Politica de confidențialitate

Actualizată la 31 iulie 2026

La Barkibu suntem conștienți că, pentru a putea utiliza datele tale, trebuie să ne bucurăm de încrederea ta. De aceea aplicăm cele mai stricte criterii de confidențialitate și îți folosim informațiile numai în scopurile descrise, cu respectarea drepturilor tale fundamentale în materie de protecție a datelor.

Politica de confidențialitate descrie modul în care informațiile sunt colectate, utilizate, prelucrate și partajate la Barkibu.

Despre noi

Barkibu S.L. este o societate cu sediul fiscal în CL Zapa 12, 36380 Gondomar (Pontevedra), Spania. Este înregistrată la Registrul Camerei de Comerț A Coruña, Volumul: 3512, Pagina: 135, Secțiunea: 8, Foaia: C-51260, și are codul de identificare fiscală B-70407515.

Barkibu Germany GmbH, cu sediul social în Rosenthaler Straße 72A, 10119 Berlin, este intermediar de asigurări din Spațiul Economic European, autorizat în Germania în temeiul § 34d alin. 1 GewO, cu numărul de înregistrare D-IB2Q-O6ANO-65 (Versicherungsvermittlerregister, IHK Berlin). Operează în România în regim de liberă prestare a serviciilor, fără sucursală, fiind înscrisă în registrul Autorității de Supraveghere Financiară din România sub nr. RX-5947 și aflându-se sub supravegherea Autorității de Supraveghere Financiară (ASF) în privința normelor de conduită.

Asigurătorul asigurărilor pentru animale de companie ale Barkibu este:

Nordic Guarantee Försäkringsaktiebolag (Org.nr 516406-0112), cu sediul în Kista Science Tower, 164 51 Kista (Suedia), care operează în România în regim de liberă prestare a serviciilor și este înscris în registrul ASF cu codul RX-6248.

Adresa de e-mail de contact cu caracter general este asigurari@barkibu.com.

În sensul Regulamentului General privind Protecția Datelor (RGPD/GDPR), datele tale pot fi prelucrate de unul sau mai mulți operatori independenți, în funcție de produsul pe care îl ai la noi:

Barkibu S.L. este operatorul pentru prelucrările legate de utilizarea site-ului web și a aplicației, de Barkibu Cashback și de planul de prevenție (acesta din urmă fiind un produs propriu al Barkibu, iar nu un produs de asigurare).
Barkibu Germany GmbH este operatorul pentru prelucrările legate de distribuția asigurării și de gestionarea relației cu tine în calitate de client.
Asigurătorul care figurează în polița ta (Nordic Guarantee) este operator independent pentru prelucrările legate de subscrierea riscului, gestionarea daunelor și obligațiile de reglementare aferente contractului de asigurare. Datele sale de contact și cele ale Responsabilului său cu Protecția Datelor figurează în propria ta poliță.

Pentru orice tip de contact legat de gestionarea datelor tale cu caracter personal, poți trimite un e-mail Responsabilului nostru cu Protecția Datelor la dpo@barkibu.com, care va direcționa solicitarea ta către operatorul competent.

Ce informații colectăm?

Barkibu poate colecta următoarele informații despre tine:

Informații pe care ni le furnizezi în mod voluntar:

Informații personale precum numele, prenumele, actul de identitate, data nașterii, țara și parola pentru accesarea serviciilor noastre.
Informații de contact precum adresa de e-mail, numărul de telefon, orașul, adresa și codul poștal.
Informații despre animalul tău de companie: specie, rasă, vârstă, fotografie, istoric veterinar și identificare (cip).
Informații despre interacțiunile cu medicul veterinar, sub formă de întrebări despre animalul tău, voturi sau recomandări.
Informații financiare precum plăți, achiziții anterioare, precum și numele și numărul cardului de credit sau al contului bancar pentru cumpărarea produselor Barkibu.
În cazul unui utilizator care contractează o asigurare, Barkibu poate colecta date despre reclamații, daune și cereri de rambursare.
Conversațiile cu asistentul nostru virtual Bai și comunicările cu Serviciul nostru de Asistență Clienți.

