Privacy Policy / Politica de Confidentialitate


Buzescu & Tomescu SPRL with offices in 17 Emanoil Porumbaru, St., 1st Floor, Suite 4, Sector 1, Bucharest processes the personal data of the clients, business partners and their representatives/employees as Data Controller/Data Processor and personal data of potential employees/associates as well as of the employees/associates, as a Data Controller.

This Privacy Policy for personal data processing (the “Policy“) applies to personal data as defined by the General Data Protection Regulation no. 679/2016 (“GDPR“) collected mainly by e-mail or off-line.

The Policy describes the purposes for which we process your personal data, the ways in which we use and protect such data, the types of personal data we may eventually collect/process, the period of time we keep, the rights you have, in how we may share your personal data with third parties, and how you can contact us about your rights as data subject and how you can exercise these rights.

1. The purposes and grounds upon which we process/collect your personal data

Buzescu & Tomescu SPRL may process/collect your personal data for the following purposes:

a. Personal data of clients, business partners and their representatives/employees:

(i) to provide the legal services requested to Buzescu & Tomescu SPRL by clients based on the legitimate interest of Buzescu & Tomescu SPRL;

(ii) for the purpose of sending specialized newsletters on relevant legal news, case law and practices of the authorities based on the legitimate interest of Buzescu & Tomescu SPRL;

(iii) to fulfil legal obligations or required by the Profession status on the basis of fulfilling a legal obligation;

(iv) to communicate with you based on the legitimate interest of Buzescu & Tomescu SPRL;

b. Personal Data of potential employees/associates and of the employees/associates for the following purposes:

(i) for recruiting personnel and associates based on the need to take action at the request of the data subject, prior to the conclusion of an agreement;

(ii) for Human Resources on the basis of a legal obligation for Buzescu & Tomescu SPRL and for the purpose of performing the agreement to which the data subject is a party;

(iii) for Human and Financial Resources on the basis of performing the agreement to which the data subject is a party, namely for making payments;

(iv) IT (back-up data on computers) based on the legitimate interest of Buzescu & Tomescu SPRL.

2. How we can process/collect your personal data

Buzescu & Tomescu SPRL collects your personal data from the beginning of contracting the legal services, from the submission of CV (Resume) or from the beginning of your work/collaboration relationship with Buzescu & Tomescu SPRL.

3. Types of personal data we might possibly collect/process

3.1. For the above-mentioned purposes, Buzescu & Tomescu SPRL collects and/or processes the following data categories:

a. in order to provide the requested legal services, Buzescu & Tomescu SPRL processes: contact details, e-mail address, telephone, and fax numbers, signature, professional address, job title, and other personal data provided by the data subjects/client;

b. in order to comply with the legal obligations or obligations required by the profession statutes: certain personal data required to meet the obligation of knowing the client;

c. for the purpose of sending specialized newsletters we process: the e-mail address;

d. in order to recruit personnel and attorneys, we process: personal data included in CVs, such as contact details, details of education and training, professional qualifications;

e. for HR purposes: first name, last name, signature, PNC (CNP) (Personal Number Code), copy of identity card, civil status data, citizenship, country of origin, profession, position, date of conclusion of the individual employment agreement and date of starting the activity, the period of the employment agreement, length of working time, basic salary, allowances, bonuses, employee detachment information, graduation documents/qualification certificates, data on disciplinary sanctions;

f. for Human and Financial Resources: first and last name, signature, banking data, payrolls, timesheets;

g. data stored on the company’s computers for IT purposes (back-up data on computers).

3.2. As a rule, your personal data will be provided directly by you or by the representatives of the legal entity with whom you have work/collaboration relationships. If you provide personal data of your employees/representatives to Buzescu & Tomescu SPRL, make sure you notify them accordingly and advise them regarding this Policy.

3.3 Buzescu & Tomescu SPRL processes personal data based on GDPR provisions applicable from May 25, 2018.

4. General principles for processing information about the data subjects

When processing personal data about you, Buzescu & Tomescu SPRL will follow the principles below.

4.1 Correct, legal and transparent processing

Your personal data:

(i) will be processed correctly and legally;

(ii) will be obtained only for the purposes specified and relevant for the fulfilment of the operational needs and will not be further processed in any manner incompatible with that purpose or purposes;
(iii) will be processed in a transparent manner.

