Politica de date personale

1 · Cine răspunde de datele tale

Site-ul auto-rca.ro este administrat de TUDOR A. ILIE-ALEXANDRU ÎNTREPRINDERE INDIVIDUALĂ, CUI 54891507, Reg. Com. F2026030606005, cu adresa înregistrată în Strada Lucian Blaga, Nr. 2A, Bl. A52, Scara A, Etaj 1, Ap. 4, Municipiul Râmnicu Vâlcea, Jud. Vâlcea, Cod poștal 240028, România.

Ne poți scrie oricând prin formularul de pe pagina de contact sau pe adresa contactauto-rca.ro, iar dacă îți e mai ușor la telefon, ne suni la +40 751 100 555.

Pentru datele legate de site și de contul tău răspunde operatorul site-ului. La cumpărarea unei polițe, datele necesare emiterii ajung la asigurătorul pe care îl alegi, care le prelucrează potrivit propriei politici de date. Orice cerere o poți trimite la noi; dacă privește asigurătorul, o îndrumăm către el și îți spunem asta.

2 · Ce date colectăm

Nu îți cerem nimic la primul pas. Cât timp doar cauți o ofertă, scrii numărul mașinii și atât. Datele personale se cer abia când vrei să cumperi efectiv o poliță, pentru că fără ele polița nu se poate emite.

• Datele tale — nume și prenume, adresă de e-mail, telefon, adresă și CNP.
• Datele mașinii — numărul de înmatriculare sau seria de șasiu, datele din talon și istoricul clasei bonus-malus.
• Datele comenzii — polițele cumpărate, comenzile, documentele fiscale și datele de facturare.
• Datele de folosire a contului — autentificările, dispozitivele conectate și adresa IP, păstrată sub formă de amprentă, nu în clar.
• Documentele pe care le încarci — talon, act de identitate, poliță veche, ca să nu tastezi datele de mână.
• Preferințele de e-mail — ce fel de mesaje vrei să primești de la noi.

Cumpărătorul și asiguratul pot fi persoane diferite — de exemplu, un părinte care cumpără polița pentru mașina copilului. În cazul ăsta, datele asiguratului le păstrăm legate de comanda respectivă, nu de contul cumpărătorului.

3 · De unde luăm datele care nu vin de la tine

Cele mai multe date le scrii tu. Două dintre ele le căutăm noi, ca să nu le tastezi de mână:

• Datele vehiculului, căutate după numărul de înmatriculare pe care îl introduci.
• Istoricul clasei bonus-malus a proprietarului sau a vehiculului.

Amândouă provin din evidențele oficiale ale pieței de asigurări. Nu le folosim pe ascuns: ți le arătăm pe ecran spre confirmare, iar tu spui dacă sunt corecte înainte să meargă mai departe.

4 · De ce le folosim și pe ce temei

Fiecare dată are un scop și un temei legal, potrivit Regulamentului (UE) 2016/679:

• Nume, e-mail, telefon, CNP, adresă — ca să încheiem și să executăm contractul de asigurare. Temei: executarea contractului, art. 6 alin. (1) lit. b).
• Datele mașinii și istoricul bonus-malus — ca să obținem oferta și să emitem polița. Temei: executarea contractului, art. 6 alin. (1) lit. b).
• Polițe, comenzi, documente fiscale — pentru evidența contabilă și fiscală. Temei: obligație legală, art. 6 alin. (1) lit. c).
• Anunțurile că îți expiră polița — fac parte din serviciul pe care l-ai cumpărat. Temei: executarea contractului, art. 6 alin. (1) lit. b).
• Jurnalul de autentificări și amprenta adresei IP — ca să îți ținem contul în siguranță. Temei: interesul legitim de a preveni accesul neautorizat, art. 6 alin. (1) lit. f).
• Sfaturi și noutăți despre asigurări — doar dacă le ceri tu. Temei: consimțământul, art. 6 alin. (1) lit. a), pe care îl poți retrage dintr-un singur clic.

Mesajele care confirmă o plată sau emiterea unei polițe nu se pot opri: sunt parte din contract, nu comunicări comerciale.

5 · CNP-ul

CNP-ul îl cerem doar pentru că asigurătorul nu poate emite polița fără el. Nu îl folosim la nimic altceva.

• Se păstrează criptat în baza de date, cu o cheie ținută separat de date.
• Nu se afișează niciodată întreg — nici în contul tău, nici în panoul nostru de administrare. Peste tot apare mascat, cu ultimele patru cifre.
• În e-mailuri nu apare deloc, nici măcar mascat.
• Nu apare în adrese web, în jurnale sau în mesajele de eroare.
• Se decriptează în exact două situații: când se trimite cererea către asigurător, ca să se emită polița, și când îți descarci tu însuți propriile date.
• Singura excepție de afișare integrală este o acțiune rezervată administratorului, care cere un motiv scris și se înregistrează în jurnal. Orice altă persoană din echipă vede tot CNP-ul mascat.
• Dacă îți schimbi CNP-ul din cont, polițele deja emise nu se modifică.

