Politica de confidențialitate

Data intrării în vigoare: 29 octombrie 2026

Această Politică de confidențialitate explică modul în care MakeFav.com („MakeFav”, „noi”, „nouă”, „nostru”) colectează, folosește, partajează și protejează datele personale atunci când utilizezi site-ul nostru, generatorul de favicon-uri, editorul de pixeli, verificatorul de favicon-uri, API-ul REST, newsletterul și blogul (împreună, „Serviciul”). Am încercat să o scriem într-un limbaj clar. Dacă ceva nu este clar, te rugăm să ne contactezi.

Pe scurt: colectăm doar ce ne trebuie pentru a rula Serviciul, nu folosim trackere publicitare, măsurăm traficul exclusiv prin Plausible Analytics, anonim și fără cookie-uri, nu vindem și nu partajăm informațiile tale personale în scopuri publicitare și nu publicăm niciodată imaginile pe care le încarci.

1. Cine este responsabil pentru datele tale

Operatorul datelor tale personale este:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Republica Cehă
• Cod de identificare a companiei (IČO): 27888819
• Cod de TVA (DIČ): CZ27888819
• Înregistrată în Registrul Comerțului la Tribunalul Municipal din Praga, dosar nr. C 124216
• Email: [email protected]
• Formular de contact: makefav.com/contact

Nu am numit un responsabil cu protecția datelor, deoarece nu avem această obligație. Pentru orice întrebare sau solicitare privind confidențialitatea, scrie-ne la [email protected].

2. Rezumat al modului în care funcționează Serviciul

• Poți încărca o imagine, genera favicon-uri și previzualiza rezultatele fără cont.
• Descărcarea pachetului de favicon-uri generat (ZIP) și utilizarea API-ului necesită un cont gratuit cu o adresă de email confirmată.
• Planul gratuit este oferit în schimbul abonării tale la newsletterul MakeFav (trimis cel mult o dată pe săptămână). Vezi secțiunea 5 pentru o explicație completă și transparentă.

3. Ce date personale colectăm

3.1 Datele contului

Când îți creezi un cont, prelucrăm adresa ta de email, numele (dacă îl furnizezi), un hash al parolei, limba preferată a interfeței și data și ora la care ți-ai dat consimțământul pentru newsletter.

• Email și parolă: nu stocăm niciodată parola ta în formă lizibilă. Aceasta este stocată doar ca hash criptografic ireversibil (bcrypt sau Argon2).
• Continuă cu Google: dacă alegi autentificarea Google (OAuth 2.0 / OpenID Connect), Google ne trimite numele tău, adresa de email, ID-ul contului Google și un indicator care arată dacă adresa ta de email este verificată. Nu primim parola ta Google și nu avem acces la Gmail, Drive sau alte date Google ale tale.

3.2 Imaginile încărcate și pachetele de favicon-uri generate

Pentru a genera favicon-uri, prelucrăm imaginea pe care o încarci (PNG, JPG, WebP, AVIF, GIF, BMP, SVG sau ICO) și creăm un pachet de fișiere (favicon.ico, favicon-uri PNG, pictograme Apple touch, pictograme Android/PWA, dale Windows, manifest.json și cod HTML). Aceste fișiere sunt stocate pe serverele noastre din Uniunea Europeană, astfel încât să le poți previzualiza și descărca.

• Pachetele create fără cont sunt șterse automat după aproximativ 2 zile.
• Pachetele asociate contului tău sunt păstrate cel mult 90 de zile sau până când le ștergi, în funcție de ce survine mai întâi.
• Imaginile și favicon-urile tale nu sunt publicate niciodată. Nu există galerie publică și nu permitem hot-linking-ul fișierelor tale de pe serverele noastre.

În mod normal, imaginile nu conțin date personale, dar dacă ale tale conțin (de exemplu, fotografia unei persoane), sunt tratate cu aceeași grijă.

