Politica de Confidențialitate

1. Cine suntem și ce acoperă această politică

Operatorul datelor cu caracter personal este „GENERAL ASIGURĂRI" S.A. — mun. Chișinău, str. Pușkin, nr. 47/5; IDNO 1016600035165; licența CNPF nr. 000887 din 16.12.2016 („Compania“, „noi”).

Contact pentru protecția datelor: office@general.md, telefon +373 22 783 800.

Domeniul de aplicare. Prezenta politică descrie prelucrarea datelor cu caracter personal prin site-ul general.md și cabinetul personal: solicitarea ofertelor, încheierea online a contractelor de asigurare (RCA, Carte Verde, asigurarea medicală pentru călătorii), plățile online, contul de utilizator, comunicările și cookie-urile. Pentru prelucrările efectuate prin alte canale (oficii, telefon, soluționarea daunelor), informații pot fi obținute la office@general.md.

Prelucrarea se efectuează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal (aplicabilă din 23.08.2026), precum și cu Legea nr. 106/2022 privind asigurarea obligatorie de răspundere civilă auto. Trimiterile la articole din prezenta politică se referă la Legea nr. 195/2024, dacă nu este indicat altfel.

2. Ce date prelucrăm, în ce scop și în ce temei

Context	Date	Scop	Temei juridic
Calculul ofertei RCA / Carte Verde	numărul certificatului de înmatriculare, IDNP/IDNO, datele vehiculului și clasa bonus-malus obținute din Sistemul RCA Data, adresa IP	calcularea primei de asigurare	art. 6 alin. (1) lit. b) — demersuri precontractuale; art. 8 alin. (15) din Legea nr. 106/2022
Emiterea poliței RCA / Carte Verde	datele de mai sus + data începerii valabilității, telefon, e-mail	încheierea și executarea contractului; înregistrarea poliței în Sistemul RCA Data	art. 6 alin. (1) lit. b) și c); Legea nr. 106/2022
Asigurarea medicală pentru călătorii	pentru fiecare persoană asigurată: IDNP, nume și prenume, data nașterii, seria și numărul pașaportului; parametrii călătoriei (țări, perioadă, scop); pentru contractant („Plătitor" în interfața Site-ului): IDNP, nume, telefon, e-mail	încheierea și executarea contractului	art. 6 alin. (1) lit. b)
Plata online	confirmarea tranzacției primită de la prestatorul de servicii de plată: numele plătitorului, numărul mascat al cardului sau IBAN-ul, e-mail, telefon, adresa IP, suma, statutul și identificatorii tranzacției	încasarea primei, evidența plăților și a restituirilor, prevenirea fraudelor	art. 6 alin. (1) lit. b) și c) — obligații de evidență contabilă și de prevenire a spălării banilor
Cererea pentru vehicule înmatriculate în alte state	nume și prenume, telefon, e-mail	contactarea solicitantului; crearea contului personal	art. 6 alin. (1) lit. b)
Cabinetul personal	datele de înregistrare (nume, telefon, e-mail, parola în formă criptată) sau datele primite prin autentificarea Google/Apple (nume, e-mail); fișele salvate (pct. 3)	prestarea serviciului de cont	art. 6 alin. (1) lit. b) — un raport contractual distinct de contractele de asigurare
Comunicări comerciale	e-mail, telefon	transmiterea ofertelor și noutăților prin e-mail/SMS	art. 6 alin. (1) lit. a) — consimțământ, exprimat prin bifarea căsuței corespunzătoare sau prin crearea contului personal (§3.5); poate fi retras oricând, pe fiecare canal separat
Statistică internă	date agregate și anonimizate privind cotațiile și vânzările	analiza și îmbunătățirea serviciilor	art. 5 alin. (1) lit. b) — scop compatibil; datele anonimizate nu mai constituie date cu caracter personal
Statistică și marketing prin cookie-uri	identificatori din cookie-uri, date despre navigarea pe site, adresa IP, informații despre browser/dispozitiv; pentru măsurarea conversiilor publicitare — valori transformate ireversibil ale datelor de contact ale contractantului și data primei sale comenzi (detalii — §5)	analiza utilizării site-ului și măsurarea campaniilor publicitare	art. 6 alin. (1) lit. a) — consimțământ exprimat prin bannerul de cookie-uri; poate fi retras oricând (detalii — Politica de Cookies)
Jurnale tehnice	adresa IP, date despre dispozitiv și acțiuni	securitatea Site-ului; proba exprimării consimțămintelor și acceptărilor	art. 6 alin. (1) lit. f) — interesul legitim de a asigura securitatea sistemelor și de a proba acceptările (art. 15 din Legea nr. 157/2014); art. 6 alin. (1) lit. c)

