Privatnost – Glazecalc

Ukratko

Glazecalc čuva ono što mu je potrebno za vođenje vašeg računa i ništa više. Nema oglasa, analitike ni praćenja. Vaši se podaci nikad ne prodaju, a jedina tvrtka koja s njima postupa jest Amazon Web Services, na čijim je poslužiteljima stranica i koja šalje njezinu e-poštu.

Tko je odgovoran

Glazecalc je besplatan, neprofitni projekt otvorenog koda koji vodi njegov vlasnik, Aaron Filson, u Sjedinjenim Američkim Državama. On odlučuje što se događa s vašim podacima, pa je prema propisima o zaštiti podataka njihov „voditelj obrade”.

Za pitanja o svojim podacima ili za ostvarivanje bilo kojeg od svojih prava pišite na privacy@glazecalcapp.com. Možete i otvoriti prijavu (issue) na GitHubu, ali prijave su javne: u njih nikad ne stavljajte svoju adresu e-pošte ni bilo što osobno. Većinu onoga što se tiče vaših podataka možete učiniti sami na stranici svojeg računa.

Što se čuva i zašto

Vaš račun: vaša adresa e-pošte i vaša lozinka, pohranjena samo kao jednosmjerni sažetak (bcrypt), nikad kao sama lozinka. Uz njih se čuvaju vaše postavke (primjerice jezik, regija i mjerne jedinice) i popis sirovina koje imate. Za račun je potrebna adresa e-pošte, za prijavu i za ponovno postavljanje zaboravljene lozinke. Kad stvorite račun, na adresu se šalje poveznica kojom potvrđujete da je adresa vaša; do tada se na nju šalje pošta samo kad to zatražite, primjerice za ponovno postavljanje lozinke.
Cijene, ako ih unesete: koliko plaćate za svaku sirovinu, po kilogramu, i valuta u kojoj su, za cijenu jedne smjese. To su poslovni podaci, čuvaju se uz vaš račun i privatni su: nikad nisu dio recepta, pa ih ništa što podijelite ne prikazuje. „Preuzimanje mojih podataka” ih uključuje, a brisanje računa ih briše. Cijene probnog korištenja prelaze na vaš račun zajedno s njegovim zapisima, za sirovine kojima niste unijeli cijenu, kad su oboje u istoj valuti.
Promjena adrese e-pošte: datum zadnje promjene vaše adrese, kako se zahtjev za isključivanje dvostupanjske prijave nikada ne bi prihvatio s nove adrese u 30 dana nakon promjene.
Dvostupanjska prijava, ako je uključite: je li uključena; ključ koji vaša aplikacija za provjeru autentičnosti dijeli s Glazecalcom, šifriran; za svaki pristupni ključ njegov javni ključ (kojim se samim nije moguće prijaviti) s ID-om i podacima koje mu dodijeli vaš uređaj, naziv koji ste mu dali te kada je dodan i zadnji put korišten; vaši kodovi za oporavak, samo kao jednosmjerni sažetak s ključem, pa ih nitko ne može pročitati natrag; i, ako netko unese vašu lozinku, a ne dovrši drugi korak, kada vam je Glazecalc zadnji put poslao e-poruku o tome (najviše jednom dnevno). Dok se prijavljujete, između lozinke i drugog koraka, poslužitelj 5 minuta čuva bilješku o prijavi, a stranica drži kratak token samo u memoriji: bez novog kolačića, ništa u pohrani vašeg preglednika.
Google, GitHub ili Microsoft, ako se prijavljujete jednim od njih: identifikator koji vam usluga sama dodjeljuje (broj ili kod koji se nikad ne mijenja; za Microsoft zajedno s identifikatorom direktorija kojemu vaš račun pripada: vaše organizacije ili Microsoftova vlastitog za osobne račune), kad ste je povezali i kad ste se zadnji put njome prijavili, te ima li vaš račun vlastitu lozinku. Ništa drugo od usluge se ne čuva: ni vaše ime, ni vaša slika, ni ključ za vaš tamošnji račun. Dok se prijavljujete, poslužitelj čuva bilješku o prijavi, s e-adresom koju usluga navodi kao vašu kad je potrebna: za novi račun, gdje postaje e-adresa vašeg računa (e-adresi s Microsofta ne vjeruje se na riječ: potvrđujete je poveznicom koju vam šaljemo e-poštom, kao pri registraciji), ili, kad račun Glazecalc već ima tu e-adresu, da bi se Google ili GitHub povezao s njim nakon što se prijavite u taj račun (Microsoft se povezuje samo sa stranice računa). Bilješka, i e-adresa u njoj, briše se u roku od oko 10 minuta.
