INFORMARE PRIVIND PROTECȚIA DATELOR PERSONALE
versiune publicata la 4.12.2023
Prezentul document are rolul de a vă informa cu privire la prelucrarea datelor personale și drepturile dumneavoastră în calitate de persoană vizată, în conformitate cu Regulamentul general privind protecția datelor (UE) 2016/679 (“GDPR”).
În tot cuprinsul prezentei informări noțiunea de persoană vizată are următoarele semnificații: vizitatorii website-ului www.cincan-constantin.ro, potențialii și actualii clienți ai Societății de avocatura Cincan & Constantin, respectiv persoanele fizice și reprezentanții persoanelor juridice care intenționează să devină clienți sau sunt deja clienți ai Societății de avocatura Cincan & Constantin în legătură cu serviciile prestate de Societatea de avocatura Cincan & Constantin, precum și orice altă persoană fizică ale cărei date cu caracter personal sunt prelucrate de Societatea de avocatura Cincan & Constantin pentru/în legătură cu acestea.
- Datele de identitate și datele de contact ale operatorului
Platforma www.cincan-constantin.ro (denumită în continuare „Site-ul” sau “Platforma”) este deținută și administrată de Societatea de avocatura Cincan & Constantin, persoană juridică de drept român, cu sediul în Bucuresti, str. Stirbei Voda, nr. 69, ap. 1, parter, sector 1.România., Cod Unic de inregistrare RO 24620212, („Societatea”) (”Operatorul”).
- Datele de contact ale responsabilului cu protecția datelor
Persoana responsabilă cu protecția datelor personale poate fi contactată prin e-mail la office@cincan-constantin.ro sau prin poștă la sediul social sus-mentionat.
- Datele personale prelucrate
Societatea de avocatura Cincan & Constantin prelucrează următoarele date personale:
- date personale de identificare: e-mail. Aceste date sunt necesare pentru prelucrarea datelor si mesajelor transmise prin intermediul formularelor de contact transmise către Societate;
- adresa Internet Protocol (“IP”), parola, prelucrate atunci când navigați pe site-ul ro si atunci cand trimiteti e-mail-uri sau completati formularul de contact pe website-ul www.cincan-constantin.ro;
- informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon);
- adresa IP;
- informații despre evenimentele survenite pe dispozitiv, cum ar fi erorile, activitatea sistemului, setările hardware, tipul de browser, limba acestuia, data și ora solicitării dvs. și adresa URL de referință;
- cookie-uri care pot identifica în mod unic browser-ul dvs. Pentru mai multe informatii privind politica de utilizare a cookie-urilor faceti click aici ( link politica de cookies )
- Informații despre locație prin folosirea diverselor tehnologii pentru a stabili locația, inclusiv adresa IP.
- Prelucrarea datelor. Scopul prelucrării. Temeiul legal
Societatea de avocatura Cincan & Constantin prelucrează datele personale prin următoarele operațiuni: colectarea, înregistrarea, organizarea, stocarea, modificarea, extragerea, consultarea, utilizarea, transmiterea, combinarea, blocarea, restricționarea, ștergerea, distrugerea, arhivarea datelor cu caracter personal.
