Ultima actualizare: 26 august 2026
Russ Alin-Mihael, Breslauer Str. 18, 51702 Bergneustadt, Germania. Titular: Russ Alin-Mihael. Contact pentru orice cerere privind datele: notify@skutlegal.de, telefon +49 1773 996485. Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât nu suntem în situațiile prevăzute de art. 37 GDPR; cererile se trimit direct la adresa de mai sus. Datele complete: Informații legale / Impressum.
| Categorie de date | Scop | Temei juridic | Durata păstrării |
|---|---|---|---|
| Date de identificare și contact (nume, adresă, e-mail, telefon) | Generarea documentului comandat și comunicarea cu tine | Executarea contractului — art. 6(1)(b) | 30 de zile de la crearea dosarului |
| IBAN și date bancare introduse în formular (doar la spețele care le cer) | Completarea documentului cu contul în care ceri restituirea | Executarea contractului — art. 6(1)(b) | 30 de zile de la crearea dosarului |
| Conținutul dosarului (date despre factură, contract, situația descrisă, semnătura desenată) | Generarea documentelor | Executarea contractului — art. 6(1)(b) | 30 de zile de la crearea dosarului |
| Fișiere încărcate pentru scanare (poză/PDF) | Extragerea automată a datelor pentru completarea formularului | Consimțământ — art. 6(1)(a) | Nu sunt stocate de noi; sunt transmise o singură dată furnizorului OCR și eliminate după procesare |
| Documente generate și arhivate în spațiul de stocare | Punerea la dispoziție a documentelor plătite | Executarea contractului — art. 6(1)(b) | 30 de zile de la crearea dosarului |
| Cod dosar și amprentă criptografică (hash) a parolei de acces | Autentificarea accesului la dosar | Executarea contractului — art. 6(1)(b) | 30 de zile de la crearea dosarului |
| Date de plată (sumă, identificator de sesiune, stare plată) | Procesarea plății, facturare, evidență contabilă | Executarea contractului și obligație legală — art. 6(1)(b) și (c) | 10 ani (obligații contabile și fiscale) |
| Conversații cu asistentul de chat | Suport pentru utilizarea platformei, prevenirea abuzurilor | Interes legitim — art. 6(1)(f) | 30 de zile |
| Loguri de acces și de securitate (încercări de acces, limitare temporară) | Protecția dosarelor împotriva accesului neautorizat | Interes legitim — art. 6(1)(f) | 30 de zile (limitările temporare: 7 zile) |
| Statistici de trafic (pagină, dată, țară/oraș aproximativ, dispozitiv, browser, hash zilnic anonim) | Măsurarea funcționării site-ului | Interes legitim — art. 6(1)(f) | 30 de zile |
| E-mailuri transmise (destinatar, tip eveniment, stare livrare) | Livrarea documentelor și dovada comunicării | Executarea contractului — art. 6(1)(b) | 30 de zile (evenimentele tehnice); confirmările de comandă legate de facturi: 10 ani |
| Cereri GDPR și reclamații primite pe e-mail | Soluționarea cererii și dovada respectării obligațiilor legale | Obligație legală și interes legitim — art. 6(1)(c) și (f) | 3 ani de la soluționare |
| Copii de siguranță (backup) ale bazei de date | Recuperare în caz de incident tehnic | Interes legitim — art. 6(1)(f) | Maximum 30 de zile, apoi suprascriere automată |
| Date introduse în modelele gratuite (secțiunea „Cereri gratuite”) | Generarea documentului gratuit solicitat de tine | Măsuri precontractuale la cererea ta / interes legitim — art. 6(1)(b) și (f) | Nu se creează dosar și nu se păstrează după generarea documentului; rămân doar în browserul tău dacă alegi să le salvezi local |
Formularul necompletat, atât timp cât nu creezi un dosar, rămâne exclusiv în browserul tău și nu ajunge la noi. Nu solicităm și nu stocăm CNP-ul.
Modelele gratuite: completarea se face în browser, iar generarea documentului poate trece prin serverele noastre. În acest caz datele sunt folosite strict pentru a-ți genera documentul cerut — nu creăm cont sau dosar, nu emitem factură, nu le folosim pentru marketing și nu le păstrăm după finalizarea generării. Rămân la tine doar dacă le salvezi local sau descarci fișierul.
Nu vindem date și nu le transmitem în scopuri de marketing. Autoritățile pot primi date doar la cerere legală.
Prelucrarea are loc, ca regulă, pe infrastructură din UE. Furnizorul de plăți și furnizorul de modele AI pot prelucra date și în afara SEE (inclusiv SUA). În aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană și, unde este aplicabil, a Cadrului UE–SUA privind confidențialitatea datelor, cu măsuri tehnice suplimentare (criptare în tranzit, minimizarea datelor trimise).
Funcția de scanare este opțională. Dacă alegi să încarci o fotografie sau un document PDF, fișierul este utilizat exclusiv pentru extragerea automată a textului și completarea câmpurilor din formular.
Fișierele încărcate pentru scanare nu sunt utilizate pentru antrenarea sistemelor de inteligență artificială și nu sunt păstrate după finalizarea procesării, cu excepția situației în care utilizatorul alege în mod expres salvarea lor în dosarul său.
