Politică de prelucrare a datelor
-Cabinet de avocat -

2. OPERATORUL ȘI DOMENIUL DE APLICARE

2.1. Prelucrările efectuate de Cabinet în calitate de operator

Prezenta Politică se aplică prelucrărilor de date cu caracter personal efectuate de Cabinet în calitate de operator, în legătură cu:

• transmiterea și analizarea solicitărilor privind serviciile de asistență juridică;
• verificarea posibilității de preluare a mandatului, inclusiv verificarea existenței unui conflict de interese și evaluarea încadrării solicitării în categoria serviciilor oferite de Cabinet;
• identificarea persoanelor relevante și îndeplinirea obligațiilor privind cunoașterea clientelei, prevenirea spălării banilor și respectarea celorlalte obligații profesionale și legale aplicabile;
• încheierea și administrarea contractului de asistență juridică;
• furnizarea serviciilor de asistență juridică și reprezentarea sau asistarea clientului în relația cu autorități, instituții publice, profesioniști și alte persoane implicate;
• comunicarea cu clientul și cu celelalte persoane implicate în furnizarea serviciilor de asistență juridică;
• facturarea serviciilor, încasarea onorariilor și îndeplinirea obligațiilor financiar-contabile și fiscale;
• îndeplinirea obligațiilor legale, statutare, deontologice și profesionale aplicabile Cabinetului; și
• constatarea, exercitarea sau apărarea drepturilor Cabinetului ori ale clienților acestuia.

Categoriile de date prelucrate, scopurile, temeiurile juridice și celelalte informații relevante pentru aceste activități sunt descrise în secțiunile următoare.

Prezenta Politică se aplică atât datelor persoanei care solicită sau beneficiază de serviciile Cabinetului, cât și datelor altor persoane furnizate Cabinetului în acest context, precum asociați, administratori, beneficiari reali, reprezentanți, angajați, colaboratori, persoane de contact sau alte persoane menționate în informațiile și documentele transmise.

2.2. Rolul Turing Tech

Turing Tech asigură infrastructura tehnică prin intermediul căreia pot fi completate și transmise solicitările privind serviciile de asistență juridică.

În măsura în care Turing Tech colectează, stochează sau transmite datele cu caracter personal cuprinse în aceste solicitări pentru Cabinet, Turing Tech prelucrează datele în numele și potrivit instrucțiunilor Cabinetului, în calitate de persoană împuternicită.

Independent de aceste prelucrări, Turing Tech prelucrează în calitate de operator datele tehnice generate prin accesarea și utilizarea Platformei, precum și datele aferente serviciilor furnizate în nume propriu de Turing Tech.

Prezenta Politică nu descrie prelucrările efectuate de Turing Tech în calitate de operator. Informațiile privind aceste prelucrări sunt prevăzute în Politica de confidențialitate a Platformei FirmaGO.

3. DATELE CU CARACTER PERSONAL PRELUCRATE, SCOPURILE PRELUCRĂRII ȘI TEMEIURILE DE PRELUCRARE

În această secțiune sunt descrise prelucrările de date cu caracter personal efectuate de Cabinet în calitate de operator, în legătură cu solicitarea, contractarea și furnizarea serviciilor de asistență juridică disponibile prin intermediul Platformei.

Pentru prelucrările efectuate de Turing Tech în calitate de operator, în legătură cu funcționarea și securitatea Platformei și cu serviciile furnizate de aceasta în nume propriu, vă rugăm să accesați Politica de confidențialitate a Platformei FirmaGO.

3.1. Analizarea solicitării și verificarea posibilității de preluare a mandatului

Atunci când transmiteți prin intermediul Platformei o solicitare privind serviciile de asistență juridică, Cabinetul prelucrează datele necesare pentru a înțelege obiectul și circumstanțele solicitării și pentru a verifica dacă poate prelua mandatul solicitat.

În acest context, Cabinetul poate prelucra numele și prenumele, datele de contact, informațiile privind persoana juridică sau entitatea reprezentată, calitatea sau funcția deținută, tipul serviciului solicitat, informațiile privind situația juridică prezentată, identitatea persoanelor implicate, precum și datele cuprinse în documentele și comunicările transmise.

Verificarea posibilității de preluare a mandatului poate include evaluarea încadrării solicitării în categoria serviciilor oferite de Cabinet, a disponibilității și resurselor necesare, a legalității serviciului solicitat, precum și verificarea existenței unui conflict de interese sau a altor impedimente profesionale.

