Politica de confidențialitate

Această pagină explică ce date cu caracter personal colectează awesome-repositories.com atunci când vizitezi site-ul sau trimiți un repository, de ce le colectăm și ce facem cu ele. Este furnizată în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, „GDPR”) și Legea nr. 190/2018. Acoperă fiecare endpoint pe care îl operăm — directorul public, căutarea, formularul de trimitere și paginile de administrare.

Operator de date

Operatorul datelor tale cu caracter personal este:

• Bringes Technology SRL
• Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania
• VAT: RO45896025
• Contact: hello@awesome-repositories.com

Nu am numit un Responsabil cu Protecția Datelor (DPO) deoarece prelucrarea noastră nu atinge pragurile prevăzute de Articolul 37 din GDPR. Pentru orice problemă legată de confidențialitate, scrie la adresa de mai sus.

Date pe care le colectăm

• Metadate ale repository-ului trimis. Când lipești un URL de GitHub în „Trimite un repository”, preluăm metadatele publice și fișierul README al repository-ului prin API-ul GitHub și stocăm o copie în baza noastră de date Turso (SQLite). Nu este colectat niciun conținut în afara a ceea ce GitHub expune deja public.
• Listări în director. Numele afișat (owner/repo), descrierea, numărul de stele, limbajul, subiectele, starea moderării, vizualizările, aprecierile și voturile negative sunt stocate în baza noastră de date Turso (SQLite).
• Voturi. Pentru a impune un singur vot per vizitator, stocăm un hash SHA-256 al adresei tale IP (cu salt) împreună cu votul. Nu stocăm IP-ul brut. Hash-ul este o amprentă unidirecțională folosită doar pentru deduplicare.
• Vizualizări. Fiecare vizită pe pagina unui repository incrementează un contor pentru acel repository. Stocăm contorul, nu identitatea vizitatorului.
• Interogări de căutare. Textul pe care îl introduci în caseta de căutare este salvat împreună cu numărul de rezultate returnate. Administratorii folosesc acest lucru pentru a înțelege ce caută utilizatorii. Jurnalele de căutare nu sunt legate de identitatea ta.
• Feedback. Dacă trimiți feedback, stocăm mesajul, adresa de e-mail opțională pe care o furnizezi, pagina de pe care l-ai trimis și string-ul user-agent.
• Conturi de administrator. Administratorii se autentifică prin Google OAuth. Stocăm numele, e-mailul, imaginea de profil și ID-ul contului Google furnizate de Google, plus înregistrările de sesiune necesare pentru a-i menține autentificați. Site-ul public nu oferă conturi de utilizator.
• Analize (PostHog). Folosim PostHog (regiunea UE) pentru a urmări vizitele pe pagină, clicurile pe elementele interactive și — când este activat — înregistrările de sesiune cu input-urile din formulare mascate. PostHog plasează un cookie first-party / intrare în local-storage pentru a menține un ID de vizitator anonim. Analizele rulează doar după ce accepți cookie-urile.
• Analize (Google Analytics 4). De asemenea, încărcăm Google Analytics 4 prin tag-ul gtag.js. Google primește adresa ta IP (trunchiată), user-agent-ul și paginile pe care le vizualizezi. GA folosește cookie-uri first-party (familia _ga) pentru a distinge vizitatorii unici. GA rulează doar după ce accepți cookie-urile.
• Analize de produs (Microsoft Clarity). Folosim Microsoft Clarity pentru a crea hărți termice și a viziona reluări anonimizate ale sesiunilor (o redare a mișcărilor mouse-ului, clicurilor și derulării) pentru a vedea unde layout-ul îi induce în eroare pe utilizatori și pentru a remedia acest lucru. Clarity maschează textul și input-urile din formulare implicit, deci nu vedem ce tastezi. Microsoft primește adresa ta IP, user-agent-ul, paginile pe care le vizualizezi și aceste evenimente de interacțiune, și plasează cookie-uri first-party (_clck / _clsk) pentru a menține un ID de vizitator anonim. Clarity rulează doar după ce accepți cookie-urile.

De ce colectăm datele și pe ce bază legală

Prelucrăm datele cu caracter personal în baza următoarelor temeiuri din Articolul 6 GDPR:

• Executarea unui serviciu (Art. 6(1)(b)): găzduirea și servirea metadatelor repository-urilor trimise, moderarea și procesarea cererilor de eliminare.
• Interese legitime (Art. 6(1)(f)): prevenirea manipulării voturilor prin hash-uri IP cu salt, numărarea vizualizărilor paginilor, înregistrarea interogărilor de căutare pentru îmbunătățirea produsului, păstrarea evidenței sesiunilor de administrare și protejarea Serviciului împotriva abuzurilor. Vă puteți opune procesării bazate pe interese legitime (consultați „Drepturile dumneavoastră” de mai jos).
• Consimțământ (Art. 6(1)(a)): Cookie-urile PostHog, Google Analytics și Microsoft Clarity și procesarea asociată acestora. Consimțământul este colectat prin bannerul de cookie-uri și poate fi retras în orice moment prin ștergerea cookie-ului cc din browserul dumneavoastră, moment după care analizele nu se vor mai încărca.
• Obligație legală (Art. 6(1)(c)): păstrarea evidențelor pe care suntem obligați să le deținem conform legislației fiscale, contabile sau de reglementare a platformelor din România și răspunsul la solicitările valide din partea autorităților competente.

