Politica de confidențialitate

Ultima actualizare: 9 iunie 2026

Această Politică de confidențialitate explică modul în care STOLLIX SOFT S.R.L. („Stollix", „noi" sau „al nostru") colectează, utilizează, divulgă și protejează datele tale cu caracter personal atunci când utilizezi aplicația mobilă TailStash („Aplicația") și serviciile conexe (împreună, „Serviciul").

Suntem operatorul datelor tale cu caracter personal în temeiul Regulamentului general privind protecția datelor al UE (GDPR) și al legislației române privind protecția datelor.

Operator: STOLLIX SOFT S.R.L.
Registrul Comerțului: J2023002511088
Cod fiscal (CUI): RO48746464
Sediul social: Tudor Arghezi 11, Municipiul Braşov, Braşov, România
Contact: contact@stollix.com

Te rugăm să citești această Politică împreună cu Termenii și condițiile.

1. Pe scurt

TailStash este o aplicație privată de jurnal al aprecierii. Scrii însemnări scurte de apreciere către tine, către prieteni individuali sau către grupuri mici. Am construit-o pentru a respecta confidențialitatea:

Nu folosim publicitate, rețele de reclame sau urmărire publicitară.
Nu integrăm Firebase Analytics și niciun alt SDK terț de analiză sau de urmărire comportamentală.
Nu folosim SDK-uri de raportare a erorilor care te profilează.
Nu vindem datele tale cu caracter personal.
Nu colectăm locația ta exactă.
Ghindele tale sunt vizibile doar pentru persoanele pe care le alegi (tu, un prieten sau membrii unui grup) - nu există un flux public.

Colectăm doar ceea ce avem nevoie pentru a oferi Serviciul și explicăm totul mai jos.

2. Datele cu caracter personal pe care le colectăm

2.1 Datele de cont și de profil (de la furnizorul tău de autentificare)

Te autentifici cu Google sau Apple (nu oferim conturi cu e-mail/parolă). Când te înregistrezi, primim și stocăm:

Un identificator unic de cont de la Firebase Authentication (firebase_uid-ul tău);
Adresa ta de e-mail (utilizatorii Apple pot alege serviciul „Ascunde adresa mea de e-mail" al Apple, caz în care primim în schimb o adresă de redirecționare);
Prenumele și numele tău (așa cum sunt furnizate de Google/Apple - le poți edita ulterior);
Fotografia ta de profil / avatarul (opțional; îl poți încărca sau modifica).

De asemenea, alegi:

Un nume de utilizator (3–30 de caractere; unic și folosit pentru ca prietenii să te poată găsi);
O setare de vizibilitate în căutare (dacă apari în căutarea de prieteni - activată implicit; o poți dezactiva).

Detectăm și stocăm automat, pentru ca Aplicația să funcționeze corect:

Fusul tău orar (de ex. Europe/Bucharest) - folosit pentru a programa notificările de scriere și a calcula limitele/seriile zilnice;
Limba/regiunea ta (de ex. ro-RO) - folosită pentru a localiza Aplicația și notificările tale;
Data creării contului („data înscrierii") - salvată la momentul înregistrării. Numele tău de utilizator, avatarul și data înscrierii sunt vizibile pentru ceilalți utilizatori (vezi Secțiunea 4).

2.2 Conținutul pe care îl creezi

Ghinde - însemnările de apreciere pe care le scrii (text, 1–500 de caractere), inclusiv dacă fiecare ghindă este personală, trimisă unui prieten sau trimisă unui grup, precum și starea ei de livrare/citire (în așteptare, „păstrată" pentru a fi citită mai târziu sau „citită");
Imagini - dacă ești abonat Premium, o imagine opțională pe care o atașezi unei ghinde;
Grupuri - numele grupurilor și imaginile opționale de grup pe care le creezi sau le administrezi, precum și apartenențele tale la grupuri;
Cereri de boost - atunci când le ceri prietenilor sprijin, mesajul scurt pe care îl scrii și prietenii cărora te adresezi;
Conexiuni de prietenie - cererile de prietenie pe care le trimiți/primești și prieteniile tale acceptate.

2.3 Preferințe și starea aplicației

Preferințele tale de notificare (ce tipuri de alerte sunt activate/dezactivate și ora preferată pentru inspirația zilei);
Ce pași de tutorial din aplicație ai parcurs;
Datele despre seria ta de scriere (zilele consecutive în care ai scris).

2.4 Date tehnice necesare pentru a livra notificările și a rula Aplicația

Un token de dispozitiv Firebase Cloud Messaging (FCM), pentru a-ți putea trimite notificări push;
Informații de bază despre versiunea aplicației (folosite pentru compatibilitate și asistență).

