Zpracování údajů
Co ukládáme a proč
Nástroj se ptá cizích webů, jestli mají zveřejněné zásady zpracování. Bylo by od nás laciné je sami nemít.
Kdo údaje zpracovává
Jan Matoušek, IČ 87712431, fyzická osoba zapsaná v živnostenském rejstříku, neplátce DPH. Nástroj provozuje pod značkou BlueOrca Websites. Napsat nám jde přes blueorcawebsites.eu.
① Když nástroj použijete
Zadáte adresu webu. Neptáme se na jméno, e-mail ani telefon a není tu žádná registrace.
| Údaj | Proč | Jak dlouho |
|---|---|---|
| Adresa, kterou jste zadali | Bez ní není co měřit. Ukládá se i s výsledkem, aby šel odkaz na měření otevřít znovu. | trvale |
| Otisk vaší IP adresy | Ochrana proti zneužití: nástroj chodí na cizí servery, takže musíme umět poznat, kdo ho žene dokola. Ukládá se otisk, ne adresa samotná, a zpětně se z něj adresa nedá získat. | 30 dnů |
| Odmítnuté požadavky | Když někdo zkusí nástroj zneužít, zapíšeme co a odkud. Je to bezpečnostní záznam, proto se drží déle. | 365 dnů |
Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR, tedy provoz nástroje a jeho ochrana před zneužitím. Sepsali jsme si k tomu test vyváženosti podle pokynů EDPB 1/2024.
② Když někdo změří váš web
Tohle je ta část, o které nejspíš nevíte, a proto je napsaná podrobně. Váš web mohl změřit kdokoli, nemusíte to být vy.
Co si bereme: adresu webu, výsledky kontrol a skóre. Stahujeme veřejně dostupný obsah: HTML hlavní stránky, hlavičky odpovědi, robots.txt, sitemap.xml, certifikát a záznamy DNS. Nic neměníme, nikam nezapisujeme, nezkoušíme hesla ani neobcházíme ochrany.
Co si nebereme: celý obsah stránky neukládáme a snímky obrazovky neděláme. U některých nálezů si necháváme krátký doklad, třeba titulek stránky, adresu nebo hodnotu hlavičky, aby si šlo naše tvrzení ověřit. U bezpečnostních kontrol si pamatujeme jen návratový kód serveru, nikdy obsah odpovědi. Kontaktní údaje na webu jen počítáme. Hodnotu neukládáme a nikdy je nepoužijeme k oslovení.
Kdy je to osobní údaj: u webu firmy obvykle ne. U webu živnostníka, kde je doména jméno člověka, ano. S takovým webem pak zacházíme jako s osobním údajem.
Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Zájmem je provozovat měřicí nástroj nad veřejně dostupnými údaji. Proti tomu stojí zájem majitele webu nebýt měřen, a proto máme vyřazení popsané níž.
Jak dlouho: výsledky měření uchováváme trvale, protože jsou podkladem souhrnných čísel o českém webu. Vyřazením se ale smažou.
Komu se údaje dostanou dál
- Google: adresu měřeného webu posíláme službě PageSpeed Insights, která rychlost měří za nás.
Nikomu jinému údaje nepředáváme, neprodáváme je a nepoužíváme k reklamě.
Jak se k měřenému webu chováme
- Chodíme s vlastní identifikací, takže nás v záznamech serveru poznáte.
- Pokyny v
robots.txtneplníme. Neprocházíme web, stáhneme jedinou stránku, kterou nám někdo zadal, a nic z ní nezveřejňujeme jinak než jako výsledek měření. - Tutéž doménu neměříme častěji než jednou za 1 hodinu.
- Když web měření odmítne, výsledek zní „nezměřeno“, ne špatné skóre.
- Jmenovitě zveřejňujeme jen dobře hodnocené weby. Špatné hodnocení se ke jménu nepřipojuje.
- Kdo si řekne, že ho jmenovat nemáme, v žebříčku jménem nebude, i kdyby měl skóre sto.
Nechci, abyste můj web měřili
Napište adresu na stránce vyřazení z měření a vyberte, co má platit. Nic u toho po vás nechceme.
- Měřte, ale nejmenujte mě: web se dál měří, v žebříčku ale zůstane jen skóre bez adresy. Uložená měření nemažeme.
- Neměřte mě vůbec: smažeme všechna uložená měření včetně historie a příště web neměříme, ani když o to někdo požádá. Platí to i preventivně na web, který jsme nikdy neměřili.
Vaše práva
Máte právo na přístup k údajům, jejich opravu i výmaz, na omezení zpracování a na přenositelnost. Máte také právo vznést námitku proti zpracování na základě oprávněného zájmu. U měření webu je nejrychlejší cestou vyřazení výš, které vyřídíme okamžitě a bez dotazů.
Stěžovat si můžete u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, Praha 7.
Cookies
Nástroj nepoužívá žádné cookies pro měření návštěvnosti ani pro reklamu.