Politică de confidențialitate

Această politică explică ce date cu caracter personal colectăm prin site-ul urbanlab.ro, de ce le colectăm, cu cine le împărtășim și ce drepturi ai asupra lor. Este scrisă în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

Ultima actualizare: 15 septembrie 2026.

1. Cine suntem

Operatorul datelor este Asociația Urban Lab Valea Jiului, organizație neguvernamentală înscrisă în Registrul asociațiilor și fundațiilor de la grefa Judecătoriei Petroșani sub nr. 2 din 10.03.2020, cod de identificare fiscală (CUI) 42394318, cu sediul în Str. Nicolae Bălcescu nr. 2, et. 2, 332026 Petroșani, județul Hunedoara, România.

Ne poți contacta pentru orice chestiune legată de datele tale la contact@urbanlab.ro sau la telefon 0726 957 720. Nu avem un responsabil cu protecția datelor desemnat; cererile sunt tratate direct de echipa asociației.

2. Ce date colectăm și de ce

Formularul de contact. Când ne scrii prin formularul de pe pagina de contact, colectăm numele, adresa de e-mail, numărul de telefon (opțional) și mesajul tău. Le folosim exclusiv ca să îți răspundem.

Newsletter. Dacă te abonezi, colectăm doar adresa de e-mail, pe care o folosim ca să îți trimitem noutăți despre proiectele noastre. Te poți dezabona oricând, scriindu-ne la adresa de mai sus.

Donații. Când donezi online, prelucrăm adresa de e-mail și numele pe care le introduci pe pagina de plată, țara și, uneori, codul poștal din adresa de facturare, suma, moneda și data donației, tipul ei (unică sau lunară), precum și starea plății și identificatorul tranzacției. Dacă ai ajuns la noi dintr-o campanie, păstrăm alături de donație și sursa campaniei (parametrii utm din adresa paginii), ca să știm ce campanii aduc donații. Nu primim și nu păstrăm datele cardului: le introduci doar pe pagina securizată a Stripe, procesatorul nostru de plăți. Din datele cardului vedem în contul nostru Stripe cel mult tipul și țara cardului, ultimele 4 cifre și data expirării, alături de numele și adresa de e-mail introduse la plată. Folosim aceste date ca să înregistrăm donația, să îți trimitem confirmarea, să gestionăm donația lunară și anularea ei, să soluționăm cererile de rambursare și să ținem evidența contabilă cerută de lege. Condițiile donațiilor sunt în Termeni și condiții.

Redirecționarea a 3,5% (Formularul 230). Pe pagina Redirecționează 3,5%, formularul este afișat din platforma formular230.ro. Datele pe care le completezi acolo — numele, prenumele, inițiala tatălui, CNP-ul, adresa, semnătura și, dacă le dai, adresa de e-mail și telefonul — ajung la formular230.ro, nu pe serverele acestui site. Asociația primește formularele completate pentru ea și le folosește doar ca să le depună la ANAF, împreună cu borderoul cerut de lege, pentru ca 3,5% din impozitul tău să fie virat asociației.

Date tehnice. Ca orice site, serverele noastre înregistrează adresa IP, tipul de browser și paginile vizitate, pentru securitate și pentru a ține site-ul funcțional. Separat, dacă îți dai acordul, folosim Google Analytics ca să înțelegem cum este folosit site-ul — vezi secțiunea despre cookie-uri.

Ce nu facem. Nu îți cerem date din categoriile speciale (art. 9 GDPR), nu creăm conturi de utilizator, nu vindem și nu închiriem datele nimănui, și nu luăm decizii automate cu efecte asupra ta. Stripe poate însă refuza automat, ca operator independent, o plată suspectă de fraudă.

3. Unde ajung datele din formulare și din donații

Mesajele trimise prin formularul de contact și prin cel de newsletter nu sunt stocate într-o bază de date a site-ului. Sunt transformate direct într-un e-mail și livrate în căsuța noastră poștală. După livrare, datele tale există doar în acel e-mail, ca orice mesaj pe care ni l-ai trimite direct.

Nici donațiile nu sunt stocate în baza de date a site-ului. Evidența lor, cu datele de mai sus, se păstrează în contul asociației la Stripe. Când pornești plata, site-ul transmite către Stripe suma și tipul donației și sursa campaniei, apoi întreabă Stripe dacă plata a reușit, ca să îți afișeze confirmarea. Noi primim pe e-mail o notificare cu suma, tipul și sursa campaniei, fără numele sau adresa ta de e-mail.

