Politica de confidențialitate

Protecția datelor cu caracter personal reprezintă un aspect esențial al activității SCP Peticaru, David și Asociații. Respectarea confidențialității informațiilor încredințate de clienți și de persoanele care ne contactează constituie atât o obligație legală, cât și o obligație profesională specifică profesiei de avocat.

Prezenta Politică de confidențialitate explică modul în care SCP Peticaru, David și Asociații prelucrează datele cu caracter personal colectate prin intermediul website-ului www.peticarudavid.ro, precum și datele transmise prin formularul de contact, e-mail, telefon sau prin orice alt mijloc de comunicare utilizat în relația profesională.

Datele cu caracter personal sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”), Legea nr. 190/2018, Legea nr. 51/1995 pentru organizarea și exercitarea profesiei de avocat, Statutul profesiei de avocat și celelalte dispoziții legale aplicabile.

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este SCP Peticaru, David și Asociații, formă de exercitare a profesiei de avocat organizată potrivit Legii nr. 51/1995 pentru organizarea și exercitarea profesiei de avocat, având CUI 32648044 și sediul profesional în București, Bd. Dacia nr. 11, Corp A, parter, ap. 3, Sector 1.

În cuprinsul prezentei Politici, SCP Peticaru, David și Asociații va fi denumită în continuare „Societatea” sau „Operatorul”.

Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta utilizând datele de contact disponibile la finalul prezentei Politici.

2. Domeniul de aplicare

Prezenta Politică de confidențialitate se aplică persoanelor care utilizează website-ul www.peticarudavid.ro, transmit solicitări prin formularul de contact, e-mail sau telefon, solicită informații privind serviciile juridice oferite de Societate ori comunică date cu caracter personal în vederea inițierii sau desfășurării unei relații profesionale.

Politica se aplică exclusiv website-ului www.peticarudavid.ro și nu se aplică website-urilor aparținând unor terți către care acest website poate conține linkuri.

3. Principiile prelucrării datelor

Societatea prelucrează datele cu caracter personal cu respectarea principiilor prevăzute de GDPR, respectiv:

legalitate, echitate și transparență;
limitarea scopului;
reducerea la minimum a datelor;
exactitatea datelor;
limitarea perioadei de stocare;
integritate și confidențialitate;
responsabilitate.

Sunt prelucrate numai datele adecvate, relevante și necesare pentru scopurile descrise în prezenta Politică, fiind implementate măsuri tehnice și organizatorice adecvate pentru protejarea acestora.

Prelucrarea datelor în contextul furnizării serviciilor juridice se realizează, totodată, cu respectarea obligațiilor privind secretul profesional și confidențialitatea specifice profesiei de avocat.

4. Categoriile de date cu caracter personal prelucrate

În funcție de modul în care interacționați cu Societatea, pot fi prelucrate următoarele categorii de date:

nume și prenume;
adresă de e-mail;
număr de telefon;
adresă și alte date de contact;
date de identificare comunicate în vederea furnizării serviciilor juridice;
conținutul mesajelor și al corespondenței;
documente și informații furnizate în legătură cu solicitarea sau cauza dumneavoastră;
date referitoare la situația juridică, profesională, patrimonială sau familială, atunci când acestea sunt relevante pentru serviciile juridice solicitate;
adresa IP și alte date tehnice generate prin utilizarea website-ului, în condițiile descrise în prezenta Politică și în Politica privind fișierele cookies;
orice alte date pe care decideți să ni le comunicați.

În cazul în care vă exprimați acordul prin intermediul mecanismului de gestionare a cookies disponibil pe website, pot fi colectate și anumite informații tehnice privind utilizarea website-ului, inclusiv informații privind browserul, dispozitivul, paginile vizitate, durata vizitei și alte informații statistice generate prin instrumentele de analiză utilizate de website.

În măsura în care acest lucru este necesar pentru acordarea serviciilor juridice solicitate, pot fi prelucrate și categorii speciale de date cu caracter personal, în sensul art. 9 GDPR, precum și date referitoare la condamnări penale și infracțiuni, în condițiile art. 10 GDPR și ale legislației aplicabile.

