Политика конфиденциальности
1. Кто мы и что охватывает данная политика
Оператором персональных данных является «GENERAL ASIGURĂRI» S.A. — мун. Кишинэу, ул. Пушкина, 47/5; IDNO 1016600035165; лицензия CNPF № 000887 от 16.12.2016 («Компания», «мы»).
Контакт по вопросам защиты данных: office@general.md, телефон +373 22 783 800.
Сфера применения. Настоящая политика описывает обработку персональных данных через сайт general.md и личный кабинет: запрос предложений, оформление онлайн договоров страхования (RCA, Зелёная карта, медицинское страхование для путешествий), онлайн-платежи, аккаунт пользователя, коммуникации и файлы cookie. Информацию об обработке, осуществляемой через иные каналы (офисы, телефон, урегулирование убытков), можно получить на office@general.md.
Обработка осуществляется в соответствии с Законом № 195/2024 о защите персональных данных (применяется с 23.08.2026), а также с Законом № 106/2022 об обязательном страховании гражданской ответственности автовладельцев. Если не указано иное, ссылки на статьи в настоящей политике относятся к Закону № 195/2024.
2. Какие данные мы обрабатываем, с какой целью и на каком основании
| Контекст | Данные | Цель | Правовое основание |
|---|---|---|---|
| Расчёт предложения RCA / Зелёная карта | номер регистрационного свидетельства, IDNP/IDNO, данные транспортного средства и класс бонус-малус, полученные из Системы RCA Data, IP-адрес | расчёт страховой премии | ст. 6 ч. (1) п. b) — преддоговорные меры; ст. 8 ч. (15) Закона № 106/2022 |
| Оформление полиса RCA / Зелёная карта | указанные выше данные + дата начала действия полиса, телефон, электронная почта | заключение и исполнение договора; регистрация полиса в Системе RCA Data | ст. 6 ч. (1) п. b) и c); Закон № 106/2022 |
| Медицинское страхование для путешествий | для каждого застрахованного лица: IDNP, имя и фамилия, дата рождения, серия и номер паспорта; параметры поездки (страны, период, цель); для страхователя («Плательщик» в интерфейсе Сайта): IDNP, имя, телефон, электронная почта | заключение и исполнение договора | ст. 6 ч. (1) п. b) |
| Онлайн-оплата | подтверждение транзакции, полученное от поставщика платёжных услуг: имя плательщика, маскированный номер карты или IBAN, электронная почта, телефон, IP-адрес, сумма, статус и идентификаторы транзакции | получение премии, учёт платежей и возвратов, предотвращение мошенничества | ст. 6 ч. (1) п. b) и c) — обязанности по бухгалтерскому учёту и предотвращению отмывания денег |
| Заявка на транспортные средства, зарегистрированные в других государствах | имя и фамилия, телефон, электронная почта | связь с заявителем; создание личного аккаунта | ст. 6 ч. (1) п. b) |
| Личный кабинет | регистрационные данные (имя, телефон, электронная почта, пароль в зашифрованном виде) либо данные, полученные при авторизации через Google/Apple (имя, электронная почта); сохранённые карточки данных (п. 3) | предоставление услуги аккаунта | ст. 6 ч. (1) п. b) — договорные отношения, отдельные от договоров страхования |
| Коммерческие сообщения | электронная почта, телефон | направление предложений и новостей по электронной почте/SMS | ст. 6 ч. (1) п. a) — согласие, выраженное проставлением соответствующей отметки либо созданием личного аккаунта (§3.5); может быть отозвано в любое время по каждому каналу отдельно |
| Внутренняя статистика | агрегированные и обезличенные данные о котировках и продажах | анализ и улучшение услуг | ст. 5 ч. (1) п. b) — совместимая цель; обезличенные данные более не являются персональными данными |
| Статистика и маркетинг через файлы cookie | идентификаторы из файлов cookie, данные о навигации по сайту, IP-адрес, информация о браузере/устройстве; для измерения конверсий по рекламным кампаниям — необратимо преобразованные значения контактных данных страхователя и дата его первого заказа (подробности — §5) | анализ использования сайта и измерение эффективности рекламных кампаний | ст. 6 ч. (1) п. a) — согласие, выраженное через баннер cookie-файлов; может быть отозвано в любое время (подробности — Политика использования файлов cookie) |
| Технические журналы | IP-адрес, данные об устройстве и совершённых действиях | обеспечение безопасности Сайта; подтверждение факта выражения согласий и принятий условий | ст. 6 ч. (1) п. f) — законный интерес в обеспечении безопасности систем и подтверждении принятий условий (ст. 15 Закона № 157/2014); ст. 6 ч. (1) п. c) |
Незавершённые котировки. Котировки, запрошенные без завершения покупки, обезличиваются по истечении срока действия предложения. Обезличенные данные могут храниться в статистических целях.
