Izjava o privatnosti

Tko je odgovoran

Voditelj obrade tvojih podataka je Marino Poropat, privatna osoba iz Rovinja, Hrvatska. Za sve u vezi s njima piši na privacy@marinoporopat.com.

Što se čuva

• Tvoja e-mail adresa i jezik prijave.
• Što je zatraženo: mail na dan otvaranja stranice (uvijek) i nakon toga vijesti s utrka (samo ako je označena druga kućica).
• Kada je prijava poslana, kada je potvrđena i verzija ove izjave na koju je pristanak dan — zapis tvoje privole.

Ništa drugo uz to. Bez imena, bez praćenja, bez profila.

Zašto i na kojoj osnovi

Da ti se pošalje ono što je zatraženo. Pravna osnova je tvoja privola (Opća uredba o zaštiti podataka, članak 6. stavak 1. točka (a)). Zapis privole čuva se kako bi se moglo pokazati da je dana (članak 7. stavak 1.).

Kako prijava radi

Dok ne klikneš link u mailu za potvrdu, ne stiže ti ništa osim tog jednog maila (dvostruka potvrda). Ako ga nikad ne klikneš, zahtjev se briše unutar 7 dana.

Tko još obrađuje podatke

• Vercel Inc. (SAD) — hosting stranice; poslužitelji za ovu stranicu rade u Frankfurtu, Njemačka. Vercel je certificiran prema Okviru za privatnost podataka EU-a i SAD-a i koristi i standardne ugovorne klauzule EU-a.
• Neon (SAD) — baza podataka, smještena u EU-u (Frankfurt, Njemačka), uz standardne ugovorne klauzule EU-a.
• Resend, Inc. (SAD) — isporučuje mailove: potvrde i ono što Marino šalje listi. Šalju se iz Irske (EU); Resend svoje zapise o njima čuva u SAD-u, uz standardne ugovorne klauzule EU-a.
• Cloudflare, Inc. (SAD) — samo ako mobitel upariš kao kontroler: pomaže da se dva uređaja pronađu i prenosi njihovu šifriranu vezu kad se ne mogu spojiti izravno. Cloudflare je certificiran prema Okviru za privatnost podataka EU-a i SAD-a.

Adresa se nikad ne prodaje, ne dijeli i ne koristi za oglašavanje.

Koliko dugo

• Nepotvrđeni zahtjevi: brišu se nakon 7 dana.
• Samo mail na dan otvaranja: briše se unutar 30 dana nakon što se stranica otvori i taj mail ode.
• Vijesti s utrka: dok se ne odjaviš.
• Odjava odmah briše adresu. Ne čuva se na popisu „ne slati”.
• Zaštita od zlouporabe: nepovratni sažetak (hash s tajnim ključem) tvoje IP adrese i e-mail adrese čuva se do 48 sati kako bi se spriječile ponovljene prijave — a kad upariš mobitel, samo IP adrese, kako bi se spriječila ponovljena uparivanja. Iz njega se ne može dobiti ni jedno ni drugo.
• Kao i svaka web stranica, hosting kratko čuva tehničke zapise zahtjeva (uključujući IP adrese) radi sigurnosti.

Tvoja prava

Možeš zatražiti uvid u svoje podatke, njihov ispravak ili brisanje, ograničenje obrade ili prigovor te prijenos podataka. Privolu možeš povući u bilo kojem trenutku; to ne mijenja ono što je poslano prije.

Odjava jednim klikom: marinoporopat.com/hr/unsubscribe, ili piši na privacy@marinoporopat.com.

Pritužbu možeš podnijeti i Agenciji za zaštitu osobnih podataka (AZOP, azop.hr) ili nadzornom tijelu u zemlji u kojoj živiš.

Mobitel kao kontroler

Ako mobitel upariš QR kodom, dva uređaja razmijene podatke za spajanje — uključujući svoje mrežne (IP) adrese — kroz bazu ove stranice, a zatim razgovaraju izravno. Ti se podaci brišu čim se uređaji spoje, a najkasnije nakon deset minuta ako se nikad ne spoje. Da bi se uređaji na različitim mrežama mogli pronaći, Cloudflareov STUN poslužitelj tijekom spajanja vidi njihove IP adrese; a kad se ne mogu spojiti izravno — recimo mobitel na mobilnim podacima — Cloudflareov TURN poslužitelj prenosi vezu između njih. Taj posrednik vidi dvije IP adrese, ali ne i ono što kroz njega prolazi: veza je šifrirana s kraja na kraj, a njegov pristup istječe nakon dva sata. Ono što pritišćeš na mobitelu ide na tvoj zaslon i nigdje se ne čuva.

Ljestvica

Ako spremiš krug na ljestvicu, čuvaju se ime koje za njega upišeš, vrijeme kruga i kada je spremljen, a ime i vrijeme vidi svatko tko posjeti stranicu — za to ljestvica i postoji, a spremanje je tvoj izbor (tvoja privola). Upiši nadimak ako ne želiš pokazati svoje ime. Na ljestvici ostaje dok je ljestvica na ovoj stranici; piši na privacy@marinoporopat.com i bit će maknuto. Imena koja krše pravila ljestvice brišu se.

Da nitko ne bi zatrpao ljestvicu, svako spremanje broji se i uz tvoju mrežnu (IP) adresu — kao jednosmjerni sažetak s ključem, nikad sama adresa, a briše se nakon 2 dana.

Kolačići i pohrana u pregledniku

Ova stranica ne postavlja kolačiće. U tvom pregledniku čuva nekoliko sitnica, a nijedna nikad ne napušta tvoj uređaj: je li zvuk uključen (lokalna pohrana); je li ti već pokazala čemu služe gumbi gore, da ti to pokaže samo jednom (lokalna pohrana); ime pod kojim je zadnji krug spremljen, da bude spremno idući put (lokalna pohrana); samo za ovu karticu, je li prijava već poslana i način vožnje već odabran, da te ne pita ponovno, a na mobitelu uparenom kao kontroler oznaka koja mu omogućuje da se ponovno spoji nakon zaključavanja (pohrana sesije); i, ako otvoriš skrivenu ploču za podešavanje, je li ta ploča sklopljena (lokalna pohrana).

Sigurnost

Veze su šifrirane (HTTPS), baza je u EU-u, linkovi u mailovima nose jednokratne tokene koji se čuvaju samo kao hash, a listu može otvoriti samo Marino, iza lozinke.

Promjene

Ako se ova izjava bitno promijeni, mijenja se i datum verzije ispod — i nitko neće biti vezan ničim novim, a da o tome nije obaviješten.