Zásady ochrany osobních údajů

1. Správce

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Německo
Email: info@amparioweb.com
Telefon: +49 174 329 2357

2. Které osobní údaje shromažďujeme?

• Kontaktní údaje: jméno, e-mailová adresa, doručovací adresa, fakturační adresa.
• Informace o účtu: uživatelské jméno, heslo (uloženo šifrovaně). Při přihlášení přes OAuth (Google, Apple) profilové údaje uvolněné poskytovatelem.
• Finanční údaje: platební informace jsou zpracovávány výhradně u Stripe a neukládají se na našich serverech.
• Informace o transakcích: objednané zboží, stav objednávky, historie objednávek.
• Technické údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu.

3. Účel zpracování

• Poskytování a provoz webových stránek
• Realizace objednávek a zpracování plateb
• Správa uživatelského účtu a ověřování
• Rozesílání potvrzení objednávek a oznámení o expedici
• Bezpečnost a prevence zneužití
• Komunikace s Vámi (zákaznická podpora)

4. Právní základ

Zpracování probíhá na základě čl. 6 odst. 1 GDPR:

• Plnění smlouvy (písm. b): vyřízení objednávky, správa účtu, expedice.
• Oprávněný zájem (písm. f): bezpečnost, technické protokoly, prevence zneužití.
• Souhlas (písm. a): analýza používání a sledování konverzí Google Ads (přes cookie lištu), každé ve spojení s § 25 odst. 1 TDDDG.

5. Cookies

Tyto webové stránky používají technicky nezbytné cookies pro ověřování (cookie relace) a uložení Vašeho nastavení cookies. S Vaším souhlasem uděleným přes cookie lištu provádíme navíc anonymní analýzu používání (viz oddíl 5b). S Vaším samostatným souhlasem s kategorií „Marketing“ používáme také sledování konverzí Google Ads, které využívá cookies Google (viz oddíl 5d).

Při první návštěvě budete informováni cookie lištou a můžete s používáním souhlasit nebo je odmítnout. Bez souhlasu se neprovádí analýza používání ani sledování konverzí. Svou volbu můžete kdykoli změnit v Nastavení soukromí.

5a. Lhůty uchování

• Protokoly serveru: 14 dní
• Údaje účtu: doba členství, smazání společně se smazáním účtu
• Kontaktní údaje (jméno, adresa): doba zákaznického vztahu + smazání spolu s údaji účtu
• Údaje o objednávkách a faktury: 10 let (zákonná archivační povinnost podle § 147 AO, § 257 HGB)
• Platební údaje: neukládají se na našich serverech (zpracování prostřednictvím Stripe)
• Passkeys a údaje 2FA: doba členství, smazání společně se smazáním účtu
• Nastavení cookies: uloženo v prohlížeči (localStorage), žádné ukládání na straně serveru
• Údaje z analýzy používání: 90 dní, poté automatické smazání
• Konverzní cookies Google Ads (_gcl_au, _gcl_aw): 90 dní v prohlížeči, uložení u Google podle jeho vlastních pravidel (viz oddíl 5d)
• Bezpečnostní protokolová data (přihlášení, změny hesla a 2FA): 90 dní, poté automatické smazání. Právní základ: oprávněný zájem na objasnění zneužití účtu (čl. 6 odst. 1 písm. f GDPR). Po smazání účtu zůstává bez přímého osobního vztahu (pseudonymizováno) až do uplynutí této lhůty.

5b. Analýza webových stránek

Shromažďované údaje: zobrazení stránek, zobrazení produktů, dokončené nákupy a kliknutí na tlačítka; doba setrvání a hloubka scrollování na jednotlivých stránkách; viditelnost výzev k akci; přibližná země původu (odvozená z IP, samotná IP se NEUKLÁDÁ); typ zařízení a prohlížeč; zdroj návštěvy (referrer/kampaň) a anonymní metriky výkonu (např. doba načtení). Pro každou relaci se generuje náhodné ID relace (bez možnosti zpětného přiřazení k Vaší osobě). Nenastavují se žádné cookies a neukládají se žádné osobní údaje — ID relace je uloženo v sessionStorage Vašeho prohlížeče a při zavření karty se automaticky smaže.

Účel: zlepšování našich služeb a uživatelského zážitku, rozpoznání technických problémů a porozumění nákupnímu chování.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a GDPR udělený přes cookie lištu.

Doba uložení: 90 dní. Starší záznamy se automaticky mažou.

Námitka: svůj souhlas můžete kdykoli odvolat volbou „Odmítnout“ v cookie liště. Poté se už žádné údaje o používání neshromažďují.

5c. Statistika Umami (self-hosted)

Shromažďované údaje: pokud je aktivní, shromažďujeme pomocí Umami – vlastním hostovaného analytického softwaru bez cookies – anonymní agregované statistiky používání (navštívené stránky, přibližná poloha na úrovni země, typ zařízení, zdrojová webová stránka). Nenastavují se žádné cookies a žádná data se nepředávají třetím stranám; zpracování probíhá na naší vlastní infrastruktuře. Identifikace Vaší osoby není možná.

Účel: porozumění používání stránek a zlepšování naší nabídky způsobem šetrným k soukromí.

Doba uložení: 90 dní. Starší záznamy se automaticky mažou.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR na měření návštěvnosti bez cookies a v agregované podobě. Protože se nenastavují žádné cookies a nezpracovávají se žádné osobní údaje, není souhlas nutný.