6 · Documentele pe care le încarci

Ca să nu tastezi datele de mână, poți încărca documente — talonul, actul de identitate sau polița veche. Din ele extragem automat datele mașinii și ale tale, iar tu le confirmi înainte să meargă mai departe.

• Extragerea se face pe serverul nostru, niciodată în browser.
• Fișierele se șterg după extragere. Nu le păstrăm și nu le arhivăm.
• CNP-ul extras intră direct criptat și nu trece prin jurnale.
• Rezultatul îți este arătat pentru confirmare — nimic nu pleacă la asigurător înainte să spui tu că datele sunt corecte.
• Dacă extragerea nu reușește, completezi formularul manual. Nu ești blocat.

Formatele acceptate și mărimea maximă a fișierelor sunt afișate chiar în formularul de încărcare, iar serverul le verifică la fiecare fișier primit.

7 · Decizii automate și profilare

Nu luăm față de tine decizii cu efect juridic sau cu un efect asemănător, bazate exclusiv pe prelucrare automată. Nimic important pentru tine nu se hotărăște doar de un program, fără om.

Două lucruri se fac totuși automat, și e corect să le știi:

• Calculul cotației este făcut automat de asigurător, după datele mașinii și ale șoferului. Prețul rezultat este oferta lui, pe care tu o accepți sau nu.
• Extragerea datelor din documentele pe care le încarci se face tot automat. Rezultatul îți este arătat pe ecran spre confirmare, înainte de orice pas următor.

În ambele cazuri decizia rămâne a ta, iar dacă o informație extrasă automat e greșită, o corectezi înainte să meargă mai departe.

8 · Cât păstrăm datele

Păstrăm fiecare categorie de date doar cât cere scopul ei și legea:

• Datele contului — cât timp ai contul. Când ceri ștergerea, mai ai 7 zile în care poți anula cererea, iar după aceea datele tale personale din cont se șterg.
• Polițele emise, comenzile și documentele fiscale — pe termenele stabilite de legislația fiscală și contabilă pentru documentele justificative.
• Jurnalul de autentificări, cererile privind datele personale și mesajele trimise prin formularul de contact — cât e necesar pentru siguranța contului și pentru dovada că ne-am îndeplinit obligațiile.
• Documentele pe care le încarci — se șterg imediat după extragerea datelor.
• Copia datelor tale, pe care o descarci din cont — nu se păstrează nicăieri la noi. Se construiește în clipa în care apeși și pleacă direct la tine, ca fișier.

Când termenul se împlinește, datele se șterg sau se anonimizează.

9 · Cui ajung datele

Datele necesare emiterii poliței ajung la asigurătorul pe care îl alegi tu. Fără asta, polița nu se poate emite.

Pe lângă asigurător, la date au acces, fiecare strict pentru partea lui, furnizorii care țin site-ul în funcțiune: Amazon Web Services, care găzduiește serverul, și Cloudflare, care asigură livrarea și protecția traficului. La plată, datele necesare încasării ajung la procesatorul de plăți, iar mesajele și documentele îți sunt trimise prin furnizorul serviciului de e-mail. Datele mai pot ajunge la autorități, atunci când legea ne obligă să le dăm.

Nu vindem datele nimănui și nu le folosim în alte scopuri decât cele descrise aici. Lista furnizorilor o poți cere oricând prin pagina de contact.

10 · Transferul datelor în afara Uniunii Europene

Amazon Web Services și Cloudflare sunt companii cu sediul în Statele Unite și prelucrează date și în afara Uniunii Europene.

Transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Ele obligă furnizorul să dea datelor tale aceeași protecție pe care o au înăuntrul Uniunii Europene și îți păstrează drepturile pe care ți le dă Regulamentul (UE) 2016/679.

11 · Cookie-uri și analiză de trafic

Site-ul folosește două cookie-uri, amândouă strict necesare: unul ține sesiunea și coșul între pași, ca să nu îți pierzi comanda de la o pagină la alta, celălalt protejează formularele împotriva trimiterilor falsificate. Fără ele, site-ul nu funcționează. Sunt descrise pe larg, cu nume și durată, în politica de cookie-uri.

