Политика за поверителност

Написана въз основа на кода, а не по шаблон

Повечето политики за поверителност представляват шаблон, който описва магазин, който никой никога не е построил. Тази изброява реалните бисквитки, реалните таблици и реалните срокове за съхранение — можете да проверите всеки неин ред спрямо действителното поведение на сайта.

3бисквитки, всички вътрешни
0аналитични или рекламни тракери
0изпратени имейла
Хеширанначинът, по който пазим Вашия IP адрес

Администратор на лични данни по смисъла на ОРЗД: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Германия, представляван от Jonas Reineke. На този сайт умишлено няма имейл адрес; писмени запитвания достигат до нас на пощенския адрес по-горе.

1Накратко

Можете да разглеждате и купувате без да създавате профил.
Пазим това, от което се нуждае пратка: адрес за доставка и какво сте поръчали.
Вашият IP адрес никога не се съхранява в четим вид — само като хеш с ключ, и то единствено за да се предотврати отгатването на пароли.
Никакви инструменти за анализ, никакви рекламни пиксели, никакви бутони на социални мрежи, никакво снемане на отпечатък на устройството.
Изобщо не изпращаме имейли, така че няма списък за разпращане, в който да сте включени.
Никога не сме продавали, отдавали под наем или споделяли данни на клиенти, и в този бизнес модел няма перо, което да прави това печелившо.

2Какво съхраняваме, и защо

Данни	Защо	Правно основание	Съхранение
Адрес за доставкаиме, улица, град, пощенски код, държава, незадължителен телефон	Куриер не може да достави пратка до портфейл.	Чл. 6, параграф 1, буква б) — изпълнение на договора	Десет години, както изисква германското търговско и данъчно право по отношение на записите за поръчки
Съдържание и суми на поръчката	За да я опаковаме, да изпълним гаранцията и да водим счетоводство.	Чл. 6, параграф 1, буква б) и в)	Десет години
Имейл адреснезадължителен, и никога не се използва, за да Ви пишем	За да може поддръжката да намери поръчката Ви, ако някога ни пишете.	Чл. 6, параграф 1, буква б)	С поръчката
Пароласамо ако отворите профил	За да можете да влезете отново.	Чл. 6, параграф 1, буква б)	До изтриването на профила. Съхранена като Argon2id хеш — не можем да я прочетем
Хеширан IP адресHMAC-SHA-256, съкратен; самият адрес никога не се записва	Броене на неуспешните опити за вход, за да не може никой да гадае пароли цяла нощ.	Чл. 6, параграф 1, буква е) — осигуряване на сигурността на услугата	Два дни, след което се изтрива автоматично
Запис на сесияслучаен токен, обобщено означение на устройството, например „Firefox под Windows“, час на последна активност	За да останете влезли и за да можете да прекратите достъпа на дадено устройство.	Чл. 6, параграф 1, буква б)	До 30 дни, или до Вашето излизане
Плащанемонета, мрежа, адрес за депозит, сума, статус на транзакцията	За да разпознаем Вашето плащане и да го възстановим, ако се наложи.	Чл. 6, параграф 1, буква б)	Десет години

Това, което не фигурира в този списък, не се събира. Никаква дата на раждане, никакви банкови данни, никакъв профил на сърфиране, никакъв отпечатък на устройството — вижте как работи плащането.

3Какво остава във Вашия браузър

Вашата количка, избраната от Вас монета и Вашата валута за визуализация се пазят в локалното хранилище на Вашия браузър, под ключовете ch.cart, ch.coin и ch.fiat. Те никога не се изпращат към нас като профил; количката се предава единствено в момента, в който поискате нейната цена или направите поръчка. Изчистването на данните на браузъра Ви ги премахва, и нищо Ваше не остава при нас.

Трите бисквитки, които поставяме, са изброени на страницата за бисквитките. И трите са строго необходими, собствени за сайта, и нито една от тях не Ви проследява между различни сайтове.

4Кой друг вижда нещо

Четири, нито един повече. Никой от тях не получава данни за собствени цели.

Превозвачът (DHL, UPS или DPD, в зависимост от Вашето местоположение) получава Вашето име, адрес и пратката — това е доставката. Извън митническия съюз на ЕС той получава и митническа декларация; вижте дискретна опаковка.
Cloudflare обслужва този сайт и го защитава. Той вижда самата връзка и ни съобщава само двубуквения код на държавата, от която идва тя, което използваме, за да предварително попълним полето за държава. Проверката му срещу ботове се изпълнява само при регистрация на профил — никога при вход, и никога на касата.
Нашият процесор за плащания получава референтния номер на поръчката, сумата и монетата, за да генерира адрес за депозит и да ни уведоми, когато бъде платено. Той не получава Вашия адрес.
Нашият хостинг доставчик, на сървъри в ЕС.

Няма доставчик на анализи, няма рекламна мрежа, няма CRM, няма услуга за изпращане на имейли, няма чат джаджа и няма услуга за A/B тестове, защото никое от тях не съществува в този код.

5Вашите права

Съгласно ОРЗД можете да поискате от нас достъп до Вашите данни (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20), а също така можете да възразите срещу обработване, основано на нашия легитимен интерес (чл. 21). Пишете на пощенския адрес по-горе, като посочите референтния номер на поръчката си.

Едно честно ограничение: ако сте поръчали като гост без имейл, връзката към поръчката е единственото нещо, което Ви свързва с нея, така че можем да действаме само по искане на този, който я притежава. Пазете я добре — тя е едновременно Вашата разписка и Вашето доказателство.

Записите за поръчки, подлежащи на десетгодишния законов срок за съхранение, не могат да бъдат изтрити преди неговото изтичане; вместо това те се ограничават за всякакво друго използване. Можете също да подадете жалба до надзорен орган — за нас това е Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Предаване на данни извън ЕС

Нашите сървъри и нашата база данни се намират в ЕС. Cloudflare оперира глобална мрежа и може да пренасочи връзката през оборудване извън ЕС; това е покрито от стандартните договорни клаузи на Европейската комисия. Пратка, изпратена до дестинация извън ЕС, неизбежно носи Вашия адрес със себе си, защото точно за това служи един адрес.

7Промени

Ако тази политика се промени, промяната се извършва тук, и именно тази страница е меродавна. Не можем да Ви уведомим за нея, защото нямаме начин да Ви пишем — а това само по себе си е най-голямото решение за поверителност, взето от този магазин.