Informații legale

Politică de confidențialitate

Această politică explică ce date cu caracter personal colectează Zinn Digital®, de ce, temeiurile juridice pe care ne bazăm, cu cine le partajăm și drepturile pe care le aveți asupra acestora.

Cine suntem

Ultima actualizare: 10 octombrie 2026.

Zinn Digital® Ltd (Company No. 16385785, VAT No. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom („Zinn Digital®”, „noi”, „pe noi” sau „nostru”) este operatorul de date pentru datele cu caracter personal descrise în această politică, cu excepția cazului în care acționăm ca persoană împuternicită de operator în numele dumneavoastră, așa cum se explică mai jos.

Tratăm confidențialitatea cu seriozitate și prelucrăm doar datele de care avem nevoie pentru a opera platforma noastră de găzduire și SEO, pentru a factura serviciile, pentru a vă oferi asistență, pentru a o menține în siguranță și pentru a ne respecta obligațiile legale. Această politică acoperă site-urile noastre web, tablourile de bord și API-urile; Politica noastră privind cookie-urile acoperă în detaliu modulele cookie și tehnologiile similare.

1. Datele pe care le colectăm

Datele cu caracter personal pe care le deținem se împart în câteva categorii clare.

Datele contului

Detaliile pe care ni le furnizați la înregistrarea și utilizarea platformei: numele, adresa de e-mail, organizația, datele de conectare și setările de autentificare cu mai mulți factori, precum și rolurile și membrii echipei pe care îi configurați. Autentificarea este gestionată prin intermediul furnizorului nostru de identitate.

Date de facturare

Datele de care avem nevoie pentru a vă factura și a emite facturi: numele și adresa de facturare, țara, codurile de identificare fiscală, planul achiziționat și un mandat de plată. Plățile cu cardul sunt gestionate de furnizorii noștri de servicii de plată — nu primim și nu stocăm niciodată numărul complet al cardului dumneavoastră sau codul de securitate.

Date de utilizare și analiză

Modul în care interacționați cu site-urile și panourile noastre de control: paginile vizualizate, funcțiile utilizate, informațiile despre dispozitiv și browser și adresa IP. Pe site-urile noastre de marketing, acest lucru este măsurat încă de la prima pagină cu PostHog și Google Analytics 4, configurate pentru a nu primi date cu caracter personal sau termenii dumneavoastră de căutare; semnalele publicitare de la Google sunt utilizate exclusiv pentru a măsura și îmbunătăți propriile noastre reclame. În SEE, Regatul Unit și Elveția, nimic din toate acestea nu rulează până când nu acceptați; în rest, rulează în mod prestabilit și vă puteți modifica opțiunea în orice moment, așa cum explică Politica noastră privind modulele cookie.

Asistență și comunicări

Conținutul tichetelor, al e-mailurilor și al mesajelor pe care ni le trimiteți, astfel încât să vă putem ajuta și să păstrăm o evidență a celor convenite.

Datele site-ului clientului (în calitate de persoană împuternicită)

Site-urile web și aplicațiile pe care le găzduiți la noi pot conține ele însele date cu caracter personal despre propriii dumneavoastră utilizatori și clienți. Prelucrăm aceste date exclusiv pentru a asigura funcționarea găzduirii în numele dumneavoastră — a se vedea secțiunea 4.

2. Cum vă utilizăm datele

Utilizăm datele cu caracter personal pentru:

  • Furnizarea, operarea, securizarea și îmbunătățirea platformei și a funcționalităților acesteia.
  • Crearea și administrarea contului dumneavoastră și autentificarea dumneavoastră.
  • Preluarea plăților, emiterea facturilor și îndeplinirea obligațiilor fiscale și contabile.
  • Furnizarea de asistență și răspunsul la solicitările dumneavoastră.
  • Să vă trimitem mesaje privind serviciul — reînnoiri, notificări de securitate și modificări importante — și, în cazul în care v-ați exprimat acordul, actualizări despre produse și de marketing, de la care vă puteți dezabona în orice moment.
  • Monitorizarea abuzurilor, a fraudelor și a amenințărilor la adresa securității și aplicarea termenilor noștri.
  • Înțelegerea modului în care sunt utilizate propriile noastre site-uri web, astfel încât să le putem îmbunătăți, folosind analize la care puteți renunța în orice moment.
  • Afișarea propriei noastre reclame pe Google persoanelor care sunt sau au fost clienți ai noștri, excluderea clienților existenți din publicitatea destinată noilor clienți și evaluarea reclamelor noastre care au condus la înregistrări și achiziții (a se vedea secțiunea 5).
  • Respectați legea și răspundeți solicitărilor legale valide.

