Administrator
Pytania dotyczące prywatności można przesyłać na adres business@frostemberstudios.com.
Co przetwarzamy
Ograniczamy przetwarzanie do danych potrzebnych do dostarczenia strony, zrozumienia jej wydajności, utrzymania bezpieczeństwa i udzielenia odpowiedzi osobie, która rozpoczyna z nami rozmowę.
Dostarczanie i bezpieczeństwo strony
Podczas wizyty na stronie dostawcy hostingu i infrastruktury mogą przetwarzać techniczne dane żądania, takie jak adres IP, user agent, żądany URL, znaczniki czasu i podstawowe logi bezpieczeństwa. Służą one do dostarczenia strony, zapobiegania nadużyciom, diagnozowania problemów i utrzymania niezawodności usługi.
Vercel Web Analytics
Używamy Vercel Web Analytics, aby rozumieć zagregowane korzystanie ze strony, na przykład liczbę odsłon i ogólne trendy ruchu. Vercel opisuje Web Analytics jako rozwiązanie anonimowe i bez plików cookie, które nie wiąże danych odsłony z konkretnym odwiedzającym ani zapisanym adresem IP.
Vercel Speed Insights
Używamy Vercel Speed Insights do mierzenia wydajności w rzeczywistych warunkach, takiej jak Core Web Vitals, zachowanie ładowania, kontekst urządzenia lub przeglądarki i wydajność strony. Pomaga nam to ulepszać doświadczenie serwisu.
Zapytania projektowe i kontaktowe
Jeśli kontaktujesz się z nami w sprawie projektu, przetwarzamy dane, które zdecydujesz się przekazać, takie jak imię i nazwisko, e-mail, firma, strona, kontekst projektu, cele, termin i treść wiadomości.
Audyt strony na żądanie
Gdy prosisz o audyt, przetwarzamy podany publiczny URL, pobieramy publiczną stronę z naszego serwera i przekazujemy URL do Google PageSpeed Insights API w celu mobilnej oceny Lighthouse. Wynik wraca do Twojej przeglądarki i nie jest zapisywany w naszej bazie aplikacyjnej. Nie podawaj prywatnych linków, tokenów dostępu, danych osobowych ani poufnych parametrów URL.
Ochrona przed nadużyciami i limity
Publiczne formularze i audyt wykorzystują adres IP połączenia do utworzenia kluczowanego, pseudonimowego identyfikatora limitu. Rekord zawiera identyfikator, liczbę żądań, zakres i znaczniki czasu; surowy adres IP nie jest zapisywany w tej tabeli. Chroni to usługę przed automatycznymi nadużyciami i nadmierną liczbą żądań.
Preferencja języka
Jeśli wybierzesz język Studia, zapisujemy wybór w first-party cookie frostember-studio-locale, aby użyć żądanego języka podczas kolejnych wizyt.
Podstawy prawne
Dostarczanie strony, bezpieczeństwo, ochrona przed nadużyciami, pomiary ukierunkowane na prywatność i ulepszanie usługi opierają się na naszych prawnie uzasadnionych interesach zgodnie z art. 6 ust. 1 lit. f RODO, wyważonych z prawami odwiedzających. Zapytania projektowe i audyty na żądanie przetwarzamy w celu podjęcia działań na Twoje żądanie przed możliwym zawarciem umowy zgodnie z art. 6 ust. 1 lit. b, a gdy ta podstawa nie ma zastosowania — na podstawie prawnie uzasadnionego interesu odpowiedzi na komunikację biznesową. Obowiązkowe zapisy księgowe, podatkowe i inne opierają się na art. 6 ust. 1 lit. c. Zgody użyjemy wyłącznie dla przyszłej opcjonalnej funkcji, która będzie jej wymagała; nie jest ona warunkiem wysłania zapytania projektowego.
Podmioty przetwarzające i usługi zewnętrzne
Korzystamy z Vercel do hostingu, logów żądań, Web Analytics i Speed Insights; Google PageSpeed Insights wyłącznie po zamówieniu audytu strony; Supabase do pseudonimowych rekordów limitów publicznego API; oraz skonfigurowanych dostawców poczty i skrzynek do dostarczania i obsługi zapytań projektowych. Audytowana publiczna strona otrzyma też żądanie serwerowe z naszej usługi. Nie sprzedajemy danych z zapytań ani nie używamy ich do reklam stron trzecich. Niektórzy dostawcy mogą przetwarzać dane poza EOG. Gdy ma zastosowanie rozdział V RODO, transfer opiera się na odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych dostawcy; dalsze informacje lub kopię zabezpieczeń udostępnimy na żądanie.
Okres przechowywania
Cookie preferencji języka wygasa po 12 miesiącach. URL zamówionego audytu i jego wynik są przetwarzane dla realizacji żądania i nie są zapisywane w naszej bazie aplikacyjnej. Pseudonimowe rekordy limitów są przechowywane wyłącznie przez właściwe okno ochrony przed nadużyciami i krótki okres operacyjnego czyszczenia. Korespondencję dotyczącą zapytania przechowujemy podczas oceny lub realizacji zamówionej pracy, a następnie tylko przez okres potrzebny do rozsądnego kontaktu uzupełniającego, dokumentacji umownej, obowiązków księgowych i podatkowych, bezpieczeństwa lub roszczeń prawnych. Logi hostingu, analityki, wydajności i poczty podlegają skonfigurowanym okresom odpowiedniej usługi i są regularnie oceniane względem tych celów. Vercel podaje, że tymczasowy identyfikator odwiedzającego Web Analytics jest odrzucany po 24 godzinach.
Twoje prawa
- Zażądać dostępu do danych osobowych, które o Tobie przechowujemy.
- Poprosić o poprawienie nieprawidłowych lub niekompletnych danych.
- Zażądać usunięcia danych, gdy ma to zastosowanie.
- Wnieść sprzeciw wobec określonego przetwarzania lub zażądać jego ograniczenia.
- Zażądać przenoszenia danych, gdy ma to zastosowanie.
- Wycofać zgodę, jeśli przetwarzanie opiera się na zgodzie.
- Złożyć skargę do organu ochrony danych osobowych.
Na zweryfikowany wniosek dotyczący praw odpowiadamy zwykle w ciągu jednego miesiąca. Skargę możesz złożyć do czeskiego Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego w kraju, w którym mieszkasz, pracujesz albo w którym — Twoim zdaniem — doszło do naruszenia.
Czeski organ nadzorczy: Úřad pro ochranu osobních údajů.
Podanie danych i decyzje automatyczne
Podanie publicznego URL jest dobrowolne, ale bez niego nie możemy wykonać audytu strony. Imię i nazwisko, e-mail, firma, wybory projektu i jego kontekst są wymagane do wysłania briefu; bez nich nie możemy ocenić zapytania ani na nie odpowiedzieć. Dalsza komunikacja jest dobrowolna. Nie podejmujemy wobec ludzi automatycznych decyzji wywołujących skutki prawne lub podobnie istotne. Audyt tworzy automatyczny wynik techniczny publicznej strony, a nie decyzję dotyczącą osoby.