Správce
Dotazy k ochraně soukromí můžete poslat na business@frostemberstudios.com.
Co zpracováváme
Zpracování omezujeme na údaje potřebné k poskytování webu, pochopení jeho výkonu, zachování bezpečnosti a odpovědi, když s námi někdo začne komunikovat.
Doručení a bezpečnost webu
Při návštěvě webu mohou poskytovatelé hostingu a infrastruktury zpracovávat technické údaje požadavku, například IP adresu, user agent, požadovanou URL, časové údaje a základní bezpečnostní záznamy. Používají se k doručení webu, prevenci zneužití, řešení chyb a zachování spolehlivosti služby.
Vercel Web Analytics
Vercel Web Analytics používáme k pochopení souhrnného používání webu, například počtu zobrazení stránek a obecných trendů návštěvnosti. Vercel popisuje Web Analytics jako anonymizovanou službu bez cookies, která nespojuje údaje o zobrazení stránky s konkrétním návštěvníkem ani uloženou IP adresou.
Vercel Speed Insights
Vercel Speed Insights používáme k měření výkonu v reálných podmínkách, například Core Web Vitals, chování při načítání, kontextu zařízení nebo prohlížeče a výkonu stránky. Pomáhá nám to zlepšovat zážitek z webu.
Projektové a kontaktní poptávky
Pokud nás kontaktujete v souvislosti s projektem, zpracováváme údaje, které se rozhodnete poskytnout, například jméno, e-mail, firmu, web, kontext projektu, cíle, načasování a obsah zprávy.
Vyžádaný audit webu
Když požádáte o audit, zpracujeme zadanou veřejnou URL, veřejnou stránku načteme z našeho serveru a URL odešleme do Google PageSpeed Insights API pro mobilní Lighthouse posouzení. Výsledek se vrátí do vašeho prohlížeče a nezapisuje se do naší aplikační databáze. Nezadávejte soukromé odkazy, přístupové tokeny, osobní údaje ani důvěrné parametry URL.
Ochrana před zneužitím a limity
Veřejné formuláře a audit používají IP adresu připojení k vytvoření klíčovaného pseudonymního identifikátoru pro rate limiting. Záznam obsahuje identifikátor, počet požadavků, rozsah a časové údaje; surová IP adresa se v této tabulce neukládá. Pomáhá to chránit službu před automatizovaným zneužitím a nadměrným počtem požadavků.
Jazykové nastavení
Pokud si vyberete jazyk Studia, uložíme tuto volbu do first-party cookie frostember-studio-locale, aby se požadovaný jazyk použil i při další návštěvě.
Právní základy
Doručení webu, zabezpečení, ochrana před zneužitím, měření zaměřené na soukromí a zlepšování služby vycházejí z našich oprávněných zájmů podle článku 6 odst. 1 písm. f) GDPR, vyvážených právy návštěvníků. Projektové poptávky a vyžádané audity zpracováváme pro provedení kroků na vaši žádost před možným uzavřením smlouvy podle článku 6 odst. 1 písm. b), a pokud tento základ nelze použít, na základě oprávněného zájmu odpovídat na obchodní komunikaci. Účetní, daňové a jiné povinné záznamy vycházejí z článku 6 odst. 1 písm. c). Souhlas použijeme pouze u budoucí volitelné funkce, která ho bude vyžadovat; není podmínkou odeslání projektové poptávky.
Zpracovatelé a externí služby
Vercel používáme pro hosting, záznamy požadavků, Web Analytics a Speed Insights; Google PageSpeed Insights pouze při vyžádaném auditu webu; Supabase pro pseudonymní záznamy limitů veřejných API; a nakonfigurované poskytovatele e-mailu a schránky k doručení a vyřízení projektových poptávek. Auditovaný veřejný web obdrží také serverový požadavek z naší služby. Údaje z poptávek neprodáváme ani je nepoužíváme k reklamě třetích stran. Někteří poskytovatelé mohou zpracovávat údaje mimo EHP. Pokud se uplatní kapitola V GDPR, přenos se opírá o příslušné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky poskytovatele; další informace nebo kopii záruk poskytneme na požádání.
Uchovávání
Cookie jazykového nastavení vyprší po 12 měsících. URL vyžádaného auditu a výsledek se zpracují pro vyřízení požadavku a neukládají se do naší aplikační databáze. Pseudonymní záznamy limitů se uchovávají pouze po příslušné období ochrany před zneužitím a krátké provozní čištění. Korespondenci k poptávce uchováváme během posouzení nebo realizace požadované práce a poté pouze po dobu potřebnou pro přiměřený follow-up, smluvní záznamy, účetní a daňové povinnosti, bezpečnost nebo právní nároky. Hostingové, analytické, výkonnostní a e-mailové záznamy se řídí nakonfigurovanými lhůtami příslušné služby a pravidelně je posuzujeme vůči těmto účelům. Vercel uvádí, že dočasný identifikátor návštěvníka Web Analytics zahodí po 24 hodinách.
Vaše práva
- Požádat o přístup k osobním údajům, které o vás uchováváme.
- Požádat o opravu nepřesných nebo neúplných údajů.
- Požádat o výmaz údajů, pokud se to uplatňuje.
- Vznést námitku proti určitému zpracování nebo požádat o jeho omezení.
- Požádat o přenositelnost údajů, pokud se to uplatňuje.
- Odvolat souhlas, pokud je zpracování založeno na souhlasu.
- Podat stížnost u dozorového úřadu pro ochranu osobních údajů.
Na ověřenou žádost o uplatnění práv zpravidla odpovíme do jednoho měsíce. Stížnost můžete podat českému Úřadu pro ochranu osobních údajů nebo příslušnému dozorovému orgánu v zemi, kde žijete, pracujete nebo kde podle vás došlo k porušení.
Český dozorový úřad: Úřad pro ochranu osobních údajů.
Poskytnutí údajů a automatizované rozhodování
Poskytnutí veřejné URL je dobrovolné, bez ní však audit webu nelze provést. Jméno, e-mail, firma, volby projektu a jeho kontext jsou potřebné k odeslání zadání; bez nich poptávku nemůžeme posoudit ani na ni odpovědět. Další komunikace je dobrovolná. O lidech neprovádíme automatizovaná rozhodnutí s právním nebo podobně významným účinkem. Audit vytvoří automatizované technické skóre veřejné stránky, nikoli rozhodnutí o osobě.