3. Temeiurile noastre legale

În conformitate cu UK GDPR și EU GDPR, ne bazăm pe unul sau mai multe dintre aceste temeiuri legale ori de câte ori vă prelucrăm datele cu caracter personal:

  • Contract — pentru furnizarea serviciului la care v-ați abonat și facturarea acestuia.
  • Interese legitime — pentru a securiza platforma, a preveni abuzul și frauda, a gestiona și îmbunătăți activitatea noastră și a promova propriile servicii către persoanele care sunt sau au fost clienți ai noștri (inclusiv publicitatea Google descrisă în secțiunea 5), în echilibru cu drepturile și libertățile dumneavoastră.
  • Obligație legală — de a păstra evidențele fiscale, contabile și alte evidențe prevăzute de lege.
  • Consimțământ — pentru activități de marketing în cazul în care este necesar consimțământul; vă puteți retrage consimțământul în orice moment, fără a afecta prelucrarea deja efectuată. Analiza site-ului web se bazează pe interesul nostru legitim de a înțelege modul în care sunt utilizate site-urile noastre, iar dumneavoastră vă puteți opune acesteia în orice moment.

4. Când acționăm în calitate de persoană împuternicită de operator

Când găzduim site-ul sau aplicația dumneavoastră, acestea pot conține date cu caracter personal despre propriii dumneavoastră vizitatori, utilizatori sau clienți. Pentru acele date dumneavoastră sunteți operatorul, iar noi suntem persoana împuternicită de dumneavoastră: le prelucrăm numai pe baza instrucțiunilor dumneavoastră documentate și numai pentru a furniza serviciul de găzduire — nu le folosim în scopuri proprii.

Păstrăm acele date separate în mod logic între locatari, aplicăm controale de acces bazate pe privilegiul minim și vă ajutăm să vă îndepliniți propriile obligații, inclusiv răspunsul la cererile persoanelor vizate și îndatoririle legate de incidentele de securitate care vă revin în calitate de operator. Dacă aveți nevoie de un acord separat de prelucrare a datelor, contactați-ne.

5. Partajarea și sub-persoanele împuternicite

Nu vindem datele dumneavoastră cu caracter personal. Le partajăm doar cu furnizori de servicii care ne ajută să operăm platforma, fiecare în baza unui contract care îi limitează la instrucțiunile noastre și fiecare poziționat în spatele unui adaptor pentru a putea fi înlocuit. Aceștia includ:

  • Furnizori de servicii de plată, pentru încasarea plăților și prevenirea fraudelor.
  • Furnizori de infrastructură și servicii cloud care găzduiesc platforma și datele acesteia.
  • Un furnizor de e-mailuri tranzacționale, pentru trimiterea mesajelor legate de cont și servicii.
  • Furnizori de analiză a produselor (PostHog și Google Analytics 4), utilizați pe propriile noastre site-uri web pentru a măsura modul în care acestea sunt utilizate, și (Google) pentru a măsura propriile noastre reclame acolo unde permiteți publicitatea.
  • Google, pentru propria noastră publicitate: o formă criptată unidirecțional (hașurată/hashed) a adresei dumneavoastră de e-mail și, în cazul în care le-ați furnizat, numele, țara și codul poștal, așa cum se explică mai jos.
  • Registre de domenii și furnizori de servicii DNS, CDN și de securitate, în cazul în care planul dumneavoastră le utilizează.
  • Consilieri profesioniști și autorități, în cazurile în care suntem obligați prin lege să dezvăluim date.

