Překlad pouze pro orientaci
Zásady ochrany osobních údajů
Ochrana vašich osobních údajů je pro nás důležitá. Níže vás v souladu s články 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR) a německého zákona o ochraně osobních údajů (BDSG) informujeme, jaké osobní údaje zpracováváme při návštěvě našich webových stránek a využívání našich služeb, za jakým účelem tak činíme a jaká práva vám náleží.
1. Správce
Správcem ve smyslu čl. 4 odst. 7 GDPR je: GRIDWEAR – majitel Georg Felszegi Schwalbacher Str. 3 50969 Köln Německo E-mail: support@gridwear-partner.de DIČ: DE203608481
2. Rozsah platnosti
Tyto zásady ochrany osobních údajů platí pro webové stránky www.gridwear-partner.de a všechny nabízené služby, zejména e-shop, zákaznický účet, objednávkový proces, affiliate program a kontaktní kanály. Pro externí odkazy na nabídky třetích stran platí jejich vlastní zásady ochrany osobních údajů.
3. Serverové protokoly při návštěvě
Při každé návštěvě našeho webu se z technických důvodů automaticky zpracovávají údaje v tzv. souborech server log: požadovaná URL, datum a čas, objem přenesených dat, hlášení o úspěšném načtení, typ a verze prohlížeče, operační systém, referrer URL a anonymizovaná či zkrácená IP adresa. Toto zpracování slouží k poskytování, stabilitě a bezpečnosti webu (čl. 6 odst. 1 písm. f) GDPR). Protokoly jsou pravidelně mazány nejpozději po 30 dnech, pokud si bezpečnostní incident nevyžádá delší uchování.
4. Cookies a lokální úložiště
Používáme výhradně technicky nezbytné a funkční first-party cookies. Patří sem zejména cookie pro uložení jazykové volby, cookie potvrzující cookie lištu (gridwear-cookie-ack), session cookie po přihlášení a – pokud přicházíte přes affiliate odkaz – cookies gw_ref, gw_ref_c a gw_ref_ts pro přiřazení doporučení (viz bod 9). Dále používáme lokální úložiště vašeho prohlížeče k uchování obsahu košíku mezi relacemi a jako zálohu affiliate přiřazení. Právním základem je § 25 odst. 2 č. 2 TDDDG (nezbytně nutné cookies) a čl. 6 odst. 1 písm. b) a f) GDPR. Neintegrujeme žádné sledovací služby třetích stran, žádné reklamní cookies ani neprovádíme profilování napříč platformami.
5. Zákaznický účet a registrace
Pro provoz zákaznického účtu zpracováváme vaši e-mailovou adresu, zvolené jméno a – při platbě předem nebo jako příjemce plateb v affiliate programu – bankovní údaje (majitel účtu, IBAN, BIC, případně DIČ). Zpracování slouží k plnění smlouvy a k předsmluvním krokům (čl. 6 odst. 1 písm. b) GDPR). Vaše heslo je uloženo výhradně formou nezvratného hashe. Účet můžete kdykoli smazat; zákonné povinnosti uchovávání údajů (zejména §§ 147 AO, 257 HGB) tím nejsou dotčeny.
6. Objednávky a plnění smlouvy
Při vytvoření objednávky zpracováváme fakturační a dodací adresu, jméno a příjmení, e-mailovou adresu, případně telefonní číslo a údaje o objednávce (produkty, ceny, slevy, čas objednávky, číslo objednávky). Právním základem je čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a čl. 6 odst. 1 písm. c) GDPR (plnění daňových a obchodněprávních povinností). Údaje o objednávkách uchováváme po zákonnou dobu obvykle 10 let.
7. Zpracování plateb
Nabízíme platební metody platba předem a PayPal. U platby předem zpracováváme vaše objednávkové a kontaktní údaje a příchozí platbu na našem obchodním účtu. Při platbě přes PayPal jsou vaše platební údaje předány přímo společnosti PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Od PayPal získáváme pouze potvrzení transakce, její stav, PayPal Order ID a – u Express Checkout – jméno a dodací adresu, kterou jste u PayPal uložili. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Doplňkově platí zásady ochrany osobních údajů PayPal: https://www.paypal.com/cz/webapps/mpp/ua/privacy-full.
8. Doprava
Pro doručení vaší objednávky předáváme vaše jméno a adresu a případně telefonní číslo a e-mail (pro sledování zásilky) pověřenému dopravci. Právním základem je čl. 6 odst. 1 písm. b) GDPR.
9. Affiliate program a sledování
Pokud přicházíte přes affiliate odkaz (např. ?ref=AF-XYZ, volitelně &c=KAMPAN), ukládáme affiliate kód do funkčního first-party cookie (gw_ref, gw_ref_c, gw_ref_ts) a navíc jako zálohu do lokálního úložiště prohlížeče. Účelem je výhradně správné přiřazení vaší objednávky ke správnému partnerovi pro vyúčtování provize (čl. 6 odst. 1 písm. b) a f) GDPR). Doba uchování: 30 dní od prvního kliknutí, bez automatického prodloužení. Pokud v tomto období kliknete na odkaz jiného affiliate partnera, hodnota se přepíše (last-touch atribuce). Navíc při otevření affiliate odkazu ukládáme na serveru záznam kliknutí s hashovanou IP adresou, user agentem, referrer hostitelem a navštívenou stránkou pro filtrování botů a deduplikaci kliknutí v rámci jedné hodiny. Pokud se přihlásíte jako affiliate partner, zpracováváme navíc vaše kontaktní údaje, údaje o kanálech (např. Instagram handle, web), DIČ a bankovní údaje za účelem uzavření smlouvy a výplaty provizí (čl. 6 odst. 1 písm. b) GDPR). Žádné sledování napříč zařízeními ani předávání třetím stranám neprobíhá. Proti tomuto ukládání můžete kdykoli vznést námitku smazáním cookies nebo dat webu pro tuto doménu ve vašem prohlížeči.