Мы не обрабатываем через Сайт специальные категории данных (ст. 9): онлайн-формы не содержат вопросов о состоянии здоровья.
Предоставление данных, отмеченных как обязательные, необходимо для заключения договора; без них договор не может быть заключён (ст. 8 ч. (15) Закона № 106/2022).
3. Личный кабинет
3.1. Создание аккаунта является необязательным — продукты можно приобрести и без аккаунта.
3.2. В аккаунте можно сохранять:
- Физические лица (IDNP, имя и фамилия, дата рождения, адрес, номер паспорта),
- Транспортные средства (регистрационный номер, марка, модель, номер регистрационного свидетельства),
- Компании (IDNO, наименование, адрес), а в дальнейшем —
- Недвижимость.
Эти данные используются для быстрого заполнения форм и отображения связанных полисов; они хранятся в течение всего срока существования аккаунта.
3.3. Авторизация осуществляется по электронной почте и паролю либо через аккаунт Google. При внешней авторизации мы получаем от провайдера имя и адрес электронной почты; пароль внешнего аккаунта мы не получаем. При проверке или изменении номера телефона мы направляем одноразовый код по SMS через поставщика услуг SMS-рассылки.
3.4. Удаление аккаунта доступно в разделе «Настройки» и является необратимым. Данные, сохранённые в аккаунте, удаляются; данные, относящиеся к выданным полисам и операциям, продолжают храниться в течение срока, установленного законодательством (п. 7). Компания вправе удалять неактивные аккаунты, предварительно уведомив по электронной почте не менее чем за 30 дней.
3.5. Настройки уведомлений. Согласие на коммерческие сообщения может быть выражено двумя способами: проставлением отметки в процессе покупки (в том числе без аккаунта) либо созданием аккаунта — при регистрации каналы коммерческих сообщений (электронная почта и SMS) активируются, о чём вы уведомляетесь. Каждый канал можно отключить отдельно, в любое время, в разделе «Настройки → Уведомления». Уведомления о полисах (выдача, истечение срока действия) являются сервисными, а не маркетинговыми сообщениями и направляются на основании договора. Ваши настройки хранятся в аккаунте на серверах Компании.
4. Данные третьих лиц
Через сайт и личный кабинет пользователи могут предоставлять и сохранять данные других лиц (застрахованных лиц, членов семьи, иных третьих лиц), включая застрахованных несовершеннолетних. В этих случаях основанием обработки являются исполнение договора страхования (ст. 6 ч. (1) п. b)) и предусмотренные законом обязанности страховщика (ст. 6 ч. (1) п. c)). Субъекты данных информируются посредством документов, направляемых вместе со страховым полисом.
Любое лицо, чьи данные обрабатываются таким образом, может реализовать права, предусмотренные ст. 15–22, включая право требовать удаления своих данных из аккаунта другого пользователя, обратившись на office@general.md. Сохранённая в аккаунте карточка данных удаляется по запросу; данные из выданных полисов хранятся в объёме и в течение срока, установленных законом (ст. 17 ч. (3)).
