Politica de confidențialitate

Dispoziții generale

Prin prezenta politică de confidențialitate, informăm Clientul despre modul în care colectăm, prelucrăm, stocăm și protejăm datele cu caracter personal, în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.

În sensul prezentei politici, „platforma Omnis” înseamnă pagina web omnis.md, aplicația mobilă Omnis, cabinetul personal web și alte interfețe digitale administrate de entitățile Omnis, în măsura în care acestea sunt responsabile pentru prelucrarea datelor cu caracter personal prin interfețele respective.

În sensul prezentei politici, „Client” înseamnă orice persoană care accesează, navighează sau utilizează platforma Omnis, solicită o ofertă, plasează o comandă, achiziționează un produs sau serviciu ori încheie un contract prin intermediul platformei Omnis.

Prezenta politică se aplică tuturor persoanelor fizice ale căror date cu caracter personal sunt prelucrate de entitățile Omnis în legătură cu utilizarea platformei și furnizarea sau intermedierea produselor și serviciilor disponibile prin aceasta, denumite în continuare „persoane vizate”. Acestea includ Clienții persoane fizice, persoanele pentru care se solicită oferte sau se achiziționează produse ori servicii, persoanele asigurate, beneficiarii, precum și reprezentanții și persoanele de contact ale clienților persoane juridice. Politica se aplică și datelor copiilor minori, atunci când acestea sunt prelucrate în legătură cu produsele sau serviciile solicitate.

BROKER DE ASIGURARE – REASIGURARE OMNIS SRL, IDNO: 1008600053546, și OMNIS DIGITAL SRL, IDNO: 1023600061735, sunt denumite împreună „entitățile Omnis”.

„Entitatea Omnis relevantă” înseamnă, în funcție de activitatea de prelucrare descrisă în prezenta politică, una dintre aceste entități sau ambele, potrivit rolurilor și responsabilităților acestora. Identificarea entității relevante ține cont atât de produsul sau serviciul solicitat, cât și de activitățile privind contul, autentificarea și utilizarea platformei Omnis.

Operatorii și rolurile lor

Pentru administrarea contului comun, autentificare și gestionarea profilului și a vehiculelor salvate pentru utilizarea serviciilor platformei, BROKER DE ASIGURARE – REASIGURARE OMNIS SRL, IDNO 1008600053546, și OMNIS DIGITAL SRL, IDNO 1023600061735, acționează ca operatori asociați, stabilind împreună scopurile și mijloacele acestor prelucrări.

Pentru ofertarea și intermedierea produselor de asigurare, operatorul datelor cu caracter personal este BROKER DE ASIGURARE – REASIGURARE OMNIS SRL. Brokerul prelucrează datele pentru obținerea și prezentarea ofertelor, intermedierea încheierii contractelor și acordarea asistenței aferente.

Pentru comenzile de viniete și celelalte produse și servicii non-asigurare furnizate de aceasta, operatorul datelor cu caracter personal este OMNIS DIGITAL SRL. Atunci când Clientul folosește pentru o asemenea comandă datele deja salvate în contul comun, OMNIS DIGITAL SRL prelucrează datele necesare comenzii, inclusiv cele colectate anterior prin BROKER DE ASIGURARE – REASIGURARE OMNIS SRL, în limitele utilizărilor permise de lege și de condițiile în care datele au fost obținute.

Societățile de asigurare prelucrează datele pentru propriile activități de evaluare a riscului, încheiere și administrare a contractelor și soluționare a cererilor de despăgubire, în calitate de operatori distincți, potrivit propriilor informări privind protecția datelor.

Punctul comun de contact al entităților Omnis pentru solicitările privind protecția datelor este [email protected]. Persoanele vizate își pot exercita drepturile privind prelucrările comune față de oricare dintre cele două entități.

Măsurile de securitate luate de entitățile Omnis pentru protecția datelor cu caracter personal împotriva distrugerii, modificării, blocării, copierii, diseminării, precum și împotriva altor acțiuni ilicite, asigură un nivel de securitate adecvat în ceea ce privește riscurile prezentate de prelucrare și caracterul datelor prelucrate.

Datele furnizate la crearea și utilizarea contului sunt prelucrate pentru administrarea contului și furnizarea funcționalităților solicitate. Atunci când Clientul solicită o ofertă sau plasează o comandă, datele necesare sunt prelucrate pentru demersurile precontractuale și pentru încheierea și executarea contractelor aplicabile. Crearea contului sau solicitarea unui produs ori serviciu nu constituie consimțământ pentru marketing sau pentru alte prelucrări opționale bazate pe consimțământ.