Scopul prelucrării: Analizarea solicitării, verificarea posibilității de preluare a mandatului, stabilirea condițiilor în care serviciile de asistență juridică ar putea fi furnizate și îndeplinirea obligațiilor profesionale privind evitarea conflictelor de interese.

Temeiul prelucrării: Efectuarea demersurilor solicitate de persoana vizată anterior încheierii contractului de asistență juridică [art. 6 alin. (1) lit. b) GDPR] și îndeplinirea obligațiilor legale și profesionale aplicabile Cabinetului, inclusiv în materia conflictelor de interese [art. 6 alin. (1) lit. c) GDPR].

În cazul datelor reprezentanților, angajaților, persoanelor de contact sau al altor persoane implicate în solicitare, prelucrarea se întemeiază pe interesul legitim al Cabinetului și al potențialului client de a analiza solicitarea, de a verifica posibilitatea furnizării serviciilor și de a pregăti încheierea raportului de asistență juridică [art. 6 alin. (1) lit. f) GDPR].

3.2. Identificarea clientului și îndeplinirea obligațiilor privind cunoașterea clientelei

Înainte de încheierea contractului de asistență juridică și, după caz, pe parcursul raportului profesional, Cabinetul prelucrează datele necesare pentru identificarea clientului, a reprezentanților acestuia și, atunci când este cazul, a beneficiarilor reali.

În acest context, Cabinetul poate prelucra datele cuprinse în documentele de identitate, precum numele și prenumele, data și locul nașterii, codul numeric personal, cetățenia, domiciliul, seria și numărul documentului de identitate, imaginea și semnătura, precum și date privind persoana juridică reprezentată, calitatea persoanei care acționează în numele acesteia, structura de proprietate și control și identitatea beneficiarilor reali.

În măsura în care obligațiile legale privind prevenirea și combaterea spălării banilor și finanțării terorismului sunt aplicabile serviciului solicitat, Cabinetul poate prelucra și informații privind scopul și natura raportului profesional, sursa fondurilor sau a averii, statutul de persoană expusă public, includerea pe liste de sancțiuni, precum și alte date și documente necesare pentru evaluarea riscului și aplicarea măsurilor de cunoaștere a clientelei.

Identitatea și informațiile furnizate pot fi verificate prin consultarea documentelor justificative, a registrelor și bazelor de date accesibile Cabinetului sau prin alte mijloace de identificare permise de lege.

Scopul prelucrării: Identificarea și verificarea identității clientului, a reprezentanților și a beneficiarilor reali, evaluarea riscurilor asociate raportului profesional, verificarea respectării regimurilor de sancțiuni și îndeplinirea obligațiilor legale și profesionale privind cunoașterea clientelei și prevenirea spălării banilor și finanțării terorismului.

Temeiul prelucrării: Îndeplinirea obligațiilor legale și profesionale aplicabile Cabinetului [art. 6 alin. (1) lit. c) GDPR].

3.3. Încheierea și administrarea contractului de asistență juridică

În cazul în care Cabinetul decide să preia mandatul, acesta prelucrează datele necesare pentru pregătirea, negocierea, încheierea și administrarea contractului de asistență juridică.

În acest context, Cabinetul poate prelucra numele și prenumele, datele de contact, datele de identificare, informațiile privind persoana juridică sau entitatea reprezentată, calitatea sau funcția persoanei care acționează în numele acesteia, informațiile privind obiectul și limitele mandatului, onorariul și condițiile de plată, precum și datele cuprinse în comunicările și documentele aferente raportului contractual.

Scopul prelucrării: Pregătirea, negocierea și încheierea contractului de asistență juridică, stabilirea obiectului și condițiilor mandatului, administrarea raportului contractual și îndeplinirea obligațiilor asumate de Cabinet și de client.

Temeiul prelucrării: Efectuarea demersurilor solicitate de persoana vizată anterior încheierii contractului și executarea contractului de asistență juridică [art. 6 alin. (1) lit. b) GDPR].

În cazul datelor reprezentanților, angajaților, colaboratorilor sau persoanelor de contact ale clientului, prelucrarea se întemeiază pe interesul legitim al Cabinetului și al clientului de a încheia, administra și executa raportul de asistență juridică și de a asigura comunicarea dintre părți [art. 6 alin. (1) lit. f) GDPR].

