1. Adatkezelő
A személyes adatok kezelője: Pavlo Okhmak, a cseh vállalkozói nyilvántartásba (živnostenský rejstřík) bejegyzett egyéni vállalkozó (vállalkozó természetes személy), cégazonosító szám (IČO): 29485941, székhely (telephely): Bezručova 4201, 430 03 Chomutov, Csehország, nem áfaalany (a továbbiakban: „mi”).
Személyes adatokkal kapcsolatos bármely ügyben forduljon hozzánk a(z) info@frame-webs.com címen vagy a(z) +420 607 977 826 telefonszámon. Adatvédelmi tisztviselőt nem neveztünk ki, mivel erre nem vagyunk kötelesek.
A személyes adatokat az (EU) 2016/679 rendelettel (GDPR) és a személyes adatok kezeléséről szóló 110/2019 Sb. számú cseh törvénnyel összhangban kezeljük.
2. Mikor vagyunk adatkezelők és mikor adatfeldolgozók
Adatkezelők vagyunk a weboldal látogatóinak, a minket megkereső érdeklődőknek és az ügyfeleknek az adatai (kapcsolattartási és számlázási adatok, fiókadatok) tekintetében.
Azokat az adatokat, amelyeket az autószervizek és más vállalkozások (ügyfeleink) a saját ügyfeleikről visznek be a FrameCRM-be (pl. nevek, elérhetőségek, járműadatok, fényképek, megrendelési előzmények), adatfeldolgozóként kezeljük az Adatfeldolgozási szerződés alapján. Ilyenkor az adatkezelő az érintett vállalkozás — jogai gyakorlására irányuló kérelmeit ezért elsősorban hozzá intézze; ha nekünk küldi meg, továbbítjuk.
3. Milyen adatokat kezelünk
- Kapcsolatfelvételi űrlap és kommunikáció — név, e-mail-cím, telefonszám, az üzenet szövege, valamint adott esetben a választott termék és csomag. Az űrlapon küldött üzeneteket nem tároljuk a weboldal adatbázisában; azok a Telegram alkalmazásban lévő fiókunkba érkeznek, majd e-mailben intézzük őket.
- FrameCRM-fiók — cégnév, cégazonosító szám (IČO), cím, a kapcsolattartó neve, e-mail-cím, telefonszám, nyelv, fiókbeállítások, a fiókhoz hozzáadott felhasználók adatai és a bejelentkezések naplója.
- Számlázás — a választott csomag, a fizetési előzmények és bizonylatok. A bankkártyákat a Stripe kezeli; mi csak korlátozott információkat látunk (pl. a kártya típusát, utolsó 4 számjegyét, lejárati dátumát).
- A regisztrációkori hozzájárulások nyilvántartása — a jogi dokumentumok mely változatait fogadta el, mikor, milyen IP-címről és böngészőből.
- Technikai adatok — IP-cím, böngésző- és eszköztípus, a kérés időpontja és URL-je, hiba- és biztonsági naplók.
- Sütik és analitika — lásd a 7. pontot.
Az adatok megadása önkéntes. A szerződés megkötéséhez és teljesítéséhez szükséges adatok (kapcsolattartási és számlázási adatok) nélkül azonban nem tudjuk nyújtani a szolgáltatást, és nem tudunk válaszolni megkeresésére.
