Termeni și condiții de utilizare a aplicației Portalul Avocatului

1. Părțile contractante

Prestatorul

ASD CODE S.R.L., având CUI 45383828, J22/4358/21.12.2021, cu sediul în Mun. Iasi, str. Canta, nr. 20, bl. G8, etaj 3, ap. 13, jud. Iasi, persoană juridică română, organizată și funcționând potrivit legislației aplicabile, în calitate de operator al platformei informatice „Portalul Avocatului”, denumită în continuare „Prestatorul”.

și

Clientul

Persoana fizică sau juridică având calitatea de avocat, cabinet de avocat, cabinet asociat sau societate de avocatură, care accesează platforma „Portalul Avocatului” și utilizează serviciile puse la dispoziție prin intermediul acesteia, denumită în continuare „Clientul” sau „Utilizatorul”.

2. Acceptarea Termenilor și Condițiilor

Termenii și condițiile de mai jos stabilesc cadrul contractual în care Prestatorul furnizează serviciile disponibile prin intermediul platformei și sunt obligatorii pentru utilizarea acesteia.

Utilizarea platformei și/sau confirmarea expresă prin bifarea opțiunii „Sunt de acord cu termenii și condițiile” echivalează cu exprimarea unui consimțământ neechivoc și deplin al Clientului pentru încheierea prezentului acord, în condițiile stabilite prin acești Termeni și Condiții.

Părțile convin că orice referire la „Platformă” sau „Aplicație”, astfel cum sunt utilizate în prezentul document, se interpretează ca referindu-se exclusiv la platforma „Portalul Avocatului”, operată de Prestatorul ASD Code S.R.L.

3. Aplicabilitate

Termenii și condițiile sunt aplicabile tuturor Clienților înregistrați pe Platformă și se aplică, totodată, tuturor comenzilor și/sau serviciilor accesate prin intermediul platformei „Portalul Avocatului”. Clientul confirmă că a luat cunoștință de conținutul prezentelor Termeni și Condiții anterior creării unui cont pe platformă și/sau anterior efectuării oricărei comenzi sau utilizării oricărui serviciu disponibil. Prin acceptarea Termenilor și Condițiilor, Clientul se obligă în mod expres să respecte toate clauzele cuprinse în prezentul document, precum și orice alte condiții specifice aplicabile anumitor servicii, astfel cum acestea sunt aduse la cunoștința Clientului și acceptate prin orice alte modalități prevăzute de platformă. Acceptarea prezentelor Termeni și Condiții de către Client se realizează prin bifarea căsuței „Sunt de acord cu termenii și condițiile”.

Prezentul contract se completează cu Anexa nr. 1, precum și cu orice alte convenții, acorduri sau înțelegeri încheiate ulterior între Părți, în legătură cu utilizarea platformei sau cu furnizarea serviciilor.

Obiectul prezentului contract îl reprezintă furnizarea de către Prestator, prin intermediul platformei informatice „Portalul Avocatului” (aplicație web și aplicație mobilă), a unor servicii digitale dedicate organizării, gestionării și optimizării activității profesionale a Clienților, în special activitatea de avocat sau formele de exercitare a profesiei de avocat, precum și dreptul Clientului de a utiliza aceste servicii în condițiile stabilite prin prezentul document.

Serviciile furnizate prin intermediul platformei includ, fără a se limita la, următoarele categorii:

• a) servicii de creare, administrare și securizare a conturilor de utilizator, inclusiv autentificare, gestionare sesiuni, administrare profil și măsuri suplimentare de securitate;
• b) servicii de organizare și administrare a echipelor de lucru și a spațiilor de lucru distincte;
• c) servicii de evidență și gestionare a clienților, persoane fizice și persoane juridice, inclusiv asocierea acestora cu resursele existente în platformă;
• d) servicii de gestionare a spețelor și dosarelor, inclusiv creare, administrare, asociere, stocare metadate, istoricul termenelor și integrarea cu sisteme publice de informare privind dosarele (precum Portalul instanțelor de judecată);
• e) servicii de management al termenelor, calendarului, sarcinilor și activităților profesionale aferente;
• f) servicii de administrare a contractelor profesionale și a documentelor asociate activității Clientului, inclusiv încărcare, stocare, accesare, previzualizare, descărcare și partajare controlată;
• g) servicii de notificare, inclusiv notificări interne și notificări automate generate de actualizarea informațiilor relevante din platformă;
• h) servicii de integrare opțională cu Google Calendar, prin crearea și administrarea unui calendar secundar dedicat și sincronizarea evenimentelor selectate de Client;
• i) servicii auxiliare și complementare, precum dashboard-uri de activitate și raportare operațională, colectare feedback, sisteme de evaluare a aplicației, precum și măsuri legate de versiuni, compatibilitate și securitate tehnică.

