Cuprins
Ultima actualizare: 04.11.2026
Prezenta Politică de Confidențialitate descrie modul în care CODEVISION DEVELOPMENT S.R.L. (denumită în continuare "Operatorul") colectează, prelucrează, stochează și protejează datele cu caracter personal ale utilizatorilor platformei AvocatulOnline.ro (denumită în continuare "Platforma").
Vă rugăm să citiți acest document cu atenție. Prin accesarea și utilizarea Platformei, confirmați că ați luat cunoștință de prezenta Politică.
1. Identitatea operatorului de date
Operatorul de date cu caracter personal este:
- Denumirea: CODEVISION DEVELOPMENT S.R.L.
- CUI: 39178420
- Nr. Registrul Comerțului: J28/336/2018
- Sediul social: Str. Preot Delcea Traian, nr. 5, Izbiceni, jud. Olt, România
- Email contact: [email protected]
2. Definiții
- "Date cu caracter personal" - orice informație referitoare la o persoană fizică identificată sau identificabilă (nume, email, telefon, adresă IP etc.).
- "Prelucrare" - orice operațiune efectuată asupra datelor personale: colectare, stocare, utilizare, transmitere, ștergere etc.
- "Persoana vizată" - persoana fizică ale cărei date cu caracter personal sunt prelucrate (Solicitant sau Membru).
- "Solicitant" - persoana care trimite o cerere prin intermediul Platformei, fără a fi necesară crearea unui cont.
- "Membru" - persoana care și-a creat un cont pe Platformă.
- "GDPR" - Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.
3. Datele pe care le colectăm
3.1. Datele Solicitanților
Când un Solicitant trimite o cerere prin Platformă, colectăm:
- Numele complet
- Numărul de telefon
- Adresa de email (opțional)
- Locația (țară, județ, localitate)
- Descrierea problemei juridice
Atenție: Vă rugăm să nu includeți în descrierea problemei date sensibile (date privind sănătatea, originea etnică, convingerile politice sau religioase, orientarea sexuală, date genetice sau biometrice etc.) decât în măsura în care este strict necesar pentru descrierea situației juridice.
3.2. Datele Membrilor
La înregistrarea pe Platformă, colectăm:
- Numele complet
- Adresa de email
- Parola (stocată criptat, nu este accesibilă în format text)
- Baroul de apartenență
- Datele de facturare ale formei de exercitare a profesiei (denumire, CUI, număr de înregistrare, adresă și, opțional, o adresă de email suplimentară pentru facturi)
- Numărul de telefon
- Locația (țară, județ, localitate)
Pentru gestionarea Abonamentului, prelucrăm în plus:
- Datele Abonamentului (Planul ales, perioada de facturare, perioada de probă, istoricul modificărilor și al Solicitărilor preluate)
- Datele plăților și facturile emise
- Date despre cardul salvat, primite de la procesatorul de plăți: tipul cardului, ultimele 4 cifre, data expirării și un identificator al cardului. Numărul complet al cardului și codul de securitate sunt introduse direct la procesatorul de plăți și nu sunt stocate de Operator.
