Politica de confidențialitate iLege

Ultima actualizare: 2 noiembrie 2026

Această politică descrie modul în care iLege colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor aplicației și ale vizitatorilor site-ului ilege.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Operatorul de date

Operator: HIGHLEX S.R.L.
Sediul social: Jud. Bihor, Municipiul Oradea, Strada Matei Corvin, Nr. 377, cod poștal 410131
Nr. Registrul Comerțului: J2026026154002
CUI: RO54522160
EUID: ROONRC.J2026026154002
Telefon: 0766 373 389
Email de contact: support@ilege.ro

2. Datele pe care le colectăm

Date furnizate direct de utilizator

Adresa de email (la crearea contului)
Numele și prenumele (opțional, în secțiunea de profil)
Profesia (opțional, în secțiunea de profil)
Județul și sectorul (opțional, în secțiunea de profil)
Preferințele de notificare (push, comunicări comerciale)
Consimțământul pentru termeni și condiții, inclusiv data și ora acceptării
Consimțământul pentru comunicări comerciale (marketing)
Programul Partener iLege (numai dacă trimiți o cerere): numele complet, universitatea, facultatea și anul absolvirii, calitatea de avocat stagiar sau definitiv, baroul, mesajul opțional, documentele justificative pe care le încarci (vezi mai jos), declarația privind oferta „Early Adopters" și data cererii; decizia HIGHLEX S.R.L. și data ei; anii de parteneriat (începutul, sfârșitul, sursa — gratuit, plătit sau acordat)
Fotografia de profil (numai dacă o încarci, opțional): imaginea pe care o alegi, păstrată de noi doar ca o copie pătrată de 512 px, fără metadatele fișierului (data, locul, aparatul); originalul se șterge imediat după prelucrare.
Detaliile profesionale (numai dacă le completezi, din Profil › Detalii profesionale, toate opționale): calitatea de avocat stagiar sau definitiv și baroul; forma de exercitare a profesiei, denumirea ei, codul de identificare fiscală și sediul profesional; telefonul și e-mailul profesional; cel mult cinci domenii de practică, în cuvintele tale.

Documentele justificative pe care le încarci pentru Programul Partener iLege (legitimația de avocat sau carnetul de stagiar, diploma, iar la cererea noastră actul de identitate) se folosesc numai pentru verificarea calității de avocat și a identității tale. Sunt stocate criptat, într-un spațiu privat de pe serverele noastre din Uniunea Europeană (AWS, Frankfurt), la care are acces numai persoana care decide asupra cererii; fiecare accesare se consemnează. Nu le transmitem nimănui. Se șterg automat la 90 de zile după decizia asupra cererii, la ștergerea contului sau mai devreme, la cererea ta (le poți șterge din Profil › Partener cât timp cererea nu e decisă).

Date colectate automat

Identificatorul unic al dispozitivului (pentru autentificare și securitate)
Tipul dispozitivului și versiunea sistemului de operare
Versiunea aplicației
Token-ul pentru notificări push (dacă sunt activate)
Date tehnice privind livrarea emailurilor (de exemplu starea trimiterii, bounce-uri, reclamații de spam și dezabonări), strict pentru administrarea comunicărilor și menținerea reputației de trimitere
Date tehnice privind eventualele erori ale aplicației (prin Firebase Crashlytics)
Date de utilizare pseudonimizate (ecrane vizitate, acțiuni efectuate în aplicații), legate de contul tău și șterse odată cu el sau după cel mult 90 de zile
În aplicația pentru Android, statistici de utilizare colectate automat de Google Analytics for Firebase (de exemplu deschiderea aplicației și durata folosirii ei)
Datele tehnice ale cererilor către serverele iLege și către serviciul de autentificare (adresa IP, tipul browserului sau al aplicației, data și ora, adresa cerută sau operația făcută, de exemplu intrarea în cont), pentru securitate; jurnalele rețin identificatorul intern al contului, nu adresa de email

Date privind plățile făcute pe site

De la Stripe primim confirmarea plății, suma, moneda, țara, ultimele patru cifre ale cardului, identificatorul clientului și al sesiunii de plată, starea abonamentului și documentele de facturare — pentru a activa accesul, a ține evidența contractului și a îndeplini obligațiile contabile și fiscale
La cumpărarea unui card cadou trimis pe email: adresa de email a destinatarului, folosită numai pentru a-i trimite codul
Bifele de acceptare a termenilor și de solicitare a începerii imediate a accesului, cu data, ora și versiunea termenilor — ca dovadă a contractului
Pentru taxa de partener: suma de referință în euro, cursul BNR și data lui; adresa de facturare și codul de identificare fiscală pe care le introduci pe pagina de plată sunt prelucrate de Stripe/Link pentru factură, iar HIGHLEX S.R.L. primește doar confirmarea plății și referința comenzii
Pentru oferta Early Adopters cumpărată după o discuție cu un consultant iLege: codul consultantului din linkul primit pe e-mail sau, dacă ai cumpărat fără acel link, potrivirea codificată a adresei tale de e-mail cu adresa la care ți-a fost trimisă oferta — doar ca să știm ce coleg a adus vânzarea și să-i calculăm plata; nu schimbă prețul și nu se păstrează nimic pe dispozitivul tău

