Politica de confidențialitate

Prezenta politică de confidențialitate are ca scop să ofere informații clare, precise și transparente cu privire la prelucrarea datelor cu caracter personal realizată de SMART INSURANCE CORREDURÍA DE SEGUROS, S.L. (denumită în continuare „Heymondo”), în calitate de Operator de date, pentru a vă oferi un serviciu mai bun, furnizând informații despre diverse tipuri de asigurări, în funcție de călătorie și destinație, în conformitate cu Regulamentul (UE) 2016/679 – Regulamentul General privind Protecția Datelor (GDPR) și legislația națională aplicabilă în materie de protecția datelor și distribuția asigurărilor.

1. Date de identificare: nume, prenume, CNP/pașaport, data nașterii.
2. Date de contact: e-mail, telefon, adresă poștală.
3. Date ale persoanelor asigurate suplimentare: nume, prenume, document de identitate, data nașterii.
4. Date economice:pentru gestionarea plății poliței.
5. Date de navigare: adresă IP, browser, informații despre dispozitive și cookie-uri.
6. Date speciale: informații privind sănătatea, furnizate în chestionarele medicale pentru evaluarea condițiilor preexistente.
7. Date profesionale: în procesele de selecție.
8. Date comunicate prin canalul etic: faptele raportate, eventuale date ale informatorului.

Datele personale furnizate de utilizatorii acestui site pot fi prelucrate de Heymondo în următoarele scopuri, în funcție de tipul de date furnizate și de interacțiunile utilizatorului cu Heymondo prin intermediul site-ului https://heymondo.ro

1. Trimiterea de memento-uri după o simulare de asigurare nefinalizată

• Date prelucrate în acest scop: date de identificare și de contact (adresă de e-mail și nume), precum și date referitoare la simularea de asigurare.
• Descrierea scopului: contactarea utilizatorului care a inițiat o simulare sau o solicitare de ofertă pentru o asigurare de călătorie și nu a finalizat procesul, cu scopul de a-i reaminti posibilitatea de a-l finaliza. În niciun caz nu se vor trimite mai mult de două memento-uri și vor fi utilizate exclusiv datele furnizate în timpul simulării.
• Baza legală: aplicarea măsurilor precontractuale la cererea persoanei vizate.

2. Calculul și prezentarea ofertelor de asigurare

• Date prelucrate în acest scop: date de identificare și de contact necesare pentru elaborarea și prezentarea ofertei, precum și informațiile furnizate de utilizator pentru personalizarea estimării de preț.
• Descrierea scopului: calcularea și prezentarea către utilizator a ofertelor personalizate de asigurare de călătorie, în funcție de informațiile furnizate de acesta, pentru a permite evaluarea și încheierea produsului cel mai potrivit.
• Baza legală: aplicarea măsurilor precontractuale la cererea persoanei vizate.

3. Încheierea și executarea polițelor

• Date prelucrate în acest scop: date de identificare și de contact furnizate de utilizator pentru finalizarea și executarea poliței.
• Descrierea scopului: gestionarea încheierii și executării poliței de asigurare.
• Baza legală: prelucrarea este necesară pentru executarea contractului.

4. Chestionar medical pentru acoperirea condițiilor preexistente

• Date prelucrate în acest scop: date privind sănătatea, precum și date de identificare și de contact necesare pentru evaluarea eventualelor boli sau condiții medicale preexistente.
• Descrierea scopului: colectarea și evaluarea informațiilor medicale furnizate de utilizator, în vederea determinării posibilității de a include sau exclude anumite acoperiri legate de condiții medicale preexistente, precum și pentru adaptarea condițiilor poliței la caracteristicile medicale ale persoanei asigurate.
• Baza legală: consimțământul persoanei vizate.
• Temeiul pentru utilizarea datelor din categoriile speciale: consimțământul.

