Protecția datelor personale (GDPR)

1. Informații generale

Cabinet de Avocat MIHAELA TUDOR prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), cu Legea nr. 190/2018 și cu celelalte acte normative aplicabile în România. Această pagină completează Politica de confidențialitate și sintetizează, într-o formă clară, principalele informații pe care persoanele vizate trebuie să le cunoască.

2. Categorii de date prelucrate

În funcție de relația cu tine și de interacțiunea avută cu site-ul ori cu cabinetul, pot fi prelucrate următoarele categorii de date:

3. Scopuri și baze legale

4. Destinatari ai datelor

Datele personale pot fi comunicate, strict atunci când este necesar, următoarelor categorii de destinatari:

• autorități publice și instituții competente, atunci când legea impune sau permite acest lucru;
• furnizori de servicii IT, pentru găzduire, securitate, mentenanță și transmiterea solicitărilor trimise prin site;
• colaboratori profesioniști, numai în măsura necesară și cu respectarea obligațiilor de confidențialitate;
• furnizori externi activați prin consimțământ, cum ar fi Google Maps sau Google Analytics 4, dacă aceste servicii sunt folosite și acceptate de utilizator.

5. Transferul datelor în afara UE

În măsura posibilului, datele sunt prelucrate în România sau în Spațiul Economic European. Dacă, prin utilizarea unor servicii externe acceptate de tine, devine necesar un transfer către state din afara SEE, acesta va fi realizat numai în condițiile permise de GDPR și cu utilizarea garanțiilor adecvate, după caz.

6. Perioada de păstrare

Datele personale sunt păstrate numai atât timp cât este necesar:

• pentru comunicări inițiale, până la soluționarea solicitării și, dacă este cazul, pe durata necesară apărării unui drept;
• pentru relații profesionale, pe durata raportului juridic și ulterior, conform obligațiilor legale și profesionale de arhivare;
• pentru documente financiar-contabile, pe termenele prevăzute de lege;
• pentru date tehnice și consimțăminte, pe durate adecvate scopului pentru care au fost colectate.

La expirarea perioadelor relevante, datele sunt șterse, anonimizate sau arhivate conform cerințelor legale aplicabile.

7. Drepturile persoanei vizate

Conform GDPR, ai următoarele drepturi:

8. Măsuri de securitate

Sunt folosite măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale, precum:

• controlul accesului la date pe principiul necesității de a cunoaște;
• măsuri rezonabile de securitate tehnică și monitorizare;
• actualizări și mentenanță a infrastructurii digitale;
• limitarea categoriilor de date colectate la ceea ce este necesar.

9. Exercitarea drepturilor

Pentru exercitarea drepturilor tale, poți transmite o solicitare în scris la adresa de e-mail sau la adresa poștală de mai jos. Solicitările vor fi tratate în termenul prevăzut de GDPR, de regulă în cel mult 30 de zile, cu posibilitatea prelungirii dacă situația o impune și legea permite.

10. Modificări

Această informare poate fi actualizată pentru a reflecta schimbări legislative, tehnice sau organizaționale. Versiunea publicată pe site este cea aplicabilă la momentul consultării.