Politica de confidențialitate
Aici îți explicăm ce date personale prelucrăm când vizitezi bramex.de sau ne ceri consultanță, în ce scop, pe ce temei legal, cui le transmitem și ce drepturi ai.
1. Operatorul
Bramex e.K.
Königstraße 10C
70173 Stuttgart (Germania)
Telefon: +49 171 5088078
E-mail: info@bramex.de
Nu suntem obligați să numim un responsabil cu protecția datelor, deoarece mai puțin de 20 de persoane din firma noastră prelucrează în mod regulat date personale. Pentru orice întrebare despre datele tale, scrie-ne la info@bramex.de.
2. Pe scurt
| Ce facem | Date | Temei legal | Cât timp |
|---|---|---|---|
| Afișăm site-ul și îl protejăm | Adresa IP, data, pagina, browserul | Art. 6 alin. (1) lit. f) GDPR | Cât e necesar pentru securitate |
| Păstrăm alegerea ta privind cookie-urile | Identificator pseudonim, alegerea | Art. 6 alin. (1) lit. c) GDPR, §25 alin. (2) TDDDG | 1 an (cookie), 10 ani (evidență) |
| Răspundem la cererea ta și te consiliem | Date de contact, situația personală, venituri, asigurări, sănătate | Art. 6 alin. (1) lit. b) GDPR; sănătate: art. 9 alin. (2) lit. a) GDPR | Vezi punctul 8 |
| Cerem oferte și încheiem asigurarea | Datele necesare pentru cerere | Art. 6 alin. (1) lit. b) și art. 9 alin. (2) lit. a) GDPR | Vezi punctul 8 |
| Măsurăm utilizarea site-ului (Google Analytics) | Identificator pseudonim, pagini, dispozitiv | Consimțământ: art. 6 alin. (1) lit. a) GDPR, §25 alin. (1) TDDDG | Maximum 14 luni |
| Măsurăm și direcționăm reclamele (Meta, LinkedIn) | Identificator pseudonim, pagini, evenimente | Consimțământ: art. 6 alin. (1) lit. a) GDPR, §25 alin. (1) TDDDG | Vezi punctele 11 și 12 |
3. Când vizitezi site-ul: găzduire și jurnalele serverului
Site-ul este găzduit de un furnizor de găzduire web din Uniunea Europeană, care prelucrează datele în numele nostru (art. 28 GDPR). De fiecare dată când deschizi o pagină, serverul înregistrează automat: adresa ta IP, data și ora, pagina solicitată, pagina de pe care vii, browserul și sistemul de operare.
Avem nevoie de aceste date pentru ca site-ul să funcționeze și pentru a detecta și opri atacurile. Temeiul legal este interesul nostru legitim de a avea un site sigur și stabil (art. 6 alin. (1) lit. f) GDPR). Aceste jurnale nu se combină cu alte date, se păstrează doar cât e necesar pentru securitatea site-ului și apoi se șterg automat.
4. Cookie-uri și consimțământ
Unele funcții stochează informații pe dispozitivul tău sau le citesc de pe el (cookie-uri și tehnologii similare). Conform §25 din legea germană TDDDG, acest lucru este permis doar cu consimțământul tău, cu excepția cazului în care este strict necesar pentru serviciul pe care îl soliciți.
Strict necesare (fără consimțământ, §25 alin. (2) TDDDG):
- Real Cookie Banner îți păstrează alegerea într-un cookie timp de un an, ca să nu te întrebăm din nou pe fiecare pagină. Pluginul funcționează pe serverul nostru și nu trimite date către terți.
- WPML păstrează într-un cookie de sesiune limba pe care ai ales-o.
Opționale (doar dacă accepți): Google Analytics, pixelul Meta și eticheta LinkedIn (punctele 10–12). Nu se încarcă până nu accepți.
Păstrăm o evidență a fiecărui consimțământ (data, versiunea bannerului și alegerea, fără adresa ta IP) timp de 10 ani, pentru a putea dovedi că l-am obținut corect (art. 6 alin. (1) lit. c) și art. 7 alin. (1) GDPR).
Modificarea sau retragerea consimțământului: oricând, prin linkul pentru setările de confidențialitate din subsolul fiecărei pagini („Privacy settings” / „Ajustes de privacidad” / „Datenschutzeinstellungen”). Retragerea are efect din acel moment; nu afectează prelucrarea efectuată înainte.