Što spremate: vaši recepti, sirovine, dodaci, bilješke, zapisnici pečenja i savjeti, onako kako ste ih napisali. Vidite ih samo vi, osim ako recept ne podijelite poveznicom.
Koš za smeće i ranije verzije: što uklonite s popisa čeka u Košu za smeće cjelovito, da to možete vratiti; a svaka promjena koju spremite u zapis čuva zapis onakvim kakav je bio neposredno prije, da biste promjenu mogli poništiti.
Recepti koje dijelite poveznicom, ako ih dijelite: koji recept, kad je izrađena njegova poveznica i prikazuje li napomene recepta, s jednosmjernim sažetkom (hash) poveznice (nikad samom poveznicom). Svatko tko ima poveznicu može vidjeti recept onakav kakav je sada, s njegovom Segerovom formulom, i njegove napomene ako ste ih odlučili prikazati; nikad vašu e-adresu, vaš račun ni cijene. Podijeljeni recepti drže se izvan tražilica, a poveznica nikad ne dolazi u zapise poslužitelja. Da bi se spriječila zlouporaba, podijeljeni recepti otvoreni s pojedine IP adrese broje se, u memoriji, 15 minuta. Probno korištenje ne može dijeliti.
Pristupni tokeni i povezane aplikacije, ako ih izradite ili odobrite: za svaki njegov naziv, što smije raditi, jednosmjerni sažetak (hash) tokena (nikad sam token) i njegova zadnja 4 znaka, te kad je izrađen, zadnji put korišten, kad istječe i kad je opozvan.
Što su tokeni i aplikacije radili: redak za svaki zapis koji je pristupni token ili povezana aplikacija izradila, promijenila, premjestila u Koš za smeće, vratila ili poništila: kad, koji token ili aplikacija, što je učinila i naslov zapisa, skraćen. Nikad tekst bilješke ni išta drugo u zapisu. Promjene koje izvršite na web-stranici nisu navedene.
Ograničenja učestalosti: da se spriječe pogađanje i skripte izvan kontrole, broje se pokušaji prijave, registracije, zahtjevi za ponovno postavljanje i probna korištenja po IP adresi ili računu, pristupni tokeni koji ne rade po IP adresi, zahtjevi s pristupnim tokenima po računu (120 u minuti i 5000 na dan), promjene izvršene pristupnim tokenima po računu (60 u minuti i 5000 na dan), zapisi koje svaki pristupni token premješta u Koš za smeće po tokenu, otvoreni podijeljeni recepti i poveznice za dijeljenje koje ništa ne otvaraju po IP adresi te zahtjevi prema alatima za AI asistente (MCP): 60 u minuti i 2000 na dan po IP adresi, ili 300 u minuti i 20.000 na dan po računu kad se koristi pristupni token, s najviše 10 zamjena ili podudaranja u minuti.
Probno korištenje (Isprobajte odmah): bez adrese e-pošte i lozinke, samo izmišljeno ime kao što je „speckled quiet kilns”. Ako se tijekom probnog korištenja u istom pregledniku prijavite u račun, ono što ste napravili u probnom korištenju prelazi u račun.
Poveznice za ponovno postavljanje lozinke i za adresu e-pošte: koji je račun zatražio poveznicu, kada, adresa na koju je poslana poveznica za potvrdu adrese i otisak svake poveznice (ne sama poveznica).
Zapisi: web-poslužitelj bilježi svaki zahtjev: vašu IP adresu, vrijeme, zatraženu stranicu i naziv vašeg preglednika. Aplikacija bilježi pogreške sa stranicom na kojoj su se dogodile, nikad s vašom adresom e-pošte.
Izbrisani računi: identifikacijski broj računa i vrijeme brisanja, i ništa drugo, kako vraćena sigurnosna kopija ne bi mogla vratiti račun.
Problemi s e-poštom: ako se pošta poslana na vašu adresu vrati ili bude prijavljena kao neželjena, Amazonova usluga e-pošte stavlja adresu na popis adresa na koje se više ne šalje pošta i vlasniku šalje obavijest koja sadrži adresu.
Pošta koju šaljete aplikaciji Glazecalc: poštu poslanu na privacy@glazecalcapp.com i druge adrese aplikacije Glazecalc Amazon provjerava na neželjenu poštu i viruse, čuva je u privatnoj pohrani i prosljeđuje u vlastiti sandučić vlasnika (Gmail).

