1. Upravljavec
Upravljavec osebnih podatkov je Pavlo Okhmak, samostojni podjetnik (fizična oseba, ki opravlja dejavnost), vpisan v češki obrtni register (živnostenský rejstřík), matična številka (IČO) 29485941, s sedežem (krajem poslovanja) Bezručova 4201, 430 03 Chomutov, Češka republika, ni zavezanec za DDV (v nadaljevanju: »mi«).
V vseh zadevah v zvezi z osebnimi podatki nam pišite na info@frame-webs.com ali pokličite +420 607 977 826. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to nimamo zakonske obveznosti.
Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR) in češkim zakonom št. 110/2019 Sb., o obdelavi osebnih podatkov.
2. Kdaj smo upravljavec in kdaj obdelovalec
Smo upravljavec podatkov obiskovalcev spletnega mesta, zainteresiranih oseb, ki nas kontaktirajo, in naročnikov (kontaktni in obračunski podatki, podatki o računu).
Podatke, ki jih avtoservisi in druga podjetja (naši naročniki) v FrameCRM vnašajo o svojih strankah (npr. imena, kontaktni podatki, podatki o vozilih, fotografije, zgodovina naročil), obdelujemo kot obdelovalec na podlagi Pogodbe o obdelavi osebnih podatkov. Upravljavec je v tem primeru zadevno podjetje — zahteve za uveljavljanje svojih pravic zato naslovite predvsem nanj; če jih pošljete nam, jih bomo posredovali.
3. Katere podatke obdelujemo
- Kontaktni obrazec in komunikacija — ime, e-pošta, telefon, besedilo sporočila ter po potrebi izbrani izdelek in paket. Sporočila iz obrazca se ne shranjujejo v podatkovno zbirko spletnega mesta; dostavijo se na naš račun v aplikaciji Telegram, nato pa jih obravnavamo po e-pošti.
- Račun FrameCRM — ime podjetja, matična številka (IČO), naslov, ime kontaktne osebe, e-pošta, telefon, jezik, nastavitve računa, podatki o uporabnikih, ki jih dodate v račun, in zapisi o prijavah.
- Obračun — izbrani paket, zgodovina plačil in potrdila. Plačilne kartice obdeluje Stripe; mi vidimo le omejene podatke (npr. vrsto kartice, zadnje 4 števke, datum veljavnosti).
- Evidenca soglasij ob registraciji — katere različice pravnih dokumentov ste sprejeli, kdaj ter s katerega naslova IP in brskalnika.
- Tehnični podatki — naslov IP, vrsta brskalnika in naprave, čas in URL zahteve, dnevniki napak in varnostni dnevniki.
- Piškotki in analitika — glejte 7. člen.
Posredovanje podatkov je prostovoljno. Brez podatkov, potrebnih za sklenitev in izvajanje pogodbe (kontaktni in obračunski podatki), pa vam ne moremo zagotoviti storitve ali odgovoriti na vaše povpraševanje.
4. Nameni, pravne podlage in obdobje hrambe
| Namen | Pravna podlaga | Obdobje hrambe |
|---|---|---|
| Odgovori na povpraševanja, priprava ponudbe | Predpogodbeni ukrepi (čl. 6(1)(b) GDPR) | 1 leto od zadnje komunikacije, če pogodba ni sklenjena |
| Izvajanje pogodbe — Spletni projekt, Naročnina FrameCRM, podpora, servisna e-poštna sporočila | Izvajanje pogodbe (čl. 6(1)(b)) | Med trajanjem pogodbe in 3 leta po njenem prenehanju |
| Evidenca dokumentov, sprejetih ob registraciji (različice, čas, naslov IP, brskalnik) | Zakoniti interes — dokazovanje pogodbe in soglasij (čl. 6(1)(f)) | Med trajanjem pogodbe in 3 leta po njenem prenehanju |
| Nedokončana registracija (registracija brez prvega plačila) | Predpogodbeni ukrepi (čl. 6(1)(b)) | Samodejno izbrisano po 7 dneh |
| Računovodstvo in davki | Zakonska obveznost (čl. 6(1)(c)) | Za obdobje, ki ga določa zakon (običajno 5–10 let) |
| Varnost, preprečevanje zlorab, tehnični dnevniki | Zakoniti interes (čl. 6(1)(f)) | Običajno največ 90 dni |
| Uveljavljanje in obramba pravnih zahtevkov | Zakoniti interes (čl. 6(1)(f)) | Za čas zastaralnega roka ali trajanja spora |
| Analitika spletnega mesta (Google Analytics) | Privolitev (čl. 6(1)(a)) | Do preklica privolitve; podatki v Google Analytics največ 14 mesecev |
| Trženjski piškotki | Privolitev (čl. 6(1)(a)) | Do preklica privolitve |
Komercialnih sporočil ne pošiljamo brez vaše privolitve ali druge pravne podlage. Ne izvajamo avtomatiziranega odločanja ali oblikovanja profilov s pravnimi učinki.