5. Contact și consultanță
Ne poți contacta prin formularul de pe site, prin e-mail, telefonic sau pe WhatsApp. Pentru a te consilia avem nevoie de date de contact (nume, e-mail, telefon) și de informații despre situația ta: situația profesională, venituri, asigurările pe care le ai și, pentru asigurarea de sănătate sau de viață, date privind sănătatea.
Le folosim pentru a răspunde la cererea ta, a analiza ce asigurare ți se potrivește și a pregăti oferte. Temeiul legal îl reprezintă demersurile precontractuale și contractul de intermediere pe care îl soliciți (art. 6 alin. (1) lit. b) GDPR).
Datele privind sănătatea sunt o categorie specială. Le prelucrăm doar cu consimțământul tău explicit (art. 9 alin. (2) lit. a) GDPR), pe care ți-l cerem în formular sau înainte de discuție. Îl poți retrage oricând, dar fără aceste date nu putem cere oferte de asigurare de sănătate sau de viață.
Formularele salvează ce scrii în baza noastră de date și ni-l trimit prin e-mail printr-un furnizor de servicii de trimitere a e-mailurilor, care acționează în numele nostru (art. 28 GDPR).
6. WhatsApp
Dacă ne scrii pe WhatsApp, folosim WhatsApp Business, oferit de WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda). WhatsApp primește numărul tău și datele conversației și poate transmite date către Meta Platforms Inc. în SUA (vezi punctul 14). Temeiul legal este art. 6 alin. (1) lit. b) GDPR (cererea ta) și, pentru datele privind sănătatea, consimțământul tău explicit (art. 9 alin. (2) lit. a) GDPR).
Dacă preferi să nu folosești WhatsApp, scrie-ne pe e-mail sau sună-ne. Mai multe informații: politica de confidențialitate WhatsApp.
7. Asigurători și platforma de brokeri
Ca brokeri, pentru a-ți cere oferte și a încheia o asigurare trebuie să transmitem datele tale asigurătorilor pe care alegi să-i compari sau la care încheii asigurarea, precum și platformei de brokeri cu care lucrăm. Transmitem doar datele necesare pentru fiecare cerere; pe cele privind sănătatea, doar cu consimțământul tău explicit.
Temeiul legal este art. 6 alin. (1) lit. b) GDPR și, pentru datele privind sănătatea, art. 9 alin. (2) lit. a) GDPR. Fiecare asigurător răspunde pentru ce face ulterior cu datele tale și te informează în propria politică de confidențialitate.
8. Cât timp păstrăm datele clienților
Păstrăm datele cererii tale pe durata consultanței. Dacă nu încheii o asigurare, le ștergem când nu mai avem nevoie de ele, cu excepția cazului în care legea ne obligă să le păstrăm.
Dacă încheii o asigurare prin noi, le păstrăm cât timp te avem client și, după aceea, pe durata termenelor legale: 6 ani pentru corespondența comercială (§257 HGB) și 10 ani pentru documentele contabile și fiscale (§147 AO). Putem păstra și documentația consultanței cât timp pot fi formulate pretenții legate de aceasta, conform termenelor de prescripție din Codul civil german (§§195 și 199 BGB).
9. Comentarii pe blog
Dacă lași un comentariu la un articol, păstrăm numele, adresa de e-mail, site-ul (dacă îl indici), textul comentariului, data și adresa ta IP. Numele, site-ul și comentariul se publică; e-mailul nu.
Publicarea se bazează pe consimțământul tău (art. 6 alin. (1) lit. a) GDPR). Adresa IP o păstrăm în baza interesului nostru legitim de a putea acționa împotriva comentariilor ilegale sau abuzive (art. 6 alin. (1) lit. f) GDPR). Comentariile se păstrează până ne ceri să le ștergem. Un cookie cu datele tale se salvează doar dacă bifezi căsuța corespunzătoare de sub formular.
10. Google Analytics (doar cu consimțământul tău)
Dacă accepți statisticile, folosim Google Analytics 4, oferit de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), pentru a afla ce pagini sunt vizitate, cât timp, de pe ce tip de dispozitiv și de unde vin vizitele. Astfel îmbunătățim site-ul.
Google atribuie browserului tău un identificator pseudonim și salvează cookie-urile _ga și _ga_1KJ3YBXXKL (2 ani). Potrivit Google, Analytics 4 nu stochează adresa ta IP. În plus, site-ul îi comunică Google că nu are permisiunea de a folosi datele în scopuri publicitare (modul de consimțământ Google).
