Zásady ochrany osobních údajů

Kdo za údaje odpovídá#

Správcem vašich osobních údajů je provozovatel backloo.com (Backloo):

• E-mail: hello@backloo.com

Se vším, co se týká ochrany údajů, včetně uplatnění vašich práv, se obracejte na hello@backloo.com.

Když si web prohlížíte#

Web hostujeme u společnosti Vercel. Aby mohl stránky doručit a web chránit, zpracovává Vercel technické údaje o požadavku, například IP adresu, typ prohlížeče a požadovanou stránku.

Návštěvnost měříme nástroji Vercel Web Analytics a Speed Insights. Nepoužívají cookies, nevytvářejí osobní profily a ukazují nám jen souhrnná čísla — zobrazení stránek, odkazující weby, země, typy zařízení a rychlost načítání — a anonymní počty akcí, jako je „odeslaný formulář“.

Cookies a úložiště prohlížeče#

Veřejný web nenastavuje žádné cookies, proto nemá ani cookie lištu. Využívá však úložiště vašeho prohlížeče, které samo od sebe vaše zařízení neopouští:

• Původ návštěvy (local storage): stránka, na kterou jste poprvé přišli, odkazující web a případné UTM štítky kampaně. Pošle se nám jen tehdy, když odešlete kontaktní formulář, spolu s vaší zprávou.
• Úložiště relace (smaže se zavřením karty): přenese výsledek auditu do kontaktního formuláře, pokud se ho rozhodnete poslat, a brání dvojímu započítání téže analytické události.
• Klientský portál: pozvaným klientům se po přihlášení uloží do prohlížeče přihlašovací token, který je nezbytný k tomu, aby zůstali přihlášeni.

Toto úložiště můžete kdykoli vymazat v nastavení prohlížeče.

Kontaktní formulář#

Když nám napíšete přes formulář na /contact nebo na úvodní stránce, obdržíme vaše jméno, e-mail, typ projektu, případný rozpočet, zprávu, výsledek auditu, pokud ho přiložíte, a údaje o návštěvě: vstupní stránku, odkazující web, UTM štítky, stránku, ze které formulář odesíláte, a jazyk. Skryté pole proti spamu nám pomáhá odfiltrovat roboty.

Poptávku uložíme do databáze a odešleme dva e-maily: potvrzení vám a upozornění nám. Údaje používáme k odpovědi a přípravě případného projektu (opatření přijatá před uzavřením smlouvy na vaši žádost, čl. 6 odst. 1 písm. b) GDPR). Údaje o původu návštěvy nám pomáhají pochopit, odkud poptávky přicházejí (oprávněný zájem, čl. 6 odst. 1 písm. f) GDPR).

Audit připravenosti#

Odpovědi v auditu se zpracovávají ve vašem prohlížeči. Vidíme jen anonymní souhrnné statistiky (třeba jak často se volí která odpověď), nikdy propojené s vámi. Když výsledek sdílíte, odpovědi jsou zakódované přímo v odkazu. Pokud nás požádáte o zaslání výsledku e-mailem, uložíme vaši e-mailovou adresu a výsledek jako poptávku a pošleme vám jeden e-mail. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat e-mailem.

Kontrola webu#

• Co ukládáme: zadanou adresu, výsledky kontroly a klíčovaný otisk (HMAC) vaší IP adresy. Samotnou IP adresu nikdy neukládáme; otisk slouží jen k omezení na 5 kontrol denně z jednoho připojení a mažeme ho spolu s kontrolou.
• Co stahujeme: veřejný obsah kontrolovaného webu. API Google PageSpeed Insights dostane adresu, aby změřilo výkon.
• Nezaplacené kontroly se automaticky mažou po 30 dnech.
• Když koupíte plný report, platbu zpracuje Polar jako samostatný správce podle svých zásad ochrany soukromí. My obdržíme vaši e-mailovou adresu a stav objednávky a pošleme vám soukromý odkaz na report.
• Část reportu psaná AI vzniká tak, že zjištění z kontroly a veřejný text stránek kontrolovaného webu pošleme do Claude API společnosti Anthropic. Žádné osobní údaje o vás jako kupujícím se neposílají.
• Placené reporty uchováváme, aby odkaz dál fungoval, dokud nás nepožádáte o jejich smazání.

Provoz bezplatné kontroly a ochrana proti zneužití se opírají o náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Dodání placeného reportu je nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

Klientský portál#

Klienti, které do portálu pozveme, dostanou účet s e-mailovou adresou a bezpečně zahašovaným heslem. Účet a projektová data v portálu zpracováváme za účelem jeho poskytování (čl. 6 odst. 1 písm. b) GDPR), a to po dobu, kdy máte přístup, nebo dokud nás nepožádáte o výmaz.

Kdo údaje zpracovává#

Údaje sdílíme jen s poskytovateli, kteří pro nás web provozují, a každý z nich je dostane jen pro svůj úkol:

Pokud se údaje předávají mimo EU/EHP, opírá se předání podle okolností o rámec ochrany osobních údajů EU–USA (Data Privacy Framework) nebo o standardní smluvní doložky Evropské komise. Vaše údaje nikdy neprodáváme ani je nepoužíváme k reklamě.

Jak dlouho údaje uchováváme#

• Poptávky (kontaktní formulář, výsledky auditu zaslané e-mailem): nejvýše 24 měsíců od posledního kontaktu, pokud nenásleduje smlouva — pak po dobu jejího trvání a po lhůty, které ukládá zákon.
• Nezaplacené kontroly webu: 30 dní.
• Placené kontroly a reporty: dokud nás nepožádáte o smazání.
• Účetní záznamy: po dobu stanovenou daňovými a účetními předpisy.

Vaše práva#

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas, aniž by tím bylo dotčeno dřívější zpracování. Napište nám a odpovíme do jednoho měsíce. Neprovádíme žádné automatizované rozhodování, které by pro vás mělo právní nebo podobně významné účinky.

Stížnost můžete podat také u dozorového úřadu — v Česku u Úřadu pro ochranu osobních údajů, na Slovensku u Úradu na ochranu osobných údajov SR, případně u úřadu ve státě EU, kde žijete nebo pracujete.

Změny těchto zásad#

Zásady aktualizujeme, když se změní naše nástroje nebo poskytovatelé. Aktuální verzi poznáte podle data nahoře; o podstatných změnách informujeme na této stránce.