Zásady ochrany osobních údajů

Správcem osobních údajů je společnost GIFTORA s.r.o., IČ 17746094, DIČ CZ17746094, se sídlem V Olšinách 2300/75, Strašnice, 100 00 Praha 10, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. C 375978, která provozuje projekt Chci Deskovku! (dále jen „Správce“).

• Kancelář a sídlo: V Olšinách 2300/75, Praha 10
• info@giftora.cz
• +420 724 548 155
• Po–Pá 9:00–17:00, So–Ne zavřeno

Tyto zásady jsou vydány v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů, za účelem splnění informační povinnosti Správce. Správce nejmenoval pověřence pro ochranu osobních údajů; ve všech záležitostech se obracejte na kontakty výše.

Osobním údajem je jakákoli informace, podle které lze fyzickou osobu identifikovat. Zpracováváme údaje, které nám sami předáte (typicky ve formuláři poptávky, e‑mailem nebo telefonicky), a údaje, které vznikají při plnění zakázky.

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky.

• Vyřízení poptávky a příprava nabídky – právní základ: jednání o smlouvě, případně oprávněný zájem na odpovědi na váš dotaz (čl. 6 odst. 1 písm. b) a f) GDPR).
• Plnění smlouvy – návrh, výroba a dodání hry na míru, komunikace k zakázce, řešení reklamací (čl. 6 odst. 1 písm. b) GDPR).
• Zákonné povinnosti – vedení účetnictví a daňová evidence (čl. 6 odst. 1 písm. c) GDPR).
• Obchodní sdělení a newsletter – v současnosti žádná obchodní sdělení ani newsletter nerozesíláme. Pokud to v budoucnu zavedeme, bude to jen na základě vašeho samostatného souhlasu (čl. 6 odst. 1 písm. a) GDPR) s možností se kdykoli odhlásit. Souhlas s obchodními podmínkami u formuláře souhlasem s marketingem není.
• Statistika návštěvnosti webu – měření souhrnné návštěvnosti webu pouze na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat v nastavení cookies.
• Obsah třetích stran – vložená mapa Google Maps se načte pouze na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který lze kdykoli odvolat.
• Bezpečnost a provoz webu – ochrana webu a formulářů proti automatizovanému zneužití, včetně bezpečnostní cookie sítě Cloudflare (čl. 6 odst. 1 písm. f) GDPR – náš oprávněný zájem).

Poskytnutí kontaktních údajů v poptávce je dobrovolné, bez nich vám však nemůžeme odpovědět ani připravit nabídku.

• Poptávky, které nevedly ke spolupráci: 2 roky od poslední komunikace.
• Údaje ze smluvního vztahu: po dobu trvání spolupráce a následně 10 let z důvodu účetních, daňových a archivačních povinností.
• Volba cookies a záznamy v cookies: nejdéle 12 měsíců.
• Statistika návštěvnosti: cookie session-id v prohlížeči 30 minut. Dobu, po kterou souhrnná statistická data uchovává na svých serverech poskytovatel hostingu, zatím nemáme od poskytovatele potvrzenou – vyžádáváme si ji a doplníme ji sem.

Po uplynutí uvedených dob údaje mažeme nebo anonymizujeme. Mazání provádíme v rámci správy zakázek, nikoli automatizovaně na den přesně.

V obou formulářích na webu jsou povinné jméno, e‑mail, telefon, název společnosti a popis zadání (brief). Bez nich formulář nelze odeslat – potřebujeme je k tomu, abychom vám mohli odpovědět a připravit nabídku. Splnění těchto podmínek kontrolujeme i na našem serveru.

Údaje z poptávkového formuláře ukládáme do vlastní databáze provozované na cloudové infrastruktuře našeho technického poskytovatele, s uložením dat v datovém regionu Evropské unie (Frankfurt nad Mohanem). Poptávky nelze číst z webu ani z prohlížeče – přístup k nim má pouze naše administrace po přihlášení. Oznámení o nové poptávce a případné potvrzení odesíláme e‑mailem.

Při odeslání formuláře zaznamenáváme také technické údaje – nevratný hash IP adresy a identifikaci prohlížeče (user agent). Slouží výhradně k ochraně formuláře proti spamu a zneužití; právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Poptávky, které nevedou ke spolupráci, mažeme po 2 letech.