Prelucrarea datelor cu caracter personal

Prelucrarea datelor cu caracter personal se realizează prin mijloace mixte (manuale și automate), cu respectarea cerințelor legale și în condițiile care să asigure securitatea, confidențialitatea și respectarea drepturilor persoanelor vizate.

În cadrul entităților Omnis, datele cu caracter personal sunt prelucrate de angajați și alte persoane autorizate, în limitele atribuțiilor și cu respectarea obligațiilor de confidențialitate.

Furnizorii care prelucrează date în numele entităților Omnis acționează în calitate de persoane împuternicite de operator, în baza unor contracte conforme cerințelor legale și numai potrivit instrucțiunilor documentate ale entității Omnis relevante.

Scopuri și temeiuri de prelucrare

Fiecare prelucrare are temeiul propriu prevăzut de art. 6 din Legea nr. 195/2024. Acceptarea Termenilor și Condițiilor sau a prezentei politici confirmă că Clientul a luat cunoștință de ele. Această acceptare nu cumulează temeiurile de prelucrare și nu condiționează ofertarea sau cumpărarea de consimțământul pentru promovare.

Prelucrare necesară pentru ofertare, cumpărare și executare

În temeiul art. 6 alin. (1) lit. b) din Legea nr. 195/2024, entitatea Omnis relevantă prelucrează datele necesare pentru măsuri precontractuale la cererea Clientului și pentru executarea produsului sau serviciului solicitat, inclusiv:

  • furnizarea, intermedierea, procesarea și administrarea produselor și serviciilor comandate prin platforma Omnis, inclusiv produse de asigurare, servicii auto, taxe rutiere, viniete și alte servicii conexe;
  • obținerea ofertelor, încheierea, emiterea, executarea și administrarea contractelor, polițelor și documentelor aferente;
  • constituirea evidențelor necesare furnizării acestor produse și servicii;
  • comunicarea cu Clientul privind serviciul solicitat, inclusiv confirmări, documente emise, notificări operaționale și răspunsuri la solicitările legate de comandă;
  • preluarea, inclusiv prin infrastructura guvernamentală de interoperabilitate, a datelor strict necesare din registre oficiale ale autorităților Republicii Moldova, exclusiv pentru obținerea ofertelor, încheierea, emiterea și executarea produsului solicitat, în condițiile legislației privind interoperabilitatea și schimbul de date.

Dacă Clientul nu furnizează datele necesare acestui scop, entitatea Omnis relevantă poate fi în imposibilitate să ofere, să proceseze comanda, să emită documentele sau să presteze serviciul. Refuzul consimțământului pentru promovare nu are acest efect.

Obligații legale

În temeiul art. 6 alin. (1) lit. c) din Legea nr. 195/2024, datele sunt prelucrate atunci când o obligație legală o impune. Intră aici, după caz, evidențele contabile și fiscale, raportările către autoritățile competente, păstrarea documentelor privind polițele, comenzile și plățile și răspunsul la solicitările autorităților.

Securitatea platformei și apărarea unui drept

În temeiul art. 6 alin. (1) lit. f) din Legea nr. 195/2024, entitățile Omnis pot prelucra datele strict necesare pentru securitatea platformei, prevenirea fraudelor și apărarea unui drept în procedură administrativă, judiciară sau extrajudiciară, atunci când aceste interese nu sunt depășite de interesele sau de drepturile și libertățile fundamentale ale Clientului. Clientul se poate opune acestei prelucrări în condițiile art. 21.

Promovare, numai cu consimțământ separat

Campaniile promoționale, marketingul direct și studiile de piață realizate în scop de promovare nu sunt necesare pentru ofertare sau cumpărare. Aceste prelucrări au loc numai dacă Clientul își dă consimțământul pentru scopul respectiv, în temeiul art. 6 alin. (1) lit. a) și al art. 7 din Legea nr. 195/2024.

Consimțământul este cerut distinct de acceptarea Termenilor și Condițiilor și de plasarea comenzii. Clientul îl poate refuza. Retragerea este posibilă în orice moment, prin [email protected] sau prin mecanismul indicat în mesajul comercial, și este la fel de simplă ca acordarea lui. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere și nici executarea produsului deja comandat.

