Politica de

Confidențialitate

Contact us

Politica de confidențialitate și de utilizare a cookie-urilor

Ultima actualizare: 5 august 2026

1. Introducere

PRIM POINT SRL („Unbox Communication”, „Unbox”, „noi”) se angajează să vă protejeze datele cu caracter personal.

Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, partajăm și protejăm datele cu caracter personal atunci când vizitați site-ul nostru web unbox.md („Site-ul”), vă abonați la newsletterul nostru sau ne contactați prin pagina de contact de pe Site ori prin e-mail.

Această Politică se aplică persoanelor vizate din Republica Moldova, din Uniunea Europeană și din Spațiul Economic European.

Ea are scopul de a îndeplini obligațiile noastre de informare prevăzute de legislația Republicii Moldova privind protecția datelor cu caracter personal și de articolul 13 din Regulamentul (UE) 2016/679 („GDPR”), în măsura în care acesta se aplică. Detalii despre cadrul legal aplicabil găsiți la punctul 9.

2. Cine este responsabil de prelucrarea datelor?

Operatorul datelor cu caracter personal descrise în această politică și administratorul Site-ului www.unbox.md este PRIM POINT SRL, agenție de comunicare strategică înregistrată în Republica Moldova, cu sediul în stradela Colinei nr. 1, ap. 29C, or. Codru, MD-2011, municipiul Chișinău, Republica Moldova.

Pentru orice întrebare legată de această politică sau de datele dumneavoastră, scrieți-ne la adresa de e-mail [email protected]. Toate solicitările privind datele dumneavoastră sunt tratate la adresa de mai sus.

Nu am desemnat un reprezentant în Uniunea Europeană, întrucât prelucrarea pe care o efectuăm este ocazională, nu vizează categorii speciale de date la scară largă și nu prezintă un risc pentru drepturile și libertățile persoanelor vizate, în sensul articolului 27 alineatul (2) litera (a) din GDPR.

3. Ce sunt datele cu caracter personal și cookie-urile?

Datele cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este cea care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, precum un nume, o adresă de e-mail, o adresă poștală sau un identificator online, cum ar fi o adresă IP ori un identificator de tip cookie.

Cookie-urile sunt fișiere text de mici dimensiuni plasate pe dispozitivul dumneavoastră atunci când vizitați un site. Pe Site folosim două categorii de cookie-uri: cele strict necesare pentru funcționarea și securitatea Site-ului și pentru memorarea alegerilor dumneavoastră, care nu depind de consimțământ, și cookie-urile de analiză Google Analytics, pe care le instalăm numai după ce vă exprimați consimțământul. Nu folosim cookie-uri de publicitate.

3.1. Pe ce temei juridic prelucrăm datele?

Datele cu caracter personal pot fi prelucrate numai dacă există un temei juridic. Legea prevede mai multe astfel de temeiuri, iar noi folosim trei dintre ele, în funcție de situație:

• consimțământul dumneavoastră, pentru cookie-urile de analiză și pentru newsletter;

• interesul nostru legitim, pentru funcționarea și securitatea Site-ului și pentru a răspunde mesajelor pe care ni le trimiteți;

• demersurile făcute la cererea dumneavoastră înainte de încheierea unui contract, atunci când ne scrieți pentru a discuta o posibilă colaborare.

Pentru fiecare tip de prelucrare descris la punctul 5 indicăm temeiul juridic aplicabil. Acolo unde ne întemeiem pe consimțământ, îl cerem separat și îl puteți retrage oricând. Acolo unde ne întemeiem pe interesul legitim, vă puteți opune prelucrării, conform punctului 7.

3.2. Cum obținem consimțământul?

Consimțământul nu se obține prin simpla vizitare a Site-ului și nici prin citirea acestei politici. Atunci când vă cerem consimțământul, o facem separat și explicit:

• la prima vizită, bannerul de cookie-uri vă permite să acceptați sau să respingeți cookie-urile de analiză, prin două opțiuni la fel de vizibile. Până când faceți o alegere, nu instalăm niciun cookie de analiză;

• la abonarea la newsletter, bifați separat acordul de a primi mesajele noastre și, tot separat, acordul de a măsura interacțiunea dumneavoastră cu acestea.

Vă puteți modifica ori retrage alegerea oricând prin linkul „Setări cookie” din subsolul Site-ului. Retragerea consimțământului oprește utilizarea viitoare a cookie-urilor de analiză și nu afectează legalitatea prelucrării efectuate înainte de retragere. De asemenea, puteți șterge cookie-urile deja stocate din setările browserului. Refuzarea cookie-urilor de analiză nu afectează funcțiile esențiale ale Site-ului.

Pixelul invizibil și link-urile individualizate folosite pentru măsurarea interacțiunilor cu newsletter-ul sunt tehnologii de urmărire în e-mailuri, nu cookie-uri ale Site-ului. Acestea sunt descrise separat la punctul 5.2.

