Politica de
confidențialitate.

Platforma EMLex este operată de o societate comercială cu sediul în România, înregistrată conform legislației în vigoare. Toate relațiile contractuale sunt guvernate de legea română și de regulamentele europene în materie de protecție a datelor. Datele complete de identificare ale operatorului vor fi publicate la lansarea oficială a platformei. Pentru contact direct: contact@emlex.ro.

Rolul nostru este delimitat clar de GDPR. Cabinetele de avocatură sunt operatorii principali pentru datele clienților lor, iar EMLex acționează ca persoană împuternicită (processor), conform art. 28 GDPR. Concret: decizi tu ce date intră în platformă, cum sunt folosite și cât timp sunt păstrate; noi asigurăm infrastructura și garanțiile tehnice care le țin în siguranță.

Prelucrăm patru categorii principale de date, fiecare cu un scop clar și un temei legal distinct:

• Date de identificare ale avocatului: nume, email, telefon, parolă securizată unidirecțional, informații privind cabinetul și dreptul de exercitare a profesiei.
• Date ale clienților, introduse de avocat în exercițiul profesiei: nume, CNP sau CUI, adresă, date de contact, calitate procesuală și alte elemente necesare reprezentării.
• Date ale dosarelor: obiect, părți, instanță, termene, hotărâri, documente atașate, note interne.
• Date tehnice minime necesare operării: adresă IP, user-agent, loguri de autentificare și de acces la documente (audit profesional).

Fiecare prelucrare are la bază un temei legal explicit prevăzut de GDPR:

• Execuția contractului (art. 6.1.b): furnizarea efectivă a serviciilor abonate.
• Obligații legale (art. 6.1.c): facturare, raportări fiscale, cooperare cu autoritățile competente în limita impusă de lege.
• Interes legitim (art. 6.1.f): securitatea platformei, prevenirea fraudei și îmbunătățirea serviciilor pe baza datelor anonimizate.
• Consimțământ (art. 6.1.a): doar pentru cookies neesențiale și comunicări de marketing, pe care le poți retrage oricând.

Unele funcționalități ale platformei — OCR, cercetare juridică asistată, redactare de acte — folosesc modele de inteligență artificială avansate. Datele tale sunt transmise către acești procesatori doar în momentul folosirii active a funcționalității respective, strict pentru generarea răspunsului cerut, și nu sunt folosite pentru antrenarea sau îmbunătățirea modelelor.

Acolo unde scopul funcțional nu impune includerea lor, recomandăm redactarea manuală a datelor deosebit de sensibile (CNP, antecedente penale, diagnostice medicale) înainte de urcarea documentelor în platformă.

Ai un set complet de drepturi asupra datelor tale, pe care le poți exercita oricând, gratuit:

• Acces: poți solicita o copie a datelor tale din Setări → Confidențialitate.
• Rectificare: le poți edita direct din platformă, în orice moment.
• Ștergere („dreptul de a fi uitat”): din Setări, cu o perioadă de grație de 30 de zile pentru reactivare.
• Portabilitate: export integral al datelor tale într-un format structurat, ușor de mutat în altă platformă.
• Opoziție: la orice prelucrare bazată pe interes legitim, printr-un email la contact@emlex.ro.
• Plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP.

Durata de păstrare este adaptată scopului și obligațiilor legale aplicabile:

• Cont activ: pe toată durata abonamentului.
• Backup-uri: 30 de zile după ștergerea contului, pentru eventuala recuperare.
• Loguri de audit profesional: 3 ani, în conformitate cu obligațiile specifice ale avocaților.
• Date financiare și fiscale: 10 ani, conform legislației contabile românești.

Datele sunt criptate atât la transmitere, cât și la stocare, folosind standarde industriale. Parolele sunt securizate unidirecțional — nu pot fi recuperate, ci doar resetate la cererea ta. Accesul la documentele clienților este înregistrat integral, în conformitate cu obligațiile de secret profesional ale avocaților.

Arhitectura platformei garantează izolarea completă între cabinete: un cont nu poate accesa, direct sau indirect, datele altui cont. În cazul unui incident de securitate care ar putea afecta drepturile sau libertățile persoanelor vizate, te vom notifica pe tine și vom anunța ANSPDCP în termen de maximum 72 de ore, conform art. 33 GDPR.

Pentru operarea platformei lucrăm cu furnizori specializați de infrastructură, inteligență artificială, stocare și procesare de plăți, selectați pe baza conformității cu GDPR și a garanțiilor lor de securitate. Toate datele sunt stocate pe servere situate în Uniunea Europeană.

Acolo unde anumite procesări impun transferuri către jurisdicții din afara UE (în principal pentru unele modele AI), acestea se realizează exclusiv pe baza Clauzelor Contractuale Standard adoptate prin Decizia Comisiei Europene 2021/914, cu garanții suplimentare de minimizare a datelor.

Lista completă și actualizată a subprocesatorilor este disponibilă la cerere, printr-un email la dpo@emlex.ro.

Folosim cookies strict esențiale — pentru autentificare și preferințe de interfață — care nu necesită consimțământ. Pentru analytics folosim exclusiv date agregate, fără identificatori personali și fără profilare individuală. Cookies de marketing se activează doar după consimțământ explicit, iar preferința ta poate fi modificată oricând.

Pentru orice întrebare privind datele tale sau această politică, scrie responsabilului nostru cu protecția datelor la dpo@emlex.ro. Răspundem în maximum 15 zile lucrătoare.