Politica de confidențialitate

Ultima actualizare: 14 octombrie 2026 (versiunea 2026-10-14)

1. Cine suntem

Operatorul datelor este SALT BOX S.R.L., București, România („SALT BOX”, „noi”).

Pentru orice întrebare despre datele personale ne puteți scrie la contact [at] saltbox.ro sau ne puteți suna la 0735 552 ···.

Politica se aplică site-ului https://saltbox.ro și instrumentului online SBX Rigging Calc, disponibil numai utilizatorilor cu cont. Prelucrăm datele conform Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și Legii nr. 506/2004.

2. Ce date prelucrăm, de ce și pe ce temei

2.1. Vizitarea site-ului

Date: cele descrise în secțiunea 3 (contorul de vizite) și jurnalele tehnice ale serverului web (secțiunea 6).
Scop: funcționarea și securitatea site-ului, numărul de vizite și paginile citite.
Temei: art. 6 alin. (1) lit. f) GDPR - interesul nostru legitim de a avea un site funcțional și sigur și de a ști cât este folosit.

2.2. Contul

Vă creați singur contul, din formularul de înregistrare. Contul devine activ după ce confirmați adresa de e-mail.

Puteți intra și cu Google sau Apple („Continuați cu Google / Apple”). În acest caz, Google sau Apple vă confirmă identitatea și ne transmit numele, adresa de e-mail și un identificator de cont; la prima autentificare contul se creează automat, fără e-mail de confirmare. Nu primim parola dumneavoastră Google sau Apple. Țara și rolul profesional le puteți completa ulterior, în pagina contului.

Date obligatorii: numele, adresa de e-mail, parola (o păstrăm numai sub formă criptografică ireversibilă - „hash”), țara, rolul profesional.
Date opționale: compania, telefonul, cum ați aflat de SALT BOX.
Scop: crearea și administrarea contului, accesul la SBX Rigging Calc, mesajele despre cont (confirmarea adresei, resetarea parolei, modificări importante).
Temei: art. 6 alin. (1) lit. b) - furnizarea serviciului pe care îl cereți; pentru „cum ați aflat de SALT BOX”: art. 6 alin. (1) lit. f) - interesul nostru legitim de a afla cum ne găsesc clienții.

2.3. Confirmarea adresei de e-mail

Date: un link unic trimis la adresa dumneavoastră, data și ora confirmării.
Scop: verificăm că adresa vă aparține și prevenim conturile false.
Temei: art. 6 alin. (1) lit. b) și f).

2.4. Jurnalul de utilizare a calculatorului

Date: data și ora, modulul folosit, valorile introduse, un rezumat al rezultatelor, adresa IP, tipul de browser.
Scop: securitatea serviciului, prevenirea abuzurilor și a copierii automate, protejarea și îmbunătățirea instrumentului, dovada datelor introduse în cazul unei dispute.
Temei: art. 6 alin. (1) lit. f) - interes legitim.
Contorul de calcule gratuite și planul Pro: pentru fiecare calcul din instrumentele mari păstrăm instrumentul și ora de început, ca să numărăm calculele gratuite din luna curentă, precum și data până la care contul are Pro. Temei: art. 6 alin. (1) lit. b) - furnizarea serviciului.

2.5. Autentificare și securitate

Date: autentificările reușite și eșuate, adresa IP, identificatorul sesiunii.
Scop: protejarea conturilor și limitarea încercărilor abuzive.
Temei: art. 6 alin. (1) lit. f).

2.6. Noutăți SALT BOX (opțional)

Date: numele, adresa de e-mail și dovada acordului (data, ora, adresa IP, identificarea browserului, textul acceptat).
Scop: trimiterea ocazională de noutăți despre proiectele și serviciile noastre.
Temei: art. 6 alin. (1) lit. a) - consimțământul dumneavoastră și art. 12 din Legea nr. 506/2004. Căsuța de abonare este nebifată implicit.
Vă puteți retrage oricând acordul, din link-ul aflat în fiecare mesaj, din pagina contului sau printr-un mesaj către noi. Retragerea nu afectează mesajele trimise până atunci.

