Měřicí služba Speedlyst, zásady ochrany osobních údajů
1. Správce
PPC ONE s.r.o., IČO 05931631, sídlo Korunní 2569/108, Vinohrady, 101 00 Praha 10. Kontakt: ppcone.cz/kontakt.
2. Kdy se vůbec něco odesílá
Bez vašeho kliknutí na tlačítko měření se neodesílá nic. Plugin neměří automaticky, ani po instalaci.
3. Co služba dostane
- Veřejnou URL domovské stránky měřeného webu
- Jednorázový náhodný ověřovací kód s platností pět minut
- Verzi pluginu, který požadavek posílá
Služba si jednorázový kód přečte z veřejné adresy měřeného webu, aby ověřila, že požadavek patří právě tomu webu. Verze pluginu službě říká, jaký formát požadavku očekávat, aby starší instalace fungovaly i po změně formátu.
4. Co služba ukládá a jak dlouho
- Doménu měřeného webu a čas požadavku. Záznamy starší než 2 dny se mažou automaticky, při dalším příchozím požadavku. Tenhle záznam vynucuje limit popsaný v podmínkách, a proto se zapisuje ještě před měřením: i neověřitelný požadavek musí spotřebovat svou dávku.
- Ověřovací kódy použitelné 5 minut, po vypršení je odstraní automatický úklid.
5. Co služba neukládá
Služba neukládá výsledky měření ani skóre, obsah stránek, příspěvky, data uživatelů WordPressu ani data návštěvníků. Na této cestě nečte ani nezaznamenává IP adresu požadavku, nevede k ní přístupový log, nenastavuje cookies, neprovozuje analytiku a nepoužívá žádný sledovací identifikátor.
6. Jsou to vůbec osobní údaje?
Název domény a časové razítko obvykle neidentifikují konkrétního člověka. V některých případech ale doména spojitelná s fyzickou osobou být může, například u webu OSVČ nebo u osobního webu. Všude, kde je taková vazba možná, s údaji proto zacházíme podle GDPR a držíme je v minimálním rozsahu a na krátkou dobu.
7. Účely a právní základy
- Provedení měření, o které jste požádali, včetně ověření, že požadavek patří vašemu webu: poskytnutí služby na vaši žádost (čl. 6 odst. 1 písm. b GDPR, případně váš souhlas vyjádřený kliknutím na tlačítko, podle povahy vašeho vztahu k nám).
- Vynucení limitu a ochrana služby před zneužitím: náš oprávněný zájem udržet bezplatnou službu dostupnou a zabránit tomu, aby se používala jako cizí přenosová kapacita (čl. 6 odst. 1 písm. f GDPR).
8. Předání Googlu
Aby vzniklo měření, odešle služba veřejnou URL měřené domovské stránky do Google PageSpeed Insights API. Google tuto veřejnou stránku načte a vrátí analýzu. O nakládání s tímto požadavkem rozhoduje Google podle svých vlastních podmínek a zpracování může probíhat i mimo Evropský hospodářský prostor.
Podmínky Google: https://policies.google.com/terms Zásady ochrany soukromí Google: https://policies.google.com/privacy
9. Vaše práva
Pokud se uložené záznamy vztahují k vám jako k identifikované nebo identifikovatelné fyzické osobě, máte právo na přístup k nim, na jejich opravu nebo výmaz, na omezení zpracování a zejména právo vznést námitku proti zpracování založenému na našem oprávněném zájmu. Protože se záznamy mažou po dvou dnech, je většina z nich pryč dřív, než lze žádost vyřídit, a než budeme jednat, můžeme po vás chtít doložení, že daný web spravujete. Můžete se také obrátit se stížností na Úřad pro ochranu osobních údajů (uoou.gov.cz).
10. Data uvnitř vašeho WordPressu
Historie měření, lokální diagnostika a nastavení zůstávají ve vaší vlastní databázi WordPressu. My k nim přístup nemáme a odinstalováním pluginu se odstraní.
11. Měření návštěvnosti webu speedlyst.org
Tento web (ne měřicí služba popsaná výše) měří návštěvnost nástrojem Rybbit, který provozujeme na vlastním serveru u Hetzner Online GmbH v Německu. Z jednotlivých návštěv vyhodnocujeme statistiky: které stránky se čtou, včetně parametrů v adrese stránky, na které odkazy mimo web návštěvníci klikají, odkud přicházejí (odkazující web a přibližná poloha na úrovni města odvozená z IP adresy) a jaké používají zařízení a prohlížeč. Rybbit IP adresu neukládá a nenastavuje cookies. Aby rozlišil jednotlivé návštěvníky a poznal ty vracející se, vytvoří z IP adresy a identifikace prohlížeče jednosměrný otisk (hash). Otisk se nemění, dokud používáte stejnou IP adresu a prohlížeč, a je stejný i na dalších webech, které tímto nástrojem měříme.
Skript při načtení také uloží do úložiště vašeho prohlížeče (localStorage) náhodný identifikátor rybbit-visitor-id; při našem nastavení ho na server neodesílá a smažete ho vymazáním dat webu v prohlížeči. Záznamy o návštěvách uchováváme bez časového omezení, protože je používáme ke srovnání vývoje návštěvnosti v delším čase; smažeme je, až je k tomu přestaneme potřebovat. Právním základem je náš oprávněný zájem vědět, jak se web používá, a zlepšovat ho (čl. 6 odst. 1 písm. f GDPR); proti tomuto zpracování můžete vznést námitku.