Zásady ochrany osobních údajů

Uživatelský účet: e-mailová adresa, jméno a příjmení, hašované heslo (bcrypt, pro Trasimène nečitelné), datum registrace, jedinečný identifikátor.

Používání služby: bezpečnostní historie vašeho účtu (IP adresa, prohlížeč, datum, při registraci a při každém přihlášení, 7 dní), pseudonymizované události skenování (pseudonymizované ID zařízení, agregované výsledky), push oznámení (token Firebase nebo Apple, odvolatelný). Pro ochranu naše servery ověřují také: úplnou adresu odkazů zachycených ve vašich oznámeních, včetně oznámení vaší aplikace pro SMS (Trasimène nečte samotné vaše SMS zprávy a o toto oprávnění nežádá), přičemž nejprve posuzují název domény a poté, je-li stránka hostována na sdílené platformě, úplnou adresu prostřednictvím služby Google Safe Browsing; u každého vybraného oznámení aplikaci, která ho odeslala, jeho čas a slova ze seznamu známých podvodů, která obsahuje (nikdy ne text zprávy; výsledek se uchovává nejvýše 30 dní spolu s výsledky skenování); kód operátora vašich SIM karet (nikdy ne vaše telefonní číslo) pro zjištění výměny karty; a název balíčku neznámých aplikací, který se porovnává s veřejným záznamem v obchodě Play Store (bez vazby na vaši identitu).

Skener adres (QR kód nebo zadaná adresa): každá adresa, kterou ověříte, se odesílá na naše servery, které ji porovnají se svým seznamem hrozeb a se službou Google Safe Browsing. V iPhonu pro kontroly „Zabezpečená čtečka QR kódů“ a „Weby napodobující známé značky“ naše servery uchovávají po dobu 30 dní, ve vazbě na vaše zařízení, datum a výsledek každého ověření spolu s hašem názvu webu vypočteným pomocí tajného klíče: bez tohoto klíče nelze z haše web zjistit. Jde o pseudonymizaci: Trasimène je držitelem tohoto klíče a tyto haše zůstávají osobními údaji. Je-li adresa vyhodnocena jako nebezpečná, uchovává se úplná adresa v otevřené podobě po stejnou dobu, aby vám mohla být zobrazena ve výsledku kontroly. Protože adresa může obsahovat osobní informaci (například identifikátor vložený do přijatého odkazu), uchovávají se tímto způsobem pouze adresy vyhodnocené jako nebezpečné. Tyto údaje se mažou po uplynutí 30 dní a při smazání vašeho účtu. Právní základ: plnění smlouvy.

Nainstalované aplikace (Android): aby bylo možné vynést verdikt kontrol, které se týkají vašich aplikací, aplikace při každém skenování odesílá na naše servery u každé dotčené aplikace její název balíčku a zobrazovaný název, aplikaci, která ji nainstalovala, otisk jejího podpisového certifikátu a datum její první instalace. Od verze 1.2.1 odesílá u každé dotčené aplikace také: technické vlastnosti (verze aplikace, cílová verze Androidu, deklarovaná kategorie, například „hra“, velikost jejího nativního kódu); stav některých citlivých oprávnění, tj. zda jsou jí skutečně udělena (zobrazení přes jiné aplikace, přístup ke všem souborům, čtení ze sdíleného úložiště a zápis do něj); a pokud jste udělili přístup k údajům o využití, dobu jejího používání za posledních 24 hodin (čas na obrazovce, doba viditelnosti a doba strávená prací na pozadí). Naše servery tyto údaje používají k vynesení verdiktu. Uchovávají výsledek kontrol, nejdéle 30 dní od posledního skenování odeslaného telefonem, a také soupis aplikací zjištěných ve vašem zařízení (haš SHA-256 instalačního souboru, název balíčku, podpisový certifikát, původ, datum), uchovávaný 30 dní od posledního zjištění: díky němu není nutné znovu analyzovat známou aplikaci a po porovnání s ostatními zařízeními umožňuje odhalit upravenou kopii známé aplikace. Haš aplikace, kterou naše seznamy neznají, může být v krajním případě předán službě VirusTotal: pouze haš, nikdy soubor. Právní základ: plnění smlouvy; u doby používání váš souhlas, udělený povolením přístupu k údajům o využití a kdykoli odvolatelný v nastavení telefonu, přičemž kontrola „Podezřelá aktivita na pozadí“ pak zůstane neaktivní.

