Politica de confidențialitate

Ultima actualizare: 8 noiembrie 2026

Pe scurt

Folosim datele tale doar ca să îți trimitem cărțile, să emitem factura și să îți răspundem la mesaje. Nu vindem date, nu trimitem reclame fără acordul tău și nu folosim instrumente de urmărire. Le împărțim doar cu firmele fără de care comanda nu poate ajunge la tine: procesatorul de plăți, curierul, programul de facturare și firma de hosting.

1. Cine suntem

Operatorul datelor tale personale este:

Denumire firmăEDITURA VELVET STORY SRL
SediuStrada Tufanului 3C, Mogoșoaia, Ilfov, 077135, România
CUI42102170
Nr. Registrul ComerțuluiJ23/109/2020
Emailoffice@velvetstory.ro
Telefon0775573875

Pentru orice întrebare sau cerere legată de datele tale ne scrii la office@velvetstory.ro. Nu am numit un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu impune acest lucru; cererile le tratăm direct.

2. Ce date folosim și de ce

Când plasezi o comandă

Date: nume, prenume, adresă de facturare și de livrare, telefon, email; dacă cumperi pe firmă, denumirea firmei, CUI și numărul de la Registrul Comerțului; produsele comandate, valoarea, metoda de plată și de livrare, eventuala notă lăsată la comandă.
De ce: ca să procesăm comanda, să o livrăm, să emitem factura, să te anunțăm despre stadiul ei și să rezolvăm eventualele retururi sau reclamații.
Temei legal: executarea contractului (art. 6 alin. (1) lit. b GDPR) și obligațiile legale fiscale și contabile (art. 6 alin. (1) lit. c GDPR).

Dacă la comandă alegi o carte electronică, păstrăm și data și textul acordului tău pentru începerea livrării conținutului digital, ca dovadă cerută de lege.

Când îți faci cont

Contul este opțional. Dacă îl creezi, păstrăm emailul, parola (criptată, nu o putem vedea) și adresele salvate, ca să nu le completezi la fiecare comandă și să vezi istoricul comenzilor. Temei: executarea contractului, la cererea ta. Poți cere oricând ștergerea contului.

Când ne scrii prin formularul de contact

Folosim numele, emailul și mesajul tău doar ca să îți răspundem. Mesajul ne ajunge pe email și nu este salvat în baza de date a site-ului. Temei: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f GDPR) sau, dacă întrebarea ține de o comandă, executarea contractului.

Când exerciți dreptul de retragere sau faci o reclamație

Folosim datele din cerere (inclusiv contul IBAN, dacă ai plătit ramburs și ne ceri banii înapoi prin transfer) ca să procesăm returul și rambursarea. Temei: obligația legală (OUG nr. 34/2014) și executarea contractului.

Siguranța site-ului

Ca să blocăm încercările repetate de a ghici parolele, sistemul ține minte, timp de 15 minute, numărul de încercări de autentificare greșite, asociat unei amprente (hash) a adresei IP, nu adresei propriu-zise. Temei: interesul nostru legitim de a proteja site-ul și conturile clienților.

Notificări push (aplicația Velvet Story)

Dacă alegi „Anunță-mă” și accepți notificările în telefon sau în browser, păstrăm adresa tehnică de livrare a notificărilor generată de browser (un link către serviciul de notificări al Google, Apple sau Mozilla) și cheile ei de criptare. Nu conține numele, emailul sau telefonul tău. O folosim doar ca să îți trimitem anunțuri despre cărți noi și reduceri. Temei: consimțământul tău, pe care îl retragi oricând din setările de notificări ale telefonului sau browserului; adresele care nu mai funcționează se șterg automat.

Clienții site-ului vechi

Dacă ai comandat de la noi înainte de lansarea acestui site, istoricul comenzilor tale (date de comandă, facturare și livrare) a fost mutat pe noua platformă, tot la Editura Velvet Story, ca să păstrăm evidența vânzărilor și să putem răspunde la eventuale solicitări legate de acele comenzi. Conturile de utilizator de pe site-ul vechi nu au fost mutate. Temei: obligațiile legale contabile și interesul nostru legitim de a păstra evidența comenzilor.