3.4. Furnizarea serviciilor de asistență juridică

Pe durata mandatului, Cabinetul prelucrează datele necesare pentru analizarea situației juridice, pregătirea documentelor, acordarea consultanței și realizarea demersurilor incluse în serviciile de asistență juridică solicitate.

În funcție de natura serviciului, Cabinetul poate prelucra:

• date de identificare și de contact;
• informații privind persoana juridică sau entitatea vizată, inclusiv asociații, administratorii, beneficiarii reali, reprezentanții și persoanele de contact;
• informații privind situația juridică și factuală prezentată;
• date cuprinse în acte societare, contracte, declarații, procuri, documente de identitate, certificate, autorizații și alte documente justificative;
• semnături și informații privind calitatea sau puterile de reprezentare;
• date cuprinse în corespondența cu clientul, autoritățile, instituțiile publice, profesioniștii și celelalte persoane implicate; și
• orice alte date necesare pentru executarea mandatului.

Scopul prelucrării: Analizarea situației juridice, acordarea consultanței, redactarea și verificarea documentelor, efectuarea formalităților și demersurilor necesare, asistarea sau reprezentarea clientului și, în general, executarea mandatului încredințat Cabinetului.

Temeiul prelucrării: Executarea contractului de asistență juridică [art. 6 alin. (1) lit. b) GDPR] și, după caz, îndeplinirea obligațiilor legale și profesionale aplicabile Cabinetului [art. 6 alin. (1) lit. c) GDPR].

În cazul datelor altor persoane decât clientul, prelucrarea se întemeiază pe interesul legitim al Cabinetului și al clientului de a furniza serviciile de asistență juridică, de a efectua demersurile necesare și de a proteja drepturile și interesele legitime ale clientului [art. 6 alin. (1) lit. f) GDPR].

3.5. Comunicări privind serviciile de asistență juridică

Pe durata analizării solicitării, a contractării și a furnizării serviciilor de asistență juridică, Cabinetul poate comunica cu clientul, reprezentanții acestuia și alte persoane implicate în executarea mandatului.

În acest context, Cabinetul poate prelucra:

• numele și prenumele;
• adresa de e-mail și numărul de telefon;
• informații privind persoana juridică sau entitatea reprezentată;
• calitatea sau funcția persoanei de contact;
• informații privind solicitarea, contractul de asistență juridică și serviciile furnizate;
• conținutul comunicărilor și documentelor transmise; și
• orice alte date necesare pentru gestionarea comunicării și executarea mandatului.

Comunicările pot privi, printre altele, solicitarea unor informații sau documente suplimentare, transmiterea documentelor pregătite de Cabinet, comunicarea stadiului serviciilor, stabilirea pașilor următori, programarea întâlnirilor, obținerea aprobărilor sau instrucțiunilor clientului și clarificarea aspectelor privind executarea mandatului.

Scopul prelucrării: Gestionarea comunicărilor privind solicitarea, contractarea și furnizarea serviciilor de asistență juridică, obținerea informațiilor și instrucțiunilor necesare și asigurarea executării corespunzătoare a mandatului.

Temeiul prelucrării: Efectuarea demersurilor solicitate de persoana vizată anterior încheierii contractului și executarea contractului de asistență juridică [art. 6 alin. (1) lit. b) GDPR].

În cazul datelor reprezentanților, angajaților, colaboratorilor, persoanelor de contact sau al altor persoane implicate în executarea mandatului, prelucrarea se întemeiază pe interesul legitim al Cabinetului și al clientului de a gestiona raportul profesional, de a asigura comunicarea și de a furniza serviciile de asistență juridică [art. 6 alin. (1) lit. f) GDPR].

3.6. Facturarea și încasarea onorariilor

În legătură cu serviciile de asistență juridică furnizate, Cabinetul prelucrează datele necesare pentru emiterea și comunicarea facturilor, încasarea onorariilor și îndeplinirea obligațiilor financiar-contabile și fiscale aplicabile.

În acest context, Cabinetul poate prelucra:

• numele și prenumele;
• adresa de domiciliu sau de facturare;
• adresa de e-mail și numărul de telefon;
• informații privind persoana juridică sau entitatea reprezentată;
• codul numeric personal sau codul de identificare fiscală, atunci când sunt necesare potrivit legii;
• informații privind serviciile furnizate, onorariul datorat, sumele achitate și statusul plății;
• datele necesare emiterii și păstrării documentelor financiar-contabile; și
• informațiile cuprinse în comunicările privind facturarea și plata.

