Politica de confidențialitate

1. Cine răspunde

Operatorul de date pentru https://dryrel.com („DryreL Hub”, „noi”) poate fi contactat la [email protected]. Informațiile legale (Impressum) conțin toate detaliile furnizorului.

2. Ce colectăm și de ce

Colectăm date în trei moduri: ce introduci tu (cont, comenzi, recenzii, contact), ce trimite automat browserul tău când se încarcă o pagină și ce ne spune furnizorul de plăți despre comanda ta. Nu îți vindem datele personale și nu le împărțim pentru publicitate. Datele ajung doar la furnizorii de servicii numiți în secțiunea 4, pentru a face lucrurile descrise aici.

2.1 Vizitarea site-ului

Site-ul e găzduit pe GitHub Pages și livrat prin Cloudflare. Când deschizi o pagină, acești furnizori prelucrează adresa ta IP și datele browserului pentru a livra pagina și a o proteja de atacuri. Nu folosim trackere publicitare. Ca să știm câți vizitatori avem și ce pagini se citesc, folosim Cloudflare Web Analytics, un serviciu fără cookie-uri: nu setează cookie-uri, nu stochează nimic pe dispozitivul tău, nu creează profiluri și nu te urmărește de la un site la altul. Numără afișările de pagini și raportează cifre precum pagina, sursa, țara, browserul și tipul de dispozitiv; adresa ta IP e folosită doar pentru a obține aceste cifre și nu o păstrăm. Temei juridic: interesul nostru legitim de a înțelege și îmbunătăți site-ul (Art. 6(1)(f) GDPR).

Paginile folosesc fonturile Archivo și Outfit, găzduite de noi, deci browserul tău nu contactează Google sau alt furnizor de fonturi pentru ele. O bibliotecă de scripturi (pentru autentificare) se încarcă de pe CDN-ul jsDelivr, deci acel furnizor primește adresa ta IP. Fonturile pe care le alegi la personalizarea unui artwork sunt preluate prin serverul nostru, deci browserul tău nu contactează Google pentru ele.

2.2 Cont

Dacă te înscrii, stocăm adresa de e-mail, numele afișat, parola (păstrată doar ca hash de furnizorul de autentificare) și un cod de invitație pentru recomandări. Dacă te înscrii cu codul unui prieten sau inviți un prieten, înregistrăm legătura ca să acordăm cupoanele. Temei juridic: executarea contractului cu tine (Art. 6(1)(b)).

Ca să te avertizăm despre conectări necunoscute, păstrăm pentru fiecare cont un hash cu salt al până la 20 adrese de rețea de pe care te-ai conectat (nu adresele în sine) și trimitem un e-mail când apare una nouă. Temei juridic: interesul nostru legitim pentru securitatea contului (Art. 6(1)(f)).

Implicit, poza ta de profil sunt inițialele tale. Doar dacă alegi „Folosește Gravatar-ul meu” în setări, browserul tău trimite un hash al adresei de e-mail către Gravatar pentru a încărca poza de acolo.

2.3 Comenzi

Pentru o comandă stocăm: produsul, prețul, moneda, starea și data; opțiunile alese (cum ar fi numele, rama, culorile, fontul); linkul profilului tău Steam și linkul fundalului; fișierul de font încărcat, dacă există; și momentul în care ai acceptat livrarea imediată. Pentru cadouri stocăm și e-mailul destinatarului, numele și mesajul tău. Fișierele finale se păstrează 7 zile și se generează din nou dacă descarci mai târziu. Temei juridic: contractul (Art. 6(1)(b)) și obligațiile legale de păstrare (Art. 6(1)(c)).

2.4 Plăți

Prețuri regionale. Când te înscrii și când vizitezi magazinul, ne uităm la țara conexiunii tale: adresa ta IP e trimisă unui serviciu geo-IP (geojs.io, sau api.country.is dacă primul nu răspunde), care returnează doar țara. Pentru membri, păstrăm această țară în cont (cu data) și o folosim pentru prețurile regionale; vizitatorii neconectați văd prețul țării din care se conectează. Țara conexiunii se păstrează cu comanda ca dovadă împotriva abuzului (Art. 6(1)(f) GDPR). Adresa IP în sine nu se păstrează în acest scop.

