DosarLaZi- Prelucrăm doar datele necesare ca să vă urmărim dosarele și să vă anunțăm: e-mailul, parola (ca hash), opțional numele și telefonul, dosarele urmărite, notițele și mementourile dvs.
- Datele sunt găzduite în România. Pentru notificările push folosim Google Firebase.
- Nu vindem date, nu afișăm reclame și nu folosim cookie-uri de urmărire.
- Vă puteți șterge contul oricând din aplicație. Pentru celelalte drepturi, vedeți pagina GDPR.
1. Operatorul datelor
Operatorul datelor cu caracter personal prelucrate prin DosarLaZi este [DENUMIRE OPERATOR], CUI [CUI], nr. Registrul Comerțului [NR. REG. COM.], cu sediul în [ADRESĂ].
Pentru orice întrebare privind datele personale: contact@dosarlazi.ro sau prin poștă, la adresa de mai sus, cu mențiunea „Protecția datelor”.
Această politică se aplică site-ului, aplicației web și aplicațiilor mobile DosarLaZi și se întemeiază pe Regulamentul (UE) 2016/679 („GDPR”) și pe Legea nr. 190/2018.
2. Ce date prelucrăm
| Categorie | Exemple | De unde provin |
|---|---|---|
| Date de cont | adresa de e-mail, parola (stocată doar ca hash), numele (opțional), data creării contului și a ultimei autentificări, preferințele de notificare | de la dvs. |
| Telefon | numărul de telefon și confirmarea lui prin cod SMS – doar dacă activați notificările SMS | de la dvs. |
| Dosarele urmărite | numărul dosarului, instanța, eticheta aleasă de dvs., starea (activ / inactiv) | de la dvs. |
| Date publice ale dosarelor | obiect, stadiu, termene, soluții, căi de atac, numele și calitatea părților | portal.just.ro (sursă publică) |
| Notițe și mementouri | textul notițelor, data și canalul mementourilor | de la dvs. |
| Dispozitive și notificări | tokenul de notificare push al dispozitivului, platforma (Android, iOS, web), istoricul notificărilor trimise | generate de aplicație |
| Abonamente și plăți | planul, perioada, starea abonamentului, identificatorul tranzacției primit de la Apple, Google sau procesatorul de plăți, suma și starea fiecărei plăți; pentru reînnoirea automată cu cardul: ultimele cifre ale cardului (mascat), luna/anul expirării și un token emis de procesator (păstrat criptat, șters la cerere sau la ștergerea cardului din aplicație); nu stocăm numărul complet al cardului și nici codul CVV | de la dvs. și de la furnizorii de plăți |
| Date tehnice și de securitate | adresa IP, data și ora cererilor, jurnale de erori, contoare pentru limitarea abuzurilor | generate automat |
| Mesaje de contact și suport | numele, e-mailul, telefonul (opțional) și conținutul mesajului trimis prin formular sau pe e-mail | de la dvs. |
Nu vă cerem și vă rugăm să nu introduceți în notițe categorii speciale de date (de exemplu, date despre sănătate) sau date privind condamnări penale, decât dacă este strict necesar și aveți un temei legal pentru aceasta.
3. Scopuri și temeiuri legale
| Scop | Temei (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului, autentificarea, confirmarea e-mailului | executarea contractului – alin. (1) lit. b) |
| Verificarea automată a dosarelor pe portal.just.ro, detectarea schimbărilor, calendarul termenelor, notițele și mementourile | executarea contractului – lit. b) |
| Trimiterea notificărilor push, e-mail și SMS alese de dvs. | executarea contractului – lit. b) |
| Gestionarea abonamentelor și a plăților; emiterea și păstrarea documentelor contabile | executarea contractului – lit. b); obligație legală – lit. c) (legislația fiscală și contabilă) |
| Securitatea Serviciului, prevenirea abuzurilor, diagnosticarea erorilor, jurnalul acțiunilor administrative | interes legitim – lit. f) |
| Răspunsul la mesajele de contact și cererile de suport, inclusiv asistența la migrare | interes legitim – lit. f) sau demersuri precontractuale – lit. b) |
| Mesaje operaționale despre Serviciu (de exemplu, modificarea termenilor, mentenanță) | executarea contractului – lit. b); interes legitim – lit. f) |
| Constatarea, exercitarea sau apărarea unui drept în instanță | interes legitim – lit. f) |
Nu trimitem mesaje de marketing fără acordul dvs. Dacă vom introduce un newsletter, îl vom trimite doar cu consimțământul dvs. (lit. a), pe care îl puteți retrage oricând.
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dvs. și nu realizăm profilare în sensul art. 22 GDPR.
4. Datele persoanelor care apar în dosare
Dosarele preluate de pe portal.just.ro pot conține numele și calitatea procesuală a părților (persoane fizice sau juridice). Aceste date sunt publicate de instanțe pe portalul oficial; DosarLaZi le preia doar pentru dosarele urmărite de utilizatori și le afișează exclusiv utilizatorilor care urmăresc acel dosar.
Temeiul este interesul legitim al utilizatorilor de a cunoaște evoluția dosarelor care îi privesc (lit. f), în condițiile în care informația este deja publică. Nu folosim aceste date în alte scopuri, nu creăm profiluri ale persoanelor și nu le facem căutabile public. Dosarele pe care nu le mai urmărește niciun utilizator sunt șterse automat după 7 zile.
Dacă sunteți parte într-un dosar și aveți întrebări sau obiecții, ne puteți scrie – vedeți pagina GDPR. Corectarea datelor de pe portal se face numai la instanța care le-a publicat.
