Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

ONLINE Broker de Asigurare S.R.L. (www.medasig.md)

În conformitate cu prevederile Legii nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal, „ONLINE Broker de Asigurare" S.R.L. prelucrează date cu caracter personal cu respectarea principiilor menționate în continuare, în scopuri legitime.

Prelucrarea datelor cu caracter personal se realizează prin mijloace mixte (manuale și automate), cu respectarea cerințelor legale și în condiții care să asigure securitatea, confidențialitatea și respectarea drepturilor persoanelor vizate.

1. Colectarea datelor cu caracter personal

Scopul acestei politici de securitate este acela de a asigura nivelul corespunzător al protecției datelor cu caracter personal ale persoanelor vizate, prin aplicarea corespunzătoare a legislației naționale cu referire la protecția datelor și confidențialitatea comunicării.

2. Principii ale prelucrării datelor cu caracter personal

Notificarea: Operatorul de date cu caracter personal este notificat la Centrul Național pentru Protecția Datelor cu Caracter Personal al RM, fiind înregistrat cu nr. 0000237-001 din data de 05 februarie 2015.

Legalitatea: Prelucrarea datelor cu caracter personal este realizată cu bună-credință și se face în temeiul și în conformitate cu prevederile legale.

Scopul bine-determinat: Orice prelucrare de date cu caracter personal se face în scopuri bine determinate, explicite și legitime, adecvate, pertinente și neexcesive prin raportare la scopul în care sunt colectate și ulterior prelucrate.

Informarea: Prin prezenta informare persoanele iau cunoștință despre faptul că li se vor prelucra date cu caracter personal.

Stocarea: Datele cu caracter personal nu se stochează pentru o perioadă mai lungă decât este necesar pentru realizarea scopurilor în care au fost colectate.

Protejarea persoanelor vizate: Prelucrarea datelor cu caracter personal va fi realizată de persoanele împuternicite din cadrul companiei „ONLINE Broker de Asigurare" SRL sau de către alte persoane împuternicite în condițiile legii.

Securitatea: Măsurile tehnice și organizatorice de securitate a datelor cu caracter personal sunt stabilite pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat. Accesul la bazele de date a utilizatorilor se face pe baza de nume utilizator și parolă, fiind reglementat prin roluri și drepturi de acces. Posibilitatea de alterare a datelor accesate este protejată prin firewall monitorizat de „ONLINE Broker de Asigurare" S.R.L., precum și de soluții antivirus actualizat permanent. Transferul între server clienți și administratori sau operatori se face criptat pe baza unui certificat digital, astfel datele nu pot fi interceptate.

3. Politica prelucrării datelor cu caracter personal

În conformitate cu dispozițiile Legii nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal, „ONLINE Broker de Asigurare" S.R.L. are obligația de a administra în condiții de siguranță și numai pentru scopurile prezentate mai jos, datele personale care îi sunt furnizate.

„ONLINE Broker de Asigurare" S.R.L. se obligă să păstreze confidențialitatea datelor personale furnizate prin intermediul site-ului www.medasig.md, așa cum prevăd dispozițiile Legii nr. 195 din 25.07.2024 cu modificările ulterioare privind protecția datelor personale.

4. Cerințele față de asigurarea securității datelor cu caracter personal

Prezintă riscuri speciale pentru drepturile și libertățile persoanelor următoarele categorii ale operațiunilor de prelucrare a datelor cu caracter personal:

1. Adaptarea, modificarea, dezvăluirea prin transmitere, difuzare sau în orice alt mod, a datelor cu caracter personal legate de originea rasială sau etnică, de convingerile politice, religioase, de apartenența la un partid politic sau o organizație religioasă, a datelor cu caracter personal privind starea de sănătate sau viața intimă, precum și a datelor cu caracter personal referitoare la condamnările penale, măsurile de constrângere, sancțiunile disciplinare sau contravenționale.
2. Operațiunile de prelucrare a datelor genetice, biometrice și a datelor care permit localizarea geografică a persoanelor prin intermediul rețelelor de comunicații electronice.
3. Operațiunile de prelucrare a datelor cu caracter personal prin mijloace electronice, având ca scop evaluarea unor aspecte de personalitate, precum competența profesională, credibilitatea, comportamentul etc.
4. Operațiunile de prelucrare a datelor cu caracter personal prin mijloace electronice în cadrul unor sisteme de evidență, având ca scop analizarea solvabilității, a situației economico-financiare, a faptelor susceptibile de a atrage răspunderea disciplinară, contravențională sau penală a persoanelor fizice.
5. Operațiunile de prelucrare a datelor cu caracter personal ale minorilor în scopuri comerciale (activitățile de marketing direct).
6. Operațiunile de prelucrare a datelor cu caracter personal menționate la subpunctele 1) și 2) din prezenta anexă, precum și datele cu caracter personal ale minorilor, colectate prin intermediul Internetului sau mesageriei electronice.