Prestatorul își rezervă dreptul de a modifica, optimiza, restrânge sau extinde funcționalitățile platformei, fără a afecta substanța serviciilor furnizate, cu respectarea condițiilor prevăzute în prezentul contract.

Serviciile sunt furnizate exclusiv ca instrumente de suport tehnic și organizatoric și nu constituie consultanță juridică, asistență juridică sau servicii profesionale specifice exercitării profesiei de avocat.

Prestatorul poate modifica Termenii și condițiile în orice moment. Versiunea aplicabilă unei comenzi realizate este cea în vigoare pe Portalul Avocatului la momentul plasării comenzii.

Lista de prețuri practicate de Prestator pentru serviciile oferite se regăsește pe platformă sau, după caz, poate fi comunicată Clientului prin email sau telefonic. Prețul se stabilește de Prestator raportat la serviciile necesare pentru Client și perioada pentru care Clientul încheie contractul. După acceptarea ofertei, Clientul va primi spre semnare un contract de prestări servicii.

Termenii și condițiile trebuie interpretați împreună cu Contractul de prelucrare a datelor.

4. Durata contractului și conditiile financiare

Serviciile furnizate prin intermediul platformei „Portalul Avocatului” sunt oferite pe bază de abonament.

La momentul înregistrării pe platformă, Clientul beneficiază de o perioadă promoțională inițială de utilizare gratuită, cu o durată de 30 (treizeci) de zile calendaristice. Pe durata acestei perioade, Clientul are acces la funcționalitățile platformei, în condițiile stabilite de Prestator.

La expirarea perioadei promoționale, accesul la platformă și la serviciile acesteia este condiționat de achitarea unui abonament, în baza unui plan selectat de Client, respectiv:

• a) abonament lunar, sau
• b) abonament anual.

Prețurile abonamentelor sunt următoarele:

• abonament lunar: 50 lei (fără TVA);
• abonament anual: 500 lei (fără TVA), echivalentul a 10 luni de abonament lunar, beneficiind astfel de 2 luni bonus.

Prețul abonamentului include accesul la aplicația web și la aplicația mobilă, în funcție de planul activ ales de Client.

Facturarea abonamentului se realizează per utilizator. În cazul în care Clientul activează opțiunea de reînnoire automată, abonamentul se va prelungi automat pentru perioade succesive egale cu cea inițial aleasă (lunară sau anuală), până la anularea expresă de către Client.

Anularea abonamentului produce efecte exclusiv pentru perioada de abonament următoare și nu afectează perioada deja achitată, pentru care nu se acordă rambursări, indiferent de utilizarea efectivă a serviciilor.

Plata abonamentului se realizează exclusiv prin intermediul platformei, prin metodele de plată puse la dispoziție de Prestator.

Clientul va avea acces la serviciile incluse în abonament din momentul confirmării plății de către Prestator.

La ștergerea contului de utilizator sau la încetarea raportului contractual dintre Părți, indiferent de cauză, Prestatorul își rezervă dreptul de a păstra datele asociate contului pentru o perioadă de până la 1 (un) an de la data ștergerii contului sau de la data încetării abonamentului, după caz.

Păstrarea datelor în această perioadă are ca scop exclusiv realizarea unor interese legitime ale Prestatorului, precum, fără a se limita la:

• a) îndeplinirea obligațiilor legale aplicabile;
• b) gestionarea eventualelor reclamații, solicitări sau dispute;
• c) soluționarea litigiilor;
• d) prevenirea utilizării abuzive sau frauduloase a serviciilor;
• e) protejarea drepturilor și intereselor legitime ale Prestatorului.

