Pravila privatnosti

Zadnja izmjena: 6. listopada 2026.

Ukratko: bez synca ekstenzija ne šalje nikamo nikakve podatke. Sync je opcija koju sama uključiš, a na naš server tada odlaze samo šifrirani zapisi koje server ne može pročitati. Nema računa, nema e-maila, nema statistike.

Što ekstenzija sprema u pregledniku

Popis oglasa koje si pregledao (identifikator oglasa, naslov, adresa oglasa, cijena i povijest cijena, datum kad si ga vidio, datum brisanja ako si ga vratio), tvoje postavke i, ako si uključio sync, tvoj ključ za sync. Sve to sprema se lokalno u tvom pregledniku i briše se kad deinstaliraš ekstenziju; "Zaboravi sve" briše popis oglasa.

Sync između uređaja (opcionalno)

Sync je isključen dok u popupu ne napraviš ključ ili ne upišeš ključ s drugog uređaja. U Firefoxu te ekstenzija pri tome još jednom pita za pristanak.

Što odlazi na server. Za svaki pregledani oglas: pseudonim oglasa (kriptografski otisak identifikatora oglasa, izračunat ključem izvedenim iz tvog ključa), vrijeme zadnje promjene, oznaka je li zapis obrisan i šifrirani blob. U blobu su identifikator, naslov, adresa, cijena i povijest cijena oglasa te datum kad si ga prvi put vidio. Uz to jedan šifrirani zapis s tvojim postavkama. Šifriranje (AES-256-GCM) obavlja se u tvom pregledniku, ključevima izvedenima iz tvog ključa; sam ključ nikad ne napušta tvoje uređaje.

Što server vidi. Koliko zapisa ima jedan ključ, kada su mijenjani, koji su obrisani i koliko zauzimaju. Server ne može saznati koje si oglase gledao, njihove naslove ni cijene, tko si, ni koliko uređaja koristiš. Server ne pamti tvoj ključ nego samo otisak (SHA-256) pristupnog tokena izvedenog iz njega. Nema računa, e-maila ni lozinke.

Gdje i koliko dugo. Server je u Njemačkoj (Hetzner, Nürnberg). Operativni logovi čuvaju se 7 dana i u trajnom obliku ne sadrže IP adrese. Sigurnosne kopije baze, sa šifriranim sadržajem, rade se dnevno i čuvaju 30 dana. Podaci jednog ključa brišu se nakon 12 mjeseci bez ijednog zahtjeva s tog ključa; zapisi o obrisanim oglasima brišu se 12 mjeseci nakon brisanja.

Brisanje. U popupu, "Prekini vezu" s kvačicom "I obriši podatke sa servera" odmah briše sve što je spremljeno pod tvojim ključem. Budući da te server ne može identificirati, brisanje na zahtjev e-mailom nije moguće bez tvog ključa; zato je brisanje u tvojim rukama, u popupu.

Izgubljeni ključ. Bez ključa podaci na serveru postaju nečitljivi, nama i tebi. Ne postoji način oporavka, namjerno: svaki bi značio da i server može čitati. Lokalni podaci na svakom uređaju ostaju.

Pravna osnova. Sync je obrada na temelju tvoje privole (uključivanjem) i nužna za pružanje te funkcije. Privolu povlačiš prekidom veze. Prava na pristup, ispravak, brisanje i prigovor ostvaruješ izravno u ekstenziji, jer su podaci čitljivi samo tvojim ključem, ili kontaktom niže; imaš i pravo prigovora nadzornom tijelu (AZOP).

Što ekstenzija ne radi

Ne koristi analitiku, kolačiće ni praćenje.
Ne učitava udaljeni kod.
Ne radi ni na jednoj stranici osim njuskalo.hr.
Ne prodaje ni ne dijeli podatke s trećima.

Mrežni promet

Prema njuskalo.hr: kad su svi oglasi na stranici već pregledani, ekstenzija može učitati sljedeće stranice iste liste, jednu po jednu s pauzom, dok ne nađe novi oglas ili kraj liste, kako bi te prebacila na prvu s novim oglasima. To je isto što bi napravio klikom na "sljedeća stranica" i može se isključiti.
Prema sync.nononsense.com.hr: samo s uključenim syncom, opisano gore.

Dozvole

storage: lokalno pamćenje pregledanih oglasa i postavki.
Pristup https://www.njuskalo.hr/*: jedina stranica na kojoj ekstenzija radi.
Firefox: opcionalno prikupljanje podataka "aktivnost na web-stranicama", samo za sync, uz pristanak.

Promjene

Promjene ovih pravila objavljuju se na ovoj stranici s datumom izmjene, prije objave verzije na koju se odnose.

Voditelj obrade i kontakt

Nikola Roić (projekt No Nonsense), e-mail: info@nononsense.com.hr