Politica de confidențialitate

Acest site îl face un singur om, nu o companie cu departament de marketing. De aceea aici se colectează și puține date — dar ce se colectează e descris exact: ce câmpuri, pe ce temei și cât timp. Dacă ceva de mai jos nu corespunde cu ce vezi în realitate, scrie-ne — e o greșeală care trebuie corectată.

Cine îți prelucrează datele

Operatorul de date este Tomas Stankevičius, care acționează ca persoană fizică în Lituania. Contact: tomas@alt-subs.com. Nu a fost desemnat un responsabil cu protecția datelor — volumul activității nu creează o asemenea obligație, așa că toate întrebările primesc răspuns la aceeași adresă.

Alertele de preț

Când te abonezi la o alertă privind schimbarea prețului, păstrăm adresa de e-mail, serviciul și planul ales, pragul de preț stabilit de tine și datele (când te-ai abonat, când ai confirmat, când a fost trimisă ultima alertă). Cheile linkurilor de confirmare și de dezabonare nu sunt păstrate în baza de date ca text, ci ca hash cu cheie (HMAC) — cine are acces la bază nu poate face din ele un link funcțional.

• Pentru ce: doar ca să trimitem e-mailul pe care l-ai cerut.
• Temei: consimțământul tău — îl confirmi apăsând linkul din e-mail și butonul din pagina care se deschide (dublă confirmare), deci fără confirmare nu se trimit alerte.
• Cât timp: până te dezabonezi. Când apeși linkul de dezabonare, adresa de e-mail este ștearsă imediat din înregistrare; rămâne doar înregistrarea, cu mențiunea că dezabonarea a avut loc, și data. Adresa nu mai poate fi recuperată — ca să primești din nou alerte, trebuie să te abonezi din nou. Dacă nu apeși linkul de confirmare din e-mail în 30 de zile, înregistrarea neconfirmată e ștearsă automat, împreună cu adresa.

Newsletter

Când te abonezi la newsletterul săptămânal, păstrăm adresa de e-mail, limba în care ai completat formularul și datele (când te-ai abonat, când ai confirmat, când a fost trimis ultimul e-mail). Cheile linkurilor de confirmare și de dezabonare sunt păstrate, ca la alertele de preț, doar ca hash cu cheie (HMAC).

• Pentru ce: doar ca să trimitem o dată pe săptămână un e-mail despre prețurile schimbate și textele noi.
• Temei: consimțământul tău — îl confirmi apăsând linkul din e-mail și butonul din pagina care se deschide (dublă confirmare), deci fără confirmare nu trimitem e-mailuri.
• Cât timp: până te dezabonezi. Când apeși linkul de dezabonare, adresa de e-mail este ștearsă imediat din înregistrare, iar linkul nu mai funcționează; rămâne doar înregistrarea, cu mențiunea că dezabonarea a avut loc. Dacă nu apeși linkul de confirmare în 30 de zile, înregistrarea neconfirmată e ștearsă automat, împreună cu adresa.

Semnalările de inexactități

În formularul „semnalează o inexactitate” păstrăm mesajul tău, pagina sau planul despre care scrii și adresa de e-mail, dacă ai introdus-o — câmpul nu e obligatoriu, dar fără el pur și simplu n-avem unde trimite răspunsul.

• Pentru ce: ca să corectăm greșeala și, dacă e nevoie, să răspundem.
• Temei: interesul legitim de a avea un conținut exact; pentru adresa de e-mail — consimțământul tău, pentru că o introduci din proprie inițiativă.
• Cât timp: până la 12 luni după rezolvarea problemei; apoi semnalările rezolvate sunt șterse automat. La cerere, le ștergem mai devreme.

Voturile pentru un serviciu

La finalul recenziei poți evalua serviciul cu stele (1–5). Păstrăm nota, serviciul, limba paginii, momentul și două hash-uri: al cookie-ului anonim as_lankytojas (ca un cititor să aibă un singur vot și să-l poată schimba) și al adresei IP (pentru detectarea abuzurilor). Din hash-uri nu poți fi identificat, iar e-mail sau nume nu cerem. Voturile sunt folosite pentru media de pe aceeași pagină și în datele structurate pentru căutare; sunt păstrate cât timp există serviciul. Cookie-ul e descris în politica cookie.

