Ochrana súkromia

Kalendár, ktorý si tu vedieš, je súkromná vec. Nižšie je presne napísané, čo sa o tebe ukladá, prečo to potrebujem a čo s tým nikdy neurobím. Bez právnickej hmly — keď niečomu nerozumieš, napíš mi.

Kto to prevádzkuje

Jozef Môstka, Tvrdošín, Slovenská republika

E-mail: jozef@mostka.sk

Nie je to firma so zákazníckou linkou. Je to jeden človek a jeho server — píš na tú adresu a odpoviem ti ja.

To najdôležitejšie v štyroch vetách

• Tvoj kalendár, tvoje poznámky a tvoje nálady vidíš len ty. Nikto iný — kým sám nevytvoríš verejný odkaz.
• Nič nepredávam a nikomu nič nedávam. Žiadna reklamná sieť, žiadny externý nástroj, žiadne profilovanie.
• Zmazanie účtu je naozaj zmazanie. Kalendáre aj dni idú preč s ním, jedným kliknutím.
• Analytika beží bez cookies a nevie o tom, čo si do kalendára píšeš.

Čo si ukladám

Účet

Údaj	Načo
E-mailová adresa	prihlásenie, obnova hesla, e-maily, ktoré si zapneš
Heslo	nikdy v čitateľnej podobe — len jednosmerný odtlačok (Argon2/bcrypt). Neviem ho prečítať ani ti ho poslať, viem ti ho len dať nastaviť nanovo
Či je adresa overená	aby sa nedalo založiť konto na cudzí e-mail
Jazyk, farebná paleta, svetlý/tmavý režim, časová zóna	aby appka vyzerala a hovorila tak, ako si povedal
Dátum vzniku konta	prevádzka a bezpečnosť

Kalendáre

Názov kalendára, ikona a farba, režim (denne / niekoľkokrát týždenne) a týždenná kvóta, jednotka, dátum začiatku, či je archivovaný — a list sebe do budúcnosti, ak si ho napísal. Ten je súkromný presne tak isto ako poznámka k dňu.

Dni

Dátum, poznámka k dnešku, hodnotenie dňa (ako sa cítil) a číselná hodnota, ak si ju zadal.

Toto je najcitlivejšia časť celej databázy a podľa toho sa s ňou zaobchádza: poznámka ani nálada sa nikdy nezapisujú do logov, nikdy sa neposielajú do analytiky a nikdy nie sú súčasťou verejného odkazu.

Míľniky

Ktoré odznaky si získal a kedy.

Prečo to smiem spracúvať

• Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — bez e-mailu a bez uložených dní by kalendár nebol kalendár. Toto je základ pre konto a pre všetko, čo si doň napíšeš.
• Súhlas (čl. 6 ods. 1 písm. a) GDPR) — pre e-mail o dosiahnutom míľniku, teda pre jediný, ktorý nie je nevyhnutný na chod konta. Stačí napísať a vypnem ti ho.
• Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — aby sa prihlasovací a registračný formulár nedal zneužiť: obmedzenie počtu pokusov, obrázková úloha pri registrácii a technické logy servera.

Prihlásenie cez Google

Prihlásiť sa cez Google je možnosť, nie povinnosť — e-mail a heslo stačia.

Keď na to tlačidlo klikneš, pošle ťa stránka ku Googlu a ten mi po tvojom súhlase vráti dva údaje: identifikátor tvojho účtu a tvoju e-mailovú adresu spolu s informáciou, či ju Google overil. Žiadame len rozsah openid a email — nie meno, nie profilovú fotku, nie kontakty, nie tvoj Google kalendár.

Neoverenú adresu odmietnem. Keby som ju prijal, ktokoľvek by si na svojom Google profile mohol nastaviť cudziu adresu a prihlásiť sa pod ňou do cudzieho kalendára.

Googlu sa pri tom prihlásení dozvie, že si navštívil budem.sk — to je na jeho strane, riadi sa to zásadami ochrany súkromia Googlu. Google LLC sídli v USA; prenos je krytý rozhodnutím Európskej komisie o primeranosti (EU–US Data Privacy Framework). Ak toto nechceš, prihlás sa e-mailom a heslom — appka je potom rovnaká.

Z budem.sk k Googlu neodchádza nič o tvojich dňoch. Prihlásenie je jediný moment, keď si tie dve stránky niečo povedia.

Verejný odkaz

Kalendár je súkromný, kým nepovieš inak. Keď sa rozhodneš zdieľať ho, vygeneruje sa dlhý náhodný odkaz.

• Odkaz ukáže: názov kalendára, počet dní a mriežku.
• Odkaz nikdy neukáže: tvoje meno, tvoj e-mail, tvoje poznámky, tvoje nálady ani žiadny iný tvoj kalendár.

Zdieľanie vypneš rovnako ľahko, ako si ho zapol; odkaz tým okamžite prestane fungovať.

Cookies

Žiadna lišta so súhlasom tu nie je, lebo tu nie je čo odsúhlasovať — každý cookie, ktorý sa ti uloží, je technický a bez neho by príslušná vec nefungovala (§ 109 ods. 8 zákona č. 452/2021 Z. z.).

Cookie	Načo	Ako dlho
PHPSESSID	drží tvoje prihlásenie a chráni formuláre pred podvrhnutím (CSRF)	do zatvorenia prehliadača
REMEMBERME	len ak zaškrtneš „zapamätať si ma“	30 dní

Žiadny reklamný, sledovací ani cudzí cookie. Ani jeden.

Analytika

Na počítanie návštev používam Matomo — open-source nástroj, ktorý beží na mojom vlastnom serveri (matomo.mostka.sk). Nie Google Analytics, nie Facebook Pixel, nič, čo by dáta posielalo tretej strane.

