Politica de confidențialitate

01Cine răspunde pentru datele tale

Sunt două faze, cu doi responsabili diferiți. Distincția contează pentru că îți spune cui i te adresezi când vrei ceva.

02Ce date colectăm

Ce ne dai tu

• Date de identificare: nume, prenume, data nașterii, sex, cetățenie, cod numeric personal (CNP), serie și număr act de identitate.
• Date de contact: adresă de e-mail, telefon, adresă poștală.
• Date despre situația ta: ocupație, activități practicate, informații despre familie și persoane în întreținere, venituri și obligații financiare, atunci când sunt relevante pentru produs.
• Date privind starea de sănătate: răspunsurile la chestionarul medical — istoric medical, afecțiuni, tratamente, fumat, înălțime și greutate. Vezi secțiunea 4.
• Date despre beneficiari și, după caz, despre persoana asigurată, dacă e alta decât tine.
• Conținutul conversației cu Zeno, inclusiv întrebările tale libere.
• Date de plată: confirmarea plății, suma, data, referința tranzacției. Nu vedem și nu stocăm numărul complet al cardului — acestea rămân la procesatorul de plăți.

Ce se colectează automat

• Adresa IP, tipul de dispozitiv și browser, sistemul de operare, limba.
• Paginile vizitate, momentul și durata vizitei, sursa din care ai ajuns la noi.
• Identificatori din cookie-uri și tehnologii similare — detalii în Politica de cookie-uri.
• Jurnale tehnice de securitate și de funcționare.

Dacă nu ne dai datele cerute în conversație, consecința este simplă și o spunem direct: nu putem calcula un preț și nu putem intermedia asigurarea. Nu e o sancțiune, e o imposibilitate tehnică și legală.

03De ce prelucrăm datele și în ce temei

Pentru colectarea și evaluarea datelor tale de sănătate temeiul este exclusiv consimțământul tău explicit. Nu folosim interesul legitim ca să le obținem sau ca să calculăm prima. Singura situație în care le putem folosi după aceea fără consimțământ este constatarea, exercitarea sau apărarea unui drept în instanță — art. 9 alin. (2) lit. f) GDPR — de exemplu dacă un dosar de daună ajunge în litigiu.

04Datele despre sănătatea ta

Sunt cea mai sensibilă categorie de date pe care le atingem. Le tratăm ca atare.

Îți cerem consimțământul explicit, separat

Înainte de prima întrebare medicală, Zeno se oprește și îți cere acordul explicit, printr-un text separat de Termeni și Condiții, cu o acțiune clară din partea ta. Nicio casetă nu e bifată dinainte. Tăcerea sau continuarea conversației nu înseamnă acord.

Temei: art. 9 alin. (2) lit. a) GDPR și art. 3 alin. (1) din Legea nr. 190/2018, care cere consimțământ explicit pentru prelucrarea datelor privind sănătatea în scopul realizării unui proces decizional automatizat sau al creării de profiluri.

Ce facem cu ele

• Le folosim exclusiv pentru evaluarea riscului și stabilirea primei de către asigurător.
• Nu le folosim pentru marketing. Niciodată.
• Accesul intern este limitat la persoanele care au nevoie de ele pentru a-ți procesa cererea, care au primit instruire în protecția datelor și sunt obligate la confidențialitate.
• Nu le transmitem altcuiva decât asigurătorului și, dacă e cazul, reasigurătorilor și medicilor evaluatori ai acestuia.

Poți retrage consimțământul oricând

La fel de ușor cum l-ai dat — dintr-un mesaj în conversație sau printr-un e-mail la office@use-zeno.com. Retragerea nu afectează legalitatea prelucrării de dinainte. Consecința practică: dacă retragi consimțământul înainte de emitere, nu putem continua cererea. Dacă îl retragi după, contractul rămâne guvernat de condițiile de asigurare, iar asigurătorul poate păstra datele pentru executarea lui și pentru apărarea unui drept.

05Cum se calculează automat prețul și ce poți face în legătură cu asta

Îți spunem deschis: o parte din decizie e luată de un sistem automat.

Logica, pe scurt

• Sistemul ia vârsta, sexul, suma asigurată și durata aleasă, ocupația și activitățile declarate, statutul de fumător, precum și răspunsurile din chestionarul medical.
• Le compară cu regulile de subscriere și tabelele de tarifare ale Allianz-Țiriac — reguli statistice, construite pe date actuariale, aceleași pentru toți clienții cu același profil.
• Rezultatul este una dintre: preț standard · preț cu supraprimă · excludere pentru o anumită afecțiune · trimitere la analiză manuală · imposibilitatea de a oferi acoperire.
• Fiecare dată contează pentru că influențează probabilitatea evenimentului asigurat — nu pentru că am construi un profil comportamental despre tine. Nu folosim date din surse externe, din rețele sociale sau scoruri de credit.

Consecințe concrete pentru tine

Rezultatul poate însemna o primă mai mare decât cea standard, o excludere pentru o afecțiune preexistentă, o sumă asigurată plafonată sau un refuz de acoperire. Nu are efecte în afara relației de asigurare: nu îl transmitem altor companii și nu îl folosim pentru altceva.

Verificarea umană și drepturile tale

Le exerciți dintr-un mesaj în conversație sau la office@use-zeno.com. Îți răspundem în cel mult o lună.

Temei: art. 13 alin. (2) lit. f) și art. 22 GDPR; art. 3 alin. (1) din Legea nr. 190/2018.

06Conversația cu Zeno

Discuți cu un agent AI — un sistem de inteligență artificială, nu un operator uman. Ți-o spunem la prima interacțiune, în chat, nu doar aici.

