1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Pavlo Okhmak, imprenditore individuale (persona fisica esercente attività d’impresa) iscritto nel registro ceco delle imprese artigiane e commerciali (živnostenský rejstřík), numero di identificazione (IČO) 29485941, con sede (luogo di esercizio dell’attività) in Bezručova 4201, 430 03 Chomutov, Repubblica Ceca, non soggetto passivo IVA (“noi”).
Per qualsiasi questione relativa ai dati personali può contattarci all’indirizzo info@frame-webs.com o al numero +420 607 977 826. Non abbiamo nominato un responsabile della protezione dei dati, in quanto non siamo tenuti a farlo.
Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Legge ceca n. 110/2019 Racc., sul trattamento dei dati personali.
2. Quando siamo titolare e quando responsabile del trattamento
Siamo titolare del trattamento dei dati dei visitatori del sito, dei potenziali clienti che ci contattano e dei clienti (dati di contatto e di fatturazione, dati dell’account).
I dati che le officine automobilistiche e altre imprese (i nostri clienti) inseriscono in FrameCRM riguardo ai propri clienti (ad es. nomi, dati di contatto, dati dei veicoli, fotografie, storico degli ordini) sono da noi trattati in qualità di responsabile del trattamento ai sensi dell’Accordo sul trattamento dei dati. In tal caso il titolare del trattamento è l’impresa interessata — La preghiamo di rivolgere le richieste di esercizio dei Suoi diritti in primo luogo a quest’ultima; se le invia a noi, provvederemo a inoltrarle.
3. Quali dati trattiamo
- Modulo di contatto e comunicazioni — nome, e-mail, telefono, testo del messaggio e, se del caso, il prodotto e il piano scelti. I messaggi del modulo non vengono memorizzati nel database del sito; sono recapitati al nostro account nell’app Telegram e successivamente li gestiamo via e-mail.
- Account FrameCRM — denominazione dell’impresa, numero di identificazione (IČO), indirizzo, nome della persona di contatto, e-mail, telefono, lingua, impostazioni dell’account, dati degli utenti che Lei aggiunge all’account e registri di accesso.
- Fatturazione — piano scelto, storico dei pagamenti e ricevute. Le carte di pagamento sono trattate da Stripe; noi vediamo solo informazioni limitate (ad es. circuito della carta, ultime 4 cifre, data di scadenza).
- Registro dei consensi alla registrazione — quali versioni dei documenti legali Lei ha accettato, quando, da quale indirizzo IP e con quale browser.
- Dati tecnici — indirizzo IP, tipo di browser e di dispositivo, ora e URL della richiesta, log di errori e di sicurezza.
- Cookie e analisi — si veda l’articolo 7.
Il conferimento dei dati è facoltativo. Tuttavia, senza i dati necessari alla conclusione e all’esecuzione di un contratto (dati di contatto e di fatturazione), non possiamo fornire il servizio né rispondere alla Sua richiesta.
4. Finalità, basi giuridiche e periodo di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Risposta alle richieste, predisposizione di un’offerta | Misure precontrattuali (art. 6(1)(b) GDPR) | 1 anno dall’ultima comunicazione se non viene concluso alcun contratto |
| Esecuzione di un contratto — Progetto web, Abbonamento FrameCRM, assistenza, e-mail di servizio | Esecuzione di un contratto (art. 6(1)(b)) | Per la durata del contratto e per 3 anni dalla sua cessazione |
| Registro dei documenti accettati alla registrazione (versioni, ora, indirizzo IP, browser) | Legittimo interesse — prova del contratto e dei consensi (art. 6(1)(f)) | Per la durata del contratto e per 3 anni dalla sua cessazione |
| Registrazione non completata (registrazione senza il primo pagamento) | Misure precontrattuali (art. 6(1)(b)) | Cancellazione automatica dopo 7 giorni |
| Contabilità e adempimenti fiscali | Obbligo legale (art. 6(1)(c)) | Per il periodo previsto dalla legge (di norma 5–10 anni) |
| Sicurezza, prevenzione degli abusi, log tecnici | Legittimo interesse (art. 6(1)(f)) | Di norma non oltre 90 giorni |
| Accertamento e difesa di diritti in sede giudiziaria | Legittimo interesse (art. 6(1)(f)) | Per il periodo di prescrizione o per la durata di una controversia |
| Analisi del sito (Google Analytics) | Consenso (art. 6(1)(a)) | Fino alla revoca del consenso; dati in Google Analytics per non più di 14 mesi |
| Cookie di marketing | Consenso (art. 6(1)(a)) | Fino alla revoca del consenso |
Non inviamo comunicazioni commerciali senza il Suo consenso o un’altra base giuridica. Non effettuiamo processi decisionali automatizzati né profilazione con effetti giuridici.
