Politika e privatësisë

Kush është kontrolluesi

Për t'u plotësuar para publikimit: emri ligjor i entitetit, adresa e regjistruar, numri i regjistrimit, dhe adresa e kontaktit për çështjet e të dhënave.

Kjo faqe nuk i shpik ato të dhëna. Një politikë privatësie me një entitet të papërcaktuar është dokument pa vlerë, dhe mbushja e tij me tekst shablloni do të ishte më keq se lënia e tij bosh — sepse do të pretendonte informim që nuk e jep.

Deri sa këto të plotësohen, kontakti për çështjet e të dhënave është ai i shënuar te kontakti.

Çfarë mblidhet kur përdor mjetin

URL-të që jep për skanim. Ruhen bashkë me kohën e skanimit. Nëse një URL përmban të dhëna personale — një emër përdoruesi te shtegu, një identifikues te parametrat — ato ruhen bashkë me të. Mos jep URL të tilla nëse nuk do që të ruhen.

Rezultatet e analizës. Konstatimet e nxjerra nga faqja e skanuar.

Të dhënat e llogarisë, kur krijohet një e tillë: adresa e email-it dhe të dhënat e verifikimit të pronësisë për hostet që i ke provuar si të tuat.

Regjistrat e serverit. Adresa IP, koha, rruga e kërkuar dhe User-Agent-i, si te çdo server ueb. Këto shërbejnë për sigurinë dhe për diagnostikimin e defekteve.

Faqet e skanuara nuk ruhen si arkiv publik dhe nuk ripublikohen.

Cookie dhe gjurmim

Për t'u konfirmuar para publikimit: lista e saktë e cookie-ve që vendos aplikacioni dhe e çdo shërbimi analitik që do të përdoret vërtet.

Rregulli që zbatohet: asnjë cookie që nuk është rreptësisht e domosdoshme nuk vendoset para pëlqimit, dhe asnjë skript gjurmimi nuk ngarkohet para tij. Refuzimi duhet të jetë po aq i lehtë sa pranimi.

Cookie-t rreptësisht të domosdoshme — sesioni i hyrjes dhe mbajtja e vetë pëlqimit — nuk kërkojnë pëlqim dhe nuk mund të çaktivizohen pa e bërë shërbimin të papërdorshëm.

Nëse në çastin e publikimit nuk do të përdoret asnjë analitikë, kjo do të thuhet këtu hapur, dhe banneri nuk do të ekzistojë fare. Një banner pëlqimi për cookie që nuk vendosen është dekor.

Sa gjatë ruhen

Për t'u vendosur para publikimit. Çdo kategori duhet të ketë një afat të shkruar dhe të respektuar:

• rezultatet e skanimeve;
• të dhënat e llogarisë pas mbylljes së saj;
• regjistrat e serverit;
• tokenat e verifikimit — ky afat është i vendosur dhe i zbatuar në kod: 30 ditë nga lëshimi (workers/seo-crawler/src/verifikimi/token.ts:30).

Afatet nuk shkruhen këtu si vlera shembull, sepse një afat i shkruar dhe i pazbatuar është shkelje më vete. Ato plotësohen kur të konfigurohet fshirja automatike që i zbaton.

Me kë ndahen

Për t'u plotësuar: lista e përpunuesve me emër — ofruesi i hostingut, shërbimi i email-it, dhe çdo shërbim i jashtëm që prek të dhëna.

Rregulli: asnjë shërbim nuk shtohet në këtë listë pa një marrëveshje përpunimi, dhe lista mbahet e plotë. Një politikë që thotë "mund t'i ndajmë me partnerë të besuar" pa i emërtuar nuk informon askënd.

Të dhënat nuk shiten dhe nuk ndahen për qëllime marketingu.

Nëse një përpunues ndodhet jashtë Zonës Ekonomike Evropiane, kjo duhet thënë këtu bashkë me bazën e transferimit.

Të drejtat e tua

Ke të drejtë të kërkosh qasje te të dhënat që mbahen për ty, korrigjimin e tyre, fshirjen, kufizimin e përpunimit, transferimin te një ofrues tjetër, dhe të kundërshtosh përpunimin.

Kërkesat dërgohen te adresa e kontaktit. Përgjigjja jepet brenda afatit ligjor.

Nëse je pronar i një sajti të skanuar dhe kërkon heqjen e të dhënave të auditimit për të, do të të kërkohet një provë e lidhjes me domainin — një regjistrim DNS TXT ose një skedar te /.well-known/, njësoj si te verifikimi i pronësisë. Kjo nuk është pengesë burokratike: pa provë, kushdo mund të kërkonte heqjen e të dhënave të sajtit të dikujt tjetër.

Ke gjithashtu të drejtë të ankohesh te autoriteti mbikëqyrës kompetent.

Çfarë nuk bëjmë

Duhet thënë shprehimisht, sepse mjete të kësaj fushe shpesh e lënë të nënkuptuar:

• Nuk hyjmë në zona të mbrojtura me fjalëkalim dhe nuk provojmë t'i anashkalojmë mbrojtjet e aksesit.
• Nuk e fshehim identitetin tonë. Një User-Agent i vetëm, i deklaruar, me adresë kontakti në çdo kërkesë.
• Nuk i ripublikojmë faqet e skanuara dhe nuk i bëjmë të indeksueshme raportet për sajte të palëve të treta.
• Nuk mbledhim të dhëna nga faqet përveç atyre teknike që nevojiten për analizën.

Këto nuk janë premtime në letër: janë sjellje e zbatuar në kod dhe e mbuluar me teste. Arsyetimi i plotë është te politika e crawl-it.

Nga u nxor kjo faqe

Çdo pohim më sipër është nxjerrë nga kodi ose nga plani, dhe këtu janë vendet e sakta. Nëse njëri prej tyre nuk përputhet me atë që lexove, faqja është gabim.

• workers/seo-crawler/src/verifikimi/token.ts:30
• workers/seo-crawler/src/shfletuesi/ua.ts:30
• workers/seo-crawler/README.md:1