5. Cui transmitem datele
Nu vindem și nu închiriem datele personale. Le transmitem doar furnizorilor care ne ajută să operăm Serviciul (persoane împuternicite), pe bază de contract, și doar în măsura necesară:
| Furnizor | Rol | Locația prelucrării |
|---|---|---|
| [FURNIZOR GĂZDUIRE] | găzduirea aplicației, a bazei de date și a jurnalelor; e-mail prin serverul găzduirii, după caz | România |
| Google (Firebase Cloud Messaging) | livrarea notificărilor push către Android, iOS și browser (pe iOS, împreună cu serviciul de notificări Apple) | UE / SUA |
| [FURNIZOR E-MAIL] | trimiterea e-mailurilor (confirmare cont, notificări, mementouri) | [LOCAȚIE FURNIZOR E-MAIL] |
| [FURNIZOR SMS] | trimiterea SMS-urilor, când alegeți acest canal | [LOCAȚIE FURNIZOR SMS] |
| Apple (App Store), Google (Google Play) | plata abonamentelor din aplicațiile mobile – acționează ca operatori independenți pentru datele de plată | conform politicilor proprii |
| NETOPIA Financial Services SA (NETOPIA Payments) sau Stripe Payments Europe Ltd. (Stripe), după procesatorul afișat la plată | procesarea plăților cu cardul pe site | România (NETOPIA), Irlanda (Stripe) – UE |
Portal.just.ro nu este un destinatar al datelor dvs.: către portal trimitem doar criteriile de interogare (numărul dosarului, instanța sau termenii de căutare introduși de dvs.), nu datele contului.
Putem divulga date autorităților publice numai când legea ne obligă, pe baza unei cereri formulate legal.
6. Transferuri în afara Spațiului Economic European
Baza de date este găzduită în România. Unii furnizori (de exemplu Google, pentru notificări push) pot prelucra date și în afara SEE, inclusiv în SUA. În aceste cazuri, transferul se face pe baza unor garanții adecvate: decizia de adecvare a Comisiei Europene pentru cadrul UE–SUA privind protecția datelor (pentru companiile certificate) și/sau clauzele contractuale standard aprobate de Comisie. Prin push transmitem doar tokenul dispozitivului și textul scurt al notificării. Dacă plătiți prin Stripe, Stripe Payments Europe Ltd. (Irlanda) poate transfera date de plată către Stripe, Inc. (SUA), pe baza acelorași garanții.
7. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Contul, dosarele urmărite, notițele și mementourile | cât timp aveți cont; la ștergerea contului sunt șterse din baza de date |
| Conturi create și neconfirmate, în care nu s-a intrat niciodată | se șterg automat după 30 de zile |
| Dosare pe care nu le mai urmărește niciun utilizator | se șterg automat după 7 zile |
| Versiunile anterioare ale datelor unui dosar (pentru istoricul schimbărilor) | până la 365 de zile; ultima versiune se păstrează cât timp dosarul este urmărit |
| Istoricul notificărilor trimise | 90 de zile |
| Coduri de confirmare, sesiuni și tokenuri expirate | se șterg automat după expirare |
| Documente contabile privind plățile | termenul prevăzut de legislația contabilă (în prezent, de regulă 5 ani) |
| Mesajele de contact și suport | cât este necesar pentru soluționare și cel mult [DURATĂ PĂSTRARE MESAJE] după aceasta |
| Copiile de siguranță | sunt suprascrise ciclic, conform politicii de backup a găzduirii ([DURATĂ BACKUP]) |
8. Cum protejăm datele
- conexiune criptată (HTTPS) între aplicații și server;
- parole stocate doar sub formă de hash; sesiunile din aplicație se pot închide oricând prin deconectare;
- fiecare cont vede doar propriile dosare, notițe și mementouri; accesul administrativ este limitat și înregistrat într-un jurnal de audit;
- codul și configurarea serverului sunt ținute în afara zonei publice; secretele din setări sunt criptate;
- limitarea încercărilor de autentificare și a cererilor excesive;
- găzduire la un furnizor din România.
Niciun sistem nu este complet sigur. Dacă apare un incident care vă poate afecta drepturile, vom notifica ANSPDCP în 72 de ore și, când riscul este ridicat, și pe dvs., conform art. 33–34 GDPR.
9. Drepturile dvs.
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție, de a vă retrage consimțământul și de a depune plângere la ANSPDCP. Pagina GDPR – drepturile dvs. explică fiecare drept și cum îl exercitați, pas cu pas.
10. Copii
Serviciul nu este destinat persoanelor sub 18 ani și nu colectăm intenționat date ale minorilor prin crearea de conturi. Dacă aflați că un minor și-a creat cont, scrieți-ne și îl vom șterge.
11. Cookie-uri și stocare locală
Folosim doar stocarea strict necesară funcționării (de exemplu, păstrarea autentificării și a preferințelor). Nu folosim cookie-uri de analiză sau publicitate. Detalii în Politica de cookie-uri.
12. Utilizatori profesioniști
Dacă sunteți avocat sau alt profesionist și introduceți date ale clienților în notițe, etichete sau mementouri, pentru acele date dvs. sunteți operatorul, iar noi acționăm ca persoană împuternicită. Relația este descrisă în Acordul de prelucrare a datelor (DPA).
13. Modificări ale politicii
Putem actualiza această politică când se schimbă Serviciul, furnizorii sau legea. Versiunea și data intrării în vigoare apar la începutul paginii. Modificările importante vi le anunțăm prin e-mail sau în aplicație.
14. Contact și autoritatea de supraveghere
Protecția datelor: contact@dosarlazi.ro · [DENUMIRE OPERATOR], [ADRESĂ].
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.