Proč hosting ve Evropské unii

Inspektor ochrany údajů ve firmě dostává od tebe seznam nástrojů k schválení. U každého se tě ptá na jednu věc: kam probíhají přenosy dat. U zkracovače odkazů, který jsi vložil bez přemýšlení, se ukazuje, že server stojí někde v Ohiu. A najednou jednoduchá služba za 9 dolarů měsíčně vyžaduje dodatek o převodu do třetí země, klauzule SCC a půlhodinovou konverzaci, kterou nikdo neplánoval.

Znáš to. Většina populárních síťových nástrojů, včetně zkracovačů, promělila tvá data na serverech v USA. Technicky nic špatného. Problém začíná až u otázky „co dál“.

cutty.dev na to odpovídá jinak, protože sídlí celé v EU.

Kde fyzicky leží vaše odkazy

Účet. Odkazy. Statistiky kliknutí. Šifrovaná hesla k chráněným adresám. To vše je uloženo na serverech v EU a odtud se nikam nehýbe. Neexistuje replika v USA „pro jistotu“, neexistuje kopie v Asii. Zálohy také zůstávají ve stejném regionu, nepřenášejí se.

Co z tego masz? --- Czech Markdown ---

Pokud se tě někdo z oddělení compliance ptá na přenosy dat mimo Evropu, odpověď spočívá v jednom slově. Neexistují. Nepřidáváš vrstvy smluv pro amerického poskytovatele, protože žádného amerického poskytovatele neexistuje. Standardní obchodní podmínky prostě stačí. Fungujeme pod stejným právem jako ty, se stejnými povinnostmi a se stejným právem požadovat odstranění údajů.

Stránka, na které tě nikdo nesleduje

Přejděte do nástrojů konkurence a podívejte se do kódu stránky. Obvykle tam najdete zoo skriptů třetích stran. Analytika, marketing automation, heatmapa, ještě jeden pixel od někoho, o kom jste nikdy neslechli. Každý z nich vidí, co děláte, a má vlastní plány s tímto věděním.

U nás to není. Jen vlastní skripty, tečka.

Statistiky kliknutí sbíráme sami, do vlastní databáze, a neprodáváme je nikomu. Vypadá to takto: někdo klikne na váš odkaz, do databáze se uloží záznam s zahashovanou IP adresou, zemí, typem zařízení a zdrojem. Žádný bajt neopustí systém. Vy to vidíte v panelu, my se díváme na součet čísel, abychom kontrolovali, zda server běží. To je konec seznamu zájemců.

A těchto 25 jazyků? Vždyť je překládá AI

Dobrá otázka a sám jsem si ji kladl. Rozhraní cutty mluví arabsky, čínsky, německy, japonsky, hebrejsky a v dalších desítkách jazyků, přičemž překlad provádí model AI. Zní to jako díra v celém tom příběhu o soukromí, protože AI je přece obvykle něčí API někde daleko.

Jenže překlady provádíme u sebe. Model běží na naší vlastní infrastruktuře, lokálně, a text z rozhraní nikdy neopouští naši síť. Otevřené modely dosáhly úrovně, která ještě před dvěma lety neexistovala (já sám jsem se divil, jak je to dobré), takže není důvod někomuk platit za API ani vypouštět data ven.

Co to znamená v praxi

Vedete firmu v Polsku, Německu, kdekoli v EU a RODO se vás skutečně týká? A týká se každého, kdo zpracovává údaje zákazníků. V tom případě cutty sedí bez hvězdiček a bez dopisku „EU only“ vytištěného drobným písmem v ceníku.

Jsi freelancer nebo máš malý vedlejší podnik a celé to GDPR zní jako něco pro korporace s právním oddělením? Skvělé, protože nemusíš dělat nic. Žádná další dokumentace, žádné dodatky. Nástroj prostě funguje v souladu se zákony, které tě již nyní závazují.

Worth adding what hosting in Europe does NOT mean here. It does not mean slow loading. A site from Warsaw loads in half a second, and from Berlin, Prague, or Madrid it is the same. It also does not mean reduced features. Links, passwords, QR codes, statistics, those 25 languages, four login methods, everything is there. Just more private.

Máte těžké otázky? Pište

Pokud jste datový inspektor, auditor nebo se zabýváte tématem compliance a potřebujete konkrétní informace o regionu serveru, zálohování nebo administrativním přístupu, napište na [email protected]. Odpovím tentýž den, písemně a bez vyhýbání se odpovědi.

A pokud patříte k zbytku, tedy k lidem, kteří si chtějí prostě jen zkrátit odkaz a mít klid? Zkuste to zkrátit jako první bez vytváření účtu a uvidíte, jak to funguje. Zbytek se vyjasní za pochodu.