Cotațiile nefinalizate. Cotațiile solicitate fără finalizarea achiziției se anonimizează după expirarea perioadei de valabilitate a ofertei. Datele anonimizate pot fi păstrate în scopuri statistice.

Nu prelucrăm prin Site categorii speciale de date (art. 9): formularele online nu conțin întrebări privind starea de sănătate.

Furnizarea datelor marcate ca obligatorii este necesară pentru încheierea contractului; fără ele, contractul nu poate fi încheiat (art. 8 alin. (15) din Legea nr. 106/2022).

3. Cabinetul personal

3.1. Crearea contului este opțională — produsele pot fi achiziționate și fără cont.

3.2. În cont se pot salva:

Persoane (IDNP, nume și prenume, data nașterii, adresa, numărul pașaportului),
Vehicule (numărul de înmatriculare, marca, modelul, numărul certificatului de înmatriculare),
Companii (IDNO, denumirea, adresa), iar ulterior
Imobile.

Aceste date se folosesc pentru completarea rapidă a formularelor și pentru afișarea polițelor asociate; ele se păstrează pe durata existenței contului.

3.3. Autentificarea se face prin e-mail și parolă sau prin contul Google. La autentificarea externă primim de la furnizor numele și adresa de e-mail; nu primim parola contului extern. La verificarea sau schimbarea numărului de telefon, transmitem un cod de unică folosință prin SMS, prin intermediul unui furnizor de servicii SMS.

3.4. Ștergerea contului este disponibilă în secțiunea Setări și este ireversibilă. Datele salvate în cont se șterg; datele aferente polițelor emise și tranzacțiilor se păstrează în continuare pe durata prevăzută de lege (pct. 7). Compania poate șterge conturile inactive, cu notificare prealabilă prin e-mail, cu cel puțin 30 de zile înainte.

3.5. Preferințele de notificare. Consimțământul pentru comunicări comerciale poate fi exprimat în două moduri: prin bifarea căsuței în procesul de cumpărare (inclusiv fără cont) sau prin crearea contului — la înregistrare, canalele de comunicări comerciale (e-mail și SMS) sunt activate, acest lucru fiindu-vă adus la cunoștință. Fiecare canal poate fi dezactivat separat, oricând, din secțiunea Setări → Notificări. Notificările privind polițele (emitere, expirare) sunt comunicări de serviciu, nu de marketing, și se transmit în temeiul contractului. Preferințele dumneavoastră se păstrează în contul de pe serverele Companiei.

4. Date privind terțe persoane

Prin intermediul site-ului și al cabinetului personal, utilizatorii pot furniza și păstra date ale altor persoane (asigurați, membri de familie, alți terți), inclusiv ale minorilor asigurați. În aceste cazuri, temeiul prelucrării îl constituie executarea contractului de asigurare (art. 6 alin. (1) lit. b)) și obligațiile legale ale asigurătorului (art. 6 alin. (1) lit. c)). Persoanele vizate sunt informate prin documentele transmise odată cu polița de asigurare.

Orice persoană ale cărei date sunt prelucrate în acest mod își poate exercita drepturile prevăzute la art. 15–22, inclusiv dreptul de a solicita ștergerea datelor din contul unui alt utilizator, contactând office@general.md. Fișa salvată în cont se șterge la cerere; datele din polițele emise se păstrează în măsura și pe durata impuse de lege (art. 17 alin. (3)).

