Politika privatnosti

Tauvio (tauvio.com) je proizvod kompanije Moon Sherpa Labs. Moon Sherpa Labs je rukovalac podataka o ličnosti opisanih u ovoj politici, a ova politika obuhvata sajt Tauvio i svaki alat na njemu.

Pitanja, kao i svaki zahtev za ostvarivanje prava opisanih u nastavku, šaljite na support@tauvio.com. Na toj adresi ne postoji nalog za prijavu ni sistem tiketa: to je poštansko sanduče koje čita jedna osoba.

Svaki obračun na ovom sajtu izvodi se na vašem sopstvenom uređaju. Ono što unesete u alat upisuje se u lokalno skladište tog pregledača, tako da ponovno učitavanje stranice to ne izgubi, i to se u nijednom trenutku ne prenosi do nas.

To je kompletan spisak: pokrenuta ili pauzirana štoperica i njena međuvremena; tajmer, sa eventualnom rotacijom stanica za učionicu, i način na koji ste ga poslednji put prikazali; kuhinjski tajmeri koje ste imenovali; tok tajmera pokrenutog na jednoj od stranica sa unapred određenim trajanjem; odbrojavanje i njegov cilj; vreme alarma i njegova oznaka, i vreme u koje je stranica „koliko dana do” podešena da se oglasi; pomodoro ciklus; dnevnik učenja koji pomodoro tajmer i štoperica dele, sa svojim sesijama, dnevnim ciljem i predmetom; vremenska kontrola šahovskog sata, njene opcije i partija u toku; podešavanja intervalnog tajmera i tekući tok, i treninge koje ste sačuvali pod nazivom; trenutna nedelja kalkulatora radnih sati, njegove datirane nedelje i vaša odabrana zemlja, podrazumevana smena i satnica, i vremena na satu i trajanja koje ste upisali u njegovu aritmetiku vremena; zaposleni u evidenciji radnog vremena, njihove satnice i njihove nedelje; šablon za izvoz koji ste izabrali, sa kompanijom i imenom koje ste za njega uneli; mesta koja čuvate u pretvaraču vremenskih zona; poslednje vreme koje ste uneli u pretvaraču u 24-časovni format; pravilo za numerisanje nedelja koje ste izabrali na stranici broja nedelje; da li tačno vreme prikazuje sekunde; vaša podešavanja zvuka; vašu boju teme i da li je kretanje uključeno; vašu postavku 12-časovnog ili 24-časovnog prikaza; token koji beleži kupovinu; spisak stranica sa odbrojavanjem koje je ovaj pregledač napravio, sa tokenom za izmenu za svaku od njih; i nacrt stranice sa odbrojavanjem koju još niste objavili, bez njenih fotografija.

Sve to je pod vašom kontrolom. Kalkulator radnih sati i evidencija radnog vremena imaju svaki po jednu komandu koja izvozi sve gore navedeno kao JSON fajl i drugu koja jednim potezom briše sve gore navedeno, a brisanje podataka sajta u vašem pregledaču radi istu stvar. Mi ne možemo ništa od toga da pročitamo, ne možemo ništa od toga da vratimo, i na našoj strani ne postoji ništa što biste mogli da tražite da obrišemo.

Jedna stvar se čuva drugačije: kada uparite TV alarm sa svojim telefonom, svaki ekran čuva svoju stranu uparivanja u skladištu sesije te kartice, koje pregledač uklanja kada se kartica zatvori.

Zakonski pragovi prekovremenog rada razlikuju se po zemljama, pa kalkulator radnih sati mora da se otvori na nekoj od njih. Naš provajder hostinga dodaje svakom zahtevu zaglavlje sa dvoslovnim kodom zemlje koji je izveo iz veze, i mi taj kod čitamo prilikom generisanja stranice.

Kopiramo ga u kolačić po imenu tauvio-geo, da bi stranica do koje se dođe preko linka unutar sajta, gde do renderovanja na serveru ne dolazi, i dalje mogla da ga pročita. Kolačić sadrži dvoslovni kod zemlje i ništa drugo – nema identifikator, nema sesiju, nema profil. Ističe posle šest sati, tako da putnik ne ostane zaglavljen na zemlji iz prethodne nedelje, i postavljen je kao SameSite=Lax, tako da se nikada ne šalje sa stranica drugog sajta.

To je skladištenje koje je strogo neophodno za pružanje usluge koju ste zatražili, u skladu sa članom 5. stav 3. ePrivacy direktive (Direktive o privatnosti u elektronskim komunikacijama), zbog čega se od vas ne traži pristanak na njega i zbog čega ovaj sajt nema baner za kolačiće. Vaš sopstveni, izričito izabrani izbor zemlje uvek ima prednost nad njim. Kod ne čuvamo na serveru, ne logujemo ga, i ne koristimo ga za ništa osim za odluku o tome po pravilima koje zemlje se kalkulator otvara.

Na ovom sajtu radi dve usluge analitike. Obe se učitavaju samo pošto vaš pregledač postane neaktivan, tako da se nikada ne nadmeću sa alatom za prvi prikaz stranice, a ako blokirate bilo koju od njih, ništa na sajtu ne prestaje da radi.

Google Analytics 4 podešen je uz Google Consent Mode v2, sa podrazumevanom vrednošću „odbijeno” za skladištenje analitike, skladištenje reklama, podatke o korisniku za reklame i personalizaciju reklama, i ništa na ovom sajtu nikada ne dodeljuje nijednu od tih četiri dozvole. U tom stanju Google Analytics radi bez kolačića: ne upisuje _ga kolačić ni bilo koji drugi identifikator u vaš pregledač, ne može da vas prepozna između poseta ili između sajtova, i nijedna funkcija za reklamiranje ili remarketing nije uključena. Uz pregled stranice šalje se adresa stranice, njen naslov, adresa sa koje ste stigli i obična informacija o zahtevu, kao što su vaš pregledač, operativni sistem, veličina ekrana i jezik. Google prima zahtev, koji nužno nosi vašu IP adresu; Google navodi da Analytics ne loguje ni ne čuva IP adrese, i mi je nikada ne vidimo.

Ahrefs Web Analytics je po dizajnu bez kolačića i takođe ne postavlja nikakav identifikator. Beleži adresu i naslov stranice, adresu sa koje ste stigli, sve parametre kampanje u linku kojim ste stigli, i pregledač, operativni sistem, tip uređaja, jezik i približnu zemlju ili grad izvedene iz zahteva.

Oba nam daju brojeve: koje se stranice čitaju, na kojim jezicima, sa kojih izvora. Nijedno nam ne daje način da vas identifikujemo, i ne pokušavamo da ih kombinujemo sa ničim drugim. Zato što nijedno ne čuva ništa na vašem uređaju i ništa se nikada ne prodaje ni razmenjuje, nema pristanka koji bismo od vas tražili.

Plaćanje se odvija na našoj sopstvenoj stranici za plaćanje, ali polja za plaćanje na njoj pripadaju Stripe-u: učitavaju se sa Stripe-a, a ono što u njih unesete ide direktno Stripe-u. Adresu e-pošte koju tamo unesete vaš pregledač šalje Stripe-u, a ne našim serverima. Brojevi kartica nikada ne dospevaju do Tauvija, ni u jednom trenutku, i mi nemamo način da ih vidimo.

Posle plaćanja pitamo Stripe o toj jednoj sesiji plaćanja i dobijemo odgovor na tri stvari: za koji je plan bila, da li je zaista plaćena, i adresu e-pošte koju je Stripe zabeležio. Zatim generišemo potpisani token i predajemo ga vašem pregledaču. Token nosi broj verzije, plan, ID Stripe sesije plaćanja, SHA-256 heš adrese e-pošte – nikada samu adresu – i datum isteka. Ne čuvamo kopiju tokena i ne vodimo bazu korisnika: kada se token jednom preda, ništa na našoj strani ne beleži da ste bilo šta kupili. Stripe vodi svoju sopstvenu evidenciju, kao što provajder plaćanja mora.

Vraćanje kupovine u drugom pregledaču radi na isti način. Navedete adresu e-pošte, mi pitamo Stripe za najnoviju važeću kupovinu za tu adresu, i ako postoji, šaljemo link za vraćanje na tu adresu preko Resend-a, našeg provajdera e-pošte. Stranica odgovara identično u oba slučaja, tako da se ne može koristiti za otkrivanje da li je neka adresa ikada nešto kupila. Resend obrađuje adresu i poruku radi njene isporuke i vodi svoj sopstveni log isporuke.

Naš webhook za plaćanja beleži tip Stripe događaja i ID objekta na koji se odnosi. Nikada ne beleži adresu e-pošte, ime ili bilo koji podatak o plaćanju. Kada način plaćanja koji se izmiruje kasnije, na primer boleto ili bankovni transfer, na kraju potvrdi plaćanje, webhook od Stripe-a preuzima tu sesiju plaćanja i preko Resend-a šalje link za otključavanje na adresu koju je Stripe zabeležio.

Objavljena stranica sa odbrojavanjem je glavni deo vašeg sadržaja koji živi na serveru, zato što link koji radi samo na vašem sopstvenom uređaju ne bi bio link. Uparivanje TV alarma sa telefonom takođe nešto čuva, nakratko i bez ikakvog vašeg sadržaja; to je opisano na kraju ovog odeljka.

Kada objavite stranicu sa odbrojavanjem, čuvamo, u Postgres bazi koju hostuje Supabase: naslov koji ste izabrali, ciljni datum i vreme, ime vremenske zone koju ste imali na umu, šablon povoda i izgled koji ste izabrali (temu, svetlo ili tamno, font, pozadinu, prikazane jedinice, da li broji unapred ili se ponavlja svake godine), blokove koje ste na njoj rasporedili (naslove, tekst, natpise, dugme sa linkom) i poruku za trenutak kada stigne, akcentnu boju i adresu logotipa ako ste ih podesili sa Pass-om, da li se prikazuje Tauvio oznaka, SHA-256 heš tokena za izmenu (nikada sam token), vreme kada je red kreiran i izmenjen, opcioni datum isteka, i prostu brojku koliko puta je stranica učitana.

Ne čuvamo IP adresu, korisnički agent, adresu e-pošte ni bilo kakav zapis po posetitelju uz stranicu sa odbrojavanjem. Brojač je jedan broj bez ičega vezanog za njega. Kada se stranica pravi, adresa sa koje je zahtev stigao koristi se kao brojač za ograničavanje učestalosti koji se čuva u memoriji najduže sat vremena; nikada se ne upisuje u bazu i nikada se ne loguje. Isto vredi za adresu sa koje stiže otpremanje fotografije ili prijava.

Ako dodate fotografije (do šest po stranici, uključujući pozadinu), datoteku koju ste poslali nikada ne čuvamo. Naš server dekodira svaku i upisuje novu kopiju: najviše 2.400 piksela na dužoj strani, u WebP formatu, sa uklonjenim svim blokovima metapodataka, uključujući podatke o kameri i svaku lokaciju koju je telefon u njoj sačuvao. Ta kopija se čuva kod Supabase-a u privatnom skladištu, zajedno sa opisom i natpisom koji ste za nju napisali, a posetiocima se servira samo preko tauvio.com, i samo dok stranica postoji i još je koristi. Fotografija koja je otpremljena, a nikada nije povezana sa stranicom, briše se automatskim čišćenjem, koje se pokreće pri otpremanju fotografija, kada je starija od jednog dana.

Svako sa linkom može da prijavi stranicu. Prijava čuva stranicu, razlog izabran sa spiska, tekst koji je osoba napisala ako ga je napisala, i vreme. O osobi koja prijavljuje ne čuva se ništa: nema IP adrese, nema podataka o pregledaču, nema adrese e-pošte. Prijave o stranici brišu se zajedno sa stranicom.

Stranica sa odbrojavanjem je po dizajnu javna. Svako sa linkom može da je otvori, a može se ugraditi i na druge sajtove, što joj je i svrha. Adresa sadrži dvanaest nasumičnih karaktera, tako da se ne može pogoditi, ali nije ni tajna: ne stavljajte u naslov, napomenu ili fotografiju ništa što ne biste stavili na javnu veb stranicu.

Stranicu možete izmeniti ili obrisati u svakom trenutku iz pregledača koji je napravio, koristeći token za izmenu koji taj pregledač ima. Brisanje uklanja red, njene fotografije i sve prijave o njoj, a uklanjanje ili zamena fotografije briše staru datoteku. Pregledač koji je fotografiju već prikazao može zadržati sopstvenu kopiju, a naš hosting može servirati keširanu kopiju do sat vremena nakon brisanja. Trenutno ne brišemo stranice automatski kada istekne rok – stranica kojoj je istekao rok prestaje da se prikazuje, ali njen red ostaje dok se ne obriše. Ako izgubite token za izmenu, na primer brisanjem podataka tog pregledača, pišite na support@tauvio.com sa linkom i obrišemo stranicu za vas.

Uparivanje TV alarma s telefonom je druga stvar koju ova baza čuva, i to je sesija, a ne sadržaj: otvaranje alarma na TV-u pravi tu sesiju, koja nosi desetokarakterni kod za uparivanje radi povezivanja telefona s njim. Čuvamo samo SHA-256 heš tog koda i SHA-256 heš sopstvenog tokena mogućnosti svakog ekrana – nikada sam kod ni tokene – zajedno sa vremenom alarma, njegovom oznakom, temom, tonom i jačinom zvuka, i time da li trenutno zvoni. Uz sesiju uparivanja nije vezano nikakvo ime, adresa e-pošte, nalog ni IP adresa. Kod za uparivanje je kratkotrajan: ističe deset minuta nakon što se TV otvori ako ga niko ne unese na telefonu. Kada se uparivanje izvrši, cela sesija ističe automatski nakon trideset sati u svakom slučaju; prekidanje veze sa TV-om ili telefonom je odmah briše, a svaka sesija koja je ostala nakon isteka uklanja se kada se sledeća napravi.

Vercel hostuje sajt i servira ga sa lokacija na ivici mreže po celom svetu. Kao i svaki veb-hosting, vodi svoje sopstvene logove zahteva, koji uključuju adresu sa koje je zahtev stigao, radi rada i bezbednosti platforme. Mi ništa ne dodajemo tim logovima i ne pravimo profil na osnovu njih.

Supabase hostuje Postgres bazu koja čuva objavljene stranice sa odbrojavanjem i prijave o njima, i privatno skladište koje čuva njihove fotografije.

Stripe obrađuje plaćanja, uključujući adresu e-pošte i podatke o plaćanju koje mu date prilikom plaćanja.

Resend isporučuje jedinu transakcionu poruku e-pošte sajta: link koji otključava kupovinu, a šalje se kada zatražite vraćanje kupovine ili kada stigne odloženo plaćanje.

Google i Ahrefs pružaju dve usluge analitike opisane iznad.

To je kompletan spisak. Ne koristimo mrežu za reklamiranje, brokera podataka, platformu za odnose sa korisnicima ili marketing, snimač sesija ni heat mapu, i ne šaljemo bilten.

Gde se primenjuju GDPR (Opšta uredba o zaštiti podataka o ličnosti) ili UK GDPR (britanska verzija Opšte uredbe o zaštiti podataka o ličnosti), ovo su naši pravni osnovi.

Izvršenje ugovora, član 6. stav 1. tačka (b) GDPR-a: naplata za Pass ili Teams plan, izdavanje i vraćanje tokena koji to beleži, i objavljivanje, serviranje i brisanje stranice sa odbrojavanjem koju ste zatražili da objavimo.

Legitimni interes, član 6. stav 1. tačka (f) GDPR-a: održavanje sajta koji radi, otvaranje kalkulatora prema pravilima ispravne zemlje, ograničavanje automatizovane zloupotrebe kreiranja stranica, otpremanja fotografija i prijava, postupanje po prijavama o objavljenim stranicama, i merenje, na agregatnom nivou, koje se stranice čitaju, da bismo znali šta da pišemo dalje. Te interese smo odmerili u odnosu na vaša prava i obradu sveli na minimum koji je svakoj svrsi potreban, zbog čega je analitika bez kolačića i zbog čega ograničavač učestalosti čuva adresu sat vremena i ništa ne zapisuje.

Skladištenje na vašem uređaju, član 5. stav 3. ePrivacy direktive: stanje alata i kolačić za zemlju opisani iznad strogo su neophodni za pružanje usluge koju ste zatražili, tako da im ne treba pristanak. Ništa drugo ne čuvamo na vašem uređaju, zbog čega ne tražimo nikakav pristanak.

Na vašem uređaju: dok vi to ne obrišete. Ono što alati čuvaju, i token koji beleži kupovinu, ostaju u lokalnom skladištu vašeg pregledača neograničeno, a uklanjaju se komandom „obriši sve” ili brisanjem podataka sajta. Kolačić tauvio-geo ističe posle šest sati.

Stranice sa odbrojavanjem: dok ih vi ne obrišete, zajedno sa njihovim fotografijama i svim prijavama o njima. Danas ne postoji automatsko čišćenje stranica, kao što je opisano iznad. Fotografija koja je otpremljena, a nikada nije povezana sa stranicom: oko jednog dana.

Uparivanje TV alarma: kod za uparivanje deset minuta ako ga niko ne unese, a cela sesija trideset sati u svakom slučaju, šta god nastupi prvo; prekidanje veze sa bilo kojim ekranom je odmah briše, a istekla sesija se uklanja kada se sledeća napravi.

Kod naših obrađivača: prema njihovim sopstvenim rokovima čuvanja, koje mi ne određujemo. Stripe čuva podatke o plaćanjima onoliko dugo koliko finansijski propisi od njega zahtevaju. Google Analytics čuva podatke o događajima za period podešen u tom Google Analytics nalogu, u okviru maksimuma koji Google dozvoljava. Naš hosting čuva logove zahteva u okviru svog operativnog perioda. Resend čuva log isporuke.

Na našim sopstvenim serverima: ništa drugo. Osim tabele stranica sa odbrojavanjem i tabele uparivanja TV alarma, ne postoji nikakav zapis o korisniku, nikakav log onoga što ste izračunali, i ništa drugo čemu bi rok mogao da istekne.

Moon Sherpa Labs radi iz Sjedinjenih Američkih Država, a provajderi navedeni iznad su američke kompanije ili poslujuju globalno sa infrastrukturom u Sjedinjenim Američkim Državama. Korišćenje ovog sajta zato podrazumeva da podaci dospevaju u Sjedinjene Američke Države, a moguće i u druge zemlje.

Kada se podaci o ličnosti prenose izvan Evropskog ekonomskog prostora, Ujedinjenog Kraljevstva ili Švajcarske, oslanjamo se na mehanizme prenosa koje ti provajderi nude, uključujući standardne ugovorne klauzule.

Ako se na vas primenjuju GDPR ili UK GDPR, imate pravo da tražite pristup svojim podacima o ličnosti, da ih ispravite ili obrišete, da ograničite njihovu obradu, da ih dobijete u prenosivom obliku i da se protivite obradi zasnovanoj na legitimnom interesu. Takođe možete da se žalite svom nadzornom telu, mada bismo voleli da nam se prvo obratite.

Ako se na vas primenjuje CCPA (Kalifornijski zakon o zaštiti privatnosti potrošača), imate pravo da znate koji se podaci o ličnosti prikupljaju i zašto, da ih obrišete, da ih ispravite, i da se protivite prodaji ili razmeni podataka o ličnosti. Mi ne prodajemo podatke o ličnosti i ne razmenjujemo ih za bihevioralno reklamiranje van konteksta, kako su ti pojmovi definisani tim zakonom, i nismo to radili u prethodnih dvanaest meseci. Nikada nećete biti tretirani drugačije zato što ostvarujete bilo koje od ovih prava: ne postoji „slabija” verzija ovog sajta.

Većinu ovih prava možete da ostvarite i bez nas, i brže nego što bismo mi mogli da postupimo po njima, zato što su podaci na vašem uređaju. Komanda za izvoz vam daje prenosivost, a komanda „obriši sve” vam daje brisanje, odmah i u potpunosti.

Za sve na našoj strani – kupovinu, ili stranicu sa odbrojavanjem koju ste objavili – pišite na support@tauvio.com. Trebaće nam samo dovoljno da pronađemo zapis, i ništa više: adresa e-pošte sa koje ste platili, ili link stranice. Odgovaramo što brže možemo i u roku koji propisuje merodavni zakon, što je mesec dana prema GDPR-u i 45 dana prema Kalifornijskom zakonu. Možemo da vas zamolimo da dokažete da imate kontrolu nad adresom ili stranicom, zato što bi postupanje po neproverenom zahtevu bilo propust privatnosti, a ne njegovo rešenje.

Neki pregledači šalju zaglavlje Do Not Track ili signal Global Privacy Control. Signal Global Privacy Control je zahtev da se podaci o ličnosti ne prodaju ni razmenjuju, i mi ga poštujemo po samoj konstrukciji sajta: nema ničega što bi se time isključilo, zato što se ništa nikada ne prodaje ni razmenjuje i nikakav identifikator za reklamiranje između sajtova se ni ne postavlja. Ovaj sajt se ponaša identično bez obzira da li šaljete jedan od ta dva signala ili ne.

Tauvio nije namenjen deci. Svesno ne prikupljamo podatke o ličnosti od bilo koga mlađeg od 13 godina, a u Evropskom ekonomskom prostoru svesno ih ne prikupljamo od bilo koga mlađeg od 16 godina, ili od niže granice koju je propisala određena država članica.

Ovde ne postoji nalog koji bi se pravio ni profil koji bi se izgradio. Ako smatrate da nam je dete ipak poslalo podatke o ličnosti, na primer preko naslova ili fotografije stranice sa odbrojavanjem, pišite na support@tauvio.com i uklonićemo ih.

Sajt se servira preko HTTPS-a. Token koji beleži kupovinu potpisan je HMAC-SHA256 algoritmom, a provera se vrši u konstantnom vremenu, tako da se ne može falsifikovati ni izmeniti. Token za izmenu stranice sa odbrojavanjem čuva se samo kao SHA-256 heš, a pogrešan token i nepostojeća stranica dobijaju isti odgovor, tako da se endpoint ne može koristiti za otkrivanje koje stranice postoje. Tabela stranica sa odbrojavanjem nedostupna je preko bilo kog javnog ključa: RLS (bezbednost na nivou reda) je uključena bez ikakvih pravila, a podrazumevana ovlašćenja su povučena, tako da samo naš sopstveni serverski kod može da je čita ili upisuje; tabela prijava i skladište fotografija zatvoreni su na isti način. Otpremljena fotografija se dekodira i ponovo kodira pre čuvanja, tako da je datoteka koju serviramo ona koju je napisao naš server, a ne ona koja je poslata. Podatke o kartici čuva Stripe, i mi nikada ne vidimo broj kartice.

Nijedan sistem nije savršen i nijedno obećanje o bezbednosti ne vredi više od onoga što stvarno radi. Najiskrenije što možemo reći je strukturno: manje toga što čuvamo znači manje toga što se može izgubiti, a mi ne čuvamo skoro ništa.

Datum na vrhu ove stranice označava verziju koju čitate. Ako se promeni šta obrađujemo ili zašto se obrađuje, ažuriramo ovu stranicu i pomeramo taj datum, a značajna izmena je opisana ovde, a ne izvedena neprimetno.

Moon Sherpa Labs objavljuje Tauvio, a više o kompaniji možete pročitati na https://moonsherpa.com.

Pišite na support@tauvio.com za sve u vezi sa ovom politikom, uključujući zahtev koji se odnosi na zaštitu podataka o ličnosti. To je jedina adresa koju proizvod objavljuje, namerno: obećanje podeljeno na dva poštanska sandučeta je obećanje koje će jedno od njih ispustiti.

Ova politika je objavljena na više jezika. Ako se prevod razlikuje od verzije na engleskom jeziku, merodavna je verzija na engleskom jeziku.