Politika privatnosti

Tauvio (tauvio.com) proizvod je tvrtke Moon Sherpa Labs. Moon Sherpa Labs voditelj je obrade osobnih podataka opisanih u ovoj politici, a ova politika obuhvaća web-mjesto Tauvio i svaki alat na njemu.

Pitanja, te svaki zahtjev za ostvarivanje prava opisanih u nastavku, šaljite na support@tauvio.com. Iza te adrese ne postoji račun na koji se treba prijaviti niti sustav za tikete: riječ je o poštanskom sandučiću koji čita osoba.

Svaki izračun na ovoj stranici izvodi se na vašem uređaju. Ono što unesete u alat zapisuje se u lokalnu pohranu (local storage) tog preglednika, tako da ponovno učitavanje stranice ne izbriše podatke, i to se u nijednom trenutku ne prenosi nama.

To je cijeli popis: pokrenuta ili zaustavljena štoperica i njezina međuvremena; timer, uz eventualnu rotaciju stanica za razred, i način na koji je zadnje prikazan; kuhinjski timeri koje ste imenovali; tijek timera pokrenutog na jednoj od stranica s fiksnim trajanjem; odbrojavanje i njegov cilj; vrijeme budilice i njezina oznaka, te vrijeme na koje je postavljeno zvono na stranici za odbrojavanje do vremena; pomodoro ciklus; dnevnik učenja koji dijele pomodoro timer i štoperica, sa svojim sesijama, dnevnim ciljem i predmetom; kontrola vremena šahovskog sata, njegove postavke i partija u tijeku; postavke i trenutni tijek intervalnog timera, te treninzi koje ste spremili pod nazivom; trenutni tjedan u kalkulatoru sati, njegovi datirani tjedni te vaša odabrana zemlja, uobičajena smjena i satnica, kao i vremena na satu i trajanja koje ste upisali u njegovu vremensku aritmetiku; radnici u evidenciji radnog vremena, njihove satnice i njihovi tjedni; predložak izvoza koji ste odabrali, s tvrtkom i imenom koje ste za njega unijeli; mjesta koja čuvate u pretvaraču vremenskih zona; posljednje vrijeme koje ste unijeli u pretvarač vojnog vremena; pravilo brojanja tjedana koje ste odabrali na stranici s brojem tjedna; prikazuje li točno vrijeme sekunde; vaše postavke zvuka; vašu boju teme i je li kretanje uključeno; vašu postavku 12-satnog ili 24-satnog prikaza; ključ koji bilježi kupnju; popis stranica s odbrojavanjem koje je ovaj preglednik izradio, sa ključem za uređivanje za svaku od njih; i nacrt stranice s odbrojavanjem koju još niste objavili, bez njezinih fotografija.

Sve to kontrolirate vi. Kalkulator sati i evidencija radnog vremena imaju po jednu naredbu koja sve navedeno izvozi kao JSON datoteku i drugu koja sve navedeno briše jednim potezom, a isto postižete i brisanjem podataka stranice u pregledniku. Mi ništa od toga ne možemo pročitati, ništa od toga ne možemo vratiti, i na našoj strani nema ničega što biste od nas mogli tražiti da izbrišemo. Jedna se stvar čuva drugačije: kada uparite TV budilicu s telefonom, svaki zaslon čuva svoju stranu uparivanja u pohrani sesije (session storage) te kartice, koju preglednik briše kad se kartica zatvori.

Zakonski pragovi prekovremenog rada razlikuju se od zemlje do zemlje, pa se kalkulator sati mora otvoriti s jednom od njih. Naš pružatelj usluge hostinga dodaje svakom zahtjevu zaglavlje s dvoslovnom oznakom zemlje koju je odredio na temelju veze, i tu oznaku čitamo prilikom generiranja stranice.

Tu oznaku kopiramo u kolačić naziva tauvio-geo, tako da je stranica do koje se dođe poveznicom unutar web-mjesta, gdje se ne izvodi generiranje na serveru, može i dalje pročitati. Kolačić sadrži samo dvoslovnu oznaku zemlje i ništa drugo – nema identifikatora, nema sesije, nema profila. Vrijedi šest sati, tako da putnik nije zaglavljen sa zemljom od prošlog tjedna, a postavljen je s atributom SameSite=Lax, pa se nikada ne šalje sa stranica drugog web-mjesta.

