Zasebnost

Ta stran opisuje, kaj se dejansko dogaja, ne tega, kar je pravno najmanj, kar je treba razkriti. Če je tu kaj napačno, gre za napako.

Kaj se nikoli ne shrani

• Račun, ki ga naložite v preverjanje računa. Ta datoteka se odpre in prebere znotraj vašega brskalnika in se nikoli ne naloži na strežnik — niti na tega niti kam drugam. Poslani so samo identifikatorji, ki jih potrdite na zaslonu, natanko tako, kot če bi jih vpisali sami.

• E-pošta, ki jo prilepite v preverjanje e-pošte dobavitelja. Prebere se v vašem brskalniku in se nikoli ne naloži na strežnik. Vašo napravo zapustita dve poizvedbi — objavljeni ključ domene pošiljatelja in datum njene registracije — in obe nosita samo ime domene. Shrani se samo izid, in to le, če ustvarite povezavo za deljenje.

• Vaš IBAN v celoti. Kontrolna vsota se izračuna v pomnilniku in zavrže. Če ustvarite povezavo za deljenje, se shranijo le oznaka države, kontrolni številki in zadnji štirje znaki — na primer DE89••••••••••••••3000. Del s številko računa se nikamor ne zapiše.

  Edina izjema je spremljanje, za katero zaprosite sami. Spremljanje poljskega dobavitelja glede izbrisa z belega seznama pomeni ponovno vprašanje ministrstvu za finance, ali je prav ta račun na seznamu, kar brez številke ni mogoče. Samo za taka spremljanja se račun shrani, ne uporablja se za nič drugega in se izbriše takoj, ko spremljanje prekinete ali izbrišete svoj uporabniški račun.

• Vaš naslov IP. Niti v podatkovno zbirko niti v dnevniško datoteko. Spletni strežnik sicer vodi dnevnik dostopov — katera stran je bila zahtevana, kakšen status je bil vrnjen in kateri brskalnik ali pajek je vprašal — ker je sicer nevidno, da iskalnik strani ne more prenesti. Nastavljen je tako, da naslov odjemalca zavrže, preden zapiše vrstico, zato dnevnik ne more povedati, kdo je poslal zahtevo.

• Kakršen koli račun. Registracije ni, zato ni ničesar, kar bi preverjanje povezalo z osebo.

• Oglaševalski, sledilni ali analitični piškotki. Nobenih, nikoli. Edini piškotek, ki ga to spletno mesto lahko nastavi, je spodaj opisani prijavni piškotek za Supplier Watch, in nastavi se le, če se prijavite.

Če uporabljate Supplier Watch

Uporabniški račun obstaja samo zato, da si zapomni, o čem želite biti obveščeni. Hrani vaš e-poštni naslov, spremljane identifikatorje (pri spremljanju belega seznama tudi bančni račun, kot zgoraj) in zadnji izid za vsakega, da lahko ponovno preverjanje pove, kaj se je spremenilo. Gesla ni.

Edini piškotek na tem spletnem mestu

Prijava nastavi en sam piškotek. Vsebuje naključni identifikator seje in nič drugega — brez e-poštnega naslova, brez imena, nič o tem, kaj spremljate, in nič, kar bi se dalo iz njega prebrati. Ima oznaki HttpOnly (za JavaScript neberljiv) in SameSite=Lax, pošilja se samo prek HTTPS in poteče po 30 dneh. Odjava ali izbris vašega računa ga takoj odstrani.

Pasice o piškotkih ni, in to je namerno, ne opustitev. Privolitev je potrebna za piškotke, ki niso nujno potrebni — oglaševalske, sledilne, analitične, vse, kar meri vedenje. Piškotek, katerega edina naloga je, da vas ohranja prijavljene v storitvi, za katero ste izrecno zaprosili, je po istih pravilih tega izvzet, in to je edini piškotek, ki ga je to spletno mesto sploh sposobno nastaviti. Na vaši napravi se ne shrani nič, dokler se ne prijavite. Analitika tu deluje brez piškotkov, kot je opisano spodaj.

Prijavne povezave veljajo enkrat, potečejo v petnajstih minutah, hrani pa se samo njihov zgoščeni zapis. Izbris vašega računa takoj izbriše vse to — naslov, spremljanja, shranjene izide in obvestila — kar z same strani.