Formularul 230 nu trece deloc prin serverele acestui site: datele rămân pe formular230.ro, de unde asociația descarcă formularele completate pentru ea ca să le depună la ANAF.

4. Temeiul legal al prelucrării

• Consimțământul tău (art. 6 alin. 1 lit. a GDPR) — pentru newsletter, pentru cookie-urile de analiză și pentru măsurarea donațiilor în Google Analytics și Google Ads.
• Executarea donației pe care o faci (art. 6 alin. 1 lit. b GDPR) — pentru a înregistra donația, a trimite confirmarea, a gestiona donația lunară și rambursările.
• Obligația noastră legală (art. 6 alin. 1 lit. c GDPR) — pentru evidența contabilă a donațiilor, conform Legii contabilității nr. 82/1991, și pentru depunerea la ANAF a formularelor 230 completate pentru asociație.
• Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) — pentru a răspunde mesajelor pe care ni le trimiți și pentru a menține site-ul sigur și funcțional, pentru a gestiona contestațiile plăților și pentru a ști din ce campanii vin donațiile (parametrii utm).

5. Cine mai are acces la date

Nu împărtășim datele tale cu terți în scopuri proprii ale acestora, cu excepția celor numiți la finalul acestei secțiuni. Folosim însă furnizori de servicii care le prelucrează în numele nostru, pe baza unor contracte de prelucrare a datelor:

• Amazon Web Services — găzduirea site-ului și livrarea e-mailurilor din formulare.
• Google Workspace — căsuța noastră de e-mail, unde ajung mesajele tale.
• Google Analytics — statistici de utilizare, doar dacă îți dai acordul.
• Stripe Payments Europe, Limited (Irlanda) — procesatorul nostru de plăți: preluarea plăților cu cardul pentru donații, evidența lor, e-mailurile de confirmare și pagina de unde îți anulezi donația lunară. Politica de confidențialitate Stripe: stripe.com/privacy.

Pentru plata cu cardul, Stripe, banca ta și rețelele de carduri (Visa, Mastercard) prelucrează datele plății și ca operatori independenți, de exemplu pentru prevenirea fraudei și pentru propriile obligații legale, după propriile lor politici de confidențialitate. Dacă plătești prin Link și alegi să îți salvezi datele de plată, Stripe le păstrează ca operator independent, în baza relației tale directe cu Stripe.

Google Ads prelucrează datele de conversie (suma și tipul donației, fără numele sau adresa ta de e-mail) ca operator independent, după propria politică de confidențialitate, și doar dacă ai acceptat cookie-urile de marketing.

Formularul 230 de pe pagina de redirecționare este găzduit de formular230.ro, care prelucrează datele din el după propria politică de confidențialitate. Formularele pe care le primim le transmitem ANAF, cum cere legea.

Putem de asemenea divulga date dacă legea ne obligă sau dacă este necesar pentru a ne apăra drepturile în justiție.

6. Transferul datelor în afara Uniunii Europene

Infrastructura care servește acest site rulează în regiunea us-east-1 a Amazon Web Services, situată în Statele Unite. În consecință, datele trimise prin formulare, datele despre donații și datele tehnice de mai sus sunt prelucrate în afara Spațiului Economic European.

Aceste transferuri se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană și a Cadrului UE-SUA privind confidențialitatea datelor, la care furnizorii noștri au aderat.

Stripe prelucrează datele donațiilor prin Stripe Payments Europe, Limited, o companie din Irlanda, și le poate transfera altor companii din grupul Stripe, inclusiv în Statele Unite, tot pe baza clauzelor contractuale standard și a Cadrului UE-SUA privind confidențialitatea datelor, la care Stripe, LLC a aderat.

Google transferă datele din Google Analytics și Google Ads în Statele Unite pe baza Cadrului UE-SUA privind confidențialitatea datelor, la care Google LLC a aderat, și a clauzelor contractuale standard.

7. Cât timp păstrăm datele

• Mesajele de contact — cât este necesar pentru a rezolva solicitarea ta, și cel mult 2 ani de la ultimul schimb de mesaje.
• Adresa pentru newsletter — până când te dezabonezi sau ne ceri ștergerea.
• Jurnalele tehnice ale serverelor — cel mult 90 de zile.
• Datele din Google Analytics — cel mult 14 luni.
• Formularele 230 — cât timp legislația fiscală ne obligă să le păstrăm și să le punem la dispoziția ANAF.
• Evidența donațiilor — 5 ani de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care ai donat, cât cere Legea contabilității nr. 82/1991. După anularea unei donații lunare, adresa ta de e-mail rămâne doar ca parte a acestei evidențe. Sursa campaniei nu face parte din evidența contabilă: o ștergem din înregistrarea plății dacă ne ceri.

