Politica de confidențialitate

Această politică explică ce date personale prelucrează Qwirl, de ce, cât timp le păstrăm și ce drepturi ai. Se aplică site-ului, aplicației și paginilor de scanare de la adresa qwirl.io.

1. Cine suntem

• Operatorul datelor: PDB CREATIVE DATA SYSTEMS S.R.L., cu sediul în Oradea, județul Bihor, România, CUI 49804830 („noi”).
• Pentru orice întrebare despre date personale: app@qwirl.io.

2. Ce date prelucrăm

Dacă ai un cont

• Datele contului: adresa de email, numele, parola (păstrată doar ca hash ireversibil, nu o putem citi), limba aleasă, țara (opțională; la început e ghicită din setările de limbă ale browserului și o poți schimba sau șterge), planul, tema de culori aleasă.
• Autentificarea cu Google (dacă o folosești): ID-ul contului Google, adresa de email, numele și dacă emailul este verificat (permisiunile openid, email, profile). Nu primim parola ta Google.
• Conturile Twitch conectate: ID-ul de utilizator Twitch, numele de cont, numele afișat și poza de profil. Nu cerem nicio permisiune suplimentară și nu păstrăm parole sau tokenuri Twitch.
• Canalele YouTube conectate: date publice ale canalului (ID, titlu, handle, imagine) și date publice ale videoclipurilor (ID-uri, titluri, miniaturi, dacă transmisiunea e live), citite prin YouTube API Services.
• Conținutul pe care îl adaugi: numele codurilor QR, textele, linkurile, imaginile, videoclipurile, premiile (numele, codurile de premiu pe care le introduci, setările de șansă și aspect), ecranul fără câștig, setările de aspect și parolele codurilor (păstrate doar ca hash).
• Imaginile încărcate: fișierul, numele lui, mărimea, dimensiunile și data încărcării.
• Jurnalul de activitate: ce s-a schimbat în contul și conținutul tău, când și din ce parte a serviciului.
• Date de moderare: rezultatul verificărilor automate, raportările despre codurile tale, deciziile administratorilor, avertismentele și contestațiile.
• Emailurile trimise: ce email de serviciu ți-am trimis și când (de exemplu linkuri de autentificare, confirmări, decizii de moderare).
• Datele firmei (opționale, doar dacă le completezi în Cont): denumirea, codul fiscal, numărul de înregistrare, adresa, localitatea, codul poștal și țara. Le vezi doar tu și administratorii.
• Feedbackul trimis din aplicație: mesajul tău și, dacă lași bifat „Include detaliile paginii”, adresa paginii, titlul ei, mărimea ferestrei și a ecranului, tema de culori, limbile browserului, fusul orar, tipul conexiunii, erorile apărute pe pagină, numele și versiunea browserului, plus planul și limba aplicației. Înainte de trimitere vezi exact ce se trimite. Îl folosim doar ca să rezolvăm problemele și să îmbunătățim Qwirl.
• Recenzia ta (opțională, Cont > Recenzia ta): cele două note (ușurința în utilizare, design), cuvintele tale dacă scrii, numele tău ca prenume și inițiala numelui de familie și dacă ne permiți s-o afișăm. Afișăm o recenzie pe site doar dacă ai permis și am ales-o noi; dacă o schimbi sau debifezi permisiunea, o scoatem. Se șterge odată cu contul tău.

Dacă scanezi un cod QR (fără cont)

