Politica GDPR

1. Operatorul de date și Responsabilul cu Protecția Datelor

NOIDEEA S.R.L. acționează ca operator de date în sensul Art. 4 alin. (7) GDPR pentru datele cu caracter personal prelucrate prin intermediul platformei Status Dosar (www.statusdosar.ro și my.statusdosar.ro). Responsabilul cu Protecția Datelor poate fi contactat direct și confidențial prin formularul de mai sus.

2. Definiții cheie (Art. 4 GDPR)

• Date cu caracter personal: orice informație privind o persoană fizică identificată sau identificabilă.
• Prelucrare: orice operațiune efectuată asupra datelor, automată sau manuală.
• Operator: entitatea care stabilește scopurile și mijloacele prelucrării.
• Persoană împuternicită (procesator): entitatea care prelucrează date în numele operatorului.
• Persoana vizată: persoana fizică la care se referă datele (tu, utilizatorul).
• Consimțământ: manifestare de voință liber exprimată, specifică, informată și lipsită de ambiguitate (Art. 4 alin. 11 GDPR).
• Profilare: prelucrare automată folosită pentru a evalua aspecte personale (Art. 4 alin. 4).
• Categorii speciale: date care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, date genetice, biometrice, de sănătate, privind viața sexuală sau orientarea sexuală (Art. 9).
• Pseudonimizare: prelucrare astfel încât datele să nu mai poată fi atribuite unei persoane vizate fără utilizarea unor informații suplimentare, păstrate separat și protejate (Art. 4 alin. 5).

3. Categorii de date cu caracter personal prelucrate

Prelucrăm strict datele necesare prestării serviciului contractat și conformării cu obligații legale. Minimizăm colectarea (Art. 5 alin. 1 lit. c GDPR, principiul minimizării).

Nu îți cerem categorii speciale de date conform Art. 9 GDPR (sănătate, date biometrice, religie, orientare sexuală și altele asemenea); niciun formular al platformei nu le solicită. Astfel de date pot apărea însă în datele de dosar publicate de instanțe, de exemplu în cauze de familie, de sănătate sau de tutelă. Pentru aceste dosare se aplică temeiul descris la §4.4, iar numele persoanelor fizice nu se afișează, vezi Politica de Confidențialitate, §2.5. Nu partajăm date cu agenții de publicitate, brokeri sau marketeri terți.

4. Scopuri și temei legal (Art. 6 GDPR)

Pentru fiecare operațiune de prelucrare identificăm și documentăm un temei legal clar. Matricea de mai jos sintetizează evidența activităților de prelucrare (Art. 30 GDPR).

5. Sursele datelor cu caracter personal

• Direct de la tine: la înregistrare, în timpul configurării contului, când contactezi suportul, la plata abonamentului.
• Generate automat: jurnale de utilizare, adresa IP, identificatorul programului de navigare, evenimente de securitate.
• Autentificarea cu cont Google: dacă o alegi, Google trimite doar identificatorul unic și adresa de e-mail pe care o autorizezi.
• Date judiciare publice: portal.just.ro, ECRIS, registre publice, în temeiul descris la §4.4.
• Procesatorul de plăți: confirmarea plății și referința ei, fără date de card.

6. Perioade de retenție

Păstrăm datele cu caracter personal numai atât timp cât este necesar îndeplinirii scopului (Art. 5 alin. 1 lit. e GDPR, limitarea stocării), sau cât impune legea.

După expirarea perioadei de retenție, datele sunt ireversibil anonimizate sau șterse. Copiile de siguranță criptate nu sunt folosite pentru a „reconstrui” date șterse, restaurarea are loc doar în scenarii de dezastru cu jurnal de incidente documentat.

7. Destinatari și sub-procesori

Cu furnizorii care prelucrează date pe seama noastră încheiem acorduri conform Art. 28 GDPR. Destinatarii sunt aceiași cu cei din Politica de Confidențialitate, Secțiunea 3:

Libra Internet Bank S.A. prelucrează datele de plată în calitate de operator propriu, nu în numele nostru. Modificările acestei liste se anunță cu cel puțin 30 de zile înainte.

8. Transferuri internaționale (Capitolul V GDPR)

Infrastructura pe care rulează platforma și baza de date se află în Uniunea Europeană. Trei destinatari din tabelul de mai sus, Sentry, Google LLC și Microsoft Corporation, sunt stabiliți în Statele Unite ale Americii. Transferurile către aceștia se efectuează în temeiul condițiilor de prelucrare a datelor publicate de fiecare furnizor, care încorporează clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei, modulul operator către persoană împuternicită. Condițiile sunt publicate de furnizori și pot fi consultate direct.

9. Drepturile tale ca persoană vizată (Art. 12-22 GDPR)

Toate drepturile de mai jos se exercită gratuit și se soluționează în termen de o lună de la primirea unei cereri complete. Pentru cereri complexe, termenul poate fi prelungit cu încă două luni, cu informarea ta în prima lună (Art. 12 alin. 3 GDPR). Când nu te putem identifica, putem cere o verificare suplimentară.

