Informații juridice
Politica de confidențialitate
Ce date prelucrăm, de ce, cât timp – și ce drepturi aveți.
Actualizat la:
Notă: Traducere cu titlu informativ. Prevalează versiunea în limba germană.
Operatorul
Operatorul responsabil pentru prelucrarea datelor pe keychannel.de este:
Keychannel (M. Kiwan), Titular: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Telefon: +4915259648379
E-mail: info@keychannel.de
Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați prin lege să facem acest lucru.
Pe scurt, cele mai importante informații
- Prelucrăm datele dumneavoastră pentru a procesa comanda, pentru a vă livra cheile de licență, pentru a răspunde la întrebările dumneavoastră și pentru a opera magazinul în condiții de siguranță.
- Utilizăm servicii de statistică și de marketing numai cu consimțământul dumneavoastră. Îl puteți modifica sau retrage oricând prin „Setări cookie” din subsolul paginii.
- Nu vindem datele dumneavoastră.
Drepturile dumneavoastră
În temeiul Regulamentului general privind protecția datelor (RGPD), aveți dreptul de acces (art. 15 din RGPD), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18) și la portabilitatea datelor (art. 20). Vă puteți opune prelucrărilor care se bazează pe interesul nostru legitim (art. 21) și vă puteți retrage oricând consimțământul, cu efect pentru viitor (art. 7 alin. (3)). Este suficient un mesaj informal la info@keychannel.de.
De asemenea, puteți depune o plângere la o autoritate de supraveghere în domeniul protecției datelor. Autoritatea competentă pentru noi este Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania.
Găzduire și jurnalele serverului
Magazinul rulează pe un server al Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cipru, într-un centru de date din Frankfurt am Main. Hostinger prelucrează datele în numele nostru (art. 28 din RGPD).
La fiecare accesare sunt prelucrate date necesare din punct de vedere tehnic: adresa IP, data și ora, pagina accesată, identificatorul browserului și referrerul (pagina de pe care veniți). Scopul este furnizarea și securitatea magazinului, de exemplu respingerea atacurilor. Evenimentele relevante pentru securitate, cum ar fi autentificările eșuate, le stocăm împreună cu adresa IP. Temeiul juridic este art. 6 alin. (1) lit. f) din RGPD. Ștergem aceste jurnale după cel mult 90 de zile.
Conexiunea este criptată prin TLS.
Comandă, cont de client și livrare
Ce date
Adresa de e-mail, numele, limba magazinului, în cazul livrării USB adresa de livrare, adresa de facturare, conținutul comenzii, precum și momentul și textul consimțământului dumneavoastră pentru livrarea imediată. Pentru a dovedi în ce țară se datorează TVA, stocăm în plus, pentru fiecare comandă, trei informații privind țara: țara adresei de facturare, țara pe care serverul nostru o determină din adresa dumneavoastră IP la plasarea comenzii (adresa IP propriu-zisă nu o stocăm în acest scop) și țara contului dumneavoastră de plată, conform serviciului de plată. În cazul unui cont de client, în plus parola dumneavoastră (niciodată în text clar, ci doar ca valoare hash ireversibilă) și istoricul comenzilor.
Scopul și temeiul juridic
Executarea contractului și livrarea (art. 6 alin. (1) lit. b) din RGPD); păstrarea legală a facturilor și a documentelor contabile (art. 6 alin. (1) lit. c) din RGPD coroborat cu § 147 din Codul fiscal german, Abgabenordnung, și cu § 257 din Codul comercial german, Handelsgesetzbuch). Cele trei informații privind țara servesc drept dovadă impusă de lege a țării de impozitare în cadrul procedurii OSS (art. 6 alin. (1) lit. c) din RGPD coroborat cu art. 24b, 24f și 63c din Regulamentul de punere în aplicare (UE) nr. 282/2011); acestea se păstrează 10 ani. Dacă o plată nu este finalizată, vă trimitem cu privire la această comandă cel mult un e-mail cu un link pentru a plăti din nou și un memento; acest lucru servește procesării comenzii dumneavoastră (art. 6 alin. (1) lit. b) din RGPD).
Gestionarea licențelor
Pentru alocarea cheii dumneavoastră de licență, transmitem numărul comenzii, articolul, cantitatea, adresa de e-mail, precum și prenumele și numele de familie către propriul nostru sistem de gestionare a licențelor. Acesta rulează pe un server al netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germania, într-un centru de date din Nürnberg; netcup prelucrează datele în numele nostru.
Expedierea stickului USB
În cazul livrării USB, transmitem numele și adresa de livrare către DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania) în vederea livrării.
E-mailuri
Confirmarea comenzii, cheile de licență și documentele contractuale le trimitem prin serverul de e-mail al Hostinger.
Pagina de confirmare
Pentru ca numai dumneavoastră să vă puteți vedea cheia după cumpărare, setăm un cookie necesar din punct de vedere tehnic, care conține un cod de acces (valabil 14 zile).
