Blog    Contact   

Livrare în 7 zile lucrătoare · 100% online

GDPR pentru site-uri, aplicații și platforme: documente personalizate pentru fiecare client

Politica de confidențialitate, cookie-urile, termenii și condițiile și acordurile de prelucrare, redactate de un avocat care verifică și ce face efectiv site-ul sau aplicația: ce pixeli rulează, ce formulare colectează și pe unde circulă pleacă datele.

✓  Site de prezentare · magazin online · aplicație · platformă

✓  Audit inclus

✓  Onorariu fix, după verificare

Ce se vede pe site?

Site-ul este cartea ta de vizită

Site-ul este deschis angajaților, clienților nemulțumiți și concurenților și poate atrage sesizări și plângeri.

Banner de cookie-uri care doar anunță

Fără buton de refuz la același nivel cu „Accept”, cu pixeli porniți înainte de alegere. Cea mai vizibilă și mai des reclamată problemă.

Politică de confidențialitate copiată sau generată de AI

Descrie prelucrări generale, prelucrări pe care nu le faceți și le omite pe cele reale. La control, contradicția dintre politică și practică agravează situația.

Pixeli și instrumente de urmărire fără acord

Meta, Google, TikTok: fiecare transmite date către terți și are nevoie de consimțământ real și de informare.

Formulare care cer prea mult

CNP, data nașterii și întrebări fără un scop clar. Încalci astfel principiul minimizării datelor.

Aplicații cu permisiuni și SDK-uri necontrolate

Locație, contacte, microfon, kituri de analiză și reclamă care colectează date fără ca utilizatorul să afle.

Platforme fără acord de prelucrare a datelor cu clienții

Dacă prelucrați date în numele clienților, fiind persoană împuternicită, trebuie semnat acordul de prelucrare a datelor cu clienții (Data Processing Agreement). Altfel riscați amenzi atât dvs. cât și clientul dvs.

Pachete

Alegeți după ce aveți online

Site de prezentare

Pentru firme care își prezintă serviciile și colectează date prin formulare și newsletter.

Ofertă personalizată

Onorariu fix, comunicat în 24 de ore, după verificarea tehnică · livrare documentație 7 zile lucrătoare

Cel mai ales

Magazin online sau aplicație

Pentru cine vinde online sau are o aplicație cu conturi de utilizator.

Ofertă personalizată

Onorariu fix, comunicat în 24 de ore, după verificarea tehnică · livrare documentație 7 zile lucrătoare

Platformă sau SaaS

Pentru platforme care prelucrează date în numele firmelor-client sau pun în legătură mai multe părți.

Ofertă personalizată

Onorariu fix, comunicat în 24 de ore, după verificarea tehnică · livrare documentație 7 zile lucrătoare

Onorariul depinde de ce face efectiv site-ul sau aplicația: numărul de limbi utilizate, de produse, instrumentele folosite și situațiile speciale (date de sănătate, minori, AI). De aceea îl stabilim după verificarea tehnică, nu înainte, și rămâne fix pe parcursul colaborării.

Verificarea tehnică

Ce verificăm înainte să scriem un rând

Documentele trebuie să descrie ce face site-ul în realitate. De aceea începem cu un audit al site-ului, cu ce trebuie schimbat.

Cookie-uri și banner

Ce cookie-uri se setează, când, și dacă bannerul blochează cu adevărat scripturile până la alegere.

Analiză, publicitate și marketing

Google Analytics, Meta Pixel, TikTok, LinkedIn: ce date pleacă și către cine. Verificăm, de asemenea, și campaniile de e-mail marketing.

Resurse externe

Fonturi, hărți, videoclipuri încorporate, chat-uri și CDN-uri care transmit adresa IP a vizitatorului.

Formulare și conturi

Ce câmpuri cereți, dacă sunt necesare, unde ajung datele și cât timp rămân.

Găzduire și transferuri

Unde sunt serverele și furnizorii, ce date ies din UE și cu ce garanții.

Chat, AI și automatizări

Chatbot, asistenți AI, automatizări de marketing: informare, temei și, din 2026, obligațiile de transparență din AI Act.

De ce nu un generator AI?

Un AI nu răspunde legal, halucinează pe legi și nu înțelege contextul

Folosim și noi instrumente moderne, dar pentru task-uri mici, cu verificare la sânge și sub supraveghere efectivă de un profesionist.

