Politica de confidențialitate
Legal Atelier
Ultima actualizare: 2 noiembrie 2026
1. Operatorul datelor cu caracter personal
Operatorul datelor cu caracter personal prelucrate în legătură cu accesarea și utilizarea site-ului https://legalatelier.ro este Cabinet de avocat Mihalca Delia Ioana, cu sediul profesional în Cluj-Napoca, Str. Pitești Nr. 5, Ap. 1, jud. Cluj, identificat prin CIF 45866989, membru al Baroului Cluj, denumit în continuare „Operatorul” sau „Cabinetul”.
Date de contact:
E-mail: avocat.mihalca@gmail.com
Telefon: 0751226766
Prezenta politică reglementează prelucrarea datelor cu caracter personal în contextul accesării site-ului și al comunicărilor inițiate de persoanele interesate prin intermediul canalelor de contact puse la dispoziție de Cabinet.
Prelucrarea datelor aferente raporturilor profesionale de asistență juridică este supusă, după caz, unor reguli distincte, stabilite prin contractul de asistență juridică, legislația profesiei de avocat și obligația de păstrare a secretului profesional.
2. Categorii de date cu caracter personal prelucrate
În funcție de modalitatea de interacțiune cu Cabinetul, pot fi prelucrate următoarele categorii de date:
2.1. Date tehnice privind accesarea site-ului
În vederea asigurării funcționării și securității site-ului, infrastructura tehnică a furnizorului de găzduire poate înregistra date precum:
adresa IP;
data și ora accesării;
tipul și versiunea browserului;
sistemul de operare și informații privind dispozitivul utilizat;
jurnale tehnice privind solicitările adresate serverului.
2.2. Corespondența electronică
În cadrul comunicărilor adresate Cabinetului prin intermediul adresei de e-mail, pot fi prelucrate:
numele și prenumele, în măsura în care sunt furnizate;
adresa de e-mail;
numărul de telefon, dacă este comunicat;
conținutul corespondenței;
documentele și fișierele anexate;
data și ora transmiterii comunicărilor.
2.3. Comunicările prin WhatsApp
În cazul utilizării canalului WhatsApp pentru contactarea Cabinetului, pot fi prelucrate:
numărul de telefon asociat contului;
numele și informațiile de profil disponibile;
conținutul mesajelor;
documentele, fotografiile și fișierele transmise;
data și ora comunicărilor.
Datele sunt furnizate voluntar de persoanele care inițiază corespondența.
3. Scopurile și temeiurile juridice ale prelucrării
Datele cu caracter personal sunt prelucrate în scopuri determinate, explicite și legitime, în conformitate cu art. 5 și art. 6 GDPR.
3.1. Funcționarea și securitatea site-ului
Prelucrarea datelor tehnice urmărește asigurarea disponibilității și funcționării corespunzătoare a site-ului, identificarea incidentelor tehnice, prevenirea accesului neautorizat și protejarea infrastructurii informatice.
Temei juridic: art. 6 alin. (1) lit. f) GDPR – interesul legitim al Operatorului privind funcționarea și securitatea site-ului.
3.2. Gestionarea corespondenței electronice
Datele comunicate prin e-mail sunt prelucrate în vederea primirii, analizării și soluționării solicitărilor, gestionării corespondenței și furnizării informațiilor privind activitatea profesională a Cabinetului.
Temeiuri juridice:
art. 6 alin. (1) lit. b) GDPR, pentru efectuarea demersurilor precontractuale la solicitarea persoanei vizate;
art. 6 alin. (1) lit. f) GDPR, pentru gestionarea corespondenței și urmărirea intereselor legitime ale Cabinetului, inclusiv administrarea solicitărilor primite.
3.3. Gestionarea comunicărilor prin WhatsApp
Datele comunicate prin intermediul WhatsApp sunt prelucrate în scopul gestionării solicitărilor, comunicării cu persoanele interesate și, după caz, efectuării demersurilor precontractuale.
Temeiuri juridice: art. 6 alin. (1) lit. b) și lit. f) GDPR, în funcție de natura și finalitatea comunicării.
