Privacy Policy
Version 1.0 · Effective 20 August 2026 · File Compression
This notice explains who operates File Compression, what personal data is processed when you use the public site, and what never leaves your device.
English is the operative language of the Service. Sari la varianta în limba română.
1. Who we are
The controller for personal data processed in connection with this Service is Jungean-Herman Marius-Alexandru, acting under the public name Alexandru Jungean. The operator is a natural person established in Romania.
- Service: File Compression at https://compress.alexjungean.com
- Contact: alex.jungean@gmail.com
- Portfolio: https://alexjungean.com
- See also the Legal Notice and the Terms of Use.
This Service has no accounts, no customer database, and no employee team. Correspondence is read by the operator.
2. Scope and roles
This Privacy Policy applies to the public information-society service published at https://compress.alexjungean.com and to the same static artifact served from the default host URL. It covers personal data processed when you visit the pages, when you write to the contact address, and when public search tools index the pages.
It does not cover https://alexjungean.com, GitHub, Netlify’s own platform accounts, or any other website. Those services have their own notices.
Under Regulation (EU) 2016/679 (GDPR) and Romanian Law no. 190/2018, the operator is the controller of the limited personal data described in this notice. The operator is not a controller or a processor of the contents of files you select in the compressor, because those contents are not transmitted to the operator.
3. Your files stay in this browser
File Compression compresses still JPEG, PNG, and WebP images in this browser. Source files, derived bytes, filenames, previews, file-linked dimensions, and payload fingerprints stay in local memory for the current page session. After the page and bundled same-origin assets load, compression does not need the network.
The published tool routes do not:
- upload files or create a server-side compression job;
- send analytics, telemetry, advertising identifiers, or remote logs;
- load third-party scripts, pixels, tag managers, or remote codecs;
- write first-party cookies, localStorage, sessionStorage, or IndexedDB keys for the tool.
This is a factual description of the implemented architecture. It is not a claim of encryption, zero-knowledge processing, certification, or protection against a compromised device, a malicious browser extension, or the person who receives a downloaded file.
4. Categories of personal data
| Category | Examples | Source | Do we receive file contents? |
|---|---|---|---|
| Connection data | IP address, date and time, requested URL, HTTP status, user-agent, referrer if sent | Created automatically when your browser requests the static pages and assets from the host | No |
| Search-property data | Crawl, impression, and query data about the public pages | Search Console for the compress subdomain | No |
| Correspondence | Your email address, message text, and attachments you choose to send | You, if you write to the contact address | Only if you attach them |
| Image bytes you select | Pixels, filenames, EXIF/XMP/IPTC/GPS, previews, ZIP contents | Your device only | No. These stay in the browser session. |
The Service does not collect accounts, passwords, payment data, marketing lists, or precise geolocation.
5. Purposes and legal bases
| Purpose | Data | Legal basis |
|---|---|---|
| Deliver the static site and assets you requested | Connection data | GDPR Art. 6(1)(b) — steps requested by you to use the information-society service; Art. 6(1)(f) — delivering a public site without accounts |
| Keep the host and Service available and resist abuse | Connection data | GDPR Art. 6(1)(f) — security, fault diagnosis, and prevention of overload or fraud |
| Make the public pages discoverable | Search-property data | GDPR Art. 6(1)(f) — operating an indexable public tool |
| Answer a message you send | Correspondence | GDPR Art. 6(1)(b) and/or Art. 6(1)(f) — responding to a request; Art. 6(1)(c) where the message is a legal demand we must meet |
Where Art. 6(1)(f) is used, the legitimate interests are: providing a free public tool, keeping the host secure, and answering people who write to us. Those interests are balanced against your right to a private visit. File contents are not part of that balance because they are not received.
The Service does not currently rely on consent (Art. 6(1)(a)) for cookies, marketing, or optional analytics, because those activities are not implemented. If that changes, this notice will change first.
7. Recipients and processors
Personal data described above may be seen by:
- Netlify and its affiliates — static hosting and content delivery for https://compress.alexjungean.com and https://crushd-compress.netlify.app. See https://www.netlify.com/privacy/.
- Google LLC — Search Console for the public property, and Google Search when it crawls public pages.
- Google LLC (Gmail) — if you write to alex.jungean@gmail.com.
- Competent authorities, if a legal obligation requires disclosure.
Netlify processes connection data to deliver the site. It may also process some of that data as an independent controller for its own platform security, as described in its notice. We do not operate a separate log warehouse, object store, or analytics project for this Service.
