隐私政策

1. 引言

欢迎访问 Adesman & Asociații！

作为一家民事合伙制律师事务所，我们深知保密的重要性，也理解您与我们分享的信息的敏感性。本隐私政策说明您在访问我们的网站、使用我们的法律服务或与我们沟通时，我们如何收集、使用、披露和保护您的个人数据。

我们始终致力于确保本所开展的所有个人数据处理活动符合国家和欧洲数据保护立法所规定的原则，包括关于在个人数据处理方面保护自然人以及此类数据自由流动、并废除第95/46/EC号指令的欧盟第2016/679号条例（“GDPR”）。

“个人数据”是指与已识别或可识别的自然人有关的任何信息。如果能够直接或间接地识别某人，特别是通过其身份的特定要素——例如姓名、身份证号码、位置数据，或体现其生理、心理、经济、文化或社会身份的一个或多个因素——则该人被视为可识别。

本隐私政策适用于客户、业务合作伙伴、协作人员、本网站访问者、求职者、实习生及合伙人的全部个人数据，但不限于上述人员。
本政策适用于通过我们的网站 www.adesman.ro 收集的信息，以及通过电子邮件或电话往来、联系表单或线下交往获得的任何其他个人数据。

请您仔细阅读本隐私政策。如对您的数据处理有任何疑问，请通过 office@adesman.ro 与我们联系。

2. 数据控制者

负责处理个人数据的控制者为：
Adesman & Asociații Societate civilă de avocați
地址：布加勒斯特，Aviator Maior Ștefan Sănătescu 街 64 号，3 楼，第一区

数据保护联系邮箱：office@adesman.ro。
网站：www.adesman.ro

3. 收集的个人数据类别

根据您与我们互动的具体情况，我们可能收集以下类别的个人数据：

• 身份信息：姓、名、联系方式（电话、电子邮件、邮寄地址）；
• 与职业活动或法律事务有关的数据：文件、往来函件、案件信息；
• 付款数据：银行账户、发票及其他财务信息（用于开具发票）；
• 网站使用数据：IP 地址、设备类型、浏览器、访问的页面、访问日期和时间；
• Cookie 及类似技术：用于网站运行，并仅在您同意的情况下用于流量分析（详见第 8 节）；
• 为提供法律服务所需而由您直接向我们提供的任何其他个人数据；

上述数据直接从您处收集（例如通过联系表单、往来函件或电话），或在您使用网站时自动收集。

4. 处理目的和法律依据

我们处理您的个人数据，是为了筹备和提供您所要求的法律服务。

处理的主要目的和法律依据如下：

• 提供法律服务、咨询和代理——法律依据：履行法律服务合同，或在合同订立之前应您的要求采取的措施（GDPR 第 6 条第 1 款 b 项）；
• 与客户和潜在客户沟通，包括答复通过联系表单、电子邮件或电话收到的信息——法律依据：订立合同之前的措施（GDPR 第 6 条第 1 款 b 项）以及我们答复所收到请求的正当利益（GDPR 第 6 条第 1 款 f 项）；
• 履行法定和职业义务，包括与开具发票、会计记录、客户身份识别和文件归档有关的义务——法律依据：履行法定义务（GDPR 第 6 条第 1 款 c 项）；
• 管理、保护和改进本所网站及信息系统——法律依据：我们确保其安全运行的正当利益（GDPR 第 6 条第 1 款 f 项）；
• 确立、行使或捍卫法律诉求——法律依据：我们的正当利益（GDPR 第 6 条第 1 款 f 项）；
• 以电子形式发送有关立法、判例及公共机构实践重要动态的简报——法律依据：您的同意（GDPR 第 6 条第 1 款 a 项），您可随时通过每封邮件中的退订链接撤回同意；
• 通过 Google Analytics 分析网站流量，仅在您通过 Cookie 横幅表示同意的情况下进行——法律依据：您的同意（GDPR 第 6 条第 1 款 a 项及罗马尼亚第 506/2004 号法律第 4 条第 5 款）。

如在提供法律服务的过程中，我们处理特殊类别的数据（例如健康数据）或与刑事定罪和犯罪有关的数据，则仅在确立、行使或捍卫法律诉求所必需的范围内进行处理（GDPR 第 9 条第 2 款 f 项），并遵守 GDPR 第 10 条及职业保密义务。

5. 个人数据的提供

在下列情况下，个人数据可能会被共享：

• 法律专业人士：参与您案件的律师及其他法律专业人员，包括调解员、公证人、执行官、顾问或专家，前提是与您案件相关工作的性质要求传输这些数据；
• 服务提供商：提供信息技术、网站托管、文件归档、翻译等服务并承担严格保密义务的合同合作伙伴；
• 网站流量分析服务的提供者（Google Ireland Limited——Google Analytics），仅在您同意使用分析类 Cookie 的情况下；
• 公共机构或法院：在法律或职业规范要求时；
• 第三方，仅在获得您明确同意的情况下。

除此之外，我们仅在您提出要求或给予许可时，或在适用法律或司法、官方机构的要求下，才会传输您的个人数据。

某些个人数据可能会被传输给位于罗马尼亚或欧洲经济区以外的接收方。在某些情况下，这些接收方可能位于欧盟委员会尚未作出数据保护充分性决定的国家，例如美利坚合众国或欧洲以外的其他司法管辖区。在此类情况下，数据传输仅依据 GDPR 第 44–49 条规定的保障措施进行：欧盟委员会的充分性决定（包括适用于 Google 等经认证接收方的欧盟—美国数据隐私框架）、欧盟委员会批准的标准合同条款，或在缺少上述保障措施时，适用 GDPR 第 49 条规定的例外情形之一（例如，传输是履行合同或捍卫法律诉求所必需的）。如您提出要求，我们可以向您提供有关适用保障措施的信息。

