Politica de confidențialitate

Ultima actualizare: 29 octombrie 2026

Pe scurt

• Politica e aceeași pentru site-ul micapoveste.ro și pentru aplicațiile noastre: Mica Poveste, cu cărțile familiei, și Povești audio - Mica Poveste, cu povești de ascultat. Toate folosesc același cont.
• Fotografiile încărcate pentru carte le folosim doar ca să facem cărțile. Celelalte date, ca să facem, să tipărim și să îți livrăm cărțile, să îți scriem despre ele și să știm cum ajung părinții la noi.
• Fotografiile încărcate pentru carte nu le vindem, nu le publicăm și nu le folosim în reclame. Fotografiile pe care ni le trimiți cu o recenzie le folosim doar cum scrie la recenzii.
• Ținem evidența vizitelor cu două cookie-uri ale noastre, pe care le legăm de cont când intri în el. Pornim Google Analytics și pixelii Meta și TikTok, cu cookie-urile lor de analiză și de publicitate, doar cu acordul tău. Detalii în Politica de cookie-uri.
• Ne poți cere oricând să îți arătăm ce date avem sau să le ștergem.

Aplicația Povești audio

Povești audio - Mica Poveste este aplicația noastră gratuită cu povești citite cu voce tare, pentru iPhone, iPad și Android. O publică BIG BRAIN DEV SRL și folosește același cont ca pe micapoveste.ro. Nu îți cere fotografii.

• Ce păstrează: contul, profilurile copiilor pe care îi adaugi și istoricul de ascultare. Profilurile ne ajută să le arătăm copiilor povești potrivite vârstei lor. Totul e mai jos, la Ce date avem.
• Cine le vede: tu, în contul tău, pe orice telefon sau tabletă de pe care intri în cont, părinții pe care îi inviți în familie și cei din echipa noastră, doar atunci când e nevoie. Nu le vindem și nu le arătăm altor familii.
• Cum le ștergi: poți șterge imediat din aplicație profilul unui copil sau o listă și poți scoate o poveste dintre preferate. Contul îl ștergi din aplicație, din Cont › Șterge contul, sau scriindu-ne; pașii sunt pe pagina Cum îți ștergi contul.

Cine răspunde de date

Operatorul datelor este BIG BRAIN DEV SRL, CUI 43460223, Nr. Reg. Com. J12/4195/2020, cu sediul în Str. Mihai Romanul 13, Sc. A, Et. 1, Ap. 12, Cluj-Napoca, județul Cluj, cod poștal 400495. Pentru orice întrebare despre date: salut@micapoveste.ro.

