Contract de prelucrare a datelor

Termenii, politica de confidențialitate și contractul de prelucrare a datelor pentru AvocatFlow.

Limba documentului

SCHELET — nu e un document în vigoare

Structura, secțiunile și faptele tehnice de mai jos sunt pregătite de echipa care construiește produsul. Formularea juridică finală urmează să fie scrisă și validată de un jurist. Până atunci documentul NU produce efecte contractuale, iar secțiunile marcate ca neîncheiate sunt lăsate goale intenționat.

Obiectul, durata, natura și scopul prelucrării

Fapt tehnic, măsurat pe produsul care rulează

Prelucrăm, în numele cabinetului, datele conținute în documentele pe care le sincronizează și în înregistrările construite din ele. Categoriile de persoane vizate sunt clienții cabinetului și părțile care apar în actele lor. Categoriile de date sunt cele descrise în politica de confidențialitate, la secțiunea despre datele colectate. Durata e cea a contractului de servicii.

Prelucrarea numai pe baza instrucțiunilor operatorului

De completat de un jurist

Secțiunea aceasta cere o formulare juridică pe care echipa tehnică nu are voie s-o improvizeze. E lăsată vizibil goală, nu completată cu un text plauzibil.

Confidențialitatea persoanelor autorizate

De completat de un jurist

Secțiunea aceasta cere o formulare juridică pe care echipa tehnică nu are voie s-o improvizeze. E lăsată vizibil goală, nu completată cu un text plauzibil.

Măsurile de securitate

Fapt tehnic, măsurat pe produsul care rulează

Documentele se stochează criptat, cu AES-256-GCM. Cheia de criptare e o valoare de configurare a serverului, comună întregii instalări; izolarea între cabinete e aplicată de aplicație, nu de material criptografic separat per cabinet. Spunem asta explicit fiindcă e o distincție reală, pe care o descriere mai flatantă ar ascunde-o.

Accesul cere autentificare, cu autentificare în doi pași opțională sau impusă de cabinet, și cu sesiuni revocabile. Acțiunile administrative se înregistrează într-un jurnal înlănțuit criptografic. Jurnalele tehnice sunt pseudonimizate: nu conțin nume de clienți.

Subîmputerniciții

Fapt tehnic, măsurat pe produsul care rulează

Lista lor completă e publicată la Lista subîmputerniciților și se actualizează înaintea oricărei schimbări.

Asistența acordată operatorului

Fapt tehnic, măsurat pe produsul care rulează

Produsul oferă direct, fără intervenția noastră, exportul complet al datelor cabinetului și ștergerea lor. Pentru cererile persoanelor vizate care nu se pot rezolva din aceste două unelte, cabinetul ne poate solicita sprijin.

Notificarea încălcărilor de securitate

De completat de un jurist

Secțiunea aceasta cere o formulare juridică pe care echipa tehnică nu are voie s-o improvizeze. E lăsată vizibil goală, nu completată cu un text plauzibil.

Restituirea sau ștergerea la încetare

Fapt tehnic, măsurat pe produsul care rulează

La încetarea contractului, cabinetul poate exporta integral datele înainte de ștergere. Ștergerea acoperă baza de date, fișierele stocate și arhivele de export; ce rămâne în urmă e enumerat în politica de confidențialitate, la secțiunea despre ce nu dispare.

Auditul și demonstrarea conformității

De completat de un jurist

Secțiunea aceasta cere o formulare juridică pe care echipa tehnică nu are voie s-o improvizeze. E lăsată vizibil goală, nu completată cu un text plauzibil.

Ultima verificare a faptelor tehnice: 27 august 2026.

Înapoi la lista de documente