Pravna osnova

Vođenje vašeg računa, čuvanje onoga što spremite i e-poruke o vašem računu usluga su koju ste zatražili: pravna je osnova ugovor između vas i aplikacije Glazecalc (članak 6. stavak 1. točka (b) GDPR-a).
Sigurnost i ispravan rad stranice: zapisi, ograničenja koliko često netko može pokušati prijavu, sigurnosne kopije, evidencija izbrisanih računa i popis adresa na koje se ne šalje pošta. Oni se temelje na legitimnom interesu aplikacije Glazecalc za sigurnost, sprječavanje zlouporabe i čuvanje vašeg rada od gubitka (članak 6. stavak 1. točka (f)). Čuvaju se kratko i ne koriste se ni za što drugo. Možete im prigovoriti tako da pišete na gore navedenu adresu.

Ništa se o vama ne odlučuje automatski, nema izrade profila i ništa se ne koristi za oglašavanje.

Gdje se čuva i tko s time postupa

Glazecalc radi na platformi Amazon Web Services (AWS): poslužitelj (EC2), sigurnosne kopije (S3) i e-pošta (Simple Email Service), sve u Sjedinjenim Američkim Državama, u Oregonu (us-west-2). AWS s podacima postupa samo u ime aplikacije Glazecalc, prema svojim uvjetima obrade podataka. Nitko drugi ih ne prima.

Ako živite u EU-u, Ujedinjenom Kraljevstvu ili Švicarskoj, vaši se podaci prenose u Sjedinjene Američke Države. Amazon navodi da je certificiran prema Okviru za privatnost podataka između EU-a i SAD-a i njegovim proširenjima za Ujedinjeno Kraljevstvo i Švicarsku, a AWS-ovi uvjeti uključuju standardne ugovorne klauzule EU-a, koje bi i dalje vrijedile kad bi Okvir, koji se sada osporava na sudu, bio poništen. Vlasnik i AWS nalaze se u SAD-u, a američki zakoni mogu od njih zahtijevati predaju podataka.

Vaš preglednik ne učitava ništa s drugih web-stranica: ni fontove, ni skripte, ni slike, ni analitiku odnekud drugdje, a sigurnosne postavke stranice to blokiraju. Poveznice na GitHub i druge stranice otvaraju se samo kad ih kliknete.

Prijava putem Googlea, GitHuba ili Microsofta vaš je izbor i događa se samo kad pritisnete njezin gumb. Vaš preglednik tada odlazi na tu uslugu, koja Glazecalcu šalje svoj identifikator za vas i vašu e-adresu. Svaka je zasebna tvrtka, odgovorna za ono što s njom dijelite prema vlastitoj politici privatnosti. Nijedna skripta ni slika ni s jedne od njih ne učitava se na stranicama Glazecalca.

