Politica de Confidențialitate și Protecția Datelor cu Caracter Personal

Prezenta Politică explică ce date cu caracter personal prelucrează Cabinetul de Avocat Csurulya Csongor, în ce scop, pe ce temei, cât timp le păstrează și ce drepturi aveți. Ea este emisă în temeiul art. 13 și 14 din Regulamentul (UE) 2016/679 („GDPR”), al Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR și al Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Operatorul

Operatorul datelor este Cabinetul de Avocat Csurulya Csongor („Cabinetul”), cabinet individual de avocat, membru al Baroului Covasna, CIF 48214629, cu sediul profesional în Municipiul Sfântu Gheorghe, str. 1 Decembrie 1918 nr. 35, et. 2, jud. Covasna, reprezentat de av. Csurulya Csongor.

Date de contact pentru orice aspect legat de protecția datelor: e-mail csongorcsurulyalaw@gmail.com, telefon +40 744 307 110, sau prin poștă la adresa de mai sus.

2. Responsabil cu protecția datelor (DPO)

Cabinetul nu a desemnat un responsabil cu protecția datelor, nefiind întrunite condițiile art. 37 alin. (1) GDPR. Potrivit considerentului 91 GDPR, prelucrarea datelor clienților de către un avocat care își exercită profesia individual nu este considerată prelucrare la scară largă. Solicitările se adresează direct avocatului, la datele de contact de mai sus.

3. Domeniu de aplicare

Politica se aplică:

  • vizitatorilor site-ului www.csurulyalaw.com („Site-ul”) și celor care ne contactează prin formular, e-mail, telefon sau rețele sociale;

  • clienților și potențialilor clienți, precum și altor persoane ale căror date ajung la Cabinet în cadrul serviciilor juridice („Serviciile”).

Prelucrările se fac cu respectarea secretului profesional al avocatului, reglementat de Legea nr. 51/1995 pentru organizarea și exercitarea profesiei de avocat, republicată, și de Statutul profesiei de avocat.

4. Principii

Cabinetul prelucrează datele conform principiilor din art. 5 GDPR: legalitate, echitate și transparență; limitarea scopului; minimizarea datelor; exactitate; limitarea stocării; integritate și confidențialitate; responsabilitate.

5. Ale cui date le prelucrăm

  • vizitatori ai Site-ului;

  • persoane care ne contactează (potențiali clienți);

  • clienți persoane fizice, precum și reprezentanții, asociații, administratorii și angajații clienților persoane juridice;

  • părți adverse, martori, experți și alte persoane implicate în dosarele clienților.

6. Ce date prelucrăm

a) Prin Site și la primul contact: nume și prenume, e-mail, telefon, conținutul mesajului și orice informații alegeți să ne transmiteți. Vă rugăm să nu trimiteți prin formularul de contact documente sau detalii sensibile despre cauză înainte de a stabili cu noi un canal adecvat.

Mesajele trimise prin formularul de contact sunt stocate pe platforma Squarespace și transmise pe adresa de e-mail a Cabinetului.

b) Date tehnice: adresa IP, tipul browserului și al dispozitivului, sistemul de operare, paginile accesate, data și ora accesării, informații din cookie-uri (vezi secțiunea 9).

c) În cadrul Serviciilor, în funcție de mandat:

  • date de identificare: nume, prenume, data nașterii, CNP, seria și numărul actului de identitate, copia actului de identitate;

  • date de contact: adresă, e-mail, telefon;

  • date financiare: date de facturare, cont bancar, informații privind plățile;

  • date profesionale și procesuale: documente, corespondență, note, acte procedurale, probe;

  • date necesare verificărilor de cunoaștere a clientelei și prevenire a spălării banilor, inclusiv calitatea de persoană expusă public și beneficiarul real.

d) Categorii speciale de date (art. 9 GDPR), de exemplu date privind sănătatea (în dosare de despăgubiri, asigurări, dreptul muncii), numai în măsura strict necesară constatării, exercitării sau apărării unui drept în instanță.

e) Date privind condamnări penale și infracțiuni (art. 10 GDPR), în special în cauzele penale în care Cabinetul asigură asistență sau reprezentare, numai în limitele exercitării dreptului la apărare și ale Legii nr. 51/1995.

f) Date ale minorilor. Site-ul nu se adresează minorilor. În cadrul Serviciilor, Cabinetul poate prelucra date ale minorilor (de exemplu, în cauze de familie, succesiuni sau cauze penale) numai cât este necesar mandatului și, de regulă, prin intermediul reprezentantului legal.

