Adatvédelem

Röviden

A Glazecalc csak azt őrzi meg, ami a fiókja működtetéséhez kell, semmi többet. Nincs reklám, nincs analitika és nincs követés. Adatait soha nem adjuk el, és egyetlen cég kezeli őket: az Amazon Web Services, amely a webhely tárhelyét adja és az e-mailjeit küldi.

Ki a felelős

A Glazecalc ingyenes, nyílt forráskódú, nonprofit projekt, amelyet a tulajdonosa, Aaron Filson működtet az Egyesült Államokban. Ő dönti el, mi történik az adataival, ezért az adatvédelmi jog szerint ő az „adatkezelő”.

Ha az adatairól szeretne kérdezni, vagy bármelyik jogával élni szeretne, írjon ide: privacy@glazecalcapp.com. Hibajegyet is nyithat a GitHubon, de a hibajegyek nyilvánosak: soha ne írja bele az e-mail-címét vagy bármilyen személyes adatát. Az adataival kapcsolatos teendők többségét maga is elvégezheti a fiókja oldalán.

Mit őrzünk meg, és miért

• A fiókja: az e-mail-címe és a jelszava, amelyet csak egyirányú kivonatként (bcrypt hash) tárolunk, magát a jelszót soha. A beállításait (például a nyelvet, a régiót és a mértékegységeket) és a készlete listáját vele együtt őrizzük. A fiókhoz e-mail-cím kell, a bejelentkezéshez és az elfelejtett jelszó visszaállításához. Amikor fiókot hoz létre, linket küldünk a címre, hogy megerősítse, hogy az Öné; addig csak akkor megy rá levél, ha kéri, például jelszó-visszaállításkor.
• Árak, ha megad ilyeneket: amennyit az egyes nyersanyagokért fizet kilogrammonként, és a pénznem, amelyben vannak, egy adag költségének kiszámításához. Üzleti adatok, a fiókjával együtt őrizzük őket, és csak Ön láthatja őket: soha nem részei egy receptnek, ezért semmi, amit megoszt, nem mutatja őket. Az „Adataim letöltése” tartalmazza őket, a fiók törlése pedig törli őket. A próbahasználat árai a bejegyzéseivel együtt átkerülnek a fiókjába azokhoz a nyersanyagokhoz, amelyekhez még nem adott meg árat, ha mindkettő ugyanabban a pénznemben van.
• E-mail-cím módosítása: a cím legutóbbi változásának dátuma, hogy a kétlépéses bejelentkezés kikapcsolására vonatkozó kérést ne fogadjuk el új címről a változás utáni 30 napban.
• Kétlépéses bejelentkezés, ha bekapcsolja: hogy be van-e kapcsolva; a kulcs, amelyet a hitelesítő alkalmazása megoszt a Glazecalc-cal, titkosítva; minden hozzáférési kulcsnál a nyilvános kulcsa (amellyel önmagában nem lehet bejelentkezni), az azonosítója és az adatai, amelyeket az eszköze ad neki, az Ön által adott név, valamint hogy mikor adták hozzá és mikor használták utoljára; a helyreállítási kódjai, csak kulcsos egyirányú hash formájában, így senki sem tudja visszaolvasni őket; és ha valaki megadja a jelszavát, de nem fejezi be a második lépést, hogy a Glazecalc mikor értesítette Önt e-mailben erről (legfeljebb naponta egyszer). Amíg bejelentkezik, a jelszava és a második lépés között a szerver 5 percig megőrzi a bejelentkezés feljegyzését, az oldal pedig egy rövid tokent tart csak a memóriájában: nincs új süti, és semmi sem kerül a böngészője tárolójába.
• Google, GitHub vagy Microsoft, ha valamelyikkel bejelentkezik: a szolgáltató saját azonosítója Önről (egy szám vagy kód, amely soha nem változik; a Microsoftnál együtt annak a címtárnak az azonosítójával, amelyhez a fiókja tartozik: a szervezetéével, személyes fiókoknál magáéval a Microsofttal), mikor kapcsolta össze, és mikor jelentkezett be vele utoljára, valamint hogy a fióknak van-e saját jelszava. A szolgáltatótól mást nem őrzünk meg: se a nevét, se a képét, se semmilyen kulcsot az ottani fiókjához. Amíg bejelentkezik, a szerver feljegyzést tart a bejelentkezésről, azzal az e-mail-címmel, amelyet a szolgáltató az Öné gyanánt megad, amikor szükség van rá: új fióknál, ahol ez lesz a fiók e-mail-címe (a Microsofttól kapott e-mail-címben nem bízunk meg vakon: megerősíti az e-mailben küldött linkkel, mint regisztrációkor), vagy ha egy Glazecalc-fiók már rendelkezik ezzel az e-mail-címmel, hogy a bejelentkezés után ahhoz a fiókhoz kapcsolhassuk a Google-t vagy a GitHubot (a Microsoft csak a fiókoldalról kapcsolható össze). A feljegyzés, és benne az e-mail-cím, körülbelül 10 percen belül törlődik.
• Amit elment: a receptjei, nyersanyagai, adalékai, jegyzetei, égetési naplói és tanácsai, ahogy megírta őket. Csak Ön láthatja őket, hacsak nem oszt meg egy receptet linkkel.
• A Lomtár és a korábbi változatok: amit eltávolít egy listából, egészében a Lomtárban vár, hogy visszahelyezhesse; a bejegyzésen elmentett minden módosítás pedig megőrzi a bejegyzést olyannak, amilyen közvetlenül előtte volt, hogy visszavonhassa a módosítást.
• A linkkel megosztott receptek, ha oszt meg ilyeneket: melyik recept, mikor készült a linkje, és megjeleníti-e a recept megjegyzéseit, a link egyirányú kivonatával (soha nem magával a linkkel). Aki rendelkezik a linkkel, láthatja a receptet olyannak, amilyen most, a Seger-képletével együtt, és a megjegyzéseivel, ha úgy döntött, hogy megjeleníti őket; az e-mail-címét, a fiókját és az árakat soha. A megosztott receptek ki vannak zárva a keresőmotorokból, és a link soha nem kerül a szerver naplóiba. A visszaélések megelőzésére az egyes IP-címekről megnyitott megosztott recepteket 15 percig számoljuk, a memóriában. Próbahasználat nem oszthat meg.
• Hozzáférési tokenek és csatlakoztatott alkalmazások, ha létrehoz vagy jóváhagy ilyeneket: mindegyikről a neve, mit tehet, a token egyirányú kivonata (soha nem maga a token) és az utolsó 4 karaktere, valamint hogy mikor készült, mikor használták utoljára, mikor jár le és mikor vonták vissza.
• Mit tettek a tokenek és az alkalmazások: egy sor minden olyan bejegyzésről, amelyet egy hozzáférési token vagy csatlakoztatott alkalmazás létrehozott, módosított, a Lomtárba helyezett, visszahelyezett vagy visszavont: mikor, melyik token vagy alkalmazás, mit tett, és a bejegyzés rövidre vágott címe. Soha egy jegyzet szövege vagy bármi más a bejegyzésben. A weboldalon végzett módosításai nem szerepelnek a listában.
• Gyakorisági korlátok: a találgatás és az elszabadult szkriptek megállítására számláljuk a bejelentkezési kísérleteket, a regisztrációkat, a visszaállítási kéréseket és a próbahasználatokat IP-cím vagy fiók szerint, a nem működő hozzáférési tokeneket IP-cím szerint, a hozzáférési tokenekkel indított kéréseket fiók szerint (percenként 120 és naponta 5000), a hozzáférési tokenekkel végzett módosításokat fiók szerint (percenként 60 és naponta 5000), az egyes hozzáférési tokenek által a Lomtárba helyezett bejegyzéseket token szerint, a megnyitott megosztott recepteket és a semmit sem megnyitó megosztási linkeket IP-cím szerint, valamint az MI-asszisztensek eszközeihez (MCP) érkező kéréseket: percenként 60 és naponta 2000 IP-cím szerint, vagy percenként 300 és naponta 20 000 fiók szerint, ha hozzáférési tokent használnak, percenként legfeljebb 10 helyettesítéssel vagy összeállítással.
• Próbahasználat (Kipróbálás most): nincs e-mail-cím vagy jelszó, csak egy kitalált név, például „speckled quiet kilns”. Ha próbahasználat közben ugyanabban a böngészőben bejelentkezik egy fiókba, amit a próbahasználatban készített, átkerül a fiókba.
• Jelszó-visszaállítási és e-mail-linkek: melyik fiók kérte, mikor, melyik címre küldtük a cím megerősítésére szolgáló linket, és minden link ujjlenyomata (nem maga a link).
• Naplók: a webszerver minden kérést rögzít: az IP-címét, az időpontot, a kért oldalt és a böngészője nevét. Az alkalmazás a hibákat azzal az oldallal együtt rögzíti, amelyen történtek, az e-mail-címét soha.
• Törölt fiókok: a fiók azonosítószáma és a törlés időpontja, semmi más, hogy egy visszaállított biztonsági mentés ne hozhassa vissza a fiókot.
• Levelezési problémák: ha a címére küldött levél visszapattan, vagy spamként jelentik, az Amazon e-mail-szolgáltatása felveszi a címet azoknak a címeknek a listájára, amelyekre nem küld több levelet, és a címet is tartalmazó értesítést küld a tulajdonosnak.
• A Glazecalc címeire küldött levelek: a privacy@glazecalcapp.com és a Glazecalc többi címére küldött leveleket az Amazon ellenőrzi spam és vírusok szempontjából, privát tárhelyen őrzi, és továbbítja a tulajdonos saját postafiókjába (Gmail).

A jogalap

• A fiókja működtetése, az elmentett adatai megőrzése és a fiókjával kapcsolatos e-mailek az Ön által kért szolgáltatás: a jogalap az Ön és a Glazecalc közötti szerződés (GDPR 6. cikk (1) bekezdés b) pont).
• A webhely biztonságos és működőképes állapotban tartása: a naplók, annak korlátai, hogy bárki milyen gyakran próbálhat bejelentkezni, a biztonsági mentések, a törölt fiókok nyilvántartása és azoknak a címeknek a listája, amelyekre nem küldünk levelet. Ezek a Glazecalc jogos érdekén alapulnak: a biztonságon, a visszaélések megelőzésén és azon, hogy ne vesszen el a munkája (6. cikk (1) bekezdés f) pont). Rövid ideig őrizzük őket, és semmi másra nem használjuk. A fenti címre írva tiltakozhat ellenük.

Önről semmit nem döntenek el automatizáltan, nincs profilalkotás, és semmit nem használunk fel reklámra.

Hol tároljuk, és ki kezeli

A Glazecalc az Amazon Web Services (AWS) rendszerén fut: a szerver (EC2), a biztonsági mentések (S3) és az e-mail (Simple Email Service) mind az Egyesült Államokban, Oregonban (us-west-2) vannak. Az AWS az adatokat csak a Glazecalc megbízásából kezeli, az adatfeldolgozási feltételei szerint. Senki más nem kapja meg őket.

Ha az EU-ban, az Egyesült Királyságban vagy Svájcban él, adatai az Egyesült Államokba kerülnek. Az Amazon szerint tanúsítvánnyal rendelkezik az EU–USA adatvédelmi keretrendszer, valamint annak egyesült királysági és svájci kiterjesztése alapján, és az AWS feltételei tartalmazzák az EU általános adatvédelmi kikötéseit, amelyek akkor is érvényesek maradnának, ha a keretrendszert, amelyet most bíróság előtt támadnak, megsemmisítenék. A tulajdonos és az AWS is az Egyesült Államokban van, és az amerikai jog kötelezheti őket adatok kiadására.

A böngészője semmit nem tölt be más webhelyekről: sem betűtípust, sem szkriptet, sem képet, sem analitikát, és a webhely biztonsági beállításai ezeket letiltják. A GitHubra és más webhelyekre mutató linkek csak akkor nyílnak meg, ha rájuk kattint.

A Google-lal, GitHubbal vagy Microsofttal való bejelentkezés az Ön döntése, és csak akkor történik meg, amikor megnyomja a gombját. A böngészője ekkor ahhoz a szolgáltatóhoz megy, amely elküldi a Glazecalcnak az Önre vonatkozó azonosítóját és az e-mail-címét. Mindegyik önálló vállalat, és a saját adatvédelmi szabályzata szerint felel azért, amit megoszt vele. Egyiküktől sem töltődik be szkript vagy kép a Glazecalc oldalain.

Hol tárolódik a fiókja, és az Ön döntése

A Glazecalc ingyenes, nyílt forráskódú projekt. A fiókok és mindaz, amit tartalmaznak, az Egyesült Államokban lévő szervereken vannak, bárhol is él, ahogy fent leírtuk.

Az útmutatók olvasásához nem kell fiók, a kalkulátort pedig a Kipróbálás most funkcióval is kipróbálhatja, e-mail-cím és jelszó nélkül. A próbahasználatot ugyanezeken a szervereken 14 napig őrizzük.

Bárki futtathatja a Glazecalc saját példányát a saját számítógépén vagy szerverén: a kód ingyenesen elérhető a GitHubon.

Hogy itt létrehoz-e fiókot, annak tudatában, hogy az Egyesült Államokban tárolják, az az Ön saját döntése.

A Glazecalc „ahogy van” állapotban, szavatosság nélkül érhető el. Fenntartói semmilyen felelősséget vagy kártérítési felelősséget nem vállalnak azért, hogy Ön úgy dönt, fiókot hoz létre, sem azért, hogy a fiók adatait hol tárolják.

Meddig őrizzük meg

• A fiókja és amit elment: amíg nem törli őket. A fiókokat nem töröljük azért, mert nem használják őket.
• A Lomtár és a korábbi változatok: az eltávolított bejegyzés az eltávolítása után 30 napig, vagy amíg véglegesen nem törli, illetve ki nem üríti a Lomtárat; a korábbi változatok 90 napig, és minden bejegyzésből csak az utolsó 20 (meg az, amelyik egy hozzáférési token módosításai előtti), az egész fiókból pedig az utolsó 20 000, de soha nem hosszabb ideig, mint maga a bejegyzés: amíg a bejegyzés a Lomtárban van, a változatai vele együtt törlődnek. Mindkettő azonnal törlődik, amikor törli a fiókját.
• Megosztási linkek: amíg abba nem hagyja a recept megosztását, nem készít hozzá új linket, nem helyezi a Lomtárba, vagy nem törli a fiókját. A recept Lomtárból való visszahelyezése nem osztja meg újra. A jelszó visszaállítása vagy a mindenhol való kijelentkezés is leállítja az összes linkjét; a jelszó módosítása nem.
• Hozzáférési tokenek és csatlakoztatott alkalmazások: mindegyik a lejárata után 30 napig (mindegyik lejár, legfeljebb egy éven belül), vagy amíg nem törli a fiókját. A jelszó visszaállítása vagy a „Kijelentkezés mindenhol” mindet egyszerre leállítja.
• Mit tettek a tokenek és az alkalmazások: 90 napig, vagy amíg nem törli a fiókját.
• Gyakorisági korlátok: a számlálókat csak a szerver memóriájában őrizzük, 1 perctől 24 óráig, és az újraindításkor elvesznek.
• Próbahasználat: a kezdetétől számított 14 napig, utána mindennel együtt törlődik, ami benne van, hacsak nem hoz létre fiókot, hogy megőrizze.
• Jelszó-visszaállítási és e-mail-linkek: a visszaállító link 30 percig érvényes, és nyilvántartását körülbelül egy óra múlva töröljük; a cím megerősítésére szolgáló link 24 óráig érvényes, és ennyi ideig őrizzük.
• Kétlépéses bejelentkezés: minden hitelesítő alkalmazás, hozzáférési kulcs és helyreállítási kódkészlet addig, amíg eltávolítja, kikapcsolja a kétlépéses bejelentkezést, vagy törli a fiókját. A második lépésre váró bejelentkezést 5 perc után töröljük, a hozzáadni kezdett, de be nem fejezett alkalmazást vagy hozzáférési kulcsot legfeljebb 10 perc után.
• Google, GitHub vagy Microsoft: mindegyik összekapcsolás addig, amíg le nem választja, vagy nem törli a fiókját. A folyamatban lévő bejelentkezés 10 perc után törlődik.
• Biztonsági mentések: az adatbázis titkosított másolatait 30 napig, a szerver lemezének másolatait 7 napig őrizzük. Így a törölt fiók 30 napon belül minden biztonsági mentésből eltűnik.
• A törölt fiók nyilvántartása: 37 nap, épp valamivel hosszabb, mint bármelyik biztonsági mentés megőrzése.
• Naplók: a webszerveréi 14 napig. Az alkalmazás és az adatbázis saját naplóit a méretük korlátozza (egyenként 50 MB), ami egy csendes webhelyen több napra visszanyúlik. A szerver lemezének másolatai a naplókat legfeljebb további 7 napig őrzik.
• Azoknak a címeknek a listája, amelyekre nem küldünk levelet: amíg a tulajdonos el nem távolítja a címet; ezt minden hónapban megteszi azokkal a címekkel, amelyek már nem tartoznak fiókhoz. A visszapattanási értesítéseket a tulajdonos 30 napon belül törli.
• A Glazecalc címeire küldött levelek: 30 napig az Amazon tárhelyén, a tulajdonos postafiókjában pedig addig, amíg a válaszhoz szükséges. Az adataival kapcsolatos kérésről rövid feljegyzést (mikor érkezett, mit kértek és mi történt) három évig őrzünk meg.

