מדיניות פרטיות

נכתבה מתוך הקוד, לא מתוך תבנית

רוב מדיניות הפרטיות הן תבנית שמתארת חנות שאיש לא באמת בנה. זו מפרטת את העוגיות האמיתיות, הטבלאות האמיתיות ותקופות השמירה האמיתיות — אפשר לבדוק כל שורה בה מול האופן שבו האתר פועל בפועל.

3עוגיות, כולן פנימיות
0כלי מעקב פרסומי או אנליטי
0הודעות דוא״ל שנשלחו אי־פעם
מגובבתכך אנחנו שומרים את כתובת ה-IP שלך

האחראי לעיבוד הנתונים במובן ה-GDPR: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, גרמניה, המיוצג על ידי Jonas Reineke. באתר זה אין במכוון כתובת דוא״ל; פניות בכתב מגיעות אלינו לכתובת הדואר שלעיל.

1בקצרה

אפשר לגלוש ולקנות בלי לפתוח חשבון.
אנחנו שומרים את מה שמשלוח דורש: כתובת למשלוח, ואת מה שהזמנת.
כתובת ה-IP שלך לעולם לא נשמרת בטקסט גלוי — רק כגיבוב עם מפתח, ורק כדי למנוע ניחוש סיסמאות.
בלי כלי אנליטיקה, בלי פיקסלים פרסומיים, בלי כפתורים חברתיים, בלי טביעת אצבע דיגיטלית.
אנחנו לא שולחים אף דוא״ל, ולכן אין רשימת תפוצה שאפשר להיות רשום בה.
מעולם לא מכרנו, השכרנו או שיתפנו נתוני לקוחות, ואין סעיף במודל העסקי הזה שהופך את זה לרווחי.

2מה אנחנו שומרים, ולמה

נתון	למה	בסיס משפטי	משך השמירה
כתובת למשלוחשם, רחוב, עיר, מיקוד, מדינה, טלפון לא חובה	מוביל לא יכול למסור משלוח לארנק.	סעיף 6(1)(b) — ביצוע החוזה	עשר שנים, כפי שדורש הדין המסחרי והמס הגרמני מרישומי הזמנות
תוכן הזמנה וסכומים	כדי לארוז אותה, לכבד את האחריות, ולנהל חשבונות.	סעיף 6(1)(b) ו-(c)	עשר שנים
כתובת דוא״ללא חובה, ולעולם לא משמשת לכתוב אליך	כדי שהתמיכה תוכל לאתר את ההזמנה שלך אם תכתוב אלינו יום אחד.	סעיף 6(1)(b)	יחד עם ההזמנה
סיסמהרק אם פותחים חשבון	כדי לאפשר לך להתחבר מחדש.	סעיף 6(1)(b)	עד למחיקת החשבון. נשמרת כגיבוב Argon2id — אנחנו לא יכולים לקרוא אותה
כתובת IP מגובבתHMAC-SHA-256, מקוצרת; הכתובת עצמה אף פעם לא נכתבת	ספירת ניסיונות התחברות כושלים, כדי למנוע ממישהו לנחש סיסמאות כל הלילה.	סעיף 6(1)(f) — אבטחת השירות	יומיים, ואז מחיקה אוטומטית
רשומת הפעלהאסימון אקראי, תיאור מכשיר כללי כמו “Firefox ב-Windows”, ושעת הפעילות האחרונה	כדי לשמור על החיבור שלך ולאפשר לך לנתק מכשיר מסוים.	סעיף 6(1)(b)	עד 30 ימים, או עד ההתנתקות
תשלוםמטבע, רשת, כתובת הפקדה, סכום, מצב העסקה	כדי לזהות את התשלום שלך ולהחזיר אותו אם יידרש.	סעיף 6(1)(b)	עשר שנים

מה שלא ברשימה הזו — לא נאסף. לא תאריך לידה, לא פרטי בנק, לא פרופיל גלישה, ולא טביעת אצבע של מכשיר — ראו איך התשלום עובד.