Gdje se čuva vaš račun i vaš izbor

Glazecalc je besplatan projekt otvorenog koda. Računi i sve što sadrže čuvaju se na poslužiteljima u Sjedinjenim Američkim Državama, bez obzira na to gdje živite, kako je gore opisano.

Za čitanje vodiča ne treba vam račun, a kalkulator možete isprobati gumbom Isprobajte odmah, bez adrese e-pošte i lozinke. Probno korištenje čuva se na istim poslužiteljima 14 dana.

Svatko može pokrenuti vlastitu kopiju aplikacije Glazecalc, na svojem računalu ili poslužitelju: kod je besplatno dostupan na GitHubu.

Hoćete li ovdje stvoriti račun, znajući da se čuva u Sjedinjenim Američkim Državama, vaša je vlastita odluka.

Glazecalc se pruža takav kakav jest, bez jamstva. Njegovi održavatelji ne preuzimaju nikakvu odgovornost, ni pravnu ni drugu, za vašu odluku da stvorite račun ni za to gdje se čuvaju njegovi podaci.

Koliko dugo se čuva

Vaš račun i ono što spremite: dok ih ne izbrišete. Računi se ne uklanjaju zbog nekorištenja.
Koš za smeće i ranije verzije: uklonjeni zapis 30 dana nakon uklanjanja ili dok ga ne izbrišete zauvijek ili ne ispraznite Koš za smeće; ranije verzije 90 dana, i to samo zadnjih 20 svakog zapisa (i ona prije promjena pristupnog tokena) te zadnjih 20.000 cijelog računa, ali nikad dulje od samog zapisa: dok je u Košu za smeće, njegove verzije odlaze s njim. Oboje se odmah briše kad izbrišete račun.
Poveznice za dijeljenje: dok ne prestanete dijeliti recept, ne izradite novu poveznicu za njega, ne premjestite ga u Koš za smeće ili ne izbrišete račun. Vraćanje recepta iz Koša za smeće ne dijeli ga ponovno. Ponovno postavljanje lozinke ili odjava sa svih uređaja također zaustavlja sve vaše poveznice; promjena lozinke ne zaustavlja.
Pristupni tokeni i povezane aplikacije: svaki do 30 dana nakon isteka (svaki istječe, najkasnije u roku od godinu dana) ili dok ne izbrišete račun. Ponovno postavljanje lozinke ili „Odjava sa svih uređaja” zaustavlja ih sve odjednom.
Što su tokeni i aplikacije radili: 90 dana ili dok ne izbrišete račun.
Ograničenja učestalosti: brojači se čuvaju samo u memoriji poslužitelja, od 1 minute do 24 sata, i gube se kad se on ponovno pokrene.
Probno korištenje: 14 dana od početka, a zatim se briše sa svime što sadrži, osim ako stvorite račun da biste ga zadržali.
Poveznice za ponovno postavljanje lozinke i za adresu e-pošte: poveznica za ponovno postavljanje lozinke vrijedi 30 minuta, a njezin se zapis briše nakon otprilike sat vremena; poveznica za potvrdu adrese vrijedi i čuva se 24 sata.
Dvostupanjska prijava: svaka aplikacija za provjeru autentičnosti, pristupni ključ i skup kodova za oporavak, dok ih ne uklonite, isključite dvostupanjsku prijavu ili izbrišete račun. Prijava koja čeka drugi korak briše se nakon 5 minuta, a aplikacija ili pristupni ključ koje ste počeli dodavati, a niste dovršili, nakon najviše 10.
Google, GitHub ili Microsoft: svaka veza dok je ne prekinete ili ne izbrišete račun. Prijava u tijeku briše se nakon 10 minuta.
Sigurnosne kopije: šifrirane kopije baze podataka čuvaju se 30 dana, a kopije diska poslužitelja 7 dana. Izbrisani račun tako nestaje iz svih sigurnosnih kopija u roku od 30 dana.
Evidencija izbrisanog računa: 37 dana, nešto dulje od bilo koje sigurnosne kopije.
Zapisi: zapisi web-poslužitelja 14 dana. Vlastiti zapisi aplikacije i baze podataka ograničeni su veličinom (po 50 MB), što na stranici s malo prometa seže nekoliko dana unatrag. Kopije diska poslužitelja čuvaju zapise još do 7 dana dulje.
Popis adresa na koje se ne šalje pošta: dok vlasnik ne ukloni adresu, što svaki mjesec čini za adrese koje više ne pripadaju nijednom računu. Vlasnik briše obavijesti o vraćenoj pošti u roku od 30 dana.
Pošta koju šaljete aplikaciji Glazecalc: 30 dana u Amazonovoj pohrani, a u vlasnikovu sandučiću onoliko koliko je potrebno da vam odgovori. Za zahtjev u vezi s vašim podacima kratka bilješka (kada je stigao, što je zatraženo i što je učinjeno) čuva se tri godine.