本所不会出于营销目的向第三方出售、出租或披露您的数据。

6. 保存期限

为本政策所述目的而收集的个人数据，仅在实现这些目的所需的期间内保存，即在您与 Adesman & Asociații 保持关系期间，以及其后适用法律所要求的保存期限内保存。

具体如下：

• 与法律服务有关的数据，根据适用于律师职业的法律和职业道德要求，可在法律服务完成后保存最长 5（五）年；
• 财务和会计文件（例如发票）按照财务和会计法规规定的期限保存（目前根据罗马尼亚第 82/1991 号会计法，一般为 10 年）；
• 联系表单中的数据如未形成合同关系，最长保存 24（二十四）个月；
• 用于发送简报的数据保存至您撤回同意（退订）为止；
• 通过 Google Analytics 收集的流量分析数据保存 14 个月，相关 Cookie 最迟于 2 年后失效；

上述期限届满后，数据将被删除或匿名化处理。

7. 数据主体的权利

根据 GDPR，您对自己的个人数据享有以下权利：

• 访问权：

您可以确认我们是否正在处理您的数据，如是，可获得有关数据使用方式的详细信息。

• 更正不准确或不完整数据的权利：

您可以要求更正任何不准确或不完整的个人数据。

• 删除权（“被遗忘权”）：

在某些情况下，例如当个人数据对于其收集目的已不再必要时，您有权要求删除这些数据。

重要提示：并非所有请求都能被接受；如法律规定要求我们在一定期限内或出于法律目的保存数据，则可能需要保存数据。

• 限制处理权：

您可以要求限制处理，在此情况下，数据仅被存储，不会以其他任何方式使用，特别是在下列情况下：

• 您对数据的准确性提出异议，在核实所需的期间内；
• 处理不合法，但您反对删除数据；
• 我们不再需要这些数据，但您需要这些数据以确立、行使或捍卫法律诉求；
• 您已反对处理，在核实我们的正当利益是否优先期间。

• 反对权：

在特定条件下并在法律规定的范围内，您可以反对对您的个人数据进行进一步处理。对于具体请求，我们将权衡我们的正当利益与您的特殊情况。我们建议您说明反对处理您数据的理由。

• 数据可携带权：

您可以要求以结构化、常用和机器可读的格式传输您向我们提供的个人数据，既可直接提供给您，也可传输给另一数据控制者。

重要提示：该权利仅适用于基于您的同意或与我们订立的合同而以自动化方式处理的数据，且仅在处理通过自动化手段进行时适用。

• 撤回同意的权利：

如处理基于您的同意（例如用于简报或分析类 Cookie），您可以随时撤回同意，但这不影响撤回之前所进行处理的合法性。

• 向罗马尼亚国家个人数据处理监督局（ANSPDCP）投诉的权利——https://www.dataprotection.ro/ - 地址：罗马尼亚布加勒斯特第一区 Gheorghe Magheru 大道 28-30 号。

如需行使上述权利，请通过以下电子邮件地址与我们联系：office@adesman.ro。

我们将及时答复，且无论如何在收到请求后一个月内答复。根据 GDPR 第 12 条第 3 款规定的条件，该期限可再延长两个月，届时我们将通知您。

8. Cookie 及类似技术

本网站使用 Cookie，即存储在您浏览器中的小型文件。我们使用两类 Cookie：

• 严格必要的 Cookie，无需征得同意：用于记录您 Cookie 选择的 Cookie（adesman_consent，6 个月），以及服务器和缓存系统的技术性 Cookie，用于网站的运行和安全；
• 分析类 Cookie（Google Analytics，由 Google Ireland Limited 提供）：_ga 和 _ga_148VXF41N5，有效期最长 2 年。它们以汇总形式向我们显示哪些页面被阅读、访问者来自何处以及使用何种设备。只有在您通过首次访问时显示的横幅表示同意后，才会设置这些 Cookie。

Google Analytics 4 不存储访问者的完整 IP 地址。我们不使用广告类 Cookie，也不使用在其他网站上跟踪您的 Cookie。

您可以随时通过网站页脚中的“Cookie设置”链接撤回或更改您的同意。您也可以在浏览器设置中删除或阻止 Cookie；阻止严格必要的 Cookie 可能会影响网站的正常运行。

9. 数据安全

我们采取适当的技术和组织措施，保护数据免遭未经授权的访问、丢失或披露，包括网站的加密连接（HTTPS）、仅限需要的人员访问数据，以及适用于本所律师和员工的保密及职业保密义务。

10. 提供数据的强制性或自愿性

通过联系表单、电子邮件或电话提供数据属于自愿行为。缺少某些数据（例如您的姓名和一种联系方式），我们将无法答复您。为提供法律服务，订立和履行合同以及履行法定义务（包括客户身份识别义务）需要某些数据；缺少这些数据，我们将无法为您提供法律服务。

11. 自动化决策

我们不会仅基于自动化数据处理（包括用户画像）作出对您产生法律效力或以类似方式对您产生重大影响的决定。

12. 本政策的变更

本隐私政策可能会定期更新，以反映立法或组织方面的变化。更新后的版本将连同最后更新日期一并在本页面公布。

最后更新：2026 年 10 月 29 日