Tip de date | Scopurile prelucrării | Temeiuri legale | Categoriile de destinatari ai datelor |
Date de contact: adresa de email, IP | Oferirea de asistență cu privire la mesajele transmise către Societatea de avocatura Cincan & Constantin, prin intermediul tuturor canalelor disponibile în acest sens (e.g. site internet), înaintea încheierii contractului sau în legătură cu executarea acestuia; | Articolul 6, alineat 1, litera b – pentru executarea unui contract încheiat cu dvs. sau pentru a face demersuri la cererea dvs. înainte de încheierea unui contract (e.g., furnizarea de informații pre-contractuale); | Platforma WordPressGoogleFurnizorul serviciilor de marketing online |
Email ( furnizat prin formularul de contact ) | furnizarea de servicii suport pentru solicitările dvs. (e.g., soluționarea cererilor, reclamațiilor și petițiilor formulate de către clienți) prin intermediul mijloacelor de comunicare (e.g., e-mail, poștă); | Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.” | Furnizorul serviciilor de marketing online |
analiza preferințelor, intereselor, istoricului relațiilor contractuale și/sau comportamentului clientului pentru efectuarea de activități de marketing direct (i.e., comunicarea prin e-mail a unor reclame adresate în mod direct și specific unei anumite persoane) în cazul în care persoana vizată a optat în acest sens, fie pentru efectuarea oricăror altor tipuri de promovare a produselor si serviciilor Societății de avocatura Cincan & Constantin, conform opțiunii exprimare de dvs.; | Articolul 6, alineat 1, litera a- în baza consimțământului acordat prin selectarea opțiunilor de comunicare; “persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;” | Furnizorul serviciilor de marketing online | |
Email, informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon);adresa IP; | arhivarea atât în format letric cât și în format electronic a mesajelor transmise prin intermediul sitului web cu privire la relația cu Persoana vizată; | Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.” | – |
EmailInformații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon);adresa IP; | soluționarea litigiilor, investigațiilor sau oricăror altor petiții/plângeri la care SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN este parte. | Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.” | Avocati, Consultanti,Instanțe de judecată, autorități publice competente, inclusiv în domeniul investigării fraudelor informatice. |
Pagina de Facebook
Atunci când interacționați cu Pagina noastră de Facebook disponibila aici: https://www.facebook.com/avocaticincanconstantin , fie prin comentarii, aprecieri sau partajări, procesăm numele de utilizator asociat contului dumneavoastră pe această platformă. De asemenea, în cazul în care ne contactați direct prin Facebook Messenger, procedăm la procesarea numelui de utilizator folosit pe respectiva platformă.
Scopul prelucrării acestor date este de a oferi asistență în legătură cu solicitările adresate Societății de avocatură Cincan & Constantin, prin intermediul tuturor canalelor disponibile, inclusiv website-ul nostru și paginile de pe rețelele sociale (exemplu: Facebook la adresa https://www.facebook.com/avocaticincanconstantin/). Această prelucrare se realizează în vederea pregătirii sau executării unui contract, conform Articolului 6, alineat 1, litera b, din Regulamentul General privind Protecția Datelor (Regulamentul 679/2016).
- Informații cu privire la transferul datelor personale într-o țară din afara Zonei Economice Europene
SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN nu transferă date cu caracter personal ale clientilor în afara României sau statelor din cadrul UE/EEA.
- Stocarea datelor personale
Datele personale vor fi prelucrate cel puțin pe durata de valabilitate a contractului încheiat cu Societatea de avocatura Cincan & Constantin, precum și ulterior, pe durata necesară executării obligațiilor contractuale de către oricare dintre parți.
Datele personale vor fi stocate atât timp cât este necesar pentru scopurile menționate mai sus sau pe perioada de timp prevăzută de dispozițiile legale generale precum și cele aplicabile în materie fiscală și în acord cu legislația în domeniul arhivistic. Cu excepția datelor colectate prin intermediul modulelor cookies, a căror durată este prevăzută în Politica de cookies (click aici), precum, și a cazului în care exista o prevedere legala expresă, datele personale vor fi păstrate maxim 3 (trei) ani de la data la care Societatea de avocatura Cincan & Constantin a interacționat ultima dată cu dvs.
- Drepturile pe care le aveți cu privire la datele dvs. cu caracter personal prelucrate de SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN
Prelucrarea datelor cu caracter personal cerute de către OPERATOR în contractul încheiat cu dvs. este considerata obligatorie pentru încheierea și executarea contractului avand ca obiect serviciile juridice, ce cuprind consiliere, consultanță și reprezentare în instanță, oferite de SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN.. Refuzul dvs. de a furniza astfel de date sau exercitarea anumitor drepturi poate determina imposibilitatea OPERATORULUI de a furniza serviciile respective, inclusiv de a vă transmite informații care pot fi deosebit de importante pentru a proteja interesele dvs legitime.
(1) Dreptul de acces la datele cu caracter personal – puteți obține din partea noastră o confirmare a faptului ca SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN prelucrează sau nu date personale care vă privesc și ce astfel de date sunt prelucrate.
