1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα είναι: Pavlo Okhmak, ατομική επιχείρηση (φυσικό πρόσωπο που ασκεί επιχειρηματική δραστηριότητα) εγγεγραμμένη στο Μητρώο Επαγγελματικών Αδειών της Τσεχικής Δημοκρατίας (živnostenský rejstřík), αριθμός ταυτοποίησης επιχείρησης (IČO) 29485941, έδρα (τόπος άσκησης δραστηριότητας) Bezručova 4201, 430 03 Chomutov, Τσεχική Δημοκρατία, μη υπόχρεη ΦΠΑ («εμείς»).
Για οποιοδήποτε ζήτημα σχετικά με δεδομένα προσωπικού χαρακτήρα, επικοινωνήστε μαζί μας στο info@frame-webs.com ή στο +420 607 977 826. Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων, καθώς δεν υποχρεούμαστε να το πράξουμε.
Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, GDPR) και τον τσεχικό νόμο αριθ. 110/2019 Coll. για την επεξεργασία δεδομένων προσωπικού χαρακτήρα.
2. Πότε είμαστε υπεύθυνος επεξεργασίας και πότε εκτελών την επεξεργασία
Είμαστε υπεύθυνος επεξεργασίας για τα δεδομένα των επισκεπτών του ιστότοπου, των υποψήφιων πελατών που επικοινωνούν μαζί μας και των πελατών μας (στοιχεία επικοινωνίας και τιμολόγησης, δεδομένα λογαριασμού).
Τα δεδομένα που εισάγουν στο FrameCRM συνεργεία αυτοκινήτων και άλλες επιχειρήσεις (οι πελάτες μας) σχετικά με τους δικούς τους πελάτες (π.χ. ονόματα, στοιχεία επικοινωνίας, στοιχεία οχημάτων, φωτογραφίες, ιστορικό εργασιών) τα επεξεργαζόμαστε ως εκτελών την επεξεργασία βάσει της Σύμβασης Επεξεργασίας Δεδομένων. Στην περίπτωση αυτή υπεύθυνος επεξεργασίας είναι η εκάστοτε επιχείρηση — παρακαλούμε απευθύνετε τα αιτήματα άσκησης των δικαιωμάτων σας κατά κύριο λόγο σε αυτήν· εάν τα αποστείλετε σε εμάς, θα τα διαβιβάσουμε.
3. Ποια δεδομένα επεξεργαζόμαστε
- Φόρμα επικοινωνίας και αλληλογραφία — όνομα, e-mail, τηλέφωνο, κείμενο μηνύματος και, κατά περίπτωση, το επιλεγμένο προϊόν και πρόγραμμα. Τα μηνύματα από τη φόρμα δεν αποθηκεύονται στη βάση δεδομένων του ιστότοπου· παραδίδονται στον λογαριασμό μας στην εφαρμογή Telegram και στη συνέχεια τα διεκπεραιώνουμε με e-mail.
- Λογαριασμός FrameCRM — επωνυμία εταιρείας, αριθμός ταυτοποίησης επιχείρησης (IČO), διεύθυνση, όνομα υπεύθυνου επικοινωνίας, e-mail, τηλέφωνο, γλώσσα, ρυθμίσεις λογαριασμού, στοιχεία των χρηστών που προσθέτετε στον λογαριασμό και αρχεία συνδέσεων.
- Τιμολόγηση — επιλεγμένο πρόγραμμα, ιστορικό πληρωμών και αποδεικτικά. Τις κάρτες πληρωμών επεξεργάζεται η Stripe· εμείς βλέπουμε μόνο περιορισμένες πληροφορίες (π.χ. τύπο κάρτας, τα 4 τελευταία ψηφία, ημερομηνία λήξης).
- Αρχείο συναίνεσης κατά την εγγραφή — ποιες εκδόσεις των νομικών εγγράφων αποδεχθήκατε, πότε, από ποια διεύθυνση IP και ποιο πρόγραμμα περιήγησης.