Publicitate pe Google. Dacă aveți un cont la noi, putem partaja cu Google o formă criptată unidirecțional (hașurată) a adresei dumneavoastră de e-mail — precum și, dacă le-ați furnizat, numele, țara și codul poștal — pentru a putea afișa propria noastră publicitate clienților existenți, pentru a exclude clienții existenți din publicitatea destinată noilor utilizatori și pentru a măsura care dintre reclamele noastre au dus la înregistrări și achiziții (Google Customer Match și conversii îmbunătățite). Google utilizează aceste date exclusiv pentru contul nostru de publicitate. Acestea nu sunt partajate niciodată dacă vă dezabonați de la e-mailurile noastre de marketing (linkul de la subsolul fiecărui e-mail de marketing) sau dacă ne solicitați acest lucru la office@zinndigital.com; când faceți acest lucru, vă vom elimina din listele pe care le deținem la Google la următoarea actualizare zilnică. Temeiul nostru juridic este interesul nostru legitim de a ne promova propriile servicii către persoanele care sunt sau au fost clienți ai noștri.

Selectăm subpersoane împuternicite care oferă măsuri adecvate de securitate și protecție a confidențialității și menținem categoriile de mai sus actualizate. De asemenea, putem dezvălui date dacă acest lucru este cerut de lege, pentru a pune în aplicare termenii noștri sau pentru a proteja drepturile, siguranța și proprietatea Zinn Digital®, a clienților noștri sau a publicului.

6. Transferuri internaționale

Avem sediul în Regatul Unit și preferăm să păstrăm datele în Regatul Unit și în Spațiul Economic European acolo unde este posibil — de exemplu, analizele site-ului nostru utilizează o regiune din EU. Unii dintre furnizorii noștri pot prelucra date în alte țări.

În cazul în care datele cu caracter personal sunt transferate în afara Regatului Unit sau a SEE, ne bazăm pe un mecanism legal de transfer — o decizie privind caracterul adecvat, UK International Data Transfer Agreement sau Addendum, ori EU Standard Contractual Clauses — împreună cu garanții suplimentare acolo unde este necesar, astfel încât datele dumneavoastră să beneficieze în continuare de un nivel echivalent de protecție.

7. Cât timp păstrăm datele

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile prevăzute în această politică. Datele contului sunt păstrate atât timp cât contul dumneavoastră este activ. După închiderea acestuia, păstrăm ceea ce este necesar pentru îndeplinirea obligațiilor legale, fiscale și contabile și pentru soluționarea litigiilor, urmând ca restul datelor să fie șterse sau anonimizate.

Înregistrările privind facturarea și facturile sunt păstrate pe perioada prevăzută de legislația fiscală. Conținutul site-ului web și copiile de rezervă respectă perioada de păstrare descrisă în planul dumneavoastră. Datele de analiză sunt păstrate pentru o perioadă limitată și nu conțin identificatori direcți.

8. Drepturile dumneavoastră

Sub rezerva condițiilor prevăzute de legislația privind protecția datelor, aveți dreptul de a:

  • Accesați datele cu caracter personal pe care le deținem despre dumneavoastră și obțineți o copie.
  • Rectificați datele inexacte sau incomplete.
  • Ștergerea datelor dumneavoastră atunci când nu există niciun motiv imperios pentru a le păstra.
  • Restricționarea sau opunerea la prelucrarea noastră, inclusiv crearea de profiluri și marketingul direct.
  • Să vă primiți datele într-un format portabil, care poate fi citit automat, și să solicitați trimiterea acestora către un alt furnizor, acolo unde acest lucru este fezabil din punct de vedere tehnic.
  • Retragerea consimțământului în orice moment, în cazurile în care ne bazăm pe consimțământ, fără nicio penalizare.

Pentru a vă exercita oricare dintre aceste drepturi, contactați-ne folosind datele de mai jos; vă vom răspunde în termenul stabilit de lege. Exercitarea drepturilor dumneavoastră este gratuită și nu atrage nicio penalizare. Dacă nu sunteți mulțumit de modul în care vă gestionăm datele, puteți depune o plângere la UK Information Commissioner's Office la ico.org.uk sau la autoritatea de supraveghere locală din SEE, deși am aprecia oportunitatea de a remedia problema mai întâi.

