Právne informácie
Vyhlásenie o ochrane osobných údajov
Aké údaje spracúvame, prečo, ako dlho – a aké práva máte.
Stav k:
Upozornenie: Preklad na informačné účely. Záväzné je nemecké znenie.
Prevádzkovateľ
Prevádzkovateľom zodpovedným za spracúvanie údajov na keychannel.de je:
Keychannel (M. Kiwan), Majiteľ: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Telefón: +4915259648379
E-mail: info@keychannel.de
Zodpovednú osobu (Datenschutzbeauftragter) sme nevymenovali, pretože nám to zákon neukladá.
To najdôležitejšie v skratke
- Vaše údaje spracúvame, aby sme vybavili Vašu objednávku, dodali Vám licenčné kľúče, odpovedali na Vaše otázky a bezpečne prevádzkovali obchod.
- Štatistické a marketingové služby používame len s Vaším súhlasom. Kedykoľvek ho môžete zmeniť alebo odvolať cez „Nastavenia cookies“ v päte stránky.
- Vaše údaje nepredávame.
Vaše práva
Podľa všeobecného nariadenia o ochrane údajov (GDPR) máte právo na prístup (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18) a prenosnosť údajov (čl. 20). Proti spracúvaniu, ktoré je založené na našom oprávnenom záujme, môžete namietať (čl. 21) a súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti (čl. 7 ods. 3). Stačí neformálna správa na info@keychannel.de.
Okrem toho môžete podať sťažnosť dozornému orgánu pre ochranu údajov. Pre nás je príslušný orgán Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Hosting a serverové protokoly
Obchod beží na serveri spoločnosti Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus, v dátovom centre vo Frankfurte nad Mohanom. Hostinger spracúva údaje v našom mene (čl. 28 GDPR).
Pri každom zobrazení stránky sa spracúvajú technicky nevyhnutné údaje: IP adresa, dátum a čas, zobrazená stránka, identifikátor prehliadača a referrer (stránka, z ktorej prichádzate). Účelom je doručovanie a bezpečnosť obchodu, napríklad odvracanie útokov. Udalosti relevantné z hľadiska bezpečnosti, ako sú neúspešné prihlásenia, ukladáme s IP adresou. Právnym základom je čl. 6 ods. 1 písm. f GDPR. Tieto protokoly vymažeme najneskôr po 90 dňoch.
Spojenie je šifrované pomocou TLS.
Objednávka, zákaznícky účet a doručenie
Aké údaje
E-mailová adresa, meno, jazyk obchodu, pri zaslaní na USB adresa doručenia, fakturačná adresa, obsah objednávky, ako aj čas a znenie Vášho súhlasu s okamžitým dodaním. Na preukázanie, v ktorej krajine vzniká daň z pridanej hodnoty, ukladáme ku každej objednávke navyše tri údaje o krajine: krajinu fakturačnej adresy, krajinu, ktorú náš server pri objednávke zistí z Vašej IP adresy (samotnú IP adresu na tento účel neukladáme), a krajinu Vášho platobného účtu podľa platobnej služby. Pri zákazníckom účte navyše Vaše heslo (nikdy nie v čitateľnej podobe, len ako nevratná hašovacia hodnota) a história Vašich objednávok.
Účel a právny základ
Plnenie zmluvy a doručenie (čl. 6 ods. 1 písm. b GDPR); zákonné uchovávanie faktúr a účtovných dokladov (čl. 6 ods. 1 písm. c GDPR v spojení s § 147 nemeckého daňového poriadku, Abgabenordnung, AO, a § 257 nemeckého Obchodného zákonníka, Handelsgesetzbuch, HGB). Tieto tri údaje o krajine slúžia ako zákonom predpísaný dôkaz krajiny zdanenia v režime OSS (čl. 6 ods. 1 písm. c GDPR v spojení s článkami 24b, 24f a 63c vykonávacieho nariadenia (EÚ) č. 282/2011); uchovávajú sa 10 rokov. Ak sa platba nedokončí, pošleme Vám k tejto objednávke najviac jeden e-mail s odkazom na opätovnú platbu a jednu pripomienku; slúži to na vybavenie Vašej objednávky (čl. 6 ods. 1 písm. b GDPR).