• Nu păstrăm adresa ta IP. Ca să numărăm vizitatorii unici, păstrăm un cod ireversibil calculat din adresa IP, browser și data zilei. Codul se schimbă în fiecare zi, deci nu poți fi urmărit de la o zi la alta și nu putem afla din el cine ești.
• Ce a arătat scanarea: elementul, videoclipul, transmisiunea live, premiul sau ecranul fără câștig, plus ora scanării, nivelul de raritate și dacă scanarea a fost o încercare de premiu (ca următoarea încercare să aștepte 2 ore). La o încercare de premiu păstrăm și un cod ireversibil de vizitator pe 12 ore (obținut din adresa IP și browser cu o cheie secretă care se schimbă la fiecare 12 ore; adresa IP nu se păstrează), ca un premiu „la fiecare a N-a scanare” să numere fiecare dispozitiv o dată la 12 ore, iar un câștigător să aștepte 12 ore înainte să încerce din nou pe codurile aceluiași proprietar.
• Dacă ai câștigat un premiu: ce premiu, codul primit, ora câștigului și codul ireversibil de vizitator din acea zi, ca o reîncărcare a paginii să îți arate același premiu, fără o nouă încercare. Nu îți cerem nume, email sau telefon pentru premii.
• Dacă deblochezi un cod QR protejat cu parolă: un cookie care ține minte deblocarea (vezi secțiunea Cookie-uri). Pentru a limita ghicirea parolei, numărăm încercările greșite câteva minute, doar în memoria serverului.
• Dacă raportezi un cod QR: motivul, detaliile scrise de tine, emailul tău dacă îl dai și un cod ireversibil al adresei IP, ca să limităm raportările abuzive.

Statisticile site-ului (Umami), fără cookie-uri

Pe site și în aplicație (nu pe paginile de scanare a codurilor QR) numărăm vizitele cu Umami, care rulează pe serverul nostru din Germania, deci nimeni altcineva nu primește aceste date. Înregistrează paginile vizitate, câțiva pași din folosirea Qwirl (crearea contului, crearea unui cod QR, adăugarea unui element, descărcarea unui cod), de unde a venit vizita (site-ul anterior), limba site-ului, tipul dispozitivului, browserul, sistemul de operare, mărimea ecranului și țara și orașul aproximative. Nu setează cookie-uri și nu păstrează nimic pe dispozitivul tău. Adresa ta IP este folosită doar în momentul vizitei, pentru locația aproximativă și pentru un cod anonim de vizitator care se schimbă în fiecare lună; adresa IP în sine nu este păstrată. Nu legăm aceste date de contul tău, lăsăm deoparte partea adreselor de după „?” (care poate conține linkuri de autentificare) și nu numărăm browserele care trimit Do Not Track.

Pentru o mică parte din vizite, Umami înregistrează și cum a fost folosită pagina: mișcările mouse-ului, clicurile și derularea, pe care le vedem ca reluare și ca hărți termice (unde se dă clic și cât de jos se derulează). Tot textul paginii este ascuns în aceste înregistrări și nu se înregistrează nimic din ce scrii în formulare, deci ele arată așezarea paginii, nu conținutul tău. Nu se fac pe paginile de scanare a codurilor QR și nici pe paginile deschise dintr-un link din e-mailurile noastre.

Analiza site-ului (Google Analytics), doar cu acordul tău

Pe site și în aplicație (nu și pe paginile de scanare ale codurilor QR) folosim Google Analytics 4, numai dacă alegi „Accept analiza” în anunțul despre cookie-uri. Ne arată cum este folosit Qwirl: paginile vizitate, de unde vin vizitatorii, tipul de dispozitiv și browser, țara și orașul aproximative. Google Analytics 4 nu păstrează adresele IP complete. Nu legăm aceste date de contul tău și nu le folosim pentru publicitate.

Dacă alegi „Doar cele necesare”, Google Analytics nu se încarcă deloc. Îți poți retrage acordul oricând din Setări cookie-uri (în subsolul site-ului sau în Cont); cookie-urile Google Analytics sunt atunci șterse.

Verificarea anti-robot

Formularele publice (autentificare, înscriere, resetarea parolei, raportare, deblocare) folosesc ALTCHA, o verificare găzduită pe serverele noastre: browserul rezolvă o mică problemă de calcul. Nu se trimit date către terți și nu se folosesc cookie-uri pentru asta.

