Ochrana súkromia

Stručne

Glazecalc uchováva to, čo potrebuje na prevádzku vášho účtu, a nič viac. Nie sú tu žiadne reklamy, analytika ani sledovanie. Vaše údaje sa nikdy nepredávajú a jedinou spoločnosťou, ktorá s nimi pracuje, je Amazon Web Services, ktorá stránku hostí a posiela jej e-maily.

Kto zodpovedá

Glazecalc je bezplatný neziskový projekt s otvoreným zdrojovým kódom, ktorý prevádzkuje jeho vlastník Aaron Filson v Spojených štátoch. On rozhoduje o tom, čo sa s vašimi údajmi deje, takže podľa práva o ochrane údajov je ich „prevádzkovateľom“.

Ak sa chcete opýtať na svoje údaje alebo uplatniť niektoré zo svojich práv, napíšte na privacy@glazecalcapp.com. Môžete tiež vytvoriť hlásenie (issue) na GitHube, ale hlásenia sú verejné: nikdy do nich nedávajte svoju e-mailovú adresu ani nič osobné. Väčšinu vecí týkajúcich sa vašich údajov môžete urobiť sami na stránke účtu.

Čo sa uchováva a prečo

• Váš účet: vaša e-mailová adresa a heslo, uložené len ako jednosmerný hash (bcrypt), nikdy ako samotné heslo. Spolu s nimi sa uchovávajú vaše nastavenia (napríklad jazyk, región a jednotky) a zoznam surovín, ktoré máte v zásobe. Účet potrebuje e-mailovú adresu na prihlásenie a na obnovenie zabudnutého hesla. Keď si vytvoríte účet, na adresu sa pošle odkaz na potvrdenie, že je vaša; dovtedy sa na ňu posiela pošta len vtedy, keď o to požiadate, napríklad pri obnovení hesla.
• Ceny, ak nejaké zadáte: koľko platíte za každú surovinu, za kilogram, a mena, v ktorej sú, na výpočet ceny dávky. Sú to obchodné údaje, uchovávané s vaším účtom a súkromné: nikdy nie sú súčasťou receptu, takže ich žiadne zdieľanie neukáže. Stiahnutie mojich údajov ich obsahuje a zmazanie účtu ich zmaže. Ceny zo skúšobného prístupu sa presunú do vášho účtu s jeho záznamami, pri surovinách, ktoré ste ešte neocenili, ak sú obe v rovnakej mene.
• Zmena e-mailu: dátum poslednej zmeny vašej adresy, aby sa žiadosť o vypnutie dvojstupňového prihlásenia nikdy neprijala z novej adresy počas 30 dní po zmene.
• Dvojstupňové prihlásenie, ak ho zapnete: či je zapnuté; kľúč, ktorý vaša overovacia aplikácia zdieľa s Glazecalc, zašifrovaný; pri každom prístupovom kľúči jeho verejný kľúč (ktorým sa samotným nedá prihlásiť) spolu s ID a údajmi, ktoré mu pridelí vaše zariadenie, názov, ktorý ste mu dali, a kedy bol pridaný a naposledy použitý; vaše kódy na obnovenie, len ako jednosmerný odtlačok s kľúčom, takže ich nikto nemôže prečítať späť; a ak niekto zadá vaše heslo, ale druhý krok nedokončí, kedy vám o tom Glazecalc naposledy poslal e-mail (najviac raz denne). Pri prihlasovaní, medzi heslom a druhým krokom, si server na 5 minút uchováva záznam o prihlásení a stránka drží krátky token len v pamäti: žiadny nový cookie, nič v úložisku vášho prehliadača.
• Google, GitHub alebo Microsoft, ak sa prihlasujete jedným z nich: vlastný identifikátor služby pre vás (číslo alebo kód, ktorý sa nikdy nemení; pri Microsofte spolu s identifikátorom adresára, do ktorého váš účet patrí: vašej organizácie, alebo vlastného adresára Microsoftu pri osobných účtoch), kedy bolo prepojenie vytvorené a kedy sa ním naposledy prihlasovalo, a či má váš účet vlastné heslo. Nič ďalšie zo služby sa neuchováva: ani vaše meno, ani obrázok, ani žiadny kľúč k vášmu účtu tam. Pri prihlasovaní si server uchováva záznam o prihlásení, s e-mailom, ktorý služba označuje za váš, keď je potrebný: pri novom účte, kde sa stane e-mailom vášho účtu (e-mail od Microsoftu sa neberie na dôveru: potvrdíte ho odkazom, ktorý vám pošleme e-mailom, ako pri registrácii), alebo, ak už účet Glazecalc taký e-mail má, aby sa Google alebo GitHub k nemu prepojil, keď sa do toho účtu prihlásite (Microsoft sa prepája len zo stránky účtu). Záznam aj e-mail v ňom sa zmaže približne do 10 minút.
• Čo ukladáte: vaše recepty, suroviny, prísady, poznámky, záznamy výpalov a rady, tak ako ste ich napísali. Vidíte ich len vy, ak recept nezdieľate odkazom.
• Kôš a skoršie verzie: čo odstránite zo zoznamu, čaká v Koši celé, aby ste to mohli vrátiť späť; a každá uložená zmena záznamu zachová záznam tak, ako bol tesne predtým, aby ste zmenu mohli vrátiť späť.
• Recepty zdieľané odkazom, ak nejaké zdieľate: ktorý recept, kedy bol jeho odkaz vytvorený a či zobrazuje poznámky receptu, s jednosmerným odtlačkom (hash) odkazu (nikdy samotný odkaz). Ktokoľvek, kto odkaz má, uvidí recept tak, ako je teraz, s jeho Segerovým vzorcom a s poznámkami, ak ste zvolili ich zobrazenie; nikdy váš e-mail, váš účet ani žiadne ceny. Zdieľané recepty sú vylúčené z vyhľadávačov a odkaz sa nikdy nedostane do logov servera. Aby sa zabránilo zneužitiu, počítajú sa v pamäti 15 minút zdieľané recepty otvorené z každej IP adresy. Skúšobný prístup zdieľať nemôže.
• Prístupové tokeny a pripojené aplikácie, ak nejaké vytvoríte alebo schválite: pri každom jeho názov, čo smie robiť, jednosmerný odtlačok (hash) tokenu (nikdy samotný token) a jeho posledné 4 znaky a kedy bol vytvorený, naposledy použitý, kedy vyprší a kedy bol zneplatnený.
• Čo robili tokeny a aplikácie: riadok pre každý záznam, ktorý prístupový token alebo pripojená aplikácia vytvorili, zmenili, presunuli do Koša, vrátili z Koša alebo pri nich vrátili zmenu späť: kedy, ktorý token alebo aplikácia, čo urobili a názov záznamu, skrátený. Nikdy text poznámky ani nič iné zo záznamu. Zmeny, ktoré urobíte na webe, sa neuvádzajú.
• Obmedzenia početnosti: aby sa zabránilo hádaniu a splašeným skriptom, počítajú sa pokusy o prihlásenie, registrácie, žiadosti o obnovenie a skúšobné prístupy podľa IP adresy alebo účtu, nefunkčné prístupové tokeny podľa IP adresy, požiadavky s prístupovými tokenmi podľa účtu (120 za minútu a 5000 za deň), zmeny vykonané s prístupovými tokenmi podľa účtu (60 za minútu a 5000 za deň), záznamy, ktoré každý prístupový token presunie do Koša, podľa tokenu, otvorené zdieľané recepty a zdieľané odkazy, ktoré nič neotvoria, podľa IP adresy, a požiadavky na nástroje pre AI asistentov (MCP): 60 za minútu a 2000 za deň podľa IP adresy, alebo 300 za minútu a 20 000 za deň podľa účtu, keď sa používa prístupový token, s najviac 10 výmenami alebo zhodami za minútu.
• Skúšobný prístup („Vyskúšať teraz“): žiadny e-mail ani heslo, len vymyslené meno, napríklad „speckled quiet kilns“. Ak sa počas skúšobného prístupu prihlásite do účtu v tom istom prehliadači, to, čo ste v skúšobnom prístupe vytvorili, sa presunie do účtu.
• Odkazy na obnovenie hesla a e-mailové odkazy: ktorý účet o ne požiadal, kedy, adresa, na ktorú bol poslaný odkaz na potvrdenie adresy, a odtlačok každého odkazu (nie samotný odkaz).
• Logy: webový server zaznamenáva každú požiadavku: vašu IP adresu, čas, požadovanú stránku a názov vášho prehliadača. Aplikácia zaznamenáva chyby so stránkou, na ktorej nastali, nikdy nie vašu e-mailovú adresu.
• Zrušené účty: identifikačné číslo účtu a čas jeho zrušenia, nič iné, aby obnovená záloha nemohla účet vrátiť späť.
• Problémy s e-mailom: ak sa pošta na vašu adresu vráti ako nedoručiteľná alebo je nahlásená ako spam, e-mailová služba Amazonu zaradí adresu do zoznamu adries, na ktoré sa už pošta nemá posielať, a pošle vlastníkovi oznámenie, ktoré túto adresu obsahuje.
• Pošta, ktorú posielate na adresy Glazecalc: poštu na privacy@glazecalcapp.com a ostatné adresy Glazecalc kontroluje Amazon na spam a vírusy, uchováva sa v súkromnom úložisku a preposiela sa do vlastnej schránky vlastníka (Gmail).

Právny základ

• Prevádzka vášho účtu, uchovávanie toho, čo uložíte, a e-maily o vašom účte sú služba, o ktorú ste požiadali: právnym základom je zmluva medzi vami a Glazecalc (článok 6 ods. 1 písm. b) GDPR).
• Bezpečnosť a fungovanie stránky: logy, obmedzenia toho, ako často sa môže ktokoľvek pokúsiť prihlásiť, zálohy, záznam o zrušených účtoch a zoznam adries, na ktoré sa pošta nemá posielať. Opierajú sa o oprávnený záujem Glazecalc na bezpečnosti, predchádzaní zneužitiu a na tom, aby sa vaša práca nestratila (článok 6 ods. 1 písm. f)). Uchovávajú sa krátko a na nič iné sa nepoužívajú. Môžete proti nim namietať tak, že napíšete na adresu uvedenú vyššie.

O vás sa nič nerozhoduje automatizovane, neprebieha žiadne profilovanie a nič sa nepoužíva na reklamu.

Kde sa údaje uchovávajú a kto s nimi pracuje

Glazecalc beží na Amazon Web Services (AWS): server (EC2), zálohy (S3) a e-mail (Simple Email Service), všetko v Spojených štátoch, v Oregone (us-west-2). AWS s údajmi pracuje len v mene Glazecalc, podľa svojich podmienok spracúvania údajov. Nikto iný ich nedostáva.

Ak žijete v EÚ, Spojenom kráľovstve alebo Švajčiarsku, vaše údaje sa prenášajú do Spojených štátov. Amazon uvádza, že je certifikovaný podľa rámca EÚ – USA na ochranu osobných údajov (Data Privacy Framework) a jeho rozšírení pre Spojené kráľovstvo a Švajčiarsko, a podmienky AWS obsahujú štandardné zmluvné doložky EÚ, ktoré by platili aj vtedy, keby bol tento rámec, ktorý je teraz napadnutý na súde, zrušený. Vlastník aj AWS sú v USA a americké právo ich môže zaviazať vydať údaje.

Váš prehliadač nenačítava nič z iných webových stránok: žiadne písma, skripty, obrázky ani analytiku odinakiaľ, a bezpečnostné nastavenia stránky ich blokujú. Odkazy na GitHub a iné stránky sa otvoria, len keď na ne kliknete.

Prihlásenie cez Google, GitHub alebo Microsoft je vaša voľba a stane sa len vtedy, keď stlačíte jeho tlačidlo. Váš prehliadač potom prejde na túto službu, ktorá Glazecalc pošle svoj identifikátor pre vás a váš e-mail. Každá je samostatná spoločnosť, zodpovedná za to, čo jej poskytnete, podľa vlastných zásad ochrany osobných údajov. Na stránkach Glazecalc sa nenačítava žiadny skript ani obrázok od žiadnej z nich.

Kde je váš účet uložený a vaša voľba

Glazecalc je bezplatný projekt s otvoreným zdrojovým kódom. Účty a všetko, čo obsahujú, sú uložené na serveroch v Spojených štátoch, nech žijete kdekoľvek, ako je opísané vyššie.

Na čítanie návodov nepotrebujete účet a kalkulačku môžete vyskúšať cez „Vyskúšať teraz“ bez e-mailovej adresy a hesla. Skúšobný prístup sa uchováva na tých istých serveroch 14 dní.

Ktokoľvek môže prevádzkovať vlastnú kópiu Glazecalc na svojom počítači alebo serveri: kód je bezplatne k dispozícii na GitHube.

Či si tu vytvoríte účet s vedomím, že je uložený v Spojených štátoch, je vaše vlastné rozhodnutie.

Glazecalc sa poskytuje tak, ako je, bez záruky. Jeho správcovia nepreberajú žiadnu zodpovednosť ani právnu zodpovednosť za vaše rozhodnutie vytvoriť si účet ani za to, kde sú jeho údaje uložené.

Ako dlho sa údaje uchovávajú

• Váš účet a to, čo uložíte: kým ich nezrušíte. Účty sa neodstraňujú za to, že sa nepoužívajú.
• Kôš a skoršie verzie: odstránený záznam 30 dní po odstránení, alebo kým ho natrvalo nezmažete či nevyprázdnite Kôš; skoršie verzie 90 dní, a len posledných 20 pri každom zázname (a tá tesne pred zmenami prístupového tokenu) a posledných 20 000 pri celom účte, nikdy však dlhšie než záznam: kým je v Koši, jeho verzie zmiznú spolu s ním. Oboje zmizne hneď, keď zmažete účet.
• Zdieľané odkazy: kým recept neprestanete zdieľať, nevytvoríte pre neho nový odkaz, nepresuniete ho do Koša alebo nezmažete účet. Vrátenie receptu z Koša ho znova nezdieľa. Obnovenie hesla alebo odhlásenie všade tiež zneplatní všetky vaše odkazy; zmena hesla nie.
• Prístupové tokeny a pripojené aplikácie: každý do 30 dní po vypršaní (každý vyprší, najneskôr do roka) alebo kým nezmažete účet. Obnovenie hesla alebo „Odhlásiť sa všade“ ich zneplatní všetky naraz.
• Čo robili tokeny a aplikácie: 90 dní, alebo kým nezmažete účet.
• Obmedzenia početnosti: počty sa uchovávajú len v pamäti servera, od 1 minúty do 24 hodín, a pri jeho reštarte sa stratia.
• Skúšobný prístup: 14 dní od jeho začiatku, potom sa odstráni so všetkým, čo obsahuje, ak si nevytvoríte účet, aby ste si ho ponechali.
• Odkazy na obnovenie hesla a e-mailové odkazy: odkaz na obnovenie hesla platí 30 minút a jeho záznam sa odstráni asi po hodine; odkaz na potvrdenie adresy platí a uchováva sa 24 hodín.
• Dvojstupňové prihlásenie: každá overovacia aplikácia, prístupový kľúč a sada kódov na obnovenie, kým ich neodstránite, nevypnete dvojstupňové prihlásenie alebo nezrušíte účet. Prihlásenie čakajúce na druhý krok sa zmaže po 5 minútach a aplikácia alebo prístupový kľúč, ktoré ste začali pridávať a nedokončili, najneskôr po 10.
• Google, GitHub alebo Microsoft: každé prepojenie, kým ho nezrušíte alebo nezmažete účet. Prebiehajúce prihlásenie sa zmaže po 10 minútach.
• Zálohy: šifrované kópie databázy sa uchovávajú 30 dní a kópie disku servera 7 dní. Zrušený účet tak do 30 dní zmizne zo všetkých záloh.
• Záznam o zrušenom účte: 37 dní, o niečo dlhšie ako ktorákoľvek záloha.
• Logy: logy webového servera 14 dní. Vlastné logy aplikácie a databázy sú obmedzené veľkosťou (každý 50 MB), čo na málo navštevovanej stránke siaha niekoľko dní dozadu. Kópie disku servera uchovávajú logy až o 7 dní dlhšie.
• Zoznam adries, na ktoré sa pošta nemá posielať: kým vlastník adresu neodstráni, čo robí každý mesiac pri adresách, ktoré už nepatria žiadnemu účtu. Oznámenia o nedoručení vlastník odstraňuje do 30 dní.
• Pošta, ktorú posielate na adresy Glazecalc: 30 dní v úložisku Amazonu a vo vlastníkovej schránke tak dlho, ako trvá vám odpovedať. Pri žiadosti týkajúcej sa vašich údajov sa krátka poznámka (kedy prišla, o čo sa žiadalo a čo sa urobilo) uchováva tri roky.

