Politica de Confidențialitate

Actualizat în iulie 2026

Prezenta Politică de Confidențialitate descrie modul în care MG Law Office prelucrează date cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 din 27 aprilie (Regulamentul General privind Protecția Datelor — «GDPR») și cu Legea portugheză nr. 58/2019 din 8 august, care asigură aplicarea acestuia în ordinea juridică portugheză.

Se aplică utilizatorilor acestui site, clienților și potențialilor clienți ai biroului și, în măsura indicată la punctul 3, terților ale căror date sunt prelucrate în cadrul activității profesionale de solicitador.

1. Operatorul de date

Miguel Ângelo Raposo Graça (MG Law Office)
Solicitador înscris în Ordem dos Solicitadores e dos Agentes de Execução (OSAE), legitimație profesională nr. 9145
NIF PT259988227
Rua Batalhoz n.º 12, 2.º C, 2070-071 Cartaxo, Portugalia
Email: geral@mglaw.pt · Telefon: +351 919 995 170

Având în vedere dimensiunea și natura activității, nu a fost desemnat un responsabil cu protecția datelor (articolul 37 GDPR). Orice chestiune privind datele personale trebuie adresată operatorului prin datele de contact de mai sus.

2. Categorii de date prelucrate

a) Utilizatorii site-ului

Date de identificare și de contact furnizate prin portalurile MGLAW Hub — programare, solicitare nouă și Portalul Clientului — sau prin Balcão Digital (nume, email, telefon) și conținutul mesajelor trimise;
Date tehnice strict necesare funcționării și securității site-ului (adresă IP, jurnale de acces) și, numai cu consimțământ, date de analiză statistică (cookie-uri — a se vedea Politica de Cookie-uri);
Documente transmise prin sistemul de trimitere a documentelor, asociate codului de referință respectiv.

b) Clienți și potențiali clienți

Date de identificare, de contact și de identificare fiscală;
Date din documentele de identitate, atunci când legea o impune (în special pentru îndeplinirea obligațiilor de identificare și diligență prevăzute de Legea nr. 83/2017 din 18 august);
Date patrimoniale, financiare, contractuale și altele necesare prestării serviciului contractat;
Date de facturare și plată.

c) Terți legați de dosarele încredințate biroului

În exercitarea activității de solicitador sunt inevitabil prelucrate date ale terților — părți adverse, reprezentanți, martori, experți, avocați și alți participanți — strict în măsura necesară reprezentării, consultanței juridice sau actului solicitat.

d) Categorii speciale de date

Anumite dosare (în special de familie, de muncă, de sănătate sau de imigrație) pot implica prelucrarea unor categorii speciale de date (articolul 9 GDPR). Această prelucrare are loc numai atunci când este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță ori într-o procedură echivalentă (articolul 9 alin. (2) lit. f) GDPR) sau pe alt temei legal aplicabil.

3. Originea datelor

Datele sunt colectate, de regulă, direct de la persoana vizată. Ele pot fi obținute și de la clientul care încredințează dosarul biroului, de la avocați și alți profesioniști implicați, de la instanțe și entități publice, precum și din registre și baze de date cu acces public sau autorizat legal (registrul funciar, comercial, civil, printre altele).

Atunci când datele nu sunt colectate de la persoana vizată, informarea prevăzută la articolul 14 GDPR poate fi omisă, în special atunci când datele trebuie să rămână confidențiale în temeiul secretului profesional al solicitadorului (articolul 14 alin. (5) lit. d) GDPR și articolele 127 și 141 din Statutul OSAE, aprobat prin Legea nr. 154/2015 din 14 septembrie).

4. Scopuri și temeiuri juridice

Răspuns la solicitări de contact și demersuri precontractuale — măsuri precontractuale la cererea persoanei vizate (art. 6 alin. (1) lit. b) GDPR);
Prestarea serviciilor juridice contractate, inclusiv reprezentarea judiciară și extrajudiciară — executarea unui contract (art. 6 alin. (1) lit. b) GDPR);
Respectarea obligațiilor legale (fiscale, contabile, de prevenire a spălării banilor și a finanțării terorismului, deontologice) — obligație legală (art. 6 alin. (1) lit. c) GDPR);
Prelucrarea datelor terților necesară reprezentării și apărării intereselor clientului; constatarea, exercitarea sau apărarea drepturilor biroului — interes legitim (art. 6 alin. (1) lit. f) GDPR; art. 9 alin. (2) lit. f) pentru categoriile speciale);
Securitatea sistemelor informatice și a site-ului (jurnale de acces, prevenirea abuzurilor) — interes legitim (art. 6 alin. (1) lit. f) GDPR);
Analiza statistică a site-ului (Google Analytics) — consimțământ (art. 6 alin. (1) lit. a) GDPR și art. 5 din Legea nr. 41/2004 din 18 august).