3.4. Îndeplinirea obligațiilor legale
Datele sunt prelucrate în măsura necesară respectării obligațiilor legale aplicabile activității Cabinetului, inclusiv a celor fiscale, contabile și profesionale.
Temei juridic: art. 6 alin. (1) lit. c) GDPR.
3.5. Exercitarea și apărarea drepturilor
În măsura necesară, datele pot fi prelucrate pentru constatarea, exercitarea sau apărarea unui drept în instanță ori în cadrul unor proceduri administrative sau profesionale.
Temei juridic: art. 6 alin. (1) lit. f) GDPR și, în cazul categoriilor speciale de date, art. 9 alin. (2) lit. f) GDPR, dacă sunt îndeplinite condițiile legale.
4. Categorii speciale de date și secretul profesional
Site-ul nu este destinat colectării de categorii speciale de date cu caracter personal în sensul art. 9 GDPR și nici a datelor privind condamnările penale și infracțiunile reglementate de art. 10 GDPR.
În cadrul corespondenței, persoanele interesate sunt rugate să evite transmiterea datelor privind sănătatea, viața sexuală, convingerile religioase, opiniile politice, condamnările penale sau a altor informații sensibile, precum și a documentelor confidențiale, înainte de stabilirea cadrului adecvat al comunicării și efectuarea verificărilor profesionale necesare.
În cazul în care asemenea date sunt comunicate, prelucrarea lor va avea loc numai în măsura în care există un temei juridic și sunt îndeplinite condițiile speciale prevăzute de legislația aplicabilă.
Informațiile referitoare la cauzele încredințate avocatului sunt protejate prin obligația de secret profesional, în condițiile Legii nr. 51/1995 și ale Statutului profesiei de avocat.
5. Destinatarii datelor
Datele cu caracter personal nu sunt comercializate și nu sunt divulgate terților în scopuri publicitare.
În limitele necesității și ale scopurilor declarate, datele pot fi accesate sau comunicate următoarelor categorii de destinatari:
5.1. Squarespace
Site-ul este găzduit prin intermediul platformei Squarespace.
Furnizorul platformei și entitățile sale contractuale relevante pot prelucra date tehnice generate de accesarea site-ului, inclusiv adrese IP, informații privind dispozitivul și browserul, jurnale tehnice și date necesare funcționării și securității infrastructurii.
Relația contractuală și rolurile părților în materia protecției datelor sunt determinate de termenii serviciului și de documentația contractuală aplicabilă.
5.2. Google – serviciul Gmail
Corespondența electronică a Cabinetului este gestionată prin intermediul serviciului Gmail, furnizat de Google.
În cadrul utilizării acestui serviciu pot fi prelucrate adrese de e-mail, conținutul mesajelor, documentele anexate și metadatele corespondenței, în condițiile stabilite de furnizor.
Pentru serviciile Google destinate utilizatorilor din Spațiul Economic European, entitatea relevantă este, în general, Google Ireland Limited, sub rezerva condițiilor contractuale aplicabile contului.
Google poate prelucra anumite date în calitate de operator independent, potrivit propriei politici de confidențialitate. Rolurile juridice ale furnizorului se determină în funcție de operațiunea concretă de prelucrare și de termenii serviciului utilizat.
Politica de confidențialitate Google este disponibilă la:
https://policies.google.com/privacy
5.3. WhatsApp / Meta
În cazul utilizării WhatsApp, datele sunt prelucrate și prin intermediul infrastructurii serviciului furnizat de entitățile relevante din grupul Meta.
Prelucrarea efectuată de furnizor este supusă propriilor condiții de utilizare și politici de confidențialitate.
Politica de confidențialitate WhatsApp este disponibilă la:
https://www.whatsapp.com/legal/privacy-policy
5.4. Autorități și instituții publice
Datele pot fi comunicate instanțelor judecătorești, organelor fiscale, autorităților de supraveghere și altor instituții competente, exclusiv în condițiile și limitele prevăzute de lege.
6. Transferurile internaționale de date
În funcție de infrastructura tehnică și serviciile utilizate, anumite date pot fi transferate sau accesate din state situate în afara Spațiului Economic European.