3.3. Cookie-urile folosite pe Site

CookieFurnizorScopTipDuratăNecesită consimțământ
Cookie consimțământUnboxMemorează acceptarea sau respingerea cookie-urilor de analizăStrict necesar6 luniNu
Cookie de sesiuneGoogleAsigură funcționarea și securitatea Site-ului pe durata viziteiStrict necesarSesiuneNu
__cf_bm CloudflareDiferențiază traficul uman de traficul automat și contribuie la protecția Site-ului Performanță site30 minuteNu
cf_clearance CloudflareMemorează trecerea unei verificări de securitate, astfel încât aceasta să nu fie repetată la fiecare pagină Performanță site30 minuteNu
_gaGoogleDistinge vizitatorii uniciAnaliză2 aniDa
_ga_<ID>GoogleMenține starea sesiunii pentru proprietatea Google Analytics. Înregistrează informații tehnice privind sesiunea, inclusiv identificatorul sesiuni, durata, paginile vizitate. Analiză2 aniDa

4. Când colectăm date personale?

Prelucrăm date cu caracter personal atunci când ne contactați, când vă abonați la newsletter și, într-o măsură limitată, atunci când accesați Site-ul. Furnizorii tehnici pe care îi folosim pentru găzduirea, transmiterea și securizarea Site-ului prelucrează automat adresa IP și informații tehnice despre solicitarea transmisă de browser.

Pe Site folosim un singur instrument opțional de analiză: Google Analytics, care pornește numai dacă îl acceptați prin bannerul de cookie-uri.

Separat, pentru trimiterea newsletterului folosim platforma MailerLite. Abonarea se face numai la cererea dumneavoastră. La abonare vă cerem, printr-o bifă distinctă, și acordul de a măsura dacă deschideți mesajele și pe ce linkuri dați click; puteți primi newsletterul și fără această măsurare.

Nu vindem date cu caracter personal și nu folosim cookie-uri de publicitate.

5. Ce date colectăm, în ce scop și cât timp le păstrăm?

5.1. Când navigați pe Site

Cookie-ul pentru preferințele de consimțământ. Atunci când acceptați sau respingeți cookie-urile de analiză, alegerea dumneavoastră este memorată într-un cookie propriu al Site-ului, pentru a nu vă întreba din nou la fiecare vizită. Se păstrează 6 luni de la alegere. Este un cookie strict necesar și nu depinde de consimțământ, pentru că fără el nu am putea reține refuzul dumneavoastră.

Google Analytics 4 (furnizat de Google Ireland Limited) ne arată câți vizitatori are Site-ul, ce pagini citesc și de unde vin. Instrumentul instalează cookie-urile _ga și _ga_<ID>, care se păstrează 2 ani, și prelucrează adresa IP, tipul dispozitivului și al browserului, limba, locația aproximativă la nivel de oraș, paginile vizitate și sursa vizitei.

Folosim aceste date numai pentru statistici. Datele la nivel de utilizator și de eveniment sunt păstrate maximum 14 luni; rapoartele agregate, care nu permit identificarea dumneavoastră, pot fi păstrate mai mult. Temeiul juridic este consimțământul, pe care îl puteți retrage oricând prin butonul „Setări cookie” din subsolul Site-ului.

Hostinger International Ltd asigură găzduirea Site-ului și prelucrează adresa IP, data și ora, resursa și sursa accesării, browserul, dispozitivul, sistemul de operare și mesajele de stare sau eroare. Datele servesc funcționării Site-ului, securității, prevenirii abuzurilor și diagnosticării problemelor tehnice. Jurnalele de server sunt păstrate 90 de zile, după care se șterg automat. La încetarea contractului de găzduire, datele sunt șterse în 30 de zile, iar copiile de siguranță sunt păstrate cel mult două săptămâni. Temeiul juridic este interesul nostru legitim de a menține Site-ul funcțional și securizat. Vă puteți opune acestei prelucrări conform punctului 7.

Cloudflare, Inc. asigură filtrarea traficului, atenuarea atacurilor DDoS, aplicarea regulilor firewallului pentru aplicații web (WAF), identificarea traficului automat sau abuziv și rutarea traficului către serverul de origine. În aceste scopuri prelucrează adresa IP a vizitatorului, data și ora accesării, resursa solicitată, antetele HTTP, tipul browserului și al dispozitivului, locația aproximativă, identificatorii tehnici și informațiile privind răspunsul serverului. Jurnalele sunt păstrate maximum 90 de zile, după care se șterg. Temeiul juridic este interesul nostru legitim de a asigura securitatea, disponibilitatea și buna funcționare a Site-ului. Vă puteți opune acestei prelucrări conform punctului 7.

