1. Prevádzkovateľ
Prevádzkovateľom osobných údajov je Pavlo Okhmak, fyzická osoba podnikajúca na základe živnostenského oprávnenia, zapísaná v živnostenskom registri Českej republiky (živnostenský rejstřík), IČO 29485941, so sídlom (miestom podnikania) Bezručova 4201, 430 03 Chomutov, Česká republika, neplatiteľ DPH (ďalej len „my“).
Vo všetkých záležitostiach týkajúcich sa osobných údajov nás kontaktujte na info@frame-webs.com alebo +420 607 977 826. Zodpovednú osobu (DPO) sme nevymenovali, pretože nám táto povinnosť nevzniká.
Osobné údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (GDPR) a českým zákonom č. 110/2019 Sb., o spracúvaní osobných údajov.
2. Kedy sme prevádzkovateľom a kedy sprostredkovateľom
Sme prevádzkovateľom údajov návštevníkov webu, záujemcov, ktorí nás kontaktujú, a zákazníkov (kontaktné a fakturačné údaje, údaje o účte).
Údaje, ktoré autoservisy a iné firmy (naši zákazníci) vkladajú do FrameCRM o svojich vlastných klientoch (napr. mená, kontakty, údaje o vozidlách, fotografie, história zákaziek), spracúvame ako sprostredkovateľ podľa Zmluvy o spracúvaní osobných údajov. Prevádzkovateľom je v takom prípade príslušná firma — žiadosti o uplatnenie svojich práv preto smerujte primárne na ňu; ak ich zašlete nám, postúpime ich.
3. Aké údaje spracúvame
- Kontaktný formulár a komunikácia — meno, e-mail, telefón, text správy, prípadne zvolený produkt a tarif. Správy z formulára sa neukladajú do databázy webu; doručujú sa na náš účet v aplikácii Telegram a ďalej ich vybavujeme e-mailom.
- Účet FrameCRM — názov firmy, IČO, adresa, meno kontaktnej osoby, e-mail, telefón, jazyk, nastavenia účtu, údaje o používateľoch, ktorých do účtu pridáte, a záznamy o prihláseniach.
- Platby — zvolený tarif, história platieb a doklady. Platobné karty spracúva Stripe; my vidíme len obmedzené informácie (napr. typ karty, posledné 4 číslice, dátum platnosti).
- Záznam o súhlasoch pri registrácii — ktoré znenia právnych dokumentov ste prijali, kedy, z akej IP adresy a z akého prehliadača.
- Technické údaje — IP adresa, typ prehliadača a zariadenia, čas a URL požiadavky, chybové a bezpečnostné záznamy (logy).
- Cookies a analytika — pozri článok 7.
Poskytnutie údajov je dobrovoľné. Bez údajov potrebných na uzavretie a plnenie zmluvy (kontaktné a fakturačné údaje) vám však nemôžeme poskytnúť službu ani odpovedať na váš dopyt.
4. Účely, právne základy a doba uchovávania
| Účel | Právny základ | Doba uchovávania |
|---|---|---|
| Odpovede na dopyty, príprava ponuky | Predzmluvné opatrenia (čl. 6 ods. 1 písm. b) GDPR) | 1 rok od poslednej komunikácie, ak nedôjde k uzavretiu zmluvy |
| Plnenie zmluvy — Webový projekt, Predplatné FrameCRM, podpora, servisné e-maily | Plnenie zmluvy (čl. 6 ods. 1 písm. b)) | Počas trvania zmluvy a 3 roky po jej skončení |
| Záznam o dokumentoch prijatých pri registrácii (znenia, čas, IP adresa, prehliadač) | Oprávnený záujem — preukázanie zmluvy a súhlasov (čl. 6 ods. 1 písm. f)) | Počas trvania zmluvy a 3 roky po jej skončení |
| Nedokončená registrácia (registrácia bez prvej platby) | Predzmluvné opatrenia (čl. 6 ods. 1 písm. b)) | Automaticky vymazané po 7 dňoch |
| Účtovníctvo a dane | Zákonná povinnosť (čl. 6 ods. 1 písm. c)) | Po dobu stanovenú zákonom (spravidla 5–10 rokov) |
| Bezpečnosť, predchádzanie zneužitiu, technické logy | Oprávnený záujem (čl. 6 ods. 1 písm. f)) | Spravidla najviac 90 dní |
| Určenie, uplatňovanie a obhajoba právnych nárokov | Oprávnený záujem (čl. 6 ods. 1 písm. f)) | Po dobu premlčacej lehoty alebo trvania sporu |
| Analytika webu (Google Analytics) | Súhlas (čl. 6 ods. 1 písm. a)) | Do odvolania súhlasu; údaje v Google Analytics najviac 14 mesiacov |
| Marketingové cookies | Súhlas (čl. 6 ods. 1 písm. a)) | Do odvolania súhlasu |
Obchodné oznámenia bez vášho súhlasu alebo iného právneho dôvodu nezasielame. Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami.