Správa licencií
Na pridelenie Vášho licenčného kľúča odovzdávame číslo objednávky, položku, množstvo, e-mailovú adresu, ako aj meno a priezvisko nášmu vlastnému systému na správu licencií. Beží na serveri spoločnosti netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, v dátovom centre v Norimbergu; netcup spracúva údaje v našom mene.
Zaslanie USB kľúča
Pri zaslaní na USB odovzdávame meno a adresu doručenia spoločnosti DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) na účely doručenia.
E-maily
Potvrdenie objednávky, licenčný kľúč a zmluvné dokumenty posielame cez e-mailový server spoločnosti Hostinger.
Potvrdzovacia stránka
Aby ste svoj kľúč po nákupe videli len Vy, nastavujeme technicky nevyhnutný cookie s prístupovým kódom (platnosť 14 dní).
Vyhľadanie podľa PSČ
Keď v objednávkovom formulári zadáte PSČ, Váš prehliadač si vyžiada názov obce zo služby Zippopotam.us. Pritom sa prenáša Vaša IP adresa, ako aj krajina a PSČ. Právnym základom je čl. 6 ods. 1 písm. f GDPR (pohodlné vyplnenie).
Nedokončené objednávky
Ak proces objednávky začnete, ale nedokončíte, uložíme Vašu e-mailovú adresu a košík, aby sme mohli objednávku priradiť, ak nás v tejto veci kontaktujete. Pripomienkové e-maily neposielame. Právnym základom je čl. 6 ods. 1 písm. b GDPR. Tieto údaje vymažeme po 30 dňoch.
Doba uchovávania
Údaje o objednávkach do uplynutia zákonných lehôt uchovávania (až 10 rokov). Zákaznícky účet môžete kedykoľvek nechať vymazať; faktúry a účtovné doklady však musíme uchovávať do uplynutia zákonných lehôt.
Platba cez Mollie
Platbu spracúvame prostredníctvom spoločnosti Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Holandsko. Mollie dostáva potrebné platobné údaje a údaje o objednávke (suma, číslo objednávky, e-mail, prípadne meno a fakturačná adresa, ako aj údaje zvoleného spôsobu platby). Údaje o karte sa zadávajú priamo do vstupných polí Mollie a nedostanú sa na náš server. V závislosti od spôsobu platby odovzdáva Mollie, resp. príslušná platobná služba (napríklad Apple, Google alebo Vaša banka) údaje vlastným prevádzkovateľom. Ak je pri objednávke alebo opätovnej platbe zvolená kreditná karta (aj ako automatický predvýber, napríklad preto, že ste ju použili naposledy), Váš prehliadač načíta skript od Mollie (js.mollie.com) a polia karty pochádzajú priamo od Mollie; Mollie pritom dostane Vašu IP adresu a údaje prehliadača. Pokiaľ Mollie pritom ukladá alebo číta informácie vo Vašom zariadení, je to nevyhnutne potrebné pre platbu kartou (§ 25 ods. 2 č. 2 TDDDG). Od spoločnosti Mollie dostávame použitý spôsob platby a, ak je k dispozícii, krajinu Vášho platobného účtu. Právnym základom je čl. 6 ods. 1 písm. b GDPR.
Kontakt, podpora a vzdialená podpora
Otázky e-mailom, cez formulár alebo telefonicky
Vaše údaje spracúvame, aby sme odpovedali na Vašu otázku (čl. 6 ods. 1 písm. b, resp. f GDPR). Vymažeme ich, keď je otázka vybavená a neexistuje povinnosť uchovávania.