În cazul în care Clientul inițiază ștergerea contului sau resetarea conținutului acestuia, toate datele și materialele aferente vor fi șterse definitiv în același termen de la declanșarea procesului respectiv, fără posibilitatea de recuperare.

5. Valoarea contractului și efectuarea plății

Pentru serviciile contractate, Clientul va achita Prestatorului contravaloarea abonamentului, stabilită în momentul finalizării comenzii.

Prestatorul va trimite notificări de plată regulate în conformitate cu tipul de abonament ales.

6. Disponibilitatea serviciilor și condițiile de acces

Oferta Prestatorului privind serviciile și abonamentele este valabilă exclusiv pe durata afișării acesteia pe platforma „Portalul Avocatului”. Prestatorul începe furnizarea serviciilor după acceptarea prezentelor Termeni și Condiții și confirmarea plății abonamentului, după caz.

Prestatorul își rezervă dreptul de a modifica tarifele și/sau disponibilitatea serviciilor, cu notificarea prealabilă a Clientului cu cel puțin 15 (cincisprezece) zile calendaristice înainte de intrarea în vigoare a modificărilor.

Clientul este responsabil pentru corectitudinea și actualizarea datelor furnizate, Prestatorul neputând fi ținut răspunzător pentru prejudicii cauzate de imposibilitatea transmiterii notificărilor din motive imputabile Clientului.

Accesul la serviciile platformei este asigurat pe durata relației contractuale, până la renunțarea la servicii sau ștergerea contului de către Client, cu excepția situațiilor de neplată sau încălcare a obligațiilor contractuale.

Prestatorul depune toate diligențele rezonabile pentru asigurarea disponibilității serviciilor, cu excepția perioadelor de mentenanță planificată sau a situațiilor independente de voința sa. Mentenanțele planificate vor fi comunicate prin intermediul platformei sau prin e-mail.

În cazul încetării furnizării serviciilor, Clientul poate exporta datele și documentele disponibile, în condițiile stabilite de Prestator.

Prestatorul nu garantează compatibilitatea datelor exportate cu alte sisteme și nu își asumă obligația de a asigura accesul la date în situații imputabile exclusiv Clientului.

7. Drepturile și obligațiile Clientului

Clientul este singurul responsabil pentru conținutul introdus, stocat, prelucrat sau generat prin intermediul contului său, precum și pentru respectarea legislației aplicabile și a drepturilor terților, inclusiv în legătură cu activitatea profesională desfășurată și cu propriile raporturi contractuale.

Clientul se obligă să utilizeze serviciile platformei în conformitate cu dispozițiile legale aplicabile, inclusiv cele privind drepturile de autor și protecția datelor aferente informațiilor gestionate prin intermediul serviciilor, asumându-și integral responsabilitatea pentru legalitatea, acuratețea și conținutul documentelor și fișierelor utilizate.

Prestatorul nu răspunde pentru prejudiciile cauzate Clientului sau terților ca urmare a utilizării necorespunzătoare a serviciilor, a încălcării obligațiilor legale de către Client sau a altor fapte care nu îi sunt imputabile în mod direct.

Prin utilizarea serviciilor, Clientul declară că a luat cunoștință de și acceptă în mod expres prevederile prezentelor Termeni și Condiții.

8. Drepturile și obligațiile Prestatorului

Prestatorul furnizează asistență pentru serviciile oferite de luni până vineri, în intervalul orar 09:00–17:00, și asigură măsuri tehnice rezonabile precum realizarea de copii de siguranță ale datelor, utilizarea unei conexiuni securizate prin protocol HTTPS și sincronizarea contului pe mai multe dispozitive, în măsura în care funcționalitățile serviciului permit acest lucru. Serviciile necesită o conexiune activă la internet, funcționalitățile offline fiind inexistente sau limitate, Prestatorul neasumându-și nicio obligație privind disponibilitatea serviciilor în lipsa acesteia. Platforma operează ca furnizor de găzduire pentru conținutul Clientului, fără a exercita control asupra acestuia, anumite date putând fi stocate local pe dispozitivele Clientului; în cazul notificării unor activități sau conținuturi aparent ilegale, Prestatorul își rezervă dreptul de a suspenda temporar sau de a restricționa accesul la cont până la clarificarea situației. Prestatorul nu răspunde pentru pierderea parolelor, compromiterea contului sau alte incidente de securitate imputabile Clientului, inclusiv neutilizarea măsurilor de securitate disponibile. Pe durata abonamentului, Clientului i se acordă o licență neexclusivă și nelimitată teritorial pentru utilizarea aplicațiilor puse la dispoziție, iar Prestatorul are dreptul de a colecta și utiliza date anonime și agregate privind utilizarea serviciilor, în scopuri interne.

