Zasebnost

Na kratko

Glazecalc hrani to, kar potrebuje za delovanje vašega računa, in nič več. Ni oglasov, analitike ali sledenja. Vaši podatki se nikoli ne prodajajo, edino podjetje, ki z njimi ravna, pa je Amazon Web Services, ki gosti spletno mesto in pošilja njegovo e-pošto.

Kdo je odgovoren

Glazecalc je brezplačen, odprtokoden in neprofiten projekt, ki ga vodi njegov lastnik Aaron Filson v Združenih državah Amerike. On odloča o tem, kaj se zgodi z vašimi podatki, zato je po zakonodaji o varstvu podatkov njihov »upravljavec«.

Če želite vprašati o svojih podatkih ali uveljavljati katero koli od svojih pravic, pišite na privacy@glazecalcapp.com. Lahko tudi odprete zadevo (issue) na GitHubu, vendar so zadeve javne: vanje nikoli ne pišite svojega e-poštnega naslova ali česar koli osebnega. Večino tega, kar zadeva vaše podatke, lahko naredite sami na strani računa.

Kaj se hrani in zakaj

• Vaš račun: vaš e-poštni naslov in geslo, ki je shranjeno samo kot enosmerni zgoščeni zapis (bcrypt), nikoli kot geslo samo. Z njim se hranijo vaše nastavitve (na primer jezik, regija in enote) in seznam surovin, ki jih imate na zalogi. Račun potrebuje e-poštni naslov za prijavo in za ponastavitev pozabljenega gesla. Ko ustvarite račun, se na naslov pošlje povezava, s katero potrdite, da je vaš; do takrat se nanj pošilja pošta samo, kadar to zahtevate, na primer za ponastavitev gesla.
• Cene, če jih vnesete: kolikor plačate za vsako surovino, na kilogram, in valuta, v kateri so, za izračun cene mešanice. So poslovni podatki, shranjeni z vašim računom in zasebni: nikoli niso del recepta, zato jih ne pokaže nič, kar delite. Možnost »Prenesi moje podatke« jih vključuje, z izbrisom računa pa se izbrišejo. Cene iz preizkusa se skupaj z njegovimi zapisi prenesejo v vaš račun, za surovine, ki jim še niste določili cene, kadar sta obe v isti valuti.
• Sprememba e-poštnega naslova: datum zadnje spremembe vašega naslova, da se zahteva za izklop dvostopenjske prijave nikoli ne sprejme z novega naslova v 30 dneh po spremembi.
• Dvostopenjska prijava, če jo vklopite: ali je vklopljena; ključ, ki ga vaša aplikacija za preverjanje pristnosti deli z Glazecalc, šifriran; pri vsakem ključu za dostop njegov javni ključ (s katerim samim se ni mogoče prijaviti) z ID-jem in podatki, ki mu jih dodeli vaša naprava, ime, ki ste mu ga dali, ter kdaj je bil dodan in nazadnje uporabljen; vaše obnovitvene kode, samo kot enosmerni zgoščeni zapis s ključem, zato jih nihče ne more prebrati nazaj; in če nekdo vnese vaše geslo, a ne dokonča drugega koraka, kdaj vam je Glazecalc o tem nazadnje poslal e-pošto (največ enkrat na dan). Med prijavo, med geslom in drugim korakom, strežnik 5 minut hrani zapis o prijavi, stran pa drži kratek žeton samo v pomnilniku: brez novega piškotka, nič v shrambi vašega brskalnika.
• Google, GitHub ali Microsoft, če se prijavljate z enim od njih: ID, ki vam ga je dodelila storitev (število ali koda, ki se nikoli ne spremeni; pri Microsoftu skupaj z ID imenika, ki mu pripada vaš račun: vaše organizacije ali pri osebnih računih Microsofta samega), kdaj ste jo povezali in kdaj ste se nazadnje prijavili z njo ter ali ima vaš račun lastno geslo. Nič drugega od storitve se ne hrani: ne vaše ime, vaša slika ali kakršen koli ključ do vašega računa tam. Med prijavo strežnik hrani zapis o prijavi, z e-poštnim naslovom, ki ga storitev navaja kot vašega, kadar je potreben: za nov račun, kjer postane e-poštni naslov računa (e-poštnemu naslovu iz Microsofta se ne zaupa kar tako: potrdite ga s povezavo, ki vam jo pošljemo po e-pošti, kot pri registraciji), ali, kadar račun Glazecalc že ima ta naslov, da Google ali GitHub poveže z njim, ko se prijavite v ta račun (Microsoft se povezuje samo s strani računa). Zapis in e-poštni naslov v njem se izbrišeta v približno 10 minutah.
