Document legal · Ultima actualizare: 14 noiembrie 2026

Politica de confidențialitate BOCP

Ce date personale prelucrează Real Life S.R.L. pe site-urile BOCP și în relația cu clienții aplicației BOCP®, de ce, cât timp, cui le transmitem și ce drepturi aveți, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Pentru serviciile de găzduire și web design se aplică nota Real Life.

1. Operatorul

S.C. Real Life S.R.L. („Real Life”, „noi”), producătorul BOCP®, CUI RO23310817, Nr. ORC J2008000306261 (J26/306/2008). Sediu social: Str. Bujorului nr. 2, Târgu Mureș, 540091, jud. Mureș. Birou și adresă de corespondență: Piața Matia Corvin nr. 3, ap. 2, Târgu Mureș, 540305, jud. Mureș.

Întrebări și cereri privind datele personale: office@bocp.ro sau 0365.424.438. Politica se aplică site-urilor bocp.ro, cloudsales.ro, cloudbillpos.ro, cloudwm.ro, clouderp.ro, cloudbill.ro, cloudmart.ro, cloudseif.ro și kb.bocp.eu.

2. Ce date prelucrăm, de ce și cât timp

De ce	Ce date	Temei (art. 6 GDPR)	Cât timp
Cont de test, demo, cereri de ofertă și mesaje	nume, firmă, email, telefon, mesajul	demersuri înainte de contract (b) sau interes legitim (f)	2 ani de la ultimul contact, dacă nu devine contract
Contractul BOCP®, suport, facturare	datele clientului și ale persoanelor de contact, date de facturare și plată, istoricul solicitărilor	contract (b) și obligație legală (c)	pe durata contractului; documentele contabile 10 ani (Legea nr. 82/1991)
Plăți online cu cardul	suma, data, ultimele cifre ale cardului	contract (b)	10 ani, ca document contabil
Newsletter și noutăți BOCP	email, nume, preferințe	consimțământ (a); pentru clienți, interes legitim (f) privind servicii similare	până la dezabonare
Securitatea site-urilor și a aplicației	adresă IP, jurnale de acces, date despre browser	interes legitim (f)	până la 12 luni
Statistici și publicitate pe site-uri	identificatori de cookie și de reclamă, pagini vizitate	consimțământ (a), prin bannerul de cookie-uri	cel mult 14 luni
Funcțiile AI din BOCP® (BOBO, conector AI, agenți de chat)	întrebarea adresată și datele din cont necesare răspunsului sau acțiunii	contract (b), la cererea utilizatorului	cât e necesar pentru răspuns și pentru jurnalul de audit al contului

3. Datele pe care le țineți în BOCP®

Pentru datele introduse de clienți în BOCP® (de exemplu clienții și comenzile magazinelor lor), clientul este operator, iar Real Life este persoană împuternicită (art. 28 GDPR), conform acordului de prelucrare din contract. Dacă sunteți persoana vizată de astfel de date, adresați-vă întâi firmei care vi le-a colectat; o sprijinim să vă răspundă.

4. Cui transmitem datele

Nu vindem date personale. Le transmitem doar cât e necesar:

furnizori care lucrează pentru noi: centrul de date din București unde sunt serverele BOCP®, procesatorul de plăți, furnizorii de email, newsletter și SMS;
statistici și publicitate, numai cu acordul dat în bannerul de cookie-uri: Google, Meta, Microsoft, Hotjar;
furnizori de modele AI, numai când folosiți funcțiile AI: de exemplu Anthropic, OpenAI sau furnizorul ales de dumneavoastră prin propriul asistent conectat prin MCP — detalii în Politica AI;
curieri, marketplace-uri, bănci și ANAF, când activați integrarea respectivă sau când legea o cere (de exemplu e-Factura);
autorități publice, la cererea lor legală.

5. Transferuri în afara Uniunii Europene

Serverele BOCP® și datele din conturi sunt în România. Unii furnizori (Google, Meta, Microsoft, Anthropic, OpenAI, Mailchimp) pot prelucra date în Statele Unite; transferul se bazează pe decizia de adecvare UE–SUA (Data Privacy Framework), pentru furnizorii certificați, sau pe clauzele contractuale standard ale Comisiei Europene.

6. Cookie-uri

Cookie-urile strict necesare funcționează fără consimțământ. Cele de statistică și de marketing pornesc numai după ce le acceptați în bannerul de cookie-uri (art. 4 din Legea nr. 506/2004); vă puteți schimba oricând opțiunea din pictograma bannerului, unde găsiți și lista cookie-urilor.

7. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție (oricând la marketingul direct) și de retragere a consimțământului. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră.

Scrieți la office@bocp.ro. Răspundem în cel mult o lună (prelungibil cu două luni pentru cereri complexe, cu informarea dumneavoastră). Puteți depune plângere la ANSPDCP, B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

8. Securitate

Folosim conexiuni criptate (HTTPS), acces pe bază de cont și drepturi pe acțiuni, jurnale de modificări, copii de siguranță și monitorizarea serverelor. Un incident care pune în pericol datele îl anunțăm la ANSPDCP în 72 de ore și, când riscul este ridicat, îl comunicăm și persoanelor afectate.

9. Modificări

Actualizăm politica atunci când se schimbă modul în care prelucrăm datele; data ultimei actualizări este afișată la începutul paginii, iar schimbările importante le anunțăm clienților prin email.