3.3. Date colectate automat
La accesarea Platformei, putem colecta automat:
- Adresa IP
- Tipul browserului și dispozitivului
- Paginile vizitate și durata vizitei
- Date din cookie-uri (vezi Politica de cookie-uri)
4. Scopurile și temeiul legal al prelucrării
| Scop | Temei legal (GDPR) | Date utilizate |
|---|---|---|
| Publicarea Solicitărilor în baza de date a Platformei și punerea la dispoziția Membrilor | Consimțământul explicit al Solicitantului - art. 6 alin. (1) lit. a) | Nume, telefon, email, locație, descrierea problemei |
| Crearea și administrarea contului de Membru | Executarea contractului - art. 6 alin. (1) lit. b) | Nume, email, parolă, date companie |
| Gestionarea Abonamentului: perioada de probă, plățile recurente, schimbarea Planului, notificările privind plățile | Executarea contractului - art. 6 alin. (1) lit. b) | Date de identificare Membru, datele Abonamentului, istoricul plăților, date despre cardul salvat |
| Verificarea CUI-ului formei de exercitare a profesiei în registrul public al ANAF, la înregistrare | Executarea contractului - art. 6 alin. (1) lit. b) | CUI, date de facturare |
| Acordarea perioadei de probă o singură dată pentru fiecare cont, CUI și card | Interesul legitim al Operatorului - art. 6 alin. (1) lit. f) | CUI, identificatorul cardului |
| Emiterea facturilor fiscale pentru plățile încasate | Obligație legală - art. 6 alin. (1) lit. c) | Date de facturare, datele plăților |
| Comunicări privind contul (notificări, alerte, modificări de termeni) | Executarea contractului - art. 6 alin. (1) lit. b) | |
| Respectarea obligațiilor legale (fiscale, contabile) | Obligație legală - art. 6 alin. (1) lit. c) | Date de identificare, tranzacții |
| Îmbunătățirea Platformei și analiza statistică | Interesul legitim al Operatorului - art. 6 alin. (1) lit. f) | Date anonimizate/agregate, date tehnice |
| Răspunsuri la mesajele din formularul de contact | Interesul legitim al Operatorului - art. 6 alin. (1) lit. f) | Nume, email, telefon, mesajul transmis |
5. Transmiterea datelor către terți
5.1. Accesul Membrilor la datele Solicitanților
Prin natura serviciului, datele de contact ale Solicitanților (telefon, email) devin accesibile Membrilor care preiau Solicitarea în cadrul Abonamentului. Membrii care primesc aceste date devin operatori independenți pentru orice prelucrare ulterioară a datelor primite. Operatorul nu răspunde pentru modul în care Membrii utilizează datele obținute.
5.2. Furnizori de servicii (împuterniciți)
Putem transmite date către terți care ne furnizează servicii, acționând ca împuterniciți ai Operatorului:
- Servicii de hosting și infrastructură - pentru stocarea și funcționarea Platformei
- Servicii de email - pentru trimiterea notificărilor și comunicărilor
- Stripe (procesator de plăți) - pentru salvarea cardului și procesarea plăților Abonamentului. Datele complete ale cardului sunt introduse direct la Stripe; Operatorul nu stochează numărul cardului și nici codul de securitate.
- Oblio (serviciu de facturare) - pentru emiterea facturilor fiscale și transmiterea acestora în sistemul RO e-Factura, acolo unde este cazul.
Toți împuterniciții sunt obligați contractual să respecte confidențialitatea și securitatea datelor conform GDPR.
5.3. Autorități publice
Putem divulga date cu caracter personal atunci când suntem obligați de lege sau la solicitarea justificată a autorităților competente (instanțe judecătorești, organe de urmărire penală, autorități fiscale).
5.4. Verificarea în registrul public al ANAF
La înregistrarea unui Membru, CUI-ul formei de exercitare a profesiei este transmis serviciului public al ANAF pentru verificarea existenței și a stării firmei și pentru preluarea datelor de identificare ale acesteia.
5.5. Transferuri internaționale
Plățile cu cardul sunt procesate de Stripe, care poate transfera datele de plată în Statele Unite ale Americii, către Stripe, LLC. Transferul are la bază Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), la care Stripe, LLC este certificată, iar în lipsa acestuia clauzele contractuale standard adoptate de Comisia Europeană.
În afara acestui caz, nu transferăm în mod curent datele cu caracter personal în afara Spațiului Economic European (SEE). Dacă un astfel de transfer devine necesar, vom asigura garanții adecvate conform GDPR (clauze contractuale standard, decizii de adecvare ale Comisiei Europene).
