Politica de confidențialitate
Protecția datelor cu caracter personal este chiar domeniul în care lucrăm. Aici vă explicăm ce date prelucrăm, în ce scopuri și în ce temeiuri, cui le transmitem, cât le păstrăm și cum vă puteți exercita drepturile.
Ultima actualizare: 29 octombrie 2026
Cuprins
- 1. Introducere
- 2. Cine prelucrează datele dumneavoastră
- 3. Ce date prelucrăm, în ce scopuri și în ce temeiuri
- 4. Marketing direct
- 5. Cui transmitem datele
- 6. Transferuri în afara UE/SEE
- 7. Cât păstrăm datele
- 8. Drepturile dumneavoastră conform GDPR
- 9. Cookie-uri, securitate, minori, decizii automate
- 10. Modificări
1. Introducere
Vă mulțumim pentru interesul față de LegalUp.ro. Protecția datelor cu caracter personal este un subiect esențial pentru noi: este chiar domeniul în care lucrăm. Când intrați într-o relație de orice fel cu noi, ne încredințați informațiile dumneavoastră, iar acest document (denumit în continuare „Politica de confidențialitate” sau „Nota de informare”) vă explică clar, complet și transparent cum le prelucrăm, ce drepturi aveți conform Regulamentului (UE) 2016/679 („GDPR”) și cum vi le puteți exercita. Vă rugăm să îl citiți cu atenție, împreună cu Termenii și condițiile și cu Politica de cookie-uri.
Prin „date cu caracter personal” înțelegem orice informație despre o persoană fizică identificată sau identificabilă: nume, date de contact, identificatori online, precum și orice alte elemente care pot duce, direct sau indirect, la identificarea unei persoane.
Pentru orice întrebare privind această Politică sau datele dumneavoastră, ne puteți contacta la office@legalup.ro sau la adresa poștală a oricăruia dintre operatorii de mai jos.
2. Cine prelucrează datele dumneavoastră
Datele cu caracter personal colectate prin site-ul LegalUp.ro și în legătură cu serviciile și produsele oferite sunt prelucrate de:
- LegalUp Innovators at Law S.R.L., sediul social: București, str. Știrbei Vodă nr. 160, bl. 22B, et. 4, ap. 15, Sector 1; nr. Registrul Comerțului: J2019000991162; EUID: ROONRC.J2019000991162; CUI: 39375839; e-mail: office@legalup.ro; telefon: 0741 133 144;
- Cabinet de Avocat „Mihaela-Ruxandra Sava”, București, str. Știrbei Vodă nr. 160, bl. 22B, et. 4, ap. 15, Sector 1, Baroul București; e-mail: ruxandra.sava@legalup.ro.
Operatori asociați. Pentru prelucrările legate de funcționarea site-ului, formularele de contact și de ofertă, newsletterul și promovarea produselor și serviciilor LegalUp și a serviciilor Cabinetului, cele două entități stabilesc împreună scopurile și mijloacele prelucrării și acționează în calitate de operatori asociați, în sensul art. 26 din GDPR, în baza unui acord încheiat între ele.
Esența acordului dintre operatorii asociați: LegalUp administrează site-ul, magazinul online, newsletterul și infrastructura tehnică și răspunde de informarea persoanelor vizate și de securitatea platformei; iar Cabinetul răspunde de prelucrările din activitatea avocațială. Punctul unic de contact pentru persoanele vizate este office@legalup.ro. Vă puteți exercita însă drepturile față de și împotriva fiecăruia dintre operatori, indiferent de această delimitare între operatorii asociați.
Prelucrări separate. Dosarele și corespondența din contractele de asistență juridică sunt prelucrate exclusiv de Cabinet, ca operator de sine stătător, sub secret profesional. Comenzile, facturarea și livrarea produselor din magazin sunt prelucrate de LegalUp, ca operator de sine stătător.
