Element de control	Informație
Operator	DIBALCRIS APPRAISAL SERVICES S.R.L.
Brand / website	ZEROVEC – www.zerovec.ro
Versiune	1.0 – proiect
Data documentului	20.10.2026

Cuprins

1. Operatorul datelor

Operatorul datelor cu caracter personal este societatea DIBALCRIS APPRAISAL SERVICES S.R.L., cu sediul în Sat Haieu, comuna Sînmartin, Str. Trandafirilor nr. 61, județul Bihor, România, CUI 41244983, nr. de ordine în Registrul Comerțului J2019001588053, EUID ROONRC.J2019001588053, reprezentată de dl. Bala Florin-Cristian, administrator. În cadrul acestei politici, operatorul poate fi denumit „Dibalcris”, iar denumirea comercială a magazinului online este „Zerovec”.

Domeniul exact la care se referă această politică este www.zerovec.ro.

2. Date de contact privind protecția datelor

Pentru întrebări despre această politică, prelucrarea datelor sau exercitarea drepturilor, persoanele vizate pot contacta Dibalcris la office@dibalcris.ro sau la +40 770 397 104, precum și prin datele de contact de mai jos, dacă vor fi desemnate pentru relația privind protecția datelor.

Element	Date
E-mail general	office@dibalcris.ro
Telefon	+40 770 397 104
Adresă poștală	Sat Haieu, comuna Sînmartin, Str. Trandafirilor nr. 61, județul Bihor, România

3. Domeniul de aplicare

Politica se aplică prelucrărilor de date realizate prin magazinul online Zerovec, prin formularele, conturile, comenzile, comunicările și serviciile asociate, precum și prin interacțiunile offline legate de vânzarea, livrarea, returnarea, garantarea sau gestionarea produselor Dibalcris.

Produsele comercializate includ drone, accesorii și componente pentru drone. Produsele sunt vândute către clienți finali din România, inclusiv consumatori persoane fizice, societăți comerciale și, după caz, instituții publice prin SEAP. Politica se aplică atât vizitatorilor fără cont, cât și clienților cu cont, cumpărătorilor, persoanelor de contact ale persoanelor juridice, destinatarilor livrărilor și persoanelor care contactează Dibalcris.

Politica nu înlocuiește informațiile specifice care pot fi furnizate în formulare, contracte, notificări de cookies, mesaje de marketing sau documente privind retragerea, returnarea, rechemarea și produsele cu risc. Atunci când există o informare mai specifică, aceasta completează prezenta politică.

4. Principii

Dibalcris prelucrează datele cu respectarea principiilor prevăzute de GDPR și a cerințelor legale aplicabile. În special:

• legalitate, echitate și transparență față de persoana vizată;
• limitarea scopului: datele sunt colectate pentru scopuri determinate, explicite și legitime;
• reducerea la minimum a datelor, prin colectarea numai a datelor necesare;
• exactitate și actualizare, în măsura rezonabilă și necesară;
• limitarea stocării, prin păstrarea datelor numai cât este necesar sau cât impune legea;
• integritate și confidențialitate, prin măsuri tehnice și organizatorice adecvate;
• responsabilitate demonstrată, prin documentarea deciziilor și a măsurilor aplicate.

5. Categorii de persoane

În funcție de interacțiunea cu Dibalcris, pot fi prelucrate date despre următoarele categorii de persoane:

• vizitatori ai site-ului și utilizatori ai serviciilor online;
• persoane care își creează sau utilizează un cont;
• clienți persoane fizice și reprezentanți, angajați ori persoane de contact ai clienților persoane juridice;
• destinatari ai produselor și persoane de contact pentru livrare;
• persoane care transmit reclamații, solicitări, cereri de retur, garanție, rechemare sau informare privind produse cu risc;
• abonați la newsletter și persoane care își exprimă preferințe de marketing;
• persoane care participă la programe promoționale, afiliere sau campanii;
• reprezentanți ai furnizorilor, producătorilor, importatorilor, curierilor, partenerilor și autorităților;
• alte persoane ale căror date sunt comunicate în mod legitim în legătură cu o comandă, un incident sau o obligație legală.

