Personvernregler

1. Innledning & behandlingsansvarlig

SEO Test Online (seotest.online) er et gratis SEO-analyseverktoy som lar deg evaluere soekemotoroptimaliseringen av enhver nettside. Tjenesten drives av Topranker.cz (heretter referert til som "vi", "oss", "vaar" eller "Operatoeren"), som opptrer som behandlingsansvarlig i henhold til gjeldende personvernlovgivning.

Denne personvernerklaeeringen er utarbeidet i samsvar med Regulation (EU) 2016/679 fra Europaparlamentet og Raadet (den generelle personvernforordningen, eller "GDPR") og gjeldende tsjekkisk personvernlovgivning, inkludert lov nr. 110/2019 Coll., om behandling av personopplysninger. Den beskriver hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysningene dine naar du bruker tjenesten vaar.

Ved aa bruke SEO Test Online bekrefter du at du har lest og forstaaatt denne personvernerklaeeringen. Hvis du ikke er enig i vaar praksis, vennligst unnlat aa bruke tjenesten vaar.

2. Hvorfor og hvordan vi behandler dine data

Vi behandler personopplysninger kun for spesifikke, uttrykkelige og legitime formaal. Foelgende tabell gir en fullstendig oversikt over alle behandlingsaktiviteter, kategoriene av data som er involvert, og det rettslige grunnlaget i henhold til GDPR for hver.

Naar vi baserer oss paa berettiget interesse som rettslig grunnlag, har vi gjennomfoert en avveiningstest for aa sikre at vaaare interesser ikke overstyrer dine grunnleggende rettigheter og friheter. Du har rett til aa protestere mot behandling basert paa berettiget interesse naar som helst (se Seksjon 10).

3. Hvilke personopplysninger vi samler inn

Vi følger prinsippet om dataminimering og samler bare inn de personopplysningene som er nødvendige for å tilby og forbedre vår tjeneste. Nedenfor finner du en detaljert oversikt per kategori.

3.1 Identifikasjonsdata

• E-postadresse — Oppgitt av deg når du sender inn en URL for analyse. Brukes til å levere SEO-rapporten din og, med ditt uttrykkelige samtykke, til å sende SEO-tips og anbefalinger. Lagres i vår database og hos vår e-posttjenesteleverandør (SendPulse) for abonnentstyring.

3.2 Tekniske data

• IP-adresse — Samles automatisk inn ved interaksjon med tjenesten vår. Brukes til hastighetsbegrensning (forebygging av misbruk av gratistjenesten), logges sammen med rapportinnsendinger og tilbakemeldinger. Hastighetsbegrensningsposter slettes automatisk etter 24 timer.
• User-Agent-streng — Nettleser- og operativsystemidentifikasjon sendt av nettleseren din. Brukes til tjenesteforbedring, analyse og logges ved tilbakemeldingsinnsendinger.
• Nettleserinformasjon — Generell teknisk informasjon samlet inn av tredjepartstjenester som Cloudflare Turnstile under CAPTCHA-verifisering.

3.3 Tjenestedata

• Analyserte URL-er — Nettsireadressene du sender inn for SEO-analyse. Lagres som en del av rapportmetadata og brukes til å utføre analysen. URL-en sendes også til Google PageSpeed Insights API.
• SEO-poengsummer og resultater — Analyseresultatene inkludert poengsummer, identifiserte problemer og anbefalinger. Fullstendige analysedata (JSON) slettes automatisk etter 30 dager. Oppsummerende metadata (URL, poengsum, tagger) beholdes for dokumentasjonsformål.
• Språkpreferanse — Ditt valgte språk for grensesnittet og rapporten. Brukes til å vise innhold på riktig språk og lagres som rapportmetadata.

3.4 Kommunikasjonsdata

• Tilbakemeldingsmeldinger — Hvis du sender inn en tilbakemelding eller feilrapport via tjenesten vår, samler vi inn innholdet i meldingen din sammen med IP-adressen og User-Agent-strengen din. Disse dataene brukes utelukkende til å undersøke og løse det rapporterte problemet og beholdes til saken er løst eller slettes på din forespørsel.

3.5 Samtykkelogger

• Aksept av vilkår — En logg over at du aksepterte Tjenestevilkårene og Personvernerklæringen ved skjemainnsendingen.
• Markedsføringssamtykke — Om du valgte å motta SEO-tips og anbefalinger via den separate samtykke-avkrysningsboksen.
• Status for dobbel opt-in-bekreftelse — Om du bekreftet abonnementet ditt ved å klikke på bekreftelseslenken i verifiseringsmailen. Markedsføringsmailer sendes først etter bekreftet påmelding.

