Politica de confidențialitate

1. Operatorul de date

UrbanRoast SRL, cu sediul în Bd. Dimitrie Pompeiu 9-9A, Sector 2, 020335 București, CUI RO58291736, e-mail: [email protected], telefon: +40 21 348 2917, este operatorul datelor cu caracter personal colectate prin intermediul site-ului urbanroast.pro.

2. Temeiul legal

Prelucrarea datelor se realizează în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România
• Legea nr. 506/2004 privind prelucrarea datelor în sectorul comunicațiilor electronice

3. Categoriile de date colectate

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă de e-mail, număr de telefon
• Date profesionale: denumire companie, dimensiune echipă, buget estimativ
• Date tehnice: adresă IP, tip browser, pagini vizitate, cookie-uri
• Date din formulare: mesaje, preferințe soluții AI, data consultației solicitate

4. Scopurile prelucrării

Datele sunt prelucrate pentru:

• Răspunsul la solicitările de contact și ofertare
• Executarea contractelor de servicii AI
• Îmbunătățirea experienței pe site și analiza traficului
• Respectarea obligațiilor legale (facturare, arhivare)
• Marketing direct — doar cu consimțământul explicit

5. Temeiul juridic al prelucrării

• Executarea unui contract sau demersuri precontractuale (art. 6(1)(b) GDPR)
• Interesul legitim al operatorului (art. 6(1)(f) GDPR)
• Consimțământul persoanei vizate (art. 6(1)(a) GDPR)
• Obligație legală (art. 6(1)(c) GDPR)

6. Durata stocării

Datele din formulare de contact sunt păstrate 24 de luni de la ultima interacțiune. Datele contractuale sunt arhivate 10 ani conform legislației fiscale române. Cookie-urile au durata specificată în setările browserului sau maxim 12 luni.

7. Destinatarii datelor

Datele pot fi transmise către: furnizori de hosting (UE), servicii de e-mail, platforme de analiză web (cu acorduri de prelucrare conforme GDPR). Nu vindem și nu închiriem date personale către terți.

8. Transferuri internaționale

În cazul utilizării unor servicii cloud cu servere în afara UE, transferul se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a altor garanții prevăzute de GDPR.

9. Drepturile persoanelor vizate

Conform GDPR, aveți dreptul la:

• Acces la datele personale prelucrate
• Rectificarea datelor inexacte
• Ștergerea datelor („dreptul de a fi uitat")
• Restricționarea prelucrării
• Portabilitatea datelor
• Opoziție la prelucrare
• Retragerea consimțământului în orice moment
• Depunerea unei plângeri la ANSPDCP

Pentru exercitarea drepturilor, contactați-ne la [email protected]. Răspundem în maxim 30 de zile.

10. Autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.

11. Cookie-uri

Site-ul utilizează cookie-uri esențiale (funcționare site) și cookie-uri analitice (cu consimțământ). Puteți gestiona preferințele din bannerul de cookie-uri sau din setările browserului.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptare HTTPS, acces restricționat, backup-uri regulate, politici interne de securitate informatică.

13. Modificări

Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate pe site. Versiunea curentă este disponibilă permanent la această adresă.