6. Durata păstrării datelor
| Categorie de date | Durata păstrării |
|---|---|
| Datele Solicitanților | Până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune |
| Datele Membrilor (cont activ) | Pe toată durata existenței contului |
| Datele Membrilor (cont șters) | 5 ani după ștergere, conform obligațiilor fiscale și legale |
| Date din formularul de contact | Maximum 1 an de la soluționarea cererii |
| Documente fiscale (facturi, tranzacții) | 10 ani, conform legislației fiscale |
| Log-uri tehnice (adrese IP, date de acces) | Maximum 12 luni |
Datele necesare documentelor fiscale (datele de facturare, plățile și facturile) se păstrează pe durata prevăzută de legislația fiscală și contabilă, inclusiv după încetarea Abonamentului sau ștergerea contului.
La expirarea perioadei de păstrare, datele sunt șterse definitiv sau anonimizate ireversibil.
7. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces (art. 15) - puteți solicita confirmarea prelucrării și o copie a datelor dumneavoastră personale.
- Dreptul la rectificare (art. 16) - puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergere (art. 17) - puteți solicita ștergerea datelor în anumite condiții ("dreptul de a fi uitat").
- Dreptul la restricționarea prelucrării (art. 18) - puteți solicita limitarea prelucrării în cazurile prevăzute de lege.
- Dreptul la portabilitatea datelor (art. 20) - puteți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- Dreptul la opoziție (art. 21) - puteți vă opune prelucrării bazate pe interesul legitim al Operatorului.
- Dreptul de a nu face obiectul unei decizii automatizate (art. 22) - nu utilizăm procese decizionale complet automatizate care produc efecte juridice.
- Dreptul de a retrage consimțământul - în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Cum vă exercitați drepturile
Transmiteți cererea la: [email protected].
Vom răspunde în termen de 30 de zile de la primirea cererii. Termenul poate fi prelungit cu maximum 60 de zile în cazul cererilor complexe sau numeroase, cu notificarea prealabilă a solicitantului.
Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la:
- ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
- Website: www.dataprotection.ro
- Email: [email protected]
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, inclusiv:
- Criptarea parolelor - parolele sunt stocate utilizând algoritmi de hashing siguri (bcrypt) și nu pot fi accesate în format text.
- Conexiune securizată (HTTPS/TLS) - toate comunicările dintre browser și Platformă sunt criptate.
- Acces restricționat - accesul la datele personale este limitat la persoanele autorizate care au nevoie de acces în scopul îndeplinirii atribuțiilor lor.
- Backup-uri regulate - pentru prevenirea pierderii accidentale a datelor.
- Monitorizare - monitorizăm accesul la sisteme pentru a detecta activități neautorizate.
Nicio metodă de transmitere sau stocare electronică nu este 100% sigură. Deși depunem eforturi rezonabile, nu putem garanta securitatea absolută a datelor.
9. Protecția minorilor
Platforma nu este destinată persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date cu caracter personal de la minori. Dacă aflăm că am colectat date de la un minor, le vom șterge imediat.
10. Modificarea politicii
Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate. Modificările vor fi publicate pe această pagină cu indicarea datei ultimei actualizări.
În cazul modificărilor substanțiale, Membrii vor fi notificați prin email cu cel puțin 15 zile înainte de intrarea în vigoare.
Continuarea utilizării Platformei după publicarea modificărilor constituie acceptarea noii Politici.
11. Contact
Pentru orice întrebări sau solicitări privind prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta la:
- Email: [email protected]
- Adresă poștală: CODEVISION DEVELOPMENT S.R.L., Str. Preot Delcea Traian, nr. 5, Izbiceni, jud. Olt, România
Cadrul legislativ de referință
- Regulamentul (UE) 2016/679 - Regulamentul General privind Protecția Datelor (GDPR)
- Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
- Directiva 2002/58/CE privind prelucrarea datelor personale și protecția vieții private în sectorul comunicațiilor electronice (Directiva ePrivacy)
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice