LEGAL — OCHRANA ÚDAJOV
Zásady ochrany osobných údajov
Posledná aktualizácia
Stručne a zrozumiteľne
Zbierame čo najmenej. Verejný web nepoužíva cookies a návštevnosť meria len súhrnne, bez cookies. Kto ste, sa dozvieme, len keď nám sami niečo pošlete — kontaktný formulár, žiadosť o zaslanie výsledku auditu alebo kúpu reportu — a údaje použijeme na odpoveď a na dodanie toho, o čo ste požiadali. Naša databáza beží v EÚ. Vaše údaje nikdy nepredávame a kedykoľvek nás môžete požiadať o ich zobrazenie, opravu alebo vymazanie.
Kto za údaje zodpovedá
Prevádzkovateľom vašich osobných údajov je prevádzkovateľ backloo.com (Backloo):
- E-mail: hello@backloo.com
So všetkým, čo sa týka ochrany údajov, vrátane uplatnenia vašich práv, sa obracajte na hello@backloo.com.
Keď si web prezeráte
Web hosťujeme u spoločnosti Vercel. Aby mohol stránky doručiť a web chrániť, spracúva Vercel technické údaje o požiadavke, napríklad IP adresu, typ prehliadača a požadovanú stránku.
Návštevnosť meriame nástrojmi Vercel Web Analytics a Speed Insights. Nepoužívajú cookies, nevytvárajú osobné profily a ukazujú nám len súhrnné čísla — zobrazenia stránok, odkazujúce weby, krajiny, typy zariadení a rýchlosť načítania — a anonymné počty akcií, ako je „odoslaný formulár“.
Cookies a úložisko prehliadača
Verejný web nenastavuje žiadne cookies, preto nemá ani cookie lištu. Využíva však úložisko vášho prehliadača, ktoré samo osebe vaše zariadenie neopúšťa:
- Pôvod návštevy (local storage): stránka, na ktorú ste prvýkrát prišli, odkazujúci web a prípadné UTM štítky kampane. Pošle sa nám len vtedy, keď odošlete kontaktný formulár, spolu s vašou správou.
- Úložisko relácie (vymaže sa zatvorením karty): prenesie výsledok auditu do kontaktného formulára, ak sa ho rozhodnete poslať, a bráni dvojitému započítaniu tej istej analytickej udalosti.
- Klientsky portál: pozvaným klientom sa po prihlásení uloží do prehliadača prihlasovací token, ktorý je nevyhnutný na to, aby zostali prihlásení.
Toto úložisko môžete kedykoľvek vymazať v nastaveniach prehliadača.
Kontaktný formulár
Keď nám napíšete cez formulár na /contact alebo na úvodnej stránke, dostaneme vaše meno, e-mail, typ projektu, prípadný rozpočet, správu, výsledok auditu, ak ho priložíte, a údaje o návšteve: vstupnú stránku, odkazujúci web, UTM štítky, stránku, z ktorej formulár odosielate, a jazyk. Skryté pole proti spamu nám pomáha odfiltrovať robotov.
Dopyt uložíme do databázy a odošleme dva e-maily: potvrdenie vám a upozornenie nám. Údaje používame na odpoveď a prípravu prípadného projektu (opatrenia pred uzavretím zmluvy na vašu žiadosť, čl. 6 ods. 1 písm. b) GDPR). Údaje o pôvode návštevy nám pomáhajú pochopiť, odkiaľ dopyty prichádzajú (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).
Audit pripravenosti
Odpovede v audite sa spracúvajú vo vašom prehliadači. Vidíme len anonymné súhrnné štatistiky (napríklad ako často sa volí ktorá odpoveď), nikdy prepojené s vami. Keď výsledok zdieľate, odpovede sú zakódované priamo v odkaze. Ak nás požiadate o zaslanie výsledku e-mailom, uložíme vašu e-mailovú adresu a výsledok ako dopyt a pošleme vám jeden e-mail. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať e-mailom.