Plățile pot fi efectuate prin intermediul instituțiilor bancare sau al furnizorilor de servicii de plată utilizați de Cabinet. Cabinetul nu prelucrează datele complete ale cardului bancar, acestea fiind colectate și utilizate direct de furnizorul de servicii de plată.

Scopul prelucrării: Emiterea și comunicarea facturilor, încasarea onorariilor, urmărirea plăților, ținerea evidențelor financiar-contabile și îndeplinirea obligațiilor fiscale aplicabile Cabinetului.

Temeiul prelucrării: Executarea contractului de asistență juridică [art. 6 alin. (1) lit. b) GDPR] și îndeplinirea obligațiilor legale financiar-contabile și fiscale aplicabile Cabinetului [art. 6 alin. (1) lit. c) GDPR].

În cazul datelor reprezentanților sau persoanelor de contact ale unui client persoană juridică, prelucrarea se întemeiază și pe interesul legitim al Cabinetului și al clientului de a administra raportul contractual, facturarea și plățile aferente serviciilor furnizate [art. 6 alin. (1) lit. f) GDPR].

3.7. Îndeplinirea obligațiilor legale și profesionale

Cabinetul prelucrează și păstrează anumite date cu caracter personal pentru îndeplinirea obligațiilor legale, statutare, deontologice și profesionale aplicabile activității de avocat.

În acest context, Cabinetul poate prelucra date privind identitatea clientului și a reprezentanților acestuia, obiectul și părțile mandatului, contractul de asistență juridică, împuternicirile avocațiale, serviciile furnizate, documentele și comunicările aferente, operațiunile financiar-contabile, precum și orice alte date necesare pentru ținerea evidențelor profesionale și îndeplinirea obligațiilor aplicabile.

Prelucrarea poate include, după caz:

• păstrarea registrelor, contractelor, împuternicirilor și dosarelor profesionale;
• respectarea obligațiilor privind secretul profesional, confidențialitatea și evitarea conflictelor de interese;
• îndeplinirea obligațiilor în materia prevenirii spălării banilor și finanțării terorismului;
• îndeplinirea obligațiilor fiscale, contabile și de raportare;
• răspunsul la solicitările formulate de organele profesiei, autoritățile sau instituțiile competente; și
• demonstrarea respectării obligațiilor legale și profesionale aplicabile Cabinetului.

Scopul prelucrării: Îndeplinirea obligațiilor legale, statutare, deontologice și profesionale aplicabile Cabinetului, ținerea evidențelor profesionale și demonstrarea respectării acestor obligații.

Temeiul prelucrării: Îndeplinirea obligațiilor legale și profesionale aplicabile Cabinetului [art. 6 alin. (1) lit. c) GDPR].

În măsura în care anumite evidențe sunt păstrate și pentru protejarea activității profesionale, administrarea relației cu clientul sau demonstrarea modului de executare a mandatului, prelucrarea se poate întemeia și pe interesul legitim al Cabinetului de a-și organiza activitatea și de a-și proteja drepturile și interesele legitime [art. 6 alin. (1) lit. f) GDPR].

3.8. Constatarea, exercitarea sau apărarea drepturilor

Cabinetul poate prelucra date cu caracter personal atunci când acest lucru este necesar pentru prevenirea sau soluționarea unor reclamații, neînțelegeri, litigii ori alte proceduri, precum și pentru constatarea, exercitarea sau apărarea drepturilor și intereselor legitime ale Cabinetului ori ale clientului.

În acest context, Cabinetul poate prelucra datele privind identitatea și datele de contact ale persoanelor implicate, contractul de asistență juridică, obiectul și modul de executare a mandatului, serviciile furnizate, onorariile și plățile, documentele și comunicările relevante, precum și orice alte date necesare în raport cu situația concretă.

Prelucrarea poate avea loc, după caz, pentru:

• formularea, susținerea sau soluționarea unor pretenții;
• recuperarea onorariilor și a altor sume datorate;
• gestionarea reclamațiilor sau sesizărilor;
• apărarea Cabinetului în cadrul unor proceduri judiciare, administrative, disciplinare, arbitrale sau de altă natură; și
• protejarea drepturilor și intereselor legitime ale clientului în cadrul mandatului încredințat.