4. Az adatkezelés céljai, jogalapjai és időtartama
| Cél | Jogalap | Megőrzési idő |
|---|---|---|
| Megkeresések megválaszolása, ajánlat készítése | Szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont) | Az utolsó kommunikációtól számított 1 év, ha nem jön létre szerződés |
| Szerződés teljesítése — Weboldal-projekt, FrameCRM-Előfizetés, ügyfélszolgálat, szolgáltatási e-mailek | Szerződés teljesítése (6. cikk (1) bekezdés b) pont) | A szerződés időtartama alatt és megszűnését követően 3 évig |
| A regisztrációkor elfogadott dokumentumok nyilvántartása (változatok, időpont, IP-cím, böngésző) | Jogos érdek — a szerződés és a hozzájárulások igazolása (6. cikk (1) bekezdés f) pont) | A szerződés időtartama alatt és megszűnését követően 3 évig |
| Befejezetlen regisztráció (regisztráció első fizetés nélkül) | Szerződéskötést megelőző lépések (6. cikk (1) bekezdés b) pont) | 7 nap elteltével automatikusan törlődik |
| Számvitel és adózás | Jogi kötelezettség (6. cikk (1) bekezdés c) pont) | A jogszabályban előírt ideig (általában 5–10 év) |
| Biztonság, visszaélések megelőzése, technikai naplók | Jogos érdek (6. cikk (1) bekezdés f) pont) | Általában legfeljebb 90 nap |
| Jogi igények megállapítása, érvényesítése és védelme | Jogos érdek (6. cikk (1) bekezdés f) pont) | Az elévülési idő vagy a jogvita időtartama alatt |
| Weboldal-analitika (Google Analytics) | Hozzájárulás (6. cikk (1) bekezdés a) pont) | A hozzájárulás visszavonásáig; a Google Analytics adatai legfeljebb 14 hónapig |
| Marketing célú sütik | Hozzájárulás (6. cikk (1) bekezdés a) pont) | A hozzájárulás visszavonásáig |
Az Ön hozzájárulása vagy más jogalap nélkül nem küldünk kereskedelmi közleményeket. Joghatással járó automatizált döntéshozatalt vagy profilalkotást nem végzünk.
5. Címzettek és adatfeldolgozók
A személyes adatokat csak a szükséges mértékben továbbítjuk az alábbi szolgáltatóknak:
| Szolgáltató | Cél | Helyszín / garanciák |
|---|---|---|
| Cloudflare | A weboldal és az alkalmazás tárhelye (Workers), CDN, támadások elleni védelem | Globális hálózat, amerikai vállalat — EU–USA adatvédelmi keretrendszer (Data Privacy Framework, DPF), általános adatvédelmi kikötések (SCC) |
| Supabase | A FrameCRM adatbázisa (PostgreSQL) és fájltárolás | Adatközpont az EU-ban (Frankfurt, Németország); amerikai vállalat — általános adatvédelmi kikötések (SCC) |
| Stripe | Fizetések és előfizetések feldolgozása | Stripe Payments Europe (Írország); továbbítás az USA-ba — DPF, általános adatvédelmi kikötések (SCC). Bizonyos fizetési adatok tekintetében a Stripe önálló adatkezelőként jár el. |
| Resend | Szolgáltatási e-mailek küldése (a regisztráció visszaigazolása bejelentkezési linkkel, fizetési értesítések) | USA — általános adatvédelmi kikötések (SCC) |
| Telegram | A kapcsolatfelvételi űrlap üzeneteinek és az új regisztrációkról szóló értesítéseknek a kézbesítése számunkra; opcionális értesítések a FrameCRM-ben | Az EU-n kívül — lásd a 6. pontot |
| Google Analytics és Tag Manager (csak hozzájárulással); opcionálisan Maps/Places a FrameCRM-ben címkereséshez és értékelésekhez | Google Ireland Ltd.; továbbítás az USA-ba — DPF, általános adatvédelmi kikötések (SCC) |
A WhatsApp (Meta) nem adatfeldolgozónk: a weboldal és a FrameCRM csak csevegőlinkeket (click-to-chat, wa.me) tartalmaz, amelyek az Ön eszközén előre megírt üzenettel nyitják meg a WhatsApp alkalmazást; amit ezután a WhatsAppon keresztül elküld, arra a WhatsApp saját felhasználási feltételei és adatvédelmi szabályzata irányadó. Mi magunk semmilyen adatot nem küldünk a Metának, és nem használunk Meta-pixelt vagy hasonló követést.
Az adatokat könyvelőnknek vagy adótanácsadónknak, illetve jogszabályi kötelezettség esetén hatóságoknak is továbbíthatjuk. Személyes adatokat nem értékesítünk.
6. Adattovábbítás az EU-n kívülre
Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Az ilyen adattovábbítás csak a GDPR V. fejezete szerinti garanciák mellett történik: a Bizottság megfelelőségi határozata alapján (tanúsított amerikai vállalatok esetében az EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések alapján.
