Politica de Confidențialitate

1. Operatorul de date

Operatorul datelor dumneavoastră cu caracter personal și deținătorul website-ului www.applegal.ro („Website-ul") este APP Legal (Adina Popescu – Cabinet de Avocat), înființat și funcționând potrivit legilor din România în baza Deciziei Consiliului Baroului București nr. 578 din 17.03.2026, cu sediul în București, Str. Doamna Ghica nr. 10, Sector 2, România, având cod de înregistrare fiscală 42198869, adresă de e-mail office@applegal.ro („APP Legal", „noi", „nostru").

Scopul acestei politici de confidențialitate („Politica de Confidențialitate") este de a informa vizitatorii Website-ului în legătură cu colectarea, utilizarea, dezvăluirea, protejarea sau prelucrarea în orice alt mod a datelor cu caracter personal pe care le colectăm prin intermediul Website-ului.

APP Legal prelucrează datele dumneavoastră cu caracter personal în conformitate completă cu Regulamentul (UE) nr. 2016/679, precum și cu orice alt act normativ aplicabil în România.

2. Ce date colectăm și care este scopul prelucrării

Datele cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este o persoană care poate fi identificată direct sau indirect, de exemplu prin referire la un număr de identificare, date de contact, funcție sau alți factori specifici identității sale fizice, economice, culturale sau sociale.

Colectăm diferite categorii de date cu caracter personal în funcție de modul în care interacționați cu noi:

Respondenții chestionarului de contact: Când completați chestionarul de contact găzduit pe Microsoft Forms, colectăm informațiile furnizate de dumneavoastră, în scopul de a vă răspunde la solicitare, inclusiv numele, adresa de e-mail, denumirea societății, codul unic de înregistrare, numărul de înregistrare la Registrul Comerțului, funcția, informații despre configurația juridică actuală.

Clienții în cadrul unui mandat: Pe parcursul unui mandat activ, putem prelucra suplimentar documente corporative, informații financiare, documente de identificare, numere de telefon și alte materiale relevante pentru obiectul contractului de asistență juridică și pentru efectuarea mandatului. De asemenea, pe parcursul mandatului, este posibil să colectăm și să prelucrăm date cu caracter personal despre clienții noștri, afiliații acestora, reprezentanții acestora sau membrii relevanți ai personalului acestora. Vă rugăm să rețineți că, dacă furnizați informații despre terțe părți, trebuie ca dumneavoastră să îi fi informat cu privire la această Politică de Confidențialitate și să fi stabilit o bază legală pentru partajarea datelor lor cu noi.

3. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră cu caracter personal pe baza următoarelor temeiuri legale, în conformitate cu Articolul 6 din Regulamentul (UE) nr. 2016/679:

Necesitatea contractuală (Art. 6 alin. (1) lit. b) – pentru a răspunde la chestionarul de contact, a programa consultații și a presta servicii în baza unui contract de asistență juridică semnat.

Obligația legală (Art. 6 alin. (1) lit. c) – pentru a respecta cerințele legale, inclusiv cele fiscale, de impozitare și de reglementare profesională din România.

Interesul legitim (Art. 6 alin. (1) lit. f) – pentru a menține securitatea Website-ului nostru (prin Cloudflare), pentru a evalua dacă o potențială colaborare este reciproc potrivită și pentru a comunica cu dumneavoastră despre serviciile noastre.

Consimțământul (Art. 6 alin. (1) lit. a) – unde este aplicabil, pentru orice prelucrare neacoperită de temeiurile de mai sus. Puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

4. Durata de păstrare a datelor

Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

Date din chestionarul de contact (fără mandat): Datele colectate prin chestionarul de contact, dacă nu inițiem un mandat – maximum 2 (doi) ani de la transmiterea acestora de către dumneavoastră către noi.

Date din cadrul unui mandat: Datele colectate în cadrul unui contract de asistență juridică semnat – pe întreaga durată a executării contractului și încă 10 (zece) ani după încetarea contractului.

5. Transmiterea datelor către terți

Utilizăm un număr limitat de furnizori terți de servicii care pot prelucra date cu caracter personal în numele nostru. Fiecare a fost selectat cu atenție la protecția datelor:

Microsoft 365 (Forms, Bookings, Teams, OneDrive, Outlook) – colectarea datelor din chestionarul de contact, programare, comunicații și stocarea documentelor. Microsoft operează în cadrul EU Data Boundary, ceea ce înseamnă că datele dumneavoastră sunt stocate și prelucrate în Uniunea Europeană. Consultați politica de confidențialitate a datelor Microsoft 365.