Kaj se shrani in za kako dolgo

Le če preverjanje ustvari povezavo za deljenje. Ta povezava hrani rezultat, kot je bil prikazan: ID številko za DDV in odgovor registra, zakrit IBAN, izid preverjanja sankcij, rezultat poslovnega registra in zapise domene. Samodejno se izbriše po 90 dneh.

Povezave do rezultatov niso navedene v seznamih, niso pa skrivnost. Kdor ima povezavo, jo lahko prebere — v tem je smisel, da jo lahko posredujete tistemu, ki odobri plačilo. Izključene so iz iskalnikov in iz zemljevida strani, a samo povezavo obravnavajte kot nadzor dostopa.

Če želite prejeti obvestilo

Strani z rezultatom ponujajo, da vam pošljemo e-pošto, ko se spremeni kaj, kar zadeva ta preverjanja. To je edino na tem spletnem mestu, kar sprašuje po čemer koli o vas, in je neobvezno — vse deluje tudi brez tega.

Če ga izpolnite, se shranijo vaš e-poštni naslov, datum in vrsta strani, na kateri je bil obrazec. To je celoten zapis. Brez imena, brez podjetja in brez povezave s preverjanjem, ki ste ga opravili — ne z dobaviteljem, ne z ID številko za DDV, ne s povezavo do rezultata. Dvoje se nikoli ne zapiše skupaj, zato seznama ni mogoče uporabiti za ugotavljanje, kdo je poizvedoval o katerem dobavitelju.

Tudi vaš naslov IP se ne shrani zraven. Nekatere storitve ga hranijo kot dokazilo o privolitvi; to bi bilo v nasprotju z zgornjo vrstico o naslovih IP, zato tega ne počnemo.

Naslov se uporablja za pošiljanje tega obvestila in za nič drugega. Ne prodaja se, ne deli in ne uporablja za izdelavo profila, v ničemer poslanem pa ni sledilne slikovne pike. Za odstranitev pišite na privacy@vetthisvendor.com — odhodna pošta bo nosila tudi povezavo za odjavo z enim klikom.

Omejevanje števila zahtevkov

Preverjanja so omejena na 20 na uro na naslov IP, da se orodje ne uporablja za obremenjevanje registrov, od katerih je odvisno. Za uveljavljanje tega je treba šteti zahtevke po naslovu, zato števec, vezan na vaš IP, obstaja v pomnilniku največ eno uro in nato poteče. Nikoli se ne zapiše na disk in ni povezan s tem, kaj ste preverjali.

Kdo še vidi vaš vnos

Izvedba preverjanja nujno vključuje stik s tretjimi osebami:

• ID številka za DDV → storitev VIES EU. Vidi številko in naslov IP tega strežnika, ne vašega. Številke GB se nikamor ne pošiljajo — obliko in kontrolno številko preverimo lokalno, kar je računska operacija in ne potrebuje omrežja.

• ID številka za DDV, nekatere države → nacionalna davčna uprava ali poslovni register za države, ki objavljajo uporabne podatke: dve obliki, razlika pa je pomembna:

  • O vašem preverjanju s tega strežnika ne odide nič pri Sloveniji, Estoniji in Latviji. Njihovi registri so objavljeni kot množične datoteke, ki se sem prenašajo po urniku in se preiskujejo lokalno, zato poizvedba nikoli ne stopi v stik z njimi.
  • Poizvedba v živo se opravi pri Poljski, Romuniji, Češki, Finski, Franciji, Grčiji in Bolgariji. Vsak vidi številko in naslov IP tega strežnika, ne vašega.

• IBAN → skoraj vedno nikomur. Kontrolna vsota je računska operacija, izračuna se tukaj in se nikamor ne pošlje.

  Poljska je izjema in edini primer, ko številka računa zapusti ta strežnik. Poljsko ministrstvo za finance objavlja, ali določen račun pripada določenemu davčnemu zavezancu, edini način, da ga to vprašamo, pa je, da mu pošljemo par: številko NIP in številko računa v nacionalni obliki NRB. Ta zahtevek nosi naslov IP tega strežnika, ne vašega. Opravi se samo takrat, ko ste navedli tako poljsko ID številko za DDV kot račun, saj je to edini primer, v katerem je sploh kaj vprašati.

