Zásady ochrany osobních údajů
Platné od 20. 10. 2026
1. Správce
Správcem osobních údajů je Martin Balcar, fyzická osoba podnikající, zapsaná v živnostenském rejstříku, IČO 21753580, s místem podnikání Starkoč 112, 547 01 Studnice (dále jen „správce“). Kontakt: [email protected].
Služba Freepages funguje bez registrace a bez uživatelských účtů. Nepoužíváme analytické ani reklamní nástroje a nesledujeme vás.
2. Jaké údaje zpracováváme
IP adresa a technické údaje o požadavku
- Veškerý provoz služby i zveřejněných webů, včetně nahrávaných souborů a hesel, prochází v rámci šifrovaného spojení přes síť společnosti Cloudflare. Cloudflare přitom zpracovává vaši IP adresu, technické údaje o požadavku (čas, adresu stránky, typ prohlížeče) i obsah přenášených dat, aby je mohl doručit a chránit službu před útoky. Údaje uchovává podle svých zásad ochrany osobních údajů.
- Aplikace služby vaši IP adresu do provozních záznamů (logů) neukládá. Krátkodobě ji drží jen v operační paměti, aby omezila počet nahrání z jedné adresy (nejvýše 60 za hodinu) a počet chybně zadaných hesel. Tyto údaje se mažou nejpozději hodinu po posledním nahrání nebo chybném pokusu a také při každém restartu serveru.
- Bez zpracování IP adresy nelze službu technicky poskytnout.
- Účel: provoz služby, její bezpečnost a ochrana před zneužitím. Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR).
Obsah nahraných webů
- Soubory, které nahrajete, ukládáme na server a zveřejňujeme na adrese webu. Jsou veřejně přístupné komukoli.
- Uchováváme je, dokud web nesmažete vy nebo správce, případně dokud služba nebude ukončena. Smazáním webu se soubory ze serveru odstraní; pokud server vytváří zálohy, mohou v nich soubory přetrvat do jejich přepsání.
- Účel: poskytnutí služby. Právní základ: plnění smlouvy, tedy podmínek použití (čl. 6 odst. 1 písm. b) GDPR). Nahrání webu je dobrovolné.
- Doporučujeme do nahraných webů nevkládat osobní údaje, které nemusí být veřejné (svoje ani cizí), protože weby jsou veřejné. Podrobnosti najdete v podmínkách použití.
- Pokud web obsahuje osobní údaje jiných lidí, odpovídá za jejich zveřejnění ten, kdo web nahrál. Správce je v takovém případě pouze ukládá jako poskytovatel hostingu a vyřizuje oznámení o nich na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Totéž platí pro případné analytické nebo jiné nástroje vložené do nahraného webu.
Údaje o webu a heslo
- Ke každému webu ukládáme jeho název, datum vytvoření a poslední změny, počet souborů, velikost a otisk (hash) hesla. Samotné heslo neukládáme.
- Neukládáme, kdo web nahrál, ani jeho IP adresu.
- Údaje uchováváme po dobu existence webu. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Úložiště ve vašem prohlížeči
- Seznam vašich webů (název a heslo) a zvolený jazyk se ukládají do lokálního úložiště (localStorage) ve vašem prohlížeči. Na náš server se tato data neukládají. Když stránku otevřete, prohlížeč názvy a hesla odešle na server jen k ověření, že weby stále existují a hesla platí. Server si je nikam neuloží.
- Seznam se uloží automaticky po zveřejnění webu. Hesla jsou v prohlížeči uložena nešifrovaně, proto na sdíleném počítači seznam po použití smažte.
- Web ze seznamu odeberete tlačítkem „Odebrat ze seznamu“ (web tím nesmažete), všechna data pak vymazáním dat stránek v prohlížeči.
Cookies
- Služba sama návštěvníkům nenastavuje žádné cookies (nahrané weby mohou používat vlastní, viz výše). Jedinou cookie je přihlašovací cookie správce služby (platná 30 dní), kterou běžní uživatelé nikdy nedostanou.
- Cloudflare může z bezpečnostních důvodů nastavit technické cookies (například __cf_bm nebo cf_clearance) k odlišení lidí od automatizovaných útoků.
- Lokální úložiště i tyto cookies jsou nezbytné pro funkce, o které jste sami požádali, a proto k nim není potřeba souhlas.
E-mailová komunikace
- Pokud nám napíšete (například nahlášení zneužití), zpracujeme vaši e-mailovou adresu, jméno a obsah zprávy, abychom věc vyřídili.
- Zprávy uchováváme po dobu nezbytnou k vyřízení a následně nejdéle 3 roky pro případnou ochranu právních nároků. Právní základ: plnění povinností podle nařízení o digitálních službách a oprávněný zájem správce na vyřízení zprávy a ochraně právních nároků (čl. 6 odst. 1 písm. c) a f) GDPR).
3. Kdo další se k údajům dostane
- Cloudflare, Inc. (USA) zajišťuje síťové připojení, šifrování (HTTPS) a ochranu služby jako zpracovatel. Údaje mohou být zpracovány v USA i v dalších zemích, kde má Cloudflare datová centra. Cloudflare je certifikován podle rámce ochrany údajů mezi EU a USA (EU-U.S. Data Privacy Framework) a předání je dále zajištěno standardními smluvními doložkami.
- Poskytovatelé serverové infrastruktury a e-mailových služeb, které správce používá k provozu služby a ke komunikaci, a to jako zpracovatelé.
