Persónuverndarstefna

Skrifað út frá kóðanum, ekki eftir sniðmáti

Flestar persónuverndarstefnur eru sniðmát sem lýsir verslun sem enginn hefur nokkurn tíma byggt upp. Þessi telur upp raunverulegar vefkökur, raunverulegar töflur og raunverulega geymslutíma — þú getur borið hverja línu saman við hvernig vefurinn hagar sér.

3vefkökur, allar frá fyrsta aðila
0vefmælinga- eða auglýsingarekjarar
0tölvupóstar sendir frá upphafi
Tætter hvernig við geymum IP-töluna þína

Ábyrgðaraðili í skilningi GDPR-reglugerðarinnar: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Þýskaland. Fyrirsvarsmaður: Jonas Reineke. Ekkert netfang er á þessum vef, af ásettu ráði; skrifleg erindi berast okkur á póstfangið hér að ofan.

1Í stuttu máli

Þú getur skoðað og keypt án þess að stofna aðgang.
Við geymum það sem pakki þarf: afhendingarheimilisfang, og það sem þú pantaðir.
IP-talan þín er aldrei geymd í læsilegu formi — aðeins lyklað tætigildi, og aðeins til að koma í veg fyrir að reynt sé að giska á lykilorð.
Engar vefmælingar, engir auglýsingapixlar, engir samfélagsmiðlahnappar, engin fingrafaragreining.
Við sendum engan tölvupóst, svo það er enginn póstlisti til að skrá sig á.
Við höfum aldrei selt eða leigt gögn viðskiptavina, né deilt þeim með neinum, og það er enginn tekjuliður í þessum rekstri sem myndi gera það arðbært.

2Það sem við geymum, og hvers vegna

Gögn	Hvers vegna	Lagagrundvöllur	Varðveislutími
Afhendingarheimilisfangnafn, gata, borg, póstnúmer, land, valfrjálst símanúmer	Flutningsaðili getur ekki afhent pakka í veski.	6. gr. (1) (b) — efndir samnings	Tíu ár, því þýsk lög um verslun og skatta krefjast þess að pöntunargögn séu varðveitt svo lengi.
Innihald og upphæðir pöntunar	Til að pakka henni, standa við ábyrgðina, og halda bókhald.	6. gr. (1) (b) og (c)	Tíu ár
Netfangvalfrjálst, og aldrei notað til að skrifa þér	Svo þjónustan geti fundið pöntunina þína, ef þú skrifar okkur einhvern tímann.	6. gr. (1) (b)	Með pöntuninni
Lykilorðaðeins ef þú stofnar aðgang	Til að hleypa þér aftur inn.	6. gr. (1) (b)	Þar til þú eyðir aðganginum. Geymt sem Argon2id-tætigildi — við getum ekki lesið það
Tætt IP-talaHMAC-SHA-256, stytt; talan sjálf er aldrei skráð	Til að telja misheppnaðar innskráningar, svo enginn geti setið alla nóttina við að giska á lykilorð.	6. gr. (1) (f) — til að tryggja öryggi þjónustunnar	Tveir dagar, síðan eytt sjálfkrafa
Setuskráningslembið tákn, gróf tækjalýsing á borð við „Firefox á Windows“, tími síðustu virkni	Til að halda innskráningu virkri og leyfa þér að afturkalla tæki.	6. gr. (1) (b)	Í allt að 30 daga, eða þar til þú skráir þig út
Greiðslamynt, net, innborgunarvistfang, upphæð, staða færslu	Til að þekkja greiðsluna þína og endurgreiða hana ef þörf krefur.	6. gr. (1) (b)	Tíu ár

Það sem ekki er á þessum lista er ekki safnað. Enginn fæðingardagur, engar bankaupplýsingar, ekkert vafrasnið, ekkert fingrafar tækis — sjá hvernig greiðsluferlið virkar.

