Politică de confidențialitate

Data intrării în vigoare: 2026-05-17. Prezenta notificare este emisă în temeiul Art. 13 din Regulamentul (UE) 2016/679 (GDPR) și al Legii române nr. 190/2018.

1. Cine suntem (Operatorul de date)

Operatorul de date cu caracter personal prelucrate prin intermediul acestui site este:

Mandatele de insolvență și restructurare sunt gestionate printr-o entitate profesională distinctă, condusă de același titular:

Ambele entități operează sub brandul unitar Frandeș Law și sunt conduse personal de Avocat Ciprian Frandeș. Operatorul aplicabil pentru un anumit mandat este cel a cărui reglementare guvernează acel mandat (Baroul București pentru consultanță și asistență juridică; UNPIR pentru insolvență și restructurare).

Secretul profesional, de la primul contact. Orice informație sau date cu caracter personal pe care ni le transmiteți, prin formularul de contact, asistentul AI de chat, email sau telefon, beneficiază de obligația secretului profesional prevăzută la Art. 11 din Legea nr. 51/1995 privind organizarea și exercitarea profesiei de avocat (pentru mandatele de consultanță) și de obligațiile echivalente de confidențialitate prevăzute de OUG nr. 86/2006 și de Statutul UNPIR (pentru mandatele de insolvență), chiar dacă ulterior nu ne încredințați un mandat. Această protecție se aplică în plus față de drepturile dvs. în temeiul GDPR.

2. Ce date prelucrăm și cu ce scop

Acest site prelucrează date cu caracter personal exclusiv prin modalitățile descrise mai jos. Nu prelucrăm nicio altă categorie de date în afara celor indicate.

2.1 Formularul de contact

Atunci când completați formularul de contact, colectăm numele dvs., adresa de email, numărul de telefon (opțional) și conținutul mesajului. De asemenea, adresa dvs. IP este capturată pe parcursul procesării serverului (în scopuri de limitare a ratei și prevenire a spam-ului).

Scop: primirea și răspunsul la solicitarea dvs., precum și evaluarea posibilității stabilirii unei relații profesionale.

2.2 Asistentul AI de chat

Widget-ul de chat de pe acest site este alimentat de un model AI (Mistral AI). Atunci când trimiteți un mesaj, textul pe care îl scrieți este transmis serverului nostru, apoi redirecționat către Mistral AI pentru procesare. Adresa dvs. IP este capturată de server. Nu înregistrăm conținutul mesajelor de chat. Istoricul conversației există exclusiv în memoria browserului dvs. pe durata sesiunii și se pierde atunci când navigați spre altă pagină sau închideți tab-ul.

Scop: furnizarea de răspunsuri cu privire la domeniile noastre de practică și servicii. Acest asistent este alimentat de AI și nu oferă consultanță juridică.

2.3 Instrumentul de căutare CUI

Atunci când utilizați instrumentul de migrare CAEN pentru a căuta o companie după CUI (codul unic de înregistrare), CUI-ul este transmis serverului nostru pentru a interoga datele publice ONRC. Nu înregistrăm solicitările de căutare CUI. Nu sunt colectate date cu caracter personal prin intermediul acestui instrument, cu excepția situației în care CUI-ul aparține unui PFA/II, caz în care poate identifica indirect o persoană fizică. Datele returnate provin din registrul de date deschise ONRC (data.gov.ro).

Scop: afișarea informațiilor publice înregistrate despre companii pentru a sprijini planificarea migrării codurilor CAEN.

2.4 Instrumentele juridice gratuite de calcul

Instrumentul de modelare a structurii acționariatului, calculatorul de termene conform Codului Civil, generatorul de cronologie a procedurii de insolvență, calendarul AGM BVB și funcția de căutare a codurilor CAEN funcționează exclusiv în browserul dvs. Nicio dată introdusă în aceste instrumente nu este transmisă serverului nostru sau unor terțe părți. Nu prelucrăm date cu caracter personal prin intermediul acestor instrumente.

2.5 Jurnalele de acces ale serverului

Serverul nostru de găzduire (Hostinger UAB, Germania) înregistrează automat intrări standard în jurnalul de acces pentru fiecare cerere HTTP: adresa IP, calea cererii, codul de stare al răspunsului și dimensiunea răspunsului. Aceste jurnale sunt utilizate pentru monitorizarea securității rețelei și prevenirea abuzurilor. Înregistrările jurnalelor pentru formularul de contact și endpoint-urile de chat conțin doar adresa dvs. IP și metadatele cererii, nu numele, emailul sau conținutul mesajului.

Scop: securitatea rețelei și prevenirea abuzurilor.