7. De unde provin datele

Datele provin în principal de la dumneavoastră. Pot proveni și de la clienții noștri, de la instanțe și autorități, din registre publice (ONRC, portalul instanțelor, Buletinul Procedurilor de Insolvență, cartea funciară) sau de la alte părți ale procedurii.

Când datele unei persoane (de exemplu, o parte adversă sau un martor) sunt obținute de la client, Cabinetul nu îl informează separat pe acea persoană dacă informarea ar încălca secretul profesional, conform art. 14 alin. (5) lit. d) GDPR.

8. Scopuri și temeiuri legale

  • Răspuns la solicitările primite prin Site, e-mail sau telefon – art. 6 alin. (1) lit. b) GDPR (demersuri la cererea dumneavoastră înainte de încheierea contractului), respectiv art. 6 alin. (1) lit. f) GDPR pentru mesajele care nu vizează un mandat.

  • Prestarea serviciilor juridice (consultanță, redactare, asistență și reprezentare) – art. 6 alin. (1) lit. b) GDPR; Legea nr. 51/1995, Codul de procedură civilă și Codul de procedură penală.

  • Verificarea conflictului de interese – art. 6 alin. (1) lit. c) GDPR; Legea nr. 51/1995 și Statutul profesiei de avocat.

  • Cunoașterea clientelei și prevenirea spălării banilor – art. 6 alin. (1) lit. c) GDPR; art. 5 alin. (1) lit. f) din Legea nr. 129/2019, în cazurile acolo prevăzute.

  • Facturare, evidență contabilă și fiscală – art. 6 alin. (1) lit. c) GDPR; Legea contabilității nr. 82/1991 și Legea nr. 227/2015 privind Codul fiscal.

  • Arhivarea dosarelor și apărarea Cabinetului în eventuale litigii sau proceduri disciplinare – art. 6 alin. (1) lit. f) GDPR; interesul legitim constă în dovada serviciilor prestate.

  • Securitatea și funcționarea tehnică a Site-ului – art. 6 alin. (1) lit. f) GDPR; interesul legitim constă în prevenirea fraudelor și a atacurilor.

  • Cookie-uri analitice – art. 6 alin. (1) lit. a) GDPR (consimțământ); art. 4 alin. (5) din Legea nr. 506/2004.

  • Comunicarea prin paginile Cabinetului pe Facebook și LinkedIn – art. 6 alin. (1) lit. f) GDPR; interesul legitim constă în comunicarea cu publicul.

Codul numeric personal și copia actului de identitate se prelucrează numai când legea o cere (de exemplu, art. 194 lit. a) din Codul de procedură civilă sau Legea nr. 129/2019) ori când sunt necesare executării mandatului, cu respectarea art. 4 din Legea nr. 190/2018.

Categoriile speciale de date se prelucrează în temeiul art. 9 alin. (2) lit. f) GDPR (constatarea, exercitarea sau apărarea unui drept în instanță). Datele privind condamnări și infracțiuni se prelucrează în temeiul art. 10 GDPR, în limitele Legii nr. 51/1995 și ale Codului de procedură penală, care reglementează dreptul la apărare și activitatea avocatului.

Este obligatoriu să ne furnizați datele? Datele cerute la primul contact sunt opționale, dar fără ele nu vă putem răspunde. Datele de identificare cerute pentru încheierea contractului de asistență juridică și pentru obligațiile legale (inclusiv cele privind prevenirea spălării banilor) sunt obligatorii; fără ele Cabinetul nu poate accepta mandatul.

