Polityka prywatności

1. Administrator danych

Administratorem danych FixMyCWV jest Oleksandr Utkin, OSVČ (IČO: 24392596), Vrbenského 1640/43, 170 00, Praha 7 – Holešovice, Republika Czeska. Email kontaktowy: a.utkin17@gmail.com.

2. Jakie informacje zbieramy

Korzystając z FixMyCWV, zbieramy następujące informacje:

• Twój email i imię (podane przez uwierzytelnianie Clerk)
• URL-e, które przesyłasz do audytu
• Dane płatności (przetwarzane bezpiecznie przez Stripe — nigdy nie przechowujemy numerów kart)
• Standardowe logi serwera (adres IP, typ przeglądarki, znaczniki czasu)

3. Jak używamy twoich danych

Twoje informacje wykorzystujemy do:

• Świadczenia i ulepszania naszej usługi audytu Core Web Vitals
• Generowania rekomendacji wydajności opartych na AI na podstawie twoich danych audytowych
• Przetwarzania płatności i zarządzania subskrypcją
• Wysyłania maili transakcyjnych (potwierdzenia, powiadomienia konta)
• Analizy wzorców użycia w celu ulepszania produktu (zagregowane, anonimizowane)

4. Podstawa prawna przetwarzania

Przetwarzamy twoje dane na następujących podstawach prawnych zgodnie z art. 6 RODO:

• Konieczność umowna (art. 6 ust. 1 lit. b) — uwierzytelnianie, wykonanie audytu, generowanie rekomendacji AI, przetwarzanie płatności
• Uzasadniony interes (art. 6 ust. 1 lit. f) — ulepszanie usługi przez anonimizowaną analitykę, powiadomienia transakcyjne email
• Obowiązek prawny (art. 6 ust. 1 lit. c) — przechowywanie dokumentacji podatkowej i księgowej zgodnie z prawem czeskim

5. Usługi stron trzecich

Korzystamy z następujących usług stron trzecich, które mogą przetwarzać twoje dane:

• Clerk — uwierzytelnianie i zarządzanie użytkownikami
• Stripe — przetwarzanie płatności (zgodne z PCI DSS)
• Anthropic (Claude AI) — analiza danych audytowych w celu generowania rekomendacji (URL-e, metryki wydajności i zrzuty ekranu są wysyłane do przetwarzania)
• Google PageSpeed Insights API — zbieranie laboratoryjnych danych wydajności
• Google Chrome UX Report (CrUX) — terenowe dane wydajności
• Decodo (Smartproxy) — routing proxy rezydencyjnego dla audytów geotargetowanych

6. Międzynarodowy transfer danych

Twoje dane mogą być transferowane i przetwarzane w Stanach Zjednoczonych przez naszych dostawców zewnętrznych (Anthropic, Clerk, Stripe, Google, DigitalOcean). Transfery te są chronione przez EU-US Data Privacy Framework, Standardowe Klauzule Umowne (SCC) lub równoważne zabezpieczenia zgodnie z rozdziałem V RODO.

7. Przechowywanie danych

Raporty audytów są przechowywane przez cały okres istnienia twojego konta. W każdej chwili możesz zażądać usunięcia danych, kontaktując się pod a.utkin17@gmail.com. Po usunięciu konta wszystkie powiązane dane audytowe są trwale usuwane w ciągu 30 dni.

8. Cookies

Używamy niezbędnych plików cookies do uwierzytelniania i zarządzania sesją przez Clerk. Nie używamy reklamowych ani zewnętrznych cookies śledzących.

9. Twoje prawa

Zgodnie z RODO masz prawo do: dostępu do swoich danych osobowych, sprostowania nieprawidłowych danych, usunięcia danych (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania. By skorzystać z któregokolwiek z tych praw, napisz na a.utkin17@gmail.com. Masz też prawo wniesienia skargi do czeskiego organu nadzorczego: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Minimalny wiek

Usługa jest przeznaczona dla użytkowników w wieku 16 lat i starszych. Świadomie nie zbieramy danych osobowych dzieci poniżej 16 lat. Jeśli dowiemy się, że dziecko poniżej 16 lat przekazało nam dane osobowe, niezwłocznie je usuniemy.

11. Bezpieczeństwo

Stosujemy branżowe standardy bezpieczeństwa, w tym szyfrowane połączenia (TLS), bezpieczne uwierzytelnianie przez Clerk i przetwarzanie płatności zgodne z PCI przez Stripe. Dane audytowe są przechowywane w szyfrowanych bazach na infrastrukturze DigitalOcean.

12. Zmiany polityki

Możemy zaktualizować tę politykę w dowolnym momencie. O istotnych zmianach powiadomimy użytkowników mailem. Dalsze korzystanie z Usługi po zmianach oznacza akceptację.

13. Kontakt

W sprawach związanych z prywatnością prosimy o kontakt: Oleksandr Utkin, Vrbenského 1640/43, 170 00 Praha 7, Republika Czeska. Email: a.utkin17@gmail.com.