3. De ce le folosim (temeiul legal)

• Ca să îți oferim serviciul pe care l-ai cerut: cont, coduri QR, pagini de scanare, premii, integrări, statistici, export și import (executarea contractului, art. 6 alin. (1) lit. b din GDPR).
• Ca să păstrăm serviciul sigur și legal: moderarea conținutului, raportări, avertismente, limitarea abuzurilor, jurnalul de activitate, protecția împotriva roboților (interes legitim, art. 6 alin. (1) lit. f).
• Ca să îți trimitem emailuri de serviciu: linkuri de autentificare, confirmări, schimbarea emailului, decizii de moderare (executarea contractului).
• Ca să înțelegem cum este folosit site-ul (Umami, fără cookie-uri): interesul nostru legitim de a îmbunătăți Qwirl (art. 6 alin. (1) lit. f); te poți opune oricând, de exemplu pornind Do Not Track în browser.
• Ca să înțelegem cum este folosit site-ul (Google Analytics): doar cu acordul tău (consimțământ, art. 6 alin. (1) lit. a), pe care îl poți retrage oricând.
• Ca să respectăm obligații legale, de exemplu cereri ale autorităților sau obligații contabile (art. 6 alin. (1) lit. c).

Nu vindem date personale, nu afișăm reclame și nu folosim datele tale pentru a antrena modele de inteligență artificială.

4. Verificarea automată a conținutului

Textele, linkurile și imaginile adăugate în codurile QR (inclusiv textele premiilor și ale ecranului fără câștig) sunt verificate automat după regulile de conținut, cu liste de cuvinte și domenii.

Dacă administratorul a pornit verificarea cu inteligență artificială, textele și imaginile pot fi trimise serviciului sau serviciilor de moderare alese de administrator: OpenAI (moderation), Anthropic (Claude), Google (Gemini) sau Mistral. Ele doar clasifică conținutul; decizia aparține Qwirl.

Un cod QR semnalat ajunge la verificare: rămâne activ, dar scanările arată „în verificare” până decide o persoană. Niciun avertisment nu se aplică doar pe baza unei decizii automate.

5. Google, YouTube și Twitch

• Qwirl folosește YouTube API Services. Conectând un canal YouTube, accepți și Termenii YouTube. Modul în care Google prelucrează datele este descris în Politica de confidențialitate Google.
• Citim doar date publice YouTube. Le actualizăm periodic și le ștergem când deconectezi canalul sau îți ștergi contul.
• Folosirea și transferul informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele de utilizare limitată (Limited Use).
• Poți retrage oricând accesul Qwirl la contul Google din setările de securitate Google.
• Conectarea Twitch folosește autentificarea Twitch fără permisiuni: aflăm doar care cont este al tău. Te poți deconecta din Qwirl sau din conexiunile Twitch.
• Playerele YouTube și Twitch de pe paginile de scanare sunt încărcate de pe acele platforme și urmează propriile reguli și politici de cookie-uri.

6. Cine prelucrează date pentru noi

Pentru toți cei care folosesc Qwirl

• Găzduirea și stocarea fișierelor: Hetzner Online GmbH, Germania (servere și stocare în UE).
• Analiza site-ului, doar cu acordul tău: Google Ireland Limited (Google Analytics).
• Trimiterea emailurilor de serviciu: Amazon Web Services EMEA SARL (Amazon SES), într-o regiune din UE.
• Google și Twitch, doar când alegi să te autentifici sau să conectezi conturi cu ele.

Unelte folosite de administratorii platformei

• Moderarea cu inteligență artificială, doar serviciile pornite de administrator: OpenAI, L.L.C., Anthropic PBC, Google LLC (Gemini) sau Mistral AI SAS. Primesc textele și imaginile de verificat.
• Notificările pentru administratori: Pushover, LLC, care primește numele codului QR și motivul unei raportări sau verificări.

Unii furnizori sunt în afara UE sau aparțin unor grupuri din afara UE. Transferurile sunt acoperite de Clauzele contractuale standard ale UE sau de Cadrul UE-SUA privind protecția datelor (Data Privacy Framework).

