Politica de Confidențialitate

1. Introducere

Grile juridice este un proiect dezvoltat și administrat de JURESSA pentru realizarea obiectivelor Societății de Științe Juridice.

Prezenta Politică de confidențialitate explică modul în care JURESSA, în calitate de operator de date cu caracter personal (denumit în continuare „noi" sau „Operatorul"), prelucrează datele personale ale utilizatorilor care accesează și utilizează platforma Grile juridice, disponibilă la adresa grile.juridice.ro („Platforma").

În cuprinsul acestei politici descriem ce categorii de date prelucrăm, în ce scopuri, în baza căror temeiuri, cât timp le păstrăm, cui le putem divulga și ce drepturi aveți în legătură cu prelucrarea datelor dumneavoastră personale.

Vă recomandăm să citiți cu atenție această Politică de confidențialitate înainte de a utiliza Platforma.

2. Cadrul legal aplicabil

Prelucrăm datele dumneavoastră cu caracter personal în conformitate cu legislația aplicabilă în materia protecției datelor, inclusiv Regulamentul (UE) 2016/679 („GDPR"), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și, după caz, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

3. Operatorul de date cu caracter personal

Operatorul datelor dumneavoastră cu caracter personal este JURESSA NET SRL, denumit în continuare „Operatorul" sau „noi".

Ne puteți contacta la adresa de e-mail: [email protected]

Platforma Grile juridice este disponibilă la adresa: grile.juridice.ro

Pentru orice întrebări privind această Politică de confidențialitate sau prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta folosind datele de mai sus.

4. Datele personale pe care putem să le prelucrăm

În funcție de modul în care utilizați Platforma, putem prelucra următoarele categorii de date cu caracter personal:

4.1. Date de cont și autentificare

Putem prelucra datele necesare creării și administrării contului de utilizator, cum ar fi: numele și prenumele, adresa de e-mail, numele de utilizator, parola stocată în format securizat (hash) și, dacă alegeți să o încărcați, imaginea de profil.

4.2. Date privind utilizarea Platformei

Putem prelucra date rezultate din utilizarea funcționalităților Platformei, precum: progresul în teste și grile, rezultatele și scorurile obținute, timpul de răspuns, statistici de învățare, preferințe de utilizare, istoricul activității în Platformă, precum și conținutul introdus de dumneavoastră în secțiunea Însemnări.

4.3. Date tehnice și de navigare

Atunci când accesați sau utilizați Platforma, putem prelucra anumite date tehnice, precum adresa IP, tipul browser-ului, tipul dispozitivului, sistemul de operare, identificatori asociați cookie-urilor sau tehnologiilor similare și informații privind data și ora accesării Platformei.

Aceste date sunt utilizate exclusiv pentru funcționarea corespunzătoare a Platformei, menținerea sesiunii, securitatea accesului, prevenirea utilizării abuzive și alte operațiuni tehnice. Platforma utilizează numai cookie-uri strict necesare pentru funcționarea sa, atât în cazul accesării fără Cont și fără Abonament, cât și în cazul accesului prin Cont și în baza unui Abonament.

4.4. Date de facturare și tranzacționare

Dacă achiziționați un Abonament, putem prelucra date necesare facturării și evidenței tranzacției, precum numele și prenumele, adresa de facturare și informații privind tranzacția (de exemplu, suma, data și metoda de plată). Nu stocăm datele complete ale cardului bancar, plățile sunt procesate de furnizori terți specializați, conform propriilor politici și standardelor aplicabile. Furnizor servicii de plată: Stripe. Furnizor servicii de facturare: Smartbill.

4.5. Date de comunicare și suport

Dacă ne contactați, putem prelucra conținutul mesajelor transmise prin e-mail, formulare sau tichete de suport, precum și orice alte informații pe care alegeți să ni le comunicați în legătură cu utilizarea Platformei. Putem prelucra, de asemenea, feedback-ul sau opiniile pe care ni le transmiteți cu privire la serviciile oferite.