Beží v režime bez cookies a s anonymizovanou IP adresou (posledné dva oktety sú nahradené nulami). Zbiera: ktorá stránka, kedy, z akého typu zariadenia a prehliadača, v akom jazyku a odkiaľ si prišiel. Nič z toho neviem priradiť ku konkrétnemu človeku a nič z toho sa netýka obsahu tvojho kalendára.

Dve veci navyše, ktoré stoja za zmienku:

• Ak tvoj prehliadač hovorí Do Not Track (alebo Global Privacy Control), merací skript sa ti vôbec nenačíta — nie je to nastavenie v Matome, ktoré by som mohol prehliadnuť, ale rozhodnutie priamo v appke. Neposiela sa žiadna požiadavka na matomo.mostka.sk, takže sa tam nedostane ani tvoja IP adresa.
• Odkazy na overenie e-mailu a na obnovu hesla nesú v adrese jednorazový token. Ten sa do analytiky neposiela — nahradí sa slovom redacted ešte v prehliadači. Inak by ktokoľvek s prístupom do štatistík držal funkčný odkaz na cudzie konto.

Surové dáta si Matomo drží 12 mesiacov, potom ich maže.

Obrázková úloha pri registrácii

Registračný formulár chráni IconCaptcha — vyberáš v nej ikonu, ktorá sa opakuje najmenej krát. Beží celá na tomto serveri: obrázky kreslí táto stránka a nič sa neposiela Googlu, Cloudflaru ani nikomu inému. Kým úlohu riešiš, server si na svojej strane drží, ktoré ikony si dostal, ktorá je správna a tvoju IP adresu — aby sa úloha nedala skúšať donekonečna. Po vyriešení, alebo po pár minútach nečinnosti, sa to zmaže.

E-maily

Posielam len to, čo appka naozaj potrebuje, a všetko odchádza z môjho vlastného poštového servera — nie cez Mailchimp, Sendgrid ani iný externý nástroj.

• Overenie adresy pri registrácii — bez neho konto nefunguje.
• Obnova hesla — len keď si o ňu požiadaš.
• Míľnik — keď dosiahneš odznak. Ak ich nechceš, napíš mi a vypnem ti ich.

Žiadny newsletter, žiadne „chýbaš nám“, žiadna reklama. A v žiadnom z tých mailov nie je sledovací pixel: neviem, či si mail otvoril ani kedy — a je to tak v poriadku.

Ako dlho to mám

Kým máš konto. Kalendár je zmysluplný práve tým, že sa dni sčítavajú roky — nemalo by zmysel mazať ich po dvanástich mesiacoch.

• Technické logy servera (IP adresa, čas, adresa stránky, chybové hlásenia) sa prepisujú každý deň a staršie ako 14 dní sa zahodia. Slúžia len na to, aby sa dala nájsť chyba. Nikdy sa do nich nezapisuje poznámka, nálada ani e-mailová adresa — to nie je náhoda, je to pravidlo, podľa ktorého je appka napísaná.
• Zálohy databázy vznikajú pred každou zmenou jej štruktúry a po čase sa zahadzujú. Zmazané konto z nich zmizne, keď sa tá záloha zahodí.
• Analytika si surové dáta drží 12 mesiacov.

Zmazanie účtu

V nastaveniach je tlačidlo, ktoré zmaže konto — a s ním všetky kalendáre, všetky dni, všetky poznámky, nálady a míľniky. Nie príznak „zmazané“, nie archív, ktorý by som si niekde nechal. Preč.

Toto nie je detail. Kto si sem rok písal aj tie zlé dni, musí vedieť, že ich vie dostať preč — celé, naraz a bez žiadostí.

Ak sa ti to tlačidlo nepodarí nájsť alebo nefunguje, napíš mi a zmažem konto ručne.

Kde to fyzicky je

Na serveri v Českej republike (vpsFree.z.s.p.o., Praha), teda v Európskej únii. Databáza, prílohy aj Matomo sú na tom istom stroji. Mimo EÚ neposielam nič — jediná výnimka je Google, a tá nastáva len vtedy, keď si prihlásenie cez Google sám vyberieš.

Tvoje práva

Máš právo:

• vedieť, čo o tebe mám (prístup),
• dať to opraviť (oprava),
• dať to zmazať (výmaz — na väčšinu stačí tlačidlo v nastaveniach),
• obmedziť, čo s tým robím (obmedzenie spracúvania),
• dostať svoje dáta v strojovo čitateľnej podobe (prenosnosť),
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• kedykoľvek odvolať súhlas tam, kde na ňom spracúvanie stojí; odvolanie neovplyvní zákonnosť toho, čo sa dialo predtým.

Stačí napísať na jozef@mostka.sk.

Ak si myslíš, že s tvojimi údajmi nakladám nesprávne, môžeš podať sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk).

Nerobím žiadne automatizované rozhodovanie ani profilovanie. Míľniky sú vyhodnotené z počtu dní a nič iné z nich nevyplýva.

Deti

Konto si smie založiť ten, kto má aspoň 16 rokov. Mladší len so súhlasom rodiča.

Keď sa niečo pokazí

Ak by aj napriek všetkému došlo k úniku dát, ktorý by pre teba znamenal riziko, dozvieš sa o tom e-mailom a Úrad na ochranu osobných údajov do 72 hodín. Nebudem to ututlávať.

Zmeny

Keď sa toto znenie zmení, zmení sa aj dátum hore. Pri zmene, ktorá sa ťa naozaj týka, ti napíšem — nebudem sa spoliehať na to, že si sem prídeš prečítať nové znenie sám.

Súvisiace: Podmienky používania.