политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ООО «ONLINE Broker de Asigurare» (www.medasig.md)

В соответствии с положениями Закона № 195 от 25.07.2024 о защите персональных данных, ООО «ONLINE Broker de Asigurare» обрабатывает персональные данные с соблюдением указанных далее принципов, в законных целях.

Обработка персональных данных осуществляется смешанными средствами (ручными и автоматическими), с соблюдением законных требований и в условиях, обеспечивающих безопасность, конфиденциальность и соблюдение прав соответствующих лиц.

1. Сбор персональных данных

Цель данной политики безопасности состоит в обеспечении надлежащего уровня защиты персональных данных соответствующих лиц, путем надлежащего применения национального законодательства о защите данных и конфиденциальности сообщений.

2. Принципы обработки персональных данных

Нотификация: Оператор персональных данных нотифицирован в Национальном центре по защите персональных данных РМ, зарегистрирован за № 0000237-001 от 05 февраля 2015 г.

Законность: Обработка персональных данных осуществляется добросовестно и на основании и в соответствии с законными положениями.

Четко определенная цель: Любая обработка персональных данных осуществляется в четко определенных, ясных и законных целях, адекватных и нечрезмерных по отношению к цели, с которой они собираются и в дальнейшем обрабатываются.

Осведомление: Настоящим осведомлением лица знакомятся с тем, что будут обрабатываться их персональные данные.

Хранение: Персональные данные не хранятся дольше времени, необходимого для выполнения целей, в которых они были собраны.

Защита соответствующих лиц: Обработка персональных данных осуществляется уполномоченными лицами компании ООО «ONLINE Broker de Asigurare» или иными лицами, уполномоченными на законных основаниях.

Безопасность: Технические и организационные меры безопасности персональных данных устанавливаются для защиты персональных данных от случайного или незаконного уничтожения, утери, изменения, разглашения или несанкционированного доступа. Доступ к базам данных пользователей осуществляется на основе имени пользователя и пароля, регулируется ролями и правами доступа. Возможность порчи открываемых данных предотвращается посредством firewall, отслеживаемого ООО «ONLINE Broker de Asigurare», а также постоянно обновляемыми антивирусными решениями. Передача между сервером клиентов и администраторами или операторами производится в зашифрованном виде на основе цифрового сертификата, таким образом данные не могут быть перехвачены.

3. Политика обработки персональных данных

В соответствии с положениями Закона № 195 от 25.07.2024 о защите персональных данных, ООО «ONLINE Broker de Asigurare» обязано управлять в условиях безопасности и только в изложенных ниже целях, предоставляемыми ему персональными данными.

ООО «ONLINE Broker de Asigurare» обязуется соблюдать конфиденциальность персональных данных, предоставленных через сайт www.medasig.md, как это предусматривают положения Закона № 195 от 25.07.2024 с последующими изменениями, о защите персональных данных.

4. Требования по обеспечению безопасности персональных данных

Представляют особые риски для прав и свобод лиц следующие операции по обработке персональных данных:

1. Адаптация, изменение, разглашение посредством передачи, распространения или любым иным способом, персональных данных, связанных с расовой или национальной принадлежностью, политическими, религиозными убеждениями, принадлежностью к политической партии или религиозной организации, персональных данных о состоянии здоровья или интимной жизни, а также персональных данных, касающихся уголовных наказаний, мер пресечения, дисциплинарных или административных взысканий.
2. Операции по обработке генетических, биометрических данных и данных, которые позволяют определить географическое местонахождение лиц через сети электронной связи.
3. Операции по обработке персональных данных с помощью электронных средств, предназначенных для оценки некоторых личных аспектов, таких как профессиональная компетенция, надежность, поведение и т.п.
4. Операции по обработке персональных данных с помощью электронных средств в системах учета, для анализа кредитоспособности, финансово-экономического положения, деяний, которые могут повлечь дисциплинарную, правонарушительную или уголовную ответственность физических лиц.
5. Операции по обработке персональных данных несовершеннолетних в коммерческих целях (деятельность прямого маркетинга).
6. Операции по обработке персональных данных, упомянутые в подпунктах 1) и 2) настоящего приложения, а также персональные данные несовершеннолетних, собранные через Интернет или электронную почту.

Требования по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных имеют целью установление минимальных правил реализации владельцами персональных данных технических и организационных мер, необходимых для обеспечения безопасности, конфиденциальности и целостности обрабатываемых персональных данных, в соответствии с положениями Закона № 195/2024 о защите персональных данных.

Настоящие Требования создают необходимую основу для применения Конвенции о защите лиц при автоматизированной обработке персональных данных, заключенной в Страсбурге 28 января 1981 года, опубликованной в European Treaty Series, № 108, ратифицированной Республикой Молдова посредством Постановления Парламента № 483-XIV от 2 июля 1999 года.