Temei legal: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și §25 alin. (1) TDDDG). Google păstrează aceste date maximum 14 luni. Datele pot fi transferate în SUA (punctul 14). Mai multe informații: politica de confidențialitate Google.
11. Pixelul Meta (doar cu consimțământul tău)
Dacă accepți marketingul, folosim pixelul Meta, oferit de Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda). Ne ajută să știm dacă persoanele care vin din reclamele noastre de pe Facebook și Instagram ne cer consultanță și să arătăm reclame persoanelor care au vizitat deja site-ul sau unor profiluri similare.
Pixelul salvează cookie-urile _fbp și fr (3 luni) și îi trimite Meta paginile pe care le vizitezi și anumite acțiuni, cum ar fi trimiterea unei cereri. Dacă completezi un formular, trimite și numele, e-mailul, telefonul și codul poștal în formă criptată (hash) („potrivire avansată”), pentru ca Meta să poată recunoaște contul căruia îi aparține vizita.
Pentru colectarea și transmiterea acestor date suntem operatori asociați împreună cu Meta (art. 26 GDPR), conform acordului Meta privind operatorii asociați. Meta răspunde pentru ce face ulterior cu datele. Îți poți exercita drepturile privind prelucrarea efectuată de Meta direct față de Meta.
Temei legal: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și §25 alin. (1) TDDDG). Datele pot fi transferate în SUA (punctul 14). Mai multe informații: politica de confidențialitate Meta.
12. LinkedIn Insight Tag (doar cu consimțământul tău)
Dacă accepți marketingul, folosim eticheta LinkedIn, oferită de LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlanda). Ne ajută să știm dacă persoanele care vin din reclamele noastre de pe LinkedIn ne cer consultanță, să arătăm reclame celor care au vizitat deja site-ul și să primim statistici agregate despre vizitatori (de exemplu, domeniul sau funcția). Nu vedem niciodată cine ești.
LinkedIn salvează, printre altele, cookie-urile li_fat_id (30 de zile), bcookie (1 an), lidc (1 zi) și UserMatchHistory (30 de zile).
Temei legal: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și §25 alin. (1) TDDDG). Datele pot fi transferate în SUA (punctul 14). Mai multe informații: politica de confidențialitate LinkedIn.
13. Linkuri către rețele sociale și YouTube
Site-ul conține linkuri către profilurile noastre din rețelele sociale și către videoclipuri YouTube. Sunt linkuri obișnuite: nu se trimite nicio dată acestor platforme până nu dai clic. De atunci se aplică politica de confidențialitate a fiecărei platforme.
14. Transferuri în afara UE
Google, Meta și LinkedIn pot prelucra date în SUA. Societățile-mamă din SUA sunt certificate în cadrul EU-U.S. Data Privacy Framework (Cadrul UE-SUA privind protecția datelor), pentru care Comisia Europeană a adoptat o decizie privind caracterul adecvat (art. 45 GDPR). În plus, acești furnizori folosesc clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. c) GDPR).
15. Drepturile tale
Ai dreptul:
- să afli ce date despre tine prelucrăm (art. 15 GDPR);
- să le corectezi (art. 16);
- să le ștergem (art. 17);
- să restricționezi prelucrarea lor (art. 18);
- să le primești într-un format structurat sau să le transmitem altcuiva (art. 20);
- să îți retragi consimțământul oricând, cu efect pentru viitor (art. 7 alin. (3)).
Dreptul la opoziție (art. 21 GDPR): atunci când prelucrăm date în baza interesului legitim (art. 6 alin. (1) lit. f)), te poți opune din motive legate de situația ta particulară. În cazul marketingului direct, te poți opune oricând, fără să dai motive.
Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la info@bramex.de.
Poți depune și o plângere la o autoritate de protecție a datelor. Autoritatea competentă pentru noi este: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Germania.
16. Alte precizări
Nu ești obligat să ne dai datele tale, dar fără ele nu te putem consilia și nu putem cere oferte. Nu luăm decizii automatizate și nu creăm profiluri cu efecte juridice asupra ta (art. 22 GDPR).
17. Modificări ale acestei politici
Vom actualiza această politică atunci când se schimbă site-ul sau legea.
Ultima actualizare: octombrie 2026.