Riječ je o pohrani koja je strogo neophodna za pružanje usluge koju ste zatražili, u skladu s člankom 5. stavkom 3. Direktive o e-privatnosti, zbog čega vas ne pitamo za privolu i zbog čega ova stranica nema obavijest o kolačićima. Vaš vlastiti izričiti odabir zemlje uvijek ima prednost. Tu oznaku ne pohranjujemo na serveru, ne zapisujemo je u dnevnik (log), i ne koristimo je za ništa osim za odabir pravila koje zemlje će kalkulator prikazati.

Na ovoj stranici rade dvije usluge analitike. Obje se učitavaju samo kada je vaš preglednik u stanju mirovanja (idle), tako da nikada ne konkuriraju alatu za prvo iscrtavanje stranice, a ako blokirate jednu ili obje, ništa na stranici ne prestaje funkcionirati.

Google Analytics 4 postavljen je s Google Consent Mode v2 na „odbijeno” (denied) kao zadanu vrijednost za pohranu analitičkih podataka, pohranu oglasnih podataka, korisničke podatke za oglase i personalizaciju oglasa, i ništa na ovoj stranici te četiri postavke nikada ne odobrava. U tom stanju Google Analytics radi bez kolačića: ne zapisuje kolačić _ga niti bilo koji drugi identifikator u vaš preglednik, ne može vas prepoznati kroz različite posjete ili različita web-mjesta, i ne aktivira se nikakva oglasna ni remarketing značajka. Uz pregled stranice šalje se adresa stranice, njezin naslov, adresa s koje ste stigli (referrer) te uobičajeni podaci zahtjeva kao preglednik, operativni sustav, veličina zaslona i jezik. Google prima zahtjev, koji nužno sadrži vašu IP adresu; Google navodi da Analytics ne zapisuje ni ne pohranjuje IP adrese, a mi je nikada ne vidimo.

Ahrefs Web Analytics po svojoj je izvedbi bez kolačića i također ne postavlja nikakav identifikator. Zapisuje adresu i naslov stranice, adresu s koje ste stigli, sve parametre kampanje u poveznici kojom ste stigli te preglednik, operativni sustav, vrstu uređaja, jezik i približnu zemlju ili grad procijenjene iz zahtjeva.

Obje nam usluge daju brojke: koje se stranice čitaju, na kojim jezicima, s kojih izvora. Nijedna nam ne daje način da vas identificiramo, i ne pokušavamo ih kombinirati s bilo čime drugim. Jer nijedna ne pohranjuje ništa na vašem uređaju i jer se ništa nikada ne prodaje ni ne dijeli, nemamo za što tražiti privolu.

Plaćanje se odvija na našoj vlastitoj stranici za plaćanje, ali polja za plaćanje na njoj pripadaju Stripeu: učitavaju se sa Stripea, a ono što u njih upišete ide izravno Stripeu. Adresu e-pošte koju ondje unesete vaš preglednik šalje Stripeu, a ne našim poslužiteljima. Broj kartice nikada ne dolazi do Tauvija, i mi ga nikako ne možemo vidjeti.

Nakon plaćanja pitamo Stripe o toj jednoj sesiji plaćanja (checkout session) i dobivamo tri podatka: za koji je plan riječ, je li stvarno plaćeno i adresu e-pošte koju je Stripe zabilježio. Zatim izrađujemo potpisani ključ i predajemo ga vašem pregledniku. Ključ sadrži broj verzije, plan, ID Stripeove sesije plaćanja, SHA-256 hash adrese e-pošte – nikada samu adresu – i datum isteka. Ne čuvamo njegovu kopiju i ne vodimo bazu korisnika: čim je ključ predan, na našoj strani ništa ne bilježi da ste nešto kupili. Stripe vodi svoju vlastitu evidenciju, kao što mora svaki obrađivač plaćanja.