2.5 Date privind abonamentul și achizițiile

Starea și planul abonamentului tău (gratuit, lunar, anual sau pe viață), datele de început/expirare și un identificator de client RevenueCat.

Datele tale de plată (numere de card etc.) NU sunt colectate de noi. Toate achizițiile sunt procesate de Apple App Store sau Google Play și gestionate prin RevenueCat. Primim doar confirmarea stării abonamentului tău - nu și instrumentul tău de plată.

2.6 Ce nu colectăm

Nicio locație exactă/GPS;
Niciun identificator publicitar;
Niciun fel de date de analiză terță sau de urmărire comportamentală;
Nicio listă de contacte, microfon sau activitate în fundal;
Accesăm camera/galeria ta foto doar atunci când alegi să adaugi o imagine de profil sau de ghindă și doar imaginea pe care o selectezi.

3. Cum folosim datele tale și temeiurile noastre juridice

Conform GDPR trebuie să avem un temei legal pentru fiecare utilizare a datelor tale. Acestea sunt temeiurile noastre:

Scop	Exemple	Temei juridic (art. 6 GDPR)
Furnizarea Serviciului	Crearea contului tău; stocarea și livrarea ghindelor tale către prietenii/grupurile pe care le alegi; gestionarea prieteniilor, grupurilor și boost-urilor	Executarea unui contract (art. 6 alin. (1) lit. (b))
Trimiterea notificărilor pe care le-ai activat	Alerte pentru ghinde noi, cereri de prietenie, inspirația zilei, cereri de boost	Executarea unui contract / consimțământul tău prin setările de notificare (art. 6 alin. (1) lit. (b)/(a))
Gestionarea abonamentelor	Verificarea statutului Premium; aplicarea limitelor gratuit vs. Premium	Executarea unui contract (art. 6 alin. (1) lit. (b))
Menținerea securității și funcționării Serviciului	Autentificarea cererilor; prevenirea abuzurilor; remedierea problemelor; aplicarea limitelor de utilizare	Interese legitime (art. 6 alin. (1) lit. (f))
Localizarea experienței tale	Afișarea Aplicației și a notificărilor în limba și fusul tău orar	Executarea unui contract / interese legitime
Respectarea legii	Obligații fiscale/contabile pentru achiziții; răspuns la solicitări legale	Obligație legală (art. 6 alin. (1) lit. (c))
Comunicarea cu tine despre Serviciu	Răspuns la solicitările de asistență; trimiterea anunțurilor esențiale despre serviciu	Executarea unui contract / interese legitime

Pentru notificări în mod special: mesajele esențiale despre serviciu se bazează pe contractul nostru cu tine, în timp ce tipurile opționale de alerte pe care le poți activa sau dezactiva se bazează pe consimțământul tău, pe care îl poți retrage oricând din setările Aplicației (vezi Secțiunile 9 și 14).

Furnizarea datelor de cont, de conținut și tehnice descrise în Secțiunea 2 este necesară pentru a utiliza Serviciul: dacă nu le furnizezi, nu îți putem crea contul sau livra Serviciul. Unele date sunt opționale (de exemplu, o fotografie de profil sau o imagine atașată unei ghinde), iar nefurnizarea lor afectează doar acea funcție specifică.

Nu folosim datele tale pentru publicitate sau pentru procese decizionale automatizate care produc efecte juridice ori similare semnificative cu privire la tine.

4. Cum este partajat conținutul tău cu alți utilizatori

TailStash nu are flux public. Vizibilitatea funcționează astfel:

Ghinde personale - vizibile doar pentru tine.
Ghinde către prieteni - vizibile doar pentru tine (autorul) și pentru singurul prieten căruia i le trimiți. Destinatarul le poate „citi" (dezvălui pe loc) sau „păstra" (salva pentru a le citi mai târziu); nu le poate redistribui.
Ghinde de grup - vizibile pentru membrii grupului în care publici. Fiecare membru decide individual să le citească sau să le păstreze.
Cereri de boost - prietenii pe care îi selectezi văd mesajul tău și faptul că ai cerut sprijin; nu se văd unii pe alții.
Profilul tău - numele de utilizator, avatarul și data înscrierii pot fi văzute de alți utilizatori (de ex. în căutare și în grupurile comune). Prenumele și numele tău sunt afișate doar persoanelor pe care le-ai acceptat ca prieteni. Dacă dezactivezi „vizibil în căutare", nu vei apărea în căutarea de prieteni.

Dacă îți ștergi contul, ghindele tale anterioare pot fi în continuare afișate destinatarilor lor, cu autorul afișat ca „Utilizator șters", fără date personale atașate (vezi Secțiunea 7).