Clicurile pe linkurile de partener

Când apeși butonul care duce la furnizorul serviciului, scriem un rând în baza noastră de date. În el sunt: calea paginii de pe care ai venit (fără parametrii cererii), locul butonului pe pagină, etichetele de campanie (utm_*), dacă erau în adresă, categoria sursei (direct, căutare, internă, externă) și ora.

Ce nu e acolo: niciun identificator care să lege între ele mai multe clicuri ale tale, adresa IP, date despre browser sau dispozitiv, nume, e-mail, adresa completă a sursei. Pe dispozitivul tău nu se scrie nimic în acel moment. Ce faci pe site-ul partenerului nu vedem.

• Pentru ce: ca să știm ce oferte și ce locuri din pagină sunt cu adevărat utile — în cifre totale, nu pe persoane.
• Temei: interesul legitim de a înțelege ce funcționează pe site.
• Cât timp: 12 luni, după care înregistrările sunt șterse automat.

Adresa IP

Adresa IP o folosim pentru un singur lucru — limitarea frecvenței cererilor, ca formularele și redirecționările să nu poată fi inundate automat. E păstrată doar în cheia unui contor și dispare automat la încheierea ferestrei: de la un minut pentru acțiunile publice până la cincisprezece minute pentru autentificarea administratorului. În baza de date nu este scrisă și nu e legată de înregistrările clicurilor. Temeiul este interesul legitim de a proteja serviciul.

Statistici de trafic

Folosim „Vercel Web Analytics”. Nu setează cookie-uri și nu păstrează adresa IP: vizitatorul e deosebit printr-un hash calculat din cererea însăși, care expiră după 24 de ore, așa că vizitele tale dintr-o săptămână nu pot fi adunate. Odată cu afișarea paginii se înregistrează: adresa paginii, de unde ai venit, parametrii filtrați ai cererii, locația aproximativă (țară, regiune, oraș), browserul, sistemul de operare și tipul de dispozitiv. Temeiul este interesul legitim de a măsura traficul într-un mod care nu scrie nimic pe dispozitivul tău.

După acordul din bara de cookie-uri se activează în plus „Google Analytics”. Acesta setează cookie-uri, deci funcționează doar cu acord; ce anume se scrie și cum îți retragi acordul e descris în politica cookie.

Monitorizarea erorilor

Când site-ul se strică, raportul de eroare ajunge în „Sentry”. Trimiterea datelor personale e dezactivată acolo intenționat (sendDefaultPii: false), iar urmele de performanță nu sunt colectate deloc. În raport ajung locul erorii din cod, adresa paginii și tipul browserului. Temeiul este interesul legitim ca locul stricat să fie observat și reparat.

Contul (autentificare cu e-mail)

Contul nu e obligatoriu — site-ul funcționează fără el, iar coșul rămâne oricum în browserul tău. E necesar pentru două lucruri: să-ți găsești coșul și pe alt dispozitiv și, dacă vrei, să primești un memento pe e-mail înainte de sfârșitul perioadei unui abonament. Autentificarea se face cu un link din e-mail; nu există parolă, deci nu ai ce pierde și nu are ce să scape.