There is no advertising network, no customer-support SaaS, no error-tracking vendor, and no upload or object-storage provider on the tool routes.
8. International transfers
The operator is established in Romania. Hosting, Search Console, and email may involve processing in the United States or on other servers outside the European Economic Area.
Where a transfer is not covered by an adequacy decision of the European Commission, we rely on the transfer tools used by those providers — typically Standard Contractual Clauses — and on their published supplementary measures. You may ask for more detail at alex.jungean@gmail.com.
9. Retention
- Image bytes, filenames, previews, and derived files: not received. They remain only in your browser until you reset, remove items, download and discard them, or leave the page.
- Connection data: retained according to the host’s default edge/CDN logs. We do not export those logs into a private archive.
- Search-property data: retained in Search Console according to Google’s product retention.
- Correspondence: kept for as long as needed to handle your request and any related legal obligation. We then delete it, unless a longer statutory period applies (for example a dispute).
10. Your rights
If GDPR applies to you, you may request:
- access to personal data we hold about you;
- rectification of inaccurate data;
- erasure, where the legal conditions are met;
- restriction of processing;
- data portability, where processing is automated and based on contract or consent;
- objection to processing based on legitimate interests;
- a complaint to a supervisory authority.
Because we do not receive the contents of files you compress, we cannot access, correct, export, or delete those files. Only you can, on your device.
We do not sell personal data and we do not use it for automated decisions that produce legal or similarly significant effects. Quality and dimension settings run only in your browser.
11. How to exercise your rights
Write to alex.jungean@gmail.com. Describe the right you want to exercise and enough information for us to find any correspondence or to understand a hosting-log request. We may ask you to confirm that the request comes from the email address concerned.
We answer within one month of receipt. That period may be extended by two further months for a complex or numerous request; if so, we will tell you why.
You also have the right to lodge a complaint with Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România, anspdcp@dataprotection.ro, https://www.dataprotection.ro, or with the supervisory authority of your EU/EEA country of residence or work.
12. Children
The Service is not directed at children under 16. Romanian law sets 16 as the age for a child’s own consent to information-society services. We do not knowingly collect personal data from children. If you believe a child has sent us personal data by email, contact us and we will delete it unless we must keep it.
13. Security
Measures that apply to this Service include:
- HTTPS for the published site;
- a same-origin Content Security Policy, X-Content-Type-Options, X-Frame-Options DENY, and a restrictive Permissions-Policy;
- no third-party scripts on tool routes;
- no upload endpoint and no server-side queue for source or derived bytes;
- workers, fonts, and codecs bundled same-origin;
- object URLs created only for local preview or download and revoked when the page releases them.
These measures reduce accidental disclosure. They do not make the Service “secure” in every sense and they cannot protect a compromised device or a recipient of a file you send onward.
14. Metadata in outputs
When the local encoder produces a smaller valid candidate, source EXIF, XMP, IPTC, GPS, comments, thumbnails, and other copied metadata are not written into that candidate. JPEG orientation is applied to pixels before encode. If Smart mode keeps the original file because the candidate is not smaller, that original still contains whatever metadata it already had.
Stripping container metadata is not the same as removing faces, documents, or other information visible in the pixels. You remain responsible for what you download and share.
15. Changes
The current version of this notice is always this page. The effective date and version number appear at the top. We will change the date when the notice changes. If a change is material, we will also state what changed in the first article or in a short changelog on this page.
16. Contact
Privacy requests: alex.jungean@gmail.com
Related documents: Terms of Use, Cookie Policy, Legal Notice, Accessibility Statement.
Politica de confidențialitate
Aceasta este traducerea completă în limba română. Dacă textele diferă, varianta în limba engleză este textul operativ al Serviciului, cu excepția cazului în care legea română sau dreptul Uniunii Europene impune altfel.
Versiunea 1.0 · În vigoare din 20 august 2026 · File Compression
1. Cine suntem
Operatorul datelor cu caracter personal prelucrate în legătură cu acest Serviciu este Jungean-Herman Marius-Alexandru, care acționează sub numele public Alexandru Jungean. Operatorul este o persoană fizică stabilită în România.
- Serviciu: File Compression, https://compress.alexjungean.com
- Contact: alex.jungean@gmail.com
- Portofoliu: https://alexjungean.com
- Vezi și Mențiunile legale și Termenii de utilizare.
