LEGAL — OCHRANA ÚDAJOV

Zásady ochrany osobných údajov

Posledná aktualizácia

Stručne a zrozumiteľne

Zbierame čo najmenej. Verejný web nepoužíva cookies a návštevnosť meria len súhrnne, bez cookies. Kto ste, sa dozvieme, len keď nám sami niečo pošlete — kontaktný formulár, žiadosť o zaslanie výsledku auditu alebo kúpu reportu — a údaje použijeme na odpoveď a na dodanie toho, o čo ste požiadali. Naša databáza beží v EÚ. Vaše údaje nikdy nepredávame a kedykoľvek nás môžete požiadať o ich zobrazenie, opravu alebo vymazanie.

Kto za údaje zodpovedá

Prevádzkovateľom vašich osobných údajov je prevádzkovateľ backloo.com (Backloo):

So všetkým, čo sa týka ochrany údajov, vrátane uplatnenia vašich práv, sa obracajte na hello@backloo.com.

Keď si web prezeráte

Web hosťujeme u spoločnosti Vercel. Aby mohol stránky doručiť a web chrániť, spracúva Vercel technické údaje o požiadavke, napríklad IP adresu, typ prehliadača a požadovanú stránku.

Návštevnosť meriame nástrojmi Vercel Web Analytics a Speed Insights. Nepoužívajú cookies, nevytvárajú osobné profily a ukazujú nám len súhrnné čísla — zobrazenia stránok, odkazujúce weby, krajiny, typy zariadení a rýchlosť načítania — a anonymné počty akcií, ako je „odoslaný formulár“.

Cookies a úložisko prehliadača

Verejný web nenastavuje žiadne cookies, preto nemá ani cookie lištu. Využíva však úložisko vášho prehliadača, ktoré samo osebe vaše zariadenie neopúšťa:

  • Pôvod návštevy (local storage): stránka, na ktorú ste prvýkrát prišli, odkazujúci web a prípadné UTM štítky kampane. Pošle sa nám len vtedy, keď odošlete kontaktný formulár, spolu s vašou správou.
  • Úložisko relácie (vymaže sa zatvorením karty): prenesie výsledok auditu do kontaktného formulára, ak sa ho rozhodnete poslať, a bráni dvojitému započítaniu tej istej analytickej udalosti.
  • Klientsky portál: pozvaným klientom sa po prihlásení uloží do prehliadača prihlasovací token, ktorý je nevyhnutný na to, aby zostali prihlásení.

Toto úložisko môžete kedykoľvek vymazať v nastaveniach prehliadača.

Kontaktný formulár

Keď nám napíšete cez formulár na /contact alebo na úvodnej stránke, dostaneme vaše meno, e-mail, typ projektu, prípadný rozpočet, správu, výsledok auditu, ak ho priložíte, a údaje o návšteve: vstupnú stránku, odkazujúci web, UTM štítky, stránku, z ktorej formulár odosielate, a jazyk. Skryté pole proti spamu nám pomáha odfiltrovať robotov.

Dopyt uložíme do databázy a odošleme dva e-maily: potvrdenie vám a upozornenie nám. Údaje používame na odpoveď a prípravu prípadného projektu (opatrenia pred uzavretím zmluvy na vašu žiadosť, čl. 6 ods. 1 písm. b) GDPR). Údaje o pôvode návštevy nám pomáhajú pochopiť, odkiaľ dopyty prichádzajú (oprávnený záujem, čl. 6 ods. 1 písm. f) GDPR).

Audit pripravenosti

Odpovede v audite sa spracúvajú vo vašom prehliadači. Vidíme len anonymné súhrnné štatistiky (napríklad ako často sa volí ktorá odpoveď), nikdy prepojené s vami. Keď výsledok zdieľate, odpovede sú zakódované priamo v odkaze. Ak nás požiadate o zaslanie výsledku e-mailom, uložíme vašu e-mailovú adresu a výsledok ako dopyt a pošleme vám jeden e-mail. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať e-mailom.

