Politică de Confidențialitate
Versiunea 1.9 · Data intrării în vigoare: 22 octombrie 2026
Pentru o sinteză concentrată Art. 13 GDPR (informare la momentul colectării), vezi Nota de informare GDPR ca document distinct.
Conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018, Legii nr. 506/2004 și OUG nr. 112/2018
Pe scurt, drepturile tale:
Pentru a-ți exercita orice drept GDPR (acces, rectificare, ștergere, opoziție, portabilitate, restricționare), folosește formularul dedicat la /contact/dpo sau scrie la formularul pentru protecția datelor. Răspundem în termen de o lună de la primirea cererii; pentru cereri complexe, termenul poate fi prelungit cu încă două luni, cu informarea ta în prima lună (art. 12 alin. 3 GDPR). Cererile sunt gratuite.
1. Identitatea Operatorului și Datele de Contact
NOIDEEA S.R.L.
CUI: RO48069626
Sediu: Calea Vitan 242, Corp C2 Parter Birou 17, Sector 3, București, cod poștal 031296, România
E-mail contact general: formularul de contact
Responsabil cu Protecția Datelor: formularul pentru protecția datelor
Formular drepturi GDPR: /contact/dpo
Autoritatea de supraveghere competentă: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București; www.dataprotection.ro.
2. Scopuri, Temeiuri Juridice, Date Prelucrate și Retenție (evidența activităților de prelucrare, forma scurtă)
2.1. Cont, autentificare și prestare serviciu (Art. 6 alin.1 lit. b GDPR)
Scop: Crearea și gestionarea contului; autentificarea (inclusiv autentificarea în doi pași); identificarea Tipului Cont (PF/PJ/AV); prestarea serviciilor contractate; asistență tehnică.
Date prelucrate: e-mail, parolă (păstrată într-o formă din care nu se poate reconstitui), nume, prenume, telefon, CUI și date de facturare (PJ), tip cont, adresa IP și identificatorul programului de navigare la înregistrare, identificatorul contului extern dacă alegi autentificarea cu cont Google.
Retenție: pe durata contractului. La ștergerea contului: 30 de zile perioadă de grație, în care contul poate fi recuperat, apoi ștergerea datelor de identificare; se păstrează evidența ștergerii, ca dovadă. Conturile fără abonament activ pot fi închise pentru inactivitate prelungită, în condițiile prevăzute în Termeni și Condiții.
Comanda fără cont: Dacă dai datele pentru o comandă fără cont (inclusiv abonamentul lunar) și nu plătești, le ștergem după 7 zile. Dacă plătești și nu îți setezi parola, le păstrăm 12 luni de la sfârșitul ultimei luni plătite, apoi le anonimizăm; datele de pe factură rămân cât cere legea.
2.2. Monitorizare dosare și notificări (Art. 6 alin.1 lit. b)
Scop: Verificarea automată periodică a stadiului dosarelor salvate de Abonat, în portalul oficial portal.just.ro, și transmiterea notificărilor. Nu garantăm un anumit interval între verificări și nici actualizarea în timp real: depindem de momentul în care instanțele publică informația în sursa oficială.
Date prelucrate: identificatorul dosarului (număr, instanță), preferințele de notificare, eticheta pe care o dai dosarului, dispozitivele asociate contului, istoricul modificărilor înregistrate pe dosarele urmărite.
Retenție: dosare salvate, pe durata contractului; istoricul modificărilor de dosar: 12 luni; notificările transmise: 12 luni.
Monitorizare fără cont: pentru serviciul de monitorizare plătită a unui singur dosar, fără cont de utilizator, prelucrăm nume, prenume, e-mail, telefon, județ, localitate și dosarul urmărit. Telefonul servește la identificarea unică a înscrierii și la contactul despre plată sau despre dosar, nu la marketing. Datele se păstrează pe durata perioadei plătite și încă 12 luni de la expirarea ultimei perioade plătite, apoi se anonimizează; o înscriere pentru care nu s-a făcut nicio plată se șterge după câteva zile. Factura urmează termenul legal de păstrare de la punctul 2.3.
2.3. Plăți, facturare și prevenire fraudă (Art. 6 alin.1 lit. b + lit. c)
Scop: Procesarea plăților cu cardul, emiterea facturii și transmiterea ei în sistemul fiscal, evidența contabilă, prevenirea fraudelor.