Cine poate vedea ce

• Public: orice element dintr-o listă de repository-uri aprobate (owner/repo, descriere, README cache-uit, subiecte, număr de vizualizări și voturi).
• Doar administratorii: trimiteri în așteptare / respinse, mesaje de feedback, jurnale de căutare, metadate ale sesiunilor de administrare.
• Procesatori și sub-procesatori: Turso / ChiselStrike (regiunea UE — bază de date), Cloudflare (worker + livrare edge), GitHub, Inc. (sursă de metadate pentru repository-uri publice), Google Ireland Limited (autentificare + Analytics), PostHog (regiunea UE — analize) și Microsoft Corporation (Microsoft Clarity — hărți termice + reluarea sesiunilor). Fiecare dintre aceștia primește doar datele necesare pentru a furniza serviciul respectiv.

Transferuri internaționale

Ne propunem să păstrăm datele cu caracter personal în cadrul Spațiului Economic European. Cloudflare, Google și Microsoft (Clarity) pot procesa date limitate (adresa IP, metadatele cererii) în afara SEE. Atunci când acest lucru se întâmplă, transferurile sunt acoperite de Clauzele Contractuale Standard ale Comisiei Europene (Decizia de punere în aplicare (UE) 2021/914 a Comisiei) și, pentru Google și Microsoft, de decizia de adecvare a Cadrului de confidențialitate a datelor UE-SUA din 10 iulie 2023. Ne puteți solicita o copie a măsurilor de protecție în vigoare.

Păstrarea datelor

• Listări de repository-uri aprobate: stocate până când expeditorul sau un administrator le șterge.
• Trimiteri în așteptare sau respinse: până la 90 de zile, apoi șterse, cu excepția cazului în care sunt păstrate mai mult timp dintr-un motiv specific de moderare.
• Înregistrări ale voturilor cu hash IP cu salt: păstrate pe durata de viață a repository-ului la care se referă.
• Mesaje de feedback: până la 24 de luni de la primire.
• Jurnale de căutare: până la 12 luni, apoi agregate sau șterse.
• Înregistrări de autentificare ale administratorilor: păstrate cât timp administratorul este activ și până la 12 luni după dezactivare.
• Evenimente PostHog, Google Analytics și Microsoft Clarity: conform perioadei implicite de păstrare a fiecărui furnizor (de obicei 12–14 luni; Clarity păstrează datele timp de până la 13 luni).

Drepturile dumneavoastră conform GDPR

Dacă deținem date cu caracter personal despre dumneavoastră, aveți dreptul la:

• Acces la datele pe care le deținem (Art. 15).
• Rectificare a datelor care sunt inexacte sau incomplete (Art. 16).
• Ștergere a datelor („dreptul de a fi uitat”, Art. 17).
• Restricționare a procesării în anumite circumstanțe (Art. 18).
• Portabilitatea datelor — primirea datelor pe care ni le-ați furnizat într-un format care poate fi citit automat (Art. 20).
• Opoziție la procesarea bazată pe interese legitime (Art. 21).
• Retragerea consimțământului pe care l-ați oferit pentru analize în orice moment, fără a afecta legalitatea procesării efectuate înainte de retragere (Art. 7(3)).
• Depunerea unei plângeri la o autoritate de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro. De asemenea, puteți depune o plângere la autoritatea din țara UE în care aveți reședința.

Pentru a vă exercita oricare dintre aceste drepturi, trimiteți un e-mail la hello@awesome-repositories.com. Răspundem în termen de o lună (perioadă ce poate fi prelungită cu două luni pentru solicitări complexe, conform Articolului 12(3) din GDPR).

Decizii automatizate și profilare

Nu utilizăm datele dumneavoastră cu caracter personal pentru a lua decizii automatizate care să producă efecte juridice sau efecte semnificative similare asupra dumneavoastră și nu creăm profiluri comportamentale în scopuri publicitare.

Securitate

Datele sunt transmise prin HTTPS, accesul administratorilor este protejat prin Google OAuth și module cookie de sesiune de tip single-sign-on marcate ca HttpOnly și SameSite, iar secretele sunt păstrate în mediul de runtime, nu în cod. Revizuim periodic accesul la endpoint-urile de administrare. Niciun sistem nu poate fi garantat ca fiind complet sigur, însă utilizăm măsuri tehnice și organizatorice rezonabile, proporționale cu riscul, conform Articolului 32 din GDPR.

Module cookie și stocare locală

Utilizăm un număr mic de module cookie și intrări de stocare, împărțite în două categorii:

• Strict necesare (nu necesită consimțământ): un modul cookie de sesiune pentru autentificarea administratorului (first-party, HttpOnly), un modul cookie first-party 'did' care stochează un ID de vizitator anonim pentru a corela căutările și voturile, modulul cookie 'cc' care reține alegerea dumneavoastră privind bannerul de cookie-uri și intrări în session-storage utilizate pentru a evita numărarea dublă a unei vizualizări de pagină în cadrul aceluiași tab.
• Analitice (necesită consimțământul dumneavoastră): Modulul cookie / intrarea de stocare locală PostHog pentru un ID de vizitator anonim, familia de module cookie _ga de la Google Analytics și modulele cookie _clck / _clsk de la Microsoft Clarity. Acestea se încarcă doar după ce faceți clic pe Accept în bannerul de cookie-uri.

Nu utilizăm module cookie de publicitate cross-site. Puteți retrage consimțământul pentru analitice în orice moment prin ștergerea modulului cookie 'cc' sau prin blocarea scripturilor de analiză în browserul dumneavoastră.

Modificări

Putem actualiza această politică. Modificările semnificative vor fi menționate în partea de sus a acestei pagini cu o nouă dată a „ultimei actualizări”.

Contact

Bringes Technology SRL, Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania — VAT RO45896025. Întrebări, solicitări de eliminare sau corecții: hello@awesome-repositories.com.