Cabinetul nu folosește decizii individuale automatizate și nu realizează profilare în sensul art. 22 GDPR.

Dreptul de opoziție. Pentru prelucrările întemeiate pe interes legitim (art. 6 alin. (1) lit. f) GDPR), aveți dreptul să vă opuneți oricând, din motive legate de situația dumneavoastră particulară, conform art. 21 GDPR. Vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase sau prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

9. Cookie-uri

Site-ul este găzduit pe platforma Squarespace și folosește:

  • cookie-uri strict necesare, fără de care Site-ul nu funcționează – nu necesită consimțământ, conform art. 4 alin. (6) din Legea nr. 506/2004;

  • cookie-uri analitice (Squarespace Analytics), care ne arată câte vizite are Site-ul și ce pagini sunt citite – plasate numai după ce le acceptați, conform art. 4 alin. (5) din Legea nr. 506/2004.

Cookie-urile plasate de Squarespace pe Site sunt:

  • crumb – strict necesar; protecție împotriva atacurilor de tip cross-site request forgery; durată: sesiunea.

  • test, _dd_cookie_test, _dd_site_test – strict necesare; verifică dacă browserul acceptă cookie-uri; durată: sesiunea sau expiră imediat.

  • RecentRedirect – strict necesar; previne buclele de redirecționare; durată: 30 de minute.

  • ss_cid, ss_cvr, ss_cpvisit – analitice; identifică vizitatorii unici și sesiunile acestora; durată: 2 ani.

  • ss_cvisit, ss_cvt – analitice; urmăresc sesiunea curentă; durată: 30 de minute.

Site-ul nu folosește cookie-uri de publicitate și nici instrumente de urmărire ale unor terți (de exemplu Google Analytics sau Meta Pixel). Link-urile către Facebook și LinkedIn din Site sunt simple trimiteri și nu plasează cookie-uri până nu le accesați.

Vă exprimați opțiunea la prima accesare, prin bannerul de cookie-uri. Puteți retrage consimțământul oricând, la fel de ușor cum l-ați dat, din link-ul de setări cookie-uri din subsolul Site-ului sau din setările browserului. Lista completă a cookie-urilor, cu durata fiecăruia, este în Politica de Cookie-uri.

10. Rețele sociale

Cabinetul are pagini pe Facebook și LinkedIn. Când interacționați cu ele, datele sunt prelucrate și de Meta Platforms Ireland Limited, respectiv LinkedIn Ireland Unlimited Company, conform propriilor politici de confidențialitate. Pentru statisticile paginilor (Page Insights / Page Analytics), Cabinetul și platforma sunt operatori asociați în sensul art. 26 GDPR, iar platforma își asumă responsabilitatea principală pentru aceste date. Nu folosim datele din rețele sociale pentru publicitate.

11. Destinatari

Datele pot fi comunicate, numai cât este necesar și cu respectarea secretului profesional, către:

  • instanțe, parchete și alte autorități publice;

  • notari, executori judecătorești, experți, traducători și interpreți;

  • alți avocați sau corespondenți, inclusiv din alte jurisdicții, ca destinatari independenți;

  • Oficiul Național de Prevenire și Combatere a Spălării Banilor, numai în cazurile și în limitele prevăzute de Legea nr. 129/2019;

  • organele profesiei (Baroul Covasna, UNBR), în procedurile prevăzute de lege;

  • furnizori care acționează în numele nostru, ca persoane împuternicite, în baza unor contracte conforme art. 28 GDPR: găzduirea Site-ului, formularul de contact și statisticile de trafic (Squarespace, pe baza acordului de prelucrare a datelor inclus în termenii contractuali Squarespace), e-mail, stocare în cloud, contabilitate, servicii IT.

Nu vândem date și nu le folosim pentru publicitate.

12. Transferuri în afara Spațiului Economic European

Unii furnizori (de exemplu Squarespace, Inc.) pot prelucra date în Statele Unite. Squarespace, Inc. este certificat în cadrul EU-US Data Privacy Framework, pentru care Comisia Europeană a adoptat o decizie de adecvare (Decizia de punere în aplicare (UE) 2023/1795), astfel că transferul se întemeiază pe art. 45 GDPR. Pentru alți destinatari din state fără decizie de adecvare folosim clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 (art. 46 alin. (2) lit. c) GDPR).

