Politică de confidențialitate

www.zodiacus.ro · SALENESS SRL · CUI 49337697

Ultima actualizare: 8 august 2026

1. Cine suntem

Această Politică de Confidențialitate se aplică site-ului web www.zodiacus.ro, operat de SALENESS SRL, cu sediul social la Drumul Taberei 140, Sector 6, București, CUI 49337697 (denumită în continuare „Zodiacus”, „noi”, „ne” sau „nouă”).

În calitate de operator de date cu caracter personal, prelucrăm datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de implementare a GDPR în România, și cu Regulamentul (UE) 2025/2518 privind procedurile standardizate de investigare.

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră, ne puteți contacta la: contact@zodiacus.ro

2. Ce date personale colectăm și de ce

2.1. Date colectate la plasarea unei comenzi

Pentru a putea executa comanda și a livra serviciul astrologic, colectăm:

• Nume și prenume

• Adresă de email

• Adresă poștală (pentru facturare)

• Date astrologice: data nașterii, ora nașterii, locul nașterii (necesare exclusiv pentru realizarea analizei astrologice comandate)

• Istoricul comenzilor și al serviciilor achiziționate

Temeiul legal: executarea contractului (Art. 6 alin. 1 lit. b GDPR) — aceste date sunt necesare pentru a vă furniza serviciul comandat.

2.2. Date de facturare

Conform Codului Fiscal român (Art. 155), datele obligatorii pentru emiterea facturii către persoane fizice sunt: nume, prenume și adresă. CNP-ul nu este solicitat și nu este colectat.

Temeiul legal: obligație legală (Art. 6 alin. 1 lit. c GDPR).

2.3. Date colectate automat — Cookie-uri și tracking

Prin utilizarea site-ului nostru, pot fi colectate automat următoarele date:

• Adresa IP și date tehnice despre dispozitivul dumneavoastră

• Date despre comportamentul pe site prin Google Analytics 4

• Date de conversie prin Google Ads și Google Tag Manager

• Date comportamentale prin Meta Pixel (Facebook/Instagram)

Temeiul legal: consimțământul dumneavoastră (Art. 6 alin. 1 lit. a GDPR), exprimat prin acceptarea cookie-urilor non-esențiale la prima vizitare a site-ului.

Puteți retrage consimțământul oricând prin setările de cookie-uri disponibile în footer-ul site-ului.

2.4. Date colectate pentru marketing

Dacă vă abonați la newsletter sau dacă ați plasat anterior o comandă și nu v-ați dezabonat, colectăm:

• Adresa de email

• Preferințe de comunicare

• Istoricul interacțiunilor cu emailurile trimise (deschideri, click-uri)

Temeiul legal: consimțământul explicit (Art. 6 alin. 1 lit. a GDPR) pentru noii abonați, și interesul legitim (Art. 6 alin. 1 lit. f GDPR) pentru clienții existenți care nu s-au dezabonat, conform principiului „soft opt-in” permis de Directiva ePrivacy.

Vă puteți dezabona oricând prin link-ul de dezabonare din orice email primit sau prin cerere la contact@zodiacus.ro.

3. Cât timp păstrăm datele dumneavoastră

Aplicăm principiul minimizării perioadei de retenție — păstrăm datele doar atât cât este necesar:

• Date de comandă și facturare: 5 ani de la data tranzacției, conform obligațiilor contabile și fiscale din Legea 36/2023 și Codul Fiscal

• Date astrologice (data/ora/locul nașterii): șterse la 30 de zile după livrarea analizei, cu excepția cazului în care clientul solicită păstrarea pentru comenzi viitoare

• Date pentru marketing / newsletter: până la retragerea consimțământului sau dezabonare

• Date tehnice (loguri, IP-uri): maxim 12 luni

La expirarea termenelor de mai sus, datele sunt șterse sau anonimizate ireversibil.

