Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è EnjoyGroup Sp. z o.o., ul. Brzeska 8/4, 21-500 Biała Podlaska, Polonia, NIP 5372686054. Potete contattarci all’indirizzo corp@mascotiq.eu.

Quali dati raccogliamo e perché

Quando inviate il modulo di richiesta

Il modulo richiede nome, indirizzo email e una descrizione del progetto. Facoltativamente potete indicare la ragione sociale, il numero di telefono, il Paese, la quantità, la scadenza, il budget e allegare dei file. Utilizziamo questi dati esclusivamente per rispondere alla vostra richiesta e, qualora ne derivi un ordine, per dare esecuzione al contratto.

Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali — e, qualora non segua alcun contratto, art. 6, par. 1, lett. f), il nostro legittimo interesse a rispondere alle richieste commerciali.

File allegati

Bozzetti, linee guida del brand e altri file che caricate sono trattati come materiale riservato. Sono utilizzati esclusivamente per valutare e realizzare il vostro progetto, non vengono mostrati a nessuno al di fuori delle persone che vi lavorano e non vengono utilizzati per addestrare alcun sistema.

Dati tecnici

Il nostro server registra i consueti dati della richiesta: indirizzo IP, ora, indirizzo richiesto, identificativo del browser. Si tratta della normale registrazione dei log del server web, conservata per finalità di sicurezza e di risoluzione dei problemi. Inoltre, per bloccare lo spam automatizzato, il modulo conserva per dieci minuti un indirizzo IP sottoposto a hash al fine di contare gli invii. Dall’hash non è possibile risalire all’indirizzo originale, e viene cancellato automaticamente.

Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse a mantenere il sito disponibile e protetto da abusi.

Statistiche e pubblicità — solo con il vostro consenso

Alla prima apertura del sito, un banner vi chiede se possiamo utilizzare due servizi di Google. Finché non rispondete, nessuno dei due viene caricato e nulla viene inviato a Google.

• Google Analytics 4 (se consentite le Statistiche): quali pagine vengono visitate, come i visitatori sono arrivati sul sito, dispositivo e posizione approssimativa ricavata dall’indirizzo IP. Google Analytics 4 non memorizza gli indirizzi IP. Conserviamo questi dati per 14 mesi.
• Monitoraggio delle conversioni di Google Ads (se consentite la Pubblicità): se una visita iniziata da uno dei nostri annunci si è conclusa con una richiesta. Quando inviate il modulo, il vostro indirizzo email viene trasmesso a Google in forma di hash (SHA-256), in modo che la richiesta possa essere associata al clic sull’annuncio (conversioni avanzate). Google non può ricavare l’indirizzo dall’hash.

Base giuridica: il vostro consenso, art. 6, par. 1, lett. a) GDPR, unitamente alle norme nazionali sull’archiviazione di informazioni nel vostro dispositivo (in Germania il § 25(1) TDDDG). Potete revocare il consenso in qualsiasi momento tramite Impostazioni cookie in fondo a ogni pagina; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Cosa non facciamo

• Non carichiamo tag di statistica o pubblicità senza il vostro consenso.
• Non vendiamo, non cediamo in locazione e non scambiamo i vostri dati.
• Non effettuiamo profilazione né adottiamo decisioni automatizzate che vi riguardano.
• Non inviamo email di marketing, salvo che ne abbiate fatto espressa e separata richiesta.

Chi altro tratta i vostri dati

Ci avvaliamo di un numero ridotto di fornitori di servizi. Ciascuno tratta i dati esclusivamente secondo le nostre istruzioni.

• Hosting. Il sito web e la relativa posta elettronica sono ospitati su server situati nell’Unione europea. —
• Protezione del traffico. Le richieste a questo sito passano attraverso un servizio di protezione DDoS prima di raggiungere il nostro server; ciò significa che tale fornitore vede il vostro indirizzo IP e le intestazioni della richiesta. —
• Google. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda — per Google Analytics e Google Ads, solo se avete prestato il consenso.
• Telegram. Le richieste inviate tramite il modulo ci vengono recapitate anche come messaggio Telegram; ciò significa che i contenuti trasmessi transitano attraverso l’infrastruttura di Telegram. Se preferite evitarlo, scriveteci direttamente via email.

Per quanto tempo conserviamo i dati

• Richieste che non si traducono in ordini: 24 mesi, dopodiché vengono cancellate.
• Dati relativi a ordini e contratti: per il periodo previsto dalla normativa contabile e fiscale polacca — cinque anni dalla fine dell’esercizio fiscale.
• File allegati: cancellati insieme alla richiesta oppure, su richiesta, al termine del progetto.
• Log del server: conservati dal nostro fornitore di hosting secondo la sua prassi standard di conservazione. Non vi accediamo se non per indagare su un incidente di sicurezza o di disponibilità. Scriveteci se vi occorre conoscere il periodo esatto per la vostra documentazione.
• Hash antispam: dieci minuti.

Trasferimenti al di fuori del SEE

Google può trattare dati su server di Google LLC negli Stati Uniti. Google LLC è certificata nell’ambito del Data Privacy Framework UE-USA, riconosciuto dalla Commissione europea come garante di un livello di protezione adeguato (art. 45 GDPR).

Telegram gestisce un’infrastruttura situata al di fuori dello Spazio economico europeo. Qualora la vostra richiesta venga recapitata tramite Telegram, tale trasferimento è fondato sull’art. 49, par. 1, lett. b) GDPR — necessario all’esecuzione di un contratto concluso su vostra richiesta. Anche il fornitore del servizio di protezione del traffico sopra indicato può trattare dati al di fuori del SEE;