenii și condițiile reglementează utilizarea platformei.
Ce date prelucrăm și de ce
2. Ce date prelucrăm și de unde provin
Date pe care le introduceți: identificatori (numărul certificatului de înmatriculare, IDNP/IDNO, certificatul remorcii), date de contact (nume, telefon, e-mail), datele persoanelor asigurate la asigurarea medicală (data nașterii la calcul; nume, IDNP și pașaport la comandă), parametrii solicitării (perioadă, zonă, țară, categorie) și mesajele pe care ni le trimiteți.
Date primite de la sistemele consultate: datele vehiculului și ale proprietarului returnate pentru calcul (marcă, model, număr de înmatriculare, categorie, numele proprietarului, uneori parțial mascate), valabilitatea polițelor și a raportului tehnic, ofertele asigurătorilor. Date generate de noi: comenzile, polițele și documentele emise, evidența operațională a solicitărilor de calcul descrisă la secțiunea 6, jurnalele tehnice ale infrastructurii.
Dacă introduceți date privind o altă persoană, trebuie să fiți autorizat(ă) să solicitați operațiunea și să îi comunicați această informare. Simpla cunoaștere a identificatorilor unei persoane sau ai unui vehicul nu dovedește această autorizare.
3. Scopurile și temeiurile prelucrării
Calcularea ofertelor și identificarea vehiculului la cererea dumneavoastră; încheierea și executarea contractelor de asigurare și a serviciilor de vinietă sau taxă de drum; comunicările necesare despre comandă, plată, emitere și gestionarea contractului; obligațiile legale de raportare, contabilitate și fiscalitate; suportul, tratarea reclamațiilor și apărarea drepturilor; securitatea sistemelor.
Atunci când calculul este necesar pentru a răspunde unei solicitări făcute de persoana vizată sau în numele acesteia de un reprezentant autorizat, prelucrăm datele necesare pentru demersurile precontractuale respective. Solicitarea introdusă de un terț fără drept de reprezentare nu creează prin ea însăși acest temei. Consultările se efectuează în limitele accesului și scopului permis pentru fiecare sistem. Bifa consemnează declarația solicitantului sau a membrului personalului care operează cererea; nu constituie un consimțământ general și nu verifică singură identitatea ori reprezentarea.
Prelucrările impuse de lege au ca temei obligația legală aplicabilă. Evidența operațională a solicitărilor de calcul (secțiunea 6) se ține în interesul legitim de a putea răspunde la solicitări, reclamații și verificări privind consultările efectuate, în limitele necesității, proporționalității și duratei descrise acolo; acest temei se documentează separat de acceptarea termenilor și puteți să vă opuneți în condițiile legii. Marketingul direct se face numai cu consimțământ distinct, care poate fi retras oricând; retragerea nu afectează legalitatea prelucrării anterioare.
Folosirea site-ului, solicitarea unei oferte sau semnarea unui contract nu reprezintă, prin ele însele, consimțământ pentru toate prelucrările și nici pentru marketing. Dacă nu furnizați datele strict necesare serviciului solicitat, este posibil să nu putem calcula oferta, încheia sau executa contractul; refuzul marketingului sau al tehnologiilor neesențiale nu constituie refuzul serviciului de asigurare.
Sistemele consultate și destinatarii
4. Calculatoarele și sistemele consultate
Pentru a calcula o ofertă sau a identifica un vehicul, TotalAsig transmite datele pe care le introduceți sistemelor și furnizorilor de care depinde serviciul solicitat. Pentru RCA și Carte Verde, datele ajung la serviciul de calcul operat pentru BROKER-ASIST, care consultă sistemul RCA Data al Băncii Naționale a Moldovei (BNM) și asigurătorii ale căror oferte le comparăm. Pentru rovinieta României, eVinieta Bulgariei, taxa de drum și vinietele europene, același serviciu identifică vehiculul după certificatul de înmatriculare, iar apoi tariful sau oferta vine de la furnizorul produsului: Paynet pentru eVinieta Bulgariei și pentru taxa de drum, iAsig pentru vinietele europene, furnizorul rovinietei pentru tarifele generale. Pentru asigurarea medicală de călătorie, datele necesare calculului ajung, prin același serviciu de calcul, la asigurătorii ale căror oferte le comparăm. Cererea de ofertă CASCO ajunge la consultanții noștri și la asigurătorii pe care îi alegeți; Pentru evaluarea de piață se transmit marca, modelul și anul vehiculului.