Consimțământul, atunci când constituie temeiul aplicabil, poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate până la acea dată.

5. Caracterul obligatoriu sau facultativ al furnizării

Furnizarea datelor de identificare cerute de lege (în special de Legea nr. 83/2017 din 18 august) constituie o cerință legală: lipsa lor împiedică stabilirea sau continuarea relației de afaceri. Furnizarea celorlalte date necesare prestării serviciului este o cerință contractuală: lipsa lor poate face imposibilă, în tot sau în parte, prestarea serviciului. Restul datelor se furnizează facultativ.

6. Termene de păstrare

Datele sunt păstrate numai pe perioada necesară scopurilor care au motivat colectarea, aplicându-se în special următoarele termene și criterii:

Obligații de identificare și diligență (prevenirea spălării banilor): 7 ani de la identificarea clientului sau de la încetarea relației de afaceri și 7 ani de la executarea operațiunilor — articolul 51 din Legea nr. 83/2017 din 18 august;
Documentația fiscală și contabilă: 10 ani — articolul 52 din Codul portughez al TVA și articolul 19 din Decretul-Lege nr. 28/2019 din 15 februarie;
Dosarele și documentația cauzelor încredințate: pe perioada necesară constatării, exercitării sau apărării drepturilor în instanță, prin raportare la termenele legale de prescripție aplicabile, inclusiv cele privind răspunderea civilă profesională;
Solicitări ale potențialilor clienți (inclusiv formularul de solicitare nouă): elementele de identificare și evidența deciziei sunt păstrate pe perioada necesară verificării conflictelor de interese în mandate viitoare (articolul 143 din Statutul OSAE), rămânând supuse secretului profesional chiar și atunci când serviciul nu ajunge să fie acceptat (articolul 141 alin. (2) din același Statut);
Mesaje de contact fără continuare: până la 12 luni de la ultimul contact;
Jurnalele tehnice de acces la site: până la 12 luni;
Datele prelucrate pe bază de consimțământ: până la retragerea consimțământului, fără a aduce atingere altor temeiuri de păstrare.

După expirarea termenelor aplicabile, datele sunt șterse sau anonimizate în mod securizat.

7. Destinatari, persoane împuternicite și comunicarea datelor

a) Persoane împuternicite (prelucrează date în numele biroului, obligate prin contract conform articolului 28 GDPR):

Microsoft (Microsoft 365 și Microsoft Azure) — email, stocarea documentelor, găzduirea site-ului și a sistemului de gestiune al biroului;
Google (Google Analytics) — analiza statistică a site-ului, exclusiv cu consimțământ.

b) Destinatari care acționează ca operatori independenți, atunci când este necesar pentru prestarea serviciului sau prin obligație legală:

Instanțe, oficii de cadastru, birouri notariale, administrații fiscale și alte entități publice sau administrative;
Avocați și alți profesioniști implicați în același dosar (inclusiv în regim de co-mandat), obligați la secret profesional;
Contabilul certificat al biroului, pentru îndeplinirea obligațiilor fiscale și contabile;
Societăți de asigurare, în cadrul asigurării de răspundere civilă profesională, după caz;
Ordem dos Solicitadores e dos Agentes de Execução și autoritățile de supraveghere, în cazurile prevăzute de lege.

c) Contact prin WhatsApp: contactarea prin funcționalitatea WhatsApp disponibilă pe site implică prelucrarea datelor de către Meta Platforms Ireland Ltd., potrivit condițiilor și politicii de confidențialitate ale acelui serviciu, pe care utilizatorul trebuie să le consulte înainte de utilizare.

d) Hartă interactivă: site-ul pune la dispoziție o hartă furnizată de OpenStreetMap Foundation, care este încărcată doar după solicitarea expresă a utilizatorului. În acel moment, adresa IP și datele tehnice ale conexiunii sunt comunicate acelei entități, potrivit politicii sale de confidențialitate.

