Právní informace
Prohlášení o ochraně osobních údajů
Jaké údaje zpracováváme, proč, jak dlouho – a jaká máte práva.
Stav k:
Upozornění: Překlad pro informaci. Závazné je německé znění.
Správce
Správcem odpovědným za zpracování údajů na keychannel.de je:
Keychannel (M. Kiwan), Majitel: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Telefon: +4915259648379
E-mail: info@keychannel.de
Pověřence pro ochranu osobních údajů (Datenschutzbeauftragter) jsme nejmenovali, protože nám to zákon neukládá.
To nejdůležitější ve zkratce
- Vaše údaje zpracováváme, abychom vyřídili Vaši objednávku, dodali Vám licenční klíče, odpověděli na Vaše dotazy a bezpečně provozovali obchod.
- Statistické a marketingové služby používáme pouze s Vaším souhlasem. Kdykoli ho můžete změnit nebo odvolat přes „Nastavení cookies“ v zápatí stránky.
- Vaše údaje neprodáváme.
Vaše práva
Podle obecného nařízení o ochraně osobních údajů (GDPR) máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost údajů (čl. 20). Proti zpracování, které je založeno na našem oprávněném zájmu, můžete vznést námitku (čl. 21) a souhlas můžete kdykoli odvolat s účinností do budoucna (čl. 7 odst. 3). Stačí neformální zpráva na info@keychannel.de.
Kromě toho můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů. Pro nás je příslušný úřad Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Hosting a serverové protokoly
Obchod běží na serveru společnosti Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Kypr, v datovém centru ve Frankfurtu nad Mohanem. Hostinger zpracovává údaje naším jménem (čl. 28 GDPR).
Při každém zobrazení stránky se zpracovávají technicky nezbytné údaje: IP adresa, datum a čas, zobrazená stránka, identifikátor prohlížeče a referrer (stránka, ze které přicházíte). Účelem je doručování a bezpečnost obchodu, například odvracení útoků. Události relevantní z hlediska bezpečnosti, jako jsou neúspěšná přihlášení, ukládáme s IP adresou. Právním základem je čl. 6 odst. 1 písm. f GDPR. Tyto protokoly vymažeme nejpozději po 90 dnech.
Spojení je šifrováno pomocí TLS.
Objednávka, zákaznický účet a doručení
Jaké údaje
E-mailová adresa, jméno, jazyk obchodu, při zaslání na USB doručovací adresa, fakturační adresa, obsah objednávky a také čas a znění Vašeho souhlasu s okamžitým dodáním. K prokázání, ve které zemi vzniká daň z přidané hodnoty, ukládáme ke každé objednávce navíc tři údaje o zemi: zemi fakturační adresy, zemi, kterou náš server při objednávce zjistí z Vaší IP adresy (samotnou IP adresu pro tento účel neukládáme), a zemi Vašeho platebního účtu podle platební služby. U zákaznického účtu navíc Vaše heslo (nikdy v čitelné podobě, pouze jako nevratná hashovací hodnota) a historie Vašich objednávek.
Účel a právní základ
Plnění smlouvy a doručení (čl. 6 odst. 1 písm. b GDPR); zákonné uchovávání faktur a účetních dokladů (čl. 6 odst. 1 písm. c GDPR ve spojení s § 147 německého daňového řádu, Abgabenordnung, AO, a § 257 německého obchodního zákoníku, Handelsgesetzbuch, HGB). Tyto tři údaje o zemi slouží jako zákonem předepsaný důkaz země zdanění v režimu OSS (čl. 6 odst. 1 písm. c GDPR ve spojení s články 24b, 24f a 63c prováděcího nařízení (EU) č. 282/2011); uchovávají se 10 let. Pokud se platba nedokončí, pošleme Vám k této objednávce nejvýše jeden e-mail s odkazem na opětovnou platbu a jednu připomínku; slouží to k vyřízení Vaší objednávky (čl. 6 odst. 1 písm. b GDPR).
Správa licencí
Pro přidělení Vašeho licenčního klíče předáváme číslo objednávky, položku, množství, e-mailovou adresu a také jméno a příjmení našemu vlastnímu systému pro správu licencí. Běží na serveru společnosti netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, v datovém centru v Norimberku; netcup zpracovává údaje naším jménem.
Zaslání USB flash disku
Při zaslání na USB předáváme jméno a doručovací adresu společnosti DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) za účelem doručení.
E-maily
Potvrzení objednávky, licenční klíč a smluvní dokumenty zasíláme přes e-mailový server společnosti Hostinger.
Potvrzovací stránka
Abyste svůj klíč po nákupu viděli jen Vy, nastavujeme technicky nezbytný cookie s přístupovým kódem (platnost 14 dnů).
Vyhledání podle PSČ
Když v objednávkovém formuláři zadáte PSČ, Váš prohlížeč si vyžádá název obce ze služby Zippopotam.us. Přitom se přenáší Vaše IP adresa a také země a PSČ. Právním základem je čl. 6 odst. 1 písm. f GDPR (pohodlné vyplnění).