- Τεχνικά δεδομένα — διεύθυνση IP, τύπος προγράμματος περιήγησης και συσκευής, χρόνος και URL του αιτήματος, αρχεία καταγραφής σφαλμάτων και ασφαλείας.
- Cookies και αναλυτικά στοιχεία — βλ. Άρθρο 7.
Η παροχή δεδομένων είναι προαιρετική. Ωστόσο, χωρίς τα δεδομένα που είναι αναγκαία για τη σύναψη και εκτέλεση σύμβασης (στοιχεία επικοινωνίας και τιμολόγησης), δεν μπορούμε να παράσχουμε την υπηρεσία ούτε να απαντήσουμε στο αίτημά σας.
4. Σκοποί, νομικές βάσεις και διάρκεια διατήρησης
| Σκοπός | Νομική βάση | Διάρκεια διατήρησης |
|---|---|---|
| Απάντηση σε αιτήματα, κατάρτιση προσφοράς | Προσυμβατικά μέτρα (άρθ. 6(1)(b) GDPR) | 1 έτος από την τελευταία επικοινωνία, εφόσον δεν συναφθεί σύμβαση |
| Εκτέλεση σύμβασης — Έργο Ιστοσελίδας, Συνδρομή FrameCRM, υποστήριξη, e-mail εξυπηρέτησης | Εκτέλεση σύμβασης (άρθ. 6(1)(b)) | Για τη διάρκεια της σύμβασης και 3 έτη μετά τη λήξη της |
| Αρχείο των εγγράφων που έγιναν αποδεκτά κατά την εγγραφή (εκδόσεις, χρόνος, διεύθυνση IP, πρόγραμμα περιήγησης) | Έννομο συμφέρον — απόδειξη της σύμβασης και των συναινέσεων (άρθ. 6(1)(f)) | Για τη διάρκεια της σύμβασης και 3 έτη μετά τη λήξη της |
| Μη ολοκληρωμένη εγγραφή (εγγραφή χωρίς την πρώτη πληρωμή) | Προσυμβατικά μέτρα (άρθ. 6(1)(b)) | Διαγράφεται αυτόματα μετά από 7 ημέρες |
| Λογιστικές και φορολογικές υποχρεώσεις | Νομική υποχρέωση (άρθ. 6(1)(c)) | Για το διάστημα που ορίζει ο νόμος (συνήθως 5–10 έτη) |
| Ασφάλεια, πρόληψη κατάχρησης, τεχνικά αρχεία καταγραφής | Έννομο συμφέρον (άρθ. 6(1)(f)) | Κατά κανόνα όχι περισσότερο από 90 ημέρες |
| Θεμελίωση, άσκηση και υπεράσπιση νομικών αξιώσεων | Έννομο συμφέρον (άρθ. 6(1)(f)) | Για τη διάρκεια της προθεσμίας παραγραφής ή της διαφοράς |
| Αναλυτικά στοιχεία ιστότοπου (Google Analytics) | Συγκατάθεση (άρθ. 6(1)(a)) | Έως την ανάκληση της συγκατάθεσης· δεδομένα στο Google Analytics για έως 14 μήνες |
| Cookies μάρκετινγκ | Συγκατάθεση (άρθ. 6(1)(a)) | Έως την ανάκληση της συγκατάθεσης |
Δεν αποστέλλουμε εμπορικές επικοινωνίες χωρίς τη συγκατάθεσή σας ή άλλη νόμιμη βάση. Δεν προβαίνουμε σε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ με έννομα αποτελέσματα.
