Politica de confidențialitate

Ultima actualizare: 14 septembrie 2026

Această politică explică ce date cu caracter personal prelucrăm atunci când folosești ZUC.ro (site-ul, API-ul, aplicația mobilă Zuc și aplicația SPV Agent), de ce, cu cine le partajăm, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Operatorul de date

Docs Printing SRL, persoană juridică română, CUI RO22749955, înregistrată la Registrul Comerțului sub nr. J12/4917/2007, cu sediul în Str. Lacul Roșu nr. 5, ap. 5, Cluj-Napoca, jud. Cluj, 400614, România, telefon 0749 058 881, e-mail [email protected].

Persoana de contact pentru protecția datelor: [email protected].

Două roluri. Pentru datele contului tău și ale relației noastre comerciale suntem operator — această politică le acoperă. Pentru datele personale ale terților pe care le introduci în aplicație (clienții, furnizorii, angajații tăi) tu ești operator, iar noi suntem persoană împuternicită și le prelucrăm doar pe instrucțiunile tale, conform acordului de prelucrare din secțiunea 16 a Termenilor și condițiilor.

2. Ce date prelucrăm

Date de cont

adresa de e-mail, numele de utilizator, parola (stocată doar ca hash bcrypt);
la autentificarea cu Google: adresa de e-mail, numele și identificatorul Google al contului (nu primim parola Google);
la activarea Touch ID / Face ID: o cheie publică WebAuthn și identificatorul credențialei — datele biometrice nu părăsesc dispozitivul tău și nu ajung la noi;
preferințele de interfață (temă, culori, bara de curs BNR) și sursa din care ai ajuns la noi (parametrii UTM / site-ul de proveniență, dacă există).

Date ale firmei și de facturare

datele firmelor adăugate în cont (CUI, denumire, adresă, număr Registrul Comerțului, IBAN, logo);
Token-ul ANAF (stocat criptat) și jurnalul comunicării cu ANAF;
facturile emise și primite, clienții, produsele, încasările, documentele încărcate și textul recunoscut din ele;
pentru planurile plătite: identificatorul de client Stripe, planul, starea abonamentului și istoricul plăților (nu stocăm numărul cardului — acesta este procesat exclusiv de Stripe).

Date tehnice

adresa IP, tipul browserului și al sistemului de operare, data și ora accesărilor;
jurnalul autentificărilor (reușite/eșuate) și al acțiunilor importante din cont, jurnalul e-mailurilor trimise și al cererilor API;
cookie-uri și date de măsurare a traficului, descrise în Politica de cookie-uri; Google Analytics și Google Ads rulează doar dacă le accepți din bannerul de cookie-uri.

Aplicația mobilă Zuc

Scanarea și recunoașterea textului se fac local, pe telefon; imaginile nu părăsesc dispozitivul. Către zuc.ro se transmit doar câmpurile confirmate de tine, și numai dacă ești autentificat. Abonamentele din aplicație sunt procesate de Apple; nu avem acces la datele tale de plată. Aplicația nu colectează date de localizare și nu face urmărire între aplicații.

3. Scopurile și temeiurile prelucrării

Scop	Temei legal
crearea contului, furnizarea funcțiilor de facturare, sincronizarea cu ANAF, suport tehnic	executarea contractului — art. 6(1)(b)
facturarea abonamentului și păstrarea documentelor noastre contabile	obligație legală — art. 6(1)(c) (Codul fiscal, Legea contabilității)
securitatea contului și a platformei, prevenirea fraudei și a abuzului, jurnalizare	interes legitim — art. 6(1)(f)
notificări despre serviciu (token ANAF expirat, factură recurentă generată, modificări ale termenilor)	executarea contractului — art. 6(1)(b)
statistici de trafic și măsurarea campaniilor (Google Analytics, Google Ads)	consimțământ — art. 6(1)(a), prin bannerul de cookie-uri; îl poți retrage oricând
îmbunătățirea serviciului pe baza statisticilor de utilizare agregate	interes legitim — art. 6(1)(f)
răspunsul la solicitările autorităților	obligație legală — art. 6(1)(c)

Nu trimitem comunicări comerciale fără acordul tău și nu luăm decizii automate cu efecte juridice asupra ta. Nu prelucrăm categorii speciale de date. Serviciul nu se adresează minorilor.

4. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Le transmitem doar următorilor destinatari, în măsura necesară:

Destinatar	Scop	Locație / garanții
ANAF	transmiterea și descărcarea facturilor electronice, la solicitarea ta	România
Hetzner Online GmbH	găzduirea serverelor și a bazei de date	Germania (UE)
Cloudflare, Inc.	CDN, protecție împotriva atacurilor (vede adresa IP a vizitatorilor); modelul AI pentru recunoașterea bonurilor și facturilor	UE / SUA — EU-US Data Privacy Framework, clauze contractuale standard
Stripe Payments Europe, Ltd.	procesarea plăților pentru abonament	Irlanda (UE); Stripe poate transfera date afiliaților din SUA în baza DPF / clauze standard
Google Ireland Ltd.	autentificare cu Google (la alegerea ta); Google Analytics și Google Ads (doar cu consimțământ)	UE / SUA — DPF, clauze standard
Apple Distribution International	distribuirea aplicației mobile și abonamentele din App Store	Irlanda (UE)
serviciile cloud conectate de tine (Google Drive, Microsoft OneDrive, Amazon S3)	copii de siguranță ale facturilor, în contul tău	conform contractului tău cu furnizorul respectiv
clienții tăi	primesc facturile pe care alegi să le trimiți prin e-mail	—
autorități publice	doar în baza unei obligații legale sau a unei cereri legale valide	România / UE

Conexiunea cu Google Drive folosește doar permisiunea drive.file: accesăm exclusiv fișierele create de ZUC.ro, nu și restul contului tău. O poți revoca oricând din aplicație sau din setările contului Google. Utilizarea datelor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată.

5. Transferuri în afara Uniunii Europene

Serverele și baza de date se află în Uniunea Europeană. Unii furnizori (Cloudflare, Google, Stripe) pot prelucra date și în SUA; în aceste cazuri ne bazăm pe certificarea lor în EU-US Data Privacy Framework și/sau pe clauzele contractuale standard adoptate de Comisia Europeană.

6. Cât timp păstrăm datele

Datele contului și ale firmelor: pe durata existenței contului. La ștergerea contului (Profil → „Șterge contul”) datele firmelor deținute doar de tine sunt șterse imediat din sistemele active; copiile de siguranță sunt suprascrise în cadrul ciclului lor normal de rotație.
Documentele noastre contabile (facturile pentru abonament, evidența plăților): termenul impus de Legea contabilității și Codul fiscal, în prezent 5 ani de la sfârșitul exercițiului financiar.
Jurnalele tehnice (autentificări, acces, e-mailuri, cereri API): cel mult 12 luni, cu excepția celor necesare pentru investigarea unui incident de securitate.
Cookie-uri: conform duratelor din Politica de cookie-uri.

Arhivarea facturilor și a documentelor justificative pe termenul legal este obligația ta; ZUC.ro nu este o arhivă legală, iar datele șterse din cont nu mai pot fi recuperate.

7. Cum protejăm datele

conexiuni criptate (HTTPS/TLS) și protecție Cloudflare împotriva atacurilor;
parole stocate cu hash bcrypt; autentificare opțională cu chei WebAuthn; jetoanele ANAF și cheile de acces stocate criptat;
protecție CSRF, interogări parametrizate, limitare a numărului de încercări de autentificare și a cererilor API;
acces la date restricționat pe roluri, atât pentru utilizatori (membrii echipei) cât și pentru personalul nostru, și jurnalizat;
copii de siguranță regulate și proceduri de răspuns la incidente. În cazul unei încălcări a securității care prezintă un risc pentru tine, notificăm ANSPDCP în 72 de ore și, dacă riscul este ridicat, te informăm direct (art. 33-34 GDPR).

8. Drepturile tale

Ai dreptul de acces la datele tale, la rectificare, la ștergere, la restricționarea prelucrării, la portabilitate (export în format structurat), la opoziție față de prelucrările bazate pe interes legitim și de a-ți retrage consimțământul oricând (fără a afecta prelucrările anterioare). Multe le poți exercita direct din aplicație: editarea profilului și a firmelor, exportul facturilor, ștergerea contului, retragerea consimțământului pentru cookie-uri.

Pentru orice altă solicitare scrie-ne la [email protected] sau [email protected], de pe adresa de e-mail a contului. Răspundem în cel mult 30 de zile (termen prelungibil cu 60 de zile în cazuri complexe, cu informarea ta). Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — www.dataprotection.ro, B-dul G-ral Gheorghe Magheru 28-30, București — sau te poți adresa instanțelor competente.

9. Modificări

Actualizăm această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea curentă este întotdeauna publicată aici, cu data ultimei actualizări; modificările importante le anunțăm prin e-mail sau în aplicație.