Samtykkelogger beholdes så lenge det er nødvendig for å påvise overholdelse av GDPR-kravene, og slettes når det tilknyttede abonnementet avsluttes eller på din forespørsel.

4. E-postkommunikasjon

Vi sender to forskjellige typer e-postkommunikasjon, hver med et ulikt rettsgrunnlag:

4.1 Transaksjonsmailer (rapportlevering)

Når du sender inn en URL for SEO-analyse, sender vi deg umiddelbart en e-post med en lenke til analyserapporten din. Disse transaksjonsmailene er en vesentlig del av tjenesten du ba om, og sendes på rettsgrunnlaget kontraktsmæssig nødvendighet (art. 6(1)(b) GDPR). Du kan ikke avmelde deg fra disse e-postene mens du bruker tjenesten, da de er nødvendige for å levere resultatene av analysen din.

4.2 Markedsføringsmailer (SEO-tips & anbefalinger)

Med ditt uttrykkelige samtykke kan vi periodisk sende deg e-poster med nyttige SEO-tips, guider, beste praksis og anbefalinger. Vi bruker en dobbel opt-in-prosess for å sikre at samtykket ditt er ekte:

1. Du krysser av markedsføringssamtykke-boksen i analyseskjemaet (adskilt fra den obligatoriske aksepten av Vilkårene).
2. Etter at du har sendt inn skjemaet, mottar du en bekreftelsesmail fra SendPulse.
3. Markedsføringsmailer sendes først etter at du har klikket på bekreftelseslenken i den e-posten.

4.3 Hvordan avmelde seg

Du kan avmelde deg fra markedsføringsmailer når som helst:

• Ved å klikke på avmeldingslenken nederst i hver markedsføringsmail.
• Ved å kontakte oss på [email protected] med en avmeldingsforespørsel.

Avmelding fra markedsføringsmailer påvirker ikke leveringen av transaksjonsrapportmailer.

5. Informasjonskapsler og sporingsteknologier

SEO Test Online bruker et minimalt antall informasjonskapsler, som alle er strengt nødvendige for tjenestens korrekte funksjon og sikkerhet.

Vi bruker ikke:

• Google Analytics eller andre tredjeparts analysesporingsskript
• Reklame- eller retargetingkapsler eller sporingspikler
• Sporingskapser for sosiale medier (Facebook Pixel osv.)
• Noen ikke-essensielle, preferanse- eller ytelseskapsler

For en fullstendig og detaljert oversikt over alle informasjonskapsler brukt på nettstedet vårt, besøk vår side Informasjonskapselpolicy.

6. Tredjepartstjenester (databehandlere & mottakere)

For å tilby vår SEO-analysetjeneste er vi avhengige av følgende tredjepartstjenester som kan behandle visse personopplysninger på våre vegne eller som uavhengige behandlingsansvarlige. Vi har sikret at passende databehandlingsavtaler er på plass der GDPR krever det.

Google PageSpeed Insights API: Når du sender inn en URL for analyse, overføres den URL-en til Googles servere for å hente ytelsesmålinger og Core Web Vitals-data. Google behandler URL-en og innholdet på den analyserte siden i henhold til sin egen personvernerklæring.

Cloudflare Turnstile: Et personvernbevarende CAPTCHA-alternativ. Når analyseskjemaet lastes, kjøres et Cloudflare-skript i nettleseren din for å verifisere at du er en ekte bruker. Cloudflare kan samle inn tekniske data (IP-adresse, nettleseregenskaper) for denne verifiseringen.

Google Fonts: Nettleseren din sender forespørsler til Googles skrifttypeservere for å laste skrifttypen Inter. Dette betyr at Google mottar IP-adressen din og nettleserinformasjon som en del av HTTP-forespørselen.

SendPulse: Opptrer som databehandler på våre vegne. E-postadressen din overføres til SendPulse for å levere SEO-rapporter, administrere abonnentposter og tildele tagger for segmentering (f.eks. språk, analysetype). SendPulse behandler dataene dine i samsvar med sin personvernerklæring og vår databehandlingsavtale.

7. Internasjonale dataoverføringer

Noen av tredjepartstjenestene vi bruker (Google, Cloudflare, SendPulse) drives av selskaper med hovedkontor utenfor Den europeiske union / Det europeiske økonomiske samarbeidsområdet (EU/EØS). Dette betyr at personopplysningene dine kan overføres til og behandles i land utenfor EU/EØS, inkludert USA.