2.6 Servicii CDN ale terților (Tailwind CSS)

Începând cu 2026-05-17, acest site nu mai transmite nicio date către Google pentru tipografie. Toate fonturile (Playfair Display și Inter) sunt servite de pe propriul nostru server (Hostinger UAB, Germania, intra-SEE). Nicio date legată de fonturi nu este trimisă către Google.

Framework-ul CSS Tailwind este încărcat de la CDN-ul Tailwind (Tailwind Labs Inc., SUA). Acesta este încărcat pasiv la fiecare vizitare a paginii. Prin transmiterea acestei cereri, browserul dvs. transmite adresa dvs. IP și șirul User-Agent către serverele Tailwind Labs din SUA. Nu primim și nu stocăm noi înșine aceste date. Pentru detalii suplimentare, consultați pagina noastră despre Cookie-uri și stocare.

Scop: afișarea stilizării site-ului. Livrarea fonturilor se realizează exclusiv în interiorul SEE.

2.7 Hartă Statică a Sediului

Pagina de contact afișează o imagine statică de hartă a locației sediului. Această imagine este servită de pe propria noastră infrastructură de server (Hostinger UAB, Germania) și nu implică niciun script terț, cookie-uri sau urmărire. Afișarea acestei imagini nu presupune prelucrarea niciunor date cu caracter personal. Pagina conține, de asemenea, două linkuri directe (către Google Maps și Apple Maps) care se deschid într-o filă nouă a browserului atunci când alegeți să le accesați. Aceste linkuri sunt activate la inițiativa utilizatorului și nu avem acces la niciun date prelucrate de furnizorul de hărți ca urmare a accesării lor.

Scop: îndrumarea vizitatorilor către sediu.

3. Temeiul juridic al prelucrării

Prelucrăm datele cu caracter personal în temeiul următoarelor baze juridice prevăzute la Art. 6(1) GDPR:

• Art. 6(1)(b) GDPR (măsuri precontractuale): prelucrarea datelor din formularul de contact (nume, email, telefon, mesaj) pentru evaluarea și răspunsul la solicitarea dvs., la cererea dvs. expresă, ca etapă prealabilă încheierii unui contract de asistență juridică.
• Art. 6(1)(f) GDPR (interes legitim): prelucrarea adreselor IP din jurnalele de acces ale serverului (interes legitim în securitatea rețelei și prevenirea abuzurilor); transmiterea mesajelor de chat către modelul AI Mistral (interes legitim în furnizarea serviciului asistentului); încărcarea framework-ului Tailwind CSS de la CDN-ul Tailwind (interes legitim în afișarea corectă a site-ului). În fiecare caz, interesul nostru legitim este echilibrat cu un impact redus asupra vieții dvs. private: datele au caracter tehnic și nu sunt utilizate pentru profilare sau marketing.

Nu prelucrăm date pe baza consimțământului (Art. 6(1)(a) GDPR) pentru nicio activitate de prelucrare actuală. Nu desfășurăm marketing direct. Dacă acest lucru se schimbă, vom actualiza prezenta notificare și, unde este necesar, vom solicita consimțământul dvs.

4. Destinatari și transferuri în afara SEE

Partajăm date cu caracter personal cu următorii procesatori, exclusiv în măsura necesară fiecărui scop:

Trimiterile prin formularul de contact primite prin Resend sunt livrate în inbox-ul ciprian@frandes.law găzduit pe Microsoft 365. Corpul emailului conține numele dvs., adresa de email, numărul de telefon, mesajul și adresa IP. Emailurile din acel inbox sunt reținute atât timp cât operatorul menține căsuța poștală (de regulă, pe termen nedefinit, până la ștergerea manuală). Dacă aceasta reprezintă o preocupare, puteți solicita ștergerea contactând ciprian@frandes.law.

Nu anticipăm alte transferuri transfrontaliere de date cu caracter personal în afara Spațiului Economic European. Acolo unde un mandat juridic impune partajarea datelor cu consilieri juridici sau autorități din state terțe, transferul va fi efectuat în temeiul Art. 49(1)(b) GDPR (transfer necesar pentru executarea unui contract la care persoana vizată este parte) sau al altei derogări aplicabile.