3Það sem er áfram í vafranum þínum

Innkaupakarfan þín, valda myntin þín og birtingargjaldmiðillinn þinn eru geymd í staðbundinni geymslu vafrans þíns, undir ch.cart, ch.coin og ch.fiat. Þau eru aldrei send til okkar sem prófíll; karfan er aðeins send þegar þú biður um verð fyrir hana eða leggur inn pöntun. Ef þú hreinsar vafragögnin þín hverfa þau, og ekkert sem tilheyrir þér verður eftir hjá okkur.

Vefkökurnar þrjár sem við setjum eru taldar upp á vefkökusíðunni. Allar þrjár eru nauðsynlegar og eigin, og engin þeirra rekur þig milli vefsvæða.

4Hverjir aðrir sjá eitthvað

Fjórir, og ekki fleiri. Enginn þeirra fær gögn í eigin tilgangi.

Flutningsaðilinn (DHL, UPS eða DPD, eftir því hvar þú ert) fær nafnið þitt, heimilisfangið og pakkann — það er afhendingin. Utan tollabandalags ESB fær hann einnig tollskýrslu; sjá hlédrægar umbúðir.
Cloudflare þjónar þessum vef og ver hann. Það sér sjálfa tenginguna, og segir okkur aðeins tveggja stafa landakóðann sem tengingin þín kemur frá, sem við notum til að forskrá landareitinn. Vélmennaprófun þess keyrir aðeins við nýskráningu aðgangs — aldrei við innskráningu, og aldrei í greiðsluferlinu.
Greiðslumiðlarinn okkar fær pöntunarnúmerið, upphæðina og myntina, til að útbúa innborgunarvistfang og segja okkur til þegar greitt hefur verið. Hann fær ekki heimilisfangið þitt.
Hýsingaraðilinn okkar, á netþjónum í ESB.

Enginn vefmælingaraðili, ekkert auglýsinganet, ekkert CRM-kerfi, enginn tölvupóstsendir, ekkert spjallviðmót og engin A/B-prófunarþjónusta er til staðar, því ekkert af þessu er til í þessum kóða.

5Réttindi þín

Samkvæmt GDPR-reglugerðinni getur þú farið fram á aðgang að gögnum þínum (15. gr.), leiðréttingu þeirra (16. gr.), eyðingu þeirra (17. gr.), takmörkun vinnslu (18. gr.), flutning þeirra (20. gr.), og þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum okkar (21. gr.). Skrifaðu á póstfangið hér að ofan og tilgreindu pöntunarnúmerið þitt.

Heiðarleg takmörkun: ef þú pantaðir sem gestur án netfangs, er pöntunartengillinn það eina sem tengir þig við þá pöntun, svo við getum aðeins brugðist við beiðni frá þeim sem hefur hann undir höndum. Geymdu hann vel — hann er bæði kvittunin þín og sönnunin þín.

Ekki er hægt að eyða pöntunargögnum sem falla undir hina lögbundnu tíu ára varðveisluskyldu, áður en hún rennur út; þess í stað er notkun þeirra takmörkuð að öllu öðru leyti. Þú getur einnig kvartað til eftirlitsyfirvalds — hjá okkur er það Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Flutningur utan ESB

Netþjónar okkar og gagnagrunnur okkar eru í ESB. Cloudflare rekur alþjóðlegt net og getur beint tengingu í gegnum búnað utan ESB; það fellur undir staðlaða samningsskilmála framkvæmdastjórnar Evrópusambandsins. Pakki sem sendur er á áfangastað utan ESB ber heimilisfangið þitt óhjákvæmilega með sér, því það er einmitt tilgangur heimilisfangs.

7Breytingar

Ef þessi stefna breytist, er breytingin gerð hér, og þessi síða er sú sem gildir. Við getum ekki tilkynnt þér um það, því við höfum enga leið til að skrifa þér — sem er sjálf stærsta persónuverndarákvörðunin sem þessi verslun hefur tekið.