Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

Data ultimei actualizări: 7 octombrie 2025

1. INTRODUCERE

OMUBO DESIGN SRL (denumită în continuare “Omubo”, “noi”, “al nostru”) respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și legislația română aplicabilă.

Date de identificare:

• Denumire: OMUBO DESIGN SRL
• Sediu social: Aleea Constructorului 2 Bl. J18 Sc. F Et. 1 Ap. 3, Călărași, Călărași, România
• CUI: 41368418
• Nr. Reg. Com.: J51/632/2019
• Reprezentant legal: Andrei Alina Luminița
• Responsabil GDPR: Andrei Dragoș Constantin
• Email contact: moc.obumoobfsctd-15b504@eciffo
• Telefon: 0758 730 183

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când utilizați site-ul nostru (omubo.com) sau serviciile noastre.

2. CINE SUNTEM ȘI CE FACEM

Omubo Design SRL este o agenție de design și marketing digital care oferă servicii de:

• Design grafic și branding
• Web design și development
• Promovare online și marketing digital
• SEO (optimizare pentru motoarele de căutare)
• Mentenanță website
• Animații grafice

Lucrăm atât cu persoane juridice (B2B), cât și cu persoane fizice (B2C).

3. CE DATE PERSONALE COLECTĂM

3.1. Date colectate direct de la dumneavoastră

Prin formularul de contact / cerere de ofertă:

• Nume și prenume
• Adresă email
• Număr de telefon
• Mesaj / detalii despre proiect
• Denumire companie (opțional, pentru clienți B2B)

Prin formularul de înscriere la newsletter:

• Adresă email
• Nume (opțional)

Prin procesul de comandă / colaborare:

• Toate datele de mai sus
• Adresă de facturare
• Date fiscale (pentru persoane juridice: denumire, CUI, nr. reg. com., adresă sediu)
• Date bancare pentru procesarea plăților (procesate de Stripe, nu le stocăm direct)

3.2. Date colectate automat

Când vizitați site-ul nostru, colectăm automat:

• Adresă IP (anonimizată conform GDPR)
• Tip de browser și versiune
• Sistem de operare
• Pagini vizitate și timp petrecut pe site
• Sursă trafic (de unde ați ajuns pe site)
• Comportament de navigare și interacțiuni cu conținutul
• Date de locație aproximativă (la nivel de oraș/regiune)

Aceste date sunt colectate prin:

• Google Analytics
• Google Search Console
• Google Ads
• Facebook Meta Pixel
• TikTok Pixel
• LinkedIn Insight Tag
• Cookie-uri (a se vedea Politica de Cookies)

4. DE CE COLECTĂM DATELE DUMNEAVOASTRĂ (TEMEI LEGAL)

Colectăm și prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale:

4.1. Consimțământ (Art. 6(1)(a) GDPR)

• Pentru trimiterea newsletter-ului și comunicări marketing
• Pentru utilizarea cookie-urilor non-esențiale
• Pentru remarketing și publicitate personalizată

Vă puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

4.2. Executarea unui contract (Art. 6(1)(b) GDPR)

• Pentru procesarea cererilor de ofertă
• Pentru furnizarea serviciilor contractate
• Pentru comunicarea cu dumneavoastră în legătură cu proiectele în desfășurare

4.3. Obligație legală (Art. 6(1)(c) GDPR)

• Pentru emiterea facturilor și păstrarea evidenței contabile (conform Codului Fiscal)
• Pentru arhivarea documentelor fiscale (minim 10 ani conform legislației române)

4.4. Interes legitim (Art. 6(1)(f) GDPR)

• Pentru îmbunătățirea serviciilor noastre
• Pentru analiza performanței site-ului și a campaniilor de marketing
• Pentru prevenirea fraudelor și asigurarea securității

5. CUM FOLOSIM DATELE DUMNEAVOASTRĂ

Utilizăm datele colectate pentru:

Furnizarea serviciilor:

• Răspuns la solicitările dumneavoastră prin formularul de contact
• Pregătirea și trimiterea ofertelor comerciale
• Executarea contractelor de servicii
• Facturare și contabilitate
• Suport tehnic și comunicare pe parcursul colaborării

Marketing și comunicare:

• Trimiterea newsletter-ului (doar dacă v-ați abonat)
• Informații despre servicii noi, oferte speciale, resurse utile
• Remarketing (afișarea reclamelor personalizate pe Google, Facebook, TikTok, LinkedIn)

Îmbunătățirea serviciilor:

• Analiză trafic site și comportament utilizatori
• Optimizare experiență utilizator (UX)
• Testare și îmbunătățire funcționalități site

Conformitate legală:

• Respectarea obligațiilor fiscale și contabile
• Răspuns la solicitări legale ale autorităților

6. CU CINE ÎMPĂRTĂȘIM DATELE DUMNEAVOASTRĂ

Nu vindem și nu închiriem niciodată datele dumneavoastră personale către terți.

Împărtășim datele doar cu:

6.1. Furnizori de servicii (Procesatori de date)

Hosting și stocare:

• Namebox (România) – găzduire site și stocare date
• Datele sunt stocate pe servere localizate în România

Procesare plăți:

• Stripe Inc. – procesare securizată plăți cu card (nu stocăm date carduri)
• Transfer de date: SUA, pe baza clauzelor contractuale standard UE

Marketing și comunicare:

• Mailchimp (Intuit Inc.) – trimitere newsletter
• Transfer de date: SUA, pe baza clauzelor contractuale standard UE

Analiză și publicitate:

• Google LLC – Analytics, Ads, Search Console
• Meta Platforms Ireland Limited – Facebook/Instagram Pixel
• TikTok Technology Limited – TikTok Pixel
• LinkedIn Corporation – LinkedIn Insight Tag

Acești furnizori pot transfera date în afara Spațiului Economic European (SEE), dar doar pe baza unor garanții adecvate (clauzele contractuale standard aprobate de Comisia Europeană).