Din 15 octombrie 2026 numărăm vizitele cu un instrument propriu, fără cookie-uri și fără nimic scris în browserul tău, ca să știm câți oameni folosesc site-ul și ce pagini le sunt utile. Pentru fiecare pagină deschisă păstrăm: adresa paginii, site-ul de pe care ai venit, campania din legătură (dacă există), tipul de dispozitiv, browserul și sistemul de operare (din datele pe care browserul le trimite oricum), țara (după adresa IP, dedusă de Cloudflare) și cât timp a stat pagina deschisă în față. Adresa IP nu se păstrează: din ea și din browser se calculează o amprentă cu o cheie care se schimbă și se șterge în fiecare zi, așa că o vizită nu poate fi legată de tine sau de vizitele tale din alte zile. Datele rămân la noi, nu se dau nimănui, se văd doar adunate (totaluri) și se păstrează fără un termen fix, ca să putem compara anii între ei: după ziua în care a fost făcută, o vizită nu mai poate fi legată de nimeni, deci nu mai e o dată despre tine. Temeiul este interesul nostru legitim de a ține site-ul util și funcțional (art. 6 alin. (1) lit. f din Regulamentul (UE) 2016/679); te poți opune oricând, scriindu-ne.

Nimeni nu e urmărit de la un site la altul și nu se construiește niciun profil.

Banda de consimțământ pe care o vezi la prima vizită are trei categorii: Necesare, Statistică și Marketing. Astăzi doar prima are conținut — celelalte două sunt goale și rămân oprite; numărarea de mai sus nu face parte din ele, pentru că nu folosește cookie-uri și nu identifică pe nimeni. Există ca să vezi ce se pune și ca alegerea ta să fie deja înregistrată dacă vom adăuga vreodată instrumente de statistică sau de marketing ale altcuiva. Alegerea se ține în memoria browserului tău, nu într-un cookie, și o schimbi oricând din legătura Preferințe cookie-uri din subsol.

12 · Cum protejăm datele

• CNP-ul stă criptat, cu cheia ținută separat de baza de date.
• Nu scriem niciodată în jurnale: CNP-ul, seria de șasiu, parolele, tokenurile de autentificare, conținutul documentelor încărcate și datele cardului.
• Adresele IP se păstrează ca amprentă, nu în clar.
• Polițele și documentele nu stau într-un folder public. Fiecare descărcare trece printr-o verificare că documentul e al tău și se înregistrează în jurnal — nu ca supraveghere, ci ca să se poată răspunde la „cine a luat documentul ăsta și când".
• Operațiunile sensibile din cont — schimbarea e-mailului, schimbarea sau ștergerea CNP-ului, descărcarea datelor, ștergerea contului — cer reintroducerea parolei, chiar dacă ești deja autentificat.

13 · Drepturile tale

• Să știi ce date avem despre tine și să primești o copie a lor.
• Să le corectezi, dacă ceva e greșit sau s-a schimbat.
• Să ceri ștergerea lor, în măsura în care nu suntem obligați prin lege să le păstrăm.
• Să ceri limitarea folosirii lor, cât timp verificăm o contestație.
• Să te opui prelucrărilor făcute pe interes legitim.
• Să îți iei datele cu tine, într-un fișier pe care îl poate citi alt furnizor.
• Să îți retragi consimțământul pentru mesajele de marketing, oricând, fără să pierzi nimic din serviciu.

La ștergerea contului, polițele emise pe numele tău, comenzile plătite și documentele fiscale rămân, pentru că legea ne obligă să le păstrăm ca dovadă. Nu le mai poți descărca după aceea — de aceea, dacă vrei să le păstrezi, cere-ți datele înainte.

14 · Cum îți exerciți drepturile

Cel mai simplu, singur, din contul tău:

• Din setările contului îți schimbi singur e-mailul și CNP-ul, iar ștergerea contului se cere tot de acolo.
• Tot acolo, butonul Descarcă datele mele îți pregătește o arhivă cu tot ce avem despre tine. Primești pe e-mail o legătură de descărcare valabilă 48 de ore, iar după aceea fișierul se șterge automat. Se poate cere o dată pe zi.

Dacă nu ai cont sau preferi să ne scrii, folosește formularul de pe pagina de contact ori adresa contactauto-rca.ro. Dacă vrei să vorbești cu un om, sună la +40 751 100 555.

Răspundem la orice cerere privind datele tale în cel mult o lună de la primirea ei. Dacă cererea e complicată sau dacă ne trimiți mai multe deodată, termenul se poate prelungi cu cel mult două luni; în cazul ăsta te anunțăm înăuntrul primei luni, cu motivul întârzierii și cu noul termen.

15 · Plângere la autoritate

Dacă îți respingem o cerere sau consideri că nu ți-am tratat corect datele, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul General Gheorghe Magheru 28-30, sector 1, București, cod 010336 — dataprotection.ro.

Poți sesiza și instanța, iar pentru probleme care țin de asigurarea în sine, Autoritatea de Supraveghere Financiară, Splaiul Independenței nr. 15, sector 5, București, cod 011775 — asfromania.ro.

16 · Modificarea acestei politici

Politica se poate modifica atunci când se schimbă serviciile, furnizorii sau legea. Versiunea nouă se publică pe această pagină, cu data de la care se aplică, iar lista modificărilor stă la punctul 17. Pentru schimbările importante te anunțăm și pe e-mail, dacă ai un cont sau o poliță în vigoare.

17 · Versiunea documentului

Înapoi la cuprins