Politica de Confidentialitate
Politică de Confidențialitate
Ultima actualizare: Mai 2026
Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre prioritățile MALVIE MEDIA GROUP S.R.L., operatorul platformei www.storygift.ro (denumită în continuare „StoryGift" sau „noi").
Prezentul document vă informează cu privire la categoriile de date pe care le colectăm, motivele și temeiul legal al prelucrării, durata de stocare, drepturile de care beneficiați și măsurile pe care le luăm pentru a vă proteja datele — în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și legislația națională aplicabilă.
Ne rezervăm dreptul de a actualiza periodic această politică. Versiunea în vigoare este întotdeauna publicată pe această pagină, cu data ultimei revizuiri actualizată corespunzător. Modificările semnificative vor fi comunicate prin e-mail (dacă aveți un cont activ) sau printr-un anunț vizibil pe site.
Cuprins
- Cine suntem și cum ne puteți contacta
- Categoriile de date cu caracter personal prelucrate
- Scopurile și temeiurile prelucrării
- Principiile prelucrării
- Durata pentru care prelucrăm datele
- Securitatea datelor
- Dezvăluirea datelor cu caracter personal
- Transferul datelor cu caracter personal
- Drepturile de care beneficiați
- Confidențialitatea minorilor
- Cookie-uri
- Modificări ale politicii
1. Cine suntem și cum ne puteți contacta
MALVIE MEDIA GROUP S.R.L. (denumire comercială: StoryGift), societate cu răspundere limitată constituită conform legilor din România, cu sediul social în Intrarea Cooperativei nr. 9, Sectorul 5, București, cod poștal 052759, înregistrată la Registrul Comerțului sub numărul J40/2646/2022, Cod Unic de Înregistrare 45635801.
În sensul GDPR, acționăm în calitate de operator de date atunci când prelucrăm datele dumneavoastră cu caracter personal în legătură cu serviciile oferite prin intermediul platformei www.storygift.ro.
Pentru orice solicitare privind prelucrarea datelor dumneavoastră, ne puteți contacta:
- 📧 E-mail: contact@storygift.ro
- 📞 Telefon: +40 791 161 853
- 📬 Poștă / curier: Intrarea Cooperativei nr. 9, Sectorul 5, București, 052759 — în atenția responsabilului cu protecția datelor
- 🌐 Website: www.storygift.ro
2. Categoriile de date cu caracter personal prelucrate
A. Dacă sunteți client al platformei StoryGift
Prelucrăm datele pe care ni le furnizați direct, în principal în următoarele situații:
- La crearea unui cont: adresă de e-mail, nume și prenume;
- Din secțiunea „Contul meu": număr de telefon, adresă de livrare și alte date pe care alegeți să le completați;
- La plasarea unei comenzi: nume și prenume, adresă de livrare, adresă de facturare, număr de telefon, metodă de plată. Datele cardului bancar sunt procesate exclusiv pe serverele procesatorului de plăți agreat — StoryGift nu stochează și nu accesează aceste date;
- Pentru personalizarea produselor: fotografii, imagini, texte, mesaje dedicate și orice alte materiale pe care alegeți să le încărcați. Prin furnizarea acestor materiale, garantați că dețineți drepturile necesare asupra lor.
Putem colecta și date privind comportamentul dumneavoastră de navigare și cumpărare (pagini vizitate, produse vizualizate, istoricul comenzilor), utilizate în scopul îmbunătățirii experienței pe platformă.
B. Dacă sunteți vizitator al site-ului (fără cont)
Prelucrăm datele furnizate:
- Direct: informațiile transmise prin formularul de contact, secțiunea de întrebări sau reclamații;
- Indirect / automat: adresă IP, tip și versiune browser, sistem de operare, pagini vizitate, timp petrecut pe site, URL de referință, comportament de navigare (click-uri, derulare, produse vizualizate).
