Ochrana soukromí

Tato stránka popisuje, které osobní údaje tržiště AdScaled Shop ukládá, proč a jak dlouho. Správcem je AdScaled (Pavel Alexander Kubík, IČO 23422637, Dukelských Hrdinů 289, 417 42 Krupka, Česká republika), kontakt contact@adscaled.media.

Zákaznický účet

Při registraci ukládáme jméno, e-mail, otisk hesla (scrypt, nikdy samotné heslo), jazyk rozhraní a datum ověření e-mailu. Pokud si zapnete dvoufázové ověření, uložíme jeho šifrovaný klíč a otisky záložních kódů. Jednorázové odkazy pro ověření e-mailu (48 hodin) a obnovu hesla (1 hodina) ukládáme jen jako otisk a po použití nebo vypršení je mažeme.

Objednávky, rezervace a platby

K objednávce ukládáme kontaktní údaje, které vyplníte (jméno, e-mail, telefon, doručovací adresu a poznámku), objednané zboží, ceny, způsob dopravy a platby, stav platby a historii objednávky. Objednávku vidí obchod, který zboží prodává, protože ji musí vyřídit a odeslat.

U rezervace ukládáme zboží, počet kusů, vaši poznámku a kód pro vyzvednutí; nevyzvednuté rezervace po 48 hodinách propadnou. Platbu kartou zpracovává Stripe: předáme mu váš e-mail a čísla objednávek a od něj se dozvíme jen to, zda a kdy platba proběhla. Číslo karty k nám nikdy nepřijde.

Recenze, dotazy, oblíbené a podpora

Recenze, dotazy prodejcům a hlasy „Užitečné“ ukládáme k vašemu účtu; recenze a dotazy se veřejně zobrazují s křestním jménem a iniciálou příjmení. Oblíbené zboží ukládáme, abychom vám mohli poslat e-mail o zlevnění nebo naskladnění. Zprávy z formuláře podpory (jméno, e-mail, téma, případně číslo objednávky, text a stránka, ze které píšete) ukládáme a posíláme e-mailem našemu týmu.

Cookies a úložiště v prohlížeči

Používáme jedinou nezbytnou cookie: přihlašovací relaci (HttpOnly, platí omezenou dobu, výchozí je 30 dní, a po odhlášení se smaže); na serveru je uložen jen její otisk. Nepoužíváme reklamní ani analytické cookies ani měřicí kódy třetích stran.

Košík, oblíbené zboží nepřihlášených, porovnání, naposledy prohlížené zboží, poslední hledání, volbu jazyka a konverzaci s asistentem Pip drží jen váš prohlížeč (localStorage, sessionStorage). Písmo Inter se načítá z Google Fonts, takže váš prohlížeč se při tom spojí se servery Googlu.

Serverové logy a bezpečnost

Kvůli ochraně účtů zapisujeme do serverového logu bezpečnostní události (například neúspěšná přihlášení, odmítnuté požadavky nebo zásahy správce) s IP adresou a časem; e-mailové adresy tam jsou jen jako krátký otisk. Limity počtu požadavků drží IP adresy jen v paměti po dobu limitu. Web běží na hostingu Railway za sítí Cloudflare, které při doručování stránek zpracovávají technické údaje o spojení; logy hostingu se uchovávají jen omezenou dobu.

E-maily

Posíláme jen provozní e-maily: ověření účtu, obnovu hesla, objednávky a rezervace, dotazy a odpovědi, upozornění na zlevnění u uloženého zboží a odpovědi podpory. Žádný newsletter.

Jak dlouho a vaše práva

Údaje účtu držíme, dokud účet nesmažete v nastavení. Smazání odstraní profil, relace, oblíbené, recenze, dotazy a rezervace; objednávky zůstanou obchodům bez vazby na váš účet, protože je potřebují pro účetnictví a reklamace. Provozujete-li obchod, napište nám před smazáním účtu.

O přístup k údajům, jejich opravu nebo výmaz požádejte na contact@adscaled.media. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Vytvořila agentura AdScaled