4.6. Sursa datelor

În general, colectăm datele cu caracter personal direct de la dumneavoastră, atunci când achiziționați un Abonament, utilizați Platforma, completați anumite informații sau ne contactați.

De asemenea, anumite date pot fi generate automat prin utilizarea Platformei, cum ar fi date tehnice, informații privind activitatea în cont sau logurile de securitate.

În cazul serviciilor plătite, putem primi informații limitate și de la furnizori implicați în procesarea plăților, cum ar fi confirmarea plății, statusul tranzacției sau alte informații necesare pentru administrarea abonamentului și evidența plăților. Nu primim și nu stocăm datele complete ale cardului bancar.

5. Motivul prelucrării datelor dumneavoastră și temeiul legal

Prelucrăm datele dumneavoastră cu caracter personal numai în măsura necesară pentru scopurile descrise mai jos și în baza temeiurilor prevăzute de legislația aplicabilă.

5.1. Funcționarea Platformei

Temei legal: interesul nostru legitim de a asigura funcționarea tehnică, stabilitatea și securitatea Platformei.

Prelucrăm anumite date tehnice strict necesare pentru a permite accesarea, afișarea, funcționarea și protejarea Platformei, inclusiv atunci când aceasta este utilizată fără Cont și fără Abonament. În acest context, Platforma utilizează exclusiv cookie-uri necesare pentru funcționarea sa corespunzătoare.

5.2. Achiziționarea Abonamentului și administrarea Contului asociat

Temei legal: efectuarea de demersuri la cererea dumneavoastră înainte de încheierea contractului și executarea contractului.

Prelucrăm datele dumneavoastră pentru plasarea comenzii, crearea și administrarea Contului asociat Abonamentului, autentificare, activarea accesului la funcționalitățile incluse în Abonament, salvarea progresului, a rezultatelor, a statisticilor de învățare și a însemnărilor, precum și pentru administrarea Abonamentului.

5.3. Facturare, evidențe financiare și conformare legală

Temei legal: îndeplinirea unor obligații legale.

Prelucrăm anumite date pentru emiterea facturilor, evidența plăților, păstrarea documentelor justificative și îndeplinirea obligațiilor legale aplicabile în materie financiar-contabilă, fiscală sau în raport cu autoritățile competente.

5.4. Comunicare operațională și suport

Temei legal: executarea contractului și, după caz, interesul nostru legitim de a administra în mod corespunzător Platforma și relația cu utilizatorii.

Prelucrăm datele dumneavoastră pentru a răspunde solicitărilor transmise, pentru a furniza asistență tehnică, pentru a trimite e-mailuri administrative necesare funcționării Contului, Abonamentului sau plăților și pentru a vă informa cu privire la aspecte importante referitoare la utilizarea Platformei.

5.5. Îmbunătățirea serviciilor și dezvoltarea Platformei

Temei legal: interesul nostru legitim de a menține și îmbunătăți funcționalitatea, performanța și stabilitatea Platformei.

Prelucrăm anumite date tehnice și informații rezultate din utilizarea funcționalităților Platformei pentru a identifica și remedia erori tehnice, pentru a menține performanța serviciilor, pentru a optimiza funcționalitățile existente și pentru a dezvolta noi funcționalități.

Această prelucrare nu presupune utilizarea unor cookie-uri de marketing sau de analiză opțională.

5.6. Securitate și prevenirea utilizărilor abuzive

Temei legal: interesul nostru legitim de a proteja Platforma, Conturile, utilizatorii și drepturile noastre și, după caz, îndeplinirea unor obligații legale.

Prelucrăm anumite date pentru protejarea Conturilor și a infrastructurii Platformei, detectarea și prevenirea accesului neautorizat, a fraudelor, a utilizărilor abuzive sau a altor activități care pot afecta securitatea Platformei, a utilizatorilor sau a drepturilor noastre.