5.2. Când vă abonați la newsletter

Pentru abonare și pentru trimiterea newsletterului folosim serviciile MailerLite, Inc. MailerLite prelucrează adresa de e-mail, numele, data, ora și sursa abonării, consimțământul exprimat și, dacă sunt înregistrate, adresa IP și locația aproximativă.

Dacă ați acceptat măsurarea interacțiunilor, MailerLite înregistrează livrările, deschiderile prin pixel invizibil, clickurile prin linkuri individualizate, mesajele returnate, dezabonările, reclamațiile de spam și date despre aplicația sau dispozitivul folosit.

Păstrăm datele dumneavoastră cât timp sunteți abonat la newsletter. După dezabonare, datele privind interacțiunile cu mesajele sunt șterse sau anonimizate în termen de 30 de zile.

Adresa de e-mail rămâne pe o listă de excludere, folosită exclusiv pentru a ne asigura că nu vă mai trimitem newsletterul. Temeiul juridic pentru această listă este interesul nostru legitim de a respecta cererea dumneavoastră de dezabonare. Păstrăm adresa pe listă cât timp trimitem newsletterul; puteți cere ștergerea ei scriindu-ne la [email protected], cu observația că, în acest caz, o eventuală reabonare accidentală nu ar mai fi blocată automat.

Temeiul juridic pentru trimiterea newsletterului și pentru măsurarea interacțiunilor este consimțământul, care poate fi retras oricând prin linkul de dezabonare din fiecare mesaj sau printr-un mesaj adresat nouă la [email protected].

5.3. Când ne contactați

Dacă folosiți formularul de contact sau ne scrieți pe e-mail, prelucrăm adresa dumneavoastră de e-mail, conținutul mesajului și, dacă alegeți să ni le comunicați, numele și prenumele.

Adresa de e-mail și conținutul mesajului sunt necesare: fără ele nu vă putem răspunde. Numele și prenumele sunt opționale. Furnizarea oricăror altor date este voluntară.

Temeiul juridic depinde de motivul pentru care ne scrieți. Dacă ne adresați o întrebare generală, temeiul este interesul nostru legitim de a răspunde corespondenței primite. Dacă ne scrieți pentru a discuta o posibilă colaborare, temeiul este efectuarea de demersuri la cererea dumneavoastră înainte de încheierea unui contract.

Păstrăm corespondența 24 de luni de la ultimul schimb de mesaje. Dacă discuția duce la încheierea unui contract, datele devin parte a dosarului de client și se păstrează pe durata contractului plus termenul impus de legislația contabilă și de regulile privind prescripția extinctivă.

5.4. Datele cu caracter personal ale copiilor

Site-ul și newsletterul nostru se adresează adulților și nu colectăm cu bună știință date ale copiilor. Dacă aveți sub 16 ani, vă rugăm să nu vă abonați la newsletter și să nu ne trimiteți date personale fără acordul unui părinte sau al reprezentantului legal. Dacă aflăm că am colectat astfel de date, le ștergem.

6. Cine poate primi datele și unde sunt prelucrate?

Accesul este limitat la personalul Unbox care are nevoie de date pentru a răspunde solicitărilor sau pentru a administra Site-ul și newsletterul. Furnizorii enumerați mai jos prelucrează date în baza unor acorduri de protecție a datelor încheiate cu noi și numai pentru serviciile contractate.

FurnizorServiciuDate prelucrateStabilit înTemei pentru transfer
Hostinger International LtdGăzduire webAdresa IP, data și ora, resursa accesată, browser, dispozitiv, sistem de operare, mesaje de eroareCipru (UE)Transfer intra-UE; nu sunt necesare garanții suplimentare
Cloudflare, Inc.Securitate, filtrare trafic, CDNAdresa IP, antete HTTP, resursa solicitată, tip browser și dispozitiv, locație aproximativă, identificatori tehniciSUA (rețea globală)Cadrul UE–SUA privind confidențialitatea datelor; contractul standard aprobat de CNPDCP
Google Ireland Limited / Google LLCGoogle Analytics 4   Furnizor emailAdresa IP, tip dispozitiv și browser, limbă, locație aproximativă, pagini vizitate, sursa vizitei Adresa de e-mail, conținutul corespondențeiIrlanda (UE) / SUACadrul UE–SUA privind confidențialitatea datelor; contractul standard aprobat de CNPDCP
MailerLite, Inc.Trimiterea newsletteruluiAdresa de e-mail, nume, data, ora și sursa abonării, consimțământ, adresa IP, locație aproximativă, deschideri și clickuriSUA; date găzduite în UE (Germania, Țările de Jos)Cadrul UE–SUA privind confidențialitatea datelor; contractul standard aprobat de CNPDCP

Politicile acestor furnizori pot fi consultate aici: HostingerCloudflareGoogle și MailerLite.

