Kratko: bilježim posjete da vidim radi li stranica i koristi li ikome. Ništa ne spremam na tvoj uređaj, podatke o tebi ne dajem nikome, i sve pune zapise brišem nakon 90 dana.
Voditelj obrade sam ja: Dejan Šodić, Osijek. Za sve u vezi s ovim piši na dejan@dejn.eu.
| Što | Odakle | Čemu služi |
|---|---|---|
| Vrijeme, IP adresa, otvorena stranica, s koje stranice dolaziš, vrsta preglednika i uređaja, jezik | šalje ih tvoj preglednik sa svakim zahtjevom | brojanje posjeta, sigurnost (prepoznavanje napada), otkrivanje kvarova |
| Približna lokacija (država, grad, operater) | izvodi se iz IP adrese, iz baze koja je na mom poslužitelju | da znam odakle ljudi dolaze |
| Veličina zaslona i prozora, gustoća piksela, svijetla ili tamna shema, isključene animacije, dodir ili miš, vremenska zona, jezici preglednika, vrsta veze i štednja podataka (ako ih preglednik javlja), je li stranica otvorena kao instalirana aplikacija, brzina učitavanja, greške u skripti | mala skripta /s.js | da stranica dobro radi na uređajima koje ljudi stvarno koriste |
| Koliko si ostao, dokle si skrolao, koji si blok gledao, što si kliknuo, jesi li kopirao e-adresu, što si kliknuo u demou PUNA | ista skripta | da vidim što ljude zanima, a što preskaču |
Posjete istog dana povezuje dnevna oznaka posjetitelja — sažetak izračunat iz IP adrese, opisa uređaja i ključa koji vrijedi samo do ponoći. Sutrašnja oznaka iste osobe je drukčija, pa statistika ne prati ljude iz dana u dan. Budi svjestan granice toga: dok se puni zapisi čuvaju (90 dana), u njima stoji i IP adresa, pa bih ponovljeni dolazak s iste adrese mogao uočiti kad bih ga baš tražio. Nakon 90 dana ni to više nije moguće.
Puni zapisi (s IP adresom) čuvaju se 90 dana, zatim se brišu; dnevnik samog web poslužitelja 14 dana. Ostaju samo dnevni zbrojevi — „toliko posjeta, toliko iz Hrvatske, toliko s mobitela". U njima nema IP adrese, a izvor ili oznaka poveznice ulaze samo ako su ih taj dan imala barem tri posjeta, da jedan jedini posjet ne bi mogao upućivati na osobu.
Na jednom poslužitelju u Europskoj uniji (Hetzner). Zapisi o posjetima ne napuštaju taj poslužitelj i nisu u sigurnosnim kopijama izvan njega.
Jedna iznimka koju trebaš znati: kad se na stranici dogodi nešto vrijedno pažnje (kvar, prvi posjet iz nove države, klik na e-adresu), poslužitelj mi pošalje kratku dojavu preko Telegrama, koji je izvan EU-a. U tim dojavama nema tvoje IP adrese, grada, uređaja ni oznake posjetitelja. Može stajati: država prvog posjeta, stranica s koje je netko došao (samo njezina domena), oznaka iz poveznice koju sam sam podijelio, naziv kliknutog gumba, tekst greške u skripti i adresa stranice na kojoj se greška dogodila.
Legitimni interes (čl. 6. st. 1. t. f Opće uredbe o zaštiti podataka): održavati stranicu sigurnom i ispravnom te znati koristi li ikome. Mjerenje je isključivo za moje potrebe.
Uključi u pregledniku Global Privacy Control ili „Do Not Track". Tada skripta ne radi ništa, a poslužitelj tvoj posjet samo izbroji: zapiše da je netko iz te države, s mobitela ili računala, otvorio stranicu — bez IP adrese, bez grada, bez oznake posjetitelja i bez ikakve vremenske crte. To vrijedi za statistiku; dnevnik samog web poslužitelja tvoju adresu, kao i za svaki zahtjev bilo kome, drži 14 dana, a adresa se nekoliko minuta drži i u memoriji radi obrane od zatrpavanja. Iznimka su pokušaji provale: tko traži /wp-login.php i slično, bilježi se s adresom bez obzira na postavku, jer je to obrana, a ne mjerenje. Ako blokiraš JavaScript, stranica radi jednako.
Možeš tražiti uvid u zapise, njihovo brisanje ili prigovoriti obradi — javi se na dejan@dejn.eu i napiši približno vrijeme posjeta, jer te po imenu ne poznajem. Pritužbu možeš uputiti i Agenciji za zaštitu osobnih podataka (azop.hr).
Lokacije se izvode iz baze IP Geolocation by DB-IP.