• Kar shranite: vaši recepti, surovine, dodatki, zapiski, dnevniki žganja in nasveti, kot ste jih napisali. Vidite jih samo vi, razen če recept delite s povezavo.
• Koš in prejšnje različice: to, kar odstranite s seznama, počaka v košu, celo, da ga lahko vrnete; vsaka sprememba zapisa, ki jo shranite, pa ohrani zapis, kakršen je bil tik prej, da lahko spremembo razveljavite.
• Recepti, ki jih delite s povezavo, če jih delite: kateri recept, kdaj je bila ustvarjena njegova povezava in ali prikazuje opombe recepta, z enosmernim zgoščenim zapisom povezave (nikoli pa same povezave). Vsak, ki ima povezavo, vidi recept, kakršen je zdaj, z njegovo Segerjevo formulo, in njegove opombe, če ste se odločili, da se prikažejo; nikoli vašega e-poštnega naslova, vašega računa ali kakršnih koli cen. Deljeni recepti so izključeni iz iskalnikov, povezava pa nikoli ne pride v dnevnike strežnika. Zaradi preprečevanja zlorab se deljeni recepti, odprti z vsakega naslova IP, štejejo v pomnilniku 15 minut. Preizkus ne more deliti.
• Dostopni žetoni in povezane aplikacije, če jih ustvarite ali odobrite: pri vsakem njegovo ime, kaj sme početi, enosmerni zgoščeni zapis žetona (nikoli žeton sam) in zadnji 4 znaki ter kdaj je bil ustvarjen, nazadnje uporabljen, kdaj poteče in kdaj je bil preklican.
• Kaj so naredili žetoni in aplikacije: vrstica za vsak zapis, ki ga je dostopni žeton ali povezana aplikacija ustvarila, spremenila, premaknila v koš, vrnila ali razveljavila: kdaj, kateri žeton ali aplikacija, kaj je naredila in naslov zapisa, skrajšan. Nikoli besedila zapiska ali česar koli drugega v zapisu. Sprememb, ki jih naredite na spletni strani, ni na seznamu.
• Omejitve pogostosti: za preprečevanje ugibanja in skriptov, ki tečejo brez nadzora, se štejejo poskusi prijave, registracije, zahteve za ponastavitev in preizkusi po naslovu IP ali računu, dostopni žetoni, ki ne delujejo, po naslovu IP, zahteve z dostopnimi žetoni po računu (120 na minuto in 5000 na dan), spremembe z dostopnimi žetoni po računu (60 na minuto in 5000 na dan), zapisi, ki jih vsak dostopni žeton premakne v koš, po žetonu, odprti deljeni recepti in povezave za deljenje, ki ne odprejo ničesar, po naslovu IP, ter zahteve za orodja za pomočnike z umetno inteligenco (MCP): 60 na minuto in 2000 na dan po naslovu IP ali 300 na minuto in 20.000 na dan po računu, kadar se uporablja dostopni žeton, z največ 10 zamenjavami ali ujemanji na minuto.
• Preizkus (»Preizkusi zdaj«): brez e-poštnega naslova ali gesla, samo izmišljeno ime, na primer »speckled quiet kilns«. Če se med preizkusom v istem brskalniku prijavite v račun, se to, kar ste ustvarili v preizkusu, prenese v račun.
• Povezave za ponastavitev gesla in e-poštne povezave: kateri račun je zahteval povezavo, kdaj, naslov, na katerega je bila poslana povezava za potrditev naslova, in prstni odtis vsake povezave (ne povezava sama).
• Dnevniki: spletni strežnik zapiše vsako zahtevo: vaš naslov IP, čas, zahtevano stran in ime vašega brskalnika. Aplikacija zapisuje napake skupaj s stranjo, na kateri so nastale, nikoli pa vašega e-poštnega naslova.
• Izbrisani računi: identifikacijska številka računa in čas izbrisa, nič drugega, da obnovljena varnostna kopija računa ne more vrniti.
• Težave z e-pošto: če se pošta na vaš naslov vrne ali je prijavljena kot neželena, Amazonova e-poštna storitev naslov uvrsti na seznam naslovov, na katere se ne pošilja več, lastniku pa pošlje obvestilo, ki vsebuje naslov.
• Pošta, ki jo pošljete aplikaciji Glazecalc: pošto na privacy@glazecalcapp.com in druge naslove Glazecalc Amazon pregleda glede neželene pošte in virusov, jo hrani v zasebni shrambi in posreduje v lastnikov osebni poštni predal (Gmail).

