Politika zasebnosti

Tauvio (tauvio.com) je izdelek podjetja Moon Sherpa Labs. Moon Sherpa Labs je upravljavec osebnih podatkov, opisanih v tej politiki, ta politika pa zajema spletno mesto Tauvio in vsako orodje na njem.

Vprašanja in vsako zahtevo za uveljavljanje spodaj opisanih pravic naslovite na support@tauvio.com. Za tem naslovom ni računa za prijavo in ni sistema za prijavo zahtevkov: gre za poštni predal, ki ga bere človek.

Vsak izračun na tem spletnem mestu poteka na vaši lastni napravi. Kar vnesete v orodje, se zapiše v lokalno shrambo tega brskalnika, da se ob ponovnem nalaganju ne izgubi, in v nobenem trenutku se ne prenese k nam.

To je celoten seznam: tekoča ali ustavljena štoparica in njeni vmesni časi; časovnik, z morebitno rotacijo postaj v načinu za razred, in način, v katerem je bil nazadnje prikazan; poimenovani kuhinjski časovniki; potek časovnika, zagnanega na eni od strani s fiksno dolžino časa; odštevanje in njegova tarča; čas alarma in njegova oznaka ter ura, ob kateri naj zapiska stran za štetje do določenega trenutka; cikel pomodoro; dnevnik učenja, ki si ga delita časovnik pomodoro in štoparica, z njegovimi sejami, dnevnim ciljem in predmetom; časovna kontrola šahovske ure, njene možnosti in igra v teku; nastavitve intervalnega časovnika in trenutni tek ter treningi, ki jih shranite pod imenom; trenutni teden kalkulatorja delovnih ur, njegovi datirani tedni ter izbrana država, privzeta izmena in urna postavka, pa tudi ure in trajanja, ki jih vnesete v njegovo časovno aritmetiko; osebe v evidenci delovnega časa, njihove postavke in njihovi tedni; izbrana izvozna predloga s podjetjem in imenom, ki ju zanjo vnesete; kraji, ki jih hranite v pretvorniku časovnih pasov; zadnji čas, ki ga vnesete v pretvornik vojaškega časa; pravilo štetja tednov, ki ga izberete na strani za koledarski teden; ali stran s točnim časom prikazuje sekunde; nastavitve zvoka; barvna tema in ali je gibanje vklopljeno; izbira 12- ali 24-urnega prikaza; žeton, ki zapisuje nakup; seznam strani z odštevalnikom, ki jih je ustvaril ta brskalnik, z žetonom za urejanje za vsako od njih; ter osnutek še neobjavljene strani z odštevalnikom, brez njenih fotografij.

Vse to nadzirate sami. Kalkulator delovnih ur in evidenca delovnega časa vsak vsebujeta en gumb, ki vse zgoraj navedeno izvozi kot datoteko JSON, in drugega, ki vse zgoraj navedeno izbriše v enem dejanju, enako pa doseže tudi brisanje podatkov spletnega mesta v vašem brskalniku. Nič od tega ne moremo prebrati, nič od tega ne moremo povrniti in na naši strani ni ničesar, za kar bi nas lahko zaprosili, naj izbrišemo. Ena stvar je shranjena drugače: ko povežete televizijsko budilko s telefonom, vsak zaslon svojo stran povezave hrani v sejni shrambi tega zavihka, ki jo brskalnik zavrže, ko je zavihek zaprt.

Zakonski pragovi za nadure se razlikujejo od države do države, zato se mora kalkulator delovnih ur odpreti z eno izmed njih. Naš ponudnik gostovanja vsaki zahtevi doda glavo z dvočrkovno kodo države, ki jo izpelje iz povezave, in to kodo preberemo ob izrisu strani.

Kodo prepišemo v piškotek z imenom tauvio-geo, da jo lahko prebere tudi stran, do katere pridete po povezavi znotraj spletnega mesta, kjer se izris na strežniku ne zgodi. Piškotek vsebuje le dvočrkovno kodo države in nič drugega – ne identifikatorja, ne seje, ne profila. Poteče po šestih urah, tako da popotnik ne obtiči z državo prejšnjega tedna, nastavljen pa je kot SameSite=Lax, zato se nikoli ne pošlje s strani drugega spletnega mesta.