O asemenea consultare poate fi înregistrată în istoricul accesărilor datelor la sistemul consultat chiar dacă nu continuați cu o comandă. La calcul transmitem numai datele necesare calculului; datele de plată, de emitere și de facturare se transmit abia la comandă, prestatorilor implicați în metoda de plată și produsul ales. Datele tehnice ale vehiculului pot fi asociate contului sau sesiunii dumneavoastră și nu le tratăm ca anonime.
Țara unei viniete nu înseamnă că datele dumneavoastră sunt transferate în acea țară: destinatarul direct este furnizorul indicat mai sus, iar transmiterea către emitentul din țara respectivă se face de furnizor, potrivit produsului. Identitatea juridică și rolul fiecărui destinatar se confirmă prin contractele noastre, nu prin denumirea unui serviciu tehnic.
5. Destinatarii datelor
Asigurătorii pentru care intermediem (la calcul, pentru ofertă; la comandă, pentru emitere); sistemul RCA Data al BNM, pentru operațiunile care îl folosesc; furnizorii serviciilor de vinietă și taxă de drum (Paynet, ACTIVASIST S.R.L. pentru taxa de drum și vinietele achitate prin ea, iAsig pentru vinietele europene, furnizorul rovinietei); prestatorii de plăți pentru metoda aleasă; autoritățile cărora le raportăm potrivit legii, inclusiv Serviciul Fiscal de Stat pentru facturile electronice; furnizorii noștri de găzduire și infrastructură, care prelucrează date în numele nostru (secțiunea 5a).
Nu vindem date. Pe site, instrumentele de analiză și publicitate (Google, Meta) primesc date doar potrivit alegerii dumneavoastră din bannerul de cookie-uri, în condițiile Politicii de utilizare a cookie-urilor. În aplicație, evenimentele de utilizare ajung la Firebase (Google) și la Meta, iar erorile la Sentry; pe iOS se cere permisiunea de urmărire a sistemului. Aplicația nu are încă un panou propriu de preferințe pentru analiză și publicitate; până la introducerea lui, puteți cere oprirea prelucrării în scop de marketing la [email protected], iar permisiunile pentru urmărire, locație și notificări se gestionează din setările dispozitivului. Evidența solicitărilor de calcul nu este folosită pentru marketing. Personalul nostru accesează datele în limitele atribuțiilor, cu conturi individuale.
5a. Furnizorii de infrastructură și locul prelucrării
Site-ul TotalAsig.md este găzduit la Hetzner, în Germania. Cabinetul personal, aplicația și baza de date rulează pe Google Cloud și Firebase, în regiuni din Uniunea Europeană (Țările de Jos și Belgia; baza de date în regiunea multiplă europeană). Serviciul de autentificare Firebase este operat global de Google, iar notificările push trec prin Apple și Google. Monitorizarea erorilor din aplicație (Sentry) și actualizările aplicației (Expo) prelucrează date tehnice în Statele Unite. Pentru transferurile în afara Uniunii Europene aplicăm garanțiile prevăzute de lege potrivit contractului cu fiecare furnizor (clauze contractuale standard sau alt mecanism recunoscut); garanția efectivă pentru fiecare furnizor vă poate fi comunicată la cerere.
Furnizorii de infrastructură prelucrează datele în numele nostru, în limitele contractelor lor de servicii. Lista furnizorilor, țările și garanțiile aplicabile se actualizează odată cu această politică; puteți cere detalii la [email protected].
Evidența, păstrarea și securitatea
6. Evidența operațională a solicitărilor de calcul
Pentru fiecare solicitare de calcul sau de verificare păstrăm, timp de 60 de zile, o evidență operațională: momentul, produsul și scopul, contul sau sesiunea anonimă, versiunea condițiilor, a acestei politici și a informării afișate, declarația înregistrată, identificatorii introduși în formă criptată, parametrii necesari ai solicitării, rezumatul ofertelor primite și rezultatul tehnic al apelului. Nu păstrăm în această evidență adresa IP și nici amprenta dispozitivului; jurnalele de securitate ale infrastructurii sunt o categorie separată, cu propria necesitate și durată.
Evidența servește la suport, la tratarea reclamațiilor, la auditul intern și la răspunsurile către persoanele vizate sau către autoritatea de supraveghere. Accesul este limitat la persoanele desemnate, iar fiecare consultare sau export este înregistrat cu cont, moment și scop. Personalul nostru își vede propriile solicitări, cu date mascate.
