Politica de confidențialitate
Versiunea [1.0] · în vigoare de la [data publicării]
Prelucrăm cât mai puține date: emailul, parola criptată ireversibil, dosarele urmărite și, pentru abonați, datele de facturare. Nu folosim publicitate, instrumente de analiză sau profilare și nu vindem date.
1. Cine este operatorul
1.1. Operatorul datelor este VERITOR GROUP S.R.L., cu sediul în Str. Ispravnicului nr. 27, C2, Sector 2, Municipiul București, CUI 54746469, nr. ONRC J2026033628006, care operează aplicația „Veritor” la [domeniu] („Veritor”, „noi”).
1.2. Pentru orice întrebare sau cerere privind datele personale: [email de contact], [telefon, opțional], sau prin poștă la sediu. [Dacă desemnați un DPO: datele de contact ale DPO.]
1.3. Politica se aplică utilizatorilor aplicației și persoanelor care apar ca părți în dosarele urmărite, chiar dacă nu au cont (secțiunea 3). Termenii folosiți au înțelesul din Termenii și condițiile de utilizare.
2. Ce date prelucrăm despre utilizatori, de ce și pe ce temei
2.1. Nu vă cerem CNP, acte de identitate sau dovada calității de parte într-un dosar.
| Date | Scop | Temei juridic (art. 6 alin. (1) GDPR) |
|---|---|---|
| Adresa de email | Crearea și securitatea contului, confirmarea adresei, notificări, comunicări despre Serviciu | Executarea contractului – lit. b) |
| Parola, stocată doar ca hash bcrypt (nu o putem citi) | Autentificarea | Executarea contractului – lit. b) |
| Dosarele urmărite, starea lor (activă, pauză, arhivată) | Verificarea periodică a Surselor și notificarea | Executarea contractului – lit. b) |
| Titluri, notițe, etichete (private) | Organizarea dosarelor de către dvs. | Executarea contractului – lit. b) |
| Notificările trimise și starea lor | Afișarea istoricului, depanarea livrării | Executarea contractului – lit. b) |
| Preferințe (notificări, interfață), salvate în cont | Personalizarea Serviciului la cererea dvs. | Executarea contractului – lit. b) |
| Date de facturare: nume sau denumire, adresă, CUI pentru profesioniști, istoricul plăților; ultimele 4 cifre și tipul cardului, primite de la Stripe | Plata, facturarea, evidența contabilă, e-Factura | Contract – lit. b); obligație legală – lit. c) (legislația fiscală și contabilă) |
| Calitatea declarată (consumator sau profesionist), acordul de la art. 15.3 din Termeni, cu dată și oră | Dovada respectării regulilor privind dreptul de retragere | Obligație legală – lit. c); interes legitim – lit. f) (apărarea în eventuale litigii) |
| Jurnale tehnice: adresa IP, data și ora, acțiunea, tipul de browser | Securitate, prevenirea abuzurilor, aplicarea plafoanelor anti-abuz | Interes legitim – lit. f) |
| Corespondența cu noi | Răspunsul la cereri și reclamații | Contract – lit. b) sau interes legitim – lit. f) |
2.2. Nu folosim instrumente de analiză a traficului, pixeli de urmărire sau publicitate. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dvs. și nu creăm profiluri.
2.3. Furnizarea emailului și a parolei este necesară pentru contract. Datele de facturare sunt necesare doar pentru Abonamente. Fără ele nu putem furniza Serviciul, respectiv nu putem emite factura.
2.4. Emailurile despre Serviciu (notificări, facturi, modificări ale Termenilor sau prețurilor) nu sunt comunicări comerciale. [Dacă veți trimite newslettere: doar cu acordul dvs. separat, pe care îl puteți retrage oricând.]
3. Datele din dosare și persoanele care nu sunt utilizatori
3.1. Ce date. Pentru fiecare dosar urmărit preluăm din Surse informațiile publicate: numărul, instanța, obiectul, stadiul, termenele, soluțiile și numele părților, cu calitatea lor procesuală. Nu preluăm alte date despre părți și nu le completăm din alte surse.
