Informativa sulla privacy

Scritta a partire dal codice, non da un modello

La maggior parte delle informative sulla privacy è un modello che descrive un negozio che nessuno ha mai costruito. Questa elenca i cookie reali, le tabelle reali e i periodi di conservazione reali — può verificare ogni riga confrontandola con il comportamento del sito.

3cookie, tutti di prima parte
0tracciatori pubblicitari o di analisi
0e-mail mai inviate
Con hashmodo in cui conserviamo il Suo IP

Titolare del trattamento ai sensi del GDPR: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Germania, rappresentato da Jonas Reineke. Su questo sito non è presente alcun indirizzo e-mail, per scelta; le richieste scritte ci raggiungono all’indirizzo postale sopra indicato.

1In breve

Può navigare e acquistare senza creare un account.
Conserviamo ciò che serve per un pacco: un indirizzo di consegna, e ciò che ha ordinato.
Il Suo indirizzo IP non viene mai memorizzato in chiaro — solo come hash con chiave, e solo per impedire tentativi di indovinare una password.
Nessuno strumento di analisi, nessun pixel pubblicitario, nessun pulsante social, nessuna rilevazione di impronte digitali.
Non inviamo alcuna e-mail, quindi non esiste alcuna lista di distribuzione a cui essere iscritti.
Non abbiamo mai venduto, affittato o condiviso i dati dei clienti, e nulla in questo modello di business lo renderebbe redditizio.

2Che cosa conserviamo, e perché

Dato	Perché	Base giuridica	Conservazione
Indirizzo di consegnanome, via, città, codice postale, paese, telefono facoltativo	Un corriere non può consegnare a un portafoglio.	Art. 6, par. 1, lett. b) — esecuzione del contratto	Dieci anni, come richiesto dal diritto commerciale e fiscale tedesco per i registri degli ordini
Contenuto e importi dell’ordine	Per prepararlo, onorare la garanzia e tenere la contabilità.	Art. 6, par. 1, lett. b) e c)	Dieci anni
Indirizzo e-mailfacoltativo, e mai utilizzato per scriverLe	Così l’assistenza può trovare il Suo ordine se un giorno ci scrive.	Art. 6, par. 1, lett. b)	Con l’ordine
Passwordsolo se apre un account	Per permetterLe di accedere di nuovo.	Art. 6, par. 1, lett. b)	Finché non elimina l’account. Memorizzata come hash Argon2id — non possiamo leggerla
Indirizzo IP sottoposto a hashHMAC-SHA-256, troncato; l’indirizzo stesso non viene mai registrato	Per contare gli accessi falliti, così nessuno può passare la notte a indovinare password.	Art. 6, par. 1, lett. f) — sicurezza del servizio	Due giorni, poi eliminato automaticamente
Registrazione della sessioneun token casuale, un’etichetta generica del dispositivo come «Firefox su Windows», e l’orario dell’ultima attività	Per mantenere attiva la Sua sessione e permetterLe di revocare un dispositivo.	Art. 6, par. 1, lett. b)	Fino a 30 giorni, o fino alla disconnessione
Pagamentocriptovaluta, rete, indirizzo di deposito, importo, stato della transazione	Per riconoscere il Suo pagamento ed eventualmente rimborsarlo.	Art. 6, par. 1, lett. b)	Dieci anni

Ciò che non compare in questo elenco non viene raccolto. Nessuna data di nascita, nessun dato bancario, nessun profilo di navigazione, nessuna impronta del dispositivo — consulti come funziona il pagamento.

3Che cosa resta nel Suo browser

Il Suo carrello, la criptovaluta scelta e la valuta di visualizzazione sono conservati nella memoria locale del Suo browser, sotto le chiavi ch.cart, ch.coin e ch.fiat. Non ci vengono mai inviati come profilo; il carrello viene trasmesso solo nel momento in cui ne richiede il prezzo o effettua l’ordine. Cancellando i dati del Suo browser questi vengono rimossi, e nulla di Suo resta da parte nostra.

I tre cookie che utilizziamo sono elencati nella pagina dei cookie. Tutti e tre sono strettamente necessari, di prima parte, e nessuno di essi La traccia da un sito all’altro.

4Chi altro vede qualcosa

Quattro, non uno di più. Nessuno di loro riceve dati per scopi propri.

Il corriere (DHL, UPS o DPD, a seconda della Sua posizione) riceve il Suo nome, l’indirizzo e il pacco — è la consegna. Fuori dall’unione doganale UE riceve anche una dichiarazione doganale; vedere imballaggio discreto.
Cloudflare serve questo sito e lo protegge. Vede la connessione in sé, e ci comunica solo il codice paese di due lettere da cui proviene, che utilizziamo per precompilare il campo paese. Il suo controllo anti-bot si attiva solo alla registrazione dell’account — mai all’accesso, mai in cassa.
Il nostro prestatore di servizi di pagamento riceve il riferimento dell’ordine, l’importo e la criptovaluta, per generare un indirizzo di deposito e comunicarci quando il pagamento è avvenuto. Non riceve il Suo indirizzo.
Il nostro fornitore di hosting, su server situati nell’UE.

Non esiste alcun fornitore di analisi, alcuna rete pubblicitaria, alcun CRM, alcun servizio di invio e-mail, alcun widget di chat né alcun servizio di test A/B, perché nessuno di essi esiste in questo codice.

5I Suoi diritti

Ai sensi del GDPR, può richiederci l’accesso ai Suoi dati (Art. 15), la rettifica (Art. 16), la cancellazione (Art. 17), la limitazione del trattamento (Art. 18), la portabilità (Art. 20), e può opporsi al trattamento basato sul nostro legittimo interesse (Art. 21). Scriva all’indirizzo postale sopra indicato, citando il riferimento del Suo ordine.

Un limite onesto: se ha ordinato come ospite senza indicare un’e-mail, il link dell’ordine è l’unico elemento che La collega a quell’ordine, quindi possiamo agire solo su richiesta di chi lo possiede. Lo conservi con cura — è al tempo stesso la Sua ricevuta e la Sua prova.

I registri degli ordini soggetti all’obbligo legale di conservazione decennale non possono essere cancellati prima della sua scadenza; sono invece resi inutilizzabili per qualsiasi altro trattamento. Può inoltre presentare reclamo a un’autorità di controllo — per noi, la Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Trasferimenti al di fuori dell’UE

I nostri server e il nostro database si trovano nell’UE. Cloudflare gestisce una rete globale e può instradare una connessione attraverso apparecchiature situate al di fuori dell’UE; ciò è coperto dalle clausole contrattuali tipo della Commissione europea. Un pacco spedito verso una destinazione fuori dall’UE porta necessariamente con sé il Suo indirizzo, perché è esattamente a questo che serve un indirizzo.

7Modifiche

Se questa informativa cambia, la modifica viene apportata qui, ed è questa pagina a fare fede. Non possiamo notificarLe il cambiamento, perché non abbiamo alcun modo per scriverLe — il che è di per sé la decisione più importante che questo negozio abbia preso in materia di privacy.