5.7. Marketing și comunicări promoționale

Temei legal: consimțământul dumneavoastră.

Dacă v-ați exprimat acordul în acest sens, putem utiliza datele dumneavoastră de contact pentru a vă transmite newslettere, informații despre funcționalități noi, oferte, promoții sau alte comunicări similare. Vă puteți retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate anterior retragerii, folosind linkul de dezabonare din comunicări sau opțiunile disponibile în cont. În momentul lansării Platforma nu solicită și nu colectează informații de contact în scop de marketing, nici pentru sine și nici pentru eventuali parteneri. Ne adresăm Utilizatorilor doar pentru a-i informa cu privire la modificări ale Platformei sau alte informări cu privire la contul Utilizatorului sau aspecte de interes tehnic, funcțional, legal sau comercial al Platformei înseși.

6. Măsuri de protejare a datelor dumneavoastră

Luăm foarte în serios și tratăm cu maximă atenție securitatea datelor cu caracter personal și implementăm măsuri tehnice și organizatorice adecvate pentru a le proteja împotriva accesului neautorizat, utilizării abuzive, divulgării, modificării, pierderii sau distrugerii accidentale ori ilegale. Aceste măsuri sunt adaptate, după caz, naturii datelor prelucrate, scopurilor prelucrării și riscurilor asociate utilizării Platformei.

6.1. Măsuri tehnice

Pentru protejarea datelor și a infrastructurii Platformei, utilizăm conexiuni securizate de tip SSL/TLS, astfel încât datele transmise între dispozitivul dumneavoastră și Platformă să fie protejate în timpul transferului.

Datele de autentificare sunt protejate prin măsuri tehnice adecvate. Parolele nu sunt stocate în format lizibil, ci într-un format securizat (hash), utilizând standarde tehnice adecvate.

Pentru mai multă siguranță, autentificarea Utilizatorului în platformă se face doar cu un cod de confirmare trimis la adresa de e-mail înregistrată.

Implementăm măsuri de securitate la nivelul infrastructurii și al aplicației, care pot include mecanisme de protecție împotriva accesului neautorizat, a tentativelor de compromitere a conturilor, a atacurilor informatice și a altor activități abuzive sau frauduloase.

Pentru a reduce riscul pierderii datelor și pentru a susține continuitatea serviciilor, realizăm copii de siguranță periodice și aplicăm proceduri interne de restaurare, acolo unde acestea sunt necesare și adecvate.

De asemenea, putem utiliza instrumente de monitorizare tehnică și de înregistrare a unor evenimente relevante pentru securitatea Platformei, în scopul identificării, investigării și remedierii incidentelor, vulnerabilităților sau comportamentelor suspecte. Niciodată nu monitorizăm activitatea Utilizatorilor în alte modalități decât cele evidente în secțiunea Statistici din contul Utilizatorului.

Aplicăm, după caz, actualizări tehnice, măsuri de mentenanță și corecții de securitate menite să contribuie la protejarea Platformei și la reducerea riscurilor cunoscute.

6.2. Măsuri organizatorice

Accesul la datele cu caracter personal este limitat la persoanele care au nevoie de aceste date pentru îndeplinirea atribuțiilor lor profesionale și numai în măsura necesară pentru scopurile pentru care datele sunt prelucrate.

Adoptăm măsuri interne menite să asigure confidențialitatea datelor și utilizarea acestora în condiții corespunzătoare de securitate, inclusiv prin reguli interne privind accesul, utilizarea și gestionarea informațiilor.

Persoanele autorizate care pot avea acces la date cu caracter personal au obligația de a respecta cerințele de confidențialitate și regulile interne aplicabile în materia protecției datelor și securității informațiilor.

Putem desfășura, după caz, activități interne de instruire și responsabilizare a persoanelor implicate în operarea Platformei, pentru a susține respectarea cerințelor privind protecția datelor și securitatea acestora.

