Politica de confidențialitate

Ultima actualizare: 29 iunie 2026

URBAN S.A. respectă confidențialitatea datelor tale. Această Politică explică ce date prelucrăm când folosești magazinul online shop.urbansa.ro (denumit în continuare „Site-ul”), în ce scopuri, pe ce temei legal, cui le divulgăm, cât timp le păstrăm și ce drepturi ai. Se completează cu Politica de cookie-uri. Apasă pe fiecare secțiune pentru a o extinde.

1. Operatorul de date

URBAN S.A. – Sucursala București
Sediu: B-dul Preciziei nr. 40A, Sector 6, București
Sediul social: Str. Munților nr. 2, Sector 6, București, cod poștal 061467
Înregistrare: J40/869/2000 · CUI 12624555
E-mail: dispecerat@urbansa.ro · Telefon: 021 413 91 15

Contact pentru protecția datelor: dispecerat@urbansa.ro.

2. Ce date prelucrăm, în ce scopuri și pe ce temei

Scopul prelucrării	Categorii de date	Temei legal	Durata de stocare
Crearea și administrarea contului de client	Nume, prenume, e-mail, parolă (criptată), adresă, telefon	Executarea contractului – art. 6(1)(b); pentru cont, consimțământul – art. 6(1)(a)	Până la ștergerea contului
Procesarea și livrarea comenzilor	Nume, adresă livrare/facturare, telefon, e-mail, produse, valoare	Executarea contractului – art. 6(1)(b)	Pe durata relației, apoi conform obligațiilor legale
Facturare și contabilitate	Date de facturare, documente fiscale	Obligație legală – art. 6(1)(c) (Legea 82/1991, Cod fiscal)	10 ani
Plata online	Date necesare tranzacției, procesate de procesatorul de plăți; nu stocăm datele cardului	Executarea contractului – art. 6(1)(b); obligație legală – art. 6(1)(c)	Conform politicii procesatorului
Asistență clienți / dispecerat	Nume, e-mail, telefon, conținutul solicitării	Executarea contractului – art. 6(1)(b); interes legitim – art. 6(1)(f)	Până la 3 ani de la ultima interacțiune
Comunicări de marketing (newsletter), dacă te abonezi	E-mail (eventual nume)	Consimțământ – art. 6(1)(a) și art. 12 Legea 506/2004	Până la dezabonare
Securitatea Site-ului și prevenirea fraudei	Adresă IP, jurnale de acces	Interes legitim – art. 6(1)(f)	De regulă până la 12 luni
Soluționarea reclamațiilor și litigiilor	Date din comenzi și corespondență	Interes legitim – art. 6(1)(f); obligație legală – art. 6(1)(c)	Pe durata termenelor de prescripție
Soluționarea cererilor de retragere din contract	Nume, e-mail, telefon, adresă, nr. comandă, produse, IBAN pentru rambursare	Obligație legală – art. 6(1)(c) (Legea 363/2007, OUG 34/2014); executarea contractului – art. 6(1)(b)	Conform termenelor legale de evidență
Cookie-uri și tehnologii similare	Identificatori online, date de utilizare	Consimțământ / funcționarea Site-ului	Vezi Politica de cookie-uri

3. Cum colectăm datele

Direct de la tine — când îți creezi cont, plasezi o comandă, ne contactezi sau te abonezi la newsletter.
Automat — prin cookie-uri și tehnologii similare, conform Politicii de cookie-uri.

Furnizarea datelor necesare unei comenzi este o cerință contractuală: fără ele nu putem procesa și livra comanda.

4. Cui divulgăm datele (destinatari și împuterniciți)

Putem divulga datele tale, strict în scopurile de mai sus, către:

furnizorul de găzduire (hosting) și mentenanță a Site-ului;
procesatorul de plăți online EuPlătesc (euplatesc.ro), pentru plata cu cardul;
firma de curierat FAN Courier (FAN Courier Express S.R.L.), pentru livrarea comenzilor;
furnizori de statistică web (Automattic – Jetpack; Google – Google Analytics, dacă este activat);
furnizorul de servicii de contabilitate;
autorități și instituții publice, atunci când avem o obligație legală (ANAF, ANPC, instanțe etc.).

Acești destinatari prelucrează datele fie ca împuterniciți (în numele nostru, pe bază de contract – art. 28 GDPR), fie ca operatori independenți (de exemplu procesatorul de plăți, autoritățile publice).

5. Transferuri internaționale

Anumiți furnizori (Automattic, Google) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. Aceste transferuri se bazează pe garanții adecvate – Clauzele Contractuale Standard și/sau EU–U.S. Data Privacy Framework. Poți solicita o copie a garanțiilor la adresa noastră de contact.

6. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât ne obligă legea (de exemplu, documentele financiar-contabile se păstrează 10 ani). Termenele detaliate sunt în tabelul de la secțiunea 2. După expirare, datele sunt șterse sau anonimizate.

7. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării, inclusiv conexiune securizată (HTTPS), controlul accesului și limitarea persoanelor care prelucrează datele.

8. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi, în condițiile GDPR:

dreptul de acces la date;
dreptul la rectificare;
dreptul la ștergere („dreptul de a fi uitat”);
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul la opoziție, inclusiv față de marketingul direct;
dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
dreptul de a nu fi supus unei decizii automate, inclusiv profilare, cu efecte semnificative.

Îți poți exercita drepturile printr-o cerere la dispecerat@urbansa.ro. Vei primi răspuns în cel mult o lună. Ai și dreptul de a depune o plângere la autoritatea de supraveghere:

ANSPDCP — B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București · anspdcp@dataprotection.ro · www.dataprotection.ro

9. Minori

Site-ul și serviciile noastre nu se adresează minorilor sub 16 ani. Nu colectăm cu bună știință date ale minorilor sub 16 ani fără consimțământul titularului răspunderii părintești. Dacă afli că un minor ne-a furnizat date, te rugăm să ne contactezi pentru a le șterge.

10. Modificări ale acestei politici

Putem actualiza periodic această Politică de confidențialitate. Versiunea aplicabilă este cea publicată pe această pagină, cu data ultimei actualizări indicată la început.