Soubory v úložišti (Android): aby odhalila nebezpečné soubory, aplikace zkoumá instalační soubory aplikací, archivy a soubory s podezřelými příponami (podle seznamu vedeného našimi servery), které se nacházejí ve vašich složkách Stažené soubory a Dokumenty, v kořenovém adresáři úložiště telefonu a na připojené paměťové kartě nebo USB flash disku. U každého z těchto souborů odesílá na naše servery jeho název, velikost, datum poslední změny a složku, ve které se nachází; u instalačního souboru odesílá také název aplikace, kterou obsahuje, a otisk jejího podpisového certifikátu. Od verze 1.2.1 odesílá navíc haš (SHA-256) obsahu každého souboru, vypočítaný v telefonu, aby jej porovnala s naší databází známého škodlivého softwaru. Nikdy se neodesílá obsah souborů ani jejich úplné umístění. Haš označuje konkrétní soubor: dvě osoby, které mají stejný soubor, získají stejný haš. Tyto haše se nepředávají žádné třetí straně. Haš neškodného souboru naše servery nikdy neuchovávají; u souboru vyhodnoceného jako nebezpečný uchovávají jeho haš spolu s výsledkem kontroly, který může uvádět jeho název, aby upozornění zůstalo zobrazené, dokud je soubor ve vašem zařízení, a nejdéle 30 dní od posledního skenování odeslaného telefonem. Již prozkoumaný soubor se znovu neodesílá, dokud se nezmění. Právní základ: plnění smlouvy.

Poloha (Android): pokud to povolíte, aplikace přistupuje k přesné i přibližné poloze ve všech podporovaných verzích Androidu, a to i tehdy, když aplikace není zobrazena na obrazovce, prostřednictvím své monitorovací služby, na kterou upozorňuje její trvalé oznámení. Android podmiňuje čtení údajů o vysílačích a přístupových bodech Wi-Fi právě tímto přístupem; toto čtení slouží ke dvěma kontrolám. „Zjištěn falešný vysílač“: při každém skenování aplikace odesílá na naše servery pro každý vysílač, ke kterému je telefon připojen, typ sítě, sílu signálu a identifikátor vysílače (LAC/CID, TAC/CI nebo NCI). „Falešná pirátská síť Wi-Fi“: když několik přístupových bodů vysílá název sítě, ke které jste připojeni, aplikace odesílá jejich hardwarové identifikátory (BSSID) a typ zabezpečení. Aplikace nikdy nečte zeměpisnou šířku ani délku telefonu, avšak tyto identifikátory mohou po porovnání s veřejnými databázemi vysílačů a přístupových bodů Wi-Fi umožnit určit polohu telefonu přibližně, někdy i přesně: proto s nimi zacházíme jako s údaji o poloze, a to výhradně za účelem odhalení těchto dvou útoků. Naše servery je neukládají; uchovává se pouze výsledek kontroly, nejdéle 30 dní od posledního skenování odeslaného telefonem. Je-li zjištěna anomálie, tento výsledek, aby vám ji bylo možné zobrazit, uvádí dotčený vysílač (typ sítě, sílu signálu a případně identifikátor), nebo název sítě Wi-Fi a BSSID dotčených přístupových bodů. Tento údaj se vymaže, jakmile kontrola přestane anomálii zjišťovat. Dojde-li při odesílání k technické chybě, mohou být tyto identifikátory uvedeny v chybovém hlášení předávaném našemu dílčímu zpracovateli Sentry. Právní základ: váš souhlas, udělený povolením přístupu. Můžete jej kdykoli odmítnout nebo odvolat v nastavení telefonu: obě kontroly pak zůstanou neaktivní, stejně jako když je poloha telefonu vypnutá, aniž by to ovlivnilo ostatní kontroly.