Scopul prelucrării: Prevenirea și soluționarea disputelor, recuperarea creanțelor, gestionarea reclamațiilor și constatarea, exercitarea sau apărarea drepturilor și intereselor legitime ale Cabinetului ori ale clientului.

Temeiul prelucrării: Interesul legitim al Cabinetului sau al clientului de a-și constata, exercita și apăra drepturile și interesele legitime [art. 6 alin. (1) lit. f) GDPR] și, după caz, îndeplinirea obligațiilor legale aplicabile Cabinetului [art. 6 alin. (1) lit. c) GDPR].

În cazul în care sunt prelucrate categorii speciale de date cu caracter personal, prelucrarea se întemeiază pe necesitatea constatării, exercitării sau apărării unui drept [art. 9 alin. (2) lit. f) GDPR].

3.9. Furnizarea datelor cu caracter personal

Furnizarea anumitor date cu caracter personal este necesară pentru analizarea solicitării, verificarea posibilității de preluare a mandatului, identificarea clientului, încheierea și executarea contractului de asistență juridică, precum și pentru îndeplinirea obligațiilor legale și profesionale aplicabile Cabinetului.

Datele solicitate ca fiind obligatorii vor fi indicate ca atare în Platformă sau comunicate persoanei vizate în contextul relevant. Refuzul de a furniza aceste date poate determina imposibilitatea Cabinetului de a analiza sau prelua mandatul, de a încheia contractul de asistență juridică ori de a furniza serviciile solicitate.

Furnizarea celorlalte date este facultativă. Refuzul de a le furniza nu afectează, în principiu, analizarea solicitării sau furnizarea serviciilor de asistență juridică, cu excepția cazului în care datele respective devin necesare în raport cu natura concretă a mandatului sau cu obligațiile aplicabile Cabinetului.

4. SURSELE DATELOR CU CARACTER PERSONAL

În funcție de natura solicitării și a serviciilor de asistență juridică, Cabinetul poate obține datele cu caracter personal:

• direct de la dumneavoastră, inclusiv atunci când completați și transmiteți o solicitare prin intermediul Platformei, datele fiind colectate și transmise tehnic Cabinetului de Turing Tech în numele acestuia, precum și atunci când comunicați ulterior cu Cabinetul, furnizați documente sau informații ori încheiați și executați contractul de asistență juridică;
• de la client ori de la persoana juridică sau entitatea pe care o reprezentați, inclusiv de la reprezentanții, angajații, colaboratorii sau persoanele de contact ale acesteia;
• de la alte persoane implicate în situația juridică sau în executarea mandatului, precum asociați, administratori, beneficiari reali, reprezentanți, contrapărți contractuale, consultanți sau alți profesioniști;
• din documentele și informațiile furnizate Cabinetului de client sau de alte persoane implicate în mandat;
• de la autorități și instituții publice, instanțe, registre publice sau baze de date accesibile Cabinetului în condițiile legii;
• de la notari publici, executori judecătorești, traducători, experți, consultanți, instituții de credit sau alți profesioniști implicați în furnizarea serviciilor; și
• din surse accesibile publicului, atunci când consultarea acestora este necesară pentru analizarea solicitării, efectuarea verificărilor legale sau profesionale ori executarea mandatului.

În cazul în care datele cu caracter personal nu sunt obținute direct de la persoana vizată, Cabinetul va furniza informațiile prevăzute de legislația aplicabilă, în condițiile și termenele stabilite de aceasta, cu respectarea excepțiilor aplicabile, inclusiv a celor privind secretul profesional și confidențialitatea raportului avocat–client.

5. PRELUCRAREA AUTOMATĂ ȘI DECIZIILE INDIVIDUALE

Cabinetul nu adoptă decizii care produc efecte juridice asupra dumneavoastră sau care vă afectează în mod similar într-o măsură semnificativă, exclusiv pe baza unei prelucrări automate a datelor cu caracter personal.

Cabinetul poate utiliza anumite instrumente tehnice pentru organizarea informațiilor, administrarea documentelor, efectuarea verificărilor preliminare sau sprijinirea activității profesionale. Aceste instrumente nu înlocuiesc analiza profesională a avocatului și nu conduc, prin ele însele, la adoptarea unor decizii individuale în sensul art. 22 GDPR.

6. DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Cabinetul păstrează datele cu caracter personal numai pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate, cu respectarea obligațiilor legale și profesionale aplicabile și a termenelor în care pot fi exercitate sau apărate anumite drepturi.

În principal, datele cu caracter personal vor fi păstrate după cum urmează:

• datele privind solicitările care nu au condus la preluarea mandatului, inclusiv informațiile necesare verificării conflictelor de interese – de regulă, pentru o perioadă de până la 1 an de la ultima interacțiune. Anumite informații pot fi păstrate pentru o perioadă mai lungă atunci când acest lucru este necesar pentru respectarea obligațiilor profesionale privind conflictele de interese sau pentru apărarea drepturilor Cabinetului;
• datele și documentele aferente contractului de asistență juridică și executării mandatului – pe durata raportului profesional și, ulterior, pentru perioada necesară îndeplinirii obligațiilor legale, statutare, deontologice și profesionale aplicabile Cabinetului, păstrării evidențelor profesionale și constatării, exercitării sau apărării unor drepturi;
• datele și documentele prelucrate în cadrul măsurilor de cunoaștere a clientelei și prevenirii spălării banilor, atunci când aceste obligații sunt aplicabile – pentru perioada prevăzută de legislația relevantă, de regulă 5 ani de la încetarea relației profesionale sau de la efectuarea operațiunii ocazionale; și
• datele și documentele financiar-contabile – pentru perioadele de păstrare prevăzute de legislația financiar-contabilă și fiscală aplicabilă.•

Datele privind exercitarea drepturilor persoanelor vizate, reclamațiile, disputele sau procedurile în care este implicat Cabinetul pot fi păstrate atât timp cât este necesar pentru soluționarea acestora și pentru demonstrarea respectării obligațiilor legale aplicabile.

La expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau, după caz, arhivate cu restricționarea accesului, cu excepția situațiilor în care păstrarea lor în continuare este impusă de lege ori este necesară pentru constatarea, exercitarea sau apărarea unui drept.

7. DESTINATARII DATELOR CU CARACTER PERSONAL

Pentru îndeplinirea scopurilor descrise în prezenta Politică, Cabinetul poate transmite sau permite accesul la datele cu caracter personal numai în măsura în care acest lucru este necesar, către următoarele categorii de destinatari:

• Turing Tech, care asigură infrastructura tehnică a Platformei și prelucrează în numele Cabinetului datele colectate, stocate sau transmise prin intermediul funcționalităților aferente serviciilor de asistență juridică;
• avocații, personalul, colaboratorii și alți profesioniști implicați în activitatea Cabinetului, în limita atribuțiilor lor și cu respectarea obligațiilor de confidențialitate și secret profesional aplicabile;
• furnizori de servicii de găzduire, infrastructură cloud, stocare, administrare și securitate a sistemelor informatice, e-mail, comunicații, arhivare, semnătură electronică sau alte servicii tehnice;
• instituții de credit, furnizori de servicii de plată, contabili, auditori, consultanți fiscali și alți furnizori de servicii profesionale necesare administrării activității Cabinetului;
• notari publici, traducători, interpreți, experți, executori judecătorești, consultanți și alți profesioniști implicați în executarea mandatului;
• autorități și instituții publice, instanțe judecătorești sau arbitrale, registre publice și organisme competente, precum Registrul Comerțului, autoritățile fiscale, OSIM, EUIPO sau alte autorități relevante pentru serviciul solicitat;
• furnizori de servicii de curierat, poștă, comunicare și transmitere a documentelor;
• barouri, Uniunea Națională a Barourilor din România, asigurători de răspundere profesională și alte organisme sau entități față de care Cabinetul are obligații legale ori profesionale; și
• autorități de supraveghere, organe de cercetare sau alte instituții competente, atunci când transmiterea datelor este impusă de lege ori este necesară pentru constatarea, exercitarea sau apărarea unui drept.•

În funcție de rolul și activitatea desfășurată, destinatarii pot prelucra datele cu caracter personal:

• în numele și potrivit instrucțiunilor Cabinetului, în calitate de persoane împuternicite; sau
• în calitate de operatori independenți, potrivit propriilor obligații legale și profesionale.

Transmiterea datelor se realizează cu respectarea principiului minimizării, a secretului profesional și a confidențialității raportului dintre avocat și client.

