Sub-procesatori de date
Ultima actualizare: 23 mai 2026. Conform Art. 28 din Regulamentul (UE) 2016/679 (GDPR), frandes.law utilizează serviciile unor terți care procesează date cu caracter personal în calitate de sub-procesatori. Datele clienților sunt pseudonimizate înainte de a fi transmise furnizorilor de servicii AI — numele și identificatorii personali sunt înlocuiți cu jetoane anonime înainte de orice transmitere.
Lista sub-procesatorilor autorizați
Operatorul — CIPRIAN-PAUL FRANDEȘ — CABINET DE AVOCAT — a autorizat utilizarea următorilor sub-procesatori:
1. Hostinger International Ltd.
Rol: Infrastructură cloud și VPS — găzduirea serverului de aplicații și a bazelor de date.
Jurisdicție: Cipru (Uniunea Europeană); centru de date: Frankfurt, Germania.
Date procesate: Prompt-uri pseudonimizate, copii de siguranță criptate.
Temeiul transferului: Prelucrare în cadrul UE/SEE — nu este necesar un mecanism suplimentar de transfer.
Politica de confidențialitate: www.hostinger.com/privacy-policy
2. Anthropic PBC
Rol: Procesare LLM — redactare documente și analiză juridică.
Jurisdicție: Statele Unite ale Americii.
Date procesate: Text pseudonimizat (fără date cu caracter personal identificabile direct).
Temeiul transferului: Clauze contractuale standard (SCC) adoptate de Comisia Europeană, conform Art. 46(2)(c) GDPR.
Politica de confidențialitate: www.anthropic.com/privacy
3. Mistral AI SAS
Rol: Procesare LLM — sumarizare, clasificare și extragere de informații.
Jurisdicție: Franța (Uniunea Europeană).
Date procesate: Text pseudonimizat (fără date cu caracter personal identificabile direct).
Temeiul transferului: Prelucrare în cadrul UE/SEE — nu este necesar un mecanism suplimentar de transfer.
Politica de confidențialitate: mistral.ai/privacy-policy
4. Microsoft Corporation
Rol: Stocare documente, calendar și e-mail prin Microsoft 365.
Jurisdicție: Statele Unite ale Americii, cu procesare în centre de date din UE acolo unde este aplicabil.
Date procesate: Documente și metadate din contul Microsoft 365 al avocatului (exclusiv date profesionale ale titularului contului).
Temeiul transferului: Clauze contractuale standard (SCC) și angajamentele Microsoft privind prelucrarea datelor în UE, conform Art. 46(2)(c) GDPR.
Politica de confidențialitate: privacy.microsoft.com
Garanții aplicate
Cu toți sub-procesatorii de mai sus, Frandeș Law a încheiat sau se întemeiază pe acorduri de prelucrare a datelor (DPA) care impun cel puțin același nivel de protecție ca cel prevăzut de GDPR. Fiecare sub-procesator este obligat:
- Să prelucreze datele exclusiv în baza instrucțiunilor documentate ale operatorului;
- Să implementeze măsuri tehnice și organizatorice adecvate, conform Art. 32 GDPR;
- Să asiste operatorul în îndeplinirea obligațiilor față de persoanele vizate;
- Să șteargă sau să returneze datele la încheierea serviciilor.
Pseudonimizarea datelor clienților
Înainte de orice transmitere către furnizorii de servicii AI (Anthropic, Mistral AI), datele sunt supuse unui proces de pseudonimizare: numele persoanelor fizice, identificatorii unici (CNP, serie/număr act de identitate, CUI) și orice alt identificator direct sunt înlocuiți automat cu jetoane anonime. Corespondența dintre jetoane și datele reale este stocată exclusiv local, pe stația de lucru a avocatului, și nu este niciodată transmisă sub-procesatorilor.
Notificarea modificărilor
Frandeș Law va notifica clienții vizați cu cel puțin 30 de zile calendaristice înainte de adăugarea unui nou sub-procesator sau de modificarea semnificativă a condițiilor de prelucrare ale unui sub-procesator existent. Clienții au dreptul de a se opune adăugării unui nou sub-procesator; în cazul în care opoziția este justificată și nu poate fi soluționată, clientul poate rezilia contractul de asistență juridică fără penalități.
Versiunile anterioare ale acestei pagini pot fi solicitate prin e-mail la office@frandes.law.
Contact
Pentru orice întrebări privind sub-procesatorii sau garanțiile aplicabile, contactați operatorul: office@frandes.law.