Notă de informare privind prelucrarea datelor cu caracter personal
Ultima actualizare: 8 noiembrie 2026. Această notă este furnizată în temeiul art. 13 și 14 din Regulamentul (UE) 2016/679 (GDPR) și al Legii nr. 190/2018. Ea privește datele cu caracter personal prelucrate prin site-ul frandes.law, inclusiv prin asistentul de chat, formularul de contact și instrumentele gratuite.
1. Cine suntem
Operatorul prelucrărilor descrise în această notă este:
CIPRIAN-PAUL FRANDEȘ - CABINET DE AVOCAT
Marcă: Frandeș Law
Cabinet individual de avocat organizat potrivit Legii nr. 51/1995 pentru organizarea și exercitarea profesiei de avocat, înscris în Baroul București.
Sediu: Bd. Timișoara nr. 26, Plaza Romania Offices, etajul 1, biroul 115-116, sector 6, 061344 București, România
E-mail: office@frandes.law
Telefon: +40 746 426 538
Activitatea de insolvență și restructurare este desfășurată de o formă de exercitare a profesiei distinctă, condusă de același practician:
FRANDEȘ CIPRIAN-PAUL CABINET INDIVIDUAL DE INSOLVENȚĂ (CII FRANDEȘ CIPRIAN PAUL)
Cabinet individual de practician în insolvență organizat potrivit Ordonanței de urgență a Guvernului nr. 86/2006, înscris la UNPIR, Filiala București, în Registrul formelor de organizare (RFO) sub nr. 5369.
Adresă, e-mail și telefon: ca mai sus.
Dacă o solicitare transmisă prin acest site privește o procedură de insolvență sau de restructurare și este preluată de cabinetul de insolvență, acesta devine operatorul datelor din dosarul respectiv.
Nu avem un responsabil cu protecția datelor. Pentru orice întrebare privind datele dumneavoastră, ne puteți scrie la office@frandes.law.
2. Confidențialitate
Informațiile pe care ni le încredințați în legătură cu o posibilă cauză sunt confidențiale și sunt protejate de secretul profesional al avocatului, potrivit art. 11 din Legea nr. 51/1995, iar în materie de insolvență, de obligațiile de confidențialitate ale practicianului în insolvență. Protecția se aplică indiferent dacă ne angajați sau nu ulterior.
Asistentul de chat de pe acest site este un sistem automat de inteligență artificială. Mesajele sale sunt prelucrate de furnizorii de modele de IA enumerați în secțiunea 5. Vă rugăm să nu îl folosiți pentru a ne transmite detalii confidențiale ale cauzei dumneavoastră. Pentru acestea, scrieți-ne la office@frandes.law.
3. Ce date prelucrăm și în ce scop
3.1 Asistentul de chat
Când folosiți asistentul de chat, browserul trimite serverului nostru textul conversației (mesajele dumneavoastră și răspunsurile anterioare ale asistentului, cel mult ultimele 20 de mesaje) și limba paginii. Serverul nostru primește adresa dumneavoastră IP, ca parte a conexiunii.
Serverul transmite conversația unui model de inteligență artificială, care generează răspunsul. Modelul folosit în mod obișnuit este furnizat de Mistral AI (Franța). Dacă Mistral respinge o cerere, serverul o poate transmite unui model echivalent furnizat de Microsoft (Azure OpenAI Service) sau de Google (Vertex AI, Gemini), prelucrată în ambele cazuri în Uniunea Europeană.
Nu stocăm conținutul conversațiilor pe serverul nostru și nu îl scriem în jurnale. Conversația este păstrată doar în memoria browserului și se pierde când închideți sau părăsiți pagina. Adresa IP este folosită doar pentru contoare păstrate în memorie, pentru scurt timp, care previn abuzurile (a se vedea secțiunea 3.5); ea nu este scrisă în jurnalele noastre.
Scop: răspunsuri la întrebările dumneavoastră despre cabinet, domeniile de practică și serviciile noastre, precum și prevenirea abuzurilor.
