Politica de confidențialitate

Cine suntem

TermenPlus este un produs al LIONBYTE SOFTWARE S.R.L., operatorul de date pentru site-ul termenplus.ro și pentru aplicația de monitorizare a dosarelor de instanță.

• Sediu social: Str. Razelor nr. 6, Sector 1, 012643 București, România
• Registrul Comerțului: J40/4856/2020
• CUI: 42482428 (cod de TVA: RO42482428)
• Email: contact@termenplus.ro

Documentul de față acoperă site-ul public, măsurarea folosirii aplicației și rapoartele de erori tehnice, descrise mai jos. Pentru celelalte date din aplicația în care îți creezi cont și îți urmărești dosarele primești o informare separată, la înregistrare.

Ce date colectăm prin site

Paginile publice nu folosesc cookie-uri și nu încarcă resurse de la terți — fonturile și stilurile sunt servite chiar de pe acest domeniu. Măsurăm audiența site-ului, dar fără să stocăm nimic pe dispozitivul tău (detalii mai jos). Singurele date pe care le primim direct de la tine sunt cele pe care ni le dai explicit:

• Adresa de email, dacă te înscrii pe lista de lansare. O folosim ca să îți trimitem un singur mesaj — anunțul lansării. Nu îți trimitem alte comunicări comerciale fără să ceri asta separat.
• Conținutul mesajelor pe care ni le trimiți pe email, atunci când ne scrii la adresa de contact.

Furnizorul care găzduiește site-ul înregistrează, ca orice server web, cereri tehnice (adresă IP, tip de browser, pagina cerută), necesare pentru livrarea paginii și pentru securitate.

Măsurarea audienței, fără cookie-uri

Ca să știm câți oameni ne vizitează și ce pagini citesc, folosimPostHog, cu serverele în Uniunea Europeană. Am configurat-o intenționat într-un mod care nu scrie și nu citește nimic pe dispozitivul tău: niciun cookie, nimic în memoria browserului. Tocmai de aceea nu îți cerem consimțământ printr-o bandă de cookie-uri — nu avem ce să îți cerem voie să stocăm.

Se înregistrează pagina vizitată, momentul, de unde ai venit (site-ul care te-a trimis sau campania), plus informațiile tehnice pe care le trimite orice browser: tipul de browser, sistemul de operare, dimensiunea ecranului și adresa IP, din care se deduce aproximativ țara. Pe lângă pagini, numărăm câteva acțiuni: înscrierea pe lista de lansare (doar faptul că a avut loc și în ce loc al site-ului era formularul, nu adresa ta), apăsarea butoanelor principale (unde era butonul pe pagină și unde duce), iar pe pagina de prețuri planul pe care l-ai ales, perioada de facturare afișată atunci și comutarea între plata lunară și cea anuală. Nu te putem recunoaște de la o vizită la alta și nu te putem urmări de pe un site pe altul.

Temeiul legal este interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) de a ști dacă site-ul e util și cât de mulți oameni îl citesc. Dacă preferi să nu fii numărat deloc, activează „Do Not Track” sau un blocant de reclame în browser — le respectăm.

În aplicație folosim tot PostHog, tot fără cookie-uri și fără nimic stocat pe dispozitiv (singura excepție, campania care te-a adus, e descrisă mai jos), ca să aflăm ce funcții sunt folosite și unde se blochează oamenii. Spre deosebire de site, după ce te autentifici evenimentele sunt legate de identificatorul intern al contului tău (nu de email sau de nume). Înainte de autentificare și pe linkurile partajate, paginile deschise se numără anonim, ca pe site. Înregistrăm paginile deschise și câteva acțiuni (erorile tehnice nu ajung aici, ci la Sentry, vezi mai jos): crearea contului, finalizarea configurării, pornirea unei plăți și abonamentul ales (planul, perioada de facturare, numărul de blocuri și de avocați), urmărirea unui dosar sau renunțarea la el, deschiderea unui dosar și de unde ai ajuns la el, o căutare (doar tipul ei și câte rezultate a avut), o notiță nouă (doar dacă e privată sau vizibilă cabinetului), o etichetă pusă pe un dosar, copierea unui link de partajare, conectarea unui calendar, importul de dosare, exportul de termene și folosirea asistentului AI. Numărăm și notificările: câte îți trimitem, pe ce canal (email, push), dacă au plecat imediat sau grupate într-un rezumat și câte actualizări cuprind, și dacă ai deschis aplicația dintr-una dintre ele, inclusiv din lista de notificări din aplicație. Pentru asta, linkurile din emailurile de notificare și notificările push poartă o mențiune scurtă despre canal (iar în email, și dacă a fost o notificare imediată sau un rezumat), pe care aplicația o citește la sosire și o șterge din adresă. Nu folosim pixeli de urmărire în emailuri, deci nu aflăm dacă ai citit un email, doar dacă ai urmat un link din el. Folosirea extensiei de browser o numărăm pe serverele noastre, nu în extensie: dosarele pe care le urmărești sau le scoți din urmărire din ea și, când un dosar trebuie căutat pe portal ca să-l adaugi, câte rezultate a găsit căutarea. Niciunul dintre aceste evenimente nu conține numere de dosar (urmărirea unui dosar poartă doar identificatorul lui intern), nume de părți, ce ai căutat sau ce ai scris în notițe. Nu înregistrăm sesiunile și nu captăm ce scrii sau pe ce apeși în afara acestor acțiuni. „Do Not Track” și blocantele de reclame opresc ce trimite aplicația din browser; crearea contului, abonamentul, urmărirea dosarelor, conectarea unui calendar, notificările trimise, folosirea extensiei și a asistentului AI le înregistrează serverul nostru, independent de browser. Temeiul este același interes legitim, de a îmbunătăți serviciul pentru care ai cont.