9. Înregistrarea unui cont

Clientul este responsabil pentru păstrarea confidențialității datelor de autentificare și se obligă să nu le divulge niciunei terțe persoane, fiind răspunzător pentru orice activitate desfășurată prin intermediul contului său. Deși Prestatorul utilizează protocoale de comunicare securizate și implementează măsuri tehnice rezonabile pentru protejarea platformei, Clientul recunoaște că transmiterea informațiilor prin intermediul internetului nu poate fi garantată ca fiind complet sigură și că orice date comunicate către Prestator se realizează pe propriul risc. Orice acces neautorizat la zonele nepublice ale platformei sau la conturile de utilizator, de către persoane neautorizate, constituie acces ilegal la un sistem informatic și este sancționat conform legislației române aplicabile.

10. Răspunderea contractuală

Clientul garantează acuratețea, legalitatea și caracterul complet al datelor introduse în platformă și își asumă integral responsabilitatea pentru utilizarea serviciilor, precum și pentru configurarea, drepturile și comportamentul utilizatorilor care au acces la contul său. Prestatorul nu răspunde pentru utilizarea serviciilor în scopuri ilegale, imorale sau contrare legislației aplicabile de către Client ori de către utilizatorii autorizați de acesta, Clientul obligându-se să despăgubească Prestatorul pentru orice prejudicii, costuri sau pierderi de profit rezultate din acțiuni frauduloase sau nelegale imputabile Clientului. Prestatorul nu oferă nicio garanție expresă sau implicită cu privire la conținutul, funcționalitatea sau disponibilitatea serviciilor și nu răspunde pentru daune directe sau indirecte, pierderi de profit, prejudicii patrimoniale sau alte consecințe generate de utilizarea, întreruperea sau indisponibilitatea serviciilor. Clientul acceptă totodată că Prestatorul poate transmite datele sale autorităților competente, atunci când legea impune sau când acestea sunt solicitate în mod legal.

11. Încetarea contractului

Contractul încetează în oricare dintre următoarele situații:

• (i) prin acordul scris al ambelor Părți;
• (ii) în cazul neîndeplinirii sau îndeplinirii repetate și defectuoase a obligațiilor contractuale de către una dintre Părți;
• (iii) prin denunțarea unilaterală, notificată în scris celeilalte Părți cu minimum 30 de zile calendaristice înainte de data încetării;
• (iv) în situația dizolvării, lichidării, falimentului sau retragerii autorizației de funcționare a uneia dintre Părți, caz în care părțile vor achita toate obligațiile contractuale scadente până la data apariției cauzei de încetare.

12. Exonerarea de răspundere

Prestatorul nu răspunde pentru niciun prejudiciu material sau moral, pierdere, cost ori pagubă suferite de Client ca urmare a întârzierilor la plată sau a încălcării de către Client a obligațiilor contractuale ori legale, dacă aceste prejudicii nu sunt imputabile în mod direct și exclusiv Prestatorului.

13. Confidențialitate

Părțile se obligă să păstreze confidențialitatea informațiilor aparținând celeilalte Părți și să nu le divulge sau utilizeze fără acordul scris prealabil al acesteia, cu excepția divulgării către persoanele implicate în executarea contractului și exclusiv în scopul îndeplinirii obligațiilor contractuale. Sunt considerate informații confidențiale acele informații marcate ca atare de partea care le comunică. Obligația de confidențialitate nu se aplică informațiilor care erau cunoscute părții destinatare anterior comunicării, care devin publice fără încălcarea prezentului contract sau care trebuie divulgate în temeiul unei obligații legale ori al unei solicitări venite din partea unei autorități competente.