6. Categorii de date prelucrate

Categoriile concrete depind de produs, canal, operațiune și opțiunile utilizatorului. Pe baza informațiilor disponibile, pot fi prelucrate:

• date de identificare: nume, prenume, denumire, calitatea și datele de identificare ale reprezentantului;
• date de contact: e-mail, număr de telefon, adresă de livrare și, după caz, adresă de facturare;
• date despre societăți și instituții: datele persoanei de contact;
• date financiare și de facturare: date necesare emiterii facturii, cont bancar pentru plăți sau rambursări;
• date din actul de identitate: seria, numărul, data actului și CNP, numai dacă sunt necesare și există un temei legal verificat;
• date tehnice și de utilizare: adresă IP, identificatori online, tip dispozitiv, browser, loguri, pagini vizitate, preferințe și interacțiuni cu site-ul;
• date privind cookies, publicitate, afiliere, analiză și remarketing, conform preferințelor exprimate și setărilor efective;
• date din reclamații și comunicări: conținutul solicitării, fotografii, documente, dovezi de livrare, serie/lot și date necesare soluționării;
• date de marketing: acorduri, preferințe, retrageri, deschideri și interacțiuni cu comunicările, în măsura permisă de lege.

Dibalcris nu intenționează să solicite date de zbor, imagini sau alte date personale care nu sunt necesare pentru scopul urmărit. Dacă astfel de date sunt transmise voluntar în cadrul unei sesizări, acestea vor fi analizate numai în măsura necesară soluționării cazului și vor fi protejate corespunzător.

7. Scopuri și temeiuri juridice

Dibalcris stabilește temeiul juridic în funcție de scop, context și datele efectiv prelucrate. Temeiurile de mai jos sunt orientative pentru proiect și trebuie confirmate în raport cu configurația reală și cu fluxurile efective.

7.1. Crearea și administrarea contului

Datele sunt utilizate pentru crearea, autentificarea, administrarea și ștergerea contului, recuperarea parolei, transmiterea notificărilor legate de cont și protejarea accesului. Temeiul poate fi executarea contractului sau demersurile la cererea persoanei înainte de încheierea contractului, precum și interesul legitim pentru securizarea contului.

7.2. Comenzi și executarea vânzării

Dibalcris prelucrează datele necesare pentru preluarea și confirmarea comenzii, verificarea disponibilității, pregătirea produselor, comunicarea statusului, emiterea documentelor și îndeplinirea obligațiilor contractuale. Temeiul principal este executarea contractului sau efectuarea demersurilor precontractuale.

7.3. Facturare, contabilitate și obligații fiscale

Datele sunt utilizate pentru emiterea, transmiterea și arhivarea facturilor, evidențe contabile, raportări și îndeplinirea obligațiilor fiscale sau financiar-contabile. Temeiul este obligația legală. Datele din cartea de identitate, inclusiv CNP-ul, seria și numărul, nu trebuie colectate decât după verificarea necesității, a temeiului legal și a proporționalității.

7.4. Plăți și prevenirea fraudelor

Pentru plata online cu cardul, ordin de plată sau rate la Dibalcris, datele sunt prelucrate pentru inițierea, autorizarea, reconcilierea și evidența plății. Procesatorul indicat în informațiile disponibile este Netopia Payments, iar datele complete ale cardului sunt gestionate de procesator, nu de Dibalcris. Temeiul este executarea contractului, obligația legală și, după caz, interesul legitim pentru prevenirea fraudelor și securitatea tranzacțiilor.

7.5. Livrare și ridicare

Datele sunt comunicate curierului sau altui furnizor de livrare pentru expedierea produsului, urmărirea transportului, confirmarea predării și gestionarea incidentelor de livrare. Sunt posibile livrarea prin curier, în regie proprie și/sau ridicarea de la sediul Dibalcris. Temeiul principal este executarea contractului.

7.6. Retur, retragere și garanție legală

Datele sunt prelucrate pentru primirea și verificarea solicitărilor de retur sau retragere, corelarea comenzii cu produsul și seria, rambursări, comunicarea cu clientul și păstrarea dovezilor. Temeiul poate fi executarea contractului, îndeplinirea obligațiilor legale și, pentru apărarea sau exercitarea unor drepturi, interesul legitim ori constatarea, exercitarea sau apărarea unor pretenții.

7.7. Rechemare, retragere de pe piață și produse cu risc

Dibalcris poate prelucra date pentru identificarea produselor, seriilor, loturilor, clienților și utilizatorilor afectați, transmiterea avertismentelor, organizarea recuperării, blocarea distribuției și documentarea măsurilor. Temeiul este obligația legală, interesul legitim privind siguranța și conformitatea și, după caz, protejarea intereselor vitale sau îndeplinirea unei sarcini de interes public exercitate în condițiile legii.