4.2 Proportionality and minimization of processing

Your personal data:

(i) will be appropriate, relevant, and will not be processed in excess of the purpose or purposes for which they are processed;

(ii) will not be kept longer than is necessary for that purpose or purposes;

(iii) are relevant and strictly limited to what is absolutely necessary for the purposes for which they are processed.

4.3 Integrity and confidentiality of personal data

Your personal data will be correct and, if necessary, kept up to date. The processing of personal data will be done under the most appropriate security conditions, including “protection against unauthorized or unlawful processing and against loss, destruction or accidental damage by taking appropriate technical or organizational measures”.

4.4 The accuracy of personal data

The Data Controller will take all the measures to ensure the data validity, and the proven inaccurate data will be updated quickly or deleted.

4.5 Storage limitation

Personal data will be kept as long as it is necessary for the underlying processing, and longer periods of personal data storage are exceptions associated with legal provisions.

Upon expiry of the above processing/storage terms, the personal data will be deleted/ destroyed.

4.6 Personal data protection

Personal data will be subject to appropriate technical and organizational measures that are reasonably necessary to protect them against destruction, loss, modification, access or other unauthorized or accidental processing.

4.7 Data processing security

The data controller will undertake data security measures and will therefore establish its own internal policy for the security of the personal data processing.

In particular, Buzescu & Tomescu SPRL will ensure that the Security Policy regarding Personal Data Processing will be implemented at the organization level.

5. How we can share your personal data with third parties

Buzescu & Tomescu SPRL does not sell your personal data. Buzescu & Tomescu SPRL may possibly disclose your personal data:

a. to third parties indicated by the clients with whom Buzescu & Tomescu SPRL has contractual relations;

b. to court, arbitration courts and to governmental authorities or other third parties, if this is required by law or reasonably necessary to protect your rights, property, and your safety or of the others, and to provide the services you requested from Buzescu & Tomescu SPRL.

6. National data transfers

Buzescu & Tomescu SPRL will be able to transfer your personal data to its data processors in order to fulfil the agreements concluded by you with Buzescu & Tomescu SPRL.

Buzescu & Tomescu SPRL will be also able to transfer your personal data if it is in your interest and if it is necessary, it will disclose the relevant personal data to the courts or relevant authorities in the context of providing the legal services you have requested from us.

7. International data transfers

Buzescu & Tomescu SPRL will be able to transfer your personal data in order to fulfil the agreements to which Buzescu & Tomescu SPRL is a party.

8. How we protect personal data

Buzescu & Tomescu SPRL provides appropriate technical and organizational measures to protect your personal data which you provided against accidental destruction, unlawful or unauthorized use, loss, alteration, access, disclosure or use.

9. Data Subject Rights

9.1 According to GDPR, the data subjects have the following personal data rights: the right to request access and rectification or deletion of personal data, the right to restrict the processing, to object to the processing, and, in certain circumstances, the right to portability of data.

9.2 If the data subjects have given their consent to the processing of their personal data, they have the right to withdraw this consent at any time, which will not affect the lawfulness of the processing prior to the withdrawal of the consent.

9.3 The data subjects also have the right to file a complaint with the National Supervisory Authority for Personal Data Processing if they consider that the GDPR provisions on personal data have not been complied with.

10. Contact data of Data Controller

10.1 Buzescu & Tomescu SPRL is a Data Controller, and if you have any questions about how your personal data are processed, you can contact us at the e-mail address:

11. The procedure for resolving the requests of the data subjects

11.1 Data Controller has the obligation to communicate to the complainant the answer to the request addressed according to the above provisions, within 30 calendar days from the date of filing the application. This term may be extended by the Data Controller, with a maximum of 15 calendar days if the Data Controller has to deal with several requests and/or the request is complex.

12. Practical information

12.1 Buzescu & Tomescu SPRL will periodically check that this Policy is correct, complete in terms of the information to be covered, fully implemented and accessible, in accordance with the requirements of the applicable law and the principles thereof.

If any changes to this policy are necessary or deemed appropriate, Buzescu & Tomescu SPRL will inform you with regard to these changes in due time.