Pravna podlaga

• Delovanje vašega računa, hramba tega, kar shranite, in e-poštna sporočila o vašem računu so storitev, ki ste jo zahtevali: pravna podlaga je pogodba med vami in aplikacijo Glazecalc (člen 6(1)(b) GDPR).
• Varnost in delovanje spletnega mesta: dnevniki, omejitve, kako pogosto lahko kdor koli poskusi prijavo, varnostne kopije, zapis izbrisanih računov in seznam naslovov, na katere se ne pošilja pošta. Ti temeljijo na zakonitem interesu aplikacije Glazecalc za varnost, preprečevanje zlorab in to, da se vaše delo ne izgubi (člen 6(1)(f)). Hranijo se kratek čas in se ne uporabljajo za nič drugega. Nanje lahko ugovarjate s pismom na zgornji naslov.

O vas se nič ne odloča samodejno, ni oblikovanja profilov in nič se ne uporablja za oglaševanje.

Kje se hrani in kdo z njim ravna

Glazecalc deluje na Amazon Web Services (AWS): strežnik (EC2), varnostne kopije (S3) in e-pošta (Simple Email Service), vse v Združenih državah Amerike, v Oregonu (us-west-2). AWS s podatki ravna samo v imenu aplikacije Glazecalc, v skladu s svojimi pogoji obdelave podatkov. Nihče drug jih ne prejme.

Če živite v EU, Združenem kraljestvu ali Švici, se vaši podatki prenesejo v Združene države Amerike. Amazon navaja, da ima potrdilo v okviru okvira EU-ZDA za zasebnost podatkov in njegovih razširitev za Združeno kraljestvo in Švico, pogoji AWS pa vključujejo standardne pogodbene klavzule EU, ki bi še naprej veljale, če bi bil okvir, ki je zdaj izpodbijan na sodišču, razveljavljen. Lastnik in AWS sta oba v ZDA in ameriško pravo jima lahko naloži, da podatke izročita.

Vaš brskalnik ne nalaga ničesar z drugih spletnih mest: nobenih pisav, skriptov, slik ali analitike od drugod, varnostne nastavitve spletnega mesta pa jih blokirajo. Povezave na GitHub in druga spletna mesta se odprejo samo, če jih kliknete.

