Confidențialitatea este parte din felul în care ne exercităm profesia. Documentul de față explică ce date cu caracter personal prelucrăm atunci când vizitați site-ul stoian.biz sau ne scrieți prin formularul de contact, de ce le prelucrăm, cât timp le păstrăm și ce drepturi aveți.
Ultima actualizare: 19 august 2026.
1. Cine este operatorul datelor
Operatorul datelor cu caracter personal prelucrate prin acest site este STOIAN & PARTNERS, cu sediul profesional în Cluj-Napoca, Calea Turzii nr. 231/2, jud. Cluj, 400491, România, înscrisă în Baroul Cluj, denumită în continuare „Societatea”, „noi” sau „Stoian & Partners”.
Pentru orice chestiune legată de datele dumneavoastră personale, inclusiv pentru exercitarea drepturilor descrise la secțiunea 9, ne puteți scrie la [email protected] sau ne puteți contacta la [email protected], respectiv la telefon +40 264 402 597.
2. Ce acoperă această politică
Politica se aplică prelucrărilor de date realizate prin intermediul site-ului stoian.biz: vizitarea paginilor, transmiterea unui mesaj prin formularul de contact și corespondența ulterioară inițiată prin site.
Prelucrarea datelor în cadrul relației de asistență juridică — adică după ce un contract de asistență juridică a fost încheiat — este guvernată de acel contract, de regulile profesiei de avocat și de obligația de păstrare a secretului profesional prevăzută de art. 11 din Legea nr. 51/1995, iar nu de prezenta politică.
3. Ce date prelucrăm, în ce scop și în temeiul cărei baze legale
3.1. Mesajele transmise prin formularul de contact
Ce prelucrăm: numele, denumirea companiei (opțional), adresa de e-mail, numărul de telefon (opțional), aria de interes selectată și conținutul mesajului dumneavoastră, împreună cu momentul transmiterii.
De ce: pentru a înregistra solicitarea, a vă răspunde și, dacă este cazul, a evalua dacă și în ce condiții vă putem acorda asistență juridică.
Temei legal: consimțământul dumneavoastră, exprimat prin bifarea casetei din formular — art. 6 alin. (1) lit. (a) din Regulamentul (UE) 2016/679 („GDPR”) — și, în măsura în care mesajul privește o posibilă colaborare, demersurile efectuate la cererea dumneavoastră înainte de încheierea unui contract — art. 6 alin. (1) lit. (b) GDPR.
Cum sunt stocate: mesajul este salvat ca înregistrare privată în administrarea site-ului, accesibilă exclusiv persoanelor autorizate din cadrul Societății, și este transmis în paralel, prin e-mail, pe adresa oficială a Societății.
Caracterul furnizării: numele, adresa de e-mail și mesajul sunt necesare pentru a putea răspunde; celelalte câmpuri sunt opționale. Fără datele necesare nu putem da curs solicitării.
3.2. Corespondența ulterioară
Dacă vă răspundem, prelucrăm datele de contact și conținutul corespondenței purtate, în același scop și în aceleași temeiuri ca mai sus. Mesajele sunt transmise prin serverul de e-mail propriu al Societății, găzduit pe domeniul stoian.biz.
3.3. Date tehnice și jurnale de securitate
Ce prelucrăm: adresa IP, tipul și versiunea browserului, pagina accesată, data și ora accesării, eventualele erori tehnice — date înregistrate automat de serverul web, așa cum se întâmplă la orice site.
De ce: pentru funcționarea corectă a site-ului, pentru diagnosticarea problemelor tehnice și pentru protejarea infrastructurii împotriva accesului neautorizat și a abuzurilor.
Temei legal: interesul nostru legitim de a menține un site funcțional și sigur — art. 6 alin. (1) lit. (f) GDPR.
3.4. Protecția împotriva mesajelor automate (anti-spam)
Formularul de contact este protejat prin serviciul Cloudflare Turnstile, care verifică dacă mesajul este trimis de o persoană, nu de un program automat. În acest scop, Cloudflare, Inc. prelucrează adresa IP și o serie de semnale tehnice ale browserului (caracteristici ale dispozitivului și tiparul interacțiunii cu pagina). Potrivit documentației furnizorului, Turnstile nu utilizează cookie-uri pentru a colecta sau stoca informații și nu construiește profiluri de utilizator.
