Politika privatnosti

Napisano na temelju koda, a ne predloška

Većina politika privatnosti tek je predložak koji opisuje trgovinu koju nitko nikad nije izgradio. Ova ovdje navodi stvarne kolačiće, stvarne tablice i stvarna razdoblja čuvanja — svaki redak možete provjeriti u odnosu na to kako se stranica zapravo ponaša.

3kolačića, svi interni
0alata za analitiku ili oglašavanje
0poslanih e-poruka
Heširanoje način na koji čuvamo Vašu IP adresu

Voditelj obrade u smislu GDPR-a: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Njemačka, kojeg zastupa Jonas Reineke. Na ovoj stranici namjerno nema adrese e-pošte; pisani upiti stižu nam na gore navedenu poštansku adresu.

1Ukratko

Možete pregledavati i kupovati bez otvaranja računa.
Čuvamo ono što je potrebno za pošiljku: adresu za dostavu i ono što ste naručili.
Vaša IP adresa nikada se ne pohranjuje u čitljivom obliku — samo kao hash s ključem, isključivo radi sprječavanja pogađanja lozinki.
Nema alata za analitiku, nema oglasnih piksela, nema gumba društvenih mreža, nema prikupljanja digitalnog otiska.
Ne šaljemo nikakve e-poruke, tako da ne postoji ni popis primatelja na kojem biste mogli biti.
Nikada nismo prodavali, iznajmljivali niti dijelili podatke kupaca, i u ovom poslovanju ne postoji stavka koja bi to učinila isplativim.

2Što pohranjujemo, i zašto

Podatak	Zašto	Pravna osnova	Razdoblje čuvanja
Adresa za dostavuime, ulica, grad, poštanski broj, država, telefon (neobavezno)	Prijevoznik ne može dostaviti pošiljku na novčanik.	Čl. 6. st. 1. t. (b) — izvršavanje ugovora	Deset godina, kako to za evidenciju narudžbi zahtijeva njemačko trgovačko i porezno pravo
Sadržaj i iznosi narudžbe	Za pripremu pošiljke, priznavanje jamstva i vođenje poslovnih knjiga.	Čl. 6. st. 1. t. (b) i (c)	Deset godina
Adresa e-pošteneobavezna, i nikad se na nju ne piše	Kako bi podrška mogla pronaći Vašu narudžbu ako nam se ikad obratite.	Čl. 6. st. 1. t. (b)	Uz narudžbu
Lozinkasamo ako otvorite račun	Kako biste se mogli ponovno prijaviti.	Čl. 6. st. 1. t. (b)	Do brisanja računa. Pohranjena kao Argon2id hash — ne možemo je pročitati
Heširana IP adresaHMAC-SHA-256, skraćena; sama adresa se nikad ne zapisuje	Brojanje neuspjelih prijava, kako nitko ne bi cijelu noć pokušavao pogoditi lozinke.	Čl. 6. st. 1. t. (f) — osiguravanje usluge	Dva dana, zatim se automatski briše
Zapis sesijenasumični token, sažeta oznaka uređaja poput „Firefox na Windowsu“, vrijeme zadnje aktivnosti	Kako biste ostali prijavljeni i mogli opozvati uređaj.	Čl. 6. st. 1. t. (b)	Do 30 dana, ili do odjave
Plaćanjevaluta, mreža, adresa za uplatu, iznos, status transakcije	Kako bismo prepoznali Vašu uplatu i po potrebi izvršili povrat.	Čl. 6. st. 1. t. (b)	Deset godina

Ono što nije na ovom popisu, ne prikupljamo. Ni datum rođenja, ni bankovni podatak, ni profil pregledavanja, ni digitalni otisak uređaja — pogledajte kako radi blagajna.

3Što ostaje u Vašem pregledniku

Vaša košarica, odabrana valuta i valuta prikaza čuvaju se u lokalnoj pohrani Vašeg preglednika, pod ključevima ch.cart, ch.coin i ch.fiat. Nikada nam se ne šalju u obliku profila; košarica se prenosi tek u trenutku kad zatražite izračun cijene ili date narudžbu. Brisanjem podataka preglednika oni se uklanjaju, i ništa Vaše ne ostaje na našoj strani.

Tri kolačića koje postavljamo navedena su na stranici o kolačićima. Sva tri su strogo nužna, interna, i nijedan Vas ne prati između stranica.

4Tko sve još nešto vidi

Četiri, i ništa više. Nijedan od njih ne prima podatke za vlastite potrebe.

Prijevoznik (DHL, UPS ili DPD, ovisno o Vašoj lokaciji) dobiva Vaše ime, adresu i pošiljku — to je dostava. Izvan carinske unije EU-a dobiva i carinsku deklaraciju; pogledajte diskretno pakiranje.
Cloudflare poslužuje ovu stranicu i štiti je. On vidi samu vezu, i nama otkriva samo dvoslovnu oznaku države iz koje Vaša veza dolazi, koju koristimo za unaprijed popunjavanje polja države. Njegova provjera protiv robota pokreće se isključivo pri registraciji računa — nikad pri prijavi, i nikad na blagajni.
Naš pružatelj usluga plaćanja prima referencu narudžbe, iznos i valutu, kako bi generirao adresu za uplatu i obavijestio nas kad je plaćeno. Ne prima Vašu adresu.
Naš pružatelj usluge hostinga, na poslužiteljima unutar EU-a.

Ne postoji pružatelj analitike, ni oglasna mreža, ni CRM, ni sustav za slanje e-pošte, ni widget za razgovor uživo, ni alat za A/B testiranje, jer nijedan od njih ne postoji u ovom kodu.

5Vaša prava

Sukladno GDPR-u, od nas možete zatražiti pristup svojim podacima (čl. 15), njihov ispravak (čl. 16), brisanje (čl. 17), ograničenje obrade (čl. 18), prenosivost (čl. 20), a možete i prigovoriti obradi utemeljenoj na našem legitimnom interesu (čl. 21). Pišite na gore navedenu poštansku adresu, uz navođenje reference Vaše narudžbe.

Jedno iskreno ograničenje: ako ste naručili kao gost bez e-pošte, poveznica narudžbe jedina je stvar koja Vas povezuje s tom narudžbom, pa možemo postupiti samo po zahtjevu osobe koja je posjeduje. Čuvajte je — ona je istovremeno Vaša potvrda i Vaš dokaz.

Evidencija narudžbi koja podliježe zakonskoj obvezi čuvanja od deset godina ne može se izbrisati prije isteka tog roka; umjesto toga, ograničava se njezina uporaba u sve druge svrhe. Također se možete žaliti nadzornom tijelu — u našem slučaju to je Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Prijenosi izvan EU-a

Naši poslužitelji i naša baza podataka nalaze se u EU-u. Cloudflare upravlja globalnom mrežom i vezu može usmjeriti kroz opremu izvan EU-a; to je pokriveno standardnim ugovornim klauzulama Europske komisije. Pošiljka poslana na odredište izvan EU-a nužno nosi Vašu adresu sa sobom, jer upravo tome adresa i služi.

7Izmjene

Ako se ova politika promijeni, izmjena se objavljuje ovdje i vrijedi upravo ova stranica. Ne možemo Vas o tome obavijestiti, jer nemamo način da Vam pišemo — što je samo po sebi najveća odluka o privatnosti koju je ova trgovina donijela.