Gre za shrambo, ki je nujno potrebna za zagotavljanje storitve, ki ste jo zahtevali, po členu 5(3) Direktive o zasebnosti in elektronskih komunikacijah (Direktiva ePrivacy), zato vas zanjo ne prosimo za soglasje in zato to spletno mesto nima pasice za piškotke. Vaša lastna izrecna izbira države ima vedno prednost pred njo. Kode ne shranjujemo na strežniku, je ne beležimo in je ne uporabljamo za nič drugega kot za odločitev, s pravili katere države se odpre kalkulator.

Na tem spletnem mestu delujeta dve analitični storitvi. Obe se naložita šele, ko je vaš brskalnik v mirovanju, zato nikoli ne tekmujeta z orodjem za prvi izris strani, in če katero od njiju blokirate, na spletnem mestu nič ne odpove.

Google Analytics 4 je nastavljen z Google Consent Mode v2, kjer je privzeto stanje za shrambo analitičnih podatkov, shrambo oglasnih podatkov, oglasne podatke uporabnikov in oglasno personalizacijo zavrnjeno, in nič na tem spletnem mestu nikoli ne dodeli nobenega od teh štirih dovoljenj. V takem stanju Google Analytics deluje brez piškotkov: ne zapiše piškotka _ga niti nobenega drugega identifikatorja v vaš brskalnik, ne more vas prepoznati med obiski ali med spletnimi mesti, in nobena oglasna ali remarketinška funkcija ni omogočena. Ob ogledu strani se pošljejo naslov strani, njen naziv, naslov napotitvene strani ter običajni podatki o zahtevi, kot so brskalnik, operacijski sistem, velikost zaslona in jezik. Google prejme zahtevo, ki nujno vsebuje vaš naslov IP; Google navaja, da Analytics naslovov IP ne beleži in ne shranjuje, in mi ga nikoli ne vidimo.

Ahrefs Web Analytics je po zasnovi brez piškotkov in tudi ne nastavlja identifikatorja. Zapisuje naslov in naziv strani, napotitveni naslov, morebitne parametre kampanje v povezavi, po kateri ste prišli, ter brskalnik, operacijski sistem, vrsto naprave, jezik in približno državo ali mesto, izpeljano iz zahteve.

Obe storitvi nam dajeta le števila: katere strani se berejo, v katerih jezikih, iz katerih virov. Nobena nam ne omogoča, da bi vas prepoznali, in ju ne poskušamo združiti s čimer koli drugim. Ker nobena ne shranjuje ničesar v vašo napravo in ker nič nikoli ni prodano ali posredovano, od vas ni treba zahtevati soglasja.

Postopek plačila poteka na naši lastni plačilni strani, vendar plačilna polja na njej pripadajo družbi Stripe: naložijo se od Stripe, in kar vanje vpišete, gre neposredno k Stripe. E-poštni naslov, ki ga tam vnesete, vaš brskalnik pošlje družbi Stripe, ne našim strežnikom. Številke kartic do Tauvia nikoli ne pridejo in nimamo nobene možnosti, da bi jih videli.

Po plačilu pri Stripe povprašamo o tej posamezni seji nakupa in preberemo tri podatke: za kateri paket je šlo, ali je bilo dejansko plačano, in e-poštni naslov, ki ga je zapisal Stripe. Nato izdelamo podpisan žeton in ga posredujemo vašemu brskalniku. Žeton vsebuje številko različice, paket, ID seje nakupa pri Stripe, zgoščeno vrednost SHA-256 e-poštnega naslova – nikoli naslova samega – in datum poteka. Kopije žetona ne hranimo in ne vodimo nobene baze strank: ko je žeton enkrat izdan, na naši strani nič ne zapiše, da ste kaj kupili. Stripe vodi svoj lastni zapis, kot ga mora voditi vsak ponudnik plačilnih storitev.

Obnovitev nakupa v drugem brskalniku poteka enako. Navedete e-poštni naslov, mi pri Stripe povprašamo po zadnjem veljavnem nakupu zanj, in če ta obstaja, pošljemo na ta naslov prek Resend, našega ponudnika e-poštnih sporočil, povezavo za obnovitev. Stran odgovori enako v obeh primerih, zato je ni mogoče uporabiti za ugotavljanje, ali je bil na določen naslov kdaj opravljen nakup. Resend obdela naslov in sporočilo za namen njegove dostave in vodi svoj lastni dnevnik dostave.