Căutarea după codul poștal
Atunci când introduceți un cod poștal în formularul de comandă, browserul dumneavoastră solicită denumirea localității de la serviciul Zippopotam.us. În acest scop se transmit adresa dumneavoastră IP, precum și țara și codul poștal. Temeiul juridic este art. 6 alin. (1) lit. f) din RGPD (completarea comodă a formularului).
Comenzi nefinalizate
Dacă începeți procesul de comandă, dar nu îl finalizați, stocăm adresa dumneavoastră de e-mail și coșul de cumpărături, pentru a putea identifica comanda în cazul în care ne contactați în legătură cu aceasta. Nu trimitem e-mailuri de reamintire. Temeiul juridic este art. 6 alin. (1) lit. b) din RGPD. Ștergem aceste date după 30 de zile.
Durata stocării
Datele comenzilor până la expirarea termenelor legale de păstrare (până la 10 ani). Puteți solicita oricând ștergerea contului de client; cu toate acestea, facturile și documentele contabile trebuie să le păstrăm până la expirarea termenelor legale.
Plata prin Mollie
Procesăm plățile prin Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Țările de Jos. Mollie primește datele de plată și de comandă necesare (suma, numărul comenzii, e-mailul, după caz numele și adresa de facturare, precum și datele metodei de plată alese). Datele cardului sunt introduse direct în câmpurile de introducere ale Mollie și nu ajung pe serverul nostru. În funcție de metoda de plată, Mollie sau serviciul de plată respectiv (de exemplu Apple, Google sau banca dumneavoastră) transmit date către operatori proprii. Dacă în procesul de comandă sau la o nouă plată este selectat cardul de credit (inclusiv ca preselecție automată, de exemplu pentru că l-ați folosit ultima dată), browserul dumneavoastră încarcă un script de la Mollie (js.mollie.com), iar câmpurile pentru card provin direct de la Mollie; în acest proces, Mollie primește adresa dumneavoastră IP și datele browserului. În măsura în care Mollie stochează sau citește informații pe dispozitivul dumneavoastră în acest proces, acest lucru este strict necesar pentru plata cu cardul (§ 25 alin. (2) pct. 2 TDDDG). De la Mollie primim metoda de plată utilizată și, dacă este disponibilă, țara contului dumneavoastră de plată. Temeiul juridic este art. 6 alin. (1) lit. b) din RGPD.
Contact, asistență și asistență la distanță
Solicitări prin e-mail, formular sau telefon
Prelucrăm datele dumneavoastră pentru a răspunde la solicitarea dumneavoastră (art. 6 alin. (1) lit. b) sau f) din RGPD). Le ștergem după ce solicitarea a fost soluționată și nu există nicio obligație de păstrare.
Programare pentru asistență la distanță
Atunci când rezervați o programare, stocăm numele, e-mailul, numărul de telefon sau de WhatsApp, data dorită și mesajul dumneavoastră (art. 6 alin. (1) lit. b) din RGPD). Asistența la distanță se realizează prin TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Germania) sau RustDesk. Ambele programe le descărcați și le porniți dumneavoastră; o conexiune se stabilește numai dacă o autorizați în mod activ.
Retragerea prin intermediul site-ului nostru
Dacă declarați retragerea prin Retragere din contract, stocăm numele, adresa de e-mail, numărul comenzii, informațiile furnizate de dumneavoastră și momentul primirii. Utilizăm datele pentru a procesa retragerea și pentru a vă confirma primirea prin e-mail și le păstrăm ca dovadă până la expirarea termenului legal de prescripție (de regulă, trei ani de la sfârșitul anului). Temeiul juridic este art. 6 alin. (1) lit. c) din RGPD coroborat cu § 356a BGB.
Asistent de chat IA
Pe site-ul nostru este disponibil un asistent de chat ale cărui răspunsuri sunt generate de inteligența artificială. Furnizorul modelului de IA este OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlanda. Mesajele dumneavoastră sunt transmise către OpenAI pentru a primi răspuns și pot fi prelucrate și în SUA (a se vedea Transferuri către țări terțe).
Stocăm istoricul conversației pentru a putea procesa solicitarea dumneavoastră și pentru a ne îmbunătăți asistența. Dacă indicați adresa de e-mail în chat, o folosim pentru a vă răspunde. Temeiul juridic este art. 6 alin. (1) lit. b) din RGPD (solicitare) sau lit. f) (îmbunătățirea asistenței). Ștergem istoricul conversațiilor după 6 luni. Vă rugăm să nu introduceți date sensibile în chat.
Statistică (numai cu consimțământ)
Google Analytics 4
Furnizorul este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics măsoară modul în care este utilizat magazinul nostru (paginile accesate, durata vizitei, dispozitivul, locația aproximativă). În acest scop se setează cookie-uri (de exemplu _ga). Adresele IP nu sunt stocate de Google Analytics 4.
Microsoft Clarity
Furnizorul este Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Clarity înregistrează mișcările mouse-ului, clicurile și derularea paginii, astfel încât să putem identifica problemele de utilizare. Datele introduse în câmpurile formularelor sunt mascate. Cookie-uri: de exemplu _clck, _clsk.
