POLITICA DE CONFIDENȚIALITATE A PLATFORMEI AVOCATEL.RO

1. Informații generale

Această Politică de Confidențialitate explică modul în care Bács M-Cs. Balázs ÎI ("noi", "Avocățel" sau "Operatorul") colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor aplicației web https://avocatel.ro (denumit în continuare "Platforma" sau "Site-ul"), în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679). Prin accesarea și utilizarea Platformei, acceptați această Politică de Confidențialitate. Dacă nu sunteți de acord cu această politică, vă rugăm să nu utilizați serviciile noastre. Operator: Denumire: Bács M-Cs. Balázs ÎI Sediul social: Bixad, 147, CV, RO CUI: 51894240 Email: bmcb.dev@gmail.com Telefon: +40743234307

2. Ce date colectăm?

Nu colectăm nume, numere de telefon sau alte date personale în mod activ. Mesajele transmise pe platformă sunt stocate doar pe dispozitivul utilizatorului, în local storage, și sunt criptate pentru protecția confidențialității. Utilizatorii pot introduce informații suplimentare, inclusiv sensibile, în întrebările adresate AI-ului. Acestea nu sunt stocate și nu sunt procesate de noi în niciun alt scop. Datele de localizare sunt procesate în timp real și nu sunt stocate pe serverele noastre.

• Adresa de e-mail a utilizatorului, folosită pentru autentificare (prin magic link) și pentru comunicarea legată de cont.
• Date de geolocalizare (coordonate de latitudine și longitudine) când sunt permise în mod explicit de utilizator prin permisiunile de localizare ale browserului, utilizate pentru a determina orașul utilizatorului și pentru a furniza recomandări de specialiști juridici bazate pe localizare.

3. Modul de colectare a datelor

Nu solicităm și nu colectăm în mod intenționat alte date personale. Datele de geolocalizare sunt folosite doar când utilizatorii acordă permisiunea prin fereastra de solicitare a permisiunii de localizare a browserului.

• Prin completarea formularului de autentificare pe site;
• Prin interacțiunea voluntară a utilizatorului cu platforma;
• Prin API-ul de geolocalizare al browserului (navigator.geolocation) când este permis în mod explicit de utilizator.

4. Scopul și temeiul legal al prelucrării

Datele sunt prelucrate pentru:

• Oferirea accesului la platformă prin autentificare cu link magic;
• Permisiunea utilizatorului de a vedea istoricul mesajelor pe dispozitivul său;
• Procesarea plăților prin Stripe pentru achiziționarea de credite;
• Crearea și gestionarea contului de utilizator;
• Comunicarea cu utilizatorul privind contul și serviciile achiziționate;
• Furnizarea recomandărilor de specialiști juridici bazate pe localizare în funcție de orașul utilizatorului;
• Respectarea obligațiilor legale și prevenirea fraudelor.

5. Cum și unde sunt stocate datele?

Accesul la date este securizat și permis doar personalului autorizat.

• Mesajele sunt stocate local pe dispozitivul utilizatorului și nu sunt accesibile pe alte dispozitive la reconectare.
• Nu păstrăm istoricul conversațiilor pe serverele noastre.
• Adresa de e-mail este stocată în baza de date a serviciului Supabase, utilizat ca infrastructură de backend. Serverele Supabase sunt localizate în Uniunea Europeană (sau în alte locații conforme cu GDPR, dacă este cazul).
• Datele de plată sunt gestionate exclusiv de Stripe, iar avocatel.ro nu accesează detaliile cardurilor bancare.

6. Cui transmitem datele dumneavoastră?

• Nu vindem și nu partajăm adresa de e-mail cu terți în scopuri comerciale.
• Întrebările formulate pe platformă sunt transmise către OpenAI API pentru generarea răspunsurilor, fără identificatori personali.
• Coordonatele de localizare sunt transmise către serviciul Nominatim al OpenStreetMap pentru a determina orașul utilizatorului în vederea furnizării recomandărilor bazate pe localizare. Acest serviciu este operat de OpenStreetMap Foundation.
• Furnizorii de servicii de infrastructură (Supabase, Stripe) au acces limitat, reglementat contractual și conform legislației aplicabile.

7. Perioada de stocare a datelor

Adresa de e-mail este păstrată atâta timp cât contul de utilizator este activ sau până la solicitarea expresă de ștergere a acestuia. După ștergerea contului, datele vor fi eliminate în termen de maximum 30 zile.

8. Măsuri de securitate

• Acces criptat prin HTTPS;
• Acces restricționat la baza de date;
• Mecanisme de autentificare securizată (magic link);
• Politici interne privind accesul și manipularea datelor.

9. Drepturile utilizatorilor

Conform GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces la date;
• Dreptul la rectificare sau ștergere;
• Dreptul la restricționarea prelucrării;
• Dreptul la opoziție;
• Dreptul de a vă retrage consimțământul;
• Dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

10. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a modifica această Politică de Confidențialitate ori de câte ori este necesar. Orice modificare va fi publicată vizibil pe site. Utilizarea în continuare a Platformei implică acceptarea politicii revizuite.