Zpracování osobních údajů

Správce údajů

Správcem osobních údajů je DoDo Group SE, IČO 06344470, Pernerova 676/51, Karlín, 186 00 Praha 8, zapsaná u Městského soudu v Praze pod sp. zn. H 2003. Kontakt pro záležitosti ochrany osobních údajů: info@idodo.cz.

Poptávkový formulář

Pokud odešlete kontaktní formulář, spojíme s vaší poptávkou také záznam o vaší návštěvě webu z téhož dne: navštívené stránky, čas strávený na nich a interakce, nikdy obsah vyplňovaných polí. Slouží obchodnímu týmu k tomu, aby na poptávku navázal relevantně. Pokud váš prohlížeč posílá signál GPC, záznam o návštěvě nevzniká, a k poptávce se proto nepřipojí.

Účel

Vyřízení vaší poptávky a navazující obchodní komunikace.

Právní základ

Čl. 6 odst. 1 písm. b) GDPR (jednání o smlouvě na vaši žádost); evidence zdroje poptávky čl. 6 odst. 1 písm. f).

Údaje

Jméno, pracovní e-mail, společnost, země, orientační denní objem zásilek a text zprávy; dobrovolně také telefon, odpověď na otázku „kde jste se o nás dozvěděli“, segment a cílové trhy. Technicky jazyk webu, marketingová atribuce poptávky (kampaňové parametry, vstupní stránka, doména, ze které jste přišli, a typ reklamního kliknutí) a pseudonymní otisk návštěvy z daného dne. IP adresu server použije jen v paměti, k ochraně formuláře proti zneužití a k výpočtu otisku, a do databáze ji neukládá.

Povinnost poskytnout údaje

Poskytnutí údajů je dobrovolné. Bez povinných polí formuláře ale poptávku nemůžeme přijmout ani vyřídit.

Příjemci

Interní obchodní tým; zpracovatelé: Zerops s.r.o. (provoz webu a databáze; EU, Praha) a Resend, Inc. (doručení e-mailové notifikace o poptávce našemu týmu; USA, standardní smluvní doložky).

Doba uložení

Po dobu jednání o spolupráci a navazující komunikace, nejdéle 3 roky od poslední komunikace; poté výmaz. Poptávku, ze které vznikla spolupráce, uchováváme po dobu spolupráce. Záznam o návštěvě připojený k poptávce má stejnou lhůtu jako poptávka.

Vlastní měření návštěvnosti (bez cookies)

Web měří návštěvnost vlastní technologií bez externích poskytovatelů: agregované statistiky o tom, které stránky fungují a odkud návštěvníci přicházejí. Měření nepoužívá cookies a do vašeho zařízení neukládá žádný identifikátor. Po dobu návštěvy si v úložišti relace prohlížeče pamatuje jen vstupní stránku, doménu, ze které jste přišli, a typ reklamního kliknutí (záznam dodo_landing na stránce O cookies).

IP adresu ani údaje o prohlížeči do databáze neukládáme. Server je použije jen v okamžiku zpracování a spočítá z nich pseudonymní otisk, který se každý den mění. Šifrovací sůl, ze které se otisk počítá, mažeme z databáze automaticky třetí noc po dni, pro který platila, tedy 50 až 74 hodin po jejím použití. Kopie soli ještě po omezenou dobu zůstávají v zálohách databáze (viz Provoz a bezpečnost webu). Dokud sůl existuje, je otisk pseudonymní, ne anonymní: s IP adresou a údaji o prohlížeči by šel znovu spočítat.

Záznamy o návštěvnosti mažeme po 14 měsících; mazání provádí automatická úloha a každý její běh je evidovaný. Data zůstávají v EU a nepředáváme je třetím stranám pro jejich účely.

Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); posouzení oprávněného zájmu poskytneme na vyžádání. Proti měření můžete kdykoli vznést námitku: signál Global Privacy Control (GPC) ve vašem prohlížeči respektujeme automaticky, námitku přijímáme i e-mailem na info@idodo.cz.

Google Analytics 4

Nástroj je připravený, ale na webu zatím neběží. Pokud ho spustíme, načte se výhradně po vašem souhlasu v cookie liště (Consent Mode v2, výchozí stav „odepřeno“) a příjemcem bude Google Ireland Ltd. / Google LLC s předáním do USA podle EU-U.S. Data Privacy Framework. Do té doby web Google Analytics nenačítá. Vložená videa YouTube, služby Googlu, popisujeme v následující části.

Vložený obsah a mapa třetích stran

Některé články Content Hubu obsahují vložené přehrávače YouTube (Google), Spotify, SoundCloud, Vimeo nebo Apple Podcasts. Přehrávač se zatím načítá spolu se stránkou článku, tedy ještě před vaší volbou v cookie liště. Jeho poskytovatel přitom od vašeho prohlížeče dostane IP adresu, údaje o prohlížeči a doménu našeho webu a může do zařízení ukládat vlastní cookies. Údaje zpracovává podle svých zásad, a to i v USA. Připravujeme úpravu, po které se přehrávač načte až na vaše kliknutí.

Obrázky a videa v článcích se do jejich přesunu na naše úložiště načítají ze serveru předchozího webu DODO (www.idodo.cz a jeho jazykové verze), který pro nás provozuje poskytovatel hostingu. Váš prohlížeč mu přitom předá IP adresu, údaje o prohlížeči a doménu našeho webu.

Ukázka sledování objednávky na stránce o doručování pro e-commerce načítá mapové podklady ze služby OpenFreeMap (tiles.openfreemap.org). Prohlížeč jí přitom předá IP adresu, údaje o prohlížeči a doménu našeho webu.

Provoz a bezpečnost webu

Aplikace, databáze i její zálohy běží na infrastruktuře v EU (Zerops s.r.o., Praha). Smazané údaje mohou ještě po omezenou dobu zůstat v zálohách databáze, které slouží jen k obnově po havárii: naše denní záloha se drží 30 dní, automatické zálohy hostingu podle jeho plánu záloh (dnes nejméně tři měsíce).

Nástroj pro hlášení chyb Sentry je v kódu připravený, ale zatím vypnutý, a nedostává tedy žádná data. Účelem zpracování v této části je provoz a bezpečnost webu; právním základem oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Předání údajů do USA

Údaje z poptávky předáváme do USA jen společnosti Resend, Inc., která doručuje e-mailovou notifikaci o nové poptávce našemu týmu; předání stojí na standardních smluvních doložkách. Poskytovatelé vložených přehrávačů mohou údaje, které od vašeho prohlížeče dostanou, zpracovávat také v USA (viz Vložený obsah a mapa třetích stran).

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost vyřídíme v zákonných lhůtách.

Pokud zpracování stojí na vašem souhlasu, například u nepovinných kategorií v cookie liště, můžete souhlas kdykoli odvolat, stejně snadno, jako jste ho udělili: ikonou cookies v levém dolním rohu webu nebo na stránce O cookies. Odvolání platí pro další zpracování; to, které proběhlo před ním, zůstává zákonné.

Máte také právo podat stížnost u dozorového úřadu, Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Kontakt

S dotazem nebo žádostí týkající se osobních údajů se na nás obraťte e-mailem.