Zásady ochrany osobních údajů

1. Správce

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Německo
Email: info@amparioweb.com
Telefon: +49 174 329 2357

2. Které osobní údaje shromažďujeme?

• Kontaktní údaje: jméno, e-mailová adresa, doručovací adresa, fakturační adresa.
• Informace o účtu: uživatelské jméno, heslo (uloženo šifrovaně). Při přihlášení přes OAuth (Google, GitHub, Amazon) profilové údaje uvolněné poskytovatelem.
• Finanční údaje: platební informace jsou zpracovávány výhradně u Stripe a neukládají se na našich serverech.
• Informace o transakcích: objednané zboží, stav objednávky, historie objednávek.
• Technické údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu.

3. Účel zpracování

• Poskytování a provoz webových stránek
• Realizace objednávek a zpracování plateb
• Správa uživatelského účtu a ověřování
• Rozesílání potvrzení objednávek a oznámení o expedici
• Bezpečnost a prevence zneužití
• Komunikace s Vámi (zákaznická podpora)

4. Právní základ

Zpracování probíhá na základě čl. 6 odst. 1 GDPR:

• Plnění smlouvy (písm. b): vyřízení objednávky, správa účtu, expedice.
• Oprávněný zájem (písm. f): bezpečnost, technické protokoly, prevence zneužití.
• Souhlas (písm. a): cookies (přes cookie lištu).

5. Cookies

Tyto webové stránky používají technicky nezbytné cookies pro ověřování (cookie relace) a uložení Vašeho nastavení cookies. Reklamní cookies se nenasazují. S Vaším souhlasem uděleným přes cookie lištu probíhá navíc anonymní analýza používání (viz oddíl 5b).

Při první návštěvě budete informováni cookie lištou a můžete s používáním souhlasit nebo je odmítnout. Bez souhlasu se analýza používání neprovádí.

5a. Lhůty uchování

• Protokoly serveru: 14 dní
• Údaje účtu: doba členství + 30 dní po smazání účtu
• Kontaktní údaje (jméno, adresa): doba zákaznického vztahu + smazání spolu s údaji účtu
• Údaje o objednávkách a faktury: 10 let (zákonná archivační povinnost podle § 147 AO, § 257 HGB)
• Platební údaje: neukládají se na našich serverech (zpracování prostřednictvím Stripe)
• Passkeys a údaje 2FA: doba členství, smazání společně se smazáním účtu
• Nastavení cookies: uloženo v prohlížeči (localStorage), žádné ukládání na straně serveru
• Údaje z analýzy používání: 90 dní, poté automatické smazání

5b. Analýza webových stránek

Shromažďované údaje: zobrazení stránek, zobrazení produktů, dokončené nákupy a kliknutí na tlačítka; doba setrvání a hloubka scrollování na jednotlivých stránkách; viditelnost výzev k akci; přibližná země původu (odvozená z IP, samotná IP se NEUKLÁDÁ); typ zařízení a prohlížeč; zdroj návštěvy (referrer/kampaň) a anonymní metriky výkonu (např. doba načtení). Pro každou relaci se generuje náhodné ID relace (bez možnosti zpětného přiřazení k Vaší osobě). Nenastavují se žádné cookies a neukládají se žádné osobní údaje — ID relace je uloženo v sessionStorage Vašeho prohlížeče a při zavření karty se automaticky smaže.

Účel: zlepšování našich služeb a uživatelského zážitku, rozpoznání technických problémů a porozumění nákupnímu chování.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a GDPR udělený přes cookie lištu.

Doba uložení: 90 dní. Starší záznamy se automaticky mažou.

Námitka: svůj souhlas můžete kdykoli odvolat volbou „Odmítnout“ v cookie liště. Poté se už žádné údaje o používání neshromažďují.