Dacă ești medic veterinar și dorești să utilizezi site-ul web sau aplicațiile Barkibu în această calitate, putem colecta:

Informații personale precum numele, prenumele, sexul.
Informații profesionale precum facultatea de medicină veterinară absolvită, numărul de înregistrare în colegiul profesional, o scurtă descriere a CV-ului, fotografia de profil și informații despre clinica ta.

Informații pe care le colectăm automat:

Informații despre utilizarea platformei, precum vizite, acțiuni și comportament de navigare.
Informații tehnice precum adresa IP, tipul de dispozitiv (mobil sau PC), tipul și versiunea browserului, sistemul de operare și ID-urile cookie-urilor de pe dispozitivele pe care le folosești pentru a accesa produsele noastre.

Cum îți colectăm datele?

Colectăm informații prin utilizarea serviciului, prin formulare, e-mailuri, apeluri telefonice și prin aplicație.

De ce îți utilizăm datele?

Îți prelucrăm informațiile în următoarele scopuri, pe temeiurile juridice indicate în fiecare caz:

Pentru ca tu să utilizezi site-ul web și aplicația — crearea profilului de utilizator, menținerea sesiunii, gestionarea profilului tău și al animalelor tale de companie. Temei juridic: executarea contractului.
Pentru a-ți oferi o cotație și a-ți încheia o asigurare — calcularea primei pe baza datelor animalului tău, generarea poliței, gestionarea încasării și menținerea acesteia în vigoare. Temei juridic: executarea măsurilor precontractuale și a contractului.
Pentru a-ți gestiona planul de prevenție — înregistrarea datelor tale, ale animalului tău și a vizitelor tale la medicul veterinar, pentru ca tu să beneficiezi de serviciu. Temei juridic: executarea contractului.
Pentru a-ți procesa daunele și rambursările — primirea documentației tale (factura veterinară, diagnosticul…), verificarea acoperirii și gestionarea plății. O parte din acest proces este automatizată: un sistem compară datele daunei cu acoperirile, excluderile și franșiza poliței tale și aplică reguli predefinite pentru a accepta, a respinge sau a direcționa cazul către o verificare umană. Dacă o decizie automatizată te afectează și nu ești de acord cu ea, ne poți cere ca aceasta să fie revizuită de o persoană, scriind la asigurari@barkibu.com. De asemenea, îți poți exprima punctul de vedere sau poți furniza documentație suplimentară. Temei juridic: executarea contractului și interesul legitim (antifraudă).
Pentru Barkibu Cashback și vizibilitatea recompenselor în aplicație — dacă participi la Barkibu Cashback, afișăm pe panoul comunitar public al aplicației numele tău de profil, numele tău de utilizator, fotografia ta, clinica sau farmacia în care ai generat recompensa și suma (donată sau dedusă). Te poți opune acestei vizibilități în orice moment, scriind la dpo@barkibu.com. Opoziția implică ieșirea din Barkibu Cashback (este condiția pentru ca panoul să funcționeze). Asigurarea ta nu va fi afectată. Temei juridic: interesul legitim (art. 6 alin. 1 lit. f RGPD).
Pentru a detecta frauda și a respecta obligațiile privind combaterea spălării banilor — verificarea identităților și a operațiunilor pentru a preveni frauda și a respecta legislația privind prevenirea spălării banilor. Temei juridic: interesul legitim și obligația legală.
Pentru a-ți trimite informații comerciale — newslettere, noutăți despre produse și campanii despre care credem că te-ar putea interesa, dacă ne-ai dat consimțământul tău. Îl poți retrage în orice moment prin linkul de dezabonare din fiecare e-mail. Temei juridic: consimțământul.
Pentru a ne gestiona reputația online — pentru a răspunde opiniilor publice pe care le lași despre noi (Trustpilot, rețele sociale) și pentru a te invita prin e-mail să îți exprimi opinia după o experiență cu noi. Temei juridic: interesul legitim.
Pentru a gestiona datoriile neplătite — dacă încetezi să plătești ceea ce ne datorezi, putem ceda cazul unei agenții de recuperare care va gestiona încasarea în numele nostru. Temei juridic: interesul legitim (recuperarea creanțelor contractuale).
Pentru a respecta obligațiile legale — pentru a răspunde solicitărilor autorităților fiscale, judiciare, ale autorităților de supraveghere în asigurări precum ASF, normelor de prevenire a spălării banilor și celorlalte obligații aplicabile. Temei juridic: obligația legală.

