Respectarea dreptului la protecția datelor cu caracter personal, precum și a dreptului la viață privată este una din misiunile fundamentale ale SOCIETATII CIVILE DE AVOCATI IONESCU & NOVAC, cu sediul în Tîrgu-Mureș, Strada Mihail Kogalniceanu, nr. 3, ap. 1, Jud. Mures, tel: 0740.854.295, email: avlauranovac@gmail.com.

Astfel, întreprindem toate demersurile necesare pentru a procesa datele dvs. personale în conformitate cu principiile stabilite prin legislația privind protecția datelor aplicabilă în România, inclusiv:

• Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (GDPR);
• Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679;
• Regulamentul (UE) 2024/1689 al Parlamentului European și al Consiliului din 13 iunie 2024 privind stabilirea unor norme armonizate privind inteligența artificială (AI Act), în măsura în care activitățile noastre implică sisteme AI care prelucrează date cu caracter personal;
• Legea nr. 51/1995 privind profesia de avocat, Statutul și Codul Deontologic al avocaților.

Datele personale înseamnă orice informații privind o persoană fizică identificată sau identificabilă (persoana vizata); o persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, prenume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prezenta politică de prelucrare a datelor cu caracter personal prezintă următoarele secțiuni:

• Ce fel de date personale prelucrăm?
• Date sensibile
• În ce scop și în ce temei prelucrăm datele dvs. personale?
• Prelucrarea automatizată și utilizarea inteligenței artificiale
• Către ce persoane transmitem datele dvs. personale?
• Colectăm date personale de la terți?
• Transferăm datele dvs. în afara UE/SEE?
• Furnizarea de către dvs. a datelor personale ale altor persoane fizice
• Cât timp păstrăm datele dvs. personale?
• Care sunt drepturile dvs.?
• Sunt datele dvs. în siguranță?
• Link-uri către alte site-uri web
• Întrebări sau reclamații
• Modificări ale politicii

CE FEL DE DATE PERSONALE PRELUCRĂM?

Dacă sunteți client sau potențial client

Colectăm date cu caracter personal în urma celor mai multe interacțiuni cu dvs., precum și în cadrul celorlalte aspecte ale activității noastre. Categoriile de date pe care le colectăm sunt următoarele:

• Numele și prenumele, adresa de e-mail, seria și numărul actului de identitate, codul numeric personal, numărul de telefon și adresa dvs., semnătura, alte date înscrise în cartea de identitate;
• Datele contului dvs. (cod IBAN total sau parțial, cod tranzacție, banca plătitorului etc.) și/sau ale cardului bancar (tipul cardului, numărul cardului de credit/debit, numele titularului, data expirării și codul de securitate);
• Date de stare civilă (înscrise în certificatul de naștere, căsătorie etc.), date referitoare la studii și calificări;
• Informațiile pe care le furnizați cu privire la preferințele dvs. de marketing;
• Date referitoare la traficul de internet din locație;
• Ora și data accesării site-ului internet și adresa IP din care a fost accesat site-ul societății;
• Recenzii și opinii referitoare la serviciile prestate de către societatea noastră;
• Orice alte tipuri de informații pe care alegeți să ni le furnizați sau orice alte informații publice care vă privesc.

De asemenea, camerele de supraveghere și alte măsuri de securitate aflate pe proprietățile noastre pot capta sau înregistra imagini ale oaspeților în locuri publice (cum ar fi intrările în sediul firmei), precum și datele dvs. de localizare (prin imaginile surprinse de camerele de supraveghere, cardurile de acces, trafic de date și/sau alte tehnologii).

Puteți alege oricând ce date personale doriți să ne furnizați. Cu toate acestea, dacă alegeți să nu furnizați anumite date personale, în cazul în care temeiul solicitării noastre este respectarea unei obligații legale, obligații contractuale sau obligații necesare pentru încheierea unui contract, vom fi în imposibilitate de a vă oferi anumite servicii.

