1. Контролёр
Контролёром персональных данных является Pavlo Okhmak, индивидуальный предприниматель (физическое лицо, осуществляющее предпринимательскую деятельность), зарегистрированный в Торговом реестре Чешской Республики, идентификационный номер (IČO) 29485941, местонахождение (место осуществления деятельности) Bezručova 4201, 430 03 Chomutov, Чешская Республика, не является плательщиком НДС (далее — «мы»).
По всем вопросам, связанным с персональными данными, обращайтесь к нам по адресу info@frame-webs.com или по телефону +420 607 977 826. Мы не назначали ответственного по защите данных (DPO), поскольку не обязаны это делать.
Мы обрабатываем персональные данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом Чешской Республики № 110/2019 Coll. об обработке персональных данных.
2. Когда мы являемся контролёром, а когда обработчиком
Мы являемся контролёром данных посетителей веб-сайта, потенциальных клиентов, которые обращаются к нам, и клиентов (контактные и платёжные данные, данные учётной записи).
Данные, которые автосервисы и другие предприятия (наши клиенты) вносят в FrameCRM о своих собственных клиентах (например, имена, контактные данные, данные об автомобилях, фотографии, история заказов), мы обрабатываем в качестве обработчика на основании Соглашения об обработке данных. В этом случае контролёром является соответствующее предприятие — запросы на осуществление ваших прав направляйте прежде всего ему; если вы направите их нам, мы их перешлём.
3. Какие данные мы обрабатываем
- Контактная форма и переписка — имя, адрес электронной почты, телефон, текст сообщения и, при наличии, выбранный продукт и тариф. Сообщения из формы не сохраняются в базе данных веб-сайта; они доставляются в наш аккаунт в приложении Telegram, после чего мы обрабатываем их по электронной почте.
- Учётная запись FrameCRM — название компании, идентификационный номер (IČO), адрес, имя контактного лица, адрес электронной почты, телефон, язык, настройки учётной записи, данные пользователей, добавленных вами в учётную запись, и записи о входах.
- Расчёты — выбранный тариф, история платежей и подтверждения оплаты. Платёжные карты обрабатываются Stripe; мы видим лишь ограниченную информацию (например, тип карты, последние 4 цифры, срок действия).
- Запись о согласиях при регистрации — какие редакции юридических документов вы приняли, когда, с какого IP-адреса и в каком браузере.
- Технические данные — IP-адрес, тип браузера и устройства, время и URL-адрес запроса, журналы ошибок и безопасности.
- Cookie и аналитика — см. статью 7.
Предоставление данных является добровольным. Однако без данных, необходимых для заключения и исполнения договора (контактных и платёжных данных), мы не сможем оказать услугу или ответить на ваш запрос.
4. Цели, правовые основания и сроки хранения
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Ответы на запросы, подготовка предложения | Преддоговорные меры (ст. 6(1)(b) GDPR) | 1 год с момента последней коммуникации, если договор не заключён |
| Исполнение договора — Веб-проект, Подписка FrameCRM, поддержка, служебные электронные письма | Исполнение договора (ст. 6(1)(b)) | В течение срока действия договора и 3 лет после его прекращения |
| Запись о документах, принятых при регистрации (редакции, время, IP-адрес, браузер) | Законный интерес — подтверждение заключения договора и согласий (ст. 6(1)(f)) | В течение срока действия договора и 3 лет после его прекращения |
| Незавершённая регистрация (регистрация без первого платежа) | Преддоговорные меры (ст. 6(1)(b)) | Автоматически удаляется через 7 дней |
| Бухгалтерский и налоговый учёт | Юридическая обязанность (ст. 6(1)(c)) | В течение срока, установленного законом (как правило, 5–10 лет) |
| Безопасность, предотвращение злоупотреблений, технические журналы | Законный интерес (ст. 6(1)(f)) | Как правило, не более 90 дней |
| Установление и защита правовых требований | Законный интерес (ст. 6(1)(f)) | В течение срока исковой давности или на время спора |
| Аналитика веб-сайта (Google Analytics) | Согласие (ст. 6(1)(a)) | До отзыва согласия; данные в Google Analytics — не более 14 месяцев |
| Маркетинговые cookie | Согласие (ст. 6(1)(a)) | До отзыва согласия |
Мы не направляем коммерческие сообщения без вашего согласия или иного правового основания. Мы не осуществляем автоматизированное принятие решений или профилирование, влекущие правовые последствия.
