Zásady ochrany
osobních údajů
1. Kdo je správcem vašich údajů
Správcem osobních údajů, tedy tím, kdo určuje účel a prostředky jejich zpracování, je:
Franchisee s.r.o.společnost s ručením omezeným, sídlem Školská 660/3, Nové Město, 110 00 Praha 1
IČO: 29975590
Nejsme plátci DPH.
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 455160
e-mail: ston@franchisee.cz
Provozujeme webové stránky franchisee.cz a poskytujeme poradenské služby při výběru a prověřování franšízových podnikatelských modelů.
Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nesplňujeme žádnou z podmínek článku 37 GDPR. Nejsme orgánem veřejné moci, naší hlavní činností není rozsáhlé pravidelné a systematické monitorování osob ani rozsáhlé zpracování zvláštních kategorií údajů. Se všemi dotazy ohledně osobních údajů se proto obracejte přímo na adresu ston@franchisee.cz.
2. Jaké údaje zpracováváme
Údaje, které nám sami dáte
Když nám odešlete poptávku přes kontaktní formulář nebo nás oslovíte e-mailem či telefonicky, zpracováváme:
- identifikační údaje - jméno a příjmení,
- kontaktní údaje - e-mailová adresa, případně telefonní číslo, pokud nám ho sdělíte,
- údaje o vaší situaci - orientační rozsah investičního kapitálu, případně region, dosavadní zkušenosti a další informace, které nám sami napíšete,
- obsah vzájemné komunikace - e-maily, poznámky z konzultací a schůzek.
Poskytnutí těchto údajů je zcela dobrovolné a není zákonným ani smluvním požadavkem. Bez kontaktního údaje vám ale nedokážeme odpovědět, a bez alespoň rámcové představy o vašem kapitálu a regionu vám nemůžeme doporučit nic smysluplného. Neposkytnutí údajů pro vás nemá žádný jiný nepříznivý následek.
Údaje klientů
Pokud spolu uzavřeme smlouvu, zpracováváme navíc fakturační a identifikační údaje potřebné pro vystavení daňových dokladů a pro plnění našich účetních a daňových povinností.
Technické údaje o návštěvě webu
Náš poskytovatel hostingu zaznamenává standardní provozní údaje o požadavcích na server, tedy zejména IP adresu, datum a čas požadavku, adresu stránky a údaje o prohlížeči. Slouží výhradně k zajištění provozu, stability a bezpečnosti webu. Nespojujeme je s vaší osobou a nepoužíváme je k marketingu.
Návštěvnost webu měříme nástrojem, který nepoužívá cookies ani jiné identifikátory uložené ve vašem zařízení. Z každého zobrazení stránky vzniknou jen souhrnné údaje - která stránka, odkud jste přišli, země, typ zařízení a prohlížeče. Podrobnosti jsou v oddílu 8 těchto zásad.
Pokud na web přijdete přes odkaz sdílený konkrétním konzultantem z našeho týmu, poznamenáme si k vaší poptávce, o kterého člověka šlo - aby se vám ozval právě on. Podrobnosti jsou v oddílu 8 těchto zásad.
3. Proč údaje zpracováváme a na jakém základě
Ke každému zpracování musíme mít právní důvod. Přehled je v následující tabulce.
