Politica de confidențialitate

Versiunea din 14 octombrie 2026.

Societatea warrenBrowse este în curs de constituire. Până la înmatricularea sa, entitatea responsabilă este desemnată în acest document prin « echipa Warren ».

Prezenta politică descrie prelucrarea datelor dumneavoastră personale în timpul beta publice Warren. Ea completează Condițiile beta publice.

1. Operatorul de date

Beta publică Warren este operată de echipa Warren.

• Contact protecția datelor: contact@warrenbrowse.com

Nicio societate comercială nu operează serviciul în această etapă. O structură juridică este în curs de constituire; ea va deveni operator de date pentru serviciul cu plată și va publica atunci datele complete de înregistrare.

Prelucrarea este supusă GDPR (Regulamentul (UE) 2016/679). Puteți sesiza autoritatea de protecție a datelor din țara dumneavoastră de rezidență.

2. Ce nu înregistrează Warren

Warren nu înregistrează activitatea utilizatorilor săi. Pentru a vă transporta traficul, serverele Warren prelucrează în memoria volatilă adresa dumneavoastră IP, cererile DNS și starea conexiunilor, pe durata conexiunii. Warren nu păstrează apoi nicio înregistrare legată de dumneavoastră: niciun istoric de navigare sau de cereri DNS, nicio oră sau durată de sesiune legată de un cont, niciun volum de date per utilizator, nicio listă a porturilor deținute de un cont, în afara dosarelor de abuz descrise la secțiunea 3. Răspunsurile DNS rămân o vreme într-un cache comun tuturor utilizatorilor unui server, fără legătură cu persoana care le-a cerut.

Echipa Warren păstrează date de cont și de securitate, precum și înregistrările create la tratarea unei sesizări de abuz privind un port redirecționat. Secțiunea 3 le enumeră, cu scopul și durata lor de păstrare.

Acest angajament este al Warren. Furnizorii de găzduire și operatorii de rețea care pun la dispoziție serverele și lățimea de bandă țin propriile registre, conform politicilor lor și legii țării lor; secțiunea 7 îi numește. În Franța, legea poate obliga furnizorul de găzduire al serverului din Paris să păstreze timp de un an date de conexiune (articolul L34-1 din Codul francez al poștelor și comunicațiilor electronice).