3.2 Solicitări de consultație făcute prin chat
Dacă îi cereți asistentului să programeze o discuție sau o întâlnire și vă comunicați numele și adresa de e-mail, asistentul trimite o solicitare de consultație la adresa noastră office@frandes.law. Solicitarea este un e-mail transmis prin Resend și cuprinde:
- numele și adresa de e-mail;
- numărul de telefon și intervalul preferat, dacă le-ați indicat;
- o categorie a cauzei și o descriere într-un rând a subiectului, formulate de asistent pe baza mesajelor dumneavoastră;
- limba paginii.
Asistentul are instrucțiuni să nu includă în solicitare fapte ale cauzei.
Scop: să vă contactăm și să stabilim consultația solicitată.
3.3 Formularul de contact
Când trimiteți formularul de contact, primim numele, adresa de e-mail, numărul de telefon (opțional), mesajul și limba paginii. Serverul nostru le trimite prin e-mail, prin Resend, la office@frandes.law, fără să păstreze o copie.
Dacă e-mailul nu poate fi trimis, de exemplu pentru că s-a atins limita zilnică de trimitere, mesajul nu este păstrat. Formularul vă anunță acest lucru și vă roagă să ne scrieți direct la office@frandes.law.
Scop: să răspundem solicitării și să evaluăm dacă vă putem asista.
3.4 Căutarea după CUI în instrumentul de migrare CAEN
Când căutați o societate după codul de identificare fiscală (CUI) în instrumentul de migrare CAEN, browserul trimite CUI-ul serverului nostru, ca parte a adresei web solicitate. Serverul răspunde din propria copie a datelor publice publicate de Oficiul Național al Registrului Comerțului (date deschise ONRC) și de Agenția Națională de Administrare Fiscală (ANAF). CUI-ul nu este înregistrat în jurnalele noastre.
CUI-ul este, de regulă, o informație despre o societate. Dacă aparține unei persoane fizice autorizate, unei întreprinderi individuale sau unei întreprinderi familiale (PFA, II, IF), el se poate referi la o persoană identificabilă.
Scop: afișarea informațiilor publice despre societăți, utile pentru migrarea la CAEN Rev.3.
3.5 Jurnalele serverului și prevenirea abuzurilor
Site-ul este găzduit de RoLeaf (Cloud Forest Infrastructure SRL, Buzău). Serverul web înregistrează fiecare vizită într-un jurnal de acces: adresa IP, data și ora, pagina sau fișierul accesat și identificarea browserului. RoLeaf păstrează acest jurnal pentru securitatea serverelor și pentru remedierea erorilor și îl șterge automat după cel mult 90 de zile. Pentru chat, formularul de contact și căutarea după CUI, serverul nostru de API nu ține jurnal de acces, ci doar un jurnal de erori, care înregistrează adresa IP când o cerere eșuează și se șterge automat după 3 zile. Aplicația noastră scrie înregistrări tehnice (de exemplu, că un mesaj a fost trimis și ce lungime avea), fără adresa IP și niciodată cu conținutul mesajelor.
Pentru prevenirea abuzurilor, serverul păstrează în memorie contoare pe adresă IP, pe intervale scurte de timp, și poate bloca temporar o adresă IP după folosiri abuzive repetate. Aceste contoare nu sunt scrise pe disc.
La încărcarea unei pagini a site-ului, browserul deschide și o conexiune către serverul nostru de API, care gestionează chat-ul, formularul de contact și căutarea după CUI. Acest server este administrat de noi la Hostinger, separat de găzduirea site-ului.
Scop: securitatea site-ului și a serverului, prevenirea abuzurilor și remedierea erorilor.
3.6 Instrumente care rulează în browser
Instrumentul de structură a capitalului social (cap table), calculatorul de termene după Codul civil, generatorul de cronologie a insolvenței, calendarul AGA pentru piața de capital și căutarea codurilor CAEN rulează integral în browserul dumneavoastră. Ce introduceți nu este trimis serverului nostru sau altcuiva. Fișierele salvate din aceste instrumente (PDF, CSV sau calendar) sunt generate în browser și salvate direct pe dispozitivul dumneavoastră.
3.7 Fonturi, stiluri și harta sediului
Toate fonturile, foile de stil, scripturile și imaginile site-ului, inclusiv harta statică a sediului de pe pagina de contact, sunt servite de pe propriul nostru server. Site-ul nu încarcă resurse de la terți. Legăturile către Google Maps și Apple Maps de pe pagina de contact deschid aceste servicii numai dacă dați clic pe ele; din acel moment, prelucrarea este guvernată de furnizorii respectivi.
