Toto je český překlad zásad. V případě rozporu mezi jazykovými verzemi má přednost polská verze.
Kdo je správce
Správcem vašich osobních údajů je Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Poland, KRS 0000966509, VAT ID PL7252318426, provozovatel značky Expova. Ve věcech osobních údajů pište na [email protected].
Co shromažďujeme
Z poptávkového formuláře: jméno, e-mailovou adresu a obsah poptávky. Volitelně, pokud je uvedete: název firmy, telefonní číslo, datum akce, množství, místo dodání a odkaz na vaše soubory. Nežádáme údaje, které k přípravě cenové nabídky nepotřebujeme, a formulář není určen pro citlivé údaje.
Ze serverových logů: IP adresu, čas, metodu a cestu požadavku, kód odpovědi a hlavičku prohlížeče. Logy se zapisují automaticky u každého požadavku a slouží pouze k údržbě webu, odhalování zneužití a diagnostice.
Z měření návštěvnosti, pouze s vaším souhlasem: Google Analytics 4, značka Google Ads a pixel OpenAI Ads, popsané v části „Měření návštěvnosti a reklamy“. Dokud na liště v dolní části stránky nekliknete na „Souhlasím“, žádný z těchto skriptů se nespustí a z vašeho prohlížeče neodejde do Googlu ani do OpenAI žádný požadavek.
Co neděláme: nevytváříme marketingové profily, nepropojujeme údaje z formuláře s údaji z měření a žádné z nich nikomu neprodáváme. Jediným profilováním je pořadí, v jakém oslovujeme firmy, popsané v části „Kontakty B2B“.
Právní základ a účel
Údaje z formuláře zpracováváme na základě vašeho souhlasu a za účelem provedení opatření před uzavřením smlouvy, tedy přípravy cenové nabídky (čl. 6 odst. 1 písm. a) a b) GDPR). Serverové logy zpracováváme na základě našeho oprávněného zájmu na bezpečnosti a údržbě služby (čl. 6 odst. 1 písm. f) GDPR).
Jak dlouho údaje uchováváme
Poptávky zůstávají v naší e-mailové schránce tak dlouho, jak to daná věc vyžaduje, a pokud z poptávky vznikne objednávka, po dobu stanovenou účetními předpisy. Serverové logy se rotují a mažou po 14 dnech.
Kdo pro nás údaje zpracovává
Web běží u poskytovatele hostingu v Evropské unii. E-mail zajišťuje poskytovatel poštovních služeb. Oba jednají na základě smluv o zpracování osobních údajů a pouze v rozsahu potřebném k poskytnutí služby. Údaje neprodáváme.
Pokud se rozhodnete nám psát přes WhatsApp, konverzace a vaše telefonní číslo procházejí infrastrukturou společnosti WhatsApp Ireland Limited (skupina Meta), což může zahrnovat předání do Spojených států na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework). Mimo tyto případy údaje mimo Evropský hospodářský prostor nepředáváme.
Web je obsluhován přes síť Cloudflare, která předává každý požadavek a přitom vidí vaši IP adresu a hlavičky prohlížeče. Tentýž poskytovatel provozuje na formuláři ochranu proti botům (Turnstile). Cloudflare, Inc. sídlí ve Spojených státech a jedná na základě smlouvy o zpracování osobních údajů a standardních smluvních doložek Evropské komise.
Kontakt přes WhatsApp je zcela dobrovolný a je jen pohodlnější cestou. Na stejném čísle přijímáme i běžné telefonáty a poptávku můžete poslat také e-mailem nebo přes poptávkový formulář: žádná z těchto cest přes messenger nevede.
Ochrana formuláře
Formulář chrání skryté pole-past, měření doby vyplňování, limit počtu odeslání z jedné IP adresy a kontrola Cloudflare Turnstile. Tyto mechanismy o vás žádné další údaje neshromažďují: slouží pouze k odmítání automatických odeslání.
Turnstile vyhodnocuje signály z vašeho prohlížeče a nedává žádné hádanky k řešení. V naší doméně neukládá žádné cookies. Vyžaduje však JavaScript: s vypnutými skripty formulář odeslání nepřijme a jako náhradní cestu zobrazí telefonní číslo a e-mailovou adresu.
Měření návštěvnosti a reklamy
S vaším souhlasem používáme dva nástroje společnosti Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland): Google Analytics 4, který měří, odkud návštěvníci přicházejí a které stránky vedou k poptávce, a značku Google Ads, která přiřadí odeslanou poptávku ke kliknutí na naši reklamu. Oba nástroje běží přes Google Tag Manager, který se z naší vlastní domény načte až po udělení souhlasu.
Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR a pravidla ePrivacy v provedení čl. 399 polského zákona o elektronických komunikacích, Prawo komunikacji elektronicznej). Souhlas platí 12 měsíců a kdykoli ho můžete odvolat tlačítkem „Nastavení cookies“ v patičce: lišta se znovu zobrazí a volba „Jen nezbytné“ měření okamžitě zastaví. Odvolání nemá vliv na zákonnost měření před ním.
