1. Operatorul
Operatorul datelor cu caracter personal este Pavlo Okhmak, întreprinzător individual (persoană fizică ce desfășoară activități economice) înregistrat în Registrul autorizațiilor comerciale al Republicii Cehe (živnostenský rejstřík), număr de identificare a întreprinderii (IČO) 29485941, cu sediul (locul de desfășurare a activității) la Bezručova 4201, 430 03 Chomutov, Republica Cehă, neplătitor de TVA („noi”).
Pentru orice aspect legat de datele cu caracter personal, ne puteți contacta la info@frame-webs.com sau +420 607 977 826. Nu am desemnat un responsabil cu protecția datelor, întrucât nu avem această obligație.
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea cehă nr. 110/2019 Coll. privind prelucrarea datelor cu caracter personal.
2. Când suntem operator și când persoană împuternicită
Suntem operator pentru datele vizitatorilor site-ului, ale potențialilor clienți care ne contactează și ale clienților (date de contact și de facturare, datele contului).
Datele pe care service-urile auto și alte afaceri (clienții noștri) le introduc în FrameCRM despre propriii lor clienți (de exemplu, nume, date de contact, date despre vehicule, fotografii, istoricul comenzilor) sunt prelucrate de noi în calitate de persoană împuternicită de operator, în temeiul Acordului de prelucrare a datelor. În acest caz, operatorul este afacerea respectivă — vă rugăm să adresați cererile de exercitare a drepturilor dumneavoastră în primul rând acesteia; dacă ni le trimiteți nouă, le vom transmite mai departe.
3. Ce date prelucrăm
- Formularul de contact și comunicarea — numele, e-mailul, telefonul, textul mesajului și, după caz, produsul și planul selectate. Mesajele din formular nu sunt stocate în baza de date a site-ului; acestea sunt livrate în contul nostru din aplicația Telegram, iar ulterior le gestionăm prin e-mail.
- Contul FrameCRM — denumirea companiei, numărul de identificare a întreprinderii (IČO), adresa, numele persoanei de contact, e-mailul, telefonul, limba, setările contului, datele utilizatorilor pe care îi adăugați în cont și înregistrările autentificărilor.
- Facturarea — planul selectat, istoricul plăților și chitanțele. Cardurile de plată sunt procesate de Stripe; noi vedem doar informații limitate (de exemplu, tipul cardului, ultimele 4 cifre, data expirării).
- Evidența consimțământului la înregistrare — versiunile documentelor juridice pe care le-ați acceptat, momentul acceptării, adresa IP și browserul de pe care ați făcut-o.
- Datele tehnice — adresa IP, tipul browserului și al dispozitivului, ora și URL-ul cererii, jurnalele de erori și de securitate.
- Cookie-uri și analiză — a se vedea articolul 7.
Furnizarea datelor este voluntară. Cu toate acestea, fără datele necesare încheierii și executării unui contract (date de contact și de facturare), nu putem presta serviciul și nu putem răspunde solicitării dumneavoastră.
4. Scopuri, temeiuri juridice și durata stocării
| Scop | Temei juridic | Durata stocării |
|---|---|---|
| Răspunsul la solicitări, pregătirea unei oferte | Demersuri precontractuale (art. 6 alin. (1) lit. (b) GDPR) | 1 an de la ultima comunicare, dacă nu se încheie niciun contract |
| Executarea unui contract — Proiect web, Abonament FrameCRM, asistență, e-mailuri de serviciu | Executarea unui contract (art. 6 alin. (1) lit. (b)) | Pe durata contractului și 3 ani după încetarea acestuia |
| Evidența documentelor acceptate la înregistrare (versiuni, moment, adresă IP, browser) | Interes legitim — dovedirea contractului și a consimțămintelor (art. 6 alin. (1) lit. (f)) | Pe durata contractului și 3 ani după încetarea acestuia |
| Înregistrare nefinalizată (înregistrare fără prima plată) | Demersuri precontractuale (art. 6 alin. (1) lit. (b)) | Ștearsă automat după 7 zile |
| Contabilitate și fiscalitate | Obligație legală (art. 6 alin. (1) lit. (c)) | Pe durata prevăzută de lege (de regulă 5–10 ani) |
| Securitate, prevenirea abuzurilor, jurnale tehnice | Interes legitim (art. 6 alin. (1) lit. (f)) | De regulă, cel mult 90 de zile |
| Constatarea, exercitarea și apărarea unor drepturi în instanță | Interes legitim (art. 6 alin. (1) lit. (f)) | Pe durata termenului de prescripție sau a litigiului |
| Analiza site-ului (Google Analytics) | Consimțământ (art. 6 alin. (1) lit. (a)) | Până la retragerea consimțământului; datele din Google Analytics cel mult 14 luni |
| Cookie-uri de marketing | Consimțământ (art. 6 alin. (1) lit. (a)) | Până la retragerea consimțământului |
Nu trimitem comunicări comerciale fără consimțământul dumneavoastră sau fără un alt temei legal. Nu efectuăm procese decizionale automatizate sau creări de profiluri cu efecte juridice.