7. Cât timp păstrăm datele

• Contul și conținutul: până le ștergi tu sau până îți ștergi contul. Ștergerea contului șterge codurile QR, elementele, premiile, imaginile, statisticile și conturile conectate.
• Jurnalul de activitate: 180 de zile, apoi se șterge automat.
• Scanările și câștigurile: cât timp există codul QR (le ștergi odată cu codul sau cu contul).
• Raportările și contestațiile: 2 ani de la creare, apoi se șterg automat (cele încă deschise rămân până sunt rezolvate), ca abuzurile repetate să poată fi recunoscute.
• Statisticile Umami: 14 luni, pe serverul nostru, apoi sunt șterse automat.
• Reluările Umami: 30 de zile, apoi sunt șterse automat (hărțile termice sunt păstrate ca statisticile).
• Datele Google Analytics: 14 luni, la Google (doar dacă ai acceptat analiza).
• Copiile de siguranță: până la 30 de zile după ștergere.

8. Cookie-uri

Cookie-uri strict necesare (nu îți cerem acordul pentru ele, fiindcă serviciul nu funcționează fără ele):

• payload-token: te menține autentificat.
• qwirl-locale: ține minte limba (1 an).
• qwirl-unlock-…: ține minte că ai deblocat un cod QR protejat cu parolă (12 ore).
• qwirl-prize-…: pe un cod QR cu premii, ține minte când ai încercat ultima dată un premiu și dacă ai câștigat, ca încercările să fie la cel puțin 2 ore distanță și să câștigi o singură dată pe acel cod (1 an). Conține doar o oră și da/nu.
• qwirl-google-…, qwirl-twitch-state: protejează autentificarea cu Google sau Twitch (șterse după autentificare).
• qwirl-sidebar: ține minte dacă ai restrâns bara laterală a aplicației.
• qwirl-cookies: ține minte alegerea ta din anunțul despre cookie-uri (1 an).

Cookie-uri de analiză (doar dacă alegi „Accept analiza”; nu și pe paginile de scanare):

• _ga, _ga_…: Google Analytics, pentru a deosebi vizitatorii și sesiunile (până la 2 ani).

Browserul tău mai păstrează câteva alegeri de afișare doar pe dispozitivul tău (luminos sau întunecat, fila de autentificare folosită, mărimea la descărcarea codului QR); nu ne sunt trimise niciodată. Umami, statisticile site-ului, nu folosește cookie-uri.

Nu folosim cookie-uri de publicitate. Îți poți schimba alegerea oricând din Setări cookie-uri.

9. Drepturile tale

Conform GDPR, ai dreptul la: acces la date, rectificare, ștergere, restricționarea prelucrării, portabilitate (o copie într-un format ușor de folosit) și opoziție față de prelucrarea bazată pe interes legitim.

Multe le poți face singur din cont: schimbi numele, emailul, parola și țara, descarci toate codurile QR într-un fișier, îți schimbi alegerea despre cookie-uri și îți ștergi contul. Pentru orice altceva, scrie-ne la app@qwirl.io. Răspundem în cel mult o lună.

Dacă ți-ai dat acordul pentru analiză, îl poți retrage oricând, fără să afecteze ce s-a prelucrat până atunci.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau la autoritatea din țara în care locuiești.

10. Copii

Qwirl nu este destinat copiilor sub 16 ani. Nu colectăm cu bună știință datele lor. Dacă afli că un copil ne-a dat date, scrie-ne și le ștergem.

11. Securitate

Parolele conturilor și ale codurilor QR sunt păstrate doar ca hash. Cheile de acces la servicii externe sunt criptate. Conexiunile folosesc HTTPS. Accesul administratorilor este limitat și fiecare acțiune este înregistrată în jurnal.

12. Modificări

Dacă schimbăm această politică în mod important, anunțăm deținătorii de cont prin email înainte ca schimbarea să se aplice. Data ultimei actualizări este în partea de sus.