INFORMARE ADRESATA PERSOANELOR VIZATE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL

Prin intermediul aplicației AMIABI, vă informăm că, conform Regulamentului European privind Protecția Datelor cu Caracter Personal nr. 2016/679, în cazul în care datele dumneavoastră cu caracter personal au fost obținute direct de la dumneavoastră sau prin intermediul unui reprezentant sau de la alte persoane fizice sau juridice de drept privat sau public, vă aducem la cunoștință următoarele aspecte:

1. Asiguratorii RCA ai persoanelor implicate în accidentul de circulație care fac obiectul unei constatări amiabile de accident în format electronic, precum și WE FLOW NOW și partenerii WE FLOW NOW care ajută la livrarea serviciilor finale, sunt operatori de date cu caracter personal în ceea ce privește prelucrarea datelor dumneavoastră (numiți colectiv "Operatorii").

2. Datele de contact ale Operatorilor sunt următoarele:

•         WE FLOW NOW; protectiadatelor@amiabi.ro , Telefon 0726110027;

•         Lista Asiguratorilor RCA și a datelor de contact ale acestora se regăsește aici.

•         Lista Service-urilor partenere se regăsește aici.

3. Scopul procesării datelor dumneavoastră: Această notă de informare se aplică tuturor subiecților ale căror date cu caracter personal au fost înregistrate și/sau încărcate în aplicația AMIABI (de exemplu: asigurați, persoane păgubite, conducători auto, martori, parteneri și alți actori din aplicația Amiabi care au rol și dreptul de a livra unul dintre serviciile oferite), conform Termenilor și Condițiilor prevăzute pentru furnizarea serviciului AMIABI.

4. Se prelucrează categorii de date cu caracter personal care includ, după caz: data și locația evenimentului, numele și prenumele conducătorilor auto, martorilor, proprietarilor sau deținătorilor auto, numărul de telefon mobil al proprietarului / conducătorului auto, martorilor, adresa de e-mail, adresa de domiciliu și/sau reședință, fotografii ale autovehiculelor și/sau a bunurilor implicate în eveniment (inclusiv ale daunei), sau alte fotografii încărcate de utilizatori, seria și numărul de identitate (CI/BI / pașaport / card diplomatic), data expirării CI/BI / pașaport / card diplomatic, numărul permisului de conducere, categoria acestuia, data expirării/certificatul de înmatriculare a vehiculului, seria caroseriei și numărul de înmatriculare auto, seria și numărul poliței RCA, perioada de valabilitate, asiguratorul și emitentul, existența asigurării CASCO, coordonatele GPS, semnăturile, informațiile de service, informațiile și detaliile despre firmă, informațiile de brokeraj, cookies, adresele IP și alte informații tehnice privind dispozitivele utilizate pentru accesarea contului de client, precum și alte tipuri de date cu caracter personal reținute prin acte emise de autoritățile publice din țară sau din străinătate, sau prin declarații ale unor persoane fizice sau juridice.

5. Vă puteți folosi datele de identificare și de contact pentru îndeplinirea următoarelor scopuri, atât în ceea ce privește relațiile juridice asociate rolului de persoană fizică, cât și rolului de reprezentant/persoană de contact/utilizator al aplicației AMIABI. Putem procesa, de asemenea, date referitoare la interacțiunile dvs. cu asigurătorii RCA, brokeri, service-uri și AMIABI de pe rețelele sociale precum Facebook, Twitter, Instagram, Google+ și YouTube etc. Urmărim mesajele publice, postările, aprecierile și răspunsurile la și despre operatori și AMIABI pe internet. În plus, procesăm informații referitoare la activități frauduloase sau potențial frauduloase, precum date referitoare la acuzații sau condamnări legate de infracțiuni precum frauda, spălarea de bani sau finanțarea actelor de terorism pentru prevenirea unor practici frauduloase sau care contravin cerințelor și sancțiunilor internaționale sau pentru îndeplinirea cerințelor aplicabile în materia prevenirii spălării de bani, a finanțării activităților de terorism sau pentru prevenirea evaziunii fiscale.

