Zásady ochrany osobních údajů

1. Správce údajů

Správcem údajů pro FixMyCWV je Oleksandr Utkin, OSVČ (IČO: 24392596), Vrbenského 1640/43, 170 00, Praha 7 – Holešovice, Česká republika. Kontaktní e-mail: a.utkin17@gmail.com.

2. Informace, které shromažďujeme

Při používání FixMyCWV shromažďujeme následující informace:

• Vaši e-mailovou adresu a jméno (poskytnuté prostřednictvím autentizace Clerk)
• URL adresy, které odesíláte k auditu
• Platební údaje (zpracovávány bezpečně prostřednictvím Stripe — čísla karet nikdy neukládáme)
• Standardní serverové záznamy (IP adresa, typ prohlížeče, časová razítka)

3. Jak používáme vaše údaje

Vaše informace používáme k:

• Poskytování a zlepšování naší služby auditů Core Web Vitals
• Generování AI doporučení výkonu na základě vašich auditních dat
• Zpracování plateb a správě vašeho předplatného
• Zasílání transakčních e-mailů (potvrzení, oznámení o účtu)
• Analýze vzorců používání pro zlepšení produktu (agregované, anonymizované)

4. Právní základ zpracování

Vaše údaje zpracováváme na následujících právních základech podle článku 6 GDPR:

• Smluvní nezbytnost (čl. 6 odst. 1 písm. b)) — autentizace, provádění auditů, generování AI doporučení, zpracování plateb
• Oprávněný zájem (čl. 6 odst. 1 písm. f)) — zlepšování služby prostřednictvím anonymizované analytiky, transakční e-mailové notifikace
• Právní povinnost (čl. 6 odst. 1 písm. c)) — uchování daňových a účetních záznamů dle českého práva

5. Služby třetích stran

Používáme následující služby třetích stran, které mohou zpracovávat vaše údaje:

• Clerk — autentizace a správa uživatelů
• Stripe — zpracování plateb (soulad s PCI DSS)
• Anthropic (Claude AI) — analýza auditních dat pro generování doporučení (URL, metriky výkonu a snímky obrazovky jsou odesílány ke zpracování)
• Google PageSpeed Insights API — sběr laboratorních dat o výkonu
• Google Chrome UX Report (CrUX) — data o výkonu od skutečných uživatelů
• Decodo (Smartproxy) — směrování rezidenčních proxy pro geograficky cílené audity

6. Mezinárodní přenosy údajů

Vaše údaje mohou být přeneseny a zpracovány ve Spojených státech amerických prostřednictvím našich poskytovatelů služeb třetích stran (Anthropic, Clerk, Stripe, Google, DigitalOcean). Tyto přenosy jsou chráněny rámcem EU-US Data Privacy Framework, standardními smluvními doložkami (SCC) nebo rovnocennými zárukami v souladu s kapitolou V GDPR.

7. Uchovávání údajů

Auditní reporty jsou uchovávány po dobu existence vašeho účtu. O smazání svých údajů můžete kdykoli požádat na adrese a.utkin17@gmail.com. Při smazání účtu budou veškerá související auditní data trvale odstraněna do 30 dnů.

8. Cookies

Používáme nezbytné cookies pro autentizaci a správu relací prostřednictvím Clerk. Nepoužíváme reklamní ani sledovací cookies třetích stran.

9. Vaše práva

Podle GDPR máte právo na: přístup k osobním údajům, opravu nepřesných údajů, výmaz údajů (právo být zapomenut), omezení zpracování, přenositelnost údajů a námitku proti zpracování. Pro uplatnění kteréhokoli z těchto práv kontaktujte a.utkin17@gmail.com. Máte také právo podat stížnost u českého dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Minimální věk

Služba je určena uživatelům ve věku 16 let a více. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíme, že nám dítě mladší 16 let poskytlo osobní údaje, neprodleně je smažeme.

11. Zabezpečení

Používáme standardní bezpečnostní opatření včetně šifrovaných připojení (TLS), bezpečné autentizace prostřednictvím Clerk a zpracování plateb v souladu s PCI prostřednictvím Stripe. Auditní data jsou uložena v šifrovaných databázích na infrastruktuře DigitalOcean.

12. Změny těchto zásad

Tyto zásady můžeme kdykoli aktualizovat. O podstatných změnách budeme uživatele informovat e-mailem. Pokračování v používání Služby po změnách znamená jejich přijetí.

13. Kontakt

S dotazy ohledně ochrany osobních údajů nás prosím kontaktujte: Oleksandr Utkin, Vrbenského 1640/43, 170 00 Praha 7, Česká republika. E-mail: a.utkin17@gmail.com.