Zásady ochrany osobních údajů.

Krátká verze.

Shromažďujeme jen to, co je pro objednávku nezbytné, a nic víc. Na tomto webu nejsou žádné reklamní pixely ani sledovací nástroje třetích stran — nic zde neodesílá data Googlu, Metě ani žádné reklamní síti. Návštěvy počítáme sami, na vlastním serveru, bez cookie a bez ukládání čehokoli do vašeho zařízení. Jediné cookies, které nastavujeme, jsou ty, které vás udržují přihlášené, a ty, které si pamatují váš jazyk. Vaše data nikomu neprodáváme ani nepronajímáme.

Kdo je odpovědný.

Správcem údajů popsaných na této stránce je společnost Peptheon, která zasílá zásilky z Evropské unie. S jakýmkoli dotazem k obsahu této stránky se obracejte na [email protected].

Co sbíráme a proč.

• Pro vyřízení objednávky — jméno, e-mail, telefon, doručovací adresu a jakoukoli přidanou poznámku, k tomu položky, ceny a způsob platby. Bez toho nemůžeme nic odeslat ani potvrdit. Právní základ: plnění smlouvy.
• Pokud si založíte účet — váš e-mail, jméno a zahashované heslo (samotné heslo nikdy nevidíme), abyste se mohli přihlásit a vidět historii objednávek.
• Platba — u převodu vidíme to, co k platbě zobrazuje vaše banka; u krypta ukládáme fakturu, adresu, částku a hash transakce. Údaje z karet nikdy nevidíme ani neukládáme, protože karty nepřijímáme.
• Serverové logy — obvyklé záznamy požadavků, které vede náš server a Cloudflare, včetně IP adres, aby web běžel a aby se blokovalo zneužití. Právní základ: oprávněný zájem na fungujícím a nezneužívaném obchodě.

Cookies.

Jedno funkční cookie, nastavené při přihlášení, aby web poznal, že jde stále o vás i na další stránce, a jedno, které si pamatuje zvolený jazyk. Zmizí při odhlášení nebo vypršení relace. Není k čemu udělovat souhlas, protože nic dalšího neexistuje — žádné reklamní ani profilovací cookies, a statistiky návštěvnosti popsané níže nepotřebují cookie vůbec.

Jak počítáme návštěvy.

Vedeme si vlastní základní statistiky — které stránky se čtou a jak dlouho, který odkaz sem návštěvníka přivedl, přibližně ze které země je, a zda šlo o telefon nebo notebook. Obchod, který nevidí, co jeho návštěvníci hledají, se nemůže zlepšit v tom, jak jim vyjít vstříc. Vše běží na stejném serveru jako obchod: nic se neodesílá do Google Analytics ani žádné jiné společnosti a nic neopouští Evropskou unii.

Nenastavuje se žádné cookie a nic se nezapisuje do vašeho zařízení, takže není k čemu udělovat souhlas ani co mazat. Abychom rozlišili jednu návštěvu od druhé, ukládáme jednosměrný hash vaší IP adresy a prohlížeče, smíchaný s tajným klíčem, který se mění každou půlnoc — nelze jej převést zpět na vaši adresu a stejný návštěvník zítra vytvoří jinou hodnotu, takže tyto záznamy nemohou nikoho sledovat z jednoho dne na druhý. Automaticky se mažou po 180 dnech. Právní základ: oprávněný zájem na fungujícím obchodě, s použitím nejméně identifikující metody, jakou jsme dokázali vytvořit.

Kdo se toho ještě dotýká.

• Contabo GmbH — server, na kterém běží obchod a jeho databáze, umístěný ve Francii, v rámci EU.
• Cloudflare — stojí před webem kvůli bezpečnosti a rychlosti, takže požadavky jím procházejí.
• Resend — odesílá e-maily k objednávkám a účtu, a zpracovává tedy vaši e-mailovou adresu a obsah těchto zpráv.
• Dopravce — dostane jméno a adresu vytištěné na zásilce a nic o obsahu nad rámec toho, co štítek vyžaduje ze zákona.

Cloudflare a Resend jsou americké společnosti, takže část údajů se dostane do Spojených států na základě standardních smluvních doložek v jejich podmínkách zpracování. Žádné další zpracovatele nepoužíváme a vaše údaje nikdy nepředáváme inzerentům ani datovým makléřům.

Jak dlouho to uchováváme.

Objednávky a jejich faktury zůstávají tak dlouho, jak vyžaduje účetní právo. Údaje účtu zůstávají, dokud nás nepožádáte o jeho smazání. Serverové logy se během několika týdnů rotací smažou.

Vaše práva.

Podle GDPR můžete požádat o kopii svých údajů, jejich opravu či výmaz, omezení nebo námitku proti zpracování a o jejich předání v přenositelném formátu. Napište na [email protected] a odpovíme do jednoho měsíce. Pokud si myslíte, že jsme s vašimi údaji naložili špatně, můžete si stěžovat u úřadu pro ochranu osobních údajů ve své zemi.

Jedna hranice, kterou je dobré říct naplno: smazání účtu nesmaže objednávku, o níž nám zákon ukládá vést záznam.