1. Контролер
Контролером персональних даних є Pavlo Okhmak (Павло Охмак), фізична особа-підприємець, IČO 29485941, місцезнаходження (місце здійснення підприємницької діяльності): Bezručova 4201, 430 03 Chomutov, Чеська Республіка, зареєстрований у торговому (živnostenský) реєстрі Чеської Республіки, не є платником ПДВ (далі — «ми»).
З питань персональних даних звертайтеся до нас на info@frame-webs.com або за телефоном +420 607 977 826. Ми не призначали інспектора із захисту даних (DPO), оскільки такий обов’язок у нас не виникає.
Ми обробляємо персональні дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) і чеського Закону № 110/2019 Зб. про обробку персональних даних.
2. Коли ми контролер, а коли обробник
Ми є контролером даних відвідувачів сайту, зацікавлених осіб, які з нами зв’язуються, і замовників (контактні та платіжні дані, дані облікового запису).
Дані, які автосервіси та інші компанії (наші замовники) вносять до FrameCRM про своїх клієнтів (наприклад, імена, контакти, дані про автомобілі, фотографії, історію замовлень), ми обробляємо як обробник на підставі Договору про обробку персональних даних. Контролером у такому разі є відповідна компанія — із запитами щодо реалізації своїх прав звертайтеся насамперед до неї; якщо надішлете їх нам, ми їх передамо.
3. Які дані ми обробляємо
- Контактна форма та листування — ім’я, e-mail, телефон, текст повідомлення, за потреби обраний продукт і тариф. Повідомлення з форми не зберігається в базі даних сайту; воно доставляється до нашого облікового запису в Telegram, і далі ми працюємо з ним в електронній пошті.
- Обліковий запис FrameCRM — назва компанії, IČO, адреса, ім’я контактної особи, e-mail, телефон, мова, налаштування облікового запису, дані користувачів, яких ви додаєте до облікового запису, і записи про входи.
- Оплата — обраний тариф, історія платежів і документи. Платіжну картку обробляє Stripe; ми бачимо лише обмежені дані (наприклад, тип картки, останні 4 цифри, строк дії).
- Запис про згоди під час реєстрації — які редакції юридичних документів ви прийняли, коли, з якої IP-адреси та з якого браузера.
- Технічні дані — IP-адреса, тип браузера та пристрою, час і адреса запиту, журнали помилок і безпеки.
- Cookies та аналітика — див. статтю 7.
Надання даних є добровільним. Проте без даних, необхідних для укладення й виконання договору (контактні та платіжні дані), ми не можемо надати послугу чи відповісти на запит.
4. Цілі, правові підстави та строк зберігання
| Ціль | Правова підстава | Строк зберігання |
|---|---|---|
| Відповідь на запит, підготовка пропозиції | Заходи до укладення договору (ст. 6(1)(b) GDPR) | 1 рік від останнього листування, якщо договір не укладено |
| Виконання договору — Вебпроєкт, Передплата FrameCRM, підтримка, сервісні листи | Виконання договору (ст. 6(1)(b)) | Протягом дії договору та 3 роки після його припинення |
| Запис про документи, прийняті під час реєстрації (редакції, час, IP-адреса, браузер) | Законний інтерес — підтвердження укладення договору та наданих згод (ст. 6(1)(f)) | Протягом дії договору та 3 роки після його припинення |
| Незавершена реєстрація (реєстрація без першого платежу) | Заходи до укладення договору (ст. 6(1)(b)) | Автоматично видаляється через 7 днів |
| Бухгалтерський облік і податки | Юридичний обов’язок (ст. 6(1)(c)) | Протягом строку, встановленого законодавством (зазвичай 5–10 років) |
| Безпека, запобігання зловживанням, технічні журнали | Законний інтерес (ст. 6(1)(f)) | Зазвичай не довше 90 днів |
| Пред’явлення та захист правових вимог | Законний інтерес (ст. 6(1)(f)) | Протягом строку позовної давності або тривалості спору |
| Аналітика відвідуваності (Google Analytics) | Згода (ст. 6(1)(a)) | До відкликання згоди; дані в Google Analytics — не довше 14 місяців |
| Маркетингові cookies | Згода (ст. 6(1)(a)) | До відкликання згоди |
Ми не надсилаємо комерційних повідомлень без вашої згоди чи іншої законної підстави. Ми не здійснюємо автоматизованого прийняття рішень чи профілювання, що має правові наслідки.