3.3 Editorul de pixeli

Editorul de pixeli salvează o ciornă automată în stocarea locală a browserului tău (mf_editor_state). Această ciornă rămâne pe dispozitivul tău și nu ne este trimisă decât dacă alegi să generezi sau să descarci favicon-uri din ea. Când muți o imagine între generator și editor, aceasta este transmisă prin stocarea de sesiune a browserului tău.

3.4 Verificatorul de favicon-uri

Când folosești verificatorul de favicon-uri, serverul nostru accesează URL-ul public pe care îl introduci și citește declarațiile de pictograme din <head>. Prelucrăm URL-ul trimis de tine și adresa ta IP (pentru limitarea ratei și prevenirea abuzurilor). Te rugăm să introduci doar URL-uri ale unor site-uri accesibile public.

3.5 Chei API și utilizare

Dacă îți creezi chei API personale, le stocăm doar sub formă de hash, împreună cu contoarele de utilizare necesare pentru limitarea ratei și prevenirea abuzurilor. Cheia completă îți este afișată o singură dată, la crearea ei.

3.6 Newsletter

Pentru abonații la newsletter prelucrăm adresa ta de email, limba, data și ora și metoda consimțământului (căsuța de bifat la înregistrare, declarația de la înregistrarea prin Google sau confirmarea double opt-in) și, după caz, momentul dezabonării.

3.7 Mesajele din formularul de contact

Când ne contactezi, prelucrăm numele, adresa de email, conținutul mesajului și adresa ta IP, pentru a-ți putea răspunde și pentru a proteja formularul împotriva abuzurilor.

3.8 Jurnale de securitate, de audit și ale serverelor

Înregistrăm adresa ta IP și informații tehnice conexe în jurnale de securitate și de audit (de exemplu evenimente de autentificare, încercări eșuate de autentificare, schimbări de parolă și evenimente de limitare a ratei). Serverele noastre web păstrează, de asemenea, jurnale de acces standard (adresa IP, data și ora, URL-ul solicitat, starea HTTP, referrer-ul și user agent-ul browserului). Folosim aceste jurnale pentru a menține Serviciul în siguranță, a investiga abuzurile și a remedia erorile.

3.9 Acces al administratorilor pentru asistență

Administratorii noștri pot accesa informațiile contului pentru a oferi asistență. Pentru depanare, un administrator poate vedea Serviciul așa cum îl vezi tu când ești conectat la contul tău. Fiecare astfel de acces este înregistrat în jurnalul nostru de audit și îl facem doar atunci când este necesar pentru a te ajuta sau pentru a proteja Serviciul.

4. De ce folosim datele tale și care sunt temeiurile noastre juridice

Conform articolului 6 din Regulamentul general privind protecția datelor al UE (GDPR), ne bazăm pe următoarele temeiuri juridice:

Atunci când ne bazăm pe interese legitime, am echilibrat interesele noastre cu drepturile și libertățile tale. Ai dreptul de a te opune unei astfel de prelucrări (vezi secțiunea 10).

5. Planul gratuit și newsletterul

Vrem să fim complet deschiși cu privire la modul în care funcționează planul gratuit:

• MakeFav nu percepe bani și nu afișează reclame. În schimb, planul gratuit (descărcări și acces la API) este oferit în schimbul abonării tale la newsletterul MakeFav. Abonarea la newsletter este „contraprestația” pentru planul gratuit.
• Newsletterul este trimis cel mult o dată pe săptămână și conține noutăți despre MakeFav, sfaturi despre favicon-uri și web design și articole de pe blogul nostru.
• Îți dai consimțământul separat și explicit: bifând o casetă nebifată implicit la înregistrare sau, când folosești „Continuă cu Google”, printr-o declarație explicită afișată înainte de confirmare.
• Te poți dezabona oricând, gratuit: prin linkul din fiecare newsletter, prin dezabonarea cu un singur clic din aplicația ta de email sau din setările contului.
• Dacă te dezabonezi, descărcările și accesul la API sunt suspendate până când te abonezi din nou. Contul tău, pachetele tale salvate (în limita perioadei de păstrare) și posibilitatea de a genera și previzualiza favicon-uri rămân disponibile. Te poți reabona oricând din setările contului.
• Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Te poți abona la newsletter și doar pentru newsletter, fără cont, folosind formularul din subsolul site-ului. Acest abonament folosește double opt-in: devine activ abia după ce faci clic pe linkul de confirmare trimis la adresa ta de email.

