Înapoi la timer.design RO EN

Politica de confidențialitate

Ultima actualizare: 2 noiembrie 2026

Timer Design („noi”) operează site-ul și aplicația web timer.design. Această politică explică ce date colectăm, de ce și cum le protejăm.

1. Datele pe care le înregistrezi

Aplicația înregistrează doar ce introduci tu și ce îi trebuie ca să funcționeze:

  • Informații de cont: adresa de email, prenumele, numele, numele afișat.
  • Datele sesiunilor: sesiunile de timer pe care le înregistrezi (titlu, descriere, durată, etape, stare, metadate). Tot conținutul text este criptat cu AES-256-GCM înainte de stocare.
  • Intrări în jurnal: notițele pe care le scrii în tab-ul Jurnal. Titlul, textul și tag-urile sunt stocate criptat (AES-256-GCM) și apar doar în contul tău. Imaginile pe care le încarci sunt stocate ca fișiere și nu sunt criptate.
  • Identificatorul dispozitivului: un cod aleatoriu generat de aplicație și păstrat în browserul sau telefonul tău. Nu conține nicio informație despre tine și nu te poate identifica; e folosit doar ca să se știe care dispozitiv deține sesiunea activă.
  • Vreme și oraș: doar dacă permiți accesul la locație, la pornirea unei sesiuni se înregistrează orașul și condițiile meteo, ca context pentru statisticile tale. Se salvează criptat, doar împreună cu sesiunea respectivă, și sunt vizibile doar ție. Coordonatele nu se salvează. Fără permisiune, sesiunea se salvează fără vreme.

2. Date pe care NU le colectăm

  • Nu folosim cookie-uri pentru urmărire sau publicitate.
  • Nu folosim servicii de analiză de la terți (nici Google Analytics, nici pixeli de urmărire).
  • Nu vindem, nu închiriem și nu împărtășim datele tale cu terți.
  • Nu afișăm reclame.

3. Modul local

Poți trece oricând pe modul Local din Setări. În modul Local, toate datele sunt stocate exclusiv în localStorage-ul browserului tău. Nimic nu este trimis către serverul nostru. Nu putem accesa, citi sau recupera datele stocate în modul Local.

4. Criptare

În modul Cloud, toate titlurile sesiunilor, descrierile, intrările din jurnal și notițele sunt criptate cu AES-256-GCM înainte de a fi stocate în baza de date. Chiar și cu acces direct la baza de date, conținutul este ilizibil.

5. Cum sunt utilizate datele tale înregistrate pe server

Datele tale sunt folosite exclusiv pentru:

  • A oferi funcțiile de timer, istoric, jurnal și dashboard.
  • A sincroniza sesiunile între dispozitive (în modul Cloud).
  • Doar tu le poți exporta, pentru a genera statisticile și analizele tale personale.

6. Păstrarea datelor

Datele tale sunt stocate cât timp există contul. Poți exporta oricând toate datele (JSON sau CSV) din Dashboard. Poți cere ștergerea contului contactându-ne.

7. Securitate

  • Protecție CSRF cu token-uri nonce pe toate formularele.
  • Câmpuri capcană (honeypot) și timp minim de completare, pentru a preveni atacurile automate.
  • Limitare per IP: 10 încercări de autentificare la 5 minute, 3 înregistrări pe oră.
  • Sesiuni legate de dispozitiv: doar dispozitivul care deține o sesiune o poate modifica.

8. Servicii terțe

Aplicația folosește următoarele servicii externe. Fiecare primește doar ce e scris mai jos, plus adresa IP a dispozitivului, ca orice cerere pe internet:

  • Lemon Squeezy: procesează abonamentul și plata. Datele de plată le introduci direct la ei; noi nu le vedem și nu le stocăm.
  • YouTube (youtube-nocookie.com): widget-ul de muzică de pe web, în modul YouTube cu confidențialitate îmbunătățită. Nu se setează cookie-uri până nu pornești o melodie.
  • MET Norway (api.met.no): datele meteo pentru widget-ul Vreme și pentru sesiuni. Primește coordonatele locației tale, rotunjite.
  • OpenStreetMap Nominatim: transformă coordonatele în numele orașului. Cererea trece prin serverul timer.design, deci Nominatim primește doar coordonatele rotunjite la aproximativ 1 km, fără adresa ta IP.
  • ExchangeRate-API (open.er-api.com): cursurile valutare pentru convertor. Primește doar moneda aleasă.
  • jsDelivr: livrează biblioteca pentru codul QR de transfer al sesiunii, doar când deschizi codul QR.
  • Google Fonts: livrează fonturile paginilor și ale aplicației mobile.

9. Copii

Timer Design nu se adresează copiilor sub 16 ani. Nu colectăm în mod intenționat date de la copii sub 16 ani.

10. Modificări

Putem actualiza această politică. Modificările vor fi publicate pe această pagină, cu data actualizată. Continuarea utilizării serviciului după modificări reprezintă acceptarea lor.

11. Cookie-uri și stocare locală

Timer Design nu folosește cookie-uri de urmărire, de analiză sau de publicitate. Folosim doar ce e strict necesar funcționării:

  • Cookie-uri de autentificare: puse de WordPress când intri în cont, ca să rămâi conectat. Fără ele nu te poți autentifica. Se șterg când ieși din cont sau expiră automat (cel mult 14 zile, dacă ai bifat „Ține-mă minte”).
  • Stocarea locală a browserului (localStorage): păstrează pe dispozitivul tău setările, limba aleasă, identificatorul dispozitivului, sesiunea în curs și, în modul Local, toate datele tale. Dacă o blochezi, aplicația nu își mai amintește setările, iar modul Local nu funcționează.
  • YouTube: doar după ce pornești o melodie în widget-ul de muzică de pe web, YouTube poate salva propriile cookie-uri, conform politicii sale.

Paginile publice ale site-ului nu pun niciun cookie. Poți șterge oricând cookie-urile și datele locale din setările browserului.

12. Contact

Pentru întrebări despre această politică sau pentru a cere ștergerea datelor, scrie-ne la hello@timer.design.