Serviciul de recunoaștere optică a caracterelor (OCR) este furnizat de: Google Gemini (Google Cloud / Google AI Studio). Datele transmise furnizorului OCR sunt limitate la conținutul fișierului încărcat, strict în măsura necesară extragerii textului.
Platforma poate include funcții opționale de asistență automată, precum sugestii de categorie, completarea unor câmpuri sau chat de suport.
Aceste funcții au caracter tehnic și informativ. Ele nu oferă consultanță juridică individualizată, nu analizează situația juridică a utilizatorului și nu înlocuiesc consultarea unui avocat sau a unui specialist autorizat.
Furnizorul serviciului AI este: Google Gemini (Google Cloud / Google AI Studio).
Datele transmise furnizorului AI sunt limitate la informațiile introduse de utilizator în funcția respectivă. Utilizatorul nu trebuie să introducă în chat sau în funcțiile AI date sensibile, copii ale actelor de identitate, date medicale, parole, date complete de card sau alte informații care nu sunt necesare utilizării serviciului.
Nu transmitem datele către furnizorul AI în scopul antrenării modelelor și nu acordăm un astfel de drept. Nu putem însă verifica independent modul intern de prelucrare al furnizorului; pentru detalii se aplică condițiile și politicile publicate de acesta. Dacă furnizorul AI poate prelucra date în afara Spațiului Economic European, transferul se realizează numai în baza unui mecanism legal aplicabil, inclusiv clauze contractuale standard aprobate de Comisia Europeană, după caz.
Pentru funcționarea platformei, datele pot fi prelucrate de următorii furnizori, în calitate de persoane împuternicite sau destinatari independenți, după caz:
| Categorie / furnizor | Rol |
|---|---|
| Procesator de plăți (Stripe) | Procesarea plăților online și emiterea documentelor de plată |
| Găzduire, CDN și securitate (Cloudflare) | Livrarea site-ului, protecție anti-abuz și securitate |
| Găzduire aplicație, bază de date și stocare documente (Lovable Cloud / Supabase) | Păstrarea temporară a dosarelor și a documentelor generate |
| Furnizor e-mail tranzacțional (Mailgun, prin Lovable Cloud) | Trimiterea documentelor, a linkurilor de acces și a confirmărilor |
| Furnizor modele AI/OCR (Google Gemini, prin gateway-ul AI Lovable) | Recunoașterea textului din poze/PDF și asistentul de chat |
| Analiză tehnică proprie, fără cookies de urmărire | Statistică tehnică agregată și securitatea platformei |
Lista actualizată a furnizorilor poate fi solicitată la adresa: notify@skutlegal.de.
Dosarul se accesează cu codul unic (SL-XXXXXX) plus parola generată automat; parola este păstrată doar ca amprentă criptografică (hash), niciodată în clar. Numărul de încercări este limitat, cu blocări temporare progresive. Dosarul, documentele și parola se șterg automat la 30 de zile de la creare. Păstrează codul și parola confidențiale.
Transmitere criptată (HTTPS/TLS) pe tot site-ul, criptare la nivelul stocării furnizorului de bază de date și de fișiere, acces la documente numai pe bază de cod + parolă, jurnalizarea încercărilor de acces, limitarea încercărilor, separarea zonei de administrare printr-o autentificare distinctă verificată pe server, principiul minimizării datelor și ștergere automată la termen.
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție la prelucrările întemeiate pe interes legitim și dreptul de a-ți retrage oricând consimțământul (pentru scanare), fără a afecta legalitatea prelucrării anterioare. Nu luăm decizii automate cu efecte juridice asupra ta (art. 22 GDPR).
Cererile se trimit la notify@skutlegal.de, cu subiectul „Cerere GDPR”. Răspundem în cel mult 30 de zile.
Poți depune plângere la ANSPDCP (România, dataprotection.ro) sau la autoritatea de supraveghere din landul Nordrhein-Westfalen (LDI NRW, Germania).
Folosim stocare locală strict necesară și o statistică anonimă, fără cookies de marketing sau profilare. Opțional, cu acordul tău exprimat prin banner (bifa „Publicitate”), măsurăm vizitele venite din reclame prin Google Ads (Google Ireland Limited): pagina vizionată, clicul pe anunț și acțiuni precum finalizarea unei comenzi — fără nume, e-mail sau alte date personale. Fără bifa ta, tagul Google Ads rămâne dezactivat. Detalii: Politica de cookies.
Sesiune: pentru accesul la documentul salvat folosim un cookie tehnic de sesiune (HttpOnly), strict necesar; el nu urmărește navigarea pe alte site-uri.
Statistică anonimă: browserul păstrează local un identificator aleatoriu (sl_vid), fără nume, e-mail sau alte date personale. Îl folosim pentru a nu număra de două ori aceeași persoană și pentru indicatorul „persoane pe site acum”: la fiecare 30 de secunde, numai cât timp fila este vizibilă, browserul trimite un semnal tehnic (heartbeat). Reținem doar o amprentă anonimă (hash care se schimbă zilnic), pagina curentă, țara estimată de rețeaua CDN, tipul dispozitivului și sursa vizitei.
Nu stocăm adresa IP completă în această statistică. Înregistrarea dispare automat după 90 de secunde de inactivitate, iar datele agregate se șterg în maximum 30 de zile. Poți șterge oricând identificatorul local din setările browserului (ștergere date site).