Confidențialitate și cookie-uri

Eu, Mona-Maria Leonte, avocat definitiv în Baroul Vaslui, sunt operatorul datelor dumneavoastră, în sensul Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor, denumit în continuare „Regulamentul”). Îmi exercit profesia în cabinet individual.

Operator

Mona-Maria Leonte, avocat, Baroul Vaslui

Cabinet

Mona-Maria Leonte – Cabinet de Avocat

Sediul profesional

Str. Ing. Badea Romeo nr. 55, municipiul Vaslui, județul Vaslui, cod poștal 730138

Telefon și WhatsApp

0770 349 411

E-mail

av.monaleonte@gmail.com

Cod fiscal (CIF)

25606127

Nu am desemnat un responsabil cu protecția datelor: Regulamentul nu îl cere pentru un avocat care lucrează în cabinet individual (art. 37 alin. (1) și considerentul 91). Pentru orice întrebare despre datele dumneavoastră, mă contactați direct, la telefonul sau la adresa de e-mail de mai sus.

Celelalte date de identificare ale cabinetului sunt pe pagina Informații despre cabinet.

Site-ul este găzduit de Cloudflare, Inc. (SUA), prin serviciul Cloudflare Pages. Ca la orice site, când deschideți o pagină, browserul dumneavoastră transmite serverelor Cloudflare câteva date tehnice, fără de care pagina nu v-ar putea fi trimisă.

Ce date

Adresa IP a dispozitivului, tipul și versiunea browserului, pagina cerută, pagina de pe care veniți (dacă browserul o transmite), data și ora accesării.

De ce

Ca să vă pot trimite paginile site-ului și ca site-ul să fie protejat împotriva atacurilor și a traficului abuziv.

Temeiul legal

Interesul meu legitim de a avea un site care funcționează și este sigur (art. 6 alin. (1) lit. f) din Regulament).

Cine le primește

Cloudflare, Inc., ca persoană împuternicită de mine (art. 28 din Regulament), pe baza acordului său de prelucrare a datelor (Cloudflare Data Processing Addendum), care face parte din contractul de utilizare a serviciului.

Pentru securitatea propriei rețele, Cloudflare folosește și informații statistice obținute din trafic, de exemplu un scor de risc al adreselor IP. Pe acestea le prelucrează în nume propriu, potrivit politicii sale de confidențialitate.

Transferuri

Datele pot fi prelucrate și în SUA. Cloudflare este certificată potrivit cadrului UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework), pentru care Comisia Europeană a constatat un nivel adecvat de protecție (Decizia de punere în aplicare (UE) 2023/1795). Dacă certificarea ar înceta, se aplică clauzele contractuale standard adoptate de Comisie, prevăzute în acordul Cloudflare.

Cât timp

Cloudflare nu indică un termen fix pentru aceste date tehnice. Le păstrează cât este necesar pentru furnizarea și securitatea serviciului, după criteriile din politica sa de confidențialitate (scopul, natura și volumul datelor, riscurile, obligațiile legale), apoi le șterge.

Ca să știu, în ansamblu, câte persoane citesc site-ul și ce pagini, folosesc Cloudflare Web Analytics. Potrivit furnizorului, serviciul nu folosește cookie-uri sau stocarea locală a browserului și nu vă urmărește individual: Cloudflare declară că nu identifică vizitatorii după adresa IP, după datele browserului sau după alte date („fingerprinting”) pentru a afișa statisticile.

Ce date

La fiecare pagină deschisă, un script de la Cloudflare (static.cloudflareinsights.com) transmite adresa paginii, pagina de pe care ați venit, timpii de încărcare, lista fișierelor încărcate de pagină, memoria folosită de pagină și un cod generat la întâmplare pentru acea afișare a paginii.

Din datele tehnice ale cererii, Cloudflare stabilește țara, tipul de dispozitiv, browserul și sistemul de operare. Adresa IP ajunge la Cloudflare odată cu cererea, dar, potrivit Cloudflare, este eliminată în centrul de date cel mai apropiat și nu este stocată.

De ce

Statistici agregate: câte vizite are site-ul, ce pagini sunt citite, de unde vin vizitatorii și cât de repede se încarcă paginile. Eu văd numai cifre totale, nu vizitatori individuali.

Temeiul legal

Interesul meu legitim de a ști cum este folosit site-ul, ca să îl pot îmbunătăți (art. 6 alin. (1) lit. f) din Regulament).

Cine le primește

Cloudflare, Inc., ca persoană împuternicită de mine, cu aceleași garanții pentru transferul în SUA ca la punctul 02.

Cât timp

Potrivit Cloudflare, datele complete se păstrează 7 zile; după aceea rămâne doar un eșantion agregat, de circa 10% din volum.