2.7. Corespondență și formularul de contact

Date: ce ne trimiteți prin e-mail, telefon sau formularul de contact. Formularul cere numele, adresa de e-mail și mesajul; tipul proiectului, data și locul montajului și un link către fișiere sunt opționale.
Scop: răspunsul la solicitări și oferte.
Temei: art. 6 alin. (1) lit. b) și f).
Mesajul din formular ne ajunge prin e-mail, la contact [at] saltbox.ro; site-ul nu îl păstrează în baza de date. Pentru limitarea abuzurilor, serverul păstrează cel mult 24 de ore numai o amprentă criptografică (hash) a adresei IP, nu adresa însăși.
Formularul are și o căsuță opțională, nebifată implicit, pentru noutăți (secțiunea 2.6). Dacă o bifați, păstrăm dovada acordului: adresa de e-mail, data, ora, adresa IP, identificarea browserului și textul acceptat, pe durata din secțiunea 5.

2.8. Plăți (Pro)

Date: numele sau firma, adresa de facturare, codul de TVA (dacă îl dați), planul cumpărat, sumele, data și starea plăților, identificatorii de client și de abonament de la Stripe. Datele cardului le introduceți direct pe pagina Stripe; noi nu le primim.
Perioada gratuită de 7 zile (site): data la care contul a avut perioada gratuită și un cod derivat ireversibil (hash) din amprenta cardului primită de la Stripe, ca perioada gratuită să se dea o singură dată pe card (Termeni, 4.4). Din acest cod cardul nu poate fi refăcut. Temei: art. 6 alin. (1) lit. f) - interesul nostru legitim de a preveni folosirea repetată a perioadei gratuite.
În aplicația pentru telefon: plata o încasează Apple (iPhone) sau Google (Android). De la ei primim numai datele abonamentului (semnate de Apple, respectiv citite prin interfața Google Play pentru dezvoltatori): planul, datele lui, dacă se reînnoiește, o eventuală rambursare, identificatorii tranzacțiilor și identificatorul aleatoriu pe care aplicația noastră îl dă magazinului la cumpărare, ca să lege abonamentul de contul dumneavoastră. Nu primim niciodată datele cardului sau ale contului Apple / Google.
Scop: încasarea plății, activarea Pro, facturile și evidența contabilă.
Temei: art. 6 alin. (1) lit. b) - contractul și lit. c) - obligațiile legale contabile și fiscale.

Nu luăm decizii automate și nu facem profilare cu efecte juridice asupra dumneavoastră. Nu vindem date personale.

3. Contorul de vizite (fără cookie-uri)

Numărăm vizitele cu un contor propriu, găzduit pe serverul nostru. Nu folosim Google Analytics și nici alte servicii de analiză ale unor terți.

Contorul nu folosește cookie-uri și nu scrie nimic în browserul dumneavoastră.
Adresa IP nu este stocată. Ca să numărăm vizitatorii unici dintr-o zi, calculăm o amprentă criptografică (hash) din adresa IP, identificarea browserului și o valoare aleatorie schimbată în fiecare zi. Valoarea zilei precedente se șterge, astfel încât vizitele din zile diferite nu pot fi legate între ele.
Pentru fiecare vizită păstrăm: data și ora, pagina vizitată, site-ul de pe care ați venit (numai numele domeniului), tipul dispozitivului (desktop, mobil sau tabletă), limba browserului și amprenta zilnică de mai sus.
Roboții și motoarele de căutare nu sunt numărați.
Pentru limitarea abuzurilor, contorul numără câte vizite vin în 10 minute de la aceeași adresă IP, tot printr-o amprentă (hash) făcută cu valoarea zilei, niciodată cu adresa însăși; amprenta se șterge cel târziu odată cu valoarea zilei.
Datele se șterg automat după 400 de zile. Le folosim numai pentru totaluri (vizite, pagini, surse) și nu le transmitem nimănui.

Temeiul este interesul nostru legitim de a ști cât este folosit site-ul (art. 6 alin. (1) lit. f) GDPR). Aceste date nu ne permit să vă identificăm.

4. Cookie-uri și memoria browserului

Folosim numai cookie-uri proprii, strict necesare, pentru paginile de cont și pentru autentificare, precum și memoria locală a browserului pentru calculator. Detalii: Informare privind cookie-urile.