4. Cu cine împărtășim datele dumneavoastră

Nu vindem și nu cedăm datele dumneavoastră personale unor terți în scopuri comerciale. Datele pot fi accesate de:

Procesatori de plăți

Stripe — procesarea plăților cu cardul și Google Pay. Zodiacus nu stochează și nu are acces la datele cardului dumneavoastră. Stripe este furnizor de servicii de plată certificat PCI-DSS Nivel 1 (cel mai înalt nivel de certificare din industrie) și prelucrează datele de plată conform propriilor politici de securitate.

Furnizori de servicii tehnice

• Google LLC — Google Analytics 4, Google Ads, Google Tag Manager (SUA; acoperit de Cadrul EU-SUA de protecție a datelor — Data Privacy Framework)

• Meta Platforms Inc. — Meta Pixel (Facebook/Instagram) (SUA; acoperit de Data Privacy Framework)

• Serviciu de email marketing — Brevo — trimiterea newsletterelor și comunicărilor de marketing (conform contractului de procesare a datelor GDPR)

• SmartBill — emiterea facturilor fiscale

• Furnizorul de hosting — stocarea securizată a site-ului

Autorități publice

Putem divulga date către autorități publice (ANAF, ANSPDCP, instanțe judecătorești) când suntem obligați legal.

Toți furnizorii terți cu care colaborăm sunt legați contractual prin acorduri de procesare a datelor (DPA) conforme cu GDPR.

5. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — să știți ce date deținem despre dumneavoastră

• Dreptul la rectificare — să corectați datele inexacte

• Dreptul la ștergere (dreptul de a fi uitat) — să solicitați ștergerea datelor, în condițiile GDPR

• Dreptul la restricționarea prelucrării — să limitați modul în care folosim datele dumneavoastră

• Dreptul la portabilitate — să primiți datele într-un format structurat și lizibil

• Dreptul de opoziție — să vă opuneți prelucrării bazate pe interes legitim sau marketing direct

• Dreptul de a nu face obiectul unei decizii automate

• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea oricărui drept, trimiteți un email la contact@zodiacus.ro. Vom răspunde în maxim 30 de zile calendaristice. Cererea este gratuită.

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

6. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră:

• Conexiune criptată SSL/TLS (HTTPS) pe întregul site

• Acces restricționat la datele personale — doar persoanele autorizate

• Plăți procesate exclusiv prin Stripe, certificat PCI-DSS

• Parole și acces la sisteme securizat cu autentificare în doi pași

În cazul unui incident de securitate care afectează datele dumneavoastră, vom notifica ANSPDCP în maxim 72 de ore și vă vom informa direct dacă incidentul prezintă un risc ridicat pentru dumneavoastră.

7. Transferuri internaționale de date

Unii furnizori terți au sediul sau afiliați în SUA:

Stripe — datele sunt gestionate inițial de Stripe Payments Europe, Limited (Irlanda), cu posibile transferuri ulterioare către Stripe, LLC (SUA) și alți afiliați Stripe. Aceste transferuri sunt acoperite de Cadrul EU-SUA de protecție a datelor (Data Privacy Framework) și, suplimentar, de Clauze Contractuale Standard aprobate de Comisia Europeană, conform Deciziei de punere în aplicare (UE) 2021/914.

Google LLC și Meta Platforms Inc. — companii cu sediul în SUA, acoperite de Cadrul EU-SUA de protecție a datelor (Data Privacy Framework), adoptat de Comisia Europeană prin Decizia de adecvare din iulie 2023

8. Cookie-uri

Site-ul nostru folosește cookie-uri. Vă rugăm să consultați Politica noastră de Cookie-uri (documentul separat) pentru detalii complete despre tipurile de cookie-uri utilizate și cum le puteți gestiona.

9. Actualizări ale acestei politici

Această Politică de Confidențialitate poate fi actualizată periodic. Data ultimei actualizări este indicată la începutul documentului. Modificările semnificative vă vor fi comunicate prin email sau prin notificare pe site. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea lor.

10. Contact

Operator de date: SALENESS SRL

CUI: 49337697

Sediu social: Drumul Taberei 140, Sector 6, București

Email: contact@zodiacus.ro

Site: www.zodiacus.ro