Politica de confidențialitate

Operatorul datelor este Conic Digital SRL, cu sediul în Șos. Păcurari nr. 17, bl. 538, sc. B, ap. 14, Iași, jud. Iași, societate în curs de înregistrare la Registrul Comerțului.

Pentru orice chestiune legată de datele tale, scrie la gdpr@dosare.ro. Răspundem în cel mult 30 de zile.

Distincția contează, mai ales pentru avocați, așa că o spunem explicit:

• Operator — pentru datele contului tău (nume, e-mail, date de facturare, plăți, jurnale tehnice). Noi decidem de ce și cum le prelucrăm.
• Împuternicit — pentru datele pe care tu, ca avocat sau cabinet, le introduci despre clienții și cauzele tale (nume client, obiect de lucru, notițe, etichete). Aici tu ești operatorul; noi doar stocăm și procesăm pe seama ta, la instrucțiunile tale. Încheiem, la cerere, un acord de prelucrare conform art. 28 GDPR.

Datele despre părțile din dosare provin din Portalul instanțelor de judecată, sursă publică administrată de Ministerul Justiției. Noi le preluăm și le afișăm în forma publicată, fără a le îmbogăți din alte surse și fără a construi profiluri.

Nu prelucrăm categorii speciale de date în mod intenționat. Textele publicate de instanțe pot conține, totuși, informații sensibile (de exemplu în cauze de familie sau penale) ori date privind condamnări și infracțiuni; le preluăm și le afișăm exact așa cum sunt publicate în sursa oficială, fără să le îmbogățim și fără să le corelăm cu altceva. Singura prelucrare suplimentară e explicarea soluției, descrisă la secțiunea 4, fiindcă pentru ea textul iese din Uniune.

Nu vindem date și nu le folosim pentru publicitate. În afara noastră, datele ajung la furnizorii de mai jos, fiecare în calitate de împuternicit, în baza unui contract de prelucrare cu obligații de confidențialitate. Îi numim pe toți, cu locul prelucrării, pentru că o listă „disponibilă la cerere” nu îți spune nimic în momentul în care citești pagina.

În afara acestei liste, datele mai pot fi divulgate autorităților, când există o obligație legală, și consultanților noștri (contabilitate, juridic), în limita strictă a scopului. Pentru verificarea unui CUI la înregistrare interogăm registrul public al ANAF; îi trimitem codul fiscal, nimic altceva, iar răspunsul nu e stocat.

Transferurile în afara Uniunii

Cele care contează cel mai mult rămân în Uniune: baza de date și releul către portal, în România; e-mailurile, în Franța; facturile, în România. Ies din Uniune, către Statele Unite, găzduirea aplicației (Vercel — serverele sunt la Frankfurt, dar compania e americană), verificarea anti-robot (Cloudflare), numărarea vizitelor publice (Umami) și explicarea soluțiilor (Anthropic). Plata trece prin entitatea irlandeză a Stripe, care are un sub-împuternicit american. Toate se fac în temeiul clauzelor contractuale standard adoptate de Comisia Europeană, incluse în acordurile de prelucrare ale furnizorilor.

Cel care merită citit cu atenție e explicarea soluțiilor, așa că îl spunem pe îndelete. Când o instanță publică o soluție, îi cerem unui model de limbaj să o pună în cuvinte obișnuite. Textul e public în portalul instanțelor, dar uneori conține numele unei părți — la noi, în circa 5% din soluții, mai des în cauzele penale, unde minuta numește inculpatul. Iar numele nu ajută cu nimic la explicație: „admite contestația formulată de contestator” spune exact același lucru, iar cititorul știe oricum al cui e dosarul, fiindcă se uită la al lui.

Așa că numele nu pleacă. Înainte de apel scoatem din text numele părților din dosar — potrivite și când sunt scrise fără diacritice sau declinate, cum obișnuiesc grefierii. Apoi ne uităm ce a rămas: dacă mai e ceva care arată a nume, textul nu se trimite deloc, iar pagina rămâne cu citirea făcută de regulile noastre. Preferăm să pierdem un paragraf decât să trimitem un nume.

Ce nu pleacă niciodată, în plus: contul tău, adresa de e-mail, numărul dosarului, clientul, notițele și etichetele tale. Furnizorul nu folosește conținutul pentru antrenarea modelelor. Explicațiile pot fi oprite cu totul — atunci rămâne doar citirea din reguli, care rulează integral pe serverele din Uniune.

Lista de mai sus e cea în vigoare. Dacă adăugăm un furnizor, apare aici înainte să primească ceva. Pentru întrebări despre un anume contract de prelucrare, scrie la gdpr@dosare.ro.

