Politica de confidențialitate

Ultima actualizare: 27 octombrie 2026

Această politică explică ce date cu caracter personal colectează TwistDrops, de ce, cine le primește, cât timp le păstrăm și ce drepturi ai. Se aplică site-ului nostru, twistdrops.com, fiecărei pagini de magazin de pe el și studioului din care vând producătorii.

În această politică, „noi” înseamnă VLAH SOFTWARE HOUSE SRL, societatea care administrează TwistDrops. Un producător este o afacere sau o persoană care vinde alimente sau băuturi prin TwistDrops, iar un client este oricine rezervă de la un producător.

1. Cine suntem

TwistDrops este administrat de:

Denumire: VLAH SOFTWARE HOUSE SRL
Sediu social: Str. Dinicu Golescu nr. 2, bl. 1, sc. B, ap. 2, 557260 Șelimbăr, jud. Sibiu, România
CUI: 44445094
Nr. de ordine în Registrul Comerțului: J32/1183/2021
Email: info@twistdrops.com

Suntem operatorul datelor cu caracter personal descrise în această politică, cu excepția datelor pentru care operatorul este un producător (5.1).

2. Ce colectăm și de ce

2.1. Când rezervi

Nu ai nevoie de cont. Când rezervi pe pagina unui magazin, colectăm:

numele, adresa de email și numărul de telefon, pe care ți le cere formularul de rezervare: producătorul are nevoie de ele ca să știe a cui e rezervarea și ca să te poată contacta, iar noi îți folosim adresa de email ca să te ținem la curent cu rezervarea;
ce rezervi: produsele și cantitățile, opțiuni precum „feliat”, orice cerere specială pe care o adaugi, dropul și ziua lui de ridicare, precum și prețurile;
limba în care citești pagina magazinului, ca emailurile noastre să-ți ajungă în aceeași limbă;
dacă vrei să primești noutățile magazinului, atunci când bifezi la rezervare căsuța pentru emailuri promoționale sau folosești formularul de abonare de pe pagina magazinului, care îți cere numele, adresa de email și numărul de telefon. Producătorul îți vede răspunsul în lista sa de clienți. Deocamdată nu trimitem astfel de emailuri.

Îți trimitem emailuri când rezervi, când producătorul îți confirmă rezervarea (cu adresa de ridicare și modalitățile de plată acceptate de producător) și când i se schimbă statusul, împreună cu mesajul adăugat de producător, dacă există. Dacă producătorul a activat cererile de recenzie sau trimite o cerere din studio, îți scriem și după ridicare, ca să-ți cerem o recenzie, de cel mult trei ori pentru aceeași rezervare.

Ca să-ți vezi rezervările la un magazin, îți scrii adresa de email pe pagina lui și îți trimitem un link valabil o oră. Linkul dintr-o cerere de recenzie e valabil șapte zile.

2.2. Când scrii o recenzie

Doar un client care și-a ridicat produsele rezervate poate lăsa o recenzie. Colectăm nota, textul și până la trei fotografii, pe care le publicăm pe pagina magazinului, cu prenumele tău. Când producătorul îți răspunde, îți trimitem un singur email. Dacă un producător ne cere să-ți eliminăm recenzia, păstrăm evidența cererii și a deciziei noastre.

2.3. Când vinzi pe TwistDrops

Contul tău: numele, adresa de email și parola, pe care furnizorul nostru de autentificare o păstrează doar sub formă de hash. Furnizorul înregistrează și momentele în care intri în cont, cu adresa IP și browserul, ca să-ți protejeze contul.
Linkul pe care ți-l iei: dacă îți iei un link pe pagina principală a site-ului nostru și apoi îți creezi contul, îl păstrăm pentru contul tău timp de șase ore, ca să nu-l poată lua altcineva. Pentru un cont păstrăm un singur link. Dacă în aceste șase ore nu se deschide niciun magazin cu el, linkul devine din nou liber.
Magazinul tău: ce ne spui despre el, de exemplu numele și linkul, domeniul de activitate, țara, fusul orar și limbile, adresa și punctele de ridicare, cu modalitățile de plată acceptate, numărul de telefon și dacă e pe WhatsApp, adresa de email pentru notificări, logoul, fotografiile și textele, linkurile către rețelele sociale, produsele, dropurile și prețurile, precum și setările tale.
Clienții tăi și comenzile lor, inclusiv notițele pe care le ții despre ei (5.1).
Răspunsurile tale la recenzii și orice cerere de eliminare a unei recenzii.

Pagina ta arată numele, linkul, textele, fotografiile, produsele, dropurile și prețurile magazinului, linkurile tale către rețelele sociale, numărul de WhatsApp, dacă ți-ai marcat telefonul ca WhatsApp, și adresa, dacă nu o păstrezi privată. O adresă privată nu apare pe pagina ta, dar clienții o primesc în emailul care le confirmă rezervarea. Fiecare email pe care îl trimitem clienților tăi despre o rezervare sau o recenzie conține și numărul de telefon al magazinului, iar dacă un client răspunde la unul dintre aceste emailuri, răspunsul ajunge la adresa de email pe care primești comenzile.

Îți trimitem emailuri despre magazinul tău, de exemplu despre fiecare rezervare nouă, și, din când în când, despre TwistDrops, de exemplu despre o schimbare în studio. Fiecare email cu noutăți are un link de dezabonare, iar emailurile despre comenzile tale continuă să vină și după ce te dezabonezi.

2.4. Când te înscrii pe lista de așteptare

TwistDrops deschide magazine în UE și în Regatul Unit. Dacă vinzi într-o țară în care TwistDrops nu e încă disponibil, te poți înscrie pe lista noastră de așteptare: pe pagina principală, pe pagina „Creează un cont” sau în studio, în timp ce îți deschizi magazinul. Păstrăm:

adresa ta de email și țara în care vinzi;
linkul dorit pentru magazinul tău, dacă ai ales unul;
limba paginii de pe care te-ai înscris și locul de unde te-ai înscris: pagina principală, pagina „Creează un cont” sau studioul;
contul tău, dacă te-ai înscris din studio.

Îți scriem o singură dată, în ziua în care TwistDrops devine disponibil în țara ta, și nu folosim lista în niciun alt scop. Până atunci, înscrierea ta e păstrată doar în baza noastră de date (5.2). În acea zi, transmitem către Resend adresele de email înscrise pentru țara ta, iar Resend trimite acel singur email. Adresele sunt șterse de la Resend când ștergem înscrierile (secțiunea 6). Ne poți cere oricând să te scoatem de pe listă (secțiunea 7).

2.5. Cum folosesc producătorii studioul

Dacă nu refuzi, înregistrăm ce faci în studioul tău, ca să vedem cum e folosit și să-l îmbunătățim:

când îți creezi contul, îți confirmi adresa de email și îți deschizi magazinul, precum și linkul prin care ai ajuns să-ți creezi contul (de exemplu, eticheta de campanie din adresa lui);
ce faci în studio, de exemplu când publici un drop, salvezi un produs, confirmi o comandă sau schimbi o setare, precum și când ceva ce ai încercat nu s-a salvat;
date despre magazinul tău: domeniul de activitate, țara și limbile lui, în ce stadiu e configurarea, câte produse, dropuri, comenzi, clienți și recenzii are, unele dintre setările lui, dar și tipul de dispozitiv, sistemul de operare și browserul pe care le folosești;
ce se întâmplă cu magazinul tău, de exemplu o rezervare, o recenzie, un abonat nou sau cererile de recenzie pe care le trimitem pentru tine: când s-a întâmplat, cu numere și stelele recenziei, niciodată cine a fost.

Le înregistrăm sub ID-ul contului tău, împreună cu numele și linkul magazinului. Nu înregistrăm niciodată adresa ta de email, numele, numărul de telefon, ce scrii sau vreo informație primită de la clienții tăi. Serverele noastre trimit aceste date către PostHog, în UE, iar pe dispozitivul tău nu se stochează nimic pentru ele. Ce s-a întâmplat înainte să începem înregistrarea, pe 29 septembrie 2026, adăugăm o singură dată din evidențele magazinului tău, în același fel.

Dacă ai acceptat analiza utilizării pe site-ul nostru înainte să-ți creezi contul (2.7), legăm paginile pe care le-ai vizitat atunci de noul tău cont, ca să vedem ce te-a adus la noi.

Doar dacă ești de acord, adică dacă răspunzi cu „Yes, share” (da) când studioul te întreabă pe pagina „Home” sau dacă activezi „Include the pages I open and what I tap” (include paginile pe care le deschid și ce ating) în „Settings → Privacy”, înregistrăm și ce pagini din studio deschizi, ce butoane folosești, de exemplu „Create” sau „Download PDF”, și cât durează încărcarea unei fotografii. Browserul tău le trimite serverelor noastre, care le verifică și le transmit mai departe către PostHog. Această parte se bazează pe consimțământul tău și o poți opri separat, păstrând restul.

Ca să oprești totul, răspunde cu „No thanks” (nu, mulțumesc) când te întreabă studioul sau dezactivează „Share how I use the Studio” (trimite cum folosesc studioul) în „Settings → Privacy”. Din acel moment, nu se mai înregistrează nimic.

2.6. Când ne scrii

Când folosești formularul de contact, acesta ne trimite pe email numele tău, adresa de email, subiectul și mesajul, ca să-ți putem răspunde.

2.7. Când vizitezi orice pagină

Date tehnice: când deschizi o pagină, furnizorii noștri de găzduire și de bază de date îți văd adresa IP, browserul și pagina cerută, pe care le păstrează pentru scurt timp în jurnalele lor, pentru securitatea TwistDrops și pentru rezolvarea problemelor. Furnizorul nostru de găzduire află și, din adresa ta IP, în ce țară te afli. Folosim această informație doar ca să decidem dacă îți arătăm lista de așteptare (2.4) și nu o stocăm.
Protecția împotriva abuzurilor: ca să oprim avalanșele de cereri, numărăm câte cereri vin de la fiecare adresă IP și câte conțin aceeași adresă de email în formularele noastre, pe parcursul unui minut sau al unei ore.
Rapoarte de erori: când apare o eroare, în browserul tău sau pe serverele noastre, Sentry primește un raport despre ce nu a mers, pe ce pagină și în ce browser. Înainte să trimitem un raport, ascundem codurile care vin din linkurile pe care ți le trimitem pe email, iar din orice adresă de email păstrăm doar partea de după semnul @, de exemplu …@gmail.com. Un raport nu conține niciodată adresa ta IP.
Viteza paginilor: Vercel Speed Insights măsoară cât de repede se încarcă paginile noastre și înregistrează adresa paginii, viteza conexiunii tale și tipul de dispozitiv. Nu setează niciun cookie, nu stochează nimic pe dispozitivul tău și funcționează doar pe site-ul nostru public.
Analiza utilizării, doar dacă accepți: dacă alegi „Acceptă tot” în bannerul de cookie-uri, PostHog înregistrează cum folosești site-ul și paginile magazinelor: paginile pe care le vizitezi, dropurile și produsele la care te uiți, ce adaugi la o rezervare și dacă rezervarea se finalizează, recenziile pe care le trimiți, limba pe care o alegi, linkurile pe care le deschizi din pagina unui magazin spre WhatsApp, Instagram sau indicațiile de drum, cât de repede se încarcă paginile și cât timp rămâi pe ele. Mai notează tipul de dispozitiv, browserul și site-ul de pe care ai venit. PostHog îți poate folosi adresa IP ca să estimeze țara și orașul, apoi renunță la ea fără s-o stocheze. Toate acestea sunt păstrate sub un identificator aleatoriu, niciodată împreună cu numele, adresa de email sau numărul de telefon și niciodată cu ce scrii. Dacă alegi „Doar cele esențiale” sau nu răspunzi, PostHog nu pornește.

3. Temeiurile legale

Regulamentul general privind protecția datelor, Regulamentul (UE) 2016/679 (RGPD), și UK GDPR, pentru persoanele din Regatul Unit, ne permit să prelucrăm date cu caracter personal pe următoarele temeiuri:

Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD): ca să-ți primim rezervarea și s-o transmitem producătorului, să-ți trimitem emailuri despre ea și să-ți arătăm rezervările; ca să administrăm contul și magazinul unui producător.
Consimțământul tău (art. 6 alin. (1) lit. (a) din RGPD): analiza utilizării site-ului și a paginilor magazinelor, după ce o accepți (2.7); paginile din studio pe care le deschizi și ce atingi, după ce ești de acord (2.5); publicarea recenziei tale (2.2); emailul prin care te anunțăm că TwistDrops a devenit disponibil în țara ta, după ce te înscrii pe lista de așteptare (2.4). Îți poți retrage consimțământul oricând (secțiunea 7).
Interesele noastre legitime (art. 6 alin. (1) lit. (f) din RGPD): ca TwistDrops să rămână sigur și ferit de abuzuri, ca să găsim și să remediem erorile, să măsurăm viteza paginilor, să înregistrăm cum folosesc producătorii studioul, ca să-l putem îmbunătăți (2.5), să le cerem clienților recenzii când producătorul dorește asta și să le trimitem producătorilor emailuri despre TwistDrops. Te poți opune oricăreia dintre aceste prelucrări (secțiunea 7).
Îndeplinirea unei obligații legale (art. 6 alin. (1) lit. (c) din RGPD): ca să păstrăm ce ne obligă legea să păstrăm și să răspundem cererilor legale ale autorităților.

Formularul de rezervare îți cere numele, adresa de email și numărul de telefon: fără ele, producătorul nu îți poate primi rezervarea. Nu luăm nicio decizie despre tine exclusiv prin mijloace automate.

4. Ce stocăm pe dispozitivul tău

TwistDrops păstrează câteva lucruri în browserul tău: în cookie-uri, în stocarea locală (local storage) și în stocarea de sesiune (session storage). Ce e în stocarea locală rămâne până când ștergi datele browserului, iar ce e în stocarea de sesiune, până când închizi fila.

4.1. Mereu active

Sunt necesare pentru ce îi ceri site-ului să facă, așa că nu au nevoie de consimțământ:

Cookie-urile de conectare, pentru producători (cu nume care încep cu sb-): îți păstrează sesiunea în studio până când ieși din cont, cel mult 400 de zile.
Rezervarea ta, înainte s-o trimiți (cart_…, stocare locală): produsele pe care le adaugi și orice cerere specială, până când le rezervi sau le elimini.
În timpul rezervării și după (stocare de sesiune):
- un cod care împiedică dublarea unei rezervări pe care încerci s-o trimiți din nou, împreună cu adresa ta de email, până când rezervarea e înregistrată (twistdrops_checkout_…);
- rezumatul afișat de pagina de confirmare, cu numele tău (twistdrops_receipt_…);
- numele, adresa de email și numărul de telefon, ca următoarea rezervare din aceeași filă să le completeze automat (twistdrops_checkout_details_…).
Răspunsul tău la bannerul de cookie-uri (twistdrops_posthog_consent, stocare locală): „Acceptă tot” sau „Doar cele esențiale”.
Deschiderea magazinului, pentru producători (twistdrops.setup.…, stocare de sesiune): pașii de configurare pe care i-ai completat, până când magazinul se deschide.

4.2. Preferințe

Acestea rețin o alegere pe care ai făcut-o sau linkul magazinului unui producător, așa că nu au nevoie de consimțământ:

NEXT_LOCALE (cookie): limba site-ului pe care ai ales-o, timp de un an.
language_… (stocare locală): limba pe care ai ales-o pe pagina unui magazin.
studio-rail (cookie), pentru producători: faptul că ai restrâns meniul lateral al studioului, timp de un an sau până când îl extinzi din nou.
studio-shop (cookie), pentru producători: linkul magazinului tău (twistdrops.com/magazinul-tau), scris de fiecare dată când îți deschizi studioul, ca pagina ta să-ți arate drumul înapoi în studio. Se păstrează un an sau până când ieși din cont. Dacă magazinul e condus de o singură persoană, linkul poate identifica acea persoană.