Date prelucrate: suma, moneda, data tranzacției, denumirea clientului, e-mail, telefon, adresa de facturare, CUI/CNP, istoricul tranzacțiilor. Datele cardului nu ajung niciodată la noi: le introduci pe pagina procesatorului de plăți, care este o instituție bancară autorizată. Din card păstrăm doar atât cât ne trebuie ca să-ți putem reînnoi abonamentul și ca să recunoști cardul în cont: ultimele cifre și data expirării. Nu păstrăm numărul complet și nici codul de securitate. Pentru o rambursare plătită prin transfer bancar prelucrăm, în plus, IBAN-ul, numele titularului și banca, indicate de tine în cererea de rambursare, folosite exclusiv pentru acea plată.
Retenție: documentele justificative și evidența tranzacțiilor, termenul legal de păstrare de 5 ani, calculat de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite (art. 25 din Legea nr. 82/1991); datele folosite pentru prevenirea fraudei se păstrează cât timp sunt necesare acestui scop și pentru apărarea unui drept în justiție; contul bancar indicat pentru rambursare, cel mult 90 de zile de la soluționarea cererii, după care coloanele se golesc, iar plata rămâne consemnată numai în documentele contabile.
2.4. Securitate, audit și protecție împotriva atacurilor (Art. 6 alin.1 lit. f)
Scop: Securitatea și integritatea platformei; prevenirea fraudei; investigarea incidentelor; protejarea conturilor celorlalți utilizatori.
Date prelucrate: jurnale tehnice ale aplicației (acțiunea, identificatorul utilizatorului, adresa IP, identificatorul cererii); jurnalul acțiunilor sensibile; istoricul de autentificare, dispozitivele asociate contului și țara dedusă din adresa IP la fiecare autentificare.
Țara dedusă din adresa IP: la fiecare autentificare deducem țara adresei IP, ca să te putem avertiza pe e-mail dacă cineva intră în contul tău dintr-o altă țară decât cea de la autentificarea anterioară. Deducerea se face pe serverul nostru, dintr-o bază de date geografică aflată pe disc: adresa ta IP nu se trimite nimănui în acest scop. Păstrăm doar codul de țară din două litere, alături de înregistrarea autentificării, cu aceeași retenție ca ea. Sursa și ritmul de actualizare ale bazei geografice sunt arătate la Surse și actualizare date.
Retenție: jurnale tehnice ale aplicației și istoricul de autentificare, cel mult 12 luni; jurnalul acțiunilor sensibile: 90 de zile în sistem, apoi arhivă comprimată.
Echilibrul intereselor: interesul legitim al Prestatorului de a proteja Platforma împotriva atacurilor și abuzurilor, plus obligația de a proteja conturile altor Utilizatori, prevalează asupra impactului minim asupra persoanei vizate (date pseudonimizate, retenție limitată).
2.5. Căutarea după firmă sau CUI (Art. 6 alin.1 lit. f)
Scop: Afișarea, la căutarea după denumire sau CUI, a dosarelor judiciare publice în care apare o persoană juridică, o instituție publică ori o altă parte care nu figurează în dosar ca persoană fizică, pe baza datelor publice (ECRIS, ANAF, data.gov.ro / ANFP, ICCJ). Paginile publice de parte (/parte/…) au fost retrase.
Date prelucrate: denumire, CUI, dosare publice asociate, eventuale datorii bugetare publicate de ANAF, denumiri alternative.
Persoane fizice: căutarea după firmă nu caută persoane fizice, iar Platforma nu generează pagini publice dedicate persoanelor fizice. Pe anumite categorii de cauze, în special cele penale în care apar persoane fizice, și cele care pot dezvălui date sensibile (minori și familie, sănătate, internări medicale, adopții, tutelă și curatelă, malpraxis medical), numele persoanelor fizice nu se afișează, ci sunt înlocuite. Această regulă se aplică tuturor, indiferent dacă ești vizitator, ai cont sau ai un abonament plătit, și indiferent dacă ești sau nu parte în acel dosar. Denumirile instituțiilor și ale persoanelor juridice rămân afișate.
Retenție: pe durata existenței datelor publice în sursele oficiale, cu reîmprospătarea copiei locale la actualizarea sursei sau la cerere de opoziție; datele judiciare de dosar asociate urmează regula de la Secțiunea 4.5 (maximum 10 ani de la ultima modificare înregistrată pe portal.just.ro).
