Confidențialitate

Cine răspunde de date

Serviciul LA RECE este oferit de Societatea de Avocați First Principle, înregistrată la Baroul București sub denumirea PATRICIU – Societate Civilă de Avocați, CIF RO38960435, București, sector 1, Calea Victoriei nr. 155, bl. D1, tronson 5, etaj 6, ap. A6. Pentru solicitări privind datele tale: contact@la-rece.ro.

Ce date folosim

Datele de identificare și contact, răspunsurile la chestionar, actele încărcate, corespondența, constatările juridice și datele de contractare și facturare. Documentele pot conține informații despre vânzători, reprezentanți și alte persoane implicate. Primim aceste date de la tine și, când este necesar și permis, din documente ori surse consultate pentru dosar. Trimite numai informații relevante; datele despre sănătate sau alte aspecte sensibile se includ numai dacă sunt necesare verificării.

Scopurile și temeiurile prelucrării

Folosim datele pentru demersurile solicitate înaintea contractării și executarea contractului, pentru obligațiile legale și profesionale și pentru interesele legitime privind securitatea serviciului și apărarea drepturilor. Când dosarul impune prelucrarea unor categorii speciale de date pentru constatarea, exercitarea sau apărarea unui drept, analiza necesității se face separat de avocat. Furnizarea informațiilor necesare contractării și verificării este o condiție a serviciului; fără ele este posibil să nu putem accepta sau analiza dosarul.

Cum protejăm documentele

Conexiunile folosesc HTTPS. Documentele sunt criptate și păstrate în stocare privată Hostinger, în afara directorului public al website-ului. Chestionarul, rapoartele și notele avocatului sunt de asemenea criptate; câmpurile tehnice de administrare a dosarului nu sunt toate criptate. Accesul avocatului necesită parolă și cod de autentificare. Nicio măsură tehnică nu poate elimina toate riscurile.

Cine vede raportul

Clientul are acces la propriul dosar și la versiunea finală aprobată și publicată pentru el. Raportul preliminar, nota internă și versiunile nepublicate rămân private, în zona avocatului. Păstrează confidențiale linkurile și datele de acces. Nu publicăm documentele pe website.

Analiza asistată de AI

Folosim OpenAI API pentru cele trei etape de redactare asistată. Documentele relevante și datele necesare sunt transmise serviciului; avocatul revizuiește rezultatele și aprobă separat publicarea. Nu adoptăm o decizie juridică finală exclusiv automatizată. OpenAI declară că datele API nu sunt utilizate implicit pentru antrenare, în lipsa unei opțiuni exprese de partajare. Aplicația dezactivează stocarea răspunsului pentru reutilizare prin API; aceasta nu reprezintă retenție zero. Furnizorul poate păstra jurnale de prevenire a abuzurilor până la 30 de zile în mod obișnuit, cu excepțiile legale și de securitate prevăzute în politica sa. Nu declarăm procesare OpenAI exclusiv în UE.

Verificarea antivirus

Folosim attachmentAV prin endpointul european. Originalul este transmis criptat, fără link public și fără numele original al fișierului. Furnizorul declară procesarea în regiunea UE și ștergerea fișierului înainte de răspuns. Până la un rezultat favorabil asociat fișierului exact, accesul și utilizarea pentru analiză sunt blocate. Detecția, eroarea sau epuizarea cotei păstrează această blocare și originalul privat. Acceptăm PDF, JPEG, PNG și WebP, maximum 10 MB/fișier. HEIC/HEIF trebuie convertit de tine înainte de încărcare.

Furnizori și comunicări

Hostinger asigură găzduirea și emailul; OpenAI asistă analiza, iar attachmentAV verifică fișierele. Stripe procesează plata, iar SmartBill emite factura și asigură transmiterea fiscală configurată către ANAF. Pentru plată și facturare sunt comunicate datele necesare acestora, nu documentele juridice din dosar. Backblaze B2, în regiunea UE, primește numai copiile deja criptate, fără cheia aplicației. Destinatarii mai pot include autorități sau profesioniști, în măsura necesară mandatului ori unei obligații aplicabile. Nu trimitem automat emailul de solicitare vânzătorului; tu îl verifici și îl trimiți.

Transferuri internaționale

Selectarea unei regiuni UE pentru scanare și backup nu înseamnă că toate operațiunile furnizorilor sunt limitate la UE. În special serviciul OpenAI și operațiunile de suport ori subcontractare pot implica prelucrare în afara Spațiului Economic European. Se aplică mecanismele de transfer prevăzute în condițiile furnizorilor, după caz decizii de adecvare sau clauze contractuale standard. Poți solicita la contact@la-rece.ro informații și copii ale garanțiilor aplicabile.

