Politică de confidențialitate
Ultima actualizare: octombrie 2026
1. Introducere
Zethra Academy SRL respectă confidențialitatea datelor cu caracter personal ale utilizatorilor săi și se angajează să protejeze aceste date conform Regulamentului UE 2016/679 (GDPR) și legislației române aplicabile. Această politică descrie ce date colectăm, cum le folosim, cu cine le partajăm și ce drepturi ai în legătură cu prelucrarea lor. Utilizarea site-ului zethra.ro și a serviciilor noastre presupune acceptarea acestei politici.
2. Datele pe care le colectăm
Colectăm următoarele categorii de date personale: • Date de identificare — nume, prenume, adresă de email, număr de telefon (la creare cont sau prin formularul de contact). • Date profesionale (B2B) — nume companie, rol, departament, când plata este făcută din partea unei organizații. • Date fiscale — denumire firmă, CUI, adresă sediu social, atunci când emitem factură fiscală. • Date de plată — procesate exclusiv de Stripe, procesatorul nostru de plăți; datele cardului se introduc direct pe pagina de plată Stripe și nu le stocăm noi. • Date de utilizare — pagini vizitate, sursa vizitei (inclusiv parametrii campaniilor publicitare), tipul de dispozitiv și de browser, colectate prin Google Analytics 4 și, doar cu acordul tău pentru marketing, prin Meta Pixel (vezi secțiunea 9). • Date de cont și progres — autentificare, parolă criptată (hash), istoric traininguri, scoruri la testări, certificate.
3. Scopul prelucrării
Folosim datele tale pentru: • Furnizarea serviciilor — acces la traininguri, gestionarea contului, eliberarea certificatelor. • Procesarea plăților — emiterea facturii și încasarea contravalorii. • Comunicare — răspunsuri la solicitări, notificări legate de cont, comunicări legate de servicii (nu marketing fără consimțământ). • Îmbunătățirea serviciilor — analiza utilizării site-ului (Google Analytics 4) pentru a optimiza experiența. • Marketing — măsurarea eficienței reclamelor (Meta Pixel; Google Ads, atunci când este activat), doar cu acordul tău pentru marketing. • Respectarea obligațiilor legale — fiscale, contabile, raportare către autorități competente.
4. Temei legal GDPR
Prelucrarea datelor tale se face în baza: • Executarea contractului (art. 6(1)(b) GDPR) — pentru furnizarea trainingurilor și gestionarea contului. • Obligațiile legale (art. 6(1)(c) GDPR) — pentru facturare și păstrarea documentelor financiare. • Interesul legitim (art. 6(1)(f) GDPR) — pentru securitate, prevenirea fraudelor și îmbunătățirea serviciilor. • Consimțământul (art. 6(1)(a) GDPR) — pentru cookie-uri opționale (analiză, marketing) și comunicări promoționale.
5. Durata stocării
Păstrăm datele atât cât este necesar pentru scopurile de mai sus: • Date financiare (facturi, plăți) — 10 ani, conform legislației fiscale române. • Date de cont și progres — pe durata existenței contului; ștergem la cerere sau după 3 ani de inactivitate. • Date de analiză (Google Analytics 4) — păstrate în Google Analytics conform perioadei de retenție configurate, de maxim 14 luni pentru datele la nivel de utilizator. • Date de marketing (Meta Pixel) — păstrate de Meta conform politicilor proprii. • Comunicări (formular contact, email) — 2 ani, pentru evidență.
6. Drepturile tale
Ai următoarele drepturi conform GDPR: • Dreptul de acces — să afli ce date avem despre tine. • Dreptul de rectificare — să corectezi date incorecte. • Dreptul la ștergere („dreptul de a fi uitat”) — să soliciți ștergerea datelor. • Dreptul la restricționarea prelucrării — în anumite cazuri. • Dreptul la portabilitate — să primești datele într-un format structurat, larg utilizat. • Dreptul de opoziție — la prelucrarea bazată pe interes legitim sau marketing direct. • Dreptul de a-ți retrage consimțământul oricând, fără efecte asupra prelucrării anterioare. • Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale: conexiune HTTPS/TLS pentru tot traficul, parolele sunt stocate exclusiv ca hash bcrypt (nu în clar), accesul la baza de date este restricționat și auditat, baza de date este găzduită în UE (Neon), aplicația web (Vercel) și stocarea imaginilor (Cloudinary) pot implica prelucrare în UE și în SUA (vezi secțiunea 8), iar copiile de siguranță sunt criptate. Niciun sistem nu este însă 100% sigur — în caz de incident, vom notifica autoritatea și utilizatorii afectați conform GDPR (în 72 de ore).
8. Transferuri către terți
Transmitem date doar către furnizori de servicii necesari operării: • Stripe (Irlanda / SUA) — procesarea plăților online. • Resend (UE / SUA) — trimitere email-uri tranzacționale. • Neon (UE) — bază de date PostgreSQL. • Vercel (UE / SUA) — găzduire aplicație web. • Cloudinary (UE / SUA) — stocare imagini. • Anthropic (PBC) (SUA) — prelucrarea textului trimis de cursant (răspunsuri la teste, reflecții) pentru generarea de feedback și profiluri de învățare asistate de inteligență artificială; furnizor cu garanție de neutilizare a datelor pentru antrenarea modelelor (no-training) și retenție zero a datelor (ZDR). • Google (Irlanda / SUA) — Google Analytics 4 și, atunci când este activat, Google Ads: măsurarea utilizării site-ului și a reclamelor (vezi secțiunea 9). • Meta Platforms (Irlanda / SUA) — Meta Pixel: măsurarea reclamelor de pe Facebook și Instagram, doar cu acordul tău pentru marketing. • Autorități publice — la cererea legală (instanțe, ANAF, Poliție etc.). Furnizorii din afara UE sunt acoperiți de clauzele contractuale standard (SCC) ale Comisiei Europene.
9. Cookie‑uri
Folosim cookie-uri și stocare locală esențiale (sesiune, coș, preferințe). Cookie-urile opționale de analiză (Google Analytics 4) și de marketing (Meta Pixel; Google Ads, atunci când este activat) sunt stocate doar după acordul tău pentru categoria respectivă. Folosim Google Consent Mode: eticheta Google se încarcă la fiecare vizită, iar cât timp nu ți-ai dat acordul pentru analiză sau marketing, Google poate primi semnale de măsurare fără cookie-uri. Meta Pixel funcționează doar după acordul tău pentru marketing. Poți schimba sau retrage oricând acordul din link-ul „Setări cookie-uri” din footer. Detalii complete în Politica de cookie-uri (/politica-cookies).
10. Modificări ale politicii
Putem actualiza această politică periodic, în funcție de modificările legislative sau ale serviciilor noastre. Versiunea curentă afișează data ultimei actualizări în partea de sus a paginii. Îți recomandăm să o consulți periodic. Modificările substanțiale vor fi anunțate prin email sau pe pagina principală.
11. Contact
Pentru orice întrebare legată de prelucrarea datelor tale sau pentru exercitarea drepturilor de mai sus: • Email: contact@zethra.ro • Adresă: București, Sectorul 1, Strada Gării de Nord, Nr. 2, Bl. 2, Scara 1, Etaj 9, Ap. 90 Răspundem la solicitări în maxim 30 de zile calendaristice.