Clientul se poate opune în orice moment prelucrării pentru marketing direct, inclusiv creării de profiluri legate de acest scop, potrivit art. 21 alin. (2) și (3) din Legea nr. 195/2024. După opoziție, datele nu mai sunt folosite în acest scop.

Categorii speciale de date

Atunci când produsul solicitat presupune categorii speciale de date, inclusiv date privind sănătatea, prelucrarea are loc numai în măsura cerută de acel produs și numai pe un temei prevăzut de art. 9 din Legea nr. 195/2024, separat de prelucrarea datelor de identificare și de contact.

Transmiterea datelor cu caracter personal

Datele cu caracter personal sunt comunicate altor persoane sau organizații numai dacă există un temei legal aplicabil și numai în măsura necesară scopului urmărit, cu respectarea cerințelor de securitate și confidențialitate. Atunci când legea impune încheierea unui acord privind prelucrarea sau schimbul de date, entitatea Omnis relevantă încheie un asemenea acord cu destinatarul.

Datele cu caracter personal pot fi transmise către instituții de stat cărora entitățile Omnis li se subordonează sau care monitorizează activitatea acestora, în conformitate cu legislația în vigoare.

În cazul produselor de asigurare, BROKER DE ASIGURARE – REASIGURARE OMNIS SRL poate transmite datele strict necesare pentru obținerea și compararea ofertelor către societățile de asigurare de la care sunt solicitate oferte și/sau către sistemele informaționale utilizate legal pentru calcularea primelor, în funcție de produs și de mecanismul de ofertare aplicabil.

După alegerea ofertei, Brokerul transmite societății de asigurare selectate datele necesare pentru încheierea și executarea contractului de asigurare, precum și, după caz, pentru modificarea sau încetarea acestuia și acordarea asistenței aferente. Societatea de asigurare prelucrează datele pentru propriile activități în calitate de operator distinct, potrivit legislației aplicabile și propriei informări privind protecția datelor.

În cazul produselor și serviciilor non-asigurare, datele cu caracter personal pot fi transmise către furnizori, autorități, operatori de drumuri, procesatori de plăți sau alți parteneri tehnici implicați în furnizarea produsului sau serviciului selectat, în măsura necesară pentru executarea comenzii.

Transmiterea datelor cu caracter personal către terți se efectuează în formă fizică și/sau electronică, în conformitate cu procedurile interne aplicabile, cu respectarea normelor de securitate astfel încât să fie evitate scurgerile de informații, erorile umane și distrugerea sau denaturarea datelor cu caracter personal.

Securitatea informațiilor

Entitățile Omnis aplică măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor asociate prelucrării datelor cu caracter personal. La stabilirea acestor măsuri sunt avute în vedere natura, volumul, contextul și scopurile prelucrării, riscurile pentru drepturile și libertățile persoanelor fizice, stadiul actual al tehnologiei și costurile implementării.

Măsurile urmăresc protejarea datelor împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat, produse accidental ori ilegal, precum și asigurarea confidențialității, integrității și disponibilității datelor și sistemelor utilizate pentru prelucrarea acestora.

Accesul la date este limitat la persoanele autorizate, în măsura necesară îndeplinirii atribuțiilor și scopurilor pentru care datele sunt prelucrate. Măsurile de securitate sunt evaluate și actualizate periodic, în funcție de riscurile identificate și de modificările intervenite în activitățile de prelucrare.

Drepturile persoanelor vizate

În condițiile și limitele prevăzute de Legea nr. 195/2024, fiecare persoană vizată beneficiază de următoarele drepturi în legătură cu prelucrarea datelor sale cu caracter personal:

  • dreptul de a fi informat, potrivit art. 13 și art. 14;
  • dreptul de acces la date, potrivit art. 15;
  • dreptul la rectificarea datelor inexacte sau incomplete, potrivit art. 16;
  • dreptul la ștergere, potrivit art. 17;
  • dreptul la restricționarea prelucrării, potrivit art. 18;
  • dreptul la portabilitatea datelor, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate, potrivit art. 20;
  • dreptul de opoziție, potrivit art. 21, inclusiv dreptul de a se opune oricând prelucrării pentru marketing direct;
  • dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ, potrivit art. 7;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau o afectează în mod similar într-o măsură semnificativă, potrivit art. 22;
  • dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal.

