Приватност

Кој е одговорен

Контролор за оваа веб-страница и за вашата корисничка сметка за Rounds е ScAIentist®, inovativne digitalne rešitve s pozitivnim družbenim vplivom, d.o.o., Slovenska cesta 56, 1000 Ljubljana, Словенија (info@scaientist.com).

Кога Rounds работи на веб-страница што ја одржуваме за некој друг, операторот на таа страница одлучува зошто се обработуваат нејзините податоци, а ние ги обработуваме во негово име, како негов обработувач.

Оваа веб-страница

Оваа веб-страница не поставува колачиња и не извршува скрипти за рекламирање, а ништо што ги брои или мери посетите не се извршува без ваша дозвола. Нејзините фонтови се испорачуваат од самата страница, па нејзиното отворање не испраќа ништо до трета страна. Два избора се чуваат во локалната меморија (local storage) на вашиот прелистувач, само на вашиот уред, и никогаш не ни се испраќаат: светлиот или темниот режим, ако изберете еден од нив (rounds-theme), и вашиот одговор за броењето посети (rounds-consent), кој важи 12 месеци, по што повторно ве прашуваме. Двата се неопходни за да запаметиме што сте избрале.

Како и секоја веб-страница, ја испорачува сервер што ги гледа вашата IP-адреса, корисничкиот агент (user agent) на вашиот прелистувач, времето и страницата што сте ја побарале. Нашиот давател на хостинг, Vercel, ги чува овие дневници на барања кратко време, за да ја одржува услугата во функција и да ја заштити. Не ги поврзуваме со ништо друго. Правна основа е нашиот легитимен интерес за безбедно работење на веб-страницата (член 6 став 1 точка (ѓ) од GDPR).

Ако дозволите, посетите ги броиме со Vercel Web Analytics, а брзината на вчитување на страниците ја мериме со Vercel Speed Insights. Ниту едното не поставува колачиња ниту зачувува нешто на вашиот уред. За секој преглед на страница Vercel ги бележи времето, адресата на страницата, страницата од која сте дошле, вашата приближна локација (држава, регион и место), прелистувачот, оперативниот систем и видот на уредот, а за брзината на страницата и времињата на вчитување, елементот на страницата на кој се однесуваат и брзината на вашата мрежа. Наместо колаче, посетителите ги разликува според хеш (hash) пресметан од барањето, кој го отфрла по 24 часа, и податоците не ги поврзува со вас ниту со вашата IP-адреса.

Правна основа е вашата согласност (член 6 став 1 точка (а) од GDPR и член 225 од словенечкиот Закон за електронски комуникации, ZEKom-2). Можете да ја повлечете во секое време со копчето „Поставки за приватност“ на дното на секоја страница; потоа ништо повеќе не се испраќа, а повлекувањето не влијае на она што е избројано претходно.

Кога ни пишувате

Ако ни пишете по е-пошта, вашата адреса и она што сте го напишале ги користиме за да ви одговориме и, ако станете наш клиент, за да ви отвориме корисничка сметка. Правна основа е преземањето чекори на ваше барање пред склучување договор (член 6 став 1 точка (б) од GDPR). Преписката ја чуваме додека трае разговорот или договорот, а подолго само кога законот нè обврзува да чуваме деловна документација.

Услугата Rounds на веб-страница

Луѓето што уредуваат веб-страница со Rounds ја отклучуваат со лозинка. Отклучувањето се чува во меморијата на сесијата (session storage) на јазичето во прелистувачот и завршува кога јазичето ќе се затвори. Кога апликација со најава сама гарантира за своите корисници, нема лозинка за Rounds: апликацијата му праќа на Rounds краткотрајна, потпишана потврда за тоа кој е лицето (сопствениот идентификатор за него, неговото име и неговата улога). Таа најава се чува само во меморијата на панелот и завршува кога страницата ќе се затвори, а секое барање ги бележи идентификаторот, името и улогата 24 месеци. Rounds не поставува колачиња.

Барањето го содржи она што го напишало лицето, страницата на која е напишано и доволно податоци за елементот на кој покажало за тој да може повторно да се најде. На јавна веб-страница, тоа се текстот и ознаките (markup) на елементот. Во апликација со најава, Rounds никогаш не дејствува со правата на најавениот корисник: неговиот панел работи во посебна рамка, прима само видливиот текст на елементот, селектор и патеката на страницата без параметрите (query), а адресите на е-пошта и долгите броеви ги заменува со заменски ознаки пред нешто да се зачува.

