Politica de confidențialitate

1. Cine suntem

BOX2M Engineering S.R.L. („BOX2M”, „noi”) este operatorul datelor cu caracter personal descrise aici. Sediul social: Str. Ale. Slt. Adrian Cârstea nr. 3, Sector 3, 031839 București, România. Registrul Comerțului: J2016014125400 (J40/14125/2016). Cod de TVA: RO36678072.

Pentru orice întrebare privind datele tale, scrie-ne la office@box2m.com. Nu am desemnat un responsabil cu protecția datelor, deoarece activitatea noastră nu impune acest lucru; răspundem direct acestor solicitări.

2. Ce acoperă această politică

Această politică se aplică vizitatorilor box2m.com, persoanelor care ne contactează, persoanelor cu care lucrăm la clienți, parteneri și furnizori, precum și contactelor de afaceri pe care le abordăm. Datele din BOX2M OS sunt reglementate de contractul clientului; consultă secțiunea 9. Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

3. Ce colectăm și de ce

Colectăm doar datele necesare pentru fiecare scop, nu vindem date cu caracter personal și nu le folosim în scopuri publicitare.

Scop	Date	Temei juridic	Cât timp
Răspunsul la solicitarea ta	Nume, companie, e-mail de serviciu, telefon, țară, rol, mesajul tău și orice ne trimiți	Demersurile pe care le soliciți înainte de încheierea unui contract și interesul nostru legitim de a răspunde solicitărilor de afaceri (art. 6 alin. (1) lit. (b) și (f) din GDPR)	Până la 3 ani de la ultima comunicare, cu excepția cazului în care se ajunge la un contract
Colaborarea cu clienți, parteneri și furnizori	Datele de contact ale persoanelor cu care lucrăm, corespondență, contracte, facturi	Contractul (art. 6 alin. (1) lit. (b)) și obligații legale, precum cele contabile și fiscale (art. 6 alin. (1) lit. (c))	Pe durata contractului, apoi atât cât impune legislația contabilă și fiscală din România
Prezentarea BOX2M către companii	Date de contact profesionale publicate de companii sau de registrele publice: nume, funcție, companie, e-mail sau telefon de serviciu	Interesul nostru legitim de a ne prezenta serviciile companiilor (art. 6 alin. (1) lit. (f)). Răspunde la oricare dintre e-mailurile noastre sau scrie-ne și încetăm.	Până când te opui sau 3 ani fără nicio interacțiune
Securitatea și funcționarea site-ului	Adresa IP, browserul, paginile solicitate și ora, în jurnalele serverului	Interesul legitim privind securitatea și fiabilitatea (art. 6 alin. (1) lit. (f))	30 de zile

Nu rulăm statistici de vizitatori și nici instrumente de urmărire pe box2m.com, nu luăm decizii care te privesc bazate exclusiv pe prelucrare automată și nu creăm profiluri în scopuri publicitare.

4. De unde provin datele

În principal de la tine: formularul de contact, e-mailuri, apeluri și întâlniri. Pentru contactele de afaceri pe care le abordăm, de pe site-ul companiei, din registrele publice ale firmelor și din rețele profesionale precum LinkedIn. Dacă te-am contactat noi, ne poți întreba oricând de unde avem datele tale și ne oprim ori de câte ori ne ceri.

Furnizori de servicii care lucrează pentru noi, pe bază de contract scris: e-mail și găzduire web, infrastructura pe care rulează site-ul nostru și BOX2M OS, suport IT și contabilitate. Aceștia pot folosi datele numai conform instrucțiunilor noastre.
Parteneri, doar atunci când ne ceri să te punem în legătură sau pentru un proiect comun cu care ai fost de acord.
Autorități, atunci când legea o impune.

Nu folosim rețele de publicitate, plugin-uri de rețele sociale sau instrumente de urmărire ale terților pe box2m.com.

6. În afara UE

Păstrăm datele cu caracter personal în Uniunea Europeană. Dacă un furnizor va trebui vreodată să le prelucreze în afara Spațiului Economic European, recurgem doar la țări care beneficiază de o decizie a UE privind caracterul adecvat sau la clauzele contractuale standard ale Comisiei Europene.

7. Drepturile tale

Conform GDPR, ne poți solicita:

o copie a datelor tale (acces) sau transmiterea lor într-un format portabil;
rectificarea lor sau ștergerea lor atunci când nu mai avem nevoie de ele;
restricționarea modului în care le folosim;
încetarea utilizării lor în baza intereselor noastre legitime, inclusiv pentru a-ți prezenta BOX2M (opoziție); încetăm întotdeauna să te contactăm atunci când ne ceri;
retragerea consimțământului în orice moment, atunci când ne bazăm pe acesta, fără a afecta prelucrarea efectuată înainte.

Scrie-ne la office@box2m.com. Răspundem în termen de o lună; pentru solicitările complexe putem prelungi acest termen cu două luni și îți vom spune de ce. Dacă consideri că am greșit, poți depune o plângere la autoritatea română de protecție a datelor, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București · anspdcp@dataprotection.ro · +40 318 059 211 · www.dataprotection.ro.

8. Cum le protejăm

Conexiunile către box2m.com și BOX2M OS sunt criptate (HTTPS și TLS). Accesul la datele cu caracter personal este limitat la persoanele care au nevoie de el, cu conturi individuale. BOX2M OS adaugă autentificare multifactor, drepturi per utilizator și jurnal de audit.

9. Clienții BOX2M OS

Atunci când un client folosește BOX2M OS, clientul decide ce date prelucrează platforma, iar BOX2M le prelucrează în numele clientului, în baza contractului de servicii și a clauzelor sale privind prelucrarea datelor. Citirile contoarelor și senzorilor nu sunt, de obicei, date cu caracter personal. Ele pot deveni date cu caracter personal atunci când pot fi asociate unei persoane, de exemplu unui chiriaș persoană fizică. Conturile de utilizator conțin un nume, e-mailul de serviciu, numărul de telefon folosit pentru alarme, precum și jurnalele de autentificare și de activitate. Utilizatorii clienților ar trebui să consulte nota de informare privind protecția datelor emisă de angajatorul lor și ne pot contacta prin intermediul angajatorului sau la office@box2m.com.

10. Modificări

Actualizăm această politică atunci când se schimbă ceea ce facem și afișăm aici data celei mai recente versiuni. Versiune: septembrie 2026.