Privacybeleid

Wie is verantwoordelijk

Verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verzameld is EnjoyGroup Sp. z o.o., ul. Brzeska 8/4, 21-500 Biała Podlaska, Polen, NIP 5372686054. U kunt ons bereiken via corp@mascotiq.eu.

Wat wij verzamelen en waarom

Wanneer u het aanvraagformulier verstuurt

Het formulier vraagt om uw naam, e-mailadres en een beschrijving van uw project. Desgewenst kunt u een bedrijfsnaam, telefoonnummer, land, aantal, deadline, budget en bijlagen toevoegen. Wij gebruiken deze gegevens uitsluitend om uw aanvraag te beantwoorden en, als daaruit een opdracht voortkomt, om de overeenkomst uit te voeren.

Rechtsgrond: art. 6, lid 1, onder b AVG — maatregelen voorafgaand aan het sluiten van een overeenkomst — en, wanneer geen overeenkomst volgt, art. 6, lid 1, onder f AVG, ons gerechtvaardigd belang bij het beantwoorden van zakelijke aanvragen.

Bestanden die u bijvoegt

Schetsen, huisstijlrichtlijnen en andere bestanden die u uploadt, behandelen wij als uw vertrouwelijke materiaal. Ze worden alleen gebruikt om uw project te beoordelen en uit te voeren, worden aan niemand getoond buiten de mensen die aan het project werken en worden niet gebruikt om wat dan ook te trainen.

Technische gegevens

Onze server registreert de gebruikelijke verzoekgegevens: IP-adres, tijdstip, opgevraagd adres en browseridentificatie. Dit is standaard logging van een webserver, bewaard voor beveiliging en het oplossen van storingen. Daarnaast bewaart het formulier, om geautomatiseerde spam tegen te gaan, tien minuten lang een gehasht IP-adres om het aantal verzendingen te tellen. De hash kan niet worden teruggerekend naar het oorspronkelijke adres en wordt automatisch verwijderd.

Rechtsgrond: art. 6, lid 1, onder f AVG — gerechtvaardigd belang bij het beschikbaar houden van de website en het voorkomen van misbruik.

Analyse en advertenties — alleen met uw toestemming

Wanneer u de website voor het eerst opent, vraagt een banner of wij twee diensten van Google mogen gebruiken. Zolang u geen keuze hebt gemaakt, wordt geen van beide geladen en wordt niets naar Google verzonden.

• Google Analytics 4 (als u Analyse toestaat): welke pagina’s worden bezocht, hoe bezoekers op de website terechtkwamen, het apparaat en de bij benadering bepaalde locatie op basis van het IP-adres. Google Analytics 4 slaat geen IP-adressen op. Wij bewaren deze gegevens 14 maanden.
• Conversietracking van Google Ads (als u Advertenties toestaat): of een bezoek dat begon met een van onze advertenties tot een aanvraag heeft geleid. Wanneer u het formulier verstuurt, wordt uw e-mailadres in gehashte vorm (SHA-256) aan Google doorgegeven, zodat de aanvraag aan de klik op de advertentie kan worden gekoppeld (enhanced conversions). Google kan het adres niet uit de hash afleiden.

Rechtsgrond: uw toestemming, art. 6, lid 1, onder a AVG, in samenhang met de nationale regels over het opslaan van informatie op uw apparaat (in Duitsland § 25, lid 1 TDDDG). U kunt uw toestemming op elk moment intrekken via Cookie-instellingen onderaan elke pagina; intrekking laat de verwerking die daarvóór heeft plaatsgevonden onverlet.

Wat wij niet doen

• Wij laden geen analyse- of advertentietags zonder uw toestemming.
• Wij verkopen, verhuren of verhandelen uw gegevens niet.
• Wij stellen geen profiel van u op en nemen geen geautomatiseerde besluiten over u.
• Wij sturen geen marketingmails, tenzij u daar afzonderlijk om hebt gevraagd.

Wie uw gegevens verder verwerkt

Wij werken met een klein aantal dienstverleners. Elk van hen verwerkt gegevens uitsluitend volgens onze instructies.

• Hosting. De website en de bijbehorende e-mail worden gehost op servers in de Europese Unie. —
• Beveiliging van het verkeer. Verzoeken aan deze website passeren een dienst voor DDoS-bescherming voordat ze onze server bereiken. Die aanbieder ziet daardoor uw IP-adres en de headers van het verzoek. —
• Google. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland — voor Google Analytics en Google Ads, uitsluitend als u toestemming hebt gegeven.
• Telegram. Ingezonden formulieren worden ons ook als Telegram-bericht bezorgd. De inhoud die u verstuurt, gaat daardoor via de infrastructuur van Telegram. Wilt u dat liever niet, schrijf ons dan rechtstreeks per e-mail.

Hoe lang wij gegevens bewaren

• Aanvragen die geen opdracht worden: 24 maanden, daarna verwijderd.
• Gegevens over opdrachten en overeenkomsten: zolang de Poolse boekhoud- en belastingwetgeving dat vereist — vijf jaar na afloop van het belastingjaar.
• Bestanden die u hebt bijgevoegd: verwijderd samen met de aanvraag, of op verzoek aan het einde van het project.
• Serverlogs: bewaard door onze hostingprovider volgens diens standaard bewaarbeleid. Wij raadplegen ze alleen om een beveiligings- of beschikbaarheidsincident te onderzoeken. Schrijf ons als u voor uw administratie de exacte termijn nodig hebt.
• Antispam-hashes: tien minuten.

Doorgifte buiten de EER

Google kan gegevens verwerken op servers van Google LLC in de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarvan de Europese Commissie heeft erkend dat het een passend beschermingsniveau biedt (art. 45 AVG).

Telegram beschikt over infrastructuur buiten de Europese Economische Ruimte. Wanneer uw aanvraag via Telegram wordt bezorgd, valt die doorgifte onder art. 49, lid 1, onder b AVG — noodzakelijk voor de uitvoering van een overeenkomst die op uw verzoek is gesloten. De hierboven genoemde aanbieder van verkeersbeveiliging kan gegevens eveneens buiten de EER verwerken;