Dacă sunteți potențial angajat

Colectăm informațiile din CV-ul trimis de dvs., precum și orice altă informație transmisă odată cu CV-ul și/sau în cadrul interviurilor la care v-ați prezentat. Aceasta poate include și informații colectate prin platforme de recrutare online sau rețele profesionale.

Dacă sunteți vizitator în cadrul societății noastre

Colectăm numele și prenumele dvs., precum și informații privind scopul vizitei. De asemenea, camerele de supraveghere pot capta sau înregistra imagini ale vizitatorilor în locuri publice.

Dacă sunteți utilizator al site-ului nostru

Simpla accesare a site-ului nostru nu va conduce la colectarea datelor dvs. personale, cu excepția cazului în care dvs. introduceți de bunăvoie anumite date. Totuși, colectăm ora și data accesării site-ului Internet și adresa IP din care a fost accesat site-ul nostru de Internet. Site-ul nostru poate utiliza tehnologii de tip cookie în conformitate cu Politica de Cookies, disponibilă pe site.

Dacă sunteți reprezentant sau persoană de contact al furnizorilor sau al partenerilor noștri de afaceri

Colectăm numele, prenumele, funcția, precum și orice alte date furnizate de dvs. sau de societatea pe care o reprezentați, inclusiv datele de contact profesional (telefon, e-mail de serviciu).

Dacă sunteți angajat

Vă rugăm să citiți politica de confidențialitate aferentă angajaților, adusă la cunoștință în momentul angajării și disponibilă oricând la Departamentul de Resurse Umane.

DATE SENSIBILE

Termenul date sensibile se referă la originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală.

În general, nu colectăm informații sensibile decât dacă doriți dvs. să ni le oferiți. Putem folosi datele privind sănătatea furnizate de dvs. pentru a oferi servicii mai bune și a răspunde cerințelor dumneavoastră speciale. Prelucrarea datelor sensibile se face exclusiv în conformitate cu art. 9 din GDPR și doar în măsura strict necesară îndeplinirii scopurilor legale.

ÎN CE SCOP ȘI ÎN CE TEMEI PRELUCRĂM DATELE DVS. PERSONALE?

Dacă sunteți client sau potențial client

1. Prezentarea unei oferte de servicii

Scop: Prelucrăm datele dvs. personale pentru a vă putea face o ofertă de preț și servicii, potrivit cerințelor dvs.

Temei juridic: art. 6 alin. 1 lit. a din GDPR (consimțământul persoanei vizate).

2. Executarea unui contract

Scop: Prelucrăm datele dvs. personale pentru încheierea și executarea unui contract. Prelucrarea datelor necesare efectuării plăților se supune politicii de prelucrare a datelor operatorilor de plăți utilizați.

Temei juridic: art. 6 alin. 1 lit. b din GDPR.

3. Feedback

Scop: Prelucrăm datele dvs. personale pentru a ne asigura că ați avut o experiență plăcută în legătură cu serviciile oferite de societatea noastră.

Temei juridic: art. 6 alin. 1 lit. f din GDPR – interes legitim de a îmbunătăți constant serviciile pe care le oferim.

4. Marketing

Scop: Prelucrăm datele dvs. personale în scopuri de marketing, inclusiv newsletter-uri comerciale și comunicări privind produse și servicii noi sau alte oferte care ar putea fi de interes pentru dvs. Comunicările de marketing sunt transmise exclusiv prin canale digitale (e-mail, SMS), cu respectarea legislației privind comunicările electronice.

Temei juridic: art. 6 alin. 1 lit. f din GDPR – interes legitim de a promova serviciile noastre. Acolo unde legea o impune, vom obține consimțământul dvs. prealabil. Vă puteți dezabona oricând prin link-ul de dezabonare inclus în orice comunicare de marketing.