Calculul unei oferte sau emiterea unui document poate presupune o prelucrare automată necesară încheierii contractului. În cazurile prevăzute de art. 22, persoana vizată poate solicita intervenția unei persoane din partea operatorului, își poate exprima punctul de vedere și poate contesta decizia.

Dreptul la ștergere nu înseamnă ștergerea automată a tuturor datelor atunci când păstrarea este necesară pentru executarea contractului, pentru respectarea unei obligații legale, pentru constatarea, exercitarea sau apărarea unui drept ori în celelalte cazuri prevăzute de art. 17 alin. (3) din Legea nr. 195/2024. Polițele emise, contractele, plățile și documentele contabile pot fi păstrate în aceste limite.

Persoana vizată poate transmite o cerere privind aceste drepturi la [email protected]. Entitatea Omnis relevantă răspunde în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau numărul cererilor este mare, termenul poate fi prelungit cu cel mult două luni, iar persoana vizată este informată despre prelungire și despre motive în termen de o lună de la primirea cererii, potrivit art. 12 din Legea nr. 195/2024.

Ștergerea contului și a datelor asociate

Clientul poate solicita ștergerea contului și a datelor personale asociate prin transmiterea unei cereri la [email protected]. Dacă există îndoieli întemeiate privind identitatea solicitantului, putem cere informații suplimentare strict necesare pentru confirmarea acesteia.

Ștergerea contului presupune închiderea acestuia, revocarea sesiunilor active și ștergerea datelor de autentificare, a preferințelor și a celorlalte date asociate contului pentru care nu mai există un scop și un temei legal de păstrare. Simpla suspendare sau dezactivare a accesului nu echivalează cu ștergerea contului și a datelor.

Ștergerea contului nu anulează polițele, contractele, vinietele sau alte produse și servicii deja achiziționate. Datele aferente acestora, inclusiv documentele privind comenzile și plățile, sunt păstrate numai în măsura și pe durata necesare îndeplinirii obligațiilor legale, executării contractelor în curs sau altor scopuri pentru care există un temei legal aplicabil, inclusiv constatarea, exercitarea ori apărarea unui drept. Accesul la datele păstrate este limitat la persoanele care au nevoie de acestea pentru scopurile respective.

Entitatea Omnis relevantă informează Clientul despre măsurile luate în urma cererii, fără întârzieri nejustificate și în cel mult o lună de la primirea acesteia. Dacă este necesar, ținând cont de complexitatea și numărul cererilor, termenul poate fi prelungit cu cel mult două luni suplimentare. Clientul este informat despre prelungire și motivele acesteia în prima lună de la primirea cererii.

Dacă anumite date nu pot fi șterse, Clientului i se comunică datele sau categoriile de date păstrate, motivele și temeiul păstrării, precum și perioada de păstrare sau criteriile pentru stabilirea acesteia. Dacă cererea nu este soluționată integral sau parțial, Clientul este informat și despre posibilitatea de a depune o plângere la CNPDCP și de a se adresa instanței de judecată.

La încetarea scopurilor și a temeiurilor care justifică păstrarea, datele sunt șterse sau anonimizate ireversibil.

Modificări ale Politicii de Confidențialitate

Operatorul platformei Omnis își rezervă dreptul de a actualiza periodic prezenta politică de confidențialitate pentru a reflecta schimbările legislative sau operaționale. Orice modificare va fi publicată pe platforma Omnis, iar în cazul modificărilor semnificative, Clientul poate fi informat prin mijloace adecvate.

Continuarea utilizării platformei Omnis după publicarea modificărilor înseamnă că Clientul a luat cunoștință de versiunea actualizată a Politicii de confidențialitate. Această continuare nu constituie consimțământ pentru prelucrările care, potrivit legii, pot avea loc numai în baza consimțământului. Pentru acele prelucrări, consimțământul este solicitat separat.

Contact

Pentru orice întrebări, nelămuriri sau solicitări privind protecția datelor cu caracter personal, vă rugăm să ne contactați:

Clientul poate depune o plângere și la Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md.

Vă mulțumim pentru încrederea acordată și vă asigurăm de angajamentul nostru continuu de a proteja datele dumneavoastră personale.

Versiunea documentului: 2.0 · Data intrării în vigoare: 5 noiembrie 2026 · Ultima actualizare: 5 noiembrie 2026