3.2. De unde. Datele provin exclusiv din surse accesibile publicului: portalul instanțelor de judecată (portal.just.ro, serviciul ECRIS) și arhiva publică a Înaltei Curți de Casație și Justiție (scj.ro).
3.3. De ce și pe ce temei. Le prelucrăm pentru a permite utilizatorilor să urmărească evoluția unor dosare publice care îi interesează. Temeiul este interesul legitim (art. 6 alin. (1) lit. f) GDPR) al utilizatorilor și al Veritor de a avea acces facil la informații pe care instanțele le publică tocmai pentru a fi consultate. Am evaluat acest interes în raport cu drepturile părților și am luat următoarele măsuri:
- preluăm doar ce publică instanțele, în forma publicată;
- dosarele se caută doar după număr; Serviciul nu permite căutarea după numele unei persoane și nu generează liste cu dosarele unei persoane;
- fiecare dosar este stocat o singură dată, comun pentru toți cei care îl urmăresc, fără a dezvălui nimănui cine îl urmărește;
- dosarele pe care nu le mai urmărește nimeni se șterg după 30 de zile;
- Termenii interzic folosirea datelor pentru hărțuire sau profilare.
[Decizie – vezi notele interne: tratamentul dosarelor penale, care pot conține date de natura celor de la art. 10 GDPR.]
3.4. Ce nu facem. Nu dezvăluim părților sau altor utilizatori cine urmărește un dosar. Nu vindem datele din dosare și nu le folosim pentru publicitate sau evaluarea persoanelor.
3.5. Informarea părților. Nu putem informa individual părțile din dosare: nu avem datele lor de contact, iar obținerea lor ar însemna să prelucrăm mai multe date. De aceea publicăm această informare (art. 14 alin. (5) lit. b) GDPR).
3.6. Drepturile părților. Dacă apăreți într-un dosar și nu sunteți utilizator, aveți față de Veritor aceleași drepturi ca orice persoană vizată (secțiunea 6). Pentru a le exercita, scrieți la [email de contact] și indicați numărul dosarului și numele dvs. așa cum apare în dosar. Nu vă cerem act de identitate decât dacă avem îndoieli rezonabile privind identitatea dvs.; în acest caz vă cerem doar datele strict necesare.
- Dreptul de opoziție (art. 21 GDPR): analizăm motivele legate de situația dvs. particulară. Dacă nu avem motive legitime care să prevaleze, [ascundem numele dvs. din copia dosarului păstrată de Veritor, pentru toți utilizatorii].
- Dreptul la rectificare: dacă eroarea există la sursă, o putem corecta doar după ce este corectată de instanță. Vă putem indica instanța la care să vă adresați.
- Nu putem șterge sau modifica datele din Surse; acestea sunt gestionate de instanțe.
3.7. Datele din dosare pe care le vede un utilizator sunt prelucrate, după aceea, și de acesta, pe propria răspundere (art. 9.3 din Termeni). Pentru extrasele PDF descărcate sau partajate de un utilizator, acesta devine operator distinct.
4. Cui transmitem datele
4.1. Folosim următorii furnizori, care prelucrează date doar pe baza instrucțiunilor noastre și a unui contract de prelucrare (art. 28 GDPR):
| Furnizor | Rol | Date | Locație / transfer |
|---|---|---|---|
| Resend | Trimiterea emailurilor | Email, conținutul notificărilor | SUA – [EU-US Data Privacy Framework și/sau clauze contractuale standard] |
| [Furnizor găzduire] | Găzduirea aplicației și a bazei de date | Toate datele din Serviciu | [Țară] |
| Stripe | Procesarea plăților cu cardul | Date de plată, email, sumă | [Stripe Payments Europe, Irlanda; transferuri către Stripe Inc., SUA, pe baza DPF și/sau a clauzelor standard] |
| [Keez / SmartBill] | Emiterea facturilor, transmiterea în e-Factura | Date de facturare | România |
4.2. Pentru plata cu cardul, Stripe acționează și ca operator independent pentru obligațiile sale legale (de exemplu, prevenirea fraudei și a spălării banilor), potrivit propriei politici de confidențialitate.