Pentru transferurile supuse GDPR ne întemeiem pe Cadrul UE-SUA privind confidențialitatea datelor, la care Google LLC, MailerLite, Inc. și Cloudflare, Inc. sunt certificate, și, după caz, pe clauzele contractuale standard ale Comisiei Europene.

Pentru transferurile supuse dreptului Republicii Moldova către state care nu figurează pe lista statelor cu nivel adecvat de protecție aprobată de Centrul Național pentru Protecția Datelor cu Caracter Personal, aplicăm contractul standard pentru transmiterea transfrontalieră a datelor cu caracter personal aprobat de Centru, în condițiile articolului 32 din Legea nr. 133/2011 și, începând cu 23 august 2026, ale Capitolului V din Legea nr. 195/2024.

Puteți cere informații despre garanțiile aplicabile sau o copie a acestora la [email protected].

Putem comunica date autorităților publice, instanțelor sau consultanților numai atunci când legea ne obligă ori când este necesar pentru constatarea, exercitarea sau apărarea unui drept. Nu luăm decizii bazate exclusiv pe prelucrare automată și nu realizăm profilare care produce efecte juridice sau efecte similare semnificative asupra dumneavoastră.

7. Drepturile dumneavoastră

Aveți dreptul să ne cereți accesul la datele dumneavoastră cu caracter personal, rectificarea sau ștergerea lor, restricționarea prelucrării, primirea datelor într-un format portabil, precum și retragerea oricărui consimțământ acordat, fără a afecta legalitatea prelucrării efectuate înainte de retragere. 

Pentru exercitarea oricăruia dintre aceste drepturi, scrieți-ne la [email protected].

Vă puteți retrage oricând consimțământul pentru prelucrarea datelor personale oferit pe site prin accesarea link-ului „Setări confidențialitate” din subsolul Site-ului. Retragerea oprește prelucrarea viitoare și nu afectează legalitatea prelucrării anterioare. 

Dreptul de opoziție. Atunci când prelucrăm datele în temeiul interesului nostru legitim, adică pentru funcționarea și securitatea Site-ului și pentru a răspunde mesajelor primite, aveți dreptul să vă opuneți acestei prelucrări în orice moment, din motive legate de situația dumneavoastră particulară. Dacă vă opuneți, încetăm prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor și drepturilor dumneavoastră.

Vă răspundem în termen de o lună de la primirea solicitării. Dacă cererea este complexă sau dacă primim mai multe cereri deodată, putem prelungi acest termen cu maximum două luni, informându-vă în prima lună despre prelungire și despre motivele ei.

Dacă apreciați că am prelucrat datele dumneavoastră în mod neconform legislației, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (www.datepersonale.md). Dacă vă aflați în Spațiul Economic European, vă puteți adresa și autorității de supraveghere din țara dumneavoastră.

8. Securitate

Aplicăm măsuri tehnice și organizatorice proporționale cu datele pe care le prelucrăm:

• Site-ul funcționează printr-o conexiune criptată (HTTPS);

• accesul la corespondență și la listele de abonați este limitat la persoanele care au nevoie de el pentru activitatea Site-ului;

• instruim personalul cu privire la protecția datelor;

• revizuim periodic procedurile interne, pentru a ne asigura că rămân conforme cu legislația aplicabilă și cu Regulamentul general privind protecția datelor (GDPR).

Dacă are loc o încălcare a securității datelor care poate genera un risc ridicat pentru drepturile și libertățile dumneavoastră, vă informăm fără întârzieri nejustificate și notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal, conform legii.

9. Cadrul legal

Până la 22 august 2026 inclusiv, prelucrăm datele cu caracter personal în conformitate cu Legea nr. 133/2011 privind protecția datelor cu caracter personal.

Începând cu 23 august 2026 intră în vigoare Legea nr. 195/2024 privind protecția datelor cu caracter personal, care înlocuiește Legea nr. 133/2011 și preia în legislația Republicii Moldova standardele Regulamentului (UE) 2016/679 (GDPR). De la această dată, prelucrarea are loc în conformitate cu Legea nr. 195/2024.

Consimțământul pentru comunicările comerciale transmise prin poșta electronică, inclusiv newsletterul, se obține în condițiile articolului 22 din Legea nr. 284/2004 privind comerțul electronic.

În măsura în care GDPR se aplică vizitatorilor aflați în Uniunea Europeană și în Spațiul Economic European, aplicăm standardul acestuia.

10. Modificări ale acestei politici

Orice modificare a acestei politici va fi publicată pe această pagină, cu o nouă dată a „ultimei actualizări”. Modificările care îi privesc pe abonații newsletter-ului vor fi anunțate prin e-mail. Dacă o modificare presupune o nouă prelucrare întemeiată pe consimțământ, vă vom cere din nou acordul înainte de a o începe.