Naš spletni klic za plačila (webhook) zapiše vrsto dogodka pri Stripe in ID predmeta, na katerega se nanaša. Nikoli ne zapiše e-poštnega naslova, imena ali kakršnega koli podatka o plačilu. Ko plačilna metoda, ki se poravna pozneje, na primer boleto ali bančno nakazilo, plačilo naposled potrdi, spletni klic pri Stripe pridobi to plačilno sejo in prek Resend pošlje povezavo za odklepanje na naslov, ki ga je zapisal Stripe.

Objavljena stran z odštevalnikom je glavni del vaše vsebine, ki živi na strežniku, ker povezava, ki bi delovala le na vaši lastni napravi, ne bi bila povezava. Tudi povezovanje televizijske budilke s telefonom nekaj shrani, na kratko in brez kakršne koli vaše vsebine; to je opisano na koncu tega poglavja.

Ob objavi strani z odštevalnikom v podatkovni bazi Postgres, ki jo gosti Supabase, shranimo: naslov, ki ga izberete, ciljni datum in uro, ime časovnega pasu, ki ga imate v mislih, predlogo priložnosti in videz, ki ga izberete (tema, svetlo ali temno, pisava, ozadje, prikazane enote, ali šteje navzgor ali se ponavlja vsako leto), bloke, ki jih razporedite na njej (naslovi, besedilo, napisi, gumb s povezavo), in sporočilo za trenutek, ko nastopi, poudarno barvo in naslov logotipa, če ju nastavite s paketom Pass, ali je prikazana oznaka Tauvio, zgoščeno vrednost SHA-256 žetona za urejanje (nikoli žetona samega), čas nastanka in spremembe vrstice, neobvezen datum poteka in navaden števec, kolikokrat je bila stran naložena.

Ne shranjujemo naslova IP, uporabniškega agenta, e-poštnega naslova niti nobenega drugega zapisa, povezanega s posameznim obiskovalcem strani z odštevalnikom. Števec je eno samo število, na katero ni pripeto nič. Ob ustvarjanju strani se naslov, s katerega je prišla zahteva, uporabi kot števec za omejevanje hitrosti, ki se hrani v pomnilniku največ eno uro; v podatkovno bazo se nikoli ne zapiše in se nikoli ne beleži. Enako velja za naslov, s katerega prihaja nalaganje fotografije ali prijava.

Če dodate fotografije (do šest na stran, vključno z ozadjem), datoteke, ki jo pošljete, nikoli ne obdržimo. Naš strežnik jo dekodira in znova zapiše kot novo kopijo: največ 2400 slikovnih pik na daljši stranici, v obliki WebP, z odstranjenimi vsemi bloki metapodatkov, vključno s podatki o fotoaparatu in morebitno lokacijo, ki jo je vanjo zapisal telefon. Ta kopija je shranjena pri Supabase v zasebnem prostoru za shranjevanje, skupaj z opisom in morebitnim napisom, ki ga zanjo napišete, in se obiskovalcem streže samo prek tauvio.com, in samo dokler stran obstaja in jo še uporablja. Fotografijo, ki je naložena, a nikoli povezana s stranjo, izbriše samodejno čiščenje, ki se izvede ob nalaganju fotografij, ko je starejša od enega dneva.

Vsakdo lahko prijavi stran s povezavo, ki je nanjo vodi. Prijava shrani stran, razlog, izbran s seznama, besedilo, ki ga je oseba napisala, če ga je napisala, in čas. O osebi, ki prijavi stran, ne shranimo ničesar: ne naslova IP, ne podatkov o brskalniku, ne e-poštnega naslova. Prijave o strani se izbrišejo skupaj s stranjo.

Stran z odštevalnikom je po zasnovi javna. Vsakdo s povezavo jo lahko odpre, vgradi pa jo je mogoče tudi na druga spletna mesta, kar je tudi njen namen. Naslov vsebuje dvanajst naključnih znakov, zato ga ni mogoče uganiti, ni pa niti skrivnost: v naslov, opombo ali fotografijo ne dajte ničesar, česar ne bi objavili na javni spletni strani.