Ce date avem

• Contul: adresa de e-mail și/sau numărul de telefon. Dacă intri în aplicația Povești cu Apple sau cu Google, primim de la ei adresa de e-mail și un cod care îți identifică contul acolo. Dacă, atunci când ai intrat cu Apple, ai ales să îți ascunzi adresa, primim adresa ascunsă pe care ți-o dă Apple; poți lega oricând acest cont de cel cu adresa ta obișnuită, cu un cod pe care ți-l trimitem la acea adresă.
• Numărul de telefon pentru vești despre carte: numărul la care îți trimitem un SMS când cartea așteaptă aprobarea ta: personajele sau cartea gata de tipar.
• Livrarea: numele destinatarului, telefonul, adresa sau easybox-ul ales.
• Despre copil: numele, data nașterii, dacă e băiat sau fată, ce îi place și, dacă ne spui, ce e bine să evităm. Notele despre ce să evităm le folosim doar ca să ocolim ce nu i se potrivește; nu apar niciodată în carte.
• Despre cei dragi: numele, cine sunt pentru copil, descrierile și fotografiile lor.
• Poveștile: ideile tale, alegerile din aplicație și cererile de schimbări.
• Copiii, în aplicația Povești: pentru fiecare copil, numele și, dacă ni le spui, luna și anul nașterii, dacă e băiat sau fată, personajul ales să reprezinte copilul în aplicație și momentele alese de tine. Le folosim ca să le arătăm povești potrivite vârstei lor și momentelor alese.
• Ascultarea, în aplicația Povești: până unde a ascultat fiecare copil în fiecare poveste, poveștile ascultate până la capăt și de câte ori, listele, poveștile preferate, personajele urmărite, stelele date poveștilor și ce ne scrii lângă ele, setările pentru vești despre povești noi și, când îți ștergi contul, motivul, dacă ni-l spui.
• Familia, în aplicația Povești: dacă inviți alt părinte, adresa de e-mail la care trimitem invitația și cine face parte din familie.
• Plățile: ce ai cumpărat, sumele și stadiul plăților, iar dacă ni le dai, datele de facturare (numele sau denumirea firmei, codul fiscal, adresa de e-mail pentru factură). Datele cardului sunt păstrate doar de Stripe, pentru plățile pe care le confirmi tu, până când le ștergi din Plăți și abonamente; noi vedem cel mult tipul cardului și ultimele cifre.
• Date tehnice: adresa IP și date despre cereri, pentru securitate, cookie-urile strict necesare și, în aplicații, tipul dispozitivului de pe care ai intrat în cont (de exemplu „iPhone” sau „iPad”), ca să poți ieși din cont pe fiecare dispozitiv.
• Vizitele pe site și în aplicație: paginile deschise și cât stai pe ele, cât derulezi, pe ce apeși, peste ce butoane treci cu cursorul și ce butoane îți apar pe ecran, când treci în altă fereastră și când revii, adresa de pe care ai venit, etichetele de campanie și codurile de reclamă din link, adresa IP, locul aproximativ stabilit pe baza adresei IP (țara, regiunea, orașul și codul poștal), rețeaua adresei IP (furnizorul, dacă e un VPN, un proxy sau un server), browserul, sistemul, mărimea ecranului, limba și fusul orar, cu codurile din cookie-urile mp_vid (browserul) și mp_sid (vizita). Când intri în cont, le legăm de cont, împreună cu jurnalul intrărilor în cont: codurile cerute, intrările în cont și codurile introduse greșit, cu adresa IP și browserul (cum funcționează). În aplicațiile de pe telefon și tabletă ținem aceeași evidență: ecranele deschise, pe ce apeși, tipul dispozitivului și al sistemului, cu un cod pe care aplicația îl păstrează pe dispozitiv în locul cookie-urilor și pe care îl legăm de cont când intri în cont.
• Linkurile noastre: linkurile din e-mailurile pe care ți le trimitem la adresa contului au codul mesajului (mp_e); când deschizi unul, legăm browserul de cont. La fel și linkul scurt din SMS-urile noastre: înregistrăm când îl deschizi, iar linkul te autentifică în cont. Linkurile pe care le trimiți cuiva din aplicație au codul tău, ca să știm de la cine a venit vizita.
• E-mailurile noastre: dacă un e-mail de la noi a ajuns și dacă a fost deschis, când, de câte ori, de pe ce adresă IP și în ce program.
• Cum folosești site-ul, doar dacă accepți cookie-urile Google Analytics: paginile văzute, de unde ai ajuns pe site, tipul dispozitivului și al browserului, țara sau orașul aproximativ și câteva acțiuni, de exemplu apăsarea pe „Comandă cartea copilului tău”. Nu includem numele, e-mailul sau fotografiile.
• Recenziile, dacă ne lași una: nota, ce scrii, numele afișat, câteva cuvinte despre tine și copil, fotografiile și filmulețele trimise, contul tău de Instagram sau TikTok, dacă ni-l scrii, și ce ai bifat (acceptarea termenilor și, dacă ți-ai dat acordul, permisiunea de a folosi fotografiile în reclame și pe rețelele sociale).
• Conversațiile cu noi: e-mailurile pe care ni le trimiți și, dacă e cazul, notițe despre un apel de confirmare a comenzii.
• Candidatura de ambasador, dacă ne trimiți una: numele, adresa de e-mail, profilurile de Instagram și TikTok cu numărul de urmăritori, ce ne scrii despre tine, când ai trimis candidatura și textul acordului pe care l-ai acceptat. Ne uităm și la ce ai publicat pe aceste profiluri.
• Lista de e-mail, dacă te-ai înscris pe ea: adresa de e-mail, ce te interesa când te-ai înscris, pagina de pe care te-ai înscris și când ți-am scris. Fără nume și fără adresa IP.

Serviciul e pentru adulți. Datele copiilor le primim doar de la părinți sau de la cei care fac cartea cadou și le tratăm cu o grijă în plus.

