Politică de Confidențialitate

Ultima actualizare: 25 octombrie 2026 — în vigoare de la această dată. Actualizarea descrie funcția nouă și opțională „Date cabinet / Raport PDF” și completează lista datelor și a furnizorilor deja utilizați, fără a modifica modul de prelucrare a datelor existente.

Această Politică de Confidențialitate descrie modul în care aplicația Juridico („Aplicația", „noi") colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Operatorul de Date

Operatorul de date cu caracter personal este Muscalu Ionuț, persoană fizică cu domiciliul în România.

Contact: juridico.app.ro@gmail.com

2. Ce Date Colectăm

Nu colectăm date despre comportamentul dumneavoastră în Aplicație.
Juridico în prezent nu utilizează și nu are intenția de a introduce instrumente de analiză a comportamentului în aplicație (analytics, tracking, heatmaps, înregistrare sesiuni sau orice altă formă de monitorizare a modului în care folosiți Aplicația). Nu există SDK-uri de tip Firebase Analytics, Mixpanel, Amplitude sau similare integrate în Aplicație. Dacă aceasta se schimbă, veți fi notificați cu cel puțin 30 de zile înainte.

Singurele date stocate sunt cele pe care dumneavoastră le introduceți în mod explicit (dosare, termene, clienți), necesare exclusiv pentru funcționarea serviciului pe care îl solicitați.

2.1 Date furnizate direct de dumneavoastră

Categorie de date	Exemple	Scop
Date de cont	Adresă e-mail, parolă (stocată criptat), nume	Autentificare și identificare
Date de profil (opționale)	Telefon, număr de înregistrare în barou, baroul	Completarea profilului profesional; afișarea în antetul rapoartelor PDF
Date cabinet (opționale)	Denumirea cabinetului, adresa, logo-ul (imagine PNG sau JPG, maximum 1 MB)	Antetul rapoartelor PDF generate de dumneavoastră
Date profesionale	Dosare judiciare, numere de dosar, instanțe	Funcționalitatea de bază a Aplicației
Date clienți (ale dumneavoastră)	Nume clienți, telefon, email clienți	Gestionarea portofoliului de clienți
Date calendar	Termene judiciare, întâlniri, date și ore	Organizarea agendei profesionale
Date facturi	Sume, servicii, date facturare	Evidență internă (nu fiscală)

2.2 Date colectate automat

Categorie de date	Detalii	Scop
Token push notifications	Identificator dispozitiv pentru notificări	Remindere de termene generate local, pe dispozitiv; token-ul e stocat pentru eventuale notificări trimise de server, dacă această funcționalitate va fi activată în viitor
Date dispozitiv	Sistem de operare, versiune app	Compatibilitate și depanare

2.3 Date accesate cu permisiunea dumneavoastră

Agenda telefonică — accesată doar la alegerea unui contact pentru o întâlnire; nu stocăm agenda. Se salvează doar numele și numărul de telefon al contactului ales, în întâlnirea respectivă.
Fișiere de pe dispozitiv — accesate doar când alegeți logo-ul cabinetului. Imaginea aleasă este stocată în contul dumneavoastră, într-un spațiu de stocare privat, accesibil exclusiv contului dumneavoastră, până când o eliminați din Profil sau ștergeți contul.
Camera / Galeria foto — accesat doar pentru importul tabelelor de dosare prin OCR. Important: imaginea selectată este transmisă serviciului xAI/Grok (SUA) pentru procesare text; nu este stocată permanent. Prin utilizarea funcției de import OCR, vă exprimați consimțământul explicit pentru această transmitere. Dacă nu doriți ca imaginea să fie transmisă unui serviciu extern, nu utilizați funcția OCR.
Notificări push — pentru alerte termene judiciare

2.4 Rapoarte PDF

Rapoartele PDF pentru clienți sunt generate local, pe dispozitivul dumneavoastră, din datele deja existente în cont (dosare, termene, clienți, date cabinet) și din textele introduse de dumneavoastră la generare. Raportul nu este transmis serverelor Juridico și nu este stocat de noi; textele introduse la generare nu sunt salvate. Trimiterea raportului (e-mail, aplicații de mesagerie etc.) se face de dumneavoastră, prin funcția de partajare a dispozitivului, în calitate de operator al datelor clienților dumneavoastră.