5. Scopurile, categoriile de date și temeiurile prelucrării

Activitate de prelucrare	Scopul prelucrării	Categorii de date	Temeiul juridic
Gestionarea solicitărilor transmise prin formularul de contact, e-mail sau telefon	Analizarea solicitării, furnizarea unui răspuns și, după caz, evaluarea posibilității inițierii unei relații profesionale	Nume și prenume, adresă de e-mail, număr de telefon, conținutul mesajului și alte informații furnizate	Art. 6 alin. (1) lit. b) GDPR – efectuarea demersurilor la cererea persoanei vizate înainte de încheierea unui contract; după caz, art. 6 alin. (1) lit. f) GDPR – interesul legitim al Societății de a gestiona solicitările primite
Furnizarea serviciilor juridice	Analizarea situației juridice, încheierea și executarea contractului de asistență juridică, acordarea consultațiilor juridice, redactarea documentelor, asistarea și reprezentarea clientului	Date de identificare și contact, documente și informații necesare soluționării cauzei, precum și orice alte date relevante comunicate sau obținute în mod legal	Art. 6 alin. (1) lit. b), lit. c) și, după caz, lit. f) GDPR; pentru categorii speciale de date, după caz, art. 9 alin. (2) lit. f) GDPR; pentru date privind condamnări penale și infracțiuni, art. 10 GDPR și legislația aplicabilă
Îndeplinirea obligațiilor legale și profesionale	Respectarea obligațiilor prevăzute de Legea nr. 51/1995, Statutul profesiei de avocat, legislația fiscală și contabilă, legislația privind prevenirea și combaterea spălării banilor, atunci când este aplicabilă, precum și alte acte normative incidente	Date necesare îndeplinirii obligațiilor legale și profesionale	Art. 6 alin. (1) lit. c) GDPR
Administrarea și securitatea website-ului	Asigurarea funcționării, administrării și securității website-ului, prevenirea incidentelor și protejarea infrastructurii IT	Adresa IP și alte date tehnice privind accesarea website-ului, informații despre browser și dispozitiv	Art. 6 alin. (1) lit. f) GDPR – interesul legitim al Societății de a asigura funcționarea și securitatea website-ului
Analiza traficului website-ului	Obținerea de informații statistice privind utilizarea website-ului, măsurarea performanței și îmbunătățirea experienței utilizatorilor	Date colectate prin instrumentele de analiză utilizate de website și identificatori online	Art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate

În cazul prelucrărilor întemeiate pe consimțământ, acesta poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

Formularul de contact este protejat printr-o verificare anti-spam furnizată de Cloudflare (Turnstile), care prelucrează date tehnice, inclusiv adresa IP, în temeiul interesului legitim al Societății de a preveni utilizarea abuzivă a formularului [Art. 6 alin. (1) lit. f) GDPR].

Pagina de contact include o hartă Google Maps care se încarcă automat la deschiderea paginii, moment în care browserul transmite adresa IP către Google; temeiul juridic al acestei prelucrări este interesul legitim al Societății de a oferi funcționalitatea de hartă [Art. 6 alin. (1) lit. f) GDPR].

Societatea nu efectuează procese decizionale automate individuale și nici activități de creare de profiluri în sensul art. 22 GDPR.

6. Sursa datelor

Datele cu caracter personal sunt colectate:

direct de la dumneavoastră;
prin intermediul formularului de contact;
prin e-mail;
telefonic;
prin intermediul documentelor și informațiilor comunicate Societății;
prin intermediul fișierelor cookies și al tehnologiilor similare, în condițiile descrise în Politica privind cookies.

În cadrul furnizării serviciilor juridice, anumite date pot fi obținute și din alte surse legitime, inclusiv de la clienți, contrapărți, instanțe judecătorești, autorități și instituții publice, registre și baze de date publice, alți profesioniști implicați în cauză sau din alte surse permise de lege.

7. Destinatarii datelor

Societatea nu vinde și nu divulgă datele dumneavoastră cu caracter personal către terți în scopuri comerciale.