10. Decizii automate și profilare (Art. 22 GDPR)

Status Dosar nu folosește decizii automate cu efecte juridice sau similare semnificative împotriva ta. Nu te clasificăm, nu acordăm scoruri și nu evaluăm utilizatorii pentru credit, eligibilitate sau ocupare. Prelucrarea automată se limitează la rutarea notificărilor, la verificarea disponibilității serviciului și la măsuri automate împotriva utilizării abuzive, niciuna cu efect juridic obligatoriu. Acolo unde este aplicabil, poți cere intervenție umană conform Art. 22 alin. 3 GDPR.

11. Datele copiilor (Art. 8 GDPR)

Platforma este destinată adulților. Crearea unui cont cere să ai cel puțin 18 ani și capacitate deplină de exercițiu (Termeni și Condiții, Art. 4.2), deci nu colectăm cu bună știință date de la persoane sub 18 ani. Separat, legea română stabilește vârsta consimțământului digital la 16 ani (Legea 190/2018 art. 2); acel prag nu coboară minimul nostru contractual. Dacă afli că un minor a creat un cont, te rugăm să notifici responsabilul cu protecția datelor pentru investigare și, după caz, ștergerea datelor.

12. Cookies și tehnologii similare

Inventarul complet al cookie-urilor, retenția și furnizorii sunt în Politica Cookies. Cookie-urile strict necesare sunt exceptate de consimțământ (Art. 4 alin. 5 Legea 506/2004); cookie-urile de analiză, funcționale și marketing se încarcă doar după consimțământ explicit prin fereastra de consimțământ pentru cookie-uri. Poți redeschide panoul de consimțământ oricând folosind butonul Modifică Cookies din footer.

13. Măsuri de securitate (Art. 32 GDPR)

Aplicăm măsuri tehnice și organizatorice adecvate riscului, conform Art. 32 GDPR. Detaliile concrete nu se publică; categoriile de mai jos descriu controalele aplicate:

• Criptare: datele sunt criptate în tranzit, iar datele sensibile sunt protejate la stocare.
• Parole: nu se păstrează într-o formă din care pot fi reconstituite.
• Control al accesului: acces intern limitat la strictul necesar, cu autentificare în doi factori pentru personal.
• Separare: datele fiecărui cont de client sunt ținute separat de ale celorlalți.
• Protecție împotriva abuzului: măsuri automate împotriva utilizării abuzive a platformei.
• Copii de siguranță: periodice, criptate, cu proceduri de recuperare.
• Jurnalizare: acțiunile sensibile se jurnalizează, iar jurnalul e protejat împotriva modificării.
• Oameni: acorduri de confidențialitate și acces restricționat la producție.

14. Notificarea incidentelor (Art. 33-34 GDPR)

Dacă survine un incident de securitate ce afectează date cu caracter personal și este probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice, notificăm ANSPDCP în 72 de ore de la luarea la cunoștință (Art. 33 GDPR), exceptând cazurile improbabile de risc. Când riscul este ridicat, notificăm persoanele vizate fără întârziere (Art. 34 GDPR), în limbaj clar care descrie natura, consecințele probabile, măsurile luate și contactul pentru informații suplimentare. Fiecare eveniment este înregistrat în registrul intern de incidente, indiferent de pragul de notificare (Art. 33 alin. 5 GDPR).

15. Evaluarea de impact și principiul responsabilizării

Pentru prelucrările susceptibile să producă un risc ridicat, în special prelucrarea la scară largă a datelor judiciare publice, efectuăm evaluări de impact asupra protecției datelor (Art. 35 GDPR), ținem evidența activităților de prelucrare (Art. 30) și revizuim periodic politica internă de protecție a datelor, la termenul stabilit în cuprinsul ei. Documentele sunt puse la dispoziția ANSPDCP la cerere și, în formă de rezumat, persoanelor vizate, prin Responsabilul cu Protecția Datelor.

16. Plângere la autoritatea de supraveghere (Art. 77 GDPR)

Fără a aduce atingere oricărui alt remediu administrativ sau jurisdicțional, ai dreptul să depui plângere, în special în statul membru al reședinței obișnuite, locul de muncă sau locul presupusei încălcări (Art. 77 GDPR). Îți recomandăm să te adresezi întâi Responsabilului cu Protecția Datelor, cele mai multe situații se rezolvă în câteva zile lucrătoare.

17. Modificări ale politicii

Această politică poate fi actualizată pentru a reflecta schimbări legale sau operaționale. Modificările substanțiale sunt anunțate cu cel puțin 30 de zile înainte, prin fereastra de consimțământ pentru cookie-uri, printr-un mesaj în aplicație și / sau prin e-mail către abonații activi. Fiecare versiune este numerotată, datată și arhivată; versiunile anterioare sunt disponibile prin Responsabilul cu Protecția Datelor. Continuarea utilizării platformei după data intrării în vigoare confirmă luarea la cunoștință a noii versiuni, fără a afecta dreptul de a te opune sau de a retrage consimțământul.