Az Ön jogai

Megtekintheti, helyesbítheti, magával viheti és törölheti az adatait. A legtöbbet maga is megteheti a fiókja oldalán:

• Megtekintés és magával vitel: az Adataim letöltése egyetlen fájlba menti az összes adatát (JSON), beleértve a kétlépéses bejelentkezési módjai nevét és dátumát (a kulcsaikat és kódjaikat soha), valamint a receptjeit és nyersanyagait táblázatként (CSV).
• Helyesbítés: beállításait és bejegyzéseit bármikor módosíthatja. Az e-mail-címe módosításához nyissa meg az új címre küldött linket; a régi címet, ha meg volt erősítve, értesítjük a változásról, és minden eszközt kijelentkeztetünk.
• Törlés: a Fiókom törlése gomb azonnal eltávolítja a fiókját és mindent, amit elmentett, a Próbahasználat elvetése pedig ugyanezt teszi egy próbahasználattal. A biztonsági mentésekben lévő másolatok 30 napon belül eltűnnek.
• Kijelentkezés mindenhol: minden eszközön lezárja a fiókja munkameneteit.

Minden egyébhez, például ha azt kéri, hogy adatait egy hiba kijavításáig ne használjuk, vagy ha tiltakozik a felhasználásuk módja ellen, írjon ide: privacy@glazecalcapp.com. Ez ingyenes, és egy hónapon belül választ kap. Csak azt kell igazolnia, hogy a fiók az Öné, bejelentkezéssel vagy a fiók címére küldött link megnyitásával; személyazonosító igazolványt soha nem kérünk.

Ha nem elégedett, panaszt tehet egy adatvédelmi hatóságnál: az EU-ban az országa hatóságánál, az Egyesült Királyságban pedig az Information Commissioner’s Office nevű hivatalnál.

Sütik és böngészőtárhely

A Glazecalc két sütit állít be, a másodikat csak akkor, amikor Google-lal, GitHubbal vagy Microsofttal jelentkezik be, és néhány kis értéket tárol a böngészőjében. Mindegyik valamilyen kért dologhoz kell: a bejelentkezve maradáshoz, a Google-lal, GitHubbal vagy Microsofttal való bejelentkezéshez, vagy egy választása megjegyzéséhez. Egyik sem követi Önt, és egyiket sem osztjuk meg, ezért a jogszabály nem írja elő, hogy előbb megkérdezzük, és nincs süti-szalag.

Ezeket bármikor törölheti a böngészője beállításaiban. A fiókja törlése eltávolítja a bejelentkezési jelzést és minden itt tárolt beállítást.

Gyermekek

A Glazecalc fazekasoknak szóló eszköz, és nem gyermekeknek készült.

Változások

Ha ez a tájékoztató megváltozik, az oldal tetején lévő dátum is megváltozik.