Zásady ochrany osobních údajů

Kdo je správcem

Správcem osobních údajů shromažďovaných prostřednictvím tohoto webu je společnost EnjoyGroup Sp. z o.o., ul. Brzeska 8/4, 21-500 Biała Podlaska, Polsko, NIP 5372686054. Kontaktovat nás můžete na adrese corp@mascotiq.eu.

Jaké údaje shromažďujeme a proč

Při odeslání poptávkového formuláře

Formulář požaduje vaše jméno, e-mailovou adresu a popis projektu. Volitelně můžete doplnit název firmy, telefonní číslo, zemi, počet kusů, termín, rozpočet a přílohy. Tyto údaje používáme výhradně k zodpovězení vaší poptávky a, pokud z ní vznikne objednávka, k plnění smlouvy.

Právní základ: čl. 6 odst. 1 písm. b) GDPR — provedení opatření přijatých před uzavřením smlouvy — a pokud smlouva nenásleduje, čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na vyřizování obchodních poptávek.

Soubory, které přiložíte

Skici, brand manuály a další nahrané soubory považujeme za váš důvěrný materiál. Používáme je pouze k posouzení a realizaci vašeho projektu, nezpřístupňujeme je nikomu mimo lidi, kteří na něm pracují, a nepoužíváme je k trénování čehokoli.

Technické údaje

Náš server zaznamenává běžné údaje o požadavcích: IP adresu, čas, požadovanou adresu a identifikaci prohlížeče. Jde o standardní logování webového serveru, které slouží k zabezpečení a odstraňování závad. Formulář navíc kvůli ochraně před automatizovaným spamem uchovává po dobu deseti minut hash IP adresy, aby mohl počítat odeslání. Z hashe nelze původní adresu zpětně získat a po uplynutí této doby se automaticky maže.

Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na dostupnosti webu a jeho ochraně před zneužitím.

Analytika a reklama — pouze s vaším souhlasem

Při první návštěvě webu se vás lišta zeptá, zda smíme používat dvě služby Google. Dokud neodpovíte, žádná z nich se nenačte a nic se do Googlu neodesílá.

• Google Analytics 4 (pokud povolíte Analytiku): které stránky jsou navštěvovány, odkud návštěvníci přišli, zařízení a přibližná poloha odvozená z IP adresy. Google Analytics 4 IP adresy neukládá. Tyto údaje uchováváme 14 měsíců.
• Měření konverzí Google Ads (pokud povolíte Reklamu): zda návštěva, která začala kliknutím na naši reklamu, skončila poptávkou. Při odeslání formuláře je vaše e-mailová adresa předána Googlu v hashované podobě (SHA-256), aby bylo možné poptávku přiřadit ke kliknutí na reklamu (rozšířené konverze). Google z hashe adresu přečíst nemůže.

Právní základ: váš souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s vnitrostátními předpisy o ukládání informací ve vašem zařízení (v Německu § 25 odst. 1 TDDDG). Souhlas můžete kdykoli odvolat prostřednictvím odkazu Nastavení cookies v zápatí každé stránky; odvolání nemá vliv na zpracování, k němuž došlo před ním.

Co neděláme

• Bez vašeho souhlasu nenačítáme analytické ani reklamní tagy.
• Vaše údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme.
• Neprofilujeme vás ani o vás nečiníme automatizovaná rozhodnutí.
• Marketingové e-maily vám nezasíláme, pokud jste o ně zvlášť nepožádali.

Kdo další vaše údaje zpracovává

Využíváme malý počet poskytovatelů služeb. Každý z nich zpracovává údaje výhradně podle našich pokynů.

• Hosting. Web a jeho e-mail jsou hostovány na serverech v Evropské unii. —
• Ochrana provozu. Požadavky na tento web procházejí před dosažením našeho serveru službou ochrany proti útokům DDoS, takže tento poskytovatel vidí vaši IP adresu a hlavičky požadavků. —
• Google. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko — pro Google Analytics a Google Ads, pouze pokud jste udělili souhlas.
• Telegram. Odeslané formuláře k nám dorazí také jako zpráva v Telegramu, což znamená, že obsah, který odešlete, prochází infrastrukturou Telegramu. Pokud si to nepřejete, napište nám místo toho přímo e-mailem.

Jak dlouho údaje uchováváme

• Poptávky, z nichž nevznikne objednávka: 24 měsíců, poté jsou smazány.
• Údaje o objednávkách a smlouvách: po dobu, kterou vyžadují polské účetní a daňové předpisy — pět let od konce zdaňovacího období.
• Přiložené soubory: smazány spolu s poptávkou, nebo na žádost po skončení projektu.
• Serverové logy: uchovává je náš poskytovatel hostingu podle své standardní praxe. Nahlížíme do nich pouze při šetření bezpečnostního incidentu nebo výpadku dostupnosti. Pokud potřebujete přesnou lhůtu pro svou evidenci, napište nám.
• Antispamové hashe: deset minut.

Předávání mimo EHP

Google může zpracovávat údaje na serverech společnosti Google LLC ve Spojených státech. Google LLC je certifikována v rámci EU–US Data Privacy Framework, u něhož Evropská komise uznala, že poskytuje odpovídající úroveň ochrany (čl. 45 GDPR).

Telegram provozuje infrastrukturu mimo Evropský hospodářský prostor. Pokud je vaše poptávka doručena prostřednictvím Telegramu, vztahuje se na toto předání čl. 49 odst. 1 písm. b) GDPR — je nezbytné pro plnění smlouvy uzavírané na vaši žádost. Výše uvedený poskytovatel ochrany provozu může údaje rovněž zpracovávat mimo EHP;