Serviciul nu are conturi, bază de date de clienți sau echipă de angajați. Corespondența este citită de operator.
2. Domeniu de aplicare și roluri
Această politică se aplică serviciului public al societății informaționale publicat la https://compress.alexjungean.com și aceluiași artifact static servit de la URL-ul implicit de hosting. Acoperă datele prelucrate când vizitezi paginile, când scrii la adresa de contact și când instrumentele publice de căutare indexează paginile.
Nu acoperă https://alexjungean.com, GitHub, conturile de platformă Netlify sau alte site-uri.
În temeiul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018, operatorul este operator de date pentru datele limitate descrise aici. Operatorul nu este operator sau persoană împuternicită pentru conținutul fișierelor pe care le selectezi în compresor, deoarece acel conținut nu îi este transmis.
3. Fișierele rămân în acest browser
File Compression comprimă imagini statice JPEG, PNG și WebP în acest browser. Fișierele sursă, octeții derivați, numele de fișiere, previzualizările, dimensiunile legate de fișier și amprentele de conținut rămân în memoria locală a sesiunii paginii. După încărcarea paginii și a resurselor de același origin, comprimarea nu are nevoie de rețea.
Rutele publice ale instrumentului nu:
- încarcă fișiere pe server și nu creează o lucrare de comprimare pe server;
- trimit analitică, telemetrie, identificatori de publicitate sau jurnale remote;
- încarcă scripturi terțe, pixeli, tag manageri sau codecuri remote;
- scriu cookie-uri first-party, localStorage, sessionStorage sau chei IndexedDB pentru instrument.
Aceasta este o descriere a arhitecturii implementate. Nu este o afirmație de criptare, procesare zero-knowledge, certificare sau protecție împotriva unui dispozitiv compromis, a unei extensii malițioase sau a persoanei care primește un fișier descărcat.
4. Categorii de date cu caracter personal
| Categorie | Exemple | Sursă | Primim conținutul fișierelor? |
|---|---|---|---|
| Date de conexiune | Adresă IP, dată și oră, URL solicitat, status HTTP, user-agent, referrer dacă este trimis | Create automat când browserul cere paginile și resursele statice de la gazdă | Nu |
| Date ale proprietății de căutare | Date de crawl, afișări și interogări despre paginile publice | Search Console pentru subdomeniul compress | Nu |
| Corespondență | Adresa de e-mail, textul mesajului și atașamentele pe care alegi să le trimiți | Tu, dacă scrii la adresa de contact | Doar dacă le atașezi |
| Octeții imaginilor selectate | Pixeli, nume de fișiere, EXIF/XMP/IPTC/GPS, previzualizări, conținut ZIP | Doar dispozitivul tău | Nu. Rămân în sesiunea browserului. |
Serviciul nu colectează conturi, parole, date de plată, liste de marketing sau geolocalizare precisă.
5. Scopuri și temeiuri juridice
| Scop | Date | Temei juridic |
|---|---|---|
| Livrarea site-ului static și a resurselor cerute | Date de conexiune | Art. 6(1)(b) GDPR — pașii ceruți de tine pentru a folosi serviciul; Art. 6(1)(f) — livrarea unui site public fără conturi |
| Menținerea disponibilității și prevenirea abuzului | Date de conexiune | Art. 6(1)(f) GDPR — securitate, diagnosticarea defectelor, prevenirea supraîncărcării sau a fraudei |
| Descoperirea paginilor publice | Date ale proprietății de căutare | Art. 6(1)(f) GDPR — operarea unui instrument public indexabil |
| Răspunsul la un mesaj trimis de tine | Corespondență | Art. 6(1)(b) și/sau Art. 6(1)(f) GDPR; Art. 6(1)(c) dacă mesajul este o cerere legală pe care trebuie să o îndeplinim |
Când se folosește Art. 6(1)(f), interesele legitime sunt: oferirea unui instrument public gratuit, securitatea gazdei și răspunsul persoanelor care ne scriu. Conținutul fișierelor nu face parte din această ponderare, deoarece nu este primit.
Serviciul nu se bazează în prezent pe consimțământ (Art. 6(1)(a)) pentru cookie-uri, marketing sau analitică opțională, pentru că aceste activități nu sunt implementate.
7. Destinatari și persoane împuternicite
- Netlify și afiliații săi — hosting static și livrare de conținut. Vezi https://www.netlify.com/privacy/.
- Google LLC — Search Console și indexarea publică Google.
