Soukromí a GDPR

TRACIO je navržen s ochranou soukromí jako klíčovým architektonickým principem. Systém identifikuje zařízení, aniž by shromažďoval jakékoli osobní údaje (PII). TRACIO je spravovaná cloudová služba: zpracovává data vaším jménem ve zvoleném regionu (EU nebo USA) a vy zůstáváte správcem údajů.

Soukromí již od návrhu (Privacy by Design)

Žádné shromažďování osobních údajů

TRACIO shromažďuje pouze technické signály prohlížeče. Žádný ze 130+ signálů neobsahuje osobní údaje:

Identifikátor návštěvníka (visitorId) je jednosměrný hash odvozený z charakteristik zařízení. Nelze jej zpětně převést a získat původní hodnoty signálů.

Pouze first-party data

TRACIO funguje výhradně jako first-party služba:

• Žádné third-party cookies: Cookie _vid_t je first-party cookie (SameSite=Lax, Secure přes HTTPS)
• Žádné sledování napříč weby: ID návštěvníků jsou omezena na váš workspace. Stejné zařízení navštěvující různé zákazníky TRACIO obdrží různá ID návštěvníků.
• Žádné sdílení dat: TRACIO neprodává ani nesdílí vaše data s třetími stranami. Neexistuje žádná integrace s reklamou nebo datovými brokery.

Správce / zpracovatel

Vy jste správcem údajů; TRACIO je zpracovatelem údajů jednajícím podle vašich pokynů. Data jsou zpracovávána ve vámi zvoleném regionu (EU nebo USA) a nejsou replikována mezi regiony. Doba uchování je dána vaším tarifem; přístup je řízen přes dashboard (role ve workspace).

Soulad s GDPR

Právní základ pro zpracování

Podle GDPR potřebujete k zpracování osobních údajů právní základ. Fingerprinting zařízení může být v závislosti na vaší jurisdikci a případu užití považován za zpracování osobních údajů. Mezi běžné právní základy patří:

Souhlas s cookies

TRACIO nastavuje jednu first-party cookie (_vid_t) s platností 365 dní. Podle směrnice ePrivacy a GDPR:

• Nezbytně nutné: Pokud je TRACIO používán pro prevenci podvodů nebo zabezpečení, může být cookie klasifikována jako nezbytně nutná a osvobozena od požadavku na souhlas. Poraďte se se svým právním týmem.
• Vyžadován souhlas: Pokud je TRACIO používán pro analytiku nebo obecné sledování, měl by být před voláním tracio.getResult() získán výslovný souhlas.

Implementace se souhlasem s cookies

import { Tracio } from "@tracio/sdk"

// Only initialize TRACIO after consent is granted
if (hasConsent("fingerprinting")) {
  const tracio = Tracio.init({ publicKey: "5ca175fc..." })
  const result = await tracio.getResult()
}

Odložení identifikace do udělení souhlasu

Identifikaci můžete odložit, dokud uživatel neudělí souhlas. Sběr signálů poté stále funguje; konfidence je nižší u vracejících se návštěvníků, když není dostupná zkratka založená na cookies:

import { Tracio } from "@tracio/sdk"

const tracio = Tracio.init({ publicKey: "5ca175fc..." })
// call getResult() only after consent is granted

Práva subjektů údajů

Vy jste správcem údajů, takže vyřizujete žádosti subjektů údajů. TRACIO vám poskytuje nástroje k jejich splnění:

Vyhledání dat návštěvníka

Historii návštěvníka najdete v dashboardu (Návštěvníci), nebo použijte management API v rozsahu workspace (autentizované vaší relací dashboardu — viz Webhooks pro model autentizace):

curl https://app.tracio.ai/api/v1/workspaces/{workspaceId}/visitors/X7fh2Hg9LkMn3pQr \
  -H "Authorization: Bearer <clerk-session-jwt>"

Smlouva o zpracování osobních údajů (DPA)

TRACIO zpracovává data ve vámi zvoleném regionu (EU nebo USA) jako váš zpracovatel. DPA je k dispozici na vyžádání; kontaktujte nás, abyste ji uzavřeli před zpracováním ve velkém měřítku.

Uchování dat

Doba uchování je pevně dána úrovní vašeho tarifu: 7 dní (Free), 30 dní (Pro), 90 dní (Business), 365 dní (Enterprise). Záznamy starší než okno tarifu jsou automaticky mazány. Chcete-li prodloužit dobu uchování, přejděte na vyšší tarif.

Doporučené doby uchování

Zabezpečení

Data v klidu a při přenosu

• Veškerá komunikace klient–server používá TLS 1.2+
• Payloady signálů jsou před přenosem navíc obfuskovány
• Cookie _vid_t obsahuje neprůhledné, nezvratné UID (žádné PII)
• Cookie _vid_t používá SameSite=Lax a Secure (přes HTTPS)

Řízení přístupu

• Požadavky na straně klienta se autentizují vaším veřejným klíčem (bezpečné vystavit v prohlížeči)
• Přístup k dashboardu a management API se autentizuje vaší relací dashboardu (Clerk) a je omezen rolí ve workspace (RBAC)
• Neexistuje žádné samostatné API tajemství

Datové regiony

Pro požadavky na rezidenci dat zvolte svůj region při registraci:

Nastavte možnost SDK region ("eu" nebo "us"), aby prohlížeč komunikoval s odpovídajícím regionálním endpointem. Data jsou zpracovávána v rámci vámi zvoleného regionu a nejsou replikována mezi regiony.

Kontrolní seznam souladu

• Zdokumentujte svůj právní základ pro zpracování fingerprintů
• Aktualizujte své zásady ochrany soukromí a zmiňte fingerprinting zařízení
• Implementujte souhlas s cookies, pokud to vyžaduje váš právní základ
• Zvolte svůj datový region (EU nebo USA) a nastavte možnost SDK region
• Uzavřete DPA se společností TRACIO
• Ověřte, že doba uchování vašeho tarifu splňuje vaše požadavky
• Proveďte DPIA (posouzení vlivu na ochranu osobních údajů), pokud zpracováváte ve velkém měřítku
• Veďte záznamy o činnostech zpracování (čl. 30)