5. Cui transmitem datele

Sistemul informațional automatizat de stat RCA Data, administrat de Banca Națională a Moldovei — transmiterea datelor pentru calculul primei și înregistrarea polițelor RCA/Carte Verde este o obligație legală (art. 8 din Legea nr. 106/2022); sistemul este operat în temeiul legii, nu în baza unui acord comercial;
Biroul Național al Asigurătorilor de Autovehicule (BNAA) — în cazurile prevăzute de lege pentru Carte Verde;
platforma de interoperabilitate MConnect și registrele de stat — obținerea datelor prevăzute de lege (de ex. Registrul accidentelor rutiere, art. 23 din Legea nr. 106/2022);
Banca Națională a Moldovei — în exercitarea atribuțiilor de supraveghere a activității de asigurare — și Comisia Națională a Pieței Financiare — în exercitarea atribuțiilor privind protecția consumatorilor de servicii financiare;
prestatorul de servicii de plată — BC „MAIB" S.A. — procesarea plăților; datele complete ale cardului se introduc exclusiv în interfața acestuia;
furnizori de servicii de găzduire (hosting) și furnizorul serviciului de transmitere a SMS-urilor (codurile de verificare a numărului de telefon) — în baza unor contracte care asigură confidențialitatea și securitatea datelor (art. 28);
Google (autentificarea Google, instrumente de analiză și publicitate), Meta (instrumente de marketing) și Microsoft (instrumentul de statistică Clarity) — în condițiile descrise în Politica de Cookies și doar cu consimțământul corespunzător, acolo unde acesta este necesar. Datele privind comenzile finalizate pot fi transmise către aceste servicii și direct de pe serverele noastre (nu doar din browser), prin infrastructura proprie de pe domeniul general.md; transmiterea respectă aceleași preferințe de consimțământ exprimate de dumneavoastră.
Către aceste servicii nu se transmit date de contact în formă deschisă. Pentru măsurarea conversiilor publicitare se transmit, exclusiv cu consimțământul pentru marketing, valori transformate ireversibil (prin funcția criptografică SHA-256) ale adresei de e-mail, numărului de telefon, prenumelui și numelui contractantului (în interfața Site-ului — „Plătitor") — persoana care completează și plasează comanda. Aceste valori nu conțin datele în formă lizibilă și nu pot fi citite direct; ele rămân însă date cu caracter personal pseudonimizate și beneficiază de aceeași protecție. Sunt utilizate exclusiv pentru corelarea conversiei cu interacțiunea publicitară.
Se mai transmit identificatori tehnici (identificatorul de client, identificatorul tranzacției, identificatorii interacțiunii publicitare, componența și valoarea comenzii, data primei comenzi a clientului), adresa IP și informații despre browser sau dispozitiv, necesare funcționării serviciilor de măsurare.
Datele persoanelor asigurate, atunci când acestea sunt diferite de contractant, nu se transmit către serviciile de publicitate în nicio formă, inclusiv transformată.
Dacă nu ați acordat consimțământul pentru marketing, datele comenzii nu se transmit serviciilor de publicitate (Google Ads, Meta) nici de pe server, iar valorile transformate menționate mai sus nu se generează;
autorități publice — doar în temeiul legii.

Nu vindem datele și nu le transmitem terților în alte scopuri decât cele descrise.

6. Transferuri internaționale de date

Unii furnizori (Google, Meta, Microsoft, prestatori de infrastructură) pot prelucra date în afara Republicii Moldova. Asemenea transferuri se efectuează în condițiile art. 44–49: către state cu nivel adecvat de protecție sau în baza unor garanții adecvate (inclusiv clauze contractuale standard). Informații despre garanțiile aplicabile pot fi solicitate la office@general.md.

7. Cât timp păstrăm datele

Date	Termen
Datele aferente polițelor RCA / Carte Verde	minimum 6 ani — Ordinul Serviciului de Stat de Arhivă nr. 57 din 27-07-2016 cu privire la aprobarea Indicatorului documentelor-tip și al termenelor lor de păstrare pentru organele administrației publice, pentru instituțiile, organizațiile și întreprinderile Republicii Moldova și a Instrucțiunii privind aplicarea Indicatorului pct.257.
Datele aferente polițelor de călătorie	pe durata valabilității poliței și ulterior, pe durata termenelor de prescripție și a obligațiilor legale de evidență
Confirmările tranzacțiilor de plată	conform legislației contabile și celei privind prevenirea spălării banilor
Datele contului și fișele salvate	până la ștergerea contului de către utilizator sau de către Companie (pct. 3.4)
Datele pentru comunicări comerciale	până la retragerea consimțământului
Valorile transformate ale datelor de contact, păstrate temporar în browser pentru măsurarea conversiilor	până la închiderea filei sau până la retragerea consimțământului pentru marketing (detalii — Politica de Cookies)
Datele completate în formularul de comandă, păstrate temporar în browser pentru a nu se pierde la revenirea din pagina băncii	până la închiderea filei browserului
Cotațiile nefinalizate ale vizitatorilor neautentificați	30 de minute de la expirarea ofertei, apoi anonimizare ireversibilă
Jurnalele tehnice	maximum 12 luni
Proba consimțămintelor și acceptărilor (data, ora, versiunea documentului)	pe durata contractului și a termenelor de prescripție