Vraćanje kupnje u drugom pregledniku funkcionira na isti način. Navedete adresu e-pošte, mi pitamo Stripe za najnoviju valjanu kupnju za tu adresu, i ako ona postoji, šaljemo poveznicu za vraćanje na tu adresu putem Resenda, našeg pružatelja usluge e-pošte. Stranica odgovara jednako u oba slučaja, tako da se ne može koristiti za otkrivanje je li neka adresa ikada nešto kupila. Resend obrađuje adresu i poruku radi njezine dostave i vodi svoju vlastitu evidenciju dostave.

Naš webhook za plaćanja bilježi vrstu Stripeovog događaja i ID objekta na koji se odnosi. Nikada ne bilježi adresu e-pošte, ime ili bilo koji podatak o plaćanju. Kada način plaćanja koji se namiruje kasnije, primjerice boleto ili bankovni prijenos, naposljetku potvrdi plaćanje, webhook od Stripea dohvaća tu sesiju plaćanja i putem Resenda šalje poveznicu za otključavanje na adresu koju je Stripe zabilježio.

Objavljena stranica s odbrojavanjem glavni je dio vašeg sadržaja koji se nalazi na serveru, jer poveznica koja bi radila samo na vašem uređaju ne bi bila poveznica. Uparivanje TV budilice s telefonom također nešto pohranjuje, nakratko i bez ikakvog vašeg sadržaja; to je opisano na kraju ovog odjeljka.

Kada objavite stranicu s odbrojavanjem, u Postgres bazi podataka koju hostira Supabase pohranjujemo: naslov koji ste odabrali, ciljni datum i vrijeme, naziv vremenske zone koju ste namijenili, predložak prigode i izgled koji ste odabrali (tema, svijetlo ili tamno, pismo, pozadina, prikazane jedinice, broji li unaprijed ili se ponavlja svake godine), blokove koje ste na njoj poredali (naslove, tekst, natpise, gumb poveznice) i poruku za trenutak kad datum stigne, boju naglaska i adresu logotipa ako ste ih postavili uz Pass, prikazuje li se oznaka Tauvio, SHA-256 hash ključa za uređivanje (nikada sam ključ), vremena kada je zapis stvoren i izmijenjen, neobavezan datum isteka i običan brojač koliko je puta stranica učitana.

Uz stranicu s odbrojavanjem ne pohranjujemo IP adresu, user agent, adresu e-pošte ni bilo kakav zapis po posjetitelju. Brojač je jedan broj bez ičega povezanog s njim. Kada se stranica izrađuje, adresa s koje dolazi zahtjev koristi se kao brojač za ograničavanje broja zahtjeva (rate limiting), koji se čuva u memoriji najviše sat vremena; nikada se ne zapisuje u bazu podataka i nikada se ne bilježi u dnevnik. Isto vrijedi za adresu s koje dolazi prijenos fotografije ili prijava.

Ako dodate fotografije (najviše šest po stranici, uključujući pozadinu), nikada ne čuvamo datoteku koju ste poslali. Naš server dekodira svaku i zapisuje novu kopiju: najviše 2400 piksela na dužoj stranici, u formatu WebP, s uklonjenim svim metapodacima, uključujući podatke o fotoaparatu i eventualnu lokaciju koju je spremio telefon. Ta kopija pohranjuje se kod Supabasea u privatnoj pohrani, zajedno s opisom i eventualnim natpisom koji ste za nju napisali, a posjetiteljima se poslužuje samo putem tauvio.com, i samo dok stranica postoji i još je koristi. Fotografiju koja je učitana, ali nikada nije pridružena stranici, briše automatsko čišćenje, koje se pokreće pri učitavanju fotografija, čim je starija od jednog dana.

Svatko može prijaviti stranicu poveznicom na njoj. Prijava pohranjuje stranicu, razlog odabran s popisa, tekst koji je osoba napisala ako ga je napisala, i vrijeme. O osobi koja prijavljuje ne pohranjuje se ništa: nema IP adrese, podataka o pregledniku, adrese e-pošte. Prijave o stranici brišu se zajedno sa stranicom.

Stranica s odbrojavanjem po svojoj je izvedbi javna. Svatko s poveznicom može je otvoriti, a može se i ugraditi (embed) na drugim web-mjestima, što joj je i svrha. Adresa sadrži dvanaest nasumičnih znakova, pa se ne može pogoditi, ali nije ni tajna: u naslov, bilješku ili fotografiju ne stavljajte ništa što ne biste stavili na javnu web-stranicu.