Cerințele față de asigurarea securității datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaționale de date cu caracter personal au drept scop stabilirea regulilor minime de implementare de către deținătorii de date cu caracter personal a măsurilor tehnice și organizatorice necesare pentru asigurarea securității, confidențialității și integrității datelor cu caracter personal prelucrate, în conformitate cu prevederile Legii nr. 195/2024 privind protecția datelor cu caracter personal.

Prezentele Cerințe creează cadrul necesar aplicării Convenției pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal, încheiate la Strasbourg la 28 ianuarie 1981, publicate în European Treaty Series, nr. 108, ratificate de Republica Moldova prin Hotărârea Parlamentului nr. 483-XIV din 2 iulie 1999.

Conform Hotărârii nr. 1123 din 14.12.2010 privind aprobarea Cerințelor față de asigurarea securității datelor cu caracter personal, măsurile de protecție a datelor cu caracter personal reprezintă o parte componentă a lucrărilor de creare, dezvoltare și exploatare a sistemului informațional de date cu caracter personal și vor fi efectuate neîntrerupt de către toți deținătorii de date cu caracter personal.

„ONLINE Broker de Asigurare" S.R.L. certifică faptul că îndeplinește cerințele minime de securitate a datelor cu caracter personal.

„ONLINE Broker de Asigurare" S.R.L. utilizează metode și tehnologii de securitate, împreună cu politici aplicate membrilor și proceduri de lucru, inclusiv de control și audit, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare. Transferul între server clienți și administratori sau operatori se face criptat pe baza unui certificat digital, astfel datele nu pot fi interceptate.

Datele cardurilor de credit nu sunt stocate sub nicio formă de site-ul operatorului. Plata se face pe site-ul băncii BC „Victoria Bank" S.A. — doar banca procesează datele personale de pe card. Datele personale aferente comenzilor sunt stocate criptat în baza de date a operatorului, ele se decriptează în momentul afișării cu o cheie unică, secretă. Accesul la polițe de asigurare emise și facturi se face numai pe baza unui link cu un hash pe care clientul îl primește în e-mail, astfel încât link-ul din browser nu poate fi ghicit.

5. Drepturile persoanei vizate

În conformitate cu prevederile Legii nr. 195 din 25.07.2024, subiectul datelor cu caracter personal are următoarele drepturi:

• Dreptul la informare (art. 12): Este dreptul persoanei de a obține de la operator, la cerere și în mod gratuit, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de „ONLINE Broker de Asigurare" S.R.L.
• Dreptul de acces la datele cu caracter personal (art. 13): Orice subiect al datelor cu caracter personal are dreptul să obțină de la operator, la cerere, fără întârziere și în mod gratuit, orice informație care îl privește despre datele cu caracter personal.
• Dreptul de intervenție asupra datelor cu caracter personal (art. 14): Orice subiect al datelor cu caracter personal are dreptul de a obține de la operator, la cerere și în mod gratuit, rectificarea, actualizarea, blocarea sau ștergerea datelor cu caracter personal a căror prelucrare contravine Legii sus-menționate.
• Dreptul de opoziție (art. 16): Dreptul subiectului de a se opune în orice moment, în mod gratuit, din motive întemeiate și legitime legate de situația sa particulară, ca datele cu caracter personal care îl vizează să facă obiectul unei prelucrări.
• Dreptul de a nu fi supus deciziei individuale (art. 17): Orice persoană are dreptul de a cere anularea, în totalitate sau parțială, a oricărei decizii individuale care produce efecte juridice asupra drepturilor și libertăților sale, fiind întemeiată exclusiv pe prelucrarea automatizată a datelor cu caracter personal.
• Dreptul de a se adresa CNPDCP sau instanței de judecată (art. 18): Orice persoană care a suferit un prejudiciu în urma unei prelucrări de date cu caracter personal efectuată ilegal are dreptul de a sesiza instanța de judecată pentru repararea prejudiciilor materiale și morale.

