Confidențialitate
Politica de confidențialitate
Cum colectează, folosește și protejează BLACKBOX (administrată de Click Expert S.R.L.) datele dvs. personale, în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova.
Ultima actualizare: 21 septembrie 2026
Ce date colectăm
Nume, email, telefon, denumirea companiei (opțional), adresa de facturare, datele tehnice ale serviciilor pe care le folosiți (server IP, configurație), datele de autentificare (parolă criptată, secret TOTP, chei SSH), și jurnale de acces (IP, user-agent, momentul accesului).
Temei legal
Prelucrăm datele în baza: contractului (art. 6(1) lit. b) din Legea nr. 195/2024) — pentru furnizarea serviciilor comandate; obligației legale (art. 6(1) lit. c)) — pentru facturare, evidență contabilă și răspuns la solicitări legale ale autorităților; interesului legitim (art. 6(1) lit. f)) — pentru securitate, prevenirea fraudei și îmbunătățirea serviciilor.
Unde stocăm datele
Datele primare sunt stocate pe servere gestionate de Click Expert S.R.L. prin intermediul furnizorului de infrastructură cloud FoxCloud, localizate în Republica Moldova și Uniunea Europeană. Datele nu sunt transferate în afara UE/MD fără un temei legal corespunzător sau acordul dvs. explicit.
Cât timp păstrăm datele
Datele de cont și serviciu — pe durata contractului plus 3 ani după închidere. Documentele contabile (facturi emise) — 5 ani, conform legii. Jurnalele tehnice de acces și autentificare se păstrează minimum 180 de zile calendaristice, conform obligației exprese de la art. 7 lit. f) din Legea nr. 20/2009 privind furnizorii de servicii, iar în practică pe o durată mai lungă, pentru securitate și investigarea incidentelor. Comunicările de suport — 2 ani. Puteți solicita oricând ștergerea datelor care nu fac obiectul unei obligații legale de păstrare.
Cum protejăm datele
Criptare în tranzit (TLS 1.2+) și criptare autentificată în repaus pentru datele sensibile: parolele sunt stocate ca hash (bcrypt), iar secretele TOTP și credențialele de server într-un seif criptat. Autentificare cu doi factori obligatorie pentru personalul cu acces la sistemele de producție, audituri de securitate periodice și politici stricte de acces minim necesar.
Drepturile dvs.
Aveți dreptul de acces, rectificare, ștergere, portabilitate, restricționare a prelucrării și opoziție (art. 15-22 din Legea nr. 195/2024). Dreptul la portabilitate și dreptul la ștergere pot fi exercitate prin email la support@blackbox.md sau, acolo unde este disponibilă această funcție, direct din pagina contului dvs. Pentru celelalte drepturi, trimiteți un email la support@blackbox.md cu CC la datele de contact ale companiei dvs. Răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii; acest termen poate fi prelungit cu până la două luni în cazuri complexe, situație în care vă vom notifica motivele (art. 12(3)).
Autoritatea de supraveghere
Autoritatea de supraveghere din Republica Moldova este Centrul Național pentru Protecția Datelor cu Caracter Personal ("Centrul"). Dacă apreciați că prelucrarea datelor dvs. încalcă legea, aveți dreptul de a depune o plângere la Centru (art. 72 din Legea nr. 195/2024) sau de a depune o cerere de chemare în judecată la instanța competentă (art. 74). Centrul: MD-2004, Republica Moldova, mun. Chișinău, str. Serghei Lazo nr. 48. Tel: 022 820 801. Email: centru@datepersonale.md. Web: datepersonale.md.
Responsabilul cu protecția datelor
Click Expert S.R.L. nu are desemnat un responsabil cu protecția datelor (DPO) — desemnarea nu este obligatorie conform art. 37(1) din Legea nr. 195/2024 (nu suntem o autoritate publică, nu efectuăm o monitorizare sistematică și pe scară largă a persoanelor vizate și nu prelucrăm pe scară largă categorii speciale de date). Punctul de contact pentru orice chestiune legată de protecția datelor este support@blackbox.md.
Cookie-uri
Folosim doar cookie-uri tehnice și de sesiune, esențiale pentru autentificare și pentru funcționarea panoului de administrare. Nu folosim cookie-uri de marketing, de urmărire sau de analiză terță pe blackbox.md.
Partajare cu terți
Datele dvs. nu sunt vândute, închiriate sau cedate fără necesitate. Partajăm strict ce este necesar cu: FoxCloud (furnizorul de infrastructură cloud pe care rulează serverele), Paynet Services SRL — procesatorul de plăți (numai pentru tranzacția respectivă: nume client, sumă, identificator extern; nu transmitem date de card), Resend (serviciul de email tranzacțional — adresa destinatarului și conținutul mesajului; acest furnizor poate procesa adrese de email în afara Republicii Moldova, cu respectarea garanțiilor corespunzătoare), furnizorul serviciilor de monitorizare a infrastructurii, precum și autoritățile competente — numai pe baza unei solicitări scrise, motivate și cu temei legal.
