Informatii despre produse si servicii

Heymondo, operat de Smart Insurance Correduría de Seguros S.L., acționează ca broker de asigurări și pune la dispoziția clienților produse de asigurare oferite de UNIQA Asigurări S.A., în baza acordului de distribuție în vigoare.

Serviciile noastre includ:

• furnizarea documentelor de informare standardizate privind produsele de asigurare (denumite, în continuare, „IPID”);
• facilitarea procesului de achiziție online;
• transmiterea datelor către asigurător pentru emiterea poliței;
• suport pentru gestionarea daunelor, conform procedurilor asigurătorului.

Produsele de asigurare intermediate de Heymondo includ:

• asigurarea de călătorie;
• asigurarea anuală de călătorie;
• asigurarea de călătorie pe termen lung.

Documentele IPID sunt disponibile aici.

Prezenta politică de confidențialitate are ca scop să ofere informații clare, precise și transparente cu privire la prelucrarea datelor cu caracter personal realizată de SMART INSURANCE CORREDURÍA DE SEGUROS, S.L. (denumită în continuare „Heymondo”), în calitate de Operator de date, pentru a vă oferi un serviciu mai bun, furnizând informații despre diverse tipuri de asigurări, în funcție de călătorie și destinație, în conformitate cu Regulamentul (UE) 2016/679 – Regulamentul General privind Protecția Datelor (GDPR) și legislația națională aplicabilă în materie de protecția datelor și distribuția asigurărilor.

1. Date de identificare: nume, prenume, CNP/pașaport, data nașterii.
2. Date de contact: e-mail, telefon, adresă poștală.
3. Date ale persoanelor asigurate suplimentare: nume, prenume, document de identitate, data nașterii.
4. Date economice:pentru gestionarea plății poliței.
5. Date de navigare: adresă IP, browser, informații despre dispozitive și cookie-uri.
6. Date speciale: informații privind sănătatea, furnizate în chestionarele medicale pentru evaluarea condițiilor preexistente.
7. Date profesionale: în procesele de selecție.
8. Date comunicate prin canalul etic: faptele raportate, eventuale date ale informatorului.

Datele personale furnizate de utilizatorii acestui site pot fi prelucrate de Heymondo în următoarele scopuri, în funcție de tipul de date furnizate și de interacțiunile utilizatorului cu Heymondo prin intermediul site-ului heymondo.ro

1. Trimiterea de memento-uri după o simulare de asigurare nefinalizată

• Date prelucrate în acest scop: date de identificare și de contact (adresă de e-mail și nume), precum și date referitoare la simularea de asigurare.
• Descrierea scopului: contactarea utilizatorului care a inițiat o simulare sau o solicitare de ofertă pentru o asigurare de călătorie și nu a finalizat procesul, cu scopul de a-i reaminti posibilitatea de a-l finaliza. În niciun caz nu se vor trimite mai mult de două memento-uri și vor fi utilizate exclusiv datele furnizate în timpul simulării.
• Baza legală: aplicarea măsurilor precontractuale la cererea persoanei vizate.

2. Calculul și prezentarea ofertelor de asigurare

• Date prelucrate în acest scop: date de identificare și de contact necesare pentru elaborarea și prezentarea ofertei, precum și informațiile furnizate de utilizator pentru personalizarea estimării de preț.
• Descrierea scopului: calcularea și prezentarea către utilizator a ofertelor personalizate de asigurare de călătorie, în funcție de informațiile furnizate de acesta, pentru a permite evaluarea și încheierea produsului cel mai potrivit.
• Baza legală: aplicarea măsurilor precontractuale la cererea persoanei vizate.

3. Încheierea și executarea polițelor

• Date prelucrate în acest scop: date de identificare și de contact furnizate de utilizator pentru finalizarea și executarea poliței.
• Descrierea scopului: gestionarea încheierii și executării poliței de asigurare.
• Baza legală: prelucrarea este necesară pentru executarea contractului.

4.Chestionar medical pentru acoperirea condițiilor preexistente

• Date prelucrate în acest scop: date privind sănătatea, precum și date de identificare și de contact necesare pentru evaluarea eventualelor boli sau condiții medicale preexistente.
• Descrierea scopului: colectarea și evaluarea informațiilor medicale furnizate de utilizator, în vederea determinării posibilității de a include sau exclude anumite acoperiri legate de condiții medicale preexistente, precum și pentru adaptarea condițiilor poliței la caracteristicile medicale ale persoanei asigurate.
• Baza legală: consimțământul persoanei vizate.
• Temeiul pentru utilizarea datelor din categoriile speciale: consimțământul.

5. Profilare și adaptarea conținutului pe baza surselor interne

• Date prelucrate în acest scop: date de identificare, informații despre preferințe, obiceiuri de navigare și cookie-uri.
• Descrierea scopului: Analizarea informațiilor utilizatorului pentru a înțelege modul de utilizare a platformei și pentru a afișa opțiuni relevante în funcție de selecțiile efectuate în cadrul site-ului/aplicației, fără a oferi consiliere personalizată privind produsele de asigurare. Aceste informații vor fi folosite pentru a îmbunătăți experiența generală a utilizatorului.
• Baza legală: interesul legitim al Heymondo de a-și îmbunătăți cunoașterea clientului, pentru a-i putea oferi un serviciu adaptat circumstanțelor și nevoilor sale actuale. Dacă doriți să aflați cum a fost evaluat interesul legitim menționat, ne puteți contacta la [email protected]

6. Servicii post-vânzare, gestionarea daunelor și asistență pentru clienți

• Date prelucrate în acest scop: date de identificare și de contact, cele furnizate de utilizator, precum și datele poliței.
• Descrierea scopului: Gestionarea incidentelor, reclamațiilor și solicitărilor care pot apărea din încheierea și utilizarea asigurărilor de călătorie oferite, inclusiv soluționarea daunelor și alte activități post-vânzare. De asemenea, răspunsul la solicitările de informații sau de asistență legate de utilizarea site-ului web și de serviciile asociate poliței contractate.
• Baza legală: prelucrarea este necesară pentru buna desfășurare a relației contractuale dintre Utilizator și Heymondo. Datele sunt, de asemenea, prelucrate pentru a respecta reglementările din domeniul asigurărilor.

7. Trimiterea de comunicări comerciale privind produsele Heymondo

• Date prelucrate în acest scop: date de contact.
• Descrierea scopului: trimiterea de comunicări comerciale privind produsele și serviciile Heymondo, inclusiv informații despre noutăți, actualizări sau promoții, numai în baza consimțământului explicit al persoanei vizate.
• Baza legală: consimțământul explicit al persoanei vizate, în conformitate cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și Legea nr. 365/2002 privind comerțul electronic.

8. Trimiterea de comunicări comerciale către persoane care nu sunt clienți

• Date prelucrate în acest scop: date de contact.
• Descrierea scopului: trimiterea de informații comerciale sau promoționale privind asigurări de călătorie persoanelor care nu sunt încă clienți, cu condiția ca acestea să-și fi exprimat consimțământul pentru a primi astfel de comunicări.
• Baza legală: consimțământul explicit al persoanei vizate.

9. Prevenirea fraudei

• Date prelucrate în acest scop: date de identificare și de contact (precum nume, prenume, adresă de e-mail) furnizate de utilizator; date economice și financiare; date derivate din relația avută cu Heymondo.
• Descrierea scopului: prelucrarea datelor în scopul activităților de control și prevenire a fraudei.
• Baza legală: interesul legitim al Heymondo de a preveni și de a nu fi victima fraudei. Dacă doriți să aflați cum a fost evaluat acest interes legitim, ne puteți contacta la [email protected]

10. Îndeplinirea obligațiilor legale (contabile, fiscale, distribuție asigurări, DORA)

• Date prelucrate în acest scop: date de identificare și de contact, tranzacții de servicii, date derivate din utilizarea serviciului, date economice și financiare.
• Descrierea scopului: Respectarea obligațiilor legale ale Heymondo în legătură cu serviciile oferite privind asigurările de călătorie, atunci când este necesară prelucrarea datelor utilizatorilor. Printre altele, este necesară prelucrarea datelor personale pentru gestionarea cererilor de retragere conform Legii 22/2007 (Spania), respectarea Legii 50/1980 (Spania), respectarea Legii 236/2018 (România) etc.
• Baza legală: îndeplinirea obligațiilor legale.