Ve podrobném poptávkovém formuláři je možné nepovinně nahrát referenční obrázek nebo PDF (max. 10 MB). Přílohu ukládáme do neveřejného úložiště, není přístupná z internetu ani z prohlížeče a používáme ji výhradně jako podklad k vašemu zadání. Mažeme ji společně s poptávkou, tedy nejpozději po 2 letech.

Údaje předáváme jen v nezbytném rozsahu těmto kategoriím zpracovatelů a příjemců:

• poskytovatel hostingu a technického provozu webu (včetně databáze poptávek), který pro nás zajišťuje i statistiku návštěvnosti webu – ta se spustí až po vašem souhlasu se statistickými cookies,
• Cloudflare, Inc. jako poskytovatel sítě, přes kterou je web dostupný a chráněn proti automatizovaným útokům,
• poskytovatelé e‑mailové a kancelářské infrastruktury,
• výrobní, tiskoví a logističtí partneři při realizaci zakázky,
• účetní, daňoví a právní poradci,
• Google Ireland Ltd. / Google LLC v případě vložené mapy Google Maps, která se načte až po vašem souhlasu s kategorií marketingových cookies a obsahu třetích stran.

Databázi poptávek a nahrané přílohy máme u technického poskytovatele uložené v datovém regionu Evropské unie (Frankfurt nad Mohanem). U služeb Cloudflare a Google může docházet ke zpracování i mimo Evropský hospodářský prostor na základě standardních smluvních klauzulí schválených Evropskou komisí. Orgánům veřejné moci předáváme údaje pouze v případech stanovených zákonem.

Web běží výhradně přes šifrované spojení HTTPS a je veden přes ochrannou síť Cloudflare. Poptávky se ukládají do neveřejné databáze, ke které nemá přístup nikdo z webu ani z prohlížeče – čte je pouze naše administrace po přihlášení. Přílohy jsou v neveřejném úložišti bez přístupu z internetu.

U běžné e‑mailové komunikace nelze zaručit úplné šifrování na straně obou účastníků. Doporučujeme proto neposílat e‑mailem citlivé údaje, které pro vyřízení poptávky nepotřebujeme.

• Právo na přístup (čl. 15) – potvrzení, zda údaje zpracováváme, a kopie údajů včetně informací o účelech, kategoriích, příjemcích a době zpracování.
• Právo na opravu (čl. 16) – oprava nepřesných nebo doplnění neúplných údajů.
• Právo na výmaz (čl. 17) – pokud netrvá jiný zákonný důvod pro zpracování.
• Právo na omezení zpracování (čl. 18).
• Právo na přenositelnost (čl. 20) – u údajů zpracovávaných na základě souhlasu nebo smlouvy.
• Právo vznést námitku (čl. 21) – proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu.
• Právo odvolat souhlas – kdykoli, bez vlivu na zpracování provedené před odvoláním.

Práva uplatníte na info@giftora.cz nebo na adrese sídla. Vyjádříme se nejpozději do jednoho měsíce.

Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Podrobný přehled cookies, jejich kategorií a dob uložení najdete v zásadách používání cookies. Bez souhlasu ukládáme pouze technicky nezbytné cookies (režim opt‑in podle § 89 odst. 3 zákona č. 127/2005 Sb.).

Chceme, aby tyto zásady odpovídaly skutečnosti, a proto uvádíme i to, co zatím nemáme potvrzené od svých poskytovatelů:

• doba, po kterou statistická data o návštěvnosti uchovává na svých serverech poskytovatel hostingu (údaj v prohlížeči, tedy 30 minut, je něco jiného),
• úplný seznam dalších zpracovatelů, které poskytovatel hostingu využívá.

Tyto informace si vyžádáváme a doplníme je sem, jakmile je budeme mít písemně potvrzené. Pokud vás konkrétní údaj zajímá dřív, napište nám na info@giftora.cz.

Zásady můžeme aktualizovat, například při nasazení nových nástrojů nebo změně právní úpravy. Aktuální verze je vždy dostupná na této stránce s uvedeným datem účinnosti. Obchodní podmínky spolupráce najdete v obchodních podmínkách.