Reîncarcă credite

Prezenta politică de confidențialitate explică modul în care prelucrăm datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

1. Operatorul de date

WhiteCity Code SRL, CUI 37008275, J01/92/2017, str. Revoluției 1989, nr. 1G, Alba Iulia, jud. Alba, România.

Persoana de contact pentru protecția datelor: Adrian Rosian — hola@soymara.eu.

2. Categorii de date colectate

Date de identificare: număr de telefon, nume, adresă de email.
Date de facturare: adresa completă (stradă, localitate, județ, țară, cod poștal) — colectată la plata prin Stripe Checkout.
Date de utilizare: istoricul sarcinilor, soldul de credite, conținutul mesajelor trimise către Mara.
Date tehnice: adresă IP, user-agent (în jurnalele serverului).

3. Scopul și temeiul legal al prelucrării

Scop	Temei legal (Art. 6 GDPR)
Furnizarea serviciului Mara (apeluri, rezervări)	Executarea contractului — Art. 6(1)(b)
Procesarea plăților prin Stripe	Executarea contractului — Art. 6(1)(b)
Emiterea facturilor (SmartBill)	Obligație legală — Art. 6(1)(c)
Evidențe contabile și fiscale	Obligație legală — Art. 6(1)(c)
Securitatea platformei, prevenirea fraudei	Interes legitim — Art. 6(1)(f)

4. Destinatari și împuterniciți

Nu vindem și nu comercializăm datele dumneavoastră. Datele sunt partajate exclusiv cu:

Twilio (comunicații WhatsApp și apeluri vocale) — SUA, clauze contractuale standard (SCC).
Stripe (procesare plăți) — SUA, certificat sub EU–US Data Privacy Framework.
SmartBill (facturare electronică) — România.
Infomaniak (hosting) — Elveția, decizie de adecvare a Comisiei Europene.
Google (Gemini AI — procesarea cererilor) — SUA, clauze contractuale standard (SCC).

5. Transferuri internaționale

Unele date sunt transferate în afara SEE (către SUA), către Twilio, Stripe și Google. Aceste transferuri sunt protejate prin clauze contractuale standard aprobate de Comisia Europeană și/sau prin certificarea sub EU–US Data Privacy Framework, conform Art. 46 și Art. 45 GDPR.

6. Durata stocării

Date de cont (telefon, nume, email, preferințe): pe durata existenței contului + 30 de zile de la ștergere.
Date de facturare și tranzacții: 10 ani, conform obligațiilor fiscale din Codul Fiscal.
Jurnale tehnice (IP, user-agent): maxim 90 de zile.
Conținutul mesajelor și sarcinilor: pe durata existenței contului; se șterg la cererea de ștergere a contului.

7. Drepturile dumneavoastră

Conform GDPR, aveți dreptul la:

Acces — să aflați ce date prelucrăm despre dumneavoastră.
Rectificare — să corectați datele inexacte.
Ștergere („dreptul de a fi uitat") — să solicitați ștergerea datelor, sub rezerva obligațiilor legale.
Restricționare — să limitați prelucrarea în anumite condiții.
Portabilitate — să primiți datele într-un format structurat, de uz curent.
Opoziție — să vă opuneți prelucrării bazate pe interesul nostru legitim.
Retragerea consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, contactați-ne la hola@soymara.eu. Vom răspunde în termen de cel mult 30 de zile.

Aveți dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, București — dataprotection.ro.

8. Decizii automatizate și profilare

Mara utilizează inteligență artificială (Google Gemini) pentru a interpreta cererile și a purta conversații telefonice. Aceste procese nu produc decizii automatizate cu efecte juridice sau cu impact semnificativ similar asupra dumneavoastră, în sensul Art. 22 GDPR.

9. Cookie-uri

Folosim exclusiv cookie-uri esențiale: un cookie de sesiune și un cookie care stochează preferința de consimțământ. Nu folosim cookie-uri de analiză, tracking sau publicitate.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (HTTPS/TLS), hosting pe servere Infomaniak (Elveția) conforme GDPR, procesare plăți prin Stripe (certificat PCI DSS Level 1). Accesul la date este restricționat pe baza principiului „need-to-know".

11. Modificări

Ne rezervăm dreptul de a modifica această politică. Versiunea actualizată va fi publicată pe site cu data revizuirii.

Ultima actualizare: aprilie 2026.