Politica de Confidențialitate și Protecția Datelor cu Caracter Personal

Prezenta Politică de Confidențialitate descrie modul în care Cabinetul de Avocat Csurulya Csongor (denumit în continuare „Cabinetul” sau „Operatorul”) prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și cu legislația națională aplicabilă din România.

Cabinetul de Avocat Csurulya Csongor este operator de date cu caracter personal, cu sediul profesional în Municipiul Sfântu Gheorghe, str. 1 Decembrie 1918 nr. 35, et. 2, jud. Covasna, reprezentat legal de avocat Csurulya Csongor.

Prezenta Politică se aplică:

  • site-ului web al Cabinetului, disponibil la [www.csurulyalaw.com] („Site-ul”);

  • prelucrărilor de date efectuate în cadrul furnizării serviciilor juridice („Serviciile”).

1. Principii generale

Cabinetul prelucrează datele cu caracter personal cu respectarea principiilor prevăzute de art. 5 GDPR, în special:

  • legalitate, echitate și transparență;

  • limitarea scopului;

  • minimizarea datelor;

  • exactitate;

  • limitarea stocării;

  • integritate și confidențialitate;

  • responsabilitate.

Prelucrarea se realizează cu respectarea strictă a secretului profesional al avocatului.

2. Categoriile de Date cu Caracter Personal Prelucrate

a) Date colectate prin intermediul Site-ului

Atunci când utilizați formularul de contact sau ne transmiteți un mesaj, putem prelucra:

  • nume și prenume;

  • adresă de e-mail;

  • număr de telefon;

  • conținutul mesajului transmis.

b) Date tehnice și de utilizare

La accesarea Site-ului, pot fi prelucrate automat:

  • adresa IP;

  • tipul browserului și al dispozitivului;

  • sistemul de operare;

  • pagini accesate, data și ora accesării;

  • informații colectate prin cookie-uri și tehnologii similare.

c) Date colectate în cadrul furnizării Serviciilor juridice

În funcție de natura mandatului, Cabinetul poate prelucra:

  • date de identificare: nume, prenume, data nașterii, CNP, serie și număr act de identitate;

  • date de contact: adresă, e-mail, telefon;

  • date financiare: informații necesare facturării și efectuării plăților;

  • date profesionale și procesuale: documente, corespondență, note, acte procedurale;

  • date provenite din surse publice sau autorități: instanțe, registre oficiale, autorități publice;

  • date necesare conformării cu obligațiile legale, inclusiv verificări KYC și obligații privind prevenirea și combaterea spălării banilor.

d) Categorii speciale de date

În mod excepțional, Cabinetul poate prelucra categorii speciale de date (art. 9 GDPR), precum date privind sănătatea sau condamnările penale, exclusiv în măsura strict necesară pentru:

  • constatarea, exercitarea sau apărarea unui drept în justiție;

  • îndeplinirea obligațiilor profesionale ale avocatului.

Cabinetul nu colectează în mod intenționat date aparținând minorilor sub 18 ani.

3. Scopurile și Temeiurile Legale ale Prelucrării

Datele cu caracter personal sunt prelucrate în următoarele scopuri și temeiuri legale:

  • Executarea unui contract (art. 6 alin. (1) lit. b GDPR): furnizarea serviciilor juridice, gestionarea relației avocat–client, facturare;

  • Îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c GDPR): obligații fiscale, profesionale, legislația privind prevenirea spălării banilor;

  • Interes legitim (art. 6 alin. (1) lit. f GDPR): securitatea Site-ului, prevenirea fraudelor, funcționarea tehnică a infrastructurii IT;

  • Consimțământ (art. 6 alin. (1) lit. a GDPR): pentru utilizarea cookie-urilor neesențiale.

Pentru categoriile speciale de date, temeiul principal este art. 9 alin. (2) lit. f GDPR (apărarea drepturilor în justiție).

Cabinetul nu utilizează procese decizionale automate și nu realizează profilare.

4. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri pentru a asigura funcționarea corectă și pentru a îmbunătăți experiența utilizatorilor.

a) Tipuri de cookie-uri utilizate

  • Cookie-uri strict necesare – esențiale pentru funcționarea Site-ului și a platformei Squarespace; nu necesită consimțământ.

  • Cookie-uri analitice / funcționale – utilizate pentru a înțelege modul de utilizare a Site-ului; sunt plasate doar cu consimțământul utilizatorului.

b) Gestionarea cookie-urilor

La prima accesare a Site-ului, utilizatorii își pot exprima opțiunile privind cookie-urile prin mecanismul de consimțământ.
Consimțământul poate fi retras oricând prin setările browserului sau prin instrumentul de gestionare a cookie-urilor disponibil pe Site.

Detalii complete sunt disponibile în Politica de Cookie-uri separată.

5. Destinatarii Datelor

Datele pot fi divulgate, numai în măsura necesară și cu respectarea confidențialității, către:

  • instanțe judecătorești și autorități publice;

  • notari, executori judecătorești, experți, traducători;

  • alți avocați sau corespondenți, inclusiv din alte jurisdicții, în calitate de destinatari independenți;

  • furnizori de servicii (IT, hosting – inclusiv Squarespace, contabilitate), în calitate de persoane împuternicite, în baza unor contracte conforme art. 28 GDPR.

Datele nu sunt vândute și nu sunt utilizate în scopuri de marketing.

6. Transferuri Internaționale de Date

Prin utilizarea unor furnizori de servicii (ex. Squarespace), datele pot fi transferate în afara Spațiului Economic European.
În aceste situații, Cabinetul aplică garanțiile prevăzute de art. 44–49 GDPR, inclusiv
clauze contractuale standard aprobate de Comisia Europeană.

Persoanele vizate pot solicita informații suplimentare sau o copie a garanțiilor aplicabile.

7. Perioada de Stocare

Datele sunt păstrate:

  • cereri de contact: până la soluționarea solicitării, dar nu mai mult de 2 ani;

  • date aferente serviciilor juridice: pe durata relației contractuale și ulterior, conform termenelor de prescripție și obligațiilor legale de arhivare;

  • date tehnice și cookie-uri: conform Politicii de Cookie-uri.

Ulterior, datele sunt șterse sau anonimizate.

8. Securitatea Datelor

Cabinetul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv controlul accesului, securitate IT și respectarea strictă a secretului profesional.

În cazul unui incident de securitate, vor fi respectate obligațiile de notificare prevăzute de GDPR.

9. Drepturile Persoanelor Vizate

Persoanele vizate beneficiază de drepturile prevăzute de art. 15–22 GDPR, inclusiv:

  • dreptul de acces;

  • dreptul la rectificare;

  • dreptul la ștergere, în limitele obligațiilor legale și profesionale;

  • dreptul la restricționare;

  • dreptul la portabilitate;

  • dreptul la opoziție;

  • dreptul de a retrage consimțământul.

Cereri pot fi transmise la csongorcsurulyalaw@gmail.com.
De asemenea, aveți dreptul de a depune plângere la
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Modificări ale Politicii

Prezenta Politică poate fi actualizată periodic. Versiunea aplicabilă este cea publicată pe Site.

11. Date de Contact

Cabinet de Avocat Csurulya Csongor
Municipiul Sfântu Gheorghe, str. 1 Decembrie 1918 nr. 35, et. 2, jud. Covasna
E-mail: csongorcsurulyalaw@gmail.com
Telefon: +40 744 307 110