Document legal
Politica de confidențialitate
EnglishRomână
Actualizat: · Versiune în vigoare
Această politică de confidențialitate explică modul în care Alexandru Jungean („operatorul”, „eu”) prelucrează date cu caracter personal în legătură cu QR Generator, disponibil la https://qr.alexjungean.com („serviciul”). Este emisă în temeiul articolelor 13 și 14 din Regulamentul (UE) 2016/679 (GDPR), al Legii nr. 190/2018 și al Legii nr. 506/2004.
Serviciul este construit astfel încât payload-urile QR, logo-urile opționale, previzualizările și exporturile să rămână în memoria browserului și să nu fie încărcate pe un server de aplicație. Vizita oricărei pagini publice creează totuși date tehnice obișnuite de conexiune la nivelul găzduirii. Politica descrie ambele fapte. Nu pretinde că încărcarea unui site web nu prelucrează nicio dată cu caracter personal.
1. Cine este operatorul
Operatorul este Alexandru Jungean, persoană fizică stabilită în Cluj-Napoca, România.
- E-mail: alex.jungean@gmail.com
- Telefon: +40 757 673 677
- Pagină publică de contact: https://alexjungean.com/contact
- Portofoliu: https://alexjungean.com
O adresă poștală completă (stradă și număr) nu este publicată pe acest site. Va fi comunicată fără întârziere unei autorități de supraveghere, unei instanțe sau unei persoane vizate care trimite o cerere legitimă la e-mailul de contact.
Nu este desemnat un responsabil cu protecția datelor. Activitatea principală a operatorului nu este monitorizarea la scară largă, regulată și sistematică a persoanelor și nu este prelucrarea la scară largă a datelor din categorii speciale.
2. Domeniul de aplicare
Această politică se aplică:
- paginilor publice ale serviciului, inclusiv generatorului și documentelor legale;
- datelor tehnice create când browserul solicită acele pagini sau resursele pachetizate de pe aceeași origine;
- datelor pe care le trimiți dacă îl contactezi pe operator în legătură cu serviciul.
Politica nu se aplică:
- site-urilor pe care le codifici într-un QR sau destinațiilor atinse de un terț care scanează un cod creat de tine;
- portofoliului alexjungean.com, formularului de contact sau altor site-uri legate din subsol, care au propriile prelucrări;
- dispozitivului tău, extensiilor de browser, sistemului de operare, imprimantei sau aplicațiilor de cameră, pe care operatorul nu le controlează.
3. Două straturi de prelucrare
Strat de aplicație. După încărcarea paginii și a scripturilor, stilurilor, fonturilor și imaginilor de pe aceeași origine, generarea QR, verificările de logo, previzualizarea și exportul PNG/SVG rulează în browser. Rutele instrumentului nu includ analiză de trafic, telemetrie, SDK de raportare a erorilor, scripturi terțe, fonturi remote, încărcări pe server, conturi sau un API de aplicație la runtime. Payload-urile și octeții logo-ului nu sunt scriși de serviciu în cookie-uri, localStorage, sessionStorage sau IndexedDB.
Strat de găzduire. Site-ul static este servit prin HTTPS de Netlify, Inc. din proiectul publicat la https://qr.alexjungean.com. Solicitarea unui document sau a unui asset pachetizat este o cerere HTTPS obișnuită. Gazda prelucrează în mod necesar date tehnice pentru a livra fișierul, a menține TLS și a opera un site public.
Aceste straturi nu trebuie confundate. „Generare locală în browser” înseamnă că operatorul nu primește textul, URL-urile, credențialele Wi-Fi, vCard-urile, numerele de telefon sau fișierele de logo pe care le tastezi sau le atașezi. Nu înseamnă că gazda nu înregistrează o adresă IP atunci când pagina este cerută.
4. Date pe care operatorul nu le primește
Operatorul nu primește, nu stochează și nu are acces la:
- câmpurile URL, text, e-mail, telefon, SMS, Wi-Fi sau vCard pe care le introduci;
- fișierele opționale de logo JPEG, PNG sau WebP;
- imaginile de previzualizare sau exporturile PNG/SVG;
- metadatele derivate ale encoderului, rezultatele avertismentelor sau URL-urile obiect create în pagină.
Aceste materiale există în memoria efemeră a browserului, pe dispozitivul tău. Închiderea filei, folosirea Reset sau părăsirea paginii le elimină din starea de lucru a aplicației. Operatorul nu poate satisface o cerere de acces sau de ștergere pentru un conținut care nu a fost niciodată transmis.
Dacă trimiți ulterior un fișier generat, o captură de ecran sau un payload altei persoane, acea divulgare este actul tău, nu o prelucrare a acestui serviciu.