A Telegram esetében, amelyen keresztül kapcsolatfelvételi üzenetét megkapjuk, az adattovábbítás a GDPR 49. cikk (1) bekezdés b) pontján alapul, azaz a szerződéskötést megelőzően az Ön kérésének intézéséhez szükséges. Ha ezt nem kívánja, írjon nekünk közvetlenül e-mailben.
Kérésre a garanciák másolatát rendelkezésre bocsátjuk.
7. Sütik és analitika
Első látogatásakor egy sávot jelenítünk meg, amelyben kiválaszthatja, mely sütiket engedélyezi. Választását bármikor módosíthatja a weboldal láblécében található „Sütibeállítások” hivatkozással.
| Süti | Cél | Időtartam |
|---|---|---|
| frame-lang | Szükséges — megjegyzi a választott nyelvet | 1 év |
| frame-consent | Szükséges — tárolja a sütikre vonatkozó választását | 180 nap |
| FrameCRM: authjs.* (bejelentkezési munkamenet) | Szükséges — bejelentkezve tartja Önt az alkalmazásban | Legfeljebb 30 nap |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Szükséges — a felület nyelve, a kiválasztott telephely, visszatérés a demóból | 1 év / amíg be van jelentkezve / 1 nap |
| _ga, _ga_* | Analitikai — Google Analytics 4 (csak hozzájárulással) | Legfeljebb 2 év |
| Google marketing célú sütik | Hirdetésmérés (csak hozzájárulással) | A Google beállításai szerint |
A szükséges sütiket jogos érdekünk és az elektronikus hírközlésről szóló 127/2005 Sb. számú cseh törvény 89. § (3) bekezdése alapján használjuk; minden egyéb sütit kizárólag az Ön hozzájárulásával. A FrameCRM alkalmazás (car.frame-webs.com) kizárólag szükséges sütiket használ, analitikai vagy hirdetési sütiket nem, ezért nem kér hozzájárulást a sütikhez.
A Google Tag Managert és a Google Analytics 4-et hozzájárulási móddal (Consent Mode v2) használjuk. Amíg hozzájárulását meg nem adja, analitikai süti nem kerül tárolásra; a Google azonban kaphat korlátozott, sütik nélküli jelzéseket (pl. arról, hogy egy oldal betöltődött), amelyekből nem azonosít egyes felhasználókat. Az analitikai eseményekbe soha nem teszünk neveket, e-mail-címeket, telefonszámokat vagy üzenettartalmat.
8. Az Ön jogai
A GDPR alapján Önt megilleti:
- a személyes adataihoz való hozzáférés joga (15. cikk);
- a pontatlan adatok helyesbítéséhez való jog (16. cikk);
- a törléshez való jog („az elfeledtetéshez való jog”, 17. cikk);
- az adatkezelés korlátozásához való jog (18. cikk);
- az adathordozhatósághoz való jog (20. cikk);
- a jogos érdeken alapuló adatkezelés elleni tiltakozás joga (21. cikk);
- a hozzájárulás bármikori visszavonásának joga, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét;
- a felügyeleti hatósághoz — a cseh Személyesadat-védelmi Hivatalhoz (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Prága 7, www.uoou.gov.cz — történő panaszbenyújtás joga.
Kérelmeit a(z) info@frame-webs.com címre küldje. Azokat indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesítjük. Adatai védelme érdekében kérhetjük személyazonosságának igazolását.
9. Adatbiztonság
Titkosított kapcsolatot (HTTPS), hozzáférés-szabályozást, az egyes ügyfelek adatainak elkülönítését, biztonsági mentéseket és rendszeres frissítéseket alkalmazunk. Az adatokhoz csak azok férnek hozzá, akiknek ez feltétlenül szükséges.
10. A tájékoztató módosítása
Ezt a tájékoztatót frissíthetjük. Az aktuális változat mindig elérhető ezen az oldalon; a lényeges változásokról ügyfeleinket e-mailben tájékoztatjuk.