Zpracování osobních údajů

Správce údajů

Správcem osobních údajů je DoDo Group SE, IČO 06344470, Pernerova 676/51, Karlín, 186 00 Praha 8, zapsaná u Městského soudu v Praze pod sp. zn. H 2003. Kontakt pro záležitosti ochrany osobních údajů: gdpr@idodo.group.

Poptávkový formulář

Pokud odešlete kontaktní formulář, spojíme s vaší poptávkou také záznam o vaší návštěvě webu z téhož dne: navštívené stránky, čas strávený na nich a interakce, nikdy obsah vyplňovaných polí. Slouží obchodnímu týmu k tomu, aby na poptávku navázal relevantně. Pokud váš prohlížeč posílá signál GPC, záznam o návštěvě nevzniká, a k poptávce se proto nepřipojí.

Účel

Vyřízení vaší poptávky a navazující obchodní komunikace.

Právní základ

Čl. 6 odst. 1 písm. b) GDPR (jednání o smlouvě na vaši žádost); evidence zdroje poptávky čl. 6 odst. 1 písm. f).

Údaje

Jméno, pracovní e-mail, společnost, země, orientační denní objem zásilek a text zprávy; dobrovolně také telefon, segment a cílové trhy. Technicky jazyk webu, marketingová atribuce poptávky (kampaňové parametry, vstupní stránka, doména, ze které jste přišli, a typ reklamního kliknutí) a pseudonymní otisk návštěvy z daného dne. IP adresu server použije jen v paměti, k ochraně formuláře proti zneužití a k výpočtu otisku, a do databáze ji neukládá.

Povinnost poskytnout údaje

Poskytnutí údajů je dobrovolné. Bez povinných polí formuláře ale poptávku nemůžeme přijmout ani vyřídit.

Příjemci

Interní obchodní tým; zpracovatelé: Zerops s.r.o. (provoz webu a databáze; EU, Praha), Resend, Inc. (doručení e-mailové notifikace o poptávce našemu týmu) a Salesforce (CRM, ve kterém obchodní tým vede poptávky; EU, Švédsko, závazná podniková pravidla a standardní smluvní doložky).

Doba uložení

Po dobu jednání o spolupráci a navazující komunikace, nejdéle 3 roky od poslední komunikace; poté výmaz. Poptávku, ze které vznikla spolupráce, uchováváme po dobu spolupráce. Záznam o návštěvě připojený k poptávce má stejnou lhůtu jako poptávka.

Vlastní měření návštěvnosti (bez cookies)

Web měří návštěvnost vlastní technologií bez externích poskytovatelů: agregované statistiky o tom, které stránky fungují a odkud návštěvníci přicházejí. Měření nepoužívá cookies a do vašeho zařízení neukládá žádný identifikátor. Po dobu návštěvy si v úložišti relace prohlížeče pamatuje jen vstupní stránku, doménu, ze které jste přišli, a typ reklamního kliknutí (záznam dodo_landing na stránce O cookies).

IP adresu ani údaje o prohlížeči do databáze neukládáme. Server je použije jen v okamžiku zpracování a spočítá z nich pseudonymní otisk, který se každý den mění. Šifrovací sůl, ze které se otisk počítá, mažeme z databáze automaticky třetí noc po dni, pro který platila, tedy 50 až 74 hodin po jejím použití. Kopie soli ještě po omezenou dobu zůstávají v zálohách databáze (viz Provoz a bezpečnost webu). Dokud sůl existuje, je otisk pseudonymní, ne anonymní: s IP adresou a údaji o prohlížeči by šel znovu spočítat.

Záznamy o návštěvnosti mažeme po 14 měsících; mazání provádí automatická úloha a každý její běh je evidovaný. Data zůstávají v EU a nepředáváme je třetím stranám pro jejich účely.

Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR); posouzení oprávněného zájmu poskytneme na vyžádání. Proti měření můžete kdykoli vznést námitku: signál Global Privacy Control (GPC) ve vašem prohlížeči respektujeme automaticky, námitku přijímáme i e-mailem na gdpr@idodo.group.

Google Analytics 4

Nástroj na webu zatím neběží. Pokud ho spustíme, načte se výhradně po vašem souhlasu v cookie liště (Consent Mode v2, výchozí stav „odepřeno“). Zpracovatelem bude Google Ireland Ltd. a dalším zpracovatelem Google LLC, s předáním údajů do USA podle EU-U.S. Data Privacy Framework. Do té doby web Google Analytics nenačítá. Vložená videa YouTube, služby Googlu, popisujeme v následující části.

Vložený obsah a mapa třetích stran

Některé články Content Hubu obsahují vložené přehrávače YouTube (Google), Spotify, SoundCloud, Vimeo nebo Apple Podcasts. Stránka místo nich nejdřív ukáže jen náhled a přehrávač se načte, až když na náhled kliknete. Teprve potom jeho poskytovatel od vašeho prohlížeče dostane IP adresu, údaje o prohlížeči a doménu našeho webu a může do zařízení ukládat vlastní cookies. Údaje zpracovává podle svých zásad, a to i v USA. YouTube načítáme z domény youtube-nocookie.com.

Ukázka sledování objednávky na stránce o doručování pro e-commerce načítá mapové podklady ze služby OpenFreeMap (tiles.openfreemap.org). Prohlížeč jí přitom předá IP adresu, údaje o prohlížeči a doménu našeho webu.

Provoz a bezpečnost webu

Aplikace, databáze i její zálohy běží na infrastruktuře v EU (Zerops s.r.o., Praha). Smazané údaje mohou ještě po omezenou dobu zůstat v zálohách databáze, které slouží jen k obnově po havárii: naše denní záloha se drží 30 dní, automatické zálohy hostingu podle jeho plánu záloh (dnes nejméně tři měsíce).

Nástroj pro hlášení chyb Sentry je v kódu připravený, ale zatím vypnutý, a nedostává tedy žádná data. Účelem zpracování v této části je provoz a bezpečnost webu; právním základem oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost vyřídíme v zákonných lhůtách.

Pokud zpracování stojí na vašem souhlasu, například u nepovinných kategorií v cookie liště, můžete souhlas kdykoli odvolat, stejně snadno, jako jste ho udělili: ikonou cookies v levém dolním rohu webu nebo na stránce O cookies. Odvolání platí pro další zpracování; to, které proběhlo před ním, zůstává zákonné.

Máte také právo podat stížnost u dozorového úřadu, zejména v členském státě, kde máte obvyklé bydliště nebo místo výkonu zaměstnání, nebo kde došlo k údajnému porušení. V Česku je jím Úřad pro ochranu osobních údajů (uoou.gov.cz).

Kontakt

S dotazem nebo žádostí týkající se osobních údajů se na nás obraťte e-mailem.