Politică de confidențialitate – BrokenBox
Ultima actualizare: 15 octombrie 2026
Confidențialitatea datelor tale este importantă pentru noi. Această Politică de confidențialitate explică ce date personale colectăm, de ce, cât timp le păstrăm și ce drepturi ai, atunci când vizitezi www.brokenbox.ro, cumperi din Magazinul BrokenBox sau publici un anunț. Politica respectă Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 privind prelucrarea datelor personale în sectorul comunicațiilor electronice și legislația română de protecție a consumatorilor (OUG nr. 34/2014, OG nr. 21/1992).
1. Operatorul de date
Operatorul datelor tale personale este Alx Intermediary Solution SRL, societatea care administrează magazinul online și platforma de anunțuri disponibile la adresa www.brokenbox.ro:
- CUI: 51299951
- Nr. Reg. Com.: J2025011124002
- Sediu: Str. Crișan nr. 72, Drobeta-Turnu Severin, jud. Mehedinți, 220069
- E-mail: brokenboxro@gmail.com
- Telefon: +40 770 746 677
Nu avem obligația de a numi un responsabil cu protecția datelor (DPO). Pentru orice întrebare despre date personale ne poți scrie la brokenboxro@gmail.com.
2. Ce date colectăm
2.1. Vizitatori și clienți ai magazinului
- Date de identificare: nume, prenume;
- Date de contact: e-mail, telefon, adresă de livrare și de facturare;
- Date privind comenzile: produsele comandate, valoarea, istoricul comenzilor, statusul livrării, retururile;
- Date de facturare: pentru persoane juridice – denumire, CUI, sediu;
- Date de cont: nume utilizator și parolă (stocată criptat), dacă îți creezi cont;
- Date tehnice: adresă IP, tip de dispozitiv, browser, date colectate prin cookie-uri și tehnologii similare;
- Date de navigare: paginile vizitate, produsele vizualizate, preferințe.
2.2. Utilizatori care publică anunțuri (formularul de anunț)
Când plătești taxa de listare și completezi formularul de anunț, colectăm:
- Fotografiile produsului încărcate de tine (pot conține, accidental, elemente personale – de exemplu fața, reflexii, interiorul locuinței; te rugăm să le eviți);
- Detaliile produsului: titlu, descriere, brand, stare, mărime, preț, eventual dovezi de autenticitate (etichete, numere de serie, bon/factură de achiziție, trimise la cererea noastră);
- Datele de contact afișate în anunț: număr de telefon, adresă de e-mail, cont de Instagram (IG) și/sau nume afișat – în funcție de ce alegi să publici;
- Statusul anunțului și istoricul moderării: „în așteptare”, aprobat, respins, eliminat, motivul deciziei, contestații;
- Date despre plata taxei de listare („order meta”): numărul comenzii, suma (19 RON), data, metoda de plată, identificatorul tranzacției la Stripe sau PayPal, statusul rambursării. Le folosim pentru a lega plata de anunț și pentru a putea rambursa automat taxa dacă anunțul este respins sau dacă îți exerciți dreptul de retragere.
Atenție: datele de contact pe care alegi să le afișezi în anunț devin publice și pot fi văzute, copiate sau folosite de orice vizitator. Afișează doar ce dorești să fie public.
2.3. Persoane care ne trimit notificări, reclamații sau contestații
Nume, e-mail, conținutul mesajului, linkurile raportate, motivele invocate și documentele atașate.
2.4. Date de plată
Nu colectăm și nu stocăm datele complete ale cardului. Plățile sunt procesate de Stripe și PayPal. Primim de la aceștia doar informații limitate (de exemplu statusul plății, ultimele 4 cifre ale cardului, tipul cardului, țara emitentului, identificatorul tranzacției).
