Politica de confidențialitate picBOX

Ultima actualizare: 24 octombrie 2026

1. Cine suntem

picBOX (picbox.ro) este operat de SC AIFUNBOX SRL, CUI 51286340, J2025010135003. Datele complete de identificare ale societății sunt în Termenii și condițiile de utilizare.

Pentru orice întrebare legată de datele personale: contact@picbox.ro

2. Pe cine privește această politică

• Fotografii care au cont pe picBOX. Pentru datele lor, AIFUNBOX SRL este operator.
• Clienții fotografilor și invitații la evenimente, care deschid galerii sau invitații primite de la un fotograf. Pentru datele lor, operatorul este fotograful care a creat galeria sau invitația, iar AIFUNBOX SRL le prelucrează în numele lui. Pentru cereri legate de aceste date, contactează în primul rând fotograful; te putem ajuta și noi la contact@picbox.ro.

3. Ce date prelucrăm

Despre fotografi:

• date de cont: nume, email, telefon, genurile de fotografie practicate, numele firmei, parolă (stocată criptat);
• date de facturare: denumire, CUI, adresă; datele plății: suma, data, starea plății și ultimele 4 cifre ale cardului, primite de la Stripe. Nu primim numărul complet al cardului.
• date despre folosirea serviciului: pachetul ales, spațiul folosit, istoricul acțiunilor importante în cont, adresa IP și data autentificărilor.

Despre clienții fotografilor (în galerii):

• fotografiile încărcate de fotograf;
• numele și adresa de email, dacă fotograful le introduce sau dacă galeria le cere;
• fotografiile marcate ca favorite și descărcările;
• adresa IP și date tehnice despre vizită, pentru securitate și statistici.

Despre invitații la evenimente (Invitația Live):

• numele, confirmarea participării, numărul de persoane și celelalte răspunsuri cerute în formularul invitației (de exemplu preferințe de meniu);
• fotografiile încărcate de fotograf în secțiunea Live.

Despre cei care cer anunțul de lansare („Anunță-mă”):

• adresa de email și data acordului, folosite doar pentru un singur email, la lansarea funcției anunțate; lista se șterge după trimiterea lui.

4. De ce și pe ce bază

Nu trimitem mesaje de marketing fără acordul tău. Nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare.

5. Cât timp păstrăm datele

• Datele contului de fotograf: cât timp contul e activ, plus 30 de zile după închidere (perioada în care contul poate fi restaurat).
• Galeriile și invitațiile: până le șterge fotograful sau până la închiderea contului, plus 30 de zile în coș.
• Facturile și datele de facturare: 10 ani, conform legislației contabile.
• Jurnalele de securitate (autentificări, adrese IP): cel mult 12 luni.
• Amprenta criptografică a adresei de email folosite pentru perioada de probă (din care adresa nu poate fi reconstituită): cel mult 3 ani de la ștergerea contului, doar pentru a împiedica folosirea repetată a perioadei de probă.
• Copiile de siguranță: se șterg automat în cel mult 90 de zile.

6. Cui transmitem datele

Nu vindem și nu închiriem datele nimănui. Le transmitem doar:

• furnizorului de servicii de email prin care trimitem emailurile automate: Brevo (Sendinblue SAS, Franța);
• procesatorului de plăți Stripe (Stripe Payments Europe Limited, Irlanda), pentru plata cu cardul;
• furnizorului de facturare Oblio (oblio.eu, România), pentru emiterea facturilor;
• Agenției Naționale de Administrare Fiscală, prin sistemul RO e-Factura, pentru facturi.
• contabilului nostru, pentru datele de facturare;
• autorităților, doar când legea ne obligă.

Datele sunt stocate pe servere proprii, în România. Fotografiile și datele din galerii și invitații nu părăsesc Spațiul Economic European. Stripe poate transfera unele date de plată în afara SEE, de exemplu în SUA, cu garanțiile prevăzute de GDPR (Cadrul UE-SUA privind confidențialitatea datelor și clauzele contractuale standard).

7. Cum protejăm datele

Toate conexiunile sunt criptate (HTTPS). Parolele sunt stocate criptat. Datele fiecărui cont sunt separate de ale celorlalte. Accesul la servere e restricționat, iar datele au copii de siguranță zilnice. Galeriile pot fi protejate suplimentar de fotograf cu parolă și dată de expirare.

8. Drepturile tale

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea datelor greșite;
• să ceri ștergerea datelor;
• să ceri restricționarea prelucrării;
• să te opui prelucrării bazate pe interes legitim;
• să primești datele într-un format ușor de transferat (portabilitate);
• să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

Pentru a-ți exercita drepturile, scrie-ne la contact@picbox.ro. Răspundem în cel mult o lună. Dacă cererea privește o galerie sau o invitație, o transmitem fotografului care a creat-o, fiindcă el decide asupra acelor date.

9. Cookie-uri și stocare în browser

picBOX folosește doar cookie-uri și stocare în browser strict necesare funcționării:

• cookie-ul de autentificare, pentru fotografi și pentru galeriile protejate cu parolă;
• memorarea unor preferințe locale (de exemplu fotografiile favorite sau faptul că ai văzut deja animația plicului la o invitație).

Nu folosim cookie-uri de publicitate și nici servicii de analiză ale unor terți. Dacă vom adăuga astfel de servicii, vom cere acordul tău înainte și vom actualiza această politică.

10. Minori

Conturile de fotograf sunt destinate persoanelor de cel puțin 18 ani. Fotografiile în care apar minori se încarcă de fotograf, care răspunde de existența acordului părinților sau reprezentanților legali.

11. Modificări

Putem actualiza această politică. Versiunea curentă este întotdeauna pe această pagină, cu data ultimei actualizări. Pe fotografi îi anunțăm prin email despre modificările importante.