Секоја промена се евидентира заедно со IP-адресата од која дошла, прелистувачот, како и државата, регионот и местото изведени од адресата, за да може сопственикот на веб-страницата подоцна да утврди кој што променил и кога. Секој запис ги чува овие податоци 24 месеци од денот кога е создаден; потоа адресата, прелистувачот, местото и регионот се отстрануваат, а останува што е променето и кога. Ако договореноста за некоја веб-страница престане, делот со лични податоци се отстранува во рок од 30 дена.

За кодот на веб-страницата да остане ажуриран, Rounds, преку апликацијата GitHub App што ја инсталирал операторот на страницата, ги чита датотеките што покажуваат кој надворешен софтвер и кои услуги ги користи страницата: списоци на пакети, lockfile-датотеки, конфигурација и изворен код. Ништо не запишува, не чува копии од тие датотеки, а она што ќе го најде (имиња на датотеки, броеви на редови, имиња и верзии на пакети) го чува само во меморијата, најмногу шест часа. За да дознае што се променило, ги испраќа имињата и броевите на верзиите на тие пакети, и ништо друго од кодот, до регистарот npm, GitHub и Stripe.

Кога програмер ќе дозволи, Rounds го менува и кодот на веб-страницата за да остане ажуриран. Тоа го прави само за промената што ја дозволил програмерот и само во датотеките наведени при давањето на дозволата. За да ја направи промената, Rounds ги чита тие датотеки преку апликацијата GitHub App, ги менува во меморијата и резултатот го испраќа во нова гранка (branch) на сопствениот репозиториум на веб-страницата, како pull request; не чува ниту копија од датотеките ниту копија од промената. Потоа промената ја проверуваат сопствените GitHub Actions на веб-страницата; од секоја проверка Rounds ги чита само името и резултатот, никогаш нејзиниот дневник (log). Rounds чува евиденција за секоја дозвола и за секој отфрлен наод (името на програмерот, датумот, наодот и имињата на датотеките), за секоја промена (имињата и големините на датотеките, pull request-от и резултатите од проверките) и за тоа кои наоди ги прикажал, за да може да процени колку често некое правило греши. Името на лицето што ја дозволило промената е наведено во нејзиниот pull request.

Никој во ScAIentist® не го гледа кодот на клиентот, освен кога клиентот писмено ќе нè замоли за помош со конкретен проблем, и тогаш само датотеките на кои се однесува тој проблем.

Кој друг обработува податоци

Ги користиме следниве даватели на услуги, секој врз основа на договор за обработка на податоци. Кога некој од нив е надвор од ЕУ, преносот се заснова на Рамката ЕУ–САД за приватност на податоците или на стандардните договорни клаузули на Европската комисија.

• Vercel Inc. (САД): хостинг на оваа веб-страница и на услугата Rounds, која работи во Франкфурт (ЕУ), и, ако дозволите, броење на посетите и мерење на брзината на оваа веб-страница.
• Нашата сопствена PostgreSQL база на податоци, која ScAIentist® сам ја води во ЕУ, без надворешен давател: чување на барањата, круговите и дневникот на промени.
• GitHub Inc. (САД): репозиториумите на код во кои промените се доставуваат како pull request-и.
• Resend (САД): известувања по е-пошта до програмерот што одржува веб-страница.
• Stripe Payments Europe Ltd. (Ирска): плаќања и фактури.
• Inceptron (Шведска) и Scaleway SAS (Франција), а Mistral AI (Франција) кога ниту еден од нив не е достапен: моделите на вештачка интелигенција што го читаат барањето и релевантниот дел од кодот на веб-страницата за да подготват нацрт-промена.

Вашите права

Можете да побарате од нас копија од вашите податоци, како и нивна исправка, бришење, ограничување на обработката или предавање во пренослива форма, а можете и да поднесете приговор на обработката заснована на нашиот легитимен интерес. Пишете на info@scaientist.com. Ако вашите податоци биле обработени за веб-страница што ја одржуваме за некој друг, ќе го проследиме вашето барање до операторот на таа страница и ќе му помогнеме да одговори.

Можете да поднесете и поплака до надзорниот орган: Повереникот за информации на Република Словенија (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ipinfo@ip-rs.si, https://www.ip-rs.si.

Не донесуваме одлуки за луѓето со автоматизирани средства што имаат правни или слично значајни последици за нив. Rounds е услуга за деловни субјекти и не е наменета за деца.