Polityka prywatności
W skrócie: TechCal nie używa ciasteczek, nie zakłada kont, nie wyświetla reklam i nie sprzedaje danych. Nie da się tu zostawić po sobie śladu, który prowadziłby do Ciebie, bo nie ma gdzie go zostawić.
Kto odpowiada za dane
Administratorem danych jest Jakub Krajewski, osoba fizyczna prowadząca serwis niekomercyjnie. Kontakt w sprawach prywatności: kontakt@techcal.pl.
Czego nie robimy
Ta lista jest dłuższa niż opis tego, co robimy, i to jest w niej najważniejsze:
- Nie zapisujemy żadnych ciasteczek: serwis nie wysyła nagłówka
Set-Cookie. Dlatego nie ma tu też baneru zgody: nie ma na co się zgadzać. - Nie zapisujemy w pamięci przeglądarki niczego o Tobie. Jedyny wpis to wybrany motyw strony (jasny albo nocny): gdy go przełączysz, w
localStoragepod kluczemtechcal-motywzostaje słowodzienalbonoc, żeby przy następnej wizycie strona pamiętała Twój wybór. Ten wpis nie opuszcza Twojego urządzenia i możesz go usunąć, czyszcząc dane strony w przeglądarce. Bez przełączania motywu nie zapisujemy nic, asessionStoragei IndexedDB zostają puste. - Nie ma kont, logowania ani formularzy: nie ma tu nic, co trzeba by o sobie podać: ani imienia i nazwiska, ani adresu e-mail. Jedyne pole do wpisania tekstu to wyszukiwarka podatności na security.techcal.pl, opisana niżej.
- Nie ma reklam, sieci reklamowych ani profilowania. Nie budujemy profilu odwiedzającego i nie podejmujemy wobec nikogo decyzji automatycznych.
- Nie sprzedajemy ani nie udostępniamy danych o odwiedzinach komukolwiek.
Nie jest to wyłącznie deklaracja. Serwis jest tak skonfigurowany, że przeglądarka nie ma technicznej możliwości wysłać stąd danych na obcy serwer, nawet gdyby jakiś skrypt próbował. Jedyną sytuacją, w której coś, co wpiszesz, wychodzi dalej, jest wyszukiwarka podatności, i wtedy robi to nasz serwer, nie Twoja przeglądarka.
Co mimo to jest zbierane
Statystyka odwiedzin
Na wszystkich trzech stronach używamy Cloudflare Web Analytics, narzędzia, które nie stawia ciasteczek i nie nadaje odwiedzającym identyfikatorów. Zbiera dane zbiorcze: liczbę odsłon poszczególnych stron, przybliżony kraj, rodzaj urządzenia i przeglądarki oraz adres, z którego nastąpiło wejście. Odwiedzin jednej osoby na różnych stronach nie da się ze sobą połączyć: bez identyfikatorów nie ma czym. Wiemy dzięki temu, że dana strona miała sto odsłon, ale nie wiemy i nie mamy jak się dowiedzieć, kto ją otworzył ani czy jedna osoba wróciła dziesięć razy.
Techniczne logi połączeń
Serwis działa na infrastrukturze Cloudflare, która, jak każdy serwer na świecie, odbierając żądanie strony przetwarza adres IP, nazwę przeglądarki, czas oraz adres żądanej strony. Służy to dostarczeniu strony, bezpieczeństwu i obronie przed nadużyciami. Nie łączymy tych danych ze statystyką odwiedzin i nie budujemy z nich żadnych zestawień.
Wyszukiwarka podatności na security.techcal.pl
Podatności (CVE) nie trzymamy u siebie, tylko wyszukujemy je na bieżąco w bazie NVD, prowadzonej przez amerykański instytut NIST w Stanach Zjednoczonych. Gdy szukasz, nasz serwer przekazuje do NVD wyłącznie wpisaną frazę, numer słabości (CWE) lub identyfikator podatności. Nie przekazuje Twojego adresu IP ani informacji o przeglądarce. NIST widzi tylko, że pyta nasz serwer.
Wyszukiwarka służy do szukania błędów w oprogramowaniu, więc nie ma powodu wpisywać w nią danych osobowych. Jeżeli jednak je wpiszesz, trafią one do NVD, czyli poza Unię Europejską.
Żeby jedna osoba nie wyczerpała limitu zapytań do NVD wspólnego dla wszystkich, liczymy zapytania z jednego adresu IP w oknie 60 sekund. Licznik żyje tylko przez ten czas i nie jest nigdzie zapisywany. Gotowe odpowiedzi NVD przechowujemy na serwerach Cloudflare przez 15 minut do 6 godzin, żeby kolejna osoba szukająca tego samego nie czekała, bez informacji, kto o nie pytał.
W bazie są dane o wydarzeniach, nie o Tobie
Baza serwisu zawiera informacje o wydarzeniach: nazwy konferencji i meetupów, terminy, miasta oraz odnośniki do stron organizatorów, wszystko ogłoszone wcześniej publicznie przez samych organizatorów. Dane przechowujemy na serwerach w Unii Europejskiej. Nie ma tam żadnych informacji o osobach odwiedzających serwis, bo takich informacji nie zbieramy.
Katalog słabości na security.techcal.pl to kopia publicznego katalogu MITRE CWE, a podatności pochodzą z publicznej bazy NVD. Też nie ma w nich nic o odwiedzających.
Jeżeli jesteś organizatorem i chcesz, żeby wpis o Twoim wydarzeniu został poprawiony albo usunięty z kalendarza, napisz na adres podany wyżej. Usuwamy bez pytania o powód.
Odnośniki do innych stron
Kalendarz nie zawiera odnośników do stron organizatorów. Z kalendarza prowadzi na zewnątrz tylko przycisk „Dodaj do Kalendarza Google”, a z opisów podatności odnośniki do baz NVD i MITRE oraz do stron producentów oprogramowania. Po kliknięciu takiego odnośnika jesteś już w cudzym serwisie, który ma własne zasady i własne ciasteczka. Nie mamy na nie wpływu i ta polityka ich nie obejmuje.
Wyjątkiem są about.techcal.pl i security.techcal.pl: to nasze własne strony i obowiązuje na nich dokładnie to, co wyżej.
Twoje prawa
RODO daje Ci prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec niego. W praktyce jest tu jednak niewiele do żądania: nie mamy danych, po których dałoby się Ciebie rozpoznać, więc nie umiemy odnaleźć „Twoich” danych, bo po prostu ich nie posiadamy.
Masz też prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Zmiany polityki
Jeżeli serwis zacznie zbierać cokolwiek więcej, ta strona zmieni się razem z tą zmianą, a nie po fakcie. Data ostatniej zmiany stoi na samej górze.