11. Procese de selecție

• Date prelucrate în acest scop: date de identificare și de contact; formare academică; experiență profesională; orice alte informații incluse în CV sau furnizate pe parcursul procesului.
• Descrierea scopului: Putem prelucra datele dumneavoastră personale atunci când aplicați pentru un proces de selecție aferent unei poziții vacante în cadrul Heymondo.
• Baza legală: solicitarea din partea dumneavoastră a unor măsuri precontractuale în faza procesului. Dacă, la finalul acestuia, dorim să păstrăm CV-ul pentru viitoare oportunități, baza legală va fi consimțământul dumneavoastră.

12. Comunicarea către terțe companii

• Date prelucrate în acest scop: date de identificare și de contact; date economice; orice alte informații necesare pentru gestionarea serviciului contractat.
• Descrierea scopului: În anumite cazuri, pentru a putea furniza corect serviciul contractat, este necesar să comunicăm datele dumneavoastră personale către terțe companii care operează ca asigurători sau reasigurători, alți intermediari (de exemplu, companii care ne ajută să detectăm frauda), precum și entități din domenii precum bănci, consultanță, audit, evaluare de risc financiar, colectare de creanțe, lichidare de daune, Consorțiul de asigurări, organisme publice și autorități de reglementare, printre altele. De asemenea, putem comunica datele către entități din cadrul grupului, în scopuri administrative interne.
• Baza legală: În cazul comunicării datelor către un alt operator de date pentru furnizarea serviciului contractat (de exemplu, unei companii de asigurări), baza legală este executarea contractului. Dacă această comunicare este necesară pentru a răspunde unei cereri a autorităților competente, baza legală este îndeplinirea unei obligații legale. În cazurile în care datele trebuie comunicate unor terți pentru gestionarea plăților sau controlul fraudei, baza legală este interesul legitim al Heymondo de a presta serviciul cu un risc minim pentru companie.

13. Analiză statistică

• Date prelucrate în acest scop: vom utiliza datele dumneavoastră anonimizate în acest scop. De asemenea, putem prelucra date precum cookie-urile.
• Descrierea scopului: Datele dumneavoastră vor fi prelucrate în scopul de a vă trimite și invita să participați la sondajele sau interviurile noastre, care ne vor permite să îmbunătățim serviciile oferite și să cunoaștem nivelul dumneavoastră de satisfacție, percepția asupra pieței asigurărilor în general și asupra mărcii noastre în particular. Această activitate ne ajută să dezvoltăm procese de îmbunătățire a serviciilor destinate clienților noștri, pentru a asigura o calitate superioară a acestora.
• Baza legală: În cazul utilizării datelor anonimizate, interesul legitim de a îmbunătăți oferta noastră de produse și servicii adresate dumneavoastră, ca și client, și de a optimiza experiența acestora. În cazul utilizării cookie-urilor analitice, baza legală este consimțământul exprimat în fereastra (pop-up sau banner) corespunzătoare.

14. Canal etic sau de raportări confidențiale

• Date prelucrate în acest scop: datele dumneavoastră vor fi utilizate pentru gestionarea sesizărilor interne, în calitate de raportor sau persoană menționată în sesizare. Se garantează în mod expres confidențialitatea identității și a datelor personale ale informatorului, care nu vor fi divulgate persoanelor neautorizate sau terților din afara procedurii.
• Descrierea scopului: datele dumneavoastră vor fi prelucrate în scopul gestionării și/sau procesării plângerii depuse prin canalul de raportări al Heymondo sau pentru punerea în aplicare a codului etic al entității.
• Baza legală: îndeplinirea obligațiilor prevăzute de Legea 2/2023 (Spania), aplicabilă societății-mamă, în cadrul canalului unic de raportare utilizat de Heymondo.
• Heymondo nu solicită și nu prelucrează în mod obișnuit date din categoriile speciale prevăzute la art. 9 GDPR. Astfel de date pot apărea doar dacă sunt transmise voluntar de raportor în conținutul sesizării.

Datele personale furnizate vor fi păstrate atât timp cât se menține relația contractuală sau precontractuală cu utilizatorul, nu se solicită ștergerea acestora, nu este retras consimțământul ori, după caz, nu se formulează o opoziție, și nu trebuie eliminate pentru a respecta o obligație legală sau pentru formularea, exercitarea ori apărarea unor pretenții în fața instanțelor de judecată sau a unor organisme similare.