Dacă folosiți un program care blochează conținutul (ad blocker), scriptul nu se încarcă, iar site-ul funcționează complet și fără el. Vă puteți opune oricând acestei prelucrări (punctul 07).

Site-ul nu are formulare. Dacă mă sunați sau îmi scrieți pe WhatsApp ori pe e-mail, primesc datele pe care alegeți să mi le transmiteți.

Ce date

Numele, numărul de telefon sau adresa de e-mail, descrierea problemei și documentele pe care alegeți să mi le trimiteți. Acestea pot conține și date despre alte persoane (de exemplu soțul sau soția, copiii, ceilalți moștenitori), date sensibile, de exemplu despre sănătate, și date despre fapte penale.

Pentru o primă discuție nu am nevoie de copia actului de identitate sau a pașaportului și nici de codul numeric personal (CNP). Dacă actele pe care mi le trimiteți conțin CNP-ul, vă rog să îl acoperiți înainte să le scanați sau să le fotografiați; dacă va fi nevoie de el, vi-l cer.

Nu aveți obligația să îmi transmiteți date; fără ele însă nu vă pot răspunde.

De ce

Ca să vă răspund, să văd dacă pot prelua cauza (de exemplu, dacă nu reprezint deja cealaltă parte) și, dacă doriți, să pregătim contractul de asistență juridică.

Temeiul legal

Demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din Regulament) și interesul meu legitim de a răspunde mesajelor care nu duc la un contract (art. 6 alin. (1) lit. f)).

Pentru datele sensibile: constatarea, exercitarea sau apărarea unui drept în instanță (art. 9 alin. (2) lit. f)). Pentru datele despre fapte penale: art. 10 din Regulament, în limitele Legii nr. 51/1995, care reglementează asistența și reprezentarea juridică în fața organelor de urmărire penală și a instanțelor (art. 3) și obligă avocatul să păstreze secretul profesional (art. 11).

Secretul profesional

Ce îmi comunicați este acoperit de secretul profesional încă de la primul telefon sau mesaj, chiar dacă nu ajungem să lucrăm împreună (Legea nr. 51/1995, art. 11; Codul deontologic al avocatului român, art. 11 alin. (5)).

Cine le primește

Nimeni altcineva, în afara cazurilor prevăzute expres de lege. Mesajele ajung însă la mine prin serviciile pe care le alegeți, iar furnizorii lor prelucrează datele potrivit propriilor condiții și politici de confidențialitate:

• WhatsApp (WhatsApp Ireland Limited): potrivit WhatsApp, conținutul mesajelor și al fișierelor trimise este criptat integral (end-to-end), deci WhatsApp nu îl poate citi, iar mesajele sunt șterse de pe serverele sale după ce au fost livrate. WhatsApp prelucrează însă, în nume propriu și potrivit propriei politici de confidențialitate, datele contului dumneavoastră de WhatsApp și datele despre comunicare, de exemplu numărul de telefon, ora la care sunt trimise și primite mesajele și adresa IP.
• E-mail: adresa mea este un cont Gmail obișnuit, deci mesajele și atașamentele sunt stocate pe serverele Google. Google prelucrează aceste date în nume propriu, potrivit propriilor condiții și politici de confidențialitate, nu ca persoană împuternicită de mine; pentru conturile din Spațiul Economic European, operatorul este Google Ireland Limited.
• Telefon: operatorii de telefonie prelucrează datele apelului (numărul, data și durata).

Transferuri

Google și WhatsApp pot prelucra datele și în afara Spațiului Economic European, inclusiv în SUA. Potrivit politicilor lor de confidențialitate, transferurile în SUA se fac pe baza cadrului UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework), pentru care Comisia Europeană a constatat un nivel adecvat de protecție, sau pe baza clauzelor contractuale standard aprobate de Comisie.

Cât timp

Dacă nu ajungem să lucrăm împreună, șterg mesajul și datele din el în cel mult 12 luni de la ultimul contact.

Prin excepție, dacă îmi trimiteți o copie a actului de identitate sau alte acte care conțin codul numeric personal (CNP), de exemplu certificate de naștere, de căsătorie sau de deces, și nu ajungem să lucrăm împreună, le șterg imediat.

Dacă mă angajați, datele devin parte din dosar și se prelucrează pe baza contractului de asistență juridică; despre ele primiți o informare separată, odată cu contractul.

Pe site sunt linkuri către WhatsApp, pentru mesaje, și către Google Maps, pentru adresa cabinetului, precum și către site-uri oficiale: legislație, barou, autorități. Site-ul nu încarcă nimic de la aceste servicii. Nu are hărți încorporate, butoane de rețele sociale sau fonturi Google.

Abia când apăsați pe un astfel de link părăsiți site-ul, iar de acolo se aplică politica de confidențialitate a serviciului respectiv: a Google pentru Google Maps, a WhatsApp pentru WhatsApp.