În măsura în care este necesar pentru desfășurarea activității, datele pot fi comunicate:

furnizorilor serviciilor de găzduire web;
furnizorilor serviciilor de e-mail și comunicații;
furnizorilor de servicii IT și securitate informatică;
furnizorilor serviciilor de analiză a traficului website-ului, numai în condițiile în care v-ați exprimat consimțământul, atunci când acesta este necesar;
colaboratorilor și altor profesioniști implicați în furnizarea serviciilor juridice, în condițiile legii;
autorităților și instituțiilor publice, atunci când există o obligație legală sau comunicarea este necesară în exercitarea activității profesionale;
instanțelor judecătorești, organelor de urmărire penală, executorilor judecătorești, notarilor publici, experților, traducătorilor, interpreților sau altor profesioniști, atunci când acest lucru este necesar pentru furnizarea serviciilor juridice ori este prevăzut de lege.

Furnizorii care prelucrează date cu caracter personal în numele Societății, în calitate de persoane împuternicite, sunt selectați astfel încât să ofere garanții suficiente privind implementarea unor măsuri tehnice și organizatorice adecvate pentru protecția datelor.

Persoanele împuternicite care prelucrează date cu caracter personal în numele Societății sunt:

Vercel Inc. – găzduirea website-ului;
Resend – livrarea mesajelor transmise prin formularul de contact;
Cloudflare, Inc. – verificarea anti-spam a formularului de contact (Turnstile);
Google – Google Analytics (statistici de trafic, exclusiv cu consimțământ) și Google Maps (harta încorporată pe pagina de contact).

Autoritățile, instanțele, instituțiile publice și ceilalți destinatari care prelucrează datele în temeiul propriilor atribuții legale nu dobândesc, prin simpla comunicare a datelor, calitatea de persoane împuternicite ale Societății.

Comunicarea informațiilor obținute în contextul activității profesionale se realizează cu respectarea dispozițiilor legale aplicabile profesiei de avocat și a obligației de păstrare a secretului profesional.

8. Transferul datelor în afara Spațiului Economic European

În cadrul desfășurării activității sale, Societatea utilizează anumite servicii și soluții tehnologice furnizate de societăți care fac parte din grupuri cu sediul în Statele Unite ale Americii. În funcție de serviciul utilizat și de infrastructura tehnică a furnizorului, anumite date cu caracter personal pot fi transferate către sau accesate din state situate în afara Spațiului Economic European („SEE”).

Orice astfel de transfer se realizează cu respectarea dispozițiilor Capitolului V din GDPR și în baza unui mecanism juridic corespunzător. În ceea ce privește transferurile către Statele Unite ale Americii, acestea pot avea loc, după caz, în temeiul Deciziei de punere în aplicare (UE) 2023/1795 a Comisiei Europene privind nivelul adecvat de protecție a datelor cu caracter personal în temeiul Cadrului UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), în măsura în care destinatarul transferului participă la acest cadru, sau în baza altor garanții adecvate prevăzute de art. 46 GDPR, inclusiv clauzele contractuale standard aprobate de Comisia Europeană.

Principalii furnizori de servicii utilizați de Societate care pot implica transferuri internaționale de date sunt:

