Zásady ochrany osobních údajů

Napsáno podle skutečného kódu, ne podle šablony

Většina zásad ochrany osobních údajů je šablona popisující obchod, který nikdo nikdy nepostavil. Tyto zásady uvádějí skutečné cookies, skutečné databázové tabulky a skutečné doby uchovávání — každý řádek si můžete ověřit porovnáním se skutečným chováním webu.

3cookies, všechny interní
0reklamních či analytických sledovacích prvků
0odeslaných e-mailů
Hashovánotak uchováváme vaši IP

Správce osobních údajů ve smyslu GDPR: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Německo, v zastoupení: Jonas Reineke. Tento web záměrně neuvádí žádnou e-mailovou adresu; písemné dotazy přijímáme na výše uvedené poštovní adrese.

1Ve zkratce

Můžete prohlížet i nakupovat bez vytvoření účtu.
Uchováváme jen to, co balík potřebuje: doručovací adresu a to, co jste si objednali.
Vaše IP adresa se nikdy neukládá v čitelné podobě — pouze jako klíčovaný hash, a to jen proto, aby nešlo uhodnout heslo.
Žádné analytické nástroje, žádné reklamní pixely, žádná tlačítka sociálních sítí, žádné otisky zařízení.
Neposíláme žádné e-maily, takže neexistuje ani žádný seznam adresátů, na kterém byste mohli figurovat.
Nikdy jsme neprodali, nepronajali ani nesdíleli zákaznická data a v našem obchodním modelu není nic, co by z toho činilo výnosnou položku.

2Co uchováváme, a proč

Údaj	Proč	Právní základ	Doba uchování
Doručovací adresajméno, ulice, město, PSČ, země, nepovinný telefon	Kurýr nemůže doručit zásilku na peněženku.	Čl. 6 odst. 1 písm. b) — plnění smlouvy	Deset let, jak pro záznamy o objednávkách vyžaduje německé obchodní a daňové právo
Obsah objednávky a částky	Pro vyřízení objednávky, uplatnění záruky a vedení účetnictví.	Čl. 6 odst. 1 písm. b) a c)	Deset let
E-mailová adresanepovinná, nikdy ji nepoužíváme k tomu, abychom vám psali	Aby podpora dokázala najít vaši objednávku, pokud nám někdy napíšete.	Čl. 6 odst. 1 písm. b)	Spolu s objednávkou
Heslopouze pokud si založíte účet	Abyste se mohli znovu přihlásit.	Čl. 6 odst. 1 písm. b)	Do zrušení účtu. Uloženo jako hash Argon2id — nemůžeme jej přečíst
Hashovaná IP adresaHMAC-SHA-256, zkrácená; samotná adresa se nikde nezaznamenává	Počítání neúspěšných přihlášení, aby nikdo nemohl celou noc zkoušet uhodnout hesla.	Čl. 6 odst. 1 písm. f) — zabezpečení služby	Dva dny, poté automaticky smazáno
Záznam o relacináhodný token, orientační označení zařízení jako „Firefox ve Windows“, čas poslední aktivity	Abyste zůstali přihlášeni a mohli zrušit přístup libovolného zařízení.	Čl. 6 odst. 1 písm. b)	Až 30 dní, nebo do odhlášení
Platbaměna, síť, adresa pro vklad, částka, stav transakce	Abychom rozpoznali vaši platbu a v případě potřeby ji mohli vrátit.	Čl. 6 odst. 1 písm. b)	Deset let

Co není na tomto seznamu, to nesbíráme. Žádné datum narození, žádné bankovní údaje, žádný profil chování, žádný otisk zařízení — viz jak funguje platba.

3Co zůstává ve vašem prohlížeči

Váš košík, vybraná kryptoměna a zobrazovaná měna cen jsou uloženy v místním úložišti vašeho prohlížeče pod klíči ch.cart, ch.coin a ch.fiat. Nikdy je neposíláme jako profil; košík se odesílá až ve chvíli, kdy si necháte spočítat cenu nebo zadáte objednávku. Vymazáním dat prohlížeče tyto údaje odstraníte a na naší straně z nich nic nezůstane.

Tři cookies, které používáme, jsou uvedeny na stránce o cookies. Všechny tři jsou nezbytně nutné, interní, a žádný z nich vás nesleduje mezi jednotlivými weby.

4Kdo další má přístup k údajům

Čtyři, ani jeden navíc. Žádný z nich nezískává data pro vlastní účely.

Dopravce (DHL, UPS nebo DPD, podle vaší lokality) dostává vaše jméno, adresu a zásilku — to je doručení. Mimo celní unii EU dostává také celní prohlášení; viz diskrétní balení.
Cloudflare tento web obsluhuje a chrání. Vidí samotné připojení a sděluje nám pouze dvoupísmenný kód země, ze které připojení přichází, který používáme k předvyplnění pole se zemí. Jeho kontrola proti robotům se spouští pouze při registraci účtu — nikdy při přihlášení a nikdy při placení.
Náš poskytovatel platebních služeb dostává číslo objednávky, částku a měnu, aby mohl vygenerovat vkladovou adresu a oznámit nám přijetí platby. Vaši adresu nedostává.
Náš poskytovatel hostingu, na serverech umístěných v EU.

Nevyužíváme žádného poskytovatele analytiky, žádnou reklamní síť, žádný CRM, žádnou službu pro odesílání e-mailů, žádný chatovací widget ani žádný nástroj pro A/B testování, protože nic z toho v tomto kódu neexistuje.

5Vaše práva

Podle GDPR nás můžete požádat o přístup ke svým údajům (čl. 15), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost (čl. 20), a můžete vznést námitku proti zpracování založenému na našem oprávněném zájmu (čl. 21). Napište na výše uvedenou poštovní adresu s uvedením čísla vaší objednávky.

Upřímné omezení: pokud jste objednávali jako host bez e-mailu, jediné, co vás s danou objednávkou spojuje, je odkaz na objednávku, a proto můžeme žádost vyřídit jen od toho, kdo jej vlastní. Uchovávejte ho proto pečlivě — je zároveň vaší účtenkou i vaším důkazem.

Záznamy o objednávkách podléhající zákonné desetileté lhůtě uchovávání nelze před jejím uplynutím vymazat; místo toho jsou vyřazeny z jakéhokoli dalšího zpracování. Můžete se také obrátit na dozorový úřad — v našem případě je jím Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Přenosy mimo EU

Naše servery a naše databáze se nacházejí v EU. Cloudflare provozuje celosvětovou síť a připojení může směrovat přes zařízení mimo EU; to je kryto standardními smluvními doložkami Evropské komise. Zásilka odeslaná na místo mimo EU nutně nese vaši adresu s sebou, protože přesně k tomu adresa slouží.

7Změny

Pokud se tyto zásady změní, změna se provede zde a rozhodující je právě tato stránka. Nemůžeme vás o tom informovat, protože nemáme žádný způsob, jak vám napsat — což je samo o sobě nejvýznamnější rozhodnutí týkající se ochrany soukromí, jaké tento obchod učinil.