Ochrana súkromia — Tankovač

Tankovač počíta, koľko ťa bude stáť cesta autom. Nepotrebuje na to vedieť, kto si — nemá kontá, registráciu ani formulár s menom. Nižšie je presne napísané, čo sa pri výpočte deje s tým, čo zadáš, kto to ešte vidí a ako dlho to zostane. Keď niečomu nerozumieš, napíš mi.

Kto to prevádzkuje

Jozef Môstka, Tvrdošín, Slovenská republika

E-mail: jozef@mostka.sk

Som prevádzkovateľ v zmysle GDPR. Nie je to firma so zákazníckou linkou, ale jeden človek a jeho server — na tú adresu odpovedám ja. Zodpovednú osobu (DPO) som nevymenoval, nie je na to povinnosť.

To najdôležitejšie

Žiadne konto, žiadne meno, žiadny e-mail. Tankovač o tebe nevie nič, čo by si mu výslovne nepovedal — a nič také nežiada.
Miesta, ktoré zadáš, sa posielajú službe na výpočet trasy (openrouteservice alebo GraphHopper, obe v Nemecku). Bez toho sa trasa zmerať nedá. Tvoju IP adresu tie služby nedostanú — pýta sa ich náš server.
Celý výpočet je v adrese stránky. Keď odkaz pošleš ďalej, príjemca uvidí aj štart a cieľ. Ak je štart tvoj domov, zváž, či ho tam chceš mať.
Analytika beží bez cookies, na mojom serveri a do štatistík sa nedostane žiadne miesto ani adresa.
Nič nepredávam a nikomu nič nedávam. Žiadna reklama, žiadne profilovanie, žiadne fonty ani skripty od Googlu či Facebooku.

Čo sa deje, keď počítaš cestu

Hľadanie miesta

Keď do poľa Odkiaľ, Kam alebo Zastávka píšeš, prehliadač posiela napísaný text (od troch znakov) nášmu serveru a ten sa pýta služby na vyhľadávanie miest, čo zodpovedá. Ponuku, ktorú dostaneš, si server zapamätá na 30 dní (prázdny výsledok na 24 hodín), aby sa rovnaké hľadanie nemuselo platiť znova. Tá pamäť je spoločná pre všetkých a nie je spojená s nikým konkrétnym — nevie, kto čo hľadal.

Meranie trasy

Keď vyberieš štart aj cieľ z ponuky, server pošle súradnice všetkých bodov cesty službe na výpočet trasy. Hotovú trasu (body, tvar cesty, krajiny) si pamätá 30 dní, opäť bez väzby na teba.

Kto tie údaje dostane

Služba	Kto ju prevádzkuje	Čo dostane	Kde
openrouteservice — prvá voľba	HeiGIT gGmbH, Heidelberg, Nemecko	napísaný text pri hľadaní, súradnice bodov trasy	servery v EÚ
GraphHopper — záloha, keď openrouteservice neodpovedá	GraphHopper GmbH, Mníchov, Nemecko	to isté	servery v Nemecku

Obe služby dostanú požiadavku od nášho servera, nie od teba — tvoju IP adresu, prehliadač ani nič iné o tebe nevidia. Podľa vlastných zásad si HeiGIT dlhodobo uchováva súradnice zaokrúhlené na dve desatinné miesta (asi kilometer) a GraphHopper uchováva požiadavky najviac 5 týždňov. Ich zásady: HeiGIT, GraphHopper.

Údaje o mestách na trase pochádzajú z databázy GeoNames a ceny palív zo Štatistického úradu SR a z Weekly Oil Bulletinu Európskej komisie. Tie sa sťahujú na náš server pravidelne a nikomu sa pri tom nič o tebe neposiela.

Výpočet v adrese stránky

Štart, zastávky, cieľ (aj so súradnicami), dátum, palivo, spotreba a počet osôb sú zapísané v adrese stránky, aby sa výpočet dal zdieľať a znovu otvoriť. Z toho vyplýva:

adresa zostane v histórii tvojho prehliadača, kým ju nezmažeš,
kto dostane odkaz, uvidí všetko vrátane miest,
adresu so všetkými parametrami vidí aj náš server (pozri Technické logy).

Na serveri sa výpočty neukladajú k žiadnej osobe a nijako sa nespájajú.

Ochrana pred zneužitím

Každá nová trasa a každé hľadanie miesta stojí kredit u poskytovateľa trás. Preto server počíta, koľko nových trás (30 za hodinu) a koľko hľadaní (300 za hodinu) prišlo z jednej IP adresy. Na to si IP adresu s počítadlom drží v dočasnej pamäti. Záznam prestane platiť približne dve hodiny po poslednej požiadavke; fyzicky ho server zmaže pri najbližšom upratovaní dočasnej pamäte.

Technické logy

Webový server zapisuje pri každej požiadavke IP adresu, čas, adresu stránky (vrátane parametrov výpočtu) a typ prehliadača; aplikácia pri chybe zapisuje, čo sa pokazilo. Slúži to len na hľadanie chýb a útokov. Logy sa uchovávajú najviac 14 dní.