5. Αποδέκτες και εκτελούντες την επεξεργασία
Κοινοποιούμε δεδομένα προσωπικού χαρακτήρα μόνο στον βαθμό που είναι αναγκαίο στους ακόλουθους παρόχους υπηρεσιών:
| Πάροχος | Σκοπός | Τοποθεσία / εγγυήσεις |
|---|---|---|
| Cloudflare | Φιλοξενία του ιστότοπου και της εφαρμογής (Workers), CDN, προστασία από επιθέσεις | Παγκόσμιο δίκτυο, εταιρεία των ΗΠΑ — Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (DPF), τυποποιημένες συμβατικές ρήτρες |
| Supabase | Βάση δεδομένων FrameCRM (PostgreSQL) και αποθήκευση αρχείων | Κέντρο δεδομένων στην ΕΕ (Φρανκφούρτη, Γερμανία)· εταιρεία των ΗΠΑ — τυποποιημένες συμβατικές ρήτρες |
| Stripe | Επεξεργασία πληρωμών και συνδρομών | Stripe Payments Europe (Ιρλανδία)· διαβιβάσεις στις ΗΠΑ — DPF, τυποποιημένες συμβατικές ρήτρες. Για ορισμένα δεδομένα πληρωμών, η Stripe ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας. |
| Resend | Αποστολή e-mail εξυπηρέτησης (επιβεβαίωση εγγραφής με σύνδεσμο σύνδεσης, ειδοποιήσεις σχετικά με πληρωμές) | ΗΠΑ — τυποποιημένες συμβατικές ρήτρες |
| Telegram | Παράδοση σε εμάς των μηνυμάτων της φόρμας επικοινωνίας και ειδοποιήσεων για νέες εγγραφές· προαιρετικές ειδοποιήσεις στο FrameCRM | Εκτός ΕΕ — βλ. Άρθρο 6 |
| Google Analytics και Tag Manager (μόνο με συγκατάθεση)· προαιρετικά Maps/Places στο FrameCRM για αναζήτηση διευθύνσεων και αξιολογήσεις | Google Ireland Ltd.· διαβιβάσεις στις ΗΠΑ — DPF, τυποποιημένες συμβατικές ρήτρες |
Το WhatsApp (Meta) δεν είναι εκτελών την επεξεργασία για λογαριασμό μας: ο ιστότοπος και το FrameCRM περιέχουν μόνο συνδέσμους έναρξης συνομιλίας (wa.me), οι οποίοι ανοίγουν την εφαρμογή WhatsApp στη συσκευή σας με ένα προετοιμασμένο μήνυμα· ό,τι στη συνέχεια αποστέλλετε μέσω WhatsApp διέπεται από τους όρους και την πολιτική απορρήτου του WhatsApp. Εμείς οι ίδιοι δεν αποστέλλουμε δεδομένα στη Meta και δεν χρησιμοποιούμε pixel της Meta ή παρόμοια εργαλεία παρακολούθησης.
Μπορούμε επίσης να κοινοποιήσουμε δεδομένα στον λογιστή ή φοροτεχνικό μας σύμβουλο ή σε δημόσιες αρχές, όταν αυτό απαιτείται από τον νόμο. Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα.
6. Διαβιβάσεις εκτός ΕΕ
Ορισμένοι πάροχοι ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Οι διαβιβάσεις αυτές πραγματοποιούνται μόνο με τις εγγυήσεις του Κεφαλαίου V του GDPR: βάσει απόφασης επάρκειας της Επιτροπής (για πιστοποιημένες εταιρείες των ΗΠΑ, του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ) ή τυποποιημένων συμβατικών ρητρών που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή.
Για το Telegram, το οποίο χρησιμοποιούμε για την παράδοση του μηνύματός σας από τη φόρμα επικοινωνίας, η διαβίβαση βασίζεται στο άρθ. 49(1)(b) GDPR, δηλαδή είναι αναγκαία για τη διεκπεραίωση του αιτήματός σας πριν από τη σύναψη σύμβασης. Εάν προτιμάτε διαφορετικά, απλώς γράψτε μας απευθείας με e-mail.
Κατόπιν αιτήματος, παρέχουμε αντίγραφο των εγγυήσεων.