• Ce păstrăm: adresa de e-mail (ea este contul), conținutul coșului — numele abonamentelor, planurile și prețurile — și momentul ultimei autentificări; dacă activezi un memento — și data cumpărării acelui abonament. Nimic altceva: nici nume, nici telefon, nici date de plată, nici profil de la terți.
• Pentru ce: ca coșul să fie accesibil de pe orice dispozitiv pe care te autentifici cu aceeași adresă.
• Temei: serviciul pe care l-ai cerut singur (contract) — contul există doar pentru că l-ai creat.
• Cât timp: până îl ștergi. Ștergerea e un singur buton pe pagina contului și funcționează imediat și ireversibil. Dacă nu te autentifici 12 luni, contul e șters automat; la fel se întâmplă dacă n-ai apăsat niciodată linkul din e-mail în 30 de zile.
• Mementouri: dacă în lista „Abonamentele mele” introduci la un plan data cumpărării și activezi un memento, păstrăm acea dată, numele abonamentului, perioada de plată și limba. Pentru ce: ca înainte de sfârșitul fiecărei perioade (la planul lunar — cu 3 zile înainte, la cele mai lungi — cu 7) să trimitem un singur e-mail la adresa contului. Mementoul dispare când îl dezactivezi (în listă sau prin linkul din e-mail), când scoți abonamentul din listă sau când ștergi contul.
• Cookie-uri: după autentificare apar în browser cookie-uri de sesiune (sb-…) — fără ele autentificarea nu e posibilă, deci sunt cookie-uri strict necesare. Dacă nu te autentifici, nu sunt setate. Vezi politica cookie.

Contul de administrator

Persoana care administrează site-ul se autentifică în /admin cu e-mail și parolă; sesiunea, rolul și acțiunile importante (de exemplu confirmarea unei schimbări de preț) sunt notate în jurnal. Nu are legătură cu datele vizitatorilor — e descris pentru completitudine.

Cui încredințăm datele

Datele nu le vindem, nu le schimbăm și nu le trimitem rețelelor de publicitate. Dar site-ul rulează undeva, așa că datele sunt prelucrate în numele nostru de acești furnizori:

• Vercel — găzduirea site-ului și statisticile de trafic.
• Google — statisticile de trafic „Google Analytics”; se activează doar după acordul din bara de cookie-uri.
• Supabase — baza de date; servere în Uniunea Europeană (Irlanda).
• Resend — trimiterea e-mailurilor (confirmări, alerte de preț).
• Upstash — contoarele pentru limitarea frecvenței cererilor.
• Sentry — rapoartele de erori.

Unii dintre ei sunt companii din SUA, așa că datele pot fi prelucrate în afara Spațiului Economic European. Pentru astfel de transferuri ne bazăm pe clauzele contractuale standard aprobate de Comisia Europeană sau pe cadrul UE–SUA de confidențialitate a datelor (EU–US Data Privacy Framework).

Ce nu facem

• Nu cerem înregistrare — tot site-ul funcționează fără cont.
• Nu îți creăm un profil și nu luăm decizii automatizate despre tine.
• Nu punem date personale în parametrii adresei.
• Nu te urmărim pe alte site-uri și nu folosim cookie-uri de publicitate.
• Serviciul nu e destinat persoanelor sub 16 ani; nu le colectăm datele în mod intenționat.

Drepturile tale

Poți cere acces la datele tale, rectificarea sau ștergerea lor și restricționarea prelucrării, te poți opune prelucrării bazate pe interesul legitim, le poți primi într-un format portabil și îți poți retrage oricând consimțământul — retragerea nu are efect retroactiv, dar din acel moment prelucrarea încetează.

Cea mai simplă cale: scrie la tomas@alt-subs.com. Răspundem în termen de o lună. Dacă cererea privește alertele la care te-ai abonat cu e-mailul, răspundem la aceeași adresă — așa nu trebuie să-ți dovedești identitatea cu vreun document. De alertele de preț te poți dezabona și imediat, prin linkul din partea de jos a fiecărui e-mail.

Dacă crezi că îți prelucrăm datele ilegal, te poți adresa unei autorități de supraveghere. Pentru că operatorul se află în Lituania, autoritatea noastră este VDAI din Lituania — dar, potrivit Regulamentului general privind protecția datelor, poți depune plângere și la autoritatea din țara în care locuiești, în România:

Modificări

Când se schimbă felul în care funcționează site-ul, se schimbă și această pagină. Textul a fost comparat ultima dată cu codul real pe 15 august 2026.