Politică de Confidențialitate cu privire la prelucrarea datelor cu caracter personal
Ultima actualizare: Mai 2026
La StoryGift.ro ne pasă de modul în care sunt prelucrate datele dumneavoastră cu caracter personal și ne angajăm să respectăm Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR"), precum și orice altă reglementare națională aplicabilă.
Această Politică de Confidențialitate vă explică ce date colectăm, de ce le colectăm, cum le utilizăm și ce drepturi aveți în legătură cu acestea. Vă rugăm să o citiți cu atenție înainte de a utiliza site-ul nostru sau de a plasa o comandă.
Ne rezervăm dreptul de a actualiza periodic acest document pentru a reflecta modificări legislative sau schimbări în modul în care prelucrăm datele. Versiunea actualizată va fi publicată pe site, iar data revizuirii va fi actualizată corespunzător. Vă recomandăm să consultați periodic această pagină.
1. Cine suntem
MALVIE MEDIA GROUP S.R.L. (denumire comercială: StoryGift), societate cu răspundere limitată constituită și funcționând în conformitate cu legile din România, cu sediul social în Intrarea Cooperativei nr. 9, Sectorul 5, București, cod poștal 052759, înregistrată la Registrul Comerțului sub numărul J40/2646/2022, Cod Unic de Înregistrare 45635801 (denumită în continuare „StoryGift", „noi" sau „operatorul").
În sensul GDPR, StoryGift acționează în calitate de operator de date atunci când prelucrează datele dumneavoastră cu caracter personal în legătură cu serviciile oferite prin intermediul platformei www.storygift.ro.
Date de contact
Pentru orice solicitare legată de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta astfel:
- 📧 E-mail: contact@storygift.ro
- 📬 Poștă / curier: Intrarea Cooperativei nr. 9, Sectorul 5, București, 052759 – în atenția responsabilului cu protecția datelor
- 🌐 Website: www.storygift.ro
2. Ce date cu caracter personal colectăm
Colectăm datele pe care ni le furnizați direct, datele generate prin utilizarea platformei noastre, precum și, în anumite cazuri, date provenind de la terți parteneri. Mai jos sunt principalele categorii:
Date furnizate direct de dumneavoastră
- La crearea unui cont: adresă de e-mail, nume și prenume, parolă;
- La finalizarea unei comenzi: nume și prenume, adresă de livrare (județ, localitate, stradă, număr, bloc, scară, etaj, apartament, interfon), număr de telefon, detalii de facturare;
- Pentru personalizarea produselor: fotografii, imagini, texte, mesaje dedicate și orice alte materiale pe care alegeți să ni le transmiteți în vederea realizării unui produs personalizat. Garantați că dețineți drepturile necesare asupra acestor materiale;
- La contactarea echipei noastre: mesajele și informațiile incluse în solicitările trimise prin e-mail sau formularul de contact.
Date colectate automat
- Date tehnice: adresă IP, tipul și versiunea browserului, sistemul de operare, pagini vizitate, timp petrecut pe site, URL de referință;
- Date de comportament: produse vizualizate, produse adăugate în coș, istoricul comenzilor;
- Date cookie: conform Politicii noastre de Cookies.
Nu colectăm și nu prelucrăm categorii speciale de date (date privind sănătatea, originea rasială sau etnică, convingerile religioase etc.), cu excepția cazului în care le includeți în mod voluntar în materialele de personalizare a produselor.
Nu colectăm date ale persoanelor sub 18 ani. Dacă aveți motive să credeți că un minor ne-a furnizat date fără acordul unui părinte sau tutore legal, vă rugăm să ne contactați pentru ștergerea acestora.
3. Scopurile și temeiurile prelucrării
3.1 Prestarea serviciilor și executarea comenzilor
Prelucrăm datele dumneavoastră pentru a crea și administra contul, a procesa și expedia comenzile, a personaliza produsele conform specificațiilor transmise, a emite facturile, a gestiona retururile și rambursările, a vă oferi asistență post-vânzare și a soluționa orice probleme legate de comandă.
