Политика приватности

Најважније укратко

• Посетиоцима не постављамо колачиће, ни за статистику ни за рекламе.
• Не користимо услуге праћења, рекламне мреже нити уграђени садржај трећих страна.
• IP адресе никада не чувамо у отвореном облику, већ само као хеш са тајном вредношћу која се мења сваког дана и брише се после два дана.
• Податке о посетама бројимо грубо (платформа, земља, тип уређаја), а појединачне податке бришемо после 90 дана.
• Сајт се испоручује преко Cloudflare-а, који притом делује као обрађивач.

Руковалац

За обраду података одговоран је:

[Податак недостаје: унети у config.php под legal.*]
[Податак недостаје: унети у config.php под legal.*]
Имејл: [Податак недостаје: унети у config.php под legal.*]

Хостинг и серверски записи

Сајт ради на серверу у дата центру нашег хостинг провајдера. Записи о приступу веб сервера са IP адресама су искључени. Технички записи о грешкама изузетно могу да садрже IP адресу; аутоматски се бришу најкасније после 14 дана.

Cloudflare (обрађивач)

Користимо мрежу за испоруку садржаја и заштиту од напада компаније Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Сви захтеви ка овом сајту пролазе кроз Cloudflare сервере. Притом Cloudflare у наше име обрађује техничке податке о вези, као што су IP адреса, тражени документ и тип прегледача, да би страницу испоручио брзо и безбедно.

Са Cloudflare-ом постоји уговор о обради података (Data Processing Addendum). Подаци могу бити пренети у САД. Cloudflare је сертификован према оквирима EU-US Data Privacy Framework и Swiss-US Data Privacy Framework; поред тога важе стандардне уговорне клаузуле Европске комисије.

Када Cloudflare заштита од ботова проверава сумњив захтев, Cloudflare може да постави технички неопходан безбедносни колачић (нпр. „__cf_bm“ или „cf_clearance“). Он служи искључиво одбрани од аутоматизованих напада, а не статистици.

Када направиш бљезгарију

Чувамо генерисани сатирични текст, изабране опције (језик, спектар, ниво, састојке), опционални надимак и аватар, као и време настанка. Тако бљезгарију чинимо доступном на њеном трајном линку. Ради одбране од злоупотребе додатно чувамо псеудонимну ознаку изведену из IP хеша који се мења сваког дана.

Надимак ниси обавезан да наведеш. Ако пристанеш на ранг-листу, он се тамо јавно појављује заједно са твојим индексом наклапања.

Бљезгарије остају сачуване док год су објављене. Ако желиш да неку обришемо, пиши нам и наведи код из линка.

Статистика посета и дељења

Када се отвори линк бљезгарије, на серверу и без колачића чувамо: време, претпостављену изворну платформу (из параметра линка или домена који упућује), земљу (коју утврђује Cloudflare), тип уређаја, породицу прегледача и оперативног система, као и хеширану IP вредност. Комплетан User-Agent и IP адресу не чувамо.

Када платформе отворе линк да би приказале преглед (нпр. Facebook, WhatsApp, Telegram), то бројимо засебно као „преглед учитан“. Када кликнеш на дугме за дељење, чувамо платформу и време.

IP хешеви се формирају са тајном вредношћу која се мења сваког дана и брише се после два дана. После тога подаци више не могу да се повежу ни са једном особом. Појединачне податке о посетама бришемо после 90 дана; остају само збирни дневни бројеви.

Ако твој прегледач шаље сигнал „Global Privacy Control“ или „Do Not Track“, твоју посету не бројимо.

Избор ликова

Код избора ликова за сваки глас чувамо само лик, „да“ или „не“, датум и неповратни хеш посетиоца који се мења сваког дана (види статистику), како би свака особа гласала само једном дневно. Нема налога ни колачића. Пријављени ликови садрже само слободно изабрано име и делове; повезани су са објавом Златног шеширића од фолије, а не са особом.

Складиште у твом прегледачу

Неке функције за удобност чувају податке само локално у твом прегледачу (localStorage): твој напредак у генератору, откључане значке, Mastodon инстанцу за дугме за дељење и линкове ка твојим бљезгаријама са њиховом приватном статистиком. Ти подаци нам се никада не преносе. Можеш их обрисати у сваком тренутку преко подешавања прегледача.

Дугмад за дељење и спољни линкови

Дугмад за дељење су обични линкови. Не учитавају се никакве скрипте друштвених мрежа. Тек када кликнеш на дугме, отвара се одговарајућа платформа и важе њена правила о заштити података. Исто важи и за линкове ка спољним сајтовима.

Правни основ

Личне податке обрађујемо према начелима DSG (законитост, савесност и поштење, сразмерност, ограничење сврхе). У мери у којој се примењује GDPR, ослањамо се на члан 6 став 1 тачка б GDPR (пружање услуге коју користиш) и члан 6 став 1 тачка ф GDPR (легитимни интерес за безбедан и стабилан рад и за анонимизоване бројке досега).

Рокови брисања

• Дневна тајна вредност за IP хешеве: 2 дана
• Бројачи за заштиту од преоптерећења (rate limit): 1 дан
• Појединачни подаци о посетама: 90 дана
• Збирна дневна статистика и кликови на дељење: без везе са особом, неограничено
• Бљезгарије: док год су објављене, брисање на захтев
• Серверски записи о грешкама: најдуже 14 дана

Твоја права

Имаш право на увид у своје податке, на исправку, брисање и ограничење обраде, на приговор на обраду, као и на предају или пренос својих података. Пиши нам на [Податак недостаје: унети у config.php под legal.*]. Пошто не чувамо имена ни IP адресе у отвореном облику, податке често можемо да повежемо само помоћу кода бљезгарије.

Можеш да поднесеш притужбу надзорном органу: у Швајцарској Савезном поверенику за заштиту података и информације (EDÖB, www.edoeb.admin.ch), у ЕУ органу за заштиту података у земљи свог пребивалишта.

Уреднички део

Само за уредништво постоји заштићени административни део. Тамо се после пријаве користи технички неопходан колачић сесије. Посетиоци јавног сајта тај колачић не добијају.

Измене

Ову политику приватности прилагођавамо када се промене сајт или правни оквир. Важи верзија која је у датом тренутку објављена овде.