5. Durata păstrării datelor

6. Drepturile dumneavoastră

În temeiul GDPR și al Legii române nr. 190/2018, aveți următoarele drepturi cu privire la datele cu caracter personal pe care le deținem despre dvs.:

• Dreptul de acces (Art. 15 GDPR): puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dvs., împreună cu informații despre modul în care sunt prelucrate.
• Dreptul la rectificare (Art. 16 GDPR): puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (Art. 17 GDPR): puteți solicita ștergerea datelor dvs. cu caracter personal, sub rezerva obligațiilor legale de retenție (de exemplu, dosarele de client trebuie reținute pentru perioada impusă de Statutul profesiei de avocat).
• Dreptul la restricționarea prelucrării (Art. 18 GDPR): puteți solicita restricționarea prelucrării în anumite circumstanțe, de exemplu, în timp ce o solicitare de rectificare este în curs.
• Dreptul la portabilitatea datelor (Art. 20 GDPR): acolo unde prelucrarea se bazează pe consimțământul dvs. sau pe un contract și este efectuată prin mijloace automate, puteți primi datele dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție (Art. 21 GDPR): puteți contesta prelucrarea bazată pe interesul legitim (Art. 6(1)(f) GDPR). Vom înceta prelucrarea cu excepția cazului în care putem demonstra motive legitime imperioase care prevalează asupra intereselor dvs.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să trimiteți o solicitare scrisă la ciprian@frandes.law. Vom răspunde în termen de o lună de la primire, conform Art. 12 GDPR. Nu se percepe niciun tarif pentru o primă solicitare. Acolo unde solicitările sunt vădit nefondate sau excesive, putem percepe un tarif administrativ rezonabil sau putem refuza să dăm curs.

7. Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dvs. cu caracter personal încalcă GDPR sau Legea română nr. 190/2018, aveți dreptul de a formula o plângere la autoritatea de supraveghere din România:

Puteți depune de asemenea o plângere la autoritatea de supraveghere din orice stat membru UE în care aveți reședința, locul de muncă sau în care a avut loc presupusa încălcare.

8. Decizii automate și profilare

Nu efectuăm nicio decizie automatizată care produce efecte juridice cu privire la dvs. sau care vă afectează în mod similar semnificativ, în sensul Art. 22 GDPR. Asistentul AI de chat generează exclusiv răspunsuri informative și nu are nicio autoritate decizională.

9. Categorii speciale de date cu caracter personal

Nu prelucrăm date din categorii speciale (astfel cum sunt definite la Art. 9 GDPR: date privind sănătatea, originea rasială sau etnică, opiniile politice, credințele religioase, apartenența la sindicate, datele genetice, datele biometrice, datele privind viața sexuală sau orientarea sexuală, ori condamnările penale) prin intermediul acestui site. Dacă prestarea serviciilor juridice necesită prelucrarea unor categorii speciale de date, aceasta este reglementată separat prin contractul de asistență juridică încheiat între client și cabinet, și nu prin prezenta notificare.

10. Cookie-uri și stocare locală

Acest site nu setează cookie-uri, nu utilizează localStorage și nu utilizează sessionStorage. Nu folosim software de analiză, pixeli de urmărire sau nicio formă de profilare comportamentală.

Singura transmisie de date rămasă către terți este cererea HTTP pasivă efectuată de browserul dvs. către CDN-ul Tailwind (Tailwind Labs Inc., SUA) la fiecare încărcare a paginii (a se vedea secțiunea 2.6 de mai sus). Această cerere transmite adresa dvs. IP și User-Agent către servere din SUA. Începând cu 2026-05-17, acest site nu mai încarcă nicio resursă de la Google: fonturile sunt servite de pe propriul nostru server. Întrucât nicio informație nu este stocată pe sau citită de pe dispozitivul dvs. de către aceste servicii, Art. 5(3) din Directiva ePrivacy (implementată prin Legea română nr. 506/2004) nu ne impune să obținem consimțământul dvs. înainte de încărcare. Temeiul juridic este interesul nostru legitim de a livra un site cu afișare corectă (Art. 6(1)(f) GDPR).

Pentru detalii complete, inclusiv descrierea a ceea ce nu facem (nicio analiză Google Analytics, niciun pixel de urmărire, nicio publicitate), consultați pagina noastră despre Cookie-uri și stocare.

11. Modificări ale prezentei notificări

Putem actualiza periodic prezenta notificare pentru a reflecta modificări ale activităților noastre de prelucrare, ale legislației aplicabile sau ale recomandărilor autorităților de supraveghere. Data intrării în vigoare indicată în partea de sus a acestei pagini precizează când a fost revizuită ultima dată. Acolo unde modificările sunt semnificative, vom lua măsuri rezonabile pentru a vă informa.

12. Contact

Pentru orice întrebări privind prezenta notificare sau prelucrarea datelor dvs. cu caracter personal, vă rugăm să ne contactați la ciprian@frandes.law sau prin poștă la adresa sediului profesional menționată în secțiunea 1.