- Obsah zveřejněných webů je veřejný a může ho vidět kdokoli.
- Orgánům veřejné moci údaje předáme jen tehdy, pokud nám to ukládá zákon.
- Údaje neprodáváme a nepoužíváme k reklamě.
4. Vaše práva
Máte právo na přístup ke svým osobním údajům, na jejich opravu, výmaz a omezení zpracování, právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo na přenositelnost údajů. Svá práva uplatníte e-mailem na [email protected]. Protože služba nevede účty, u žádostí týkajících se konkrétního webu můžeme požádat o prokázání, že web patří vám (například heslem).
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
5. Automatizované rozhodování
Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.
6. Změny
Tyto zásady můžeme aktualizovat. Novou verzi zveřejníme na této stránce s datem účinnosti.
Privacy policy
Effective from 20 October 2026
1. Controller
The controller of personal data is Martin Balcar, a self-employed individual registered in the Czech Trade Licensing Register, ID No. (IČO) 21753580, place of business Starkoč 112, 547 01 Studnice, Czech Republic (the “controller”). Contact: [email protected].
Freepages works without registration or user accounts. We do not use analytics or advertising tools and we do not track you.
2. What data we process
IP address and technical request data
- All traffic to the service and to published sites, including uploaded files and passwords, passes through Cloudflare's network inside an encrypted connection. Cloudflare processes your IP address, technical request data (time, page address, browser type) and the content of the transmitted data in order to deliver it and protect the service against attacks. It keeps data according to its own privacy policy.
- The service's application does not store your IP address in its logs. It keeps it briefly in memory only, to limit the number of uploads from one address (at most 60 per hour) and the number of wrong passwords. This data is deleted no later than one hour after the last upload or failed attempt, and also whenever the server restarts.
- The service cannot technically be provided without processing your IP address.
- Purpose: running the service, its security and protection against abuse. Legal basis: the controller's legitimate interest (Art. 6(1)(f) GDPR).
Content of uploaded sites
- The files you upload are stored on the server and published at the site's address. They are publicly accessible to anyone.
- We keep them until the site is deleted by you or the controller, or until the service is discontinued. Deleting a site removes its files from the server; if the server makes backups, the files may remain in them until the backups are overwritten.
- Purpose: providing the service. Legal basis: performance of a contract, i.e. the terms of use (Art. 6(1)(b) GDPR). Uploading a site is voluntary.
- We recommend not putting personal data (your own or anyone else's) on uploaded sites unless it needs to be public, because the sites are public. See the terms of use for details.
- If a site contains other people's personal data, whoever uploaded it is responsible for publishing it. In that case the controller only stores the data as a hosting provider and handles notices about it on the basis of legitimate interest (Art. 6(1)(f) GDPR). The same applies to any analytics or other tools embedded in an uploaded site.
Site details and password
- For each site we store its name, the date it was created and last changed, the number of files, its size and a hash of its password. We do not store the password itself.
- We do not store who uploaded a site or their IP address.
- We keep this data for as long as the site exists. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
Storage in your browser
- The list of your sites (name and password) and your chosen language are kept in your browser's local storage. This data is not stored on our server. When you open the page, the browser sends the names and passwords to the server only to check that the sites still exist and the passwords are still valid; the server does not keep them.
- The list is saved automatically after you publish a site. Passwords are stored unencrypted in the browser, so clear the list after use on a shared computer.
- You can remove a site from the list with the “Remove from list” button (this does not delete the site), and all of the data by clearing the site data in your browser.
Cookies
- The service itself sets no cookies for visitors (uploaded sites may use their own, see above). The only cookie is the login cookie of the service administrator (valid for 30 days), which regular users never receive.
- For security reasons, Cloudflare may set technical cookies (for example __cf_bm or cf_clearance) to tell people apart from automated attacks.
- The local storage and these cookies are strictly necessary for features you requested, so no consent is required for them.
E-mail communication
- If you write to us (for example to report abuse), we process your e-mail address, name and the content of your message to handle your request.
- We keep messages for as long as needed to handle them and then for at most 3 years to protect possible legal claims. Legal basis: compliance with obligations under the Digital Services Act and the controller's legitimate interest in handling the message and defending legal claims (Art. 6(1)(c) and (f) GDPR).
3. Who else can access the data
- Cloudflare, Inc. (USA) provides network connectivity, encryption (HTTPS) and protection of the service as a processor. Data may be processed in the USA and in other countries where Cloudflare operates data centres. Cloudflare is certified under the EU-U.S. Data Privacy Framework, and transfers are additionally covered by standard contractual clauses.
- Providers of the server infrastructure and e-mail services the controller uses to run the service and to communicate, acting as processors.
- The content of published sites is public and can be seen by anyone.
- We share data with public authorities only where the law requires us to.
- We do not sell data or use it for advertising.
4. Your rights
You have the right to access your personal data, to have it corrected or erased, to restrict its processing, to object to processing based on legitimate interest, and to data portability. To exercise your rights, write to [email protected]. As the service has no accounts, for requests about a specific site we may ask you to show that the site is yours (for example with its password).
You also have the right to lodge a complaint with the Czech Office for Personal Data Protection (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prague 7, uoou.gov.cz.
5. Automated decision-making
We do not carry out automated decision-making or profiling within the meaning of Art. 22 GDPR.
6. Changes
We may update this policy and will publish the new version on this page with its effective date.