Tietosuojaseloste

Kirjoitettu koodin pohjalta, ei mallipohjasta

Useimmat tietosuojaselosteet ovat mallipohja, joka kuvailee kauppaa, jota kukaan ei ole koskaan rakentanut. Tämä seloste listaa todelliset evästeet, todelliset tietokantataulut ja todelliset säilytysajat — voit tarkistaa jokaisen rivin sivuston todellista toimintaa vasten.

3evästettä, kaikki ensimmäisen osapuolen
0analytiikka- tai mainosseurantatyökalua
0lähetettyä sähköpostia
Tiivistettytapa, jolla IP-osoitteesi säilytetään

Rekisterinpitäjä GDPR-asetuksen tarkoittamassa merkityksessä: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Saksa, edustajana Jonas Reineke. Tällä sivustolla ei tarkoituksella ole sähköpostiosoitetta; kirjalliset tiedustelut osoitetaan yllä mainittuun postiosoitteeseen.

1Lyhyesti

Voit selata ja ostaa ilman tiliä.
Talteen otetaan se, mitä lähetys tarvitsee: toimitusosoite sekä tilatut tuotteet.
IP-osoitettasi ei koskaan tallenneta selväkielisenä — ainoastaan avaimellisena tiivisteenä, ja vain estämään salasanojen arvailua.
Ei analytiikkaa, ei mainospikseleitä, ei somepainikkeita, ei sormenjälkiseurantaa.
Sähköpostia ei lähetetä lainkaan, joten postituslistaa ei ole olemassa.
Asiakastietoja ei ole koskaan myyty, vuokrattu eikä jaettu, eikä tässä liiketoiminnassa ole mitään, mikä tekisi siitä kannattavaa.

2Mitä tallennetaan, ja miksi

Tieto	Miksi	Oikeusperuste	Säilytysaika
Toimitusosoitenimi, katuosoite, kaupunki, postinumero, maa, valinnainen puhelinnumero	Kuljetusyhtiö ei voi toimittaa pakettia lompakkoon.	6 artiklan 1 kohdan b alakohta — sopimuksen täyttäminen	Kymmenen vuotta, kuten Saksan kauppa- ja verolainsäädäntö edellyttää tilaustietojen osalta
Tilauksen sisältö ja summat	Tilauksen pakkaamiseen, takuun täyttämiseen ja kirjanpitoon.	6 artiklan 1 kohdan b ja c alakohta	Kymmenen vuotta
Sähköpostiosoitevalinnainen, eikä sitä koskaan käytetä yhteydenottoon	Jotta asiakastuki löytää tilauksesi, jos joskus otat yhteyttä.	6 artiklan 1 kohdan b alakohta	Tilauksen yhteydessä
Salasanavain, jos avaat tilin	Jotta pääset takaisin sisään.	6 artiklan 1 kohdan b alakohta	Kunnes tili poistetaan. Tallennettu Argon2id-tiivisteenä — sitä ei voida lukea
Tiivistetty IP-osoiteHMAC-SHA-256, katkaistu; itse osoitetta ei koskaan tallenneta	Epäonnistuneiden kirjautumisten laskemiseen, jotta kukaan ei voi arvailla salasanoja koko yön.	6 artiklan 1 kohdan f alakohta — palvelun suojaaminen	Kaksi päivää, minkä jälkeen se poistetaan automaattisesti
Istuntotietosatunnainen tunniste, karkea laitemerkintä kuten ”Firefox Windowsissa”, viimeisimmän käyttökerran ajankohta	Jotta pysyt kirjautuneena ja voit tarvittaessa poistaa laitteen käytöstä.	6 artiklan 1 kohdan b alakohta	Enintään 30 päivää, tai kunnes kirjaudut ulos
Maksuvaluutta, verkko, talletusosoite, summa, transaktion tila	Jotta maksusi voidaan tunnistaa ja tarvittaessa hyvittää.	6 artiklan 1 kohdan b alakohta	Kymmenen vuotta

Mitä tällä listalla ei ole, sitä ei kerätä. Ei syntymäaikaa, ei pankkitietoja, ei selausprofiilia, ei laitesormenjälkeä — katso miten maksaminen toimii.