Når personopplysninger overføres utenfor EU/EØS, sikrer vi at passende sikkerhetstiltak er på plass som krevd av GDPR kapittel V (artikkel 44–49), inkludert:

• EUs standardkontraktsbestemmelser (SCC) — Kontraktsbestemmelser godkjent av Europakommisjonen som gir passende databeskyttelsesgarantier.
• Adekvansbeslutninger — Når Europakommisjonen har fastslått at et tredjeland sikrer et tilstrekkelig beskyttelsesnivå (f.eks. EU-USA-rammeverket for databeskyttelse).
• Andre passende sikkerhetstiltak — Inkludert bindende virksomhetsregler, sertifiseringer eller atferdskodekser, der det er relevant.

Du kan kontakte oss på [email protected] for å be om ytterligere informasjon om de spesifikke sikkerhetstiltakene som brukes ved en bestemt overføring av dataene dine.

8. Datalagring og sletting

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for å oppfylle formålene beskrevet i denne policyen, eller som krevd av loven. Tabellen nedenfor gir en oversikt over våre oppbevaringsperioder og slettemetoder.

Hvis du ønsker dataene dine slettet, kontakt oss på [email protected]. Vi behandler forespørselen din og bekrefter slettingen innen 30 dager.

9. Datasikkerhet

Vi tar sikkerheten til personopplysningene dine på alvor og implementerer passende tekniske og organisatoriske tiltak for å beskytte dem mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Disse tiltakene inkluderer:

• HTTPS-kryptering (TLS 1.2+) — Alle tilkoblinger til seotest.online er kryptert med moderne TLS-protokoller, noe som sikrer at data overført mellom nettleseren din og våre servere ikke kan avlyttes.
• CSRF-beskyttelse — Sikre tokens med HttpOnly- og SameSite=Strict-flagg beskytter alle skjemainnsendinger mot cross-site request forgery-angrep.
• CAPTCHA (Cloudflare Turnstile) — Forhindrer automatisert misbruk og botdrevne innsendinger.
• Hastighetsbegrensning — Begrensninger per IP og per e-post forhindrer misbruk av gratistjenesten og beskytter mot denial-of-service-angrep.
• SQL-injeksjonsforebygging — Alle databaseforespørsler bruker forberedte setninger (PDO) for å forebygge SQL-injeksjonssårbarheter.
• Sikkerhetshoder — Content Security Policy (CSP), HTTP Strict Transport Security (HSTS), X-Frame-Options, X-Content-Type-Options og Referrer-Policy-hoder er konfigurert for å redusere vanlige nettsikkerhetssårbarheter.
• Automatisk dataopprydding — Planlagte cron-jobber sletter automatisk utløpte analysedata og hastighetsbegrensningsposter.
• SSRF-beskyttelse — Server-side request forgery-beskyttelse blokkerer forespørsler til private IP-områder, localhost og skymetadata-endepunkter ved henting av URL-er for analyse.
• Ingen passordlagring — SEO Test Online krever ingen brukerkontoer eller passord, noe som eliminerer risikoen for innloggingsrelaterte datainnbrudd.

Selv om vi implementerer robuste sikkerhetstiltak, er ingen metode for elektronisk overføring eller lagring 100 % sikker. Hvis du blir oppmerksom på noen sikkerhetssårbarhet eller hendelse, kontakt oss umiddelbart på [email protected].

10. Dine rettigheter (GDPR)

I henhold til den generelle personvernforordningen har du følgende rettigheter knyttet til personopplysningene dine. Disse rettighetene gjelder hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia eller en annen jurisdiksjon med tilsvarende personvern.