5. Одержувачі та обробники
Ми надаємо доступ до персональних даних лише в необхідному обсязі таким постачальникам послуг:
| Постачальник | Ціль | Розташування / гарантії |
|---|---|---|
| Cloudflare | Хостинг сайту й застосунку (Workers), CDN, захист від атак | Глобальна мережа, компанія у США — EU-US Data Privacy Framework (DPF), стандартні договірні положення |
| Supabase | База даних (PostgreSQL) і файлове сховище FrameCRM | Дата-центр у ЄС (Франкфурт, Німеччина); компанія у США — стандартні договірні положення |
| Stripe | Обробка платежів і передплат | Stripe Payments Europe (Ірландія); передача до США — DPF, стандартні договірні положення. Щодо частини платіжних даних Stripe є самостійним контролером. |
| Resend | Надсилання сервісних листів (підтвердження реєстрації з посиланням для входу, повідомлення щодо платежів) | США — стандартні договірні положення |
| Telegram | Доставка нам повідомлень із контактної форми та сповіщень про нові реєстрації; необов’язкові сповіщення у FrameCRM | За межами ЄС — див. статтю 6 |
| Google Analytics і Tag Manager (лише за згодою); у FrameCRM за бажанням Карти/Places для пошуку адреси та рейтингу | Google Ireland Ltd.; передача до США — DPF, стандартні договірні положення |
WhatsApp (Meta) не є нашим обробником: сайт і FrameCRM містять лише посилання click-to-chat (wa.me), які відкривають застосунок WhatsApp на вашому пристрої з підготовленим повідомленням; те, що ви потім надсилаєте через WhatsApp, регулюється власними умовами та політикою конфіденційності WhatsApp. Самі ми жодних даних до Meta не передаємо й не використовуємо пікселі Meta чи подібне відстеження.
Ми також можемо передати дані бухгалтеру чи податковому консультанту або органам публічної влади, якщо цього вимагає закон. Ми не продаємо персональні дані.
6. Передача за межі ЄС
Деякі постачальники можуть обробляти дані за межами Європейської економічної зони. Передача відбувається лише з гарантіями відповідно до глави V GDPR: на підставі рішення Комісії про належний рівень захисту (для сертифікованих компаній у США — EU-US Data Privacy Framework) або стандартних договірних положень, затверджених Європейською комісією.
Для сервісу Telegram, яким ми користуємося для доставки вашого повідомлення з контактної форми, передача здійснюється на підставі ст. 49(1)(b) GDPR, тобто вона необхідна для опрацювання вашого запиту до укладення договору. Якщо ви цього не бажаєте, напишіть нам безпосередньо електронною поштою.
На запит ми надамо копію відповідних гарантій.
7. Cookies та аналітика
Під час першого відвідування ми показуємо панель, у якій ви обираєте, які cookies дозволити. Свій вибір можна будь-коли змінити за посиланням «Налаштування cookies» у футері сайту.
| Cookie | Ціль | Строк |
|---|---|---|
| frame-lang | Необхідна — запам’ятовування обраної мови | 1 рік |
| frame-consent | Необхідна — збереження вашого вибору щодо cookies | 180 днів |
| FrameCRM: authjs.* (сесія входу) | Необхідні — підтримання входу до застосунку | До 30 днів |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Необхідні — мова інтерфейсу, обрана філія, повернення з демо | 1 рік / поки ви увійшли / 1 день |
| _ga, _ga_* | Аналітичні — Google Analytics 4 (лише за згодою) | До 2 років |
| Маркетингові cookies Google | Вимірювання реклами (лише за згодою) | Згідно з налаштуваннями Google |
Необхідні cookies ми використовуємо на підставі законного інтересу та § 89(3) чеського Закону № 127/2005 Зб. про електронні комунікації; інші — лише за вашою згодою. Застосунок FrameCRM (car.frame-webs.com) використовує лише необхідні cookies і жодних аналітичних чи рекламних cookies, тому згоди на cookies не запитує.
Ми використовуємо Google Tag Manager і Google Analytics 4 з режимом згоди (Consent Mode v2). Доки ви не надасте згоду, аналітичні cookies не зберігаються; проте Google може отримувати обмежені сигнали без cookies (наприклад, про завантаження сторінки), з яких не ідентифікує конкретного користувача. В аналітичні події ми не передаємо імена, e-mail, телефони чи зміст повідомлень.
8. Ваші права
Згідно з GDPR ви маєте право:
- на доступ до своїх персональних даних (ст. 15);
- на виправлення неточних даних (ст. 16);
- на видалення («право бути забутим», ст. 17);
- на обмеження обробки (ст. 18);
- на перенесення даних (ст. 20);
- заперечити проти обробки на підставі законного інтересу (ст. 21);
- будь-коли відкликати згоду, що не впливає на законність обробки до її відкликання;
- подати скаргу до наглядового органу — Управління з захисту персональних даних (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Запити надсилайте на info@frame-webs.com. Ми розглянемо їх без невиправданої затримки, не пізніше ніж протягом 1 місяця. Для захисту ваших даних ми можемо попросити підтвердити вашу особу.
9. Безпека
Ми використовуємо зашифроване з’єднання (HTTPS), контроль доступу, розмежування даних окремих замовників, резервне копіювання та регулярні оновлення. Доступ до даних мають лише особи, яким він дійсно необхідний.
10. Зміни політики
Ми можемо оновлювати цю політику. Актуальна редакція завжди доступна на цій сторінці; про істотні зміни ми повідомляємо замовників електронною поштою.