7.8. Contact și reclamații

Datele transmise prin formularul de contact, e-mail, telefon sau alte canale sunt utilizate pentru răspuns, soluționarea solicitării și documentarea comunicării. Temeiul este executarea demersurilor la cererea persoanei, executarea contractului, obligația legală sau interesul legitim, după caz.

7.9. Securitate, loguri și prevenirea abuzurilor

Dibalcris poate prelucra date tehnice și loguri pentru securitatea site-ului, prevenirea accesului neautorizat, detectarea fraudelor, investigarea incidentelor și continuitatea serviciilor. Temeiul este interesul legitim, obligația legală sau, după caz, executarea contractului.

7.10. Marketing direct

Newsletterele, SMS-urile, notificările push, ofertele și reclamele personalizate se transmit numai în condițiile legii și, acolo unde este necesar, pe baza consimțământului. Persoana se poate opune sau își poate retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

7.11. Analiză și îmbunătățirea site-ului

Dibalcris poate utiliza date agregate sau date provenite din cookies și tehnologii similare pentru măsurarea traficului, diagnosticarea erorilor, îmbunătățirea funcționalităților și evaluarea performanței. Pentru cookies neesențiale, temeiul este consimțământul exprimat prin mecanismul de preferințe, dacă acesta este necesar.

7.12. Afiliere și remarketing

Serviciile Profitshare, 2Performant, Compari.ro, Google Ads/AdWords Remarketing, Retargeting.biz, Facebook/Meta și TikTok pot utiliza cookies sau identificatori pentru atribuirea conversiilor, măsurarea campaniilor și afișarea de reclame personalizate. Aceste tehnologii trebuie activate numai după obținerea consimțământului, acolo unde legea îl impune.

7.13. Evidențe, audit și apărarea drepturilor

Datele pot fi păstrate pentru demonstrarea conformității, gestionarea disputelor, exercitarea sau apărarea drepturilor în instanță, audituri, răspunsuri către autorități și aplicarea politicilor interne. Temeiul poate fi obligația legală sau interesul legitim, cu respectarea limitării scopului și a perioadei de păstrare.

7.14. Comunicări automate

Platforma poate transmite automat mesaje privind înregistrarea clientului, finalizarea comenzii, recuperarea parolei, modificarea sau anularea comenzii, formularul de contact, informații despre produs, revenirea în stoc, livrarea și confirmarea comenzii, formularul de retur, formularul de garanție, activarea contului, plata eșuată și alte evenimente configurate.

7.15. Îndeplinirea cerințelor privind produsele UAS/drone

Datele despre produs, serie, lot, producător, importator, client și comunicările relevante pot fi utilizate pentru documentarea conformității, informarea cumpărătorului, raportări și cooperarea cu autoritățile competente, inclusiv AACR, în măsura impusă de lege sau necesară pentru siguranță.

8. Cookies și tehnologii similare

Cookies sunt fișiere sau identificatori utilizați de site pentru funcționare, memorarea preferințelor, analiză, afiliere și marketing.

8.1. Cookies necesare pentru funcționarea website-ului

Aceste cookies sunt necesare pentru funcționarea tehnică, securitate, sesiune, autentificare, coș, transmiterea formularului sau memorarea opțiunilor esențiale. Dacă sunt strict necesare, nu se bazează pe consimțământ, însă persoana trebuie informată.

8.2. Profitshare

Profitshare (Conversion Marketing SRL) este o platformă de marketing afiliat care poate utiliza cookies pentru urmărirea traficului și a conversiilor generate prin afiliere.

8.3. 2Performant

2Performant (2Performant Network SA) este o platformă de marketing afiliat care poate utiliza cookies pentru urmărirea traficului și a conversiilor generate prin afiliere.

8.4. Compari.ro

Compari.ro (Online Comparison Shopping Kft.) este un comparator de prețuri care poate utiliza cookies pentru urmărirea conversiilor generate de traficul trimis către website.

8.5. Google Ads / AdWords Remarketing

Google Ads / AdWords Remarketing este un serviciu de remarketing comportamental care analizează vizitatorii și permite afișarea de reclame personalizate.

8.6. Retargeting.biz

Retargeting.biz SRL este un serviciu care analizează activitatea vizitatorilor și poate afișa conținut personalizat în funcție de preferințele acestora.