• Rett til innsyn (art. 15 GDPR) — Du har rett til å få bekreftet om personopplysningene dine behandles, og i så fall be om en kopi av disse dataene sammen med informasjon om behandlingen.
• Rett til retting (art. 16 GDPR) — Du har rett til å be om retting av unøyaktige personopplysninger eller utfylling av ufullstendige data vi har om deg.
• Rett til sletting / «Retten til å bli glemt» (art. 17 GDPR) — Du har rett til å be om sletting av personopplysningene dine. Vi vil etterkomme forespørselen med mindre vi har en rettslig forpliktelse til å beholde dem eller et annet rettsgrunnlag for fortsatt behandling.
• Rett til begrensning av behandling (art. 18 GDPR) — Du har rett til å be om begrensning av behandlingen av personopplysningene dine under visse omstendigheter, for eksempel når du bestrider dataenes nøyaktighet eller protesterer mot behandlingen.
• Rett til dataportabilitet (art. 20 GDPR) — Du har rett til å motta personopplysningene dine i et strukturert, allment brukt og maskinlesbart format (f.eks. JSON eller CSV) og overføre disse dataene til en annen behandlingsansvarlig uten hindring.
• Rett til å protestere (art. 21 GDPR) — Du har rett til å protestere mot behandling basert på berettiget interesse (art. 6(1)(f)). Vi vil stanse behandlingen med mindre vi påviser tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter.
• Rett til å trekke tilbake samtykke — Når behandlingen er basert på ditt samtykke (f.eks. markedsføringsmailer), kan du trekke tilbake dette samtykket når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandling utført før tilbaketrekkingen.
• Rett til å klage til en tilsynsmyndighet — Hvis du mener at vår behandling av personopplysningene dine bryter med GDPR, har du rett til å klage til en datatilsynsmyndighet i EU-medlemsstaten der du har ditt vanlige bosted, arbeidssted eller stedet for den påståtte overtredelsen.

Tilsynsmyndighet

Den kompetente tilsynsmyndigheten for databeskyttelse i Tsjekkia er:

Hvordan utøve rettighetene dine

For å utøve noen av de ovennevnte rettighetene, send forespørselen din til [email protected]. For å hjelpe oss med å behandle forespørselen din effektivt, oppgi:

• E-postadressen din (slik at vi kan identifisere dataene knyttet til deg).
• En tydelig beskrivelse av rettigheten du ønsker å utøve.
• Eventuell tilleggsinformasjon som kan hjelpe oss med å finne dataene dine.

Vi svarer på alle legitime forespørsler innen 30 dager. Under eksepsjonelle omstendigheter (f.eks. hvis forespørselen din er spesielt kompleks eller involverer et stort datavolum) kan vi forlenge denne perioden med ytterligere 60 dager, i så fall informerer vi deg om forlengelsen og årsakene innen den opprinnelige 30-dagersfristen.

11. Ytterligere bestemmelser

11.1 Barns personvern

SEO Test Online er ikke ment for bruk av personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du er forelder eller verge og mener at barnet ditt har gitt oss personopplysninger, kontakt oss på [email protected], og vi vil umiddelbart ta skritt for å slette slik informasjon fra våre systemer.

11.2 Automatisert beslutningstaking

Vi utfører ikke automatisert beslutningstaking eller profilering som gir rettslige virkninger eller påvirker deg vesentlig på lignende måte, som beskrevet i artikkel 22 i GDPR. SEO-poengsummer, vurderinger og anbefalinger generert av tjenesten vår er av rent informativ karakter. De er ment for å hjelpe deg med å forbedre søkemotoroptimalisering av nettstedet ditt og utgør ikke rettslig bindende vurderinger eller beslutninger.

11.3 Vi selger ikke data

Vi selger, leier ut, låner ut eller bytter aldri personopplysningene dine til tredjeparter for deres egne kommersielle eller markedsføringsformål. Dataene dine deles bare med tredjepartstjenesteleverandørene oppført i seksjon 6, utelukkende for å levere tjenesten vår.

11.4 Endringer i denne policyen

Vi kan periodisk oppdatere denne Personvernerklæringen for å gjenspeile endringer i våre databehandlingspraksiser, teknologier, juridiske krav eller andre faktorer. Når vi gjør endringer, oppdaterer vi datoen «Sist oppdatert» øverst på denne siden. For vesentlige endringer som vesentlig påvirker rettighetene dine, gjør vi rimelige anstrengelser for å varsle deg (f.eks. via et fremtredende varsel på nettstedet vårt).

Vi oppfordrer deg til periodisk å gjennomgå denne siden for å holde deg informert om hvordan vi beskytter dataene dine. Din fortsatte bruk av SEO Test Online etter publiseringen av en oppdatert Personvernerklæring utgør din aksept av endringene.

12. Kontaktinformasjon

Hvis du har spørsmål om denne Personvernerklæringen, ønsker å utøve dine personvernrettigheter eller har bekymringer om hvordan vi håndterer personopplysningene dine, kontakt oss via opplysningene nedenfor:

• Operatør: Topranker.cz
• E-post: [email protected]
• Kontaktside: https://seotest.online/contact
• Nettsted: seotest.online

Vi bestreber oss på å besvare alle legitime forespørsler innen 30 dager. Under eksepsjonelle omstendigheter kan det ta lenger tid, men vi vil informere deg og holde deg oppdatert om fremdriften i forespørselen din.