3. Temeiul Legal al Prelucrării (GDPR Art. 6)

Prelucrare	Temei legal
Furnizarea serviciului (cont, dosare, termene)	Executarea contractului (Art. 6 alin. 1 lit. b)
Date de profil și date cabinet (inclusiv logo) pentru rapoartele PDF	Executarea contractului (Art. 6 alin. 1 lit. b) — furnizate opțional, la alegerea utilizatorului
Notificări push pentru termene	Consimțământ (Art. 6 alin. 1 lit. a)
Îmbunătățirea Aplicației, securitate	Interesul legitim al operatorului (Art. 6 alin. 1 lit. f)
Facturare și evidența abonamentelor	Obligație legală + executarea contractului (Art. 6 alin. 1 lit. b și c)
Interogarea datelor publice judiciare (portal.just.ro, ANAF, ONRC)	Interesul legitim al operatorului și al utilizatorului (Art. 6 alin. 1 lit. f) — prelucrarea are ca scop exclusiv furnizarea unui instrument profesional de gestiune; datele publice sunt accesate individual, la cererea expresă a utilizatorului, exclusiv în context juridic non-comercial
Procesarea imaginilor prin OCR (transmitere la xAI/Grok pentru extragere text)	Consimțământ explicit (Art. 6 alin. 1 lit. a) — exprimat prin utilizarea funcției de import OCR; utilizatorul poate refuza prin neutilizarea acestei funcții
Interpretarea căutărilor din modulul Legislație (transmitere text la xAI/Grok)	Interesul legitim al operatorului și al utilizatorului (Art. 6 alin. 1 lit. f) — necesar exclusiv pentru returnarea rezultatului căutării solicitate
Date tehnice dispozitiv (sistem de operare, versiune aplicație)	Interesul legitim al operatorului (Art. 6 alin. 1 lit. f) — necesare exclusiv pentru asigurarea compatibilității tehnice și depanarea erorilor

4. Stocarea Datelor

4.1. Datele dumneavoastră (inclusiv logo-ul cabinetului, dacă îl încărcați) sunt stocate pe serverele Supabase (supabase.com), un furnizor de infrastructură cloud cu sediul în SUA, care prelucrează datele în conformitate cu GDPR prin mecanisme de transfer adecvate (Clauze Contractuale Standard — SCC) pentru eventualul acces din afara SEE.

4.2. Serverele Supabase utilizate sunt localizate în regiunea EU West (Irlanda).

4.3. Datele sunt criptate în tranzit (TLS 1.2+) și în repaus (AES-256).

4.4. Parolele sunt stocate exclusiv sub formă de hash criptografic (bcrypt) și nu pot fi recuperate de operator.

5. Partajarea Datelor cu Terți

Nu vindem și nu închiriem datele dumneavoastră. Utilizăm exclusiv furnizorii tehnici enumerați mai jos, strict pentru funcționarea Aplicației:

Furnizor	Rol	Date transmise	Mecanism GDPR
Supabase (SUA; date stocate în Irlanda)	Bază de date, stocare fișiere și autentificare	Toate datele de cont, de profil și profesionale, inclusiv datele cabinetului și logo-ul	Date stocate în UE (regiunea EU West, Irlanda); SCC pentru eventualul acces din SUA
Railway (SUA)	Server backend: sincronizare dosare (portal.just.ro), due diligence, import OCR, căutare în Legislație, verificarea abonamentului, ștergerea contului	Număr dosar, CUI și denumirea entității căutate; imaginea trimisă pentru OCR (transmisă mai departe la xAI, nestocată); textul căutării din Legislație; identificatorul contului, pentru verificarea abonamentului și ștergerea contului	Clauze Contractuale Standard (SCC)
Expo (650 Industries, SUA)	Serviciul de notificări push	Identificatorul push al dispozitivului (conținutul notificărilor nu este stocat de furnizor)	Clauze Contractuale Standard (SCC)
RevenueCat (SUA)	Gestionarea abonamentelor	ID utilizator, status abonament	Clauze Contractuale Standard (SCC)
Google Play Store	Procesarea plăților (Android)	Date de plată (gestionate exclusiv de Google)	Decizie de adecvare / SCC Google
Apple / App Store (StoreKit)	Procesarea plăților (iOS)	Date de plată (gestionate exclusiv de Apple)	Decizie de adecvare / SCC Apple
xAI / Grok (SUA)	OCR imagini tabele dosare; interpretarea căutărilor din modulul Legislație	Imaginea trimisă pentru procesare (nu stocată) sau textul căutării introduse în Legislație	Clauze Contractuale Standard (SCC)
Resend (SUA)	Trimiterea e-mailurilor de autentificare	Adresă e-mail	Clauze Contractuale Standard (SCC)
Google (Gmail)	Trimiterea e-mailurilor informative către utilizatori (notificări privind modificarea documentelor legale, informări despre serviciu) și corespondența la adresa de contact	Adresă e-mail, nume	Decizia de adecvare UE–SUA (Data Privacy Framework) — Google LLC este certificat
openapi.ro (România)	Date din Registrul Comerțului	CUI-ul entității căutate	Furnizor din UE — nu se aplică restricții de transfer
cuiscan.ro (România)	Verificare insolvență (Buletinul Procedurilor de Insolvență)	CUI-ul entității căutate	Furnizor din UE — nu se aplică restricții de transfer
portal.just.ro, ANAF, ONRC	Surse de date publice	Număr dosar / CUI (date publice, accesate la cererea utilizatorului)	Date publice — nu se aplică restricții de transfer