Termín vzdialenej podpory
Keď si rezervujete termín, uložíme meno, e-mail, telefónne číslo, resp. číslo WhatsApp, požadovaný termín a Vašu správu (čl. 6 ods. 1 písm. b GDPR). Vzdialená podpora prebieha cez TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen) alebo RustDesk. Oba programy si stiahnete a spustíte sami; spojenie vznikne len vtedy, ak ho aktívne povolíte.
Odstúpenie od zmluvy cez našu webovú stránku
Ak vyhlásite odstúpenie cez Odstúpiť od zmluvy, uložíme Vaše meno, e-mailovú adresu, číslo objednávky, Vami uvedené údaje a čas prijatia. Údaje používame na spracovanie odstúpenia a na potvrdenie jeho prijatia e-mailom a uchovávame ich ako doklad do uplynutia zákonnej premlčacej lehoty (spravidla tri roky od konca roka). Právnym základom je čl. 6 ods. 1 písm. c) GDPR v spojení s § 356a BGB.
Chatový asistent s umelou inteligenciou
Na našej stránke je k dispozícii chatový asistent, ktorého odpovede generuje umelá inteligencia. Poskytovateľom modelu umelej inteligencie je OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Írsko. Vaše správy sa na účely odpovede odovzdávajú spoločnosti OpenAI a môžu sa spracúvať aj v USA (pozri Prenos do tretích krajín).
Priebeh konverzácie ukladáme, aby sme mohli vybaviť Vašu požiadavku a zlepšovať našu podporu. Ak v chate uvediete svoju e-mailovú adresu, použijeme ju na odpoveď. Právnym základom je čl. 6 ods. 1 písm. b GDPR (požiadavka), resp. písm. f (zlepšovanie podpory). Priebehy konverzácií vymažeme po 6 mesiacoch. Nezadávajte, prosím, do chatu citlivé údaje.
Štatistika (len so súhlasom)
Google Analytics 4
Poskytovateľom je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko. Google Analytics meria, ako sa náš obchod používa (zobrazené stránky, dĺžka návštevy, zariadenie, približná poloha). Na tento účel sa nastavujú cookies (napríklad _ga). Google Analytics 4 neukladá IP adresy.
Microsoft Clarity
Poskytovateľom je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írsko. Clarity zaznamenáva pohyby myši, kliknutia a posúvanie, aby sme rozpoznali problémy s ovládaním. Údaje zadané do polí formulárov sa pritom maskujú. Cookies: napríklad _clck, _clsk.
Google a Microsoft môžu údaje spracúvať aj v USA (pozri Prenos do tretích krajín).
Externý obsah (len so súhlasom)
Zobrazujeme hodnotiacu pečať spoločnosti Trustami GmbH. Na tento účel Váš prehliadač načíta skript z trustami.com; pritom sa spoločnosti Trustami odovzdá Vaša IP adresa a údaje prehliadača. Bez súhlasu zobrazujeme len obrázok s odkazom.
Jazyk a mena podľa polohy
Ak ste si nezvolili jazyk, náš server na základe Vašej IP adresy zistí krajinu a zobrazí obchod v príslušnom jazyku. Používame na to databázu krajín uloženú na našom vlastnom serveri; Vaša IP adresa sa pritom nikomu neodovzdáva a neukladá sa. Rovnakým spôsobom – nezávisle od zvoleného jazyka – volíme menu: návštevníci zo Švajčiarska, Lichtenštajnska, Poľska, Švédska, Dánska, Nórska, Česka, Maďarska, Rumunska a Spojeného kráľovstva vidia a platia ceny v mene svojej krajiny, všetci ostatní v eurách. Medzi menou svojej krajiny a eurom môžete prepínať; túto voľbu ukladáme do súboru cookie (kc-currency), ktorý je potrebný na nákup vo zvolenej mene. Právnym základom pre voľbu jazyka a meny je čl. 6 ods. 1 písm. f GDPR (zrozumiteľné zobrazenie).