- Google LLC (Gmail) — dacă scrii la alex.jungean@gmail.com.
- Autorități competente, dacă o obligație legală impune divulgarea.
Nu există rețea de publicitate, SaaS de suport, vendor de error-tracking sau stocare de obiecte pe rutele instrumentului.
8. Transferuri internaționale
Operatorul este stabilit în România. Hostingul, Search Console și e-mailul pot implica prelucrare în Statele Unite sau pe alte servere din afara Spațiului Economic European.
Dacă un transfer nu este acoperit de o decizie de adecvare a Comisiei Europene, ne bazăm pe instrumentele de transfer folosite de acești furnizori — de regulă clauzele contractuale standard — și pe măsurile suplimentare publicate de ei. Poți cere detalii la alex.jungean@gmail.com.
9. Durata stocării
- Octeții imaginilor, numele, previzualizările și fișierele derivate: nu sunt primiți. Rămân doar în browser până resetezi, le elimini sau părăsești pagina.
- Datele de conexiune: conform jurnalelor implicite ale gazdei. Nu le exportăm într-o arhivă privată.
- Datele proprietății de căutare: conform retenției produsului Search Console.
- Corespondența: cât este necesar pentru cererea ta și pentru orice obligație legală aferentă, apoi se șterge, dacă legea nu impune o păstrare mai lungă.
10. Drepturile tale
Dacă ți se aplică GDPR, poți cere:
- accesul la datele pe care le deținem despre tine;
- rectificarea datelor inexacte;
- ștergerea, dacă sunt îndeplinite condițiile legale;
- restricționarea prelucrării;
- portabilitatea, atunci când prelucrarea este automată și se bazează pe contract sau consimțământ;
- opoziția față de prelucrarea bazată pe interese legitime;
- o plângere la o autoritate de supraveghere.
Deoarece nu primim conținutul fișierelor pe care le comprimi, nu putem accesa, corecta, exporta sau șterge acele fișiere. O poți face doar tu, pe dispozitivul tău.
Nu vindem date cu caracter personal și nu folosim date pentru decizii automate cu efecte juridice sau similare.
11. Cum îți exerciți drepturile
Scrie la alex.jungean@gmail.com. Descrie dreptul pe care vrei să îl exerciți. Răspundem în termen de o lună de la primire, cu posibilitatea de prelungire cu două luni pentru o cerere complexă sau numeroasă.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România, anspdcp@dataprotection.ro, https://www.dataprotection.ro, sau la autoritatea din statul tău de reședință ori de muncă din UE/SEE.
12. Copii
Serviciul nu se adresează copiilor sub 16 ani. În România, vârsta pentru consimțământul propriu al copilului la serviciile societății informaționale este 16 ani. Nu colectăm în cunoștință de cauză date de la copii.
13. Securitate
- HTTPS pentru site-ul publicat;
- CSP de același origin, X-Content-Type-Options, X-Frame-Options DENY și Permissions-Policy restrictivă;
- fără scripturi terțe pe rutele instrumentului;
- fără endpoint de upload și fără coadă pe server pentru octeți sursă sau derivați;
- workeri, fonturi și codecuri incluse same-origin;
- URL-uri obiect create doar pentru previzualizare sau descărcare locală și revocate când pagina le eliberează.
Aceste măsuri reduc divulgarea accidentală. Nu fac Serviciul „sigur” în orice sens și nu protejează un dispozitiv compromis.
14. Metadate în fișierele de ieșire
Când encoderul local produce un candidat valid mai mic, EXIF, XMP, IPTC, GPS, comentariile, thumbnail-urile și alte metadate copiate din sursă nu sunt scrise în acel candidat. Orientarea JPEG este aplicată pixelilor înainte de encodare. Dacă modul Smart păstrează originalul pentru că candidatul nu este mai mic, originalul păstrează metadatele pe care le avea.
Eliminarea metadatelor din container nu înseamnă eliminarea fețelor, a documentelor sau a altor informații vizibile în pixeli.
15. Modificări
Versiunea curentă a acestei note este întotdeauna această pagină. Data de intrare în vigoare și numărul versiunii apar în antet. Dacă o modificare este substanțială, vom preciza ce s-a schimbat.
16. Contact
Cereri de confidențialitate: alex.jungean@gmail.com
Documente corelate: Termeni de utilizare, Politica de cookie-uri, Mențiuni legale, Declarație de accesibilitate.