Plățile sunt procesate de Buy Me a Coffee, care folosește Stripe pentru plăți cu cardul, Apple Pay și Google Pay. Plătești pe pagina Buy Me a Coffee (se deschide într-o filă nouă); Buy Me a Coffee și Stripe colectează datele tale de plată și sunt operatori independenți, vezi politicile lor de confidențialitate. Nu vedem niciodată datele cardului sau ale contului tău bancar. Buy Me a Coffee ne arată numele plătitorului, adresa de e-mail, numărul tranzacției, suma și codul comenzii pe care l-ai introdus; le folosim doar ca să potrivim plata cu comanda, să gestionăm rambursările și să ne respectăm obligațiile legale de evidență (Art. 6(1)(b) și (c) GDPR). Dacă trecem la alt furnizor de plăți, același lucru se aplică și lui.

2.5 Recenzii

Dacă scrii o recenzie, publicăm nota, textul și numele afișat lângă artwork. Recenziile cumpărătorilor arată „Achiziție verificată”. Îți poți edita sau șterge recenzia.

2.6 E-mail

Trimitem e-mailuri despre cont și comenzi (confirmarea comenzii, artwork gata, resetarea parolei, alerte de conectare) și e-mailuri cu cadouri prin Resend. Acestea sunt mesaje de serviciu, nu de marketing. Nu avem un newsletter general.

Liste de așteptare. Pe paginile de produs marcate „Nu e lansat încă” te poți înscrie pe lista de așteptare a produsului. Dacă ești conectat, un clic folosește e-mailul contului; altfel introduci o adresă de e-mail și o confirmi prin linkul pe care ți-l trimitem (double opt-in). Păstrăm produsul, adresa de e-mail, ID-ul contului (dacă ești conectat), un token aleatoriu pentru linkuri și momentul confirmării. Le folosim doar ca să trimitem e-mailuri despre acel produs (lansare și actualizări importante) prin Resend. Fiecare e-mail are un link de dezabonare, iar membrii conectați pot ieși de pe listă oricând, de pe pagina produsului. Temei juridic: consimțământul tău (Art. 6(1)(a) GDPR), pe care îl poți retrage oricând. Ștergem înregistrarea când ieși de pe listă, când îți ștergi contul sau când produsul s-a lansat și ultimul e-mail a fost trimis.

2.7 Formular de contact

Formularul de pe pagina de contact nu trimite mesajul tău la serverul nostru. Deschide propria ta aplicație de e-mail cu un mesaj completat către noi, iar nimic nu pleacă până nu apeși Trimite acolo. Folosim ce ne scrii doar ca să îți răspundem.

2.8 Randări personalizate

Comenzile cu un nume sau un aspect personalizat se randează automat pe GitHub Actions. Logurile de build arată doar numerele comenzilor. Ca să punem artwork-ul pe fundalul tău Steam, preluăm fundalul indicat de tine.

2.9 Instrumente Steam (previzualizare profil și fundaluri)

Când lipești un link de profil Steam în previzualizarea profilului (sau folosești „Vezi pe profilul meu Steam” pe o pagină de artwork), o funcție de pe serverul nostru cere de la Steam datele publice ale profilului (nume, avatar, nivel, cifrele profilului, obiectele echipate) și le transmite browserului tău; nu le păstrăm. Browserul tău păstrează ultimul link în localStorage ca pagina să-ți arate profilul data viitoare; șterge-l din browser ca să dispară. Fundalurile, avatarurile și obiectele se încarcă direct de pe serverele Steam (Valve), care primesc adresa ta IP. Imaginile alese la „Imaginea mea” și bucățile create de decupator nu părăsesc niciodată browserul tău. Encoderul GIF se încarcă de pe jsDelivr când descarci un fundal animat. Temei juridic: interesul nostru legitim de a oferi instrumentele pe care le folosești (Art. 6(1)(f) GDPR).

