Ochrana soukromí

Stručně

Glazecalc uchovává to, co potřebuje k provozu vašeho účtu, a nic víc. Nejsou tu žádné reklamy, analytika ani sledování. Vaše data se nikdy neprodávají a jedinou firmou, která s nimi pracuje, je Amazon Web Services, která hostuje web a odesílá jeho e-maily.

Kdo za data odpovídá

Glazecalc je bezplatný neziskový open-source projekt, který provozuje jeho vlastník Aaron Filson ve Spojených státech. Rozhoduje o tom, co se s vašimi daty děje, a proto je podle práva na ochranu osobních údajů jejich „správcem“.

Chcete-li se zeptat na svá data nebo uplatnit kterékoli ze svých práv, napište na privacy@glazecalcapp.com. Můžete také založit hlášení (issue) na webu GitHub, ale hlášení jsou veřejná: nikdy do nich nepište svou e-mailovou adresu ani nic osobního. Většinu věcí týkajících se vašich dat zvládnete sami na stránce účtu.

Co se uchovává a proč

• Váš účet: vaše e-mailová adresa a vaše heslo, uložené jen jako jednosměrný hash (bcrypt), nikdy jako heslo samotné. Spolu s ním se uchovává vaše nastavení (například jazyk, region a jednotky) a seznam surovin, které máte v zásobě. Účet potřebuje e-mailovou adresu k přihlášení a k obnovení zapomenutého hesla. Při vytvoření účtu se na adresu pošle odkaz k potvrzení, že patří vám; do té doby na ni chodí pošta jen na vaši žádost, například při obnovení hesla.
• Ceny, pokud nějaké zadáte: kolik platíte za každou surovinu, za kilogram, a měna, ve které jsou, pro výpočet ceny dávky. Jsou to obchodní údaje, uchovávané s vaším účtem a soukromé: nikdy nejsou součástí receptu, takže je žádné sdílení neukáže. Funkce Stáhnout moje data je obsahuje a smazání účtu je smaže. Ceny ze zkušebního přístupu se přesunou do vašeho účtu s jeho záznamy, u surovin, které jste ještě neocenili, pokud jsou obojí ve stejné měně.
• Změna e-mailu: datum poslední změny vaší adresy, aby se žádost o vypnutí dvoustupňového přihlášení nikdy nepřijala z nové adresy během 30 dnů po změně.
• Dvoustupňové přihlášení, pokud ho zapnete: zda je zapnuté; klíč, který vaše ověřovací aplikace sdílí s Glazecalc, zašifrovaný; u každého přístupového klíče jeho veřejný klíč (kterým se samotným nelze přihlásit) spolu s ID a údaji, které mu přidělí vaše zařízení, název, který jste mu dali, a kdy byl přidán a naposledy použit; vaše kódy pro obnovení, jen jako jednosměrný otisk s klíčem, takže je nikdo nemůže přečíst zpět; a pokud někdo zadá vaše heslo, ale druhý krok nedokončí, kdy vám o tom Glazecalc naposledy poslal e-mail (nejvýše jednou denně). Při přihlašování, mezi heslem a druhým krokem, si server na 5 minut uchovává záznam o přihlášení a stránka drží krátký token jen v paměti: žádný nový cookie, nic v úložišti vašeho prohlížeče.
• Google, GitHub nebo Microsoft, pokud se přihlašujete jedním z nich: vlastní identifikátor služby pro vás (číslo nebo kód, který se nikdy nemění; u Microsoftu spolu s identifikátorem adresáře, do kterého váš účet patří: vaší organizace, nebo vlastního adresáře Microsoftu u osobních účtů), kdy bylo propojení vytvořeno a kdy se jím naposledy přihlašovalo, a zda má váš účet vlastní heslo. Nic dalšího ze služby se neuchovává: ani vaše jméno, ani obrázek, ani žádný klíč k vašemu účtu tam. Při přihlašování si server uchovává záznam o přihlášení, s e-mailem, který služba označuje za váš, když je potřeba: u nového účtu, kde se stane e-mailem vašeho účtu (e-mail od Microsoftu se nebere na důvěru: potvrdíte ho odkazem, který vám pošleme e-mailem, jako při registraci), nebo, pokud už účet Glazecalc takový e-mail má, aby se Google nebo GitHub k němu propojil, až se k tomu účtu přihlásíte (Microsoft se propojuje jen ze stránky účtu). Záznam i e-mail v něm se smaže přibližně do 10 minut.
• Co ukládáte: vaše recepty, suroviny, přísady, poznámky, záznamy výpalů a rady, tak jak jste je napsali. Vidíte je jen vy, pokud recept nesdílíte odkazem.