Prijava z Googlom, GitHubom ali Microsoftom je vaša izbira in se zgodi samo, ko pritisnete njen gumb. Vaš brskalnik se nato preusmeri na to storitev, ki Glazecalc pošlje svoj ID za vas in vaš e-poštni naslov. Vsaka je samostojno podjetje, odgovorno za to, kar delite z njo, v skladu z lastnimi pravili o zasebnosti. Na straneh Glazecalc se ne naloži noben skript ali slika od nobene od njih.

Kje je shranjen vaš račun in vaša izbira

Glazecalc je brezplačen odprtokoden projekt. Računi in vse, kar vsebujejo, so shranjeni na strežnikih v Združenih državah Amerike, ne glede na to, kje živite, kot je opisano zgoraj.

Za branje vodnikov ne potrebujete računa, kalkulator pa lahko preizkusite z možnostjo »Preizkusi zdaj«, brez e-poštnega naslova ali gesla. Preizkus se 14 dni hrani na istih strežnikih.

Vsakdo lahko zažene lastno kopijo aplikacije Glazecalc na svojem računalniku ali strežniku: koda je prosto dostopna na GitHubu.

Ali boste tu ustvarili račun, ob vedenju, da se hrani v Združenih državah Amerike, je vaša odločitev.

Glazecalc je na voljo tak, kakršen je, brez jamstva. Njegovi vzdrževalci ne prevzemajo nobene odgovornosti, tudi ne odškodninske, za vašo odločitev, da ustvarite račun, ali za to, kje so shranjeni njegovi podatki.

Kako dolgo se hrani

• Vaš račun in to, kar shranite: dokler jih ne izbrišete. Računi se ne odstranijo zato, ker niso v uporabi.
• Koš in prejšnje različice: odstranjen zapis 30 dni po odstranitvi ali dokler ga dokončno ne izbrišete ali izpraznite koša; prejšnje različice 90 dni, in samo zadnjih 20 pri vsakem zapisu (ter tista pred spremembami dostopnega žetona) in zadnjih 20.000 v vsem računu, vendar nikoli dlje kot zapis: dokler je zapis v košu, njegove različice izginejo skupaj z njim. Oboje izgine takoj, ko izbrišete račun.
• Povezave za deljenje: dokler ne prenehate deliti recepta, zanj ne ustvarite nove povezave, ga ne premaknete v koš ali ne izbrišete računa. Vrnitev recepta iz koša ga ne začne znova deliti. Ponastavitev gesla ali odjava povsod ustavi tudi vse vaše povezave; sprememba gesla ne.
• Dostopni žetoni in povezane aplikacije: vsak do 30 dni po izteku (vsak poteče, najpozneje v enem letu) ali dokler ne izbrišete računa. Ponastavitev gesla ali »Odjavi se povsod« jih ustavi vse naenkrat.
• Kaj so naredili žetoni in aplikacije: 90 dni ali dokler ne izbrišete računa.
• Omejitve pogostosti: števci so shranjeni samo v pomnilniku strežnika, od 1 minute do 24 ur, in se izgubijo ob ponovnem zagonu.
• Preizkus: 14 dni od začetka, nato se izbriše z vsem, kar vsebuje, razen če ustvarite račun, da ga ohranite.
• Povezave za ponastavitev gesla in e-poštne povezave: povezava za ponastavitev velja 30 minut, njen zapis pa se izbriše po približno eni uri; povezava za potrditev naslova velja in se hrani 24 ur.
• Dvostopenjska prijava: vsaka aplikacija za preverjanje pristnosti, ključ za dostop in nabor obnovitvenih kod, dokler jih ne odstranite, izklopite dvostopenjske prijave ali izbrišete računa. Prijava, ki čaka na drugi korak, se izbriše po 5 minutah, aplikacija ali ključ za dostop, ki ste ju začeli dodajati, a niste dokončali, pa po največ 10.
• Google, GitHub ali Microsoft: vsaka povezava, dokler je ne prekinete ali ne izbrišete računa. Prijava v teku se izbriše po 10 minutah.
• Varnostne kopije: šifrirane kopije podatkovne zbirke se hranijo 30 dni, kopije strežnikovega diska pa 7 dni. Izbrisan račun tako v 30 dneh izgine iz vseh varnostnih kopij.
• Zapis izbrisanega računa: 37 dni, malo dlje od katere koli varnostne kopije.
• Dnevniki: dnevniki spletnega strežnika 14 dni. Lastni dnevniki aplikacije in podatkovne zbirke so omejeni z velikostjo (vsak 50 MB), kar na spletnem mestu z malo prometa seže nekaj dni nazaj. Kopije strežnikovega diska hranijo dnevnike še do 7 dni dlje.
• Seznam naslovov, na katere se ne pošilja pošta: dokler lastnik naslova ne odstrani, kar vsak mesec stori za naslove, ki ne pripadajo več nobenemu računu. Lastnik obvestila o vrnjeni pošti izbriše v 30 dneh.
• Pošta, ki jo pošljete aplikaciji Glazecalc: 30 dni v Amazonovi shrambi, v lastnikovem poštnem predalu pa toliko časa, kolikor je potrebno, da vam odgovori. Pri zahtevi glede vaših podatkov se kratek zapis (kdaj je prispela, kaj je bilo zahtevano in kaj je bilo storjeno) hrani tri leta.