5. Príjemcovia a sprostredkovatelia
Osobné údaje poskytujeme len v nevyhnutnom rozsahu týmto poskytovateľom služieb:
| Poskytovateľ | Účel | Umiestnenie / záruky |
|---|---|---|
| Cloudflare | Hosting webu a aplikácie (Workers), CDN, ochrana pred útokmi | Globálna sieť, americká spoločnosť — rámec ochrany údajov EÚ – USA (Data Privacy Framework, DPF), štandardné zmluvné doložky |
| Supabase | Databáza FrameCRM (PostgreSQL) a úložisko súborov | Dátové centrum v EÚ (Frankfurt, Nemecko); americká spoločnosť — štandardné zmluvné doložky |
| Stripe | Spracovanie platieb a predplatného | Stripe Payments Europe (Írsko); prenos do USA — DPF, štandardné zmluvné doložky. Pri niektorých platobných údajoch je Stripe samostatným prevádzkovateľom. |
| Resend | Odosielanie servisných e-mailov (potvrdenie registrácie s odkazom na prihlásenie, oznámenia o platbách) | USA — štandardné zmluvné doložky |
| Telegram | Doručovanie správ z kontaktného formulára a oznámení o nových registráciách nám; voliteľné notifikácie vo FrameCRM | Mimo EÚ — pozri článok 6 |
| Google Analytics a Tag Manager (len so súhlasom); voliteľne Maps/Places vo FrameCRM na vyhľadávanie adries a hodnotení | Google Ireland Ltd.; prenos do USA — DPF, štandardné zmluvné doložky |
WhatsApp (Meta) nie je naším sprostredkovateľom: web a FrameCRM obsahujú len odkazy na chat (click-to-chat, wa.me), ktoré vo vašom zariadení otvoria aplikáciu WhatsApp s pripravenou správou; to, čo potom cez WhatsApp odošlete, sa riadi vlastnými podmienkami a zásadami ochrany súkromia WhatsApp. Sami spoločnosti Meta neposielame žiadne údaje a nepoužívame pixely Meta ani podobné sledovanie.
Údaje môžeme poskytnúť aj našej účtovníčke alebo daňovému poradcovi, prípadne orgánom verejnej moci, ak to vyžaduje zákon. Osobné údaje nepredávame.
6. Prenos údajov mimo EÚ
Niektorí poskytovatelia môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru. K takémuto prenosu dochádza len so zárukami podľa kapitoly V GDPR: na základe rozhodnutia Komisie o primeranosti (pre certifikované americké spoločnosti rámec ochrany údajov EÚ – USA) alebo štandardných zmluvných doložiek schválených Európskou komisiou.
Pri službe Telegram, ktorou nám doručujeme vašu správu z kontaktného formulára, sa prenos zakladá na čl. 49 ods. 1 písm. b) GDPR, t. j. je nevyhnutný na vybavenie vašej žiadosti pred uzavretím zmluvy. Ak si to neželáte, napíšte nám priamo e-mailom.
Kópiu záruk vám na požiadanie poskytneme.
7. Cookies a analytika
Pri prvej návšteve zobrazíme lištu, v ktorej si zvolíte, ktoré cookies povolíte. Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v pätičke webu.
| Cookie | Účel | Platnosť |
|---|---|---|
| frame-lang | Nevyhnutné — pamätá si zvolený jazyk | 1 rok |
| frame-consent | Nevyhnutné — ukladá vašu voľbu cookies | 180 dní |
| FrameCRM: authjs.* (prihlasovacia relácia) | Nevyhnutné — udržiava vás prihlásených do aplikácie | Až 30 dní |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Nevyhnutné — jazyk rozhrania, zvolená pobočka, návrat z dema | 1 rok / kým ste prihlásení / 1 deň |
| _ga, _ga_* | Analytické — Google Analytics 4 (len so súhlasom) | Až 2 roky |
| Marketingové cookies Google | Meranie reklamy (len so súhlasom) | Podľa nastavení Google |
Nevyhnutné cookies používame na základe oprávneného záujmu a § 89 ods. 3 českého zákona č. 127/2005 Sb., o elektronických komunikáciách; všetky ostatné cookies len s vaším súhlasom. Aplikácia FrameCRM (car.frame-webs.com) používa len nevyhnutné cookies a žiadne analytické ani reklamné cookies, preto o súhlas s cookies nežiada.
Používame Google Tag Manager a Google Analytics 4 s režimom súhlasu (Consent Mode v2). Kým neudelíte súhlas, neukladajú sa žiadne analytické cookies; Google však môže dostávať obmedzené signály bez cookies (napr. že sa načítala stránka), z ktorých neidentifikuje konkrétneho používateľa. Do analytických udalostí nikdy nevkladáme mená, e-mailové adresy, telefónne čísla ani obsah správ.
8. Vaše práva
Podľa GDPR máte právo:
- na prístup k svojim osobným údajom (čl. 15);
- na opravu nesprávnych údajov (čl. 16);
- na vymazanie („právo na zabudnutie“, čl. 17);
- na obmedzenie spracúvania (čl. 18);
- na prenosnosť údajov (čl. 20);
- namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21);
- kedykoľvek odvolať súhlas, bez toho, aby to malo vplyv na zákonnosť spracúvania pred jeho odvolaním;
- podať sťažnosť dozornému orgánu — Úradu na ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Žiadosti posielajte na info@frame-webs.com. Vybavíme ich bez zbytočného odkladu, najneskôr do 1 mesiaca. V záujme ochrany vašich údajov vás môžeme požiadať o overenie totožnosti.
9. Zabezpečenie
Používame šifrované spojenie (HTTPS), riadenie prístupu, oddelenie údajov jednotlivých zákazníkov, zálohovanie a pravidelné aktualizácie. Prístup k údajom majú len osoby, ktoré ho nevyhnutne potrebujú.
10. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať. Aktuálne znenie je vždy k dispozícii na tejto stránke; o podstatných zmenách informujeme zákazníkov e-mailom.