Campania care te-a adus. Dacă ai ajuns pe site dintr-un link de campanie (cu parametri utm_ în adresă, de exemplu dintr-o reclamă sau dintr-un newsletter), linkurile site-ului (spre aplicație și între paginile lui) duc acești parametri mai departe, în momentul clicului, fără să stocheze ceva. Aplicația îi păstrează în memoria temporară a filei (sessionStorage, care se golește când închizi fila) până îți creezi contul, apoi îi salvează pe cont, o singură dată, și îi atașează profilului tău de analiză și evenimentelor de creare a contului și de abonament (pornire, schimbare, anulare, încheiere; la un cabinet, cei ai proprietarului). Așa aflăm ce canal aduce conturi și abonamente. Parametrii descriu campania și nu conțin date despre tine, dar odată salvați rămân legați de contul tău. Cu „Do Not Track” activ nu se păstrează și nu se trimite nimic. Temeiul este același interes legitim.

Aplicația de bundle-uri (bundle.termenplus.ro), unde asamblezi anexele într-un PDF fără să îți faci cont, folosește tot PostHog și tot fără cookie-uri: măsurarea nu stochează nimic pe dispozitiv și nu înregistrează sesiunile. Numărăm paginile deschise, începerea unui bundle (câte fișiere ai adăugat), pornirea plății și plata confirmată (numărul de anexe, suma și moneda). Numele fișierelor, titlurile anexelor, textul filigranului și conținutul PDF-urilor nu apar în niciun eveniment. Pornirea plății și plata le înregistrează serverul nostru, sub un cod derivat din bundle, care nu e legat de nicio persoană sau de datele cardului și nu permite descărcarea bundle-ului. „Do Not Track” și blocantele de reclame opresc ce trimite pagina din browser, dar nu pornirea plății și plata, pe care le înregistrează serverul. Temeiul este același interes legitim.

Erorile tehnice

Când ceva se strică în aplicație (în browser sau pe telefon), în aplicația de bundle-uri sau pe serverele noastre, trimitem un raport de eroare la Sentry, pe serverele sale din Uniunea Europeană, ca să putem găsi și repara problema. Site-ul public nu trimite astfel de rapoarte.

Un raport spune ce s-a stricat și în ce loc din cod, pe ce pagină s-a întâmplat (adresa fără partea de după „?”), tipul de browser și sistemul de operare, versiunea aplicației și, dacă erai autentificat în aplicație, identificatorul intern al contului tău, nu emailul sau numele. Raportul arată și pașii din momentele dinainte: paginile deschise și cererile către server, tot fără partea de după „?”. Pentru o parte mică din încărcările de pagini și din cererile către server (una din zece) se măsoară și cât au durat.

Nu trimitem în rapoarte conținutul formularelor sau al cererilor către server, ce ai căutat, datele afișate pe ecran, notițele, parolele, fișierele din aplicația de bundle-uri sau adresa de la care se descarcă un bundle. Înainte de trimitere, din textul erorilor se șterg adresele de email, numerele de dosar și linkurile de resetare a parolei (iar în aplicația de bundle-uri, și numele fișierelor). Adresa ta IP nu este inclusă în rapoarte, iar Sentry este setat să nu o păstreze. Un mesaj de eroare este însă text liber: dacă, rar, conține totuși un nume, îl ștergem la cerere (scrie-ne). Nu înregistrăm sesiunile și nu stocăm nimic pe dispozitivul tău pentru asta.

Temeiul este interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) de a ține serviciul în funcțiune. Rapoartele se șterg automat după cel mult 90 de zile.

Temeiul legal și cât păstrăm datele

Prelucrăm adresa de email pentru lista de lansare pe baza consimțământuluitău (art. 6 alin. 1 lit. a GDPR), pe care îl dai în momentul în care trimiți formularul. Îl poți retrage oricând, iar retragerea nu afectează prelucrarea de dinainte.