Dosare de pregătire fără comandă

Pentru dosarul opțional de pregătire care nu a devenit o comandă și nu are contract, plată, raport sau termene ale serviciului, după 90 de zile de la ultima activitate a clientului se face o revizuire pentru ștergere controlată. Revenirea autentificată în dosar și completările clientului înregistrează activitate; operațiunile avocatului ori cele automate nu prelungesc singure perioada. Revizuirea nu înseamnă ștergere instantanee sau automată. Un motiv concret și justificat de păstrare se consemnează, împreună cu o dată nouă de revizuire; nu se promite păstrare nelimitată. Regulile pentru dosarele contractate, rapoarte, contracte, evidențe fiscale și copii de siguranță rămân cele de mai jos.

Acces și păstrare

Accesul clientului la raport durează 90 de zile după livrare. Dosarul profesional se arhivează un an după încheierea serviciului; înghețarea documentelor pentru analiză nu reprezintă încheierea serviciului. La expirare, se verifică și se aplică ștergerea documentelor care nu mai trebuie păstrate. Contractele, evidențele fiscale și informațiile necesare unor litigii sau obligații legale se păstrează separat atât cât impun acele scopuri. O excepție nu prelungește automat păstrarea întregului dosar. Expirarea accesului nu înseamnă ștergerea actelor.

Copii de siguranță

Copiile sunt criptate și destinate recuperării în caz de incident, cu acces restricționat. Ștergerea din dosarul curent nu elimină instantaneu conținutul din copiile deja create. Pentru copiile zilnice externe, regula de rotație ascunde copia la 30 de zile de la încărcare și o programează pentru ștergere după încă o zi, conform procesării furnizorului. Această rotație este separată de arhiva profesională; la restaurare se reaplică ștergerile și restricțiile intervenite ulterior.

Drepturile tale

Poți solicita acces, rectificare, ștergere, restricționare sau portabilitate și poți formula opoziție, în condițiile aplicabile. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage pentru viitor. Scrie la contact@la-rece.ro; putem cere informații proporționate pentru a verifica identitatea. Aceste drepturi se aplică ținând seama de obligațiile legale, secretul profesional și drepturile altor persoane. Poți depune o plângere la ANSPDCP.

Cookie-uri necesare și alegerea ta

LA RECE folosește cookie-uri necesare pentru funcționarea site-ului, securitatea formularelor și accesul la dosarul tău. Acestea nu sunt folosite pentru publicitate. Cookie-ul larece_session păstrează sesiunea. Cookie-ul la_rece_consent reține alegerea privind măsurarea publicității pentru cel mult 180 de zile de la ultima alegere explicită; simpla vizită nu prelungește acest termen.

Folosim și marcaje tehnice în browser pentru a respecta refuzul și a comunica schimbarea preferinței între filele deschise. Acestea sunt valabile cel mult 180 de zile de la alegerea explicită, fără prelungire la vizite, și nu sunt folosite pentru urmărire publicitară. La expirare nu mai sunt valabile: site-ul le șterge din browser dacă pagina este activă sau la următoarea executare a paginii, dacă aceasta a fost închisă ori suspendată. Site-ul nu poate șterge stocarea locală cât timp nu rulează. Expirarea unei alegeri nu înseamnă acceptare: măsurarea rămâne oprită până când îți exprimi din nou acordul.

Măsurarea opțională a publicității

Numai dacă accepți, folosim Google Ads pentru a afla dacă reclamele conduc la o întrebare trimisă cu succes sau la o plată confirmată. Înainte de acord nu încărcăm tagul publicitar și nu trimitem solicitări către Google Ads. Poți refuza fără să pierzi accesul la site sau la serviciul LA RECE.

Nu folosim această integrare pentru Google Analytics, personalizarea reclamelor sau potrivirea datelor tale de contact cu un cont Google. Tagul nu se încarcă în dosarele private, în documente, în rapoarte sau în panourile interne. Conversia de plată este măsurată într-o pagină separată de confirmare, accesibilă numai clientului autorizat.

Ce date sunt folosite

Google poate primi date tehnice ale conexiunii și browserului, inclusiv adresa IP, identificatori publicitari și informația că a fost trimisă o întrebare sau confirmată o plată. Pentru plată transmitem suma efectivă în lei și un identificator opac al tranzacției, folosit pentru a preveni numărarea repetată. Întrebării nu îi atribuim o valoare monetară.

