— Document GDPR

Politica de confidențialitate

Ultima actualizare: 19 octombrie 2026

ZOTAS Service S.R.L. respectă viața privată a vizitatorilor și clienților săi. Acest document explică ce date personale colectăm, cum le folosim, cu cine le împărtășim și ce drepturi ai conform Regulamentului UE 2016/679 (GDPR) și Legii 190/2018.

1. Operatorul de date

• Denumire: ZOTAS SERVICE S.R.L.
• CUI: 29431370
• Nr. Registrul Comerțului: J2011000622389
• EUID: ROONRC.J2011000622389
• Capital social: 200 lei, integral vărsat
• Sediu: Strada Mihai Eminescu 28, Râmnicu Vâlcea, 240075
• Email contact GDPR: zotasservice@gmail.com

2. Ce date colectăm

Colectăm doar minimul necesar pentru a-ți răspunde la solicitări și pentru a livra serviciile contractate.

2.1 Date introduse de tine în formular

• Nume / prenume
• Telefon de contact
• Adresă de email
• Numele firmei (dacă alegi să-l completezi)
• Mesajul / detaliile cererii tale

2.2 Date colectate automat

• Adresa IP și date tehnice de acces, în logurile de găzduire și, după consimțământ, în serviciile de analiză
• Tip browser, sistem de operare, rezoluție ecran
• Paginile vizitate, durata sesiunii, sursa traficului
• Preferința de limbă (RO/EN) — stocată local în browser

2.3 Date de sănătate

Formularul public nu este un canal pentru date medicale și nu solicită diagnostice, rezultate, fișe de aptitudine ori alte documente de sănătate. Te rugăm să nu introduci asemenea informații în câmpul de mesaj. Actele și datele medicale sunt gestionate de furnizorul medical competent, în cadrul relației și al garanțiilor legale aplicabile.

Pentru solicitările de medicina muncii, evaluare psihologică sau psihiatrie, formularul ZOTAS colectează numai date de contact și detalii administrative necesare ofertării și programării. Alegerea unui asemenea serviciu poate indica un interes legat de sănătate; de aceea formularul solicită acordul explicit pentru folosirea opțiunii selectate și a datelor administrative în vederea răspunsului și coordonării programării. Nu transmite prin formular simptome, diagnostice, tratamente, rezultate sau documente medicale. Datele clinice se comunică direct medicului sau psihologului independent, prin canalul indicat de acesta.

3. Pe ce temei legal prelucrăm

• Consimțământul tău (art. 6 alin. 1 lit. a GDPR) — pentru Google Analytics și Microsoft Clarity, care pornesc numai după acceptare.
• Consimțământul explicit (art. 9 alin. 2 lit. a GDPR) — atunci când alegerea unui serviciu medical sau psihologic poate dezvălui informații privind sănătatea. Acordul acoperă numai răspunsul administrativ și coordonarea solicitată, nu prelucrarea datelor clinice prin formular.
• Demersuri precontractuale și executarea contractului (art. 6 alin. 1 lit. b GDPR) — pentru a răspunde unei cereri de ofertă și pentru datele necesare prestării serviciilor după semnarea contractului.
• Obligație legală (art. 6 alin. 1 lit. c GDPR) — pentru păstrarea documentelor contabile (Codul fiscal, Legea contabilității).
• Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) — pentru securitatea, diagnosticarea tehnică și protejarea site-ului, cu respectarea drepturilor persoanelor vizate.

4. Furnizori care pot prelucra date

Pentru funcționarea site-ului folosim servicii terțe care prelucrează anumite date în numele nostru, numai pentru scopurile de mai jos.

• Formspree (SUA) — primește mesajele din formularul de contact și le redirecționează la zotasservice@gmail.com. Pentru transferul în afara SEE, Formspree folosește Clauzele Contractuale Standard ale Comisiei Europene. Privacy policy.
• Google Gmail — mesajele redirecționate de Formspree sunt primite și stocate în contul de e-mail al ZOTAS, la care au acces numai persoanele din firmă care răspund solicitărilor. Privacy policy Google.
• Google Analytics 4 — măsurarea utilizării site-ului numai după consimțământ, pe baza unor identificatori pseudonimi. Nu folosim funcțiile de publicitate ale Google Analytics. Privacy policy Google.
• Microsoft Clarity — heatmaps și înregistrări de sesiune asociate unor identificatori pseudonimi, numai după consimțământ. Privacy statement Microsoft.
• Vercel (SUA) — hosting site, primește log-uri de acces (IP, user agent). Privacy policy.