5. Cât timp păstrăm datele

Contul și datele de profil: cât timp contul este activ. După 24 de luni de inactivitate vă anunțăm prin e-mail și ștergem contul după încă 30 de zile.
Înregistrările neconfirmate: 7 zile.
Linkul de confirmare a adresei: 48 de ore. Linkul de resetare a parolei: 1 oră.
Jurnalul de utilizare a calculatorului: 12 luni. Adresa IP din jurnal se șterge după 90 de zile.
Contorul de calcule gratuite: 62 de zile.
Jurnalele de autentificare și securitate: 90 de zile.
Contorul de vizite: 400 de zile.
Jurnalele tehnice ale serverului web: cel mult 90 de zile.
Dovada acordului pentru noutăți: cât timp primiți noutăți și încă 3 ani după retragerea acordului.
Hash-ul amprentei cardului (perioada gratuită): 3 ani de la perioada gratuită, chiar dacă ștergeți contul.
Plățile și facturile: cât cer legile contabile și fiscale (de regulă 10 ani), chiar dacă ștergeți contul.
Corespondența și documentele contractuale: cât este necesar pentru relația comercială și pentru termenele legale (de exemplu, documentele contabile se păstrează 10 ani).

La ștergerea contului, datele de profil se șterg imediat, iar jurnalul de utilizare se anonimizează (legătura cu contul este eliminată). Fac excepție dovada acordurilor date (păstrată conform listei de mai sus) și datele pe care legea ne obligă să le păstrăm.

6. Cui transmitem datele

Furnizorul de găzduire și e-mail (MagHost, România) stochează site-ul, baza de date și e-mailurile în numele nostru, ca persoană împuternicită, pe baza unui contract conform art. 28 GDPR. Serverul web păstrează jurnale tehnice ale cererilor (adresa IP, pagina cerută, data și ora, browserul), pentru funcționare și securitate. E-mailurile de confirmare și de resetare a parolei, precum și mesajele trimise prin formularul de contact, trec prin serverul de e-mail al acestui furnizor (contact [at] saltbox.ro).
Google și Apple, numai dacă alegeți să vă autentificați cu ele: autentificarea are loc pe paginile lor, conform propriilor politici de confidențialitate. Site-ul nu încarcă nimic de pe serverele lor.
Apple (Apple Distribution International Ltd., Irlanda), pentru abonamentele cumpărate în aplicația pentru iPhone: Apple vinde abonamentul și încasează plata conform politicii proprii (https://www.apple.com/legal/privacy/) și ne trimite starea lui.
Google (Google Ireland Limited, Irlanda), pentru abonamentele cumpărate în aplicația pentru Android: Google vinde abonamentul și încasează plata prin Google Play conform politicii proprii (https://policies.google.com/privacy), iar noi îi citim starea.
Stripe (Stripe Payments Europe, Ltd., Irlanda), procesatorul plăților pentru Pro: primește datele de plată și le prelucrează conform politicii proprii (https://stripe.com/privacy). Stripe poate transfera date către Stripe, Inc. (SUA), pe baza Cadrului UE-SUA privind protecția datelor și a clauzelor contractuale standard.
Autorități publice, numai când legea ne obligă.

Site-ul nu încarcă scripturi, fonturi sau alte resurse de pe serverele altor companii. În afară de Stripe, Apple și Google (mai sus), nu transferăm date personale în afara Spațiului Economic European.

7. Drepturile dumneavoastră

Aveți dreptul:

de acces la date (art. 15 GDPR);
la rectificarea datelor (art. 16);
la ștergerea datelor (art. 17);
la restricționarea prelucrării (art. 18);
la portabilitatea datelor (art. 20);
de opoziție față de prelucrările bazate pe interesul legitim (art. 21);
de a vă retrage oricând consimțământul (art. 7 alin. (3)).

Din pagina contului puteți modifica datele, puteți descărca o copie a lor și puteți șterge contul. Pentru orice altă cerere, scrieți-ne la contact [at] saltbox.ro. Răspundem în cel mult o lună de la primirea cererii; în cazuri complexe, termenul se poate prelungi cu încă două luni, cu informarea dumneavoastră. Este posibil să vă cerem informații suplimentare pentru a vă confirma identitatea.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București; anspdcp@dataprotection.ro; www.dataprotection.ro.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate:

conexiuni criptate (HTTPS);
parole păstrate numai sub formă de hash;
acces la date numai pentru persoanele care au nevoie de el;
limitarea încercărilor de autentificare și protecție împotriva roboților, fără servicii externe;
copii de rezervă;
păstrarea datelor numai cât este necesar.

9. Minori

Site-ul și SBX Rigging Calc se adresează profesioniștilor. Nu creăm conturi pentru persoane sub 18 ani.

10. Modificări

Putem actualiza această politică. Versiunea în vigoare este publicată pe această pagină, cu data ei. Pentru modificările importante vă anunțăm și prin e-mail, dacă aveți cont.

11. Contact

SALT BOX S.R.L. · contact [at] saltbox.ro · 0735 552 ··· · București, România