Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor FixMyCWV is Oleksandr Utkin, OSVČ (IČO: 24392596), Vrbenského 1640/43, 170 00, Praha 7 – Holešovice, Tsjechië. Contact-e-mail: a.utkin17@gmail.com.

2. Welke informatie we verzamelen

Wanneer je FixMyCWV gebruikt, verzamelen we de volgende informatie:

• Je e-mailadres en naam (verstrekt via Clerk-authenticatie)
• De URL's die je indient voor auditing
• Betalingsgegevens (veilig verwerkt door Stripe — wij slaan nooit kaartnummers op)
• Standaard serverlogs (IP-adres, browsertype, tijdstempels)

3. Hoe we je gegevens gebruiken

We gebruiken je informatie om:

• Onze Core Web Vitals-auditdienst aan te bieden en te verbeteren
• AI-gedreven performance-adviezen te genereren op basis van je auditdata
• Betalingen te verwerken en je abonnement te beheren
• Transactionele e-mails te versturen (bonnen, accountmeldingen)
• Gebruikspatronen te analyseren om het product te verbeteren (geaggregeerd, geanonimiseerd)

4. Rechtsgrondslag voor verwerking

We verwerken je gegevens op de volgende rechtsgronden onder AVG-artikel 6:

• Noodzakelijk voor de uitvoering van de overeenkomst (art. 6(1)(b)) — authenticatie, uitvoering van audits, generatie van AI-adviezen, betalingsverwerking
• Gerechtvaardigd belang (art. 6(1)(f)) — verbetering van de dienst via geanonimiseerde analytics, transactionele e-mailmeldingen
• Wettelijke verplichting (art. 6(1)(c)) — bewaring van fiscale en boekhoudkundige documenten zoals vereist door Tsjechisch recht

5. Diensten van derden

We gebruiken de volgende diensten van derden die je gegevens kunnen verwerken:

• Clerk — authenticatie en gebruikersbeheer
• Stripe — betalingsverwerking (PCI DSS-conform)
• Anthropic (Claude AI) — analyse van auditdata voor het genereren van adviezen (URL's, performancemetrics en screenshots worden verzonden voor verwerking)
• Google PageSpeed Insights API — verzameling van lab-performancedata
• Google Chrome UX Report (CrUX) — veld-performancedata
• Decodo (Smartproxy) — residentiële proxyrouting voor geo-gerichte audits

6. Internationale gegevensoverdracht

Je gegevens kunnen worden overgedragen naar en verwerkt in de Verenigde Staten door onze externe dienstverleners (Anthropic, Clerk, Stripe, Google, DigitalOcean). Deze overdrachten worden beschermd door het EU-VS Data Privacy Framework, standaardcontractbepalingen (SCC's) of gelijkwaardige waarborgen overeenkomstig hoofdstuk V van de AVG.

7. Bewaartermijn

Auditrapporten worden bewaard voor de levensduur van je account. Je kunt op elk moment verwijdering van je gegevens aanvragen door contact op te nemen via a.utkin17@gmail.com. Na verwijdering van het account worden alle gerelateerde auditgegevens binnen 30 dagen permanent verwijderd.

8. Cookies

We gebruiken essentiële cookies voor authenticatie en sessiebeheer via Clerk. We gebruiken geen advertentie- of trackingcookies van derden.

9. Je rechten

Onder de AVG heb je het recht om: je persoonsgegevens in te zien, onjuiste gegevens te corrigeren, je gegevens te wissen (recht om vergeten te worden), de verwerking te beperken, gegevensoverdraagbaarheid en bezwaar te maken tegen de verwerking. Om een van deze rechten uit te oefenen, neem contact op via a.utkin17@gmail.com. Je hebt ook het recht een klacht in te dienen bij de Tsjechische toezichthoudende autoriteit: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Minimumleeftijd

De Dienst is bedoeld voor gebruikers van 16 jaar en ouder. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16. Als we vaststellen dat een kind onder de 16 ons persoonsgegevens heeft verstrekt, verwijderen we deze direct.

11. Beveiliging

We gebruiken industriestandaard beveiligingsmaatregelen waaronder versleutelde verbindingen (TLS), veilige authenticatie via Clerk en PCI-conforme betalingsverwerking via Stripe. Auditgegevens worden opgeslagen in versleutelde databases op DigitalOcean-infrastructuur.

12. Wijzigingen in dit beleid

We kunnen dit beleid op elk moment bijwerken. We brengen gebruikers via e-mail op de hoogte van wezenlijke wijzigingen. Voortgezet gebruik van de Dienst na wijzigingen geldt als acceptatie.

13. Contact

Voor privacygerelateerde vragen kun je contact opnemen met: Oleksandr Utkin, Vrbenského 1640/43, 170 00 Praha 7, Tsjechië. E-mail: a.utkin17@gmail.com.