5. Uporabniki in obdelovalci
Osebne podatke posredujemo le v nujnem obsegu naslednjim ponudnikom storitev:
| Ponudnik | Namen | Lokacija / zaščitni ukrepi |
|---|---|---|
| Cloudflare | Gostovanje spletnega mesta in aplikacije (Workers), CDN, zaščita pred napadi | Globalno omrežje, ameriško podjetje — okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework, DPF), standardne pogodbene klavzule |
| Supabase | Podatkovna zbirka FrameCRM (PostgreSQL) in shramba datotek | Podatkovni center v EU (Frankfurt, Nemčija); ameriško podjetje — standardne pogodbene klavzule |
| Stripe | Obdelava plačil in naročnin | Stripe Payments Europe (Irska); prenos v ZDA — DPF, standardne pogodbene klavzule. Za nekatere plačilne podatke je Stripe samostojni upravljavec. |
| Resend | Pošiljanje servisnih e-poštnih sporočil (potrditev registracije s povezavo za prijavo, obvestila o plačilih) | ZDA — standardne pogodbene klavzule |
| Telegram | Dostava sporočil iz kontaktnega obrazca in obvestil o novih registracijah nam; neobvezna obvestila v FrameCRM | Zunaj EU — glejte 6. člen |
| Google Analytics in Tag Manager (samo s privolitvijo); po izbiri Maps/Places v FrameCRM za iskanje naslovov in ocen | Google Ireland Ltd.; prenos v ZDA — DPF, standardne pogodbene klavzule |
WhatsApp (Meta) ni naš obdelovalec: spletno mesto in FrameCRM vsebujeta le povezave za klepet (click-to-chat, wa.me), ki v vaši napravi odprejo aplikacijo WhatsApp s pripravljenim sporočilom; za to, kar nato pošljete prek WhatsAppa, veljajo lastni pogoji in politika zasebnosti WhatsAppa. Sami podjetju Meta ne posredujemo nobenih podatkov in ne uporabljamo pikslov Meta ali podobnega sledenja.
Podatke lahko posredujemo tudi naši računovodji ali davčnemu svetovalcu oziroma javnim organom, kadar to zahteva zakon. Osebnih podatkov ne prodajamo.
6. Prenos podatkov zunaj EU
Nekateri ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. Takšen prenos poteka le z zaščitnimi ukrepi iz poglavja V GDPR: na podlagi sklepa Komisije o ustreznosti (za certificirana ameriška podjetja okvir EU-ZDA za zasebnost podatkov) ali standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija.
Pri storitvi Telegram, prek katere prejmemo vaše sporočilo iz kontaktnega obrazca, prenos temelji na čl. 49(1)(b) GDPR, tj. je nujen za obravnavo vaše zahteve pred sklenitvijo pogodbe. Če tega ne želite, nam pišite neposredno po e-pošti.
Kopijo zaščitnih ukrepov vam na zahtevo posredujemo.
7. Piškotki in analitika
Ob prvem obisku prikažemo pasico, v kateri izberete, katere piškotke dovolite. Svojo izbiro lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi spletnega mesta.
| Piškotek | Namen | Trajanje |
|---|---|---|
| frame-lang | Nujen — zapomni si izbrani jezik | 1 leto |
| frame-consent | Nujen — shrani vašo izbiro glede piškotkov | 180 dni |
| FrameCRM: authjs.* (seja prijave) | Nujni — ohranja vašo prijavo v aplikacijo | Do 30 dni |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Nujni — jezik vmesnika, izbrana poslovalnica, vrnitev iz dema | 1 leto / dokler ste prijavljeni / 1 dan |
| _ga, _ga_* | Analitični — Google Analytics 4 (samo s privolitvijo) | Do 2 leti |
| Trženjski piškotki Google | Merjenje oglaševanja (samo s privolitvijo) | V skladu z nastavitvami Google |
Nujne piškotke uporabljamo na podlagi zakonitega interesa in § 89(3) češkega zakona št. 127/2005 Sb., o elektronskih komunikacijah; vse druge piškotke le z vašo privolitvijo. Aplikacija FrameCRM (car.frame-webs.com) uporablja samo nujne piškotke in nobenih analitičnih ali oglaševalskih piškotkov, zato privolitve za piškotke ne zahteva.
Uporabljamo Google Tag Manager in Google Analytics 4 z načinom privolitve (Consent Mode v2). Dokler ne podate privolitve, se ne shranjujejo nobeni analitični piškotki; Google pa lahko prejme omejene signale brez piškotkov (npr. da je bila stran naložena), iz katerih ne prepozna posameznega uporabnika. V analitične dogodke nikoli ne vnašamo imen, e-poštnih naslovov, telefonskih številk ali vsebine sporočil.
8. Vaše pravice
Po GDPR imate pravico:
- do dostopa do svojih osebnih podatkov (čl. 15);
- do popravka netočnih podatkov (čl. 16);
- do izbrisa (»pravica do pozabe«, čl. 17);
- do omejitve obdelave (čl. 18);
- do prenosljivosti podatkov (čl. 20);
- do ugovora zoper obdelavo na podlagi zakonitega interesa (čl. 21);
- kadar koli preklicati privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem;
- vložiti pritožbo pri nadzornem organu — Uradu za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz.
Zahteve pošljite na info@frame-webs.com. Obravnavali jih bomo brez nepotrebnega odlašanja, najpozneje v 1 mesecu. Za zaščito vaših podatkov vas lahko prosimo za potrditev istovetnosti.
9. Varnost
Uporabljamo šifrirane povezave (HTTPS), nadzor dostopa, ločevanje podatkov posameznih naročnikov, varnostne kopije in redne posodobitve. Dostop do podatkov imajo le osebe, ki ga nujno potrebujejo.
10. Spremembe te politike
To politiko lahko posodobimo. Veljavna različica je vedno na voljo na tej strani; o bistvenih spremembah naročnike obvestimo po e-pošti.