Site-ul ilege.ro

Paginile publice ale site-ului nu au instrumente de analiză a traficului sau publicitate și nu plasează cookie-uri. Secțiunea „Aplicația" (ilege.ro/app) folosește contul tău și păstrează în browser, prin stocarea locală și de sesiune, doar ce este strict necesar autentificării și comodității (sesiunea, tema aleasă, edițiile deja văzute, iar până la sincronizarea cu serverul, momentul acceptării termenilor și alegerea privind comunicările comerciale) — fără consimțământ, potrivit legii. Sesiunea rămâne în browser după închiderea filei numai dacă alegi „Ține-mă conectat pe acest dispozitiv”; altfel se șterge când închizi fila. Pagina de plată și portalul de gestionare a abonamentului sunt găzduite de Stripe, care folosește propriile cookie-uri, potrivit politicii sale (stripe.com/cookies). La accesarea paginilor, furnizorul de găzduire prelucrează automat datele tehnice strict necesare livrării site-ului și securității acestuia (adresa IP, tipul browserului, data și ora accesării).

Date pe care NU le colectăm

Numărul complet al cardului bancar și datele lui de securitate (plățile sunt gestionate integral de Apple, de Google sau de Stripe/Link, în funcție de unde cumperi)
Codul numeric personal (nu îl cerem pentru factură)
Locația dispozitivului
Contacte, fotografii sau alte date personale de pe dispozitiv

3. Scopurile prelucrării

Datele sunt prelucrate pentru:

Funcționarea contului — autentificare, menținerea sesiunii, gestionarea profilului
Furnizarea serviciului — afișarea publicațiilor, monitoarelor, alertelor și favoritelor
Notificări — trimiterea de alerte push în funcție de preferințele setate; pentru emailurile de cont, abonament și marketing, administrarea dezabonărilor, bounce-urilor și reclamațiilor de spam
Abonamente și plăți — verificarea și sincronizarea stării abonamentului cu Apple App Store sau Google Play; pentru cumpărăturile de pe site, crearea sesiunii de plată Stripe, activarea accesului plătit, emiterea codurilor cadou, evidența contractelor, rambursările, prevenirea fraudei și obligațiile contabile și fiscale; adresa de email din comenzile păstrate este folosită și pentru ca perioada de probă gratuită să fie acordată o singură dată pe adresă, inclusiv după ștergerea și recrearea contului; evidența vânzărilor ofertei Early Adopters aduse de consultanții iLege, pentru plata lor
Îmbunătățirea serviciului — analiza pseudonimizată a modului de utilizare (fără folosirea ei pentru publicitate), identificarea și corectarea erorilor
Comunicări comerciale — trimiterea de oferte și informații, exclusiv cu consimțământul explicit al utilizatorului și cu posibilitatea de dezabonare
Securitate — prevenirea accesului neautorizat și a atacurilor asupra serviciului, protejarea integrității conturilor, investigarea incidentelor
Fotografia de profil — afișarea ei pe contul tău, pe site și în aplicații (consimțământul tău, art. 6 alin. 1 lit. a GDPR, retras prin ștergerea fotografiei)
Programul Partener iLege — primirea și analizarea cererii, acordarea, reînnoirea, reamintirea expirării și revocarea statutului, afișarea insignei pe site și în aplicații, încasarea taxei anuale; completarea contractului de Partener și a documentelor de facturare cu datele formei de exercitare, legătura programului cu tine prin telefonul și e-mailul profesional și afișarea detaliilor profesionale pe profilul tău (ele nu sunt publice; domeniile de practică vor servi funcțiilor prin care partenerii vor putea oferi servicii pe platformă, când vor exista)

Emailurile tranzacționale sau funcționale pot include mesaje privind contul, securitatea și abonamentul; alertele despre publicații noi nu se trimit pe email, ci numai prin notificări push. Emailurile de marketing sunt separate de cele necesare funcționării serviciului și sunt trimise doar pe baza consimțământului explicit.

Utilizatorul poate modifica preferințele de notificare din aplicație. Comunicările comerciale includ o opțiune de dezabonare, iar retragerea consimțământului pentru marketing nu afectează emailurile strict necesare pentru cont, securitate, abonament sau furnizarea serviciului.

