Notices by Szymon Nowicki (sznowicki@pol.social)

@icd kiedyś napisaliście mi że w polskim prawie telekom jest tak jak w niemieckim że operator witryny czy innego urządzenia nie ma prawa bez zgody użytkownika wysyłać danych do siebie. To było w temacie śledzenia kliknięć.

W niemieckim prawie to jest wprost i ztcw to zostało wprowadzone na podstawie prawa UE.

Moglibyście wskazać gdzie to jest w polskim prawie bo czytam ustawę i nic takiego nie widzę wprost.

@icd lepiej co nie znaczy że tak trzeba i to powoduje wymóg zgody użytkownika.

Wg wielu prawników nie powoduje (w świetle GDPR/RODO, co innego np. niemieckie prawo TTSG które wymaga zgody na cokolwiek co jest wysyłane z urządzenia użytkownika jeśli nie jest wymagane do świadczenia usług, ale TTSG w Polsce nie obowiązuje).

@icd @imnotacasper legitimate interest:

"“[where] processing is necessary for the purpose of the legitimate interests pursued by the controller or by a third party except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data.”"

@icd @imnotacasper no ale to trochę absurd bo:

1. To by oznaczało że de facto chowa się samo Plausible, przez co userzy nie będą mogli już sobie tego blokować np. AdBlockiem
2. Plausible wyraźnie zaznacza że używa IP tylko do tworzenia anonimizującego hasha.

Czyli mamy jedną wadę i żadnej zalety. Chyba że założyć że Plausible robi coś po cichu innego niż ma w dokumentacji ale tak to wracamy do serwera w szafie i 0 SaaS bo ktoś coś może robić niezgodnego z prawem.

Rozumiem zarzut ale IMO to jest nit picking bo wychodzi że razem ma "niepoprawny lub brak ekranu zgody" co równa tą witrynę z całą resztą gdzie co po niektórzy plują danymi userów na lewo i prawo bez pytania o zgodę.

Razem dba o to żeby dane na tej stronie nie leciały do remarketingu i fingerprintingu gigantów (by design, to nie przypadek) a na koniec w takim raporcie wychodzi że robi to co inni i w ogóle najlepiej by było jakby zrobili mniej transparentności i sobie pochowali analizy via proxy żeby ci co nie zgadzają się na absolutnie żadne wysyłanie i mają do tego narzędzia nie mogli tego zrobić w łatwy sposób.

@icd @sznowicki @imnotacasper jakiego proxy?

@imnotacasper @icd czyli mniej niż same logi w większości hostingów typu CloudFlare Pages.

Ale jest ajax call więc dla purystów musi być zgoda użytkownika.

Natomiast jak dane latają po AWS z jednego node'a do drugiego to nie musi być banera bo tego nie widać.

@icd Plausible stosuje hashing gdzie seedem jest IP i user agent w taki sposób żeby sami nie mogli tego w żaden sposób przetwarzać.

Te dwie dane są tam faktycznie wysyłane ale nie są w żaden sposób zapisywane przez Plausible.