12.2 We encourage you to make any questions, comments on this Policy and your personal data processing, including applicable law or international data transfers, by contacting us at the e-mail address:

Last Updated December 2023




Buzescu & Tomescu SPRL cu sediul in Str. Emanoil Porumbaru, nr. 17, Et. 1, Ap. 4, Sector 1, Bucuresti proceseaza datele cu caracter personal ale clienților, partenerilor de afaceri si ale reprezentanților/angajatilor acestora, in calitate de Operator/Imputernicit si datele personale ale potențialilor angajați/asociați, precum si ale angajaților/asociaților, in calitate de Operator de date personale.

Prezenta Politica de confidentialitate a prelucrarii datelor personale („Politica”) se aplică datelor personale, asa cum sunt definite acestea de Regulamentul General pentru Protecţia Datelor nr. 679/2016 („GDPR”) colectate in special prin intermediul e-mail-ului sau off-line.

Politica descrie scopurile pentru care procesăm datele dvs. personale, modurile în care folosim şi protejăm aceste date, tipurile de date cu caracter personal pe care eventual le-am putea colecta/procesa, perioada de timp pentru care le păstrăm, drepturile ce vă revin în legătură cu ele, modul în care am putea să împărtășim datele dvs. cu caracter personal cu terții, precum şi modul în care ne puteţi contacta referitor la drepturile dvs. în calitate de persoane vizate și modul în care puteți exercita aceste drepturi.

1. Scopurile si temeiurile in baza carora procesăm/colectam datele personale

Buzescu & Tomescu SPRL poate procesa/colecta datele personale în următoarele scopuri:

a. datele personale ale clienților, partenerilor de afaceri si ale reprezentanților/angajatilor acestora:

(i) pentru a furniza serviciile juridice solicitate Buzescu & Tomescu SPRL de catre clienti in baza interesului legitim al Buzescu & Tomescu SPRL;

(ii) in vederea transmiterii de buletine informative specializate privind evoluțiile relevante din legislație, jurisprudență și practici ale autorităților, in baza interesului legitim al Buzescu & Tomescu SPRL;

(iii) pentru a indeplini obligatiilelegale sau impuse de Statutul profesiei, in baza indeplinirii unei obligatii legale;

(iv) pentru a comunica cu dvs. in baza interesului legitim al Buzescu & Tomescu SPRL.

b. datele personale ale potențialilor angajați/asociați, precum si ale angajaților/asociaților pentru urmatoarele scopuri:

(i) in vederea recrutarii de personal angajat si colaboratori asociati in baza necesitatii de a face demersuri la cererea persoanei vizate inainte de incheierea unui contract;

(ii) pentru Resurse Umane in temeiul unei obligatii legale ce revine Buzescu & Tomescu SPRL, si a derularii contractului la care este parte persoana vizata;

(iii) pentru Resurse Umane si Financiar in temeiul executarii unui contract la care persoana vizata este parte, respectiv pentru efectuarea platilor;

(iv) IT (back-up date calculatoare) in baza interesului legitim al Buzescu & Tomescu SPRL.

2. Modul în care putem procesa/colecta datele dumneavoastră cu caracter personal

Buzescu & Tomescu SPRL colectează datele dvs. cu caracter personal din momentul începerii relatiilor de contractare a serviciilor juridice, momentul depunerii CV-ului sau al începerii raporturilor dvs. de muncă/colaborare cu Buzescu & Tomescu SPRL.

3. Tipurile de date cu caracter personal pe care le-am putea eventual colecta/procesa

3.1. Pentru scopurile menționate mai sus, Buzescu & Tomescu SPRL colecteaza și/sau proceseaza următoarele categorii de date:

a. pentru a furniza serviciile juridice solicitate, Buzescu & Tomescu SPRL proceseaza: datele de contact, adresa de e-mail, numerele de telefon si fax, semnatura, adresa profesionala, functia, precum si alte date personale furnizate de persoanele vizate/client;

b. pentru a indeplini obligatii legale sau impuse de Statutul profesiei si anumite date personale necesare pentru indeplinirea obligatiei de cunoastere a clientului;

c. in vederea transmiterii de buletine informative specializate procesam: adresa de e-mail.