14. Forța majoră

Forța majoră exonerează Părțile de răspundere pentru neexecutarea totală sau parțială a obligațiilor contractuale, în cazul apariției unui eveniment imprevizibil, extern și insurmontabil, intervenit după încheierea contractului. Partea care invocă forța majoră va notifica cealaltă Parte în scris în termen de maximum 5 (cinci) zile de la producerea evenimentului și va comunica încetarea acesteia în termen de maximum 15 (cincisprezece) zile de la dispariția cauzei. În cazul în care efectele forței majore se prelungesc pe o perioadă mai mare de 2 (două) luni consecutive, oricare dintre Părți poate înceta contractul fără drept la despăgubiri, cu respectarea obligațiilor scadente până la data încetării.

15. Legea aplicabilă și competența de soluționare a litigiilor

Prezentul contract este guvernat și interpretat în conformitate cu legislația română în vigoare. Orice litigiu decurgând din sau în legătură cu prezentul contract va fi soluționat cu prioritate pe cale amiabilă, iar în cazul în care nu se ajunge la o înțelegere, competența de soluționare revine instanțelor judecătorești române competente de la sediul Prestatorului.

16. Dispoziții finale

Prestatorul își rezervă dreptul de a modifica sau actualiza periodic Termenii și Condițiile, cu informarea prealabilă a Clientului prin publicarea noii versiuni pe platformă, cu cel puțin 5 (cinci) zile calendaristice înainte de intrarea în vigoare. Clientul este responsabil să verifice periodic conținutul acestui document. Orice notificare adresată Prestatorului va fi transmisă exclusiv în format electronic, la adresa de e-mail indicată în secțiunea de contact a platformei. Totodată, terții sunt informați că Prestatorul are exclusiv calitatea de furnizor de servicii pentru Clienții săi și nu este parte în raporturile contractuale dintre aceștia și propriii lor clienți sau terți.

17. Date de contact

Pentru probleme tehnice si suport ne regăsiți la suport@asdcode.ro și suport@portalulavocatului.ro iar pentru informații despre contracte, abonamente și alte detalii ne regăsiți la contact@asdcode.ro, contact@portalulavocatului.ro.

1. Părțile

Prezentul acord privind prelucrarea datelor cu caracter personal („Acordul”) se încheie între:

Prestatorul – ASD Code S.R.L., în calitate de persoană împuternicită,

și

Clientul – avocat, cabinet de avocat, cabinet asociat sau societate de avocatură, în calitate de operator de date,

denumite împreună „Părțile”.

Prezentul Acord completează Termenii și Condițiile aplicabile utilizării platformei „Portalul Avocatului” și face parte integrantă din raportul contractual dintre Părți.

2. Obiectul Acordului

Prin prezentul Acord, Părțile stabilesc condițiile în care Prestatorul prelucrează date cu caracter personal în numele și pe seama Clientului, exclusiv în scopul furnizării serviciilor puse la dispoziție prin intermediul platformei „Portalul Avocatului”.

Prestatorul nu dobândește niciun drept de proprietate sau control asupra datelor cu caracter personal prelucrate în numele Clientului.

3. Categoria de date și persoanele vizate

Prelucrarea poate viza, în funcție de utilizarea platformei de către Client, următoarele categorii de date:

• Date de identificare și cont ale utilizatorilor platformei: Nume, prenume, e-mail, număr de telefon, status de verificare e-mail/telefon, parolă stocată hash-uită, imagine/avatar/logo profil.
• Date despre apartenența la echipe: E-mailul persoanei invitate în echipă, rolul în echipă, statusul invitației, legătura dintre cont și echipă, istoricul cine a creat/modificat apartenența.
• Date tehnice de sesiune și securitate: ID sesiune, denumire sesiune, tip dispozitiv, client/browser, sistem de operare, locație estimată, adresă IP, user-agent, momentele de creare/acces. Se mai stochează și coduri OTP pentru confirmare e-mail/resetare parolă și identificatori tehnici Firebase Cloud Messaging sau Expo necesari livrării notificărilor push.
• Date aferente integrării opționale Google Calendar: adresa de e-mail și identificatorul contului Google, tokenurile OAuth necesare conexiunii și datele evenimentelor selectate pentru sincronizare în calendarul secundar „Portalul Avocatului”.
• Date despre clienți persoane fizice: Nume, prenume, telefon, e-mail, CNP, adresă și istoricul de creare/modificare.
• Date despre clienți persoane juridice și persoane de contact: Denumire firmă, CUI, număr de înregistrare, adresă, telefon, e-mail, plus numele și prenumele persoanei de contact asociate acelei firme.