Google și Microsoft pot prelucra date și în SUA (a se vedea Transferuri către țări terțe).
Conținut extern (numai cu consimțământ)
Afișăm un sigiliu de evaluări al Trustami GmbH. În acest scop, browserul dumneavoastră încarcă un script de pe trustami.com; în acest proces, adresa dumneavoastră IP și datele browserului sunt transmise către Trustami. Fără consimțământ, afișăm doar o imagine cu link.
Limba și moneda în funcție de locație
Dacă nu ați ales o limbă, serverul nostru determină țara pe baza adresei dumneavoastră IP și afișează magazinul în limba corespunzătoare. În acest scop folosim o bază de date a țărilor care se află pe propriul nostru server; adresa dumneavoastră IP nu este transmisă nimănui și nu este stocată. În același mod – independent de limba aleasă – stabilim moneda: vizitatorii din Elveția, Liechtenstein, Polonia, Suedia, Danemarca, Norvegia, Cehia, Ungaria, România și Regatul Unit văd și plătesc prețurile în moneda națională, toți ceilalți în euro. Puteți comuta între moneda națională și euro; această opțiune o stocăm într-un cookie (kc-currency), care este necesar pentru cumpărarea în moneda aleasă. Temeiul juridic pentru alegerea limbii și a monedei este art. 6 alin. (1) lit. f) din RGPD (prezentare inteligibilă).
Se evaluează doar țara, nu localitatea și nici locația exactă. Baza de date a țărilor provine de la IP Geolocation by DB-IP și este licențiată sub Creative Commons Atribuire 4.0 (CC BY 4.0).
Evaluări ale produselor
Puteți evalua un produs numai printr-un link personal care apare după livrare pe pagina de confirmare, în „Contul meu” și în solicitarea noastră de evaluare prin e-mail. Stocăm numele indicat de dumneavoastră (completat în prealabil cu prenumele și inițiala numelui de familie, modificabil liber), stelele, textul și momentul, precum și – în mod nepublic – adresa de e-mail și legătura cu comanda dumneavoastră. Se afișează public doar numele, stelele, textul și mențiunea „Achiziție verificată”. Scopul este de a le arăta altor clienți experiențe reale. Temeiul juridic este consimțământul dumneavoastră, exprimat prin trimiterea evaluării (art. 6 alin. (1) lit. a) din RGPD). Puteți solicita oricând ștergerea evaluării dumneavoastră; este suficient un mesaj informal la info@keychannel.de.
La aproximativ o săptămână după livrare, vă rugăm o singură dată prin e-mail să evaluați produsele cumpărate. În acest scop folosim adresa de e-mail din comanda dumneavoastră (art. 6 alin. (1) lit. f) din RGPD coroborat cu § 7 alin. (3) din Legea germană împotriva concurenței neloiale (UWG); interesul nostru legitim îl constituie evaluările reale ale clienților). Vă puteți opune oricând (art. 21 alin. (2) și (3) din RGPD) – prin linkul din e-mail sau printr-un mesaj informal la info@keychannel.de. În acest caz, stocăm adresa dumneavoastră de e-mail într-o listă de blocare, pentru a nu mai primi nicio solicitare; păstrăm această înregistrare atât timp cât este necesară pentru a respecta opoziția dumneavoastră.
Notificări despre achiziții recente
În magazin afișăm scurte notificări despre comenzi reale, plătite, din ultimele 48 de ore. Se afișează produsul, momentul aproximativ și o mențiune prescurtată despre cumpărător: în cazul expedierii la o adresă, doar localitatea („Un client din Herford”), în caz contrar prenumele cu inițiala numelui de familie („Anna M.”) sau doar „Un client”. Numele de familie, adresa de e-mail și adresa nu sunt afișate niciodată. Scopul este de a arăta că în magazin se fac cumpărături în mod real. Temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) din RGPD). Vă puteți opune oricând acestei afișări, fără a preciza motivele; este suficient un mesaj informal la info@keychannel.de.
Alți destinatari
- Traducere: Textele magazinului nostru sunt traduse cu DeepL (DeepL SE, Maarweg 165, 50825 Köln, Germania). Se transmit doar textele magazinului, nu și datele clienților.
- Consultanții fiscali și autoritățile primesc date în măsura în care acest lucru este prevăzut de lege.
Transferuri către țări terțe
Google, Microsoft și OpenAI pot prelucra date și în SUA. Transferul se bazează pe decizia privind caracterul adecvat a Comisiei Europene referitoare la Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework; constatarea Comisiei Europene că întreprinderile americane certificate oferă un nivel adecvat de protecție a datelor; art. 45 din RGPD), în măsura în care furnizorul este certificat, iar în rest pe clauzele contractuale standard ale UE (modele de contracte privind protecția datelor stabilite de Comisia Europeană; art. 46 din RGPD).
Decizii automatizate
Nu are loc un proces decizional automatizat, inclusiv crearea de profiluri, în sensul art. 22 din RGPD.