Orice informație furnizată de către dumneavoastră va reprezenta consimțământul dumneavoastră expres ca datele dumneavoastră personale să fie folosite de „ONLINE Broker de Asigurare" S.R.L. în conformitate cu scopurile menționate mai jos.

Dacă doriți ca datele dumneavoastră personale să fie actualizate sau scoase din baza de date, ori aveți întrebări legate de confidențialitatea datelor, ne puteți contacta / notifica oricând utilizând datele de contact existente pe site.

Dacă nu doriți ca datele dumneavoastră să fie colectate, vă rugăm să nu ni le furnizați.

6. Scopul colectării datelor cu caracter personal

Datele personale colectate prin intermediul site-ului www.medasig.md sunt utilizate exclusiv în scopul emiterii polițelor de asigurare medicală pentru călătorie în străinătate, procesării plăților și livrării polițelor către clienți.

7. Auditul securității în sistemele informaționale

„ONLINE Broker de Asigurare" S.R.L. organizează generarea înregistrărilor de audit a securității în sistemele informaționale de date cu caracter personal pentru următoarele evenimente:

• Înregistrarea tentativelor de intrare/ieșire a utilizatorului în sistem (data, timpul, ID-ul utilizatorului, rezultatul tentativei).
• Înregistrarea tentativelor de obținere a accesului pentru aplicații și procese destinate prelucrării datelor cu caracter personal.
• Înregistrarea tentativelor de pornire/terminare a sesiunii de lucru a programelor aplicative și a proceselor destinate prelucrării datelor cu caracter personal.
• Înregistrarea modificărilor drepturilor de acces (competențelor) utilizatorului și a statutului obiectelor de acces.
• Înregistrarea ieșirii din sistem a informației care conține date cu caracter personal.

În caz de deranjament al auditului securității, este informată persoana responsabilă de politica de securitate a datelor cu caracter personal și întreprinse măsuri în vederea restabilirii capacității de lucru a sistemului de audit.

Se efectuează monitorizarea permanentă și analiza înregistrărilor de audit, în scopul depistării activităților neobișnuite sau suspecte de utilizare a acestor sisteme informaționale.

Rezultatele auditului securității se protejează contra accesului neautorizat prin instituirea măsurilor de securitate adecvate, inclusiv prin asigurarea confidențialității și integrității acestora.

Pentru asigurarea integrității informației, se asigură identificarea, protocolarea și înlăturarea deficiențelor de soft-uri destinate prelucrării datelor cu caracter personal, inclusiv instalarea corectărilor și pachetelor de reînnoire. Se asigură protecția contra infiltrării programelor dăunătoare, cu reînnoirea automată și la timp a semnăturilor de virus.

Pentru restabilirea informațiilor care conțin date cu caracter personal (crearea copiilor de rezervă), „ONLINE Broker de Asigurare" S.R.L. stabilește intervalul de timp în care se execută copiile de siguranță, care se păstrează în locuri protejate, în afara zonei de amplasare a informației și soft-urilor de bază. Procedurile de restabilire a copiilor de siguranță se actualizează și se testează cu regularitate.

8. Gestionarea incidentelor de securitate

Personalul care asigură exploatarea sistemelor informaționale de date cu caracter personal trece, minimum o dată pe an, instruirea referitor la responsabilitățile și obligațiile în cazul executării acțiunilor de gestionare și reacționare la incidentele de securitate.

Este asigurat mecanismul de informare neîntârziată a conducerii deținătorului de date cu caracter personal despre incidentele care încalcă securitatea sistemelor informaționale de date cu caracter personal.

Prelucrarea incidentelor include depistarea, analiza, preîntâmpinarea dezvoltării, înlăturarea lor și restabilirea securității. Incidentele de securitate se urmăresc și se documentează în regim permanent.

Încăperile pentru servere se protejează contra scurgerii informației care conține date cu caracter personal din cauza emisiilor electromagnetice prin ecranarea încăperilor sau instalarea sistemelor de bruiaj electromagnetic.

Contact

Pentru mai multe detalii și informații, orice persoană interesată se poate adresa prin e-mail la office@medasig.md sau prin telefon la +373 22 544 111.

Ultima actualizare: 25 august 2026