• Koš a dřívější verze: co odeberete ze seznamu, čeká v koši celé, abyste to mohli vrátit zpět; a každá uložená změna záznamu zachová záznam tak, jak byl těsně předtím, abyste změnu mohli vrátit zpět.
• Recepty sdílené odkazem, pokud nějaké sdílíte: který recept, kdy byl jeho odkaz vytvořen a zda zobrazuje poznámky receptu, s jednosměrným otiskem (hash) odkazu (nikdy sám odkaz). Kdokoli, kdo odkaz má, uvidí recept tak, jak je nyní, s jeho Segerovým vzorcem a s poznámkami, pokud jste zvolili jejich zobrazení; nikdy váš e-mail, váš účet ani žádné ceny. Sdílené recepty jsou vyloučeny z vyhledávačů a odkaz se nikdy nedostane do protokolů serveru. Aby se zabránilo zneužití, počítají se v paměti 15 minut sdílené recepty otevřené z každé IP adresy. Zkušební přístup sdílet nemůže.
• Přístupové tokeny a připojené aplikace, pokud nějaké vytvoříte nebo schválíte: u každého jeho název, co smí dělat, jednosměrný otisk (hash) tokenu (nikdy sám token) a jeho poslední 4 znaky a kdy byl vytvořen, naposledy použit, kdy vyprší a kdy byl zneplatněn.
• Co dělaly tokeny a aplikace: řádek pro každý záznam, který přístupový token nebo připojená aplikace vytvořily, změnily, přesunuly do koše, vrátily z koše nebo u nich vrátily změnu zpět: kdy, který token nebo aplikace, co udělaly a název záznamu, zkrácený. Nikdy text poznámky ani nic jiného ze záznamu. Změny, které provedete na webu, se neuvádějí.
• Omezení četnosti: aby se zabránilo hádání a splašeným skriptům, počítají se pokusy o přihlášení, registrace, žádosti o obnovení a zkušební přístupy podle IP adresy nebo účtu, nefunkční přístupové tokeny podle IP adresy, požadavky s přístupovými tokeny podle účtu (120 za minutu a 5000 za den), změny provedené s přístupovými tokeny podle účtu (60 za minutu a 5000 za den), záznamy, které každý přístupový token přesune do koše, podle tokenu, otevřené sdílené recepty a sdílené odkazy, které nic neotevřou, podle IP adresy, a požadavky na nástroje pro AI asistenty (MCP): 60 za minutu a 2000 za den podle IP adresy, nebo 300 za minutu a 20 000 za den podle účtu, když se používá přístupový token, s nejvýše 10 záměnami nebo shodami za minutu.
• Zkušební přístup (Vyzkoušet hned): žádný e-mail ani heslo, jen vymyšlené jméno, například „speckled quiet kilns“. Pokud se během zkušebního přístupu přihlásíte k účtu ve stejném prohlížeči, přesune se to, co ve zkušebním přístupu vzniklo, do účtu.
• Odkazy pro obnovení hesla a e-mailové odkazy: který účet o ně požádal, kdy, adresa, na kterou byl poslán odkaz k potvrzení adresy, a otisk každého odkazu (ne odkaz samotný).
• Protokoly: webový server zaznamenává každý požadavek: vaši IP adresu, čas, požadovanou stránku a název vašeho prohlížeče. Aplikace zaznamenává chyby se stránkou, na které nastaly, nikdy s vaší e-mailovou adresou.
• Odstraněné účty: identifikační číslo účtu a kdy byl odstraněn, nic dalšího, aby obnovená záloha nemohla účet vrátit.
• Problémy s e-maily: pokud se pošta na vaši adresu vrátí jako nedoručitelná nebo je nahlášena jako spam, e-mailová služba Amazonu zařadí adresu na seznam adres, na které se už nemá psát, a pošle vlastníkovi oznámení, které adresu obsahuje.
• Pošta, kterou posíláte projektu Glazecalc: poštu na privacy@glazecalcapp.com a na další adresy projektu Glazecalc kontroluje Amazon na spam a viry, ukládá se v soukromém úložišti a přeposílá se do vlastní schránky vlastníka (Gmail).

Právní základ

• Provoz vašeho účtu, uchovávání toho, co uložíte, a e-maily o vašem účtu jsou služba, o kterou žádáte: právním základem je smlouva mezi vámi a projektem Glazecalc (čl. 6 odst. 1 písm. b) GDPR).
• Bezpečný a funkční provoz webu: protokoly, omezení toho, jak často se kdokoli může pokusit přihlásit, zálohy, záznam o odstraněných účtech a seznam adres, na které se nemá psát. Opírají se o oprávněný zájem projektu Glazecalc na bezpečnosti, předcházení zneužití a na tom, aby se vaše práce neztratila (čl. 6 odst. 1 písm. f)). Uchovávají se krátce a k ničemu jinému se nepoužívají. Můžete proti nim vznést námitku, napíšete-li na adresu uvedenou výše.