5. Destinatari și persoane împuternicite
Divulgăm datele cu caracter personal doar în măsura necesară, următorilor furnizori de servicii:
| Furnizor | Scop | Locație / garanții |
|---|---|---|
| Cloudflare | Găzduirea site-ului și a aplicației (Workers), CDN, protecție împotriva atacurilor | Rețea globală, companie din SUA — Cadrul UE-SUA privind confidențialitatea datelor (DPF), clauze contractuale standard |
| Supabase | Baza de date FrameCRM (PostgreSQL) și stocarea fișierelor | Centru de date în UE (Frankfurt, Germania); companie din SUA — clauze contractuale standard |
| Stripe | Procesarea plăților și a abonamentelor | Stripe Payments Europe (Irlanda); transferuri în SUA — DPF, clauze contractuale standard. Pentru unele date de plată, Stripe acționează ca operator independent. |
| Resend | Trimiterea e-mailurilor de serviciu (confirmarea înregistrării cu link de autentificare, notificări privind plățile) | SUA — clauze contractuale standard |
| Telegram | Livrarea către noi a mesajelor din formularul de contact și a notificărilor privind înregistrările noi; notificări opționale în FrameCRM | În afara UE — a se vedea articolul 6 |
| Google Analytics și Tag Manager (numai cu consimțământ); opțional Maps/Places în FrameCRM pentru căutarea adreselor și evaluări | Google Ireland Ltd.; transferuri în SUA — DPF, clauze contractuale standard |
WhatsApp (Meta) nu este persoana noastră împuternicită: site-ul și FrameCRM conțin doar linkuri click-to-chat (wa.me), care deschid aplicația WhatsApp pe dispozitivul dumneavoastră cu un mesaj pregătit; ceea ce trimiteți apoi prin WhatsApp este guvernat de condițiile și politica de confidențialitate proprii ale WhatsApp. Noi înșine nu trimitem date către Meta și nu utilizăm pixeli Meta sau alte mijloace similare de urmărire.
De asemenea, putem divulga date contabilului sau consultantului nostru fiscal ori autorităților publice, atunci când legea impune acest lucru. Nu vindem date cu caracter personal.
6. Transferuri în afara UE
Unii furnizori pot prelucra date în afara Spațiului Economic European. Astfel de transferuri au loc numai cu garanțiile prevăzute în capitolul V din GDPR: pe baza unei decizii a Comisiei privind caracterul adecvat (pentru companiile certificate din SUA, Cadrul UE-SUA privind confidențialitatea datelor) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
În cazul Telegram, pe care îl utilizăm pentru livrarea mesajului dumneavoastră din formularul de contact, transferul se întemeiază pe art. 49 alin. (1) lit. (b) GDPR, adică este necesar pentru soluționarea solicitării dumneavoastră înainte de încheierea unui contract. Dacă preferați altfel, ne puteți scrie direct prin e-mail.
La cerere, vă punem la dispoziție o copie a garanțiilor.
7. Cookie-uri și analiză
La prima vizită afișăm un banner în care alegeți ce cookie-uri permiteți. Vă puteți modifica oricând alegerea prin linkul „Setări cookie-uri” din subsolul site-ului.
| Cookie | Scop | Durată |
|---|---|---|
| frame-lang | Necesar — reține limba selectată | 1 an |
| frame-consent | Necesar — stochează alegerea dumneavoastră privind cookie-urile | 180 de zile |
| FrameCRM: authjs.* (sesiunea de autentificare) | Necesar — vă menține autentificat în aplicație | Până la 30 de zile |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Necesare — limba interfeței, filiala selectată, revenirea din versiunea demonstrativă | 1 an / cât timp sunteți autentificat / 1 zi |
| _ga, _ga_* | Analiză — Google Analytics 4 (numai cu consimțământ) | Până la 2 ani |
| Cookie-urile de marketing Google | Măsurarea publicității (numai cu consimțământ) | Conform setărilor Google |
Utilizăm cookie-urile necesare pe baza interesului nostru legitim și a § 89 alin. (3) din Legea cehă nr. 127/2005 Coll. privind comunicațiile electronice; toate celelalte cookie-uri numai cu consimțământul dumneavoastră. Aplicația FrameCRM (car.frame-webs.com) utilizează numai cookie-uri necesare și niciun cookie de analiză sau de publicitate, motiv pentru care nu solicită consimțământul pentru cookie-uri.
Utilizăm Google Tag Manager și Google Analytics 4 cu Consent Mode v2. Până la exprimarea consimțământului nu se stochează niciun cookie de analiză; cu toate acestea, Google poate primi semnale limitate fără cookie-uri (de exemplu, faptul că o pagină a fost încărcată), pe baza cărora nu identifică un utilizator individual. Nu includem niciodată nume, adrese de e-mail, numere de telefon sau conținutul mesajelor în evenimentele de analiză.
8. Drepturile dumneavoastră
În temeiul GDPR, aveți dreptul:
- de acces la datele dumneavoastră cu caracter personal (art. 15);
- la rectificarea datelor inexacte (art. 16);
- la ștergerea datelor („dreptul de a fi uitat”, art. 17);
- la restricționarea prelucrării (art. 18);
- la portabilitatea datelor (art. 20);
- de a vă opune prelucrării întemeiate pe interesul legitim (art. 21);
- de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
- de a depune o plângere la autoritatea de supraveghere — Oficiul pentru Protecția Datelor cu Caracter Personal (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz.
Trimiteți cererile la info@frame-webs.com. Le vom soluționa fără întârzieri nejustificate și cel târziu în termen de 1 lună. Pentru protecția datelor dumneavoastră, vă putem solicita să vă confirmați identitatea.
9. Securitate
Utilizăm conexiuni criptate (HTTPS), controlul accesului, separarea datelor fiecărui client, backupuri și actualizări periodice. Au acces la date numai persoanele care au strictă nevoie de acesta.
10. Modificări ale prezentei politici
Putem actualiza prezenta politică. Versiunea în vigoare este întotdeauna disponibilă pe această pagină; informăm clienții despre modificările semnificative prin e-mail.