7. Cookies και αναλυτικά στοιχεία
Κατά την πρώτη σας επίσκεψη εμφανίζουμε ένα banner στο οποίο επιλέγετε ποια cookies επιτρέπετε. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις cookies» στο υποσέλιδο του ιστότοπου.
| Cookie | Σκοπός | Διάρκεια |
|---|---|---|
| frame-lang | Απαραίτητο — απομνημονεύει την επιλεγμένη γλώσσα | 1 έτος |
| frame-consent | Απαραίτητο — αποθηκεύει την επιλογή σας για τα cookies | 180 ημέρες |
| FrameCRM: authjs.* (συνεδρία σύνδεσης) | Απαραίτητο — σας διατηρεί συνδεδεμένους στην εφαρμογή | Έως 30 ημέρες |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Απαραίτητα — γλώσσα διεπαφής, επιλεγμένο υποκατάστημα, επιστροφή από το demo | 1 έτος / όσο είστε συνδεδεμένοι / 1 ημέρα |
| _ga, _ga_* | Αναλυτικά στοιχεία — Google Analytics 4 (μόνο με συγκατάθεση) | Έως 2 έτη |
| Cookies μάρκετινγκ της Google | Μέτρηση διαφημίσεων (μόνο με συγκατάθεση) | Σύμφωνα με τις ρυθμίσεις της Google |
Χρησιμοποιούμε τα απαραίτητα cookies βάσει του έννομου συμφέροντός μας και της § 89 παρ. 3 του τσεχικού νόμου αριθ. 127/2005 Coll. για τις ηλεκτρονικές επικοινωνίες· όλα τα υπόλοιπα cookies μόνο με τη συγκατάθεσή σας. Η εφαρμογή FrameCRM (car.frame-webs.com) χρησιμοποιεί μόνο απαραίτητα cookies και κανένα cookie αναλυτικών στοιχείων ή διαφήμισης, γι’ αυτό δεν ζητά συγκατάθεση για cookies.
Χρησιμοποιούμε το Google Tag Manager και το Google Analytics 4 με Consent Mode v2. Έως ότου δώσετε τη συγκατάθεσή σας, δεν αποθηκεύεται κανένα cookie αναλυτικών στοιχείων· ωστόσο, η Google ενδέχεται να λαμβάνει περιορισμένα σήματα χωρίς cookies (π.χ. ότι φορτώθηκε μια σελίδα), από τα οποία δεν ταυτοποιεί μεμονωμένο χρήστη. Δεν εισάγουμε ποτέ ονόματα, διευθύνσεις e-mail, αριθμούς τηλεφώνου ή περιεχόμενο μηνυμάτων στα συμβάντα αναλυτικών στοιχείων.
8. Τα δικαιώματά σας
Βάσει του GDPR έχετε το δικαίωμα:
- πρόσβασης στα δεδομένα προσωπικού χαρακτήρα σας (άρθ. 15)·
- διόρθωσης ανακριβών δεδομένων (άρθ. 16)·
- διαγραφής («δικαίωμα στη λήθη», άρθ. 17)·
- περιορισμού της επεξεργασίας (άρθ. 18)·
- φορητότητας των δεδομένων (άρθ. 20)·
- εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον (άρθ. 21)·
- ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκλησή της·
- υποβολής καταγγελίας στην εποπτική αρχή — την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Πράγα 7, www.uoou.gov.cz.
Αποστείλετε τα αιτήματά σας στο info@frame-webs.com. Θα τα διεκπεραιώσουμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 1 μηνός. Για την προστασία των δεδομένων σας, ενδέχεται να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας.
9. Ασφάλεια
Χρησιμοποιούμε κρυπτογραφημένες συνδέσεις (HTTPS), έλεγχο πρόσβασης, διαχωρισμό των δεδομένων κάθε πελάτη, αντίγραφα ασφαλείας και τακτικές ενημερώσεις. Πρόσβαση στα δεδομένα έχουν μόνο τα πρόσωπα που τη χρειάζονται απολύτως.
10. Τροποποιήσεις της παρούσας πολιτικής
Μπορούμε να επικαιροποιούμε την παρούσα πολιτική. Η ισχύουσα έκδοση είναι πάντοτε διαθέσιμη σε αυτή τη σελίδα· ενημερώνουμε τους πελάτες για ουσιώδεις αλλαγές με e-mail.