3. Datele pe care le prelucrează echipa Warren în timpul beta

Date	Scop	Temei juridic	Durată de păstrare
Identificatorul contului (cheie publică pseudonimă, data expirării)	Să vă acorde acces la beta	executarea contractului, GDPR art. 6(1)(b)	durata contului, apoi 12 luni după expirare; poate fi șters (secțiunea 8)
Actualizări de acces trimise serverelor de ieșire (cheie publică, data expirării)	Să comunice serverelor de ieșire ce conturi sunt active	executarea contractului, 6(1)(b)	ultimele 50 000 de actualizări
Protecția împotriva reluării cererilor semnate (amprenta cheii calculată cu o cheie secretă, ora)	Să împiedice reluarea unei cereri interceptate	interes legitim de securitate, 6(1)(f)	120 de secunde
Emiterea jetoanelor de acces oarbe (Privacy Pass) (amprenta cheii calculată cu o cheie secretă, perioada de emitere)	Să emită un singur lot de jetoane pe perioadă	executarea contractului, 6(1)(b)	aproximativ 49 de ore
Limite de dispozitive sau de debit proprii unui cont, când echipa stabilește una (cheie publică, valoare)	Aplicarea acestei limite	executarea contractului, 6(1)(b)	până la expirarea contului
Urma atribuirii voucherului beta (amprenta contului, voucherul atribuit)	Creditarea accesului gratuit și evitarea atribuirilor duble	executarea contractului, 6(1)(b)	durata campaniei
Identitatea de forum (pseudonim derivat din cheia dumneavoastră, amprenta cheii calculată cu o cheie secretă, data ultimei conectări) și mesajele dumneavoastră	Suport, urmărirea și corectarea bug-urilor semnalate	executarea contractului, 6(1)(b)	legătura cu forumul: 730 de zile fără conectare; mesajele: până la ștergerea lor de către dumneavoastră sau de către moderare
Raport de problemă și jurnale atașate	Reproducerea și corectarea defectului semnalat	consimțământ, 6(1)(a), dat în aplicație	12 luni
Mesaj de suport sau de sesizare (email la contact@ sau la abuse@)	Să vă răspundem, să tratăm sesizarea	interes legitim, 6(1)(f)	12 luni
Preferința de limbă a site-ului (cookie PARAGLIDE_LOCALE)	Afișarea site-ului în limba dumneavoastră	strict necesar serviciului solicitat	400 de zile, în browserul dumneavoastră
Eticheta de atribuire (identificatorul contului criptat, pe care doar serverul central Warren îl poate decripta)	Identificarea deținătorului unui port redirecționat în momentul unei sesizări de abuz, și numai atunci	interes legitim de securitate a rețelei, 6(1)(f)	în memoria volatilă a serverului de ieșire, cât timp portul este deschis
Dosarul sesizării de abuz (server de ieșire, port, protocol, categorie, sursa sesizării, date; niciun identificator de cont)	Tratarea sesizării	interes legitim de securitate a rețelei (articolul 5 din Legea 506/2004, GDPR art. 6(1)(f))	12 luni, apoi anonimizat (server, port și oră șterse)
Avertisment (identificator pseudonim derivat din cont cu o cheie secretă, referința dosarului, categorie, zi)	Numărarea avertismentelor și afișarea lor în aplicație	interes legitim de securitate a rețelei (articolul 5 din Legea 506/2004, GDPR art. 6(1)(f))	90 de zile glisante
Revocarea contului (identificatorul contului, date la nivel de zi, motiv), înscrisă și pe lista de revocare semnată pe care o primesc serverele de ieșire	Aplicarea revocării dispuse după trei avertismente în 90 de zile	interes legitim de securitate a rețelei (articolul 5 din Legea 506/2004, GDPR art. 6(1)(f))	12 luni, sau până la ridicarea ei
Jurnalul acțiunilor echipei (acțiune, dată, amprenta cheii contului calculată cu o cheie secretă)	Urmărirea intervențiilor echipei asupra unui cont	interes legitim de securitate, 6(1)(f)	permanent; nu poate fi modificat sau șters
Limitarea ratei API (adresa IP a cererii)	Protejarea API împotriva supraîncărcării	interes legitim de securitate, 6(1)(f)	în memoria volatilă, până la câteva minute de inactivitate
Jurnalele tehnice ale serverelor (porniri, erori, starea serviciului; fără adresă IP și fără cheie de cont)	Operarea și securizarea serviciului	interes legitim de securitate, 6(1)(f)	câteva zile în memoria volatilă a serverelor de ieșire; cel mult 100 MB pe API
Metrici de infrastructură (încărcare, debit global, număr de sesiuni; niciun identificator de abonat)	Dimensionarea și supravegherea rețelei	interes legitim, 6(1)(f)	2 ani
Copiile de siguranță ale bazei de date	Restabilirea serviciului după o defecțiune	interes legitim, 6(1)(f)	7 zile

Dosarele, avertismentele și revocările sunt documentate în registrul de prelucrări al echipei Warren. Ele pot fi comunicate unei autorități în condițiile secțiunii 10.

Nicio dată de plată. Beta este gratuită: niciun mijloc de plată nu este înregistrat, niciun procesator de plăți nu intervine, iar echipa Warren nu produce nicio dată de facturare, nicio dovadă de localizare fiscală și niciun registru contabil care să vă privească.

