Prywatność
Czego strona nie robi
Nie używa ciasteczek, nie ładuje zewnętrznych skryptów śledzących (analitycznych ani reklamowych) i nie wymaga konta. Czcionki są hostowane na tym samym serwerze, więc przeglądarka nie łączy się z Google Fonts.
Statystyki odwiedzin
Liczymy, ile osób odwiedza stronę, własnym prostym licznikiem działającym na serwerze routing.pl. Nie używamy ciasteczek ani zewnętrznych usług analitycznych. Przy wejściu na stronę przeglądarka wysyła jedno zapytanie z adresem odwiedzonej podstrony i domeną, z której przyszedłeś (jeśli była). Z tego powstają wyłącznie zbiorcze liczniki dzienne: liczba wyświetleń i unikalnych odwiedzających, najczęściej oglądane strony, domeny źródłowe, kraj (podawany przez Cloudflare) i język strony.
Żeby odróżnić jednego odwiedzającego od drugiego, serwer w pamięci liczy jednokierunkowy skrót z adresu IP, nagłówka User-Agent i losowej soli, którą co dzień zmienia i nigdy nie zapisuje. Po zmianie soli skrótu nie da się powiązać z wcześniejszymi wizytami ani odtworzyć z niego adresu IP. Adresów IP, skrótów ani żadnych danych pojedynczych osób nie zapisujemy na dysku, a zagregowane liczniki przechowujemy do 13 miesięcy. Pomijamy boty oraz osoby, które mają włączony sygnał Do Not Track albo Global Privacy Control. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli wiedza, z jakich narzędzi korzystają odwiedzający.
Co jest zapisywane w przeglądarce
W pamięci lokalnej przeglądarki (localStorage) zapisujemy wyłącznie wybrany motyw (rp-theme), wybrany język (rp-lang) oraz, jeśli zaznaczysz powyższe pole, informację o wyłączeniu liczenia wizyt (rp-notrack). Te dane nie opuszczają twojego urządzenia i służą tylko do zapamiętania ustawień.
Narzędzia z serwera
Gdy używasz narzędzi takich jak sprawdzanie portów, traceroute czy sprawdzanie certyfikatu, serwer przetwarza podany cel oraz twój adres IP, żeby wykonać test i egzekwować limity zapytań. Licznik limitów trzyma adres IP wyłącznie w pamięci procesu przez godzinę (nie zapisujemy go na dysku i nie prowadzimy dziennika zapytań ani odwiedzin). Sprawdzanie portów używa twojego adresu IP jako jedynego dozwolonego celu. Na stronie głównej pokazujemy ci twój adres IP: serwer routing.pl odsyła go tylko do twojej przeglądarki i go nie zapisuje.
Zewnętrzne usługi
Część narzędzi pobiera dane bezpośrednio z przeglądarki z publicznych źródeł: resolverów DNS (Cloudflare, Google, Quad9) w narzędziu DNS lookup, Cloudflare także przy zamianie domeny na adres w narzędziach whois i BGP, RIPEstat (RIPE NCC) w narzędziach whois i BGP oraz usług ustalających adres IP i lokalizację (ipify, ipwho.is) w narzędziu „Jaki jest mój IP”. Łączysz się z nimi dopiero po otwarciu strony takiego narzędzia (narzędzie „Jaki jest mój IP” pyta o twój adres od razu, pozostałe wysyłają zapytanie po pierwszym sprawdzeniu połączenia i po twoim kliknięciu), a ich operatorzy widzą wtedy twój adres IP i wpisane zapytanie. Kalkulatory podsieci IPv4 i IPv6 nie łączą się z żadnymi zewnętrznymi usługami.
Narzędzia z serwera (SSL/TLS, porty, traceroute, MTU, blacklisty DNSBL) wykonują test z serwera routing.pl, więc badany host i operatorzy list DNSBL widzą adres serwera, a nie twój.
Hosting
Strona jest udostępniana przez Cloudflare (tunel i sieć dostarczania treści). Cloudflare przetwarza ruch HTTP, w tym adresy IP odwiedzających, w celu dostarczenia i zabezpieczenia strony. Szczegóły: cloudflare.com/privacypolicy.
Cel i podstawa prawna
Dane (adres IP, wpisany cel testu) przetwarzamy po to, żeby wykonać narzędzie, które uruchamiasz, zabezpieczyć serwer przed nadużyciami (limity zapytań, blokada celów prywatnych) i dostarczyć stronę. Podstawą jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), czyli utrzymanie i bezpieczeństwo darmowej usługi. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy odwiedzających.
Odbiorcy i przekazywanie danych poza EOG
Dane trafiają do podmiotów wymienionych wyżej, które działają także poza Europejskim Obszarem Gospodarczym (Cloudflare, Google, ipify i ipwho.is). Przekazanie następuje na podstawie mechanizmów, na które powołują się ich operatorzy (np. Data Privacy Framework albo standardowe klauzule umowne). Szczegóły znajdziesz w polityce prywatności każdego z nich.
Jak długo przechowujemy dane
Serwer routing.pl nie zapisuje adresów IP ani zapytań na dysku i nie prowadzi dziennika wywołań. Liczniki limitów istnieją w pamięci do godziny, a zbiorcze statystyki odwiedzin (bez danych osobowych) przechowujemy do 13 miesięcy. Okresy przechowywania po stronie zewnętrznych usług (w tym Cloudflare) ustalają ich operatorzy.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Ponieważ serwer routing.pl nie przechowuje adresów IP, możliwość realizacji części praw jest ograniczona. Podanie danych jest dobrowolne, ale bez adresu IP narzędzia sieciowe nie mogą działać.
Administrator danych
Wojciech Polewicz, [email protected]