GDPR — Protecția datelor
Ultima actualizare: 14 septembrie 2026
Această pagină rezumă modul în care ZUC.ro respectă Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 și cum îți poți exercita drepturile. Descrierea completă a datelor prelucrate, a destinatarilor și a duratelor de păstrare se află în Politica de confidențialitate.
1. Operatorul și persoana de contact
Docs Printing SRL, persoană juridică română, CUI RO22749955, înregistrată la Registrul Comerțului sub nr. J12/4917/2007, cu sediul în Str. Lacul Roșu nr. 5, ap. 5, Cluj-Napoca, jud. Cluj, 400614, România, telefon 0749 058 881, e-mail [email protected].
Nu avem obligația legală de a desemna un responsabil cu protecția datelor (art. 37 GDPR); solicitările privind datele personale sunt gestionate de persoana de contact pentru protecția datelor, la [email protected].
2. Operator sau persoană împuternicită?
ZUC.ro are două roluri, în funcție de date:
- Operator — pentru datele tale de cont (e-mail, parolă, jurnal de autentificare), datele de facturare a abonamentului și datele de trafic ale site-ului. Prelucrarea acestora este descrisă în Politica de confidențialitate și îți poți exercita drepturile direct față de noi.
- Persoană împuternicită — pentru datele personale ale terților pe care le introduci în aplicație (clienții, furnizorii, angajații tăi, inclusiv CNP-uri). Față de aceste persoane tu ești operatorul: tu răspunzi de temeiul legal și de informarea lor, iar noi le prelucrăm doar pe instrucțiunile tale, conform acordului de prelucrare din secțiunea 16 a Termenilor. Dacă o astfel de persoană ni se adresează direct, o îndrumăm către tine și te informăm.
3. Temeiurile prelucrării
- Executarea contractului — art. 6(1)(b): contul, funcțiile de facturare, sincronizarea cu ANAF, notificările despre serviciu, suportul.
- Obligație legală — art. 6(1)(c): documentele noastre contabile privind abonamentul; răspunsul la solicitările legale ale autorităților.
- Interes legitim — art. 6(1)(f): securitatea platformei, prevenirea fraudei, statistici agregate pentru îmbunătățirea serviciului. Te poți opune oricând (art. 21).
- Consimțământ — art. 6(1)(a): Google Analytics și Google Ads (bannerul de cookie-uri); conectarea serviciilor opționale (Google, Drive/OneDrive/S3). Îl poți retrage oricând, fără a afecta prelucrările anterioare.
Nu prelucrăm categorii speciale de date (art. 9): autentificarea Touch ID / Face ID folosește chei criptografice, iar datele biometrice rămân pe dispozitivul tău. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22).
4. Drepturile tale
| Drept | Ce înseamnă | Cum îl exerciți |
|---|---|---|
| Acces (art. 15) | o copie a datelor tale și informații despre prelucrare | Profil și paginile aplicației; sau cerere la [email protected] |
| Rectificare (art. 16) | corectarea datelor inexacte sau incomplete | direct din Profil, Firme, Clienți |
| Ștergere (art. 17) | ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm | Profil → „Șterge contul” (imediat și definitiv); sau cerere |
| Restricționare (art. 18) | limitarea prelucrării cât timp contești exactitatea datelor sau legalitatea prelucrării | cerere la [email protected] |
| Portabilitate (art. 20) | datele într-un format structurat, care poate fi citit automat | export PDF/XML/CSV din aplicație și API; sau cerere |
| Opoziție (art. 21) | încetarea prelucrărilor bazate pe interes legitim, dacă nu există motive legitime imperioase | cerere la [email protected] |
| Retragerea consimțământului (art. 7) | pentru cookie-urile de analiză și serviciile opționale | Politica de cookie-uri → „Retrage consimțământul”; deconectarea serviciilor din aplicație |
5. Cum tratăm o solicitare
- Scrie-ne la [email protected], de preferință de pe adresa de e-mail a contului, ca să te putem identifica. Dacă avem îndoieli rezonabile asupra identității, putem cere informații suplimentare.
- Răspundem în cel mult 30 de zile de la primire; în cazuri complexe termenul se poate prelungi cu până la 60 de zile, cu informarea ta.
- Exercitarea drepturilor este gratuită. Pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă sau refuza cererea, motivat.
- Dacă nu ești mulțumit de răspuns, poți depune o plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro, [email protected] — sau te poți adresa instanței competente.
6. Securitate și incidente
Aplicăm măsurile tehnice și organizatorice descrise în Politica de confidențialitate (art. 32 GDPR). În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile tale, notificăm ANSPDCP în cel mult 72 de ore de la constatare (art. 33); dacă riscul este ridicat, te informăm și pe tine, fără întârziere (art. 34). În calitate de persoană împuternicită, notificăm operatorii afectați în același termen.
7. Transferuri și sub-procesatori
Datele sunt stocate în Uniunea Europeană (servere Hetzner, Germania). Lista furnizorilor pe care îi folosim, rolul lor și garanțiile pentru eventualele transferuri în SUA (EU-US Data Privacy Framework, clauze contractuale standard) se află în Politica de confidențialitate și în acordul de prelucrare.