Puteți cere o copie a garanțiilor aplicabile la datele de contact din secțiunea 1.

13. Cât timp păstrăm datele

  • Mesaje și cereri de contact care nu devin mandat – până la soluționarea cererii, dar cel mult 2 ani de la ultimul mesaj (art. 5 alin. (1) lit. e) GDPR).

  • Dosarul clientului (contract, corespondență, acte) – pe durata mandatului și 5 ani de la încetarea lui, pentru apărarea în eventuale litigii (termenul general de prescripție este de 3 ani, conform art. 2517 Cod civil).

  • Documente de cunoaștere a clientelei (prevenirea spălării banilor) – 5 ani de la încetarea relației de afaceri sau de la data tranzacției ocazionale (art. 21 din Legea nr. 129/2019).

  • Documente contabile și fiscale – termenele din legislația contabilă, între 5 și 10 ani în funcție de tipul documentului (Legea nr. 82/1991 și normele de aplicare).

  • Cookie-uri – durata indicată pentru fiecare cookie în secțiunea 9.

La expirarea termenelor, datele sunt șterse sau anonimizate.

14. Securitatea datelor

Cabinetul aplică măsuri tehnice și organizatorice adecvate riscului, conform art. 32 GDPR: acces restricționat la dosare, parole puternice și autentificare în doi pași, criptarea dispozitivelor, copii de siguranță și păstrarea documentelor fizice în spații încuiate. În caz de încălcare a securității datelor, Cabinetul notifică ANSPDCP în 72 de ore (art. 33 GDPR) și informează persoanele afectate când riscul pentru ele este ridicat (art. 34 GDPR).

15. Drepturile dumneavoastră

Aveți următoarele drepturi, în condițiile art. 15–22 GDPR:

  • dreptul de acces (art. 15);

  • dreptul la rectificare (art. 16);

  • dreptul la ștergere (art. 17);

  • dreptul la restricționarea prelucrării (art. 18);

  • dreptul la portabilitatea datelor (art. 20);

  • dreptul de opoziție (art. 21 – vezi secțiunea 8);

  • dreptul de a retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. (3)).

Cum le exercitați. Trimiteți o cerere la csongorcsurulyalaw@gmail.com sau prin poștă. Răspundem gratuit, în cel mult o lună de la primire; termenul se poate prelungi cu încă două luni pentru cereri complexe sau numeroase, cu informarea dumneavoastră (art. 12 alin. (3) GDPR). Putem cere informații suplimentare pentru a vă confirma identitatea (art. 12 alin. (6) GDPR).

Limite. Unele drepturi pot fi limitate de obligația de păstrare a secretului profesional și de protecția drepturilor clienților sau ale altor persoane (art. 23 alin. (1) lit. i) și j) GDPR, Legea nr. 51/1995), precum și de obligațiile legale de păstrare a datelor ori de nevoia de a apăra un drept în instanță (art. 17 alin. (3) lit. b) și e) GDPR). O parte adversă nu poate obține, prin dreptul de acces, informații acoperite de secretul profesional.

Plângere și cale judiciară. Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București; e-mail anspdcp@dataprotection.ro; tel. +40 318 059 211; www.dataprotection.ro (art. 77 GDPR). Puteți, de asemenea, să vă adresați instanței competente (art. 79 GDPR).

16. Modificări ale Politicii

Politica poate fi actualizată. Versiunea în vigoare și data ultimei actualizări sunt afișate pe Site. Clienții activi vor fi informați prin e-mail despre modificările importante.

17. Date de contact

  • Cabinet de Avocat Csurulya Csongor

  • Municipiul Sfântu Gheorghe, str. 1 Decembrie 1918 nr. 35, et. 2, jud. Covasna

  • E-mail: csongorcsurulyalaw@gmail.com

  • Telefon: +40 744 307 110