1. Администратор
Администратор на личните данни е Pavlo Okhmak, едноличен търговец (физическо лице, извършващо стопанска дейност), вписан в чешкия търговски (занаятчийски) регистър, идентификационен номер (IČO) 29485941, седалище (място на стопанската дейност) Bezručova 4201, 430 03 Chomutov, Чешка република, нерегистриран по ДДС („ние“).
По всички въпроси, свързани с личните данни, можете да се свържете с нас на info@frame-webs.com или на +420 607 977 826. Не сме определили длъжностно лице по защита на данните, тъй като нямаме такова задължение.
Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и чешкия Закон № 110/2019 Coll. за обработването на лични данни.
2. Кога сме администратор и кога обработващ
Ние сме администратор на данните на посетителите на уебсайта, на потенциалните клиенти, които се свързват с нас, и на клиентите (данни за контакт и за фактуриране, данни за профила).
Данните, които автосервизите и другите предприятия (нашите клиенти) въвеждат във FrameCRM за своите собствени клиенти (напр. имена, данни за контакт, данни за превозни средства, снимки, история на поръчките), обработваме като обработващ лични данни съгласно Споразумението за обработване на данни. В този случай администратор е съответното предприятие — моля, отправяйте исканията си за упражняване на Вашите права преди всичко към него; ако ги изпратите на нас, ще ги препратим.
3. Какви данни обработваме
- Форма за контакт и комуникация — име, имейл, телефон, текст на съобщението и, когато е приложимо, избраният продукт и план. Съобщенията от формата не се съхраняват в базата данни на уебсайта; те се доставят в нашия профил в приложението Telegram, след което ги обработваме по имейл.
- Профил във FrameCRM — наименование на фирмата, идентификационен номер (IČO), адрес, име на лицето за контакт, имейл, телефон, език, настройки на профила, данни за потребителите, които добавите към профила, и записи за влизанията.
- Фактуриране — избран план, история на плащанията и потвърждения за плащане. Платежните карти се обработват от Stripe; ние виждаме само ограничена информация (напр. вид на картата, последните 4 цифри, срок на валидност).
- Запис за съгласията при регистрацията — кои версии на правните документи сте приели, кога, от кой IP адрес и браузър.
- Технически данни — IP адрес, вид на браузъра и устройството, час и URL адрес на заявката, журнали за грешки и сигурност.
- Бисквитки и анализи — вж. член 7.
Предоставянето на данни е доброволно. Без данните, необходими за сключването и изпълнението на договор (данни за контакт и за фактуриране), обаче не можем да предоставим услугата или да отговорим на Вашето запитване.
4. Цели, правни основания и срокове на съхранение
| Цел | Правно основание | Срок на съхранение |
|---|---|---|
| Отговор на запитвания, изготвяне на оферта | Преддоговорни стъпки (чл. 6, пар. 1, буква „б“ от GDPR) | 1 година от последната комуникация, ако не бъде сключен договор |
| Изпълнение на договор — Уеб проект, Абонамент за FrameCRM, поддръжка, служебни имейли | Изпълнение на договор (чл. 6, пар. 1, буква „б“) | За срока на договора и 3 години след прекратяването му |
| Запис за документите, приети при регистрацията (версии, час, IP адрес, браузър) | Легитимен интерес — доказване на договора и съгласията (чл. 6, пар. 1, буква „е“) | За срока на договора и 3 години след прекратяването му |
| Незавършена регистрация (регистрация без първо плащане) | Преддоговорни стъпки (чл. 6, пар. 1, буква „б“) | Изтрива се автоматично след 7 дни |
| Счетоводство и данъци | Законово задължение (чл. 6, пар. 1, буква „в“) | За срока, изискван от закона (обикновено 5–10 години) |
| Сигурност, предотвратяване на злоупотреби, технически журнали | Легитимен интерес (чл. 6, пар. 1, буква „е“) | Обикновено не повече от 90 дни |
| Установяване и защита на правни претенции | Легитимен интерес (чл. 6, пар. 1, буква „е“) | За давностния срок или за времетраенето на спора |
| Анализи на уебсайта (Google Analytics) | Съгласие (чл. 6, пар. 1, буква „а“) | До оттеглянето на съгласието; данните в Google Analytics — не повече от 14 месеца |
| Маркетингови бисквитки | Съгласие (чл. 6, пар. 1, буква „а“) | До оттеглянето на съгласието |
Не изпращаме търговски съобщения без Вашето съгласие или друго правно основание. Не извършваме автоматизирано вземане на решения или профилиране с правни последици.
