Politica de confidentialitate

Zentix actioneaza ca operator pentru conturile utilizatorilor, administrarea platformei, autentificare, securitate, comunicari, abonamente si functionalitatile tehnice ale aplicatiei.

Locatiile, organizatiile si profesionistii listati pot actiona ca operatori independenti pentru serviciile pe care le presteaza clientilor, pentru programarile confirmate si pentru comunicarea directa cu clientii. Acestia sunt responsabili pentru propriile obligatii legale fata de clienti.

In functie de modul de utilizare a platformei, putem prelucra urmatoarele categorii de date:

• date de cont: nume, prenume, email, numar de telefon, rol, status cont, poza de profil si preferinte de limba/tema;
• date de autentificare: identificatori Google, coduri OTP, token-uri de acces, data verificarii si istoricul sesiunilor relevante pentru securitate;
• date de programare: locatie, organizatie, specialist, servicii, data/ora, durata, pret, status, notificari, anulari, review-uri si probleme raportate;
• date Pro: date organizatie/locatie, adresa, oras, judet, coordonate pe harta, program, servicii, preturi, fotografii, membri si abonamente;
• date de plata si facturare: plan, status abonament, facturi, identificatori de tranzactie si informatii limitate despre metoda de plata primite de la procesator;
• date tehnice: adresa IP, user-agent, identificatori de dispozitiv/browser, loguri de securitate, erori, performanta, cookie-uri si date agregate de analiza;
• date de suport: mesaje, solicitari, sesizari, feedback si orice informatii transmise voluntar catre Zentix.

Prelucram datele doar atunci cand exista un temei legal potrivit GDPR:

• executarea contractului sau demersuri precontractuale: creare cont, autentificare, gestionare programari, conturi Pro si abonamente;
• obligatii legale: evidenta contabila/fiscala, raspuns la cereri legale, prevenirea fraudelor si pastrarea documentelor obligatorii;
• interes legitim: securitatea platformei, prevenirea abuzului, depanare, imbunatatirea serviciilor, comunicari operationale si apararea drepturilor Zentix;
• consimtamant: comunicari de marketing, cookie-uri/tehnologii de analiza neesentiale sau alte prelucrari optionale;
• interesul utilizatorului si al locatiei: transmiterea datelor necesare pentru onorarea unei programari sau pentru gestionarea unei solicitari.

Anumite date sunt necesare pentru folosirea platformei. Daca nu furnizezi datele obligatorii pentru cont, autentificare sau programare, este posibil sa nu putem crea contul, verifica identitatea, trimite notificari sau procesa solicitarea de programare.

Putem transmite date strict in masura necesara catre:

• locatii, organizatii si profesionisti implicati in programarile tale;
• furnizori de hosting, infrastructura, stocare, email, SMS/OTP, securitate, mentenanta si suport tehnic;
• procesatori de plati si facturare, inclusiv Stripe, pentru abonamente si tranzactii online;
• servicii de analiza agregata, inclusiv Vercel Analytics, doar conform preferintelor de cookies;
• furnizori de harti/geocodare atunci cand folosesti functionalitati de adresa sau localizare;
• autoritati, instante, consultanti sau parteneri atunci cand legea impune sau cand este necesar pentru apararea drepturilor noastre.

Unii furnizori tehnici pot prelucra date in afara Spatiului Economic European. In aceste cazuri folosim mecanisme permise de GDPR, precum decizii de adecvare, clauze contractuale standard, masuri suplimentare de securitate sau furnizori care ofera garantii adecvate.

Pastram datele doar cat este necesar pentru scopurile mentionate. Datele de cont sunt pastrate pe durata existentei contului si ulterior pe perioada necesara pentru obligatii legale, apararea drepturilor sau solutionarea disputelor. Datele de programare se pastreaza cat este necesar pentru istoricul serviciilor, suport, raportari si obligatii legale.

Datele de facturare pot fi pastrate pe durata prevazuta de legislatia contabila si fiscala. Token-urile, codurile OTP, logurile tehnice si cookie-urile au perioade limitate, stabilite in functie de scopul de securitate, functionalitate sau conformitate. Copiile de backup pot pastra temporar datele pana la suprascrierea lor tehnica.

Aplicam masuri tehnice si organizatorice pentru protejarea datelor: autentificare prin OTP/token, limitarea accesului pe roluri, loguri de audit, controale anti-abuz, criptare in tranzit unde este disponibil, copii de siguranta si monitorizare. Nicio metoda de transmitere sau stocare nu poate fi garantata ca fiind complet lipsita de risc.

Ai dreptul de acces, rectificare, stergere, restrictionare, portabilitate, opozitie, retragere a consimtamantului si dreptul de a nu face obiectul unei decizii exclusiv automatizate cu efect juridic semnificativ, in conditiile legii. De asemenea, poti depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).

Zentix poate folosi reguli automate pentru securitate, rate limiting, prevenirea abuzului, statusuri operationale sau validari tehnice, dar nu intentioneaza sa ia decizii exclusiv automatizate care sa produca efecte juridice semnificative asupra utilizatorilor fara interventie umana.

Comunicari de marketing pot fi trimise doar daca exista un temei legal, inclusiv consimtamant unde este necesar. Platforma nu este destinata copiilor sub 16 ani; utilizarea de catre minori trebuie realizata cu acordul parintelui sau reprezentantului legal, atunci cand legea o cere.

Pentru exercitarea drepturilor sau intrebari privind datele personale, foloseste canalul de contact publicat de Zentix in platforma. Cererile pot necesita verificarea identitatii pentru a proteja contul si datele impotriva accesului neautorizat. Datele complete ale operatorului si contactul dedicat protectiei datelor trebuie mentinute actualizate in zona de contact sau in documentele contractuale Zentix.

Putem actualiza aceasta politica atunci cand apar schimbari legislative, tehnice sau operationale. Versiunea publicata in platforma este versiunea aplicabila, iar modificarile importante pot fi comunicate prin cont, email sau notificari in aplicatie.