9. Module cookie și analiză

Site-urile noastre web utilizează un număr redus de module cookie primare pentru preferințe (cum ar fi setările regionale, moneda și tema) și module cookie de analiză pentru PostHog și Google Analytics 4, care, în SEE, Regatul Unit și Elveția, rulează numai după ce le acceptați, iar în alte regiuni rulează de la prima pagină pe care o vizualizați. În cazul în care permiteți publicitatea, eticheta Google măsoară propriile noastre reclame; nu rulăm rețele de publicitate terțe și nici instrumente de urmărire pe mai multe site-uri. Politica noastră separată privind modulele cookie listează fiecare modul cookie după nume, ceea ce face și cât timp durează, explicând totodată cum să renunțați la instrumentele de analiză.

10. Cum protejăm datele

Securitatea este integrată în platformă. Nu revendicăm niciun certificat de conformitate anume aici, dar menținem măsuri tehnice și organizaționale solide și putem descrie practicile noastre cumpărătorilor, la cerere.

  • Criptarea datelor în tranzit prin TLS în cadrul tuturor serviciilor noastre.
  • Izolare la nivel de client (tenant), astfel încât mediul unui client să nu poată accesa mediul altuia.
  • Acces la sisteme pe baza privilegiilor minime, cu datele confidențiale păstrate într-un manager dedicat de secrete, nu în cod.
  • O pistă auditabilă a acțiunilor privilegiate și administrative.
  • Monitorizare continuă, scanare pentru malware și un proces definit pentru gestionarea incidentelor de securitate.

10a. Aplicații de IA pe care le conectați (MCP)

Puteți conecta o aplicație de IA precum Claude sau ChatGPT la contul dumneavoastră prin intermediul serverului nostru MCP. Dumneavoastră aprobați personal fiecare aplicație, pe o pagină a noastră după ce vă autentificați, și alegeți organizația și permisiunile pe care aceasta le primește. Aplicația poate acționa apoi numai în limita acelor permisiuni, numai prin intermediul serverului nostru MCP și numai până când o deconectați.

  • Ce păstrăm: aplicația pe care ați conectat-o, organizația și permisiunile pe care le-ați acordat, cine a aprobat-o, când a fost utilizată ultima dată și o înregistrare a fiecărei acțiuni pe care o întreprinde, în jurnalul de activitate al organizației dumneavoastră.
  • Tokenuri: aplicația primește un token de acces valabil timp de o oră și un token de reîmprospătare care se modifică la fiecare utilizare. Stocăm doar hash-urile unidirecționale ale acestora, niciodată tokenurile propriu-zise.
  • Ce primește aplicația: numai răspunsurile la solicitările pe care le efectuează în numele dumneavoastră. Compania care creează aplicația gestionează aceste date în conformitate cu propria politică de confidențialitate, nu cu a noastră.
  • Controlul dumneavoastră: puteți vizualiza și deconecta oricând orice aplicație conectată în secțiunea Setări, Instrumente AI; o aplicație deconectată încetează să funcționeze imediat. Înregistrările conexiunilor sunt păstrate pe aceeași durată ca jurnalul de activitate al organizației dumneavoastră.

Zinn® SEO pentru Google Docs™ și datele de utilizator Google

Utilizarea datelor de utilizator brute sau derivate primite de la Workspace APIs va respecta Politica privind datele utilizatorilor Google, inclusiv cerințele privind Utilizarea limitată.