Stran lahko kadar koli uredite ali izbrišete iz brskalnika, ki jo je ustvaril, s pomočjo žetona za urejanje, ki ga hrani ta brskalnik. Izbris odstrani vrstico, njene fotografije in vse prijave o njej, odstranitev ali zamenjava fotografije pa izbriše staro datoteko. Brskalnik, ki je fotografijo že prikazal, lahko obdrži svojo kopijo, naš ponudnik gostovanja pa lahko do eno uro po izbrisu streže predpomnjeno kopijo. Trenutno strani ne brišemo samodejno, ko poteče datum poteka – stran, ki je potekla, se preneha prikazovati, njena vrstica pa ostane, dokler je ne izbrišete. Če žeton za urejanje izgubite, na primer ob brisanju shrambe tega brskalnika, pišite na support@tauvio.com s povezavo do strani in stran bomo izbrisali namesto vas.

Povezovanje televizijske budilke s telefonom je druga stvar, ki jo hrani ta podatkovna baza, in gre za sejo, ne za vsebino: nastane, ko odprete budilko na televizorju, in vsebuje desetmestno kodo za povezovanje telefona z njo. Shranimo le zgoščeno vrednost SHA-256 te kode in zgoščeno vrednost SHA-256 lastnega pooblastilnega žetona vsakega zaslona – nikoli same kode ali žetonov –, skupaj s časom budilke, njeno oznako, temo, tonom in glasnostjo ter podatkom, ali trenutno zvoni. Seji povezave ni pripeto nobeno ime, e-poštni naslov, račun ali naslov IP. Koda za povezovanje je kratkotrajna: poteče deset minut po odprtju na televizorju, če je nihče ne vnese na telefonu. Ko je povezava vzpostavljena, celotna seja samodejno poteče po tridesetih urah ne glede na vse; prekinitev povezave s televizorja ali telefona jo izbriše takoj, katera koli seja, ki ostane po svojem poteku, pa se počisti ob ustvarjanju naslednje.

Vercel gosti spletno mesto in ga streže iz robnih lokacij po vsem svetu. Kot vsak ponudnik gostovanja vodi svoje lastne dnevnike zahtev, ki vključujejo naslov, s katerega je zahteva prišla, z namenom delovanja in zavarovanja platforme. Tem dnevnikom ne dodajamo ničesar in iz njih ne izdelujemo profilov.

Supabase gosti podatkovno bazo Postgres, v kateri so objavljene strani z odštevalnikom in prijave o njih, ter zasebni prostor za shranjevanje, v katerem so njihove fotografije.

Stripe obdeluje plačila, vključno z e-poštnim naslovom in podatki o plačilu, ki jih navedete ob nakupu.

Resend dostavi edino transakcijsko e-poštno sporočilo spletnega mesta: povezavo, ki odklene nakup; pošlje se, ko zahtevate obnovitev nakupa ali ko prispe odloženo plačilo.

Google in Ahrefs zagotavljata zgoraj opisani analitični storitvi.

To je celoten seznam. Ne uporabljamo nobenega oglasnega omrežja, nobenega posrednika s podatki, nobene platforme za upravljanje odnosov s strankami ali trženje, nobenega snemalnika sej in nobenih toplotnih zemljevidov (heat map), in ne vodimo novičnika.

Kjer velja GDPR (Splošna uredba o varstvu podatkov) ali njena britanska različica UK GDPR, so to naše pravne podlage.

Izpolnjevanje pogodbe, člen 6(1)(b): prejem plačila za paket Pass ali Teams, izdaja in obnovitev žetona, ki to zapiše, ter objava, streženje in izbris strani z odštevalnikom, za katero ste nas zaprosili.

Zakoniti interes, člen 6(1)(f): vodenje spletnega mesta, ki deluje, odpiranje kalkulatorja s pravili prave države, omejevanje avtomatizirane zlorabe ustvarjanja strani, nalaganja fotografij in prijav, ukrepanje na podlagi prijav o objavljenih straneh ter agregatno merjenje, katere strani se berejo, da vemo, kaj napisati naslednje. Te interese smo pretehtali proti vašim pravicam in obdelavo omejili na najmanjši obseg, ki ga vsak namen potrebuje, zato je analitika brez piškotkov in zato omejevalnik hitrosti naslov hrani eno uro in nič ne zapiše.

Shramba v vaši napravi, člen 5(3) Direktive ePrivacy: zgoraj opisano stanje orodja in piškotek države sta nujno potrebna za zagotavljanje storitve, ki jo zahtevate, zato zanju ne potrebujemo soglasja. Drugega v vašo napravo ne shranjujemo, zato soglasja ne prosimo za nič.

V vaši napravi: do trenutka, ko to izbrišete sami. Kar shranijo orodja in žeton, ki zapisuje nakup, ostane v lokalni shrambi vašega brskalnika za nedoločen čas, odstranita pa ju gumb za izbris vsega ali brisanje podatkov spletnega mesta. Piškotek tauvio-geo poteče po šestih urah.

Strani z odštevalnikom: do trenutka, ko jih izbrišete, skupaj z njihovimi fotografijami in morebitnimi prijavami o njih. Kot je opisano zgoraj, danes ni samodejnega čiščenja strani. Fotografija, naložena, a nikoli povezana s stranjo: približno en dan.

Povezovanje televizijske budilke: koda za povezovanje deset minut, če je nihče ne vnese, in celotna seja trideset ur ne glede na vse, kar nastopi prej; prekinitev povezave s katerega koli zaslona jo izbriše takoj, potekla seja pa se počisti ob ustvarjanju naslednje.

Pri naših obdelovalcih: v skladu z njihovimi lastnimi obdobji hrambe, ki jih ne določamo mi. Stripe hrani zapise o plačilih toliko časa, kolikor to zahteva finančna zakonodaja. Google Analytics podatke o dogodkih hrani za obdobje, nastavljeno na lastnosti (property), znotraj najdaljšega obdobja, ki ga dovoljuje Google. Naš ponudnik gostovanja hrani dnevnike zahtev za svoje lastno operativno obdobje. Resend vodi dnevnik dostave.

Na naših lastnih strežnikih: povsem nič drugega. Razen razpredelnice s stranmi z odštevalnikom in razpredelnice za povezovanje televizijske budilke ni nobenega zapisa o uporabnikih, nobenega dnevnika, kaj ste izračunali, in ničesar drugega, kar bi lahko potekelo.

Moon Sherpa Labs deluje iz Združenih držav Amerike, zgoraj navedeni ponudniki pa so ameriška podjetja ali delujejo globalno z infrastrukturo v Združenih državah Amerike. Uporaba tega spletnega mesta zato pomeni, da podatki dosežejo Združene države Amerike in morda tudi druge države.

Kadar se osebni podatki prenesejo zunaj Evropskega gospodarskega prostora, Združenega kraljestva ali Švice, se opiramo na mehanizme za prenos, ki jih ponujajo ti ponudniki, vključno s standardnimi pogodbenimi klavzulami.

Če za vas velja GDPR ali njena britanska različica UK GDPR, imate pravico zahtevati dostop do svojih osebnih podatkov, njihov popravek ali izbris, omejitev njihove obdelave, prejem v prenosljivi obliki in pravico do ugovora obdelavi, ki temelji na zakonitem interesu. Prav tako se lahko pritožite pri svojem nadzornem organu, čeprav bi raje videli, da nam to sporočite najprej.

Če za vas velja kalifornijski zakon o zasebnosti potrošnikov (CCPA), imate pravico izvedeti, kateri osebni podatki se zbirajo in zakaj, zahtevati njihov izbris, njihov popravek in odjavo od prodaje ali posredovanja osebnih podatkov. Osebnih podatkov ne prodajamo in jih ne posredujemo za medkontekstno vedenjsko oglaševanje, kot sta ta izraza opredeljena v tem zakonu, in tega nismo storili niti v zadnjih dvanajstih mesecih. Zaradi uveljavljanja katere koli od teh pravic z vami ne bomo nikoli ravnali drugače: tega spletnega mesta ni v slabši različici.