(2) Dreptul la rectificare – puteți solicita rectificarea sau actualizarea datelor personale inexacte sau incomplete.
(3) Dreptul la ștergerea datelor sau „dreptul de a fi uitat”- puteți solicita ștergerea datelor personale care vă privesc, în anumite cazuri, precum (i) datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, (ii) datele dumneavoastră au fost prelucrate ilegal, (iii) prelucrarea datelor a avut loc pe baza consimțământului dumneavoastră, iar acesta a fost retras.
(4) Dreptul de a va retrage consimțământul – Consimțământul poate fi retras în orice moment, atunci când prelucrarea datelor cu caracter personal care vă privesc a fost efectuată pe baza consimțământului dumneavoastră.
(5) Dreptul la restricționarea prelucrării – puteți solicita restricționarea prelucrării datelor cu caracter personal care vă privesc, în anumite circumstanțe, precum (i) dumneavoastră contestați exactitatea datelor, pe perioada ce ne-ar permite verificarea exactității acelor date, (ii) datele dumneavoastră au fost prelucrate ilegal, iar dumneavoastră vă opuneți ștergerii acestora, solicitând restricționarea utilizării lor.
(6) Dreptul la portabilitatea datelor – puteți solicita și primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat, cu dreptul de a le transmite unui alt operator, în cazul în care prelucrarea datelor s-a efectuat fie în baza consimțământului dumneavoastră sau a contractului încheiat cu noi, iar prelucrarea datelor cu caracter personal s-a efectuat prin mijloace automate. Acest drept poate fi exercitat, numai în masura în care prelucrarea datelor furnizate a fost efectuată exclusiv prin mijloace automate și doar acolo unde extragerea acestor date este fezabilă din punct de vedere al capacitaților tehnice folosite de SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN la momentul solicitării.
(7) Dreptul la opoziție- vă puteți opune, din motive legate de situația particulară în care va aflați, prelucrării datelor cu caracter personal în anumite circumstanțe, precum (i) prelucrarea a fost efectuată în interesul nostru legitim sau (ii) prelucrarea are drept scop marketingul direct, inclusiv crearea de profiluri pe baza respectivelor dispoziții.
(8) Dreptul de nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră, inclusiv crearea de profiluri care produc efecte juridice sau care vă afectează semnificativ.
În cazul în care SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN va lua decizii automate în legătura cu datele cu caracter personal puteți (i) cere și obține intervenția umană cu privire la respectiva prelucrare, (ii) își poate exprima punctul de vedere cu privire la respectiva prelucrare și (iii) contesta decizia.
(9) Dreptul de a fi notificat cu privire la breșe de securitate care au sau ar putea avea impact asupra datelor personale.
(10) Dreptul de a depune o plângere la SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN și/sau la autoritatea competentă privind protecția datelor și de a va adresa justiției.
Pentru exercitarea acestor drepturi, precum și pentru întrebări suplimentare cu privire la această informare sau în legătură cu prelucrarea de către SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN a datelor personale, vă rugăm să contactați responsabilul nostru pentru protecția datelor personale, prin e-mail la adresa office@cincan-constantin.ro, prin poștă sau prin cerere scrisă și semnată olograf, la adresa sediului social SOCIETATEA DE AVOCATURA CINCAN & CONSTANTIN. Cererea dvs va fi analizată și soluționată în termen de 20 de zile de la data înregistrării.
Pentru a depune o sesizare/reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, datele de contact sunt:
Web site : http://www.dataprotection.ro/
Email: anspdcp@dataprotection.ro
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, Bucuresti, Romania
Telefon fix: +40.318.059.211,+40.318.059.212
Cabinet Președinte +40.318.059.220; Fax+40.318.059.60
- Măsuri tehnice și organizatorice
- Măsuri Tehnice
- Criptarea Datelor: Utilizarea criptării pentru a proteja datele personale stocate și transmise, în special atunci când sunt implicate transferuri de date prin rețele publice.