Suplimentar, limităm numărul de mesaje care pot fi trimise dintr-o aceeași conexiune într-un interval scurt. În acest scop păstrăm timp de o oră un contor asociat unei forme criptografice ireversibile (hash) a adresei IP — nu adresa IP în clar.
Temei legal: interesul legitim de a preveni mesajele automate, abuzurile și supraîncărcarea infrastructurii — art. 6 alin. (1) lit. (f) GDPR.
3.5. Livrarea site-ului prin rețeaua Cloudflare
Site-ul este livrat prin rețeaua Cloudflare, care asigură criptarea traficului, filtrarea atacurilor și accelerarea încărcării paginilor. În acest proces, Cloudflare prelucrează adresa IP și datele tehnice ale cererilor dumneavoastră, în calitate de persoană împuternicită de noi. Temeiul este interesul legitim de securitate și disponibilitate a site-ului — art. 6 alin. (1) lit. (f) GDPR.
3.6. Harta de pe pagina „Scrie-ne”
Ce se întâmplă: pe pagina de contact este inserată o hartă furnizată de Google Maps. Harta se încarcă automat, odată cu pagina, fără să fie nevoie de vreo acțiune din partea dumneavoastră. În acel moment, browserul dumneavoastră contactează direct serverele Google, iar acestea primesc:
- adresa dumneavoastră IP — este adresa la care Google trimite înapoi imaginile hărții;
- data și ora încărcării;
- adresa paginii de proveniență — pagina noastră de contact, transmisă ca referrer;
- tipul și versiunea browserului, sistemul de operare și limba configurată;
- caracteristici tehnice ale dispozitivului și ale ferestrei — dimensiunea zonei afișate și densitatea ecranului;
- dacă sunteți autentificat într-un cont Google în același browser, Google poate asocia aceste date cu contul dumneavoastră.
Prin conținutul astfel încărcat, Google poate de asemenea stoca informații pe echipamentul dumneavoastră terminal sau accesa informații deja stocate acolo.
Rolul nostru: noi nu primim, nu vedem și nu putem citi aceste date. Google le prelucrează în calitate de operator propriu, nu de persoană împuternicită de noi. Pentru utilizatorii din Uniunea Europeană responsabilitatea revine Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, potrivit Politicii de confidențialitate Google.
Temei legal: interesul nostru legitim de a vă arăta cu ușurință unde se află sediul profesional — art. 6 alin. (1) lit. (f) GDPR.
Cum puteți evita această transmitere: harta este un element de comoditate, nu o componentă necesară funcționării site-ului — adresa noastră completă este afișată în text atât pe pagina de contact, cât și în subsolul fiecărei pagini. Puteți bloca încărcarea hărții din setările browserului sau printr-o extensie de blocare a conținutului terț, fără ca restul site-ului să fie afectat. Vă puteți de asemenea opune acestei prelucrări în temeiul art. 21 GDPR, scriindu-ne la [email protected]. Detalii complete în Politica de cookies, secțiunea 3.4.
3.7. Statistica internă de vizite
Ce prelucrăm: o dată pe oră, un program al nostru citește jurnalele serverului descrise la secțiunea 3.3 și calculează, pentru fiecare zi, câte pagini au fost afișate și câte adrese IP distincte au apărut. Reține totalurile și lista celor mai vizitate pagini.
Ce nu se întâmplă: adresele IP sunt numărate, nu stocate — după ce numărul celor distincte a fost calculat, lista lor este aruncată. Nu se salvează nicio adresă, niciun identificator și nimic asociat unei persoane. Nu se plasează cookie-uri, nu se execută cod în browserul dumneavoastră și nu este implicat niciun serviciu extern. Din totaluri nu se poate reconstitui cine a vizitat site-ul sau ce a citit.
De ce: pentru a ști dacă materialele publicate sunt citite și pentru a observa din timp o creștere anormală a traficului, care poate semnala un incident tehnic sau o tentativă de abuz.
Temei legal: interesul nostru legitim de a cunoaște, în formă agregată, utilizarea propriului site — art. 6 alin. (1) lit. (f) GDPR.