8.7. Facebook / Meta

Facebook / Meta este un serviciu de remarketing comportamental care analizează vizitatorii și permite afișarea de reclame personalizate.

8.8. TikTok

TikTok este un serviciu de remarketing comportamental care analizează vizitatorii și permite afișarea de reclame personalizate.

8.9. Gestionarea preferințelor cookies

Persoana trebuie să poată accepta, refuza sau modifica preferințele pentru categoriile de cookies neesențiale, fără ca refuzul să împiedice accesul la funcțiile strict necesare.

9. Furnizori și destinatari

Dibalcris poate utiliza furnizori sau poate comunica date către destinatari numai în măsura necesară scopului, pe baza unui temei legal și, după caz, a unui contract de prelucrare sau a altor garanții adecvate.

Furnizor / destinatar	Rol posibil	Date / scop
Gomag	Furnizor al platformei site-ului	Conturi, comenzi, produse, formulare, loguri și administrare tehnică
Netopia Payments	Procesator de plăți	Autorizare și confirmare plăți; datele cardului gestionate de procesator.
Curieri / furnizori de livrare	Livrare și confirmarea predării	Nume, telefon, adresă, număr comandă și date logistice
Furnizori IT și securitate	Găzduire, mentenanță, e-mail, backup, securitate	Date tehnice, loguri și date operaționale
Mailchimp	Newsletter și comunicări de marketing	E-mail, nume și prenume, preferințe și interacțiuni
Producători / importatori / parteneri	Conformitate, garanție, retragere sau rechemare	Date despre produs, serie/lot, client și incident, după caz
AACR și alte autorități	Supraveghere, siguranță și obligații legale	Datele solicitate sau necesare raportării

Furnizorii și partenerii primesc numai datele necesare pentru rolul lor, iar accesul intern trebuie limitat la persoanele care au nevoie de date pentru îndeplinirea atribuțiilor.

10. Transferuri în afara SEE / SUA

Există transferuri către SUA prin Mailchimp și prelucrări în SUA prin servicii de remarketing precum Google, Facebook/Meta și TikTok.

Înainte de orice transfer în afara Spațiului Economic European, Dibalcris va identifica țara, furnizorul, rolul, categoria de date, scopul, mecanismul de transfer și garanțiile aplicabile, cum ar fi o decizie de adecvare, clauze contractuale standard, reguli corporative obligatorii sau alt mecanism permis de GDPR. Dacă este necesar, trebuie evaluat și documentat nivelul de protecție din țara de destinație și măsurile suplimentare.

11. Perioade de păstrare

Dibalcris păstrează datele pe perioada necesară scopului, pentru perioada impusă de lege sau atât cât este necesar pentru apărarea drepturilor.

Categorie / scop	Perioadă de stocare	Temei / observații
Cont de client	Pe durata existenței contului și 30 de zile de la ștergerea contului.	Trebuie verificată ștergerea efectivă din backup-uri și sisteme auxiliare
Client fără cont	30 de zile de la livrarea comenzii.	Trebuie verificat dacă alte obligații legale impun o perioadă mai lungă
Comenzi, facturi și evidențe financiar-contabile	Pe durata necesară îndeplinirii obligațiilor legale.	Obligații fiscale, contabile și apărarea drepturilor
Date din actul de identitate / CNP	Pe durata necesară îndeplinirii obligațiilor legale.	Minimizare, acces limitat și justificare documentată

12. Obligația de furnizare și consecințele nefurnizării

Unele date sunt necesare pentru încheierea și executarea contractului, livrare, facturare, plată, comunicare sau îndeplinirea unei obligații legale. Dacă persoana nu furnizează datele obligatorii, Dibalcris poate să nu poată crea contul, prelua comanda, emite factura, efectua livrarea, procesa plata, soluționa returul sau răspunde solicitării.

Datele pentru marketing, cookies neesențiale și profilare publicitară sunt, de regulă, opționale. Refuzul sau retragerea consimțământului pentru aceste scopuri nu trebuie să afecteze accesul la cumpărare sau la funcțiile strict necesare ale site-ului.

13. Decizii automatizate și profilare

Dibalcris nu ia decizii exclusiv automatizate care să producă efecte juridice sau efecte semnificative similare asupra persoanelor.

Dacă va exista o decizie automatizată relevantă, persoana va fi informată cu privire la logica implicată, semnificația și consecințele previzibile și, după caz, la dreptul de a solicita intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia.

