Politica de confidențialitate

Ultima actualizare: 1 octombrie 2026

Această politică explică ce date prelucrează aplicația legalcafe.ro (disponibilă la https://legalcafe.ro/app/), de ce, cât timp le păstrăm și ce drepturi ai. Aplicația este un instrument pentru avocați: monitorizează dosarele de pe portal.just.ro, afișează termenele, trimite notificări și ajută la evidența clienților.

1. Cine răspunde de date

Operatorul aplicației este Gabriel. Pentru orice întrebare sau cerere privind datele personale ne poți scrie la gabi_oxqz@yahoo.com.

Pentru datele contului tău, legalcafe.ro este operator. Pentru datele clienților tăi pe care le introduci în aplicație (de exemplu nume, CNP/CUI, adresă, documente), tu, ca avocat, ești operatorul, iar legalcafe.ro le prelucrează doar în numele tău, ca persoană împuternicită, strict pentru a-ți oferi serviciul.

2. Ce date prelucrăm

Datele contului

• numele, adresa de email și numărul de telefon pe care le introduci;
• parola, stocată doar sub formă criptografică (hash), niciodată în clar;
• data creării contului și setările tale din aplicație.

Datele introduse de tine

• numerele dosarelor urmărite, descrierile și notițele tale;
• datele clienților, legăturile dintre clienți și dosare, documentele, facturile, plățile și jurnalul de comunicare.

Date publice de pe portal.just.ro

Pentru fiecare dosar urmărit, aplicația preia de pe portalul instanțelor (portal.just.ro) informațiile publice ale dosarului: instanța, stadiul, părțile, termenele și soluțiile.

Date pentru notificări Telegram (opțional)

Dacă activezi notificările Telegram, păstrăm identificatorul conversației (chat ID) și, dacă folosești un bot propriu, tokenul acestuia, stocat criptat.

Date Google (opțional)

Dacă alegi să conectezi Google Calendar, păstrăm tokenurile de acces oferite de Google (stocate criptat), precum și identificatorul și numele calendarului pe care îl alegi. Detaliile sunt în secțiunea 4.

Date tehnice

Serverul înregistrează în jurnale tehnice adresa IP, data și pagina accesată, pentru securitate și depanare. Aplicația folosește doar cookie-uri strict necesare (sesiunea de autentificare și protecția CSRF); nu folosim cookie-uri de publicitate sau de analiză.

3. De ce prelucrăm datele (scop și temei legal)

• furnizarea serviciului (cont, dosare, termene, notificări, calendar): executarea contractului cu tine (art. 6 alin. 1 lit. b GDPR);
• securitatea aplicației și prevenirea abuzurilor: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR);
• integrările opționale (Google Calendar, Telegram): consimțământul tău, pe care îl poți retrage oricând deconectând integrarea din pagina Profil.

4. Datele din contul tău Google

Integrarea cu Google Calendar este opțională și se activează doar la cererea ta, din pagina Profil. Aplicația cere acces la Google Calendar (permisiunea https://www.googleapis.com/auth/calendar) și îl folosește exclusiv pentru:

• a afișa lista calendarelor tale, ca să alegi în care se adaugă termenele;
• a crea, actualiza și șterge, în calendarul ales, câte un eveniment pentru termenul fiecărui dosar urmărit;
• a citi evenimentele din calendarul ales, pentru a le afișa în calendarul din aplicație și pentru a evita evenimentele duplicate.

Nu citim și nu modificăm alte calendare decât cel ales de tine, nu accesăm emailurile, contactele sau alte date din contul Google și nu folosim datele Google în alt scop decât cel de mai sus. Datele primite de la Google nu sunt vândute, nu sunt transferate către terți (cu excepția furnizorului de găzduire, strict pentru funcționarea aplicației), nu sunt folosite pentru publicitate și nu sunt citite de oameni, cu excepția situațiilor în care ne ceri explicit asistență, a celor impuse de lege sau a celor necesare securității.

Poți revoca oricând accesul: din aplicație (Profil → Deconectează Google Calendar) sau din contul tău Google, la myaccount.google.com/permissions. După deconectare, tokenurile Google sunt șterse din aplicație; evenimentele deja create rămân în calendarul tău, unde le poți șterge.

5. Cui transmitem datele

• DigitalOcean: găzduirea aplicației și a bazei de date, pe servere din Uniunea Europeană (Frankfurt, Germania);
• portal.just.ro (Ministerul Justiției): primește numerele dosarelor urmărite, pentru a obține informațiile publice ale acestora;
• Google: doar dacă ai conectat Google Calendar, pentru evenimentele termenelor; fonturile paginilor sunt încărcate de la Google Fonts, ceea ce poate face vizibilă pentru Google adresa ta IP;
• Telegram: doar dacă ai activat notificările; mesajele conțin numărul dosarului, instanța, părțile, termenele și ultima soluție.

Nu vindem date personale și nu le folosim pentru publicitate.

6. Cât timp păstrăm datele

Datele contului și cele introduse de tine sunt păstrate cât timp contul este activ. Poți cere oricând ștergerea contului scriindu-ne la adresa din secțiunea 1; în acest caz ștergem datele în cel mult 30 de zile de la cerere, cu excepția celor pe care legea ne obligă să le păstrăm mai mult. Jurnalele tehnice ale serverului sunt rotite și șterse periodic.

7. Securitate

Conexiunea este criptată (HTTPS). Parolele sunt stocate sub formă de hash, iar tokenurile Google și Telegram sunt criptate în baza de date. Accesul la server este restricționat. Niciun sistem nu este complet sigur, dar luăm măsuri rezonabile pentru a proteja datele.

8. Drepturile tale

Conform GDPR, ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și dreptul la portabilitatea datelor, precum și dreptul de a-ți retrage consimțământul. Pentru a le exercita, scrie-ne la adresa din secțiunea 1. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

9. Modificări

Putem actualiza această politică. Data ultimei actualizări este afișată la începutul paginii. Despre schimbările importante te vom informa înainte ca acestea să se aplice.