Ochrana súkromia

Táto stránka hovorí, čo sa s tvojimi údajmi na 6slov.sk naozaj deje. Nie čo by sa dialo v ideálnom svete — čo robí kód, ktorý práve beží.

Kto sme#

Prevádzkovateľom 6slov.sk je Jozef Môstka. Je to jeden človek, nie firma, takže nemáme zodpovednú osobu pre ochranu údajov — a nemusíme ju mať.

Napíš na jozef@mostka.sk. Tá istá adresa platí na všetko: otázky, nahlásenie obsahu, zmenu prezývky aj uplatnenie tvojich práv.

Tieto zásady sa týkajú webu 6slov.sk a e-mailov, ktoré z neho chodia.

Čo o tebe vieme#

Údaj	Načo	Právny základ	Ako dlho
E-mail	Prihlásenie, obnova prístupu, odpoveď na tvoju správu	Plnenie zmluvy (čl. 6/1/b)	Kým máš účet
Prezývka	Verejná identita pod príbehom	Plnenie zmluvy	Kým máš účet
Zobrazované meno	Podpis pod príbehom a na karte	Plnenie zmluvy	Kým máš účet
Google ID	Prepojenie účtu s prihlásením cez Google	Plnenie zmluvy	Kým máš účet
Bio (šesť slov)	Verejný profil	Plnenie zmluvy	Kým ho nezmeníš
Text príbehu	Zverejnenie — to je celý zmysel služby	Plnenie zmluvy	Natrvalo, pozri nižšie
Hash IP adresy	Moderácia a bany	Oprávnený záujem (čl. 6/1/f)	180 dní od napísania príbehu
Vyhodnotenie od AI	Podklad pre moderátora	Oprávnený záujem	Kým existuje príbeh
Počet odstránených príbehov	Moderácia opakovaných porušení	Oprávnený záujem	Kým máš účet
Srdcia	Funkcia produktu	Plnenie zmluvy	Kým máš účet
Nastavenie e-mailov	Zasielanie pripomienok a súhrnov	Súhlas (čl. 6/1/a)	Kým ho neodvoláš

Nič viac nezbierame. Žiadne meno, adresu, telefón, dátum narodenia ani heslo.

Ako vzniká tvoja prezývka#

Prezývku ti nevymýšľame — berieme časť tvojho e-mailu pred zavináčom, odstránime z nej bodky a diakritiku a to je ona. Z jan.novak@nieco.sk teda vznikne jannovak.

Znamená to, že meno z tvojho e-mailu sa môže stať verejným. Ak ti to prekáža, prezývku ti zmeníme — stačí napísať.

IP adresa — čo s ňou naozaj robíme#

Toto si zaslúži vlastnú sekciu, lebo väčšina stránok o tom klame.

V databáze tvoju IP adresu nikdy neuchovávame v čitateľnej podobe. Uloží sa z nej HMAC-SHA256 — odtlačok počítaný s tajným kľúčom servera. Bez toho kľúča sa z odtlačku IP adresa nedá získať ani zoznamom všetkých možností. Slúži na jedinú vec: aby sa dal zablokovať niekto, kto službu zneužíva, bez toho, aby sme o ňom vedeli, kto je.

Je to však stále pseudonymizovaný osobný údaj, nie anonymný. Nehráme sa na to, že sme ho premenili na nič.

A po 180 dňoch ho zmažeme. Odtlačok existuje na jednu vec: zastaviť vlnu spamu pri zdroji. Vlna spred pol roka nie je vlna, takže si ho ďalej držať nemáme prečo. Každú noc beží úloha, ktorá odtlačok pri starších príbehoch vynuluje; samotný príbeh zostáva nedotknutý.

A ešte niečo, čo sa priznáva menej ochotne: nespracovaná IP adresa sa nakrátko objaví na dvoch miestach.

• V obmedzovači generovania kariet a videí. Aby jeden počítač nezaťažil server tisíckami obrázkov, počítame pokusy podľa IP adresy. Údaj žije v okne jednej hodiny a potom sa prepíše.
• V prevádzkových logoch webového servera. Tie vznikajú automaticky, rotujú sa a mažú sa do 30 dní.

Anonymné návštevy#

Ak si príbeh len čítaš, nepotrebuješ účet a nič si od teba nepýtame.

V kóde je pripravený mechanizmus podpísanej cookie anon_sid, ktorý by dokázal priradiť príbeh k prehliadaču aj bez registrácie. Momentálne sa nevydáva — žiadny tok v aplikácii ju nenastavuje. Ak sa to zmení, upravíme túto stránku.

Prihlásenie#

Heslá nemáme. Prihlásiť sa dá dvoma spôsobmi.