Oznámení komunikačních aplikací (Android): pokud aplikaci udělíte přístup k oznámením, zkoumá pro kontrolu „Neznámé zařízení připojené k účtu“ oznámení sledovaných komunikačních aplikací (Signal, WhatsApp a Telegram, seznam vedený našimi servery), aby zachytila upozornění, které komunikační aplikace zobrazí, když je k vašemu účtu připojeno nové zařízení. Z nadpisu a textu každého oznámení si aplikace ponechává pouze haše: každá posloupnost jednoho až čtyř slov je převedena hašovací funkcí (zkrácený SHA-256) a text se neuchovává ani neodesílá. Tyto haše, uchovávané v paměti pro posledních 200 oznámení z těchto komunikačních aplikací, se při každém skenování odesílají na naše servery spolu s údajem, která komunikační aplikace oznámení odeslala, a s časem každého oznámení. Naše servery je porovnají s haši ze seznamu frází oznamujících připojení zařízení a poté je okamžitě smažou, aniž by je zaznamenávaly do logů nebo uchovávaly. Uchovávaný výsledek (nejdéle 30 dní od posledního skenování) uvádí pouze počet zkoumaných oznámení, počet rozpoznaných frází a, je-li udělen přístup k údajům o využití, sledované komunikační aplikace, které byly nedávno použity. Haš není šifrování: posloupnost běžných slov lze zjistit výpočtem hašů známých slov. Jde o pseudonymizaci a tyto haše zůstávají osobními údaji. Právní základ: váš souhlas, udělený povolením přístupu k oznámením; můžete jej kdykoli odvolat v nastavení telefonu, přičemž tato kontrola pak zůstane neaktivní. U osob, jejichž zprávy se v těchto oznámeních zobrazují (vašich komunikačních partnerů), je právním základem oprávněný zájem (čl. 6.1.f GDPR): ochrana vašeho účtu před připojením zařízení bez vašeho vědomí. Záruky: pseudonymizace pomocí hašů, neodesílání žádného textu, výmaz hašů ihned po porovnání.

Digitální trezor: vaše hesla a obsah vašich poznámek a souborů jsou šifrovány na našich serverech algoritmem AES-256-GCM, a to klíčem jedinečným pro váš účet, náhodně vytvořeným a uloženým ve službě Google Secret Manager, který se nikdy neodesílá do vašeho telefonu. Právě toto uspořádání vám umožňuje otevřít trezor z každého vašeho zařízení i z trasimene.com, sdílet položku odkazem a dostat upozornění, pokud se některé z vašich hesel objeví v úniku dat (Tessin): naše servery dešifrují váš trezor v paměti, jen po dobu nutnou k tomu, aby vám ho zpřístupnily, a přístup k těmto klíčům je omezen na systémy Trasimène a oprávněné osoby. Kvůli okamžitému vyhledávání a zobrazení se názvy vašich poznámek, popisky, uživatelská jména a adresy webů vašich záznamů a také názvy, typy a velikosti vašich souborů ukládají bez tohoto klíče, chráněné stejně jako všechna naše data šifrováním Google Cloud. Obsah vašeho trezoru nikdy neprodáváme ani nesdílíme.

Platby: Trasimène neukládá žádné údaje o kartách. Veškeré transakce zpracovává výhradně náš poskytovatel plateb s certifikací PCI-DSS.

Měření našich reklamních kampaní, s vaším souhlasem: když si vytvoříte účet pomocí své e-mailové adresy v aplikaci pro Android nebo na trasimene.com, nezaškrtnuté políčko vám nabídne, abyste nám pomohli zjistit, které reklamy přivádějí nové uživatele. Pokud ho zaškrtnete, naše servery ohlásí reklamním platformám, které provozují naše kampaně, dvě události: vytvoření vašeho účtu a uzavření předplatného. Bez vašeho souhlasu se neodesílá žádný signál. Účet vytvořený přihlášením přes Google nebo Apple žádný signál neodesílá, pokud měření později nezapnete v nastavení svého účtu; žádný signál se neodesílá u účtu vytvořeného v iPhonu ani u předplatného uzavřeného v App Storu. Signál odchází z našich serverů, nikoli z vašeho telefonu: aplikace nezobrazuje reklamu a neobsahuje žádný nástroj těchto platforem. Při registraci obdrží Meta, TikTok a Snapchat haš (SHA-256) vaší e-mailové adresy, vaši IP adresu a technický popis vašeho prohlížeče nebo telefonu (user-agent); LinkedIn obdrží haš vaší adresy a případně identifikátor kliknutí na svou reklamu. Při uzavření předplatného obdrží tyto čtyři platformy haš vaší adresy, identifikátor kliknutí, které vás přivedlo, pokud existuje, a zaplacenou částku; žádnou IP adresu ani user-agent. Google Analytics obdrží interní identifikátor vašeho účtu, identifikátor kliknutí Google, pokud existuje, a při uzavření předplatného zaplacenou částku; nikdy vaši e-mailovou adresu. Z haše nelze adresu zpětně získat; platforma, která tuto adresu již zná, ji může rozpoznat, a tyto platformy zpracovávají tyto údaje také na vlastní účet podle svých zásad. Záznam o každém odeslání (platforma, identifikátory kliknutí, výsledek) uchováváme až do smazání vašeho účtu. Právní základ: váš souhlas (čl. 6.1.a GDPR). Kdykoli ho můžete odvolat v nastavení svého účtu („Měření reklamních kampaní“), v aplikaci pro Android nebo na trasimene.com, nebo e-mailem na contact@trasimene.com: pro váš účet se pak již neodesílá žádný signál.

