Polityka prywatności

Napisana na podstawie kodu, a nie szablonu

Większość polityk prywatności to szablon opisujący sklep, którego nikt nigdy nie zbudował. Ta wymienia rzeczywiste pliki cookie, rzeczywiste tabele i rzeczywiste okresy przechowywania — każdą linijkę można sprawdzić, porównując ją z tym, jak faktycznie działa strona.

3cookies, wszystkie własne
0modułów śledzących lub reklamowych
0wysłanych e-maili
Zahaszowanytak przechowujemy adres IP

Administrator danych w rozumieniu RODO: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Niemcy, reprezentowany przez Jonas Reineke. Na tej stronie celowo nie ma adresu e-mail; pisemne zapytania prosimy kierować na powyższy adres pocztowy.

1W skrócie

Ofertę można przeglądać i kupować bez zakładania konta.
Przechowujemy to, czego potrzebuje paczka: adres dostawy oraz to, co zostało zamówione.
Adres IP nigdy nie jest przechowywany w czytelnej postaci — wyłącznie jako hash z kluczem, i wyłącznie po to, by uniemożliwić odgadywanie haseł.
Żadnej analityki, żadnych pikseli reklamowych, żadnych przycisków społecznościowych, żadnego śledzenia przez odcisk urządzenia.
Nie wysyłamy żadnych e-maili, więc nie ma żadnej listy mailingowej, na której można by się znaleźć.
Nigdy nie sprzedaliśmy, nie wynajęliśmy ani nie udostępniliśmy danych klientów, a w tym modelu biznesowym nie ma niczego, co czyniłoby to opłacalnym.

2Co przechowujemy i dlaczego

Dane	Dlaczego	Podstawa prawna	Przechowywanie
Adres dostawyimię i nazwisko, ulica, miasto, kod pocztowy, kraj, opcjonalnie telefon	Kurier nie dostarczy przesyłki do portfela.	Art. 6 ust. 1 lit. b) — wykonanie umowy	Dziesięć lat, zgodnie z wymogami niemieckiego prawa handlowego i podatkowego dotyczącymi rejestrów zamówień
Zawartość i kwoty zamówienia	Aby je skompletować, honorować gwarancję i prowadzić księgowość.	Art. 6 ust. 1 lit. b) i c)	Dziesięć lat
Adres e-mailopcjonalny, nigdy nie wykorzystywany do wysyłania wiadomości	Aby dział obsługi mógł odnaleźć zamówienie w razie kontaktu.	Art. 6 ust. 1 lit. b)	Razem z zamówieniem
Hasłotylko w przypadku założenia konta	Aby umożliwić ponowne zalogowanie.	Art. 6 ust. 1 lit. b)	Do momentu usunięcia konta. Przechowywane jako hash Argon2id — nie możemy go odczytać
Zahaszowany adres IPHMAC-SHA-256, skrócony; sam adres nigdy nie jest zapisywany	Liczenie nieudanych prób logowania, aby nikt nie mógł całą noc zgadywać haseł.	Art. 6 ust. 1 lit. f) — zabezpieczenie usługi	Dwa dni, następnie automatycznie usuwane
Rekord sesjilosowy token, uproszczona etykieta urządzenia, na przykład „Firefox w systemie Windows”, oraz czas ostatniej aktywności	Aby utrzymać zalogowanie i umożliwić wylogowanie wybranego urządzenia.	Art. 6 ust. 1 lit. b)	Maksymalnie 30 dni lub do wylogowania
Płatnośćkryptowaluta, sieć, adres wpłaty, kwota, status transakcji	Aby rozpoznać płatność i, jeśli zajdzie taka potrzeba, dokonać jej zwrotu.	Art. 6 ust. 1 lit. b)	Dziesięć lat

To, czego nie ma na tej liście, nie jest zbierane. Żadnej daty urodzenia, żadnych danych bankowych, żadnego profilu przeglądania, żadnego odcisku urządzenia — zobacz jak działa kasa.

3Co zostaje w przeglądarce

Koszyk, wybrana kryptowaluta i waluta wyświetlania są przechowywane w lokalnym magazynie danych przeglądarki, pod kluczami ch.cart, ch.coin i ch.fiat. Nigdy nie są przesyłane do nas w formie profilu; koszyk jest przekazywany wyłącznie w chwili wyceny lub złożenia zamówienia. Wyczyszczenie danych przeglądarki je usuwa, a nic z tych danych nie pozostaje po naszej stronie.

Trzy pliki cookie, które ustawiamy, są wymienione na stronie Cookies. Wszystkie trzy są ściśle niezbędne, własne, i żaden z nich nie śledzi użytkownika między witrynami.

4Kto jeszcze coś widzi

Cztery, i ani jednego więcej. Żaden z nich nie otrzymuje danych do własnych celów.

Przewoźnik (DHL, UPS lub DPD, w zależności od lokalizacji) otrzymuje imię i nazwisko, adres oraz paczkę — to właśnie jest dostawa. Poza unią celną UE otrzymuje również deklarację celną; zobacz dyskretne opakowanie.
Cloudflare obsługuje tę stronę i ją chroni. Widzi samo połączenie i przekazuje nam wyłącznie dwuliterowy kod kraju, z którego ono pochodzi; kod ten wykorzystujemy do wstępnego wypełnienia pola kraju. Jego weryfikacja antybotowa uruchamia się wyłącznie przy rejestracji konta — nigdy przy logowaniu i nigdy przy płatności.
Nasz operator płatności otrzymuje numer zamówienia, kwotę i kryptowalutę, aby wygenerować adres wpłaty i poinformować nas o dokonaniu płatności. Nie otrzymuje adresu.
Nasz dostawca hostingu, na serwerach zlokalizowanych w UE.

Nie ma dostawcy analityki, sieci reklamowej, systemu CRM, narzędzia do wysyłki e-maili, widgetu czatu ani usługi testów A/B, ponieważ żadne z nich nie istnieje w tym kodzie.

5Prawa klienta

Na mocy RODO można zażądać od nas dostępu do swoich danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21). Prosimy pisać na powyższy adres pocztowy, podając numer zamówienia.

Uczciwe ograniczenie: jeśli zamówienie zostało złożone jako gość, bez adresu e-mail, jedynym dowodem powiązania z tym zamówieniem jest link do zamówienia — możemy więc zrealizować żądanie tylko od osoby, która go posiada. Warto go zachować — pełni on jednocześnie funkcję potwierdzenia zakupu i dowodu.

Rejestry zamówień podlegające dziesięcioletniemu ustawowemu okresowi przechowywania nie mogą zostać usunięte przed jego upływem; zamiast tego zostają objęte ograniczeniem wykorzystania do wszelkich innych celów. Można również złożyć skargę do organu nadzorczego — w naszym przypadku jest to Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Przekazywanie danych poza UE

Nasze serwery i nasza baza danych znajdują się w UE. Cloudflare eksploatuje sieć globalną i może kierować połączenie przez urządzenia znajdujące się poza UE; jest to objęte standardowymi klauzulami umownymi Komisji Europejskiej. Przesyłka wysłana poza UE z konieczności zabiera ze sobą adres odbiorcy, ponieważ właśnie do tego służy adres.

7Zmiany

Jeśli ta polityka ulegnie zmianie, zmiana zostanie wprowadzona tutaj, i to ta strona obowiązuje. Nie możemy nikogo o tym powiadomić, ponieważ nie mamy możliwości, by do kogokolwiek napisać — co samo w sobie jest największą decyzją dotyczącą prywatności, jaką podjął ten sklep.