| Účel | Údaje | Právní základ |
|---|---|---|
| Vyřízení poptávky a příprava nabídky | Identifikační, kontaktní, údaje o situaci | Čl. 6 odst. 1 písm. b) GDPR - opatření přijatá před uzavřením smlouvy na vaši žádost |
| Navazující obchodní komunikace | Identifikační, kontaktní, obsah komunikace | Čl. 6 odst. 1 písm. f) GDPR - náš oprávněný zájem odpovědět na poptávku a nabídnout související služby |
| Poskytování poradenských služeb klientovi | Identifikační, kontaktní, fakturační, komunikace | Čl. 6 odst. 1 písm. b) GDPR - plnění smlouvy |
| Zasílání obchodních sdělení | Jméno, e-mailová adresa | Čl. 6 odst. 1 písm. a) GDPR - souhlas, ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb. |
| Účetní a daňové povinnosti | Fakturační a identifikační údaje | Čl. 6 odst. 1 písm. c) GDPR - plnění právní povinnosti |
| Určení, výkon a obhajoba právních nároků | Údaje v rozsahu potřebném pro daný spor | Čl. 6 odst. 1 písm. f) GDPR - náš oprávněný zájem chránit svá práva |
| Provoz, stabilita a bezpečnost webu | IP adresa a technické údaje z provozních logů | Čl. 6 odst. 1 písm. f) GDPR - náš oprávněný zájem provozovat web bezpečně |
| Souhrnné měření návštěvnosti webu | Adresa stránky, zdroj návštěvy, země, typ zařízení a prohlížeče; IP adresa se zpracuje jen okamžitě a neukládá se | Čl. 6 odst. 1 písm. f) GDPR - náš oprávněný zájem vědět, které části webu lidem pomáhají a odkud na něj chodí |
| Analýza chování na webu a měření kampaní | Údaje z analytických a marketingových cookies popsané v oddíle 8 | Čl. 6 odst. 1 písm. a) GDPR - souhlas udělený v cookie liště, ve spojení s § 89 odst. 3 zákona č. 127/2005 Sb.; kdykoli odvolatelný v patičce webu |
Tam, kde se opíráme o oprávněný zájem, jsme vždy zvážili, zda náš zájem nepřevažuje nad vaším právem na soukromí. Proti takovému zpracování můžete kdykoli vznést námitku, viz oddíl 10.
4. Odkud údaje máme
Osobní údaje získáváme přímo od vás, a to z kontaktního formuláře, z e-mailové nebo telefonické komunikace a ze schůzek. Nenakupujeme databáze kontaktů, nezískáváme údaje automatizovaným sběrem z jiných webů ani z veřejných rejstříků.
5. Komu údaje předáváme
Vaše kontaktní údaje nepředáváme franšízorům ani jiným poskytovatelům franšízových konceptů. S poptávkami pracujeme výhradně interně.
Údaje zpřístupňujeme pouze těmto kategoriím příjemců, a to vždy jen v rozsahu nezbytném pro daný účel:
| Příjemce | Role | Co zpracovává |
|---|---|---|
| RAYNET s.r.o. | Zpracovatel - CRM systém | Údaje z kontaktního formuláře, tedy jméno, e-mail, telefon a obsah poptávky, a navazující poznámky z komunikace |
| Vercel Inc. | Zpracovatel - hosting, provoz a měření návštěvnosti webu | Technické provozní údaje o požadavcích na server a souhrnné statistiky návštěvnosti bez cookies (oddíl 8) |
| Google Ireland Limited | Zpracovatel - Google Analytics 4 a Google Tag Manager | Se souhlasem údaje o návštěvě z analytických cookies (oddíl 8); bez souhlasu jen anonymní signály bez cookies a bez identifikátoru |
| Poskytovatel e-mailových služeb | Zpracovatel | Obsah e-mailové komunikace a kontaktní údaje |
| Účetní a daňový poradce | Zpracovatel | Fakturační a identifikační údaje klientů |
| Advokát | Samostatný správce | Pouze v rozsahu nutném pro právní ochranu, vázán povinností mlčenlivosti |
| Orgány veřejné moci | Samostatný správce | Pouze pokud nám to ukládá zákon, například při daňové kontrole |
S každým zpracovatelem máme uzavřenou smlouvu o zpracování osobních údajů podle článku 28 GDPR. Aktuální jmenný seznam zpracovatelů vám na vyžádání pošleme na adresu ston@franchisee.cz.
Vaše údaje neprodáváme a nepředáváme je nikomu pro jeho vlastní marketingové účely.
6. Předávání mimo EHP
Náš poskytovatel hostingu, společnost Vercel Inc., je americkou společností, a při provozu webu proto může docházet k předávání technických provozních údajů do Spojených států amerických. Předávání je kryto standardními smluvními doložkami schválenými Evropskou komisí podle článku 46 odst. 2 písm. c) GDPR, případně rozhodnutím Evropské komise o odpovídající úrovni ochrany v rámci rámce EU-US Data Privacy Framework, je-li příjemce certifikován.
Google Analytics a Google Tag Manager nám poskytuje Google Ireland Limited, údaje se však mohou zpracovávat i na serverech mateřské společnosti Google LLC ve Spojených státech amerických. Google LLC je certifikována v rámci EU-US Data Privacy Framework a předávání je navíc kryto standardními smluvními doložkami. Týká se to jen údajů popsaných v oddíle 8 a v rozsahu vašeho souhlasu.
