1. Administrator
Administratorem danych osobowych jest Pavlo Okhmak, przedsiębiorca będący osobą fizyczną prowadzącą działalność gospodarczą, wpisany do czeskiego rejestru działalności gospodarczej, numer identyfikacyjny (IČO) 29485941, siedziba (miejsce prowadzenia działalności) Bezručova 4201, 430 03 Chomutov, Republika Czeska, niebędący płatnikiem VAT (dalej: „my”).
We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod adresem info@frame-webs.com lub telefonicznie: +420 607 977 826. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.
Przetwarzamy dane osobowe zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz czeską ustawą nr 110/2019 Sb. (Coll.) o przetwarzaniu danych osobowych.
2. Kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym
Jesteśmy administratorem danych osób odwiedzających stronę internetową, potencjalnych klientów, którzy się z nami kontaktują, oraz klientów (dane kontaktowe i rozliczeniowe, dane konta).
Dane, które warsztaty samochodowe i inne przedsiębiorstwa (nasi klienci) wprowadzają do FrameCRM na temat swoich własnych klientów (np. imiona i nazwiska, dane kontaktowe, dane pojazdów, zdjęcia, historia zleceń), przetwarzamy jako podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych. W takim przypadku administratorem jest dane przedsiębiorstwo — żądania dotyczące wykonania Państwa praw prosimy kierować przede wszystkim do niego; jeżeli prześlą je Państwo nam, przekażemy je dalej.
3. Jakie dane przetwarzamy
- Formularz kontaktowy i korespondencja — imię i nazwisko, e-mail, telefon, treść wiadomości oraz ewentualnie wybrany produkt i plan. Wiadomości z formularza nie są zapisywane w bazie danych strony internetowej; są dostarczane na nasze konto w aplikacji Telegram, a następnie obsługujemy je e-mailowo.
- Konto FrameCRM — nazwa firmy, numer identyfikacyjny (IČO), adres, imię i nazwisko osoby kontaktowej, e-mail, telefon, język, ustawienia konta, dane użytkowników dodanych przez Państwa do konta oraz zapisy logowań.
- Rozliczenia — wybrany plan, historia płatności i potwierdzenia płatności. Karty płatnicze przetwarza Stripe; widzimy jedynie ograniczone informacje (np. rodzaj karty, ostatnie 4 cyfry, datę ważności).
- Zapis zgód przy rejestracji — które wersje dokumentów prawnych Państwo zaakceptowali, kiedy, z jakiego adresu IP i z jakiej przeglądarki.
- Dane techniczne — adres IP, rodzaj przeglądarki i urządzenia, czas i adres URL żądania, logi błędów i bezpieczeństwa.
- Pliki cookie i analityka — zob. artykuł 7.
Podanie danych jest dobrowolne. Bez danych niezbędnych do zawarcia i wykonania umowy (danych kontaktowych i rozliczeniowych) nie możemy jednak świadczyć usługi ani odpowiedzieć na Państwa zapytanie.
4. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiadanie na zapytania, przygotowanie oferty | Działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | 1 rok od ostatniej komunikacji, jeżeli umowa nie zostanie zawarta |
| Wykonanie umowy — Projekt Strony, Subskrypcja FrameCRM, wsparcie, wiadomości serwisowe | Wykonanie umowy (art. 6 ust. 1 lit. b) | Przez czas trwania umowy i 3 lata po jej zakończeniu |
| Zapis dokumentów zaakceptowanych przy rejestracji (wersje, czas, adres IP, przeglądarka) | Prawnie uzasadniony interes — wykazanie zawarcia umowy i udzielonych zgód (art. 6 ust. 1 lit. f) | Przez czas trwania umowy i 3 lata po jej zakończeniu |
| Nieukończona rejestracja (rejestracja bez pierwszej płatności) | Działania przed zawarciem umowy (art. 6 ust. 1 lit. b) | Automatyczne usunięcie po 7 dniach |
| Rachunkowość i podatki | Obowiązek prawny (art. 6 ust. 1 lit. c) | Przez okres wymagany przepisami prawa (zwykle 5–10 lat) |
| Bezpieczeństwo, zapobieganie nadużyciom, logi techniczne | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Zwykle nie dłużej niż 90 dni |
| Ustalenie i obrona roszczeń | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Przez okres przedawnienia lub czas trwania sporu |
| Analityka strony internetowej (Google Analytics) | Zgoda (art. 6 ust. 1 lit. a) | Do czasu wycofania zgody; dane w Google Analytics nie dłużej niż 14 miesięcy |
| Marketingowe pliki cookie | Zgoda (art. 6 ust. 1 lit. a) | Do czasu wycofania zgody |
Nie wysyłamy informacji handlowych bez Państwa zgody lub innej podstawy prawnej. Nie podejmujemy zautomatyzowanych decyzji ani nie stosujemy profilowania wywołujących skutki prawne.