4.3. Transmitem date autorităților doar când legea ne obligă (de exemplu, ANAF prin e-Factura sau la cererea unei instanțe ori a organelor de urmărire penală), precum și consultanților noștri juridici sau contabili, care au obligație de confidențialitate.
4.4. Nu vindem și nu închiriem date personale. Nu transmitem date unor furnizori de publicitate sau de analiză.
4.5. Transferurile în afara Spațiului Economic European se fac doar în baza unei decizii de adecvare a Comisiei Europene (inclusiv EU-US Data Privacy Framework, pentru companiile certificate) sau a clauzelor contractuale standard (art. 45–46 GDPR). La cerere, vă punem la dispoziție o copie a garanțiilor aplicabile.
5. Cât timp păstrăm datele
| Date | Durata |
|---|---|
| Urmărirea unui dosar pe care ați oprit-o | Se șterge după 30 de zile de la oprire |
| Dosarele aflate în pauză sau arhivate | Cât timp există contul, cu excepția art. 14.4 din Termeni |
| Contul, dosarele urmărite, notițele, etichetele, notificările, preferințele | Se șterg imediat la ștergerea contului |
| Datele unui dosar pe care nu îl mai urmărește nimeni | Se șterg după 30 de zile de la ultima urmărire |
| Facturile și datele de facturare | Pe durata prevăzută de legislația financiar-contabilă și fiscală [de regulă 5–10 ani] |
| Dovada acordului de începere imediată și a calității declarate | [3 ani] de la încetarea contractului (termenul general de prescripție) |
| Jurnale tehnice | [ex. 90 de zile] |
| Copii de rezervă | Se suprascriu în cel mult [ex. 30 de zile]; datele șterse nu se mai restaurează în Serviciu |
| Corespondența | [3 ani] de la ultimul mesaj |
6. Drepturile dvs.
6.1. Potrivit art. 15–22 GDPR aveți dreptul:
- de acces la datele pe care le deținem despre dvs.;
- la rectificarea datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;
- la restricționarea prelucrării;
- la portabilitate – datele furnizate de dvs. (inclusiv notițele și lista dosarelor), într-un format structurat și lizibil automat;
- de opoziție la prelucrarea bazată pe interesul legitim, pentru motive legate de situația dvs. particulară;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (nu luăm astfel de decizii).
6.2. Multe dintre drepturi le puteți exercita direct din cont (modificarea datelor, ștergerea contului, exportul). Pentru restul, scrieți la [email de contact]. Răspundem gratuit în cel mult o lună, termen care poate fi prelungit cu două luni pentru cereri complexe, cu informarea dvs.
6.3. Plângere la ANSPDCP. Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro, [email protected]. Vă rugăm să ne contactați întâi, pentru a rezolva rapid problema, dar nu sunteți obligat.
7. Securitatea datelor
7.1. Folosim conexiuni criptate (HTTPS), stocarea parolelor doar ca hash bcrypt, cookie de sesiune HttpOnly, acces la date restrâns la persoanele care au nevoie, copii de rezervă și limitări de frecvență împotriva abuzurilor.
7.2. Dacă se produce o încălcare a securității datelor, notificăm ANSPDCP în 72 de ore și, dacă există un risc ridicat, vă informăm și pe dvs. fără întârzieri nejustificate.
8. Minori
Serviciul este destinat persoanelor de cel puțin 18 ani. Nu creăm cu bună știință conturi pentru minori. Datele minorilor care apar ca părți în dosare sunt preluate doar în măsura în care instanțele le publică.
9. Modificări ale politicii
Vă anunțăm pe email și în aplicație orice modificare importantă, înainte de aplicare. Versiunile anterioare sunt disponibile la [domeniu]/confidentialitate/arhiva.
Versiunea [1.0], în vigoare de la [data publicării].