Meranie výkonu zapisuje pri každej požiadavke čas a pamäť, ktorú zabrala, do súboru v pamäti servera. Každú minútu sa z neho spočítajú súhrny a súbor sa vyprázdni; ďalej odchádza len cesta stránky bez parametrov a čísla o rýchlosti.

Hlásenia chýb

Keď na serveri nastane chyba, hlásenie o nej sa pošle do Bug Catcher — nástroja na sledovanie chýb, ktorý beží na mojom vlastnom serveri (nie u tretej strany). Hlásenie obsahuje popis chyby, miesto v kóde a adresu stránky. Parametre výpočtu z adresy sa pred odoslaním odstránia a z popisu chyby sa vymažú súradnice, miesta a kľúče k API, takže sa tam tvoja trasa nedostane. IP adresa sa neposiela.

Cookies

Tankovač nastavuje jediný cookie a ten je technický:

Cookie	Načo	Ako dlho
`PHPSESSID`	pamätá si, v akom jazyku stránku čítaš, aby ťa adresa `tankovac.sk` priviedla späť do tvojho jazyka	do zatvorenia prehliadača

Neobsahuje nič iné ako jazyk. Cookie lišta tu nie je, lebo na cookie nevyhnutný na poskytnutie služby, o ktorú si požiadal, súhlas netreba (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách). Žiadny reklamný, sledovací ani cudzí cookie tu nie je. Ak cookies v prehliadači zakážeš, Tankovač funguje ďalej; len ťa adresa bez jazyka vždy zavedie podľa nastavenia prehliadača.

Analytika

Na počítanie návštev používam Matomo — open-source nástroj na mojom vlastnom serveri, dostupný na adrese matomo.tankovac.sk. Nie Google Analytics, nič, čo by dáta posielalo tretej strane.

Beží bez cookies a bez ukladania čohokoľvek do tvojho zariadenia.
IP adresa sa anonymizuje — posledné dva bajty sa nahradia nulami (napr. 192.168.0.0), takže z nej zostane približne krajina.
Zbiera: ktorá stránka, kedy, z akej stránky si prišiel, typ zariadenia, prehliadač, operačný systém, rozlíšenie obrazovky a jazyk.
Adresa stránky sa posiela bez parametrov — namiesto tankovac.sk/sk?from=…&to=… len tankovac.sk/sk. Do štatistík sa nedostane žiadne miesto, súradnica ani adresa.
Keď vypočítaš novú trasu, odíde jedna udalosť s hrubými údajmi: zvolené palivo, počet zastávok, počet krajín na trase a či ide o cestu tam aj späť. Nič viac — ani kam, ani odkiaľ, ani koľko to stálo.
Ak tvoj prehliadač posiela Do Not Track alebo Global Privacy Control, merací skript sa ti vôbec nenačíta. Nie je to nastavenie v Matome, ale rozhodnutie priamo v aplikácii: k matomo.tankovac.sk neodíde žiadna požiadavka, takže sa tam nedostane ani tvoja IP adresa.

Surové dáta si Matomo drží 12 mesiacov, potom ich maže; zostanú len súhrnné čísla.

Prečo to smiem spracúvať

Výpočet cesty (miesta, ktoré zadáš, ich odoslanie poskytovateľovi trás, dočasná pamäť výsledkov) — čl. 6 ods. 1 písm. b) GDPR: bez toho by som ti nevedel poskytnúť to, o čo si požiadal, podľa Podmienok používania.
Ochrana pred zneužitím, technické logy, hlásenia chýb — čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem: aby služba bežala, nedala sa vyčerpať a dalo sa opraviť, čo sa pokazí.
Analytika — čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem vedieť, ako sa stránka používa, s anonymizovanou IP adresou, bez cookies a s rešpektovaním Do Not Track a Global Privacy Control.

Proti spracúvaniu na základe oprávneného záujmu môžeš kedykoľvek namietať — napíš mi. Pri analytike to ide aj bez písania: zapni si v prehliadači Do Not Track alebo Global Privacy Control.

Kde to fyzicky je

Na serveri v Českej republike (vpsFree.cz, Praha). Aplikácia, dočasná pamäť, logy, Matomo aj Bug Catcher sú na tom istom stroji. Poskytovatelia trás sú v Nemecku. Mimo Európskej únie sa nič neposiela.

Tvoje práva

Máš právo na prístup k údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť a právo namietať proti spracúvaniu na základe oprávneného záujmu (čl. 15 až 21 GDPR).

Úprimne: keďže Tankovač nevie, kto si, väčšinou ťa v jeho údajoch neviem nájsť. Ak mi napíšeš napríklad svoju IP adresu a čas návštevy, pozriem sa, čo o nej v logoch je, a zmažem to.

Stačí napísať na jozef@mostka.sk. Odpoviem najneskôr do mesiaca.

Ak si myslíš, že s údajmi nakladám nesprávne, môžeš podať sťažnosť Úradu na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava (dataprotection.gov.sk).

Nerobím žiadne automatizované rozhodovanie ani profilovanie.

Zmeny

Keď sa toto znenie zmení, zmení sa aj dátum hore.

Súvisiace: Podmienky používania.