Transferurile către furnizorii din SUA se bazează pe Clauze Contractuale Standard (SCC) conform Deciziei de punere în aplicare (UE) 2021/914 a Comisiei Europene sau, pentru furnizorii certificați, pe Decizia de punere în aplicare (UE) 2023/1795 privind cadrul UE–SUA de protecție a datelor (Data Privacy Framework), asigurând un nivel adecvat de protecție a datelor transferate în afara SEE.

6. Accesul Juridico la Datele Profesionale ale Avocaților

Angajament ferm privind accesul la date: Niciun angajat, colaborator sau reprezentant al Juridico nu accesează, vizualizează, analizează sau utilizează datele profesionale introduse de avocați în Aplicație (dosare, clienți, termene, facturi) în niciun alt scop decât funcționarea exclusiv tehnică a serviciului. Accesul tehnic la infrastructura de stocare este restricționat și auditat.

6.1. Datele introduse de avocat în Aplicație (dosare, clienți, termene) pot include informații protejate de secretul profesional conform Legii nr. 51/1995 și Statutului profesiei de avocat. Utilizatorul este responsabil pentru respectarea obligațiilor de confidențialitate profesională.

6.2. Aplicația implementează Row-Level Security (RLS) la nivel de bază de date — fiecare utilizator accesează exclusiv propriile date, izolat tehnic de datele altor utilizatori.

6.3. În calitate de operator de date în relația cu avocatul-utilizator, Juridico acționează și ca persoană împuternicită (processor) în sensul Art. 28 GDPR pentru datele clienților avocatului introduse în Aplicație. A se vedea Secțiunea 14 — Acord de Prelucrare a Datelor.

7. Accesul la Date Publice Judiciare — Context și Limitări

7.1. Juridico permite interogarea datelor publice disponibile pe portal.just.ro, ANAF, ONRC și alte surse publice autorizate, exclusiv la cererea expresă a utilizatorului și în legătură directă cu dosarele gestionate de acesta.

7.2. Accesul la datele publice judiciare se realizează:

individual, dosar cu dosar, la inițiativa avocatului;
exclusiv în scopul gestionării profesionale a dosarelor proprii;
fără extragere sau stocare în masă de date judiciare;
fără crearea de baze de date comerciale din date judiciare publice.

7.3. Datele afișate din surse publice sunt preluate ca atare. Juridico nu garantează acuratețea, completitudinea sau actualitatea acestora. Utilizatorul are obligația de a verifica informațiile din sursele oficiale.

7.4. Este interzisă utilizarea funcționalităților de interogare a datelor publice din Aplicație pentru scopuri comerciale, de marketing, scraping în masă sau orice altă utilizare neconformă cu scopul profesional al Aplicației.

7.5. Modulul de due diligence și funcțiile de interogare a datelor publice pot afișa date cu caracter personal ale unor persoane care nu sunt utilizatori ai Aplicației — de exemplu numele părților dintr-un dosar publicat pe portal.just.ro, sau datele unei persoane fizice autorizate (PFA) înregistrate fiscal.