5. Furnizori de servicii (persoane împuternicite) și alți destinatari

Partajăm date cu caracter personal cu un număr restrâns de furnizori de încredere care le prelucrează în numele nostru și pe bază de contract, exclusiv pentru a opera Serviciul:

Furnizor	Rol	Date implicate
Google (Firebase Authentication)	Autentificare și identitate	Identificatorul tău de autentificare, e-mail, nume, avatar
Google (Firebase Cloud Messaging)	Livrarea notificărilor push	Token-ul de dispozitiv FCM, conținutul notificărilor
Apple	Autentificare Apple; facturare App Store	Identificator de autentificare, e-mail/adresă de redirecționare, starea achiziției
Google Play	Facturare Android	Starea achiziției
RevenueCat	Gestionarea abonamentelor	ID-ul de client RevenueCat, starea abonamentului/planului
Furnizorul de găzduire	Infrastructură cloud (VPS) care găzduiește serverele noastre backend	Toate datele prelucrate de Serviciu, inclusiv imaginile pe care le încarci

Avatarele și imaginile de ghinde/grupuri pe care le încarci sunt stocate pe servere operate de noi la furnizorul nostru de găzduire, nu la un serviciu terț de stocare separat.

Putem, de asemenea, divulga date atunci când legea o impune (de ex. solicitări valabile din partea autorităților publice), pentru a ne proteja drepturile sau siguranța utilizatorilor ori în legătură cu o tranzacție corporativă (de ex. fuziune sau achiziție), caz în care vom asigura protecția continuă a datelor tale și te vom notifica acolo unde este necesar.

Nu vindem datele tale cu caracter personal și nu le partajăm cu agenți de publicitate.

6. Transferuri internaționale de date

Furnizorii noștri (în special Google, Apple, RevenueCat și furnizorul nostru de găzduire) pot prelucra date pe servere situate în afara României și a Spațiului Economic European (SEE), inclusiv în Statele Unite. Atunci când datele sunt transferate în afara SEE, ele sunt protejate prin garanții adecvate - în principal Clauzele Contractuale Standard ale Comisiei Europene și, atunci când furnizorul este certificat, Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework). Poți solicita mai multe informații folosind datele de contact de mai sus.

7. Cât timp păstrăm datele tale

Contul și conținutul - păstrate atât timp cât contul tău este activ.
Ștergerea contului - când îți ștergi contul, acesta este dezactivat imediat și intră într-o perioadă de grație de 30 de zile. Dacă te reconectezi în termen de 30 de zile, contul tău este restabilit. După 30 de zile, contul și datele tale cu caracter personal sunt șterse definitiv (rulăm ștergerea automată zilnic). În acel moment, fotografia ta de profil și token-ul de notificare sunt eliminate, iar ghindelor pe care le-ai scris li se disociază autorul și sunt afișate ca „Utilizator șters".
Înregistrările privind abonamentele/tranzacțiile - înregistrările de achiziție și contabile pot fi păstrate o perioadă mai lungă atunci când legislația fiscală și contabilă o impune. Conform legislației contabile și fiscale române, astfel de înregistrări sunt păstrate în general între 5 și 10 ani, în funcție de tipul documentului, după care sunt șterse sau anonimizate.
Date tehnice - token-ul tău push FCM este eliminat când îți ștergi contul sau dezactivezi notificările; alte date tehnice (precum versiunea aplicației) sunt păstrate doar atât timp cât este necesar pentru compatibilitate și asistență.
Copii de rezervă - copii reziduale pot persista în copiile de rezervă de rutină pentru o scurtă perioadă înainte de a fi suprascrise.

8. Ștergerea contului

Îți poți șterge contul oricând din tab-ul Profil în Aplicație: apasă Șterge contul și confirmă. Dacă nu mai ai aplicația instalată, poți solicita ștergerea așa cum este descris la tailstash.com/ro/delete-account sau prin e-mail la contact@stollix.com. Vezi Secțiunea 7 pentru perioada de grație de 30 de zile și procesul de ștergere definitivă.

9. Drepturile tale

În temeiul GDPR ai dreptul la:

Acces la datele cu caracter personal pe care le deținem despre tine;
Rectificarea datelor inexacte sau incomplete (multe pot fi editate direct în Aplicație);
Ștergerea datelor tale („dreptul de a fi uitat") - de ex. prin ștergerea contului;
Restricționarea prelucrării sau opoziția la anumite prelucrări, inclusiv la prelucrarea bazată pe interesele noastre legitime;
Portabilitatea datelor - primirea datelor tale într-un format structurat, utilizat în mod curent și care poate fi citit automat;
Retragerea consimțământului oricând, atunci când prelucrarea se bazează pe consimțământ (de ex. prin dezactivarea unor tipuri de notificări), fără a afecta prelucrarea anterioară.

Pentru a exercita oricare dintre aceste drepturi, contactează-ne la contact@stollix.com. Vom răspunde în termen de o lună, conform GDPR.

