Upnext
Soukromí

Zásady soukromí.

Co o vás víme a co ne. Krátce — protože opravdu nezpracováváme moc.

Kdo jsme

Provozovatelem a správcem osobních údajů webu tools.upnext.cz (provozovaného pod značkou Upnext) je:

Název
Fronde s.r.o.
Sídlo
Českolipská 394/8, Střížkov, 190 00 Praha 9
IČO
11851945
DIČ
CZ11851945
Zapsáno
v obchodním rejstříku vedeném Městský soud v Praze, sp. zn. C 355357
Jednatel
Jaroslav Krajča
Datová schránka
yh5jvb4

Web slouží jako veřejný sandbox s drobnými browser-side nástroji, poznámkami a prototypy.

Jaká data zpracováváme

  • IP adresa — používáme ji výhradně pro rate-limiting (omezení počtu dotazů na server, aby nikdo nemohl přetížit naše proxy služby pro ARES, VIES, ČNB a další). IP držíme v paměti maximálně 5 minut a nikam ji neukládáme.
  • Cloudflare Turnstile cookie — pokud je Turnstile aktivován (ochrana proti botům), Cloudflare nastaví krátkodobou cookie. Spravuje ji Cloudflare, ne my. Cloudflare privacy policy.

Co nezpracováváme: žádné účty, žádné přihlašování, žádný marketingový tracking, žádné cookies třetích stran (Google Analytics, Facebook Pixel, ad sítě). Soubory, které nahrajete do nástrojů (videa, obrázky, XML feedy), se zpracovávají v prohlížeči — server je nikdy nevidí.

Více o cookies najdete v zásadách používání cookies.

Proč to děláme (právní titul)

Naším právním titulem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR — zájem na zamezení zneužití veřejně přístupných nástrojů. Bez rate-limitu by jednotlivec mohl posílat tisíce dotazů za sekundu na ARES nebo ČNB skrze naše proxy a poškodit jejich i naši službu.

Jak dlouho data držíme

IP adresy žijí v paměti našeho serveru jen po dobu klouzajícího okna 5 minut (rate-limiter), pak jsou automaticky smazány. Logy serveru, které mohou IP dočasně obsahovat, držíme do 30 dní.

Externí služby, na které posíláme dotazy

Některé nástroje předávají vaše vstupy veřejným službám, abychom se vyhnuli CORS restrikcím prohlížeče:

  • IČO se posílá do ARES (Ministerstvo financí ČR).
  • DIČ se posílá do VIES (Evropská komise).
  • Datum se posílá do ČNB API (Česká národní banka).
  • URL feedu / stránky se odesílá pouze na server, který ho stáhne a vrátí výsledky (Heureka feed validátor, SEO validátor). Nikam dál nepostupuje.

Vaše práva

Vzhledem k tomu, že nedržíme žádné identifikovatelné údaje déle než 5 minut a nemáme uživatelské účty, většina práv podle GDPR (přístup, oprava, výmaz, přenositelnost) se technicky nedá uplatnit — žádné údaje k vám totiž nemáme. Pokud přesto máte dotaz nebo chcete podat námitku, ozvěte se na [email protected]. Případnou stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Změny

Tyto zásady můžeme čas od času upravit. Aktuální verzi vždy najdete na této stránce.

Naposledy aktualizováno: 21. června 2026