Zásady ochrany osobních údajů

1. Správce

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Německo
Email: info@amparioweb.com
Telefon: +49 174 329 2357

2. Které osobní údaje shromažďujeme?

• Kontaktní údaje: jméno, e-mailová adresa, doručovací adresa, fakturační adresa.
• Informace o účtu: uživatelské jméno, heslo (uloženo šifrovaně). Při přihlášení přes OAuth (Google, Amazon, Apple) profilové údaje uvolněné poskytovatelem.
• Finanční údaje: platební informace jsou zpracovávány výhradně u Stripe a neukládají se na našich serverech.
• Informace o transakcích: objednané zboží, stav objednávky, historie objednávek.
• Technické údaje: IP adresa, typ prohlížeče, informace o zařízení, časy přístupu.

3. Účel zpracování

• Poskytování a provoz webových stránek
• Realizace objednávek a zpracování plateb
• Správa uživatelského účtu a ověřování
• Rozesílání potvrzení objednávek a oznámení o expedici
• Bezpečnost a prevence zneužití
• Komunikace s Vámi (zákaznická podpora)

4. Právní základ

Zpracování probíhá na základě čl. 6 odst. 1 GDPR:

• Plnění smlouvy (písm. b): vyřízení objednávky, správa účtu, expedice.
• Oprávněný zájem (písm. f): bezpečnost, technické protokoly, prevence zneužití.
• Souhlas (písm. a): cookies (přes cookie lištu).

5. Cookies

Tyto webové stránky používají technicky nezbytné cookies pro ověřování (cookie relace) a uložení Vašeho nastavení cookies. Reklamní cookies se nenasazují. S Vaším souhlasem uděleným přes cookie lištu probíhá navíc anonymní analýza používání (viz oddíl 5b).

Při první návštěvě budete informováni cookie lištou a můžete s používáním souhlasit nebo je odmítnout. Bez souhlasu se analýza používání neprovádí.

5a. Lhůty uchování

• Protokoly serveru: 14 dní
• Údaje účtu: doba členství, smazání společně se smazáním účtu
• Kontaktní údaje (jméno, adresa): doba zákaznického vztahu + smazání spolu s údaji účtu
• Údaje o objednávkách a faktury: 10 let (zákonná archivační povinnost podle § 147 AO, § 257 HGB)
• Platební údaje: neukládají se na našich serverech (zpracování prostřednictvím Stripe)
• Passkeys a údaje 2FA: doba členství, smazání společně se smazáním účtu
• Nastavení cookies: uloženo v prohlížeči (localStorage), žádné ukládání na straně serveru
• Údaje z analýzy používání: 90 dní, poté automatické smazání
• Bezpečnostní protokolová data (přihlášení, změny hesla a 2FA): 90 dní, poté automatické smazání. Právní základ: oprávněný zájem na objasnění zneužití účtu (čl. 6 odst. 1 písm. f GDPR). Po smazání účtu zůstává bez přímého osobního vztahu (pseudonymizováno) až do uplynutí této lhůty.

5b. Analýza webových stránek

Shromažďované údaje: zobrazení stránek, zobrazení produktů, dokončené nákupy a kliknutí na tlačítka; doba setrvání a hloubka scrollování na jednotlivých stránkách; viditelnost výzev k akci; přibližná země původu (odvozená z IP, samotná IP se NEUKLÁDÁ); typ zařízení a prohlížeč; zdroj návštěvy (referrer/kampaň) a anonymní metriky výkonu (např. doba načtení). Pro každou relaci se generuje náhodné ID relace (bez možnosti zpětného přiřazení k Vaší osobě). Nenastavují se žádné cookies a neukládají se žádné osobní údaje — ID relace je uloženo v sessionStorage Vašeho prohlížeče a při zavření karty se automaticky smaže.

Účel: zlepšování našich služeb a uživatelského zážitku, rozpoznání technických problémů a porozumění nákupnímu chování.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a GDPR udělený přes cookie lištu.

Doba uložení: 90 dní. Starší záznamy se automaticky mažou.

Námitka: svůj souhlas můžete kdykoli odvolat volbou „Odmítnout“ v cookie liště. Poté se už žádné údaje o používání neshromažďují.

5c. Statistika Umami (self-hosted)

Shromažďované údaje: pokud je aktivní, shromažďujeme pomocí Umami – vlastním hostovaného analytického softwaru bez cookies – anonymní agregované statistiky používání (navštívené stránky, přibližná poloha na úrovni země, typ zařízení, zdrojová webová stránka). Nenastavují se žádné cookies a žádná data se nepředávají třetím stranám; zpracování probíhá na naší vlastní infrastruktuře. Identifikace Vaší osoby není možná.

Účel: porozumění používání stránek a zlepšování naší nabídky způsobem šetrným k soukromí.

Doba uložení: 90 dní. Starší záznamy se automaticky mažou.

Právní základ: oprávněný zájem podle čl. 6 odst. 1 písm. f GDPR na měření návštěvnosti bez cookies a v agregované podobě. Protože se nenastavují žádné cookies a nezpracovávají se žádné osobní údaje, není souhlas nutný.

Námitka: protože se nenastavují žádné cookies a neukládají se žádné osobní údaje, není zvláštní možnost námitky nutná. Shromažďování můžete zamezit blokovačem sledování ve svém prohlížeči.

6. Třetí strany

Stripe a Resend mají sídlo v USA a jsou certifikovány v rámci EU-US Data Privacy Framework (DPF), který zajišťuje odpovídající úroveň ochrany osobních údajů podle čl. 45 GDPR. Hosting, databáze a zpracování zásilek se nacházejí v Německu; v tomto rozsahu nedochází k předání do třetí země.

7. Vaše práva

Kdykoli máte právo na:

• Přístup k Vašim uloženým údajům (čl. 15 GDPR))
• Opravu nesprávných údajů (čl. 16 GDPR))
• Výmaz Vašich údajů (čl. 17 GDPR))
• Omezení zpracování (čl. 18 GDPR))
• Přenositelnost údajů (čl. 20 GDPR))
• Námitku proti zpracování (čl. 21 GDPR))

Pro uplatnění svých práv nás kontaktujte na info@amparioweb.com.

Svůj účet včetně všech uložených údajů můžete kdykoli sami smazat v nastavení účtu.

8. Právo podat stížnost

Máte právo podat stížnost na zpracování svých osobních údajů u dozorového úřadu pro ochranu osobních údajů.

Příslušný dozorový úřad: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Německo. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Změny

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Přepracované znění bude zveřejněno na těchto webových stránkách.

10. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Email: info@amparioweb.com