Temei legal: executarea unui contract (art. 6 alin. 1 lit. b GDPR) și obligații legale (art. 6 alin. 1 lit. c GDPR) – inclusiv obligații fiscale și contabile.
3.2 Îmbunătățirea platformei și a serviciilor
Analizăm comportamentul de navigare și cumpărare (în formă agregată sau pseudonimizată) pentru a înțelege cum este utilizată platforma, a identifica probleme tehnice și a îmbunătăți experiența utilizatorilor. Putem solicita feedback printr-un chestionar de satisfacție după finalizarea unei comenzi.
Temei legal: interesul nostru legitim de a dezvolta și îmbunătăți serviciile (art. 6 alin. 1 lit. f GDPR), cu asigurarea că drepturile și libertățile dumneavoastră fundamentale nu sunt afectate.
3.3 Comunicări de marketing
Cu acordul dumneavoastră prealabil, vă putem trimite newslettere, oferte speciale, noutăți despre produse și alte comunicări promoționale prin e-mail sau SMS.
Temei legal: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR).
Vă puteți retrage consimțământul în orice moment, fără costuri, prin:
- accesarea link-ului „Dezabonare" din orice mesaj primit de la noi;
- modificarea preferințelor de comunicare din secțiunea „Contul meu";
- contactarea noastră la contact@storygift.ro.
Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.
3.4 Apărarea intereselor noastre legitime
Putem prelucra date pentru a preveni și detecta fraude sau accesul neautorizat la platformă, a gestiona litigii și a ne proteja drepturile în fața instanțelor sau autorităților, precum și pentru a asigura securitatea informatică a sistemelor noastre.
Temei legal: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) și, după caz, obligații legale (art. 6 alin. 1 lit. c GDPR).
4. Cât timp păstrăm datele dumneavoastră
| Categorie de date | Perioadă de retenție |
|---|---|
| Date cont (nume, e-mail, preferințe) | Cât timp contul este activ; se șterg la cererea de închidere a contului |
| Date comenzi și facturare | 10 ani de la data emiterii facturii (obligație legală fiscală/contabilă) |
| Fotografii și materiale de personalizare | Maxim 30 de zile de la data finalizării comenzii, după care sunt șterse automat |
| Date de navigare și cookie-uri analitice | Conform setărilor din Politica de Cookies (de regulă, maxim 13 luni) |
| Comunicări cu echipa de suport | 3 ani de la data ultimei interacțiuni |
La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil. Puteți solicita oricând ștergerea sau închiderea contului; vom da curs cererii, cu rezerva datelor pe care suntem obligați legal să le păstrăm.
5. Cui transmitem datele dumneavoastră
Nu vindem datele dumneavoastră cu caracter personal. Putem transmite sau oferi acces la date doar categoriilor de destinatari de mai jos, în limita strict necesară:
- Furnizori de servicii de curierat – pentru livrarea comenzilor (nume, adresă, telefon, AWB);
- Procesatori de plăți – pentru procesarea tranzacțiilor bancare; datele cardului sunt procesate exclusiv pe serverele procesatorului agreat, StoryGift neavând acces la acestea;
- Furnizori de servicii IT și hosting – pentru mentenanța și funcționarea platformei;
- Furnizori de servicii de e-mail marketing – exclusiv pentru trimiterea comunicărilor la care v-ați abonat;
- Servicii de analiză web – date agregate/pseudonimizate pentru analiza traficului;
- Autorități publice – exclusiv când suntem obligați legal (fiscale, judiciare, de supraveghere).
Toți furnizorii noștri de servicii acționează în calitate de persoane împuternicite și sunt obligați contractual să prelucreze datele exclusiv conform instrucțiunilor noastre și cu respectarea GDPR.
6. Transferuri internaționale de date
În prezent, datele dumneavoastră sunt stocate și prelucrate pe teritoriul României și al Uniunii Europene. În cazul în care un furnizor de servicii ar implica transferul datelor în afara SEE, ne asigurăm că există garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană sau alt mecanism echivalent).
7. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră, printre care:
- transmiterea datelor prin conexiuni criptate (HTTPS / SSL);
- accesul la date restricționat pe bază de roluri și autentificare cu parolă (modificată periodic);
- instruirea periodică a angajaților care au acces la date cu caracter personal;
- sisteme de monitorizare pentru detectarea accesului neautorizat;
- ștergerea automată a fotografiilor de personalizare la 30 de zile după finalizarea comenzii.
Datorită naturii produselor noastre personalizate, în cazuri excepționale există riscul ca materialele dumneavoastră (fotografii, texte) să ajungă din eroare în posesia unui alt client. În acest caz, StoryGift va lua imediat măsuri de remediere. Dacă primiți din greșeală produse personalizate cu datele altei persoane, vă rugăm să ne contactați prompt și să urmați instrucțiunile noastre (returnare / distrugere).
Deși depunem toate eforturile pentru a proteja datele dvs., nicio transmisie de date prin internet nu poate fi garantată 100% securizată. Nu putem fi responsabili pentru vulnerabilitățile sistemelor care nu se află sub controlul nostru.
8. Drepturile dumneavoastră
Conform GDPR, beneficiați de următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:
| Drept | Ce înseamnă |
|---|---|
| Dreptul la informare | Să fiți informat(ă) cu privire la modul în care prelucrăm datele dumneavoastră – ceea ce face această politică |
| Dreptul de acces | Să obțineți o confirmare că prelucrăm datele dvs. și o copie a acestora |
| Dreptul la rectificare | Să corectați datele inexacte sau incomplete |
| Dreptul la ștergere | Să solicitați ștergerea datelor, în condițiile prevăzute de lege |
| Dreptul la restricționare | Să solicitați limitarea prelucrării în anumite situații |
| Dreptul la portabilitate | Să primiți datele dvs. într-un format structurat, utilizat frecvent, sau să le transferăm unui alt operator |
| Dreptul la opoziție | Să vă opuneți prelucrărilor bazate pe interesul nostru legitim sau în scop de marketing direct |
| Dreptul de a retrage consimțământul | Oricând, fără a afecta legalitatea prelucrărilor anterioare |
Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta la contact@storygift.ro. Vom răspunde solicitării în termen de 30 de zile calendaristice de la primire (termen ce poate fi prelungit cu încă 60 de zile în cazuri complexe, cu notificarea prealabilă a acestui fapt).
Dreptul de a depune o plângere
Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă. În România, aceasta este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Înainte de a contacta ANSPDCP, vă încurajăm să ne scrieți mai întâi – vom face tot posibilul să rezolvăm orice problemă pe cale amiabilă și rapidă.
9. Cookie-uri și tehnologii similare
Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corectă a platformei, a analiza traficul și a vă personaliza experiența. Detalii complete despre tipurile de cookie-uri utilizate, durata lor și modalitățile de gestionare se regăsesc în Politica de Cookies disponibilă pe site.
La prima vizită, vi se va afișa un banner de consimțământ prin care puteți selecta ce categorii de cookie-uri acceptați (cu excepția celor strict necesare funcționării site-ului, care nu necesită consimțământ).
10. Modificări ale acestei politici
Ne rezervăm dreptul de a modifica această Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta schimbări legislative sau modificări ale practicilor noastre de prelucrare. Versiunea actualizată va fi publicată pe această pagină împreună cu data ultimei revizuiri.
În cazul unor modificări semnificative, vă vom notifica în avans prin e-mail (dacă aveți un cont activ) sau printr-un anunț vizibil pe site.
Contact
Pentru orice întrebări sau solicitări legate de prelucrarea datelor dumneavoastră cu caracter personal:
- 📧 contact@storygift.ro
- 📬 Intrarea Cooperativei nr. 9, Sectorul 5, București, 052759 – în atenția responsabilului cu protecția datelor
- 🌐 www.storygift.ro
Vă mulțumim că ne acordați încrederea dumneavoastră!