5. Date create la încărcarea site-ului
Când browserul solicită https://qr.alexjungean.com sau un asset de pe aceeași origine, infrastructura de găzduire poate prelucra date tehnice HTTP(S) tipice, cum ar fi:
- adresa IP și locația de rețea aproximativă derivată din ea;
- data și ora cererii;
- calea și query-string-ul paginii sau asset-ului cerut;
- user-agent și alte antete standard de cerere;
- referrer, dacă browserul îl trimite (acest serviciu emite
Referrer-Policy: no-referrerși nu adaugă parametri de urmărire); - metadate TLS și de livrare folosite pentru HTTPS.
Generatorul nu pune date de payload sau de logo în bara de adresă, în antete sau în corpul cererilor ulterioare de asset-uri. Un marker de interogare folosit doar în teste automate nu este un identificator de analiză de produs.
Operatorul nu rulează pe serviciu un produs propriu de analiză, pixel publicitar, recoltare de sesiune sau test A/B.
6. Scopuri și temeiuri
| Prelucrare | Scop | Temei (art. 6 GDPR) |
|---|---|---|
| Găzduirea și livrarea paginilor publice și a asset-urilor pachetizate | Pune serviciul la dispoziție prin HTTPS și returnează fișierul cerut | Art. 6(1)(f) interes legitim de a oferi un serviciu al societății informaționale; când folosești generatorul, și art. 6(1)(b) ca pași necesari pentru prestarea serviciului |
| Jurnale de securitate, abuz și disponibilitate la gazdă | Detectarea atacurilor, a supraîncărcării și a folosirii abuzive a originii publice | Art. 6(1)(f) interes legitim de a securiza un site public; art. 6(1)(c) atunci când o obligație legală impune păstrarea |
| Corespondența pe care o trimiți la e-mailul sau telefonul de contact | Răspuns la întrebări, cereri privind drepturile și păstrarea unei evidențe a schimbului | Art. 6(1)(f) interes legitim de comunicare; art. 6(1)(c) pentru cererile persoanelor vizate și pretenții legale; art. 6(1)(b) dacă mesajul privește un contract |
| Publicarea acestei politici și a paginilor legale conexe | Îndeplinirea obligațiilor de transparență | Art. 6(1)(c) obligație legală |
Interesele legitime se limitează la livrarea, securizarea și documentarea unui instrument public gratuit. Nu includ publicitate, profilare sau vânzarea de date. Poți formula opoziție conform articolului 21 GDPR. Dacă prelucrarea este necesară pentru a livra site-ul însuși, o opoziție poate însemna că serviciul nu îți poate fi furnizat.
Operatorul nu prelucrează date din categorii speciale ca parte a serviciului. Dacă alegi să codifici informații de sănătate, biometrice sau alte date sensibile într-un QR, acel conținut rămâne pe dispozitivul tău și este responsabilitatea ta.
7. Destinatari și împuterniciți
Împuternicitul de găzduire este Netlify, Inc., care servește site-ul publicat. Vezi https://www.netlify.com/privacy/ și https://www.netlify.com/gdpr-dpa/.
E-mailul trimis la alex.jungean@gmail.com este transportat de Google LLC ca furnizor al căsuței. Apelurile telefonice folosesc rețeaua publică de telefonie.
Datele pot fi divulgate și consilierilor profesioniști, unei instanțe sau unei autorități competente atunci când operatorul este obligat sau îndreptățit legal să o facă, ori pentru apărarea unei pretenții.
Operatorul nu vinde date cu caracter personal și nu le partajează cu advertiseri sau brokeri de date.
8. Transferuri internaționale
Netlify, Inc. este stabilit în Statele Unite și poate prelucra date de găzduire în afara Spațiului Economic European. Google LLC poate prelucra e-mailul în afara SEE.
Acolo unde are loc un transfer, acesta se bazează pe o decizie de adecvare atunci când există una (inclusiv Cadrul UE–SUA de protecție a datelor pentru o organizație certificată) sau pe clauze contractuale standard și măsuri suplimentare descrise de destinatar. Poți cere operatorului informații suplimentare despre garanțiile relevante.
9. Durata stocării
- Payload-urile, logo-urile, previzualizările și exporturile de la nivelul aplicației nu sunt păstrate de operator.
- Jurnalele de găzduire sunt păstrate doar pe durata aplicată de Netlify, Inc. în operarea obișnuită a site-ului. Operatorul nu deține un depozit separat de jurnale pentru acest serviciu.
- Corespondența este păstrată cât este necesar pentru a încheia cererea și pe durata de prescripție a pretențiilor conexe, apoi este ștearsă sau arhivată cu acces redus.
11. Dacă contactezi operatorul
Dacă trimiți e-mail, suni sau scrii prin pagina publică de contact, operatorul prelucrează identitatea și datele de contact pe care le furnizezi, conținutul mesajului și metadatele tehnice ale comunicării. Nu trimite parole, numere complete de card sau date din categorii speciale care nu sunt necesare.
Formularul de contact al portofoliului de pe alexjungean.com este un alt site. Poate folosi propriii împuterniciți, inclusiv instrumente anti-bot. Folosește adresa de e-mail din această politică dacă vrei ca cererea să fie tratată ca o cerere de confidențialitate privind QR Generator.