Nu includem în evenimente numele, emailul, telefonul, mesajul, adresa apartamentului, identificatorul dosarului, tokenurile de acces, documentele sau concluziile juridice. Identificatorii tehnici nu sunt prezentați drept date anonime.

Cât păstrăm evidențele noastre

Pentru evitarea raportărilor repetate, păstrăm în baza activă un registru minim al conversiilor timp de 90 de zile de la înregistrarea lor pentru expediere. Registrul conține identificatorul opac, tipul evenimentului, momentul înregistrării și referința internă la dovada acordului. Nu conține documentele sau conținutul întrebării. Păstrarea acestui marker pentru prevenirea dublurilor nu autorizează transmiteri noi după retragerea acordului.

Pentru a putea demonstra alegerea ta, păstrăm separat o evidență minimă: un identificator aleatoriu dedicat, alegerea exprimată, data și ora, scopurile acceptate, limba și versiunea informării prezentate. Nu colectăm în acest jurnal numele, emailul, IP-ul, informații detaliate despre browser sau date din dosar. Dovada acordului și a retragerii sale este păstrată cât timp acordul este valabil și apoi trei ani de la expirarea, retragerea sau înlocuirea lui. Un simplu refuz, fără acord anterior, se păstrează cel mult 180 de zile. Dacă există o dispută concretă, dovada strict necesară poate fi păstrată pe durata soluționării acesteia.

Jurnalul minim al alegerilor și copiile informărilor prezentate pot fi recuperate din backupuri criptate gestionate de aplicație, cu acces restrâns, păstrate separat de arhiva juridică. Copiile locale gestionate de aplicație, inclusiv cele create manual prin aplicație, au un termen de rotație de 30 de zile. Copiile externe gestionate de aplicație au o rotație proprie; reziduurile din aceste copii locale și externe nu pot rămâne mai mult de 31 de zile suplimentare după ștergerea din baza activă. Registrul conversiilor este exclus din backupurile gestionate de aplicație. La restaurare păstrăm dovezile istorice recuperate în limitele termenelor lor, fără a reactiva acordurile sau a retransmite conversii vechi. Dacă o copie nu conține schimbări ulterioare ale alegerii, limităm conservator păstrarea dovezii, fără a inventa o retragere. Nu ștergem și nu scurtăm arhiva juridică, păstrarea contractelor sau a facturilor pentru a aplica aceste reguli.

Separat, pentru copiile de siguranță, snapshoturile sau dumpurile administrate direct de Hostinger, datele incluse și termenele de păstrare și eliminare sunt în curs de clarificare cu furnizorul. Plafonul de 31 de zile și excluderea registrului conversiilor descrise mai sus privesc copiile gestionate de aplicație; nu le prezentăm ca fiind confirmate pentru copiile administrate direct de Hostinger.

În configurația verificată a site-ului, cookie-ul Google _gcl_au are o durată de 30 de zile. Site-ul este configurat să nu prelungească automat termenul la simpla vizită. Google indică pentru familia _gcl_* o durată standard de 90 de zile; durata altor cookie-uri de atribuire care pot apărea după un clic pe o reclamă nu este încă confirmată. Informații despre aceste cookie-uri se găsesc în explicația Google. Durata unui cookie nu este durata de păstrare a datelor deja primite de Google; prelucrarea și păstrarea acestora sunt descrise în politica Google.

Google și transferurile de date

Pentru serviciul standard Google Ads utilizat aici, Google Ireland Limited acționează ca operator independent pentru prelucrările sale, în condițiile aplicabile serviciului. Google și entitățile sale pot prelucra date și în afara Spațiului Economic European, inclusiv în Statele Unite. Nu declarăm că această măsurare are loc exclusiv în UE.

Google descrie mecanismele pe care le folosește pentru transferuri, inclusiv Cadrul UE–SUA privind confidențialitatea datelor pentru transferurile acoperite și clauzele contractuale standard, când sunt aplicabile. Acordul pentru măsurare nu înlocuiește garanțiile necesare transferurilor. Poți consulta informațiile Google despre transferuri și condițiile privind protecția datelor. Ne poți solicita informații despre garanțiile aplicabile la contact@la-rece.ro.

Cum refuzi sau retragi acordul

Poți alege „Refuz măsurarea” sau poți modifica oricând alegerea din „Preferințe de confidențialitate”. Retragerea oprește transmiterea de noi conversii și elimină cookie-urile Google de atribuire accesibile site-ului. Nu afectează serviciul juridic și nu șterge automat datele deja primite de Google. Pentru solicitări privind aceste date sau exercitarea drepturilor descrise în această politică, contactează contact@la-rece.ro.