5. Recomandări personalizate și profilare pe baza surselor interne

• Date prelucrate în acest scop: date de identificare, informații despre preferințe, obiceiuri de navigare și cookie-uri.
• Descrierea scopului: Analizarea informațiilor utilizatorului pentru a-i oferi recomandări de asigurări de călătorie potrivite intereselor și preferințelor sale (de exemplu, în funcție de destinație). Aceste informații vor fi folosite pentru a îmbunătăți experiența utilizatorului și pentru a adapta ofertele.
• Baza legală: interesul legitim al Heymondo de a-și îmbunătăți cunoașterea clientului, pentru a-i putea oferi un serviciu adaptat circumstanțelor și nevoilor sale actuale. Dacă doriți să aflați cum a fost evaluat interesul legitim menționat, ne puteți contacta la info@heymondo.ro

6. Servicii post-vânzare, gestionarea daunelor și asistență pentru clienți

• Date prelucrate în acest scop: date de identificare și de contact, cele furnizate de utilizator, precum și datele poliței.
• Descrierea scopului: Gestionarea incidentelor, reclamațiilor și solicitărilor care pot apărea din încheierea și utilizarea asigurărilor de călătorie oferite, inclusiv soluționarea daunelor și alte activități post-vânzare. De asemenea, răspunsul la solicitările de informații sau de asistență legate de utilizarea site-ului web și de serviciile asociate poliței contractate.
• Baza legală: prelucrarea este necesară pentru buna desfășurare a relației contractuale dintre Utilizator și Heymondo. Datele sunt, de asemenea, prelucrate pentru a respecta reglementările din domeniul asigurărilor.

7. Trimiterea de comunicări comerciale privind produse similare

• Date prelucrate în acest scop: date de contact.
• Descrierea scopului: trimiterea de comunicări comerciale privind asigurări de călătorie similare celor contractate anterior de client, pentru a-l informa cu privire la noutăți, îmbunătățiri sau promoții.
• Baza legală: interes legitim. De asemenea, în conformitate cu articolul 21 din Legea serviciilor societății informaționale și comerțului electronic, este permisă trimiterea de comunicări comerciale privind produse sau servicii similare atunci când există o relație contractuală anterioară și se oferă posibilitatea de a se opune acestor comunicări.

8. Trimiterea de comunicări comerciale către persoane care nu sunt clienți

• Date prelucrate în acest scop: date de contact.
• Descrierea scopului: trimiterea de informații comerciale sau promoționale privind asigurări de călătorie persoanelor care nu sunt încă clienți, cu condiția ca acestea să-și fi exprimat consimțământul pentru a primi astfel de comunicări.
• Baza legală: consimțământul explicit al persoanei vizate.

9. Prevenirea fraudei

• Date prelucrate în acest scop: date de identificare și de contact (precum nume, prenume, adresă de e-mail) furnizate de utilizator; date economice și financiare; date derivate din relația avută cu Heymondo.
• Descrierea scopului: prelucrarea datelor în scopul activităților de control și prevenire a fraudei.
• Baza legală: interesul legitim al Heymondo de a preveni și de a nu fi victima fraudei. Dacă doriți să aflați cum a fost evaluat acest interes legitim, ne puteți contacta la info@heymondo.ro

10. Îndeplinirea obligațiilor legale (contabile, fiscale, distribuție asigurări, DORA)

• Date prelucrate în acest scop: date de identificare și de contact, tranzacții de servicii, date derivate din utilizarea serviciului, date economice și financiare.
• Descrierea scopului: Respectarea obligațiilor legale ale Heymondo în legătură cu serviciile oferite privind asigurările de călătorie, atunci când este necesară prelucrarea datelor utilizatorilor. Printre altele, este necesară prelucrarea datelor personale pentru gestionarea cererilor de retragere conform Legii 22/2007, respectarea Legii 50/1980 etc.
• Baza legală: îndeplinirea obligațiilor legale.

11. Procese de selecție

• Date prelucrate în acest scop: date de identificare și de contact; formare academică; experiență profesională; orice alte informații incluse în CV sau furnizate pe parcursul procesului.
• Descrierea scopului: Putem prelucra datele dumneavoastră personale atunci când aplicați pentru un proces de selecție aferent unei poziții vacante în cadrul Heymondo.
• Baza legală: solicitarea din partea dumneavoastră a unor măsuri precontractuale în faza procesului. Dacă, la finalul acestuia, dorim să păstrăm CV-ul pentru viitoare oportunități, baza legală va fi consimțământul dumneavoastră.