5. Кому мы передаём данные
- автоматизированная государственная информационная система RCA Data, администрируемая Национальным банком Молдовы, — передача данных для расчёта премии и регистрации полисов RCA/Зелёная карта является законодательно установленной обязанностью (ст. 8 Закона № 106/2022); система функционирует на основании закона, а не коммерческого соглашения;
- Национальное бюро автостраховщиков (BNAA) — в случаях, предусмотренных законом, в отношении Зелёной карты;
- платформа взаимодействия MConnect и государственные реестры — получение данных, предусмотренных законом (например, Реестр дорожно-транспортных происшествий, ст. 23 Закона № 106/2022);
- Национальный банк Молдовы — при осуществлении полномочий по надзору за страховой деятельностью — и Национальная комиссия по финансовому рынку — при осуществлении полномочий по защите прав потребителей финансовых услуг;
- поставщик платёжных услуг — БК «MAIB» S.A. — обработка платежей; полные данные карты вводятся исключительно в его интерфейсе;
- поставщики услуг хостинга и поставщик услуги SMS-рассылки (коды подтверждения номера телефона) — на основании договоров, обеспечивающих конфиденциальность и безопасность данных (ст. 28);
- Google (авторизация через Google, инструменты аналитики и рекламы), Meta (маркетинговые инструменты) и Microsoft (инструмент статистики Clarity) — на условиях, описанных в Политике использования файлов cookie, и только при наличии соответствующего согласия, где оно требуется. Данные о завершённых заказах могут передаваться этим сервисам также напрямую с наших серверов (а не только из браузера), через собственную инфраструктуру на домене general.md; такая передача осуществляется с соблюдением тех же настроек согласия, которые были выражены вами.
Этим сервисам не передаются контактные данные в открытом виде. Для измерения конверсий по рекламным кампаниям передаются, исключительно при наличии согласия на маркетинг, необратимо преобразованные (с помощью криптографической функции SHA-256) значения адреса электронной почты, номера телефона, имени и фамилии страхователя (в интерфейсе Сайта — «Плательщик») — лица, заполняющего и оформляющего заказ. Эти значения не содержат данные в читаемом виде и не могут быть прочитаны напрямую; тем не менее они остаются псевдонимизированными персональными данными и пользуются такой же защитой. Они используются исключительно для сопоставления конверсии с рекламным взаимодействием.
Также передаются технические идентификаторы (идентификатор клиента, идентификатор транзакции, идентификаторы рекламного взаимодействия, состав и сумма заказа, дата первого заказа клиента), IP-адрес и информация о браузере или устройстве, необходимые для функционирования сервисов измерения.
Данные застрахованных лиц, если они отличаются от страхователя, не передаются рекламным сервисам ни в каком виде, включая преобразованный.
Если вы не предоставили согласие на маркетинг, данные заказа не передаются рекламным сервисам (Google Ads, Meta), в том числе с сервера, а упомянутые выше преобразованные значения не формируются;
- государственные органы — только на основании закона.
Мы не продаём данные и не передаём их третьим лицам в иных целях, кроме описанных.
6. Международная передача данных
Некоторые поставщики услуг (Google, Meta, Microsoft, поставщики инфраструктуры) могут обрабатывать данные за пределами Республики Молдова. Такая передача осуществляется на условиях, предусмотренных ст. 44–49: в государства с надлежащим уровнем защиты либо на основании надлежащих гарантий (в том числе стандартных договорных условий). Информацию о применимых гарантиях можно запросить на office@general.md.
7. Сроки хранения данных
| Данные | Срок хранения |
|---|---|
| Данные, относящиеся к полисам RCA / Зелёная карта | минимум 6 лет — Приказ Государственной архивной службы № 57 от 27.07.2016 об утверждении Перечня типовых документов и сроков их хранения для органов публичного управления, учреждений, организаций и предприятий Республики Молдова, а также Инструкции по применению Перечня, п. 257. |
| Данные, относящиеся к полисам страхования путешествий | в течение срока действия полиса, а затем — в течение сроков исковой давности и установленных законом обязанностей по учёту |
| Подтверждения платёжных транзакций | в соответствии с законодательством о бухгалтерском учёте и о предотвращении отмывания денег |
| Данные аккаунта и сохранённые карточки | до удаления аккаунта пользователем или Компанией (п. 3.4) |
| Данные для коммерческих сообщений | до отзыва согласия |
| Преобразованные значения контактных данных, временно хранящиеся в браузере для измерения конверсий | до закрытия вкладки или до отзыва согласия на маркетинг (подробности — Политика использования файлов cookie) |
| Данные, введённые в форму заказа и временно хранящиеся в браузере, чтобы не потерять их при возврате со страницы банка | до закрытия вкладки браузера |
| Незавершённые котировки неавторизованных посетителей | 30 минут с момента истечения срока действия предложения, после чего — необратимое обезличивание |
| Технические журналы | максимум 12 месяцев |
| Подтверждение согласий и принятий условий (дата, время, версия документа) | в течение срока действия договора и сроков исковой давности |
8. Автоматизированные решения
Страховая премия RCA/Зелёная карта рассчитывается автоматически на основании данных из Системы RCA Data (включая класс бонус-малус) и коэффициентов, установленных законом. Такой расчёт необходим для заключения договора (ст. 22 ч. (2) п. a)). Вы имеете право получить вмешательство человека, выразить свою точку зрения и оспорить результат, обратившись на office@general.md.