Vaša prava

Svoje podatke možete vidjeti, ispraviti, preuzeti i izbrisati. Većinu toga možete učiniti sami na stranici svojeg računa:

Uvid i preuzimanje sa sobom: Preuzimanje mojih podataka sprema sve u jednu datoteku (JSON), uključujući nazive i datume vaših načina dvostupanjske prijave (nikada njihove ključeve ni kodove), a vaše recepte i sirovine kao proračunske tablice (CSV).
Ispravite ih: svoje postavke i zapise možete promijeniti u bilo kojem trenutku. Da biste promijenili adresu e-pošte, otvorite poveznicu poslanu na novu adresu; stara adresa, ako je bila potvrđena, dobiva obavijest o promjeni, a svi se uređaji odjavljuju.
Izbrišite ih: gumb Izbriši moj račun odmah uklanja vaš račun i sve što ste spremili, a gumb Odbaci probno korištenje čini isto za probno korištenje. Kopije u sigurnosnim kopijama nestaju u roku od 30 dana.
Odjava sa svih uređaja: završava sesije vašeg računa na svim uređajima.

Za sve ostalo, primjerice ako tražite da se vaši podaci ne koriste dok se ne ispravi pogreška ili ako prigovarate načinu na koji se koriste, pišite na privacy@glazecalcapp.com. To je besplatno, a odgovor ćete dobiti u roku od mjesec dana. Od vas će se tražiti samo da pokažete da je račun vaš, prijavom ili otvaranjem poveznice poslane na njegovu adresu, a nikad osobna isprava.

Ako niste zadovoljni, možete podnijeti pritužbu tijelu za zaštitu podataka: u EU-u tijelu u svojoj zemlji, a u Ujedinjenom Kraljevstvu uredu Information Commissioner’s Office.

Kolačići i pohrana u pregledniku

Glazecalc postavlja dva kolačića, drugi samo dok se prijavljujete putem Googlea, GitHuba ili Microsofta, i čuva nekoliko malih vrijednosti u vašem pregledniku. Svaki postoji zbog nečega što ste zatražili: ostanka prijavljenima, prijave putem Googlea, GitHuba ili Microsofta ili pamćenja vašeg odabira. Nijedan vas ne prati i nijedan se ne dijeli, pa zakon ne zahtijeva prethodno pitanje i nema bannera za kolačiće.