Destinatar	Țara	Serviciul utilizat	Mecanismul de transfer
Google LLC	SUA	Google Workspace, Gmail, Google Drive, Google Meet și alte servicii Google	Decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție – Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), în măsura în care este aplicabilă; după caz, clauze contractuale standard
Stripe, Inc.	SUA	Procesarea plăților și servicii conexe	Decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție – Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), în măsura în care este aplicabilă; după caz, clauze contractuale standard
Cloudflare, Inc.	SUA	Securitatea, protecția și optimizarea funcționării site-ului	Decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție – Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), în măsura în care este aplicabilă; după caz, clauze contractuale standard
Vercel Inc.	SUA	Găzduirea website-ului	Decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție – Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), în măsura în care este aplicabilă; după caz, clauze contractuale standard
Resend	SUA	Livrarea mesajelor transmise prin formularul de contact	Decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție – Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), în măsura în care este aplicabilă; după caz, clauze contractuale standard
Meta Platforms, Inc. și/sau societățile din grupul Meta relevante	SUA	WhatsApp și, după caz, alte servicii Meta utilizate de Societate	Decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție – Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), în măsura în care este aplicabilă; după caz, clauze contractuale standard
Microsoft Corporation și/sau societățile din grupul Microsoft relevante	SUA	Servicii și aplicații Microsoft utilizate în activitatea Societății	Decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție – Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), în măsura în care este aplicabilă; după caz, clauze contractuale standard
Apple Inc. și/sau societățile din grupul Apple relevante	SUA	Dispozitive, aplicații și servicii Apple utilizate în activitatea Societății, în măsura în care acestea implică prelucrarea datelor cu caracter personal	Decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție – Cadrul UE-SUA privind confidențialitatea datelor (Decizia de punere în aplicare (UE) 2023/1795), în măsura în care este aplicabilă; după caz, clauze contractuale standard

Decizia de adecvare privind Cadrul UE-SUA privind confidențialitatea datelor permite transferul datelor cu caracter personal către organizațiile din Statele Unite ale Americii care participă la acest cadru, fără a fi necesară instituirea unor garanții suplimentare pentru transfer în sensul art. 46 GDPR.

În situațiile în care destinatarul sau transferul respectiv nu este acoperit de o decizie de adecvare, Societatea se asigură că sunt utilizate garanțiile adecvate prevăzute de GDPR, inclusiv, după caz, clauzele contractuale standard adoptate de Comisia Europeană, precum și orice măsuri suplimentare necesare pentru asigurarea unui nivel adecvat de protecție a datelor.

Informații suplimentare privind transferurile internaționale de date, destinatarii acestora și mecanismele de protecție aplicabile pot fi solicitate Societății utilizând datele de contact prevăzute în prezenta Politică.

9. Perioada de stocare

Datele cu caracter personal sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate și cu respectarea obligațiilor legale și profesionale aplicabile.

Datele și mesajele transmise în vederea solicitării unor informații sau servicii juridice, atunci când nu se încheie un contract de asistență juridică, sunt păstrate pentru o perioadă rezonabilă, necesară gestionării solicitării și, după caz, protejării intereselor legitime ale Societății.

În cazul în care solicitarea conduce la încheierea unui contract de asistență juridică, datele relevante vor fi integrate în evidențele și documentația aferente raportului profesional.

Datele transmise prin formularul de contact sunt păstrate, de regulă, pentru o perioadă de cel mult 3 ani, cu excepția situațiilor în care acestea devin parte a unui dosar de asistență juridică sau există obligații legale care impun o perioadă mai lungă de păstrare.

Datele prelucrate în cadrul furnizării serviciilor juridice sunt păstrate pentru perioadele prevăzute de legislația aplicabilă profesiei de avocat și de celelalte acte normative incidente, precum și, după caz, pentru perioada necesară constatării, exercitării sau apărării unor drepturi în justiție.

La stabilirea perioadei de păstrare sunt avute în vedere natura și scopul prelucrării, categoriile de date, obligațiile legale aplicabile, termenele de prescripție și necesitatea protejării drepturilor și intereselor legitime ale Societății și ale clienților acesteia.

Datele statistice colectate prin Google Analytics sunt păstrate conform perioadei de retenție configurate în cadrul serviciului Google Analytics, iar jurnalele tehnice și de securitate sunt păstrate de furnizorul serviciilor de găzduire pentru perioade scurte de timp.

10. Securitatea datelor

Societatea implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau accesării accidentale ori ilegale.

Aceste măsuri sunt revizuite periodic și adaptate în funcție de natura și riscurile prelucrării, evoluția tehnologiei și cerințele legale aplicabile.

11. Secretul profesional și confidențialitatea

Activitatea Societății este supusă normelor speciale privind secretul profesional al avocatului.

