Politica de confidențialitate POENARU LEGAL

1. Cine suntem (operatorul de date)

Operatorul datelor dumneavoastră cu caracter personal este POENARU LEGAL | Lucian Poenaru – Cabinet de avocat (Cabinet individual de avocat Lucian Poenaru, avocat titular Lucian-Traian Poenaru), înscris în Tabloul Baroului București, cod de identificare fiscală RO48008009, cu sediul profesional în Strada Viitorului nr. 136, etajul 4, Sectorul 2, 020617 București, România.

• E-mail: lucian@poenaru-legal.ro
• Telefon: +40 723 366 471
• Website: www.poenaru-legal.ro

Având în vedere dimensiunea și natura activității noastre, nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligați în acest sens de art. 37 GDPR. Pentru orice întrebare privind datele dumneavoastră, ne puteți contacta direct la datele de mai sus.

2. Cadrul legal

Prelucrăm datele cu caracter personal în conformitate cu legislația aplicabilă în România, în special:
Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR");

• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (inclusiv în ceea ce privește cookie-urile);
• Legea nr. 51/1995 pentru organizarea și exercitarea profesiei de avocat și Statutul profesiei de avocat (inclusiv regulile privind secretul profesional).

Datele cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă, adică o persoană care poate fi identificată direct sau indirect, în special prin referire la un element de identificare precum un nume, un număr de identificare, date de localizare, un identificator online sau unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

3. Cui se aplică această politică

Prezenta politică se aplică datelor cu caracter personal ale următoarelor categorii de persoane:

• clienți și potențiali clienți, precum și reprezentanții, angajații sau persoanele de contact ale clienților persoane juridice;
• alte persoane ale căror date apar în dosarele pe care le gestionăm (de exemplu, părți adverse, martori, experți);
• candidați la un loc de muncă sau la un stagiu de practică;
  parteneri de afaceri și furnizori;
• vizitatori ai site-ului www.poenaru-legal.ro și persoane care ne contactează prin e-mail, telefon sau formularul de contact.

4. Ce date prelucrăm și de unde le obținem

În funcție de relația pe care o avem cu dumneavoastră, putem prelucra: date de identificare (nume, prenume, după caz CNP, serie și număr act de identitate – doar atunci când legea ne obligă), date de contact (e-mail, telefon, adresă), date profesionale (angajator, funcție), date de facturare, conținutul corespondenței, informațiile relevante pentru speța dumneavoastră, date din CV-uri (educație, experiență, calificări), precum și date tehnice colectate la vizitarea site-ului (adresa IP, tipul de browser și dispozitiv, paginile accesate, data și ora vizitei).
Obținem aceste date în principal direct de la dumneavoastră. În anumite situații, le putem obține și din alte surse: de la clienții noștri (de exemplu, date despre partea adversă), de la instanțe și autorități, din surse publice (portalul instanțelor de judecată, Registrul Comerțului, Monitorul Oficial, registre publice de mărci și alte drepturi de proprietate intelectuală) sau, automat, prin intermediul cookie-urilor de pe site.

Categorii speciale de date

Nu solicităm în mod obișnuit categorii speciale de date (de exemplu, date privind sănătatea) sau date privind condamnări penale și infracțiuni. Dacă acestea sunt strict necesare pentru acordarea asistenței juridice, le prelucrăm în temeiul art. 9 alin. (2) lit. f) GDPR (constatarea, exercitarea sau apărarea unui drept în instanță) și, după caz, al art. 10 GDPR, cu respectarea strictă a secretului profesional.

5. Scopurile și temeiurile prelucrării

Utilizăm datele dumneavoastră cu caracter personal în următoarele scopuri:

6. Este obligatorie furnizarea datelor?

Atunci când datele vă sunt solicitate direct, furnizarea lor este necesară pentru încheierea și executarea contractului de asistență juridică sau pentru îndeplinirea obligațiilor noastre legale. În lipsa acestora, nu vom putea desfășura activitatea (inclusiv, printre altele, nu vă vom putea furniza serviciile noastre juridice). Navigarea pe site nu necesită furnizarea de date, iar cookie-urile neesențiale sunt plasate doar cu acordul dumneavoastră.

