Politica de confidențialitate

Ultima actualizare: 18 august 2026

Pe scurt: colectăm doar datele pe care ni le trimiți tu prin formularele de pe site, le folosim ca să te contactăm despre meditații sau despre o simulare, le ținem în căsuța noastră de e-mail și nu le dăm nimănui în scopuri comerciale. Cookie-uri de marketing punem doar dacă le accepți tu, iar ce ne scrii în formulare nu ajunge niciodată la Facebook. Mai jos, pe îndelete.

Documentul acesta explică cum prelucrează Zenzy datele cu caracter personal, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018. Se aplică site-ului centruldemeditatiizenzy.ro și comunicării care pornește din el (telefon, e-mail, WhatsApp). Pentru activitatea din centru — contracte, prezență, evaluări — primești informarea separat, la înscriere.

1. Cine prelucrează datele

Operatorul datelor tale este ZENZY SRL, societate înregistrată în România:

CUI 50330439;
Nr. Reg. Com. J2024013233408;
sediu / punct de lucru: Calea Călărași 309, bl. 70, sc. 2, et. 1, ap. 42, sector 3, București 030167;
e-mail: meditatii.zenzy@gmail.com;
telefon: 0744 563 211.

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în situațiile în care art. 37 GDPR îl impune: nu monitorizăm sistematic persoane pe scară largă și nu prelucrăm categorii speciale de date pe scară largă. Pentru orice chestiune legată de datele tale, scrie direct la adresa de mai sus — răspunde un om, nu un formular.

2. Ce date colectăm și de unde

Colectăm date doar când ni le trimiți tu, prin unul dintre cele trei formulare de pe site. Nu cumpărăm liste de contacte și nu extragem date din alte surse.

2.1. Formularul de înscriere

numele și prenumele tău (părinte, tutore sau elev major);
numărul de telefon;
intervalul orar în care preferi să te sunăm;
clasa copilului, materiile alese și obiectivul urmărit;
formatul de lucru dorit și orașul.

2.2. Formularul „Întrebare rapidă”

numele tău;
o cale de contact, la alegerea ta — telefon sau e-mail;
mesajul scris de tine (te rugăm să nu incluzi acolo date sensibile).

2.3. Înscrierea la o simulare

numele și prenumele elevului;
profilul de liceu, dacă e cazul;
examenele pentru care se înscrie;
numele și prenumele părintelui sau tutorelui;
telefonul părintelui sau tutorelui;
cele două bife: acordul (opțional) pentru fotografii și confirmarea (obligatorie) că ai luat la cunoștință tariful simulării.

După simulare rezultă și lucrarea elevului, punctajul pe barem și raportul de feedback. Acestea sunt date despre elev, prelucrate ca să-ți putem da rezultatul pentru care ai venit.

2.4. Date tehnice

Adresa IP, la trimiterea unui formular. O folosim strict ca să limităm numărul de trimiteri dintr-un minut și să oprim boții. Nu ajunge în e-mailul pe care îl primim, nu se salvează în vreo bază de date și dispare din memoria serverului în cel mult un minut.
Jurnalele serverului de găzduire pot reține temporar adresa IP și paginile cerute, ca orice server web, pentru funcționare și securitate.
Un câmp-capcană invizibil („honeypot”) în fiecare formular: e gol pentru oameni și completat de roboți. Nu conține date despre tine.

2.5. Ce NU colectăm

Testul „Vezi ce știi” este complet anonim. Rulează în browserul tău, răspunsurile și nota nu pleacă nicăieri și nu ți se cere niciun fel de identificare.
Datele din formulare nu ajung la Facebook. Dacă accepți cookie-urile de marketing, Meta află că un formular a fost trimis — nu și numele, telefonul, clasa sau materiile alese. Detalii în Politica de cookies.
Nu îți cerem CNP, adresă de domiciliu, date bancare sau date medicale prin site. Dacă o colaborare ajunge la contract sau la o factură, datele necesare atunci se strâng separat, la sediu, cu o informare dedicată.
Nu creăm conturi de utilizator și nu există parole de gestionat.