9. Ваши права
На основании ст. 15–22 вы имеете право:
- на доступ к данным;
- на исправление;
- на удаление («право на забвение»);
- на ограничение обработки;
- на переносимость данных;
- на возражение;
- не быть объектом исключительно автоматизированных решений, порождающих юридические последствия.
Согласие (например, на маркетинг — выраженное проставлением отметки или созданием аккаунта, §3.5) может быть отозвано в любое время (ст. 7 ч. (3)), без ущерба для законности ранее осуществлённой обработки, отдельно по каждому каналу (электронная почта, SMS):
- для держателей аккаунта — в разделе «Настройки → Уведомления»;
- для лиц без аккаунта, проставивших отметку в процессе покупки, — по ссылке для отписки в каждом коммерческом электронном письме, а для SMS — путём обращения на office@general.md либо по телефону +373 22 783 800, с указанием адреса электронной почты или номера телефона, который необходимо исключить.
Запросы на отписку исполняются без промедления, в срок не более 5 рабочих дней.
Отзыв согласия на маркетинговые файлы cookie через кнопку «Настройки cookie» немедленно прекращает передачу данных рекламным сервисам и удаляет преобразованные значения, временно хранящиеся в браузере.
Запросы подаются на office@general.md либо в письменной форме по юридическому адресу Компании. Мы отвечаем не позднее чем в течение одного месяца с момента получения запроса; в сложных случаях срок может быть продлён на два месяца с уведомлением вас об этом (ст. 12 ч. (3)).
Вы вправе подать жалобу в Национальный центр по защите персональных данных (НЦЗПД): ул. Серджиу Лазо, 48, мун. Кишинэу; datepersonale.md.
Реализация прав не может затрагивать законные обязанности Компании: например, данные из выданных полисов не могут быть удалены до истечения установленных законом сроков хранения (ст. 17 ч. (3)).
10. Безопасность данных
Мы применяем надлежащие технические и организационные меры: зашифрованные соединения (HTTPS), шифрование чувствительных данных, контроль и журналирование доступа, резервное копирование, обучение персонала и обязательства о конфиденциальности. В случае нарушения безопасности данных, создающего риск для прав субъектов данных, мы уведомляем НЦЗПД не позднее чем в течение 72 часов (ст. 33), а в случае высокого риска — также и субъектов данных (ст. 34).
11. Файлы cookie
Сайт использует файлы cookie и аналогичные технологии. Статистические и маркетинговые файлы cookie используются только при наличии вашего согласия, выраженного через баннер cookie-файлов; настройки можно изменить в любое время с помощью кнопки «Настройки cookie» в нижней части Сайта. Подробности — в Политике использования файлов cookie.
12. Изменения политики
Мы можем обновлять настоящую политику. Новая версия публикуется на Сайте с указанием даты и номера версии; о существенных изменениях пользователи, имеющие аккаунт, уведомляются по электронной почте. Предыдущие версии можно запросить на office@general.md.
13. Контакты и жалобы
- Оператор: «GENERAL ASIGURĂRI» S.A., мун. Кишинэу, ул. Пушкина, 47/5
- Электронная почта по вопросам защиты данных: office@general.md
- Телефон: +373 22 783 800
- Надзорный орган: Национальный центр по защите персональных данных — ул. Серджиу Лазо, 48, мун. Кишинэу; datepersonale.md
Связанные документы: Условия использования, Политика использования файлов cookie.