O vás se nic nerozhoduje automaticky, neprobíhá žádné profilování a nic se nepoužívá k reklamě.

Kde jsou data uložena a kdo s nimi pracuje

Glazecalc běží na Amazon Web Services (AWS): server (EC2), zálohy (S3) a e-mail (Simple Email Service), vše ve Spojených státech, v Oregonu (us-west-2). AWS s daty pracuje jen jménem projektu Glazecalc, podle svých podmínek zpracování údajů. Nikdo jiný je nedostává.

Pokud žijete v EU, ve Spojeném království nebo ve Švýcarsku, vaše data se předávají do Spojených států. Amazon uvádí, že je certifikován podle rámce EU–USA pro ochranu osobních údajů a jeho rozšíření pro Spojené království a Švýcarsko, a podmínky AWS zahrnují standardní smluvní doložky EU, které by platily i v případě, že by rámec, nyní napadený u soudu, byl zrušen. Vlastník i AWS jsou v USA a americké právo po nich může požadovat vydání dat.

Váš prohlížeč nenačítá nic z jiných webů: žádná písma, skripty, obrázky ani analytiku odjinud, a bezpečnostní nastavení webu je blokuje. Odkazy na GitHub a jiné weby se otevřou, jen když na ně kliknete.

Přihlášení přes Google, GitHub nebo Microsoft je vaše volba a stane se jen tehdy, když stisknete jeho tlačítko. Váš prohlížeč pak přejde na tuto službu, která Glazecalc pošle svůj identifikátor pro vás a váš e-mail. Každá je samostatná společnost, odpovědná za to, co jí sdělíte, podle vlastních zásad ochrany osobních údajů. Na stránkách Glazecalc se nenačítá žádný skript ani obrázek od žádné z nich.

Kde je uložen váš účet a vaše volba

Glazecalc je bezplatný open-source projekt. Účty a vše, co obsahují, jsou uloženy na serverech ve Spojených státech, ať žijete kdekoli, jak je popsáno výše.

Ke čtení návodů účet nepotřebujete a kalkulačku můžete vyzkoušet tlačítkem Vyzkoušet hned, bez e-mailové adresy a hesla. Zkušební přístup se uchovává na stejných serverech 14 dní.

Kdokoli si může provozovat vlastní kopii aplikace Glazecalc na vlastním počítači nebo serveru: kód je volně k dispozici na webu GitHub.

Zda si zde vytvoříte účet, s vědomím, že je uložen ve Spojených státech, je vaše vlastní rozhodnutí.

Glazecalc se poskytuje tak, jak je, bez záruky. Ti, kdo projekt udržují, nepřebírají žádnou odpovědnost ani ručení za vaše rozhodnutí vytvořit si účet ani za to, kde jsou jeho data uložena.