d. In vederea recrutarii de personal si colaboratori asociati procesam: datele personale incluse în CV-uri, cum ar fi detalii de contact, detalii privind educația și formarea profesională, calificările profesionale;

e. in scopuri de HR: nume, prenume, semnatura, CNP (codul numeric personal), copie carte de identitate, date din actele de stare civila, cetatenie, tara de provenienta, profesia, functia ocupata, data incheierii contractului individual de munca si data inceperii activitatii, durata contractului de munca, durata timpului de lucru, salariu de baza, indemnizatiile, sporurile, informatii privind detasarea angajatului, acte de studii/certificate de calificare, date privind sanctiunile disciplinare.

f. pentru Resurse Umane si Financiar: nume si prenume, semnatura, datele bancare, state de plata, timesheets;

g. date stocate pe calculatoarele Societatii in scopuri de IT (back-up date calculatoare).

3.2. De regulă, datele dvs. personale vor fi furnizate direct de dvs. sau de reprezentantii persoanei juridice cu care dvs. aveti relatii de munca/colaborare. In cazul in care furnizati datele cu caracter personal ale angajatiilor/reprezentantilor dvs. catre Buzescu & Tomescu SPRL, asigurati-va ca ii informati corespunzator cu privire la aceasta Politica.

3.3. Buzescu & Tomescu SPRL proceseaza datele personale in baza prevederilor GDPR aplicabile de la data de 25 mai 2018.

4. Principii generale privind procesarea informatiilor privind persoanele vizate

In momentul procesarii datelor personale despre dvs.,Buzescu & Tomescu SPRL va respecta principiile de mai jos.

4.1 Procesarea corecta, legala si transparenta

Datele dvs. personale:

(i) vor fi procesate corect si legal;
(ii) vor fi obtinute numai in scopurile specificate si relevante pentru indeplinirea necesitatilor operationale si nu vor fi procesate in continuare de nicio maniera incompatibila cu respectivul scop sau respectivele scopuri;
(iii) vor fi procesate intr-o maniera transparenta.

4.2 Proportionalitatea si minimizarea procesarii

Datele dvs. personale:

(i) vor fi corespunzatoare, relevante si nu vor fi procesate in exces raportat la scopul sau scopurile pentru care sunt procesate;
(ii) nu vor fi pastrate mai mult decat este necesar in ceea ce priveste respectivul scop sau respectivele scopuri.
(iii) sunt relevante și strict limitate la ceea ce este absolut necesar pentru scopurile în care sunt prelucrate.

4.3 Integritatea si confidențialitatea datelor personale

Datele dvs.personale vor fi corecte si, daca este cazul, vor fi pastrate actualizate. Prelucrarea datelor personale va fi făcută în cele mai proprii condiții de siguranță, care includ ”protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare”.

4.4 Exactitatea datelor personale

Operatorul va lua toate măsurile pentru a asigura validitatea datelor, iar cele dovedite inexacte vor fi actualizate rapid sau șterse.

4.5 Limitarea stocării

Datele personale vor fi păstrate fix atâta timp cât sunt necesare pentru prelucrarea asumată, iar perioadele mai lungi de stocare a datelor personale sunt excepții asociate cu prevederile legale.

La expirarea termenelor de prelucrare/stocare, de mai sus, datele cu caracter personal vor fi sterse/distruse.

4.6 Protectia datelor personale

Datele personale vor fi supuse masurilor adecvate tehnice si organizationale necesare in mod rezonabil pentru protectia acestora impotriva distrugerii, pierderii, modificarii, accesului sau altei procesari neautorizate sau accidentale.

4.7 Siguranta procesarii datelor

Operatorul de date va intreprinde masurile referitoare la siguranta procesarii datelor si, in consecinta, va stabili propria sa politica interna pentru siguranta procesarii datelor cu caracter personal.

In particular, Buzescu & Tomescu SPRL se va asigura ca Politica privind Masurile De Securitate referitoare Procesarea Datelor Personale va fi implementata la nivelul organizatiei.

