Privatnost i obrada podataka
Fingerprint Lab (IBU4) osobni je, nekomercijalni istraživački projekt. Nije trgovina, portal ni oglasna usluga. Nema registracije ni obveze sudjelovanja u testovima. Stranice tražilicama šalju uputu da ih ne indeksiraju, ali poveznica može biti dostupna osobama koje je imaju.
Voditelj projekta i kontakt
Projekt održava autor pod oznakom IBU4. Za pitanja o obradi podataka i ostvarivanje prava obrati se na 31tidytgv@mozmail.com.
Hosting i tehnička obrada
Cloudflare pruža hosting, tehničku statistiku i zaštitu stranice. Pri posjetu se mogu obrađivati mrežni i podaci o pregledniku potrebni za rad usluge. Cloudflareovi tehnički i sigurnosni zapisi mogu sadržavati IP adresu posjetitelja, User-Agent, vrijeme i putanju HTTP zahtjeva, HTTP status te Cloudflare Ray ID. Ti se podaci koriste za održavanje, dijagnostiku i zaštitu stranice. Ova obrada ne ovisi o privoli za neobveznu analitiku.
Svrha osnovne tehničke obrade jest rad i zaštita stranice; pravna osnova, kada se primjenjuje GDPR, jest legitimni interes za održavanje i sigurnost usluge (članak 6. stavak 1. točka (f) GDPR-a).
Dobrovoljni fingerprint testovi
Fingerprint Pro test pokreće se tek nakon korisnikove potvrde i pritiska gumba. Servis obrađuje podatke preglednika radi identifikacijskog testa, a rezultati mogu biti dostupni i autoru laboratorija. Zasebni FingerprintJS OSS test obrađuje rezultate lokalno, bez slanja tih rezultata Fingerprint Pro servisu.
Svrha je dobrovoljno ispitivanje načina identifikacije preglednika. Test nije uvjet za pregledavanje stranice. Podaci o identifikaciji ne koriste se za automatsko donošenje odluka s pravnim ili slično značajnim učincima. Za obradu povezanu s dobrovoljno pokrenutim Fingerprint Pro testom osnova je korisnikova privola (članak 6. stavak 1. točka (a) GDPR-a).
Google Analytics 4
GA4 je neobvezan i uključuje se samo uz zasebnu privolu. Odluka vrijedi za stranice laboratorija, pamti se lokalno u pregledniku i može se promijeniti gumbom „Postavke privatnosti”. Odbijanje ili povlačenje privole isključuje daljnje slanje analitike; povlačenje ne utječe na raniju obradu koja se temeljila na privoli.
Analitika bilježi posjete i osnovne interakcije te koristi zaseban analitički identifikator. Rezultati identifikacijskih testova ne šalju se u GA4, a oglašivački signali su isključeni. Pravna osnova analitike je privola (članak 6. stavak 1. točka (a) GDPR-a).
Demonstracija first-party oglasa prikazuje vlastite testne slike bez oglasne mreže, dodatnih kolačića ili profiliranja. Vidljivost oglasa provjerava se lokalno i bez analitičke privole. Samo uz GA4 privolu lokalna pohrana (localStorage) pamti redne brojeve već potvrđenih prikaza i vrijeme evidentiranja tijekom 24 sata kako se isti oglas ne bi ponovno brojao nakon zatvaranja preglednika; pritom se ne stvara novi identifikator posjetitelja. Bez privole brojač koristi samo radnu memoriju otvorene stranice i ne šalje događaje u GA4. Zapisi kojima je istekao rok uklanjaju se pri sljedećem otvaranju stranice ili provjeri; povlačenjem privole trajna evidencija prikaza se briše.
Tracking simulator i lokalna pohrana
Simulator se pokreće na zahtjev korisnika. Demonstracijski događaji ostaju u pregledniku. Identifikator ponovnog posjeta čuva se lokalno najviše 30 dana, a istekli zapis uklanja se pri sljedećem pokretanju. Može se odmah resetirati.
Nakon pokretanja simulatora posjetitelju se mogu prikazati javna IP adresa, država IP adrese, ASN i mrežna organizacija koju vidi Cloudflare. Ti se podaci ne spremaju u lokalnu pohranu niti u izvozni JSON simulatora i ova funkcija ih dodatno ne šalje u GA4 ili Fingerprint Pro; osnovna tehnička obrada Cloudflarea opisana je iznad.
Provjera komunikacije može privremeno pohraniti podatak o uspješnosti testa. Ne sadrži rezultate identifikacije; zapis se uobičajeno briše nakon provjere, a prekinuta provjera može ostaviti privremeni zapis.
Primatelji, prijenosi i čuvanje
U okviru navedenih funkcija podatke mogu obrađivati Cloudflare, Fingerprint i Google. Njihove usluge mogu uključivati obradu ili prijenos podataka izvan Europskog gospodarskog prostora, ovisno o usluzi i ugovorenim zaštitnim mjerama. Dodatne informacije: Cloudflare, Fingerprint i Google.
Trajanje lokalnog Tracking ID-a navedeno je iznad. Cloudflareova adaptivna HTTP analitika čuva podatke najmanje 31 dan; to nije rok brisanja svih Cloudflareovih tehničkih i sigurnosnih zapisa. Podaci u prilagođenom Cloudflare Analytics Engine datasetu čuvaju se tri mjeseca. Fingerprint Pro čuva podatke 7 dana. Podaci o događajima i korisnički podaci u GA4 zadržavaju se 14 mjeseci radi tehničkog istraživanja i eksperimenata; automatsko obnavljanje roka čuvanja korisničkih podataka nakon nove aktivnosti isključeno je. Ovo razdoblje ne odnosi se nužno na standardna agregirana izvješća. Rokovi čuvanja u ostalim Cloudflare sustavima ovise o postavkama korištenih usluga i pravilima pružatelja. Za podatke i konkretne rokove povezane s ovim projektom možeš se obratiti na navedeni kontakt.
Tvoja prava
Ovisno o vrsti obrade, imaš pravo zatražiti pristup, ispravak, brisanje ili ograničenje obrade osobnih podataka, podnijeti prigovor i zatražiti prenosivost kada su za to ispunjeni uvjeti. Privolu možeš povući u bilo kojem trenutku. Zahtjev možeš poslati na gore navedenu adresu. Imaš i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
Ni analitika ni identifikacijski testovi nisu obvezni za čitanje stranice; za dobrovoljno pokretanje pojedinog testa potrebna je odgovarajuća korisnička radnja.