Nu colectăm și nu prelucrăm categorii speciale de date (date privind sănătatea, originea rasială sau etnică, convingerile religioase etc.), cu excepția cazului în care le includeți în mod voluntar în materialele de personalizare. Nu colectăm date ale persoanelor sub 18 ani (detalii la secțiunea 10).
3. Scopurile și temeiurile prelucrării
A. Pentru clienți
Executarea contractului (art. 6 alin. 1 lit. b GDPR) — crearea și administrarea contului; preluarea, validarea, personalizarea, expedierea și facturarea comenzilor; gestionarea retururilor, rambursărilor și anulărilor; asistență post-vânzare. Furnizarea datelor este necesară; refuzul poate face imposibilă prestarea serviciilor.
Obligații legale (art. 6 alin. 1 lit. c GDPR) — respectarea obligațiilor fiscale, contabile și de arhivare prevăzute de lege. Furnizarea datelor este obligatorie în acest context.
Marketing direct (art. 6 alin. 1 lit. a GDPR) — trimiterea de comunicări comerciale (e-mail, SMS) privind ofertele, produsele și noutățile StoryGift, inclusiv recomandări personalizate. Temeiul este consimțământul dumneavoastră, exprimat la crearea contului sau ulterior din secțiunea „Contul meu". Furnizarea consimțământului este voluntară și poate fi retrasă oricând (detalii mai jos).
Interes legitim (art. 6 alin. 1 lit. f GDPR) — analize statistice, îmbunătățirea platformei, chestionare de satisfacție, prevenirea fraudelor și protejarea securității informatice. Ne asigurăm că aceste prelucrări nu afectează drepturile și libertățile dumneavoastră fundamentale.
B. Pentru vizitatori
Interes legitim (art. 6 alin. 1 lit. f GDPR) — monitorizarea traficului, rezolvarea sesizărilor, îmbunătățirea funcționalității site-ului.
Consimțământ (art. 6 alin. 1 lit. a GDPR) — trimiterea de newsletter, dacă v-ați abonat prin formularul disponibil pe site.
Retragerea consimțământului pentru marketing
Vă puteți retrage consimțământul în orice moment, fără costuri și fără consecințe negative, prin:
- link-ul „Dezabonare" din orice mesaj primit de la noi;
- secțiunea „Contul meu" → „Status Abonare Newsletter";
- e-mail la contact@storygift.ro.
Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.
4. Principiile prelucrării
StoryGift prelucrează datele cu caracter personal cu respectarea următoarelor principii:
- Legalitate, echitate și transparență — datele sunt prelucrate cu bună-credință, în conformitate cu dispozițiile legale, într-un mod transparent față de persoana vizată;
- Limitare la scop — datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior în mod incompatibil cu acestea;
- Minimizarea datelor — prelucrăm doar datele adecvate, relevante și limitate la ceea ce este necesar pentru scopurile urmărite;
- Exactitate — luăm măsuri rezonabile pentru a ne asigura că datele inexacte sunt corectate sau șterse fără întârziere;
- Limitare la stocare — datele nu sunt păstrate mai mult decât este necesar pentru îndeplinirea scopurilor și respectarea cerințelor legale;
- Integritate și confidențialitate — prelucrarea se face cu asigurarea unui nivel adecvat de securitate, inclusiv protecție împotriva accesului neautorizat, pierderii sau distrugerii accidentale.