4. Temeiul juridic al prelucrării

Executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru funcționarea contului, furnizarea serviciului și transmiterea emailurilor tranzacționale sau funcționale necesare
Obligația legală (art. 6 alin. 1 lit. c GDPR) — pentru păstrarea documentelor contabile și fiscale privind plățile și pentru dovada informării și a consimțământului cerute de legislația protecției consumatorilor
Consimțământul (art. 6 alin. 1 lit. a GDPR) — pentru comunicări comerciale și notificări opționale
Interesul legitim (art. 6 alin. 1 lit. f GDPR) — pentru securitatea serviciului, prevenirea fraudelor și a folosirii repetate a perioadei de probă gratuite și îmbunătățirea aplicației, precum și evidența vânzărilor aduse de consultanții iLege
Programul Partener iLege — măsuri la cererea ta înainte de încheierea contractului și executarea lui (art. 6 alin. 1 lit. b GDPR), inclusiv pentru detaliile profesionale folosite în contract, la facturare și pentru legătura cu tine; pentru domeniile de practică, consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl retragi oricând golindu-le din formular; pentru păstrarea cererilor respinse, interesul legitim de a documenta deciziile programului (art. 6 alin. 1 lit. f GDPR)

5. Partajarea datelor cu terți

Datele pot fi accesate de următorii furnizori de servicii, în limita strict necesară:

Amazon Web Services (AWS), inclusiv Amazon SES și Amazon Cognito — infrastructura serverelor, autentificarea, stocarea datelor, copiile de siguranță, transmiterea emailurilor și protecția împotriva atacurilor. Datele contului sunt găzduite în Uniunea Europeană (Frankfurt; copiile de siguranță și în Irlanda); jurnalele de securitate ale rețelei de livrare sunt păstrate în SUA (UE / SUA)
Apple — procesarea plăților și gestionarea abonamentelor pe iOS; livrarea notificărilor push pe iPhone (Apple Push Notification service) (SUA)
Google (Google Play) — procesarea plăților și gestionarea abonamentelor pe Android (SUA)
Google (Google Workspace) — căsuța de email support@ilege.ro, unde ajung mesajele pe care ni le trimiți și răspunsurile tale la emailurile iLege (SUA / UE)
Stripe, Inc. și Sold through Link, LLC (Stripe) — plățile făcute pe site: pagina de plată, portalul abonamentului, emiterea chitanțelor/facturilor (inclusiv adresa de facturare și codul de identificare fiscală introduse la plata taxei de partener), colectarea TVA-ului, prevenirea fraudei și gestionarea disputelor (SUA / UE). Pentru plată, factură și TVA, Link este vânzător înregistrat și acționează ca operator independent, potrivit politicii sale de confidențialitate (stripe.com/privacy); pentru datele pe care le prelucrează în contul nostru acționează ca persoană împuternicită
Google (Firebase) — notificări push (Firebase Cloud Messaging), raportarea erorilor aplicațiilor (Crashlytics) și, în aplicația pentru Android, statistici de utilizare (Google Analytics for Firebase) (SUA)
Netlify — găzduirea site-ului ilege.ro și jurnalele tehnice aferente (SUA)

Datele nu sunt vândute, închiriate sau partajate cu terți în scopuri de publicitate. Aplicația iLege nu afișează reclame și nu utilizează datele utilizatorilor pentru publicitate sau targetare publicitară.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri au sediul în afara Spațiului Economic European (SUA). Transferurile de date către aceștia sunt protejate prin:

Clauze contractuale standard aprobate de Comisia Europeană
Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), unde este aplicabil (de exemplu Stripe)
Măsuri tehnice și organizatorice suplimentare de protecție