3מה נשאר בדפדפן שלך

הסל שלך, המטבע שבחרת ומטבע התצוגה שלך נשמרים באחסון המקומי של הדפדפן שלך (localStorage), תחת ch.cart, ch.coin ו-ch.fiat. הם אף פעם לא נשלחים אלינו כפרופיל; הסל מועבר רק ברגע שאתה מבקש תמחור או מבצע הזמנה. מחיקת נתוני הדפדפן מוחקת אותם, ושום דבר שלך לא נשאר אצלנו.

שלושת העוגיות שאנחנו קובעים מפורטות בעמוד העוגיות. כל השלוש הכרחיות לחלוטין, פנימיות לאתר, ואף אחת מהן לא עוקבת אחריך בין אתרים.

4מי עוד רואה משהו

ארבעה גורמים, ולא יותר. אף אחד מהם לא מקבל נתונים לשימוש משלו.

המוביל (DHL, UPS או DPD, בהתאם למיקומך) מקבל את שמך, את כתובתך ואת החבילה — זהו המשלוח עצמו. מחוץ לאיחוד המכס של האיחוד האירופי הוא מקבל גם הצהרת מכס; ראו אריזה דיסקרטית.
Cloudflare משרת את האתר הזה ומגן עליו. הוא רואה את החיבור עצמו, ומדווח לנו רק על קוד המדינה בן שתי האותיות שממנו הוא מגיע, ואנחנו משתמשים בו כדי למלא מראש את שדה המדינה. בדיקת האנטי-בוט שלו פועלת רק בהרשמה לחשבון — לעולם לא בהתחברות, ולעולם לא בתשלום.
ספק התשלומים שלנו מקבל את מספר ההזמנה, הסכום והמטבע, כדי להפיק כתובת הפקדה ולהודיע לנו כשהתשלום מתקבל. הוא לא מקבל את כתובתך.
ספק האחסון שלנו, על שרתים הממוקמים באיחוד האירופי.

אין ספק אנליטיקה, אין רשת פרסום, אין CRM, אין שירות לשליחת דוא״ל, אין ווידג׳ט צ׳אט ואין שירות בדיקות A/B, כי אף אחד מהם לא קיים בקוד הזה.

5הזכויות שלך

לפי ה-GDPR אתה רשאי לבקש מאיתנו גישה לנתונים שלך (סעיף 15), תיקון (סעיף 16), מחיקה (סעיף 17), הגבלת עיבוד (סעיף 18), ניידות נתונים (סעיף 20), ואתה רשאי להתנגד לעיבוד המבוסס על האינטרס הלגיטימי שלנו (סעיף 21). כתוב לכתובת הדואר שלעיל, ופרט את מספר ההזמנה שלך.

מגבלה כנה: אם הזמנת כאורח בלי דוא״ל, קישור ההזמנה הוא הדבר היחיד שמקשר אותך לאותה הזמנה, ולכן אנחנו יכולים לפעול רק לפי בקשה של מי שמחזיק בו. שמור עליו היטב — הוא גם הקבלה שלך וגם ההוכחה שלך.

רשומות הזמנה הכפופות לחובת השמירה החוקית של עשר שנים לא ניתנות למחיקה לפני תום התקופה; במקום זאת הן מוגבלות מכל שימוש אחר. אפשר גם להגיש תלונה לרשות פיקוח — עבורנו, זו ה-Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6העברות מחוץ לאיחוד האירופי

השרתים שלנו ומסד הנתונים שלנו נמצאים באיחוד האירופי. Cloudflare מפעיל רשת גלובלית ועשוי לנתב חיבור דרך ציוד הממוקם מחוץ לאיחוד האירופי; הדבר מכוסה בסעיפים החוזיים הסטנדרטיים של הנציבות האירופית. חבילה שנשלחת ליעד מחוץ לאיחוד האירופי נושאת איתה בהכרח את כתובתך, מכיוון שזו בדיוק מטרתה של כתובת.

7שינויים

אם המדיניות הזו משתנה, השינוי נעשה כאן, וזהו העמוד הקובע. אנחנו לא יכולים להודיע לך על כך, כי אין לנו שום דרך לכתוב אליך — וזו כשלעצמה ההחלטה המשמעותית ביותר בנושא פרטיות שהחנות הזו קיבלה.