5c. Statistika Umami (self-hosted)

Shromažďované údaje: pokud je aktivní, shromažďujeme pomocí Umami – vlastním hostovaného analytického softwaru bez cookies – anonymní agregované statistiky používání (navštívené stránky, přibližná poloha na úrovni země, typ zařízení, zdrojová webová stránka). Nenastavují se žádné cookies a žádná data se nepředávají třetím stranám; zpracování probíhá na naší vlastní infrastruktuře. Identifikace Vaší osoby není možná.

Účel: porozumění používání stránek a zlepšování naší nabídky způsobem šetrným k soukromí.

Doba uložení: 90 dní. Starší záznamy se automaticky mažou.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR na měření návštěvnosti bez cookies a v agregované podobě. Protože se nenastavují žádné cookies a nezpracovávají se žádné osobní údaje, není souhlas nutný.

Námitka: protože se nenastavují žádné cookies a neukládají se žádné osobní údaje, není zvláštní možnost námitky nutná. Shromažďování můžete zamezit blokovačem sledování ve svém prohlížeči.

6. Třetí strany

Stripe (zpracování plateb)

Platby jsou zpracovávány prostřednictvím Stripe, Inc. Stripe obdrží údaje nezbytné pro zpracování platby. Údaje o kreditních kartách se na našich serverech neukládají. Zásady ochrany osobních údajů (otevře se na nové kartě)

Hetzner (hosting)

Tyto webové stránky jsou hostovány na serveru společnosti Hetzner Online GmbH v Německu. Při načtení stránky zpracovává Hetzner technické údaje o přístupu (IP adresa, prohlížeč). Zásady ochrany osobních údajů (otevře se na nové kartě)

Resend (rozesílání e-mailů)

Transakční e-maily (potvrzení objednávek, obnovení hesla) se odesílají přes Resend. Resend obdrží e-mailovou adresu příjemce. Zásady ochrany osobních údajů (otevře se na nové kartě)

Databáze

Databáze (PostgreSQL) běží na témže serveru v Německu. Žádný další poskytovatel není zapojen.

LABELfleet (vyřízení zásilky a zákaznický servis)

Přepravní štítky, faktury a dobropisy se vytvářejí prostřednictvím LABELfleet; probíhá přes něj i náš zákaznický servis. LABELfleet k tomu obdrží tvé jméno, doručovací adresu a e-mailovou adresu a také údaje o objednávce a faktuře včetně čísel zásilek. Pokud používáš živý chat, každá tvá zpráva se navíc předává společnosti LABELfleet — včetně textu zprávy, tvé e-mailové adresy a, pokud je k dispozici, čísla související objednávky. Tamní pracovníci mohou nahlédnout do průběhu konverzace a odpovědět ti přes ni. Základem je smlouva o zpracování osobních údajů podle čl. 28 GDPR; poskytovatel má sídlo v Německu.

Stripe a Resend mají sídlo v USA a jsou certifikovány v rámci EU-US Data Privacy Framework (DPF), který zajišťuje odpovídající úroveň ochrany osobních údajů podle čl. 45 GDPR. Hosting, databáze a zpracování zásilek se nacházejí v Německu; v tomto rozsahu nedochází k předání do třetí země.

7. Vaše práva

Kdykoli máte právo na:

• Přístup k Vašim uloženým údajům (čl. 15 GDPR))
• Opravu nesprávných údajů (čl. 16 GDPR))
• Výmaz Vašich údajů (čl. 17 GDPR))
• Omezení zpracování (čl. 18 GDPR))
• Přenositelnost údajů (čl. 20 GDPR))
• Námitku proti zpracování (čl. 21 GDPR))

Pro uplatnění svých práv nás kontaktujte na info@amparioweb.com.

Svůj účet včetně všech uložených údajů můžete kdykoli sami smazat v nastavení účtu.

8. Právo podat stížnost

Máte právo podat stížnost na zpracování svých osobních údajů u dozorového úřadu pro ochranu osobních údajů.

Příslušný dozorový úřad: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Německo. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Změny

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Přepracované znění bude zveřejněno na těchto webových stránkách.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com