Політика конфіденційності

1. Контролер даних

Контролером даних для FixMyCWV є Олександр Уткін, OSVČ (IČO: 24392596), Vrbenského 1640/43, 170 00, Praha 7 – Holešovice, Чеська Республіка. Контактна електронна пошта: a.utkin17@gmail.com.

2. Інформація, яку ми збираємо

Коли ви використовуєте FixMyCWV, ми збираємо таку інформацію:

• Вашу адресу електронної пошти та ім'я (надані через автентифікацію Clerk)
• URL-адреси, які ви надсилаєте для аудиту
• Платіжні дані (обробляються безпечно через Stripe — ми ніколи не зберігаємо номери карток)
• Стандартні серверні журнали (IP-адреса, тип браузера, часові мітки)

3. Як ми використовуємо ваші дані

Ми використовуємо вашу інформацію для:

• Надання та покращення нашого сервісу аудиту Core Web Vitals
• Генерації AI-рекомендацій щодо продуктивності на основі ваших даних аудиту
• Обробки платежів та управління вашою підпискою
• Надсилання транзакційних листів (квитанції, сповіщення облікового запису)
• Аналізу шаблонів використання для покращення продукту (агреговано, анонімізовано)

4. Правова основа обробки

Ми обробляємо ваші дані на таких правових підставах відповідно до статті 6 GDPR:

• Договірна необхідність (ст. 6(1)(b)) — автентифікація, виконання аудиту, генерація AI-рекомендацій, обробка платежів
• Законний інтерес (ст. 6(1)(f)) — покращення сервісу через анонімізовану аналітику, транзакційні email-сповіщення
• Юридичне зобов'язання (ст. 6(1)(c)) — зберігання податкових та бухгалтерських записів відповідно до законодавства Чеської Республіки

5. Сторонні сервіси

Ми використовуємо такі сторонні сервіси, які можуть обробляти ваші дані:

• Clerk — автентифікація та управління користувачами
• Stripe — обробка платежів (відповідність PCI DSS)
• Anthropic (Claude AI) — аналіз даних аудиту для генерації рекомендацій (URL-адреси, метрики продуктивності та знімки екрану надсилаються для обробки)
• Google PageSpeed Insights API — збір лабораторних даних продуктивності
• Google Chrome UX Report (CrUX) — польові дані продуктивності
• Decodo (Smartproxy) — маршрутизація через резидентні проксі для геотаргетованих аудитів

6. Міжнародна передача даних

Ваші дані можуть бути передані та оброблені в Сполучених Штатах нашими сторонніми постачальниками послуг (Anthropic, Clerk, Stripe, Google, DigitalOcean). Ці передачі захищені Рамковою угодою про конфіденційність даних між ЄС та США, Стандартними договірними положеннями (SCC) або еквівалентними гарантіями відповідно до Розділу V GDPR.

7. Зберігання даних

Звіти аудиту зберігаються протягом існування вашого облікового запису. Ви можете запросити видалення своїх даних у будь-який час, зв'язавшись з нами за адресою a.utkin17@gmail.com. Після видалення облікового запису всі пов'язані дані аудиту остаточно видаляються протягом 30 днів.

8. Файли cookie

Ми використовуємо необхідні файли cookie для автентифікації та управління сеансами через Clerk. Ми не використовуємо рекламні або сторонні файли cookie для відстеження.

9. Ваші права

Відповідно до GDPR ви маєте право на: доступ до своїх персональних даних, виправлення неточних даних, видалення даних (право бути забутим), обмеження обробки, перенесення даних та заперечення проти обробки. Щоб скористатися будь-яким із цих прав, зверніться за адресою a.utkin17@gmail.com. Ви також маєте право подати скаргу до наглядового органу Чеської Республіки: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Мінімальний вік

Сервіс призначений для користувачів віком від 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо ми дізнаємося, що дитина до 16 років надала нам персональні дані, ми негайно їх видалимо.

11. Безпека

Ми використовуємо стандартні галузеві заходи безпеки, включаючи зашифровані з'єднання (TLS), безпечну автентифікацію через Clerk та PCI-сумісну обробку платежів через Stripe. Дані аудиту зберігаються в зашифрованих базах даних на інфраструктурі DigitalOcean.

12. Зміни до цієї Політики

Ми можемо оновити цю політику в будь-який час. Ми повідомимо користувачів про суттєві зміни електронною поштою. Продовження використання Сервісу після змін означає прийняття оновленої політики.

13. Контакти

З питань конфіденційності, будь ласка, зверніться: Олександр Уткін, Vrbenského 1640/43, 170 00 Praha 7, Чеська Республіка. Email: a.utkin17@gmail.com.