5. Получатели и обработващи
Предоставяме лични данни само в необходимия обем на следните доставчици на услуги:
| Доставчик | Цел | Местоположение / гаранции |
|---|---|---|
| Cloudflare | Хостинг на уебсайта и приложението (Workers), CDN, защита от атаки | Глобална мрежа, американско дружество — EU-US Data Privacy Framework (DPF), стандартни договорни клаузи |
| Supabase | База данни на FrameCRM (PostgreSQL) и съхранение на файлове | Център за данни в ЕС (Франкфурт, Германия); американско дружество — стандартни договорни клаузи |
| Stripe | Обработване на плащания и абонаменти | Stripe Payments Europe (Ирландия); предаване към САЩ — DPF, стандартни договорни клаузи. По отношение на някои платежни данни Stripe действа като самостоятелен администратор. |
| Resend | Изпращане на служебни имейли (потвърждение на регистрацията с линк за вход, известия за плащания) | САЩ — стандартни договорни клаузи |
| Telegram | Доставяне до нас на съобщенията от формата за контакт и на известия за нови регистрации; незадължителни известия във FrameCRM | Извън ЕС — вж. член 6 |
| Google Analytics и Tag Manager (само със съгласие); по избор Maps/Places във FrameCRM за търсене на адреси и оценки | Google Ireland Ltd.; предаване към САЩ — DPF, стандартни договорни клаузи |
WhatsApp (Meta) не е наш обработващ лични данни: уебсайтът и FrameCRM съдържат само линкове за чат (wa.me), които отварят приложението WhatsApp на Вашето устройство с подготвено съобщение; това, което след това изпратите чрез WhatsApp, се урежда от собствените условия и политика за поверителност на WhatsApp. Ние самите не изпращаме никакви данни на Meta и не използваме пиксели на Meta или подобно проследяване.
Можем да предоставяме данни и на нашия счетоводител или данъчен консултант, както и на публични органи, когато това се изисква от закона. Не продаваме лични данни.
6. Предаване на данни извън ЕС
Някои доставчици могат да обработват данни извън Европейското икономическо пространство. Такова предаване се извършва само при наличие на гаранции съгласно глава V от GDPR: въз основа на решение на Комисията относно адекватното ниво на защита (за сертифицираните американски дружества — EU-US Data Privacy Framework) или на стандартни договорни клаузи, одобрени от Европейската комисия.
По отношение на Telegram, чрез който доставяме Вашето съобщение от формата за контакт, предаването се основава на чл. 49, пар. 1, буква „б“ от GDPR, т.е. то е необходимо за обработването на Вашето искане преди сключването на договор. Ако предпочитате друго, просто ни пишете директно по имейл.
При поискване ще предоставим копие от гаранциите.
7. Бисквитки и анализи
При първото Ви посещение показваме банер, в който избирате кои бисквитки да разрешите. Можете да промените избора си по всяко време чрез линка „Настройки на бисквитките“ в долната част на уебсайта.
| Бисквитка | Цел | Срок |
|---|---|---|
| frame-lang | Необходима — запомня избрания език | 1 година |
| frame-consent | Необходима — съхранява Вашия избор относно бисквитките | 180 дни |
| FrameCRM: authjs.* (сесия за вход) | Необходими — поддържат влизането Ви в приложението | До 30 дни |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Необходими — език на интерфейса, избран филиал, връщане от демо версията | 1 година / докато сте влезли / 1 ден |
| _ga, _ga_* | Аналитични — Google Analytics 4 (само със съгласие) | До 2 години |
| Маркетингови бисквитки на Google | Измерване на рекламата (само със съгласие) | Съгласно настройките на Google |
Използваме необходимите бисквитки въз основа на нашия легитимен интерес и § 89, ал. 3 от чешкия Закон № 127/2005 Coll. за електронните съобщения; всички останали бисквитки — само с Вашето съгласие. Приложението FrameCRM (car.frame-webs.com) използва само необходими бисквитки и не използва аналитични или рекламни бисквитки, затова не иска съгласие за бисквитки.
Използваме Google Tag Manager и Google Analytics 4 с Consent Mode v2. Докато не дадете съгласие, не се съхраняват аналитични бисквитки; Google обаче може да получава ограничени сигнали без бисквитки (напр. че дадена страница е заредена), въз основа на които не идентифицира отделен потребител. Никога не включваме имена, имейл адреси, телефонни номера или съдържание на съобщения в аналитичните събития.
8. Вашите права
Съгласно GDPR имате право:
- на достъп до Вашите лични данни (чл. 15);
- на коригиране на неточни данни (чл. 16);
- на изтриване („право да бъдеш забравен“, чл. 17);
- на ограничаване на обработването (чл. 18);
- на преносимост на данните (чл. 20);
- на възражение срещу обработване, основано на легитимен интерес (чл. 21);
- да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето му;
- да подадете жалба до надзорния орган — Службата за защита на личните данни (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Прага 7, www.uoou.gov.cz.
Изпращайте исканията си на info@frame-webs.com. Ще ги разгледаме без неоправдано забавяне и най-късно в срок от 1 месец. С цел защита на Вашите данни може да Ви помолим да потвърдите самоличността си.
9. Сигурност
Използваме криптирана връзка (HTTPS), контрол на достъпа, разделяне на данните на всеки клиент, резервни копия и редовни актуализации. Достъп до данните имат само лицата, на които той е абсолютно необходим.
10. Промени в настоящата политика
Можем да актуализираме настоящата политика. Актуалната версия е винаги достъпна на тази страница; за съществените промени информираме клиентите по имейл.