8. TRANSFERURILE INTERNAȚIONALE DE DATE

Ca regulă, destinaarii datelor sunt situați în Uniunea Europeană. Cu toate acestea, anumiți destinatari pot fi stabiliți ori pot prelucra date cu caracter personal în afara Uniunii Europene.

În cazul în care datele cu caracter personal sunt transferate către destinatari aflați într-o țară din afara UE/Spațiului Economic European, Cabinetul va asigura că transferul se realizează în conformitate cu legislația aplicabilă și în baza unui mecanism juridic corespunzător, precum:

• o decizie a Comisiei Europene prin care se constată că țara respectivă asigură un nivel adecvat de protecție;
• clauzele contractuale standard adoptate de Comisia Europeană;
• reguli corporatiste obligatorii; sau
• orice alt mecanism permis de legislația aplicabilă.

Atunci când este necesar, Cabinetul va adopta sau va solicita adoptarea unor măsuri suplimentare pentru protejarea datelor transferate, ținând seama de natura datelor, scopul prelucrării și cadrul juridic aplicabil în țara de destinație.

Puteți solicita informații suplimentare privind transferurile internaționale efectuate în legătură cu serviciile Cabinetului și garanțiile aplicabile utilizând datele de contact indicate în prezenta Politică.

9. SECURITATEA DATELOR CU CARACTER PERSONAL

Cabinetul implementează măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor cu caracter personal, în vederea protejării acestora împotriva distrugerii, pierderii, modificării, divulgării sau accesului neautorizat, accidental ori ilegal.

Aceste măsuri pot include, după caz:

• limitarea accesului la date în funcție de atribuțiile și necesitatea profesională a fiecărei persoane;
• gestionarea drepturilor de acces la sistemele informatice și documentele utilizate de Cabinet;
• utilizarea unor soluții tehnice adecvate pentru protejarea stocării și transmiterii datelor;
• realizarea copiilor de siguranță și protejarea mediilor de stocare;
• păstrarea documentelor fizice în spații cu acces controlat;
• verificarea și gestionarea furnizorilor care prelucrează date în numele Cabinetului;
• proceduri pentru identificarea, evaluarea și gestionarea incidentelor de securitate; și
• instruirea persoanelor care au acces la date cu privire la obligațiile de confidențialitate, securitate și protecție a datelor.

Accesul la datele cu caracter personal este acordat numai avocaților, personalului, colaboratorilor și furnizorilor care au nevoie de acesta pentru îndeplinirea atribuțiilor sau furnizarea serviciilor și care sunt supuși unor obligații corespunzătoare de confidențialitate.

Cabinetul prelucrează datele cu respectarea secretului profesional și a confidențialității raportului dintre avocat și client.

Cabinetul revizuiește și adaptează, după caz, măsurile implementate, ținând seama de natura datelor, evoluția riscurilor, tehnologie și activitățile de prelucrare desfășurate.

Cu toate acestea, nicio metodă de transmitere sau stocare a datelor nu poate garanta securitatea absolută. În cazul producerii unui incident de securitate, Cabinetul va adopta măsurile necesare și va îndeplini obligațiile prevăzute de legislația aplicabilă.

10. DREPTURILE PERSOANELOR VIZATE

10.1. Drepturile dumneavoastră

În condițiile prevăzute de legislația aplicabilă, beneficiați de următoarele drepturi în legătură cu prelucrările de date cu caracter personal efectuate de Cabinet:

Dreptul de acces – aveți dreptul de a obține confirmarea faptului că Cabinetul prelucrează datele dumneavoastră cu caracter personal și, în caz afirmativ, acces la aceste date și la informațiile relevante privind prelucrarea, inclusiv scopurile, categoriile de date, destinatarii și perioada de păstrare.

Dreptul la rectificare – aveți dreptul de a solicita corectarea datelor cu caracter personal inexacte și, ținând seama de scopurile prelucrării, completarea datelor incomplete.

Dreptul la ștergere – în cazurile prevăzute de lege, aveți dreptul de a solicita ștergerea datelor cu caracter personal, inclusiv atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, datele au fost prelucrate în mod nelegal sau vă opuneți prelucrării și nu există motive legitime care să justifice continuarea acesteia.

Dreptul la ștergere nu este absolut. Cabinetul poate continua să păstreze datele atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale sau profesionale, păstrarea evidențelor profesionale ori constatarea, exercitarea sau apărarea unui drept.