8. Cookie-uri

Cookie-urile strict necesare pentru funcționarea site-ului se folosesc fără acord, pentru că fără ele site-ul nu poate funcționa. Alegerea ta privind cookie-urile o păstrăm chiar în browserul tău (în localStorage, sub numele urbanlab-consent), fără să o trimitem nicăieri, timp de 12 luni; după aceea te întrebăm din nou.

La prima vizită îți arătăm un banner în care accepți, refuzi sau alegi separat una dintre categoriile de mai jos. Nimic nu este bifat dinainte.

• Statistici — Google Analytics (identificator G-TM9ZDQ3H09): ce pagini sunt vizitate și cât din ele sunt citite, de unde vin vizitatorii, pe ce apasă (butoane, linkuri, fotografii, filtre, videoclipuri), ce formulare sunt trimise, fără conținutul lor, și cât de repede se încarcă paginile, ca să știm ce proiecte interesează și ce funcționează pe site. Setează cookie-urile _ga și _ga_TM9ZDQ3H09, păstrate cel mult 13 luni. După o donație trimitem în Google Analytics suma și tipul ei și identificatorul sesiunii de plată.
• Marketing — Google Ads: măsurarea campaniilor noastre, adică ce reclame aduc donații, voluntari și abonați. Google Ads primește aceste date din Google Analytics, așa că marketingul contează doar împreună cu Statistici: fără ele nu trimitem nimic. Google Ads poate seta cookie-uri _gcl_, păstrate cel mult 90 de zile.

Până nu alegi, și dacă refuzi, site-ul nu încarcă Google Analytics și nu trimite nimic către Google Analytics sau Google Ads. Nu trimitem niciodată numele, adresa de e-mail sau ce scrii în formulare. Îți poți schimba sau retrage acordul oricând din Setări cookie-uri, în subsolul fiecărei pagini, iar retragerea este la fel de simplă ca acordarea: cookie-urile categoriei refuzate sunt șterse pe loc. Poți de asemenea bloca sau șterge cookie-urile din setările browserului tău.

Formularul de pe pagina de redirecționare se încarcă de pe formular230.ro, care setează propriul cookie de sesiune, necesar ca formularul să funcționeze.

9. Drepturile tale

Conform GDPR, ai următoarele drepturi asupra datelor tale:

• Dreptul de acces — să afli ce date avem despre tine și să primești o copie.
• Dreptul la rectificare — să corectăm datele inexacte sau incomplete.
• Dreptul la ștergere — să ștergem datele tale, când nu mai avem un motiv legal să le păstrăm.
• Dreptul la restricționarea prelucrării — să limităm ce facem cu datele tale, în anumite situații.
• Dreptul la portabilitate — să primești datele într-un format structurat, citibil automat.
• Dreptul la opoziție — să te opui prelucrării întemeiate pe interesul nostru legitim.
• Dreptul de a-ți retrage consimțământul — oricând, fără să afecteze prelucrările de dinainte.

Ca să îți exerciți oricare dintre ele, scrie-ne la contact@urbanlab.ro. Îți răspundem în cel mult o lună. Nu percepem niciun cost. Datele din evidența contabilă a donațiilor nu le putem șterge înainte de termenul legal de păstrare (art. 17 alin. 3 lit. b GDPR).

10. Dreptul de a depune o plângere

Dacă crezi că îți încălcăm drepturile, te rugăm să ne scrii mai întâi nouă — de obicei se rezolvă repede. Ai însă oricând dreptul să te adresezi autorității de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28-30, Sector 1, 010336 București
Telefon: +40 318 059 211 · E-mail: anspdcp@dataprotection.ro · www.dataprotection.ro

11. Securitatea datelor

Site-ul este servit integral prin HTTPS, iar traficul este filtrat de un firewall pentru aplicații web. Accesul la căsuța de e-mail unde ajung mesajele tale este restrâns la membrii echipei care au nevoie de el. Accesul la contul Stripe al asociației, unde se află evidența donațiilor, este restrâns în același fel și protejat cu autentificare în doi pași.

12. Modificări ale acestei politici

Dacă schimbăm ceva important, actualizăm data de la începutul paginii și, unde este cazul, îți cerem din nou acordul. Te încurajăm să revii periodic la această pagină.