5. Durata pentru care prelucrăm datele
| Categorie de date | Perioadă de retenție |
|---|---|
| Date cont (nume, e-mail, preferințe) | Cât timp contul este activ; șterse la cererea de închidere a contului |
| Date comenzi și documente financiar-contabile | 10 ani de la data emiterii documentului justificativ (obligație legală) |
| Fotografii și materiale de personalizare | Maxim 30 de zile de la finalizarea comenzii, după care sunt șterse automat |
| Date de navigare și cookie-uri analitice | Conform Politicii de Cookies (de regulă, maxim 13 luni) |
| Comunicări cu echipa de suport | 3 ani de la data ultimei interacțiuni |
| Date pentru marketing (newsletter) | Până la retragerea consimțământului sau ștergerea contului |
Ștergerea contului — dacă solicitați ștergerea contului, vom interpreta aceasta ca retragere a consimțământului pentru marketing și vom înceta trimiterea comunicărilor comerciale. Totuși, ștergerea contului nu atrage automat ștergerea tuturor datelor — anumite date (ex. cele financiar-contabile) vor fi păstrate conform obligațiilor legale. Dacă pe contul respectiv există comenzi active, cererea de ștergere va fi procesată după finalizarea acestora.
6. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii neautorizate sau accesului neautorizat, inclusiv:
- transmiterea datelor prin conexiuni criptate (HTTPS / SSL);
- accesul la datele din sisteme este restricționat pe bază de roluri și autentificare cu parolă, modificată periodic; conturile utilizatorilor revocați sunt suspendate imediat;
- datele cu caracter personal sunt accesate de angajați exclusiv în exercitarea atribuțiilor de serviciu;
- sesiunile inactive se închid automat după o perioadă stabilită;
- imprimarea datelor cu caracter personal este permisă exclusiv utilizatorilor autorizați și numai în scopuri prevăzute de lege;
- instruirea periodică a personalului care lucrează cu date cu caracter personal;
- ștergerea automată a fotografiilor de personalizare la 30 de zile după finalizarea comenzii.
Plăți online: dacă optați pentru plata cu cardul, procesarea datelor bancare se realizează exclusiv pe serverele procesatorului de plăți cu care StoryGift a încheiat un contract. StoryGift nu solicită și nu stochează niciun fel de date referitoare la cardul dumneavoastră bancar.
Risc specific produselor personalizate: dat fiind că produsele noastre sunt personalizate manual cu fotografii, texte și imagini furnizate de clienți, există un risc excepțional ca materialele unui client să ajungă din eroare la un alt client. În această situație, StoryGift va lua imediat toate măsurile de remediere. Dacă primiți din greșeală un produs personalizat cu datele altei persoane, sunteți obligat să ne notificați prompt (e-mail sau telefon) și să respectați instrucțiunile noastre privind returnarea sau distrugerea respectivelor materiale.
Vă atragem atenția că, deși depunem toate eforturile necesare, nicio transmisie de date prin internet nu poate fi garantată 100% securizată. Nu putem fi responsabili pentru vulnerabilitățile sistemelor care nu se află sub controlul nostru.
7. Dezvăluirea datelor cu caracter personal
Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terți. Putem transmite sau oferi acces la date, în limita strict necesară, următoarelor categorii de destinatari:
- Furnizori de servicii de curierat — pentru livrarea comenzilor;
- Procesatori de plăți — pentru procesarea tranzacțiilor bancare;
- Furnizori de servicii IT și hosting — pentru funcționarea și mentenanța platformei;
- Furnizori de servicii de marketing și analiză — pentru trimiterea comunicărilor la care v-ați abonat și pentru analiza traficului;
- Autorități publice centrale / locale — exclusiv atunci când suntem obligați legal (autorități fiscale, judiciare, de supraveghere) sau pentru apărarea unor drepturi în instanță.
Toți furnizorii de servicii care acționează ca persoane împuternicite sunt obligați contractual să prelucreze datele exclusiv conform instrucțiunilor noastre, să mențină confidențialitatea și să respecte GDPR.
8. Transferul datelor cu caracter personal
Datele dumneavoastră sunt stocate și prelucrate în principal pe teritoriul României și al Uniunii Europene. În cazul în care un furnizor de servicii ar implica transferul datelor în afara SEE, ne asigurăm că există garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană sau un mecanism echivalent).
