Zásady ochrany osobních údajů

Správcem osobních údajů je společnost GIFTORA s.r.o., IČ 17746094, DIČ CZ17746094, se sídlem V Olšinách 2300/75, Strašnice, 100 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 375978, která provozuje projekt Chci Deskovku! (dále jen „Správce“).

• Kancelář a sídlo: V Olšinách 2300/75, Praha 10
• info@giftora.cz
• +420 724 548 155
• Po–Pá 9:00–17:00, So–Ne zavřeno

Tyto zásady jsou vydány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, za účelem splnění informační povinnosti Správce. Správce nejmenoval pověřence pro ochranu osobních údajů; ve všech záležitostech se obracejte na kontakty výše.

Osobním údajem je jakákoli informace, podle které lze fyzickou osobu identifikovat. Zpracováváme údaje, které nám sami předáte (typicky ve formuláři poptávky, e‑mailem nebo telefonicky), a údaje, které vznikají při plnění zakázky.

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.

• Vyřízení poptávky a příprava nabídky – právní základ: jednání o smlouvě, případně oprávněný zájem na odpovědi na váš dotaz (čl. 6 odst. 1 písm. b) a f) GDPR).
• Plnění smlouvy – návrh, výroba a dodání hry na míru, komunikace k zakázce, řešení reklamací (čl. 6 odst. 1 písm. b) GDPR).
• Zákonné povinnosti – vedení účetnictví a daňová evidence (čl. 6 odst. 1 písm. c) GDPR).
• Obchodní sdělení zákazníkům – oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR a § 7 zákona č. 480/2004 Sb.; z odběru se lze kdykoli odhlásit odkazem v každé zprávě nebo e‑mailem.
• Marketing bez předchozí spolupráce, analytika a obsah třetích stran – pouze na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat.

Poskytnutí kontaktních údajů v poptávce je dobrovolné, bez nich vám však nemůžeme odpovědět ani připravit nabídku.

• Poptávky, které nevedly ke spolupráci: 2 roky od poslední komunikace.
• Údaje ze smluvního vztahu: po dobu trvání spolupráce a následně 10 let z důvodu účetních, daňových a archivačních povinností.
• Údaje pro zasílání obchodních sdělení: nejdéle 5 let od poslední interakce.
• Volba cookies a záznamy v cookies: nejdéle 12 měsíců.

Po uplynutí uvedených dob údaje mažeme nebo anonymizujeme.

Údaje z poptávkového formuláře ukládáme do vlastní databáze provozované na cloudové infrastruktuře našeho technického poskytovatele (Lovable Cloud / Supabase) s uložením dat v Evropské unii. Přístup k záznamům má pouze náš server a oprávnění zaměstnanci; z webu ani z prohlížeče nejsou poptávky čitelné. Oznámení o nové poptávce a případné potvrzení odesíláme e‑mailovou infrastrukturou.

Při odeslání formuláře zaznamenáváme také technické údaje – nevratný hash IP adresy a identifikaci prohlížeče (user agent). Slouží výhradně k ochraně formuláře proti spamu a zneužití; právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Poptávky, které nevedou ke spolupráci, mažeme po 2 letech.

Ve podrobném poptávkovém formuláři je možné nepovinně nahrát referenční obrázek nebo PDF (max. 10 MB). Přílohu ukládáme do neveřejného úložiště, není přístupná z internetu ani z prohlížeče a používáme ji výhradně jako podklad k vašemu zadání. Mažeme ji společně s poptávkou, tedy nejpozději po 2 letech.

Údaje předáváme jen v nezbytném rozsahu těmto kategoriím zpracovatelů a příjemců:

• poskytovatelé hostingu a technického provozu webu,
• poskytovatelé e‑mailové a kancelářské infrastruktury,
• výrobní, tiskoví a logističtí partneři při realizaci zakázky,
• účetní, daňoví a právní poradci,
• Google Ireland Ltd. / Google LLC v případě vložené mapy Google Maps, která se načte až po vašem souhlasu s kategorií marketingových cookies a obsahu třetích stran.

Se zpracovateli máme uzavřené smlouvy o zpracování osobních údajů. Pokud dojde k předání údajů mimo Evropský hospodářský prostor, děje se tak na základě standardních smluvních klauzulí schválených Evropskou komisí. Orgánům veřejné moci předáváme údaje pouze v případech stanovených zákonem.

Web běží výhradně přes šifrované spojení HTTPS. Přístup k údajům mají jen osoby, které je potřebují ke své práci, a to na základě přístupových práv. Opatření pravidelně kontrolujeme a aktualizujeme.

U běžné e‑mailové komunikace nelze zaručit úplné šifrování na straně obou účastníků. Doporučujeme proto neposílat e‑mailem citlivé údaje, které pro vyřízení poptávky nepotřebujeme.

• Právo na přístup (čl. 15) – potvrzení, zda údaje zpracováváme, a kopie údajů včetně informací o účelech, kategoriích, příjemcích a době zpracování.
• Právo na opravu (čl. 16) – oprava nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17) – pokud netrvá jiný zákonný důvod pro zpracování.
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost (čl. 20) – u údajů zpracovávaných na základě souhlasu nebo smlouvy.
• Právo vznést námitku (čl. 21) – proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu.
• Právo odvolat souhlas – kdykoli, bez vlivu na zpracování provedené před odvoláním.

Práva uplatníte na info@giftora.cz nebo na adrese sídla. Vyjádříme se nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Podrobný přehled cookies, jejich kategorií a dob uložení najdete v zásadách používání cookies. Bez souhlasu ukládáme pouze technicky nezbytné cookies (režim opt‑in podle § 89 odst. 3 zákona č. 127/2005 Sb.).

Zásady můžeme aktualizovat, například při nasazení nových nástrojů nebo změně právní úpravy. Aktuální verze je vždy dostupná na této stránce s uvedeným datem účinnosti. Obchodní podmínky spolupráce najdete v obchodních podmínkách.