Nedokončené objednávky
Pokud proces objednávky zahájíte, ale nedokončíte, uložíme Vaši e-mailovou adresu a košík, abychom mohli objednávku přiřadit, pokud nás v této věci kontaktujete. Připomínkové e-maily nezasíláme. Právním základem je čl. 6 odst. 1 písm. b GDPR. Tyto údaje vymažeme po 30 dnech.
Doba uložení
Údaje o objednávkách do uplynutí zákonných lhůt pro uchovávání (až 10 let). Zákaznický účet můžete kdykoli nechat smazat; faktury a účetní doklady však musíme uchovávat do uplynutí zákonných lhůt.
Platba přes Mollie
Platbu zpracováváme prostřednictvím společnosti Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nizozemsko. Mollie obdrží potřebné platební údaje a údaje o objednávce (částka, číslo objednávky, e-mail, případně jméno a fakturační adresa a také údaje zvoleného způsobu platby). Údaje o kartě se zadávají přímo do vstupních polí Mollie a nedostanou se na náš server. V závislosti na způsobu platby předává Mollie, resp. příslušná platební služba (například Apple, Google nebo Vaše banka) údaje vlastním správcům. Pokud je při objednávce nebo opětovné platbě zvolena kreditní karta (i jako automatický předvýběr, například proto, že jste ji použili naposledy), Váš prohlížeč načte skript od Mollie (js.mollie.com) a pole karty pocházejí přímo od Mollie; Mollie přitom obdrží Vaši IP adresu a údaje prohlížeče. Pokud Mollie přitom ukládá nebo čte informace ve Vašem zařízení, je to nezbytně nutné pro platbu kartou (§ 25 odst. 2 č. 2 TDDDG). Od společnosti Mollie dostáváme použitý způsob platby a, pokud je k dispozici, zemi Vašeho platebního účtu. Právním základem je čl. 6 odst. 1 písm. b GDPR.
Kontakt, podpora a vzdálená podpora
Dotazy e-mailem, přes formulář nebo telefonicky
Vaše údaje zpracováváme, abychom odpověděli na Váš dotaz (čl. 6 odst. 1 písm. b, resp. f GDPR). Vymažeme je, jakmile je dotaz vyřízen a neexistuje povinnost uchovávání.
Termín vzdálené podpory
Když si rezervujete termín, uložíme jméno, e-mail, telefonní číslo, resp. číslo WhatsApp, požadovaný termín a Vaši zprávu (čl. 6 odst. 1 písm. b GDPR). Vzdálená podpora probíhá přes TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen) nebo RustDesk. Oba programy si stáhnete a spustíte sami; spojení vznikne pouze tehdy, pokud ho aktivně povolíte.
Odstoupení od smlouvy přes naši webovou stránku
Pokud prohlásíte odstoupení přes Odstoupit od smlouvy, uložíme Vaše jméno, e-mailovou adresu, číslo objednávky, Vámi uvedené údaje a čas přijetí. Údaje používáme ke zpracování odstoupení a k potvrzení jeho přijetí e-mailem a uchováváme je jako doklad do uplynutí zákonné promlčecí lhůty (zpravidla tři roky od konce roku). Právním základem je čl. 6 odst. 1 písm. c) GDPR ve spojení s § 356a BGB.
Chatovací asistent s umělou inteligencí
Na naší stránce je k dispozici chatovací asistent, jehož odpovědi generuje umělá inteligence. Poskytovatelem modelu umělé inteligence je OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irsko. Vaše zprávy se za účelem odpovědi předávají společnosti OpenAI a mohou být zpracovávány i v USA (viz Předávání do třetích zemí).
Průběh konverzace ukládáme, abychom mohli vyřídit Váš požadavek a zlepšovat naši podporu. Pokud v chatu uvedete svou e-mailovou adresu, použijeme ji pro odpověď. Právním základem je čl. 6 odst. 1 písm. b GDPR (požadavek), resp. písm. f (zlepšování podpory). Průběhy konverzací vymažeme po 6 měsících. Nezadávejte prosím do chatu citlivé údaje.
Statistika (pouze se souhlasem)
Google Analytics 4
Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google Analytics měří, jak je náš obchod používán (zobrazené stránky, délka návštěvy, zařízení, přibližná poloha). Za tímto účelem se nastavují cookies (například _ga). Google Analytics 4 neukládá IP adresy.
Microsoft Clarity
Poskytovatelem je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irsko. Clarity zaznamenává pohyby myši, kliknutí a posouvání, abychom rozpoznali problémy s ovládáním. Údaje zadané do polí formulářů se přitom maskují. Cookies: například _clck, _clsk.
Google a Microsoft mohou údaje zpracovávat i v USA (viz Předávání do třetích zemí).
