Zabezpečenie a vaše údaje

Jasné tvrdenia, ktoré si môžete overiť. Zatiaľ nemáme certifikát SOC 2 ani ISO a nebudeme predstierať opak — toto je pravda už dnes, zámerne.

Čo tag robí

Zaznamenáva, čo sa deje po kliknutí na reklamu na vašej stránke: časovanie, posúvanie a pohyb myši, opakované návštevy, ID reklamného kliknutia a technické charakteristiky návštevy (IP adresa, prehliadač, zariadenie).
Načítava sa asynchrónne a zlyháva bezpečne. Ak sú naše servery nedostupné, zablokované blokovačom reklám alebo odmietnuté vašou politikou zabezpečenia obsahu, vaša stránka sa vykreslí presne tak ako predtým.
Menej ako 30 KB, vlastný (first-party), bez akýchkoľvek runtime závislostí od tretích strán — každý bajt je náš a auditovateľný.

Nikdy nečíta polia formulárov, text stránky, mená, e-maily, adresy ani platobné údaje. Len metadáta o interakciách.
Nikdy nenastavuje reklamné sledovacie cookies, nikdy nesleduje návštevníkov naprieč inými stránkami a nikdy nepredáva ani nezdieľa údaje s inzerentmi.
Nikdy neupravuje vašu stránku, neprepisuje vaše ostatné skripty ani nebeží v kritickej vykresľovacej ceste.
Nikdy sa neopakuje v slučke, ak sa doručenie nepodarí — strata telemetrie je náš problém, spomalenie vašej stránky nikdy nie je prijateľné.

Aplikácia aj databáza sú hostované v Londýne (UK) — Fly.io a Neon (AWS eu-west-2). Edge sieť a TLS zabezpečuje Cloudflare.
Šifrované počas prenosu (TLS 1.2+, HSTS) aj v pokoji našimi poskytovateľmi hostingu.
Zoznam subdodávateľov nájdete v našich Zásadách ochrany osobných údajov.

Surová telemetria o kliknutiach sa uchováva 90 dní — približne 60-dňové okno Googlu na reklamáciu plus rezerva — a potom sa vymaže. Súhrnné údaje, ktoré nikoho neidentifikujú, môžeme uchovávať na reportovanie.
Zrušte svoj účet a vašu telemetriu vymažeme do 30 dní.

Vaša stránka: jeden tag, ktorý môžete kedykoľvek odstrániť.
Google Ads: najprv len na čítanie. Blokovanie aj podávanie reklamácií si vyžadujú samostatné povolenie, ktoré udelíte výslovne, keď budete pripravení.
Prihlásenie: žiadne heslá sa neukladajú — jednorazové e-mailové odkazy alebo prihlásenie cez Google.
Platba: bez úspechu žiadny poplatok — bez karty na začiatok, 25 % len z reklamácií, ktoré Google potvrdí.

Údaje návštevníkov spracúvame ako váš sprostredkovateľ podľa britského a EÚ GDPR, a rovnaký štandard uplatňujeme aj pre návštevníkov z USA, Kanady či odkiaľkoľvek inde.
Návod pre vaše vlastné vyhlásenie o ochrane súkromia nájdete v našich Zásadách ochrany osobných údajov.

Bezpečnostné problémy nahláste na ivo@savemybudget.io. Každé hlásenie čítame, potvrdíme prijatie do dvoch pracovných dní a proti výskumu v dobrej viere nezasiahneme. Strojovo čitateľné podrobnosti: /.well-known/security.txt

Certifikáty tu doplníme, keď ich budeme mať, nie skôr. Naposledy aktualizované 14. septembra 2026.