7.6. Pentru aceste persoane, Juridico acționează în calitate de operator, în temeiul interesului legitim (art. 6 alin. 1 lit. f GDPR). Prelucrarea este:

tranzitorie — datele sunt obținute în timp real de la sursa publică, afișate utilizatorului și nu sunt stocate în sistemele Juridico;
individuală, declanșată la cererea expresă a unui utilizator profesionist identificat, cu abonament activ;
fără evaluare — Aplicația nu produce scor, rating, clasificare sau profil, ci afișează informația publică ca atare.

7.7. Informarea persoanei vizate (art. 14 GDPR). Întrucât nu stocăm aceste date și nu deținem datele de contact ale persoanelor care apar în sursele publice, informarea individuală ar presupune un efort disproporționat în sensul art. 14 alin. (5) lit. b) GDPR. Prezenta secțiune constituie măsura de informare publică prevăzută de acel text.

7.8. Dreptul de opoziție pentru persoanele care nu sunt utilizatori (art. 21 GDPR). Orice persoană fizică ale cărei date pot fi afișate prin funcțiile de interogare a datelor publice se poate opune acestei prelucrări, printr-o cerere transmisă la juridico.app.ro@gmail.com, indicând numele și, după caz, CUI-ul sau numărul dosarului. Analizăm cererea în maximum 30 de zile calendaristice și, dacă opoziția este întemeiată, luăm măsurile necesare pentru ca datele respective să nu mai fie afișate prin Aplicație.

Precizare esențială: datele rămân publice la sursă. Juridico nu le publică și nu le poate șterge. Eliminarea lor de pe portalul instanțelor se solicită instanței care instrumentează dosarul, pentru fiecare dosar și fiecare stadiu procesual în parte; datele fiscale se contestă la ANAF, respectiv la Oficiul Registrului Comerțului.

8. Durata Retenției Datelor

Date de cont activ: pe durata existenței contului
Logo-ul cabinetului: până la eliminarea lui din Profil sau până la ștergerea contului (la ștergerea contului, fișierul este șters imediat)
Date după ștergerea contului: eliminate în termen de 30 de zile, cu excepția datelor necesare îndeplinirii obligațiilor legale (max. 5 ani)
Log-uri tehnice: nu conțin denumirile entităților căutate în modulul de due diligence; se rețin maximum 90 de zile
Date de facturare: 5 ani, conform obligațiilor fiscale
Imagini OCR (tabele dosare): nu sunt stocate permanent; procesate și șterse imediat după extragerea textului
Date ale utilizatorilor care nu activează abonamentul după perioada de probă: păstrate maximum 18 luni de la expirarea perioadei de probă, pentru eventuala reactivare a contului; pot fi șterse oricând, la cerere, conform drepturilor descrise la secțiunea 9

9. Drepturile Dumneavoastră (GDPR)

Conform GDPR, beneficiați de următoarele drepturi, exercitabile prin e-mail la juridico.app.ro@gmail.com:

Dreptul de acces (Art. 15) — să obțineți o copie a datelor prelucrate
Dreptul la rectificare (Art. 16) — corectarea datelor inexacte
Dreptul la ștergere („dreptul de a fi uitat") (Art. 17) — ștergerea datelor, în condițiile legii
Dreptul la restricționarea prelucrării (Art. 18) — limitarea prelucrării în anumite situații
Dreptul la portabilitatea datelor (Art. 20) — primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON sau CSV). Solicitările de portabilitate sunt onorate în termen de maximum 30 de zile calendaristice, prin transmitere la adresa de e-mail înregistrată în cont.
Dreptul de opoziție (Art. 21) — obiecția față de prelucrările bazate pe interes legitim
Dreptul de a nu face obiectul unei decizii automate (Art. 22) — dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau efecte semnificative similare. Juridico nu utilizează sisteme de decizie automată care să producă astfel de efecte.
Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare
Dreptul de a depune plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro

Răspundem solicitărilor în termen de maximum 30 de zile calendaristice.

Ștergerea contului direct din Aplicație. Vă puteți șterge oricând contul din Profil → Șterge contul, fără a ne contacta. Ștergerea elimină contul și datele asociate (dosare, termene, clienți, facturi, date cabinet și logo), în condițiile descrise la secțiunea 8. Ștergerea contului nu anulează un abonament activ: acesta se anulează separat, din Google Play sau App Store.