Večino teh pravic lahko uveljavite sami, in hitreje, kot bi lahko ukrepali mi, ker so podatki v vaši napravi. Nadzor za izvoz vam daje prenosljivost, nadzor za izbris vsega pa izbris, takoj in v celoti.

Za vse na naši strani – nakup ali objavljeno stran z odštevalnikom – pišite na support@tauvio.com. Potrebovali bomo le dovolj podatkov, da poiščemo zapis, in nič več: e-poštni naslov, s katerim ste plačali, ali povezavo do strani. Odgovorimo, kakor hitro zmoremo, in znotraj časa, ki ga dovoljuje veljavna zakonodaja, kar je en mesec po GDPR in petinštirideset dni po kalifornijskem zakonu. Morda vas bomo prosili, da izkažete, da nadzorujete naslov ali stran, ker bi ukrepanje na podlagi nepreverjene zahteve pomenilo kršitev zasebnosti, ne pa njene rešitve.

Nekateri brskalniki pošljejo glavo Do Not Track ali signal Global Privacy Control. Signal Global Privacy Control je zahteva, naj se osebni podatki ne prodajajo ali posredujejo, in to spoštujemo že po zasnovi: ni ničesar, kar bi se s tem izklopilo, ker se nič nikoli ne prodaja ali posreduje in noben identifikator za oglaševanje med spletnimi mesti sploh ni nastavljen. To spletno mesto se obnaša enako, ne glede na to, ali pošljete katerega od teh dveh signalov ali ne.

Tauvio ni namenjen otrokom. Zavestno ne zbiramo osebnih podatkov nobene osebe, mlajše od 13 let, v Evropskem gospodarskem prostoru pa zavestno ne zbiramo podatkov nobene osebe, mlajše od 16 let, ali nižje starosti, ki jo je določila posamezna država članica.

Tukaj ni računa, ki bi ga bilo treba ustvariti, in ni profila, ki bi ga bilo treba oblikovati. Če menite, da nam je otrok kljub temu posredoval osebne podatke, na primer prek naslova ali fotografije strani z odštevalnikom, pišite na support@tauvio.com in podatke bomo odstranili.

Spletno mesto se streže prek HTTPS. Žeton, ki zapisuje nakup, je podpisan z HMAC-SHA256 in preverjen v konstantnem času, zato ga ni mogoče ponarediti ali spremeniti. Žeton za urejanje strani z odštevalnikom je shranjen le kot zgoščena vrednost SHA-256, napačen žeton in neznana stran pa dobita enak odgovor, zato končne točke ni mogoče uporabiti za ugotavljanje, katere strani obstajajo. Razpredelnica s stranmi z odštevalnikom ni dosegljiva z nobenim javnim ključem: varnost na ravni vrstic je vklopljena brez pravil, privzete pravice pa so preklicane, tako da jo lahko bere ali vanjo piše le naša lastna strežniška koda; enako sta zaklenjeni razpredelnica s prijavami in prostor za shranjevanje fotografij. Naložena fotografija je pred shranjevanjem dekodirana in znova kodirana, zato je datoteka, ki jo strežemo, tista, ki jo je zapisal naš strežnik, ne tista, ki je bila poslana. Podatke o kartici hrani Stripe in številke kartice nikoli ne vidimo.

Noben sistem ni popoln in nobena obljuba o varnosti ni vredna več, kot dejansko drži. Najbolj pošteno, kar lahko rečemo, je strukturno: manj, kot hranimo, manj je tudi za izgubiti, in hranimo skoraj nič.

Datum na vrhu te strani določa različico, ki jo berete. Če se spremeni, kaj obdelujemo ali zakaj to obdelujemo, to stran posodobimo in premaknemo ta datum, bistvena sprememba pa je opisana tukaj, ne pa uvedena tiho.

Moon Sherpa Labs objavlja Tauvio, več o podjetju pa je na https://moonsherpa.com.

Za vse v zvezi s to politiko, vključno z zahtevo v zvezi z varstvom podatkov, pišite na support@tauvio.com. To je edini naslov, ki ga izdelek objavlja, namerno: obljuba, razdeljena med dva poštna predala, je obljuba, ki jo bo eden od njiju opustil.

Ta politika je objavljena v več jezikih. Če se prevod razlikuje od angleške različice, velja angleška različica.