Revizuim și actualizăm periodic măsurile de securitate implementate, în funcție de evoluția tehnologiei, de riscurile identificate și de caracteristicile serviciilor oferite prin Platformă.

Deși depunem eforturi rezonabile pentru a proteja datele dumneavoastră personale, este important să aveți în vedere că nicio metodă de transmitere a datelor prin internet și niciun sistem de stocare electronică nu pot garanta securitate absolută.

7. Destinatarii datelor cu caracter personal

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră cu caracter personal către terți.

Putem divulga sau pune la dispoziție anumite date cu caracter personal numai în măsura necesară și în condițiile prevăzute de lege, către următoarele categorii de destinatari:

7.1. Furnizori de servicii și persoane împuternicite

Putem colabora cu furnizori terți care ne sprijină în operarea, administrarea, securizarea și îmbunătățirea Platformei, cum ar fi furnizori de servicii de hosting și infrastructură, procesatori de plăți, furnizori de servicii de e-mail, servicii de analiză și măsurare a utilizării Platformei, precum și furnizori de servicii de securitate și livrare de conținut.

În măsura în care acești furnizori prelucrează date în numele nostru, aceștia acționează în calitate de persoane împuternicite și prelucrează datele numai pe baza instrucțiunilor noastre, în condițiile unor obligații contractuale corespunzătoare și cu aplicarea unor măsuri adecvate de securitate și confidențialitate.

Furnizori principali: Stripe (plăți), Smartbill (facturare), OVP-Digital (tehnic).

7.2. Divulgări impuse sau permise de lege

Putem divulga date cu caracter personal atunci când acest lucru este necesar pentru îndeplinirea unor obligații legale, pentru formularea, exercitarea sau apărarea unui drept, pentru protejarea drepturilor, securității sau bunurilor noastre ori ale altor persoane, precum și ca răspuns la solicitări sau proceduri legale inițiate de autorități ori instituții competente, în măsura permisă sau impusă de lege.

7.3. Transferuri către state din afara Spațiului Economic European

Unii dintre furnizorii pe care îi utilizăm pot fi situați în afara Spațiului Economic European sau pot prelucra date în afara acestui spațiu. În astfel de situații, ne asigurăm că transferul are loc în baza unui mecanism recunoscut de legislația aplicabilă, cum ar fi o decizie de adecvare adoptată de Comisia Europeană sau, după caz, Clauzele Contractuale Standard aprobate de Comisia Europeană, împreună cu alte măsuri suplimentare atunci când acestea sunt necesare.

Dacă doriți informații suplimentare cu privire la transferurile internaționale de date și garanțiile aplicate, ne puteți contacta folosind datele de contact indicate în prezenta Politică.

8. Perioada de păstrare a datelor cu caracter personal

Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și prelucrate, ținând seama de natura datelor, de scopurile prelucrării, de obligațiile legale aplicabile și, după caz, de necesitatea apărării drepturilor și intereselor noastre legitime.

8.1. Date asociate contului activ

Datele de cont, datele privind utilizarea Platformei, progresul, statisticile de învățare și preferințele asociate contului sunt păstrate, în principiu, pe durata existenței contului dumneavoastră și a utilizării Platformei.

8.2. Date după închiderea contului

După închiderea contului, datele asociate acestuia sunt șterse sau anonimizate, după caz, într-un termen rezonabil, de regulă în maximum 30 de zile, cu excepția datelor pe care avem obligația legală să le păstrăm pentru o perioadă mai lungă sau a celor necesare pentru constatarea, exercitarea sau apărarea unui drept.

Datele privind facturarea, plățile și alte evidențe financiar-contabile pot fi păstrate pe durata impusă de legislația financiar-contabilă și fiscală aplicabilă.

Datele existente în copii de siguranță pot rămâne stocate temporar după închiderea contului și sunt eliminate sau suprascrise în conformitate cu ciclurile și procedurile interne de backup, de regulă în termen de maximum 90 de zile.

