Zabezpečení a vaše data

Jasná tvrzení, která si můžete ověřit. Zatím nemáme certifikát SOC 2 ani ISO a nebudeme předstírat opak — tady je to, co dnes platí, podle návrhu.

Co tag dělá

Zaznamenává, co se stane po kliknutí na reklamu na vašem webu: čas, pohyb scrollu a myši, opakované návštěvy, ID kliknutí z reklamy a technické vlastnosti návštěvy (IP adresa, prohlížeč, zařízení).
Načítá se asynchronně a je bezpečný proti výpadku. Pokud jsou naše servery nedostupné, blokuje je blokátor reklam, nebo je odmítne vaše zásada zabezpečení obsahu, stránka se vykreslí přesně jako předtím.
Pod 30 KB, vlastní (first-party), žádné běhové závislosti třetích stran — každý bajt je náš a lze ho ověřit.

Nikdy nečte pole formulářů, text stránky, jména, e-maily, adresy ani platební údaje. Jen metadata o interakcích.
Nikdy nenastavuje reklamní sledovací cookies, nikdy nesleduje návštěvníky napříč jinými weby, nikdy neprodává ani nesdílí data s inzerenty.
Nikdy neupravuje vaši stránku, nepřepisuje vaše ostatní skripty ani neběží v kritické cestě vykreslování.
Nikdy se neopakuje ve smyčce, pokud se doručení nepodaří — ztráta telemetrie je náš problém, zpomalení vašeho webu není nikdy přijatelné.

Aplikace a databáze jsou hostované v Londýně (Spojené království) — Fly.io a Neon (AWS eu-west-2). Síť edge a TLS zajišťuje Cloudflare.
Šifrováno při přenosu (TLS 1.2+, HSTS) i v klidu, prostřednictvím našich hostingových poskytovatelů.
Zpracovatelé jsou uvedeni v našich Zásadách ochrany osobních údajů.

Surová telemetrie kliknutí se uchovává 90 dní — zhruba 60denní lhůta Googlu pro žádosti plus rezerva — pak se smaže. Souhrny, které nikoho neidentifikují, mohou zůstat pro reporting.
Zrušíte-li účet, vaši telemetrii smažeme do 30 dnů.

Váš web: jeden tag, který můžete kdykoli odstranit.
Google Ads: zpočátku jen pro čtení. Blokování i podávání žádostí vyžadují každé samostatné oprávnění, které udělíte výslovně, až budete připraveni.
Přihlášení: žádná hesla se neukládají — jednorázové e-mailové odkazy nebo přihlášení přes Google.
Platba: bez úspěchu žádný poplatek — bez karty na začátku a 25 % jen z žádostí, které Google potvrdí.

Data návštěvníků zpracováváme jako váš zpracovatel podle GDPR ve Spojeném království a EU a stejný standard uplatňujeme u návštěvníků z USA, Kanady i odkudkoli jinde.
Vodítko pro vaše vlastní zásady ochrany osobních údajů najdete v našich Zásadách ochrany osobních údajů.

Bezpečnostní problémy hlaste na ivo@savemybudget.io. Každé hlášení čteme, potvrdíme přijetí do dvou pracovních dnů a proti výzkumu v dobré víře nezasáhneme. Strojově čitelné podrobnosti: /.well-known/security.txt

Certifikace sem přidáme, až je budeme mít, ne dřív. Naposledy aktualizováno 14. září 2026.