12. Comunicarea către terțe companii

• Date prelucrate în acest scop: date de identificare și de contact; date economice; orice alte informații necesare pentru gestionarea serviciului contractat.
• Descrierea scopului: În anumite cazuri, pentru a putea furniza corect serviciul contractat, este necesar să comunicăm datele dumneavoastră personale către terțe companii care operează ca asigurători sau reasigurători, alți intermediari (de exemplu, companii care ne ajută să detectăm frauda), precum și entități din domenii precum bănci, consultanță, audit, evaluare de risc financiar, colectare de creanțe, lichidare de daune, Consorțiul de asigurări, organisme publice și autorități de reglementare, printre altele. De asemenea, putem comunica datele către entități din cadrul grupului, în scopuri administrative interne.
• Baza legală: În cazul comunicării datelor către un alt operator de date pentru furnizarea serviciului contractat (de exemplu, unei companii de asigurări), baza legală este executarea contractului. Dacă această comunicare este necesară pentru a răspunde unei cereri a autorităților competente, baza legală este îndeplinirea unei obligații legale. În cazurile în care datele trebuie comunicate unor terți pentru gestionarea plăților sau controlul fraudei, baza legală este interesul legitim al Heymondo de a presta serviciul cu un risc minim pentru companie.

13. Analiză statistică

• Date prelucrate în acest scop: vom utiliza datele dumneavoastră anonimizate în acest scop. De asemenea, putem prelucra date precum cookie-urile.
• Descrierea scopului: Datele dumneavoastră vor fi prelucrate în scopul de a vă trimite și invita să participați la sondajele sau interviurile noastre, care ne vor permite să îmbunătățim serviciile oferite și să cunoaștem nivelul dumneavoastră de satisfacție, percepția asupra pieței asigurărilor în general și asupra mărcii noastre în particular. Această activitate ne ajută să dezvoltăm procese de îmbunătățire a serviciilor destinate clienților noștri, pentru a asigura o calitate superioară a acestora.
• Baza legală: În cazul utilizării datelor anonimizate, interesul legitim de a îmbunătăți oferta noastră de produse și servicii adresate dumneavoastră, ca și client, și de a optimiza experiența acestora. În cazul utilizării cookie-urilor analitice, baza legală este consimțământul exprimat în fereastra (pop-up sau

14. Canal etic sau de raportări confidențiale

• Date prelucrate în acest scop: datele dumneavoastră vor fi utilizate pentru gestionarea sesizărilor interne, în calitate de raportor sau persoană vizată de raportare. Se garantează în mod expres confidențialitatea identității și a datelor personale ale informatorului, care nu vor fi dezvăluite persoanelor implicate în faptele raportate sau terților din afara procedurii.
• Descrierea scopului: datele dumneavoastră vor fi prelucrate în scopul gestionării și/sau procesării plângerii depuse prin canalul de raportări al Heymondo sau pentru punerea în aplicare a codului etic al entității.
• Baza legală: îndeplinirea obligațiilor prevăzute de Legea 2/2023.
• Temeiul pentru utilizarea datelor din categoriile speciale: În cazul în care prelucrăm date din categoriile speciale prevăzute la art. 9 din GDPR, ridicarea interdicției de prelucrare se bazează pe motive de interes public esențial, în situațiile excepționale în care, prin raportare, se furnizează date care dezvăluie originea etnică sau rasială, opiniile politice, convingerile religioase sau filozofice, afilierea sindicală, date genetice, date biometrice utilizate pentru identificarea unică a unei persoane fizice, date privind sănătatea sau viața sexuală ori orientarea sexuală.

Datele personale furnizate vor fi păstrate atât timp cât se menține relația contractuală sau precontractuală cu utilizatorul, nu se solicită ștergerea acestora, nu este retras consimțământul ori, după caz, nu se formulează o opoziție, și nu trebuie eliminate pentru a respecta o obligație legală sau pentru formularea, exercitarea ori apărarea unor pretenții în fața instanțelor de judecată sau a unor organisme similare.

