Politica de Confidențialitate

Notă de informare privind prelucrarea datelor cu caracter personal · conform Regulamentului UE 2016/679 (GDPR) · ultima actualizare: 14 aprilie 2026

1. Cine prelucrează datele tale

Pe site-ul rcainrate24.ro și pe subdomeniul cont.rcainrate24.ro există două categorii distincte de prelucrări, cu operatori diferiți:

2. Operatorul site-ului (datele contului tău)

Ce date colectăm direct în contul tău

• La creare cont: nume, prenume, email, telefon, parolă (stocată criptat bcrypt — nu o vedem niciodată), adresă IP și user-agent al dispozitivului folosit la înregistrare;
• La completarea profilului pentru calcul RCA: CNP, data nașterii, sex, serie și număr carte de identitate, data obținerii permisului, adresă completă (județ, localitate, stradă, număr, bloc, scară, etaj, apartament, cod poștal);
• Date vehicule: număr de înmatriculare, VIN, marcă, model, an fabricație, capacitate cilindrică, putere, masă, combustibil, date ITP și RCA;
• Documente uploadate: poze de buletin / talon / polițe, dacă alegi să le încarci în cont pentru auto-completare;
• Date tehnice: istoric login-uri (IP, data, user-agent), sesiuni active, subscripții push (endpoint browser + chei criptografice), referral code generat pentru tine, comisioane referral acumulate (sumă, status, dată plată);
• Preferințe și consimțăminte: acord cookie-uri, acord marketing, acord notificări push.

Scopurile pentru care prelucrăm datele contului

1. Gestionarea contului tău — autentificare, recuperare parolă, securitate (rate-limiting împotriva atacurilor brute force);
2. Auto-completare formulare — la calculul RCA folosim datele din profil ca să nu le reintroduci manual;
3. Reminder-e automate — notificări cu 30/14/7/3/1 zile înainte de expirare ITP, RCA, rovinietă (doar pentru vehiculele pe care le adaugi în cont);
4. Notificări push în browser/telefon — doar dacă ai activat explicit această funcție;
5. Program de referral — calcul și plată comisioane (25% din comisionul nostru) virate pe IBAN-ul recomandatorilor în data de 20 a lunii următoare emiterii poliței;
6. Securitate și prevenirea fraudelor — păstrare log-uri de acces pentru investigații;
7. Îndeplinire obligații legale — păstrare dovezi pentru autorități (ASF, ANAF) când e cerut expres.

Temeiul juridic pentru datele contului

• Executarea contractului (Termenii și Condițiile contului) — pentru creare cont, autentificare, auto-completare, reminder-e;
• Consimțământ — pentru notificări push, comunicări de marketing, stocare istoric navigare;
• Interes legitim — pentru securitate, prevenire fraude, logging accesări;
• Obligație legală — pentru păstrare evidențe cerute de ASF / ANAF.

Durata de stocare — datele contului

• Datele de cont — pe toată durata existenței contului tău. Poți solicita ștergerea oricând prin email la office@rcainrate24.ro;
• Log-uri de acces — maxim 24 ore pentru încercări de login, apoi curățare automată;
• Sesiuni active — 30 zile, apoi expirare automată;
• Documente uploadate — păstrate cât tu le păstrezi în cont; la ștergerea din interfață, se șterg și fizic de pe server;
• După închiderea contului — datele se șterg în termen de 30 zile, cu excepția celor pe care suntem obligați legal să le păstrăm.

Cu cine partajăm datele contului

Datele din cont NU sunt vândute, închiriate sau partajate cu terți în scop comercial. Ele sunt transferate exclusiv:

• Către Transilvania Broker și societățile de asigurare — doar în momentul în care tu ceri o cotație RCA sau cumperi o poliță, și doar datele necesare pentru acel calcul (vezi secțiunea 3 de mai jos);
• Către furnizorul de hosting — serverele unde sunt stocate datele (cloud333.mxserver.ro, România);
• Către furnizorul de email tranzacțional (Brevo) — pentru trimiterea email-urilor automate de cont (confirmare, resetare parolă, reminder-e). Datele trimise: email, prenume, conținut email;
• Către Anthropic (API Claude) — când folosești asistentul AI din chatbot: se transmite conținutul conversației tale către API-ul Claude pentru generarea răspunsurilor. Anthropic nu folosește datele pentru antrenare conform politicii lor pentru API commercial;
• Către Google / Mozilla / Apple push services — dacă activezi notificări push, endpoint-ul tău de push este gestionat de browserul tău (FCM pentru Chrome/Android, autopush pentru Firefox, APNs pentru Safari).