5. Destinatari e responsabili del trattamento
Condividiamo i dati personali, nella sola misura necessaria, con i seguenti fornitori di servizi:
| Fornitore | Finalità | Ubicazione / garanzie |
|---|---|---|
| Cloudflare | Hosting del sito e dell’applicazione (Workers), CDN, protezione dagli attacchi | Rete globale, società statunitense — EU-US Data Privacy Framework (DPF), clausole contrattuali standard |
| Supabase | Database di FrameCRM (PostgreSQL) e archiviazione dei file | Data center nell’UE (Francoforte, Germania); società statunitense — clausole contrattuali standard |
| Stripe | Elaborazione dei pagamenti e degli abbonamenti | Stripe Payments Europe (Irlanda); trasferimenti verso gli USA — DPF, clausole contrattuali standard. Per alcuni dati di pagamento Stripe agisce come titolare autonomo del trattamento. |
| Resend | Invio di e-mail di servizio (conferma della registrazione con link di accesso, avvisi di pagamento) | USA — clausole contrattuali standard |
| Telegram | Recapito a noi dei messaggi del modulo di contatto e degli avvisi di nuove registrazioni; notifiche facoltative in FrameCRM | Al di fuori dell’UE — si veda l’articolo 6 |
| Google Analytics e Tag Manager (solo previo consenso); facoltativamente Maps/Places in FrameCRM per la ricerca di indirizzi e le recensioni | Google Ireland Ltd.; trasferimenti verso gli USA — DPF, clausole contrattuali standard |
WhatsApp (Meta) non è nostro responsabile del trattamento: il sito e FrameCRM contengono soltanto link click-to-chat (wa.me) che aprono l’app WhatsApp sul Suo dispositivo con un messaggio predisposto; ciò che Lei invia poi tramite WhatsApp è disciplinato dalle condizioni e dall’informativa sulla privacy di WhatsApp. Noi stessi non inviamo alcun dato a Meta e non utilizziamo pixel di Meta né strumenti di tracciamento analoghi.
Possiamo inoltre comunicare dati al nostro commercialista o consulente fiscale, ovvero alle autorità pubbliche ove previsto dalla legge. Non vendiamo dati personali.
6. Trasferimenti al di fuori dell’UE
Alcuni fornitori possono trattare i dati al di fuori dello Spazio economico europeo. Tali trasferimenti avvengono solo in presenza delle garanzie di cui al capo V del GDPR: sulla base di una decisione di adeguatezza della Commissione (per le società statunitensi certificate, l’EU-US Data Privacy Framework) o di clausole contrattuali standard approvate dalla Commissione europea.
Per Telegram, che utilizziamo per recapitare il Suo messaggio inviato tramite il modulo di contatto, il trasferimento si basa sull’art. 49(1)(b) GDPR, ossia è necessario per gestire la Sua richiesta prima della conclusione di un contratto. Se preferisce diversamente, ci scriva semplicemente via e-mail.
Su richiesta forniamo una copia delle garanzie.
7. Cookie e analisi
Alla prima visita mostriamo un banner nel quale Lei sceglie quali cookie consentire. Può modificare la Sua scelta in qualsiasi momento tramite il link “Impostazioni cookie” nel piè di pagina del sito.
| Cookie | Finalità | Durata |
|---|---|---|
| frame-lang | Necessario — memorizza la lingua selezionata | 1 anno |
| frame-consent | Necessario — memorizza la Sua scelta sui cookie | 180 giorni |
| FrameCRM: authjs.* (sessione di accesso) | Necessario — mantiene l’accesso all’applicazione | Fino a 30 giorni |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Necessari — lingua dell’interfaccia, sede selezionata, ritorno dalla demo | 1 anno / finché resta collegato / 1 giorno |
| _ga, _ga_* | Analisi — Google Analytics 4 (solo previo consenso) | Fino a 2 anni |
| Cookie di marketing di Google | Misurazione pubblicitaria (solo previo consenso) | Secondo le impostazioni di Google |
Utilizziamo i cookie necessari sulla base del nostro legittimo interesse e dell’articolo 89, comma 3, della Legge ceca n. 127/2005 Racc., sulle comunicazioni elettroniche; tutti gli altri cookie solo previo Suo consenso. L’applicazione FrameCRM (car.frame-webs.com) utilizza solo cookie necessari e nessun cookie di analisi o pubblicitario, pertanto non richiede il consenso ai cookie.
Utilizziamo Google Tag Manager e Google Analytics 4 con Consent Mode v2. Finché Lei non presta il consenso, non viene memorizzato alcun cookie di analisi; Google può tuttavia ricevere segnali limitati senza cookie (ad es. il fatto che una pagina è stata caricata), dai quali non identifica il singolo utente. Non inseriamo mai nomi, indirizzi e-mail, numeri di telefono o contenuti dei messaggi negli eventi di analisi.
8. I Suoi diritti
Ai sensi del GDPR, Lei ha il diritto:
- di accesso ai Suoi dati personali (art. 15);
- di rettifica dei dati inesatti (art. 16);
- alla cancellazione (“diritto all’oblio”, art. 17);
- alla limitazione del trattamento (art. 18);
- alla portabilità dei dati (art. 20);
- di opporsi al trattamento fondato sul legittimo interesse (art. 21);
- di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
- di proporre reclamo all’autorità di controllo — l’Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz.
Invii le richieste a info@frame-webs.com. Le gestiremo senza ingiustificato ritardo e comunque entro 1 mese. Per proteggere i Suoi dati, potremmo chiederLe di verificare la Sua identità.
9. Sicurezza
Utilizziamo connessioni cifrate (HTTPS), controllo degli accessi, separazione dei dati di ciascun cliente, backup e aggiornamenti regolari. Hanno accesso ai dati solo le persone che ne hanno strettamente bisogno.
10. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa. La versione vigente è sempre disponibile su questa pagina; informiamo i clienti delle modifiche sostanziali via e-mail.