Externí obsah (pouze se souhlasem)
Zobrazujeme hodnoticí pečeť společnosti Trustami GmbH. Za tímto účelem Váš prohlížeč načte skript z trustami.com; přitom se společnosti Trustami předá Vaše IP adresa a údaje prohlížeče. Bez souhlasu zobrazujeme pouze obrázek s odkazem.
Jazyk a měna podle polohy
Pokud jste si nezvolili jazyk, náš server na základě Vaší IP adresy zjistí zemi a zobrazí obchod v příslušném jazyce. Používáme k tomu databázi zemí uloženou na našem vlastním serveru; Vaše IP adresa se přitom nikomu nepředává a neukládá se. Stejným způsobem – nezávisle na zvoleném jazyce – volíme měnu: návštěvníci ze Švýcarska, Lichtenštejnska, Polska, Švédska, Dánska, Norska, Česka, Maďarska, Rumunska a Spojeného království vidí a platí ceny v měně své země, všichni ostatní v eurech. Mezi měnou své země a eurem můžete přepínat; tuto volbu ukládáme do souboru cookie (kc-currency), který je nezbytný pro nákup ve zvolené měně. Právním základem pro volbu jazyka a měny je čl. 6 odst. 1 písm. f GDPR (srozumitelné zobrazení).
Vyhodnocuje se pouze země, nikoli město ani přesná poloha. Databáze zemí je IP Geolocation by DB-IP s licencí Creative Commons Uveďte původ 4.0 (CC BY 4.0).
Hodnocení produktů
Produkt můžete hodnotit pouze přes osobní odkaz, který se po dodání zobrazí na potvrzovací stránce, v části „Můj účet“ a v naší e-mailové žádosti o hodnocení. Ukládáme Vámi zadané jméno (předvyplněné křestním jménem a počátečním písmenem příjmení, volně upravitelné), hvězdičky, text a čas a – neveřejně – e-mailovou adresu a propojení s Vaší objednávkou. Veřejně se zobrazuje pouze jméno, hvězdičky, text a označení „Ověřený nákup“. Účelem je ukázat ostatním zákazníkům skutečné zkušenosti. Právním základem je Váš souhlas odesláním hodnocení (čl. 6 odst. 1 písm. a) GDPR). Své hodnocení si můžete kdykoli nechat smazat; stačí neformální zpráva na info@keychannel.de.
Přibližně týden po dodání Vás jednou e-mailem požádáme o hodnocení zakoupených produktů. Používáme k tomu e-mailovou adresu z Vaší objednávky (čl. 6 odst. 1 písm. f GDPR ve spojení s § 7 odst. 3 německého zákona proti nekalé soutěži (UWG); naším oprávněným zájmem jsou skutečná hodnocení zákazníků). Proti tomu můžete kdykoli vznést námitku (čl. 21 odst. 2 a 3 GDPR) – přes odkaz v e-mailu nebo neformální zprávou na info@keychannel.de. Vaši e-mailovou adresu pak uložíme do seznamu blokovaných adres, abyste již nedostali žádnou další žádost; tento záznam uchováváme po dobu, po kterou je potřebný k respektování Vaší námitky.
Upozornění na aktuální nákupy
V obchodě zobrazujeme krátká upozornění na skutečné, zaplacené objednávky za posledních 48 hodin. Zobrazuje se produkt, přibližný čas a zkrácený údaj o kupujícím: při zaslání na adresu pouze obec („Zákazník z Herfordu“), jinak křestní jméno s počátečním písmenem příjmení („Anna M.“) nebo pouze „Zákazník“. Příjmení, e-mailová adresa a adresa se nikdy nezobrazují. Účelem je ukázat, že se v obchodě skutečně nakupuje. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Proti tomuto zobrazování můžete kdykoli vznést námitku bez udání důvodu; stačí neformální zpráva na info@keychannel.de.
Další příjemci
- Překlad: Texty našeho obchodu se překládají pomocí DeepL (DeepL SE, Maarweg 165, 50825 Köln). Přenášejí se přitom pouze texty obchodu, žádné údaje zákazníků.
- Daňové poradenství a úřady dostávají údaje, pokud to předepisuje zákon.
Předávání do třetích zemí
Google, Microsoft a OpenAI mohou údaje zpracovávat i v USA. Předávání se zakládá na rozhodnutí Evropské komise o odpovídající ochraně k rámci pro ochranu osobních údajů mezi EU a USA, EU-US Data Privacy Framework (konstatování Evropské komise, že certifikované americké společnosti poskytují dostatečnou úroveň ochrany údajů; čl. 45 GDPR), pokud je poskytovatel certifikován, a jinak na standardních smluvních doložkách EU (vzorové smlouvy o ochraně údajů stanovené Evropskou komisí; čl. 46 GDPR).
Automatizované rozhodování
Automatizované rozhodování včetně profilování podle čl. 22 GDPR neprobíhá.