8.3. Date anonimizate

Putem păstra pe termen mai lung informații care au fost anonimizate în mod ireversibil, astfel încât acestea să nu mai permită identificarea directă sau indirectă a unei persoane, pentru scopuri precum realizarea de statistici agregate, analiză, cercetare, dezvoltare și îmbunătățirea serviciilor oferite prin Platformă.

9. Drepturile dumneavoastră

În condițiile prevăzute de lege, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

9.1. Dreptul de acces

Puteți să ne cereți să vă confirmăm dacă prelucrăm datele dumneavoastră personale și să vă oferim informații despre aceste date, despre scopurile prelucrării, categoriile de date și destinatarii acestora.

9.2. Dreptul la rectificare

Puteți să ne cereți corectarea datelor inexacte sau completarea datelor incomplete. O parte dintre date pot fi actualizate direct din Setările contului.

9.3. Dreptul la ștergere

Puteți să ne cereți ștergerea datelor dumneavoastră în cazurile prevăzute de lege, de exemplu atunci când datele nu mai sunt necesare, când vă retrageți consimțământul și nu există alt temei legal pentru prelucrare sau când datele au fost prelucrate ilegal.

Puteți șterge contul direct din secțiunea Setări. Totuși, anumite date pot fi păstrate în continuare dacă avem o obligație legală sau dacă sunt necesare pentru apărarea drepturilor noastre.

9.4. Dreptul la restricționarea prelucrării

Puteți să ne cereți să limităm temporar prelucrarea datelor dumneavoastră în situațiile prevăzute de lege, de exemplu dacă contestați exactitatea lor sau dacă nu doriți ștergerea lor.

9.5. Dreptul la portabilitatea datelor

În anumite cazuri, aveți dreptul să primiți datele pe care ni le-ați furnizat într-un format utilizat în mod curent și care poate fi citit automat sau să solicitați transmiterea lor către un alt operator, dacă acest lucru este posibil din punct de vedere tehnic.

9.6. Dreptul la opoziție

Puteți să vă opuneți prelucrării datelor bazate pe interesul nostru legitim. De asemenea, vă puteți opune oricând prelucrării datelor în scop de marketing direct.

9.7. Dreptul de a nu face obiectul unei decizii automate

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, dacă această decizie produce efecte juridice sau vă afectează semnificativ.

9.8. Dreptul de a vă retrage consimțământul

Atunci când prelucrăm datele pe baza consimțământului dumneavoastră, îl puteți retrage oricând. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

9.9. Dreptul de a depune plângere

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

9.10. Cum vă puteți exercita drepturile

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de e-mail indicată în prezenta Politică. Este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea.

Vom răspunde cererii dumneavoastră fără întârzieri nejustificate și, de regulă, în termen de o lună de la primirea acesteia. În cazuri complexe, termenul poate fi prelungit potrivit legii.

10. Cookies și tehnologii similare

Platforma utilizează exclusiv cookies și, după caz, tehnologii similare strict necesare pentru funcționarea sa corespunzătoare, atât în cazul accesării fără Cont și fără Abonament, cât și în cazul accesului prin Cont și în baza unui Abonament.

10.1. Ce sunt cookies-urile

Cookies-urile sunt fișiere de mici dimensiuni stocate pe dispozitivul dumneavoastră atunci când vizitați un website. Acestea permit website-ului să funcționeze corect și să asigure anumite funcții tehnice esențiale pentru utilizarea serviciului.

10.2. Cookies-urile utilizate de Platformă

Utilizăm numai cookies necesare pentru funcționarea Platformei. Acestea pot include, după caz, cookies necesare autentificării, menținerii sesiunii, securității accesului, protecției împotriva utilizării abuzive sau altor operațiuni tehnice fără de care Platforma nu ar putea funcționa corect.

În măsura în care sunt utilizate tehnologii similare cookies-urilor, acestea sunt folosite exclusiv în aceleași scopuri.