Documente generate de AI

Documente scrise de avocat

Pornește de la

✕  Un prompt uman

✓  Verificarea site-ului real, chestionarele cu răspunsurile clientului, discuții cu clientul, înțelegerea nevoilor clientului și a contextului

Ce descrie

✕  Prelucrări „tipice”, unele pe care nu le faceți, altele lipsă

✓  Exact prelucrările dumneavoastră, nici mai multe, nici mai puține

Legea aplicată

✕  Amestec de GDPR, reguli americane și practici din alte țări

✓  GDPR, Legea 190/2018, ePrivacy, deciziile și practica ANSPDCP

Cookie-uri și pixeli

✕  Un text despre cookie-uri, fără legătură cu ce rulează

✓  Instrucțiuni concrete de setare a bannerului și a modului de consimțământ

Dacă greșește

✕  Modelul AI nu răspunde în nicio situație

✓  Răspunderea profesională a avocatului, asigurată

La control sau plângere

✕  Nu vă apără nimeni

✓  Avocatul care a scris documentele vă reprezintă în fața ANPC, ANSPDCP și a altor instituții

Aveți deja documente generate de AI? Trimiteți-ne documentele pentru o scurtă verificare pe e-mail.

Cum lucrăm?

1

Intrăm în legătură

Completați formularul de mai jos cu datele dvs. Intrăm în legătură și discutăm despre proiectul dvs.

2

Audit

Vă transmitem un chestionar de evaluare și analizăm site-ul, aplicația și platforma.

3

Redactare

Scriem documentele pentru firma și site-ul, aplicația sau platforma dvs. Documentele vor fi gata în 7 zile lucrătoare.

4

Publicare și verificare

Vă spunem unde se publică fiecare document, cum se publică și ce trebuie implementat pentru site pentru respectarea legislației. După implementare, vă dăm OK-ul final.

Cereți oferta

Primiți oferta personalizată în 24 de ore

După ce trimiteți formularul:

Cine vă redactează documentele?

Av. Mihaela-Ruxandra Sava

Avocat în Baroul București de 13 ani și fondatoarea LegalUp. Avocat specializat în protecția datelor și dreptul inteligenței artificiale, certificată CIPP/E și AIGP. Expert național în proiecte coordonate de Comisia Europeană. Peste 100 de implementări finalizate în ultimii 10 ani. A lucrat ca avocat, DPO externalizat și consultant GDPR, AI Act și NIS2 pentru companii de diverse dimensiuni, de la start-up-uri și IMM-uri până la grupuri internaționale, activând cu precădere în domenii precum e-commerce, educație online, financiar, asigurări, construcții și energie.

13 ani de avocatură

9 ani de LegalUp

CIPP/E · AIGP

Clienții noștri

Am lucrat sau lucrăm pentru:

Ce spun clienții?

Evaluată la 5 din 5
„Recomand cu încredere acest cabinet de avocatură! Profesionalism, seriozitate și o atenție deosebită acordată fiecărui client. Am apreciat în mod special comunicarea clară, disponibilitatea și implicarea în găsirea celor mai bune soluții”
Ruxandra Antal
Consilier Juridic, Editura Hamangiu
Evaluată la 5 din 5
„O recomand cu mare drag pe doamna avocat Sava! Am avut o experiență foarte bună și am apreciat de la început seriozitatea și profesionalismul dânsei. Mi-a explicat totul pe înțelesul meu, a avut răbdare să îmi răspundă la toate întrebările și s-a implicat foarte mult în situația mea.”
Cosmina-Florina Șoldea
Antreprenor Kaira's Legacy Learning SRL
Evaluată la 5 din 5
„Am plăcerea de a lucra cu doamna Ruxandra, avem deja 3 ani de colaborare și recomand cu căldură serviciile lor. Găsirea unui profesionist care să fie atât un avocat calificat, cât și un specialist de top în GDPR este rară, iar acest lucru a făcut o diferență incredibilă pentru afacerea noastră.”
Roxana Veriga
Manager Flair Group Management SRL

Întrebări frecvente

Dacă folosiți cookie-uri sau tehnologii similare care nu sunt strict necesare, de exemplu pentru analiză sau publicitate, aveți nevoie de consimțământul vizitatorului înainte de a le activa, iar refuzul trebuie să fie la fel de ușor ca acceptarea.

Puteți, dar veți descrie prelucrările altcuiva și veți încălca drepturi de autor. La un control sau la o plângere, diferența dintre ce scrie politica și ce face site-ul este prima constatare a neconformității. Documentele noastre pornesc de la verificarea reală a site-ului dumneavoastră și de la un audit al activităților dvs reale.

Da, cu consimțământ real, cu informare corectă și cu setările potrivite. Vă spunem exact ce trebuie configurat, inclusiv modul de consimțământ, ca instrumentele să funcționeze legal.

Este contractul dintre o platformă care prelucrează date în numele clienților săi și acești clienți, prevăzut de articolul 28 din GDPR. Dacă aveți clienți firme care încarcă date în platforma dumneavoastră,va trebui să îl semnați la fiecare contract.

Șapte zile lucrătoare de la primirea răspunsurilor la chestionar, pentru un site sau o aplicație într-o singură limbă. Platformele complexe pot dura mai mult, iar termenul final va fi comunicat în ofertă.

Aveți nelămuriri?

Discutați cu avocatul: 0741 133 144 (WhatsApp).