10. Securitatea Datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:

Criptare TLS pentru toate comunicațiile
Autentificare cu token JWT cu expirare automată
Row-Level Security (RLS) în baza de date — fiecare utilizator accesează exclusiv propriile date
Rate limiting pe server pentru prevenirea atacurilor automate
Stocare securizată a credențialelor pe dispozitiv (Expo SecureStore)
Acces restricționat la infrastructura de stocare, limitat la personalul tehnic autorizat

Cu toate acestea, nicio metodă de transmisie sau stocare electronică nu este 100% securizată. Nu putem garanta securitatea absolută a datelor.

11. Date ale Minorilor

Aplicația nu este destinată persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună-știință date de la minori. Dacă identificăm astfel de date, le vom elimina imediat.

12. Notificări Push

Cu acordul dumneavoastră, Aplicația generează notificări locale, pe dispozitivul dumneavoastră, pentru reamintirea termenelor judiciare — procesul nu implică transmiterea de pe server. Stocăm un identificator de dispozitiv (push token) pentru a putea activa, în viitor, și notificări trimise direct de server. Puteți retrage acordul oricând din setările dispozitivului. Retragerea consimțământului nu afectează funcționalitățile de bază ale Aplicației.

13. Modificarea Politicii

Această Politică poate fi actualizată periodic. Vă vom notifica prin Aplicație cu cel puțin 15 zile înainte de intrarea în vigoare a modificărilor substanțiale. Continuarea utilizării Aplicației constituie acceptarea politicii actualizate.

14. Acord de Prelucrare a Datelor (DPA — Art. 28 GDPR)

14.1. Calități și roluri. În relația contractuală dintre avocatul-utilizator și Juridico:

Avocatul-utilizator este operator (controller) al datelor cu caracter personal ale clienților săi introduse în Aplicație;
Juridico (dezvoltatorul) acționează în calitate de persoană împuternicită (processor) pentru aceste date.

14.2. Obiectul prelucrării. Juridico prelucrează datele clienților avocatului exclusiv în scopul furnizării serviciului descris în Termenii și Condițiile de Utilizare.

14.3. Instrucțiunile operatorului. Juridico prelucrează datele doar conform instrucțiunilor avocatului-utilizator, exprimate prin utilizarea funcționalităților Aplicației. Orice prelucrare în alt scop este interzisă.

14.4. Confidențialitate. Persoanele autorizate să prelucreze datele s-au angajat la confidențialitate sau sunt supuse unor obligații legale de confidențialitate.

14.5. Securitate. Juridico implementează măsurile tehnice și organizatorice descrise la Secțiunea 10.

14.6. Sub-procesatori. Juridico poate recurge la sub-procesatori (furnizorii listați la Secțiunea 5). La adăugarea oricărui sub-procesator nou, avocatul-utilizator va fi notificat cu cel puțin 14 zile înainte, prin e-mail la adresa înregistrată în cont. Continuarea utilizării Aplicației după expirarea acestui termen constituie autorizarea prealabilă în sensul Art. 28(2) GDPR. Dacă avocatul-utilizator obiectează față de noul sub-procesator, poate rezilia contractul fără penalități înainte de expirarea celor 14 zile. Juridico rămâne responsabil față de operator pentru îndeplinirea obligațiilor sub-procesorilor.

14.7. Asistarea operatorului. Juridico asistă avocatul-utilizator în exercitarea drepturilor persoanelor vizate (clienți) și în îndeplinirea obligațiilor prevăzute la Art. 32-36 GDPR, în măsura posibilităților tehnice.

14.8. Ștergerea datelor. La solicitarea avocatului-utilizator sau la încetarea contractului, Juridico șterge sau returnează datele clienților, conform opțiunii avocatului și în termenele prevăzute la Secțiunea 8.

14.9. Audit. Juridico pune la dispoziția avocatului-utilizator toate informațiile necesare pentru demonstrarea conformității cu obligațiile prevăzute la Art. 28 GDPR și permite efectuarea de audituri, în limitele rezonabile ale confidențialității tehnice.

14.10. Notificarea incidentelor. În caz de incident de securitate care afectează datele prelucrate, Juridico notifică avocatul-utilizator fără întârzieri nejustificate, în termen de maximum 72 de ore de la constatare.

15. Contact și Plângeri

Pentru orice aspecte legate de prelucrarea datelor cu caracter personal:

E-mail: juridico.app.ro@gmail.com
Autoritate de supraveghere: ANSPDCP — B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București — www.dataprotection.ro