Asemenea transferuri se realizează în condițiile prevăzute de art. 44–49 GDPR, în baza unei decizii de adecvare, a unor garanții adecvate sau a unui alt mecanism legal aplicabil.
Informațiile privind mecanismele de transfer utilizate de furnizorii serviciilor sunt disponibile în documentația lor contractuală și în politicile de confidențialitate publicate de aceștia.
7. Durata păstrării datelor
Datele sunt păstrate numai pe perioada necesară realizării scopurilor pentru care au fost colectate, cu respectarea principiului limitării stocării prevăzut de art. 5 alin. (1) lit. e) GDPR.
În principiu, se aplică următoarele perioade:
Date tehnice și jurnale de server: conform perioadelor de retenție stabilite de furnizorul infrastructurii tehnice și necesităților de securitate.
Corespondență prin e-mail și WhatsApp, fără inițierea unei colaborări profesionale: maximum 12 luni de la ultima comunicare relevantă, sub rezerva existenței unor obligații legale sau a unor motive legitime care justifică păstrarea ulterioară.
Date aferente raporturilor profesionale: pe durata impusă de obligațiile legale și profesionale aplicabile, precum și de necesitățile de administrare și arhivare a dosarelor.
Date necesare respectării obligațiilor legale: pe durata prevăzută de legislația aplicabilă.
Date necesare exercitării sau apărării drepturilor: pe perioada necesară realizării acestui scop, în limitele termenelor legale aplicabile.
La expirarea perioadelor de păstrare, datele sunt șterse, distruse sau anonimizate, după caz.
8. Drepturile persoanelor vizate
În condițiile și limitele prevăzute de GDPR, persoanele vizate beneficiază de următoarele drepturi:
Dreptul de acces – obținerea confirmării privind prelucrarea datelor și accesul la acestea, precum și la informațiile prevăzute de art. 15 GDPR.
Dreptul la rectificare – corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere – ștergerea datelor în cazurile prevăzute de art. 17 GDPR.
Dreptul la restricționarea prelucrării – limitarea prelucrării în condițiile art. 18 GDPR.
Dreptul la portabilitate – primirea datelor furnizate de persoana vizată într-un format structurat, utilizat în mod curent și care poate fi citit automat, în condițiile art. 20 GDPR.
Dreptul la opoziție – opoziția față de prelucrările întemeiate pe art. 6 alin. (1) lit. e) sau f), pentru motive legate de situația particulară a persoanei vizate, în condițiile art. 21 GDPR.
Dreptul de a nu face obiectul unei decizii individuale automatizate – în condițiile art. 22 GDPR.
În cazul prelucrărilor întemeiate pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Cererile privind exercitarea drepturilor se transmit la adresa de e-mail avocat.mihalca@gmail.com.
Operatorul va răspunde în termen de cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni, în condițiile art. 12 alin. (3) GDPR, cu informarea prealabilă a persoanei vizate.
În vederea protejării datelor, Operatorul poate solicita informații suplimentare necesare verificării identității solicitantului.
9. Dreptul de a depune o plângere
Persoanele vizate au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în condițiile art. 77 GDPR.
ANSPDCP
Bulevardul General Gheorghe Magheru nr. 28–30, Sector 1, București
Site: https://www.dataprotection.ro/
Dreptul de a formula o plângere nu aduce atingere dreptului de a se adresa instanțelor judecătorești competente.
10. Securitatea datelor și confidențialitatea profesională
Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate, în conformitate cu art. 32 GDPR.
Măsurile de securitate sunt stabilite în funcție de natura datelor, scopurile prelucrării și riscurile asociate.
În exercitarea profesiei, avocatul are obligația de a păstra secretul profesional cu privire la orice aspect al cauzei încredințate, în condițiile Legii nr. 51/1995 și ale Statutului profesiei de avocat.
11. Modificarea politicii
Prezenta politică poate fi revizuită în cazul modificării cadrului normativ, a infrastructurii tehnice, a furnizorilor de servicii sau a operațiunilor de prelucrare desfășurate de Cabinet.