5. Получатели и обработчики
Мы передаём персональные данные только в необходимом объёме следующим поставщикам услуг:
| Поставщик | Цель | Местонахождение / гарантии |
|---|---|---|
| Cloudflare | Хостинг веб-сайта и приложения (Workers), CDN, защита от атак | Глобальная сеть, компания из США — EU-US Data Privacy Framework (DPF), стандартные договорные условия |
| Supabase | База данных FrameCRM (PostgreSQL) и хранилище файлов | Центр обработки данных в ЕС (Франкфурт, Германия); компания из США — стандартные договорные условия |
| Stripe | Обработка платежей и подписок | Stripe Payments Europe (Ирландия); передача в США — DPF, стандартные договорные условия. В отношении некоторых платёжных данных Stripe выступает самостоятельным контролёром. |
| Resend | Отправка служебных электронных писем (подтверждение регистрации со ссылкой для входа, уведомления о платежах) | США — стандартные договорные условия |
| Telegram | Доставка нам сообщений из контактной формы и уведомлений о новых регистрациях; дополнительные уведомления в FrameCRM | За пределами ЕС — см. статью 6 |
| Google Analytics и Tag Manager (только с согласия); при необходимости Maps/Places в FrameCRM для поиска адресов и рейтингов | Google Ireland Ltd.; передача в США — DPF, стандартные договорные условия |
WhatsApp (Meta) не является нашим обработчиком: веб-сайт и FrameCRM содержат лишь ссылки click-to-chat (wa.me), которые открывают приложение WhatsApp на вашем устройстве с подготовленным сообщением; то, что вы затем отправляете через WhatsApp, регулируется собственными условиями и политикой конфиденциальности WhatsApp. Сами мы не передаём Meta никаких данных и не используем пиксели Meta или аналогичные средства отслеживания.
Мы также можем передавать данные нашему бухгалтеру или налоговому консультанту либо государственным органам, если этого требует закон. Мы не продаём персональные данные.
6. Передача данных за пределы ЕС
Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. Такая передача осуществляется только при наличии гарантий согласно главе V GDPR: на основании решения Комиссии о достаточности уровня защиты (для сертифицированных компаний из США — EU-US Data Privacy Framework) или стандартных договорных условий, утверждённых Европейской комиссией.
В отношении Telegram, который мы используем для доставки вашего сообщения из контактной формы, передача основана на ст. 49(1)(b) GDPR, то есть необходима для обработки вашего запроса до заключения договора. Если вы предпочитаете иной способ, просто напишите нам напрямую по электронной почте.
По запросу мы предоставим копию соответствующих гарантий.
7. Cookie и аналитика
При первом посещении мы показываем баннер, в котором вы выбираете, какие cookie разрешить. Вы можете изменить свой выбор в любое время по ссылке «Настройки cookie» в нижней части веб-сайта.
| Cookie | Назначение | Срок действия |
|---|---|---|
| frame-lang | Необходимые — запоминает выбранный язык | 1 год |
| frame-consent | Необходимые — сохраняет ваш выбор в отношении cookie | 180 дней |
| FrameCRM: authjs.* (сеанс входа) | Необходимые — поддерживает ваш вход в приложение | До 30 дней |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Необходимые — язык интерфейса, выбранный филиал, возврат из демоверсии | 1 год / пока вы авторизованы / 1 день |
| _ga, _ga_* | Аналитические — Google Analytics 4 (только с согласия) | До 2 лет |
| Маркетинговые cookie Google | Измерение эффективности рекламы (только с согласия) | Согласно настройкам Google |
Необходимые cookie мы используем на основании нашего законного интереса и § 89(3) Закона Чешской Республики № 127/2005 Coll. об электронных коммуникациях; все остальные cookie — только с вашего согласия. Приложение FrameCRM (car.frame-webs.com) использует только необходимые cookie и не использует аналитические или рекламные cookie, поэтому не запрашивает согласие на использование cookie.
Мы используем Google Tag Manager и Google Analytics 4 в режиме Consent Mode v2. До получения вашего согласия аналитические cookie не сохраняются; однако Google может получать ограниченные сигналы без cookie (например, о том, что страница была загружена), по которым он не идентифицирует конкретного пользователя. Мы никогда не передаём в аналитические события имена, адреса электронной почты, номера телефонов или содержание сообщений.
8. Ваши права
Согласно GDPR вы имеете право:
- на доступ к своим персональным данным (ст. 15);
- на исправление неточных данных (ст. 16);
- на удаление («право на забвение», ст. 17);
- на ограничение обработки (ст. 18);
- на переносимость данных (ст. 20);
- на возражение против обработки, основанной на законном интересе (ст. 21);
- на отзыв согласия в любое время, что не влияет на законность обработки до его отзыва;
- на подачу жалобы в надзорный орган — Ведомство по защите персональных данных (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Прага 7, www.uoou.gov.cz.
Запросы направляйте по адресу info@frame-webs.com. Мы рассмотрим их без неоправданной задержки, но не позднее чем в течение 1 месяца. В целях защиты ваших данных мы можем попросить вас подтвердить свою личность.
9. Безопасность
Мы используем зашифрованное соединение (HTTPS), контроль доступа, разделение данных каждого клиента, резервное копирование и регулярные обновления. Доступ к данным имеют только лица, которым он действительно необходим.
10. Изменения настоящей политики
Мы можем обновлять настоящую политику. Актуальная редакция всегда доступна на этой странице; о существенных изменениях мы уведомляем клиентов по электронной почте.