De ce le folosim

• Ca să facem și să livrăm cărțile și să ținem contul și abonamentul (executarea contractului, art. 6 alin. (1) lit. b din GDPR).
• Ca să îți arătăm, în aplicația Povești, poveștile potrivite copiilor tăi, să știm până unde a ascultat fiecare copil și să ai listele pe orice telefon (executarea contractului, art. 6 alin. (1) lit. b din GDPR).
• Ca să aflăm din evaluările cu stele și din notițele tale ce povești vă plac (interes legitim, art. 6 alin. (1) lit. f).
• Ca să ținem evidența comenzilor și a plăților și să răspundem reclamațiilor (obligații legale, art. 6 alin. (1) lit. c).
• Ca să ținem site-ul în siguranță și să prevenim frauda (interes legitim, art. 6 alin. (1) lit. f).
• Ca să știm de unde vin părinții (o căutare, o reclamă, o recomandare) și ce pagini îi ajută, și ca să vedem intrările neobișnuite în cont, cu evidența vizitelor (interes legitim, art. 6 alin. (1) lit. f). Te poți opune oricând scriindu-ne sau ștergând cookie-urile mp_vid și mp_sid; contul și cărțile merg și fără ele.
• Ca să înțelegem ce pagini îi ajută pe părinți, cu Google Analytics, și care dintre reclamele noastre aduc vizite, cu pixelii Meta și TikTok (consimțământ, art. 6 alin. (1) lit. a). Le pornim doar după ce apeși „Accept” și îți poți retrage acordul oricând din „Setări cookie-uri”, fără să afecteze ce s-a întâmplat înainte.
• Ca să îți trimitem câteva e-mailuri despre cartea începută sau despre cărți noi, doar dacă ai cont la noi (interes legitim). Fiecare e-mail are un link prin care te dezabonezi.
• Ca să publicăm recenziile pe care ni le lași, pe baza acordului tău (art. 6 alin. (1) lit. a), dat când trimiți recenzia; fotografiile trimise odată cu recenzia le folosim în reclame și pe rețelele sociale doar dacă bifezi și căsuța pentru asta. Îți poți retrage acordul oricând, scriindu-ne.
• Ca să citim candidaturile de ambasador și să le scriem creatorilor aleși (demersuri făcute la cererea ta înainte de o colaborare, în temeiul art. 6 alin. (1) lit. b din GDPR).
• Vești despre cărți și povești noi, pentru cei de pe lista de e-mail, pe baza consimțământului tău (art. 6 alin. (1) lit. a): îți scriem din când în când. Fiecare e-mail are un link prin care ieși de pe listă cu un singur clic, iar retragerea acordului nu afectează ce s-a întâmplat înainte.

Cine le mai primește

Lucrăm cu furnizori care prelucrează datele în numele nostru, doar pentru scopurile de mai sus:

Unii dintre acești furnizori prelucrează date și în afara Spațiului Economic European, mai ales în Statele Unite. Acolo transferul se face cu garanțiile cerute de GDPR: decizia de adecvare pentru cadrul UE-SUA privind protecția datelor sau clauzele contractuale standard ale Comisiei Europene.

Datele pot ajunge și la autorități, doar atunci când legea ne obligă.

Cât le păstrăm

• Contul, cărțile, personajele și fotografiile: cât timp ai cont la noi sau până ne ceri să le ștergem.
• O fotografie pe care o ștergi din aplicație: se șterge automat, pe loc, cu tot ce am făcut din ea.
• O carte începută pe care o ștergi din aplicație: se șterge imediat, cu fotografiile ei.
• Ce păstrează aplicația Povești (profilurile copiilor, listele, istoricul de ascultare, evaluările cu stele și setările): cât timp ai cont la noi sau, pentru datele comune ale familiei, cât timp cel puțin un adult mai face parte din familia din aplicație. Când ștergi profilul unui copil din aplicație, se șterg pe loc și listele lui, și istoricul de ascultare.
• Recenziile și fotografiile lor: cât timp ai cont la noi, până îți retragi acordul sau până ne ceri să le ștergem.
• Comenzile și plățile: cât cere legislația financiar-contabilă.
• Copiile de siguranță ale bazei de date (fără fotografii): 14 zile.
• Evidența vizitelor și jurnalul intrărilor în cont: 25 de luni. Dacă îți ștergi contul, le ștergem pe cele legate de el odată cu contul. Numărul vizitelor din fiecare zi nu spune nimic despre tine și îl păstrăm.
• Datele din Google Analytics: 14 luni, apoi Google le șterge.
• Candidatura de ambasador: 12 luni de la ultima trimitere, dacă nu începem o colaborare, iar dacă devii ambasador, cât timp colaborăm. Ne poți cere oricând să o ștergem mai devreme.
• Adresa de pe lista de e-mail: până ieși de pe listă cu un singur clic, din orice e-mail de la noi, sau cel mult 24 de luni de la ultimul e-mail pe care ți l-am trimis, dacă între timp nu mai auzim de tine. Dacă îți faci cont cu aceeași adresă, e-mailurile despre cărți noi le primești după cum alegi în cont.

Drepturile tale

Ai dreptul să afli ce date avem despre tine și despre copil, să le corectezi, să ceri ștergerea lor, să ceri restricționarea prelucrării sau să te opui acesteia și să primești datele într-un format pe care îl poți folosi în altă parte. Scrie-ne la salut@micapoveste.ro; îți răspundem în cel mult o lună și îți putem cere să confirmi că ești titularul contului.

Dacă nu ești mulțumit de răspunsul nostru, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), B-dul G-ral. Gheorghe Magheru 28-30, București.

Cum le protejăm

Site-ul și aplicațiile folosesc doar conexiuni criptate (HTTPS). Accesul la server îl au doar cei din echipă care au nevoie de el. Codurile de intrare în cont expiră în câteva minute și nu le păstrăm în clar, iar datele cardului nu trec prin serverele noastre.

Modificări

Dacă schimbăm felul în care folosim datele, actualizăm această pagină și data de sus. Despre schimbările importante te anunțăm și în cont.