6. Cu cine partajăm datele (persoane împuternicite și destinatari)

Nu vindem datele tale personale. Le partajăm doar cu furnizori de servicii care ne ajută să rulăm Serviciul, în baza unor acorduri de prelucrare a datelor și doar în măsura necesară.

Anthropic PBC (Claude AI): editorii noștri folosesc API-ul Claude AI pentru a ajuta la redactarea și traducerea articolelor de blog și a newsletterelor. Niciun fel de date personale ale utilizatorilor și nicio imagine încărcată nu îi sunt trimise vreodată. Prin urmare, nu este un destinatar al datelor tale personale.

Prelucrarea datelor reCAPTCHA de către Google este supusă, de asemenea, Politicii de confidențialitate Google și Termenilor de utilizare Google.

Putem dezvălui date personale și atunci când legea o impune, de exemplu instanțelor sau autorităților publice, ori când este necesar pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

Nu folosim niciun tracker publicitar, ci doar statistici anonime, fără cookie-uri (Plausible Analytics), care nu te identifică, și nu vindem și nu partajăm informații personale pentru publicitate comportamentală între contexte.

7. Transferuri internaționale de date

Serverele noastre se află în Uniunea Europeană. Unii dintre furnizorii noștri de servicii (Cloudflare, Mailgun și Google) sunt companii americane și pot prelucra date în Statele Unite. Atunci când datele personale sunt transferate în afara Spațiului Economic European, ne bazăm pe Cadrul UE-SUA privind confidențialitatea datelor (pentru companiile certificate) și/sau pe Clauzele contractuale standard ale Comisiei Europene, împreună cu garanții suplimentare, acolo unde este cazul. Poți solicita mai multe informații despre aceste garanții trimițându-ne un email.

8. Cât timp păstrăm datele tale

Copiile de rezervă pot păstra datele încă o perioadă scurtă înainte de a fi suprascrise.

9. Cookie-uri și stocare locală

Folosim doar cookie-uri strict necesare (de exemplu sesiunea ta de autentificare) și cookie-uri de securitate setate de Google reCAPTCHA, plus câteva intrări de stocare în browser care mențin funcționarea Serviciului. Nu folosim cookie-uri publicitare sau de analiză. Statisticile noastre despre vizitatori (Plausible Analytics) funcționează fără cookie-uri și fără a colecta date personale. Pentru detalii, consultă Politica privind cookie-urile.

10. Drepturile tale conform GDPR

Dacă ți se aplică GDPR, ai dreptul:

• de acces la datele tale personale și de a primi o copie a acestora;
• de rectificare a datelor inexacte sau incomplete;
• de ștergere („dreptul de a fi uitat”);
• de restricționare a prelucrării;
• la portabilitatea datelor – de a primi datele tale într-un format structurat, care poate fi citit automat;
• de a te opune prelucrării bazate pe interese legitime;
• de a retrage consimțământul în orice moment (de exemplu, dezabonarea de la newsletter), fără a afecta legalitatea prelucrării anterioare;
• de a depune o plângere la o autoritate de supraveghere.

Instrumente de autoservire

În contul tău, la Securitate și confidențialitate, poți descărca o copie a datelor tale ca fișier JSON și poți șterge definitiv contul. Îți poți modifica oricând numele, limba și preferințele pentru newsletter din setările contului.

Solicitări și plângeri

Pentru a-ți exercita orice alt drept, trimite un email la [email protected]. Vom răspunde în termen de o lună; acest termen poate fi prelungit cu încă două luni pentru solicitările complexe, caz în care te vom informa. Este posibil să trebuiască să-ți verificăm identitatea înainte de a da curs unei solicitări.