Kontrola webu
- Čo ukladáme: zadanú adresu, výsledky kontroly a kľúčovaný odtlačok (HMAC) vašej IP adresy. Samotnú IP adresu nikdy neukladáme; odtlačok slúži len na obmedzenie na 5 kontrol denne z jedného pripojenia a vymažeme ho spolu s kontrolou.
- Čo sťahujeme: verejný obsah kontrolovaného webu. API Google PageSpeed Insights dostane adresu, aby zmeralo výkon.
- Nezaplatené kontroly sa automaticky vymažú po 30 dňoch.
- Keď kúpite plný report, platbu spracuje Polar ako samostatný prevádzkovateľ podľa svojich zásad ochrany súkromia. My dostaneme vašu e-mailovú adresu a stav objednávky a pošleme vám súkromný odkaz na report.
- Časť reportu písaná AI vzniká tak, že zistenia z kontroly a verejný text stránok kontrolovaného webu pošleme do Claude API spoločnosti Anthropic. Žiadne osobné údaje o vás ako kupujúcom sa neposielajú.
- Platené reporty uchovávame, aby odkaz naďalej fungoval, kým nás nepožiadate o ich vymazanie.
Prevádzka bezplatnej kontroly a ochrana pred zneužitím sa opierajú o náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Dodanie plateného reportu je nevyhnutné na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).
Klientsky portál
Klienti, ktorých do portálu pozveme, dostanú účet s e-mailovou adresou a bezpečne zahašovaným heslom. Účet a projektové údaje v portáli spracúvame na účel jeho poskytovania (čl. 6 ods. 1 písm. b) GDPR), a to počas doby, keď máte prístup, alebo kým nás nepožiadate o vymazanie.
Kto údaje spracúva
Údaje zdieľame len s poskytovateľmi, ktorí pre nás web prevádzkujú, a každý z nich ich dostane len pre svoju úlohu:
| Poskytovateľ | Úloha | Umiestnenie |
|---|---|---|
| Vercel | Hosting webu, serverless funkcie, analytika bez cookies | USA |
| Convex | Databáza dopytov, kontrol a účtov portálu | región EÚ (Írsko) |
| Resend | Odosielanie potvrdení, výsledkov a odkazov na reporty e-mailom | USA |
| Polar | Platby za plný report — obchodník (merchant of record) a samostatný prevádzkovateľ | USA |
| Anthropic | Generovanie časti plateného reportu písanej AI | USA |
| API PageSpeed Insights na meranie výkonu | USA |
Ak sa údaje prenášajú mimo EÚ/EHP, prenos sa podľa okolností opiera o rámec ochrany údajov EÚ – USA (Data Privacy Framework) alebo o štandardné zmluvné doložky Európskej komisie. Vaše údaje nikdy nepredávame ani ich nepoužívame na reklamu.
Ako dlho údaje uchovávame
- Dopyty (kontaktný formulár, výsledky auditu zaslané e-mailom): najviac 24 mesiacov od posledného kontaktu, ak nenasleduje zmluva — potom počas jej trvania a počas lehôt, ktoré ukladá zákon.
- Nezaplatené kontroly webu: 30 dní.
- Platené kontroly a reporty: kým nás nepožiadate o vymazanie.
- Účtovné záznamy: počas doby stanovenej daňovými a účtovnými predpismi.
Vaše práva
Podľa GDPR máte právo na prístup k svojim údajom, ich opravu alebo vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas bez vplyvu na skoršie spracúvanie. Napíšte nám a odpovieme do jedného mesiaca. Nevykonávame žiadne automatizované rozhodovanie, ktoré by pre vás malo právne alebo podobne významné účinky.
Sťažnosť môžete podať aj dozornému orgánu — na Slovensku Úradu na ochranu osobných údajov SR, v Česku Úřadu pro ochranu osobních údajů, prípadne úradu v štáte EÚ, kde žijete alebo pracujete.
Zmeny týchto zásad
Zásady aktualizujeme, keď sa zmenia naše nástroje alebo poskytovatelia. Aktuálnu verziu spoznáte podľa dátumu hore; o podstatných zmenách informujeme na tejto stránke.