• Salvăm conținutul conversației, ca să putem dovedi ce ți-am spus și ce ai declarat, să îți răspundem la reclamații și să ne îndeplinim obligațiile de arhivare din normele A.S.F.
• Mesajele tale sunt procesate de un furnizor de modele de inteligență artificială care acționează ca persoană împuternicită, pe bază de contract, fără drept de a folosi conținutul pentru antrenarea propriilor modele.
• Poți cere oricând să vorbești cu un om.
• Nu introduce în conversație date pe care nu ți le-am cerut — în special date despre alte persoane.

Temei: art. 50 alin. (1) și (5), coroborat cu art. 25 alin. (1) lit. a), din Regulamentul (UE) 2024/1689 (Regulamentul privind inteligența artificială); art. 40–45 și Anexa nr. 16 la Norma A.S.F. nr. 22/2021 privind distribuția de asigurări.

07Cui transmitem datele

Nu vindem datele tale și nu le închiriem. Le transmitem doar acestor categorii, doar cât e necesar:

Fiecare furnizor care prelucrează date în numele nostru are un contract în care se obligă la confidențialitate, securitate și la a nu folosi datele în alt scop. Pentru datele legate de asigurare, orice furnizor nou trebuie aprobat în prealabil, în scris, de Allianz-Țiriac. Poți cere oricând, la office@use-zeno.com, lista nominală și actualizată a furnizorilor — ți-o trimitem fără să întrebăm de ce.

08Transferuri în afara Spațiului Economic European

Ca regulă, datele tale sunt stocate și prelucrate în Uniunea Europeană.

Când un furnizor prelucrează date în afara SEE, transferul se face doar în baza uneia dintre garanțiile prevăzute de GDPR: o decizie de adecvare a Comisiei Europene sau clauzele contractuale standard aprobate de Comisie, însoțite de măsuri tehnice suplimentare. Pentru transferurile în cadrul Grupului Allianz se aplică Regulile Corporatiste Obligatorii și Standardul de Confidențialitate Allianz.

Pentru datele legate de asigurare, orice transfer în afara României se face numai cu acordul prealabil scris al Allianz-Țiriac Asigurări S.A.

Poți cere oricând, la office@use-zeno.com, o copie a garanțiilor aplicate și lista actualizată a furnizorilor implicați.

Temei: art. 44–49 GDPR.

09Cât păstrăm datele

La expirarea termenelor ștergem datele definitiv sau le anonimizăm ireversibil.

Două regimuri diferite, ca să fie clar. Datele pe care le prelucrăm în numele Allianz-Țiriac se păstrează cât stabilește asigurătorul, iar la încetarea contractului nostru de agent i le returnăm sau le ștergem în 5 zile lucrătoare. Separat, documentele pentru care legea ne obligă pe noi să răspundem — analiza cerințelor și necesităților, informările transmise, recomandarea, registrele de distribuție și documentele contabile — le păstrăm noi, ca operator, pe termenele din tabel, chiar și după încetarea contractului de agent. Fără ele nu ne-am putea apăra în fața A.S.F. sau într-un litigiu.

10Drepturile tale

Le exerciți printr-un e-mail la office@use-zeno.com sau printr-o cerere la sediul nostru. Îți răspundem în cel mult o lună; dacă cererea e complexă, putem prelungi cu maximum două luni și îți spunem de ce. Nu percepem taxe, cu excepția cererilor vădit nefondate sau excesive.

Îți putem cere informații suplimentare ca să ne asigurăm că tu ești persoana care cere — nu ca să tergiversăm, ci ca să nu dăm datele tale altcuiva.

11Cum îți protejăm datele

• Conexiune criptată pe tot site-ul și pe toate formularele, cu certificate emise de furnizori acreditați.
• Criptarea datelor în tranzit și în repaus.
• Acces pe bază de nevoie de cunoaștere, cu autentificare individuală și jurnalizare.
• Separarea datelor de sănătate de restul datelor operaționale.
• Instruirea periodică a persoanelor care prelucrează date și obligație de confidențialitate.
• Copii de siguranță și procedură de restaurare testată.
• Procedură de incident: pentru datele pe care le prelucrăm în numele Allianz-Țiriac, raportăm asigurătorului în maximum 24 de ore, iar notificarea către A.N.S.P.D.C.P. o face asigurătorul, ca operator. Pentru datele pentru care noi suntem operator, notificăm A.N.S.P.D.C.P. în 72 de ore. În ambele cazuri te informăm și pe tine când incidentul îți poate afecta semnificativ drepturile.
• Evaluare a impactului asupra protecției datelor pentru prelucrarea datelor de sănătate și pentru decizia automată.

Temei: art. 32–36 GDPR; Anexa nr. 16 lit. A la Norma A.S.F. nr. 22/2021 privind distribuția de asigurări, referitoare la cerințele tehnice ale platformelor de distribuție electronică.

12Persoane sub 18 ani

Serviciul se adresează exclusiv persoanelor majore. Nu colectăm cu bună știință date ale persoanelor sub 18 ani. Dacă afli că un minor ne-a furnizat date, scrie-ne la office@use-zeno.com — le ștergem imediat.

13Dacă nu ești mulțumit

Scrie-ne întâi nouă — de cele mai multe ori se rezolvă acolo. Dacă nu, te poți adresa oricând autorității:

Ai și dreptul de a te adresa instanțelor judecătorești. Pentru reclamațiile care privesc asigurarea în sine, vezi secțiunea 11 din Termeni și Condiții.

14Modificări ale acestei politici

Când o actualizăm, publicăm versiunea nouă aici, cu data de intrare în vigoare. Dacă schimbarea te afectează semnificativ — un scop nou, un temei nou, o categorie nouă de destinatari — te anunțăm activ, în avans, prin e-mail sau în conversație. Nu ne bazăm pe faptul că ai reciti pagina.

15Contact