Notă informare GDPR
Confidențialitatea datelor dumneavoastră cu caracter personal este o prioritate pentru noi. De aceea, ne angajăm să vă oferim informații clare, transparente și ușor de înțeles despre cum prelucrăm datele dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 ("GDPR"). Această Notă de Informare descrie modul în care VASILE NESTER - CABINET DE AVOCAT („noi", „nouă", „Cabinetul” sau "Cabinetul de avocatură"), în calitate de operator de date, prelucrează datele dumneavoastră cu caracter personal prin intermediul website-ului https://nester.ro/. Această notă de informare explică modul în care se prelucrează datele cu caracter personal prin intermediul website-ului https://nester.ro/, indiferent de calitatea dvs. – clienți, potențiali clienți și vizitatori și nu acoperă și prelucrarea datelor în contextul relației avocat-client, această prelucrare fiind explicată clientului cu ocazia încheierii contractului de asistență juridică. Un rezumat în limbaj simplu se află în Politica de confidențialitate; cele două documente au același conținut.
1. Alte site-uri și servicii
Această Politică de confidențialitate nu acoperă aplicațiile și site-urile altor terți la care puteți ajunge prin accesarea link-urilor de pe site-ul nostru. Acest lucru excedează controlului nostru. Vă încurajăm să examinați Politica de confidențialitate de pe orice site și/sau aplicație înainte de a furniza date cu caracter personal.
2. Identitatea și Datele de Contact ale Operatorului
Denumirea: VASILE NESTER - CABINET DE AVOCAT
Sediul profesional: București, str. Roma, nr. 27, et. 1, ap. 3, Sector 1
Birou (întâlniri cu clienții): București, Str. Constantin Rădulescu-Motru, nr. 13, et. 4, biroul nr. 43, Sector 4
CIF: RO45235660
E-mail: office@nester.ro
Telefon: +40 (749) 989 988
Responsabil cu protecția datelor: nu a fost desemnat, nefiind obligatoriu potrivit art. 37 GDPR. Avocatul titular răspunde direct de respectarea GDPR și poate fi contactat la adresa de e-mail de mai sus.
3. Datele cu caracter personal prelucrate. Scopuri. Temeiuri legale
Următorul tabel explică ce date cu caracter personal prelucrăm prin intermediul site-ului nostru, scopurile și temeiurile legale.
| Datele cu caracter personal prelucrate* | Scop/Scopuri* | Temei/Temeiuri Legale |
|---|---|---|
| Nume și Prenumele | Pentru identificarea persoanei Pentru evitarea fraudelor Respectarea obligației legale a avocatului privind identificarea clientului |
Art. 6 alin. (1) lit. b) GDPR – datele sunt necesare pentru executarea contractului sau pentru efectuarea de demersuri la cererea persoanei înainte de încheierea unui contract Art. 6 alin. (1) lit. c) GDPR – obligația legală a avocatului privind identificarea clientului |
| e-mail, telefon | Comunicarea cu dvs. în vederea discutării problemelor juridice și desfășurării unor măsuri premergătoare încheierii unui contract de asistență juridică | Art. 6 alin. (1) lit. b) GDPR – datele sunt necesare pentru executarea contractului sau pentru efectuarea de demersuri la cererea persoanei înainte de încheierea unui contract |
| Conținutul mesajelor electronice și detalii asupra cazului sau situației juridice a clientului | Analizarea solicitării în vederea încheierii unui contract de asistență juridică | Art. 6 alin. (1) lit. b) GDPR – datele sunt necesare pentru executarea contractului sau pentru efectuarea de demersuri la cererea persoanei înainte de încheierea unui contract |
| Adresa IP | pentru a ne apăra împotriva atacurilor cibernetice pentru prevenirea fraudelor pentru funcționarea rețelei |
interes legitim - Art. 6 (1) lit. f) GDPR |
| Date privind fapte penale și date privind sănătatea, cuprinse în descrierea situației (de exemplu, o acuzație, un consum de alcool sau de substanțe, o afecțiune medicală) | Evaluarea solicitării și apărarea drepturilor dumneavoastră | Art. 9 alin. (2) lit. f) GDPR – constatarea, exercitarea sau apărarea unui drept în instanță Art. 10 GDPR, în condițiile Legii nr. 51/1995, care reglementează profesia de avocat și secretul profesional |
| Intervalul programării, tipul consultației, confirmarea plății, datele de facturare | Organizarea și prestarea consultației plătite; emiterea facturii; evidența contabilă | Art. 6 alin. (1) lit. b) GDPR Art. 6 alin. (1) lit. c) GDPR – obligații fiscale și contabile |
