Adatvédelmi tájékoztató

A kódból íródott, nem egy sablonból

A legtöbb adatvédelmi tájékoztató egy sablon, amely egy soha meg nem épített boltot ír le. Ez itt a valódi sütiket, a valódi adattáblákat és a valódi megőrzési időket sorolja fel — minden sorát ellenőrizheti a weboldal tényleges működéséhez képest.

3süti, mind saját
0elemző vagy hirdetési követő
0elküldött e-mail
Hasheltahogyan az Ön IP-címét tároljuk

A GDPR szerinti adatkezelő: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Németország, Jonas Reineke által képviselve. Ezen az oldalon szándékosan nincs e-mail cím; az írásos megkereséseket a fenti postai címen fogadjuk.

1Röviden

Fiók létrehozása nélkül is böngészhet és vásárolhat.
Csak azt tároljuk, amire egy csomaghoz szükség van: a szállítási címet és a megrendelt termékeket.
Az Ön IP-címét soha nem tároljuk olvasható formában — csak kulcsolt hash formájában, és kizárólag azért, hogy megakadályozzuk a jelszavak kitalálását.
Nincs elemzőeszköz, nincs hirdetési pixel, nincs közösségimédia-gomb, és nincs ujjlenyomat-készítés.
Egyáltalán nem küldünk e-mailt, tehát nincs is hírlevél-lista, amelyre feliratkozhatna.
Soha nem adtuk el, adtuk bérbe vagy osztottuk meg az ügyfelek adatait, és ebben az üzleti modellben nincs olyan tétel, amely ezt jövedelmezővé tenné.

2Mit tárolunk, és miért

Adat	Miért	Jogalap	Megőrzési idő
Szállítási címnév, utca, város, irányítószám, ország, opcionális telefonszám	Egy futár nem tud kézbesíteni egy tárcának.	GDPR 6. cikk (1) bekezdés b) pont — a szerződés teljesítése	Tíz év, ahogyan azt a német kereskedelmi és adójog előírja a rendelési nyilvántartások esetében
A rendelés tartalma és végösszege	Hogy összekészíthessük a csomagot, teljesíthessük a garanciát, és vezethessük a könyvelést.	GDPR 6. cikk (1) bekezdés b) és c) pont	Tíz év
E-mail címopcionális, és soha nem írunk rá	Hogy az ügyfélszolgálat megtalálja a rendelését, ha valaha ír nekünk.	GDPR 6. cikk (1) bekezdés b) pont	A rendeléssel együtt
Jelszócsak akkor, ha fiókot nyit	Hogy újra be tudjon jelentkezni.	GDPR 6. cikk (1) bekezdés b) pont	A fiók törléséig. Argon2id hash formájában tároljuk — mi magunk sem tudjuk elolvasni
Hashelt IP-címHMAC-SHA-256, csonkolt formában; magát a címet soha nem rögzítjük	A sikertelen bejelentkezések számlálására, hogy senki ne tudjon egész éjjel jelszavakat próbálgatni.	GDPR 6. cikk (1) bekezdés f) pont — a szolgáltatás biztonsága	Két nap, majd automatikusan törlődik
Munkamenet-adategy véletlenszerű token, egy tömör eszközcímke, például „Firefox Windows rendszeren”, valamint az utolsó aktivitás időpontja	Hogy bejelentkezve maradhasson, és visszavonhasson egy eszközt.	GDPR 6. cikk (1) bekezdés b) pont	Legfeljebb 30 napig, vagy kijelentkezésig
Fizetéspénznem, hálózat, befizetési cím, összeg, tranzakció státusza	Hogy azonosítani tudjuk a befizetését, és szükség esetén vissza tudjuk téríteni.	GDPR 6. cikk (1) bekezdés b) pont	Tíz év

Amit ez a lista nem tartalmaz, azt nem gyűjtjük. Nincs születési dátum, nincs banki adat, nincs böngészési profil, nincs eszközujjlenyomat — lásd hogyan működik a pénztár.