Původ instalace: při prvním spuštění aplikace předá našim serverům údaj o původu své instalace, abychom věděli, která kampaň nebo který web vás k Trasimène přivedl. V iPhonu jde o atribuční token poskytnutý společností Apple (AdServices): naše servery jej u společnosti Apple vymění za kampaň Apple Search Ads, reklamní skupinu, klíčové slovo a zemi, pokud instalace pochází z některé z těchto reklam. Tato služba Apple nevyžaduje žádné povolení ke sledování a z iPhonu se reklamním platformám nic nepředává. V Androidu jde o referrer instalace poskytnutý službou Google Play (zdroj, kampaň a případně identifikátor kliknutí). Tento původ je spojen s vaším účtem a vymaže se spolu s ním. Právní základ: náš oprávněný zájem na měření účinnosti našich kampaní.

Měření používání v aplikacích: aby aplikace zjistila, které obrazovky se používají, a mohla se zlepšovat, odesílá službám Firebase Analytics (Google) a PostHog (servery v Evropské unii) zobrazené obrazovky, kroky průchodu aplikací (registrace, předplatné, otevření trezoru), model telefonu a verzi systému; PostHog je spojuje s identifikátorem vašeho účtu. Obsah vašich kontrol a vašeho trezoru do nich nikdy nepatří. Toto měření je aktivní od instalace; kdykoli ho vypnete v nastavení aplikace, v sekci „Analytika“, přepínačem „Analytika používání“. Hlášení chyb (Sentry a Firebase Crashlytics: záznam o pádu, model, verze, bez vašeho jména a e-mailové adresy) na tomto nastavení nezávisí, protože slouží k odstraňování poruch. Aplikace v iPhonu nežádá o povolení ke sledování a v Androidu vypíná shromažďování reklamního identifikátoru. Právní základ: oprávněný zájem (zlepšování služby), s možností odmítnutí v nastavení.

Co naše servery uchovávají: obsah vašeho provozu se nečte ani neukládá. Naše servery uchovávají historii vašich připojení k VPN (zvolený server, veřejný klíč vašeho zařízení, adresa přidělená v tunelu, čas připojení a odpojení), která se maže 72 hodin po skončení vašeho přístupu, a objem dat přenesených za každý měsíc, který se uchovává 13 měsíců kvůli zajištění řádného chodu služby. Po dobu 48 hodin uchovávají také, ve vazbě na váš účet: stránky z našich seznamů hrozeb a reklam, ke kterým jste se připojili, i s jejich počtem; nejčastěji vyžadované názvy neexistujících stránek; a čísla o vašich připojeních a vyžadovaných názvech (počet, porty, doba trvání, délka), bez jakékoli adresy či názvu stránky. Vaše veřejná IP adresa se do této historie nezaznamenává.

Upozorňování na nebezpečné stránky: názvy stránek vyžádané v tunelu procházejí našimi vlastními servery DNS, které o požadavcích nevedou žádný záznam a porovnávají je s našimi seznamy (malware, phishing, řídicí servery, síť Tor, stránky pro sdílení textu, reklama a sledovací prvky). Název, který se v těchto seznamech nachází, se zaznamená spolu se svou kategorií, ve vazbě na váš účet, na 48 hodin, aby se vám v aplikaci mohlo zobrazit upozornění; k tomu se přidávají nejčastěji opakované neexistující názvy, popsané výše. Běžné stránky, které navštěvujete, se nikdy nezaznamenávají a neuchovává se žádná historie prohlížení. Naše servery vás na tyto stránky upozorňují, samy je však nezastavují: překlad názvů zajišťuje Quad9, švýcarská služba, která na své straně vyřazuje škodlivé domény, jež zná. Quad9 vidí vyžádané názvy z adresy našeho serveru, nikdy z vaší.

