Politica de Confidențialitate

1. Tipurile de date colectate

Juridis colectează și prelucrează următoarele categorii de date în calitate de operator:

• Date de identificare: nume, prenume, adresă de e-mail, număr de telefon, date de facturare.
• Date profesionale: numele cabinetului de avocatură, datele de contact profesionale, CNP sau CUI (dacă este cazul pentru facturare).
• Date tehnice: adresa IP, tipul de dispozitiv, sistemul de operare, date privind activitatea pe platformă (log-uri).

Pentru documentele și conținutul încărcat de utilizatori în cadrul Serviciilor (dosare, contracte, acte, notițe), Juridis acționează exclusiv ca persoană împuternicită a Clientului, conform Acordului privind Prelucrarea Datelor cu Caracter Personal din Termenii și Condițiile. Politica de față nu acoperă aceste date.

2. Scopul prelucrării datelor

Datele sunt prelucrate exclusiv în scopurile:

• furnizării serviciilor oferite de platforma Juridis;
• gestionării contului de utilizator şi autentificării;
• îmbunătăţirii performanței și securităţii platformei;
• respectării obligațiilor legale şi fiscale;
• comunicării cu utilizatorii privind actualizări, suport tehnic şi notificări administrative.

3. Stocarea, Securitatea și Criptarea Datelor

Juridis utilizează infrastructura cloud securizată oferită de Supabase (platformă bazată pe PostgreSQL, găzduită pe servere AWS în Uniunea Europeană). Securitatea datelor este prioritatea noastră principală și este asigurată prin următoarele măsuri tehnice:

• Criptare (Encryption): Toate datele sunt criptate în tranzit (folosind protocolul TLS/SSL) și în repaus (Encryption at Rest, standardul AES-256). Aceasta înseamnă că datele stocate pe serverele fizice sunt ilizibile în cazul unui acces neautorizat la hardware.
• Izolarea Datelor (Row Level Security): Utilizăm politici stricte de securitate la nivel de bază de date (RLS), care garantează că fiecare utilizator poate accesa și modifica exclusiv propriile date și documente.
• Backup-uri: Se efectuează copii de siguranță automate zilnice pentru prevenirea pierderii datelor (Point-in-Time Recovery).

4. Temeiul legal al prelucrării

Prelucrarea datelor se face pe baza următoarelor temeiuri legale, în funcție de scopul prelucrării:

Interesele legitime urmărite de Juridis includ: asigurarea securității și funcționalității platformei, prevenirea fraudelor, îmbunătățirea Serviciilor, și comunicarea informațiilor relevante privind contul și Serviciile.

5. Perioada de stocare

Durata de păstrare a datelor variază în funcție de categoria de date:

• Date de cont și date profesionale: pe durata contractului și maximum 12 luni de la închiderea contului, în scopuri administrative.
• Conținut încărcat de utilizatori (dosare, documente): 90 de zile de la încetarea Serviciilor, conform art. 9.4 din Termenii și Condițiile, după care este șters definitiv.
• Documente fiscale și de facturare: conform legislației contabile și fiscale aplicabile (până la 10 ani).
• Date tehnice (loguri, adrese IP): maximum 6 luni.

Utilizatorul poate solicita oricând ștergerea completă a datelor sale, în conformitate cu art. 17 din GDPR, sub rezerva obligațiilor legale de păstrare.

6. Drepturile utilizatorilor

În conformitate cu legislația europeană privind protecţia datelor (GDPR), aveți următoarele drepturi:

• Dreptul de acces la date;
• Dreptul la rectificare sau ştergere;
• Dreptul la restricţionarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de opoziţie;
• Dreptul de a retrage consimțământul în orice moment.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, website: www.dataprotection.ro.

Pentru exercitarea acestor drepturi, ne puteți contacta la: office@juridis.ro / 0752 146 146

7. Transmiterea datelor către terţi

Juridis nu vinde, nu închiriază și nu transferă datele utilizatorilor către terți, cu excepția:

* Transferul de date către destinatarii din SUA se realizează în temeiul Cadrului UE-SUA privind protecția datelor (EU-US Data Privacy Framework) sau pe baza clauzelor contractuale standard adoptate de Comisia Europeană. Toți partenerii respectă obligațiile de confidențialitate și securitate conform GDPR.

8. Politica privind utilizarea cookie-urilor

Platforma Juridis utilizează cookie-uri — fișiere text de mici dimensiuni stocate pe dispozitivul utilizatorului. Cookie-urile strict necesare pentru funcționarea platformei sunt instalate automat, fără a necesita consimțământul dumneavoastră (conform art. 5 alin. 3 din Directiva 2002/58/CE). Cookie-urile de performanță, funcționale și ale terților sunt instalate doar după obținerea consimțământului dumneavoastră expres, acordat prin bannerul de cookie-uri afișat la prima vizită.

Platforma poate utiliza următoarele categorii de cookie-uri:

• Cookie-uri strict necesare: indispensabile pentru funcţionare, autentificare şi securitate;
• Cookie-uri de performanţă și analiză: colectare anonimă de date pentru îmbunătăţirea serviciilor;
• Cookie-uri funcţionale: reţin preferințele (limbă, sesiune);
• Cookie-uri terţe: analiză, securitate sau optimizare (ex: Google).

Datele colectate prin cookie-uri nu identifică direct utilizatorul. Puteți gestiona setările cookie-urilor din browser. Dezactivarea lor poate limita funcționalitatea platformei.

9. Actualizări ale politicii

Juridis îşi rezervă dreptul de a modifica această politică oricând, pentru a reflecta schimbări legislative sau tehnice. Versiunea actualizată va fi publicată pe site, cu indicarea datei ultimei revizuiri.

10. Contact

Pentru întrebări suplimentare legate de protecţia datelor, ne puteți contacta la: office@juridis.ro