Vaše pravice

Svoje podatke lahko vidite, popravite, prenesete in izbrišete. Večino tega lahko naredite sami na strani računa:

• Vpogled in odnos s seboj: Prenos mojih podatkov shrani vse v eno datoteko (JSON), vključno z imeni in datumi vaših načinov dvostopenjske prijave (nikoli njihovih ključev ali kod), ter vaše recepte in surovine kot preglednice (CSV).
• Popravek: nastavitve in zapise lahko kadar koli spremenite. Če želite spremeniti e-poštni naslov, odprite povezavo, poslano na novi naslov; stari naslov, če je bil potrjen, prejme obvestilo o spremembi, vse naprave pa so odjavljene.
• Izbris: »Izbriši moj račun« takoj odstrani vaš račun in vse, kar ste shranili, »Zavrzi preizkus« pa enako stori za preizkus. Kopije v varnostnih kopijah izginejo v 30 dneh.
• Odjava na vseh napravah: konča seje vašega računa na vseh napravah.

Za vse drugo, na primer če želite, da se vaši podatki ne uporabljajo, dokler se napaka ne popravi, ali če ugovarjate načinu njihove uporabe, pišite na privacy@glazecalcapp.com. To je brezplačno in odgovor boste prejeli v enem mesecu. Prosili vas bomo samo, da dokažete, da je račun vaš, s prijavo ali z odprtjem povezave, poslane na njegov naslov, nikoli pa za osebni dokument.

Če niste zadovoljni, se lahko pritožite pri nadzornem organu za varstvo podatkov: v EU pri organu v vaši državi, v Združenem kraljestvu pa pri Information Commissioner's Office.

Piškotki in shramba brskalnika

Glazecalc nastavi dva piškotka, drugega samo med prijavo z Googlom, GitHubom ali Microsoftom, in hrani nekaj majhnih vrednosti v vašem brskalniku. Vsaka je tam zaradi nečesa, kar ste zahtevali: da ostanete prijavljeni, da se prijavite z Googlom, GitHubom ali Microsoftom ali da se zapomni vaša izbira. Nobena vam ne sledi in nobena se ne deli, zato zakon ne zahteva, da bi vprašali vnaprej, pasice o piškotkih pa ni.

Vse to lahko kadar koli počistite v nastavitvah brskalnika. Izbris računa odstrani zapis o prijavi in vse nastavitve, ki se hranijo tukaj.

Otroci

Glazecalc je orodje za lončarje in ni namenjen otrokom.

Spremembe

Če se to obvestilo spremeni, se spremeni tudi datum na vrhu strani.