3. Cookie-uri și stocare locală

Nu setăm cookie-uri și nu folosim tehnologii de urmărire sau publicitate, deci nu există banner de cookie-uri. Când te conectezi, biblioteca noastră de autentificare păstrează un token de sesiune în localStorage-ul browserului; e necesar ca să rămâi conectat și se șterge la deconectare. Previzualizarea profilului Steam păstrează ultimul link de profil Steam introdus acolo (vezi 2.9). Terții numiți mai sus (jsDelivr, Gravatar, paginile de plată Buy Me a Coffee și Stripe, care își setează propriile cookie-uri pe paginile lor, Steam) pot primi date tehnice de la browserul tău când li se încarcă conținutul.

4. Unde se păstrează datele și cine le primește

• Supabase (bază de date, autentificare, stocare de fișiere), regiunea: EU North (Stockholm, Suedia)
• GitHub (găzduirea site-ului, sarcinile de randare) și Cloudflare (DNS, livrare și Web Analytics fără cookie-uri)
• Buy Me a Coffee și Stripe (plăți), Resend (e-mail), Google Fonts, jsDelivr, Gravatar, Steam (Valve: fundaluri, avataruri și obiecte în instrumentele Steam și în previzualizarea artwork-urilor)

Datele noastre se păstrează pe serverele Supabase din UE (Stockholm) și pe serverele GitHub. Noi, ca operator, suntem în Türkiye și le putem accesa de acolo. Unii dintre furnizorii de mai sus sunt sau pot prelucra date în Statele Unite. În acest caz ne bazăm pe EU–US Data Privacy Framework sau pe clauze contractuale standard. Site-ul nostru are și linkuri spre Discord, X și YouTube; acestea au propriile politici de confidențialitate și nu răspundem de ele.

5. Cât timp păstrăm datele

• Datele contului: până îți ștergi contul.
• Evidența comenzilor: cât cere legea pentru taxe și contabilitate (în Türkiye și, unde se aplică, în UE, până la 10 ani); restul se șterge odată cu contul.
• Fișierele randate: se șterg la 7 zile după livrare.
• Logurile de server ale furnizorilor de găzduire: conform termenilor acestora.

6. Drepturile tale

Conform GDPR (și, în Türkiye, KVKK) poți cere acces, rectificare, ștergere, restricționare, o copie a datelor tale (portabilitate) și te poți opune prelucrării bazate pe interes legitim. Îți poți retrage consimțământul oricând. Poți depune și o plângere la o autoritate de protecție a datelor, de exemplu din țara ta, sau în Türkiye la Consiliul KVKK. Îți poți șterge singur contul din Setări → Șterge contul (confirmat printr-un link pe e-mail); evidența comenzilor rămâne apoi fără nicio legătură cu tine, cum e descris în secțiunea 5. Pentru orice altceva, scrie la [email protected]. Răspundem în cel mult o lună. Nu am numit un responsabil cu protecția datelor.

7. Securitate

Tot traficul folosește HTTPS. Datele clienților sunt protejate de reguli de acces la nivel de rând în baza de date, astfel încât membrii conectați pot citi doar propriile comenzi și fișiere. Descărcările folosesc linkuri de scurtă durată. Cheile noastre secrete se păstrează doar pe server.

8. Copii

Magazinul e pentru adulți și pentru copii cu acordul părinților, acolo unde legea o cere. Nu colectăm cu bună știință date de la copii sub vârsta de 16. Dacă crezi că un copil ne-a dat date, scrie-ne și le vom șterge.

9. Modificări

Actualizăm această politică atunci când site-ul se schimbă. Versiunea în vigoare e mereu pe această pagină, cu data ei. Dacă schimbările sunt semnificative, îi anunțăm pe titularii de cont pe e-mail.

Această politică se supune legii din Türkiye. Drepturile obligatorii ale consumatorilor și de protecție a datelor din țara ta de reședință rămân valabile.