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectezi datele inexacte, direct din contul tău sau printr-o cerere.
• Ștergere — să ceri ștergerea datelor, în măsura în care nu avem o obligație legală de păstrare (facturile, de exemplu, se păstrează 10 ani).
• Restricționare și opoziție — să ceri limitarea prelucrării sau să te opui celei întemeiate pe interesul nostru legitim.
• Portabilitate — să primești datele într-un format structurat, folosit în mod curent.
• Retragerea consimțământului, acolo unde prelucrarea se bazează pe el (de exemplu cookie-urile opționale), fără a afecta legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriind la gdpr@dosare.ro. Dacă nu ești mulțumit de răspuns, te poți adresa Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, sau instanțelor de judecată.

• parolele sunt stocate doar sub formă de hash (bcrypt), niciodată în clar;
• accesul fără parolă se face prin linkuri și coduri cu durată limitată, cu număr limitat de încercări;
• traficul este criptat în tranzit (HTTPS), iar accesul la baza de date este restricționat;
• formularele publice sunt protejate împotriva utilizării automate, iar cererile sunt limitate pe adresă;
• accesul intern la date este limitat la persoanele care au nevoie de el pentru operarea serviciului.

În cazul unei breșe de securitate care poate genera un risc pentru drepturile tale, te informăm fără întârzieri nejustificate și notificăm autoritatea în termen de 72 de ore, conform art. 33-34 GDPR.

Serviciul nu se adresează persoanelor sub 18 ani și nu colectăm intenționat date despre acestea. Dacă afli că un minor ne-a furnizat date, scrie-ne și le ștergem.

Cookie-urile sunt fișiere mici pe care un site le stochează în browserul tău și le poate citi la vizitele următoare. Unele sunt indispensabile funcționării site-ului; altele sunt opționale și cer consimțământul tău înainte de a fi folosite.

Setăm doar cookie-uri strict necesare. Pe paginile publice numărăm vizitele cu Umami: nu pune niciun cookie, nu stochează nimic în browserul tău și nu te urmărește pe alte site-uri. Nu avem pixeli de publicitate și nu partajăm date cu rețele publicitare.

Cookie-urile pe care le setăm efectiv sunt:

• dosare_session — te menține autentificat. Este HttpOnly (nu poate fi citit din JavaScript) și se șterge la deconectare. Expiră după 14 zile fără activitate și, în orice caz, după 90 de zile. Pentru conturile de client termenele sunt mai scurte — 2 zile, respectiv 14 zile.
• dosare_session_hint — spune doar atât: „cineva este autentificat în acest browser”. Nu conține sesiunea și nu deschide nimic; există pentru ca meniul din antet să fie corect din prima, fără să aștepte serverul. Poate fi citit din JavaScript tocmai pentru că nu are ce trăda, și are aceeași durată ca sesiunea.
• dosare_2fa — reține pasul al doilea al autentificării, între parolă și codul primit pe e-mail. Se pune doar la conturile de administrator, ține câteva minute și nu folosește la nimic fără cod.
• dosare_consent — reține alegerea ta din bannerul de cookie-uri, ca să nu te întrebăm la fiecare pagină. Expiră în 180 de zile.

Poți reveni oricând asupra opțiunilor, din panoul de setări: Setări cookie-uri. Alegerea se aplică imediat. Poți, de asemenea, șterge sau bloca cookie-urile din setările browserului — ține cont că blocarea celor strict necesare face imposibilă autentificarea: fără cookie-ul de sesiune, aplicația nu are cum să te recunoască de la o pagină la alta.

Nu încărcăm scripturi de la terți care să seteze cookie-uri în numele lor. Singurul conținut de la terți este harta Google Maps cu sediul instanței, de pe pagina fiecărei instanțe: se încarcă de la Google odată cu pagina, iar Google poate seta cookie-uri proprii când o afișează, după politica Google. Nu primim nimic de la Google despre tine. Butoanele către Google Calendar din aplicație sunt simple linkuri: nu se încarcă nimic de la Google până când nu le apeși tu.

Despre măsurarea vizitelor, ca să știi exact ce se întâmplă: Umami reține pagina vizitată, de unde ai venit, țara și tipul de dispozitiv — agregat, fără cookie și fără un identificator care să te urmărească de la o zi la alta. Adresa ta IP este folosită de furnizor doar pentru a deduce țara și nu este stocată. Statisticile sunt ținute de Umami Software, Inc., în calitate de împuternicit al nostru. În aplicație nu se încarcă deloc: adresele din contul tău conțin numere de dosar, iar linkul de acces al unui client este el însuși o credențială, așa că acolo nu rulează niciun instrument de măsurare. Scriptul pornește doar dacă ai acceptat categoria „Analiză a utilizării” din panoul de mai sus, iar dacă te răzgândești se oprește pe loc.

Când modificăm această politică, actualizăm data din capul paginii. Modificările importante îți sunt comunicate pe e-mail înainte de a produce efecte.