3. Ce date prelucrăm, în ce scopuri și în ce temeiuri
| Activitate | Date prelucrate | Scop | Temei (art. 6 GDPR) |
|---|---|---|---|
| Vizitarea site-ului | Adresa IP, date tehnice, cookie-uri (vezi Politica de cookie-uri) | Funcționarea și securitatea site-ului; statistici | Interes legitim, lit. f); consimțământ pentru cookie-urile neesențiale, lit. a) |
| Formularele de contact și de ofertă | Nume, e-mail, telefon, firma, conținutul mesajului și documentele atașate | Răspunsul la cerere și întocmirea ofertei | Demersuri precontractuale la cererea dumneavoastră, lit. b) |
| Comenzile din magazin | Nume, e-mail, telefon, date de facturare, adresa de livrare, istoricul comenzilor | Executarea contractului, livrarea, facturarea, contul de client | Contract, lit. b); obligația legală de facturare și arhivare, lit. c) |
| Serviciile avocațiale (Cabinet) | Datele din contractul de asistență juridică și din dosar, inclusiv, după caz, categorii speciale de date | Încheierea și executarea contractului, reprezentarea, obligațiile profesionale | Contract, lit. b); obligații legale, lit. c); pentru categorii speciale: art. 9 alin. (2) lit. f) GDPR |
| Newsletterul | Nume, e-mail, istoricul abonării | Trimiterea noutăților legislative și promovarea produselor și serviciilor LegalUp, precum și a serviciilor avocațiale ale Cabinetului | Consimțământ, lit. a); vă puteți dezabona oricând din fiecare e-mail |
| Ghidurile gratuite | Nume, e-mail, firma | Livrarea ghidului solicitat | Executarea cererii dumneavoastră, lit. b) |
| Webinarii și instruiri | Nume, e-mail, firma, participarea, rezultatul testului, diploma | Organizarea sesiunii, emiterea diplomelor, raportul de instruire către angajator | Contract, lit. b); interes legitim al angajatorului pentru dovada instruirii, lit. f) |
| Comunitatea DPO | Nume, e-mail, mesajele din grup | Administrarea comunității | Contract, lit. b) |
| Apărarea drepturilor | Date din corespondență și documente | Constatarea, exercitarea sau apărarea unui drept în instanță | Interes legitim, lit. f) |
Pe lângă datele de mai sus, putem colecta automat informații despre modul în care interacționați cu site-ul (dispozitiv, browser, pagini accesate), descrise în Politica de cookie-uri, precum și conținutul mesajelor transmise prin e-mail sau sisteme de mesagerie. Dacă plătiți cu cardul, datele cardului sunt colectate și stocate exclusiv de procesatorul de plăți, într-un mod la care noi nu avem acces.
Obligația de furnizare a datelor. Furnizarea datelor marcate ca obligatorii în formulare este necesară pentru a vă răspunde sau pentru a executa contractul. Fără aceste date, cererea sau comanda nu poate fi procesată: de exemplu, nu putem livra produsele, emite factura ori crea contul. Datele opționale sunt marcate ca atare, iar nefurnizarea lor nu are nicio consecință negativă.
Sursele datelor. Colectăm cele mai multe date direct de la dumneavoastră (formulare, comenzi, corespondență). Putem colecta date și automat, la navigarea pe site, sau de la terți, de exemplu de la angajatorul care vă înscrie la o instruire.
4. Marketing direct
Trimitem newsletterul LegalUp numai pe baza consimțământului dumneavoastră, exprimat prin abonare sau în alte cazuri în care legea ne permite. Newsletterul promovează atât produsele și serviciile LegalUp (kituri, cărți, webinarii, instruiri), cât și serviciile avocațiale ale Cabinetului; cei doi operatori asociați îl administrează împreună, conform secțiunii 2. Potrivit art. 12 alin. (2) din Legea nr. 506/2004, putem transmite clienților existenți comunicări despre produse sau servicii similare celor deja achiziționate, în temeiul interesului legitim, fără un consimțământ separat. În ambele cazuri, vă puteți opune oricând și gratuit, prin linkul de dezabonare din fiecare e-mail sau printr-o cerere la office@legalup.ro.
5. Cui transmitem datele
Nu vindem și nu închiriem datele dumneavoastră. Ele sunt accesate, strict în limita rolului fiecăruia, de persoane împuternicite și destinatari: furnizorul de găzduire a site-ului ROMARG; procesatorii de plăți Stripe și Netopia (datele cardului ajung direct la procesator, nu la noi); furnizorul de facturare [SmartBill]; platforma de e-mail și newsletter [Substack, Microsoft, Google și MailerLite]; platformele de videoconferință pentru webinarii [Zoom / Google Meet]; firmele de curierat, pentru bunuri fizice (Sameday); contabilul și consultanții noștri și autoritățile publice, când legea o cere.
Cu fiecare persoană împuternicită există un acord de prelucrare conform art. 28 GDPR. Lista actualizată a împuterniciților poate fi solicitată la office@legalup.ro.
6. Transferuri în afara UE/SEE
Unii furnizori (de exemplu, procesatorul de plăți sau platformele de e-mail și video) pot prelucra date în afara Spațiului Economic European, în special în Statele Unite. În aceste cazuri, transferul se face în baza unei decizii de adecvare a Comisiei Europene (inclusiv Cadrul UE-SUA privind confidențialitatea datelor, pentru organizațiile certificate) sau în baza clauzelor contractuale standard aprobate de Comisie, cu măsuri suplimentare unde este necesar. O copie a garanțiilor poate fi solicitată la office@legalup.ro.
| Destinatar | Țara de destinație | Mecanism de transfer |
|---|---|---|
| Stripe, Inc. (procesator de plăți) | SUA | Decizia de adecvare (EU-US Data Privacy Framework, organizație certificată) |
| Google LLC (Google Meet, servicii e-mail) | SUA | Decizia de adecvare (EU-US Data Privacy Framework, organizație certificată) |
| Microsoft Corporation (servicii e-mail) | SUA | Decizia de adecvare (EU-US Data Privacy Framework, organizație certificată) |
| Zoom Communications, Inc. (videoconferințe) | SUA | Decizia de adecvare (EU-US Data Privacy Framework, organizație certificată) |
| Substack Inc. (platformă de newsletter) | SUA | Clauze contractuale standard aprobate de Comisia Europeană (art. 46 GDPR) |
ROMARG, NETOPIA Payments, SmartBill și Sameday sunt furnizori din România, iar MailerLite (UAB MailerLite, Lituania) prelucrează datele în Uniunea Europeană. Pentru aceștia nu au loc transferuri în afara UE/SEE.
