Zásady ochrany osobních údajů
Správce
Správcem osobních údajů je Jan Melichar, IČO 09890297. S dotazy a žádostmi týkajícími se osobních údajů pište na [email protected].
Jaká data zpracováváme
Při přihlášení přes M-ID od něj dostaneme váš identifikátor, e-mail, jméno a příjmení a odkaz na avatar, a pokud jste členem organizace sdílené s Artifacts, také členství a roli v ní. Přihlášení držíme v relaci uložené u nás (náhodný identifikátor v podepsané cookie, čas vytvoření a vypršení). Když si stáhnete build, zapíšeme to do evidence stažení: kdo, který build a kdy, k tomu identifikaci prohlížeče (user agent) a z IP adresy jen její jednosměrný otisk (hash), nikoli adresu samotnou. Když k buildu pošlete zpětnou vazbu, uložíme její text, případné přílohy a vaše jméno. Když build převezmete, vznikne předávací protokol s vaším jménem a rolí, které jste zadali, časem převzetí a otisky převzatého buildu. Pokud vytvoříte odkaz pro hosta, evidujeme, kdo ho vytvořil, pro který build a do kdy platí; host se nepřihlašuje a jeho stažení evidujeme stejně jako ostatní. Cookie pro přihlášení jsou nezbytné pro fungování služby.
Proč je zpracováváme
Abychom vás přihlásili, zpřístupnili vám buildy vaší organizace, vedli evidenci stažení, přijímali zpětnou vazbu a vystavili a ověřovali předávací protokol. Právním základem je plnění smlouvy (GDPR čl. 6 odst. 1 písm. b). Evidence stažení a předávací protokol se opírají o oprávněný zájem doložit, který build kdo dostal a převzal (čl. 6 odst. 1 písm. f).
Kdo se k datům dostane
Evidenci stažení, zpětnou vazbu a protokoly projektu vidí členové organizace, které projekt patří, a provozovatel. Předávací protokol je ověřitelný: kdokoli s jeho číslem nebo odkazem (ověřovací stránka, QR kód v PDF) uvidí jméno a roli toho, kdo build převzal, čas převzetí a otisky buildu. Aplikace, které organizace nebo provozovatel připojí přes API, mohou dostávat zprávy (webhooky) o nových buildech, převzetích a zpětné vazbě. E-maily odesíláme přes Resend (Resend, Inc., USA); předávání údajů do USA je pokryto standardními smluvními doložkami EU a rámcem EU-US Data Privacy Framework. Servery a soubory buildů provozuje Hetzner Online GmbH v EU; šifrované zálohy ukládáme do Cloudflare R2. Návštěvnost webu měříme vlastní instancí Umami (analytics.melichar.dev) bez cookies. Přihlášení zajišťuje M-ID (id.melichar.dev), které má vlastní zásady.
Vaše práva
Máte právo na přístup, opravu, výmaz, přenositelnost a omezení zpracování a právo vznést námitku. Na stránce Moje data (artifacts.melichar.dev/ucet/data) si po přihlášení stáhnete export svých údajů v jednom souboru JSON (účet, členství, stažení, zpětná vazba, protokoly, které jste podepsali, a odkazy pro hosty, které jste vytvořili). Účet smažete v M-ID na stránce svého účtu; Artifacts se o smazání dozví a váš účet anonymizuje: smaže váš e-mail, jméno, avatar, přihlašovací relace a členství. Předávací protokoly, které jste podepsali, zůstávají i se jménem a rolí, protože jsou obchodním záznamem organizace, která build převzala (čl. 6 odst. 1 písm. f). Další žádosti posílejte na e-mail uvedený výše. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Jak dlouho data uchováváme
Údaje účtu uchováváme, dokud účet v M-ID existuje. Přihlašovací relace vyprší po 30 dnech. U záznamů o stažení mažeme identifikaci prohlížeče a otisk IP adresy po 90 dnech; samotný záznam, kdo si který build stáhl, zůstává po dobu života projektu. Starší buildy mažeme podle pravidel uchovávání projektu, záznam o nich zůstává. Předávací protokoly a převzaté buildy uchováváme 10 let. Zpětnou vazbu uchováváme po dobu života projektu. Zálohy na serveru se přepisují s dalšími nasazeními a šifrované zálohy mimo server zanikají podle plánu rotace nejpozději do 13 měsíců.
Privacy Policy
Controller
The data controller is Jan Melichar, Company ID (IČO) 09890297. Send questions and requests about personal data to [email protected].
What data we process
When you sign in with M-ID we receive your identifier, email, first and last name and avatar link and, if you belong to an organization shared with Artifacts, your membership and role in it. We keep you signed in with a session stored on our side (a random identifier in a signed cookie, creation and expiry time). When you download a build we record it in the download ledger: who, which build and when, together with your browser identification (user agent) and only a one-way fingerprint (hash) of your IP address, never the address itself. When you send feedback on a build we store its text, any attachments and your name. When you accept a build, an acceptance protocol is created with the name and role you enter, the time of acceptance and the fingerprints of the accepted build. If you create a guest link we record who created it, for which build and until when it is valid; a guest does not sign in, and their downloads are recorded like everyone else's. The sign-in cookies are strictly necessary for the service.
Why we process it
To sign you in, give you access to your organization's builds, keep the download ledger, receive feedback, and issue and verify the acceptance protocol. The legal basis is performance of a contract (GDPR Art. 6(1)(b)). The download ledger and the acceptance protocol rest on our legitimate interest in showing which build was received and accepted by whom (Art. 6(1)(f)).
Who can access it
The download ledger, feedback and protocols of a project are visible to the members of the organization that owns it and to the operator. An acceptance protocol is verifiable: anyone with its number or link (the verification page, the QR code in the PDF) sees the name and role of the person who accepted the build, the time of acceptance and the build fingerprints. Apps the organization or the operator connects through the API can receive notifications (webhooks) about new builds, acceptances and feedback. Emails are sent through Resend (Resend, Inc., USA); transfers to the USA are covered by the EU Standard Contractual Clauses and the EU-US Data Privacy Framework. Servers and build files are run by Hetzner Online GmbH in the EU; encrypted backups are stored in Cloudflare R2. Website traffic is measured with our own Umami instance (analytics.melichar.dev) without cookies. Sign-in is provided by M-ID (id.melichar.dev), which has its own policy.
Your rights
You have the right to access, rectify, erase, port and restrict processing of your data, and to object. On the My data page (artifacts.melichar.dev/ucet/data) you can download, once signed in, an export of your data in one JSON file (account, memberships, downloads, feedback, protocols you signed and guest links you created). You delete your account in M-ID on your account page; Artifacts is notified and anonymises your account: it deletes your email, name, avatar, sign-in sessions and memberships. Acceptance protocols you signed stay, with your name and role, because they are the business record of the organization that accepted the build (Art. 6(1)(f)). Send other requests to the email above. You also have the right to lodge a complaint with the Czech data protection authority (ÚOOÚ, uoou.gov.cz).
How long we keep it
Account details are kept while your M-ID account exists. Sign-in sessions expire after 30 days. In download records we delete the browser identification and the IP fingerprint after 90 days; the record of who downloaded which build stays for the life of the project. Older builds are deleted under the project's retention rules, while the record of them stays. Acceptance protocols and accepted builds are kept for 10 years. Feedback is kept for the life of the project. Backups on the server are replaced as further deploys happen, and encrypted off-site backups expire on their rotation schedule within 13 months.
Platné od / Effective from 22. 10. 2026Podmínky užívání · Terms of Use