Durată: totalurile zilnice se păstrează pe termen lung, întrucât nu conțin date cu caracter personal. Jurnalele din care sunt calculate se șterg automat după 7 zile.
4. Ce nu facem
- Nu folosim servicii externe de analiză a traficului (de tip Google Analytics) și nici pixeli publicitari. Numărul de vizite îl calculăm noi înșine, din jurnalele propriului server, în formă agregată — vezi secțiunea 3.7.
- Nu facem marketing direct și nu vă transmitem newslettere fără o solicitare expresă din partea dumneavoastră.
- Nu vindem, nu închiriem și nu punem la dispoziția terților datele dumneavoastră în scopuri comerciale.
- Nu creăm profiluri și nu luăm decizii automate care să producă efecte juridice asupra dumneavoastră, în sensul art. 22 GDPR.
5. Cookie-uri și tehnologii similare
Pentru vizitatorii site-ului nu plasăm cookie-uri de analiză, de publicitate sau de urmărire. La încărcarea paginilor publice, site-ul nostru nu setează cookie-uri proprii.
Pot fi plasate, în schimb, cookie-uri strict necesare de către Cloudflare, în scop de securitate — de exemplu la verificarea anti-spam de pe pagina de contact. Acestea servesc exclusiv funcționării și protecției site-ului și se încadrează în categoria pentru care art. 4 alin. (5) din Legea nr. 506/2004 nu impune obținerea consimțământului prealabil.
Cookie-uri de sesiune sunt utilizate și la autentificarea în zona de administrare a site-ului, dar acestea privesc exclusiv persoanele autorizate din cadrul Societății, nu vizitatorii.
Pe pagina de contact, harta Google Maps descrisă la secțiunea 3.6 este conținut livrat de un terț: prin ea, Google poate stoca informații pe echipamentul dumneavoastră sau accesa informații deja stocate acolo. Această încărcare poate fi blocată din browser, fără efect asupra restului site-ului.
Puteți oricând să blocați sau să ștergeți cookie-urile din setările browserului dumneavoastră; blocarea celor strict necesare poate afecta funcționarea formularului de contact.
Inventarul complet al tehnologiilor folosite pe site — cu denumirea fiecărui cookie, scopul, durata și temeiul juridic — se află în Politica de cookies.
6. Cine are acces la date
În interiorul Societății, accesul este limitat la avocații și colaboratorii care au nevoie de aceste informații pentru a vă răspunde, toți fiind ținuți de obligația de confidențialitate.
În exterior, datele pot fi accesate de următoarele categorii de destinatari:
- Furnizorul infrastructurii de găzduire — serverul pe care rulează site-ul și serviciul de e-mail este situat în România.
- Cloudflare, Inc. — pentru livrarea, securizarea site-ului și protecția anti-spam, în calitate de persoană împuternicită.
- Google Ireland Limited / Google LLC — exclusiv datele tehnice transmise de browserul dumneavoastră la încărcarea hărții de pe pagina de contact (secțiunea 3.6). Google acționează aici ca operator propriu, nu ca persoană împuternicită de noi; nu îi transmitem noi nicio dată și nu avem acces la ce colectează.
- Autorități publice — numai atunci când o obligație legală ne impune acest lucru și în limitele permise de secretul profesional al avocatului.
Cu persoanele împuternicite avem încheiate acorduri de prelucrare a datelor conform art. 28 GDPR, prin care acestea sunt ținute să prelucreze datele numai potrivit instrucțiunilor noastre.
7. Transferuri în afara Spațiului Economic European
Cloudflare, Inc. este o societate cu sediul în Statele Unite ale Americii, iar prelucrarea poate implica transferul unor date tehnice în afara Spațiului Economic European. Aceste transferuri se întemeiază pe decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru confidențialitatea datelor (EU–U.S. Data Privacy Framework), la care furnizorul este certificat, precum și, în subsidiar, pe clauzele contractuale standard adoptate de Comisia Europeană.
Aceleași garanții sunt invocate și pentru Google: în relația cu utilizatorii din Uniune, operatorul este Google Ireland Limited, cu sediul în Irlanda, însă prelucrarea datelor tehnice transmise la încărcarea hărții (secțiunea 3.6) poate implica transferuri către Google LLC, în Statele Unite, întemeiate pe aceeași decizie de adecvare și, în subsidiar, pe clauzele contractuale standard.