  To je sprememba glede na to, kako je preverjanje delovalo prej, in razlog je vredno povedati: prejšnja različica je prenesla celoten seznam računov, ki jih je dobavitelj prijavil, in primerjala lokalno, kar je poslalo manj — a je za to porabila enega od komaj 100 dnevnih zahtevkov na strežnik, tako da je približno petdeset preverjanj na dan izčrpalo dovoljeno število za vse obiskovalce. Neposredno vprašanje je odmerjeno petdesetkrat radodarneje.

  O računu se ne zapiše nič. Odgovor se do konca dneva hrani v predpomnilniku pod ključem, izpeljanim iz para, v pomnilniku in ne v tabeli rezultatov, celotna številka računa pa se nikoli ne shrani v shranjen rezultat — glejte pravilo o zakrivanju zgoraj.

  Kadar je dnevno objavljeni register ministrstva zrcaljen na tem strežniku, je račun včasih mogoče preveriti brez vsakršnega stika z njim. Ta datoteka vsebuje enosmerne zgoščene vrednosti namesto številk računov, zato je preverjanje računska operacija, opravljena tukaj. Kjer odgovori datoteka, rezultat to pove, saj ne nosi referenčne številke ministrstva in govori o dnevu, ko je bila datoteka objavljena, ne o tem trenutku.

• Naziv podjetja → britanski register, ki ga upravlja Companies House, pri britanskem dobavitelju, ali francoski register recherche-entreprises pri francoskem. Tisti, ki je dejansko uporabljen, vidi ime in naslov IP tega strežnika, ne vašega. Pri dobavitelju iz katere koli druge države se ime ne pošlje nobenemu od njiju, ker ga nobeden ne pokriva. Preverjanje sankcij je ločeno in imena ne pošlje nikamor: teče proti kopiji seznama EU, shranjeni na tem strežniku.

• Domena → poizvedbe DNS, razrešene s tega strežnika. Poizvedbo vidijo imenski strežniki same domene.

• Domena → poizvedba v registru RDAP za starost registracije, kadar je na voljo.

Analitika

Ogledi strani se štejejo s samostojno gostovano analitiko brez piškotkov, ki teče na istem računalniku. Beleži obiskano pot, napotitveno spletno mesto in grobo vrsto naprave. Ne shranjuje naslovov IP, obiskovalci pa so prepoznani prek rotirajoče zgoščene vrednosti na strežniku in ne prek česa trajnega. Nizi poizvedb se odstranijo pred zapisom ogleda, ker lahko vsebujejo ID številko za DDV ali domeno.

Zabeleži se tudi nekaj dogodkov, da je sploh mogoče ugotoviti, ali orodje ljudem res koristi: da se je preverjanje začelo, da se je končalo, da ni uspelo, da je bil prebran vodnik, da je bil odprt deljen rezultat. Ti nosijo le oblike — katera polja so bila izpolnjena in kateri statusi so bili vrnjeni (na primer »veljavno«, »storitev ni na voljo«, »ni ujemanja«).

Nikoli ne nosijo ničesar, kar ste vtipkali. Nobene ID številke za DDV, nobenega IBAN — niti v zakriti obliki —, nobene domene, nobenega naziva podjetja. Povezave do rezultatov se beležijo kot /result brez identifikatorja, zato analitičnih podatkov ni mogoče uporabiti za odpiranje čigavega koli shranjenega preverjanja.

Kje to teče

Na enem strežniku v Helsinkih na Finskem, znotraj EU. Nič ni na oblačni platformi tretje osebe, podatkovna zbirka pa je na istem računalniku kot aplikacija.

Odstranitev rezultata

Rezultati potečejo sami po 90 dneh. Če želite, da kateri izgine prej, pošljite povezavo na privacy@vetthisvendor.com in bo izbrisan. Povezava je vse, kar je potrebno — ni računa, ki bi ga bilo treba prepoznati, in ne shranjuje se nič, kar bi omogočilo najti vaš rezultat brez nje.