Dacă utilizatorul își revocă consimțământul sau își exercită dreptul de ștergere, datele sale personale vor fi blocate și păstrate la dispoziția autorităților judiciare pe durata termenelor legale stabilite, pentru a răspunde eventualelor responsabilități care ar putea rezulta din prelucrarea acestora.

Puteți solicita informații suplimentare cu privire la perioadele de păstrare, contactându-ne la [email protected]

În funcție de scopul pentru care are loc prelucrarea, datele dumneavoastră pot fi comunicate către:

• Companii de asigurări (operatori independenți): pentru formalizarea polițelor, acoperirea riscurilor și gestionarea daunelor.
• Agenții de subscriere care acționează în numele companiilor de asigurări, de asemenea în calitate de operatori independenți de date.
• Furnizori de servicii (plăți, asistență clienți, analiză, marketing, detectarea fraudei): exclusiv pentru funcții necesare și în baza unor contracte de împuternicire conform art. 28 GDPR.
• Autorități judiciare, fiscale sau administrative: atunci când există o obligație legală.
• Achizitori sau entități implicate în procese corporative: întotdeauna sub angajamente de confidențialitate sau cu consimțământul prealabil al persoanei vizate.

Aveți recunoscute următoarele drepturi, în conformitate cu** GDPR (art. 12 și urm.)** și legislația națională aplicabilă:

• Dreptul de acces: să știți ce date sunt prelucrate.
• Dreptul de rectificare: să corectați datele inexacte sau incomplete.
• Dreptul de ștergere („dreptul de a fi uitat”): să solicitați eliminarea datelor care nu mai sunt necesare sau care nu mai au efecte legale ori contractuale.
• Dreptul la limitarea prelucrării: să solicitați suspendarea prelucrării în timp ce se clarifică anumite aspecte.
• Dreptul la portabilitate: să primiți datele cu caracter personal care vă privesc și pe care le-ați furnizat operatorului și ca aceste date să fie transmise altui operator.
• Dreptul de opoziție: să va opuneți prelucrării bazate pe interesul legitim sau pentru scop marketing.
• Dreptul de retragere a consimțământului: aveti dreptul de a va retrage oricand consimtamantul pentru prelucrarea datelor cu caracter personal, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii acestuia.

Puteți exercita aceste drepturi prin e-mail la [email protected] sau prin poștă la adresa indicată.

Dacă întâmpinăm dificultăți în a vă identifica, vă putem solicita un document de identitate, pentru a confirma identitatea dumneavoastră și a gestiona corect cererea.

În final, aveți dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – dataprotection.ro, sau la autoritatea de supraveghere din țara în care locuiți, lucrați sau considerați că v-au fost încălcate drepturile.

Heymondo prelucrează datele dumneavoastră în cadrul Spațiului Economic European (SEE) și, în general, colaborează cu furnizori de servicii localizați tot în SEE sau în țări care au fost declarate ca oferind un nivel adecvat de protecție de către Comisia Europeană (art. 45 GDPR).

Dacă, în anumite cazuri, este necesar să utilizăm furnizori din țări care nu dispun de o decizie de adecvare, vom solicita ca aceștia să asigure un nivel corespunzător de protecție prin semnarea Clauzelor Contractuale Standard adoptate de Comisia Europeană (Decizia de Implementare (UE) 2021/914) sau prin alte garanții adecvate conform articolelor 46 și următoarele din GDPR.

Heymondo aplică măsuri tehnice și organizatorice corespunzătoare pentru a garanta securitatea datelor dumneavoastră personale, inclusiv:criptare, firewall-uri, controlul accesului și politici interne aliniate la cadrul DORA și la standardul ISO/IEC 27001.

De asemenea, colaborăm exclusiv cu furnizori de servicii tehnologice care demonstrează un nivel adecvat de securitate prin certificări precum ISO/IEC 27001, ceea ce consolidează protecția sistemelor și serviciilor noastre.

Heymondo poate modifica sau actualiza această politică, informând utilizatorii prin mijloace rezonabile (de exemplu, printr-un anunț pe site sau prin e-mail) atunci când modificările sunt semnificative.

Data ultimei actualizări: 30 noiembrie 2025