La cerere, vă putem furniza informații suplimentare despre garanțiile aplicabile acestor transferuri.
8. Cât timp păstrăm datele
- Mesajele primite prin formular și corespondența aferentă: 24 de luni de la ultima comunicare, dacă solicitarea nu se transformă într-o relație contractuală.
- Dacă urmează încheierea unui contract de asistență juridică: datele devin parte a dosarului și se păstrează potrivit obligațiilor profesionale și legale aplicabile activității de avocat.
- Jurnalele serverului web: 7 zile, prin rotație automată.
- Contorul anti-abuz asociat formei hash a adresei IP: o oră.
- Datele prelucrate de Cloudflare pentru securitate: potrivit politicilor de retenție ale furnizorului.
- Datele tehnice ajunse la Google prin harta de pe pagina de contact: potrivit politicilor de retenție proprii ale Google — nu le controlăm și nu avem acces la ele.
La expirarea acestor termene, datele sunt șterse sau anonimizate, cu excepția situațiilor în care păstrarea lor este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție.
9. Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi:
- dreptul de acces — de a afla dacă vă prelucrăm datele și de a obține o copie a acestora (art. 15 GDPR);
- dreptul la rectificare — de a corecta datele inexacte sau incomplete (art. 16 GDPR);
- dreptul la ștergere — în situațiile prevăzute de lege (art. 17 GDPR);
- dreptul la restricționarea prelucrării (art. 18 GDPR);
- dreptul la portabilitatea datelor — pentru datele furnizate de dumneavoastră, prelucrate în temeiul consimțământului sau al contractului (art. 20 GDPR);
- dreptul de opoziție — față de prelucrările întemeiate pe interesul nostru legitim (art. 21 GDPR);
- dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
Vă puteți exercita aceste drepturi printr-o cerere transmisă la [email protected] sau în scris, la sediul profesional indicat mai sus. Vă răspundem în termen de o lună de la primirea cererii, termen care poate fi prelungit cu maximum două luni în cazul cererilor complexe, cu informarea dumneavoastră prealabilă (art. 12 alin. (3) GDPR). Pentru a evita divulgarea datelor către persoane neîndreptățite, vă putem solicita informații suplimentare necesare identificării dumneavoastră.
Plângere la autoritatea de supraveghere
Dacă apreciați că v-am încălcat drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal:
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: [email protected]
Web: www.dataprotection.ro
Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată competente.
10. Securitatea datelor
Traficul dintre browserul dumneavoastră și site este criptat (HTTPS). Accesul la zona de administrare este restricționat, protejat suplimentar printr-o verificare anti-bot și limitat la persoanele autorizate. Aplicăm actualizări de securitate în mod curent, iar mesajele primite prin formular sunt stocate ca înregistrări private, vizibile doar utilizatorilor autentificați ai Societății.
11. Vă rugăm să nu ne transmiteți informații confidențiale prin formular
Transmiterea unui mesaj prin acest site nu creează o relație avocat–client și nu ne obligă să preluăm cauza. Până la încheierea unui contract de asistență juridică și la verificarea eventualelor conflicte de interese, vă recomandăm să ne descrieți contextul în termeni generali și să nu ne transmiteți documente sau informații confidențiale prin formular ori prin e-mail nesecurizat.
Odată stabilită relația profesională, toate informațiile primite intră sub protecția secretului profesional al avocatului, potrivit art. 11 din Legea nr. 51/1995 și Statutului profesiei de avocat.
12. Minori
Site-ul se adresează profesioniștilor și mediului de afaceri și nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date ale minorilor; dacă totuși ne sunt transmise, le ștergem de îndată ce luăm cunoștință de acest fapt.
13. Modificări ale acestei politici
Putem actualiza această politică ori de câte ori intervin modificări în modul în care prelucrăm datele sau în cerințele legale aplicabile. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este indicată la început.
14. Cadrul legal aplicabil
- Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR);
- Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
- Legea nr. 51/1995 pentru organizarea și exercitarea profesiei de avocat și Statutul profesiei de avocat.