Categoriile de persoane vizate pot include: clienți ai Clientului, părți adverse, colaboratori, utilizatori ai platformei sau alte persoane ale căror date sunt introduse de Client în mod legitim.

4. Obligațiile Clientului (Operatorul)

Clientul declară și garantează că:

• are un temei legal valid pentru prelucrarea tuturor datelor introduse în platformă;
• a informat în mod corespunzător persoanele vizate, conform legislației aplicabile;
• stabilește scopurile și mijloacele prelucrării datelor;
• se asigură că datele sunt corecte, actuale și relevante raportat la scopul prelucrării.

Clientul este singurul responsabil pentru legalitatea prelucrării datelor și pentru respectarea drepturilor persoanelor vizate.

5. Obligațiile Prestatorului (Persoana împuternicită)

Prestatorul se obligă:

• să prelucreze datele cu caracter personal numai pe baza instrucțiunilor documentate ale Clientului;
• să nu utilizeze datele în scopuri proprii;
• să asigure confidențialitatea datelor și să limiteze accesul la acestea doar persoanelor autorizate;
• să implementeze măsuri tehnice și organizatorice rezonabile pentru securitatea datelor;
• să asiste Clientul, în limite rezonabile, la îndeplinirea obligațiilor legale privind securitatea datelor și gestionarea incidentelor.

Prestatorul nu este obligat să verifice legalitatea instrucțiunilor primite de la Client și nu răspunde pentru conținutul datelor introduse.

6. Subîmputerniciți

Clientul autorizează Prestatorul să utilizeze subîmputerniciți (ex. furnizori de infrastructură IT sau servicii de găzduire), în măsura în care acest lucru este necesar pentru furnizarea serviciilor.

Pentru funcționalitatea opțională de previzualizare în browser a fișierelor Microsoft Word, Excel și PowerPoint, Platforma utilizează serviciul Microsoft Office Online Viewer, furnizat de Microsoft Corporation și, pentru utilizatorii din Spațiul Economic European, de Microsoft Ireland Operations Limited. Funcționalitatea este activată numai la solicitarea Clientului, prin acționarea opțiunii de previzualizare. În acest scop, documentul selectat și un URL de acces semnat, temporar și limitat la acel document sunt puse la dispoziția Microsoft pentru randarea documentului în mod read-only. URL-ul expiră în maximum 10 minute. Prelucrarea efectuată de Microsoft este supusă termenilor și politicii de confidențialitate Microsoft, disponibilă la https://www.microsoft.com/privacy/privacystatement.

Pentru integrarea opțională Google Calendar, Platforma utilizează Google Calendar API și serviciile Google OAuth. Accesul este limitat la identificarea contului Google și la calendarul secundar creat de aplicație, pentru crearea, actualizarea și ștergerea evenimentelor sincronizate. Datele primite de la Google Workspace APIs sunt utilizate exclusiv pentru furnizarea acestei funcționalități și în conformitate cu Google API Services User Data Policy, inclusiv cerințele Limited Use.

Prestatorul va asigura că subîmputerniciții săi își asumă obligații de protecție a datelor cel puțin echivalente celor prevăzute în prezentul Acord.

7. Drepturile persoanelor vizate

Prestatorul va sprijini Clientul, în măsura posibilului și rezonabilului, în soluționarea solicitărilor formulate de persoanele vizate, fără a răspunde direct acestora în lipsa unei instrucțiuni exprese din partea Clientului.

8. Încetarea prelucrării

La încetarea raportului contractual dintre Părți, Prestatorul va proceda la ștergerea sau anonimizarea datelor prelucrate în numele Clientului, conform Termenilor și Condițiilor și cu respectarea obligațiilor legale aplicabile.