6. Utilizarea datelor cu caracter personal si temeiul prelucrarii se refera la diverse operatiuni care pot fi realizate cu datele cu caracter personal, cum ar fi colectarea, inregistrarea, stocarea, ajustarea, organizarea, utilizarea, divulgarea, transferul, arhivarea sau stergerea lor in conformitate cu legile aplicabile. Conform legislatiei privind protectia datelor, nu vom utiliza datele personale decat daca exista un temei legal de prelucrare, cum ar fi:

1. Consimtamantul dumneavoastra - daca ne-ati acordat consimtamantul, puteti primi alerte referitoare la expirarea valabilitatii asigurarilor RCA, CASCO, buletin, ITP, permis de conducere si alte documente pe care ati ales sa le impartasiti cu noi.
2. Executarea contractelor la care sunteti parte sau realizarea de demersuri inainte de incheierea contractelor - folosim informatii despre dumneavoastra atunci cand incheiati un contract cu noi, pentru a va oferi serviciile solicitate, indiferent de canalul de comunicare sau pentru a va contacta atunci cand este necesar (de exemplu, pentru a va notifica cu privire la modificari aplicabile termenilor si conditiilor contractului sau expirarea unui termen). Indeplinirea unei obligatii legale c) -  prelucrarea datelor dvs. este necesara pentru a indeplini o obligatie legala prevazuta de Regulamentul general privind protectia datelor si de Norma Autoritatii de Supraveghere Financiara nr. 20/2017 privind asigurarile auto din Romania, in cazul in care conducatorii auto implicati in accident opteaza pentru utilizarea si completarea formularului de "Constatare amiabila de accident" in format electronic. Asigurarea auto obligatorie RCA poate fi utilizată pentru a acoperi prejudiciile materiale în cazul unui accident implicând două vehicule asigurate. În acest caz, avizarea daunei poate fi realizată prin intermediul unui formular de "Constatare amiabilă de accident", care va fi utilizat împreună cu alte acte și proceduri pentru a stabili dauna și pentru a permite Asiguratorului RCA să execute contractul sau contractele de asigurare auto obligatorie la care una sau mai multe dintre persoanele implicate în accident sunt parte.
3. Datele dvs. cu caracter personal vor fi utilizate de către AMIABI atunci când sunteți utilizatorul serviciului sau când acestea sunt înregistrate sau încărcate în AMIABI în legătură cu un accident, în scopul de a demara procedurile necesare pentru constatarea amiabilă a accidentului și a circumstanțelor în care acesta a avut loc. De asemenea, datele dvs. pot fi utilizate pentru a vă notifica cu privire la modificările aplicabile Termenilor și Condițiilor AMIABI, expirarea unui termen, sau pentru a vă furniza informații despre serviciile utilizate.
4. În mod similar, datele dvs. cu caracter personal vor fi prelucrate pentru a răspunde solicitărilor dvs., cum ar fi furnizarea de informații suplimentare, actualizarea datelor, investigarea și remedierea unor disfuncționalități care afectează serviciile utilizate, soluționarea de cereri, exercitarea de către dvs. a drepturilor ce vă revin în calitate de subiect al prelucrării de date cu caracter personal, precum și pentru a gestiona reclamații sau petiții.

5. Prelucrarea datelor dvs. cu caracter personal este necesară în vederea protejării intereselor legitime ale WE FLOW NOW, în conformitate cu articolul 6 alineatul (1) litera f) din Regulament, cu privire la administrarea, îmbunătățirea și dezvoltarea aplicației AMIABI. Analizăm modul în care utilizați și interacționați cu serviciile și aplicațiile noastre pentru a înțelege mai multe despre dvs. și pentru a identifica punctele noastre slabe și a le îmbunătăți. Utilizăm de asemenea informațiile pentru a preveni fraudele și furtul de identitate, pentru a ne asigura că datele dvs. cu caracter personal sunt protejate și nu sunt accesibile persoanelor neautorizate. Dorim să protejăm datele dvs. cu caracter personal și să prevenim, detectăm și limităm orice încălcare a securității acestora. Acestea includ date pe care suntem obligați să le colectăm pentru a verifica identitatea dvs. atunci când utilizați AMIABI. Ne preocupăm nu doar de protejarea dvs. împotriva fraudei și criminalității informatice, ci și de asigurarea securității și integrității AMIABI. Pentru a vă proteja împotriva activităților frauduloase online, cum ar fi compromiterea numelui dvs. de utilizator și a parolei, putem utiliza anumite informații despre dvs. (cum ar fi numele, vârsta, naționalitatea, adresa IP, IMEI-ul telefonului etc.) pentru a crea profiluri și a detecta activitățile frauduloase și autorii acestora. Putem utiliza datele dvs. cu caracter personal pentru a vă avertiza dacă detectăm activități suspecte în contul dvs. AMIABI, inclusiv accesări neobișnuite sau suspecte sau utilizări dintr-o locație neobișnuită.

