1. Správce
Správcem osobních údajů je Pavlo Okhmak, fyzická osoba podnikající, IČO 29485941, se sídlem (místem podnikání) Bezručova 4201, 430 03 Chomutov, Česká republika, zapsaná v živnostenském rejstříku, neplátce DPH (dále jen „my“).
Ve věcech osobních údajů nás kontaktujte na info@frame-webs.com nebo +420 607 977 826. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Kdy jsme správce a kdy zpracovatel
Jsme správcem údajů návštěvníků webu, zájemců, kteří nás kontaktují, a zákazníků (kontaktní a fakturační údaje, údaje o účtu).
Údaje, které autoservisy a další firmy (naši zákazníci) vkládají do FrameCRM o svých klientech (např. jména, kontakty, údaje o vozidlech, fotografie, historie zakázek), zpracováváme jako zpracovatel na základě Smlouvy o zpracování osobních údajů. Správcem je v takovém případě příslušná firma — se žádostmi o uplatnění práv se obracejte přednostně na ni; pokud je pošlete nám, předáme je.
3. Jaké údaje zpracováváme
- Kontaktní formulář a komunikace — jméno, e-mail, telefon, text zprávy, případně vybraný produkt a tarif. Zpráva z formuláře se neukládá do databáze webu; je doručena do našeho účtu v aplikaci Telegram a dále s ní pracujeme v e-mailu.
- Účet ve FrameCRM — název firmy, IČO, adresa, jméno kontaktní osoby, e-mail, telefon, jazyk, nastavení účtu, údaje o uživatelích, které do účtu přidáte, a záznamy o přihlášení.
- Fakturace — zvolený tarif, historie plateb a doklady. Platební kartu zpracovává Stripe; my vidíme jen omezené údaje (např. typ karty, poslední 4 číslice, platnost).
- Záznam souhlasu při registraci — se kterými verzemi právních dokumentů jste souhlasili, kdy, z jaké IP adresy a prohlížeče.
- Technické údaje — IP adresa, typ prohlížeče a zařízení, čas a adresa požadavku, chybové a bezpečnostní záznamy.
- Cookies a analytika — viz článek 7.
Poskytnutí údajů je dobrovolné. Bez údajů nezbytných pro uzavření a plnění smlouvy (kontaktní a fakturační údaje) však nemůžeme službu poskytnout nebo odpovědět na dotaz.
4. Účely, právní základy a doba uložení
| Účel | Právní základ | Doba uložení |
|---|---|---|
| Odpověď na poptávku, příprava nabídky | Opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) | 1 rok od poslední komunikace, nedojde-li k uzavření smlouvy |
| Plnění smlouvy — webový projekt, předplatné FrameCRM, podpora, servisní e-maily | Plnění smlouvy (čl. 6 odst. 1 písm. b)) | Po dobu trvání smlouvy a 3 roky po jejím skončení |
| Záznam dokumentů odsouhlasených při registraci (verze, čas, IP adresa, prohlížeč) | Oprávněný zájem — prokázání smlouvy a souhlasů (čl. 6 odst. 1 písm. f)) | Po dobu trvání smlouvy a 3 roky po jejím skončení |
| Nedokončená registrace (bez první platby) | Opatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b)) | Automaticky smazána po 7 dnech |
| Účetnictví a daně | Právní povinnost (čl. 6 odst. 1 písm. c)) | Po dobu stanovenou předpisy (zpravidla 5–10 let) |
| Bezpečnost, prevence zneužití, technické záznamy | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | Zpravidla nejvýše 90 dní |
| Uplatnění a obhajoba právních nároků | Oprávněný zájem (čl. 6 odst. 1 písm. f)) | Po dobu promlčecí lhůty, resp. trvání sporu |
| Analytika návštěvnosti (Google Analytics) | Souhlas (čl. 6 odst. 1 písm. a)) | Do odvolání souhlasu; údaje v Google Analytics nejdéle 14 měsíců |
| Marketingové cookies | Souhlas (čl. 6 odst. 1 písm. a)) | Do odvolání souhlasu |
Nezasíláme obchodní sdělení bez vašeho souhlasu nebo jiného zákonného důvodu. Neprovádíme automatizované rozhodování ani profilování s právními účinky.