La deconectarea integrării Google Calendar sau la ștergerea contului, tokenurile OAuth și configurația conexiunii sunt eliminate din Platformă. Evenimentele deja sincronizate pot rămâne în calendarul Google al Clientului și pot fi șterse de acesta direct din Google Calendar.

9. Răspundere

Prestatorul nu răspunde pentru prejudiciile cauzate de:

• încălcarea de către Client a legislației privind protecția datelor;
• instrucțiuni ilegale sau incomplete primite de la Client;
• conținutul sau legalitatea datelor introduse de Client.

Răspunderea Prestatorului, în măsura în care poate fi angajată, este limitată conform clauzelor de limitare a răspunderii prevăzute în Termenii și Condițiile platformei.

10. Măsuri de securitate

• Accesul la API este restricționat în mod implicit la utilizatori autentificați, cu excepția unui număr limitat de endpoint-uri publice strict necesare pentru autentificare și configurare.
• Parolele nu sunt stocate în clar, ci în formă hash-uită cu BCrypt.
• Platforma folosește sesiuni server-side stocate în Redis, cu cookie de sesiune configurat ca HttpOnly, Secure și SameSite=Lax, limitarea numărului maxim de sesiuni active, rotația ID-ului de sesiune după autentificare pentru prevenirea session fixation și posibilitatea utilizatorului de a închide sesiunea curentă sau celelalte sesiuni active.
• Sunt implementate mecanisme de protecție împotriva accesului neautorizat și a abuzului, inclusiv protecție CSRF pentru operațiunile de modificare, restricții CORS la originile aprobate în producție, validare server-side a datelor de intrare, limitare a tentativelor repetate de autentificare pe bază de IP/e-mail, confirmarea contului prin cod OTP și resetarea parolei prin cod OTP cu expirare.
• Accesul la date este izolat pe echipe/spații de lucru, iar resursele sunt verificate în raport cu echipa selectată și drepturile utilizatorului.
• Pentru fișiere și documente, aplicația validează încărcările, acceptă doar anumite extensii și tipuri de conținut, blochează tipurile executabile periculoase, sanitizează numele de fișier și stochează obiectele sub chei interne generate, fără expunere directă a structurii de stocare.
• Descărcarea și previzualizarea documentelor se fac prin conexiuni autentificate, cu verificarea drepturilor de acces.
• Imaginile de profil/logo sunt procesate, redimensionate și reencodate înainte de stocare.
• Aplicațiile mobile utilizează o sesiune server-side protejată prin cookie HttpOnly și Secure. Versiunea mobilă publicată anterior păstrează în spațiul securizat al sistemului de operare doar un indicator local al existenței sesiunii și poate solicita autentificarea biometrică pentru deblocarea locală; versiunea nouă bazată pe Capacitor folosește sesiunea server-side fără a stoca parola pe dispozitiv. Logurile tehnice nu trebuie să includă intenționat credențiale sau alte valori sensibile.
• Tokenurile OAuth aferente integrărilor de calendar sunt stocate criptat și sunt utilizate numai pentru operațiunile autorizate de Client.
• Sistemul include, de asemenea, jurnalizare tehnică cu ID de cerere pentru trasabilitate, fără introducerea intenționată a valorilor sensibile în contextul de logare, expunere limitată a endpointurilor operaționale, dezactivarea documentației Swagger în runtime și procese automate de curățare a sesiunilor și a notificărilor vechi.
• Platforma include loguri tehnice și mecanisme de monitorizare pentru trasabilitate, investigarea incidentelor și menținerea securității operaționale.
• Copiile de siguranță și procedurile de restaurare sunt gestionate la nivelul infrastructurii, cu frecvența și perioada de retenție stabilite prin procedurile operaționale ale Furnizorului.
• Criptarea comunicațiilor prin protocoale sigure - HTTPS.
• Acces intern limitat exclusiv personalului autorizat.

11. Dispoziții finale

Prezentul Acord este guvernat de legislația română. Orice litigiu se soluționează conform clauzei de jurisdicție din Termenii și Condițiile platformei.

Prezentul Acord intră în vigoare la data acceptării Termenilor și Condițiilor și se aplică pe întreaga durată a furnizării serviciilor.