9. Drepturile de care beneficiați
Conform GDPR, beneficiați de următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:
| Drept | Ce înseamnă în practică |
|---|---|
| Dreptul la informare | Să aflați ce date prelucrăm, în ce scopuri, cu ce temei, cât timp și cui le transmitem — ceea ce face prezentul document |
| Dreptul de acces | Să obțineți confirmarea că vă prelucrăm datele și o copie a acestora |
| Dreptul la rectificare | Să corectați datele inexacte sau incomplete |
| Dreptul la ștergere („dreptul de a fi uitat") | Să solicitați ștergerea datelor, în condițiile prevăzute de lege; este posibil ca anumite date să fie anonimizate în loc să fie șterse, dacă există obligații legale de păstrare |
| Dreptul la restricționare | Să solicitați limitarea prelucrării în situații specifice prevăzute de GDPR |
| Dreptul la portabilitate | Să primiți datele furnizate într-un format structurat, uzual, lizibil automat, sau să solicitați transferul lor către alt operator |
| Dreptul la opoziție | Să vă opuneți prelucrărilor bazate pe interesul nostru legitim sau în scop de marketing direct (fără a fi nevoie de justificare în cazul marketingului) |
| Dreptul de a retrage consimțământul | Oricând, fără a afecta legalitatea prelucrărilor efectuate anterior pe baza consimțământului |
| Dreptul de a nu face obiectul unei decizii automate | Să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care produce efecte juridice sau vă afectează semnificativ |
Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la contact@storygift.ro. Vom răspunde în termen de 30 de zile calendaristice (termen extensibil cu 60 de zile în cazuri complexe, cu notificare prealabilă).
Dreptul de a depune o plângere
Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336
Telefon: +40.318.059.211 / +40.318.059.212
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Vă încurajăm să ne contactați mai întâi — vom face tot posibilul să rezolvăm orice problemă pe cale amiabilă și în cel mai scurt timp.
10. Confidențialitatea minorilor
StoryGift nu colectează cu bună știință și nu prelucrează date cu caracter personal ale persoanelor sub 18 ani. Site-ul nu este destinat utilizării de către minori și nu le solicită în mod direct informații de niciun fel.
Dacă, printr-o eroare, intrăm în posesia unor date aparținând unui minor și suntem înștiințați de acest lucru, vom obține consimțământul parental adecvat pentru a utiliza acele date sau, în absența acestuia, le vom șterge de îndată de pe serverele noastre.
Dacă doriți să ne semnalați recepția unor date aparținând unor minori, vă rugăm să ne contactați la contact@storygift.ro.
11. Cookie-uri
Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corectă a platformei, a analiza traficul și a personaliza experiența dumneavoastră. La prima vizită, vi se va afișa un banner de consimțământ prin care puteți gestiona preferințele.
Pentru informații detaliate despre tipurile de cookie-uri utilizate, durata lor și modul de gestionare, consultați Politica de Cookies StoryGift.
12. Modificări ale politicii de confidențialitate
Ne rezervăm dreptul de a modifica această politică ori de câte ori este necesar, pentru a reflecta schimbări legislative sau modificări ale practicilor noastre de prelucrare. Versiunea actualizată va fi publicată pe această pagină cu data revizuirii actualizată. În cazul unor modificări semnificative, vă vom notifica în avans prin e-mail (dacă aveți un cont activ) sau printr-un anunț vizibil pe site.
Contact
Pentru orice întrebări sau solicitări legate de prelucrarea datelor dumneavoastră cu caracter personal:
- 📧 contact@storygift.ro
- 📞 +40 791 161 853
- 📬 MALVIE MEDIA GROUP S.R.L., Intrarea Cooperativei nr. 9, Sectorul 5, București, 052759 — în atenția responsabilului cu protecția datelor
- 🌐 www.storygift.ro
Vă mulțumim că ne acordați încrederea dumneavoastră!
Google poate utiliza datele personale atunci cand iti exprimi consimtamantul pe site. Pentru mai multe informatii, consulta Site-ul Google privind responsabilitatea datelor pentru companii.