5. Modul în care am putea să împărtășim datele dumneavoastră cu caracter personal cu terții

Buzescu & Tomescu SPRL nu comercializează datele dvs. cu caracter personal. Buzescu & Tomescu SPRL poate eventual dezvalui datele dvs. cu caracter personal:

b. tertilor indicati de clientii cu care Buzescu & Tomescu SPRL are relatii contractuale;
c. instantelor de judecata, curtilor de arbitraj si autorităţilor guvernamentale sau altor terțe părți, dacă acest lucru este impus de lege sau necesar în mod rezonabil pentru a proteja drepturile, proprietatea și siguranța dvs. sau a altora si pentru a presta serviciile pe care le-ati solicitat de la Buzescu & Tomescu SPRL.

6. Transferuri naţionale de date

Buzescu & Tomescu SPRL va putea transfera imputernicitilor sai datele dvs. cu caracter personal in vederea aducerii la indeplinire a contractelor incheiate de dvs. cu Buzescu & Tomescu SPRL.

De asemenea, Buzescu & Tomescu SPRL va putea transfera datele dvs. cu caracter personal, dacă este în interesul dvs. și este necesar, va divulga datele personale relevante instanțelor judecătorești sau autorităților relevante, în contextul furnizării serviciilor juridice pe care le-ați solicitat de la noi.

7. Transferuri internaţionale de date

Buzescu & Tomescu SPRL va putea transfera datele dvs. cu caracter personal in vederea aducerii la indeplinire a contractelor la care Buzescu & Tomescu SPRL este parte.

8. Modurile în care protejăm datele cu caracter personal

Buzescu & Tomescu SPRL asigură măsuri tehnice şi organizatorice adecvate de securizare conform Politicii, menite să protejeze datele cu caracter personal pe care ni le-aţi furnizat împotriva distrugerii accidentale, folosirii ilegale sau neautorizate, pierderii, alterării, accesului, divulgării sau utilizării.

9. Drepturile persoanelor vizate

9.1 Conform GDPR, persoanele vizate au urmatoarele drepturi cu privire la datele cu caracter personal, respectiv: dreptul de a ne solicita accesul si rectificarea sau stergerea datelor cu caracter personal, dreptul de a restrictiona procesarea, de a obiecta cu privire la prelucrare, precum si, in anumite circumstante, dreptul la portabilitatea datelor.

9.2 Daca persoanele vizate au acordat consimtamantul pentru prelucrarea datelor personale, acestea au dreptul de a retrage acest consimtamant in orice moment, ceea ce nu va afecta legalitatea prelucrarii inainte de retragerea consimtamantului dvs.

9.3 Persoanele vizate au, de asemenea, dreptul sa depuna o plangere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal daca considera ca nu s-au respectat prevederile GDPR cu privire la datele cu caracter personal.

10. Datele de contact ale Operatorului

10.1 Buzescu & Tomescu SPRL este Operator de date, iar in cazul in care aveti solicitari cu privire la modul in care datele dvs. sunt prelucrate, ne puteti contacta la adresa de e-mail:

11. Procedura de soluţionare a cererilor persoanelor vizate

11.1 Operatorul are obligaţia să comunice petentului, răspunsul la cererea adresata conform prevederilor de mai sus, în termen de 30 zile calendaristice de la data înregistrării cererii. Acest termen poate fi prelungit motivat de catre Operator, cu cel mult 15 zile calendaristice dacă Operatorul are de rezolvat mai multe cereri si/sau solicitarea este complexa.

12. Informatii practice

12.1 Buzescu & Tomescu SPRL verifica periodic daca aceasta Politica este corecta, completa in ceea ce priveste informatia care trebuie acoperita, implementata complet si accesibil, in conformitate cu cerintele legislatiei aplicabile si cu principiile sale.
In cazul in care sunt necesare sau considerate potrivite orice modificari la aceasta Politica, Buzescu & Tomescu SPRL va va informa cu privire la acestea la timp.

12.2 Va incurajam sa formulati orice intrebari, comentarii cu privire la prezenta Politica si la procesarea datelor dvs. personale, inclusiv referitor la legea aplicabila sau transferurile internationale de date, contactandu-ne la adresa de e-mail:

Ultima actualizare Decembrie 2023

© Copyright 2023 Buzescu & Tomescu SPRL. All rights reserved.