3. Scopurile și temeiurile prelucrării (art. 6 GDPR)
| Scop | Temei juridic |
|---|---|
| Procesarea și livrarea comenzilor, gestionarea contractului de vânzare la distanță | executarea contractului – art. 6 alin. (1) lit. b) |
| Furnizarea serviciului de anunțuri: încasarea taxei, verificarea (moderarea), publicarea și afișarea anunțului | executarea contractului – lit. b) |
| Afișarea publică a datelor de contact în anunț, ca să te poată contacta cumpărătorii | executarea contractului, la alegerea ta – lit. b) |
| Rambursarea automată a taxei la respingere / la retragere; retururi și rambursări din magazin | executarea contractului și obligație legală (OUG 34/2014) – lit. b) și c) |
| Emiterea facturilor, obligații contabile și fiscale | obligație legală – lit. c) |
| Crearea și administrarea contului | executarea contractului și consimțământ – lit. b) și a) |
| Newsletter și comunicări comerciale | consimțământ – lit. a), retras oricând |
| Soluționarea solicitărilor, reclamațiilor și a cererilor de retragere | obligație legală și interes legitim – lit. c) și f) |
| Tratarea notificărilor de conținut ilegal, expunerea de motive, contestații, suspendarea utilizatorilor care încalcă repetat regulile, cooperarea cu autoritățile (DSA) | obligație legală (Reg. (UE) 2022/2065, Legea 50/2024) și interes legitim – lit. c) și f) |
| Combaterea contrafacerilor și a fraudelor; securitatea site-ului | interes legitim – lit. f) |
| Analiza traficului și îmbunătățirea serviciilor | consimțământ pentru cookie-uri și interes legitim – lit. a) și f) |
| Constatarea, exercitarea sau apărarea unui drept în instanță | interes legitim – lit. f) |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Fiecare anunț este verificat de o persoană din echipa BrokenBox. Rambursarea automată la respingere este un proces tehnic declanșat de decizia umană de respingere.
4. Destinatarii datelor
Datele pot fi transmise, strict cât este necesar, către:
- Stripe (Stripe Payments Europe Ltd., Irlanda, și afiliații săi) – procesarea plăților cu cardul, Apple Pay / Google Pay și a rambursărilor;
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – procesarea plăților și rambursărilor prin PayPal;
Stripe și PayPal acționează ca persoane împuternicite pentru procesarea plăților în numele nostru și, pentru anumite activități proprii (prevenirea fraudei, spălarea banilor, obligații de reglementare), ca operatori independenți, conform propriilor politici de confidențialitate (stripe.com/privacy, paypal.com).
- Firme de curierat – pentru livrarea comenzilor din magazin;
- Furnizori de contabilitate și facturare (inclusiv sistemul național RO e-Factura, unde e cazul);
- Furnizori de găzduire web, IT și mentenanță – Hostico / WordPress + WooCommerce;
- Google (Google Ireland Ltd.) – serviciul de e-mail folosit pentru corespondență (brokenboxro@gmail.com) și, cu consimțământul tău, servicii de analiză;
- Furnizori de marketing și e-mail (pentru newsletter, cu consimțământ);
- Publicul larg – conținutul anunțului și datele de contact pe care alegi să le afișezi;
- Titulari de drepturi sau persoane care au trimis o notificare – informații limitate despre decizia luată (nu le transmitem datele tale de contact fără temei);
- Autorități publice (ANAF, ANPC, ANCOM, Poliție, Parchet, instanțe) – când există o obligație legală sau o solicitare legală.
Nu vindem și nu închiriem datele tale. Nu suntem parte în tranzacțiile dintre vânzători și cumpărători din anunțuri; datele pe care vi le schimbați direct (de exemplu adresa de livrare comunicată vânzătorului) sunt prelucrate de voi, pe propria răspundere.
5. Transferuri în afara SEE
Unii furnizori (de exemplu Stripe, PayPal, Google) pot transfera date în afara Spațiului Economic European, inclusiv în SUA. Transferurile se fac doar cu garanții adecvate conform GDPR: decizia de adecvare UE–SUA (EU-US Data Privacy Framework) pentru companiile certificate și/sau clauze contractuale standard aprobate de Comisia Europeană.