| Numele dumneavoastră și, dacă le comunicați, numele celorlalte persoane implicate în cauză | Verificarea conflictului de interese înainte de consultație | Art. 6 alin. (1) lit. c) GDPR – obligațiile profesionale ale avocatului, potrivit Legii nr. 51/1995 și Statutului profesiei |
| Număr de telefon, conținutul mesajelor și datele tehnice ale apelurilor pe WhatsApp, inclusiv ale consultației video | Comunicarea cu dvs. și prestarea consultației online | Art. 6 alin. (1) lit. b) GDPR |
| Adresa IP și tipul browserului, prelucrate de reCAPTCHA (Google) la completarea formularelor | Blocarea mesajelor automate | interes legitim - Art. 6 (1) lit. f) GDPR |
| Amprentă criptografică a adresei IP, din care adresa nu poate fi reconstituită | Numărarea cititorilor unui articol, fără dubluri | interes legitim - Art. 6 (1) lit. f) GDPR |
| Date de navigare colectate prin Google Analytics 4 | Statistici agregate de trafic | Consimțământ - Art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004 |
| Dovada alegerii privind cookie-urile | Demonstrarea consimțământului | Art. 6 alin. (1) lit. c) GDPR coroborat cu art. 7 alin. (1) GDPR |
Datele nu vor fi prelucrate în alte scopuri decât acelea comunicate persoanei
3.1 Justificarea interesului legitim pentru prelucrarea adresei IP
Prelucrarea adresei IP este justificată de interesul nostru legitim de a asigura securitatea site-ului și de a ne apăra împotriva atacurilor cibernetice și tentativelor de fraudă, măsură esențială pentru protecția datelor personale ale vizitatorilor și pentru integritatea serviciilor oferite. De asemenea, colectarea acestei date este necesară pentru buna funcționare tehnică și administrarea eficientă a rețelei, garantând astfel o experiență sigură și stabilă utilizatorilor site-ului nostru. Interesul legitim prevalează deoarece necesitatea de a asigura securitatea infrastructurii informatice și de a preveni frauda cibernetică este esențială atât pentru protejarea datelor personale ale utilizatorilor site-ului, cât și pentru garantarea integrității și disponibilității serviciilor juridice oferite. Riscurile asociate prelucrării adresei IP sunt minime pentru utilizator, având în vedere că prelucrarea se limitează strict la scopuri de securitate, fără a implica prelucrări suplimentare. Pentru statistica articolelor nu păstrăm adresa IP, ci doar o amprentă din care aceasta nu poate fi reconstituită. Vă puteți opune oricând acestor prelucrări, potrivit art. 21 GDPR.
3.2. Sursa datelor
Cele mai multe date cu caracter personal le colectăm direct de la dumneavoastră (de exemplu, prin completarea unui formular de pe site). În mod excepțional, datele tehnice precum adresa IP sunt colectate automat, indirect, de către sistemele informatice, atunci când accesați și navigați pe site-ul nostru, fiind generate și transmise automat de dispozitivul sau browserul pe care îl utilizați.
3.3. Ce se întâmplă dacă nu ne furnizați datele?
Dacă nu ne furnizați datele cu caracter personal solicitate, nu vom putea prelua și analiza solicitarea dumneavoastră și, implicit, nu vă vom putea oferi serviciile juridice de care aveți nevoie. În cazul datelor tehnice (cum ar fi adresa IP), nefurnizarea acestora nu este posibilă dacă utilizați site-ul nostru, deoarece acestea sunt colectate automat. În privința cookie-urilor și a altor module similare, stocarea cookie-urilor care nu sunt necesare nu se realizează decât cu consimțământul dvs.
3.4. Cookie-uri și alte tehnologii similare
Site-ul nostru utilizează cookie-uri strict necesare pentru funcționarea și securitatea site-ului și, numai cu acordul dumneavoastră, cookie-uri pentru analiza performanței. Nu folosim cookie-uri de publicitate și nu personalizăm conținutul în funcție de comportamentul dumneavoastră. Puteți să gestionați preferințele privind cookie-urile oricând, din butonul „Preferințe cookie” din subsolul fiecărei pagini, precum și direct din setările browserului dumneavoastră. Pentru mai multe detalii privind modul în care folosim cookie-urile și drepturile dumneavoastră, vă invităm să consultați Politica noastră privind utilizarea modulelor cookies.
