Polityka prywatności

Administrator danych

Administratorem danych osobowych zbieranych przez tę stronę jest EnjoyGroup Sp. z o.o., ul. Brzeska 8/4, 21-500 Biała Podlaska, NIP 5372686054. Kontakt: corp@mascotiq.eu.

Co zbieramy i po co

Gdy wysyłasz formularz zapytania

Formularz prosi o imię i nazwisko, adres e-mail oraz opis projektu. Opcjonalnie możesz dodać nazwę firmy, telefon, kraj, ilość, termin, budżet i załączniki. Używamy tego wyłącznie do odpowiedzi na zapytanie, a jeśli zamieni się ono w zamówienie — do realizacji umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — czynności przed zawarciem umowy — a gdy umowa nie następuje, art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe.

Pliki, które załączasz

Szkice, księgi znaku i inne przesłane pliki traktujemy jako Twój materiał poufny. Służą wyłącznie do oceny i realizacji Twojego projektu, nie są pokazywane nikomu poza zespołem projektu i nie są używane do trenowania czegokolwiek.

Dane techniczne

Nasz serwer zapisuje standardowe dane żądania: adres IP, czas, żądany adres, identyfikację przeglądarki. To zwykłe logowanie serwerowe w celach bezpieczeństwa i diagnostyki. Dodatkowo, dla ochrony przed spamem, formularz przechowuje zahaszowany adres IP przez dziesięć minut, aby policzyć wysłane zgłoszenia. Hasza nie da się odwrócić do adresu, a usuwa się automatycznie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w utrzymaniu dostępności strony i wolności od nadużyć.

Analityka i reklama — tylko za Twoją zgodą

Przy pierwszej wizycie baner pyta, czy możemy korzystać z dwóch usług Google. Dopóki nie odpowiesz, żadna z nich nie jest wczytywana i nic nie trafia do Google.

• Google Analytics 4 (jeśli zezwolisz na Analitykę): które strony są odwiedzane, skąd trafiają odwiedzający, urządzenie i przybliżona lokalizacja ustalona na podstawie adresu IP. Google Analytics 4 nie przechowuje adresów IP. Dane przechowujemy 14 miesięcy.
• Śledzenie konwersji Google Ads (jeśli zezwolisz na Reklamę): czy wizyta rozpoczęta od naszej reklamy zakończyła się zapytaniem. Po wysłaniu formularza Twój adres e-mail trafia do Google w postaci skrótu (SHA-256), aby przypisać zapytanie do kliknięcia w reklamę (konwersje rozszerzone). Ze skrótu Google nie odczyta adresu.

Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO, oraz art. 399 ustawy – Prawo komunikacji elektronicznej. Zgodę możesz wycofać w każdej chwili przez Ustawienia cookies na dole każdej strony; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Czego nie robimy

• Nie wczytujemy narzędzi analitycznych ani reklamowych bez Twojej zgody.
• Nie sprzedajemy, nie wynajmujemy i nie handlujemy Twoimi danymi.
• Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji automatycznych.
• Nie wysyłamy e-maili marketingowych, o ile osobno o nie nie poprosisz.

Kto jeszcze przetwarza Twoje dane

Korzystamy z kilku dostawców usług. Każdy przetwarza dane wyłącznie na nasze polecenie.

• Hosting. Strona i poczta działają na serwerach w Unii Europejskiej. —
• Ochrona ruchu. Żądania do tej strony przechodzą przed naszym serwerem przez usługę ochrony przed DDoS, która widzi w związku z tym Twój adres IP i nagłówki żądania. —
• Google. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — Google Analytics i Google Ads, wyłącznie za Twoją zgodą.
• Telegram. Zgłoszenia z formularza docierają do nas również jako wiadomość Telegram, więc wpisana treść przechodzi przez infrastrukturę Telegrama. Jeśli tego nie chcesz, napisz do nas bezpośrednio e-mailem.

Jak długo przechowujemy

• Zapytania bez zamówienia: 24 miesiące, potem usuwamy.
• Dane zamówień i umów: tak długo, jak wymagają polskie przepisy rachunkowe i podatkowe — pięć lat od końca roku podatkowego.
• Załączone pliki: usuwane razem z zapytaniem lub na życzenie po zakończeniu projektu.
• Logi serwera: przechowywane przez naszego dostawcę hostingu zgodnie z jego standardową praktyką. Sięgamy do nich wyłącznie przy badaniu incydentu bezpieczeństwa lub dostępności. Jeśli potrzebujesz dokładnego okresu do swojej dokumentacji, napisz do nas.
• Hasze antyspamowe: dziesięć minut.

Przekazywanie poza EOG

Google może przetwarzać dane na serwerach Google LLC w Stanach Zjednoczonych. Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework, co do którego Komisja Europejska stwierdziła odpowiedni stopień ochrony (art. 45 RODO).

Telegram prowadzi infrastrukturę poza Europejskim Obszarem Gospodarczym. W zakresie, w jakim Twoje zapytanie dostarczane jest przez Telegram, przekazanie opiera się na art. 49 ust. 1 lit. b RODO — niezbędne do wykonania umowy zawartej na Twoje żądanie. Wskazany wyżej dostawca ochrony ruchu również może przetwarzać dane poza EOG;