SaveMyBudgetZaštitite

Sigurnost i vaši podaci

Jasne tvrdnje koje možete provjeriti. Još nemamo SOC 2 ni ISO certifikat i nećemo se pretvarati da imamo — evo što je istinito danas, po dizajnu.

Što oznaka radi

  • Bilježi što se događa nakon klika na oglas na vašoj stranici: vrijeme, pomicanje stranice i miša, ponovljene posjete, ID klika na oglas te tehničke karakteristike posjeta (IP adresu, preglednik, uređaj).
  • Učitava se asinkrono i siguran je u slučaju kvara. Ako su naši poslužitelji nedostupni, blokirani AdBlockom ili odbijeni vašom politikom sigurnosti sadržaja, vaša se stranica prikazuje potpuno isto kao i prije.
  • Manje od 30 KB, vlastita (first-party), bez ijedne izvedbene ovisnosti trećih strana — svaki bajt je naš i može se provjeriti.

Što oznaka nikad ne radi

  • Nikad ne čita polja obrazaca, tekst stranice, imena, e-poštu, adrese ili podatke o plaćanju. Samo metapodaci o interakciji.
  • Nikad ne postavlja kolačiće za oglašavanje, nikad ne prati posjetitelje na drugim web-stranicama, nikad ne prodaje niti dijeli podatke s oglašivačima.
  • Nikad ne mijenja vašu stranicu, ne preklapa vaše druge skripte i ne pokreće se u kritičnoj putanji prikazivanja.
  • Nikad ne pokušava ponovno u petlji ako slanje ne uspije — gubitak telemetrije je naš problem, usporavanje vaše stranice nikad nije prihvatljivo.

Gdje žive vaši podaci

  • Aplikacija i baza podataka hostane su u Londonu (UK) — Fly.io i Neon (AWS eu-west-2). Rubna mreža i TLS osigurava Cloudflare.
  • Šifrirano tijekom prijenosa (TLS 1.2+, HSTS) i u mirovanju od strane naših pružatelja hostinga.
  • Podobrađivači su navedeni u našoj Politici privatnosti.

Koliko dugo ih čuvamo

  • Sirova telemetrija klikova čuva se 90 dana — Googleov rok od otprilike 60 dana za zahtjeve plus rezerva — a zatim se briše. Agregirani podaci koji nikoga ne identificiraju mogu se čuvati za izvještavanje.
  • Zatvorite svoj račun i mi ćemo obrisati vašu telemetriju unutar 30 dana.

Kakav pristup tražimo

  • Vaša web-stranica: jedna oznaka, koju možete ukloniti u bilo kojem trenutku.
  • Google Ads: u početku samo za čitanje. Blokiranje i podnošenje zahtjeva svako zahtijeva zasebnu dozvolu koju izričito dajete, kad budete spremni.
  • Prijava: bez pohranjenih lozinki — jednokratne poveznice e-poštom ili prijava putem Googlea.
  • Plaćanje: bez uspjeha, bez naknade — bez kartice za početak, i 25 % samo na zahtjeve koje Google potvrdi.

Vaši posjetitelji, gdje god bili

  • Podatke posjetitelja obrađujemo kao vaš obrađivač podataka prema UK i EU GDPR-u, a s njima postupamo prema istom standardu i za posjetitelje u SAD-u, Kanadi ili bilo gdje drugdje.
  • Smjernice za vašu vlastitu obavijest o privatnosti nalaze se u našoj Politici privatnosti.

Pronašli ste nešto?

  • Sigurnosne probleme prijavite na ivo@savemybudget.io. Čitamo svaku prijavu, potvrđujemo primitak unutar dva radna dana i nećemo poduzimati mjere protiv istraživanja u dobroj vjeri. Strojno čitljivi podaci: /.well-known/security.txt

Certifikate ćemo ovdje dodati kad ih budemo imali, ne prije. Zadnje ažurirano 14. rujna 2026..