Servery spravované společností Trasimène: váš provoz prochází servery WireGuard, které sami instalujeme a spravujeme, na virtuálních strojích pronajatých u Google Cloud v 19 zemích (seznam v odstavci „Mezinárodní přenosy“). Službě Quad9 se k překladu předávají pouze vyžádané názvy stránek, a to z adresy našeho serveru (viz „Upozorňování na nebezpečné stránky“).

Žádná monetizace: váš provoz nikdy neprodáváme, nesdílíme ani nepřesměrováváme pro reklamní nebo komerční účely.

Automatické připojení: pro předplatitele je automatické připojení VPN ve výchozím nastavení zapnuto. V Androidu se VPN po prvním povolení znovu připojí při spuštění monitorování (například při zapnutí telefonu) a při otevření obrazovky VPN; v iPhonu systémové pravidlo „na vyžádání“ obnoví tunel, jakmile je k dispozici síť. Kdykoli je můžete vypnout na obrazovce VPN. V iPhonu aplikace po zjištění konce vašeho předplatného odstraní toto pravidlo i konfiguraci VPN z telefonu.

Přístup v zařízení: pro zajištění ochrany aplikace využívá následující přístupy. Ty, o jejichž povolení vás telefon žádá, můžete kdykoli odmítnout nebo odvolat v jeho nastavení; kontroly, které na nich závisejí, pak zůstanou neaktivní. V Androidu: seznam nainstalovaných aplikací a stav Wi-Fi (udělují se při instalaci); oznámení (upozornění a trvalé oznámení o ochraně); fotoaparát (pouze skener QR kódů); Bluetooth (stav Bluetooth, připojená zařízení, útoky přes Bluetooth v okolí); poloha (vysílače a přístupové body Wi-Fi, viz „Poloha“ výše); kontakty a kalendář (pouze počty, k odhalení hromadného smazání); stav telefonu (typ mobilní sítě, výměna SIM karty); údaje o využití (objem odeslaných dat, počet připojení, aplikace pro dvojí účet, doba používání každé aplikace za posledních 24 hodin); přístup k oznámením (odkazy z oznámení a SMS, haše oznámení komunikačních aplikací, viz výše); přístup ke všem souborům (instalační soubory, archivy a podezřelé soubory v úložišti, viz „Soubory v úložišti“ výše). V iPhonu: oznámení (upozornění); fotoaparát (pouze skener QR kódů); Bluetooth (zařízení v okolí, k odhalení útoku přes Bluetooth: u každého zachyceného zařízení síla signálu a to, zda vysílá, či nevysílá název nebo služby; neodesílá se ani jeho identifikátor, ani jeho název); poloha při používání aplikace, výhradně ke čtení názvu a typu zabezpečení sítě Wi-Fi, ke které jste připojeni, přičemž tento název se uchovává spolu s výsledkem kontroly; Face ID (odemykání trezoru, v zařízení). Tyto údaje se nikdy dále neprodávají.

Plnění smlouvy (čl. 6.1.b GDPR): správa uživatelského účtu, poskytování bezpečnostní služby, správa předplatného.

Souhlas (čl. 6.1.a GDPR): zasílání newsletteru, ukládání analytických a marketingových cookies, měření našich reklamních kampaní (políčko k zaškrtnutí při registraci v aplikaci pro Android a na trasimene.com, souhlas lze odvolat v nastavení účtu), čtení údajů o vysílačích a přístupových bodech Wi-Fi umožněné přístupem k poloze (Android), haše oznámení komunikačních aplikací umožněné přístupem k oznámením (Android), doba používání aplikací umožněná přístupem k údajům o využití (Android). U těchto tří přístupů se souhlas uděluje povolením přístupu a lze jej kdykoli odvolat odebráním přístupu v nastavení telefonu.

Oprávněné zájmy (čl. 6.1.f GDPR): bezpečnost platformy, prevence podvodů, hlášení chyb (Sentry, Firebase Crashlytics), měření používání aplikací (viz „Měření používání v aplikacích“), původ instalace (viz „Původ instalace“).

Zákonná povinnost (čl. 6.1.c GDPR): uchovávání historie vašich plateb (datum, tarif, cena, použitý obchod), a to i po smazání vašeho účtu, po dobu stanovenou francouzským obchodním a daňovým právem.