7. Durata păstrării datelor

Datele contului activ — pe toată durata existenței contului
După ștergerea contului — datele sunt eliminate în termen de 30 de zile; copiile de siguranță, păstrate în Uniunea Europeană, se șterg automat în cel mult 35 de zile. Rămân doar, cu termenele de mai jos: datele de facturare și contractele, jurnalele de securitate și, dacă a fost cazul, adresa din lista de blocare a emailurilor
Datele de facturare și plată, contractele și dovada consimțământului — 5 ani de la 1 iulie a anului următor, potrivit Legii contabilității nr. 82/1991 și termenului de prescripție fiscală, chiar dacă ștergi contul
Date tehnice (erori, statistici de utilizare pe serverele iLege, livrarea emailurilor și a notificărilor) — păstrate maximum 90 de zile
Statisticile Google Analytics for Firebase din aplicația pentru Android — păstrate de Google cel mult 14 luni, potrivit setării de păstrare a proiectului
Adresa destinatarului unui card cadou — până la activarea, anularea sau expirarea codului, plus 90 de zile
Cererile de parteneriat și deciziile — pe durata parteneriatului și încă 3 ani după ultimul an (termenul general de prescripție), cu excepția documentelor de facturare, păstrate cât cere legea (5 ani); cererile respinse sau retrase se șterg la 12 luni de la decizie; evidența emailurilor programului se păstrează 90 de zile
Fotografia de profil — cât timp o păstrezi: o înlocuiești sau o ștergi oricând din Profil; se șterge odată cu contul. O vezi doar tu (pe site și în aplicații), până când vei alege să o arăți și altora printr-o funcție viitoare, descrisă atunci aici
Detaliile profesionale — cât timp le păstrezi în cont: le poți modifica sau goli oricând din Profil › Detalii profesionale; se șterg odată cu contul (contractele deja încheiate rămân cu datele de la data lor, cât cere legea)
Documentele justificative ale Programului Partener iLege — 90 de zile după decizia asupra cererii (acordare, respingere, retragere sau închidere), apoi se șterg automat; imediat la ștergerea contului; mai devreme, la cererea ta, cât timp cererea nu e decisă
Lista adreselor dezabonate sau la care emailurile nu pot fi livrate — cât timp există contul. O adresă la care un email a fost respins definitiv sau din care un email iLege a fost marcat ca spam rămâne și după ștergerea contului în lista de blocare a furnizorului de email (Amazon SES), fără termen, numai pentru ca emailurile să nu mai fie trimise către ea
Jurnalele tehnice ale serverelor (inclusiv identificatorul intern al contului) și ale serviciului de documente — păstrate 30 de zile
Jurnalele de securitate cu adrese IP (protecția serverelor împotriva atacurilor) — păstrate 90 de zile
Jurnalul de audit al infrastructurii (AWS CloudTrail: acțiunile de administrare din contul nostru AWS și operațiile de cont înregistrate automat de AWS — intrarea în cont și reînnoirea sesiunii, crearea contului, resetarea parolei, ieșirea de pe toate dispozitivele —, cu adresa IP, tipul aplicației sau al browserului și identificatorul intern al contului, fără adresa de email) — păstrat 7 ani, ca dovadă în cazul unui incident de securitate
Celelalte jurnale de securitate (de exemplu evidența acțiunilor echipei iLege asupra conturilor) — păstrate maximum 12 luni
Jurnalele tehnice ale site-ului ilege.ro — păstrate de furnizorul de găzduire pe o perioadă limitată, potrivit politicii acestuia

8. Drepturile utilizatorului

Conform GDPR, ai următoarele drepturi:

Dreptul de acces — poți solicita o copie a datelor tale personale
Dreptul la rectificare — poți corecta datele inexacte din secțiunea de profil sau prin cerere la adresa de contact
Dreptul la ștergere („dreptul de a fi uitat") — poți șterge contul direct din aplicație sau prin cerere
Dreptul la restricționarea prelucrării — poți solicita limitarea prelucrării în anumite situații
Dreptul la portabilitatea datelor — poți solicita datele tale într-un format structurat, utilizat frecvent și care poate fi citit automat
Dreptul la opoziție — te poți opune prelucrării bazate pe interes legitim
Dreptul de retragere a consimțământului — poți retrage consimțământul pentru comunicări comerciale oricând, din secțiunea „Preferințe" a aplicației sau prin opțiunea de dezabonare inclusă în emailurile comerciale

Pentru exercitarea acestor drepturi, ne poți contacta la support@ilege.ro. Vom răspunde în maximum 30 de zile.

Dacă consideri că drepturile tale nu au fost respectate, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

9. Securitatea datelor

Protejăm datele prin măsuri tehnice și organizatorice adecvate:

Comunicarea cu serverele este criptată (TLS/HTTPS)
Autentificarea este gestionată prin servicii securizate dedicate
În aplicațiile mobile, datele de autentificare sunt păstrate criptat pe dispozitiv; pe site, sesiunea este păstrată în browser (în stocarea locală numai dacă alegi „Ține-mă conectat pe acest dispozitiv”, altfel doar până închizi fila) și se șterge la ieșirea din cont
Accesul la infrastructura serverelor este restricționat și monitorizat

10. Cookie-uri

Aplicația iLege și paginile publice ale site-ului ilege.ro nu utilizează cookie-uri. Secțiunea „Aplicația" a site-ului folosește doar stocarea locală strict necesară (vezi secțiunea 2), fără urmărire. Paginile de plată găzduite de Stripe folosesc cookie-urile Stripe. Firebase Crashlytics poate colecta date tehnice limitate despre dispozitiv în cazul unei erori, exclusiv pentru diagnosticarea și remedierea problemelor.

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate prin intermediul aplicației și pe email. Data ultimei actualizări este indicată la începutul documentului.

12. Contact

Pentru orice întrebări privind prelucrarea datelor tale personale, ne poți contacta la support@ilege.ro.