Zásady ochrany osobních údajů

1. Správce

Die Tüftlerei e.U.
Majitel: Adrian Gahbauer
Aichbergsiedlung 4
4775 Taufkirchen an der Pram
Rakousko
📞 +43 650 5533864
📧 info@die-tueftlerei.eu

2. Obecné informace

Ochrana vašich osobních údajů je pro nás důležitá. Vaše údaje zpracováváme výhradně na základě Obecného nařízení o ochraně osobních údajů (GDPR) a příslušných rakouských předpisů o ochraně údajů.

Osobní údaje jsou všechny údaje, kterými můžete být osobně identifikováni (např. jméno, adresa, e-mailová adresa nebo IP adresa).

3. Přístupová data (serverové logy)

Při návštěvě našeho webu Shopify automaticky zpracovává tyto údaje:

IP adresa
datum a čas přístupu
navštívená stránka
prohlížeč a operační systém
referrer URL

Tyto údaje jsou technicky nezbytné pro zpřístupnění webu, zajištění stability a odhalení zneužití či útoků.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem).

4. Hosting přes Shopify

Náš e-shop je provozován prostřednictvím Shopify (Shopify International Limited, Irsko).
Shopify zpracovává osobní údaje za účelem provozu obchodu, zpracování objednávek, fakturace a zabezpečení systému.

Údaje mohou být předávány i na servery mimo EU (např. Kanada nebo USA). Shopify zajišťuje ochranu údajů uznávanými mechanismy (standardní smluvní doložky a mezinárodní dohody o ochraně údajů).

Právní základ:
čl. 6 odst. 1 písm. b) GDPR (smlouva)
čl. 6 odst. 1 písm. f) GDPR (provoz obchodu)

5. Objednávky & zákaznické účty

Pokud u nás objednáte nebo si založíte zákaznický účet, zpracováváme zejména:

jméno
fakturační a dodací adresu
e-mailovou adresu
způsob platby
údaje o objednávce

Tyto údaje slouží k vyřízení objednávky, doručení a plnění zákonných účetních povinností.

Právní základ: čl. 6 odst. 1 písm. b) GDPR.

6. Zpracování plateb
Nabízíme tyto platební metody:

Platební karta (Visa, Mastercard, American Express)
Apple Pay
Google Pay
PayPal
Shop Pay
Převod EPS
Bancontact
iDEAL

Platby zpracovává Shopify Payments (Stripe) a PayPal.

Platební údaje jsou předávány přímo příslušnému poskytovateli plateb. Úplné údaje o platební kartě ani bankovní údaje nedostáváme.

Poskytovatelé plateb:

Stripe Payments Europe Ltd. (pro platební kartu, Apple Pay, Google Pay, EPS, Bancontact, iDEAL, Shop Pay)
PayPal (Europe) S.à r.l. et Cie, S.C.A., Lucembursko

Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy).

7. Doprava přes DPD

Pro doručení objednávky předáváme vaše jméno, dodací adresu a případně e-mailovou adresu nebo telefonní číslo společnosti DPD Rakousko.

Tyto údaje slouží výhradně k doručení a avizování zásilky.

Právní základ:
čl. 6 odst. 1 písm. b) GDPR (smlouva)
čl. 6 odst. 1 písm. a) GDPR (souhlas s oznámeními)

8. Ochrana pomocí hCaptcha

Náš web je chráněn službou hCaptcha (Intuition Machines, Inc., USA).
hCaptcha slouží k rozpoznání a zamezení automatizovaných přístupů (botů).

Zpracovávány mohou být zejména:

IP adresa
pohyby myši a dotyky
údaje o prohlížeči a zařízení
doba návštěvy

Tyto údaje jsou předány hCaptcha a tam vyhodnoceny.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na ochraně webu).

9. Google Analytics (GA4)

Používáme Google Analytics 4 ke statistické analýze používání našeho webu.
Google Analytics se aktivuje pouze tehdy, pokud jste udělili souhlas v cookie liště.

Zpracovávány mohou být zejména:

zkrácená IP adresa
navštívené stránky
doba návštěvy
údaje o zařízení

Poskytovatel: Google Ireland Limited, Irsko.

Právní základ: čl. 6 odst. 1 písm. a) GDPR.

Souhlas můžete kdykoli odvolat prostřednictvím cookie lišty.

10. Google & YouTube / Google Merchant Center

Používáme aplikaci Google & YouTube k zobrazení našich produktů v Google Merchant Center a ke zobrazování reklam přes Google Ads.

Zpracovávány mohou být údaje o nákupech a návštěvách webu – pouze po udělení souhlasu s cookies.

Poskytovatel: Google Ireland Limited.

Právní základ: čl. 6 odst. 1 písm. a) GDPR.

11. Judge.me (recenze)

Používáme Judge.me k zobrazování zákaznických recenzí a k zaslání žádosti o recenzi e-mailem po objednávce.

Přitom jsou službě Judge.me předány jméno, e-mailová adresa a údaje o objednávce.

Právní základ:
čl. 6 odst. 1 písm. a) GDPR (souhlas) nebo
čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zpětné vazbě zákazníků).

12. Instagram feed

Na našem webu jsou integrovány obsahy z Instagramu (Meta Platforms) pro zobrazení příspěvků.

Při načtení těchto obsahů může Meta zaznamenat vaši IP adresu a údaje o zařízení.
Obsah se načte až po udělení souhlasu s cookies.

Právní základ: čl. 6 odst. 1 písm. a) GDPR.

13. Cookies & souhlasy

Používáme nástroj Shopify pro souhlas s cookies.
Cookies, které nejsou nezbytné (analytika, marketing, sociální sítě), se ukládají pouze tehdy, pokud k tomu aktivně udělíte souhlas.

Svou volbu můžete kdykoli změnit nebo odvolat.

14. Vaše práva

Kdykoli máte právo na:

přístup
opravu
výmaz
omezení zpracování
přenositelnost údajů
odvolání udělených souhlasů
vznesení námitky proti určitému zpracování

Můžete podat stížnost u rakouského úřadu pro ochranu osobních údajů (Datenschutzbehörde).

15. Doba uložení

Osobní údaje uchováváme pouze po dobu nezbytnou pro plnění smlouvy nebo plnění zákonných povinností (např. daňových a účetních předpisů).