După 60 de zile înregistrările expiră și nu mai sunt afișate. Ștergerea fizică se execută automat prin mecanismul de expirare al bazei de date, care o efectuează de regulă în cel mult 24 de ore, și printr-o curățare zilnică proprie; întârzierile sunt urmărite și corectate. Copiile de siguranță programate ale bazei de date a cabinetului și aplicației (Firestore) se păstrează 28 de zile; pentru baza de date a site-ului, copiile de siguranță sunt cele ale furnizorului de găzduire. Nu folosim copiile de siguranță pentru a readuce înregistrări expirate; la o restaurare, curățarea reia expirările. Dacă o înregistrare este necesară pentru o reclamație sau un litigiu concret, o copiem într-un dosar separat, cu acces distinct, motiv, responsabil și termen de revizuire. La revizuire se decide încetarea sau continuarea justificată; fără o continuare justificată, copiile conservate se șterg la termenul stabilit (revizuirea plus 30 de zile). Datele dosarului (cazul, motivul, responsabilul, deciziile) se păstrează un an după închiderea sau expirarea dosarului, iar fiecare înregistrare din evidența accesărilor se păstrează un an de la accesul sau operațiunea respectivă; apoi se șterg. O înregistrare de acces necesară unui caz se conservă explicit în dosarul lui, după regula dosarului. Evidența obișnuită nu se prelungește. Documentele contractuale și de emitere au termene distincte, stabilite de obligațiile legale.
7. Cât timp păstrăm datele
Datele necesare comenzilor și contractelor active se păstrează pe durata acestora. După încetare, documentele pot rămâne necesare pentru obligațiile legale de raportare către BNM și alte autorități, relația cu asigurătorii, contabilitate și fiscalitate, reclamații ori apărarea drepturilor; durata se stabilește pe categorie, după obligația aplicabilă. Evidența solicitărilor de calcul se păstrează 60 de zile (secțiunea 6). Ștergerea contului nu anulează polița și nu șterge automat documentele care trebuie păstrate.
8. Securitatea informațiilor
Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile prelucrării: conexiuni criptate, autentificare și control al accesului, criptarea identificatorilor din evidența solicitărilor, chei păstrate separat de date, jurnalizarea accesului personalului. Măsurile se revizuiesc atunci când riscurile ori sistemele se schimbă. Nicio măsură nu poate garanta eliminarea absolută a tuturor riscurilor. Incidentele care afectează datele personale sunt evaluate, documentate și, atunci când legea o cere, comunicate autorității și persoanelor vizate.
Drepturile dumneavoastră
9. Drepturile dumneavoastră și contactul
În condițiile legii, puteți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea lor. Vă puteți opune prelucrării în cazurile prevăzute de lege, inclusiv în orice moment folosirii datelor pentru marketing direct. Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage. Puteți cere o copie a versiunii condițiilor, a politicii și a informării afișate la o anumită solicitare.
Pentru cereri privind datele personale ne puteți scrie la [email protected]. Verificarea identității trebuie să fie proporțională cu cererea și riscul divulgării datelor. Răspunsul se oferă fără întârzieri nejustificate, în termen de cel mult o lună de la primire; o prelungire permisă de lege, de cel mult încă două luni, vă este comunicată în prima lună, cu motivele.
Ștergerea și portabilitatea nu se aplică fără excepții tuturor datelor. Datele care trebuie păstrate pentru o obligație legală ori pentru constatarea, exercitarea sau apărarea unui drept pot fi exceptate de la ștergere în condițiile legii; un refuz trebuie motivat. Aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md); exercitarea acestui drept nu este condiționată de trimiterea prealabilă a unei cereri către noi.
10. Cookie-uri și versiuni
Folosirea cookie-urilor și a tehnologiilor similare este descrisă în Politica de utilizare a cookie-urilor. Setările cookie ale site-ului și permisiunea de notificări a dispozitivului nu controlează serviciul de bază: calculul rămâne accesibil și dacă refuzați tehnologiile opționale.
Această versiune este datată 28 septembrie 2026, cu identificatorul 2026-09-28.1. Versiunile anterioare rămân arhivate; o versiune publicată nu se rescrie cu alt conținut. Actualizările se afișează cu data și identificatorul lor pe toate canalele.
Termeni și condiții · Politica de utilizare a cookie-urilor · CNPDCP