  • Add-on-ul citește numai documentul pe care îl aveți deschis și numai atunci când îl utilizați: acesta solicită de la Google accesul exclusiv la documentul curent (permisiunea documents.currentonly), niciodată la celelalte fișiere ale dumneavoastră.
  • Trimite acel document — textul, titlurile, titlul principal și câmpurile SEO pe care le completați — numai către propriul dumneavoastră site WordPress, adresa la care l-ați conectat. Nu îl trimite niciodată către Zinn Digital® sau către oricine altcineva.
  • În contul dumneavoastră Google, acesta păstrează două setări pentru modulul de completare: adresa site-ului dumneavoastră și cheia pe care ați creat-o în WordPress. Modulul de completare nu stochează nimic altceva din documentul dumneavoastră.
  • Verificarea SEO și a lizibilității se execută în modulul Zinn® SEO de pe site-ul dumneavoastră, fără niciun model de IA. Datele dumneavoastră de utilizator Google nu sunt utilizate niciodată pentru a crea, antrena sau îmbunătăți vreun model generalizat de IA sau de învățare automată.
  • Datele dumneavoastră de utilizator Google nu sunt niciodată vândute sau transferate nimănui și nu sunt utilizate niciodată în scopuri publicitare.

Citiți politica Google: Politica privind datele utilizatorilor pentru serviciile Google API — https://developers.google.com/terms/api-services-user-data-policy

11. Copii

Serviciul este destinat companiilor și adulților. Acesta nu se adresează copiilor și nu colectăm cu bună știință date cu caracter personal de la copii. Dacă considerați că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați și le vom șterge.

12. Modificări ale prezentei politici

Putem actualiza această politică pe măsură ce platforma, furnizorii sau obligațiile noastre legale se modifică. Atunci când aducem o modificare semnificativă, vom actualiza data din partea de sus a acestei pagini și, dacă este cazul, vă vom notifica prin e-mail sau în panoul de control. Vă rugăm să o consultați periodic.

13. Cum ne puteți contacta

Operatorul de date este Zinn Digital® Ltd (nr. de înregistrare al companiei 16385785, cod de TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Pentru orice întrebare privind confidențialitatea sau pentru a vă exercita drepturile, contactați-ne prin intermediul paginii noastre de contact la zinndigital.com/contact, sau trimiteți un e-mail la office@zinndigital.com pentru solicitări oficiale privind protecția datelor. Vom direcționa solicitarea dumneavoastră către persoana responsabilă cu protecția datelor.

Întrebări frecvente

Cine este responsabil pentru datele mele?

Zinn Digital® Ltd (număr de înregistrare al companiei 16385785, cod de TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom este operatorul de date pentru contul dumneavoastră, facturare și datele vizitatorilor site-ului web. Atunci când găzduim un site pentru dumneavoastră, acționăm ca persoană împuternicită de operator pentru datele cu caracter personal din cadrul acelui site — dumneavoastră rămâneți operatorul acestora.

Vindeți datele mele cu caracter personal?

Nu. Nu vindem niciodată datele dumneavoastră cu caracter personal sau datele vizitatorilor dumneavoastră și nu le partajăm în scopuri de publicitate ale unor terțe părți. Le partajăm numai cu subprocesatorii care ne ajută să furnizăm serviciul și numai în măsura în care le este necesar.

Care sunt drepturile mele?

În conformitate cu GDPR din Regatul Unit și, acolo unde este aplicabil, cu EU GDPR, puteți solicita accesul, corectarea, ștergerea, restricționarea sau opunerea la utilizarea datelor dumneavoastră cu caracter personal, puteți cere o copie portabilă și vă puteți retrage consimțământul în orice moment. Contactați-ne și vă vom răspunde în termenul legal. De asemenea, puteți depune o plângere la Information Commissioner's Office din Regatul Unit la ico.org.uk.

Unde sunt stocate și prelucrate datele mele?

Găzduim și prelucrăm date în centre de date alese pentru acest serviciu și, pentru analiza site-ului nostru web, în regiunea de cloud EU a PostHog. În cazul în care datele sunt transferate în afara Regatului Unit sau a SEE, ne bazăm pe garanțiile juridice descrise în această politică, cum ar fi deciziile privind caracterul adecvat al nivelului de protecție și clauzele contractuale standard.

Cât timp păstrați datele mele?

Păstrăm înregistrările contului și de facturare atât timp cât aveți un cont și, ulterior, numai atât timp cât impune legea — de exemplu, pentru a îndeplini obligațiile fiscale și contabile. Conținutul site-ului web și copiile de rezervă sunt păstrate pentru perioada de retenție descrisă în planul dumneavoastră și apoi șterse.