4. Identitatea dumneavoastră pe forum

Forumul este canalul de raportare a bug-urilor. Concepția sa evită legarea publică a mesajelor dumneavoastră de contul Warren:

• Pseudonimul dumneavoastră de forum este derivat din cheia contului printr-o funcție de hash cu cheie secretă (de exemplu lusab-babad-dovok). Este stabil pentru dumneavoastră și nu poate fi readus la cheia contului de către un cititor al forumului.
• Forumul nu primește niciodată cheia contului dumneavoastră, nici adresa IP reală (este înlocuită cu o valoare fixă înainte de a ajunge la forum), nici o adresă de email reală (se generează o adresă tehnică nerutabilă), nici o parolă (nu există niciuna).
• Intern, echipa de suport Warren poate face legătura între un pseudonim de forum și o cheie de cont pentru a trata o cerere de suport. Acest acces este restrâns, protejat prin autentificare puternică și înregistrat.
• Mesajele dumneavoastră publice sunt publice. Conținutul pe care îl publicați este vizibil pentru toți, inclusiv pentru motoarele de căutare.

Forumul găzduiește conținut publicat de utilizatorii săi. Orice conținut ilegal poate fi semnalat la contact@warrenbrowse.com; echipa Warren examinează fiecare sesizare și comunică autorului unui conținut eliminat motivul eliminării (Regulamentul (UE) 2022/2065, articolele 16 și 17).

5. Rapoarte de problemă și jurnale atașate

Când semnalați un bug, puteți atașa jurnalele tehnice ale aplicației dumneavoastră. Această prelucrare se bazează pe consimțământul dumneavoastră și funcționează astfel:

• Păstrați inițiativa. Nimic nu se trimite fără o confirmare explicită din partea dumneavoastră în aplicație.
• Jurnalele sunt expurgate înainte de a părăsi dispozitivul. O trecere automată înlocuiește adresele IPv4 și IPv6, adresele MAC, identificatorii tehnici (UUID), șirurile lungi de cifre și căile din dosarul dumneavoastră personal.
• Conțin informații tehnice: evenimente și erori ale aplicației și ale serviciului, versiuni, sistem de operare, starea conexiunilor. Nu conțin conținutul navigării dumneavoastră.
• Nu sunt niciodată publice. Trec prin propriul serviciu al echipei Warren (connect.warrenbrowse.com) și sunt predate exclusiv echipei de suport prin mesaj privat. Nu apar în subiectul dumneavoastră de pe forum și primiți o confirmare privată de primire.
• Sunt șterse după 12 luni.
• Vă puteți retrage consimțământul pentru viitor și puteți cere ștergerea unui raport deja transmis (secțiunea 8).

6. Ce nu face echipa Warren

Echipa Warren nu face profilare publicitară, nu vinde și nu partajează datele dumneavoastră în scopuri comerciale, nu urmărește prin terți și nu inspectează traficul dumneavoastră.

Fiecare avertisment se bazează pe o sesizare tratată de un om. Revocarea care urmează după al treilea avertisment se aplică automat, iar dumneavoastră o puteți contesta scriind la abuse@warrenbrowse.com cu referința dosarului; echipa Warren o reexaminează (pagina Sesizări). Nu se ia nicio altă decizie automatizată care produce efecte juridice în privința dumneavoastră.

Site-ul beta.warren.ro nu conține niciun instrument de măsurare a audienței, niciun script terț și niciun cookie publicitar. Singurul cookie plasat este preferința dumneavoastră de limbă.

7. Destinatari, furnizori de găzduire și prestatori

Echipa Warren folosește doar furnizorii necesari funcționării beta:

• Găzduirea serverelor de ieșire: Hetzner (Germania, Finlanda, Singapore), FDCservers (Țările de Jos), M247 (Franța, România).
• Găzduirea API și a bazei de date: FlokiNet (România); copie de siguranță la Hetzner (Finlanda).
• Găzduirea forumului: Hetzner (Finlanda). Forumul este o instanță Discourse pe care echipa Warren o operează ea însăși; nicio dată de forum nu este încredințată unui serviciu extern.
• Email-ul domeniului warrenbrowse.com: găzduit la Contabo (Germania).
• Supravegherea disponibilității: healthchecks.io și ntfy.sh primesc semnale de funcționare de la servere, fără nicio dată de utilizator.
• Niciun procesator de plăți, beta fiind gratuită.

Furnizorii de găzduire acționează în calitate de persoane împuternicite în sensul art. 28 GDPR, în cadrul condițiilor lor de prelucrare a datelor. Ei țin și propriile registre tehnice (fluxuri de rețea, tichete de abuz, atribuirea adreselor IP), conform politicilor lor și legii țării lor.

