Politica de Confidențialitate

    Ultima actualizare: 2 aprilie 2026

    1. Introducere

    Această Politică de Confidențialitate descrie modul în care StoryShop, operat de Brand Square SRL („noi", „al nostru", „Operatorul"), colectează, utilizează, stochează și protejează informațiile dumneavoastră personale când utilizați platforma noastră, accesibilă la storyshop.app.

    Ne angajăm să respectăm dreptul la viață privată și să protejăm datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679) și Legea 190/2018 privind măsuri de punere în aplicare a GDPR.

    2. Operatorul de date

    Operatorul de date personale este Brand Square SRL, persoană juridică înregistrată în România, cu sediul social în București.

    Pentru orice întrebări legate de prelucrarea datelor personale, ne puteți contacta la: help@storyshop.app

    3. Datele personale pe care le colectăm

    3.1 Date furnizate direct de dumneavoastră

    • Date de cont: adresa de email, numele complet, parola (stocată criptat)
    • Date de profil Vendor: numele magazinului, slug-ul magazinului, logo-ul, descrierea
    • Date ale companiei: denumire societate, CUI/CIF, adresă sediu social, oraș, cod poștal, țara
    • Date de contact Vendor: email de contact, număr de telefon
    • Date de comandă (Cumpărători): nume complet, adresa de livrare, email, număr de telefon
    • Date de facturare: tip persoană (fizică/juridică), CNP, denumire firmă, CUI, adresă
    • Date financiare: IBAN, numele băncii, titular cont (pentru transfer bancar)
    • Comunicări: mesajele trimise prin sistemul de suport (tickete)

    3.2 Date colectate automat

    • Date de utilizare: paginile vizitate, acțiunile efectuate, durata sesiunilor
    • Date tehnice: tipul browserului, sistemul de operare, rezoluția ecranului
    • Date de analytics: vizualizări de pagini, surse de trafic (prin Google Analytics)
    • Identificator vizitator: un ID anonim generat local pentru statistici agregate (fără cookie-uri)
    • Adresa IP: colectată de serverele noastre și de serviciile terțe în mod automat

    3.3 Date pe care NU le colectăm

    • Nu stocăm datele cardurilor bancare – acestea sunt procesate direct de Stripe
    • Nu colectăm date biometrice
    • Nu colectăm date despre orientarea sexuală, originea etnică sau convingerile politice

    4. Scopurile și temeiul legal al prelucrării

    ScopTemei legal
    Furnizarea serviciilor platformeiExecutarea contractului (Art. 6(1)(b) GDPR)
    Procesarea comenzilor și plățilorExecutarea contractului
    Comunicări legate de serviciu (notificări comenzi, suport)Executarea contractului
    Îmbunătățirea serviciilor (analytics)Interes legitim (Art. 6(1)(f) GDPR)
    Prevenirea fraudelor și securitateInteres legitim
    Obligații fiscale și legaleObligație legală (Art. 6(1)(c) GDPR)
    Cookie-uri analitice (Google Analytics)Consimțământ (Art. 6(1)(a) GDPR)

    5. Partajarea datelor cu terți

    Nu vindem și nu închiriem datele dumneavoastră personale. Partajăm informații doar în următoarele situații:

    • Procesatori de plăți (Stripe): pentru procesarea tranzacțiilor – în calitate de operatori independenți conform propriilor politici
    • Vendori: datele de livrare ale Cumpărătorilor sunt partajate cu Vendorii pentru procesarea comenzilor
    • Furnizori de facturare (SmartBill, Oblio, FGO): datele necesare generării facturilor, la alegerea Vendorului
    • Furnizori de curierat (Sameday): datele de livrare pentru generarea AWB-urilor
    • Furnizori de email (Resend): adrese de email pentru notificări tranzacționale
    • Google Analytics: date anonimizate de utilizare (doar cu consimțământul dvs.)
    • Autorități legale: când suntem obligați prin lege sau ordin judecătoresc

    6. Transferuri internaționale de date

    Datele pot fi transferate și procesate în afara Spațiului Economic European (SEE), în special prin serviciile Stripe (SUA) și infrastructura cloud. Aceste transferuri sunt protejate prin:

    • Clauze contractuale standard aprobate de Comisia Europeană
    • Certificări de tip adequacy (ex: EU-US Data Privacy Framework)
    • Garanții suplimentare de securitate ale furnizorilor

    7. Durata stocării datelor

    • Date de cont: pe durata existenței contului + 30 de zile după ștergere
    • Date de comenzi: conform obligațiilor fiscale (minimum 10 ani)
    • Date de facturare: minimum 10 ani conform legislației fiscale
    • Date de analytics: maximum 26 de luni (conform setările Google Analytics)
    • Tickete suport: 3 ani de la ultima activitate
    • Log-uri de securitate: 12 luni

    8. Securitatea datelor

    Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv:

    • Criptarea datelor în tranzit (HTTPS/TLS) și în repaus
    • Criptarea parolelor prin algoritmi de hashing securizați
    • Criptarea cheilor API și a secretelor Vendorilor
    • Politici de securitate la nivel de bază de date (Row Level Security)
    • Acces restricționat pe bază de roluri
    • Monitorizarea și auditarea accesului la date
    • Backup-uri automate regulate

    9. Drepturile dumneavoastră (conform GDPR)

    Aveți următoarele drepturi în legătură cu datele dvs. personale:

    • Dreptul de acces (Art. 15): puteți solicita o copie a datelor personale pe care le deținem
    • Dreptul la rectificare (Art. 16): puteți solicita corectarea datelor inexacte
    • Dreptul la ștergere (Art. 17): puteți solicita ștergerea datelor (cu excepția celor necesare pentru obligații legale)
    • Dreptul la restricționare (Art. 18): puteți solicita limitarea prelucrării în anumite condiții
    • Dreptul la portabilitate (Art. 20): puteți solicita datele într-un format structurat, comun
    • Dreptul la opoziție (Art. 21): puteți să vă opuneți prelucrării bazate pe interes legitim
    • Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării anterioare

    Pentru exercitarea acestor drepturi, contactați-ne la help@storyshop.app. Vom răspunde în termen de maximum 30 de zile.

    10. Plângeri

    Dacă considerați că prelucrarea datelor dvs. personale încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

    ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
    Website: dataprotection.ro
    Email: anspdcp@dataprotection.ro

    11. Prelucrarea datelor de către Vendori

    Vendorii care utilizează platforma StoryShop acționează ca operatori de date independenți pentru datele personale ale Cumpărătorilor pe care le colectează prin comenzi. Fiecare Vendor este responsabil pentru:

    • Respectarea GDPR pentru datele clienților săi
    • Afișarea unei politici de confidențialitate proprii
    • Asigurarea unui temei legal valid pentru prelucrarea datelor
    • Securitatea datelor pe care le gestionează

    12. Copii

    Platforma StoryShop nu este destinată persoanelor sub 18 ani. Nu colectăm cu bună știință date personale de la minori. Dacă aflăm că am colectat date de la un minor, le vom șterge imediat.

    13. Modificări ale politicii

    Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate prin email sau notificare în platformă. Vă recomandăm să verificați regulat această pagină.

    14. Contact

    Pentru întrebări privind confidențialitatea sau exercitarea drepturilor dvs., contactați-ne la: