Politica de confidențialitate
Ultima actualizare: 3 octombrie 2026
Această pagină explică ce date personale colectează devquake.com și aplicațiile sale de pe *.devquake.com, de ce, cât timp le păstrăm și ce ne poți cere să facem cu ele. Pe scurt: colectăm ce ne trebuie ca să îți administrăm contul și să-l protejăm, nu vindem niciodată date, iar statisticile rulează doar dacă ești de acord.
Această politică este disponibilă în engleză, germană, română și maghiară; fiecare versiune lingvistică este la fel de valabilă.
1. Cine este responsabil
Operatorul datelor tale personale este Kurazs Lorant Alexandru, Telegrafului 34, Timisoara, Timis, Romania 300135. Pentru orice legat de datele tale, scrie-ne la contact@devquake.com.
2. Ce colectăm și de ce
| Date | Când | De ce | Temei juridic (RGPD) |
|---|---|---|---|
| Nume, adresă de e-mail, parolă (stocată doar ca hash scrypt ireversibil) | Când îți creezi un cont | Ca să îți oferim un cont și să te autentificăm | Contract (art. 6 alin. (1) lit. (b)) |
| Limba ta (engleză, germană, română sau maghiară) și limba preferată aleasă în profil | Când folosești site-ul într-o limbă sau alegi una | Ca să îți afișăm site-ul și să îți trimitem e-mailuri în limba ta | Contract (art. 6 alin. (1) lit. (b)) |
| Roluri, proiectele la care te-ai abonat, proiectele atribuite ție de proprietar și o evaluare internă stabilită de proprietarul site-ului | Când proprietarul îți configurează contul | Ca să îți oferim acces la aplicațiile potrivite și să administrăm comunitatea | Contract; interes legitim (art. 6 alin. (1) lit. (f)) |
| Ideile pe care le propui (titlu, descriere, proiectul, o imagine opțională), voturile tale și comentariile tale la idei | Când propui o idee, votezi sau comentezi | Ca să adunăm și să discutăm idei pentru aplicații noi. Ideile și comentariile publice îți arată numele membrilor autentificați; ideile private doar ție | Contract (art. 6 alin. (1) lit. (b)); interes legitim pentru moderare (art. 6 alin. (1) lit. (f)) |
| Proiectele pe care le-ai apreciat și evaluările tale (calitate și utilitate, 1 până la 5 stele) | Când apreciezi sau evaluezi un proiect | Ca să arătăm ce proiecte consideră oamenii utile și să decidem ce construim în continuare; public se afișează doar totaluri și medii | Interes legitim (art. 6 alin. (1) lit. (f)) |
| Coduri unice de autentificare (stocate doar ca hash, valabile 10 minute) și linkuri de activare a contului (stocate doar ca hash, valabile 48 de ore) | La fiecare autentificare și o dată la crearea contului | Ca să confirmăm că ești chiar tu | Contract; interes legitim privind securitatea |
| Linkuri de resetare a parolei (stocate doar ca hash), ora și adresa IP a fiecărei cereri | Când folosești „Ai uitat parola?” | Ca să poți alege o parolă nouă și pentru a opri abuzul formularului de resetare | Contract; interes legitim privind securitatea |
| Detalii de autentificare: data și ora, adresa IP, locația aproximativă a IP-ului (țară, regiune, oraș), furnizorul de internet, dacă IP-ul aparține unui VPN sau proxy (și furnizorul acestuia), browserul, sistemul de operare, tipul dispozitivului și fusul orar, limba și dimensiunea ecranului browserului tău | La fiecare înregistrare, autentificare și introducere de cod, reușită sau nu | Ca să detectăm și să oprim preluările de conturi, să blocăm un cont pentru 3 ore după 3 parole greșite la rând, să îți arătăm autentificările recente și să realizăm statistici de securitate | Interes legitim privind securitatea conturilor și a site-ului |
| Nume, adresă de e-mail, subiect, mesaj, adresă IP și browser, precum și răspunsurile noastre. Când ești autentificat se folosesc numele și e-mailul contului, iar mesajele și răspunsurile noastre le vezi în contul tău, unde le poți șterge | Când folosești formularul de contact sau scrii din contul tău | Ca să îți răspundem (în cont și pe e-mail) și să blocăm spamul | Interes legitim de a răspunde solicitărilor; demersuri precontractuale, după caz |
| Jurnalul e-mailurilor pe care ți le-am trimis (tip, oră, stare de livrare; nu conținutul) | Când îți trimitem un e-mail | Ca să rezolvăm problemele de livrare și să dovedim că notificările de securitate au fost trimise | Interes legitim |
| Jurnalul acțiunilor de pe site (de exemplu autentificări, modificări ale contului, erori), cu adresa IP și browserul | Cât timp folosești site-ul | Securitate, depanare și prevenirea abuzurilor | Interes legitim |
| Poza de profil (opțională, 256x256), codul tău personal de invitație și scorul NPS, cine te-a invitat și adresele de e-mail pe care le inviți | Când încarci o poză, îți distribui linkul sau trimiți o invitație | Profilul tău și funcția de invitații pe care o folosești (persoana invitată primește un singur e-mail cu numele tău) | Contract; interes legitim de a le permite membrilor să invite persoane |
| Aplicațiile pe care le-ai încercat gratuit și când a început și s-a încheiat perioada de probă de 24 de ore | Când pornești o perioadă de probă gratuită a unei aplicații | Ca să-ți deschidem aplicația 24 de ore, o singură dată, și să ștergem ce ai creat în ea dacă nu te abonezi | Contract (art. 6 alin. (1) lit. (b)) |
| Temele tale personalizate (nume, culori, fonturi), membrii cu care le-ai partajat și tema aleasă ultima dată | Când creezi sau partajezi o temă | Ca să afișăm site-ul în tema ta pe orice dispozitiv pe care te autentifici și să le permitem persoanelor alese s-o folosească; ele văd tema și numele tău | Contract (art. 6 alin. (1) lit. (b)) |
| Ziua ta de naștere (ziua și luna, anul doar dacă îl dai) și, pentru fiecare an, când am trimis emailul de ziua ta și când și cum ai primit punctul cadou | Când îți introduci ziua de naștere pe pagina contului | Ca să-ți urăm la mulți ani prin email și pe site și să-ți dăruim un punct NPS o dată pe an; anul nu este afișat niciodată Aplicațiile cărora le permiți (Cont → Aplicații conectate) o pot citi și, dacă permiți, modifica; o aplicație de familie o arată familiei tale. | Consimțământ (art. 6 alin. (1) lit. a)): îți poți șterge oricând ziua de naștere pe pagina contului |
| La ce aplicații te-ai abonat, și după ce renunți la una | Când te abonezi la o aplicație | Ca, la conectarea unei aplicații pe care ai avut-o, să fii abonat din nou fără puncte NPS | Contract (art. 6 alin. 1 lit. b): parte din abonamente și punctele NPS |
| Notificări în aplicații: mementouri pentru evenimentele care urmează din aplicațiile la care ești abonat (titlu, text scurt, link, când le-ai citit) | Când o aplicație îți amintește de un eveniment despre care îți trimite și e-mail | Ca să arătăm mementoul în aplicație și pe devquake.com | Contract (art. 6 alin. 1 lit. b): parte din aplicațiile la care ești abonat |
| Numărarea anonimă a vizitelor: un număr zilnic de vizitator derivat din adresa IP și browser cu o valoare aleatorie (salt) care se șterge a doua zi; se păstrează doar totalurile zilnice | La fiecare afișare de pagină pe devquake.com | Ca să arătăm câți oameni vizitează site-ul (inclusiv pe pagina principală) | Interes legitim; fără cookie-uri, iar din ce se stochează nimeni nu poate fi identificat |
| Statistici de utilizare prin Google Analytics (pagini vizualizate, ce aplicație folosești, ce funcții ale aplicațiilor sunt folosite, cum ar fi „listă creată” sau „produs adăugat”, fără nume sau conținut, locația aproximativă, dispozitivul, un identificator aleatoriu într-un cookie) | Doar dacă apeși „Accept statisticile” | Ca să înțelegem ce pagini sunt utile și să îmbunătățim site-ul | Consimțământ (art. 6 alin. (1) lit. (a)), pe care îl poți retrage oricând |
Nu putem vedea adresa MAC a dispozitivului tău și nici, dacă folosești un VPN, locația ta reală: vedem doar serverul VPN. Nu folosim datele tale pentru publicitate, nu le vindem și nu luăm decizii automate despre tine, în afara blocării temporare de securitate descrise mai sus.
