Politică de Confidențialitate

Operator	[DENUMIRE OPERATOR – se completează după înființarea II]
CUI / Registru	[CUI / Nr. Registrul Comerțului – se completează]
Sediu	[sediul profesional – se completează]
Ultima actualizare	14 iunie 2026

Notă de completare înainte de publicare

Acest document este redactat pentru faza actuală a proiectului ZonaRo.ro, în care operatorul juridic nu este încă înființat. Înainte de publicarea documentului pe site și înainte de începerea vânzării abonamentelor, trebuie completate datele reale ale operatorului: denumire, CUI, număr de înregistrare, sediu profesional și, dacă va fi cazul, datele responsabilului cu protecția datelor.

Dacă se schimbă furnizorii tehnici, sistemele de plată, cookie-urile, instrumentele de marketing sau modul de import al firmelor, documentul trebuie actualizat înainte ca schimbările să fie puse în producție.

1. Cine este operatorul datelor

Operatorul datelor prelucrate prin ZonaRo.ro este [DENUMIRE OPERATOR – se completează după înființarea II], cu sediul în [sediul profesional – se completează], identificat prin [CUI / Nr. Registrul Comerțului – se completează]. Contact pentru orice întrebare privind datele personale: contact@zonaro.ro.

Această politică explică ce date colectăm, în ce scopuri, pe ce temeiuri legale, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți.

2. Categorii de date personale prelucrate

2.1. Date furnizate direct de utilizatori

• nume și prenume;
• adresă de email;
• număr de telefon;
• date de autentificare și cont;
• date de facturare, dacă este cazul;
• mesaje transmise prin formulare, email sau suport;
• date aferente recenziilor, comentariilor sau raportărilor.

2.2. Date despre firme și reprezentanți

• denumire firmă, formă juridică, CUI și alte date publice;
• adresă, oraș, județ, program, servicii, descriere, imagini și date de contact;
• date ale reprezentantului care revendică sau administrează profilul;
• dovezi de verificare a dreptului de administrare, dacă sunt solicitate.

2.3. Date colectate automat

• adresă IP, identificatori tehnici și jurnalizări de securitate;
• tip dispozitiv, browser, sistem de operare și pagini accesate;
• date de analiză prin Google Analytics sau instrumente similare, doar conform setărilor de consimțământ;
• date asociate cookie-urilor și tehnologiilor similare.

3. Date provenite din surse publice

ZonaRo poate prelua și afișa date despre firme din surse publice oficiale sau surse public accesibile. Pentru societățile comerciale, multe dintre aceste informații nu reprezintă date personale. Totuși, în cazul PFA, II, IF, profesiilor liberale sau atunci când datele unei persoane fizice apar în profil, acestea pot fi date personale și vor fi tratate conform GDPR.

Temeiul principal pentru includerea datelor publice în director este interesul legitim al platformei de a furniza un serviciu informativ local și interesul utilizatorilor de a identifica furnizori locali de servicii. Persoanele vizate se pot opune sau pot solicita corectarea ori eliminarea datelor, la contact@zonaro.ro.

4. Scopurile prelucrării

• crearea și administrarea conturilor;
• afișarea și administrarea profilurilor de firmă;
• verificarea revendicărilor de profil;
• procesarea abonamentelor, comenzilor și plăților;
• emiterea documentelor fiscale și respectarea obligațiilor contabile;
• trimiterea notificărilor tranzacționale și a mesajelor de suport;
• publicarea, moderarea și administrarea recenziilor;
• securitatea platformei, prevenirea fraudelor și gestionarea abuzurilor;
• analiza traficului, îmbunătățirea platformei și măsurarea performanței;
• marketing, remarketing, newsletter și campanii publicitare, numai unde există temei legal sau consimțământ.

5. Temeiuri legale

Prelucrăm datele în baza următoarelor temeiuri legale:

• executarea unui contract sau demersuri precontractuale: conturi, listări, abonamente și suport;
• obligație legală: facturare, contabilitate, răspunsuri către autorități;
• interes legitim: securitate, prevenirea fraudelor, date publice ale firmelor, funcționarea directorului, apărarea drepturilor;
• consimțământ: cookie-uri neesențiale, newsletter, marketing direct, remarketing și anumite comunicări promoționale.

6. Plăți, abonamente și procesatori

Pentru abonamente și plăți, ZonaRo poate folosi WooCommerce, YITH WooCommerce Subscription și Stripe. În timpul plății, pot fi prelucrate date precum nume, email, adresă de facturare, identificator comandă, plan ales, status abonament și date tehnice de plată.

