În vigoare de la 14 noiembrie 2026
Politica de confidențialitate
Ce date personale prelucrăm, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).
1. Cine răspunde de date
Pentru datele utilizatorilor platformei, ale firmelor abonate și ale vizitatorilor site-ului, operatorul este operatorul platformei CESIO:
- Denumire: se publică la lansare
- Contact: formularul de contact sau email:
- Protecția datelor:
Pentru datele clienților firmelor (persoanele păgubite, conducătorii auto, reprezentanții lor), operatorul este firma care le introduce în platformă. CESIO le prelucrează doar în numele și la instrucțiunile firmei, ca persoană împuternicită, conform Acordului de prelucrare a datelor. Dacă ești clientul unei firme care folosește CESIO, adresează cererile firmei respective; o vom sprijini să-ți răspundă.
2. Ce date prelucrăm, în ce scop și pe ce temei
| Date | Scop | Temei (art. 6 GDPR) |
|---|---|---|
| Nume, email, parolă (stocată doar ca amprentă criptografică), rol în firmă | Crearea și administrarea contului, accesul la platformă | Executarea contractului, alin. (1) lit. b |
| Setările autentificării în doi pași și ale passkey-urilor | Securitatea contului | Executarea contractului și interes legitim, lit. b și f |
| Adresa IP, tipul de browser și dispozitiv, ora conectării | Sesiunile active, prevenirea accesului neautorizat, limitarea încercărilor | Interes legitim (securitate), lit. f |
| Jurnalul de activitate (cine a făcut ce și când în contul firmei) | Trasabilitate, investigarea incidentelor, dovada operațiunilor | Interes legitim, lit. f |
| Datele de facturare ale firmei și ale persoanei de contact | Încasarea abonamentului, emiterea facturilor | Executarea contractului și obligație legală, lit. b și c |
| Adresa de email introdusă în calculatorul public, la cererea trimiterii estimării | Trimiterea, o singură dată, a estimării cerute. Adresa nu se salvează; pentru limitarea abuzurilor păstrăm cel mult două zile doar o amprentă criptografică a ei și a adresei IP. | Consimțământ, lit. a, și interes legitim (securitate), lit. f |
| Mesajele trimise echipei CESIO (formularul de contact, „Scrie-ne” din aplicație, email): nume, email, firmă și telefon (dacă le completezi), conținutul mesajului și atașamentele | Răspunsul la solicitări, suport, demersuri înainte de încheierea contractului | Executarea contractului (inclusiv demersurile precontractuale) și interes legitim, lit. b și f |
| Datele tehnice ale verificării anti-robot (Cloudflare Turnstile), la trimiterea formularelor publice | Protecția formularelor împotriva roboților și a spamului | Interes legitim (securitate), lit. f |
Nu folosim datele pentru publicitate, nu le vindem și nu luăm decizii automate cu efecte juridice asupra persoanelor. Funcțiile AI (citirea și verificarea actelor, analiza răspunsurilor asigurătorilor, asistentul) doar propun valori și texte, pe care utilizatorul le verifică înainte de a le folosi.
3. Cât timp păstrăm datele
- Datele contului: cât timp contul este activ și 90 de zile după închidere.
- Sesiunile: până la expirare sau deconectare, apoi se șterg.
- Mesajele trimise echipei CESIO: 24 de luni de la ultimul mesaj al conversației; mesajele marcate ca spam, 90 de zile.
- Calculatorul public: datele calculului nu se salvează; amprentele folosite pentru limitarea cererilor se șterg după cel mult două zile.
- Jurnalul de activitate: pe durata contractului și 3 ani după, termenul general de prescripție.
- Facturile și documentele contabile: pe durata prevăzută de Legea contabilității nr. 82/1991.
- Datele introduse de firme: conform instrucțiunilor firmei și, după încetarea contractului, conform Termenilor (90 de zile pentru export, apoi ștergere).
4. Cui transmitem datele
Doar furnizorilor necesari pentru prestarea serviciului, enumerați pe pagina Sub-procesatori, și autorităților, când legea o cere. Emailurile trimise de firme către asigurători ajung la destinatarii aleși de firmă.
5. Transferuri în afara Spațiului Economic European
Datele sunt găzduite în Uniunea Europeană. Când un furnizor prelucrează date în afara SEE, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului EU-US Data Privacy Framework, cu măsuri suplimentare unde este cazul.
6. Cum protejăm datele
- Conexiuni criptate (TLS) și antete de securitate stricte.
- CNP-ul, seria și numărul actului de identitate, IBAN-ul și semnăturile sunt criptate în baza de date (AES-256-GCM), cu cheia păstrată separat.
- Fișierele încărcate sunt criptate individual și se descarcă doar de utilizatorii autorizați.
- Datele fiecărei firme sunt separate la nivelul bazei de date (row-level security).
- Autentificare în doi pași și passkey, obligatorii pentru administratorii platformei.
- Jurnal de activitate pentru vizualizări, descărcări și modificări.
- Copii de siguranță zilnice, criptate, într-o locație separată.
7. Drepturile tale
Ai dreptul:
- să afli ce date prelucrăm despre tine și să primești o copie;
- să ceri corectarea datelor inexacte;
- să ceri ștergerea datelor, când nu mai există un temei pentru păstrare;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat și să le transmiți altui operator;
- să te opui prelucrărilor bazate pe interes legitim;
- să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Cererile se trimit prin formularul de contact, tipul „Protecția datelor”, sau pe email: . Răspundem în cel mult o lună de la primire.
8. Modificări
Versiunea în vigoare este publicată pe această pagină. Modificările importante se anunță pe email utilizatorilor.