14. Drepturile persoanelor vizate

În condițiile GDPR și ale legii aplicabile, persoana vizată poate avea următoarele drepturi:

• dreptul de acces la date și la informații despre prelucrare;
• dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;
• dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării, în cazurile prevăzute de lege;
• dreptul la portabilitatea datelor, atunci când prelucrarea se bazează pe consimțământ sau contract și este efectuată prin mijloace automatizate;
• dreptul de opoziție, în special față de prelucrările bazate pe interes legitim și față de marketingul direct;
• dreptul de a retrage consimțământul în orice moment, fără a afecta prelucrarea anterioară;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, în condițiile art. 22 GDPR;
• dreptul de a depune plângere la autoritatea de supraveghere competentă.

Exercitarea unui drept poate fi limitată dacă există un temei legal pentru păstrarea datelor, protejarea drepturilor altor persoane, securitate, prevenirea fraudelor, apărarea unor pretenții sau îndeplinirea unei obligații legale. Orice limitare va fi explicată, în măsura permisă de lege.

15. Exercitarea drepturilor

Cererea poate fi transmisă la office@dibalcris.ro, la +40 770 397 104 sau la adresa poștală a operatorului. Pentru protejarea datelor, Dibalcris poate solicita informații suplimentare pentru verificarea identității, fără a cere mai multe date decât sunt necesare.

Dibalcris răspunde, de regulă, fără întârzieri nejustificate și în termenul prevăzut de GDPR. Dacă cererea este complexă sau există un număr mare de solicitări, termenul poate fi prelungit în condițiile legii, cu informarea persoanei.

Dacă persoana consideră că drepturile sale au fost încălcate, poate contacta autoritatea română competentă în materia protecției datelor: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, anspdcp@dataprotection.ro; dpo@dataprotection.ro.

16. Securitate

Dibalcris aplică măsuri tehnice și organizatorice adecvate riscurilor, cum ar fi controlul accesului, parole și autentificare, limitarea privilegiilor, protecția comunicațiilor, backup-uri, monitorizarea incidentelor, instruirea persoanelor autorizate și gestionarea furnizorilor.

În cazul unui incident de securitate, Dibalcris va evalua natura și gravitatea incidentului, va limita efectele, va păstra dovezile și va face notificările necesare către autorități sau persoane, în condițiile legii.

17. Divulgarea către autorități

Datele pot fi comunicate autorităților publice, instanțelor sau organelor de aplicare a legii atunci când Dibalcris are o obligație legală, primește o solicitare legală, trebuie să protejeze siguranța persoanelor sau trebuie să își apere drepturile. Dibalcris va analiza temeiul și întinderea solicitării și va divulga numai datele necesare, cu excepția cazului în care legea impune altfel.

18. Marketing și preferințe

Dibalcris poate transmite newslettere, SMS-uri, notificări push, oferte și reclame personalizate numai în condițiile legii. Consimțământul trebuie să fie liber, specific, informat și lipsit de ambiguitate, iar opțiunile trebuie să poată fi retrase la fel de ușor cum au fost acordate.

Mesajele operaționale despre comenzi, plăți, livrare, cont, retur, garanție, rechemare sau siguranță nu reprezintă marketing atunci când sunt necesare pentru executarea contractului, îndeplinirea unei obligații sau protejarea persoanelor. Aceste comunicări pot continua chiar dacă persoana renunță la mesajele promoționale, în măsura necesară scopului operațional.

19. Comunicări operaționale

După introducerea datelor și/sau plasarea comenzii, clientul poate primi notificări automate prin e-mail și alte canale configurate. Acestea pot include confirmarea contului, recuperarea parolei, confirmarea sau modificarea comenzii, plata, livrarea, anularea, formularul de contact, returul, garanția, rechemarea sau informarea privind un produs cu risc.

20. Legături externe

Site-ul poate conține legături către pagini ale furnizorilor, platformelor de plată, producătorilor, partenerilor, autorităților sau rețelelor sociale. Dibalcris nu controlează conținutul, cookies sau politicile externe și recomandă consultarea politicii fiecărui furnizor înainte de transmiterea datelor.

21. Actualizarea politicii

Dibalcris poate actualiza această politică atunci când se modifică site-ul, furnizorii, produsele, cerințele legale, tehnologiile, scopurile sau măsurile de prelucrare. Versiunea actuală va fi publicată la www.zerovec.ro, cu data actualizării și, după caz, cu informarea persoanelor afectate.