Poți depune o plângere și la autoritatea de supraveghere din Cehia:

• Úřad pro ochranu osobních údajů (Oficiul pentru Protecția Datelor cu Caracter Personal)
• Pplk. Sochora 27, 170 00 Praha 7, Republica Cehă
• www.uoou.cz

Poți contacta și autoritatea de supraveghere din țara UE în care locuiești sau lucrezi.

11. Informații pentru rezidenții din SUA

Această secțiune se aplică rezidenților din statele SUA care au legi privind confidențialitatea consumatorilor, inclusiv California (California Consumer Privacy Act, astfel cum a fost modificat prin California Privacy Rights Act, „CCPA/CPRA”), Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) și alte state cu legi similare. Termeni precum „informații personale”, „vânzare” și „partajare” au sensurile date de aceste legi.

11.1 Categorii de informații personale pe care le colectăm

În ultimele 12 luni am colectat următoarele categorii de informații personale:

11.2 Scopuri

Folosim informațiile personale pentru scopurile descrise în secțiunea 5 și în secțiunea 4: furnizarea Serviciului și a contului tău, trimiterea emailurilor tranzacționale și a newsletterului la care te-ai abonat, menținerea securității Serviciului și prevenirea fraudei și a abuzurilor, răspunsul la mesajele tale și respectarea legii.

11.3 Fără vânzare, fără partajare, fără publicitate direcționată

Nu vindem informații personale, nu le partajăm pentru publicitate comportamentală între contexte și nu le prelucrăm pentru publicitate direcționată sau pentru creare de profiluri care să stea la baza unor decizii cu efecte juridice sau similar de semnificative. Nu am făcut acest lucru în ultimele 12 luni. Nu avem cunoștință reală despre vânzarea sau partajarea informațiilor personale ale consumatorilor sub 16 ani.

11.4 Informații personale sensibile

Singurele informații personale sensibile pe care le prelucrăm sunt datele tale de autentificare în cont, iar le folosim doar pentru a te autentifica și pentru a-ți securiza contul. Nu folosim și nu dezvăluim informații personale sensibile în niciun scop care ar da naștere unui drept de limitare conform CCPA/CPRA.

11.5 Păstrare

Păstrăm fiecare categorie de informații personale pe perioadele descrise în secțiunea 8.

11.6 Drepturile tale

În funcție de statul în care locuiești, ai dreptul:

• de a cunoaște / accesa categoriile și elementele specifice de informații personale pe care le-am colectat despre tine, sursele, scopurile și destinatarii;
• de a șterge informațiile personale pe care le-am colectat de la tine;
• de a corecta informațiile personale inexacte;
• la portabilitatea datelor – de a obține o copie a datelor tale într-un format portabil;
• de a refuza vânzarea sau partajarea informațiilor personale, publicitatea direcționată și anumite forme de creare de profiluri (nu desfășurăm aceste activități);
• de a limita utilizarea și dezvăluirea informațiilor personale sensibile (le folosim doar în scopuri permise);
• la nediscriminare – nu te vom discrimina pentru exercitarea drepturilor tale privind confidențialitatea.

Notă despre newsletter: planul gratuit este oferit în schimbul abonării la newsletter, așa cum se explică în secțiunea 5. Aceasta este o condiție dezvăluită a planului gratuit, nu o sancțiune pentru exercitarea drepturilor privind confidențialitatea. Solicitarea accesului, a corectării sau a ștergerii datelor tale nu îți suspendă niciodată accesul.

11.7 Cum trimiți o solicitare

Poți folosi exportul de date și ștergerea contului în regim de autoservire din Securitate și confidențialitate sau poți trimite o solicitare la [email protected] ori prin pagina noastră de contact. Vom confirma primirea în termen de 10 zile lucrătoare, atunci când este necesar, și vom răspunde în termen de 45 de zile. Dacă avem nevoie de mai mult timp (până la încă 45 de zile, acolo unde legea permite), îți vom explica motivul.