Vyhodnocuje sa iba krajina, nie mesto ani presná poloha. Databáza krajín je IP Geolocation by DB-IP s licenciou Creative Commons Uveďte pôvod 4.0 (CC BY 4.0).
Hodnotenia produktov
Produkt môžete hodnotiť iba cez osobný odkaz, ktorý sa po dodaní zobrazí na potvrdzovacej stránke, v časti „Môj účet“ a v našej e-mailovej žiadosti o hodnotenie. Ukladáme Vami zadané meno (predvyplnené krstným menom a začiatočným písmenom priezviska, voľne upraviteľné), hviezdičky, text a čas a – neverejne – e-mailovú adresu a prepojenie s Vašou objednávkou. Verejne sa zobrazuje iba meno, hviezdičky, text a označenie „Overený nákup“. Účelom je ukázať ostatným zákazníkom skutočné skúsenosti. Právnym základom je Váš súhlas odoslaním hodnotenia (čl. 6 ods. 1 písm. a) GDPR). Vaše hodnotenie si môžete kedykoľvek dať vymazať; stačí neformálna správa na info@keychannel.de.
Približne týždeň po dodaní Vás raz e-mailom požiadame o hodnotenie zakúpených produktov. Používame na to e-mailovú adresu z Vašej objednávky (čl. 6 ods. 1 písm. f GDPR v spojení s § 7 ods. 3 nemeckého zákona proti nekalej súťaži (UWG); naším oprávneným záujmom sú skutočné hodnotenia zákazníkov). Proti tomu môžete kedykoľvek namietať (čl. 21 ods. 2 a 3 GDPR) – cez odkaz v e-maile alebo neformálnou správou na info@keychannel.de. Vašu e-mailovú adresu potom uložíme do zoznamu blokovaných adries, aby ste už nedostali žiadnu ďalšiu žiadosť; tento záznam uchovávame dovtedy, kým je potrebný na rešpektovanie Vašej námietky.
Upozornenia na aktuálne nákupy
V obchode zobrazujeme krátke upozornenia na skutočné, zaplatené objednávky za posledných 48 hodín. Zobrazuje sa produkt, približný čas a skrátený údaj o kupujúcom: pri zaslaní na adresu len obec („Zákazník z Herfordu“), inak krstné meno so začiatočným písmenom priezviska („Anna M.“) alebo len „Zákazník“. Priezvisko, e-mailová adresa a adresa sa nikdy nezobrazujú. Účelom je ukázať, že sa v obchode skutočne nakupuje. Právnym základom je náš oprávnený záujem (čl. 6 ods. 1 písm. f GDPR). Proti tomuto zobrazovaniu môžete kedykoľvek namietať bez uvedenia dôvodu; stačí neformálna správa na info@keychannel.de.
Ďalší príjemcovia
- Preklad: Texty nášho obchodu sa prekladajú pomocou DeepL (DeepL SE, Maarweg 165, 50825 Köln). Prenášajú sa pritom len texty obchodu, žiadne údaje zákazníkov.
- Daňové poradenstvo a úrady dostávajú údaje, pokiaľ to predpisuje zákon.
Prenos do tretích krajín
Google, Microsoft a OpenAI môžu údaje spracúvať aj v USA. Prenos sa zakladá na rozhodnutí Európskej komisie o primeranosti k rámcu ochrany údajov medzi EÚ a USA, EU-US Data Privacy Framework (konštatovanie Európskej komisie, že certifikované americké spoločnosti poskytujú dostatočnú úroveň ochrany údajov; čl. 45 GDPR), pokiaľ je poskytovateľ certifikovaný, a inak na štandardných zmluvných doložkách EÚ (vzorové zmluvy o ochrane údajov stanovené Európskou komisiou; čl. 46 GDPR).
Automatizované rozhodovanie
Automatizované rozhodovanie vrátane profilovania podľa čl. 22 GDPR neprebieha.