Vaše práva

Svoje údaje môžete vidieť, opraviť, vziať si ich a odstrániť. Väčšinu z toho môžete urobiť sami na stránke účtu:

• Nahliadnutie a odnesenie so sebou: Stiahnutie mojich údajov uloží všetko do jedného súboru (JSON), vrátane názvov a dátumov vašich spôsobov dvojstupňového prihlásenia (nikdy nie ich kľúčov ani kódov), a vaše recepty a suroviny ako tabuľky (CSV).
• Opraviť ich: nastavenia a záznamy môžete kedykoľvek zmeniť. Ak chcete zmeniť e-mailovú adresu, otvorte odkaz poslaný na novú adresu; stará adresa, ak bola potvrdená, dostane o zmene oznámenie a všetky zariadenia sa odhlásia.
• Odstrániť ich: tlačidlo Zrušiť môj účet naraz odstráni váš účet a všetko, čo ste uložili, a tlačidlo Zahodiť skúšobný prístup urobí to isté so skúšobným prístupom. Kópie v zálohách zmiznú do 30 dní.
• Odhlásiť sa všade: ukončí relácie vášho účtu na každom zariadení.

Pri čomkoľvek inom, napríklad ak chcete, aby sa vaše údaje nepoužívali, kým sa neopraví chyba, alebo ak namietate proti tomu, ako sa používajú, napíšte na privacy@glazecalcapp.com. Je to bezplatné a odpoveď dostanete do mesiaca. Bude potrebné len preukázať, že účet je váš, a to prihlásením alebo otvorením odkazu poslaného na jeho adresu, nikdy nie dokladom totožnosti.

Ak vás výsledok neuspokojí, môžete podať sťažnosť dozornému orgánu pre ochranu údajov: v EÚ orgánu vo vašej krajine a v Spojenom kráľovstve úradu Information Commissioner’s Office.

Súbory cookie a úložisko prehliadača

Glazecalc nastavuje dva súbory cookie, druhý len počas prihlasovania cez Google, GitHub alebo Microsoft, a uchováva pár drobných hodnôt vo vašom prehliadači. Každé z nich je tu kvôli niečomu, o čo ste požiadali: zostať prihlásení, prihlásiť sa cez Google, GitHub alebo Microsoft, alebo si zapamätať vašu voľbu. Žiadne vás nesleduje a žiadne sa nezdieľa, takže zákon nevyžaduje predchádzajúci súhlas a nie je tu lišta o cookies.

Ktorúkoľvek z týchto položiek môžete kedykoľvek vymazať v nastaveniach prehliadača. Zrušením účtu sa odstráni poznámka o prihlásení a všetky nastavenia, ktoré sú tu uložené.

Deti

Glazecalc je nástroj pre keramikárov a nie je určený deťom.

Zmeny

Ak sa toto oznámenie zmení, zmení sa aj dátum v hornej časti stránky.