1. Operatorul datelor și datele de contact

Alexandra Gogoloș, avocat înscris în Baroul București, este operatorul datelor cu caracter personal pentru prelucrările ale căror scopuri și mijloace sunt stabilite în cadrul activității profesionale și prin intermediul acestui site.

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor prevăzute de legislația aplicabilă, poți folosi adresa mail@mail.com, telefonul 0731072676 sau adresa profesională Strada Mântuleasa nr. 17, București.

Prelucrarea datelor în contextul serviciilor juridice se realizează cu respectarea obligațiilor legale, profesionale, de confidențialitate și de păstrare a secretului profesional.

2. Categoriile de date prelucrate

Datele prelucrate depind de modul în care este utilizat site-ul și de informațiile transmise de persoana care contactează Avocatul.

• numele și datele de contact, precum adresa de e-mail și/sau numărul de telefon;
• denumirea unei societăți sau alte informații profesionale, atunci când sunt furnizate;
• subiectul și conținutul mesajului transmis prin formular;
• domeniul juridic sau contextul paginii din care este transmisă solicitarea, atunci când această informație este disponibilă;
• date tehnice și de securitate asociate utilizării site-ului, precum adresa IP, informații despre browser sau dispozitiv și date necesare prevenirii abuzurilor ori investigării incidentelor tehnice;
• preferința privind utilizarea analytics, păstrată local în browser;
• după acceptarea analytics, date privind utilizarea site-ului și informații de atribuire, precum paginile consultate, sursa vizitei, referrer-ul și parametrii de campanie, dacă există;
• în contextul Google Maps, date tehnice transmise direct către Google la încărcarea hărții, potrivit modului de funcționare și politicilor serviciului Google.

3. Date necesare pentru formularul de contact

Pentru transmiterea formularului sunt necesare numele, mesajul și cel puțin o modalitate de contact: e-mail sau telefon. Fără aceste informații, solicitarea nu poate fi transmisă prin formular.

Confirmarea privind Politica de confidențialitate atestă luarea la cunoștință a acestei informări și nu reprezintă consimțământ pentru Google Analytics.

Acceptarea analytics este opțională și nu condiționează utilizarea formularului de contact sau accesul la conținutul principal al site-ului.

4. Scopurile și temeiurile juridice ale prelucrării

Datele cu caracter personal sunt prelucrate numai în măsura necesară și în baza unui temei juridic aplicabil scopului urmărit.

• primirea, analizarea și soluționarea inițială a unei solicitări adresate Avocatului, precum și efectuarea demersurilor solicitate de persoana vizată înaintea încheierii unui eventual contract de asistență juridică — art. 6 alin. (1) lit. b) GDPR, atunci când este aplicabil;
• încheierea și executarea contractului de asistență juridică, dacă relația profesională este stabilită — art. 6 alin. (1) lit. b) GDPR;
• îndeplinirea obligațiilor legale și profesionale aplicabile Avocatului, inclusiv obligațiile de evidență și verificările impuse de regulile profesiei — art. 6 alin. (1) lit. c) GDPR, atunci când este aplicabil;
• asigurarea securității site-ului, prevenirea și investigarea abuzurilor, protejarea infrastructurii și constatarea, exercitarea sau apărarea unor drepturi — interes legitim, art. 6 alin. (1) lit. f) GDPR, în măsura în care nu prevalează drepturile și libertățile persoanei vizate;
• Google Analytics și mecanismul de atribuire asociat — consimțământ, art. 6 alin. (1) lit. a) GDPR, împreună cu cerințele legale aplicabile cookie-urilor și tehnologiilor similare;
• afișarea locației profesionale prin Google Maps — interesul legitim de a oferi utilizatorilor informații clare și accesibile privind localizarea profesională, art. 6 alin. (1) lit. f) GDPR, pentru prelucrările aflate sub controlul Avocatului; Google prelucrează datele primite direct prin integrare potrivit propriilor condiții și politici.

5. Date sensibile, date privind cauze juridice și date despre terți

O solicitare juridică poate conține informații confidențiale, categorii speciale de date cu caracter personal, date privind condamnări penale sau infracțiuni ori informații referitoare la alte persoane.

Prin formular trebuie transmise numai informațiile necesare unei evaluări inițiale. Atunci când prelucrarea unor categorii speciale de date este necesară pentru constatarea, exercitarea sau apărarea unui drept, aceasta poate avea loc în condițiile art. 9 alin. (2) lit. f) GDPR și ale celorlalte norme aplicabile.