7. În funcție de legalitatea cererii primite, acestea fiind analizate și acceptate sau respinse de către WE FLOW NOW, categoriile de destinatari ai datelor cu caracter personal ale Dvs. ar putea fi următoarele:
   1. Autorități și instituții publice centrale și locale din România sau din alte țări.
   2. Autorități judiciare/de investigație, la cererea expresă, legală și prealabilă adresată către WE FLOW NOW.
   3. Institutii de investigare și suport pentru incidente de securitate cibernetică.
   4. În cazul în care utilizăm furnizori de servicii sau terți pentru a desfășura anumite activități în legătură cu serviciile oferite de AMIABI, este posibil să le comunicăm datele cu caracter personal necesare pentru îndeplinirea unei sarcini specifice. Furnizorii de servicii ne ajută cu activități precum: proiectarea, dezvoltarea și menținerea instrumentelor și aplicațiilor bazate pe internet; furnizarea de servicii IT, cum ar fi serviciile de stocare în cloud sau analiza de date; gestionarea comunicării cu utilizatorii AMIABI și clienții asigurătorilor; campanii de promovare sau analize de piață legate de AMIABI; realizarea de rapoarte și statistici, tipărirea de materiale și dezvoltarea de servicii; furnizarea de servicii juridice, de audit sau alte servicii specializate prestate de avocați, notari, administratori, auditori, executori, entități specializate în recuperarea de creanțe, evaluatorilor sau alți consultanți profesioniști; identificarea, investigarea sau prevenirea fraudei sau altor abateri de companiile specializate; prestarea de servicii specializate, cum ar fi serviciul poștal prin intermediul agenților noștri, arhivarea înregistrărilor în format fizic, precum și contractori și furnizori externi de servicii; implementarea de mecanisme de securitate, cum ar fi administratorii, investitorii și consilierii; furnizarea de servicii externalizate de către WE FLOW NOW.
   5. În cazul în care WE FLOW NOW exportă date cu caracter personal către organizații internaționale sau state din afara Spațiului Economic European, la cerere poate furniza dovezi privind garanțiile adecvate implementate.

8. Prelucrarea datelor cu caracter personal nu va implica un proces decizional automatizat. Operatorii vă informează că nu veți fi supus unei decizii individuale automate, inclusiv profilare, referitoare la utilizarea aplicației AMIABI.

9. Datele personale vor fi păstrate până la realizarea scopului și/sau îndeplinirea obligațiilor legale referitoare la stocare, sau atât timp cât WE FLOW NOW justifică un interes legitim pentru păstrarea acestora. Fără a ne limita, perioadele minime de stocare a dosarelor de daună, informațiilor privind politele de asigurare și istoricul de daune sunt prevăzute prin legislația specifică. Datele cu caracter personal pot fi păstrate pentru a conserva exercitarea unui drept pe cale judecătorească sau pentru a asigura dovezi necesare pentru îndeplinirea obligațiilor legale.

10. Drepturile privind prelucrarea datelor cu caracter personal includ posibilitatea de a solicita accesul la aceste date, rectificarea sau ștergerea lor, restricționarea prelucrării, dreptul de a vă opune prelucrării și dreptul la portabilitatea datelor. Aceste drepturi nu afectează obligațiile legale ale WE FLOW NOW sau ale entităților pe care le reprezintă.

