Soukromí & GDPR
Transparentní pravidla pro odpovědnou tvorbu.
Veřejný talent. Soukromá identita.
Transparentní popis současného prototypu a požadavků na ostrý provoz. Provozovatel a správce údajů zatím nebyli identifikováni; finální informační povinnost proto není kompletní.
Co tato verze skutečně ukládá
Studio uchovává profily, portréty, pracovní poznámky, rezervace, castingy, týmový shortlist, úkoly a nastavení v serverové databázi se sdíleným přístupem správce a manažerů. Poptávky se ukládají a předávají agentuře jako úkoly. Starší místní záznamy lze ručně doplnit z tohoto prohlížeče; doklady totožnosti sem nepatří. Hlášení problémů se neodesílá ani trvale neukládá; lze si stáhnout jeho návrh.
Přihlášky na akce
Přihlášky přes účet i formulář bez účtu ukládají jméno, kontaktní e-mail, případně telefon, roli účasti, poznámku a čas i verzi potvrzených podmínek. Údaje jsou v serverové databázi a její VPS záložní kopii, nejsou součástí veřejného seznamu účastníků. Přístup má administrátor pro organizaci akce. Je-li zapnuté odesílání oznámení, dostane pořadatel údaje také e-mailem přes službu Resend. Formulář bez účtu uchovává pro omezení spamu pouze klíčovaný otisk síťové adresy, nikoli původní IP. Provozní kontakty a úplné retenční podmínky je nutné doplnit.
Právní tituly a citlivé údaje
Pro každý účel je nutný odpovídající právní titul. Údaje o sexuálním životě, zdraví či biometrika používaná k jedinečné identifikaci vyžadují také podmínku dle článku 9 GDPR. Minimalizovat sběr, řídit přístup a stanovit retenční lhůty; nepoužívat zdravotní či identifikační dokumenty jako veřejný odznak.
GDPR · články 5, 6, 9 a 32 ↗Práva a kontakty
Podle podmínek GDPR lze žádat přístup, opravu, výmaz, omezení či přenositelnost a vznést námitku. Je možné podat stížnost u ÚOOÚ. Před spuštěním musí být zveřejněna identita a kontakt správce, příjemci, účely, tituly, retenční doby, přenosy mimo EHP a postup vyřízení práv. Kontakt správce zde dosud není nastaven.
Evropská komise · informace pro jednotlivce ↗Úložiště, načítání a mazání
Lokální data přetrvávají do odstranění v nastavení webových dat prohlížeče. Smazání lokálních dat neodstraní stažené soubory. Šablona může načítat písma od Google; server nebo poskytovatel hostingu může zpracovat síťové údaje. Před ostrým provozem provést inventuru požadavků, hostovat písma lokálně a zavést souhlas pro případné nepovinné měření. Identifikační doklady do této ukázky nenahrávejte.
Jde o návrh pravidel pro lokální prototyp. Ostrý provoz vyžaduje skutečného provozovatele, kontakty, právní kontrolu a funkční procesy. Webový text není potvrzením souladu.
Stav implementace a podmínky spuštění ↗