Informațiile și documentele comunicate Societății în contextul solicitării sau furnizării serviciilor juridice sunt tratate cu respectarea obligațiilor de confidențialitate și secret profesional prevăzute de Legea nr. 51/1995, Statutul profesiei de avocat și celelalte dispoziții legale aplicabile.

Accesul la aceste informații este limitat la persoanele pentru care accesul este necesar în vederea desfășurării activității profesionale, în condițiile și limitele prevăzute de lege.

12. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR beneficiați de următoarele drepturi:

Dreptul de acces – dreptul de a obține confirmarea faptului că datele dumneavoastră sunt prelucrate și de a primi informații privind această prelucrare, precum și, în condițiile legii, o copie a datelor.
Dreptul la rectificare – dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergerea datelor – dreptul de a solicita ștergerea datelor în cazurile prevăzute de GDPR.

Acest drept nu este absolut. Solicitarea poate să nu fie admisă atunci când există obligații legale sau profesionale de păstrare a datelor, când prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în justiție sau în alte situații prevăzute de GDPR.
Dreptul la restricționarea prelucrării – dreptul de a solicita limitarea prelucrării datelor în situațiile prevăzute de GDPR.
Dreptul la opoziție – dreptul de a vă opune prelucrării întemeiate pe interesul legitim al Societății, din motive legate de situația dumneavoastră particulară, în condițiile prevăzute de GDPR.
Dreptul la portabilitatea datelor – dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a solicita transmiterea acestora către un alt operator, atunci când sunt îndeplinite condițiile prevăzute de lege.
Dreptul de a retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Dreptul de a depune o plângere – dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau de a vă adresa instanțelor competente.

Pentru exercitarea drepturilor, ne puteți transmite o solicitare la adresa office@peticarudavid.ro.

În cazul în care există îndoieli rezonabile privind identitatea persoanei care formulează solicitarea, Societatea poate solicita informațiile suplimentare necesare pentru confirmarea identității acesteia.

13. Prelucrarea datelor aparținând minorilor

În cadrul activității sale profesionale, Societatea poate prelucra date cu caracter personal referitoare la minori atunci când acest lucru este necesar pentru acordarea serviciilor juridice, protejarea drepturilor și intereselor acestora sau în alte situații permise de lege.

În asemenea cazuri, prelucrarea se realizează numai în măsura necesară și cu respectarea cerințelor legale aplicabile, având în vedere protecția specifică de care beneficiază minorii în materia prelucrării datelor cu caracter personal.

Website-ul nu urmărește colectarea datelor cu caracter personal ale minorilor în scopuri de marketing sau profilare.

14. Politica privind cookies

Website-ul utilizează cookies strict necesare funcționării sale și poate utiliza, numai în condițiile permise de lege și, atunci când este necesar, în baza consimțământului dumneavoastră, cookies de analiză și măsurare a performanței.

Cookie-urile care nu sunt strict necesare nu vor fi utilizate înainte de exprimarea opțiunii utilizatorului, atunci când legislația aplicabilă impune obținerea consimțământului.

Independent de opțiunile privind cookies, pagina de contact include o hartă Google Maps furnizată de un terț, care se încarcă automat la deschiderea paginii (a se vedea Politica privind cookies).

Informații complete privind categoriile de cookies utilizate, scopurile acestora, durata și modalitatea de gestionare a preferințelor sunt disponibile în Politica privind cookies.

15. Modificarea Politicii de confidențialitate

Societatea își rezervă dreptul de a actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificările legislative, jurisprudențiale, tehnice sau organizatorice privind prelucrarea datelor cu caracter personal.

Orice versiune actualizată va fi publicată pe această pagină, iar data ultimei actualizări va fi modificată corespunzător.

16. Date de contact

Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta utilizând următoarele date:

SCP Peticaru, David și Asociații
CUI: 32648044
Sediu profesional: Bd. Dacia nr. 11, Corp A, parter, ap. 3, Sector 1, București
Sediu profesional secundar: Str. Gheorghe Danielopol nr. 1, ap. 1, Sector 4, București
Telefon: +40 765 399 253
E-mail: office@peticarudavid.ro
Website: www.peticarudavid.ro