Păstrăm adresa până la trimiterea anunțului de lansare sau până când te dezabonezi, dacă asta se întâmplă mai devreme. Dacă lansarea nu mai are loc, ștergem lista.

Cui transmitem datele

Nu vindem și nu închiriem date. Le încredințăm doar furnizorilor de care avem nevoie ca să funcționăm, în calitate de persoane împuternicite:

• Resend — stocarea listei de lansare și trimiterea emailului. Transferul către SUA se face în baza clauzelor contractuale standard ale Comisiei Europene.
• Vercel — găzduirea site-ului public, cu aceeași bază pentru transfer.
• Cloudflare — stocarea fișierelor (R2): PDF-urile din aplicația de bundle-uri, pe care le ștergem automat la 3 zile după încărcare, și documentele pe care le încarci în aplicație, pe un dosar sau în asistentul AI, într-un spațiu privat, în Uniunea Europeană. Le descarci doar tu și, dacă le-ai împărțit cu cabinetul, colegii din cabinet cât timp sunteți membri ai lui, printr-un link valabil un minut. Un fișier încărcat și netrimis îl ștergem după 24 de ore. Dacă abonamentul nu mai e activ, îți păstrăm documentele două luni, ca să le găsești dacă revii, apoi le ștergem; cu o săptămână înainte îți scriem. Cele de pe mesajele cabinetului rămân cât timp cel puțin un membru al cabinetului are abonament activ. La ștergerea contului îți ștergem documentele, în afară de cele de pe mesajele cabinetului, care rămân cabinetului. Exportul datelor tale le descrie (nume, tip, mărime, dosar, dată), fără fișiere. Transferul către SUA, dacă are loc, se face în baza clauzelor contractuale standard ale Comisiei Europene.
• PostHog — măsurarea audienței pe site și a folosirii aplicației și a aplicației de bundle-uri, pe infrastructura din Uniunea Europeană.
• Sentry (Functional Software, Inc.) — rapoartele de erori tehnice ale aplicației, ale aplicației de bundle-uri și ale serverelor noastre, stocate pe infrastructura din Uniunea Europeană. Firma are sediul în SUA; un eventual acces de acolo se face în baza clauzelor contractuale standard ale Comisiei Europene.
• Anthropic (Anthropic, PBC) — modelul de limbaj din spatele asistentului AI din aplicație. Primește întrebarea ta și doar datele din contul tău de care e nevoie pentru răspunsul la ea (de exemplu termenele sau notițele unui dosar), nu tot contul. Tot el transcrie, la încărcare (din nou doar dacă citirea eșuează și se reia), paginile fără text, adică scanate, și pozele documentelor pe care le încarci, ca asistentul să le poată citi; pentru asta nu le trimitem altcuiva. Anthropic nu folosește aceste date ca să-și antreneze modelele. Firma are sediul în SUA, iar transferul se face în baza clauzelor contractuale standard ale Comisiei Europene. Conversațiile cu asistentul le păstrăm noi, în contul tău, până le ștergi sau până îți ștergi contul, și sunt incluse în exportul datelor tale.

Datele despre dosare

Informațiile despre dosare și termene provin din surse publice oficiale — portalul instanțelor de judecată (portal.just.ro) și Înalta Curte de Casație și Justiție (scj.ro). TermenPlus nu publică numele părților persoane fizice. Dacă apari într-un dosar și consideri că o informație afișată te privește direct, scrie-ne și analizăm solicitarea.

Datele clienților tăi

Fișele de clienți pe care le creezi în TermenPlus (nume, CUI sau CNP, date de contact, dosare legate, note) sunt datele tale de lucru: tu, avocatul sau cabinetul tău, ești operatorul lor, iar TermenPlus le prelucrează în numele tău, ca persoană împuternicită. Le văd doar contul tău și membrii cabinetului tău și fac parte din exportul contului. Se șterg odată cu fișa; cele ale unui cont fără cabinet se șterg și odată cu contul, iar cele ale cabinetului rămân cabinetului. Asistentul din aplicație primește CNP-ul doar mascat. Nu le folosim pentru nimic altceva.

Drepturile tale

Ai dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate, precum și dreptul de a-ți retrage consimțământul. Le poți exercita scriind la contact@termenplus.ro; îți răspundem în cel mult o lună.

Pentru dezabonarea de la lista de lansare e suficient linkul din subsolul emailului.

Dacă răspunsul nostru nu te mulțumește, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP),dataprotection.ro.

Modificări

Dacă schimbăm ceva important în felul în care prelucrăm datele, actualizăm această pagină și data de mai sus. Te încurajăm să o recitești din când în când.