Politica de Confidențialitate

1. Introducere

Această Politică de Confidențialitate explică modul în care JustAssist colectează, utilizează și protejează datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) - Regulamentul (UE) 2016/679.

Prin utilizarea serviciului nostru, sunteți de acord cu practicile descrise în această politică.

2. Operatorul de Date

JustAssist este operat de Catană Alin-Cornel, persoană fizică din România, în calitate de operator de date cu caracter personal. Pentru întrebări legate de datele personale, ne puteți contacta la adresa de email contact@justassist.ro.

3. Datele pe Care le Colectăm

Colectăm următoarele categorii de date personale:

3.1 Date de Autentificare

• Autentificare Google: Nume, adresă de email, imagine de profil (furnizate de Google)
• Autentificare cu email: Adresă de email și parolă criptată

3.2 Date despre Dosare

• Lista dosarelor salvate și monitorizate
• Note și referințe personale adăugate de dumneavoastră la dosare
• Istoricul notificărilor primite

3.3 Date Google Calendar (opțional)

• Dacă alegeți să conectați Google Calendar, stocăm token-urile de acces pentru a putea crea evenimente cu ședințele dosarelor
• Nu accesăm și nu citim evenimentele existente din calendarul dumneavoastră
• Creăm doar evenimente noi într-un calendar dedicat „JustAssist"

4. Datele din Dosarele de Instanță (Surse Oficiale)

JustAssist este o interfață de căutare pentru informațiile publice despre dosarele de instanță. Datele afișate (numere de dosar, părți, obiect, termene, soluții) provin din sursele oficiale ale sistemului judiciar:

• portal.just.ro — portalul instanțelor de judecată, administrat de Ministerul Justiției
• scj.ro — site-ul Înaltei Curți de Casație și Justiție

Aceste informații sunt publicate de instanțe în temeiul obligațiilor legale privind transparența justiției. JustAssist le interoghează în timp real și le afișează fără modificări, în baza interesului legitim (Art. 6 alin. 1 lit. f GDPR) de a facilita accesul justițiabililor la informații despre propriile dosare.

Măsuri de protecție pe care le aplicăm:

• Paginile de dosar nu sunt indexabile de motoarele de căutare (noindex + robots.txt) — numele persoanelor afișate pe JustAssist nu pot fi găsite prin Google
• Vizitatorii neautentificați văd numele persoanelor fizice din dosare doar sub formă de inițiale (ex. „P. I. A."); numele complete sunt vizibile doar utilizatorilor autentificați
• Nu creăm profiluri de persoane și nu publicăm liste de dosare sau de părți
• Rezultatele căutărilor pot fi stocate în baza de date JustAssist strict pentru funcționarea serviciului (afișare rapidă și monitorizarea dosarelor de către utilizatori)

Ștergerea datelor din sursa oficială: JustAssist nu poate șterge sau modifica datele din evidențele instanțelor. Dacă doriți anonimizarea datelor dumneavoastră în portalul instanțelor, adresați-vă instanței care soluționează dosarul. Pentru orice date stocate de JustAssist, ne puteți scrie la contact@justassist.ro — răspundem în termenul prevăzut de GDPR (o lună).

5. Scopul Prelucrării Datelor

Utilizăm datele colectate pentru:

• Autentificare și securitate: Gestionarea contului și protejarea accesului
• Funcționalitatea serviciului: Salvarea și monitorizarea dosarelor selectate
• Notificări: Trimiterea de alerte prin email când dosarele monitorizate au modificări
• Sincronizare calendar: Crearea evenimentelor cu ședințele în Google Calendar (dacă este activat)

6. Temeiul Legal pentru Prelucrare

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale (Art. 6 GDPR):

• Consimțământ (Art. 6.1.a): Pentru conectarea Google Calendar și primirea notificărilor
• Executarea contractului (Art. 6.1.b): Pentru furnizarea serviciului solicitat (salvare dosare, monitorizare)
• Interes legitim (Art. 6.1.f): Pentru securitate și prevenirea abuzurilor, precum și pentru afișarea informațiilor publice despre dosare (vezi secțiunea 4)

7. Cookies, Analytics și Tehnologii Similare

Folosim doar cookie-uri esențiale pentru autentificare:

Pentru statistici de trafic folosim Umami Analytics, găzduit pe propriile noastre servere: nu folosește cookie-uri, nu creează profiluri și colectează doar date agregate și anonime (pagini vizitate, tip de dispozitiv). Datele nu părăsesc infrastructura noastră și nu sunt partajate cu terți.

Nu folosim: Cookie-uri de tracking sau publicitate, ori servicii de analiză ale unor terțe părți (cu excepția OAuth Google pentru autentificare).

8. Partajarea Datelor

Nu vindem și nu partajăm datele dumneavoastră personale cu terțe părți, cu excepția:

• Google: Dacă activați sincronizarea cu Google Calendar, Google primește evenimentele create
• Furnizori de servicii: Servicii de hosting și email (Resend pentru notificări) care procesează date în numele nostru, cu obligații contractuale de confidențialitate
• Autorități: Când legea impune divulgarea

9. Stocarea și Securitatea Datelor

Datele sunt stocate pe servere securizate. Implementăm măsuri tehnice și organizatorice pentru protecția datelor:

• Criptare în tranzit (HTTPS/TLS)
• Parole stocate cu algoritmi de hashing securizați
• Token-uri de acces criptate
• Acces restricționat la baza de date

10. Perioada de Retenție

Păstrăm datele atât timp cât contul este activ. La ștergerea contului:

• Datele de profil sunt șterse imediat
• Dosarele salvate și notele asociate sunt șterse
• Token-urile Google Calendar sunt revocate și șterse
• Evenimentele din Google Calendar rămân (sunt în contul dvs.)

11. Drepturile Dumneavoastră (GDPR)

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces (Art. 15): Puteți solicita o copie a datelor pe care le deținem despre dvs.
• Dreptul la rectificare (Art. 16): Puteți corecta datele inexacte
• Dreptul la ștergere (Art. 17): Puteți solicita ștergerea datelor („dreptul de a fi uitat")
• Dreptul la restricționare (Art. 18): Puteți limita prelucrarea în anumite condiții
• Dreptul la portabilitate (Art. 20): Puteți primi datele într-un format structurat
• Dreptul de opoziție (Art. 21): Vă puteți opune prelucrării bazate pe interes legitim
• Dreptul de a retrage consimțământul: În orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea drepturilor, ne puteți contacta la contact@justassist.ro sau puteți utiliza setările contului.

12. Plângeri și Autoritatea de Supraveghere

Dacă considerați că prelucrarea datelor încalcă GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: www.dataprotection.ro

13. Modificări ale Politicii

Putem actualiza periodic această politică. Modificările semnificative vor fi comunicate prin email sau notificare în platformă. Vă încurajăm să verificați periodic această pagină.