Echilibrul intereselor: interesul legitim al publicului de a accesa centralizat informații deja publice prin lege, plus interesul legitim al Prestatorului de a oferi un serviciu de transparență, prevalează în raport cu impactul redus pe entitate (datele sunt deja publicate de stat). Persoanele juridice și instituțiile publice care contestă sau solicită corecții/take-down au la dispoziție mecanismul descris la Secțiunea 7.
2.6. Comunicări comerciale, analiză și cookies: două temeiuri distincte
(a) Comunicări comerciale către utilizatorii cu cont (Art. 6 alin.1 lit. f GDPR, interes legitim, coroborat cu Legea nr. 506/2004 art. 12 alin. 2, excepția clientului existent)
Scop: Informarea persoanelor care au deja cont pe Platformă despre serviciile proprii similare, oferte și schimbări comerciale care privesc contul lor. Persoanelor fără cont le trimitem comunicări comerciale doar dacă și-au dat acordul în chestionarul de pe pagina dosarului (punctul 2.10).
Date prelucrate: adresa de e-mail asociată contului; preferințele de comunicare; starea contului (strict cât să nu primești un mesaj care nu ți se aplică).
Retenție: pe durata existenței contului sau până la opoziție (dezabonare), oricare survine prima.
Dreptul de opoziție, absolut și necondiționat (Art. 21 alin. 2-3 GDPR): fiecare mesaj comercial conține o legătură de dezabonare. Opoziția produce efect imediat, nu trebuie motivată, este gratuită și nu afectează prestarea serviciului contractat. Poate fi exprimată și prin formularul pentru protecția datelor.
Echilibrul intereselor: interesul legitim al Prestatorului de a-și informa proprii utilizatori despre serviciile sale similare prevalează asupra impactului redus asupra persoanei vizate: adresa provine din relația deja existentă, mesajele privesc strict serviciul pentru care s-a creat contul, iar opoziția este la un clic și absolută. Nu construim profiluri de comportament în acest scop și nu transmitem date către terți în scopuri de marketing.
(b) Analiză de trafic și cookies de marketing (Art. 6 alin.1 lit. a GDPR, consimțământ)
Scop: Analiză de trafic agregată (Google Analytics 4); cookies funcționale și de marketing.
Date prelucrate: cookies de analiză (cu IP anonimizat); date UTM la înregistrare (utm_source, utm_medium, utm_campaign).
Retenție: cookies, conform Politicii de Cookies; date UTM, pe durata contractului.
Retragere consimțământ: oricând, din fereastra de consimțământ pentru cookie-uri (legătura „Modifică Cookies” din subsolul paginii) sau prin cerere la formularul pentru protecția datelor. Retragerea NU afectează prestarea serviciului contractat și nu afectează legalitatea prelucrărilor anterioare.
2.7. Consimțăminte GDPR: registru imutabil (Art. 6 alin.1 lit. c, obligație legală de probă)
Scop: Demonstrarea consimțământului acordat de persoana vizată (T&C, cookies, marketing, profilare), conform art. 7 GDPR.
Date prelucrate: tipul consimțământului, versiunea documentului, acceptul sau refuzul, momentul, adresa IP și identificatorul programului de navigare, păstrate ca dovadă a consimțământului. Sunt accesibile titularului contului în exportul de date.
Retenție: pe durata existenței obligației de probă, cel puțin 5 ani de la data acordării sau a retragerii consimțământului, oricare survine ultima.
2.8. Cereri și sesizări primite prin formularele site-ului (Art. 6 alin.1 lit. b și lit. f)
Scop: Preluarea și soluționarea cererilor de asistență, a reclamațiilor, a cererilor de rambursare și a cererilor privind datele personale.
Date prelucrate: numele, adresa de e-mail, telefonul, conținutul mesajului și, unde cererea o impune, datele contului bancar de la punctul 2.3.
Retenție: 12 luni de la transmiterea răspunsului; datele contului bancar, cel mult 90 de zile.
2.9. Căutările vizitatorilor fără cont (Art. 6 alin.1 lit. f)
Scop: Funcționarea căutării și protecția împotriva utilizării abuzive.
Date prelucrate: termenii căutați și date tehnice ale cererii, păstrate într-o formă pseudonimizată, din care nu te identificăm în activitatea curentă.