În cazul medicilor veterinari, îți prelucrăm datele pentru a-i ajuta pe stăpânii de animale de companie să găsească un medic veterinar potrivit.

Cât timp îți utilizăm datele?

Nu îți vom păstra informațiile personale mai mult timp decât este strict necesar pentru îndeplinirea scopurilor pentru care sunt prelucrate. Odată îndeplinit scopul, îți păstrăm datele pe durata impusă de legislația aplicabilă: în special, termenele de prescripție a acțiunilor derivate din contract și obligațiile de păstrare impuse de legislația fiscală, contabilă, de prevenire a spălării banilor și din sectorul asigurărilor. Când datele nu mai sunt necesare și nu există o obligație legală de a le păstra, le ștergem sau le anonimizăm.

Cum îți partajăm informațiile personale

Ca regulă generală, Barkibu nu partajează informațiile personale ale utilizatorilor cu terți, cu excepția cazului în care legea o impune sau este necesar pentru ca site-ul web, aplicația, plățile și asigurarea să funcționeze corect.

Informațiile tale sunt partajate cu trei tipuri de destinatari:

Asigurătorul. În cazul în care contractezi un produs de asigurare, datele necesare pentru subscrierea poliței și gestionarea daunelor tale sunt partajate cu asigurătorul care figurează în contractul tău (Nordic Guarantee). Asigurătorul acționează ca operator independent și îți prelucrează datele potrivit propriei sale politici, pe care o vei găsi în polița ta.

Autorități și obligații legale. Atunci când o normă ne obligă (autorități fiscale, judiciare, autorități de supraveghere în asigurări precum ASF, obligații de prevenire a spălării banilor sau antifraudă), partajăm strict datele impuse.

Furnizori de servicii. Barkibu are un angajament ferm privind protecția datelor și încheie Acorduri de Protecție a Datelor cu furnizorii, pentru a verifica faptul că toți respectă confidențialitatea și aplică măsurile de securitate adecvate. Acești furnizori au obligația de a garanta că datele cu caracter personal sunt prelucrate în conformitate cu legislația.

Folosim următorii furnizori pentru prelucrarea datelor:

Infrastructură cloud și servere: AWS, Automat-it (care operează contul nostru AWS), Microsoft Azure, Salesforce / Heroku, Google Cloud.
Comunicații și asistență pentru utilizatori: Twilio, SendGrid, SendPulse, Customer.io, Zendesk, Agents Republic.
Date, analiză și integrări: Segment, Talend, Amplitude, Tableau, Airtable, Retool, Yepcode, Pipedream.
Asistentul Bai și inteligență artificială: OpenAI, Langchain, Portkey.
Plăți, facturare și semnătură digitală: Stripe, Devengo, Holded, Docuten.
Marketing și atragere de clienți potențiali: Typeform, Trustpilot.
Conformitate, securitate și observabilitate: ComplyAdvantage, Dropscan, Datadog, Splunk, Sentry, Bitrise.
Recuperare de creanțe: PAIR Finance GmbH.
Consultanță: Correlation Risk Partners, Red Sands Services Limited.