Platforma nu utilizează, în prezent, cookies de analiză, cookies de publicitate comportamentală sau alte cookies opționale.

10.3. Temeiul utilizării cookies-urilor

Cookies-urile strict necesare sunt utilizate pentru a permite funcționarea Platformei și pentru a furniza serviciul solicitat de utilizator, în condițiile legii.

Aceste cookies nu sunt utilizate în baza consimțământului.

10.4. Gestionarea cookies-urilor

Deși cookies-urile folosite de noi nu fac obiectul unui mecanism de consimțământ, puteți configura, în anumite limite, setările browserului dumneavoastră pentru a bloca sau șterge cookies-urile.

Trebuie însă să aveți în vedere că dezactivarea sau blocarea acestor cookies poate afecta funcționarea corectă a Platformei sau poate face imposibilă utilizarea anumitor funcționalități.

Dacă în viitor vom utiliza și alte categorii de cookies sau tehnologii similare care necesită consimțământ, vom actualiza în mod corespunzător prezenta Politică de confidențialitate și mecanismele de informare aplicabile.

11. Protecția minorilor

Platforma este destinată în principal persoanelor care se pregătesc pentru admiterea sau accesul în profesii juridice ori pentru alte forme de pregătire juridică, cum sunt, în mod obișnuit, studenții, absolvenții sau alte persoane aflate într-un parcurs educațional sau profesional relevant.

Platforma nu este concepută pentru copii. Simpla accesare a Platformei fără Cont și fără Abonament nu presupune, ca regulă, furnizarea directă de către utilizator a unor date de identificare și are loc cu utilizarea exclusivă a cookie-urilor strict necesare pentru funcționarea Platformei.

În cazul în care un minor achiziționează un Abonament și, în acest context, se creează un Cont asociat, prelucrarea datelor cu caracter personal se realizează cu respectarea dispozițiilor aplicabile, inclusiv, după caz, a cerințelor privind intervenția părintelui ori a tutorelui legal.

11.1. Utilizarea Platformei de către minori

Nu colectăm date cu caracter personal ale minorilor. Dacă aflăm că datele cu caracter personal ale unui minor au fost prelucrate cu nerespectarea condițiilor legale aplicabile, vom lua măsuri rezonabile pentru a verifica situația și, după caz, pentru a șterge datele respective sau a limita prelucrarea lor, fără întârzieri nejustificate.

Dacă sunteți părinte sau tutore legal și considerați că un minor ne-a furnizat date cu caracter personal fără acordul necesar, ne puteți contacta la adresa indicată în prezenta Politică.

12. Modificarea Politicii de Confidențialitate

Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificări ale legislației aplicabile, schimbări în modul de funcționare a Platformei, noi funcționalități, modificări ale practicilor noastre de prelucrare a datelor sau îmbunătățiri privind claritatea informațiilor furnizate utilizatorilor.

12.1. Informarea cu privire la modificări

În cazul unor modificări semnificative, vă putem informa prin una sau mai multe dintre următoarele modalități:

• prin e-mail, la adresa asociată contului dumneavoastră;
• printr-o notificare afișată în Platformă;
• prin actualizarea datei ultimei versiuni a Politicii, afișată în cadrul acesteia.

Vă recomandăm să consultați periodic prezenta Politică de confidențialitate pentru a fi la curent cu modul în care prelucrăm și protejăm datele dumneavoastră cu caracter personal.

13. Contact

Pentru orice întrebări privind prezenta Politică de confidențialitate sau modul în care prelucrăm datele dumneavoastră cu caracter personal, ne puteți contacta la adresa de e-mail: [email protected].

Vom depune eforturi rezonabile pentru a răspunde solicitărilor dumneavoastră în cel mai scurt termen posibil. În cazul cererilor formulate pentru exercitarea drepturilor prevăzute de legislația aplicabilă în materia protecției datelor, vom răspunde în termenele prevăzute de lege.