12. Măsuri de securitate
Următoarele măsuri sunt implementate în serviciul publicat. Ele reduc riscuri specifice. Nu sunt o certificare și nu fac serviciul sigur pe un dispozitiv compromis.
- HTTPS cu HSTS pe originea publicată.
- Content-Security-Policy care limitează scripturile, fonturile și conexiunile la aceeași origine, cu
connect-src 'none'după navigarea documentului. - Referrer-Policy
no-referrer, interzicerea încadrării în frame și o politică de permisiuni care dezactivează camera, microfonul, geolocația și API-urile de plată. - Verificări locale de logo: validare magic-byte, limite de dimensiune, decodare și re-encodare în browser, respingerea AVIF, SVG și a tipurilor nepotrivite.
- Export SVG limitat la geometria QR generată și date raster re-encodate încorporate, fără scripturi sau referințe externe.
Operatorul nu te poate proteja de o extensie malițioasă, de un computer partajat sau de un cod pe care alegi să îl tipărești sau să îl redistribui.
13. Decizii automatizate
Serviciul nu ia decizii automatizate care produc efecte juridice sau similare semnificative asupra ta. Mesajele de contrast și de acoperire a logo-ului sunt euristici pe dispozitiv despre previzualizarea curentă. Nu sunt o decizie de credit, identitate sau eligibilitate.
14. Copii
Serviciul este un instrument cu destinație generală. Nu este îndreptat către copii sub 16 ani, vârsta consimțământului digital în România conform articolului 8 GDPR. Operatorul nu colectează în cunoștință de cauză date de contact de la un copil. Dacă consideri că un copil a trimis date personale prin e-mail, contactează operatorul pentru ștergere.
15. Drepturile tale
Acolo unde se aplică GDPR, poți solicita:
- accesul la datele pe care operatorul le deține despre tine;
- rectificarea datelor inexacte;
- ștergerea, atunci când există un temei din articolul 17;
- restricționarea prelucrării;
- opoziția la prelucrarea bazată pe interese legitime;
- portabilitatea datelor pe care le-ai furnizat, când temeiul este contractul sau consimțământul și prelucrarea este automatizată;
- retragerea consimțământului, dacă acesta a fost temeiul folosit.
Aceste drepturi se aplică datelor pe care operatorul le deține efectiv, de exemplu unui e-mail pe care l-ai trimis. Nu pot fi folosite pentru a recupera un payload QR care nu a părăsit browserul.
16. Exercitarea drepturilor
Trimite e-mail la alex.jungean@gmail.com cu subiectul „QR Generator cerere confidențialitate”. Descrie cererea și suficiente informații pentru a identifica corespondența relevantă. Operatorul poate cere informații suplimentare pentru a confirma că ești tu.
Răspunsul va fi trimis fără întârzieri nejustificate și, în orice caz, în termen de o lună, prelungibil cu încă două luni pentru cereri complexe sau numeroase, cu informarea privind prelungirea.
17. Plângeri
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, România. Site: https://www.dataprotection.ro/. Dacă locuiești în alt stat SEE, poți plânge și la autoritatea locală de supraveghere. ANSPDCP este autoritatea principală pentru acest operator.
18. Alte site-uri
Linkurile către https://alexjungean.com, Netlify, Inc., autorități și texte de licență părăsesc această origine. Acele site-uri își stabilesc propriile cookie-uri și politici. Atribuția obligatorie din subsol deschide https://alexjungean.com într-un tab nou. Acel site nu este aplicația QR Generator și nu este acoperit de granița de prelucrare locală descrisă aici.
19. Utilizatori din afara UE
Operatorul este stabilit în România și redactează această informare pentru GDPR. Dacă folosești serviciul din Regatul Unit, pot fi relevante și UK GDPR și Information Commissioner’s Office. Dacă te afli într-un stat american cu o lege de confidențialitate a consumatorilor, operatorul nu vinde și nu „partajează” informații personale pentru publicitate comportamentală cross-context și nu folosește serviciul pentru a te profila. Jurnalele de găzduire sunt date tehnice deținute de gazdă pentru livrare și securitate.
20. Modificări
Această politică se poate schimba când se schimbă serviciul, gazda sau legea. Data din partea de sus a paginii este data de aplicare. Textul curent de pe https://qr.alexjungean.com este singura versiune operativă. Modificările materiale rămân lizibile pe această pagină.
Data de aplicare a acestei versiuni: 20 august 2026.
21. Contact
Operator: Alexandru Jungean, Cluj-Napoca, România. E-mail: alex.jungean@gmail.com. Telefon: +40 757 673 677.
Documente conexe: termeni de utilizare, politica de cookie-uri, informații legale, utilizare acceptabilă.
Versiunea în limba română și versiunea în limba engleză descriu același serviciu. În caz de neconcordanță, prevalează versiunea în limba engleză publicată la /privacy, fără a aduce atingere drepturilor imperative ale consumatorilor din România sau din Uniunea Europeană.