6.2. Autorități publice

Putem dezvălui date autorităților competente când suntem obligați legal (ex: ANAF, ANSPDCP, instanțe judecătorești).

7. CÂT TIMP PĂSTRĂM DATELE DUMNEAVOASTRĂ

După expirarea perioadelor de mai sus, datele sunt șterse definitiv sau anonimizate.

La cererea dumneavoastră expresă, putem șterge datele mai devreme, cu excepția celor pe care suntem obligați legal să le păstrăm (ex: facturi).

8. DREPTURILE DUMNEAVOASTRĂ (CONFORM GDPR)

Aveți următoarele drepturi:

8.1. Dreptul de acces (Art. 15 GDPR)

Puteți solicita o copie a tuturor datelor pe care le deținem despre dumneavoastră.

8.2. Dreptul de rectificare (Art. 16 GDPR)

Puteți solicita corectarea datelor incorecte sau incomplete.

8.3. Dreptul la ștergere / “dreptul de a fi uitat” (Art. 17 GDPR)

Puteți solicita ștergerea datelor când:

• Nu mai sunt necesare pentru scopurile colectării
• Vă retrageți consimțământul
• Vă opuneți prelucrării și nu există motive legitime care să o justifice
• Datele au fost prelucrate ilegal

Excepții: Nu putem șterge datele pe care suntem obligați legal să le păstrăm (ex: facturi – 10 ani).

8.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita limitarea prelucrării în anumite situații (ex: contestați acuratețea datelor).

8.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Puteți solicita transferul datelor dumneavoastră către alt operator, într-un format structurat.

8.6. Dreptul la opoziție (Art. 21 GDPR)

Puteți vă opune oricând prelucrării datelor pentru:

• Marketing direct (inclusiv profilare)
• Prelucrare pe baza interesului legitim

8.7. Dreptul de a nu face obiectul unei decizii automate (Art. 22 GDPR)

Nu utilizăm procese decizionale automate sau profilare care să producă efecte juridice semnificative.

8.8. Dreptul de a depune plângere

Aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Email: or.noitcetorpatadobfsctd-245548@pcdpsna
• Telefon: +40 318 059 211
• Website: www.dataprotection.ro

9. CUM EXERCITAȚI DREPTURILE DUMNEAVOASTRĂ

Pentru a vă exercita oricare dintre drepturile de mai sus, ne puteți contacta:

Email: moc.obumoobfsctd-88b672@eciffo
Telefon: 0758 730 183
Poștă: Aleea Constructorului 2 Bl. J18 Sc. F Et. 1 Ap. 3, Călărași, Călărași

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile.

Pentru identificare, este posibil să vă solicităm informații suplimentare (ex: copie act identitate) pentru a ne asigura că protejăm datele împotriva accesului neautorizat.

10. SECURITATEA DATELOR

Luăm măsuri tehnice și organizatorice pentru a proteja datele dumneavoastră:

Măsuri tehnice:

• Conexiune HTTPS criptată (SSL/TLS)
• Servere securizate în România (Namebox)
• Backup-uri regulate (păstrate 30 zile)
• Parole puternice și autentificare securizată
• Protecție împotriva atacurilor (firewall, reCAPTCHA)
• Anonimizare adrese IP în Google Analytics

Măsuri organizatorice:

• Acces restricționat la date (doar personal autorizat)
• Instruirea angajaților privind GDPR
• Acorduri de confidențialitate cu furnizori
• Monitorizare și audit regulat

Cu toate acestea, nicio metodă de transmisie sau stocare electronică nu este 100% sigură. Vă recomandăm să utilizați parole puternice și să nu împărtășiți informații sensibile prin email neprotejat.

11. TRANSFERURI INTERNAȚIONALE DE DATE

Unii dintre furnizorii noștri de servicii (Google, Meta, Mailchimp, Stripe) pot transfera date în afara Spațiului Economic European (SEE), în special în SUA.

Aceste transferuri se fac pe baza:

• Clauzelor contractuale standard aprobate de Comisia Europeană (Art. 46 GDPR)
• Măsuri suplimentare de securitate impuse de CJUE (cazul Schrems II)
• Certificări de securitate și garanții contractuale

12. MINORI

Site-ul și serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm în mod conștient date de la minori. Dacă descoperiți că un minor a furnizat date fără consimțământul părintelui/tutorelui, vă rugăm să ne contactați imediat.

13. LINK-URI CĂTRE ALTE SITE-URI

Site-ul nostru poate conține link-uri către site-uri terțe. Nu suntem responsabili pentru practicile de confidențialitate ale acestora. Vă recomandăm să citiți politicile lor de confidențialitate.

14. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină cu data actualizării. Pentru modificări semnificative, vă vom notifica prin email sau printr-o notificare vizibilă pe site.

Vă recomandăm să consultați periodic această pagină.

15. ÎNTREBĂRI ȘI CONTACT

Pentru orice întrebare sau nelămurire legată de prelucrarea datelor dumneavoastră:

OMUBO DESIGN SRL
Responsabil GDPR: Andrei Dragoș Constantin
Email: moc.obumoobfsctd-4e7cfe@eciffo
Telefon: 0758 730 183
Adresă: Aleea Constructorului 2 Bl. J18 Sc. F Et. 1 Ap. 3, Călărași, Călărași, România

Această Politică de Confidențialitate respectă cerințele Regulamentului (UE) 2016/679 (GDPR) și legislația română aplicabilă în domeniul protecției datelor cu caracter personal.