Nota de confidențialitate Atria

Versiunea 1.0, în vigoare din 8 noiembrie 2026. Se aplică portalului Atria (atriaurbanism.ro). Pentru site-ul narla.digital se aplică politica de confidențialitate publicată pe narla.digital.

1. Cine suntem

Portalul Atria este operat de NARLA S.R.L., CUI 55631866, Nr. Reg. Com. J2026055707008, cu sediul social în Str. Rezervelor nr. 58C, bl. 1, et. 1, ap. 9, Sat Dudu, Comuna Chiajna, județul Ilfov, reprezentată de Aris Madalina. Contact: contact@narla.digital.

2. Ce face Atria

Portalul Atria permite instituțiilor publice și birourilor de proiectare să trimită dosare de urbanism și autorizare pentru o pre-verificare și să primească o notă preliminară, neobligatorie. Decizia asupra dosarului rămâne în întregime a arhitectului-șef și a echipei de urbanism sau a specialistului care îl analizează.

3. Ce date prelucrăm

datele contului: numele, adresa de email, instituția, parola (stocată doar sub formă criptată ireversibil) și codul de acces folosit, dacă există;
acceptarea termenilor și a acestei note: versiunea acceptată și data;
fișierele dosarelor încărcate (PDF, DWG, DXF) și nota de pre-verificare generată; acestea pot conține date cu caracter personal ale solicitanților sau ale proiectanților (de exemplu nume și adrese din documente);
jurnalul de audit: ce acțiune s-a făcut și când (de exemplu intrarea în cont sau trimiterea unui dosar), cu identificatorii contului și ai instituției; jurnalul nu păstrează adresa IP și nici conținutul dosarelor.

4. Scop și temei legal

crearea și administrarea contului, verificarea dosarelor și trimiterea notelor: art. 6 alin. (1) lit. b) din GDPR, executarea serviciului cerut;
jurnalul de audit și protecția împotriva accesului neautorizat: art. 6 alin. (1) lit. f) din GDPR, interesul legitim de a ține datele în siguranță.

Pentru datele cu caracter personal din dosarele trimise de o instituție sau de un birou, NARLA S.R.L. acționează ca persoană împuternicită, în numele și pe baza instrucțiunilor instituției sau biroului, care rămâne operator. Încheiem un acord de prelucrare a datelor conform art. 28 din GDPR.

5. Unde sunt stocate și cine le prelucrează

Amazon Web Services EMEA SARL (Luxemburg), regiunea Frankfurt, Germania (eu-central-1), în Uniunea Europeană: găzduirea portalului, stocarea fișierelor, baza de date, modelul de limbaj (Amazon Bedrock, eu-central-1) și emailurile (Amazon SES, eu-central-1);
Amazon Bedrock: modelul de limbaj folosit doar ca rezervă, pentru rândurile ambigue din tabele; modelului i se trimit doar fragmente de text din paginile relevante, nu fișiere întregi;
Amazon SES: trimiterea emailurilor portalului (confirmarea adresei, resetarea parolei, invitații, notificări că un dosar a fost verificat); emailurile nu conțin fișierele dosarelor.

Dosarele și datele contului nu sunt transferate în afara Uniunii Europene.

6. Cât timp păstrăm datele

fișierele dosarului: se șterg automat la 30 de zile după verificare; dosarele eșuate sau neterminate, la 30 de zile de la creare; le puteți șterge oricând din portal;
datele contului: cât timp contul este activ; la cererea dumneavoastră de ștergere a contului, trimisă la contact@narla.digital, se șterg;
jurnalul de audit: pe durata contractului cu instituția și încă 3 ani după încheierea lui; intrările care nu țin de o instituție se păstrează 3 ani;
copiile de siguranță ale bazei de date (conturi, jurnalul de audit, evidența dosarelor, fără fișierele încărcate): 14 zile.

7. Cookie-uri

Portalul folosește doar cookie-uri strict necesare: atria_session, pentru a vă păstra în cont după autentificare, și atria_lang, care reține limba aleasă și se setează doar când schimbați limba. Nu folosim cookie-uri de urmărire, de analiză sau de marketing.

8. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de a:

solicita acces la datele pe care le deținem despre dumneavoastră;
solicita rectificarea datelor inexacte;
solicita ștergerea datelor, în condițiile legii;
solicita restricționarea prelucrării;
vă opune prelucrării bazate pe interes legitim;
solicita portabilitatea datelor, unde este aplicabil;
depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, https://www.dataprotection.ro.

Pentru datele din dosare, cererile se adresează instituției care a trimis dosarul, în calitate de operator; o ajutăm să le răspundă. Pentru orice altă cerere ne puteți scrie la contact@narla.digital.

9. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării accidentale: conexiuni criptate, acces separat pe instituție și un jurnal de audit care nu poate fi modificat.

10. Modificări

Această notă este versionată. Versiunea și data sunt afișate la început. Vă anunțăm pe email înainte de o modificare importantă.