Unii dintre acești furnizori sunt stabiliți în afara Uniunii Europene, în principal în Statele Unite, Regatul Unit, Canada și Israel. Atunci când datele tale circulă în afara UE, o facem numai cu garanții care asigură un nivel de protecție echivalent celui european: cu Statele Unite, în temeiul EU-US Data Privacy Framework (DPF), atunci când furnizorul este aderent, sau prin clauze contractuale standard (SCC) aprobate de Comisia Europeană; cu Regatul Unit, Canada și Israel, în temeiul unei decizii de adecvare a Comisiei Europene. Dacă vrei să afli ce garanție concretă se aplică unui furnizor, scrie-ne la dpo@barkibu.com.

Cum îți protejăm datele

Pentru a garanta prelucrarea, transferul și stocarea corecte ale informațiilor, utilizăm tehnologiile și politicile de protecție a datelor adecvate. Politicile noastre de securitate sunt aliniate cu tehnologii larg adoptate de comunitate și sunt revizuite și actualizate periodic.

Sunt implementate restricțiile și măsurile adecvate de acces la informațiile private ale utilizatorilor, precum utilizarea de tehnologii sigure de tip SSL pentru transferul datelor.

Am implementat protocoale și proceduri pentru a evita, în măsura posibilului, breșele de securitate și pentru a ne recupera în urma acestora.

Informațiile personale sunt stocate separat de restul serviciilor, iar spațiile de stocare a datelor se află la AWS și Heroku, în Irlanda.

Stocăm și prelucrăm date numai la furnizori care dețin certificările ISO 27002 și SOC. Software-ul nostru este implementat, rulat și stocat la Heroku și AWS, urmând toate liniile directoare de securitate pentru a asigura nivelul maxim de protecție.

Toate aplicațiile păstrează un registru al tuturor accesărilor și sunt monitorizate pentru a detecta accesări necorespunzătoare sau atacuri.

Urmăm, de asemenea, o politică de copii de siguranță (backup) și o politică de control al accesului utilizatorilor.

Drepturile tale

Potrivit legii, ai dreptul la:

Acces — să soliciți informații detaliate despre datele tale cu caracter personal: cum le-am colectat, cum le stocăm și de ce le utilizăm.
Rectificare sau ștergere — să corectezi datele inexacte sau să soliciți ștergerea completă a informațiilor stocate despre tine.
Opoziție — să te opui prelucrării datelor tale cu caracter personal pentru crearea de profiluri și luarea de decizii automatizate, precum și prelucrării întemeiate pe interesul legitim (inclusiv opoziția față de vizibilitatea ta pe panoul comunitar al aplicației).
Restricționare — să soliciți restricționarea prelucrării datelor tale cu caracter personal. Aceasta îți permite să ceri să suspendăm prelucrarea datelor tale, de exemplu, cât timp verificăm exactitatea lor sau motivul prelucrării.
Portabilitate — să primești o copie a datelor tale într-un format structurat și utilizat în mod curent, pentru a o duce la un alt serviciu.
Retragerea consimțământului — după ce ți-ai dat consimțământul pentru colectarea sau prelucrarea datelor tale, îl poți revoca, iar noi vom înceta să îți prelucrăm informațiile în scopurile pe care le-ai acceptat inițial, fără ca aceasta să afecteze valabilitatea prelucrării anterioare.
Intervenție umană în deciziile automatizate — să ne ceri ca o persoană să revizuiască orice decizie automatizată care te afectează în mod semnificativ, să îți exprimi punctul de vedere sau să contești decizia (îți explicăm cum în secțiunea „Pentru a-ți procesa daunele și rambursările").
Plângere la autoritatea de supraveghere — poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la Agenția Spaniolă pentru Protecția Datelor (www.aepd.es), autoritatea principală a Barkibu.

Contact

Pentru a ne contacta din orice motiv, inclusiv pentru exercitarea oricăruia dintre drepturile tale, trimite un e-mail la dpo@barkibu.com.

Dacă nu am putea soluționa corespunzător incidentele legate de datele tale sau dacă nu ești mulțumit(ă) de modul în care le gestionăm, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la Agenția Spaniolă pentru Protecția Datelor (www.aepd.es), autoritatea principală a Barkibu.