3. În ce scop și pe ce temei legal

Fiecare prelucrare are un scop anume și un temei din art. 6 GDPR:

Ca să te contactăm după o cerere de înscriere sau o întrebare. Temei: art. 6 alin. (1) lit. (b) — demersuri făcute la cererea ta înainte de încheierea unui contract.
Ca să organizăm simularea și să-ți dăm rezultatul. Temei: art. 6 alin. (1) lit. (b) — executarea serviciului pe care l-ai cerut.
Ca să publicăm fotografii din activitatea centrului. Temei: art. 6 alin. (1) lit. (a) — consimțământul tău, dat prin bifa din formular sau în scris, separat. Vezi secțiunea 7.
Ca să ținem site-ul funcțional și să oprim abuzurile (limitarea trimiterilor, filtrarea boților). Temei: art. 6 alin. (1) lit. (f) — interesul nostru legitim de a proteja site-ul, cu impact minim asupra ta.
Ca să respectăm obligațiile fiscale și contabile, dacă ajungem la o colaborare plătită. Temei: art. 6 alin. (1) lit. (c) — obligație legală.

Nu îți trimitem newsletter și nu facem marketing direct pe baza datelor din formulare. Dacă vom face vreodată, îți cerem întâi acordul, separat și explicit.

4. Cât timp păstrăm datele

Cereri care nu duc la o colaborare: 12 luni de la ultima conversație, ca să știm ce am discutat dacă revii. Apoi ștergem mesajul.
Elevi înscriși: pe durata colaborării și încă 3 ani după ultima ședință — termenul general de prescripție, în care ar putea apărea o dispută legată de serviciu.
Lucrări de simulare și rapoarte de feedback: un an școlar de la susținere; le poți cere înapoi sau șterse oricând înainte.
Documente financiar-contabile (facturi, chitanțe): termenele obligatorii din Legea contabilității nr. 82/1991 — aici nu avem libertatea de a șterge mai devreme.
Fotografii publicate cu acordul tău: până îți retragi acordul. Le scoatem de pe site în cel mult 30 de zile de la cerere.
Adresa IP folosită la limitarea trimiterilor: maximum un minut, doar în memoria serverului.

5. Cui ajung datele

Nu vindem și nu închiriem datele nimănui. Le văd doar persoanele din Zenzy care se ocupă de programări și de predare. În afara noastră, datele trec pe la câțiva furnizori tehnici care lucrează pentru noi, ca împuterniciți, strict pe instrucțiunile noastre:

Google (serviciul de e-mail). Mesajele trimise prin formulare ne ajung ca e-mail și rămân în căsuța noastră Gmail, deci sunt stocate pe infrastructura Google.
Vercel — furnizorul care găzduiește site-ul și livrează paginile. Poate reține temporar jurnale tehnice (adresa IP, pagina cerută), pentru funcționare și securitate.
Hostx — furnizorul la care e înregistrat domeniul. Nu are acces la datele din formulare.
Autorități publice, dacă legea ne obligă să răspundem unei cereri întemeiate.

Meta Platforms Ireland Ltd stă puțin altfel decât furnizorii de mai sus. Dacă accepți cookie-urile de marketing, Meta primește adresa ta IP, paginile vizitate pe site și câteva acțiuni (ai apăsat pe telefon, pe WhatsApp, ai trimis formularul) — nu ca împuternicit al nostru, ci ca operator asociat: le poate folosi și în scopuri proprii. Fără acordul tău, Meta nu primește nimic, pentru că fragmentul lor de cod nici nu se încarcă în pagină. Temeiul e consimțământul tău (art. 6 alin. (1) lit. (a) GDPR), pe care îl poți retrage oricând de aici — — sau din subsolul paginilor principale.

Dacă ne scrii pe WhatsApp, conversația trece prin serviciile Meta, după regulile lor de confidențialitate — la fel ca orice mesaj pe WhatsApp. Preferi să nu? Sună-ne sau scrie-ne pe e-mail.

6. Transferuri în afara Uniunii Europene

Furnizorii de mai sus sunt companii care pot procesa date și în afara Spațiului Economic European, în special în Statele Unite. Transferurile se fac în temeiul deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework) și/sau al clauzelor contractuale standard aprobate de Comisie. Poți cere oricând o copie a garanțiilor aplicabile, scriindu-ne pe e-mail.

7. Fotografii și filmări

Pe site apar fotografii din activitatea centrului, inclusiv din simulări. Le publicăm numai cu acordul prealabil al persoanei fotografiate sau, pentru minori, al părintelui ori tutorelui — acordul se dă prin bifa din formularul de simulare sau printr-un document semnat la înscriere. Bifa este opțională: refuzul nu are nicio consecință asupra participării.

