Tyto zásady popisují, jak zpracováváme osobní údaje návštěvníků webu, zájemců o naše služby, klientů a kandidátů v náboru. Řídíme se nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1.Správce a kontakt
Správcem je Franchinvest s.r.o., IČO 30133483, se sídlem Čenětická 2413/1a, Chodov, 149 00 Praha 4 (dále „Franchinvest“ nebo „my“).
Ve věcech osobních údajů nás kontaktujte na info@franchinvest.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to právní předpisy neukládají.
2.Jaké údaje zpracováváme
- Kontaktní údaje: jméno a příjmení, e-mail, telefon.
- Údaje z poptávky: oblast zájmu, projekt, o který se zajímáte, text zprávy a vše, co nám sami sdělíte.
- Údaje o finančních možnostech, pokud nám je sdělíte: orientační výše kapitálu, zájem o financování, časový horizont a zkušenosti s podnikáním.
- Údaje o firmě, pokud nás kontaktujete jako podnikatel nebo zástupce firmy.
- Údaje o původu návštěvy: vstupní stránka, odkazující stránka a kód partnera, přes kterého jste přišli.
- Technické údaje: IP adresa, typ prohlížeče a záznamy serveru. Cookies a obdobné technologie popisujeme v zásadách cookies.
- Komunikace: záznamy e-mailů, zpráv a poznámky z hovorů a schůzek.
3.Účely, právní základy a doby uchování
| Účel | Právní základ | Jak dlouho |
|---|---|---|
| Vyřízení poptávky z formuláře, konzultace, příprava nabídky | Jednání o smlouvě na vaši žádost (čl. 6 odst. 1 písm. b) GDPR). U zástupců firem náš oprávněný zájem na komunikaci s klientem (písm. f). | Po dobu jednání, nejdéle 24 měsíců od posledního kontaktu, pokud smlouvu neuzavřeme. |
| Předání poptávky partnerovi (např. majiteli franšízové značky), o jehož projekt máte zájem | Oprávněný zájem na vyřízení vaší žádosti o kontakt s partnerem (písm. f). Údaje předáváme jen k projektu, který jste sami uvedli nebo odsouhlasili, a o předání vás informujeme přímo u formuláře. | U nás jako výše. Partner je samostatným správcem a řídí se svými zásadami. |
| Plnění uzavřené smlouvy | Plnění smlouvy (písm. b). | Po dobu trvání smlouvy. |
| Účetnictví a daně | Plnění právní povinnosti (písm. c). | Účetní záznamy 5 let (§ 31 zákona č. 563/1991 Sb., o účetnictví), daňové doklady k DPH 10 let. |
| Nabídky dalších projektů a služeb e-mailem nebo telefonem | Váš souhlas (písm. a). Zákazníkům, kteří u nás službu koupili, můžeme e-mailem zasílat nabídky našich obdobných služeb na základě oprávněného zájmu (písm. f, § 7 odst. 3 zákona č. 480/2004 Sb.); odmítnout je můžete v každé zprávě. Telefonicky vás s nabídkou oslovíme jen s vaším souhlasem. | Do odvolání souhlasu nebo vznesení námitky, nejdéle 3 roky od posledního kontaktu. |
| Měření a cílení reklamy (Meta Pixel, Conversions API, LeadConnector), včetně vytváření reklamních segmentů | Váš souhlas (písm. a) a § 89 odst. 3 zákona č. 127/2005 Sb. | Do odvolání souhlasu, nejdéle podle tabulky v zásadách cookies. |
| Přiřazení poptávky k partnerovi, přes kterého jste přišli (affiliate) | Oprávněný zájem na správném vyúčtování spolupráce s partnery (písm. f). | Spolu s údaji o poptávce. |
| Ochrana právních nároků | Oprávněný zájem (písm. f). | Po dobu promlčecí lhůty, zpravidla 3 roky (u smluv až 10 let) od skončení vztahu. |
| Bezpečnost a provoz webu | Oprávněný zájem (písm. f). | Záznamy serveru podle nastavení poskytovatele hostingu, zpravidla do 90 dnů. |
4.Kandidáti v náboru (Náborátor)
Při náboru pro naše klienty vyhledáváme kandidáty i ve veřejně dostupných profesních zdrojích (např. LinkedIn, veřejné profily na sociálních sítích, osobní weby). Zpracováváme jméno, kontaktní údaje, profesní historii, vzdělání a dovednosti.
- Právní základ: oprávněný zájem na oslovení vhodných kandidátů s nabídkou práce (písm. f); po vašem souhlasu s účastí ve výběrovém řízení jednání o smlouvě.
- Informování: při prvním oslovení vám sdělíme, odkud vaše údaje máme, a odkážeme na tyto zásady.
- Předání: klientovi, pro kterého nábor provádíme, předáme vaše údaje jen s vaším souhlasem s účastí ve výběru.
- Doba uchování: po dobu výběrového řízení; pokud nebudete vybráni, nejdéle 6 měsíců, nebo déle jen s vaším souhlasem.
