Politica de confidențialitate
Ultima actualizare: 27 iunie 2026
Această Politică de Confidențialitate ("Politica") explică modul în care colectăm, utilizăm, partajăm și protejăm datele tale cu caracter personal atunci când utilizezi platforma meStory, în conformitate cu Regulamentul (UE) 2016/679 ("GDPR") și legislația română aplicabilă în materie de protecție a datelor. Operatorul de date este identificat mai sus.
- Operator / denumire legală
- CSO CODESOFT SRL
- CUI
- 43602018
- Nr. Reg. Com.
- J39/45/2021
- Contact
- contact@getmestory.com
- Sediu social
- Sat Vidra, Comuna Vidra, Județul Vrancea, 627415, România
1. Categoriile de date colectate
Colectăm: (a) date de identificare și de cont — nume, adresă de email, parolă criptată; (b) date de utilizare — poveștile citite, capitolul curent, alegerile efectuate în cadrul poveștilor, istoricul achizițiilor; (c) date tehnice — adresă IP, tip și versiune de browser/dispozitiv, sistem de operare, identificatori publicitari mobili; (d) date de plată — gestionate exclusiv de Stripe, noi reținând doar o referință la tranzacție, nu datele cardului.
2. Scopurile și temeiurile legale ale procesării
Procesăm datele tale pentru: (a) furnizarea Serviciului și acordarea accesului la poveștile achiziționate — temei legal: executarea contractului (art. 6(1)(b) GDPR); (b) procesarea plăților și prevenirea fraudei — temei legal: executarea contractului și interesul legitim (art. 6(1)(b) și (f)); (c) comunicări de marketing, doar cu consimțământul tău explicit — temei legal: consimțământ (art. 6(1)(a)); (d) analiză și îmbunătățirea Serviciului — temei legal: interes legitim (art. 6(1)(f)); (e) respectarea obligațiilor legale (de exemplu, evidențe contabile) — temei legal: obligație legală (art. 6(1)(c)).
3. Sub-procesatori și destinatari ai datelor
Partajăm date cu următorii furnizori terți, în calitate de persoane împuternicite, în baza unor acorduri de procesare a datelor (DPA): Stripe, Inc. (procesare plăți, SUA, certificat sub clauze contractuale standard); Google LLC / Firebase (autentificare, bază de date, hosting, infrastructură cloud, SUA/UE); Google Analytics (analiză trafic, anonimizat unde este posibil); Meta Platforms, Inc. (măsurarea performanței campaniilor publicitare, doar cu consimțământ). Niciun furnizor nu are dreptul să utilizeze datele tale în scopuri proprii, în afara celor stabilite de noi.
4. Transferuri internaționale de date
Unii dintre furnizorii noștri (Stripe, Google/Firebase, Meta) procesează date în Statele Unite ale Americii. Aceste transferuri se realizează în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a altor mecanisme de transfer recunoscute conform Capitolului V din GDPR, care asigură un nivel de protecție echivalent celui din Uniunea Europeană.
5. Perioada de retenție
Păstrăm datele contului tău cât timp acesta este activ. După închiderea contului, păstrăm datele necesare pentru obligații legale (de exemplu, evidențe fiscale, pentru o perioadă de până la 10 ani conform legislației contabile române) și pentru apărarea unor eventuale pretenții legale, pentru o perioadă de maximum 3 ani de la ultima interacțiune. Datele tehnice anonimizate pot fi păstrate pe perioadă nedeterminată în scopuri statistice.
6. Drepturile tale conform GDPR
Ai dreptul de a: (a) solicita acces la datele tale; (b) solicita rectificarea datelor inexacte; (c) solicita ștergerea datelor („dreptul de a fi uitat”), cu excepția cazurilor în care prelucrarea este necesară pentru îndeplinirea unor obligații legale; (d) solicita restricționarea procesării; (e) te opune procesării bazate pe interes legitim sau marketing direct; (f) solicita portabilitatea datelor către un alt operator, în format structurat; (g) îți retrage consimțământul în orice moment, fără a afecta legalitatea procesării anterioare retragerii. Pentru a-ți exercita aceste drepturi, contactează-ne la adresa indicată la Secțiunea 13; vom răspunde în termen de maximum 30 de zile.
7. Decizii automatizate
Conținutul poveștilor pe care îl primești este generat parțial în mod automatizat, pe baza alegerilor tale; acest proces nu produce efecte juridice asupra ta și nu constituie o decizie automatizată în sensul articolului 22 GDPR, întrucât nu afectează drepturi, obligații sau acces la servicii esențiale.
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale, inclusiv criptarea parolelor, transmisii criptate (HTTPS/TLS) și control al accesului la sistemele interne. Cu toate acestea, niciun sistem nu poate garanta o securitate absolută; în cazul unei breșe de securitate care afectează datele tale, te vom notifica fără întârzieri nejustificate, conform articolelor 33-34 GDPR.
9. Datele minorilor
Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la copii sub această vârstă. Dacă aflăm că am colectat din eroare astfel de date, le vom șterge de îndată.
10. Cookie-uri și tehnologii similare
Folosim un singur cookie strict necesar, pentru autentificare, și, doar cu acordul tău explicit, identificatori în local storage pentru analiză și apeluri server-side pentru marketing — fără să încărcăm scripturi terțe de urmărire în browserul tău. Detaliile complete, inclusiv ce nu folosim, sunt în Politica de Cookie-uri. Poți gestiona sau retrage consimțământul în orice moment din bannerul de cookie-uri afișat la prima vizită, din butonul „Preferințe cookie-uri” permanent vizibil, sau din setările browserului tău.
11. Autoritatea de supraveghere
Operatorul de date este înregistrat în România. Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro, sau la autoritatea de supraveghere din statul membru UE în care locuiești în mod obișnuit.
12. Modificări ale Politicii
Putem actualiza această Politică periodic. Vom afișa data ultimei actualizări în partea de sus a acestei pagini și, pentru modificări semnificative, te vom notifica prin email sau printr-un anunț vizibil pe platformă.
13. Contact și operatorul de date
Pentru întrebări despre prelucrarea datelor tale sau pentru exercitarea drepturilor descrise mai sus, ne poți contacta la privacy@getmestory.com sau la sediul social menționat în secțiunea de identificare a companiei.