Naziv	Čemu služi	Koliko dugo ostaje
`__Host-glazecalc_sessionglazecalc_session`Kolačić	Održava vas prijavljenima. Sadrži vaš token za prijavu. Skripte na stranici ne mogu ga pročitati, a preglednik ga šalje samo vlastitom poslužitelju aplikacije Glazecalc, preko HTTPS-a, i nikad uz zahtjev koji počinje na drugoj stranici.	Postavlja se kad se prijavite, stvorite račun ili započnete probno korištenje. Ostaje dok ne zatvorite preglednik ili 7 dana ako označite mogućnost Zadrži prijavu na ovom uređaju; 14 dana za probno korištenje. Odjavom se uklanja.
`__Host-glazecalc_oauthglazecalc_oauth`Kolačić	Samo dok se prijavljujete putem Googlea, GitHuba ili Microsofta: povezuje odgovor usluge s vašim preglednikom, pa nitko drugi ne može dovršiti vašu prijavu ni pokrenuti je umjesto vas. Skripte na stranici ne mogu ga pročitati.	Postavlja se kad pritisnete „Nastavi s Googleom”, „Nastavi s GitHubom” ili „Prijavi se s Microsoftom” ili povežete jedan od njih na stranici svojeg računa. Uklanja se kad se prijava dovrši ili nakon 10 minuta.
`session`Lokalna pohrana	Bilježi da ste prijavljeni, u račun ili u probno korištenje, kako bi aplikacija znala da treba pitati poslužitelj. Ne sadrži token ni lozinku.	Dok se ne odjavite ili dok sesija ne završi.
`trial`Lokalna pohrana	Tijekom probnog korištenja njegovo ime i datum završetka, da bi se prikazali.	Dok probno korištenje ne završi ili dok ga ne zadržite ili odbacite.
`weightUnitgramPrecisionthemepaletteleadpreferredRegionformatdecimalMarktemperatureconeslanguagedensityenglishTermsnoticerecipeHelplimitSetcurrencycalendar`Lokalna pohrana	Postavka koju ste promijenili u ovom pregledniku, kako bi je sljedeća stranica odmah prikazala, prije nego što poslužitelj odgovori. `theme` i `palette` boje stranicu prije nego što se pojavi, a `language` otvara stranice na vašem jeziku.	Dok je ne promijenite. Odjavom se vraća ono što ste odabrali dok ste bili odjavljeni, ako ste išta odabrali, a ostalo se uklanja.
`visitor.languagevisitor.notice`Lokalna pohrana	Jezik koji ste odabrali ili to da ste zatvorili obavijest o prijevodu dok ste bili odjavljeni, kako bi se to vratilo kad se odjavite.	Dok ne izbrišete pohranu preglednika ili ne izbrišete račun u ovom pregledniku.
`region`Lokalna pohrana	Filtar regije na popisu u biblioteci.	Dok filtar ne vratite na sve regije.
`includeAdditives`Lokalna pohrana	Uračunavaju li novi recepti svoje dodatke u Segerovu formulu, kako ste posljednji put odabrali.	Dok ne izbrišete pohranu preglednika.
`printModeprintBatch`Lokalna pohrana	Vaši zadnji odabiri za ispis recepta: cijeli recept, smjesa ili radni list, i veličina smjese.	Dok ne izbrišete pohranu preglednika.
`token`Lokalna pohrana	Token za prijavu iz stare verzije aplikacije Glazecalc. Više se nikad ne zapisuje.	Uklanja se kad se otvori stranica.
`readEnglish`Pohrana sesije	To da ste prevedenu stranicu odlučili čitati na engleskom, kako vas aplikacija više ne bi prebacivala na vaš jezik.	Dok ne zatvorite karticu.
`reloadedFor`Pohrana sesije	Nakon objave nove verzije stranice, koja je stranica ponovno učitana i kada, kako bi se stranica ponovno učitala najviše jednom u minuti.	Dok ne zatvorite karticu.

Bilo što od ovoga možete u bilo kojem trenutku izbrisati u postavkama preglednika. Brisanjem računa uklanjaju se bilješka o prijavi i sve postavke koje se ovdje čuvaju.

Djeca

Glazecalc je alat za lončare i nije namijenjen djeci.

Promjene

Ako se ova obavijest promijeni, promijenit će se i datum na vrhu stranice.