Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem vašich osobních údajů je:

Ve věcech ochrany osobních údajů nás kontaktujte na info@fransizarna.cz. Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), jelikož nám tato povinnost ze zákona nevzniká.

2. Jaké údaje zpracováváme

2.1 Údaje, které nám poskytnete

• Identifikační a kontaktní údaje: jméno a příjmení, e-mailová adresa, telefonní číslo.
• Údaje z registrace a poptávky: plánovaný rozpočet, oblast zájmu, dosavadní zkušenosti s podnikáním či franšízami, preferovaná lokalita, popřípadě značka nebo prodejna, o kterou máte zájem.
• Přístupové údaje: heslo k uživatelskému účtu (uchováváme jej výhradně v zabezpečené, zašifrované podobě - nikoli v čitelném textu).
• Údaje pro uzavření rezervační smlouvy: u fyzické osoby datum narození a adresa; u podnikatele nebo právnické osoby název, IČO, DIČ, sídlo a údaje o osobě jednající za společnost.
• Obsah komunikace: zprávy, dotazy a poznámky, které nám zašlete.

2.2 Platební údaje

Platby za členství Franšízárna Priority zpracovává platební brána Stripe. Údaje o platební kartě zadáváte přímo do prostředí Stripe; my k číslu vaší karty nemáme přístup a neukládáme jej. Uchováváme pouze identifikátor zákazníka u platební brány a údaj o stavu a historii předplatného.

2.3 Údaje získané automaticky

• Technické údaje a údaje o užívání: IP adresa, typ zařízení a prohlížeče, navštívené stránky, interakce s nabídkami a odkazy, přibližná lokalita odvozená z IP adresy.
• Cookies a obdobné technologie: viz článek 8.

3. Účely a právní základy zpracování

• Poskytování služeb portálu a vedení účtu (registrace, zprostředkování nabídek, rezervace, členství Priority) - právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Zprostředkování kontaktu s franšízorem či zájemcem a předání vaší poptávky - plnění smlouvy, případně náš oprávněný zájem na propojení poptávky a nabídky podle čl. 6 odst. 1 písm. f) GDPR.
• Zpracování plateb a vedení účetnictví - plnění smlouvy a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR (zejména účetní a daňové předpisy).
• Zasílání servisních a informačních sdělení souvisejících s vaším účtem a nabídkami - plnění smlouvy nebo oprávněný zájem; obchodní sdělení zasíláme na základě vašeho souhlasu nebo v rozsahu povoleném zákonem č. 480/2004 Sb.
• Měření návštěvnosti, analytika a marketing (viz článek 8) - náš oprávněný zájem na zlepšování a propagaci služby podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete kdykoli vznést námitku a omezit je v nastavení svého prohlížeče.
• Ochrana našich práv a řešení sporů - oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.

4. Příjemci a zpracovatelé

Vaše údaje nezveřejňujeme. Předáváme je pouze prověřeným poskytovatelům, kteří je zpracovávají naším jménem jako zpracovatelé, a to v nezbytném rozsahu:

• Stripe - zpracování plateb a správa předplatného (jméno, e-mail, telefon, platební údaje).
• Resend - rozesílání transakčních a informačních e-mailů (jméno, e-mail, obsah sdělení).
• Raynet - CRM systém pro evidenci poptávek a obchodní komunikaci (jméno, e-mail, telefon, poznámky k poptávce).
• DigiSign - elektronické podepisování rezervačních smluv (identifikační a kontaktní údaje, údaje uvedené ve smlouvě).
• Twilio - rozesílání SMS notifikací členům Priority (telefonní číslo).
• Upstash a Vercel - cloudové úložiště dat a hosting aplikace (provozní uchování údajů).
• Google (Google Tag Manager, Google Analytics) a Meta (Meta Pixel) - měření návštěvnosti a marketing (viz článek 8).

Údaje můžeme dále předat příslušnému franšízorovi, o jehož nabídku jste projevili konkrétní zájem, a to za účelem zprostředkování dalšího jednání. Ve výjimečných případech mohou být údaje poskytnuty orgánům veřejné moci, vyžaduje-li to zákon.

5. Předávání do třetích zemí

Někteří z výše uvedených poskytovatelů (zejména Stripe, Google a Meta) mohou údaje zpracovávat i mimo Evropský hospodářský prostor, typicky ve Spojených státech. Takové předání je zajištěno na základě odpovídajícího mechanismu podle GDPR - zejména standardních smluvních doložek schválených Evropskou komisí, případně rámce EU-US Data Privacy Framework.

6. Doba uchování

• Údaje k účtu uchováváme po dobu jeho trvání a poté po dobu nezbytnou k ochraně našich práv.
• Účetní a daňové doklady uchováváme po dobu stanovenou právními předpisy (zpravidla 10 let).
• Údaje z poptávek a marketingové údaje zpracováváme, dokud trvá příslušný účel nebo dokud nevznesete námitku či neodvoláte souhlas.
• Metadata sdílených odkazů na nabídky uchováváme po omezenou dobu (zpravidla 90 dní).

7. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup k údajům a na jejich kopii,
• na opravu nepřesných a doplnění neúplných údajů,
• na výmaz ("právo být zapomenut"), jsou-li splněny zákonné podmínky,
• na omezení zpracování,
• na přenositelnost údajů,
• vznést námitku proti zpracování založenému na oprávněném zájmu,
• kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost dřívějšího zpracování.

Svá práva uplatníte e-mailem na info@fransizarna.cz. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Cookies a sledovací technologie

Na webu používáme cookies a obdobné technologie. Pro úplnou transparentnost uvádíme, že v současné době nepoužíváme nástroj pro správu souhlasu (cookie lištu); analytické a marketingové cookies tak můžete řídit prostřednictvím nastavení svého prohlížeče a nástrojů třetích stran uvedených níže.

• Nezbytné cookies - umožňují přihlášení a základní fungování portálu (např. relace přihlášení). Bez nich služba nefunguje.
• Analytické cookies - Google Analytics prostřednictvím Google Tag Manageru (např. _ga, _gid) nám pomáhají rozumět užívání webu.
• Marketingové cookies - Meta Pixel (např. _fbp) slouží k měření a cílení reklamy.

Používání cookies můžete odmítnout nebo již uložené cookies smazat v nastavení svého prohlížeče. Měření Googlem můžete omezit doplňkem Google Analytics Opt-out a cílení Meta v nastavení reklam svého účtu na příslušné platformě. Omezení cookies může ovlivnit některé funkce webu.

9. Zabezpečení

Přijali jsme přiměřená technická a organizační opatření k ochraně údajů před neoprávněným přístupem, ztrátou či zneužitím - zejména šifrovaný přenos (HTTPS), zabezpečené uložení hesel a řízení přístupových oprávnění.

10. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální znění je vždy dostupné na této stránce; o podstatných změnách vás budeme informovat vhodným způsobem. Datum účinnosti uvádíme v záhlaví dokumentu.