Îți poți retrage acordul oricând, fără să dai explicații, printr-un mesaj la meditatii.zenzy@gmail.com. Retragerea nu afectează legalitatea publicării de dinainte, dar scoatem fotografia de pe site în cel mult 30 de zile. Nu folosim fotografiile în reclame plătite fără un acord separat și nu publicăm numele elevilor alături de imagini.

8. Datele copiilor

Site-ul se adresează părinților și tutorilor. Formularele se completează de un adult, iar datele despre copil (numele, clasa, materiile, obiectivul) ni le furnizează el. În România, conform art. 8 GDPR și Legii nr. 190/2018, un copil poate consimți singur la servicii online abia de la 16 ani; sub această vârstă e nevoie de acordul părintelui sau al tutorelui.

Dacă afli că un copil ne-a trimis date fără știrea ta, scrie-ne — le ștergem imediat, fără să-ți cerem justificări.

9. Cum protejăm datele

site-ul se servește exclusiv prin conexiune criptată (HTTPS);
accesul la căsuța de e-mail e limitat la persoanele care se ocupă de programări și protejat cu autentificare în doi pași;
formularele au limitare de trafic și filtru anti-bot, ca să nu poată fi abuzate;
cerem doar minimul de date de care avem nevoie — cel mai sigur dat e cel necolectat;
dacă totuși are loc o breșă de securitate care îți pune drepturile în pericol, anunțăm ANSPDCP în 72 de ore și te informăm și pe tine, conform art. 33–34 GDPR.

10. Decizii automate și profilare

Noi nu luăm decizii automate cu efect asupra ta. Recomandarea de format sau de materie vine de la un om, după o discuție. Dacă accepți cookie-urile de marketing, Meta te poate include în audiențe publicitare pe baza vizitei tale — adică îți poate arăta din nou reclamele noastre. Nu are efecte juridice și nu te afectează în vreun mod semnificativ, iar dacă nu vrei, refuză din banner. Nota de la testul „Vezi ce știi” se calculează în browserul tău, e orientativă și nu ajunge la noi.

11. Drepturile tale

Conform GDPR, ai următoarele drepturi:

acces — să afli dacă prelucrăm date despre tine și să primești o copie a lor;
rectificare — să corectăm sau să completăm datele inexacte;
ștergere („dreptul de a fi uitat”), în condițiile art. 17 GDPR;
restricționarea prelucrării — să „înghețăm” datele cât lămurim o situație;
portabilitate — să primești datele într-un format citibil automat sau să le transmitem altcuiva;
opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim;
retragerea consimțământului oricând, acolo unde temeiul e acordul tău (de exemplu, fotografiile) — fără efect asupra prelucrării de dinainte;
plângere la autoritatea de supraveghere și dreptul de a te adresa justiției.

Ca să-ți exerciți oricare dintre ele, e de ajuns un mesaj la meditatii.zenzy@gmail.com. Nu-ți cerem formulare tipizate. Îți răspundem în cel mult o lună de la cerere (art. 12 GDPR), iar dacă e ceva complicat te anunțăm din timp că mai avem nevoie de vreme. Serviciul e gratuit; doar pentru cereri vădit repetitive sau excesive legea ne permite o taxă rezonabilă. Dacă nu ne dăm seama cine ești din adresa de pe care scrii, îți putem cere o informație suplimentară de verificare — strict cât să nu dăm datele altcuiva.

12. Unde poți reclama

Dacă ceva nu ți se pare în regulă, scrie-ne mai întâi nouă — de cele mai multe ori se rezolvă dintr-un mesaj. Ai însă oricând dreptul să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal:

B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, 010336 București;
anspdcp@dataprotection.ro;
dataprotection.ro.

Pentru reclamații legate de serviciu (nu de date), găsești în subsolul site-ului linkurile către ANPC — SAL și către platforma europeană SOL.

13. Linkuri către alte site-uri

Site-ul are legături către Facebook, Instagram, TikTok, Google Maps și WhatsApp. Odată ce le deschizi, se aplică politicile lor, nu a noastră. Harta Google din pagina de contact nu se încarcă singură: până nu apeși pe ea, Google nu primește nimic de la browserul tău. Butoanele de social media sunt linkuri simple, nu pixeli de urmărire.

14. Modificări ale politicii

Dacă schimbăm ceva, publicăm aici versiunea nouă și actualizăm data de sus. Când modificarea e importantă — un scop nou, un destinatar nou — anunțăm vizibil pe site înainte să intre în vigoare. Nu îți restrângem drepturile pe tăcute.

Versiunea în vigoare: 18 august 2026.

Înapoi la site