5. Alte comunicări (e-mail, poștă, telefon sau SMS)

Scop: Aceste comunicări vor fi făcute pentru a vă informa cu privire la ofertele și promoțiile noastre, pentru a răspunde cererilor dumneavoastră, pentru a vă informa despre modalitatea în care au fost soluționate plângerile și/sau incidentele învederate de dvs.

Temei juridic: art. 6 alin. 1 lit. f din GDPR – interes legitim de a oferi servicii la cele mai înalte standarde.

6. Analiză, îmbunătățire și cercetare

Scop: Pentru a asigura constant evoluția calitativă a serviciilor noastre, analizăm fiecare plângere/sugestie din partea dvs. și întocmim rapoarte statistice anonimizate pentru a identifica problemele și a găsi cele mai bune soluții.

Temei juridic: art. 6 alin. 1 lit. f din GDPR – interes legitim de a furniza servicii conforme standardelor dvs. și ale societății noastre.

Dacă sunteți vizitator în cadrul societății noastre

Scop: Prelucrăm datele dvs. personale pentru a asigura protecția persoanelor și a bunurilor din cadrul societății noastre.

Temei juridic: art. 6 alin. 1 lit. f din GDPR – interes legitim de a asigura protecția persoanelor și a bunurilor.

Dacă sunteți utilizator al website-ului nostru

Scop: Monitorizarea traficului în vederea identificării erorilor și/sau oricărei alte disfuncționalități ale site-ului.

Temei juridic: art. 6 alin. 1 lit. f din GDPR – interes legitim de a pune la dispoziția dvs. un site complet funcțional.

Dacă sunteți reprezentant sau persoană de contact al furnizorilor sau partenerilor noștri de afaceri

Scop: Derularea relațiilor contractuale cu furnizorii sau partenerii noștri de afaceri.

Temei juridic: art. 6 alin. 1 lit. b din GDPR – executarea unui contract.

Dacă sunteți potențial angajat

Scop: Evaluarea aplicației dvs. de angajare.

Temei juridic: art. 6 alin. 1 lit. b din GDPR – măsuri precontractuale.

Pentru toate categoriile de persoane — activități comune

Restructurări sau reorganizări interne

Scop: Prelucrăm datele dvs. pentru efectuarea operațiunilor menționate, cu respectarea măsurilor care asigură confidențialitatea.

Temei juridic: art. 6 alin. 1 lit. f din GDPR – interes legitim.

Securitate

Scop: Prelucrăm datele personale pentru securitatea bunurilor și integritatea fizică a persoanelor.

Temei juridic: art. 6 alin. 1 lit. f din GDPR – interes legitim.

Motive juridice

Scop: Prelucrăm datele pentru a rezolva disputele juridice sau reclamațiile, pentru investigații și respectarea reglementărilor legale aplicabile, pentru a pune în aplicare un acord sau pentru a ne conforma solicitărilor din partea organelor publice.

Temei juridic: obligație legală (art. 6 alin. 1 lit. c din GDPR) sau interes legitim (art. 6 alin. 1 lit. f din GDPR).

PRELUCRAREA AUTOMATIZATĂ ȘI UTILIZAREA INTELIGENȚEI ARTIFICIALE

În conformitate cu AI Act (Regulamentul (UE) 2024/1689), vă informăm că societatea noastră poate utiliza instrumente de inteligență artificială (AI) în desfășurarea activității (de exemplu, pentru analiza documentelor, redactarea asistată de AI sau managementul intern al dosarelor). Aceste instrumente sunt utilizate exclusiv ca mijloace de suport, iar deciziile juridice cu impact asupra clienților sunt luate întotdeauna de avocații noștri.

Nu luăm decizii individuale automatizate cu efect juridic sau cu impact semnificativ similar asupra persoanelor vizate, fără intervenție umană. Dacă în viitor vom implementa astfel de procese, vă vom notifica în prealabil și vă vom informa cu privire la dreptul dvs. de a solicita intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia (art. 22 din GDPR).

