Zpracování údajů

Tenhle web je statický. Nemá přihlášení, databázi ani aplikační backend — servíruje předem vygenerované soubory. Z toho plyne většina toho, co je níž: většina způsobů, jak se dnes o návštěvnících sbírají data, tu prostě nemá kde vzniknout.

Správcem údajů je Zdeněk Kubala, kontakt zdenek.kubala@ygg.cz. Server je umístěný v Evropské unii a údaje se mimo ni nepředávají.

Co se neděje

• ▸ Žádné cookies. Web žádné neukládá — ani analytické, ani „nezbytné“. Proto tu není cookie lišta: nemá k čemu získávat souhlas.
• ▸ Žádný tracking v prohlížeči. Nenačítá se analytický skript, měřicí pixel ani SaaS služba.
• ▸ Žádné cizí servery. Písma, ikony i vyhledávání jsou hostované přímo tady. Otevření stránky nevyvolá jediný požadavek na třetí stranu.
• ▸ Žádné profilování ani automatizované rozhodování.

Co se zaznamenává

Jediným zdrojem provozních dat je běžný access log webového serveru. Pro každý požadavek ukládá čas, název hostitele, metodu, cestu, stavový kód, velikost odpovědi, dobu odezvy, odkazující stránku, identifikaci prohlížeče a IP adresu v plném tvaru, bez zkrácení.

Plná IP adresa je osobní údaj a nezastírám to. Bez ní ale nelze rozpoznat útok, zablokovat zdroj zneužití ani dohledat příčinu výpadku.

Cesta ani odkazující adresa se ukládají bez query stringu. To má konkrétní důsledek pro vyhledávání: uloží se, že jste navštívili stránku hledání, nikoli co jste hledali.

Chybové logy mohou obsahovat tytéž údaje a platí pro ně stejná pravidla.

Vyhledávání

Fulltext běží celý ve vašem prohlížeči nad staženým indexem. Dotaz se nikam neodesílá — neexistuje server, který by ho přijal.

Co si ukládá prohlížeč

Volba vzhledu a nastavení panelu přístupnosti se ukládají do úložiště vašeho prohlížeče, aby přežily zavření karty. Zůstávají na vašem zařízení, nikam se neodesílají a nejsou identifikátorem. Smazat je můžete vymazáním dat webu.

Účel a právní základ

Údaje slouží k bezpečnosti a dostupnosti webu, kapacitnímu plánování a souhrnnému přehledu o návštěvnosti. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Souhrnné přehledy vznikají výhradně z těchto logů; žádná další data se k tomu neshromažďují.

Doba uchování a přístup

Access i chybové logy se uchovávají nejvýše 365 dní, včetně rotovaných kopií a záloh, a po uplynutí této doby se automaticky odstraňují. Souhrnné přehledy z nich odvozené se nedrží déle než zdrojové logy.

Logy nejsou veřejné. Přístup k nim má správce a poskytovatel hostingu jako zpracovatel; nikomu dalšímu se nepředávají a neprodávají.

Externí obsah

Web nevkládá obsah třetích stran. Kdyby to někdy udělal, načte se až po vašem kliknutí a do té doby žádné spojení s poskytovatelem nevznikne. Poskytovatelé musí být předem zapsaní ve verzovaném registru — dnes je prázdný.

Běžné odkazy do jiných webů vedou přímo na cíl. Po kliknutí platí zásady cílového webu.

Vaše práva

Máte právo na přístup k údajům, jejich opravu nebo výmaz, na omezení zpracování a právo vznést námitku proti zpracování z oprávněného zájmu. Napište na zdenek.kubala@ygg.cz.

Vzhledem k tomu, že se ukládá jen IP adresa bez jakéhokoli dalšího identifikátoru, potřebuji k dohledání záznamu vaši IP adresu a přibližný čas návštěvy. Bez nich záznam nepřiřadím ke konkrétní osobě.

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, uoou.gov.cz.