7. Cui divulgăm datele

Ca regulă, nu divulgăm datele dumneavoastră cu caracter personal către terți și nu vindem niciodată date personale. Le putem transmite, strict în măsura necesară, către:

• instanțe judecătorești, instanțe arbitrale, autorități și instituții publice, oficii de proprietate intelectuală (de exemplu, OSIM, EUIPO), în contextul serviciilor pe care ni le-ați solicitat;
• alți profesioniști implicați în dosar, cu acordul sau la solicitarea dumneavoastră: avocați colaboratori sau corespondenți, experți, executori judecătorești, notari, traducători autorizați – toți supuși obligației de confidențialitate;
• furnizori care ne sprijină activitatea (găzduire web, servicii de e-mail și stocare cloud, software, servicii contabile), care acționează ca persoane împuternicite, pe baza unui contract încheiat conform art. 28 GDPR;
• furnizorul serviciului de analiză a traficului (Google – Google Analytics), exclusiv pe baza consimțământului dumneavoastră pentru cookie-uri – detalii în Politica privind fișierele cookies disponibilă pe site;
• Baroul și Uniunea Națională a Barourilor din România, autorități fiscale sau alte autorități, atunci când legea ne obligă.

8. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii noștri (de exemplu, Google) pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. În aceste cazuri, transferul se realizează numai cu garanții adecvate: decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (EU-U.S. Data Privacy Framework), pentru entitățile certificate, sau clauzele contractuale standard adoptate de Comisia Europeană. Puteți solicita informații despre aceste garanții la adresa de e-mail de mai sus.

9. Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale. Legislația profesiei de avocat nu stabilește un termen unic de păstrare a dosarelor clienților; de aceea, am stabilit termenele de mai jos pe baza obligațiilor legale aplicabile, a termenelor de prescripție și a practicii profesiei:

Datele pot fi păstrate mai mult doar dacă acest lucru este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță (de exemplu, în cazul unui litigiu în curs), până la soluționarea definitivă a acestuia. Revizuim periodic datele păstrate, pentru a verifica dacă mai sunt necesare.
La expirarea acestor termene, datele sunt șterse sau anonimizate în mod securizat.

10. Securitatea datelor și secretul profesional

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau modificării: acces restricționat pe bază de parolă, conexiune securizată (HTTPS) pe site, copii de siguranță și instruirea persoanelor care au acces la date. În plus, toate informațiile primite în legătură cu dosarele clienților sunt protejate de secretul profesional al avocatului, potrivit Legii nr. 51/1995.

11. Utilizarea instrumentelor de inteligență artificială

Inteligența artificială (IA) schimbă felul în care se lucrează în aproape orice domeniu, inclusiv în avocatură. Pentru un cabinet care asistă clienți în domeniul noilor tehnologii și al proprietății intelectuale, IA este atât un subiect de consultanță, cât și un instrument pe care îl cunoaștem din practică. De aceea, vă informăm în mod transparent că folosim instrumente de IA, inclusiv de IA generativă, ca sprijin în activitatea noastră, și vă explicăm regulile pe care le respectăm.
Instrumentele de IA ne pot sprijini, de exemplu, la documentarea preliminară (sursele identificate fiind ulterior verificate în sursele oficiale), la structurarea și revizuirea textelor redactate de avocați, la traduceri de lucru și sinteze ale unor documente publice, precum și în activități administrative. IA nu înlocuiește raționamentul juridic al avocatului și nu ia decizii în locul acestuia.
Atunci când folosim instrumente de IA, respectăm următoarele reguli:

• Confidențialitate și secret profesional. Nu introducem informații confidențiale ale clienților sau informații acoperite de secretul profesional în instrumente de IA publice ori în instrumente care nu ne garantează, prin contract, confidențialitatea acestor informații.
• Verificare și responsabilitate umană. Orice rezultat obținut cu ajutorul IA este verificat și, dacă este cazul, corectat de un avocat înainte de a fi folosit. Răspunderea profesională pentru serviciile prestate rămâne, în întregime, a avocatului.
• Fără decizii automatizate. Nu luăm, cu privire la clienți sau la alte persoane, decizii bazate exclusiv pe prelucrarea automată a datelor.
• Furnizori atent selectați. Alegem instrumentele de IA în funcție de garanțiile oferite privind securitatea și confidențialitatea datelor. Furnizorii care prelucrează date cu caracter personal în numele nostru acționează ca persoane împuternicite, iar eventualele transferuri în afara SEE respectă regulile de la secțiunea 8.
• Respectarea proprietății intelectuale. Folosim aceste instrumente cu respectarea drepturilor de proprietate intelectuală ale clienților noștri și ale terților.
• Conformitate și evaluare continuă. Utilizăm IA cu respectarea Regulamentului (UE) 2024/1689 privind inteligența artificială (AI Act), inclusiv a obligației de alfabetizare în domeniul IA a persoanelor care folosesc aceste instrumente, și revizuim periodic instrumentele și practicile noastre.

12. Drepturile dumneavoastră

În calitate de persoană vizată, GDPR vă conferă următoarele drepturi:

• dreptul de acces – să obțineți confirmarea faptului că vă prelucrăm datele și, în caz afirmativ, detalii despre aceste prelucrări și o copie a datelor;
• dreptul la rectificare – să corectați datele inexacte sau să le completați pe cele incomplete;
• dreptul la ștergere („dreptul de a fi uitat") – să obțineți ștergerea datelor în anumite cazuri (de exemplu, dacă nu mai sunt necesare scopurilor pentru care au fost colectate);
• dreptul la restricționarea prelucrării – în anumite cazuri (de exemplu, când contestați exactitatea datelor, pe perioada necesară verificării);
• dreptul la opoziție – să vă opuneți prelucrării întemeiate pe interesul legitim, în condițiile și limitele prevăzute de lege;
• dreptul la portabilitatea datelor – să primiți datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, ori să solicitați transmiterea lor unui alt operator;
• dreptul de a vă retrage consimțământul în orice moment (de exemplu, pentru cookie-uri sau pentru păstrarea CV-ului), fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri. Precizăm că nu luăm astfel de decizii.

Vă puteți exercita aceste drepturi gratuit, printr-o cerere scrisă transmisă la POENARU LEGAL | Lucian Poenaru – Cabinet de avocat, Strada Viitorului nr. 136, etajul 4, Sectorul 2, 020617 București, România, sau prin e-mail la lucian@poenaru-legal.ro. Vă vom răspunde în cel mult o lună de la primire, termen care poate fi prelungit cu încă două luni pentru cereri complexe, caz în care vă vom informa. Este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea.
Vă rugăm să rețineți că anumite drepturi pot fi limitate atunci când exercitarea lor ar încălca secretul profesional al avocatului sau drepturile altor persoane, ori atunci când păstrarea datelor este necesară pentru îndeplinirea unei obligații legale sau pentru apărarea unui drept în instanță.

Dreptul de a depune plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, e-mail: anspdcp@dataprotection.ro, website: www.dataprotection.ro. Vă încurajăm totuși să ne contactați mai întâi, pentru a încerca să rezolvăm împreună orice nelămurire.

13. Minori

Site-ul nostru nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora prin intermediul site-ului. Datele minorilor implicați în dosare sunt prelucrate doar în măsura necesară și prin intermediul reprezentanților lor legali.

14. Cookie-uri, linkuri externe și rețele sociale

Site-ul folosește cookie-uri. Informații detaliate despre tipurile de cookie-uri folosite, scopul lor și modul în care vă puteți gestiona preferințele găsiți în Politica privind fișierele cookies disponibilă pe site.
Site-ul poate conține linkuri către alte site-uri sau către paginile noastre de pe rețele sociale (de exemplu, LinkedIn, Facebook). Nu suntem responsabili pentru practicile de confidențialitate ale acestora, astfel încât vă recomandăm să consultați politicile lor de confidențialitate.

15. Modificări ale acestei politici

Putem actualiza periodic prezenta politică, pentru a reflecta modificări legislative sau ale activității noastre. Versiunea în vigoare este publicată întotdeauna pe site, cu data ultimei actualizări. În cazul unor modificări importante, vă vom informa printr-un mesaj vizibil pe site sau, după caz, prin e-mail.
Prezenta versiune a Politicii de confidențialitate este în vigoare începând cu septembrie 2026.