5. Příjemci a zpracovatelé
Osobní údaje zpřístupňujeme jen v nezbytném rozsahu těmto poskytovatelům služeb:
| Poskytovatel | Účel | Umístění / záruky |
|---|---|---|
| Cloudflare | Hosting webu a aplikace (Workers), CDN, ochrana proti útokům | Globální síť, společnost v USA — EU-US Data Privacy Framework (DPF), standardní smluvní doložky |
| Supabase | Databáze (PostgreSQL) a úložiště souborů FrameCRM | Datové centrum v EU (Frankfurt, Německo); společnost v USA — standardní smluvní doložky |
| Stripe | Zpracování plateb a předplatného | Stripe Payments Europe (Irsko); předání do USA — DPF, standardní smluvní doložky. Pro část platebních údajů je Stripe samostatným správcem. |
| Resend | Odesílání servisních e-mailů (potvrzení registrace s přihlašovacím odkazem, upozornění k platbám) | USA — standardní smluvní doložky |
| Telegram | Doručení zpráv z kontaktního formuláře a upozornění na nové registrace nám; volitelná upozornění ve FrameCRM | Mimo EU — viz článek 6 |
| Google Analytics a Tag Manager (jen se souhlasem); ve FrameCRM volitelně Mapy/Places pro vyhledání adresy a hodnocení | Google Ireland Ltd.; předání do USA — DPF, standardní smluvní doložky |
WhatsApp (Meta) není naším zpracovatelem: web a FrameCRM obsahují jen odkazy pro zahájení chatu (wa.me), které na vašem zařízení otevřou aplikaci WhatsApp s připravenou zprávou; co pak přes WhatsApp odešlete, se řídí podmínkami a zásadami ochrany soukromí WhatsApp. Sami společnosti Meta žádné údaje neposíláme a nepoužíváme pixely Meta ani podobné sledování.
Údaje můžeme dále předat účetnímu nebo daňovému poradci, případně orgánům veřejné moci, pokud to vyžaduje zákon. Osobní údaje neprodáváme.
6. Předávání mimo EU
Někteří poskytovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor. Předání probíhá jen se zárukami podle kapitoly V GDPR: na základě rozhodnutí Komise o odpovídající ochraně (u certifikovaných společností v USA EU-US Data Privacy Framework) nebo standardních smluvních doložek schválených Evropskou komisí.
U služby Telegram, kterou používáme k doručení vaší zprávy z kontaktního formuláře, probíhá předání na základě čl. 49 odst. 1 písm. b) GDPR, tj. je nezbytné k vyřízení vaší žádosti před uzavřením smlouvy. Pokud si to nepřejete, napište nám přímo e-mailem.
Kopii záruk vám na požádání poskytneme.
7. Cookies a analytika
Při první návštěvě zobrazujeme lištu, ve které si zvolíte, které cookies povolíte. Volbu můžete kdykoli změnit odkazem „Nastavení cookies“ v patičce webu.
| Cookie | Účel | Doba |
|---|---|---|
| frame-lang | Nezbytná — zapamatování zvoleného jazyka | 1 rok |
| frame-consent | Nezbytná — uložení vaší volby cookies | 180 dní |
| FrameCRM: authjs.* (přihlašovací relace) | Nezbytná — udržuje vás přihlášené v aplikaci | Až 30 dní |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Nezbytné — jazyk rozhraní, zvolená pobočka, návrat z dema | 1 rok / po dobu přihlášení / 1 den |
| _ga, _ga_* | Analytické — Google Analytics 4 (jen se souhlasem) | Až 2 roky |
| Marketingové cookies Google | Měření reklamy (jen se souhlasem) | Podle nastavení Google |
Nezbytné cookies používáme na základě oprávněného zájmu a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích; ostatní jen s vaším souhlasem. Aplikace FrameCRM (car.frame-webs.com) používá jen nezbytné cookies a žádné analytické ani reklamní cookies, proto souhlas s cookies nevyžaduje.
Používáme Google Tag Manager a Google Analytics 4 s režimem souhlasu (Consent Mode v2). Dokud souhlas neudělíte, analytické cookies se neukládají; Google však může přijímat omezené signály bez cookies (např. o načtení stránky), ze kterých neidentifikuje konkrétního uživatele. Do analytických událostí nevkládáme jména, e-maily, telefony ani obsah zpráv.
8. Vaše práva
Podle GDPR máte právo:
- na přístup ke svým osobním údajům (čl. 15);
- na opravu nepřesných údajů (čl. 16);
- na výmaz („právo být zapomenut“, čl. 17);
- na omezení zpracování (čl. 18);
- na přenositelnost údajů (čl. 20);
- vznést námitku proti zpracování na základě oprávněného zájmu (čl. 21);
- kdykoli odvolat souhlas, aniž je dotčena zákonnost zpracování před jeho odvoláním;
- podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žádosti posílejte na info@frame-webs.com. Vyřídíme je bez zbytečného odkladu, nejpozději do 1 měsíce. Pro ochranu vašich údajů můžeme požádat o ověření totožnosti.
9. Zabezpečení
Používáme šifrované spojení (HTTPS), řízení přístupu, oddělení dat jednotlivých zákazníků, zálohování a průběžné aktualizace. Přístup k údajům mají jen osoby, které jej nezbytně potřebují.
10. Změny zásad
Tyto zásady můžeme aktualizovat. Aktuální znění je vždy na této stránce; o podstatných změnách informujeme zákazníky e-mailem.