- Proti zpracování můžete kdykoli vznést námitku. Vaše údaje pak přestaneme používat.
5.Komu údaje předáváme
Osobní údaje neprodáváme. Předáváme je jen v nezbytném rozsahu:
Zpracovatelům, kteří pro nás zajišťují technické služby
| Příjemce | Kde | Záruky |
|---|---|---|
| Klientelo.cz (správa marketingu, kampaní a CRM pro Franchinvest) | ČR | Smlouva o zpracování osobních údajů |
| HighLevel LLC a LeadConnector LLC (CRM, e-maily, SMS, kalendář) | USA | Smlouva o zpracování se standardními smluvními doložkami EU; společnost je zapojena do rámce EU-U.S. Data Privacy Framework |
| Lovable Labs Incorporated a Lovable Labs AB (hosting webu a databáze poptávek, infrastruktura Supabase) | Web: globální síť serverů; databáze: region zvolený pro projekt | Smlouva o zpracování se standardními smluvními doložkami EU (2021/914) |
Společnému správci
Pokud udělíte souhlas s marketingovými cookies, jsme při sběru údajů přes Meta Pixel a Conversions API společnými správci se společností Meta Platforms Ireland Ltd. (čl. 26 GDPR). Podle dohody o společném správcovství (facebook.com/legal/controller_addendum) odpovídáme za informování vás a za získání souhlasu, Meta za další zpracování podle svých zásad. Svá práva můžete uplatnit u nás i u Mety.
Samostatným správcům
- partnerům, přes jejichž doporučení jste k nám přišli (affiliate), a to jen údaj o tom, že poptávka přišla od nich, a o jejím výsledku pro vyúčtování,
- majitelům franšízových značek a realizačním partnerům, o jejichž projekt máte zájem,
- financujícím partnerům, pokud o zprostředkování kontaktu požádáte,
- klientům Náborátora (u kandidátů se souhlasem s účastí ve výběru),
- účetním, daňovým a právním poradcům vázaným mlčenlivostí,
- orgánům veřejné moci, pokud nám to ukládá zákon.
6.Předání mimo EU
Někteří poskytovatelé (zejména HighLevel a Meta) mohou údaje zpracovávat ve Spojených státech. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-U.S. Data Privacy Framework) pro certifikované společnosti, nebo na základě standardních smluvních doložek schválených Evropskou komisí. Na vyžádání vám poskytneme informace o použitých zárukách.
7.Odkud údaje máme
- Přímo od vás (formulář, e-mail, telefon, schůzka).
- Od partnerů, kteří vás k nám doporučili, nebo z reklamních formulářů na sociálních sítích, které jste vyplnili.
- U kandidátů v náboru z veřejně dostupných profesních zdrojů.
8.Automatizované rozhodování
Poptávky můžeme podle vámi uvedených údajů roztřídit (například podle oblasti zájmu nebo orientačního rozpočtu), abychom vám nabídli vhodný další krok. Nedochází přitom k automatizovanému rozhodování s právními nebo podobně závažnými účinky ve smyslu čl. 22 GDPR. O každé spolupráci rozhoduje člověk.
9.Vaše práva
Máte právo:
- na přístup ke svým údajům a jejich kopii,
- na opravu nepřesných údajů,
- na výmaz, pokud údaje už nepotřebujeme nebo je zpracováváme neoprávněně,
- na omezení zpracování,
- na přenositelnost údajů, které jsme získali na základě souhlasu nebo smlouvy,
- vznést námitku proti zpracování na základě oprávněného zájmu. Proti zasílání obchodních sdělení můžete vznést námitku kdykoli, a my vaše údaje k tomuto účelu přestaneme používat,
- kdykoli odvolat souhlas, a to stejně snadno, jako jste ho udělili. Odvolání nemá vliv na zpracování před ním. Souhlas s cookies změníte v patičce webu přes „Nastavení cookies“,
- podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Práva uplatníte e-mailem na info@franchinvest.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. Abychom vaše údaje nevydali někomu jinému, můžeme vás požádat o ověření totožnosti.
10.Musíte nám údaje poskytnout?
Ne, poskytnutí údajů je dobrovolné. Bez jména a kontaktu ale nemůžeme vaši poptávku vyřídit. Údaje o finančních možnostech nám sdělujete jen tehdy, když chcete, abychom vám doporučili vhodný projekt.
11.Zabezpečení
Přístup k osobním údajům mají jen oprávněné osoby, které je potřebují ke své práci a jsou vázány mlčenlivostí. Komunikace s webem je šifrovaná (HTTPS), přístup do databáze a CRM je chráněný heslem. Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů.
12.Osoby mladší 18 let
Naše služby jsou určeny osobám starším 18 let. Údaje osob mladších 18 let vědomě nezpracováváme.
13.Změny zásad
Zásady můžeme aktualizovat, například při změně služeb nebo právních předpisů. Aktuální znění je vždy na této stránce, s datem účinnosti nahoře. O podstatných změnách vás budeme informovat.