8. Decizii automatizate

Prima de asigurare RCA/Carte Verde se calculează automat, în baza datelor din Sistemul RCA Data (inclusiv clasa bonus-malus) și a coeficienților stabiliți de lege. Acest calcul este necesar pentru încheierea contractului (art. 22 alin. (2) lit. a)). Aveți dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta rezultatul, adresându-vă la office@general.md.

9. Drepturile dumneavoastră

În temeiul art. 15–22, aveți dreptul:

de acces la date;
la rectificare;
la ștergere („dreptul de a fi uitat");
la restricționarea prelucrării;
la portabilitatea datelor;
la opoziție;
de a nu face obiectul unor decizii exclusiv automatizate care produc efecte juridice.

Consimțământul (de ex. pentru marketing — exprimat prin bifarea căsuței sau prin crearea contului, §3.5) poate fi retras oricând (art. 7 alin. (3)), fără a afecta legalitatea prelucrării anterioare, pe fiecare canal (e-mail, SMS) separat:

titularii de cont — din secțiunea Setări → Notificări;
persoanele fără cont, care au bifat căsuța în procesul de cumpărare — prin linkul de dezabonare din fiecare mesaj de e-mail comercial, iar pentru SMS — printr-o cerere la office@general.md sau la telefonul +373 22 783 800, indicând adresa de e-mail ori numărul de telefon care trebuie exclus.

Cererile de dezabonare se execută fără întârziere, în cel mult 5 zile lucrătoare.

Retragerea consimțământului pentru cookie-urile de marketing, prin butonul „Setări cookies", oprește imediat transmiterea datelor către serviciile de publicitate și șterge valorile transformate păstrate temporar în browser.

Cererile se depun la office@general.md sau în scris la sediul Companiei. Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră (art. 12 alin. (3)).

Aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): str. Serghei Lazo 48, mun. Chișinău; datepersonale.md.

Exercitarea drepturilor nu poate afecta obligațiile legale ale Companiei: de exemplu, datele din polițele emise nu pot fi șterse înainte de expirarea termenelor legale de păstrare (art. 17 alin. (3)).

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), criptarea datelor sensibile, controlul și jurnalizarea accesului, copii de rezervă, instruirea personalului și obligații de confidențialitate. În cazul unei încălcări a securității datelor care generează un risc pentru drepturile persoanelor, notificăm CNPDCP în cel mult 72 de ore (art. 33), iar în cazul unui risc ridicat — și persoanele vizate (art. 34).

Site-ul folosește cookie-uri și tehnologii similare. Cookie-urile de statistică și marketing se utilizează doar cu consimțământul dumneavoastră, exprimat prin bannerul de cookie-uri; preferințele pot fi modificate oricând prin butonul „Setări cookies" din subsolul Site-ului. Detalii — în Politica de Cookies.

12. Modificări ale politicii

Putem actualiza prezenta politică. Versiunea nouă se publică pe Site, cu indicarea datei și a numărului versiunii; modificările semnificative sunt comunicate utilizatorilor cu cont prin e-mail. Versiunile anterioare pot fi solicitate la office@general.md.

13. Contact și reclamații

Operator: „GENERAL ASIGURĂRI" S.A., mun. Chișinău, str. Pușkin, nr. 47/5
E-mail pentru protecția datelor: office@general.md
Telefon: +373 22 783 800
Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal — str. Serghei Lazo 48, mun. Chișinău; datepersonale.md

Documente conexe: Termeni și Condiții, Politica de Cookies.