Kopii použitých záruk vám na vyžádání poskytneme na adrese ston@franchisee.cz. Do jiných zemí mimo Evropský hospodářský prostor osobní údaje nepředáváme.
7. Jak dlouho údaje uchováváme
Údaje nedržíme déle, než je nutné. Konkrétní doby jsou tyto:
| Kategorie | Doba uchování |
|---|---|
| Poptávka zájemce, se kterým nevznikl smluvní vztah | 12 měsíců od posledního kontaktu |
| Údaje klienta | Po dobu trvání smlouvy a dále 4 roky po jejím skončení, s ohledem na tříletou promlčecí lhůtu podle § 629 občanského zákoníku |
| Účetní doklady | 5 let podle zákona o účetnictví |
| Daňové doklady | 10 let podle zákona o dani z přidané hodnoty |
| Souhlas se zasíláním obchodních sdělení | Do odvolání souhlasu; doklad o udělení a odvolání souhlasu dále 4 roky |
| Evidence odhlášených kontaktů | Trvale, v minimálním rozsahu, abychom vás omylem znovu neoslovili |
| Technické provozní logy | Nejdéle 30 dnů |
| Souhlas s cookies | 12 měsíců od udělení, pak se zeptáme znovu; dříve odvoláním v patičce webu |
| Údaje v Google Analytics | 14 měsíců; doby uložení jednotlivých cookies jsou v oddíle 8 |
Po uplynutí uvedené doby údaje smažeme nebo anonymizujeme, ledaže nám jejich další uchování ukládá právní předpis nebo je potřebujeme pro obhajobu právního nároku, o kterém již víme.
8. Cookies a měření návštěvnosti
Cookies jsou malé soubory, které si web ukládá do vašeho prohlížeče. Dělíme je do tří skupin. Nezbytné potřebujeme k provozu webu a používáme je bez souhlasu. Analytické a marketingové nasadíme jen tehdy, když nám k tomu dáte souhlas v cookie liště - do té doby se z těchto dvou skupin do vašeho zařízení nic neukládá. Souhlas můžete kdykoli změnit nebo odvolat odkazem Nastavení cookies v patičce webu; odvolání je stejně snadné jako udělení.
Nezbytné cookies - bez souhlasu
Ukládáme pouze údaje, které jsou nezbytné pro samotné doručení stránky, pro bezpečnost a provoz, a pro zapamatování vaší volby v cookie liště. Pro ty se podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, souhlas nevyžaduje. Kromě technických cookies případně nastavených poskytovatelem hostingu jde o tyto dvě:
| Název | Co obsahuje | Doba uložení |
|---|---|---|
| fe_consent | Vaše rozhodnutí v cookie liště - které skupiny jste povolili a kdy. Bez ní bychom se museli ptát při každé návštěvě. | 12 měsíců, pak se zeptáme znovu |
| fe_ref | Kód konzultanta, jehož odkazem jste přišli, například juza. Nic jiného v ní není - žádný identifikátor vaší osoby ani prohlížeče. | 7 dnů od posledního příchodu přes takový odkaz |
Cookie fe_ref vznikne jen tehdy, když na web přijdete přes odkaz, který sdílel konkrétní člověk z našeho týmu - třeba ze svého příspěvku na LinkedInu nebo z e-mailové signatury. Takový odkaz má tvar franchisee.cz/r/prijmeni. Slouží k jedinému účelu: aby vaši poptávku převzal ten konzultant, přes kterého jste se k nám dostali, i když formulář vyplníte až o pár dní později. Je to cookie první strany - čte ji pouze franchisee.cz, neodchází nikam ven a žádná třetí strana se k ní nedostane. Nepoužíváme ji k měření návštěvnosti, k cílení reklamy ani k vytváření profilu o vás. Považujeme ji proto za funkční cookie ve smyslu § 89 odst. 3 zákona č. 127/2005 Sb.
Pokud ji mít nechcete, stačí přijít na franchisee.cz přímo, bez tohoto odkazu, nebo si cookies smazat v nastavení prohlížeče. Na obsah webu ani na možnost odeslat formulář to nemá žádný vliv - poptávka se v takovém případě jen přiřadí podle našeho běžného rozdělení.