Dreptul la restricționarea prelucrării – aveți dreptul de a solicita restricționarea prelucrării în cazurile prevăzute de lege, inclusiv atunci când contestați exactitatea datelor, prelucrarea este nelegală și vă opuneți ștergerii datelor sau Cabinetul nu mai are nevoie de date, dar acestea vă sunt necesare pentru constatarea, exercitarea ori apărarea unui drept.

Dreptul la portabilitatea datelor – atunci când prelucrarea se întemeiază pe executarea unui contract sau pe consimțământ și este realizată prin mijloace automate, aveți dreptul de a primi datele pe care le-ați furnizat Cabinetului într-un format structurat, utilizat în mod curent și care poate fi citit automat și, atunci când este fezabil din punct de vedere tehnic, de a solicita transmiterea acestora către un alt operator.

Dreptul la opoziție – aveți dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrării întemeiate pe interesul legitim al Cabinetului sau al clientului. În acest caz, Cabinetul va înceta prelucrarea, cu excepția situației în care demonstrează existența unor motive legitime și imperioase care prevalează asupra drepturilor și libertăților dumneavoastră sau prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unui drept.

Dreptul de a retrage consimțământul – atunci când prelucrarea se întemeiază pe consimțământ, îl puteți retrage în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

Dreptul de a nu face obiectul unei decizii exclusiv automate – în condițiile prevăzute de lege, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

Dreptul de a depune o plângere – aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, e-mail: anspdcp@dataprotection.ro, precum și de a vă adresa instanțelor competente.

În special, Cabinetul poate limita comunicarea anumitor informații atunci când acest lucru este necesar pentru protejarea drepturilor și libertăților altor persoane, respectarea secretului profesional și a confidențialității raportului avocat–client ori constatarea, exercitarea sau apărarea unui drept.

10.2. Exercitarea drepturilor

Pentru exercitarea drepturilor privind prelucrările efectuate de Cabinet în calitate de operator, ne puteți transmite o solicitare utilizând datele de contact indicate în prezenta Politică.

Solicitările privind prelucrările efectuate de Turing Tech în calitate de operator, inclusiv cele referitoare la funcționarea și securitatea Platformei sau la serviciile furnizate în nume propriu de Turing Tech, trebuie adresate Turing Tech, potrivit Politicii de confidențialitate a Platformei FirmaGO.

Cabinetul poate solicita informații suplimentare atunci când acestea sunt necesare pentru confirmarea identității persoanei care formulează solicitarea și protejarea datelor împotriva accesului neautorizat.

Exercitarea drepturilor este, de regulă, gratuită. În cazul în care solicitările sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, Cabinetul poate percepe o taxă rezonabilă, ținând seama de costurile administrative, sau poate refuza soluționarea solicitării, în condițiile legii.

Cabinetul va răspunde solicitării fără întârzieri nejustificate și, de regulă, în termen de o lună de la primirea acesteia. Termenul poate fi prelungit cu până la două luni, atunci când acest lucru este necesar având în vedere complexitatea sau numărul solicitărilor. În această situație, Cabinetul vă va informa cu privire la prelungire și la motivele acesteia în termen de o lună de la primirea solicitării.

11. MODIFICAREA POLITICII

Cabinetul poate actualiza periodic prezenta Politică pentru a reflecta modificările intervenite în activitățile de prelucrare, în serviciile furnizate, în modul de utilizare a Platformei sau în legislația și normele profesionale aplicabile.

Versiunea actualizată va fi publicată în Platformă și va indica data ultimei actualizări.

11. CONTACT

Pentru întrebări privind prezenta Politică sau prelucrările de date cu caracter personal efectuate de Cabinet, precum și pentru exercitarea drepturilor dumneavoastră, ne puteți contacta utilizând următoarele date:

Paul Băbuș – Cabinet de avocat

Adresă de corespondență: str. Calea Floreasca, nr. 60, etaj 3, Sector 1, București

E-mail: privacy@lawoftech.com

Pentru întrebări sau solicitări privind prelucrările efectuate de Turing Tech în calitate de operator, inclusiv cele referitoare la funcționarea și securitatea Platformei sau la serviciile furnizate în nume propriu de Turing Tech, vă rugăm să utilizați datele de contact prevăzute în Politica de confidențialitate a Platformei FirmaGO.