Odkazom v e-maile. Pošleme ti jednorazový odkaz, ktorý platí 15 minút a dá sa použiť raz. Neukladáme k nemu do databázy žiadny token — platnosť je zapečatená priamo v odkaze. Tvoja e-mailová adresa je súčasťou tej adresy URL, takže odkaz nikomu neposielaj ďalej.

Cez Google. Pýtame si rozsahy email a profile a ukladáme z nich id, e-mail a meno. Profilovú fotku z Google si neberieme — avatar sa generuje lokálne z tvojej prezývky.

Prihlásenie „zapamätaj si ma" na 6slov.sk nie je zapnuté. Odhlási ťa zatvorenie prehliadača.

Cookies#

Cookie lištu na 6slov.sk nenájdeš, a nie je to nedbalosť: nemáme žiadne marketingové ani analytické cookies, takže niet na čo pýtať súhlas.

Názov	Načo	Ako dlho
PHPSESSID	Drží prihlásenie a rozpísaný príbeh	Do zatvorenia prehliadača
csrf-token (na HTTPS __Host-csrf-token)	Bráni odoslaniu formulára z cudzej stránky	Do zatvorenia prehliadača

Voľba svetlého alebo tmavého režimu sa ukladá do localStorage prehliadača pod kľúčom theme. Nie je to cookie a na server sa nikdy neodošle.

Komu sa údaje dostanú#

Nikomu nič nepredávame. Údaje sa dostanú len k tým, bez ktorých by služba nefungovala.

Mistral AI (Paríž, Francúzsko). Každý zverejnený príbeh im posielame v plnom znení na automatickú klasifikáciu — spolu s témou dňa, lebo tie isté slová znejú pod inou témou inak. Späť príde číslo závažnosti a kategória (nenávisť, sexuálny obsah, zverejnenie cudzích údajov, spam, sebapoškodzovanie). To je odvodený údaj o tebe a je uložený pri príbehu.

Spracúva sa to celé v Európskej únii — do Spojených štátov nič neposielame. Mistral si vstup aj výstup drží najviac 30 dní na odhaľovanie zneužívania svojej služby, potom ich maže. Na trénovanie svojich modelov ich nepoužíva.

Väčšinou je to pomôcka pre človeka, nie rozhodnutie stroja: hraničný text uvidí moderátor a rozhodne sám. Jedna výnimka existuje a nebudeme ju skrývať — príbeh, ktorý model označí najvyššou závažnosťou ako jednoznačné porušenie, sa stiahne automaticky. Nikdy sa to nestane pri sebapoškodzovaní; tam je označenie dôvod ponúknuť pomoc, nie trest. Každé automatické stiahnutie sa zapisuje, moderátor ho vidí a omyl vie vrátiť späť — a keď napíšeš na adresu vyššie, pozrie sa naň človek.

Google Ireland Limited. Iba ak sa prihlasuješ cez Google. Vtedy sa Google dozvie, že si sa prihlásil na 6slov.sk. Ak sa prihlasuješ e-mailom, Google o tvojej návšteve nevie nič — písma ani skripty z jeho serverov nenačítavame, všetko máme uložené u seba.

DSIData a.s., Námestovo, Slovensko. Doručuje e-maily, ktoré ti posielame. Vidí teda tvoju adresu a obsah správy.

vpsFree.cz z.s., Praha, Česká republika. Poskytuje server, na ktorom všetko beží; stroje stoja v dátovom centre v Brne. Celé v Európskej únii.

Ako dlho údaje držíme#

Tu je poctivá verzia, aj keď nie je pekná.

• Účet držíme, kým ho nezrušíš. Zrušiť si ho vieš sám na /ucet/zmazat, hneď a bez čakania na nás.
• Zverejnený príbeh sa nikdy tvrdo nemaže. Moderovanie mení iba jeho stav, takže z webu zmizne, ale v databáze zostáva. To isté platí, keď zrušíš účet — príbehy zostanú, len prestanú byť tvoje.
• Odtlačok IP adresy sa maže po 180 dňoch od napísania príbehu.
• Bany trvajú, kým ich moderátor neodstráni.
• Karty vygenerované pred registráciou sa mažú po 48 hodinách.
• Karty a videá zverejnených príbehov sú verejne dostupné obrázky na adresách pod /media/. Kto pozná adresu, otvorí ich bez prihlásenia — presne preto sa dajú poslať do chatu. Zrušenie účtu ich nezmaže; sú to obrázky príbehov, ktoré zostávajú.
• Prevádzkové logy servera sa rotujú a mažú do 30 dní.

Meranie návštevnosti#

Návštevnosť meriame nástrojom Matomo v režime bez cookies, ktorý beží na našom vlastnom serveri v Európskej únii. Nikto tretí sa k údajom nedostane.