Verificare: pentru a-ți proteja datele, verificăm solicitările cerându-ți să trimiți solicitarea de la adresa de email asociată contului tău sau să o confirmi prin această adresă, ori cerându-ți să te autentifici. Vom folosi informațiile furnizate pentru verificare doar în acest scop.

Reprezentanți autorizați: poți folosi un reprezentant autorizat pentru a trimite o solicitare în numele tău. Putem cere reprezentantului dovada permisiunii tale semnate și îți putem cere să-ți verifici identitatea direct cu noi, cu excepția cazului în care reprezentantul deține o procură valabilă.

11.8 Global Privacy Control

Respectăm semnalele Global Privacy Control (GPC) ca solicitare valabilă de refuz pentru browserul sau dispozitivul care le trimite. Deoarece nu vindem și nu partajăm informații personale, nu este necesară nicio acțiune suplimentară.

11.9 Contestații

Dacă refuzăm să dăm curs solicitării tale, poți face contestație trimițând un email la [email protected] cu subiectul „Privacy appeal”, într-un termen rezonabil de la primirea deciziei noastre. Vom răspunde contestației tale în scris, în termenul impus de legea statului tău (în general 45 sau 60 de zile), inclusiv cu o explicație a deciziei noastre. Dacă contestația ta este respinsă, poți contacta procurorul general al statului tău (State Attorney General).

12. Copii

Serviciul nu se adresează copiilor sub 16 ani, iar pentru a crea un cont trebuie să ai cel puțin 16 ani. Nu colectăm cu bună știință date personale de la copii sub 16 ani, inclusiv de la copii sub 13 ani în sensul legii americane Children’s Online Privacy Protection Act (COPPA). Dacă crezi că un copil ne-a furnizat date personale, te rugăm să ne contactezi și le vom șterge.

13. Cum îți protejăm datele

Folosim măsuri tehnice și organizatorice adecvate pentru a proteja datele personale, inclusiv:

• conexiuni criptate (HTTPS/TLS) pentru tot traficul;
• parole stocate doar ca hash-uri puternice ireversibile (bcrypt sau Argon2) și chei API stocate doar sub formă de hash;
• servere situate în Uniunea Europeană, cu acces restricționat la personalul autorizat;
• limitarea ratei, protecție împotriva boților și monitorizare de securitate;
• jurnalizare de audit a autentificărilor și a accesului administratorilor la conturi;
• ștergerea automată a pachetelor de favicon-uri după expirarea perioadei de păstrare;
• fără galerie publică și fără hot-linking al fișierelor încărcate sau generate.

Nicio metodă de transmitere sau de stocare nu este complet sigură, dar ne străduim să îți protejăm datele și te vom notifica, la fel ca autoritățile, în cazul unei încălcări a securității datelor cu caracter personal, atunci când legea o impune.

14. Procesul decizional automatizat

Nu luăm decizii cu efecte juridice sau similar de semnificative asupra ta bazate exclusiv pe prelucrare automată. Instrumentele automate de securitate (precum limitarea ratei și reCAPTCHA) pot bloca temporar cereri suspecte; dacă ți se întâmplă acest lucru, te rugăm să ne contactezi.

15. Modificări ale acestei Politici de confidențialitate

Putem actualiza această Politică de confidențialitate din când în când. Vom publica versiunea actualizată pe această pagină, cu o nouă dată de intrare în vigoare. Dacă modificările sunt semnificative, vom informa utilizatorii înregistrați prin email sau printr-o notificare pe site înainte ca acestea să intre în vigoare.

16. Contact

Dacă ai întrebări despre această Politică de confidențialitate sau despre modul în care ne ocupăm de datele tale, trimite un email la [email protected] sau folosește pagina noastră de contact.

Consultă și Termenii și condițiile și Politica privind cookie-urile.