Kontrola webu

  • Čo ukladáme: zadanú adresu, výsledky kontroly a kľúčovaný odtlačok (HMAC) vašej IP adresy. Samotnú IP adresu nikdy neukladáme; odtlačok slúži len na obmedzenie na 5 kontrol denne z jedného pripojenia a vymažeme ho spolu s kontrolou.
  • Čo sťahujeme: verejný obsah kontrolovaného webu. API Google PageSpeed Insights dostane adresu, aby zmeralo výkon.
  • Nezaplatené kontroly sa automaticky vymažú po 30 dňoch.
  • Keď kúpite plný report, platbu spracuje Polar ako samostatný prevádzkovateľ podľa svojich zásad ochrany súkromia. My dostaneme vašu e-mailovú adresu a stav objednávky a pošleme vám súkromný odkaz na report.
  • Časť reportu písaná AI vzniká tak, že zistenia z kontroly a verejný text stránok kontrolovaného webu pošleme do Claude API spoločnosti Anthropic. Žiadne osobné údaje o vás ako kupujúcom sa neposielajú.
  • Platené reporty uchovávame, aby odkaz naďalej fungoval, kým nás nepožiadate o ich vymazanie.

Prevádzka bezplatnej kontroly a ochrana pred zneužitím sa opierajú o náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Dodanie plateného reportu je nevyhnutné na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

Klientsky portál

Klienti, ktorých do portálu pozveme, dostanú účet s e-mailovou adresou a bezpečne zahašovaným heslom. Účet a projektové údaje v portáli spracúvame na účel jeho poskytovania (čl. 6 ods. 1 písm. b) GDPR), a to počas doby, keď máte prístup, alebo kým nás nepožiadate o vymazanie.

Kto údaje spracúva

Údaje zdieľame len s poskytovateľmi, ktorí pre nás web prevádzkujú, a každý z nich ich dostane len pre svoju úlohu:

PoskytovateľÚlohaUmiestnenie
VercelHosting webu, serverless funkcie, analytika bez cookiesUSA
ConvexDatabáza dopytov, kontrol a účtov portáluregión EÚ (Írsko)
ResendOdosielanie potvrdení, výsledkov a odkazov na reporty e-mailomUSA
PolarPlatby za plný report — obchodník (merchant of record) a samostatný prevádzkovateľUSA
AnthropicGenerovanie časti plateného reportu písanej AIUSA
GoogleAPI PageSpeed Insights na meranie výkonuUSA

Ak sa údaje prenášajú mimo EÚ/EHP, prenos sa podľa okolností opiera o rámec ochrany údajov EÚ – USA (Data Privacy Framework) alebo o štandardné zmluvné doložky Európskej komisie. Vaše údaje nikdy nepredávame ani ich nepoužívame na reklamu.

Ako dlho údaje uchovávame

  • Dopyty (kontaktný formulár, výsledky auditu zaslané e-mailom): najviac 24 mesiacov od posledného kontaktu, ak nenasleduje zmluva — potom počas jej trvania a počas lehôt, ktoré ukladá zákon.
  • Nezaplatené kontroly webu: 30 dní.
  • Platené kontroly a reporty: kým nás nepožiadate o vymazanie.
  • Účtovné záznamy: počas doby stanovenej daňovými a účtovnými predpismi.

Vaše práva

Podľa GDPR máte právo na prístup k svojim údajom, ich opravu alebo vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas bez vplyvu na skoršie spracúvanie. Napíšte nám a odpovieme do jedného mesiaca. Nevykonávame žiadne automatizované rozhodovanie, ktoré by pre vás malo právne alebo podobne významné účinky.

Sťažnosť môžete podať aj dozornému orgánu — na Slovensku Úradu na ochranu osobných údajov SR, v Česku Úřadu pro ochranu osobních údajů, prípadne úradu v štáte EÚ, kde žijete alebo pracujete.

Zmeny týchto zásad

Zásady aktualizujeme, keď sa zmenia naše nástroje alebo poskytovatelia. Aktuálnu verziu spoznáte podľa dátumu hore; o podstatných zmenách informujeme na tejto stránke.