Námitka: protože se nenastavují žádné cookies a neukládají se žádné osobní údaje, není zvláštní možnost námitky nutná. Shromažďování můžete zamezit blokovačem sledování ve svém prohlížeči.

5d. Sledování konverzí Google Ads

Poskytovatel: Používáme Google Ads, službu společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Google zpracovává údaje ze sledování konverzí podle svých vlastních údajů jako samostatný správce (Google Ads Controller-Controller Data Protection Terms, https://business.safety.google/adscontrollerterms/). Za shromažďování údajů na našich webových stránkách a jejich předání Google odpovídáme společně s Google, pokud se to právně vztahuje.

Účel: Zobrazujeme reklamy ve vyhledávání Google. Pomocí sledování konverzí měříme, zda kliknutí na jednu z našich reklam vedlo k zaplacené rezervaci opravy. To nám umožňuje posoudit úspěšnost naší reklamy a rozumně využít náš reklamní rozpočet. Od Google dostáváme pouze souhrnná vyhodnocení (např. počet konverzí), která nám neumožňují Vás osobně identifikovat.

Shromažďované údaje: Až po udělení souhlasu s kategorií „Marketing“ v cookie liště načteme tag Google (gtag.js). Ten předává Google mimo jiné následující údaje: Vaši IP adresu, informace o prohlížeči a zařízení, navštívenou stránku a stránku, ze které jste přišli, datum a čas, identifikátor kliknutí z reklamy Google (pokud jste k nám přišli přes reklamu) a v případě zaplacené rezervace opravy cenu opravy v euro a naše číslo objednávky (formát RS-RRRR-NNNN). Vaše jméno, e-mailovou adresu, poštovní adresu ani platební údaje Google nepředáváme.

Právní základ: Váš souhlas podle čl. 6 odst. 1 písm. a GDPR, jakož i pro uložení a přístup k informacím ve Vašem koncovém zařízení podle § 25 odst. 1 TDDDG (německý zákon o ochraně osobních údajů v telekomunikacích a digitálních službách, do května 2024 TTDSG). Bez Vašeho souhlasu se tag Google nenačte, Google nenastaví žádné cookies a žádná data pro sledování konverzí se Google nepředávají. K tomu používáme režim souhlasu Google (Consent Mode v2) s výchozím nastavením „odmítnuto“.

Cookies: Po udělení souhlasu může Google nastavit cookies, zejména _gcl_au a _gcl_aw (přiřazení kliknutí na reklamy ke konverzím). Podle Google je jejich doba uložení 90 dní (https://business.safety.google/adscookies/).

Předání do třetích zemí: Nelze vyloučit, že Google předává údaje také společnosti Google LLC v USA. Google LLC je certifikována v rámci EU-US Data Privacy Framework (DPF); pro USA tak existuje rozhodnutí Evropské komise o odpovídající úrovni ochrany podle čl. 45 GDPR. Google se navíc při předávání opírá o standardní smluvní doložky EU (čl. 46 odst. 2 písm. c GDPR).

Doba uložení: Cookies se automaticky mažou po 90 dnech, pokud je dříve nesmažete sami ve svém prohlížeči. Jak dlouho Google uchovává předaná data na svých serverech, určuje Google sám; informace k tomu najdete na https://policies.google.com/technologies/retention. Vaše rozhodnutí o souhlasu ukládáme ve Vašem prohlížeči (localStorage, viz oddíl 5a).

Odvolání: Svůj souhlas můžete kdykoli s účinností do budoucna odvolat deaktivací kategorie „Marketing“ v Nastavení ochrany soukromí. Zákonnost zpracování provedeného do odvolání souhlasu zůstává nedotčena. Signál Global Privacy Control (GPC) nastavený ve Vašem prohlížeči považujeme rovněž za odmítnutí. Další informace: zásady ochrany osobních údajů Google (https://policies.google.com/privacy) a informace o reklamě u Google (https://policies.google.com/technologies/ads).

6. Třetí strany

Stripe, Resend a Google (v případě souhlasu s Google Ads, viz oddíl 5d) mají sídlo v USA a jsou certifikovány v rámci EU-US Data Privacy Framework (DPF), který zajišťuje odpovídající úroveň ochrany osobních údajů podle čl. 45 GDPR. Hosting, databáze a zpracování zásilek se nacházejí v Německu; v tomto rozsahu nedochází k předání do třetí země.

7. Vaše práva

Kdykoli máte právo na:

• Přístup k Vašim uloženým údajům (čl. 15 GDPR))
• Opravu nesprávných údajů (čl. 16 GDPR))
• Výmaz Vašich údajů (čl. 17 GDPR))
• Omezení zpracování (čl. 18 GDPR))
• Přenositelnost údajů (čl. 20 GDPR))
• Námitku proti zpracování (čl. 21 GDPR))

Pro uplatnění svých práv nás kontaktujte na info@amparioweb.com.

Svůj účet včetně všech uložených údajů můžete kdykoli sami smazat v nastavení účtu.

8. Právo podat stížnost

Máte právo podat stížnost na zpracování svých osobních údajů u dozorového úřadu pro ochranu osobních údajů.

Příslušný dozorový úřad: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Německo. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Změny

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Přepracované znění bude zveřejněno na těchto webových stránkách.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com

11. Rozhodné znění

Tyto zásady ochrany osobních údajů jsou k dispozici v několika jazycích. V případě pochybností je rozhodující německé znění.