Měření návštěvnosti bez cookies
Nezávisle na vašem souhlasu používáme nástroj Vercel Web Analytics od našeho poskytovatele hostingu. Do vašeho zařízení nic neukládá - žádnou cookie, žádný identifikátor v úložišti prohlížeče. Při zobrazení stránky vznikne jen záznam o tom, která stránka se zobrazila, odkud návštěva přišla, z jaké země a na jakém typu zařízení a prohlížeče. Aby šlo odlišit jednu návštěvu od druhé v rámci jednoho dne, vytvoří se z IP adresy a údajů o prohlížeči jednosměrný otisk, který se každý den mění a ze kterého zpět IP adresu získat nelze; samotná IP adresa se neukládá. Výsledkem jsou souhrnná čísla o návštěvnosti, ne profil vaší osoby. Protože se do vašeho zařízení nic neukládá ani z něj nečte, souhlas podle § 89 odst. 3 zákona č. 127/2005 Sb. se nevyžaduje; zpracování se opírá o náš oprávněný zájem (oddíl 3) a můžete proti němu vznést námitku (oddíl 10).
Analytické cookies - jen se souhlasem
Pokud v cookie liště povolíte analytické cookies, používáme Google Analytics 4 společnosti Google Ireland Limited, nasazený přes nástroj Google Tag Manager téže společnosti. Google Analytics uloží do prohlížeče cookie s náhodným identifikátorem, aby odlišil vracející se návštěvníky od nových, a zaznamenává zobrazené stránky, zdroj návštěvy, odeslání poptávky (ne její obsah), typ zařízení a prohlížeče a přibližnou polohu odvozenou z IP adresy. IP adresu Google použije jen k odvození polohy a v Google Analytics ji neukládá. Funkci Google signals, která by propojovala návštěvu s vaším účtem Google, nepoužíváme. Údaje v Google Analytics uchováváme 14 měsíců.
| Název | Co obsahuje | Doba uložení |
|---|---|---|
| _ga | Náhodný identifikátor prohlížeče, podle kterého Google Analytics rozlišuje návštěvníky | 2 roky |
| _ga_* | Stav aktuální návštěvy pro tento web | 2 roky |
Marketingové cookies - jen se souhlasem
Skupina pro měření úspěšnosti reklamních kampaní, například pixel sociální sítě. V současnosti do ní nepatří žádný nástroj a žádná marketingová cookie se neukládá, ani když skupinu povolíte. Až nějaký nástroj přidáme, tyto zásady aktualizujeme a o souhlas vás požádáme znovu - dříve udělený souhlas se na nový nástroj nevztahuje.
Co se děje, dokud se nerozhodnete nebo když odmítnete
Do vašeho zařízení se neuloží žádná analytická ani marketingová cookie a Google nedostane žádný identifikátor, podle kterého by vás poznal při příští návštěvě. Kód Google Tag Manageru se ale načte a v tzv. režimu souhlasu (Google Consent Mode) pošle Googlu anonymní signál, že se stránka zobrazila: adresu stránky, zdroj návštěvy, typ prohlížeče, stav souhlasu a náhodné číslo platné jen pro toto jedno načtení stránky. Bez cookie a bez trvalého identifikátoru; IP adresu Google zpracuje jen v okamžiku přijetí signálu a neukládá ji. Z těchto signálů Google statisticky odhaduje celkovou návštěvnost, aniž by kohokoli sledoval napříč návštěvami nebo weby. Pokud nechcete ani tento signál, zablokujte v prohlížeči nebo v rozšíření doménu googletagmanager.com - web bude fungovat beze změny.
Písma použitá na webu jsou uložena přímo na našem serveru. Váš prohlížeč si je nestahuje z Google Fonts ani z jiné externí sítě. Web neobsahuje vložená videa, mapy ani sociální widgety, které by cookies nastavovaly. Při prohlížení webu tak vaše IP adresa neodchází nikomu kromě poskytovatele hostingu, který web provozuje i měří, a společnosti Google v rozsahu popsaném výše.
9. Automatizované rozhodování a profilování
Když vám doporučujeme franšízové modely odpovídající vašemu kapitálu, zkušenostem a regionu, jde o posouzení, které dělá člověk. Nepoužíváme automatický scoring ani algoritmus, který by o vás rozhodoval sám.