4.3. Analiza utilizării

PostHog (stocare locală, chei care încep cu ph_), doar după ce alegi „Acceptă tot”: un identificator aleatoriu și setările proprii ale PostHog. PostHog nu setează niciun cookie. Dacă alegi ulterior „Doar cele esențiale” din „Setări cookie”, în josul fiecărei pagini a site-ului și a fiecărei pagini de magazin, PostHog se oprește, iar cheile lui sunt șterse.
twistdrops_internal_device (stocare locală), doar după ce alegi „Acceptă tot”: valoarea 1, scrisă în orice browser care deschide studioul, paginile noastre de administrare sau pagina afișată când un link de conectare nu funcționează. Cheia servește doar analizei utilizării: vizitele acelui browser pe paginile magazinelor sunt marcate ca fiind ale unui producător, ca să nu fie numărate ca vizite ale unui client. Dacă alegi ulterior „Doar cele esențiale”, cheia e ștearsă împreună cu cheile PostHog.

4.4. Linkuri către alte site-uri

Pagina unui magazin poate avea linkuri către paginile producătorului de pe WhatsApp, Instagram, Facebook și alte site-uri, precum și către indicațiile de drum din Google Maps. Nu transmitem nimic acestor site-uri decât dacă deschizi un link, iar atunci se aplică politicile lor de confidențialitate.

5. Cine primește datele tale

Nu îți vindem niciodată datele.

5.1. Producătorul de la care rezervi

Producătorul primește numele, adresa de email, numărul de telefon și rezervarea ta, cu orice cerere specială, limba ta și răspunsul tău despre noutățile magazinului, ca să poată pregăti produsele rezervate și să ți le predea. Le vede în studio și în emailul pe care i-l trimitem despre rezervarea ta. Te poate suna sau îți poate scrie pe email în legătură cu rezervarea, poate ține notițe private despre ea, poate adăuga direct clienți și comenzi (de exemplu, o comandă primită la telefon) și își poate descărca lista de clienți.

Fiecare producător este operator independent al acestor date: decide cum le folosește și răspunde pentru ele potrivit legii. Termenii noștri îi permit să le folosească doar ca să-ți gestioneze rezervările și să te contacteze în legătură cu ele, iar pentru noutățile magazinului doar dacă ți-ai dat acordul. Pentru orice face un producător cu datele tale, te poți adresa și direct producătorului.

5.2. Furnizorii noștri de servicii

Acești furnizori prelucrează date în numele nostru, ca persoane împuternicite de operator, și doar pe baza instrucțiunilor noastre:

Supabase: baza noastră de date, stocarea fișierelor și autentificarea, inclusiv emailurile prin care un producător își confirmă contul, intră în cont sau își resetează parola. Serverele sale sunt la Stockholm, în Suedia.
Vercel: găzduirea și securitatea, inclusiv prelucrarea adreselor IP pentru protejarea site-ului împotriva atacurilor, precum și Speed Insights (2.7). Funcțiile noastre de server rulează la Stockholm, iar paginile îți sunt servite prin rețeaua Vercel, de obicei de pe serverul cel mai apropiat de tine.
Resend: trimite emailurile noastre, de exemplu actualizările despre rezervări, linkurile către rezervările tale, cererile de recenzie și noutățile pentru producători.
PostHog: analiza utilizării (2.5 și 2.7), pe serverele sale din UE, la Frankfurt, în Germania.
Sentry: rapoartele de erori (2.7), în regiunea sa din UE, în Germania.

5.3. Autoritățile

Transmitem date unei autorități doar când legea ne obligă.

5.4. În afara Spațiului Economic European

Baza noastră de date și funcțiile noastre de server sunt în Suedia, iar PostHog și Sentry păstrează în Germania ce primesc. Vercel și Resend au sediul în Statele Unite, iar ceilalți furnizori ai noștri pot avea personal în afara Spațiului Economic European, așa că datele pot ajunge la ei acolo. Când se întâmplă asta, datele sunt protejate prin garanțiile cerute de RGPD, de exemplu prin clauzele contractuale standard ale Comisiei Europene sau prin Cadrul UE-SUA privind confidențialitatea datelor.