ZonaRo nu stochează datele complete ale cardului bancar. Datele de card sunt procesate de Stripe sau de furnizorul de plată autorizat. Stripe poate acționa, în funcție de operațiune, ca operator independent sau persoană împuternicită, conform documentației sale contractuale.

Datele despre abonamente pot fi păstrate în WooCommerce/YITH atât timp cât este necesar pentru administrarea serviciului, evidența fiscală, prevenirea litigiilor și respectarea obligațiilor legale.

7. Newsletter, marketing și publicitate

Dacă vă abonați la newsletter sau acceptați comunicări comerciale, putem folosi adresa de email pentru a trimite noutăți, oferte, informații despre planuri și actualizări ale platformei. Vă puteți dezabona oricând prin linkul de dezabonare sau prin email la contact@zonaro.ro.

Putem folosi Google Ads, Meta/Facebook Pixel sau instrumente similare pentru măsurarea conversiilor și remarketing, numai conform setărilor de consimțământ din bannerul de cookie-uri și politicilor aplicabile.

8. Cui putem divulga datele

• furnizori de hosting, mentenanță și securitate;
• procesatori de plăți, inclusiv Stripe;
• WooCommerce/YITH și furnizori tehnici ai platformei WordPress;
• furnizori de email și newsletter;
• Google, Meta/Facebook sau alți furnizori de analiză și publicitate, conform consimțământului;
• consultanți, contabili, avocați sau autorități, când este necesar sau cerut de lege.

Nu vindem date personale către terți.

9. Transferuri în afara UE/SEE

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații, transferurile se realizează în baza unor garanții adecvate, cum ar fi decizii de adecvare, clauze contractuale standard sau mecanisme contractuale și tehnice recunoscute de GDPR.

10. Perioada de păstrare

• Date cont: cât timp contul este activ și ulterior pentru perioada necesară apărării drepturilor sau obligațiilor legale.
• Date abonamente și comenzi: pe durata abonamentului și ulterior conform obligațiilor fiscale și contabile.
• Date facturare: conform termenelor legale aplicabile documentelor financiar-contabile.
• Date suport și sesizări: cât timp este necesar pentru soluționare și apărarea drepturilor.
• Cookie-uri și analytics: conform duratelor indicate în Politica de Cookie-uri și setărilor fiecărui instrument.
• Date publice ale firmelor: până la actualizare, solicitare validă de eliminare sau încetarea scopului de afișare.

11. Drepturile persoanelor vizate

În condițiile GDPR, aveți următoarele drepturi:

• dreptul de acces;
• dreptul la rectificare;
• dreptul la ștergere;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitate;
• dreptul la opoziție;
• dreptul de a retrage consimțământul;
• dreptul de a nu fi supus unei decizii exclusiv automate, dacă este cazul;
• dreptul de a depune o plângere la ANSPDCP.

Pentru exercitarea drepturilor, trimiteți o cerere la contact@zonaro.ro. Putem solicita informații suplimentare pentru confirmarea identității. Răspundem în termen de maximum 30 de zile, cu posibilitatea de prelungire conform GDPR în cazuri complexe.

12. Dreptul firmelor și al reprezentanților de a cere modificarea sau ștergerea

Dacă un profil conține date incorecte, date personale sau informații pe care doriți să le actualizați ori eliminați, ne puteți contacta la contact@zonaro.ro. Vom analiza cererea și vom lua măsuri rezonabile, în funcție de temeiul legal, interesul public al informației și drepturile persoanei vizate.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv controlul accesului, protecția conturilor, actualizarea platformei, backup, securitate la nivel de hosting și limitarea accesului la date. Nicio platformă online nu poate garanta securitate absolută, dar tratăm protecția datelor ca prioritate operațională.

14. Datele minorilor

Platforma nu este destinată copiilor și nu colectăm intenționat date de la persoane sub 16 ani. Dacă aflăm că au fost transmise astfel de date fără temei legal, vom lua măsuri de ștergere sau restricționare.

15. Modificări

Putem actualiza această Politică de Confidențialitate atunci când se schimbă platforma, furnizorii, legislația sau modul de prelucrare. Versiunea actuală va fi publicată pe ZonaRo.ro.

Bază legală și surse de referință

• Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor (GDPR).
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.
• Legea nr. 506/2004 privind protecția vieții private în sectorul comunicațiilor electronice.
• Legea nr. 365/2002 privind comerțul electronic.
• OUG nr. 34/2014 privind drepturile consumatorilor în contractele la distanță.
• Ghidurile EDPB privind consimțământul și bunele practici aplicabile cookie-urilor neesențiale.
• Documentația și politicile publice Stripe, WooCommerce și YITH, în măsura în care aceste servicii sunt folosite de platformă.