Stranicu možete urediti ili izbrisati u svakom trenutku iz preglednika koji je izradio, koristeći ključ za uređivanje koji taj preglednik čuva. Brisanjem se uklanja zapis, njegove fotografije i eventualne prijave o njemu, a uklanjanje ili zamjena fotografije briše staru datoteku. Preglednik koji je fotografiju već prikazao može zadržati vlastitu kopiju, a naš hosting može poslužiti predmemoriranu kopiju do sat vremena nakon brisanja. Trenutno ne brišemo stranice automatski nakon isteka – stranica kojoj je istekao datum prestaje se prikazivati, ali njezin zapis ostaje dok se ne izbriše. Ako izgubite ključ za uređivanje, na primjer brisanjem podataka tog preglednika, pišite na support@tauvio.com s poveznicom i mi ćemo stranicu izbrisati za vas.

Uparivanje TV budilice s telefonom druga je stvar koju ova baza podataka čuva, i riječ je o sesiji, a ne o sadržaju: otvaranje budilice na TV-u je stvara, a ona nosi deseteroznamenkasti kôd za uparivanje radi povezivanja telefona s njom. Pohranjujemo samo SHA-256 hash tog koda i SHA-256 hash vlastitog ovlaštenog ključa (capability token) svakog zaslona – nikada sam kôd ili ključeve – zajedno s vremenom budilice, njezinom oznakom, temom, tonom i glasnoćom, te oglašava li se trenutno. Uz sesiju uparivanja ne prilaže se nikakvo ime, adresa e-pošte, račun ni IP adresa. Kôd za uparivanje kratkotrajan je: istječe deset minuta nakon što se TV otvori, ako ga nitko ne unese na telefonu. Nakon uparivanja, cijela sesija automatski istječe nakon trideset sati bez obzira na sve; prekid veze s TV-om ili telefonom odmah je briše, a svaka sesija koja je ostala nakon isteka uklanja se sljedeći put kad se stvori nova.

Vercel hostira stranicu i poslužuje je iz edge lokacija po cijelom svijetu. Kao svaki web-hosting, vodi svoje vlastite dnevnike zahtjeva, koji uključuju adresu s koje je zahtjev stigao, radi rada i sigurnosti platforme. Mi u te dnevnike ništa ne dodajemo i ne izrađujemo profile na temelju njih.

Supabase hostira Postgres bazu podataka koja sadrži objavljene stranice s odbrojavanjem i prijave o njima, te privatnu pohranu koja sadrži njihove fotografije.

Stripe obrađuje plaćanja, uključujući adresu e-pošte i podatke o plaćanju koje mu date prilikom plaćanja.

Resend dostavlja jedinu transakcijsku e-poštu stranice: poveznicu koja otključava kupnju, a šalje se kada zatražite vraćanje kupnje ili kada stigne odgođeno plaćanje.

Google i Ahrefs pružaju dvije usluge analitike opisane iznad.

To je cjelovit popis. Ne koristimo nikakvu oglasnu mrežu, nikakvog posrednika podacima, nikakvu platformu za upravljanje odnosima s korisnicima ni marketinšku platformu, nikakav snimač sesija ni toplinsku mapu (heat map), i ne vodimo newsletter.

Kada se primjenjuje Opća uredba o zaštiti podataka (GDPR) ili britanski GDPR (UK GDPR), ovo su naše pravne osnove.

Izvršavanje ugovora, članak 6. stavak 1. točka (b): naplata za Pass ili Teams plan, izdavanje i vraćanje ključa koji tu kupnju bilježi, te objavljivanje, prikazivanje i brisanje stranice s odbrojavanjem koju ste od nas zatražili da objavimo.

Legitimni interes, članak 6. stavak 1. točka (f): održavanje web-mjesta koje funkcionira, otvaranje kalkulatora s pravilima ispravne zemlje, ograničavanje automatizirane zlouporabe izrade stranica, prijenosa fotografija i prijava, postupanje po prijavama o objavljenim stranicama, te mjerenje na agregatnoj razini koje se stranice čitaju kako bismo znali što dalje pisati. Te interese odvagnuli smo prema vašim pravima i obradu ograničili na minimum koji je potreban za svaku svrhu, zbog čega je analitika bez kolačića i zbog čega ograničavač brzine (rate limiter) čuva adresu sat vremena i ništa ne zapisuje.

