Politică de confidențialitate (GDPR)

1. Ce date colectăm

CNP-ul și codul de verificare sunt introduse de tine în formularul de pe site. Acestea sunt transmise direct către serverele Casei Naționale de Asigurări de Sănătate (siui.casan.ro), prin conexiune criptată (HTTPS). Nu salvăm aceste date în baze de date, fișiere de log, copii de siguranță sau servicii terțe.

Date tehnice automatizate. Serverul nostru și platforma Vercel pe care găzduim site-ul colectează automat date tehnice: adresa IP, tipul de browser, sistemul de operare, timpul răspunsurilor. Aceste date sunt folosite exclusiv pentru a menține serviciul în funcțiune și pentru a detecta atacuri.

2. Ce nu colectăm

• Nu folosim cookie-uri de marketing sau de urmărire publicitară.
• Nu cerem cont, e-mail, telefon sau nume.
• Nu trimitem date către rețele sociale sau brokeri de date.
• Nu vindem niciun fel de date.

3. Cui transmitem datele

CNP-ul și codul de verificare merg doar către CNAS (siui.casan.ro), pentru a face verificarea pe care tu o soliciți. Politica lor de confidențialitate se aplică suplimentar peste a noastră.

4. Analize

Folosim Vercel Analytics și Vercel Speed Insights, soluții fără cookie-uri, fără identificatori persistenți și fără date personale. Vedem doar volumul de trafic pe pagini și metricile de performanță Core Web Vitals.

5. Drepturile tale

Conform GDPR, ai dreptul să soliciți acces, rectificare sau ștergere a datelor pe care le procesăm despre tine. Pentru că nu stocăm date personale, aceste cereri sunt în mare măsură fără obiect din partea noastră; pentru datele aflate la CNAS, te rugăm să contactezi direct Casa Națională de Asigurări de Sănătate.

6. Cookie-uri

Nu folosim cookie-uri. Sesiunea CNAS necesară între afișarea codului de verificare și trimiterea răspunsului tău este transmisă printr-un token semnat criptografic, păstrat temporar (5 minute) în memoria browserului tău. Tokenul nu conține date personale și expiră automat.

7. Contact

Pentru orice întrebare legată de protecția datelor: gdpr@estiasigurat.ro.