10. E-mailová komunikace a transakční e-maily
Při objednávkách, změnách stavu, obnovách hesla a výplatách provizí zasíláme automatizované transakční e-maily na vámi zadanou adresu. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Newsletter nebo propagační e-maily zasíláme pouze na základě vašeho výslovného souhlasu (čl. 6 odst. 1 písm. a) GDPR, § 7 UWG), který můžete kdykoli odvolat.
11. Přihlášení přes Google nebo Apple
Volitelně se můžete přihlásit přes „Přihlásit se přes Google" (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irsko) nebo „Sign in with Apple" (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko). Přenášejí se přitom vaše e-mailová adresa, anonymizovaný identifikátor uživatele a – pokud to schválíte – vaše jméno. Právním základem je čl. 6 odst. 1 písm. b) GDPR (uzavření/plnění smlouvy). Doplňkově platí zásady Google (https://policies.google.com/privacy) a Apple (https://www.apple.com/legal/privacy).
12. Hosting a zpracovatelé
Tento web provozujeme na Lovable Cloud. Jako zpracovatele ve smyslu čl. 28 GDPR využíváme Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) pro doručování obsahu a ochranu proti DDoS a Supabase Inc. (970 Toa Payoh North, Singapur) pro databáze, autentizaci a úložiště v EU regionu. S poskytovateli máme uzavřeny smlouvy o zpracování dle čl. 28 GDPR; pro případné předávání do třetích zemí jsou uzavřeny standardní smluvní doložky EU (čl. 46 odst. 2 písm. c) GDPR).
13. Příjemci a předávání třetím stranám
Vaše osobní údaje předáváme výhradně: (a) pověřenému dopravci pro doručení, (b) poskytovateli platebních služeb PayPal při odpovídající volbě platby, (c) našemu daňovému poradci a účetní službě sevDesk (Sevdesk GmbH, Německo) pro plnění daňových povinností, (d) našemu poskytovateli e-mailových služeb pro rozesílku transakčních e-mailů, (e) zpracovatelům uvedeným v bodě 12 a (f) úřadům, pokud nám to ukládá zákon. Vaše údaje neprodáváme ani nepronajímáme.
14. Doba uchování
Osobní údaje uchováváme pouze po dobu nezbytnou pro uvedené účely. Údaje o objednávkách a fakturách uchováváme podle §§ 147 AO, 257 HGB po dobu 10 let. Smluvní údaje mimo daňové povinnosti uchování mažeme 3 roky po ukončení smlouvy (§§ 195, 199 BGB). Údaje zákaznického účtu zpracováváme do jeho smazání; poté je mažeme s výjimkou daňově relevantních dokladů. Údaje o affiliate klicích anonymizujeme nebo mažeme nejpozději po 12 měsících.
15. Vaše práva
Vůči nám máte tato práva: přístup (čl. 15 GDPR), oprava (čl. 16 GDPR), výmaz (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR), přenositelnost údajů (čl. 20 GDPR) a námitka proti zpracování na základě oprávněných zájmů (čl. 21 GDPR). Pro uplatnění postačí neformální zpráva na support@gridwear-partner.de. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli s účinností do budoucna odvolat.
16. Právo podat stížnost u dozorového úřadu
Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Pro nás příslušný je: Zemská pověřenkyně pro ochranu údajů a svobodu informací Severního Porýní-Vestfálska Kavalleriestr. 2–4 40213 Düsseldorf, Německo https://www.ldi.nrw.de
17. Bezpečnost dat
Veškerý přenos dat zabezpečujeme šifrováním TLS (HTTPS). Hesla ukládáme výhradně jako hash. Přístup k osobním údajům je omezen rolemi a oprávněními (Row Level Security v databázi). Webhooky a cron endpointy jsou chráněny ověřením podpisu nebo tajnými tokeny. Bezpečnostně relevantní události protokolujeme a vyhodnocujeme.
18. Námitka proti přímému marketingu a oprávněným zájmům
Pokud jsou vaše údaje zpracovávány na základě oprávněných zájmů podle čl. 6 odst. 1 písm. f) GDPR, můžete kdykoli z důvodů vyplývajících z vaší konkrétní situace vznést námitku. Proti zpracování za účelem přímého marketingu můžete kdykoli bez uvedení důvodu vznést námitku. Postačí neformální zpráva na support@gridwear-partner.de.
19. Automatizovaná rozhodnutí a profilování
Nepoužíváme výhradně automatizovaná rozhodnutí ve smyslu čl. 22 GDPR, která by pro vás měla právní účinky nebo se vás obdobným způsobem významně dotýkala. Profilování neprobíhá.
20. Aktuálnost a změny těchto zásad
Tyto zásady ochrany osobních údajů jsou z listopadu 2026. V důsledku dalšího rozvoje našich stránek a služeb nebo v důsledku změn právních či úředních požadavků může být nutné tyto zásady aktualizovat. Aktuální znění je vždy k dispozici na této stránce.
Stav: listopad 2026. Tyto zásady ochrany osobních údajů aktualizujeme při změnách našich služeb nebo právního rámce.