Retenție: cel mult 90 de zile.
2.10. Adresele lăsate în chestionarul de pe pagina dosarului, fără cont (Art. 6 alin.1 lit. a GDPR, consimțământ; Legea nr. 506/2004 art. 12 alin. 1)
Scop: trimiterea pe e-mail a procedurii de acces la dosarul electronic al instanței, pe care ai cerut-o în chestionar, și a ofertelor Platformei; pentru avocați, anunțarea modulului pentru cabinete și a ofertelor lui; pentru firme, anunțarea modulului pentru firme și a ofertelor lui.
Date prelucrate: adresa de e-mail, textul acordului bifat și momentul lui, dosarul de pe a cărui pagină ai trimis adresa și limba paginii.
Retenție: 12 luni de la ultimul acord; dezabonarea șterge adresa imediat.
Retragerea consimțământului: din legătura de dezabonare din fiecare mesaj sau prin formularul pentru protecția datelor; are efect imediat, e gratuită și nu afectează legalitatea prelucrării de dinainte.
2.11. Copia mesajelor pe care ți le trimitem (Art. 6 alin.1 lit. f GDPR)
Scop: dovada comunicărilor pe care ți le-am trimis și soluționarea reclamațiilor sau a litigiilor privind aceste comunicări.
Date prelucrate: copia integrală a fiecărui e-mail trimis de pe serverele Platformei, inclusiv notificările, alertele și răspunsurile: adresa destinatarului, subiectul, conținutul, atașamentele și momentul trimiterii.
Retenție: 3 ani de la trimitere, inclusiv pentru copia e-mailurilor de notificare de la punctul 2.2 și după închiderea contului; apoi copia se șterge automat.
Unde: pe serverele noastre, criptată și păstrată separat de corespondența obișnuită; au acces doar administratorii Platformei, iar fiecare consultare se înregistrează.
2.12. Cererile trimise avocatului colaborator (Art. 6 alin.1 lit. a GDPR, consimțământ)
Scop: transmiterea către avocatul colaborator prezentat pe Platformă a cererii de evaluare inițială pe care i-o trimiți din formularul lui (de pe profilul lui sau de pe pagina unui dosar), ca el să te poată contacta.
Date prelucrate: subiectul ales, numele, firma (dacă o scrii), adresa de e-mail sau telefonul, descrierea situației, numărul dosarului (dacă alegi să îl atașezi), textul acordului bifat și momentul lui, limba paginii.
Destinatar: avocatul colaborator căruia îi scrii, care primește cererea pe e-mail și o folosește ca operator independent, pe răspunderea lui; de aici încolo, corespondența și un eventual contract sunt între tine și el.
Unde: cererea se păstrează criptată pe serverele Platformei; în panoul de administrare o pot deschide doar administratorii Platformei care au acest drept, pentru verificarea trimiterii și pentru cererile tale privind datele. Anunțul pe e-mail că a sosit o cerere nu conține datele tale.
Retenție: cel mult 12 luni de la trimitere, apoi cererea se șterge automat. Copia e-mailului trimis avocatului se păstrează separat, 3 ani, în arhiva de la punctul 2.11.
Retragerea consimțământului și drepturile tale: prin formularul pentru protecția datelor, gratuit. La primirea retragerii ștergem cererea de pe Platformă, fără întârziere; retragerea nu afectează legalitatea transmiterii de dinainte și nu șterge copia e-mailului din arhiva de la punctul 2.11, păstrată pentru dovada comunicărilor, căreia te poți opune prin același formular. Pentru datele primite deja de avocat îți exerciți drepturile față de el: adresa lui de e-mail nu este publică, așa că ne poți trimite cererea tot prin acest formular, iar noi i-o transmitem.