Čo to znamená v praxi:

• žiadne identifikátory v prehliadači — Matomo nevkladá cookies ani nič podobné, preto na stránke nie je ani cookie lišta;
• anonymizovaná IP adresa — posledné oktety sa zahadzujú ešte pri zápise;
• rešpektujeme hlavičku Do Not Track — ak ju máš zapnutú, nemeriame ťa;
• dáta držíme najviac 12 mesiacov, potom sa mažú.

Z merania vieme, koľko ľudí si ktorý príbeh prečítalo. Autorovi príbehu tieto počty zobrazujeme pri jeho vlastných príbehoch — sú to súhrnné čísla bez akejkoľvek informácie o tom, kto stránku navštívil.

Preto pri zrušení účtu v Matome niet čo mazať. Neposielame doň žiadny identifikátor používateľa a nič v ňom nie je priradené k tvojmu účtu; máme tam len počty návštev jednotlivých adries. Nie je to výhovorka — je to dôsledok toho, že meriame bez cookies a bez prihlásenia.

Tvoje práva#

Podľa GDPR máš právo:

• vedieť, aké údaje o tebe máme, a dostať ich kópiu,
• dať ich opraviť,
• dať ich vymazať,
• obmedziť ich spracúvanie,
• dostať ich v prenosnom formáte,
• namietať proti spracúvaniu založenému na oprávnenom záujme,
• odvolať súhlas so zasielaním e-mailov, kedykoľvek a bez následkov.

Dve z nich si vieš uplatniť sám, hneď a bez toho, aby si nám písal.

Kópia tvojich údajov: /ucet/export. Stiahne sa ti súbor JSON s účtom (e-mail, prezývka, meno, bio, nastavenia e-mailov) a so všetkými príbehmi, ktoré si napísal — vrátane tých, ktoré čakajú v rade alebo boli odstránené. To je zároveň prenosný formát podľa čl. 20.

Zrušenie účtu: /ucet/zmazat. Pýtame sa raz, potom je to hotové. Čo sa stane, ti napíšeme na tej stránke ešte pred kliknutím, a je to to isté, čo stojí tu:

• Zmizne účet — e-mail, prezývka, meno, bio, nastavenia aj prepojenie na Google.
• Zverejnené príbehy zostanú, ale prestanú byť tvoje. Odpojíme ich od účtu a podpíšeme ako anonymné; zmažeme pri nich odtlačok IP aj odtlačok relácie, takže ich už nič nespája s tebou ani navzájom. Text zostáva, lebo je v cudzích chatoch a na cudzích obrazovkách a mazať ho by bol sľub, ktorý nevieme dodržať.
• Srdcia, ktoré si dal, sa odpočítajú z príbehov, ktorým si ich dal.

Na zvyšok napíš na jozef@mostka.sk. Vybavíme to do 30 dní. Tou istou cestou ide aj to, čo v automatickom exporte zámerne nie je: moderačné záznamy o tvojom účte (vyhodnotenie od AI, počet odstránených príbehov, prípadné obmedzenia). Do súboru na stiahnutie ich nedávame preto, lebo by z moderácie spravili návod, ako ju obísť — právo na kópiu tým ale nekrátime, len ju vydávame na vyžiadanie.

Ak s tým, ako to riešime, nie si spokojný, môžeš sa obrátiť na dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 dataprotection.gov.sk

Deti#

6slov.sk je verejná platforma, na ktorej obsah tvoria používatelia. Aj keď ho moderujeme, môže sa tu objaviť text, ktorý pre deti nie je vhodný.

Na Slovensku je vek na samostatný súhlas so spracúvaním údajov v informačnej službe 16 rokov. Služba nie je určená mladším a účty im vedome nezakladáme. Ak zistíš, že si tu účet založilo dieťa, napíš nám a zrušíme ho.

Bezpečnosť#

• Celý web beží cez HTTPS.
• IP adresy sa v databáze ukladajú len ako odtlačok s tajným kľúčom.
• Nemáme heslá — a teda ani databázu hesiel, ktorú by sa dalo ukradnúť.
• Formuláre sú chránené proti odoslaniu z cudzej stránky (CSRF).
• Generovanie kariet a videí má limity na počet pokusov.

Žiadny systém nie je nepriestrelný a netvárime sa, že tento je.

Zmeny tejto stránky#

Keď sa niečo zmení v tom, čo s údajmi robíme, zmení sa aj tento text a s ním dátum uvedený pod nadpisom. Pri podstatnej zmene ti napíšeme.

Pravidlá pre obsah a používanie služby nájdeš v Podmienkach používania.