Google dostává: pseudonymní identifikátor cookie, adresu stránky, zdroj návštěvy, přibližnou polohu odvozenou z IP adresy (Google IP adresu před uložením zkracuje), typ zařízení a prohlížeče a tyto události: odeslání formuláře (s tématem poptávky, bez zprávy a bez obsahu polí), kliknutí na telefonní číslo, WhatsApp nebo e-mailovou adresu a použití kalkulačky termínu. Google Signals ani personalizaci reklam nezapínáme, takže se tyto údaje k vytváření reklamního profilu nepoužívají. Údaje v Google Analytics se mažou po 14 měsících. Google Ireland je zpracovává na základě smlouvy o zpracování (Google Ads Data Processing Terms); část zpracování může probíhat ve Spojených státech na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework).
OpenAI Ads (reklamy v ChatGPT)
Na základě stejného souhlasu používáme pixel OpenAI Ads společnosti OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland). Přiřazuje poptávku ke kliknutí na naši reklamu v ChatGPT. Pixel se načte až poté, co kliknete na „Souhlasím“, a posílá společnosti OpenAI: návštěvu stránky, odeslání formuláře (s tématem poptávky, bez zprávy a bez obsahu polí) a kliknutí na telefonní číslo nebo WhatsApp. Jakmile pixel uloží své cookies, k čemuž dojde až po souhlasu, náš server pošle OpenAI tutéž poptávku ještě druhou cestou (Conversions API) spolu s hashi SHA-256 vaší e-mailové adresy, telefonního čísla a jména. Hash nelze zpětně převést; OpenAI ho pouze porovná s hashi údajů svých vlastních uživatelů. Bez souhlasu do OpenAI nic neodchází. Část zpracování může probíhat ve Spojených státech na základě EU-US Data Privacy Framework.
Cookies a úložiště prohlížeče
Bez souhlasu web žádné cookies nenastavuje. V místním úložišti vašeho prohlížeče ukládáme: klíč ex-lang, když si jazykovou verzi zvolíte sami, klíč ex-consent s vaším rozhodnutím o měření a jeho datem, a tři klíče relace: ex-lang-redirected (brání zacyklení jazykového přesměrování), ex-lead (brání tomu, aby se jedna poptávka započítala dvakrát) a ex-source (pamatuje si, odkud návštěva přišla: parametry kampaně, odkazující doménu a první navštívenou stránku, které připojíme k odeslané poptávce). Po udělení souhlasu nastaví Google Analytics cookies _ga a _ga_* (2 roky) a Google Ads nastaví _gcl_aw (90 dní), který propojuje poptávku s kliknutím na reklamu. Pixel OpenAI nastaví __oppref (30 dní, identifikátor kliknutí na reklamu), __obref (12 měsíců, náhodný identifikátor prohlížeče) a __oaiq_consent (záznam o souhlasu). Všechny je můžete kdykoli smazat v nastavení prohlížeče a web bude dál fungovat.
Vaše práva
Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Souhlas můžete kdykoli odvolat, což nemá vliv na zákonnost zpracování před odvoláním. Můžete také podat stížnost u polského dozorového úřadu pro ochranu osobních údajů.
Kontakty B2B
Tato část se týká osob, kterým píšeme v obchodních věcech dříve, než nás samy kontaktují.
Jaké údaje. Jméno a příjmení, pracovní pozice, pracovní e-mail a telefon, název firmy, daňové identifikační číslo a adresa z veřejných rejstříků, veletrhy, na kterých firma vystavuje, a historie našeho kontaktu.
Odkud pocházejí. Veřejné seznamy vystavovatelů veletrhů a akcí, polské rejstříky CEIDG a KRS a webové stránky firem. Konkrétní zdroj uvádíme v první zprávě.
Proč a na jakém základě. Abychom se zeptali, zda souhlasíte se zasíláním obchodních sdělení značky Expova e-mailem: náš oprávněný zájem na navázání obchodní spolupráce (čl. 6 odst. 1 písm. f) GDPR). Jakmile souhlasíte, zašleme vám nabídku a vedeme s vámi korespondenci (čl. 6 odst. 1 písm. f) GDPR ve spojení s čl. 398 polského zákona o elektronických komunikacích). Abychom respektovali námitku a znovu vám nepsali, uchováváme na seznamu blokovaných adres pouze adresu (čl. 6 odst. 1 písm. f) GDPR). Účetnictví objednávky: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
Pořadí oslovení. O tom, komu napíšeme nejdříve, rozhodují údaje o firmě (země, veletrh, datum, obor). Toto profilování pro vás nemá právní účinky; můžete proti němu vznést námitku.
Jak dlouho. Kontaktní údaje: 12 měsíců od posledního kontaktu bez odpovědi. Souhlas a korespondence: do odvolání souhlasu, poté po dobu promlčecí lhůty nároků. Seznam blokovaných adres: bez časového omezení, pouze adresa.
Příjemci. Google Ireland Ltd (e-mail Google Workspace), poskytovatelé nástrojů AI, které používáme k přípravě zpráv (Anthropic), a naše účetní kancelář. Předávání mimo Evropský hospodářský prostor se opírá o rozhodnutí Komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardní smluvní doložky.
Vaše práva. Přístup, oprava, výmaz, omezení, přenositelnost, kdykoli odvolatelný souhlas (bez vlivu na dřívější zpracování) a stížnost u dozorového úřadu; v Polsku je to předseda Úřadu pro ochranu osobních údajů (UODO). Poskytnutí údajů není povinné: používáme údaje zveřejněné firmou nebo rejstříkem.
Právo vznést námitku. Proti použití svých údajů k obchodnímu kontaktu můžete kdykoli vznést námitku. Stačí odpovědět „ne“ na naši zprávu nebo napsat na [email protected]. Znovu vám už nenapíšeme.