1. Prin dreptul de acces la datele cu caracter personal, puteți solicita de la noi confirmarea faptului că prelucrăm sau nu date personale care vă privesc și ce fel de date sunt prelucrate. În cazul în care datele cu caracter personal care vă privesc nu au fost colectate de la dvs., puteți obține informații disponibile privind sursa acestora de la operatori, cu excepția cazurilor în care există o interdicție legală privind divulgarea sursei.
2. Dreptul la rectificare presupune posibilitatea de a solicita rectificarea sau actualizarea datelor cu caracter personal inexacte sau completarea acestora în cazul în care sunt incomplete.
3. Dreptul la ștergerea datelor, sau "dreptul de a fi uitat", presupune posibilitatea de a solicita ștergerea datelor cu caracter personal în anumite circumstanțe în care legea permite acest lucru. Aceste circumstanțe includ faptul că datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, că datele dvs. au fost prelucrate ilegal sau că prelucrarea a avut loc pe baza consimțământului dvs., iar acesta a fost retras.
4. Dreptul de a vă retrage consimțământul presupune posibilitatea de a retrage consimțământul dat în orice moment, atunci când prelucrarea datelor cu caracter personal a fost efectuată pe baza consimțământului dvs.
5. Dreptul la restricționarea prelucrării presupune posibilitatea de a solicita și de a obține restricționarea prelucrării datelor cu caracter personal în anumite circumstanțe, precum contestarea exactității datelor, pe perioada care ne-ar permite verificarea exactității acestora sau în cazul în care datele dvs. au fost prelucrate ilegal și vă opuneți ștergerii acestora, solicitând restricționarea utilizării lor.
6. Dreptul la portabilitatea datelor - Acest drept vă permite să primiți datele dvs. cu caracter personal pe care ni le-ați furnizat și să le transmiteți unui alt operator, în cazul în care (i) prelucrarea acestor date s-a efectuat pe baza consimțământului dumneavoastră sau a contractului încheiat cu noi și (ii) prelucrarea datelor cu caracter personal s-a efectuat prin mijloace automate. Dreptul la portabilitatea datelor poate fi exercitat doar în măsura în care prelucrarea datelor furnizate a fost efectuată exclusiv prin mijloace automate și numai acolo unde extragerea acestor date este fezabilă din punct de vedere al capacităților tehnice folosite de operator.
7. Dreptul la opoziție - Acest drept vă permite să vă opuneți, în orice moment și din motive legate de situația particulară în care vă aflați, prelucrării datelor cu caracter personal în anumite circumstanțe, cum ar fi (i) prelucrarea efectuată în interesul nostru legitim sau (ii) prelucrarea cu scopul de marketing direct, inclusiv crearea de profiluri pe baza respectivelor dispoziții.
8. Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră, inclusiv crearea de profiluri care produc efecte juridice sau care vă afectează semnificativ, presupune că aveți dreptul de a solicita intervenția umană din partea operatorului, de a vă exprima punctul de vedere și de a contesta decizia.
9. Dreptul de a depune o plângere la operatorii relevanți, folosind datele de contact indicate în partea de început a prezentului document și/sau la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în cazul în care considerați că prelucrarea datelor dvs. cu caracter personal încalcă Regulamentul.
10. Dreptul de a vă adresa justiției.
11. În situația în care datele dvs. cu caracter personal sunt prelucrate pe baza consimțământului dvs. exprimat direct sau în relația cu alte entități, aveți dreptul să retrageți respectivul consimțământ direct din meniurile AMIABI prin închiderea contului de Utilizator, oferirea serviciilor nefiind posibila in lipsa acestui consimțământ.

11. Adoptăm măsuri tehnice și organizatorice adecvate, inclusiv politici și proceduri de securitate IT, pentru a proteja confidențialitatea și integritatea datelor dvs. cu caracter personal și a modului în care sunt prelucrate. Implementăm standarde și politici minime la toate nivelurile organizației noastre pentru a menține siguranța datelor dvs. Aceste politici și standarde sunt actualizate periodic pentru a se conforma reglementărilor și evoluției pieței. De asemenea, angajații WE FLOW NOW sunt obligați să păstreze confidențialitatea și nu pot dezvălui datele dvs. cu caracter personal în mod ilegal sau inutil. Ne străduim să protejăm datele dvs., dar vă recomandăm să instalați aplicații antivirus, anti-spyware și firewall. Actualizați sistemul de operare al dispozitivului în mod regulat și nu lăsați echipamentele nesupravegheate. Păstrați parolele strict confidențiale și utilizați parole puternice.