3. Destinatari și Sub-procesatori
Cu furnizorii care prelucrează date pe seama noastră încheiem acorduri conform Art. 28 GDPR. Destinatarii sunt următorii:
| Destinatar | Scop | Locație | Garanție pentru transfer |
|---|---|---|---|
| All Things IT S.R.L. (TorchByte) | Găzduirea infrastructurii pe care rulează platforma | România (SEE) | Nu este cazul |
| Scaleway SAS | Livrarea e-mailurilor către utilizatori | Franța (SEE) | Nu este cazul |
| Libra Internet Bank S.A. (LibraPay) | Procesarea plăților cu cardul | România (SEE) | Nu este cazul |
| FGO | Emiterea facturii și transmiterea ei în sistemul fiscal | România (SEE) | Nu este cazul |
| Meta Platforms Ireland Ltd. | Canalul de mesagerie WhatsApp, pentru notificările privind dosarele, dacă alegi acest canal | Irlanda (SEE) | Clauze contractuale standard pentru eventuale transferuri în afara SEE |
| Sentry (Functional Software, Inc.) | Telemetrie de erori | Statele Unite ale Americii | Clauze contractuale standard |
| Microsoft Corporation | Măsurarea comportamentului pe site, numai cu consimțământ | Statele Unite ale Americii | Clauze contractuale standard |
| Google LLC | Statistici de trafic și gestionarea etichetelor de măsurare, numai cu consimțământ; autentificarea cu cont Google, dacă o alegi | Statele Unite ale Americii | Clauze contractuale standard |
Libra Internet Bank S.A. prelucrează datele de plată în calitate de operator propriu, nu în numele nostru. Autoritățile publice de la care preluăm informații, portalul instanțelor, Înalta Curte de Casație și Justiție, ANAF, data.gov.ro, sunt surse, nu destinatari.
Tabelul acoperă destinatarii externi. Copiile de siguranță și jurnalele rămân sub controlul operatorului; măsurile aplicate sunt descrise la Secțiunea 6.
Lista poate fi modificată cu notificare prealabilă de 30 de zile pentru Abonații activi. Versiunea curentă este disponibilă oricând la cerere la formularul pentru protecția datelor.
Autorități publice destinatare la cerere legitimă (Art. 6 alin.1 lit. c):
- ANAF, instanțe de judecată, Parchete, ANSPDCP, DNSC, când divulgarea este obligatorie prin lege.
- Consultanți (juridici, contabili, audit), strict în limita mandatului lor profesional și al obligației de confidențialitate.
NOIDEEA S.R.L. NU vinde, NU cedează și NU comercializează date cu caracter personal către terți în scopuri de marketing.
4. Natura Specială a Datelor ECRIS
4.1. Platforma prelucrează tehnic informații publice din sistemul ECRIS, inclusiv nume și prenume ale părților din dosare judiciare, în scopul exclusiv al afișării lor în formă accesibilă. Aceste informații sunt publice prin efectul legii și prin publicarea lor de către instanțele judecătorești.
4.2. Căutările vizitatorilor fără cont se păstrează într-o formă pseudonimizată, cel mult 90 de zile, în scopul descris la punctul 2.9. Dosarele salvate explicit de Abonat în cont se păstrează numai pe durata existenței contului.
4.3. Căutarea după firmă (punctul 2.5) privește doar părțile care nu figurează în dosar ca persoane fizice; paginile publice de parte (/parte/…) au fost retrase. Paginile de dosar sunt publice; pe ele, numele persoanelor fizice se afișează în condițiile de la punctul 2.5.
4.4. NOIDEEA S.R.L. NU are competența legală sau tehnică de a modifica, șterge sau anonimiza datele din ECRIS. Persoanele care solicită anonimizarea datelor lor din portalul instanțelor se vor adresa direct instanței instrumentatoare, conform procedurii de la portal.just.ro/SitePages/date.aspx.
4.5. Retenția datelor judiciare: datele de dosar preluate din portalul instanțelor se păstrează cel mult 10 ani de la data ultimei modificări înregistrate pe portalul instanțelor (portal.just.ro); la împlinirea acestui termen se anonimizează. Anonimizările acordate la cerere (Secțiunea 7) se aplică mai devreme și se mențin. Această regulă nu afectează celelalte perioade de retenție descrise la Secțiunea 2. Informarea publică dedicată părților din dosare: /informare-parti.
4bis. Date Prelucrate Indirect: Informare Conform Art. 14 GDPR
4bis.1. Sursele datelor: O parte din datele afișate de Platformă (nume părți persoane fizice și juridice, denumiri instituții, calitate procesuală) NU sunt colectate direct de la persoanele vizate, ci sunt preluate automat din surse publice oficiale: portal.just.ro / ECRIS (Ministerul Justiției), ANAF, data.gov.ro / ANFP, ICCJ, UNBR.