Datele privind condamnări penale și infracțiuni sunt prelucrate numai în măsura permisă de legislația aplicabilă și necesară activității juridice.

Nu transmite parole, credențiale de acces, documente originale sau volume mari de documente prin formularul public. Datele referitoare la alte persoane trebuie comunicate numai atunci când sunt relevante și există un motiv legitim pentru transmiterea lor.

6. Destinatarii datelor

Datele cu caracter personal nu sunt vândute. Accesul la acestea este limitat la destinatarii pentru care comunicarea este necesară în raport cu scopul prelucrării.

• furnizori de servicii IT utilizați pentru găzduire, baze de date, e-mail, securitate și monitorizare tehnică, în limitele rolului și ale serviciilor furnizate;
• Google Analytics, numai după exprimarea consimțământului pentru analytics;
• Google, în contextul încărcării automate a integrării Google Maps pe pagina Contact;
• instanțe, autorități publice, organe judiciare, organisme profesionale, experți, executori, notari sau alți destinatari atunci când transmiterea este impusă ori permisă de lege și este necesară pentru gestionarea unei situații juridice;
• alte persoane sau entități, numai atunci când există un temei juridic și comunicarea este necesară în raport cu serviciul juridic solicitat sau furnizat.

7. Transferuri de date în afara Spațiului Economic European

Unele servicii tehnice utilizate sunt furnizate de grupuri internaționale și pot implica, în funcție de serviciu și de infrastructura utilizată, transferul sau accesul la date din afara Spațiului Economic European.

Atunci când are loc un asemenea transfer, sunt aplicate mecanismele prevăzute de Capitolul V din GDPR, precum o decizie de adecvare a Comisiei Europene sau garanții adecvate, după caz.

Informații suplimentare privind transferurile și garanțiile aplicabile pot fi solicitate la mail@mail.com.

8. Perioada de păstrare

Datele sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, ținând cont de natura informațiilor, obligațiile legale și profesionale aplicabile și necesitatea constatării, exercitării sau apărării unor drepturi.

Solicitările care nu conduc la stabilirea unei relații avocat–client sunt păstrate atât timp cât este necesar pentru gestionarea solicitării, evidența comunicării, verificarea eventualelor conflicte de interese și protejarea drepturilor legitime.

Atunci când se stabilește o relație profesională, datele relevante sunt păstrate în conformitate cu obligațiile legale și profesionale aplicabile activității Avocatului și cu termenele în care pot fi exercitate sau apărate drepturi.

Preferința privind analytics este păstrată local în browser până când este modificată ori ștearsă de utilizator. Datele colectate prin Google Analytics sunt supuse setărilor de păstrare configurate pentru serviciul Google Analytics.

9. Drepturile persoanei vizate

În condițiile și limitele prevăzute de GDPR, persoana vizată poate exercita, după caz, următoarele drepturi:

• dreptul de acces la datele cu caracter personal;
• dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;
• dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție față de prelucrările întemeiate pe interes legitim;
• dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile prevăzute de GDPR;
• dreptul de a retrage în orice moment consimțământul acordat pentru analytics, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

10. Decizii automatizate

Datele furnizate prin formular nu sunt utilizate pentru luarea unor decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice sau efecte similare semnificative asupra persoanei vizate.

Datele de analytics și atribuire sunt utilizate în scop statistic și pentru înțelegerea modului în care este utilizat site-ul; acestea nu decid dacă o solicitare este acceptată sau dacă se stabilește o relație avocat–client.

11. Securitatea datelor

Pentru protejarea datelor cu caracter personal sunt aplicate măsuri tehnice și organizatorice adecvate naturii datelor și riscurilor asociate prelucrării.

Aceste măsuri includ, după caz, controlul accesului, criptarea anumitor date sensibile, protecția comunicațiilor, măsuri de securitate a infrastructurii și monitorizarea tehnică necesară prevenirii sau investigării incidentelor.

Accesul la date este limitat în funcție de necesitate și de rol, iar persoanele care pot avea acces la informații confidențiale sunt supuse obligațiilor de confidențialitate aplicabile.

12. Contact

Pentru orice întrebare privind această politică sau prelucrarea datelor cu caracter personal poți contacta Avocatul la mail@mail.com sau la 0731072676.