7. Cât păstrăm datele
| Categorie | Durata |
|---|---|
| Mesaje din formulare care nu devin contract | 1 an de la ultimul contact |
| Comenzi, facturi și documente contabile | 5 ani de la încheierea exercițiului financiar, conform Codului fiscal și Legii contabilității (termenul legal în vigoare) |
| Dosarele Cabinetului | Pe durata contractului și ulterior conform obligațiilor profesionale de arhivare și termenelor de prescripție |
| Newsletter | Până la dezabonare |
| Conturi de client și descărcări | Pe durata existenței contului și 3 ani de la inactivitate |
| Diplome și rapoarte de instruire | 3 ani de la emitere |
| Date pentru apărarea drepturilor | Până la împlinirea termenelor de prescripție |
| Alte date | 5 ani de la ultima interacțiune |
La expirarea duratelor, datele sunt șterse sau anonimizate; în situațiile expres reglementate, le păstrăm pe perioada impusă de lege.
8. Drepturile dumneavoastră conform GDPR
Aveți următoarele drepturi:
- Dreptul de a fi informat cu privire la prelucrarea datelor dumneavoastră, prin prezenta Notă de informare.
- Dreptul de acces: puteți obține confirmarea că prelucrăm sau nu date care vă privesc și, în caz afirmativ, acces la ele și la informațiile prevăzute de art. 15 GDPR.
- Dreptul la rectificare: corectarea, fără întârzieri nejustificate, a datelor inexacte sau completarea celor incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”): în situațiile prevăzute de art. 17 GDPR.
- Dreptul la restricționarea prelucrării: în cazurile prevăzute de art. 18 GDPR.
- Dreptul la portabilitate: să primiți datele într-un format structurat sau să le transmitem altui operator, conform art. 20 GDPR.
- Dreptul de opoziție: inclusiv, oricând și gratuit, față de marketingul direct.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată cu efecte juridice sau similare semnificative.
- Dreptul de a vă retrage consimțământul oricând, fără a afecta prelucrările anterioare retragerii.
- Dreptul de a vă adresa justiției și de a depune o plângere la Autoritatea de Supraveghere.
Cum le exercitați. Cererile se transmit la office@legalup.ro (punctul unic de contact pentru ambii operatori) sau poștal la oricare dintre adresele din secțiunea 2. Răspundem în cel mult o lună. Termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră. Pentru protecția dumneavoastră, putem solicita verificarea identității; dacă nu vă putem identifica nici cu informații suplimentare, legea ne permite să nu dăm curs cererii. Drepturile nu sunt absolute: fiecare cerere este analizată, iar dacă o respingem, vă comunicăm motivele și căile de atac. Datele acoperite de secretul profesional al avocatului sunt supuse limitărilor prevăzute de legislația profesiei.
Dacă apreciați că prelucrarea încalcă legea, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
| Adresa | B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București |
| Telefon | +40.318.059.211 / +40.318.059.212 |
| anspdcp@dataprotection.ro | |
| Web | dataprotection.ro |
9. Cookie-uri, securitate, minori, decizii automate
Cookie-uri. Site-ul folosește cookie-uri esențiale și, numai cu consimțământul dumneavoastră, cookie-uri de analiză și marketing. Detaliile, lista cookie-urilor și modul de retragere a consimțământului sunt în Politica de cookie-uri.
Securitate. Aplicăm măsuri tehnice și organizatorice adecvate: criptarea comunicațiilor (HTTPS), controlul accesului, jurnalizare, copii de siguranță, instruirea persoanelor cu acces. În caz de incident de securitate care vă poate afecta, vă informăm și notificăm ANSPDCP în condițiile art. 33-34 GDPR.
Minori. Site-ul și produsele se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor.
Decizii automate. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră și nu facem profilare în acest sens.
Site-uri terțe. Această Politică nu acoperă site-urile și aplicațiile terților la care puteți ajunge prin linkurile de pe site-ul nostru; vă încurajăm să citiți politicile acestora înainte de a le furniza date.
10. Modificări
Putem actualiza această Politică în orice moment. Versiunea curentă, cu data actualizării, este publicată permanent pe această pagină, iar modificările semnificative sunt anunțate pe site sau prin e-mail.
Ați ajuns la final
Vă mulțumim că v-ați făcut timp să aflați cum vă protejăm datele.
Pentru orice întrebare sau cerere privind datele dumneavoastră: office@legalup.ro ·