Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov opisujú, ako EshopAuditor ("my", "nás" alebo "naše") zhromažďuje, používa a zdieľa informácie o Vás, keď používate našu webovú stránku na adrese eshopaudit.io ("Služba"). Zaväzujeme sa chrániť Vaše osobné údaje a rešpektovať Vaše súkromie v súlade so všeobecným nariadením EÚ o ochrane údajov (GDPR) a platnými českými zákonmi o ochrane osobných údajov.

1. Kto sme

Službu EshopAuditor prevádzkuje Rostyslav Honcharov, registrovaná OSVČ (vedľajšia živnosť) v Českej republike, IČO: 29541131. Kontakt pre otázky týkajúce sa ochrany osobných údajov: support@eshopaudit.io

Transakčné e-maily zo Služby (overenie, obnovenie hesla, upozornenia) sa odosielajú z adresy noreply@eshopaudit.io.

Na účely GDPR vystupujeme ako prevádzkovateľ osobných údajov opísaných v týchto Zásadách.

2. Informácie, ktoré zhromažďujeme

2.1 Informácie, ktoré nám poskytujete

Pri registrácii účtu zhromažďujeme:

• E-mailovú adresu — používa sa na overenie, správu účtu a transakčné e-maily
• Heslo — uložené ako jednosmerný kryptografický hash (bcrypt); heslá v čitateľnej podobe nikdy neukladáme
• Celé meno (nepovinné) — na personalizáciu

2.2 Informácie, ktoré zadávate na audity

Keď spustíte audit, poskytujete nám URL webových stránok, ktoré chcete analyzovať. Tieto URL ukladáme spolu s výsledkami auditu (SEO analýza, kontroly prístupnosti, technické zistenia) prepojené s Vaším účtom.

2.3 Automaticky zhromažďované informácie

• IP adresa — používa sa na obmedzenie rýchlosti, prevenciu zneužitia a bezpečnostné protokolovanie
• Typ prehliadača a operačný systém — zhromažďované prostredníctvom štandardných HTTP hlavičiek
• Údaje o používaní — navštívené stránky, použité funkcie, časové značky auditov
• Overovacie cookies — podrobnosti nájdete v našich Zásadách používania cookies

3. Právny základ spracúvania

Vaše osobné údaje spracúvame na základe nasledujúcich právnych základov (článok 6 GDPR):

• Plnenie zmluvy — na poskytovanie Služby, o ktorú ste požiadali (audity, správa účtu)
• Oprávnený záujem — pre bezpečnosť, prevenciu podvodov, obmedzenie rýchlosti a zlepšovanie Služby
• Zákonná povinnosť — ak sme povinní uchovávať údaje zo zákona
• Súhlas — pre voliteľné cookies a marketingovú komunikáciu (ktorý môžete kedykoľvek odvolať)

4. Ako Vaše informácie používame

Zhromaždené informácie používame na:

• Poskytovanie, prevádzkovanie a zlepšovanie Služby
• Overenie Vašej totožnosti a udržiavanie Vašej relácie
• Spúšťanie auditov webových stránok, o ktoré požiadate, a ukladanie ich výsledkov
• Odosielanie transakčných e-mailov (overenie, obnovenie hesla, upozornenia účtu)
• Prevenciu zneužitia, podvodov a vymáhanie našich Podmienok služby
• Plnenie zákonných povinností

Vaše osobné údaje nepredávame. Vaše údaje nepoužívame na reklamné účely ani ich nezdieľame s reklamnými sieťami.

5. Zdieľanie údajov a sprostredkovatelia tretích strán

Osobné údaje zdieľame iba s poskytovateľmi služieb nevyhnutnými na prevádzku Služby. Títo sprostredkovatelia konajú podľa našich pokynov a sú viazaní zmluvami o spracúvaní osobných údajov:

• Railway — hostovanie backendu a databázové služby (zásady ochrany súkromia)
• Vercel — hostovanie frontendu a CDN (zásady ochrany súkromia)
• Resend — doručovanie transakčných e-mailov (zásady ochrany súkromia)
• Google PageSpeed Insights API — URL, ktoré zadáte na audit, odosielame do Google API na získanie metrík výkonu

Niektorí z týchto poskytovateľov sa môžu nachádzať mimo Európskeho hospodárskeho priestoru (napr. v Spojených štátoch). Ak dochádza k medzinárodnému prenosu údajov, opierame sa o štandardné zmluvné doložky (SCC) schválené Európskou komisiou alebo o rovnocenné záruky podľa článku 46 GDPR.

6. Uchovávanie údajov

Vaše osobné údaje uchovávame iba po dobu nevyhnutnú:

• Údaje o účte — uchovávané počas aktívneho účtu; odstránené do 30 dní od zrušenia účtu
• Výsledky auditov — uchovávané počas trvania Vášho predplatného a až 90 dní po uzavretí účtu
• Overovacie protokoly — uchovávané 30 dní na bezpečnostné účely
• Anonymné údaje auditov — uchovávané 7 dní, potom automaticky mazané

7. Vaše práva podľa GDPR

Ako dotknutá osoba máte nasledujúce práva:

• Právo na prístup — vyžiadať si kópiu osobných údajov, ktoré o Vás uchovávame
• Právo na opravu — opraviť nepresné alebo neúplné údaje
• Právo na vymazanie ("právo byť zabudnutý") — požiadať o vymazanie Vašich údajov
• Právo na prenosnosť údajov — získať Vaše údaje v štruktúrovanom, strojovo čitateľnom formáte
• Právo na obmedzenie spracúvania — obmedziť, ako Vaše údaje používame
• Právo namietať — namietať proti spracúvaniu založenému na oprávnených záujmoch
• Právo odvolať súhlas — ak je spracúvanie založené na súhlase

Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na adrese support@eshopaudit.io. Odpovieme do 30 dní.

Máte tiež právo podať sťažnosť u českého úradu na ochranu osobných údajov (Úřad pro ochranu osobních údajů, ÚOOÚ) alebo u dozorného orgánu v krajine Vášho bydliska.

8. Bezpečnosť

Zavádzame bezpečnostné opatrenia zodpovedajúce odvetvovým štandardom na ochranu Vašich údajov:

• Všetok prenos údajov je šifrovaný pomocou HTTPS/TLS
• Heslá sú uložené pomocou hashovania bcrypt
• Overovacie tokeny používajú HttpOnly, Secure cookies
• Prístup do produkčných systémov je obmedzený a protokolovaný
• Pravidelné bezpečnostné aktualizácie a monitorovanie

Napriek nášmu úsiliu nie je žiadna metóda prenosu alebo ukladania 100% bezpečná. V prípade narušenia bezpečnosti údajov ovplyvňujúceho Vaše práva Vás a príslušný dozorný orgán informujeme do 72 hodín, ako to vyžaduje GDPR.

9. Ochrana osobných údajov detí

Služba nie je určená osobám mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a my ich vymažeme.

10. Zmeny týchto Zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať. Podstatné zmeny budú oznámené e-mailom alebo výrazným upozornením v Službe. Ďalšie používanie Služby po nadobudnutí účinnosti zmien predstavuje prijatie aktualizovaných zásad.

11. Kontakt

V prípade otázok, žiadostí alebo obáv týkajúcich sa týchto Zásad ochrany osobných údajov alebo Vašich osobných údajov nás kontaktujte na adrese: support@eshopaudit.io