Cloudflare (Statele Unite ale Americii, cu prelucrare în UE) – hosting, DNS, securitate și control al accesului. Cloudflare prelucrează date tehnice limitate (adrese IP, jurnale de acces) pentru a livra și securiza Website-ul. Consultați politica de confidențialitate a datelor Cloudflare.

În mod inerent utilizării soluțiilor tehnologice globale (ex. infrastructura de securitate cloud), anumite date tehnice pot fi transferate sau accesate din afara Spațiului Economic European (SEE). Astfel de transferuri se realizează exclusiv către entități care asigură un nivel adecvat de protecție (de exemplu, către infrastructura Cloudflare din Statele Unite), recunoscut prin decizii de adecvare ale Comisiei Europene (cum ar fi EU-US Data Privacy Framework) sau prin implementarea unor garanții adecvate (ex. Clauzele Contractuale Standard).

De asemenea, putem dezvălui datele dumneavoastră către autorități publice, instanțe de judecată sau colaboratori externi (experți contabili, fiscali, consultanți IT, translatori, alți specialiști juridici), strict în limitele necesității pentru îndeplinirea obligațiilor noastre legale sau a mandatului încredințat, aceștia fiind supuși unor obligații stricte de confidențialitate.

6. Drepturile dumneavoastră în calitate de persoană vizată

În conformitate cu Regulamentul (UE) nr. 2016/679, în calitate de persoană vizată, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

a) Dreptul la informare (Art. 13 și Art. 14): Dreptul de a fi informat în mod concis, transparent și ușor accesibil cu privire la modul în care sunt prelucrate datele dumneavoastră.

b) Dreptul de acces (Art. 15): Dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informații detaliate privind prelucrarea.

c) Dreptul la rectificare (Art. 16): Dreptul de a obține, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte sau completarea celor incomplete.

d) Dreptul la ștergerea datelor („dreptul de a fi uitat") (Art. 17): Dreptul de a obține ștergerea datelor cu caracter personal care vă privesc, în anumite condiții prevăzute de lege (de exemplu, datele nu mai sunt necesare scopurilor inițiale, consimțământul a fost retras).

e) Dreptul la restricționarea prelucrării (Art. 18): Dreptul de a solicita limitarea prelucrării datelor dumneavoastră în situații specifice (de exemplu, contestați exactitatea datelor sau legalitatea prelucrării).

f) Dreptul la portabilitatea datelor (Art. 20): Dreptul de a primi datele cu caracter personal pe care le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date altui operator.

g) Dreptul de opoziție (Art. 21): Dreptul de a vă opune în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor dumneavoastră, inclusiv creării de profiluri, în special atunci când prelucrarea se întemeiază pe un interes legitim.

h) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri (Art. 22): Dreptul de a cere și de a obține intervenție umană din partea noastră, de a vă exprima punctul de vedere și de a contesta decizia.

i) Dreptul de a retrage consimțământul (Art. 7 alin. (3)): Dreptul de a vă retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia (aplicabil doar prelucrărilor întemeiate exclusiv pe consimțământ).

j) Dreptul de a depune o plângere la o autoritate de supraveghere (Art. 77): Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la o altă autoritate competentă, în cazul în care considerați că prelucrarea vă încalcă drepturile.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la office@applegal.ro. Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de cel mult 1 (una) lună de la primirea solicitării dumneavoastră.

În măsura în care considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Site: www.dataprotection.ro
Adresa: Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, România

7. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Acestea includ criptarea în tranzit (TLS), controale de acces prin Cloudflare Zero Trust și stocarea în cadrul infrastructurii EU Data Boundary a Microsoft 365. Cu toate acestea, nicio metodă de transmisie electronică sau stocare nu este complet sigură, iar noi nu putem garanta securitatea absolută.

8. Modificări ale acestei Politici de Confidențialitate

Putem actualiza această Politică de Confidențialitate periodic. Orice modificare va fi reflectată prin actualizarea datei „Ultima actualizare" din partea de sus a acestei pagini. Vă încurajăm să consultați periodic această politică. Continuarea utilizării Website-ului după publicarea modificărilor constituie acceptarea acestora.