8. Drepturile dumneavoastră

Conform GDPR (art. 15-22), aveți drepturile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a vă retrage consimțământul pentru jurnalele transmise echipei Warren.

• Cum le exercitați: scrieți la contact@warrenbrowse.com sau trimiteți un mesaj privat grupului @support de pe forum, din contul dumneavoastră.
• Ștergere: la cerere, echipa Warren șterge contul dumneavoastră Warren, datele din secțiunea 3 legate de el și identitatea de forum derivată din el. Jurnalul acțiunilor echipei păstrează doar o amprentă a cheii, iar copiile de siguranță dispar în 7 zile. O revocare în curs este păstrată până la termenul ei: fără această înregistrare, nu ar putea fi aplicată. Cheia contului dumneavoastră se află pe dispozitivul dumneavoastră: deconectarea în aplicație o șterge de acolo, iar echipa Warren nu are nicio copie a ei.
• Acces: echipa Warren nu păstrează niciun istoric de activitate; o cerere de acces privește datele din secțiunea 3. Eventualele avertismente și revocarea contului dumneavoastră sunt afișate în aplicație.
• Plângere: puteți sesiza autoritatea de protecție a datelor din țara dumneavoastră de rezidență.

9. Securitate

Traficul este criptat între dispozitivul dumneavoastră și serverul de ieșire. Serverele de ieșire funcționează în memoria volatilă, fără disc persistent pentru datele de activitate, iar descărcările de memorie (core dumps) sunt dezactivate. Echipa Warren aplică măsuri tehnice și organizatorice proporționale (art. 32 GDPR).

În cazul unei încălcări a securității datelor cu caracter personal, echipa Warren o notifică ANSPDCP în termen de 24 de ore de la constatare, atunci când este posibil (Legea 506/2004), și îi informează pe utilizatorii vizați printr-un mesaj în aplicație atunci când încălcarea riscă să le aducă un prejudiciu.

Beta este un mediu de test: nivelul său de robustețe este cel al unui software aflat în curs de punere la punct, ceea ce este chiar rațiunea programului.

10. Cererile autorităților

O autoritate competentă poate cere echipei Warren, în formele prevăzute de lege, comunicarea datelor pe care le deține în momentul cererii sau păstrarea lor. Echipa Warren nu păstrează niciun istoric de activitate care ar putea fi comunicat. Datele descrise la secțiunea 3, inclusiv dosarele, avertismentele și revocările legate de port forwarding, pot fi însă cerute cât timp există. O dată vizată de o măsură de conservare nu este ștearsă înainte de sfârșitul acestei măsuri. Echipa Warren poate fi obligată și să își dea concursul, împreună cu furnizorii săi de găzduire, la o măsură de interceptare țintită și autorizată de lege. Ea îl informează pe utilizatorul vizat atunci când legea permite.

Autoritățile scriu la legal@warrenbrowse.com. Procedura este descrisă pe pagina Sesizări.

11. Transferuri în afara Uniunii Europene

Datele de cont, baza de date și forumul sunt găzduite în Uniunea Europeană. Un server de ieșire se află în Singapore: dacă îl alegeți, traficul dumneavoastră este prelucrat acolo în memoria volatilă pe durata conexiunii și nicio dată de cont nu este stocată acolo. Acest transfer este încadrat de clauzele contractuale standard adoptate de Comisia Europeană, încheiate cu furnizorul de găzduire (GDPR art. 46).

12. Minori

Beta nu este destinată persoanelor sub 18 ani (a se vedea Condițiile beta publice). Echipa Warren nu colectează cu bună știință date ale minorilor.

13. Modificarea prezentei politici

Echipa Warren poate modifica această politică. Modificările sunt datate și anunțate pe https://beta.warren.ro și pe forum. Versiunea aplicabilă este cea în vigoare în momentul prelucrării.

14. Contact

Pentru orice întrebare privind datele dumneavoastră: contact@warrenbrowse.com.