6. Perioada de stocare
| Categorie de date | Cât le păstrăm |
|---|---|
| Documente financiar-contabile, facturi (inclusiv pentru taxa de listare) | termenele din legislația contabilă și fiscală (Legea nr. 82/1991 – de regulă 5–10 ani, în funcție de document) |
| Comenzi și contracte din magazin | pe durata contractului și ulterior pe durata termenelor legale de garanție și de prescripție (în general 3 ani) |
| Date de plată și rambursare („order meta”) | cât documentul contabil aferent; identificatorii de tranzacție – până la 3 ani, pentru eventuale dispute sau chargeback-uri |
| Anunțuri active (fotografii, descriere, date de contact) | pe toată durata afișării |
| Anunțuri șterse, expirate sau vândute | conținutul public este scos de pe site imediat; păstrăm o copie internă până la 12 luni, pentru dovada moderării, contestații și eventuale solicitări ale autorităților sau titularilor de drepturi, apoi o ștergem |
| Anunțuri respinse | până la 6 luni de la respingere (termenul de contestare), apoi ștergem fotografiile și datele de contact; păstrăm datele contabile ale rambursării conform legii |
| Anunțuri respinse pentru contrafacere / conținut ilegal și date despre suspendări | până la 3 ani, pentru a preveni încălcările repetate și pentru apărarea drepturilor noastre |
| Notificări de conținut ilegal, reclamații, contestații | până la 3 ani de la soluționare |
| Corespondență cu clienții | până la 3 ani de la ultima interacțiune |
| Date de cont | până la ștergerea contului |
| Newsletter | până la retragerea consimțământului |
| Cookie-uri | conform duratelor din Politica de cookie-uri |
Dacă există un litigiu sau o solicitare oficială, putem păstra datele relevante până la soluționarea definitivă.
Atenție: după ce un anunț a fost public, este posibil ca terți (motoare de căutare, persoane care au făcut capturi de ecran) să fi copiat informațiile. Nu putem controla aceste copii, dar te ajutăm, la cerere, cu solicitări de eliminare din motoarele de căutare.
7. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- dreptul de acces la date (art. 15);
- dreptul la rectificare (art. 16) – inclusiv corectarea datelor de contact din anunț;
- dreptul la ștergere / „dreptul de a fi uitat” (art. 17) – inclusiv ștergerea anunțului, în limitele obligațiilor noastre legale de păstrare;
- dreptul la restricționarea prelucrării (art. 18);
- dreptul la portabilitate (art. 20);
- dreptul la opoziție (art. 21), inclusiv față de marketing direct, oricând;
- dreptul de a nu face obiectul unei decizii exclusiv automate (art. 22);
- dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrarea anterioară.
Pentru exercitarea drepturilor, scrie-ne la brokenboxro@gmail.com. Răspundem în cel mult o lună de la primire (termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta). Putem cere informații suplimentare pentru a-ți confirma identitatea.
8. Cookie-uri
Site-ul folosește cookie-uri și tehnologii similare pentru funcționare, securitate, plăți, analiză și, cu acordul tău, marketing. Cookie-urile care nu sunt strict necesare sunt folosite numai cu consimțământul tău, exprimat prin bannerul de cookie-uri, conform art. 4 alin. (5) din Legea nr. 506/2004. Îți poți modifica sau retrage oricând acordul din panoul „Setări cookie-uri” sau din browser. Detalii în Politica de cookie-uri.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS/SSL), acces restricționat la panoul de administrare și la datele anunțurilor, parole puternice și autentificare în doi pași pentru conturile administrative, actualizări de securitate periodice, copii de siguranță și proceduri interne de protecție. Dacă apare o încălcare a securității datelor care prezintă un risc pentru tine, notificăm ANSPDCP în 72 de ore și, când e cazul, te informăm și pe tine.
10. Minori
Serviciile noastre nu sunt destinate persoanelor sub 16 ani, iar publicarea de anunțuri este permisă doar persoanelor de cel puțin 18 ani. Nu colectăm în mod conștient date de la minori fără consimțământul părintelui sau tutorelui. Dacă aflăm că am colectat astfel de date fără temei, le ștergem.
11. Dreptul de a depune plângere
Dacă apreciezi că prelucrarea datelor tale încalcă legea, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro, www.dataprotection.ro – sau te poți adresa instanțelor competente. Te rugăm să ne contactezi mai întâi; de cele mai multe ori putem rezolva rapid.
12. Modificări ale politicii
Putem actualiza periodic această politică pentru a reflecta modificări legislative sau ale serviciilor. Versiunea actualizată este publicată pe această pagină, cu data ultimei actualizări. Modificările importante le comunicăm și prin e-mail utilizatorilor cu anunțuri active sau cont.
13. Contact
Pentru orice întrebare legată de datele tale: brokenboxro@gmail.com · +40 770 746 677 · Alx Intermediary Solution SRL, Str. Crișan nr. 72, Drobeta-Turnu Severin, jud. Mehedinți, 220069.