4bis.2. Categorii de date: Pentru părți persoane juridice și instituții: denumire, CUI, formă juridică, dosare publice, datorii bugetare publicate. Pentru persoane fizice apărute ca părți: nume, prenume, calitate procesuală, afișate în condițiile de la punctul 2.5.
4bis.3. Temei legal pentru lipsa informării directe: Conform Art. 14 alin. (5) lit. b GDPR, furnizarea informațiilor către fiecare persoană vizată se dovedește imposibilă sau ar implica eforturi disproporționate, având în vedere: (i) caracterul deja public al datelor, publicate de instanțe; (ii) faptul că datele privesc milioane de persoane distincte; (iii) lipsa unor date de contact în sursa publică.
4bis.4. Garanții compensatorii: Publicarea acestei politici cu informații exhaustive privind sursele, scopurile și drepturile aplicabile, împreună cu pagina publică dedicată Informare pentru părțile din dosare judiciare, constituie măsura compensatorie cerută de Art. 14 alin. (5) lit. b GDPR. Persoanele vizate își pot exercita drepturile (acces, rectificare, opoziție) prin formularul pentru protecția datelor.
4bis.5. Dosare penale și dosare cu date sensibile: Dosarele judiciare publice pot privi cauze penale sau pot dezvălui date din categoriile speciale prevăzute la Art. 9 GDPR. Preluăm informațiile publicate de instanțe pe portal.just.ro, fără îmbogățire și fără interpretare, în temeiul interesului legitim (Art. 6 alin. 1 lit. f GDPR). Nu consolidăm istorice penale, nu construim scoruri de risc și nu profilăm persoanele fizice. Pe aceste categorii de cauze, numele persoanelor fizice nu se afișează, ci sunt înlocuite, pentru toți cititorii, în condițiile de la punctul 2.5. Persoanele care contestă prezentarea datelor lor au la dispoziție mecanismul de la Secțiunile 4.4 și 7 și informarea dedicată de la /informare-parti.
4ter. Evaluarea de Impact asupra Protecției Datelor: Art. 35 GDPR
Pentru prelucrările susceptibile să genereze un risc ridicat pentru drepturile persoanelor vizate, în special prelucrarea la scară largă a datelor judiciare publice, efectuăm și menținem evaluări de impact asupra protecției datelor. Ele se actualizează la fiecare modificare semnificativă a prelucrării și sunt puse la dispoziția autorității de supraveghere la cerere. Pentru un rezumat, scrie-ne prin formularul pentru protecția datelor.
5. Transferuri în Afara SEE
Infrastructura pe care rulează platforma și baza de date se află în Uniunea Europeană. Trei destinatari din tabelul de la Secțiunea 3, Sentry, Google LLC și Microsoft Corporation, sunt stabiliți în Statele Unite ale Americii. Transferurile către aceștia se efectuează în temeiul condițiilor de prelucrare a datelor publicate de fiecare furnizor, care încorporează clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, modulul operator către persoană împuternicită. Condițiile sunt publicate de furnizori și pot fi consultate direct.
6. Măsuri Tehnice și Organizatorice de Securitate
Implementăm măsuri tehnice și organizatorice adecvate conform Art. 32 GDPR pentru a asigura un nivel de securitate corespunzător riscului, inclusiv:
- Criptarea datelor în tranzit și protecția datelor sensibile la stocare;
- Parolele nu se păstrează într-o formă din care pot fi reconstituite;
- Acces intern limitat la strictul necesar, cu autentificare în doi factori pentru personal;
- Separarea datelor între conturile clienților;
- Jurnalizarea acțiunilor sensibile, protejată împotriva modificării;
- Copii de siguranță periodice, criptate;
- Proceduri documentate de răspuns la incidente și de recuperare;
- Evaluări periodice ale riscurilor.
Detaliile concrete ale acestor măsuri nu se publică. Documentația este pusă la dispoziția autorității de supraveghere la cerere.
Notificarea Breșei:
În caz de incident de securitate cu risc pentru drepturile persoanelor vizate, NOIDEEA S.R.L. va notifica ANSPDCP în max. 72 ore (Art. 33 GDPR) și va informa persoanele afectate dacă incidentul prezintă risc ridicat (Art. 34 GDPR), prin canalul de contact disponibil (e-mail, mesaj în aplicație).
