Prečo hosting v Európskej únii

Inšpektor ochrany osobných údajov vo firme dostáva od teba zoznam nástrojov na schválenie. Pri každom sa pýta na jednu vec: kam odchádzajú údaje. Pri skracovači odkazov, ktorý si vložil bez premyslenia, sa ukazuje, že server stojí niekde v Ohio. A zrazu jednoduchá služba za 9 dolárov mesačne vyžaduje prílohu o prenosu do tretej krajiny, klauzuly SCC a polhodinovú debatu, ktorú nikto neplánoval.

Znáš to. Väčšina populárnych sieťových nástrojov, vrátane skracovačov, spracovala tvoje údaje na serveroch v USA. Technicky nie je niečo zlé. Problém začína až pri otázke „čo ďalej“.

cutty.dev na to odpovedá inak, pretože sídli v celom EÚ.

Kde sa fyzicky nachádzajú vaše odkazy

Účet. Odkazy. Štatistiky kliknutí. Šifrované heslá k chráneným adresám. Toto všetko je na serveroch v EÚ a odtiaľ nikam neodchádza. Neexistuje replika v USA „pre prípad“, neexistuje kopia v Ázii. Zálohy zostávajú tiež v rovnakom regióne, necestujú.

Čo z toho máš?

Ak sa ťa niekto z oddelenia compliance pýta na transfery údajov mimo Európy, odpoveď sa zmenšuje do jedného slova. Neexistujú. Nepripravujete vrstvy zmlúv pre amerického dodávateľa, pretože neexistuje žiadny americký dodávateľ. Standardné pravidlá jednoducho stačia. Fungujeme pod rovnakým právom ako ty, so rovnakými povinnosťami a rovnakým právom požadovať vymazanie údajov.

Stránka, na ktorej ťa nikto nesleduje

Vstúpte do nástrojov konkurencie a pozrite sa do kódu stránky. Zvyčajne tam nájdete zoo skriptov tretích strán. Analytika, marketing automation, heatmapa, ešte jeden pixel od niekoho, o kom ste nikdy nemali posudok. Každý z nich vidí, čo robíte, a má vlastné plány s týmito informáciami.

U nás to nie je. Len vlastné skripty, bodka.

Štatistiky kliknutí zbierame sami, do vlastnej databázy, a nepredávame ich nikomu. Vyzerá to takto: niekto klikne na váš odkaz, do databázy sa uloží záznam s zahashovanou IP adresou, krajinou, typom zariadenia a zdrojom. Žiadny bajt newychádza von. Vy si to pozretie v paneli, my sa pozeráme na súhrnné čísla, aby sme dohliadali, či server žije. To je koniec zoznamu záujemcov.

A tých 25 jazykov? Veď ich prekladá AI

Dobrú otázku, sám som si ju pokladal. Rozhranie cutty hovorí po arábsky, čínsky, nemecky, japonsky, hebrejsky a v niekoľkých desiatkach ďalších jazykov, pričom to prekladá model AI. Znie to ako diera v celom tomto príbehu o súkromí, pretože AI je napokon zvyčajne niečíje API niekde ďaleko.

Lenže preklady robíme u nás. Model beží na našej vlastnej infraštruktúre, lokálne, a text z rozhrania nikdy neopúšťa našu sieť. Otvorené modely dosiahli úroveň, ktorá pred dvoma rokmi ešte neexistovala (sám som sa čudoval, aké je to dobré), takže nie je dôvod nikomu platiť za API ani vypúšťať dáta von.

Čo to znamená v praxi

Vedieš firmu v Poľsku, Nemecku, kdekoľvek v EÚ a GDPR sa ťa skutočne týka? A týka sa každého, kto spracúva údaje zákazníkov. Vtedy cutty pasuje bez hviezdičiek a bez dopisku "EU only" vtlačeného malým písmom do cenníka.

Si freelancer alebo máš malý podnik na bokoch a celé to RODO znie ako niečo pre korporácie s právnym oddelením? Skvelé, pretože nemusíš robiť nič. Žiadnu dodatočnú dokumentáciu, žiadne dodatky. Nástroj jednoducho funguje v súlade s právom, ktoré ťa už aj tak viaže.

worth adding, what hosting in Europe does NOT mean here. It does not mean slow loading. A page from Warsaw loads in half a second, from Berlin, Prague or Madrid the same way. It also does not mean reduced features. Links, passwords, QR codes, statistics, these 25 languages, four ways of logging in, everything is there. Just more private.

Máte ťažké otázky? Píšte

Ak ste inšpektorom údajov, audítorom alebo sa venujete téme compliance a potrebujete konkrétne informácie o regióne servera, zálohách či administratívnom prístupe, napíšte na [email protected]. Odpovedám v ten istý deň, písomne, bez vyhýbania sa odpovediam.

A ak patríte k zvyšku, teda ľuďom, ktorí chcú jednoducho skrátiť odkaz a mať pokoj? Skrátite si prvý bez vytvárania účtu a uvidíte, ako to funguje. O zvyšku sa dozviete v praxi.