Dacă utilizatorul își revocă consimțământul sau își exercită dreptul de ștergere, datele sale personale vor fi blocate și păstrate la dispoziția autorităților judiciare pe durata termenelor legale stabilite, pentru a răspunde eventualelor responsabilități care ar putea rezulta din prelucrarea acestora.

Puteți solicita informații suplimentare cu privire la perioadele de păstrare, contactându-ne la info@heymondo.ro

• Companiilor de asigurări (operatori independenți): pentru formalizarea polițelor, acoperirea riscurilor și gestionarea daunelor.
• Agențiilor de subscriere care acționează în numele companiilor de asigurări, de asemenea în calitate de operatori independenți de date.
• Furnizorilor de servicii (plăți, asistență clienți, analiză, marketing, detectarea fraudei): exclusiv pentru funcții necesare și în baza unor contracte de împuternicire conform art. 28 GDPR.
• Autorităților judiciare, fiscale sau administrative: atunci când există o obligație legală.
• Achizitorilor sau entităților implicate în procese corporative: întotdeauna sub angajamente de confidențialitate sau cu consimțământul prealabil al persoanei vizate.

Aveți recunoscute următoarele drepturi, în conformitate cu GDPR (art. 12 și urm.) și LOPDGDD:

• Dreptul de acces: să știți ce date sunt prelucrate.
• Dreptul de rectificare: să corectați datele inexacte sau incomplete.
• Dreptul de ștergere („dreptul de a fi uitat”): să solicitați eliminarea datelor care nu mai sunt necesare sau care nu mai au efecte legale ori contractuale.
• Dreptul la limitarea prelucrării: să solicitați suspendarea prelucrării în timp ce se clarifică anumite aspecte.
• Dreptul la portabilitate: să vă opuneți prelucrărilor bazate pe interes legitim sau în scopuri de marketing.
• Dreptul de opoziție: objetar tratamientos basados en interés legítimo o marketing.
• Dreptul de retragere a consimțământului: fără a afecta legalitatea prelucrărilor efectuate anterior retragerii acestuia.

Puteți exercita aceste drepturi prin e-mail la info@heymondo.ro sau prin poștă la adresa indicată.

Dacă întâmpinăm dificultăți în a vă identifica, vă putem solicita un document de identitate, pentru a confirma identitatea dumneavoastră și a gestiona corect cererea.

În final, aveți dreptul de a depune o plângere la Agenția Spaniolă pentru Protecția Datelor (AEPD) – www.aepd.es, sau la autoritatea de supraveghere din țara în care locuiți, lucrați sau considerați că v-au fost încălcate drepturile.

Heymondo prelucrează datele dumneavoastră în cadrul Spațiului Economic European (SEE) și, în general, colaborează cu furnizori de servicii localizați tot în SEE sau în țări care au fost declarate ca oferind un nivel adecvat de protecție de către Comisia Europeană (art. 45 GDPR).

Dacă, în anumite cazuri, este necesar să utilizăm furnizori din țări care nu dispun de o decizie de adecvare, vom solicita ca aceștia să asigure un nivel corespunzător de protecție prin semnarea Clauzelor Contractuale Standard adoptate de Comisia Europeană (Decizia de Implementare (UE) 2021/914) sau prin alte garanții adecvate conform articolelor 46 și următoarele din GDPR.

Heymondo aplică măsuri tehnice și organizatorice corespunzătoare pentru a garanta securitatea datelor dumneavoastră personale, inclusiv:criptare, firewall-uri, controlul accesului și politici interne aliniate la cadrul DORA și la standardul ISO/IEC 27001.

De asemenea, colaborăm exclusiv cu furnizori de servicii tehnologice care demonstrează un nivel adecvat de securitate prin certificări precum ISO/IEC 27001, ceea ce consolidează protecția sistemelor și serviciilor noastre.

Heymondo poate modifica sau actualiza această politică, informând utilizatorii prin mijloace rezonabile (de exemplu, printr-un anunț pe site sau prin e-mail) atunci când modificările sunt semnificative.

Data ultimei actualizări: 30 noiembrie 2025