7. Drepturile Persoanelor Vizate și Procedura de Exercitare
Lista completă a drepturilor, cu descrierea fiecăruia, se află în Politica GDPR, secțiunea 9. Pe scurt:
Cum exerciți aceste drepturi:
1. Formular dedicat: /contact/dpo: solicitarea ajunge direct la responsabilul cu protecția datelor și primești confirmare automată cu numărul cererii.
2. E-mail: formularul pentru protecția datelor, pentru cereri detaliate sau atașamente justificative.
3. Termen răspuns: 1 lună (Art. 12 alin. 3 GDPR), prelungibil cu încă 2 luni pentru cereri complexe.
4. Cost: Cererile sunt procesate gratuit. Doar cererile vădit nefondate sau excesive (repetate) pot atrage o taxă rezonabilă sau refuzul motivat (Art. 12 alin. 5 GDPR).
5. Verificare identitate: Pentru a preveni divulgarea datelor către terți, putem solicita verificarea suplimentară a identității (e-mail asociat contului + cod confirmare).
Procedura specifică de opoziție și eliminare pentru datele afișate pe paginile publice ale Platformei (paginile de dosar și rezultatele căutării după firmă) este descrisă în Termeni și Condiții, Art. 9.3: cererea motivată se transmite prin formularul pentru protecția datelor și se soluționează într-o lună de la primire, potrivit art. 12 alin. (3) din Regulamentul (UE) 2016/679, termen care poate fi prelungit cu încă două luni, cu informarea solicitantului în prima lună. Aceleași canale și termene de la punctele 1-5 de mai sus se aplică și acestor cereri.
8. Cookie-uri și Tehnologii Similare
Detaliile complete despre cookie-uri (denumirea, durata, scopul, consimțământul) sunt în Politica de Cookies. Pe scurt: cookie-urile esențiale (sesiune, CSRF, consimțământ, marker cross-subdomain) nu necesită consimțământ; cookie-urile de analiză și marketing sunt activate doar după consimțământul explicit acordat din banner.
Cum ștergi cookies tracker rămase din sesiuni vechi
Dacă în trecut ai acceptat cookies de analiză sau marketing, iar acum ai retras
consimțământul, browser-ul tău poate păstra cookies tracker (ex. _ga,
_ga_*, _clck, _clsk, MUID) până la
expirarea lor naturală (max 13 luni). Le poți șterge forțat acum cu butonul de mai jos,
sau manual din setările programului de navigare.
Ștergere manuală per browser
- Google Chrome: Setări → Confidențialitate și securitate → Cookie-uri și alte date de site → Toate cookie-urile și datele de site → caută „statusdosar.ro" → Șterge.
- Mozilla Firefox: Setări → Confidențialitate și securitate → Cookie-uri și date site → Gestionare date → caută „statusdosar.ro" → Eliminare selectate.
- Microsoft Edge: Setări → Cookie-uri și permisiuni de site → Gestionare și ștergere cookie-uri → Vezi toate cookie-urile → caută „statusdosar.ro" → Șterge.
- Apple Safari: Setări → Confidențialitate → Gestionare date site → caută „statusdosar.ro" → Eliminare.
Observație: Cookie-urile esențiale (sesiune, protecția formularelor, înregistrarea consimțământului) NU sunt afectate de ștergere forțată și sunt necesare pentru funcționarea site-ului. Doar cookie-urile tracker (Google Analytics, Microsoft Clarity, Meta, LinkedIn) sunt eliminate.
9. Minori
Serviciile nu sunt destinate persoanelor sub 18 ani. Nu colectăm cu bună știință date personale de la minori. Dacă aflăm că astfel de date au ajuns la noi, le ștergem fără întârziere. Părinții sau reprezentanții legali care suspectează că un minor a creat un cont pot solicita ștergerea la formularul pentru protecția datelor.
10. Actualizări
Politica poate fi actualizată periodic. Modificările substanțiale sunt notificate Abonaților activi cu cel puțin 30 de zile înainte, prin e-mail. Versiunile istorice sunt arhivate și disponibile la cerere la formularul pentru protecția datelor.
Ultima actualizare: 22 octombrie 2026 · Versiunea 1.9
Document nou la lansarea publică: versiunile pre-lansare nu mai sunt aplicabile.
© 2026 NOIDEEA S.R.L. Toate drepturile rezervate.