Integritetspolicy

Senast uppdaterad: 27 juni 2026

Denna integritetspolicy ("Policyn") förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder meStory-plattformen, i enlighet med förordning (EU) 2016/679 ("GDPR") och tillämplig rumänsk dataskyddslagstiftning. Personuppgiftsansvarig anges ovan.

Operatör / juridiskt namn: CSO CODESOFT SRL
Org.-/skattenummer (CUI): 43602018
Handelsregisternr.: J39/45/2021
Kontakt: contact@getmestory.com
Säte: Sat Vidra, Comuna Vidra, Județul Vrancea, 627415, România

1. Kategorier av uppgifter vi samlar in

Vi samlar in: (a) identifierings- och kontouppgifter — namn, e-postadress, krypterat lösenord; (b) användningsdata — lästa berättelser, aktuellt kapitel, val gjorda inom berättelser, köphistorik; (c) tekniska data — IP-adress, typ och version av webbläsare/enhet, operativsystem, mobila annonsidentifierare; (d) betalningsdata — hanteras uteslutande av Stripe, där vi endast behåller en transaktionsreferens, inte kortuppgifter.

2. Syften och rättsliga grunder för behandlingen

Vi behandlar dina uppgifter för att: (a) tillhandahålla Tjänsten och ge tillgång till köpta berättelser — rättslig grund: fullgörande av avtal (GDPR artikel 6(1)(b)); (b) behandla betalningar och förhindra bedrägeri — rättslig grund: fullgörande av avtal och berättigat intresse (artikel 6(1)(b) och (f)); (c) skicka marknadsföringsmeddelanden, endast med ditt explicita samtycke — rättslig grund: samtycke (artikel 6(1)(a)); (d) analysera och förbättra Tjänsten — rättslig grund: berättigat intresse (artikel 6(1)(f)); (e) uppfylla rättsliga skyldigheter (t.ex. bokföringsunderlag) — rättslig grund: rättslig skyldighet (artikel 6(1)(c)).

3. Underleverantörer och mottagare av uppgifter

Vi delar uppgifter med följande tredjepartsleverantörer, som agerar som personuppgiftsbiträden, enligt avtal om personuppgiftsbehandling (DPA): Stripe, Inc. (betalningshantering, USA, certifierad enligt standardavtalsklausuler); Google LLC / Firebase (autentisering, databas, hosting, molninfrastruktur, USA/EU); Google Analytics (trafikanalys, anonymiserad där möjligt); Meta Platforms, Inc. (mätning av annonseffektivitet, endast med samtycke). Ingen leverantör får använda dina uppgifter för egna ändamål utöver de vi har fastställt.

4. Internationella dataöverföringar

Vissa av våra leverantörer (Stripe, Google/Firebase, Meta) behandlar uppgifter i USA. Dessa överföringar sker på grundval av standardavtalsklausuler som godkänts av Europeiska kommissionen eller andra överföringsmekanismer som erkänns enligt kapitel V i GDPR, vilka säkerställer en skyddsnivå som motsvarar den inom Europeiska unionen.

5. Lagringstid

Vi behåller dina kontouppgifter så länge ditt konto är aktivt. Efter att ditt konto har avslutats behåller vi uppgifter som krävs för rättsliga skyldigheter (t.ex. bokföringsunderlag, i upp till 10 år enligt rumänsk redovisningslagstiftning) och för att försvara oss mot eventuella rättsliga anspråk, i högst 3 år från din senaste interaktion. Anonymiserade tekniska data kan behållas på obestämd tid för statistiska ändamål.

6. Dina rättigheter enligt GDPR

Du har rätt att: (a) begära tillgång till dina uppgifter; (b) begära rättelse av felaktiga uppgifter; (c) begära radering av uppgifter ("rätten att bli bortglömd"), förutom när behandlingen krävs för att uppfylla en rättslig skyldighet; (d) begära begränsning av behandlingen; (e) invända mot behandling som grundas på berättigat intresse eller direktmarknadsföring; (f) begära dataportabilitet till en annan personuppgiftsansvarig, i ett strukturerat format; (g) återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av den behandling som skett innan återkallelsen. För att utöva dessa rättigheter, kontakta oss på adressen i avsnitt 13; vi svarar inom högst 30 dagar.

7. Automatiserade beslut

Innehållet i de berättelser du tar emot genereras delvis automatiserat, baserat på dina val; denna process medför inga rättsliga effekter för dig och utgör inte automatiserat beslutsfattande i den mening som avses i artikel 22 i GDPR, eftersom den inte påverkar rättigheter, skyldigheter eller tillgång till väsentliga tjänster.

8. Datasäkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive lösenordskryptering, krypterade överföringar (HTTPS/TLS) och åtkomstkontroll för interna system. Inget system kan dock garantera absolut säkerhet; vid en säkerhetsincident som påverkar dina uppgifter kommer vi att meddela dig utan onödigt dröjsmål, i enlighet med artiklarna 33-34 i GDPR.

9. Barns uppgifter

Tjänsten är inte avsedd för personer under 16 år. Vi samlar inte medvetet in uppgifter från barn under denna ålder. Om vi upptäcker att vi av misstag har samlat in sådana uppgifter kommer vi att radera dem omedelbart.

10. Cookies och liknande tekniker

Vi använder en enda absolut nödvändig cookie för autentisering och, endast med ditt explicita samtycke, identifierare i local storage för analys och serverbaserade anrop för marknadsföring — vi laddar inga tredjepartsspårningsskript i din webbläsare. Fullständiga detaljer, inklusive vad vi inte använder, finns i cookiepolicyn. Du kan hantera eller återkalla samtycket när som helst via cookiebannern som visas vid ditt första besök, via knappen "Cookiepreferenser" som alltid syns, eller via dina webbläsarinställningar.

11. Tillsynsmyndighet

Personuppgiftsansvarig är registrerad i Rumänien. Du har rätt att lämna in ett klagomål till Rumäniens nationella tillsynsmyndighet för behandling av personuppgifter (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bukarest, www.dataprotection.ro, eller till tillsynsmyndigheten i den EU-medlemsstat där du vanligtvis är bosatt.

12. Ändringar av denna Policy

Vi kan uppdatera denna Policy regelbundet. Vi visar datumet för senaste uppdatering högst upp på den här sidan och meddelar dig vid väsentliga ändringar via e-post eller genom ett synligt meddelande på plattformen.

13. Kontakt och personuppgiftsansvarig

Om du har frågor om behandlingen av dina uppgifter eller vill utöva de rättigheter som beskrivs ovan kan du kontakta oss på privacy@getmestory.com eller på det säte som anges i avsnittet om företagsidentifiering.