Zašto hosting u Europskoj uniji

Inspektor zaštite podataka u tvrtki od tebe dobiva popis alata na odobravanje. Kod svakog te pita jedno: kamo odlaze podaci. Kod skraćivača poveznica koji si ubacio bez razmišljanja, ispostavlja se da je poslužitelj negdje u Ohiou. I odjednom jednostavna usluga od 9 dolara mjesečno zahtijeva dodatak o prijenosu u trećim zemljama, SCC klauzule i polusatni razgovor koji nitko nije planirao.

Znaš to. Većina popularnih mrežnih alata, uključujući skraćivače, mljeli su tvoje podatke na poslužiteljima u SAD-u. Tehnički ništa loše. Problem počinje tek kod pitanja "što dalje".

cutty.dev odgovara na to drugačije, jer se u potpunosti nalazi u Uniji.

Gdje se fizički nalaze tvoji linkovi

Račun. Poveznice. Statistika klikova. Šifrirane lozinke za zaštićene adrese. Sve to stoji na poslužitelima u EU i odatle se nigdje ne pomiče. Nema replike u SAD-u "za svaki slučaj", nema kopije u Aziji. Sigurnosne kopije također ostaju u istoj regiji, ne putuju.

Što od toga imaš?

Ako vas netko iz odjeljenka za usklađenost (compliance) pita o prijenos podataka izvan Europe, odgovor se sastoji od jedne riječi. Nema ga. Ne dodajete slojeve ugovora američkom pružatelju usluga, jer nema američkog pružatelja usluga. Standardni uvjeti su jednostavno dovoljni. Djelujemo pod istim zakonom kao i vi, s istim obvezama i istim pravom na zahtjev za brisanje podataka.

Stranica na kojoj te nitko ne promatra

Uđite u alate konkurencije i pogledajte kod stranice. Obično ćete tamo pronaći zoo skripti trećih strana. Analitika, marketing automation, heatmapa, još jedan pixel od nekoga koga nikada niste čuli. Svaki od njih vidi što radite i ima vlastite planove u vezi s tim znanjem.

Kod nas toga nema. Samo vlastite skripte, točka.

Statistiku klikova prikupljamo sami, u vlastitu bazu, i ne prodajemo ih nikome. To izgleda ovako: netko klikne na vašu poveznicu, u bazi se pojavljuje zapis s heširanom IP adresom, zemljom, tipom uređaja i izvorom. Nijedan bajt ne izlazi van. Vi to gledate u kontrolnoj ploči, mi gledamo zbrojene brojke kako bismo pratili je li poslužitelj živ. To je kraj popisa zainteresiranih.

A tih 25 jezika? Pa ih prevodi AI

Dobro pitanje i sam sam ga sebi postavljao. Sučelje cutty govori na arapskom, kineskom, njemačkom, japanskom, hebrejskom i još desetak drugih jezika, a to prevodi AI model. Zvuči kao rupa u cijeloj toj priči o privatnosti, jer je AI ipak obično nečiji API negdje daleko.

Samo što prijevode radimo kod sebe. Model radi na našoj vlastitoj infrastrukturi, lokalno, i tekst iz sučelja nikada ne napušta našu mrežu. Otvoreni modeli dosegli su razinu koja prije dvije godine još nije postojala (sam sam se čudio koliko je to dobro), tako da nema razloga plaćati bilo kome za API niti iznositi podatke van.

Što to znači u praksi

Vodiš tvrtku u Poljskoj, Njemačkoj, bilo gdje u EU i GDPR te se stvarno odnosi na tebe? A odnosi se na svakoga tko obrađuje podatke kupaca. Tada je cutty prikladan bez zvjezdica i bez dopisa "EU only" ugnjetenog sitnim tiskanjem u cjenik.

Jesteš freelancer ili imaš mali posao sa strane, a cijeli taj GDPR zvuči kao nešto za korporacije s odjelom za pravne poslove? Odlično, jer ne moraš raditi ništa. Bez dodatne dokumentacije, bez ikakvih dodataka. Alat jednostavno radi u skladu sa zakonom koji te ionako već obvezuje.

Vrijedno je dodati što hosting u Europi ovdje NE znači. Ne znači sporo učitavanje. Stranica iz Varšave se podiže u pola sekunde, iz Berlina, Prage ili Madrida isto tako. Ne znači također i ograničene funkcije. Linkovi, lozinke, QR kodovi, statistike, tih 25 jezika, četiri načina prijave, sve je tu. Samo privatnije.

Imaš teška pitanja? Piši

Ako ste inspektor podataka, auditor ili se bavite temom usklađenosti i trebate konkretne informacije o regiji poslužitelja, sigurnosnim kopijama ili administratorskom pristupu, pišite na [email protected]. Odgovaram istog dana, u pisanoj formi, bez izbjegavanja.

A ako pripadate ostatku, odnosno ljudima koji jednostavno žele skratiti poveznicu i imati mira? Skratite prvu bez otvaranja računa i vidjeti kako funkcionira. Ostalo će se pokazati u praksi.