Site-ul nu plasează cookie-uri și nu salvează nimic în browserul dumneavoastră: nici în stocarea locală (localStorage), nici prin alte mecanisme asemănătoare.

Potrivit Cloudflare, scriptul de statistică de la punctul 03 nu salvează nimic în browser și nu citește cookie-uri sau stocarea locală. Citește numai adresa paginii, pagina de pe care ați venit și datele de performanță pe care browserul le calculează pentru pagina deschisă (timpii de încărcare, lista fișierelor încărcate de pagină, memoria folosită de pagină). Aceste date dispar când închideți pagina.

În situații excepționale, Cloudflare poate plasa un cookie de securitate, pe care îl descrie ca strict necesar pentru protecția site-ului:

Cookie-urile de securitate pe care Cloudflare le poate plasa în situații excepționale

Cookie	Când îl plasează Cloudflare	Cât durează
cf_clearance	Numai dacă sistemul său de protecție vă cere o verificare, de exemplu să confirmați că nu sunteți un program automat. Cookie-ul reține că ați trecut verificarea.	Cât timp este valabilă verificarea, după setările de securitate
__cf_bm	Numai dacă este activată protecția împotriva programelor automate (Bot Fight Mode). Cloudflare precizează că îl generează separat pentru fiecare site și că nu urmărește utilizatorii de la un site la altul.	Expiră după 30 de minute de inactivitate

Puteți șterge sau bloca oricând cookie-urile din setările browserului. Dacă blocați cookie-urile de securitate, este posibil ca verificarea Cloudflare să vă fie cerută din nou.

Potrivit art. 15–22 din Regulament, cu privire la datele dumneavoastră personale aveți următoarele drepturi:

Acces art. 15

Să aflați dacă prelucrez date despre dumneavoastră și să primiți o copie a lor.

Rectificare art. 16

Să cereți să corectez datele inexacte sau să le completez.

Ștergere art. 17

Să cereți să șterg datele, de exemplu dacă nu mai sunt necesare.

Restricționare art. 18

Să cereți să limitez prelucrarea, de exemplu cât timp verificăm dacă datele sunt corecte.

Portabilitate art. 20

Să primiți, într-un format electronic uzual, datele pe care mi le-ați transmis, dacă prelucrarea se bazează pe consimțământ sau pe un contract și se face prin mijloace automate.

Cum vă exercitați drepturile

Îmi scrieți la av.monaleonte@gmail.com sau mă sunați la 0770 349 411. Vă răspund fără întârzieri nejustificate și cel târziu într-o lună de la primirea cererii. Dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar în acest caz vă anunț în prima lună (art. 12 alin. (3)). Răspunsul este gratuit (art. 12 alin. (5)). Vă pot cere informații suplimentare numai dacă am îndoieli întemeiate cu privire la identitatea dumneavoastră (art. 12 alin. (6)).

Limitele impuse de secretul profesional

Dacă datele dumneavoastră apar în dosarul unui client, de exemplu pentru că sunteți cealaltă parte într-un proces, secretul profesional mă poate împiedica să vă informez despre ele sau să vă dau o copie (Legea nr. 51/1995, art. 11; Regulamentul, art. 14 alin. (5) lit. d) și art. 15 alin. (4)). De asemenea, nu pot șterge datele de care am nevoie pentru constatarea, exercitarea sau apărarea unui drept în instanță (art. 17 alin. (3) lit. e)).

Dacă apreciați că vă prelucrez datele fără să respect Regulamentul, puteți depune oricând o plângere la autoritatea de supraveghere (art. 77). Dacă plângerea privește exercitarea drepturilor de la punctul 07 (de exemplu accesul la date sau ștergerea lor), ANSPDCP cere să arătați că mi-ați adresat mai întâi o cerere și că nu ați primit răspuns în termenul legal sau că răspunsul nu vă mulțumește. Vă puteți adresa și instanței (art. 79).

Autoritatea

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresa

B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București

Telefon

+40 318 059 211 · +40 318 059 212

E-mail

anspdcp@dataprotection.ro

Plângeri

www.dataprotection.ro, secțiunea „Plângeri”

Paginile site-ului se transmit numai prin conexiune criptată (HTTPS), iar browserul primește instrucțiunea să folosească de fiecare dată această conexiune (HSTS). Site-ul nu are bază de date, formulare sau conturi. Datele tehnice despre vizite le prelucrează Cloudflare, în condițiile descrise la punctele 02, 03 și 06.

Nu iau decizii bazate exclusiv pe prelucrarea automată a datelor și nu creez profiluri (art. 22 din Regulament).

Dacă se schimbă modul în care funcționează site-ul, de exemplu furnizorul de găzduire sau de statistici, actualizez această notă și data de mai jos.

Versiunea în vigoare: 1 octombrie 2026.