Pohrana na vašem uređaju, članak 5. stavak 3. Direktive o e-privatnosti: stanje alata i kolačić za zemlju opisani iznad strogo su neophodni za pružanje usluge koju ste zatražili, pa za njih nije potrebna privola. Ništa se drugo ne pohranjuje na vašem uređaju, zbog čega ne tražimo nikakvu privolu.

Na vašem uređaju: dok to ne izbrišete. Ono što alati pohranjuju i ključ koji bilježi kupnju ostaju u lokalnoj pohrani vašeg preglednika neograničeno, a uklanjaju se naredbom za brisanje svega ili brisanjem podataka stranice. Kolačić tauvio-geo vrijedi šest sati.

Stranice s odbrojavanjem: dok ih ne izbrišete, zajedno s njihovim fotografijama i eventualnim prijavama o njima. Danas ne postoji automatsko čišćenje stranica, kao što je opisano iznad. Fotografija koja je učitana, ali nikad nije pridružena stranici: oko jednog dana.

Uparivanje TV budilice: kôd za uparivanje deset minuta ako ga nitko ne unese, a cijela sesija trideset sati bez obzira na sve, ovisno o tome što nastupi prije; prekid veze s bilo kojim zaslonom odmah je briše, a istekla sesija uklanja se sljedeći put kad se stvori nova.

Kod naših izvršitelja obrade: prema njihovim vlastitim rokovima čuvanja, koje mi ne određujemo. Stripe čuva evidenciju plaćanja onoliko dugo koliko to zahtijeva financijska regulativa. Google Analytics čuva podatke o događajima u razdoblju postavljenom na property-ju, unutar maksimuma koji Google dopušta. Naš hosting čuva dnevnike zahtjeva u svom vlastitom operativnom razdoblju. Resend čuva dnevnik dostave.

Na našim vlastitim serverima: ništa drugo. Osim tablice sa stranicama s odbrojavanjem i tablice uparivanja TV budilice, ne postoji nikakav zapis o korisniku, nikakav dnevnik onoga što ste izračunali i ništa drugo čemu bi mogao istjeći rok.

Moon Sherpa Labs djeluje iz Sjedinjenih Američkih Država, a gore navedeni pružatelji usluga američke su tvrtke ili djeluju globalno s infrastrukturom u Sjedinjenim Američkim Državama. Korištenje ove stranice zato uključuje da podaci dolaze u Sjedinjene Američke Države i moguće u druge zemlje.

Kada se osobni podaci prenose izvan Europskog gospodarskog prostora, Ujedinjenog Kraljevstva ili Švicarske, oslanjamo se na mehanizme prijenosa koje ti pružatelji usluga nude, uključujući standardne ugovorne klauzule.

Ako se na vas primjenjuje GDPR ili britanski GDPR, imate pravo zatražiti pristup svojim osobnim podacima, njihov ispravak ili brisanje, ograničenje njihove obrade, primitak u prenosivom obliku, te pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu. Također se možete žaliti svom nadzornom tijelu, no voljeli bismo da nam se prvo obratite.

Ako se na vas primjenjuje Kalifornijski zakon o zaštiti privatnosti potrošača (CCPA), imate pravo znati koji se osobni podaci prikupljaju i zašto, imate pravo na njihovo brisanje, na njihov ispravak i pravo na odustajanje od prodaje ili dijeljenja osobnih podataka. Ne prodajemo osobne podatke i ne dijelimo ih za ciljano oglašavanje temeljeno na ponašanju (cross-context behavioral advertising), kako su ti pojmovi definirani u tom zakonu, i to nismo činili ni u prethodnih dvanaest mjeseci. Nikada nećete biti tretirani drugačije zbog ostvarivanja bilo kojeg od tih prava: ne postoji lošija inačica ove stranice.

Većinu tih prava možete ostvariti bez nas, i brže nego što bismo mi mogli postupiti po njima, jer se podaci nalaze na vašem uređaju. Naredba za izvoz daje vam prenosivost, a naredba za brisanje svega daje vam brisanje, odmah i potpuno.

