Politika zasebnosti

Napisano iz kode, ne iz predloge

Večina politik zasebnosti je predloga, ki opisuje trgovino, kakršna nikoli ni bila zgrajena. Ta navaja dejanske piškotke, dejanske tabele in dejanske roke hrambe — vsako vrstico lahko preverite glede na dejansko delovanje strani.

3piškotki, vsi lastni
0sledilnikov za analitiko ali oglase
0poslanih e-poštnih sporočil
Razpršenotako hranimo Vaš IP-naslov

Upravljavec v smislu GDPR: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Nemčija, ki ga zastopa Jonas Reineke. Ta stran namerno nima e-poštnega naslova; pisna vprašanja nas dosežejo na zgornjem poštnem naslovu.

1Kratka različica

Brskate in kupujete lahko brez ustvarjanja računa.
Hranimo, kar pošiljka potrebuje: naslov za dostavo in kaj ste naročili.
Vaš IP-naslov nikoli ni shranjen v berljivi obliki — le kot razpršitev s ključem, in to le za preprečevanje ugibanja gesel.
Brez analitike, brez oglaševalskih pikslov, brez gumbov družbenih omrežij, brez beleženja prstnega odtisa naprave.
Ne pošiljamo nobene e-pošte, zato tudi ni e-poštnega seznama, na katerem bi bili.
Podatkov strank nismo nikoli prodali, oddali v najem ali delili z drugimi, in v tem poslovanju ni postavke, zaradi katere bi bilo to donosno.

2Kaj hranimo in zakaj

Podatki	Zakaj	Pravna podlaga	Rok hrambe
Naslov za dostavoime, ulica, mesto, poštna številka, država, telefon (neobvezno)	Prevoznik ne more dostaviti pošiljke v denarnico.	člen 6(1)(b) — izpolnjevanje pogodbe	Deset let, kot za evidenco naročil zahteva nemško gospodarsko in davčno pravo
Vsebina naročila in zneski	Za pripravo pošiljke, uveljavljanje garancije in vodenje poslovnih knjig.	člen 6(1)(b) in (c)	Deset let
E-poštni naslovneobvezen, in nanj nikoli ne pišemo	Da lahko podpora najde Vaše naročilo, če nam kdaj pišete.	člen 6(1)(b)	Skupaj z naročilom
Geslole, če odprete račun	Da se lahko znova prijavite.	člen 6(1)(b)	Do izbrisa računa. Shranjeno kot razpršitev Argon2id — ne moremo ga prebrati
Razpršen IP-naslovHMAC-SHA-256, skrajšan; naslov sam po sebi ni nikoli zapisan	Štetje neuspelih prijav, da nihče cele noči ne more ugibati gesel.	člen 6(1)(f) — zagotavljanje varnosti storitve	Dva dneva, nato samodejno izbrisano
Zapis sejenaključni žeton, okvirna oznaka naprave, na primer „Firefox v Windows“, čas zadnje aktivnosti	Da ostanete prijavljeni in lahko prekličete napravo.	člen 6(1)(b)	Do 30 dni, ali dokler se ne odjavite
Plačilokriptovaluta, omrežje, naslov za vplačilo, znesek, stanje transakcije	Da prepoznamo Vaše plačilo in ga po potrebi vrnemo.	člen 6(1)(b)	Deset let

Česar ni na tem seznamu, ne zbiramo. Brez datuma rojstva, brez bančnih podatkov, brez profila brskanja, brez prstnega odtisa naprave — glejte kako poteka plačilo.

3Kaj ostane v Vašem brskalniku

Vaša košarica, izbrana kriptovaluta in prikazana valuta so shranjene v lokalnem pomnilniku Vašega brskalnika, pod ključi ch.cart, ch.coin in ch.fiat. K nam nikoli niso poslane v obliki profila; košarica se prenese šele takrat, ko zanjo zahtevate ceno ali oddate naročilo. Z brisanjem podatkov brskalnika jih odstranite, in na naši strani ne ostane nič Vašega.

Trije piškotki, ki jih uporabljamo, so navedeni na strani o piškotkih. Vsi trije so nujno potrebni, lastni, in noben Vam ne sledi med spletnimi stranmi.

4Kdo drug karkoli vidi

Štirje, in nič več. Noben od njih ne prejema podatkov za svoje namene.

Prevoznik (DHL, UPS ali DPD, odvisno od Vaše lokacije) prejme Vaše ime, naslov in pošiljko — to je dostava. Zunaj carinske unije EU prejme tudi carinsko deklaracijo; glejte diskretno embalažo.
Cloudflare streže tej strani in jo ščiti. Vidi zgolj povezavo, sporoči pa nam le dvočrkovno oznako države, iz katere prihaja Vaša povezava, kar uporabimo za samodejno izpolnitev polja z državo. Njegovo preverjanje proti robotom se izvede le ob registraciji računa — nikoli ob prijavi in nikoli pri blagajni.
Naš ponudnik plačil prejme sklic naročila, znesek in kriptovaluto, da lahko ustvari naslov za vplačilo in nas obvesti, ko je plačilo prejeto. Vašega naslova ne prejme.
Naš ponudnik gostovanja, na strežnikih v EU.

Ni ponudnika analitike, ni oglaševalskega omrežja, ni CRM-ja, ni pošiljatelja e-pošte, ni klepetalnega pripomočka in ni storitve za A/B teste, ker nič od tega ne obstaja v tej kodni bazi.

5Vaše pravice

V skladu z GDPR lahko od nas zahtevate dostop do svojih podatkov (člen 15), popravek (člen 16), izbris (člen 17), omejitev obdelave (člen 18), prenosljivost podatkov (člen 20), ugovarjate pa lahko tudi obdelavi, ki temelji na naših zakonitih interesih (člen 21). Pišite na zgornji poštni naslov in navedite sklic svojega naročila.

Iskrena omejitev: če ste naročili kot gost brez e-pošte, je povezava do naročila edina stvar, ki Vas povezuje s tem naročilom, zato lahko ukrepamo le na zahtevo nekoga, ki jo ima. Hranite jo na varnem — je hkrati Vaše potrdilo in Vaš dokaz.

Naročilnih evidenc, za katere velja desetletni zakonski rok hrambe, pred iztekom tega roka ni mogoče izbrisati; namesto tega je njihova uporaba za vse druge namene omejena. Pritožbo lahko vložite tudi pri nadzornem organu — za nas je to Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Prenosi zunaj EU

Naši strežniki in naša podatkovna baza so v EU. Cloudflare upravlja globalno omrežje in lahko povezavo preusmeri prek opreme zunaj EU; to je zajeto s standardnimi pogodbenimi klavzulami Evropske komisije. Pošiljka, poslana na cilj zunaj EU, nujno vsebuje Vaš naslov, saj je prav to namen naslova.

7Spremembe

Če se ta politika spremeni, je sprememba narejena tukaj, in velja ta stran. O tem Vas ne moremo obvestiti, ker Vam nimamo možnosti pisati — kar je samo po sebi največja odločitev o zasebnosti, ki jo je ta trgovina sprejela.