Ai, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - www.dataprotection.ro - sau la autoritatea din statul UE în care îți ai reședința. Dacă te afli în Regatul Unit, ți se aplică GDPR-ul Regatului Unit și poți contacta în schimb Biroul Comisarului pentru Informații (ICO) - ico.org.uk.

10. Drepturi suplimentare pentru rezidenții din Statele Unite

Punem Serviciul la dispoziție la nivel mondial. Nu vindem datele tale cu caracter personal și nu le „partajăm" pentru publicitate comportamentală în context încrucișat (astfel cum sunt definiți acești termeni în legile privind confidențialitatea ale statelor SUA, precum California Consumer Privacy Act, modificată prin CPRA). De asemenea, nu le folosim pentru publicitate direcționată sau pentru crearea de profiluri.

Dacă ești rezident în California sau în alt stat SUA cu o lege cuprinzătoare privind confidențialitatea (de exemplu Virginia, Colorado, Connecticut sau Utah), poți avea dreptul de a:

Cunoaște / accesa categoriile și elementele specifice de date cu caracter personal pe care le-am colectat despre tine;
Șterge datele cu caracter personal pe care le deținem despre tine;
Corecta datele cu caracter personal inexacte;
Renunța (opt-out) la orice vânzare sau „partajare" de date cu caracter personal ori la publicitate direcționată - deși, după cum am precizat mai sus, nu facem niciuna dintre acestea;
Nu fi discriminat pentru exercitarea drepturilor tale de confidențialitate.

Pentru a exercita aceste drepturi, contactează-ne la contact@stollix.com. Îți vom verifica solicitarea prin autentificarea în contul tău și vom răspunde în termenul cerut de legea aplicabilă. Poți folosi un agent autorizat atunci când legea permite.

11. Drepturile tale în alte regiuni

Indiferent unde locuiești, ne poți contacta la contact@stollix.com pentru a-ți exercita drepturile de confidențialitate disponibile în temeiul legii tale locale. În funcție de țara ta, se pot aplica drepturi suplimentare sau echivalente - de exemplu în temeiul legii PIPEDA din Canada, al legii LGPD din Brazilia (Lei Geral de Proteção de Dados) sau al Privacy Act din Australia (utilizatorii din Regatul Unit sunt tratați în Secțiunea 9 de mai sus). Vom soluționa solicitarea ta în conformitate cu legea aplicabilă ție.

12. Securitate

Îți protejăm datele folosind măsuri adecvate riscului, printre care: acces autentificat la API pe bază de token (fiecare cerere necesită un token de autentificare valabil); criptarea datelor în tranzit (HTTPS/TLS); controale de acces care limitează cine poate ajunge la datele cu caracter personal; și utilizarea infrastructurii de autentificare consolidate a Google/Apple. Niciun sistem nu este perfect securizat, dar lucrăm pentru a-ți proteja informațiile și pentru a remedia prompt vulnerabilitățile.

13. Copii

TailStash nu se adresează copiilor. Trebuie să ai cel puțin 16 ani pentru a utiliza Serviciul (vezi Termenii și condițiile noastre), iar noi nu colectăm cu bună știință date cu caracter personal de la persoane sub 16 ani. Pentru utilizatorii din Statele Unite în mod specific, aceasta înseamnă, de asemenea, că nu colectăm cu bună știință date cu caracter personal de la copii sub 13 ani, în conformitate cu Children's Online Privacy Protection Act (COPPA). Dacă crezi că un copil sub vârsta minimă aplicabilă (16 ani sau 13 ani în SUA în sensul COPPA) ne-a furnizat date cu caracter personal, contactează contact@stollix.com și le vom șterge.

14. Notificări push

Trimitem notificări push pentru tipurile de alerte pe care le-ai activat (ghinde noi, cereri de prietenie, inspirația zilei, cereri de boost și activitate de grup). Poți activa sau dezactiva individual tipurile de alerte și poți schimba ora inspirației zilnice din setările Aplicației - și poți dezactiva complet notificările din setările de sistem ale dispozitivului tău oricând.

15. Modificări ale acestei Politici

Putem actualiza această Politică din când în când. Când facem modificări semnificative, vom actualiza data „Ultima actualizare" și te vom notifica în Aplicație înainte ca acestea să intre în vigoare. Dacă nu ești de acord cu o modificare semnificativă, poți înceta să utilizezi Serviciul și îți poți șterge contul gratuit; continuarea utilizării Serviciului după ce o modificare intră în vigoare înseamnă că accepți Politica revizuită.

16. Contactează-ne

Întrebări, solicitări sau plângeri privind această Politică sau datele tale:

STOLLIX SOFT S.R.L.
Tudor Arghezi 11, Municipiul Braşov, Braşov, România
E-mail: contact@stollix.com