12. Transferul datelor cu caracter personal către alte state (UE sau state terțe (non-ue))

1. În vederea scopurilor descrise mai sus, AMIABI poate transmite și utiliza datele cu caracter personal colectate ce aparțin persoanelor vizate aflate în Uniunea Europeană împreună cu furnizorii săi de servicii sau partenerii săi de afaceri stabiliți în orice state UE sau non-UE.
2. Vă informăm că atunci când un astfel de transfer are loc, el are la bază faptul că AMIABI a implementat clauze contractuale standard și măsuri de securitate adecvate referitoare la orice transfer al datelor cu caracter personal. În orice caz de transfer al datelor cu caracter personal AMIABI se angajează să:
   1. asigure un nivel adecvat de protecție prin implementarea de măsuri de securitate adecvate și respectarea prevederilor Regulamentului (UE) 679/2016;
   2. gestioneze transferul datelor cu caracter personal în baza:
      1. deciziilor Comisiei Europene privind caracterul adecvat; în caz contrar
      2. clauzelor contractuale standard / regulilor corporatiste obligatorii; în caz contrar
      3. codului de conduită aprobat de autoritatea de supraveghere relevantă / certificatelor de securitate oficiale.
   3. gestioneze transferul datelor cu caracter personal în baza consimțământului persoanei vizate ale cărei date trebuie transferate sau în baza derogărilor de la articolul 49 al Regulamentului (UE) 679/2016, dacă transferul nu se poate efectua în baza cazurilor de mai sus.

13. Putem modifica această notă de informare pentru a respecta orice modificare a legii sau pentru a reflecta modul în care AMIABI prelucrează datele cu caracter personal. De fiecare dată când se aduce o modificare la prezenta notă de informare, aceasta va fi actualizată și va fi accesibilă în cadrul aplicației AMIABI.

14. Această notă de informare se referă și este strâns legată de procesarea datelor dvs. cu caracter personal în cadrul aplicației AMIABI și nu afectează sau nu înlocuiește, în niciun fel, alte note de informare sau documente similare pe care le-ați primit sau ar fi trebuit să le primiți de la WE FLOW NOW cu privire la relația stabilită între aceștia și dvs., independent de aplicația AMIABI.

15. Prin colectarea anumitor date cu caracter personal (de exemplu, adresa IP, datele de conectare) în baza consimțământului dvs. sau interesului legitim, AMIABI poate adapta mai mult aplicația la nevoile dvs..

16. Prin utilizarea cookie-urilor, AMIABI poate colecta automat anumite date cu caracter personal precum, fără a se limita la, informații specifice dispozitivului (de exemplu, adresa IP, tipul telefonului), date de conectare (de exemplu, căutări), date de geolocalizare (de exemplu, prin punctul de acces Wi-fi) pentru a facilita utilizarea aplicației și a vă spori confortul în timpul utilizării.

Exemplu: pentru a ajuta și simplifica procesul de identificare, vă stocăm numele de utilizator și parola prin intermediul unui cookie, astfel că nu mai trebuie să introduceți datele de identificare sau orice alte date personale la fiecare vizită.

17. AMIABI folosește diferite tipuri de cookie-uri: necesare, funcționale, de urmărire a plugin-urilor pentru rețele de socializare, pentru reclamele terților, analitice. Puteți citi mai multe despre cookie-uri, ce sunt acestea, ce tipuri folosim și de ce în „Politica de utilizare a cookie-urilor”.

18. În cadrul aplicației în baza consimțământului dvs. sau interesului legitim, AMIABI poate monitoriza datele cu caracter personal în mod sistematic și periodic, prin tehnologii bazate pe procese automate/realizare de profiluri și cookie-uri. Aceasta are rolul de a evalua anumite aspecte personale asociate unei persoane fizice, în special de a analiza și prognoza aspecte legate de performanța profesională a persoanei fizice, situația economică, preferințele personale, interese, încredere, comportament, localizare sau momente (geolocalizare).

19. Puteți citi mai multe în „Politica de utilizare a cookie-urilor”.