Cine prelucrează datele
Operatorul de date pentru asiguraridesanatate.ro este SUNERGOS IT SRL, cu sediul social în Strada Răchitei nr. 10, Timișoara, județul Timiș, cod poștal 300153, înregistrată la Registrul Comerțului sub nr. J2017003311350, CUI RO 38045891. Contact: office@sunergos.ro.
Această politică descrie ce date atingem pe site, de ce le folosim și ce drepturi ai. Nu vindem date, nu le închiriem și nu le trimitem rețelelor de publicitate.
Ce date prelucrăm
Verificare asigurat CASS: CNP-ul pe care îl introduci, acordul de prelucrare, rezultatul primit de la SIUI (asigurat sau neasigurat, categoria și mesajul, ora verificării) și, dacă trimiți rezultatul, un link temporar fără CNP. Nu stocăm CNP-ul în clar și nu îl scriem în jurnale. Păstrăm cel mult 24 de ore o amprentă criptografică (HMAC) ca să reutilizăm un rezultat recent, fără o nouă interogare.
Limitarea abuzurilor: adresa IP, User-Agent-ul și contoare de cereri, ca să protejăm portalul CNAS și serverul. Aceste limite sunt pe IP, nu pe CNP.
Captcha SIUI: imaginea de verificare a portalului CNAS este citită de un serviciu OCR ca să putem trimite formularul oficial. Serviciul OCR primește imaginea, nu CNP-ul.
Catalogul de pachete: nu cere date personale. Preluăm denumiri, prețuri și beneficii din surse publice ale furnizorilor, ca să le afișăm pentru comparație.
Date tehnice: paginile vizitate, tipul de dispozitiv, referrer-ul și erorile de aplicație. Analitica de produs (Rybbit) nu primește CNP. Monitorizarea de erori (PostHog, self-hosted) colectează excepții, fără date de identificare din formular.
Temei legal și scop
CNP-ul și interogarea SIUI au temeiul consimțământului (art. 6 alin. (1) lit. a) GDPR). Fără bifa de acord, verificarea nu pornește. Poți refuza și poți folosi portalul oficial CNAS.
Securitatea, limitarea cererilor și jurnalele tehnice au temeiul interesului legitim (art. 6 alin. (1) lit. f) GDPR): să ținem site-ul în funcțiune și să evităm supraîncărcarea SIUI.
Scopurile sunt: să îți arătăm statusul CASS, să afișăm catalogul, să măsurăm dacă paginile funcționează și să corectăm erori. Nu facem profilare publicitară și nu luăm decizii automate care produc efecte juridice.
Cui dezvăluim datele
CNP-ul pleacă către portalul oficial CNAS (SIUI), doar după acord, și doar când nu avem un rezultat recent. CNAS este autoritate publică, nu un partener comercial al nostru.
Imaginea captcha poate fi trimisă către OCR Skill, ca să citim codul cerut de SIUI. Găzduirea, baza de date, Redis și livrarea site-ului sunt pe infrastructura operatorului. Analitica și erorile merg către instanțe self-hosted sau proxiate, fără CNP.
Nu trimitem CNP către Rybbit, PostHog, email sau rețele sociale. Linkul de trimitere a rezultatului nu conține CNP și expiră în 24 de ore.
Cât păstrăm datele
Rezultatul CASS și amprenta CNP stau în cache cel mult 24 de ore. Linkul de trimitere expiră în 24 de ore. Contoarele de rată pe IP se resetează după ferestrele de 1 minut, 10 minute sau 24 de ore. Jurnalele tehnice și erorile se păstrează cât este necesar pentru diagnostic, fără CNP.
Cookie-uri și scripturi
Site-ul folosește cookie-uri sau stocare tehnică strict necesare (sesiune, securitate, CSRF) unde framework-ul o cere. Analitica de produs trece printr-un proxy propriu și nu este folosită pentru publicitate. PostHog este pornit doar pentru erori, fără pageview și fără autocapture. Nu avem reclame terțe.
Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, în condițiile GDPR. Pentru verificarea CASS, poți retrage consimțământul dacă nu trimiți formularul. Dacă un rezultat mai este în cache, scrie la office@sunergos.ro și îl putem șterge. Poți plânge la ANSPDCP: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro.
Minori și modificări
Instrumentul CASS este pentru persoana vizată sau pentru un membru de familie care ți-a cerut verificarea. Nu folosim site-ul ca să colectăm date de la copii în scop de marketing. Dacă schimbăm această politică, actualizăm textul pe /privacy și data de mai jos.
Întrebări: office@sunergos.ro sau pagina Contact.