Politica de confidențialitate

1. Operatorul și datele de contact
1.1. Operatorul datelor cu caracter personal este Baroul Ilfov, cu sediul în Calea Moșilor, nr. 88, sector 3, București, cod fiscal 29954787.
1.2. Pentru comunicări privind protecția datelor (cereri de acces, ștergere, reclamații etc.), utilizatorii pot contacta responsabilul cu protecția datelor (DPO) la adresa de e-mail: secretariat@barou-ilfov.ro sau la numărul de telefon 0785298832.
1.3. În eventualitatea unei plângeri privind prelucrarea datelor, persoana vizată are dreptul de a sesiza Autoritatea Națională de Supraveghere pentru Prelucrarea Datelor cu Caracter Personal (ANSPDCP).

2. Principiile aplicabile prelucrării datelor
Baroul Ilfov respectă următoarele principii, conforme GDPR:

  • legalitate, echitate și transparență;
  • limitarea scopului (datele se colectează pentru scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior în mod incompatibil);
  • minimizarea datelor (se colectează doar date adecvate, relevante și limitate la ceea ce este necesar);
  • exactitate (datele incorecte sunt rectificate sau șterse);
  • limitarea stocării (datele nu se păstrează mai mult decât este necesar, cu excepția scopului arhivării în interes public în condiții legale);
  • integritate și confidențialitate (se iau măsuri de securitate adecvate pentru protejarea datelor).
    Aceste principii derivă direct din articolele relevante ale GDPR. EUR-Lex+2gdprinfo.eu+2

3. Categoriile de date personale colectate și scopurile prelucrării
3.1. Exemple de categorii de date colectate pot include (dar nu sunt limitate la):

  • date de identificare: nume, prenume, CNP, adresă, e-mail, număr de telefon;
  • date profesionale: barou de domiciliu, starea calității de membru, date despre activitatea profesională;
  • date de comunicare: mesaje primite, cereri, documente anexate etc.;
  • date de utilizator ale site-ului: IP, cookie-uri, date de navigare (în funcție de modulele site-ului).

3.2. Scopurile prelucrării pot fi, după caz:

  • îndeplinirea obligațiilor legale (de exemplu, evidență a membrilor, raportări, comunicări profesionale);
  • furnizarea serviciilor Baroului către membrii săi;
  • comunicări, corespondență și relații cu terțe părți;
  • gestionarea cererilor formulate de persoane;
  • colectarea și prelucrarea datelor din site-ul web (monitorizare, statistici, cookie-uri).

3.3. Temeiuri legale pentru prelucrare:

  • executarea unei obligații legale aplicabile Baroului;
  • interes public sau exercițiul autorității publice;
  • consimțământul persoanei vizate (atunci când este cazul);
  • interes legitim (cu respectarea echilibrului între interesele Baroului și drepturile persoanei vizate).

4. Divulgarea și transferul datelor către terți
4.1. Datele pot fi furnizate sau accesate de entități terțe (de exemplu, instituții publice, parteneri contractual) doar în măsura necesară și legală.
4.2. Atunci când se efectuează transferuri de date către țări terțe (în afara UE/SEE), acestea vor fi realizate numai dacă există un nivel adecvat de protecție sau garanții adecvate (de ex. clauze contractuale standard).
4.3. Operatorul poate publica rapoarte statistice anonimizate care nu permit identificarea persoanelor vizate.

5. Durata stocării datelor
5.1. Datele personale sunt stocate doar pe durata necesară pentru scopurile pentru care au fost colectate, conform legislației aplicabile.
5.2. După expirarea termenului legal sau după îndeplinirea scopului, datele pot fi șterse sau anonimizate.
5.3. Pentru scopuri de arhivare în interes public, datele pot fi păstrate și pe perioade mai lungi, cu condiția aplicării măsurilor adecvate de protecție. Ministerul Afacerilor Interne+2gdprinfo.eu+2

6. Drepturile persoanei vizate
Conform GDPR, persoana vizată are următoarele drepturi (în limitele legii):

  • dreptul de acces (informații despre datele detenute și modul prelucrării);
  • dreptul la rectificare (corectarea datelor inexacte);
  • dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor, când este aplicabil;
  • dreptul de a se opune prelucrării datelor în anumite situații;
  • dreptul de a retrage consimțământul (când se bazează pe consimțământ), fără a afecta legalitatea prelucrării înainte de retragere;
  • dreptul de a depune plângere la ANSPDCP sau de a solicita reparații judiciare.

Operatorul va răspunde solicitărilor în termenul legal (în general 30 zile, cu posibilă prelungire în cazuri justificate).

7. Securitatea datelor
7.1. Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor (de exemplu, control de acces, criptare, backup, proceduri interne).
7.2. Se desfășoară periodic evaluări și audituri interne pentru a asigura securitatea continuă.
7.3. În caz de încălcare a securității datelor care pun în pericol drepturile persoanelor, operatorul notifică ANSPDCP și, după caz, persoanele vizate, conform art. 33 și 34 GDPR. EUR-Lex+2gdprinfo.eu+2

8. Colectarea de date indirectă: informații necunoscute de la persoana vizată
Dacă datele nu au fost obținute direct de la persoana vizată, operatorul va furniza informațiile impuse de art. 14 GDPR (scopuri, categorii date, destinatari, drepturi etc.). EUR-Lex+1

9. Cookies și tehnologii similare
9.1. Site-ul Baroului Ilfov poate utiliza cookie-uri și tehnologii similare (ex. pixeli, statistici) pentru optimizarea funcționării și analiza traficului web.
9.2. Persoana vizată va fi informată (prin banner/avertisment) și va putea oferi consimțământ pentru unele tipuri de cookie-uri (necesare vs. opționale).
9.3. Se va furniza o listă detaliată a cookie-urilor utilizate și scopurile lor, precum și modalitatea de dezactivare.

10. Modificări ale politicii de confidențialitate
10.1. Baroul Ilfov își rezervă dreptul de a modifica această politică (de exemplu, la modificări legislative sau tehnologice).
10.2. Modificările semnificative vor fi afișate clar pe site și/sau comunicate membrilor.
10.3. Data ultimei actualizări va fi menționată în politică.

11. Dispoziții finale
11.1. În măsura în care unele prevederi ale acestei politici sunt considerate nevalide sau inaplicabile, restul clauzelor rămân valabile.
11.2. Orice nelămuriri privind această politică sau modul de prelucrare a datelor pot fi adresate responsabilului cu protecția datelor sau conducerii Baroului Ilfov.