Datele dvs. personale nu sunt utilizate pentru antrenarea sau îmbunătățirea modelelor de inteligență artificială de către terți.

CĂTRE CE PERSOANE TRANSMITEM DATELE DVS. PERSONALE?

Pentru a vă oferi servicii de înaltă calitate, este posibil să transmitem informațiile dvs. personale furnizorilor noștri de servicii și altor terțe părți, după cum este prezentat mai jos:

• Furnizori: furnizori de software, IT, servicii de contabilitate, servicii medicale etc., care prelucrează datele în calitate de împuterniciți, în baza unor contracte de prelucrare conforme art. 28 din GDPR.
• Parteneri de afaceri: în anumite cazuri, ne asociem cu alte societăți pentru a vă furniza produse, servicii sau oferte.
• Co-sponsori ai promoțiilor: în cadrul unor promoții, loterii sau concursuri organizate împreună cu alte companii.
• Autorități și/sau instituții publice: pentru respectarea dispozițiilor legale, pentru a răspunde solicitărilor acestora sau pentru motive de interes public.

Transmiterea datelor personale se realizează numai în temeiul unui angajament de confidențialitate din partea destinatarilor. Vom transmite întotdeauna doar informațiile strict necesare pentru realizarea scopului respectiv.

COLECTĂM DATE PERSONALE DE LA TERȚI?

Este posibil să colectăm informații despre dvs. de la partenerii noștri de afaceri și alte terțe părți (de exemplu, co-sponsori ai promoțiilor sau loterii). Datele colectate de la terți vor fi prelucrate în aceleași condiții ca și cum ar fi fost colectate direct de la dvs. Vă vom aduce la cunoștință sursa datelor la primul contact.

TRANSFERĂM DATELE DVS. PERSONALE ÎN AFARA UE/SEE?

NU transferăm datele dvs. în afara Uniunii Europene sau Spațiului Economic European. În situația excepțională în care un astfel de transfer ar deveni necesar, acesta se va efectua numai cu respectarea garanțiilor prevăzute la art. 44-49 din GDPR (de exemplu, decizii de adecvare, clauze contractuale standard aprobate de Comisia Europeană).

FURNIZAREA DE CĂTRE DVS. A DATELOR PERSONALE ALE ALTOR PERSOANE FIZICE

Dacă ne furnizați datele personale ale altor persoane fizice, vă rugăm să obțineți acordul lor înainte de a ne furniza datele lor personale și să le comunicați modalitatea în care acestea urmează a fi prelucrate, așa cum este descris în această politică de confidențialitate.

CÂT TIMP PĂSTRĂM DATELE DVS. PERSONALE?

Datele dvs. personale sunt păstrate pe toată perioada realizării scopurilor detaliate în prezenta politică, dacă o perioadă mai lungă de timp nu este necesară sau permisă de legea aplicabilă. Criteriile utilizate pentru stabilirea perioadei de păstrare includ: durata relației contractuale, obligațiile legale de arhivare (în special cele prevăzute de Legea nr. 16/1996 a Arhivelor Naționale și legislația financiar-contabilă), și termenele de prescripție aplicabile.

Revizuim constant necesitatea păstrării datelor dvs. personale. Dacă prelucrarea nu mai este necesară și nu există obligativitatea legală de păstrare, vom distruge informațiile dvs. personale cât mai curând posibil și într-un mod în care să nu mai poată fi recuperate sau reconstituite (prin shredder pentru documentele pe suport de hârtie, respectiv prin mijloace tehnice pentru suporturile electronice).

CARE SUNT DREPTURILE DUMNEAVOASTRĂ?

