Privatnost

Nema registracije, nema naloga i nema reklamnih kolačića. Ne pratimo vas kroz druge stranice i ne prodajemo nikakve podatke. Ne tražimo lokaciju vašeg uređaja.

U vašem pregledniku ostaju izbor teme, svijetle ili tamne, i keš stranice koji omogućava da radi bez veze, i oboje ostaje kod vas. Kada u zaglavlju izaberete jezik, taj izbor se pamti godinu dana u jednom kolačiću, vidik_locale. U njemu je samo oznaka jezika, šalje se samo ovoj stranici i služi samo tome da vas početna adresa odvede na jezik koji ste izabrali.

Broj posjeta mjerimo preko dvije usluge, Vercel Analytics i Cloudflare Web Analytics. Nijedna ne koristi kolačiće, ne ostavlja identifikator u pregledniku niti bilježi šta ste gledali kao pojedinac, nego samo koliko je puta koja stranica otvorena. Server na kojem stranica stoji vodi uobičajene tehničke zapise pristupa, uključujući IP adresu, i oni se koriste samo za rad i sigurnost stranice.

Bot na Telegramu radi tako što pamti kome šalje i šta ga zanima. Evo tačno šta čuva:

• identifikator razgovora na Telegramu, da bismo znali kome šaljemo
• jezik na kojem želite poruke
• kategorije koje pratite
• općine koje pratite
• jačinu signala od koje želite obavještenja
• vrijeme do kojeg ste utišali obavještenja
• da li ste prijavljeni ili odjavljeni, i kada ste se prvi put javili

Ne čuvamo vaše ime, broj telefona, korisničko ime na Telegramu ni sadržaj poruka koje nam pošaljete. Ne znamo ko ste.

Osnov za obradu je vaš zahtjev: bot ništa ne pamti dok mu se sami ne javite, i pamti samo ono što ste mu rekli. Uz svako poslano obavještenje bilježimo koji je događaj bio i kada je poslan, da vam istu stvar ne bismo poslali dva puta.

Obavještenja u pregledniku i u Android aplikaciji (Web Push) šalje poseban server, push.vidik.live. Kada ih uključite, on čuva tačno ovo:

• adresu na koju vaš preglednik prima obavještenja (endpoint), njen otisak (SHA-256) pod kojim je vodimo, i dva ključa kojima se svaka poruka šifruje za vaš uređaj (p256dh i auth)
• jezik na kojem želite obavještenja, kategorije i mjesta koja pratite, jačinu signala od koje ih želite, vrijeme do kojeg ste obavještenja utišali, i koje vrste nepogoda i vanrednih događaja želite te da li stižu dok ste utišali
• otisak (hash) ključa za upravljanje, nikada sam ključ
• kada je obavještenje posljednji put uspješno isporučeno i koliko je isporuka zaredom propalo
• da li je prijava aktivna i kada ste se prijavili, uz interni zapis korisnika koji je povezuje i koji nema ni ime ni e-mail
• koji događaj vam je poslan, kada, s kojom jačinom signala, zbog kojih mjesta koja pratite i da li je isporučen, da vam istu stvar ne bismo poslali dva puta i da ne pređemo broj obavještenja na sat, isto kao kod bota
• procjenu koliko biste obavještenja dnevno dobijali uz te postavke i koliko bi ih od toga bilo o nepogodama i vanrednim događajima, izračunatu iz događaja zadnjih 7 dana, i kada je izračunata

Sam ključ za upravljanje ostaje na vašem uređaju, u bazi preglednika (IndexedDB, vidik-push). Uređaj ga šalje samo serveru push.vidik.live: kada mijenjate ili zaustavljate obavještenja, i kada preglednik sam zamijeni adresu za isporuku, da bi se prijava prenijela na novu.

Aplikacija na samom telefonu čuva i obavještenja koja stignu, u bazi preglednika (IndexedDB, vidik-inbox), 30 dana, da biste ih mogli ponovo pročitati. Taj spisak ne napušta telefon i Vidik ga ne vidi. Obavještenje na spisku se ne mijenja nakon što stigne, osim kad ga zamijeni novije obavještenje o istom događaju: ako se tekst kasnije ispravi ili povuče, na spisku ostaje onako kako je stiglo, najduže 30 dana. Spisak se briše dugmetom „Obriši spisak“, isključivanjem obavještenja ili brisanjem podataka stranice u pregledniku.

Ne čuvamo IP adresu, podatke o pregledniku i uređaju (user agent), nalog, ime ni e-mail. Da server ne bi bio zatrpan zahtjevima, broji se koliko zahtjeva stiže sa jedne adrese (za IPv6 sa jedne mreže /64), ali pod otiskom adrese napravljenim tajnim ključem koji nikada ne napušta memoriju servera i mijenja se pri svakom njegovom pokretanju. Brojač sam ističe nakon svog perioda, 10 minuta ili 24 sata, i u njemu nikada nije sama adresa. Za push.vidik.live ne vode se zapisi pristupa, ni na serveru ni na posredniku ispred njega. Ako zahtjev ne uspije zbog kvara na serveru, posrednik uz grešku može zabilježiti i adresu s koje je zahtjev došao, i taj zapis služi samo za otklanjanje kvara. Zapisi pristupa same stranice opisani su gore.

Osnov za obradu je vaš zahtjev: server ništa ne čuva dok sami ne uključite obavještenja. Podaci služe tome da vam stignu obavještenja koja ste izabrali, a ključ za upravljanje tome da ih samo vaš uređaj može promijeniti ili zaustaviti.

Sve ovo čuva se dok ne zaustavite obavještenja, ili dok usluga za isporuku ne javi da adresa više ne postoji (odgovor 404 ili 410). U tom drugom slučaju brišu se adresa, njeni ključevi, otisak ključa za upravljanje i podaci o isporuci, a prijava ostaje neaktivna: podešavanja, otisak adrese, interni zapis korisnika i evidencija poslanog, bez same adrese i ključeva vašeg uređaja. Za taj zapis nije određen rok brisanja, i zaustavljanjem se više ne može obrisati, jer uređaj nema ključ koji bi server prihvatio.

Kada zaustavite obavještenja na stranici vidik.live/bs/obavjestenja/postavke, server briše sve što o vama zna: prijavu, podešavanja, adresu i ključeve, otisak ključa za upravljanje i historiju poslanih obavještenja. Ako deinstalirate aplikaciju ili obrišete podatke stranice u pregledniku, nestaje ključ na uređaju; prijava na serveru tada ostaje dok usluga za isporuku ne javi da adresa više ne postoji, i onda se s njom postupa kako je opisano iznad.

Obavještenje do uređaja nosi usluga proizvođača preglednika ili sistema: Googleov FCM za Chrome i Android, Appleova za Safari na iPhoneu i Macu, Mozillina za Firefox i Microsoftova za Edge na Windowsu (Edge na Androidu koristi FCM). Poruka je šifrovana za vaš uređaj (RFC 8291) i ta usluga ne može pročitati njen sadržaj.