Jak dlouho se data uchovávají

• Váš účet a to, co uložíte: dokud je neodstraníte. Účty se neodstraňují kvůli tomu, že se nepoužívají.
• Koš a dřívější verze: odebraný záznam 30 dnů po odebrání, nebo dokud ho nesmažete nadobro či nevyprázdníte koš; dřívější verze 90 dnů, a jen posledních 20 u každého záznamu (a ta těsně před změnami přístupového tokenu) a posledních 20 000 u celého účtu, nikdy však déle než záznam: dokud je v koši, jeho verze zmizí spolu s ním. Obojí zmizí hned, když smažete účet.
• Sdílené odkazy: dokud recept nepřestanete sdílet, nevytvoříte pro něj nový odkaz, nepřesunete ho do koše nebo nesmažete účet. Vrácení receptu z koše ho znovu nesdílí. Obnovení hesla nebo odhlášení všude také zneplatní všechny vaše odkazy; změna hesla ne.
• Přístupové tokeny a připojené aplikace: každý do 30 dnů po vypršení (každý vyprší, nejpozději do roku) nebo dokud nesmažete účet. Obnovení hesla nebo „Odhlásit se všude“ je zneplatní všechny najednou.
• Co dělaly tokeny a aplikace: 90 dnů, nebo dokud nesmažete účet.
• Omezení četnosti: počty se uchovávají jen v paměti serveru, od 1 minuty do 24 hodin, a při jeho restartu se ztratí.
• Zkušební přístup: 14 dní od jeho začátku, pak se odstraní se vším, co obsahuje, pokud si nevytvoříte účet, abyste si ho uchovali.
• Odkazy pro obnovení hesla a e-mailové odkazy: odkaz pro obnovení hesla platí 30 minut a jeho záznam se odstraní asi po hodině; odkaz k potvrzení adresy platí a uchovává se 24 hodin.
• Dvoustupňové přihlášení: každá ověřovací aplikace, přístupový klíč a sada kódů pro obnovení, dokud je neodeberete, nevypnete dvoustupňové přihlášení nebo nesmažete účet. Přihlášení čekající na druhý krok se smaže po 5 minutách a aplikace nebo přístupový klíč, které jste začali přidávat a nedokončili, nejpozději po 10.
• Google, GitHub nebo Microsoft: každé propojení, dokud ho nezrušíte nebo nesmažete účet. Probíhající přihlášení se smaže po 10 minutách.
• Zálohy: šifrované kopie databáze se uchovávají 30 dní a kopie disku serveru 7 dní. Odstraněný účet tak do 30 dní zmizí ze všech záloh.
• Záznam o odstraněném účtu: 37 dní, o něco déle než kterákoli záloha.
• Protokoly: protokoly webového serveru 14 dní. Vlastní protokoly aplikace a databáze jsou omezené velikostí (každý 50 MB), což na málo navštěvovaném webu sahá několik dní zpět. Kopie disku serveru uchovávají protokoly až o 7 dní déle.
• Seznam adres, na které se nemá psát: dokud vlastník adresu neodstraní; to dělá každý měsíc u adres, které už nepatří žádnému účtu. Oznámení o nedoručení vlastník odstraňuje do 30 dní.
• Pošta, kterou posíláte projektu Glazecalc: 30 dní v úložišti Amazonu a ve schránce vlastníka tak dlouho, jak je potřeba k odpovědi. U žádosti týkající se vašich dat se krátký záznam (kdy přišla, co se žádalo a co se udělalo) uchovává tři roky.

Vaše práva

Svá data můžete zobrazit, opravit, vzít si je s sebou a odstranit. Většinu toho zvládnete sami na stránce účtu:

• Nahlédnutí a odnesení s sebou: Stažení mých dat uloží vše do jednoho souboru (JSON), včetně názvů a dat vašich způsobů dvoustupňového přihlášení (nikdy ne jejich klíčů ani kódů), a vaše recepty a suroviny jako tabulky (CSV).
• Opravit je: nastavení a záznamy můžete kdykoli změnit. Chcete-li změnit e-mailovou adresu, otevřete odkaz poslaný na novou adresu; původní adresa, pokud byla potvrzena, dostane o změně zprávu a všechna zařízení se odhlásí.
• Odstranit je: tlačítko Odstranit můj účet okamžitě odstraní váš účet a vše, co máte uložené, a tlačítko Zahodit zkušební přístup udělá totéž se zkušebním přístupem. Kopie v zálohách zmizí do 30 dní.
• Odhlásit se všude: ukončí relace vašeho účtu na všech zařízeních.

Ve všech ostatních věcech, například když chcete, aby se vaše data do opravy chyby nepoužívala, nebo když chcete vznést námitku proti způsobu jejich použití, napište na privacy@glazecalcapp.com. Je to zdarma a odpověď dostanete do jednoho měsíce. Požádáme vás jen o doklad, že účet je váš: přihlášení nebo otevření odkazu poslaného na jeho adresu, nikdy o průkaz totožnosti.

Pokud nejste spokojeni, můžete podat stížnost u úřadu pro ochranu osobních údajů: v EU u úřadu ve vaší zemi a ve Spojeném království u Information Commissioner’s Office.

Soubory cookie a úložiště prohlížeče

Glazecalc nastavuje dva soubory cookie, druhý jen během přihlašování přes Google, GitHub nebo Microsoft, a uchovává pár drobných hodnot ve vašem prohlížeči. Každé z nich je tu kvůli něčemu, o co jste požádali: zůstat přihlášeni, přihlásit se přes Google, GitHub nebo Microsoft, nebo si zapamatovat vaši volbu. Žádné vás nesleduje a žádné se nesdílí, takže zákon nevyžaduje předchozí souhlas a není tu lišta o cookies.

Kterékoli z nich můžete kdykoli vymazat v nastavení prohlížeče. Odstraněním účtu se odstraní poznámka o přihlášení i všechna nastavení zde uložená.

Děti

Glazecalc je nástroj pro keramiky a není určen dětem.

Změny

Pokud se tyto informace změní, změní se i datum v horní části stránky.