Zásady zpracování dat
Jak data procházejí naším systémem, co shromažďujeme a proč se na to můžete spolehnout.
Náš sledovací skript
Skript Datriky, který přidáte na svůj web, odešle jeden malý požadavek na každou událost - obvykle zobrazení stránky, plus jakékoli vlastní události, které se rozhodnete sledovat. Nenastavuje cookies a nezapisuje nic do localStorage ani sessionStorage. V zařízení návštěvníka po něm nezůstane nic.
Něco si ale z prohlížeče přečíst musí, jinak by neměl co měřit. Čte čtyři věci a všechny rovnou zjednoduší:
| Co skript přečte | Co si z toho necháme |
|---|---|
| Rozměry okna prohlížeče | Jen kategorii, například Full HD nebo HD. Přesná čísla neukládáme. |
| Jazyk prohlížeče | Jen první část kódu - z cs-CZ zůstane cs. Nepoznáme podle toho konkrétní nastavení. |
| Adresu stránky | Adresu bez parametrů v odkazu. Výjimkou je pět značek utm_, ze kterých skládáme zdroj návštěvy. |
| Odkud návštěvník přišel | Referrer, tedy adresu předchozí stránky. Z ní určíme, jestli šlo o vyhledávač, odkaz nebo sociální síť. |
Nic z toho nevstupuje do hashe návštěvníka - ten počítáme jen ze zkrácené IP adresy, user agenta a ID vašeho webu, jak popisujeme níže. Požadavek nenese žádný identifikátor cookie, žádné reklamní ID ani pixel pro sledování napříč weby.
Proč kvůli Datrice nepotřebujete souhlas návštěvníka, rozebíráme na stránce o GDPR.
Zabezpečení a ochrana
Místo cookie dostane každý návštěvník pseudonymní identifikátor vypočítaný na našich serverech ve chvíli, kdy přijde požadavek:
| Vstup | Co se s ním stane |
|---|---|
| IP adresa | Před výpočtem hashe ji zkrátíme na síť - u IPv4 zahodíme poslední oktet, u IPv6 druhou polovinu adresy. Celá adresa slouží jen k vyhledání země a města a pak se zahodí, nikdy se nezapisuje na disk. |
| User agent | Použije se jednou jako vstup hashe, poté se zahodí - samostatně se neukládá. |
| Denní sůl | Náhodných 16 bajtů, které slouží jako klíč hashe. Mění se každých 24 hodin a nikdy se neukládá k datům, takže stejného návštěvníka nelze propojit napříč různými dny. |
| Výsledný hash | Jediná věc, kterou uchováváme - pseudonymní ID vázané na váš web, bez možnosti zpětně dojít k IP adrese nebo osobě. |
Vzorec je HMAC-SHA256(Denní sůl, Zkrácená IP + User agent + ID webu) - klíčovaný jednosměrný hash, počítaný nově pro každý požadavek. Uchováváme z něj prvních 64 bitů. K tomu navíc:
- Veškerý provoz na náš kolektor a dashboard je při přenosu šifrován přes TLS/HTTPS.
- Veškerá analytická data jsou hostována výhradně na serverech ve Frankfurtu v Německu - nikdy mimo EU.
- K produkčním databázím má přístup pouze provozovatel Datriky.
Co shromažďujeme
Kromě pseudonymního hashe zaznamenáváme u každé návštěvy toto:
| Kategorie | Příklady |
|---|---|
| Technické | Prohlížeč a jeho verze, operační systém, typ zařízení, kategorie rozlišení obrazovky, dvoupísmenný kód jazyka prohlížeče |
| Poloha | Země, region a město - jako referenční ID, ne souřadnice |
| Zdroj návštěvnosti | Referrer a UTM parametry (source, medium, campaign, content, term) |
| Chování | Navštívená stránka, délka návštěvy, počet zobrazení stránek, zda šlo o bounce |
| Vlastní události | Jakékoli události a metadata, které se rozhodnete odeslat ze svého webu |
V rámci standardní analytiky nikdy neshromažďujeme jména, e-mailové adresy ani jiné přímo identifikující údaje - jedinou výjimkou jsou vlastní události, jejichž obsah je zcela na vás (viz naši stránku o GDPR pro to, co skrz ně neposílat).
Uchovávání a retence
Analytická data uchováváme 5 let, stejně u každého tarifu, a po uplynutí této doby se automaticky smažou.
Podle tarifu se liší, kolik z této historie vidíte. V rámci tarifu Free zobrazuje dashboard i API pouze posledních 6 měsíců - starší data nejsou smazána, jen jsou skrytá, dokud neprovedete upgrade. Kdykoli přejdete na vyšší tarif, zbytek vaší historie - stále v rámci pětiletého okna - se okamžitě zpřístupní, protože nikdy nebyl skutečně odstraněn.
Smazání webu nebo účtu je okamžité a trvalé: odpovídající analytická data se ihned vymažou, bez čekací doby a bez možnosti pozdější obnovy.
Subzpracovatelé
Seznam společností, které se dostanou k jakýmkoli datům Datriky, udržujeme krátký a záměrný:
| Subzpracovatel | Role | Umístění |
|---|---|---|
| Hetzner Online GmbH | Hostuje naši infrastrukturu a veškerá analytická data | EU (Německo) |
| MaxMind Inc. | Lokální vyhledávání GeoIP - databáze se stahuje a používá na našich vlastních serverech, data o návštěvnících nikdy neopouštějí naši infrastrukturu | Databáze stažena z USA; žádná data o návštěvnících se neodesílají |
| Resend | Transakční e-maily pro držitele účtů (např. přihlašovací kódy) - nikoli data o návštěvnících | USA, kryto standardními smluvními doložkami a rámcem EU-US Data Privacy Framework |
| Stripe | Fakturace pro držitele účtů - nikoli data o návštěvnících | Smluvní subjekt v EU; zpracování může probíhat i v USA, kryto standardními smluvními doložkami a rámcem Data Privacy Framework |
Do styku s analytickými daty vašich návštěvníků přijdou pouze Hetzner a MaxMind, a oba zůstávají uvnitř EU. Resend a Stripe zpracovávají pouze údaje vašeho vlastního účtu a fakturace. Tentýž seznam je součástí naší Smlouvy o zpracování osobních údajů.
Proč nám můžete věřit
- Nepoužíváme cookies a nesledujeme návštěvníky napříč weby.
- IP adresy se nikdy neukládají - ani krátkodobě v uchovávaných logách.
- Denně se měnící sůl znamená, že návštěvníky nelze propojit napříč dny, dokonce ani námi.
- Vaše analytická data jsou vaše - neprodáváme je, nesdílíme je ani je nepoužíváme k reklamě.
- Vše zůstává v EU, hostováno na serverech, které máme pod kontrolou.
Právní podrobnosti za tím vším najdete na naší stránce o GDPR.