Согласно Постановлению № 1123 от 14.12.2010 об утверждении Требований по обеспечению безопасности персональных данных, меры защиты персональных данных являются составной частью работ по созданию, развитию и эксплуатации информационной системы персональных данных и будут осуществляться непрерывно всеми владельцами персональных данных.

ООО «ONLINE Broker de Asigurare» удостоверяет факт соблюдения минимальных требований безопасности персональных данных.

ООО «ONLINE Broker de Asigurare» использует методы и технологии безопасности, вместе с политиками, применяемыми к членам, и рабочими процедурами, включая контроль и аудит, для защиты персональных данных, собранных в соответствии с действующими законными положениями. Передача между сервером клиентов и администраторами или операторами производится в зашифрованном виде на основе цифрового сертификата, таким образом данные не могут быть перехвачены.

Данные кредитных карт не хранятся в какой-либо форме на сайте оператора. Оплата производится на сайте банка BC «Victoria Bank» S.A. — только банк обрабатывает персональные данные с карты. Персональные данные, относящиеся к заказам, хранятся в зашифрованном виде в базе данных оператора, они дешифруются в момент отображения с помощью уникального секретного ключа. Доступ к выданным страховым полисам и счетам осуществляется только на основе ссылки с хэшем, которую клиент получает по электронной почте, таким образом, ссылку в браузере невозможно угадать.

5. Права соответствующего лица

В соответствии с положениями Закона № 195 от 25.07.2024, субъект персональных данных имеет следующие права:

• Право на информирование (ст. 12): Право лица получить от оператора, по запросу и бесплатно, подтверждение того, что данные, касающиеся его, обрабатываются или не обрабатываются ООО «ONLINE Broker de Asigurare».
• Право доступа к персональным данным (ст. 13): Любой субъект персональных данных имеет право получить от оператора, по запросу, без задержки и бесплатно, любую информацию, касающуюся его, о персональных данных.
• Право вмешательства в персональные данные (ст. 14): Любой субъект персональных данных имеет право получить от оператора, по запросу и бесплатно, исправление, обновление, блокировку или удаление персональных данных, обработка которых противоречит вышеупомянутому Закону.
• Право на возражение (ст. 16): Право субъекта возражать в любой момент, бесплатно, по обоснованным и законным причинам, связанным с его особой ситуацией, против того, чтобы персональные данные, касающиеся его, стали объектом обработки.
• Право не быть подверженным индивидуальным решениям (ст. 18): Право субъента не быть подверженным решению, имеющему юридические последствия для него или существенно его затрагивающему, которое принимается исключительно на основе автоматизированной обработки персональных данных.
• Право на подачу жалобы (ст. 19): Право субъекта подать жалобу в Национальный центр по защите персональных данных.

Для реализации вышеуказанных прав заинтересованное лицо может подать письменное, датированное и подписанное заявление в ООО «ONLINE Broker de Asigurare».

6. Цель сбора персональных данных

ООО «ONLINE Broker de Asigurare» собирает персональные данные в следующих целях:

• Для доставки заказанных вами страховых продуктов с сайта www.medasig.md.
• Для связи с вами в отношении приобретенных страховых продуктов.
• Для обеспечения доступа к разделам сайта с ограниченным доступом.
• Для статистического анализа и маркетинга.

ООО «ONLINE Broker de Asigurare» не продает, не обменивает и не сдает в аренду персональные данные третьим лицам.

7. Аудит безопасности в информационных системах персональных данных

Аудит безопасности в информационных системах персональных данных осуществляется в целях проверки соответствия мер безопасности требованиям законодательства. ООО «ONLINE Broker de Asigurare» обеспечивает проведение периодического аудита безопасности своих информационных систем.

8. Урегулирование инцидентов с безопасностью информационных систем и техническая защита информации, содержащей персональные данные

ООО «ONLINE Broker de Asigurare» принимает все необходимые технические и организационные меры для предотвращения инцидентов безопасности и защиты информации, содержащей персональные данные, от несанкционированного доступа, изменения, разглашения или уничтожения.

В случае возникновения инцидента безопасности, ООО «ONLINE Broker de Asigurare» незамедлительно уведомляет Национальный центр по защите персональных данных и принимает меры для устранения последствий.

9. Контактная информация

По вопросам, связанным с защитой персональных данных, обращайтесь:

ООО «ONLINE Broker de Asigurare»
г. Кишинев, ул. Михай Когэлничану, 23, оф. 1
Тел: +373 22 528 252
E-mail: contact@medasig.md