Google Cloud (Google LLC): hostování webu, API a dat (účty, výsledky, šifrovaný trezor) v regionu europe-west1 (Belgie, EU); klíče trezoru a tajemství ve službě Secret Manager, které Google šifruje a automaticky replikuje, aby zůstaly dostupné; stroje serverů VPN v 19 zemích (viz „Mezinárodní přenosy“). https://cloud.google.com/security/compliance/gdpr

Google LLC: přihlášení účtem Google, Play Integrity (která našim serverům prokazuje, že zařízení a aplikace pro Android jsou pravé), referrer instalace Google Play (viz „Původ instalace“) a Google Maps pro mapu na obrazovce VPN v Androidu, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging pro oznámení (token zařízení, název a text odeslaných oznámení), Analytics pro měření používání a Crashlytics pro hlášení o pádech (viz „Měření používání v aplikacích“), https://firebase.google.com/support/privacy

Apple Inc.: oznámení v iPhonu (APNs), přihlášení účtem Apple, App Attest, která našim serverům prokazuje, že aplikace je pravá, a atribuce instalací pocházejících z Apple Search Ads (AdServices, viz „Původ instalace“), https://www.apple.com/legal/privacy

PostHog Inc.: měření používání aplikací; servery v Evropské unii (viz „Měření používání v aplikacích“), https://posthog.com/privacy

Sentry (Functional Software Inc.): hlášení chyb z aplikací, webu a API; servery v Evropské unii pro aplikace a web. Na webu je část chyb (10 %) doprovázena rekonstrukcí stránky, v níž jsou texty a obrázky skryty, aby bylo možné najít příčinu poruchy. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Austrálie): sledování úniků dat. U každé e-mailové adresy, kterou sledujete, předávají naše servery této službě samotnou adresu, a to šifrovaným spojením, při přidání a poté každých 24 hodin, aby zjistily, zda se objevuje ve známém úniku. Nic jiného se jí nepředává. U hesel v trezoru Tessin se službě Pwned Passwords odesílá pouze prvních 5 znaků jejich haše SHA-1: heslo nikdy neopouští naše servery. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: správa předplatného uzavřeného v App Storu, na Google Play a na trasimene.com (identifikátor účtu, nákupy, stav předplatného), https://www.revenuecat.com/privacy

Stripe Inc.: platba kartou na trasimene.com prostřednictvím RevenueCat; údaje o kartě se zadávají u Stripe a nikdy neprocházejí našimi servery, https://stripe.com/privacy

VirusTotal (Google LLC): reputace nainstalovaných aplikací pro Android (haš SHA-256 instalačního souboru, v krajním případě, nikdy soubor), názvů stránek a souboru, který se rozhodnete ověřit v iPhonu (pouze haš), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): ověřování adres, které skenujete, a odkazů zachycených ve vašich oznámeních; zpravidla názvu domény a úplné adresy v případě, že je stránka hostována na sdílené platformě nebo že adresu skenujete sami, https://safebrowsing.google.com/

Resend Inc.: odesílání našich e-mailů (potvrzení adresy, upozornění, newsletter); u newsletteru je v našem seznamu příjemců u Resend uvedena vaše adresa, a pokud se k odběru přihlásíte ze svého účtu, i vaše jméno, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Švýcarsko): poštovní schránka contact@trasimene.com, do které přicházejí vaše zprávy podpoře, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Švýcarsko): překlad názvů stránek vyžádaných v tunelu VPN, z adresy serveru VPN, nikdy z vaší (viz „VPN“), https://quad9.net/privacy/policy

ip-api.com: přibližná země a město zobrazené na obrazovce VPN, určené z vaší veřejné IP adresy (nebo z adresy serveru VPN, pokud jste připojeni); nic jiného se nepředává, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn a Google Analytics: měření našich kampaní, s vaším souhlasem uděleným při registraci v aplikaci pro Android nebo na trasimene.com (viz „Měření našich reklamních kampaní“)

Nezbytné cookies (nevyžadují souhlas): ověřovací relace (NextAuth.js), jazykové předvolby.

Analytické cookies (vyžadují souhlas): Google Analytics a naše vlastní měření návštěvnosti webu pro zlepšování služby.

Marketingové cookies (vyžadují souhlas): Meta Pixel, TikTok, LinkedIn, X, cílená reklama a měření kampaní. Hlášení, která naše servery zasílají reklamním platformám se souhlasem uděleným při registraci, jsou popsána v odstavci „Měření našich reklamních kampaní“.