4. Temeiurile juridice
Ne întemeiem pe următoarele temeiuri prevăzute la art. 6 alin. (1) GDPR:
- Art. 6 alin. (1) lit. b), demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract: prelucrarea mesajului din formularul de contact și a solicitărilor de consultație făcute prin chat, pentru a vă răspunde și a evalua dacă vă putem asista.
- Art. 6 alin. (1) lit. f), interese legitime: răspunsurile asistentului de chat, inclusiv folosirea unui model de rezervă când modelul principal nu este disponibil; funcționarea căutării după CUI; păstrarea jurnalului de erori al serverului și a contoarelor de prevenire a abuzurilor. Interesele noastre constau în furnizarea site-ului și a funcțiilor sale, în menținerea securității lor și în a răspunde fiecărei solicitări primite. Apreciem că aceste interese nu sunt depășite de interesele dumneavoastră, deoarece datele sunt limitate, nu sunt folosite pentru profilare sau marketing și sunt păstrate doar cât este necesar.
Nu ne întemeiem pe consimțământ pentru niciuna dintre prelucrările descrise și nu trimitem mesaje de marketing.
Sunteți obligat să ne furnizați datele? Nu. Folosirea chat-ului, a formularului de contact și a instrumentelor este pe deplin voluntară, iar nicio dispoziție legală sau contractuală nu vă obligă să furnizați date cu caracter personal. Fără un nume și o adresă de e-mail sau un număr de telefon nu vă putem răspunde. Adresa IP este prelucrată în mod necesar ori de câte ori browserul se conectează la un site.
5. Destinatari și transferuri în afara SEE
Folosim următorii furnizori, care prelucrează date în numele nostru, în calitate de persoane împuternicite potrivit art. 28 GDPR:
| Furnizor | Rol | Locul prelucrării | Garanții pentru transfer |
|---|---|---|---|
| Cloud Forest Infrastructure SRL (RoLeaf) | Găzduirea site-ului, inclusiv jurnalul de acces al acestuia | Centru de date în Buzău, România | Fără transfer în afara SEE |
| Hostinger | Găzduirea serverului care gestionează chat-ul, formularul de contact și căutarea după CUI | Centru de date în UE | Fără transfer în afara SEE |
| Mistral AI SAS | Modelul de IA care generează răspunsurile asistentului de chat | Franța (UE) | Fără transfer în afara SEE |
| Microsoft (Azure OpenAI Service) | Model de IA de rezervă pentru chat, folosit doar dacă Mistral respinge o cerere | UE (EU Data Zone; implementare în Germania) | Prelucrare în UE; acordul Microsoft privind protecția datelor, care include clauze contractuale standard; Microsoft este certificată în cadrul EU-US Data Privacy Framework |
| Google Cloud (Vertex AI) | Model de IA de rezervă pentru chat, folosit doar dacă Mistral respinge o cerere | UE (regiunea multiplă UE a Vertex AI) | Prelucrare în UE; acordul Google Cloud privind prelucrarea datelor, care include clauze contractuale standard; Google este certificată în cadrul EU-US Data Privacy Framework |
| Resend, Inc. | Livrarea mesajelor din formularul de contact și a solicitărilor de consultație din chat către office@frandes.law | Statele Unite ale Americii | EU-US Data Privacy Framework (decizia de adecvare a Comisiei din 10 iulie 2023, art. 45 GDPR) |
| Microsoft (Microsoft 365) | Căsuța office@frandes.law, în care ajung e-mailurile din formularul de contact și din chat | Centrele de date Microsoft, potrivit configurării contului nostru | Acordul Microsoft privind protecția datelor, care include clauze contractuale standard; EU-US Data Privacy Framework |
Când un furnizor sau grupul din care face parte are sediul în Statele Unite, transferurile se întemeiază pe EU-US Data Privacy Framework, pentru societățile certificate, și pe clauze contractuale standard (art. 46 alin. (2) lit. c) GDPR). Ne puteți cere informații despre aceste garanții la office@frandes.law.
Comunicăm date autorităților publice numai când legea o impune. Lista completă a furnizorilor pe care îi folosim, inclusiv a celor folosiți în activitatea pentru clienți, se află pe pagina Persoane împuternicite.