4. Cine mai prelucrează date
Împărțim date doar cu furnizori de servicii care ne ajută să administrăm site-ul:
- Hostinger găzduiește site-ul, baza de date și e-mailul nostru, deci toate datele de mai sus sunt stocate pe serverele sale.
- proxycheck.io primește adresa IP a fiecărei înregistrări și autentificări și returnează locația aproximativă, furnizorul și dacă este un VPN sau proxy.
- Google (Google Analytics) primește date de utilizare doar dacă accepți statisticile. Google le poate prelucra în afara UE, inclusiv în Statele Unite în baza Cadrului UE-SUA privind protecția datelor.
Putem divulga date și atunci când legea o cere sau pentru a proteja site-ul și utilizatorii lui împotriva fraudei sau abuzului.
5. Cât timp le păstrăm
Datele vechi se șterg automat o dată pe zi după aceste perioade:
| Date | Păstrate |
|---|---|
| Contul tău, poza, limba, rolurile, abonamentele, aprecierile, evaluările, invitațiile, precum și ideile, voturile și comentariile tale | Până când îți ștergi contul (Contul tău → Șterge contul) sau ne ceri asta. Proprietarul site-ului poate elimina conturile nefolosite de mult timp; primești un e-mail când se întâmplă. |
| Ce ai creat într-o aplicație (de exemplu listele tale de cumpărături) | Până când te dezabonezi de la acea aplicație sau îți ștergi contul; conținutul partajat rămâne la celelalte persoane, fără numele tău |
| Ce ai creat într-o aplicație în timpul unei perioade de probă gratuite, dacă nu te-ai abonat | 30 de zile după încheierea perioadei de probă |
| Temele tale personalizate și cu cine le-ai partajat | Până ștergi tema sau contul |
| Ziua ta de naștere și evidența cadoului din fiecare an | Ziua de naștere până o ștergi; evidența cadoului până îți ștergi contul |
| La ce aplicații te-ai abonat | Până îți ștergi contul |
| Notificări în aplicații | 2 luni |
| Adresele invitate care nu s-au alăturat niciodată | 3 luni |
| Conturile al căror e-mail nu a fost confirmat niciodată | 30 de zile |
| Activitatea de autentificare (detalii și instantanee de autentificare) | 3 luni |
| Activitatea contului tău (autentificări, abonamente, modificări ale contului) | 3 luni |
| Încercările de parolă folosite pentru blocări | 3 luni |
| Alte intrări din jurnalul de activitate | 6 luni (evenimente de securitate 1 an) |
| Sesiuni expirate, coduri unice, linkuri de activare și de resetare a parolei | 7 zile |
| Evidența e-mailurilor trimise | 1 an |
| Mesajele din formularul de contact și răspunsurile noastre | 2 ani |
| Hash-urile anonime ale vizitatorilor și valoarea lor zilnică (salt) | 1 zi (rămân doar totalurile zilnice) |
| Datele Google Analytics | Conform perioadei setate în Google Analytics (cel mult 14 luni) |
6. Drepturile tale
Conform RGPD ne poți cere:
- să îți dăm o copie a datelor tale personale (acces și portabilitate);
- să le corectăm dacă sunt greșite;
- să le ștergem, inclusiv întregul cont (poți face asta și singur: Contul tău → Șterge contul);
- să restricționăm modul în care le folosim sau să te opui acestuia, inclusiv prelucrării bazate pe interes legitim;
- să îți retragi oricând consimțământul pentru statistici (din „Setări cookie”).
Scrie-ne la contact@devquake.com de pe adresa contului tău. Răspundem în cel mult o lună. Dacă nu ești mulțumit, poți depune o plângere la autoritatea de protecție a datelor din țara UE în care locuiești sau lucrezi.
7. Securitate
Parolele sunt transformate în hash cu scrypt, codurile de autentificare și tokenurile de sesiune sunt stocate doar ca hash-uri, fiecare autentificare cere un cod trimis pe e-mailul tău, conexiunile folosesc HTTPS, iar autentificările eșuate repetate blochează temporar contul și te anunță. Accesul la datele utilizatorilor este limitat la proprietarul site-ului.
8. Modificări
Actualizăm această pagină când se schimbă ce colectăm sau de ce și afișăm data în partea de sus. Pentru modificări importante le trimitem și un e-mail deținătorilor de conturi.