3Mi marad az Ön böngészőjében

Az Ön kosarát, kiválasztott pénznemét és megjelenítési pénznemét a saját böngészője helyi tárolója őrzi, a ch.cart, ch.coin és ch.fiat kulcsok alatt. Ezeket soha nem küldjük el hozzánk profil formájában; a kosár tartalma csak akkor kerül átküldésre, amikor kikéri az árát, vagy amikor leadja a rendelést. A böngészőadatok törlése ezeket is eltávolítja, és a mi oldalunkon semmi nem marad Öntől.

A három, általunk elhelyezett sütit a sütikről szóló oldal sorolja fel. Mindhárom feltétlenül szükséges, saját, és egyikük sem követi Önt az oldalak között.

4Ki más lát még valamit

Négyen, és nem több. Egyikük sem kap adatot saját céljaira.

A futárszolgálat (DHL, UPS vagy DPD, az Ön tartózkodási helyétől függően) megkapja a nevét, a címét és a csomagot — ez maga a kézbesítés. Az EU vámunióján kívül vámáru-nyilatkozatot is kap; lásd: diszkrét csomagolás.
A Cloudflare szolgáltatja ezt az oldalt, és védelmet is nyújt neki. Látja magát a kapcsolatot, és csak azt a kétbetűs országkódot közli velünk, ahonnan a kapcsolat érkezik, amit az ország mező előzetes kitöltésére használunk. A robotellenőrzése kizárólag a fiókregisztrációkor fut le — soha nem bejelentkezéskor, és soha nem a pénztárban.
A fizetési szolgáltatónk megkapja a rendelés hivatkozási számát, az összeget és a pénznemet, hogy befizetési címet tudjon generálni, és jelezze nekünk, amikor megtörténik a fizetés. Az Ön címét nem kapja meg.
A tárhelyszolgáltatónk, az EU-ban található szervereken.

Nincs elemzési szolgáltató, nincs hirdetési hálózat, nincs CRM, nincs e-mail-küldő rendszer, nincs csevegő widget, és nincs A/B-teszt szolgáltatás sem, mert egyikük sem létezik ebben a kódbázisban.

5Az Ön jogai

A GDPR értelmében kérheti tőlünk az adataihoz való hozzáférést (15. cikk), azok helyesbítését (16. cikk), törlését (17. cikk), a kezelés korlátozását (18. cikk), az adathordozhatóságot (20. cikk), és tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen (21. cikk). Írjon a fenti postai címre, feltüntetve a rendelési hivatkozási számát.

Egy őszinte korlát: ha vendégként, e-mail cím nélkül rendelt, a rendelési link az egyetlen dolog, amely Önt ehhez a rendeléshez köti, ezért csak attól fogadunk el kérést, aki ezzel rendelkezik. Őrizze meg biztonságos helyen — ez egyszerre az Ön nyugtája és bizonyítéka.

A tízéves törvényes megőrzési kötelezettség alá eső rendelési nyilvántartások ennek lejárta előtt nem törölhetők; ehelyett minden más felhasználástól elzárjuk őket. Panasszal élhet egy felügyeleti hatóságnál is — a mi esetünkben ez a Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Adattovábbítás az EU-n kívülre

Szervereink és adatbázisunk az EU-ban találhatók. A Cloudflare globális hálózatot üzemeltet, és előfordulhat, hogy a kapcsolatot az EU-n kívüli eszközökön keresztül vezeti át; erre az Európai Bizottság általános szerződéses záradékai vonatkoznak. Az EU-n kívüli célállomásra küldött csomag szükségszerűen magával viszi a címét is, hiszen pontosan erre való egy cím.

7Módosítások

Ha ez a tájékoztató változik, a módosítás itt jelenik meg, és ez az oldal az irányadó. Erről nem tudjuk értesíteni Önt, mivel nincs módunk írni Önnek — ez önmagában is a legjelentősebb adatvédelmi döntés, amelyet ez a bolt valaha meghozott.