5. Odbiorcy i podmioty przetwarzające
Dane osobowe udostępniamy wyłącznie w niezbędnym zakresie następującym dostawcom usług:
| Dostawca | Cel | Lokalizacja / zabezpieczenia |
|---|---|---|
| Cloudflare | Hosting strony internetowej i aplikacji (Workers), CDN, ochrona przed atakami | Sieć globalna, spółka z USA — EU-US Data Privacy Framework (DPF), standardowe klauzule umowne |
| Supabase | Baza danych FrameCRM (PostgreSQL) i przechowywanie plików | Centrum danych w UE (Frankfurt, Niemcy); spółka z USA — standardowe klauzule umowne |
| Stripe | Obsługa płatności i subskrypcji | Stripe Payments Europe (Irlandia); przekazywanie do USA — DPF, standardowe klauzule umowne. W odniesieniu do niektórych danych płatniczych Stripe działa jako odrębny administrator. |
| Resend | Wysyłka wiadomości serwisowych (potwierdzenie rejestracji z linkiem do logowania, powiadomienia o płatnościach) | USA — standardowe klauzule umowne |
| Telegram | Dostarczanie nam wiadomości z formularza kontaktowego i powiadomień o nowych rejestracjach; opcjonalne powiadomienia w FrameCRM | Poza UE — zob. artykuł 6 |
| Google Analytics i Tag Manager (wyłącznie za zgodą); opcjonalnie Maps/Places w FrameCRM do wyszukiwania adresów i ocen | Google Ireland Ltd.; przekazywanie do USA — DPF, standardowe klauzule umowne |
WhatsApp (Meta) nie jest naszym podmiotem przetwarzającym: strona internetowa i FrameCRM zawierają jedynie linki click-to-chat (wa.me), które otwierają aplikację WhatsApp na Państwa urządzeniu z przygotowaną wiadomością; to, co następnie wyślą Państwo przez WhatsApp, podlega własnym warunkom korzystania i polityce prywatności WhatsApp. Sami nie przekazujemy żadnych danych spółce Meta i nie używamy pikseli Meta ani podobnych narzędzi śledzących.
Dane możemy również przekazywać naszemu księgowemu lub doradcy podatkowemu albo organom władzy publicznej, jeżeli wymagają tego przepisy prawa. Nie sprzedajemy danych osobowych.
6. Przekazywanie danych poza UE
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie następuje wyłącznie z zastosowaniem zabezpieczeń zgodnie z rozdziałem V RODO: na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony (w przypadku certyfikowanych spółek z USA — EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
W przypadku aplikacji Telegram, za pośrednictwem której dostarczana jest Państwa wiadomość z formularza kontaktowego, przekazanie opiera się na art. 49 ust. 1 lit. b RODO, tj. jest niezbędne do obsługi Państwa zapytania przed zawarciem umowy. Jeżeli wolą Państwo inną drogę, wystarczy napisać do nas bezpośrednio e-mailem.
Na żądanie udostępnimy kopię zastosowanych zabezpieczeń.
7. Pliki cookie i analityka
Przy pierwszej wizycie wyświetlamy baner, w którym wybierają Państwo, na które pliki cookie wyrażają zgodę. Swój wybór mogą Państwo w każdej chwili zmienić za pomocą linku „Ustawienia cookie” w stopce strony internetowej.
| Plik cookie | Cel | Okres ważności |
|---|---|---|
| frame-lang | Niezbędny — zapamiętuje wybrany język | 1 rok |
| frame-consent | Niezbędny — zapisuje Państwa wybór dotyczący plików cookie | 180 dni |
| FrameCRM: authjs.* (sesja logowania) | Niezbędny — utrzymuje zalogowanie w aplikacji | Do 30 dni |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Niezbędne — język interfejsu, wybrany oddział, powrót z wersji demo | 1 rok / do wylogowania / 1 dzień |
| _ga, _ga_* | Analityczne — Google Analytics 4 (wyłącznie za zgodą) | Do 2 lat |
| Marketingowe pliki cookie Google | Pomiar skuteczności reklam (wyłącznie za zgodą) | Zgodnie z ustawieniami Google |
Niezbędne pliki cookie stosujemy na podstawie naszego prawnie uzasadnionego interesu oraz § 89 ust. 3 czeskiej ustawy nr 127/2005 Sb. (Coll.) o komunikacji elektronicznej; wszystkie pozostałe pliki cookie wyłącznie za Państwa zgodą. Aplikacja FrameCRM (car.frame-webs.com) używa wyłącznie niezbędnych plików cookie i żadnych analitycznych ani reklamowych plików cookie, dlatego nie prosi o zgodę na pliki cookie.
Korzystamy z Google Tag Manager i Google Analytics 4 w trybie Consent Mode v2. Do momentu wyrażenia przez Państwa zgody analityczne pliki cookie nie są zapisywane; Google może jednak otrzymywać ograniczone sygnały bez plików cookie (np. o tym, że strona została wczytana), na podstawie których nie identyfikuje konkretnego użytkownika. Nigdy nie umieszczamy w zdarzeniach analitycznych imion i nazwisk, adresów e-mail, numerów telefonów ani treści wiadomości.
8. Państwa prawa
Na podstawie RODO przysługuje Państwu prawo:
- dostępu do swoich danych osobowych (art. 15);
- do sprostowania nieprawidłowych danych (art. 16);
- do usunięcia danych („prawo do bycia zapomnianym”, art. 17);
- do ograniczenia przetwarzania (art. 18);
- do przenoszenia danych (art. 20);
- do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
- do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- do wniesienia skargi do organu nadzorczego — Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz.
Żądania prosimy przesyłać na adres info@frame-webs.com. Rozpatrzymy je bez zbędnej zwłoki, najpóźniej w terminie 1 miesiąca. W celu ochrony Państwa danych możemy poprosić o potwierdzenie tożsamości.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), kontrolę dostępu, oddzielenie danych poszczególnych klientów, kopie zapasowe oraz regularne aktualizacje. Dostęp do danych mają wyłącznie osoby, które go bezwzględnie potrzebują.
10. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna na tej stronie; o istotnych zmianach informujemy klientów e-mailem.