4. Perioada de stocare a datelor
Stocăm datele dvs. cu caracter personal doar pe perioada necesară îndeplinirii scopurilor.
Dacă încheiați un contract cu cabinetul nostru de avocatură, păstrăm datele pe perioada necesară furnizării serviciilor avocațiale, și pe o perioadă de maximum 10 ani de la încetarea relației contractuale. Păstrarea datelor pe această perioadă este necesară pentru eventualitatea unei investigații din partea unui organ al profesiei de avocat sau pentru respectarea perioadei de stocare conform legislației fiscale.
Dacă nu încheiați un contract cu cabinetul nostru de avocatură, datele dvs. sunt păstrate pe o perioadă maximă de șase luni de la ultimul contact.
Alte perioade:
- jurnalele de securitate și cele anti-spam (adresa IP, tipul browserului): cel mult 30 de zile;
- datele privind plata consultațiilor și facturile: pe durata impusă de legislația fiscală și contabilă;
- dovada consimțământului pentru cookie-uri: pe durata consimțământului și încă un an după;
- datele necesare apărării unui drept în justiție: până la soluționarea definitivă a litigiului.
5. Destinatarii datelor
Datele dumneavoastră pot fi comunicate către terți doar în măsura strict necesară îndeplinirii scopurilor menționate sau în cazurile prevăzute expres de lege.
Datele dumneavoastră pot fi dezvăluite către:
- Furnizori de servicii (împuterniciți): (ex: furnizorul de găzduire web, furnizorul de e-mail, furnizori de servicii de mesagerie). Concret: ROMARG SRL (găzduire), Google (e-mail prin Gmail, reCAPTCHA, Google Maps și, dacă ați consimțit, Google Analytics), Meta (WhatsApp, inclusiv pentru consultațiile video).
- Procesatorul de plăți Stripe (Stripe Payments Europe Ltd., Irlanda), care prelucrează datele de plată ca operator independent.
- Autorități publice, instanțe, organe de cercetare penală, numai în cazurile prevăzute expres de lege și în limitele secretului profesional al avocatului, potrivit art. 11 din Legea nr. 51/1995.
- Alți avocați colaboratori, în condițiile legislației privind exercitarea profesiei de avocat și cu acordul și informarea dvs. prealabilă.
6. Transferuri internaționale
În contextul activității Cabinetului nostru, anumite date cu caracter personal pot fi transferate în afara Spațiului Economic European (SEE), respectiv către SUA, în cadrul utilizării serviciilor de comunicare electronică furnizate prin intermediul aplicației WhatsApp (Meta Platforms Inc.) și al serviciului de e-mail Gmail (Google LLC). Transferuri de același tip pot avea loc prin serviciile Google reCAPTCHA, Google Maps și, dacă ați consimțit, Google Analytics (Google LLC), precum și prin procesatorul de plăți Stripe (Stripe, Inc.).
Astfel, Meta Platforms Inc. (care operează aplicația WhatsApp) și Google LLC (care furnizează serviciul Gmail) sunt entități situate în Statele Unite ale Americii. Transferul datelor către aceste companii poate implica transmiterea datelor dumneavoastră cu caracter personal în SUA, țară pentru care Comisia Europeană a adoptat un cadru juridic special denumit „EU-US Data Privacy Framework”, ce asigură un nivel de protecție adecvat al datelor personale. Același regim se aplică și societății Stripe, Inc.
Aceste transferuri se realizează în baza art. 45 din GDPR, care prevede posibilitatea transferului de date personale către state care asigură un nivel adecvat de protecție, conform deciziei Comisiei Europene din 10 iulie 2023 privind EU-US Data Privacy Framework (Decizia de punere în aplicare (UE) 2023/1795). Tribunalul Uniunii Europene a respins, la 3 septembrie 2025, acțiunea în anulare formulată împotriva acestei decizii (cauza T-553/23, Latombe/Comisia). Dacă decizia ar fi invalidată ulterior, transferurile vor continua numai pe baza clauzelor contractuale standard adoptate de Comisia Europeană, potrivit art. 46 GDPR.
Pentru detalii suplimentare privind garanțiile aplicabile transferului de date către Meta Platforms Inc. (WhatsApp) și Google LLC (Gmail), vă recomandăm consultarea politicilor de confidențialitate ale acestor furnizori:
- WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
- Google (Gmail): https://policies.google.com/privacy?hl=ro
- Stripe: https://stripe.com/ro/privacy
7. Profilare și decizii automate
Nu luăm decizii automate cu efect juridic sau impact semnificativ asupra dumneavoastră și nu creăm profiluri.