Biroul nu vinde și nu cedează date personale în scopuri de marketing ale terților.

8. Transferuri internaționale

Datele sunt prelucrate, de regulă, în Spațiul Economic European. Furnizorii indicați la punctul 7 pot, în situații limitate (în special suport tehnic), implica transferuri către țări terțe, în special Statele Unite ale Americii. În aceste cazuri, transferurile se efectuează în temeiul mecanismelor prevăzute în capitolul V din GDPR: decizie de adecvare a Comisiei Europene (inclusiv EU-U.S. Data Privacy Framework, pentru entitățile certificate) sau clauze contractuale standard aprobate de Comisia Europeană, însoțite, atunci când este necesar, de măsuri suplimentare.

9. Drepturile persoanelor vizate

În temeiul articolelor 15-22 GDPR, persoana vizată poate exercita drepturile de acces, rectificare, ștergere, restricționare a prelucrării, opoziție și portabilitate, precum și retrage consimțământul acordat, printr-o cerere scrisă adresată la geral@mglaw.pt sau la adresa biroului, însoțită de elemente care să permită confirmarea identității solicitantului.

Cererile primesc răspuns în termen de o lună, cu posibilitate de prelungire conform articolului 12 alin. (3) GDPR.

Exercitarea acestor drepturi poate fi limitată atunci când prevalează obligații legale de păstrare (punctele 5 și 6), secretul profesional al solicitadorului (articolele 127 și 141 din Statutul OSAE, aprobat prin Legea nr. 154/2015 din 14 septembrie) sau drepturile și libertățile terților; în acest caz, motivele limitării sunt comunicate solicitantului, în măsura în care comunicarea nu compromite scopul restricției.

10. Decizii automatizate

Biroul nu ia decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care să producă efecte juridice sau să afecteze semnificativ persoanele vizate (articolul 22 GDPR).

11. Securitate

Sunt adoptate măsuri tehnice și organizatorice adecvate riscului, conform articolului 32 GDPR, inclusiv controlul accesului cu autentificare consolidată, criptare în tranzit, copii de siguranță, jurnalizarea accesului și obligarea colaboratorilor la confidențialitate. În cazul unei încălcări a securității datelor personale susceptibile să genereze un risc pentru drepturile persoanelor vizate, vor fi respectate obligațiile de notificare prevăzute la articolele 33 și 34 GDPR.

12. Secretul profesional

Indiferent de regimul de protecție a datelor, toate chestiunile încredințate biroului sunt acoperite de secretul profesional al solicitadorului, potrivit articolelor 127 și 141 din Statutul OSAE, extins la toți colaboratorii. Corespondența privind exercitarea profesiei beneficiază de protecția prevăzută la articolul 142 din același Statut.

13. Minori

Site-ul nu se adresează minorilor sub 18 ani, iar biroul nu colectează intenționat date ale minorilor prin site. Prelucrarea datelor minorilor în cadrul dosarelor încredințate biroului (în special în materie de familie sau succesiuni) se realizează cu garanțiile legale aplicabile.

14. Cookie-uri

Utilizarea cookie-urilor și a tehnologiilor similare este reglementată de Politica de Cookie-uri, în conformitate cu articolul 5 din Legea nr. 41/2004 din 18 august. Cookie-urile care nu sunt strict necesare se utilizează numai cu consimțământ prealabil.

15. Modificări ale prezentei Politici

Prezenta Politică poate fi actualizată pentru a reflecta schimbări legale, tehnologice sau ale activității biroului. Versiunea în vigoare, cu data actualizării, este cea publicată pe această pagină. Modificările relevante vor fi evidențiate în mod corespunzător.

16. Plângeri

Fără a aduce atingere oricărui alt mijloc de protecție, persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere:

Comissão Nacional de Proteção de Dados (CNPD)
Av. D. Carlos I, 134, 1.º, 1200-651 Lisabona, Portugalia
Tel.: (+351) 213 928 400 · geral@cnpd.pt · www.cnpd.pt

Această traducere este oferită pentru comoditate; în caz de divergență, prevalează versiunea portugheză.

← Înapoi la pagina principală