Securitatea datelor contului

• Parolele sunt stocate criptat cu algoritmul bcrypt (cost 12) — nu le putem recupera, doar resetate;
• Toate transmisiile se fac peste HTTPS (TLS);
• Rate-limiting: max 5 încercări greșite de login pe email/IP în 15 minute, apoi blocaj 1 oră;
• Sesiunile folosesc cookie-uri HttpOnly + Secure + SameSite=Lax;
• Protecție CSRF pentru toate operațiile care modifică date;
• Datele sensibile (CNP) sunt stocate în baza de date MySQL cu acces restricționat.

3. Operatorii pentru cotații și polițe RCA

Atunci când ceri o cotație RCA sau cumperi o poliță, datele tale necesare pentru calcul sunt transmise către sistemul Transilvania Broker (prin platforma 24Broker și API-ul Life Is Hard), care le împarte cu societățile de asigurare pentru generarea ofertelor.

Împreună cu societățile de asigurare cu care Transilvania Broker are acord de asociere privind prelucrarea datelor cu caracter personal, cei de mai sus sunt denumiți colectiv "Operatori" pentru această categorie de prelucrare.

Esența acordului de asociere o reprezintă colaborarea dintre Operatori în vederea oferirii de servicii de asigurare / reasigurare (emiterea de oferte de asigurare, emiterea și administrarea polițelor).

4. Ce date prelucrăm pentru cotații / polițe

Date de identificare

Ale asiguratului, contractantului și/sau beneficiarilor poliței, plătitorului poliței: Nume, Prenume, Adresa, CNP, Cetățenia, datele de contact (număr de telefon și adresă de email precizate de tine), starea civilă, seria și numărul cărții de identitate / pașaportului / permisului de conducere, semnătura olografă sau electronică extinsă, date biometrice.

Date privind obiectul asigurării

Informații privind bunurile sau persoanele asigurabile, istoricul de daune (după caz), funcția/ocupația, hobby-uri, informațiile incluse în documentele care atestă dreptul de proprietate asupra bunului pentru care se solicită oferta de asigurare și alte documente puse la dispoziție pentru evaluarea riscului.

Date financiare

Informații legate de contul bancar, venituri, facilități fiscale sau beneficii sociale, obligații fiscale, venituri din alte surse.

Date privind sănătatea (unde e cazul)

Date privind starea de sănătate fizică și psihică sau afecțiunile medicale declarate în chestionarele medicale, care rezultă din analize medicale efectuate la încheierea unui contract de asigurare, datele medicale colectate de la furnizorii de servicii medicale pentru decontarea serviciilor accesate de asigurat, precum și cele colectate în procesul de despăgubire în cazul unui eveniment asigurat.

Informații tehnice și de securitate

Locație, imagine și înregistrări audio-video ale persoanelor fizice: înregistrări video de la camerele de supraveghere instalate la sediile Operatorilor, înregistrări audio ale convorbirilor telefonice din call-center, adresa IP captată la utilizarea site-urilor și aplicațiilor Operatorilor.

5. Scopurile prelucrării pentru cotații / polițe

1. Ofertare / emitere contract de asigurare — cotații, managementul riscului, ofertare, emitere polițe;
2. Administrare polițe, asistență la daune și consultanță — informare scadențe și expirări, oferte de reînnoire, asistență la instrumentarea și soluționarea daunelor, exercitarea dreptului de regres, acțiuni de recuperare a creanțelor etc.;
3. Comunicări comerciale — transmiterea de comunicări cu privire la ofertele, promoțiile, produsele și serviciile oferite de Operatori (doar cu consimțământul tău);
4. Măsuri de securitate — supraveghere audio-video la sediile Operatorilor;
5. Îndeplinirea obligațiilor legale și a cerințelor ASF sau ale altor autorități.

6. Temeiul juridic pentru cotații / polițe

Colectarea și prelucrarea datelor tale cu caracter personal are, după caz, unul sau mai multe dintre următoarele temeiuri:

• Contractul de asigurare / polița de asigurare la care ești parte sau cererea ta expresă de a obține o ofertă de asigurare prin Transilvania Broker și/sau emiterea poliței de către Operatori;
• Îndeplinirea obligațiilor legale ale Societății;
• Îndeplinirea intereselor legitime ale Societății și ale Operatorilor asociați în contextul desfășurării obiectului de activitate;
• Consimțământul tău pentru marketing și/sau pentru prelucrarea unor date sensibile și/sau profiling.