Za sve što je na našoj strani – kupnju ili stranicu s odbrojavanjem koju ste objavili – pišite na support@tauvio.com. Bit će nam potrebno onoliko podataka koliko je dovoljno da pronađemo zapis, i ništa više: adresa e-pošte s kojom ste plaćali ili poveznica na stranicu. Odgovaramo što brže možemo i u roku koji dopušta primjenjivo pravo, a to je mjesec dana prema GDPR-u i četrdeset i pet dana prema kalifornijskom zakonu. Možemo tražiti da dokažete da imate kontrolu nad adresom ili stranicom, jer bi postupanje po neprovjerenom zahtjevu bilo kršenje privatnosti, a ne njegovo rješenje.

Neki preglednici šalju zaglavlje Do Not Track ili signal Global Privacy Control. Signal Global Privacy Control zahtjev je da se osobni podaci ne prodaju ni ne dijele, a mi ga poštujemo već po samoj izvedbi stranice: nema ničega što bi taj signal trebao isključiti, jer se ništa nikada ne prodaje ni ne dijeli i jer se oglasni identifikator za praćenje kroz različita web-mjesta uopće ne postavlja. Ova stranica ponaša se jednako, bez obzira šaljete li jedan od tih signala ili ne.

Tauvio nije namijenjen djeci. Svjesno ne prikupljamo osobne podatke od osoba mlađih od 13 godina, a u Europskom gospodarskom prostoru svjesno ih ne prikupljamo od osoba mlađih od 16 godina, ili od niže dobne granice koju je propisala pojedina država članica.

Ovdje se ne stvara nikakav račun i ne izgrađuje nikakav profil. Ako smatrate da nam je dijete unatoč tome poslalo osobne podatke, primjerice putem naslova ili fotografije stranice s odbrojavanjem, pišite na support@tauvio.com i mi ćemo ih ukloniti.

Stranica se poslužuje putem HTTPS-a. Ključ koji bilježi kupnju potpisan je HMAC-SHA256 algoritmom i provjerava se u konstantnom vremenu, tako da se ne može krivotvoriti ni izmijeniti. Ključ za uređivanje stranice s odbrojavanjem pohranjuje se samo kao SHA-256 hash, a pogrešan ključ i nepostojeća stranica dobivaju isti odgovor, tako da se krajnja točka ne može koristiti za otkrivanje koje stranice postoje. Tablica sa stranicama s odbrojavanjem nedostupna je putem bilo kojeg javnog ključa: row-level security je uključen bez ikakvih pravila, a zadana dopuštenja su opozvana, tako da samo naš vlastiti serverski kod može čitati iz nje ili pisati u nju; tablica prijava i pohrana fotografija zatvorene su na isti način. Učitana fotografija se dekodira i ponovno kodira prije pohrane, tako da je datoteka koju poslužujemo ona koju je zapisao naš server, a ne ona koja je poslana. Podatke o kartici čuva Stripe i mi nikada ne vidimo broj kartice.

Nijedan sustav nije savršen i nikakvo obećanje o sigurnosti ne vrijedi više od onoga što stvarno postiže. Najiskrenije što možemo reći strukturno je: što manje podataka imamo, to manje ima što se može izgubiti, a mi imamo gotovo ništa.

Datum na vrhu ove stranice označava inačicu koju čitate. Ako se promijeni što obrađujemo ili zašto to obrađujemo, ažuriramo ovu stranicu i mijenjamo taj datum, a značajna promjena opisuje se ovdje, umjesto da se provede neopisano.

Moon Sherpa Labs objavljuje Tauvio, a više o tvrtki potražite na https://moonsherpa.com.

Za sve u vezi s ovom politikom, uključujući zahtjev vezan za zaštitu podataka, pišite na support@tauvio.com. To je jedina adresa koju proizvod objavljuje, namjerno: obećanje razdijeljeno na dva poštanska sandučića obećanje je koje će jedan od njih zanemariti.

Ova politika objavljena je na više jezika. Ako se prijevod razlikuje od engleske verzije, mjerodavna je engleska verzija.