Politica de confidențialitate pe scurt
Ce date colectăm, de ce, unde le păstrăm, cui le transmitem, cât timp și cum le protejăm.
Pe această pagină
Pagina „Politica de confidențialitate” (blackbox.md/info/privacy) descrie cum prelucrează BLACKBOX datele dvs. personale. O deschideți din meniul de sus „Informații” → „Politică de confidențialitate” (coloana „Companie”) sau din linkul cu același nume din subsolul oricărei pagini. Acest articol rezumă versiunea marcată „Ultima actualizare: 21 septembrie 2026”.
Disponibil pentru: orice vizitator al blackbox.md, fără cont. Politica se aplică și utilizatorilor panoului app.blackbox.md.
Notă Acesta este un rezumat. Valoare juridică are textul în limba română de la
https://blackbox.md/info/privacy. Versiunea în rusă este o traducere pentru comoditate. Dacă rezumatul diferă de politică, se aplică textul politicii.
Cum acceptați politica
- La crearea contului bifați caseta „Am citit și accept Termenii și Condițiile și Politica de Confidențialitate” (urmată de numărul versiunii). Până nu o bifați, butonul „Creare cont” rămâne inactiv.
- Dacă vă înregistrați cu Google sau GitLab, caseta lipsește. Sub butoane apare textul „Continuând, acceptați Termenii și Condițiile și Politica de Confidențialitate.”
- Aceeași casetă trebuie bifată din nou înainte de plata unei comenzi și înainte de alimentarea soldului.
Cine prelucrează datele
- Operatorul datelor este Click Expert S.R.L. (IDNO 1021600002628, sediul: Moldova, mun. Chișinău, Vadul lui Vodă 78/2), compania care administrează marca BLACKBOX. Toate datele companiei: Date legale și rechizitele BLACKBOX.
- Pentru orice întrebare despre datele personale scrieți la support@blackbox.md. Compania nu are un responsabil cu protecția datelor (DPO) desemnat, așa că această adresă este punctul de contact pentru protecția datelor.
- Politica este întocmită conform Legii nr. 195/2024 privind protecția datelor cu caracter personal (în vigoare din 23 august 2026, înlocuiește Legea nr. 133/2011) și Legii nr. 20/2009 privind prevenirea și combaterea criminalității informatice, în partea despre furnizorii de servicii.
- Se aplică datelor pe care ni le dați direct (contul, comenzile, formularele de contact) și datelor colectate automat când folosiți blackbox.md sau panoul app.blackbox.md.
Important Politica nu acoperă datele utilizatorilor dvs. aflate pe serverul dvs. (de exemplu, ale vizitatorilor site-ului dvs.). Pentru acestea operatorul sunteți dvs., iar Click Expert S.R.L. este persoana împuternicită. Vedeți Acordul privind prelucrarea datelor (DPA) pentru companii și Responsabilitatea pentru datele de pe server și backup.
Ce date colectăm
| Categorie | Date |
|---|---|
| Date de contact | nume, email, telefon |
| Date de facturare | denumirea companiei (opțional), adresa de facturare |
| Date tehnice ale serviciilor | IP-ul serverului, configurația |
| Date de autentificare | parola (stocată ca hash), secretul TOTP al autentificării în doi pași (2FA), cheile SSH |
| Jurnale de acces | adresa IP, browserul (user-agent), momentul accesului |
De ce le prelucrăm
| Temei legal (Legea nr. 195/2024) | Pentru ce |
|---|---|
| Contractul, art. 6(1) lit. b) | furnizarea serviciilor pe care le comandați |
| Obligația legală, art. 6(1) lit. c) | facturare, evidență contabilă, răspuns la solicitările legale ale autorităților |
| Interesul legitim, art. 6(1) lit. f) | securitate, prevenirea fraudei, îmbunătățirea serviciilor |
Unde sunt stocate datele
Conform politicii, datele primare sunt stocate pe servere gestionate de Click Expert S.R.L. prin furnizorul de infrastructură cloud FoxCloud, în Republica Moldova și în Uniunea Europeană. Datele nu sunt transferate în afara UE și a Republicii Moldova fără un temei legal corespunzător sau fără acordul dvs. explicit. Pentru emailuri, politica menționează separat serviciul Resend (vedeți tabelul de mai jos).
Cui transmitem datele
Datele dvs. nu sunt vândute, închiriate sau cedate fără necesitate. Politica numește destinatarii cu care partajăm strict ce este necesar:
| Destinatar | Rol și date |
|---|---|
| FoxCloud | furnizorul infrastructurii cloud pe care rulează serverele |
| Paynet Services SRL | procesatorul plăților cu cardul, numai pentru tranzacția respectivă. Datele cardului le introduceți direct pe pagina securizată Paynet: BLACKBOX nu le stochează și nu are acces la ele. |
| Resend | serviciul de email tranzacțional: adresa destinatarului și conținutul mesajului. Poate procesa adrese de email în afara Republicii Moldova, cu garanțiile corespunzătoare. |
| Furnizorul serviciilor de monitorizare a infrastructurii | monitorizarea infrastructurii (politica nu îl numește) |
| Autoritățile competente | numai pe baza unei solicitări scrise, motivate și cu temei legal (vedeți mai jos) |
Separat, funcțiile pe care le folosiți la alegere fac schimb de date cu serviciul extern ales de dvs.: autentificarea cu Google sau GitLab și conectarea unui cont Cloudflare sau GoDaddy pentru DNS. Vedeți Autentificarea cu Google sau GitLab și Conectarea Cloudflare sau GoDaddy în pagina DNS.
Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Datele contului și ale serviciilor | durata contractului plus 3 ani după închidere |
| Facturile emise (documente contabile) | 5 ani, conform legii |
| Jurnalele tehnice de acces și autentificare | cel puțin 180 de zile (art. 7 lit. f) din Legea nr. 20/2009); în practică mai mult, pentru securitate și investigarea incidentelor |
| Comunicările cu suportul | 2 ani |
Puteți cere oricând ștergerea datelor pe care legea nu ne obligă să le păstrăm. Ștergerea întregului cont o cereți pe cardul „Ștergerea contului” din pagina „Profilul meu”: cererea devine efectivă după o perioadă de grație de 7 zile, în care o puteți anula. Facturile și jurnalele de acces se păstrează în continuare pe termenele de mai sus. Pașii: Ștergerea contului.
Cum protejăm datele
- criptare în tranzit (TLS 1.2+) și criptare în repaus pentru datele sensibile;
- parolele sunt stocate ca hash (bcrypt), nu în clar;
- secretele TOTP și datele de acces la servere sunt păstrate într-un seif criptat;
- autentificarea în doi pași este obligatorie pentru personalul cu acces la sistemele de producție;
- audituri de securitate periodice;
- acces minim necesar: fiecare persoană primește doar accesul de care are nevoie.
Ce puteți face dvs.: Recomandări de securitate pentru contul dvs.
Solicitările autorităților
- Datele sunt furnizate autorităților (poliție, procuratură, instanțe) numai pe baza unei solicitări scrise, cu temei legal explicit, conform art. 7 din Legea nr. 20/2009. Nu divulgăm date la solicitări verbale sau nemotivate legal.
- Solicitările de conservare imediată a datelor se execută confidențial, pe un termen de până la 120 de zile calendaristice.
- Solicitările autorităților străine sunt onorate numai prin asistența juridică internațională (art. 48 din Legea nr. 195/2024), pe baza unui tratat în vigoare între statul solicitant și Republica Moldova.
Incidente de securitate
- Dacă o breșă de securitate vă poate afecta datele și creează un risc ridicat pentru drepturile și libertățile dvs., vă anunțăm prin email fără întârzieri nejustificate: ce s-a întâmplat, ce date sunt afectate, ce măsuri am luat și ce pași vă recomandăm.
- Incidentele semnificative le raportăm și Centrului Național pentru Protecția Datelor cu Caracter Personal, în cel mult 72 de ore de la detectare (art. 33 din Legea nr. 195/2024).
Ca să primiți aceste mesaje, păstrați valid emailul contului. Emailul se schimbă prin suport: Profilul meu: nume, telefon și email.
Marketing și cookie-uri
- Nu folosim datele dvs. pentru marketingul terților. Conform politicii, emailuri despre noutățile BLACKBOX primiți numai dacă v-ați abonat explicit, iar dezabonarea se face oricând cu un click din email. Crearea contului nu vă abonează la astfel de emailuri.
- Emailurile despre cont, comenzi și servere sunt descrise în Emailurile pe care le primiți de la BLACKBOX.
- Folosim doar cookie-uri tehnice și de sesiune, necesare pentru autentificare și pentru funcționarea panoului. Nu folosim cookie-uri de marketing, de urmărire sau de analiză ale terților. Lista lor: Cookie-uri pe blackbox.md și app.blackbox.md.
Drepturile dvs. pe scurt
Aveți dreptul de acces, rectificare, ștergere, portabilitate, restricționare a prelucrării și opoziție (art. 15–22 din Legea nr. 195/2024). Pe pagina „Profilul meu” (blackbox.md/account, „Contul meu” → „Profil”):
| Ce doriți | Unde |
|---|---|
| O copie a datelor | cardul „Datele mele”: Descărcarea datelor dvs. („Datele mele”) |
| Corectarea numelui sau a telefonului | blocul „Date personale”: Profilul meu: nume, telefon și email |
| Ștergerea contului | cardul „Ștergerea contului”: Ștergerea contului |
| Alte cereri (opoziție, restricționare, schimbarea emailului) | email la support@blackbox.md, de pe adresa contului |
Răspundem fără întârzieri nejustificate și în cel mult o lună; în cazuri complexe termenul se poate prelungi cu încă două luni, iar atunci vă anunțăm motivele. Plângeri și datele de contact ale Centrului: Drepturile dvs. privind datele personale.
Întrebări frecvente
Are BLACKBOX acces la datele de pe serverul meu? Conform DPA, BLACKBOX nu accesează și nu citește conținutul aplicațiilor dvs., cu excepția suportului tehnic cerut explicit de dvs. sau a unei obligații legale. În al doilea caz vă informăm în prealabil, dacă legea nu interzice acest lucru.
Ce primește Paynet când plătesc cu cardul? Pentru plata respectivă, Paynet primește numele, emailul și telefonul din cont (dacă l-ați completat), suma și descrierea plății, plus identificatorii tehnici ai tranzacției. Datele cardului le introduceți numai pe pagina Paynet; ele nu trec prin serverele BLACKBOX. Vedeți Plata cu cardul (Paynet).
Site-ul folosește Google Analytics sau alte scripturi de urmărire? Nu. Pe blackbox.md și în panou nu există scripturi de analiză, de publicitate sau de urmărire ale terților.
Am o întrebare urgentă despre datele mele. Cui mă adresez? Scrieți la support@blackbox.md. Pentru solicitări urgente, politica indică și telefonul +373 78 003948. Programul este luni–vineri, 09:00–18:00 (ora Moldovei).