6. Cât timp păstrăm datele
| Date | Durata păstrării |
|---|---|
| Conversațiile din chat | Nu le stocăm. Rămân în memoria browserului până când închideți sau părăsiți pagina. Furnizorul de IA le prelucrează doar pentru a genera răspunsul, potrivit condițiilor de prelucrare convenite cu noi. |
| Mesajele din formularul de contact și solicitările de consultație din chat (e-mailuri în office@frandes.law) | Cât este necesar pentru soluționarea solicitării și a eventualelor discuții ulterioare. Dacă deveniți client, datele intră în dosarul dumneavoastră și sunt păstrate pe durata prevăzută de normele profesiei de avocat. |
| Jurnalul de acces al site-ului, păstrat de furnizorul de găzduire (adresa IP, data și ora, pagina accesată, browserul) | Se șterge automat după cel mult 90 de zile. |
| Jurnalul de erori pentru chat, formularul de contact și căutarea după CUI (doar adresa IP a cererilor eșuate) | Se șterge automat după 3 zile. |
| Contoarele de prevenire a abuzurilor | Doar în memorie, pe intervale scurte, și se pierd la repornirea serverului. |
| Datele introduse în instrumentele care rulează în browser | Nu ajung la noi. |
7. Drepturile dumneavoastră
Potrivit GDPR și Legii nr. 190/2018, aveți dreptul:
- de acces la datele dumneavoastră și de a primi o copie a acestora (art. 15);
- la rectificarea datelor inexacte (art. 16);
- la ștergerea datelor (art. 17), cu excepția cazului în care trebuie să le păstrăm, de exemplu potrivit normelor profesiei de avocat;
- la restricționarea prelucrării (art. 18);
- la portabilitatea datelor pe care ni le-ați furnizat, când prelucrarea se întemeiază pe un contract sau pe demersuri făcute la cererea dumneavoastră și se efectuează prin mijloace automate (art. 20);
- de a vă opune oricând, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesele noastre legitime (art. 21). În acest caz încetăm prelucrarea, cu excepția situației în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor dumneavoastră sau avem nevoie de date pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Vom comunica destinatarilor datelor orice rectificare, ștergere sau restricționare, cu excepția cazului în care acest lucru este imposibil sau presupune eforturi disproporționate (art. 19).
Pentru exercitarea acestor drepturi, scrieți-ne la office@frandes.law sau la adresa sediului. Vă răspundem în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care vă informăm în prima lună. Exercitarea drepturilor este gratuită. Potrivit art. 12 alin. (5) GDPR, dacă o cerere este vădit nefondată sau excesivă, în special prin caracterul ei repetitiv, putem percepe o taxă rezonabilă, calculată pe baza costurilor administrative, sau putem refuza să dăm curs cererii. Potrivit art. 15 alin. (3), putem percepe o taxă rezonabilă pentru copiile suplimentare solicitate. Vă putem cere informații pentru confirmarea identității.
8. Plângeri
Aveți dreptul să depuneți o plângere la autoritatea de supraveghere din România:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București, România
E-mail: anspdcp@dataprotection.ro
Site: www.dataprotection.ro
Puteți depune plângere și la autoritatea de supraveghere din statul membru al UE în care locuiți, lucrați sau în care a avut loc pretinsa încălcare și vă puteți adresa instanței.
9. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă (art. 22 GDPR). Asistentul de chat oferă doar informații generale și nu decide nimic cu privire la dumneavoastră. Detalii despre modul în care folosim inteligența artificială găsiți pe pagina Transparență IA.
10. Cookies și stocarea în browser
Acest site nu plasează cookies și nu scrie nimic în spațiul de stocare local sau de sesiune al browserului. Nu folosim instrumente de analiză a traficului, pixeli de urmărire sau instrumente de publicitate. Detalii găsiți pe pagina Cookies și stocare.
11. Modificarea acestei note
Actualizăm această notă când se schimbă prelucrările sau legislația. Data din partea de sus arată versiunea în vigoare. Dacă o modificare este importantă, o vom semnala pe acest site.
12. Contact
Pentru orice întrebare privind această notă sau datele dumneavoastră, scrieți-ne la office@frandes.law sau la adresa sediului indicată în secțiunea 1.