3Mitä säilyy selaimessasi

Ostoskorisi, valitsemasi maksuvaluutta ja hintavaluuttasi säilyvät oman selaimesi paikallisessa tallennustilassa avainten ch.cart, ch.coin ja ch.fiat alla. Niitä ei koskaan lähetetä profiilina mihinkään; ostoskori välitetään ainoastaan silloin, kun sen hinta lasketaan tai tilaus tehdään. Selaimen tietojen tyhjentäminen poistaa ne, eikä mitään sinun tiedoistasi jää talteen.

Sivuston käyttämät kolme evästettä on lueteltu evästesivulla. Kaikki kolme ovat ehdottoman välttämättömiä, sivuston omia, eikä yksikään niistä seuraa sinua sivustolta toiselle.

4Kuka muu näkee mitään

Neljä, ei yhtään enempää. Yksikään niistä ei saa tietoja omiin tarkoituksiinsa.

Kuljetusyhtiö (DHL, UPS tai DPD sijainnistasi riippuen) saa nimesi, osoitteesi ja paketin — se on itse toimitus. Euroopan unionin tulliliiton ulkopuolella se saa myös tulli-ilmoituksen; katso huomaamaton pakkaus.
Cloudflare ylläpitää tätä sivustoa ja suojaa sitä. Se näkee itse yhteyden, ja ilmoittaa siitä vain kaksikirjaimisen maatunnuksen, josta yhteys tulee — sitä käytetään maakentän esitäyttöön. Sen botintorjunta käynnistyy ainoastaan tilin luonnissa — ei koskaan kirjautumisessa, eikä koskaan kassalla.
Maksunvälittäjä vastaanottaa tilausviitteen, summan ja maksuvaluutan, jotta se voi luoda talletusosoitteen ja ilmoittaa, kun maksu on suoritettu. Se ei saa osoitettasi.
Hosting-palveluntarjoaja, jonka palvelimet sijaitsevat Euroopan unionissa.

Ei analytiikkapalveluntarjoajaa, ei mainosverkostoa, ei CRM-järjestelmää, ei sähköpostinlähetyspalvelua, ei chat-widgettiä eikä A/B-testauspalvelua, koska mitään niistä ei ole tässä koodissa.

5Oikeutesi

GDPR-asetuksen nojalla voit pyytää pääsyä tietoihisi (15 art.), niiden oikaisua (16 art.), poistamista (17 art.), käsittelyn rajoittamista (18 art.), siirrettävyyttä (20 art.) sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 art.). Kirjoita yllä mainittuun postiosoitteeseen ja mainitse tilausviitteesi.

Rehellinen rajoitus: jos tilaus tehtiin vieraana ilman sähköpostiosoitetta, tilauslinkki on ainoa asia, joka yhdistää sinut kyseiseen tilaukseen, joten pyyntöön voidaan vastata vain, jos se tulee linkin haltijalta. Säilytä se huolellisesti — se on sekä kuittisi että todisteesi.

Kymmenen vuoden lakisääteisen säilytysajan piiriin kuuluvia tilaustietoja ei voida poistaa ennen sen päättymistä; sen sijaan niiden käyttöä rajoitetaan kaikkeen muuhun tarkoitukseen. Voit myös tehdä valituksen valvontaviranomaiselle — tässä tapauksessa Hamburgische Beauftragte für Datenschutz und Informationsfreiheitille.

6Siirrot Euroopan unionin ulkopuolelle

Palvelimet ja tietokanta sijaitsevat Euroopan unionissa. Cloudflare ylläpitää maailmanlaajuista verkkoa ja saattaa reitittää yhteyden Euroopan unionin ulkopuolisten laitteiden kautta; tämä on katettu Euroopan komission vakiosopimuslausekkeilla. Euroopan unionin ulkopuoliseen kohteeseen lähetetty paketti kuljettaa väistämättä mukanaan osoitteesi, koska juuri siihen osoite on tarkoitettu.

7Muutokset

Jos tämä seloste muuttuu, muutos tehdään tähän, ja tämä sivu on se, mikä pätee. Siitä ei voida ilmoittaa erikseen, koska sinulle ei ole mitään tapaa kirjoittaa — mikä on itsessään tämän kaupan suurin yksittäinen tietosuojapäätös.