6. Cât timp păstrăm datele

Rezervările și datele clienților: cât timp magazinul producătorului le păstrează pentru comenzile și evidențele sale, adică atât timp cât contul producătorului e deschis, dacă nu ne ceri să le ștergem mai devreme pe ale tale (secțiunea 7).
Recenziile: cât timp magazinul producătorului e pe TwistDrops, dacă nu ne ceri să o eliminăm pe a ta. O recenzie pe care o eliminăm dispare de pe pagina magazinului, iar fotografiile ei sunt șterse.
Conturile și magazinele producătorilor: cât timp contul e deschis. Ștergem un cont și datele magazinului său când producătorul ne cere acest lucru, cu excepția datelor pe care legea ne obligă să le păstrăm.
Linkurile: un link către rezervările tale nu mai funcționează după o oră, iar un link de recenzie, după șapte zile. Amândouă sunt șterse în cel mult două zile după aceea.
Linkurile păstrate pentru un cont nou: sunt șterse la o zi după ce se încheie cele șase ore.
Lista de așteptare: o înscriere e ștearsă la 30 de zile după ce îți scriem că TwistDrops a devenit disponibil în țara ta sau la 24 de luni după ce te-ai înscris, dacă TwistDrops nu devine niciodată disponibil acolo.
Contoarele folosite împotriva abuzurilor: sunt șterse în cel mult două zile.
Datele de analiză (PostHog), de pe site, de pe paginile magazinelor și din studio: un an.
Jurnalele tehnice: o perioadă scurtă, pentru securitatea TwistDrops și pentru rezolvarea problemelor.
Rapoartele de erori: cât timp avem nevoie de ele ca să găsim și să remediem eroarea.
Mesajele pe care ni le trimiți: cât timp avem nevoie de ele ca să-ți răspundem și să dăm curs discuției.
Ce e stocat pe dispozitivul tău: așa cum arată secțiunea 4.

7. Drepturile tale

Potrivit RGPD și, în Regatul Unit, potrivit UK GDPR, ne poți cere:

să-ți dăm acces la datele cu caracter personal pe care le deținem despre tine, împreună cu o copie a lor;
să le rectificăm, dacă sunt greșite sau incomplete;
să le ștergem („dreptul de a fi uitat”), cu excepția cazului în care legea ne obligă să le păstrăm;
să restricționăm felul în care le folosim, de exemplu cât timp verificăm dacă sunt corecte;
să-ți trimitem datele pe care ni le-ai dat sau să le trimitem altcuiva, într-un format utilizat în mod curent, care poate fi citit automat (dreptul la portabilitatea datelor).

De asemenea, poți:

să te opui folosirii datelor tale în baza intereselor noastre legitime (secțiunea 3) și, oricând, folosirii lor pentru marketing. Producătorii pot opri direct înregistrarea modului în care folosesc studioul, din „Settings → Privacy” (2.5);
să îți retragi consimțământul oricând, fără ca retragerea să afecteze prelucrarea făcută până atunci: pentru analiza utilizării, din „Setări cookie”, în josul fiecărei pagini a site-ului și a fiecărei pagini de magazin, iar pentru paginile deschise și atingerile din studio, din „Settings → Privacy”.

Ca să îți exerciți oricare dintre aceste drepturi, scrie-ne la info@twistdrops.com. Putem să-ți cerem să îți confirmi identitatea și îți răspundem în cel mult o lună. Dacă e vorba de date pentru care operatorul este un producător (5.1), te poți adresa și producătorului, iar noi îi oferim sprijin ca să-ți răspundă.

Poți depune și o plângere la o autoritate de supraveghere a protecției datelor: în România, unde avem sediul, la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP); sau la autoritatea din țara în care locuiești ori lucrezi, de exemplu AEPD în Spania sau ICO în Regatul Unit.

8. Cum protejăm datele

Toate conexiunile la TwistDrops sunt criptate (HTTPS).
Baza noastră de date îi permite fiecărui producător să ajungă doar la clienții și comenzile propriului magazin.
Parolele sunt păstrate doar sub formă de hash, niciodată așa cum au fost scrise.

9. Modificări ale acestei politici

Orice modificare importantă ți-o anunțăm prin email sau printr-un anunț pe site. Data de la începutul paginii arată când s-a modificat ultima dată această politică.