Cu excepția acestor furnizori esențiali pentru funcționarea site-ului,NU vindem și NU împărtășim datele tale cu terți în scopuri publicitare sau de marketing.

Dacă soliciți coordonarea unei programări medicale sau psihiatrice, datele administrative strict necesare pot fi comunicate furnizorului medical independent ales pentru programare. Datele clinice, consultația și documentele medicale sunt gestionate direct de profesionistul medical, conform obligațiilor sale legale și profesionale.

5. Cât timp păstrăm datele

• Mesaje din formular: 24 de luni de la primire, dacă nu devii client (după aceea ștergem din inbox).
• Date contractuale: pe durata relației și ulterior numai cât este necesar pentru obligațiile legale, apărarea drepturilor și termenele aplicabile fiecărei categorii de document.
• Registre contabile obligatorii și documente justificative: 5 ani, calculați de la 1 iulie a anului următor celui în care au fost întocmite, conform art. 25 din Legea 82/1991; pentru alte documente se aplică termenul legal propriu.
• Google Analytics: datele la nivel de eveniment se păstrează 2 luni, iar datele la nivel de utilizator 14 luni; durata cookie-urilor este descrisă separat în politica de cookies.
• Microsoft Clarity: Microsoft declară 30 de zile pentru înregistrările de sesiune și 9 luni pentru datele de interacțiune; sesiunile etichetate ori favorite pot fi păstrate 9 luni.
• Cookie-uri: conform durate setate (vezi Politica de cookies).

6. Drepturile tale conform GDPR

Conform articolelor 15-22 din GDPR, ai următoarele drepturi:

• Acces — să afli ce date avem despre tine
• Rectificare — să corectezi date inexacte
• Ștergere ("dreptul de a fi uitat") — să ceri ștergerea, exceptând cazurile de obligație legală de păstrare
• Restricționare — să limitezi prelucrarea în anumite cazuri
• Portabilitate — să primești datele tale într-un format structurat
• Opoziție — la prelucrarea bazată pe interes legitim sau marketing direct
• Retragerea consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru a exercita orice drept, scrie-ne lazotasservice@gmail.comcu subiectul "GDPR — [tip cerere]". Răspundem în maxim 30 de zile calendaristice (de regulă mult mai repede).

7. Securitatea datelor

Site-ul folosește HTTPS pentru transmiterea datelor. Accesul la mesajele primite și la conturile furnizorilor este limitat la persoanele din firmă care au nevoie de el, iar măsurile de securitate se revizuiesc periodic.

În cazul unei încălcări a securității datelor, notificăm ANSPDCP în cel mult 72 de ore de la constatare atunci când art. 33 GDPR impune aceasta și informăm persoanele vizate fără întârzieri nejustificate atunci când sunt îndeplinite condițiile art. 34 GDPR.

8. Plângeri

Dacă ai o nelămurire, ne contactezi direct lazotasservice@gmail.com— preferăm să rezolvăm rapid.

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa autorității de supraveghere:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
• Telefon: +40 318 059 211
• dataprotection.ro

9. Transfer internațional

Unii furnizori pot prelucra date în afara Spațiului Economic European, în special în SUA. Transferul se face fie în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru furnizorii certificați, cum sunt Google și Microsoft, fie în baza Clauzelor Contractuale Standard ale Comisiei Europene, cum este cazul Formspree.

10. Minori

Site-ul nostru este destinat exclusiv firmelor și nu colectează în mod intenționat date despre persoane sub 16 ani. Dacă ești părinte și consideri că ne-am putea afla în posesia unor date despre copilul tău, te rugăm să ne contactezi pentru ștergere imediată.

11. Modificări

Putem actualiza această politică pentru a reflecta modificări legislative sau ale practicilor noastre. Versiunea curentă apare mereu pe această pagină, cu data ultimei actualizări sus. Modificările substanțiale sunt comunicate prin email clienților activi.

Document elaborat conform Regulamentului UE 2016/679 (GDPR), Legii 190/2018 și Legii 506/2004. Pentru detalii suplimentare sau ajustări necesare unor situații specifice, contactează-ne direct.