3. Ce nu facem

Nu stocăm datele cardului tău. Plata cu cardul se face pe pagina securizată a procesatorului EuPlătesc.
Nu trimitem newslettere sau oferte fără acordul tău explicit. În acest moment nu avem newsletter.
Nu folosim instrumente de analiză a traficului (de tip Google Analytics), pixeli de reclamă sau profilare automată.
Fonturile site-ului sunt găzduite pe serverul nostru, deci nu transmitem adresa ta IP către Google când încarci paginile.
Nu vindem și nu închiriem datele tale.

4. Cui transmitem datele

Doar cât e necesar pentru comanda ta, către furnizori care prelucrează datele în numele nostru sau ca operatori independenți, după caz:

EuPlătesc (procesator de plăți cu cardul): datele necesare plății. Datele cardului le introduci direct la ei.
SAMEDAY (curier și easybox): nume, telefon, adresă sau easybox ales, valoarea rambursului, dacă e cazul.
Oblio (program de facturare): datele de facturare și produsele comandate.
Romarg (furnizorul nostru de hosting și email): serverul pe care funcționează site-ul și pe care primim emailurile.
Banca noastră, dacă îți returnăm banii prin transfer.
Autorități publice (de exemplu ANAF, ANPC, instanțe), doar când legea ne obligă.

Furnizorii noștri prelucrează datele în Spațiul Economic European. Dacă un furnizor folosește la rândul lui servicii din afara SEE (de exemplu pentru transmiterea emailurilor), transferul se face doar cu garanțiile cerute de GDPR, cum sunt clauzele contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

Comenzi și facturi: pe durata prevăzută de legislația financiar-contabilă pentru documentele justificative.
Contul de client: cât timp îl ai activ; după ștergere, păstrăm doar comenzile, pentru obligațiile contabile.
Mesajele de contact: cât e necesar pentru a-ți răspunde și pentru eventuale discuții ulterioare legate de același subiect.
Cereri de retur și reclamații: cât e necesar pentru soluționare și pentru apărarea în eventuale dispute.
Încercările de autentificare: 15 minute.

6. Drepturile tale

Conform GDPR (Regulamentul UE 2016/679), ai dreptul:

să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
să ceri corectarea datelor greșite (rectificare);
să ceri ștergerea datelor, când nu mai avem un motiv legal să le păstrăm;
să ceri restricționarea prelucrării;
să primești datele într-un format structurat, ca să le duci altundeva (portabilitate);
să te opui prelucrărilor bazate pe interesul nostru legitim;
să îți retragi oricând consimțământul, acolo unde prelucrarea se bazează pe el, fără a afecta ce s-a făcut înainte.

Pentru oricare dintre acestea ne scrii la office@velvetstory.ro. Îți răspundem în cel mult o lună de la primirea cererii. Putem să îți cerem date suplimentare doar ca să confirmăm că cererea vine de la tine.

Dacă consideri că nu ți-am respectat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7. Cum protejăm datele

Site-ul folosește conexiune securizată (HTTPS). Accesul la datele clienților îl au doar persoanele din editură care se ocupă de comenzi, cu conturi protejate. Parolele sunt stocate criptat, iar plățile cu cardul se fac exclusiv prin procesatorul de plăți.

8. Cookie-uri

Folosim doar cookie-urile strict necesare pentru coșul de cumpărături, finalizarea comenzii și autentificarea în cont. Detaliile sunt în Politica de cookies.

9. Copii

Site-ul nu se adresează copiilor sub 16 ani, iar comenzile trebuie plasate de persoane adulte. Dacă afli că un copil ne-a trimis date personale, scrie-ne și le ștergem.

10. Modificări

Putem actualiza această politică atunci când se schimbă modul în care lucrăm cu datele (de exemplu, un furnizor nou). Versiunea curentă e mereu pe această pagină, cu data ultimei actualizări.