Nedochází tedy k automatizovanému individuálnímu rozhodování včetně profilování ve smyslu článku 22 GDPR, tedy k rozhodování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
10. Vaše práva
Ve vztahu ke svým osobním údajům máte tato práva:
- Právo na přístup (čl. 15) - můžete se zeptat, zda o vás údaje zpracováváme, a vyžádat si jejich kopii.
- Právo na opravu (čl. 16) - pokud jsou údaje nepřesné nebo neúplné, opravíme je.
- Právo na výmaz (čl. 17) - v situacích, kdy už údaje nepotřebujeme, kdy odvoláte souhlas nebo kdy úspěšně vznesete námitku.
- Právo na omezení zpracování (čl. 18) - například po dobu, kdy prověřujeme vaši námitku.
- Právo na přenositelnost (čl. 20) - údaje, které zpracováváme na základě souhlasu nebo smlouvy, vám vydáme ve strojově čitelném formátu.
- Právo odvolat souhlas (čl. 7 odst. 3) - kdykoli a stejně snadno, jako jste ho udělili. Souhlas s cookies odvoláte odkazem Nastavení cookies v patičce webu, souhlas s obchodními sděleními odkazem v každé zprávě. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
- Právo nebýt předmětem automatizovaného rozhodování (čl. 22) - k takovému rozhodování u nás nedochází, viz oddíl 9.
- Právo podat stížnost u dozorového úřadu (čl. 77) - viz oddíl 12.
Právo vznést námitku proti zpracování
Zpracováváme-li vaše údaje na základě oprávněného zájmu, máte podle článku 21 GDPR právo vznést proti takovému zpracování námitku. Pokud tak učiníte, přestaneme údaje zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami.
Vznesete-li námitku proti zpracování pro účely přímého marketingu, přestaneme vaše údaje k tomuto účelu zpracovávat okamžitě a bez dalšího zkoumání. Z každého obchodního sdělení se navíc můžete odhlásit jedním kliknutím přímo v dané zprávě, zdarma.
11. Jak práva uplatnit
Napište nám na ston@franchisee.cz nebo na adresu sídla uvedenou v oddíle 1. Nemusíte nic zdůvodňovat ani používat žádný formulář, stačí srozumitelně napsat, co si přejete.
Odpovíme vám nejpozději do jednoho měsíce od doručení žádosti. Ve zvlášť složitých případech můžeme tuto lhůtu prodloužit až o další dva měsíce, o čemž vás do měsíce vyrozumíme včetně důvodů.
Vyřízení je bezplatné. Zpoplatnit je nebo odmítnout můžeme jen u žádostí zjevně nedůvodných nebo nepřiměřených, zejména pokud se opakují. Pokud budeme mít důvodné pochybnosti o vaší totožnosti, můžeme vás požádat o její doložení, abychom vaše údaje nevydali někomu cizímu.
12. Stížnost u dozorového úřadu
Pokud si myslíte, že vaše údaje zpracováváme v rozporu s právními předpisy, budeme rádi, když se ozvete nejdřív nám, a pokusíme se to napravit. Vždy se však můžete obrátit přímo na dozorový úřad:
Úřad pro ochranu osobních údajůPplk. Sochora 27, 170 00 Praha 7
uoou.gov.cz
13. Zabezpečení údajů
Přijali jsme technická a organizační opatření podle článku 32 GDPR, která odpovídají povaze zpracování a našim možnostem. Web běží výhradně přes šifrované spojení HTTPS. Přístup k údajům mají jen osoby, které je potřebují pro svou práci, a jsou vázány mlčenlivostí. Se všemi zpracovateli máme uzavřené smlouvy o zpracování osobních údajů.
Pokud by přesto došlo k porušení zabezpečení s rizikem pro vaše práva a svobody, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin a v případě vysokého rizika vás o něm bez zbytečného odkladu vyrozumíme.
14. Změny těchto zásad
Zásady můžeme upravit, změní-li se způsob, jakým údaje zpracováváme, nebo právní předpisy. Aktuální znění je vždy dostupné na této adrese a je označeno datem účinnosti a číslem verze v záhlaví dokumentu.
O podstatných změnách, které se dotknou vašich práv, vás budeme informovat e-mailem, pokud vás v té době budeme mít v evidenci a budeme mít na vás funkční kontakt.