8. Drepturile dumneavoastră
Drepturile dvs. conform GDPR sunt următoarele:
(a) Dreptul de a fi informat cu privire la prelucrarea datelor dvs.
(b) Dreptul de acces asupra datelor. Puteți solicita o copie a datelor cu caracter personal pe care le prelucrăm despre dumneavoastră.
(c) Dreptul de a rectifica datele inexacte sau incomplete. Aveți dreptul de a obține, din partea noastră, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc.
(d) Dreptul la ștergere („dreptul de a fi uitat”). În situațiile prevăzute la art. 17 din GDPR, aveți dreptul de a solicita și obține ștergerea datelor cu caracter personal.
e) Dreptul la restricționarea prelucrării. În cazurile prevăzute la art. 18 din GDPR, aveți dreptul de a solicita și obține restricționarea prelucrării.
f) Dreptul de a transmite datele pe care le avem despre dvs. către alt operator („dreptul la portabilitate”).
g) Dreptul de a vă opune prelucrării datelor. În cazurile prevăzute la art. 21 din GDPR, aveți dreptul de a vă opune prelucrării datelor.
h) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri cu efecte juridice sau cu efecte semnificative similare asupra dvs.
i) Dreptul de a vă adresa justiției pentru apărarea drepturilor și intereselor dvs.
j) Dreptul de a depune o plângere în fața unei Autorități de Supraveghere.
| Nume | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal |
| Adresa | B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România |
| Telefon | +40.318.059.211 sau +40.318.059.212 |
| anspdcp@dataprotection.ro |
k) Dreptul de retragere al consimțământului, atunci când prelucrarea se bazează pe consimțământ. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Pentru gestionarea consimțământului pentru cookies și alte module similare, vă invităm să consultați Politica noastră privind utilizarea modulelor cookies.
Vă rugăm să rețineți că:
(1) Dacă doriți să vă exercitați drepturile, o puteți face prin transmiterea unei cereri scrise, semnate și datate la adresa de e-mail: office@nester.ro. Un e-mail trimis de pe adresa pe care ne-ați contactat inițial este suficient; vă putem cere informații suplimentare numai dacă avem îndoieli rezonabile privind identitatea dumneavoastră.
(2) Drepturile enumerate mai sus nu sunt absolute. Există excepții, de aceea fiecare cerere primită va fi analizată astfel încât să decidem dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, vă vom facilita exercitarea drepturilor. Dacă cererea este neîntemeiată, o vom respinge, însă vă vom informa asupra motivelor refuzului și asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a vă adresa justiției. Unele drepturi pot fi limitate de obligația de păstrare a secretului profesional sau de obligațiile legale de arhivare.
(3) Vom răspunde solicitării în termen de o lună de la primire. Termenul poate fi prelungit cu cel mult două luni, în funcție de complexitatea cererii, numărul mare de cereri primite sau imposibilitatea de a vă identifica într-un termen util, potrivit art. 12 alin. (3) GDPR; în acest caz, vă informăm despre prelungire și despre motivele ei în prima lună.
(4) Dacă, deși depunem toate eforturile, nu reușim să vă identificăm, iar dvs. nu ne furnizați informații suplimentare pentru a reuși să vă identificăm, nu suntem obligați să dăm curs solicitării.
(5) Exercitarea drepturilor este gratuită. Dacă o cerere este vădit nefondată sau excesivă, în special prin caracterul ei repetitiv, putem percepe o taxă rezonabilă sau putem refuza să îi dăm curs, potrivit art. 12 alin. (5) GDPR.
8.1 Securitatea datelor
Am adoptat măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva distrugerii, pierderii, modificării, divulgării sau accesului neautorizat. Site-ul folosește conexiune criptată (HTTPS), formularele sunt protejate împotriva trimiterilor automate, iar apelurile WhatsApp sunt criptate integral. Accesul la mesajele primite îl au numai avocatul și, după caz, personalul cabinetului, toți ținuți de secretul profesional.
9. Actualizări ale Notei de Informare
Această Notă de Informare poate fi actualizată periodic. Orice modificare va fi publicată pe această pagină. Vă încurajăm să consultați periodic această secțiune pentru a fi la curent cu orice modificare.
Pentru orice alte informații ne puteți contacta la adresa de e-mail office@nester.ro.