În calitate de persoană vizată, beneficiați de următoarele drepturi prevăzute de GDPR:

• Dreptul de acces (art. 15 GDPR): puteți solicita o confirmare a faptului că prelucrăm sau nu datele dvs. și, în caz afirmativ, o copie a acestora.
• Dreptul la rectificare (art. 16 GDPR): puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere / „dreptul de a fi uitat” (art. 17 GDPR): puteți solicita ștergerea datelor, în condițiile prevăzute de lege (de exemplu, dacă datele nu mai sunt necesare scopului pentru care au fost colectate).
• Dreptul de a restricționa prelucrarea (art. 18 GDPR): puteți solicita restricționarea prelucrării în anumite situații prevăzute de lege.
• Dreptul la portabilitatea datelor (art. 20 GDPR): puteți solicita transmiterea datelor dvs. în format structurat, utilizat în mod curent, citibil automat.
• Dreptul la opoziție (art. 21 GDPR): puteți solicita încetarea prelucrării, în special atunci când temeiul este interesul legitim sau marketingul direct.
• Drepturi legate de deciziile automatizate (art. 22 GDPR): aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, cu excepțiile prevăzute de lege.

În cazul în care folosim datele dvs. personale pe baza consimțământului dvs., aveți dreptul să retrageți acest consimțământ în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Toate cererile vor fi soluționate în termen de maximum 30 de zile de la primire. În cazuri complexe sau când există un număr mare de cereri, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a persoanei vizate.

SUNT DATELE DVS. ÎN SIGURANȚĂ?

Tratăm securitatea datelor dvs. cu seriozitate și luăm măsuri tehnice și organizatorice adecvate pentru protecția împotriva accesului neautorizat, modificării, dezvăluirii ori distrugerii neautorizate de date. Aceste măsuri includ:

• Revizuiri periodice ale practicilor de colectare, păstrare și procesare de date;
• Măsuri fizice de securitate pentru protecția împotriva accesului neautorizat la sisteme;
• Criptarea datelor stocate și transmise prin mijloace electronice;
• Proceduri de gestionare a incidentelor de securitate, inclusiv notificarea Autorității de Supraveghere și a persoanelor vizate în cazul încălcărilor de securitate, conform art. 33-34 din GDPR.

Solicitam și furnizorilor noștri de servicii și partenerilor de afaceri să implementeze măsuri echivalente de securitate.

LINKURI CĂTRE ALTE SITE-URI WEB

Site-ul nostru conține linkuri către site-uri terțe. Nu ne asumăm responsabilitatea pentru colectarea, utilizarea, păstrarea, partajarea sau dezvăluirea datelor de către astfel de terțe părți. Vă sfătuim să citiți politica de confidențialitate a site-urilor pe care le vizitați înainte de a trimite date personale.

ÎNTREBĂRI SAU RECLAMAȚII

Dacă aveți întrebări sau preocupări legate de prelucrarea datelor dvs. personale sau dacă doriți să vă exercitați oricare dintre drepturile menționate mai sus, sunteți bineveniti să ne contactați:

• La sediul societății: Tîrgu-Mureș, Strada Mihail Kogalniceanu, nr. 3, ap. 1, Jud. Mureș
• Telefon: 0740.854.295
• E-mail: avlauranovac@gmail.com

Vom răspunde în cel mult 30 de zile de la primirea cererii.

În măsura în care nu sunteți satisfăcut cu modalitatea în care v-a fost soluționată cererea, puteți depune o reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, sau online la www.dataprotection.ro.

MODIFICĂRI ALE POLITICII

Această politică de confidențialitate se poate modifica în conformitate cu schimbările legislației privind protecția datelor, ale reglementărilor privind inteligența artificială sau ale serviciilor și modalității de organizare a societății noastre. Dacă vom efectua modificări semnificative care vor avea un impact asupra drepturilor și libertăților dvs., vă vom contacta înainte de a începe această prelucrare.

Istoricul modificărilor:

• 03.2020 – Versiune inițială
• Aprilie 2026 – Actualizare: includerea referințelor la AI Act (Regulamentul (UE) 2024/1689), clarificarea drepturilor privind deciziile automatizate, actualizarea măsurilor de securitate, clarificarea perioadelor de retenție, actualizarea informațiilor de contact ale ANSPDCP.