- Controlul Accesului: Implementarea unor sisteme de control al accesului pentru a asigura că doar personalul autorizat are acces la datele cu caracter personal. Aceasta include gestionarea drepturilor de utilizator și utilizarea autentificării puternice.
- Protecția Rețelei: Utilizarea de firewall-uri, sisteme de detectare a intruziunilor și alte tehnologii pentru a proteja rețelele împotriva accesului neautorizat și a atacurilor cibernetice.
- Securitatea Aplicațiilor: Asigurarea securității aplicațiilor care prelucrează date personale prin teste de penetrare, scanări de vulnerabilități și revizuiri de cod.
- Gestionarea Incidentelor de Securitate: Implementarea unor proceduri pentru detectarea rapidă a incidentelor de securitate și pentru răspunsul eficient la astfel de evenimente.
- Backup și Recuperare: Crearea și testarea regulată a backup-urilor datelor pentru a preveni pierderea sau deteriorarea acestora și pentru a asigura recuperarea rapidă în caz de incident.
- Securitatea Fizică: Protejarea accesului fizic la hardware și medii de stocare care conțin date personale.
- Actualizări de Securitate: Menținerea actualizată a tuturor sistemelor și aplicațiilor pentru a proteja împotriva vulnerabilităților cunoscute.
- Măsuri Organizatorice
- Politici și Proceduri: Dezvoltarea și implementarea de politici și proceduri de protecție a datelor, care sunt revizuite și actualizate periodic.
- Formare și Conștientizare: Asigurarea că toți angajații primesc formare regulată privind protecția datelor și sunt conștienți de responsabilitățile lor în ceea ce privește prelucrarea datelor.
- Roluri și Responsabilități: Clarificarea rolurilor și responsabilităților angajaților în ceea ce privește protecția datelor.
- Evaluarea Impactului asupra Protecției Datelor: Realizarea de evaluări de impact privind protecția datelor pentru procesele noi sau revizuite care implică prelucrarea datelor personale.
- Gestionarea Furnizorilor și a Subcontractanților: Asigurarea că toți terții care prelucrează date personale în numele organizației respectă cerințele de securitate și confidențialitate.
- Audituri și Evaluări: Efectuarea de audituri și evaluări periodice pentru a verifica conformitatea cu politici și standardele de protecție a datelor.
- Planuri de Răspuns la Incidente: Dezvoltarea și testarea planurilor de răspuns la incidente care includ notificarea autorităților de reglementare și a persoanelor vizate, după caz.
- Măsuri Tehnice
- Proceduri în Cazul unei Încălcări a Securității Datelor
- Definiția Încălcării de Securitate a Datelor
O încălcare de securitate a datelor se referă la orice incident care duce la accesul neautorizat, divulgarea, alterarea, pierderea sau distrugerea accidentală sau ilegală a datelor personale prelucrate pe www.cincan-constantin.ro.
- Proceduri de Detectare și Raportare
Echipa noastră IT monitorizează în mod continuu sistemele pentru a detecta orice activitate suspectă. În cazul detectării unei potențiale încălcări, aceasta trebuie raportată imediat responsabilului cu protecția datelor.
- Răspunsul Inițial la Încălcarea Securității
La detectarea unei încălcări, vom lua măsuri imediate pentru a limita impactul, inclusiv izolarea sistemului afectat și evaluarea naturii și amploarea încălcării.
- Notificarea Autorităților
În cazul unei încălcări care prezintă un risc pentru drepturile și libertățile persoanelor vizate, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la descoperirea încălcării.
- Notificarea Persoanelor Vizate
Dacă încălcarea de securitate prezintă un risc ridicat pentru drepturile și libertățile individuale, persoanele vizate vor fi notificate fără întârzieri nejustificate.
- Documentarea Incidentelor
Toate incidentele de securitate vor fi documentate, inclusiv detalii despre încălcare, efectele acesteia și măsurile luate ca răspuns.
- Planul de Acțiune Post-Încălcare
Vom evalua și revizui practicile noastre de securitate pentru a preveni incidente similare în viitor și vom actualiza procedurile noastre în funcție de lecțiile învățate.