7. Transferul datelor pentru cotații / polițe

Datele cu caracter personal pot fi transferate, în funcție de tipurile de asigurări intermediate pentru tine, către:

• Autorități de stat — ASF, ANAF, instanțe de judecată, alte autorități competente;
• PAID — în cazul asigurării obligatorii a locuinței;
• Furnizori implicați în procesul de ofertare, emitere, administrare polițe și asistență la daune: societăți de asigurare-reasigurare din România sau din UE, companii din același grup, societăți de prestări servicii în caz de daune;
• Furnizori tehnici — societăți de arhivare, furnizori de servicii IT și call-center, firme de curierat, cabinete de avocatură, unități reparatoare, clinici.

În funcție de oferta acceptată de tine, odată cu contractul de asigurare vei primi și nota de informare a asigurătorului (societatea de asigurare/reasigurare) privind prelucrarea datelor cu caracter personal, document pus la dispoziție de acesta în calitate de Operator.

8. Durata de stocare — cotații / polițe

Datele vor fi stocate / arhivate de către Transilvania Broker de Asigurare S.A. timp de 10 ani de la data emiterii ofertei / poliței de asigurare / deschiderii dosarului de daună, sau până la retragerea consimțământului tău, în cazul datelor cu caracter personal care privesc starea de sănătate.

9. Drepturile tale (comune ambelor categorii)

În baza Regulamentului UE 679/2016 ai, cumulat, următoarele drepturi cu privire la datele tale, în relația cu Operatorii:

10. Situații speciale

Dacă ne transmiți date ale altei persoane (ex. pentru contractare asigurare pentru un membru al familiei), ai obligația de a comunica persoanei respective prezenta informare și de a obține acordul acesteia, în termen de maxim 1 lună de la data furnizării datelor.

Pentru datele unui minor, părintele sau tutorele va fi cel informat pentru copilul minor.

11. Cum îți exerciți drepturile

Pentru exercitarea drepturilor enumerate mai sus și pentru detalii suplimentare, poți contacta Operatorii prin următoarele modalități:

Pentru datele din cont (operator: Înmatriculări Auto Vrancea S.R.L.)

• Email: office@rcainrate24.ro — răspuns în maxim 30 zile
• Telefon: 0757 101 999
• Direct din cont — poți edita datele din profil, poți șterge vehicule/documente individual, sau poți cere ștergerea completă a contului prin email

Pentru datele transmise pentru cotații / polițe (operator: Transilvania Broker de Asigurare S.A.)

• Cerere scrisă, datată și semnată la sediul societății
• Email: dataprotection@transilvaniabroker.ro
• Poștă: Municipiul Bistrița, Calea Moldovei, nr. 13, jud. Bistrița-Năsăud, cod poștal 420096
• Detalii și formulare pe: transilvaniabroker.ro/protectia-si-prelucrarea-datelor-cu-caracter-personal

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Site: dataprotection.ro
• Email: anspdcp@dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București

12. Reclamații și soluționarea litigiilor

Pentru reclamații / petiții legate de activitatea de distribuție de asigurări, ai următoarele modalități:

• La Transilvania Broker: transilvaniabroker.ro/petitii
• SAL-FIN — Entitatea de Soluționare Alternativă a Litigiilor în domeniul financiar nonbancar, din cadrul ASF: transilvaniabroker.ro/sal-fin
• ASF — petiții online direct pe asfromania.ro
• ANPC — anpc.ro
• SOL (UE) — platforma de soluționare online a litigiilor: ec.europa.eu/consumers/odr

13. Informații despre conflictele de interese

În conformitate cu Legea 236/2018, Transilvania Broker declară:

• Nu deține participații calificate la asigurători și niciun asigurător nu deține participații calificate la Transilvania Broker;
• Oferă consultanță bazată pe o analiză imparțială și personală;
• Colaborează în activitatea de distribuție cu majoritatea societăților de asigurare autorizate pe teritoriul României;
• Desfășoară activitate pe bază de comision, încasat de la societățile de asigurare partenere (comisionul este evidențiat în ofertele de asigurare);
• Remunerația (comisionul) este inclusă în prima de asigurare — NU implică costuri suplimentare pentru client;
• Angajații Transilvania Broker cu atribuții în distribuție NU sunt remunerați pe bază de comision;
• Este interzisă acceptarea de onorarii, comisioane sau alte beneficii de la terți în legătură cu distribuția de produse de asigurare.

14. Cookie-uri

Pentru detalii despre cookie-urile folosite pe site, consultă Politica de Cookie.

15. Modificări

Ne rezervăm dreptul de a actualiza această politică. Orice modificare va fi publicată pe această pagină, cu data ultimei actualizări la început.