Solicitările autorităților
Furnizăm date cu caracter personal autorităților (poliție, procuratură, instanțe) numai pe baza unei solicitări scrise, cu temei legal explicit, conform art. 7 din Legea nr. 20/2009. Solicitările de conservare imediată a datelor se execută confidențial, pe un termen de până la 120 de zile calendaristice. Solicitările venite din partea autorităților străine sunt onorate exclusiv prin mecanismul asistenței juridice internaționale prevăzut la art. 48 din Legea nr. 195/2024 (pe baza unui tratat internațional în vigoare între statul solicitant și Republica Moldova).
Procesatorul de plăți
Plățile cu cardul sunt procesate de Paynet Services SRL. Transmitem către Paynet: numele clientului, suma de plată și un identificator extern al tranzacției (ExternalID). BLACKBOX nu stochează și nu are acces la datele cardului — acestea sunt introduse direct pe pagina securizată Paynet și nu tranzitează serverele noastre.
Incidente de securitate
În cazul unei breșe de securitate care vă poate afecta datele și care generează un risc ridicat pentru drepturile și libertățile dvs., vă notificăm prin email fără întârzieri nejustificate, cu detalii despre incident, datele afectate, acțiunile întreprinse și pașii recomandați. Pentru incidentele semnificative, notificăm și Centrul, în cel mult 72 de ore de la detectare, conform art. 33 din Legea nr. 195/2024.
Operator de date cu caracter personal: Click Expert S.R.L., IDNO 1021600002628, sediul: Moldova, mun. Chișinău, Vadul lui Vodă 78/2. Pentru orice solicitare legată de datele dvs. personale, ne puteți contacta la support@blackbox.md.
Prezenta politică este întocmită în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova (în vigoare din 23 august 2026, înlocuiește Legea nr. 133/2011), precum și cu Legea nr. 20/2009 privind prevenirea și combaterea criminalității informatice, în partea referitoare la furnizorii de servicii.
Această politică se aplică datelor pe care ni le furnizați direct (cont client, comenzi, formulare de contact) și datelor colectate automat la utilizarea site-ului blackbox.md sau a panoului de administrare app.blackbox.md.
Întrebări frecvente
Pot să-mi obțin toate datele mele într-un singur loc?
Da. Acolo unde această funcție este disponibilă, puteți descărca o copie a datelor dvs. direct din pagina contului („Datele mele”). Altfel, trimiteți o cerere de portabilitate la support@blackbox.md — după verificarea identității, vă transmitem datele de cont, comenzile și facturile asociate într-un format structurat și uzual, în cel mult o lună (cu posibilitate de prelungire de până la două luni în cazuri complexe, situație în care vă vom notifica).
Cum cer ștergerea contului meu?
Acolo unde această funcție este disponibilă, puteți solicita ștergerea direct din pagina contului; cererea devine efectivă după o perioadă de grație în care poate fi anulată. Altfel, trimiteți o cerere de ștergere la support@blackbox.md — după verificarea identității, ștergem contul dvs. și datele de contact asociate comenzilor în cel mult o lună (cu posibilitate de prelungire de până la două luni). Datele necesare pentru obligații contabile (facturi emise) se păstrează 5 ani conform legii, iar jurnalele tehnice de acces se păstrează minimum 180 de zile, conform unei obligații legale separate.
Folosiți date personale pentru marketing?
Nu pentru terți. Vă putem trimite emailuri despre noutățile BLACKBOX dacă v-ați abonat explicit. Vă puteți dezabona oricând cu un click direct din email.
Cine este responsabil cu protecția datelor în compania dvs. și ce fac dacă nu sunt de acord cu răspunsul primit?
Nu avem un responsabil cu protecția datelor (DPO) desemnat — nu este obligatoriu pentru activitatea noastră. Pentru orice întrebare, contactați support@blackbox.md. Dacă nu sunteți de acord cu răspunsul primit sau considerați că prelucrarea datelor dvs. încalcă legea, aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (centru@datepersonale.md, tel. 022 820 801) sau să depuneți o cerere de chemare în judecată la instanța competentă.
Ce se întâmplă cu datele mele dacă vine o solicitare din partea poliției sau procuraturii?
Furnizăm date autorităților doar pe baza unei solicitări scrise, cu temei legal explicit (art. 7 din Legea nr. 20/2009). Solicitările de conservare a datelor se execută confidențial și pe un termen limitat (până la 120 de zile). Nu divulgăm date pe baza unor solicitări verbale sau nemotivate legal.
Aveți întrebări despre datele dvs.?
Răspundem fără întârzieri nejustificate și în cel mult o lună, dar de obicei în 1-2 zile lucrătoare. Pentru solicitări urgente, telefon: +373 78 003948