Tento překlad slouží pouze pro informaci. Právně závazná je výhradně německá verze této stránky.

Zásady ochrany osobních údajů (Datenschutzerklärung)

Stav: 30. dubna 2026

1. O co jde

Když navštívíte náš web nebo u nás nakoupíte, nutně se zpracovávají údaje. Tento text srozumitelně vysvětluje, co s jakými údaji děláme, jak dlouho je uchováváme a jaká máte práva.

Zpracováváme jen to, co pro provoz obchodu skutečně potřebujeme. Sledování pro reklamní účely neprovádíme.

2. Kdo je správcem

Správcem ve smyslu GDPR (DSGVO) je provozovatel tohoto webu. Úplné kontaktní údaje najdete v Údajích o provozovateli. Externího pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to zákon neukládá. Se všemi dotazy k ochraně údajů se na nás obraťte na adrese info@bunkerlinge.org.

3. Vaše práva

Vůči nám máte ohledně svých osobních údajů tato práva:

Přístup k uloženým údajům (čl. 15 GDPR)
Oprava nesprávných údajů (čl. 16 GDPR)
Výmaz, pokud tomu nebrání zákonné povinnosti uchovávání (čl. 17 GDPR)
Omezení zpracování (čl. 18 GDPR)
Přenositelnost údajů (čl. 20 GDPR)
Námitka proti zpracování na základě našeho oprávněného zájmu (čl. 21 GDPR)
Odvolání uděleného souhlasu s účinkem do budoucna (čl. 7 odst. 3 GDPR)
Stížnost u dozorového úřadu. Pro nás je příslušný zemský zmocněnec pro ochranu osobních údajů a svobodu informací Bádenska-Württemberska (baden-wuerttemberg.datenschutz.de).

Stačí krátký e-mail na info@bunkerlinge.org . Odpovíme co nejdříve, nejpozději do jednoho měsíce.

4. Při návštěvě webu

4.1 Protokoly serveru

Při každém zobrazení stránky náš server automaticky ukládá:

IP adresu
Datum a čas
Navštívenou URL a odkazující stránku (referrer)
Prohlížeč, operační systém

Tyto protokoly potřebujeme k rozpoznání technických chyb, k obraně proti útokům a k zajištění provozu. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR). Protokoly se po 14 dnech automaticky mažou a nespojují se s jinými údaji.

4.2 Měření návštěvnosti pomocí Matomo

K měření návštěvnosti používáme Matomo Analytics. Matomo běží na našem vlastním serveru na adrese analytics.bunkerlinge.org – údaje se nepředávají třetím stranám.

Zpracovávané údaje:

zkrácená IP adresa (IP se před uložením anonymizuje, přiřazení ke konkrétní osobě je tak vyloučeno)
navštívená stránka a odkazující stránka (referrer)
Datum a čas
Prohlížeč, operační systém, rozlišení obrazovky
Doba strávená na stránce

Matomo používáme záměrně bez cookies: neukládají se žádné cookies a nevytvářejí se personalizované profily. Respektujeme nastavení Do-Not-Track ve vašem prohlížeči.

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na úsporném statistickém vyhodnocení chování uživatelů ke zlepšení naší nabídky).

4.3 Cookies

Používáme výhradně technicky nezbytné cookies. Sledovací ani reklamní cookies nepoužíváme:

PHPSESSID – relační cookie pro košík a pokladnu. Smaže se při zavření prohlížeče.
age_gate – potvrzuje vaši plnoletost pro aktuální relaci prohlížeče.
_icl_current_language, wp-wpml_current_language – pamatují si vámi zvolený jazyk (němčina nebo angličtina).
woocommerce_*, wp_woocommerce_session_* – nastavují se jen v pokladně a řídí košík, zpracování platby a zadání objednávky.

Tyto cookies jsou pro provoz webu nezbytně nutné. Souhlas podle § 25 odst. 2 č. 2 TTDSG není potřeba.

4.4 Ověření věku

Při první návštěvě vám náš obchod zobrazí dotaz na věk. Tím zajišťujeme, že náš obsah je přístupný jen plnoletým návštěvníkům. Ověření probíhá na straně prohlížeče pomocí pluginu „Age Gate“; třetím stranám se nepředávají žádné údaje.

4.5 Ochrana proti botům (Cloudflare Turnstile)

Náš kontaktní formulář chrání Cloudflare Turnstile proti automatizovaným přístupům botů. Turnstile na pozadí ověřuje, že jste člověk – bez skládaček a obrázkových hádanek. Přitom se technické znaky vašeho prohlížeče předávají společnosti Cloudflare, Inc. (USA).

Právní základ: čl. 6 odst. 1 písm. f GDPR (ochrana proti zneužití). Předání do USA je zajištěno rámcem EU-US Data Privacy Framework. Ochrana údajů: cloudflare.com/privacypolicy

4.6 Hosting

Tento web je hostován na serverech společnosti Infomaniak Network SA:

Poskytovatel: Infomaniak Network SA, 25 Rue Eugène-Marziano, 1227 Les Acacias / Ženeva, Švýcarsko
Umístění serveru: Švýcarsko

Pro Švýcarsko existuje rozhodnutí Evropské komise o odpovídající ochraně (naposledy potvrzené v lednu 2024). Do třetí země bez odpovídající úrovně ochrany se údaje nepředávají. Se společností Infomaniak máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na bezpečném provozu webu). Ochrana údajů Infomaniak: infomaniak.com/en/legal-notice

5. Kontakt formulářem nebo e-mailem

Když nám napíšete přes kontaktní formulář nebo přímo e-mailem, uložíme vaši zprávu včetně údajů odesílatele (jméno, e-mailová adresa) k vyřízení dotazu. Právním základem je čl. 6 odst. 1 písm. b GDPR (jednání o smlouvě) nebo písm. f (oprávněný zájem na komunikaci).

Veškerou e-mailovou komunikaci vyřizujeme přes ProtonMail (Proton AG, Švýcarsko). Pro Švýcarsko existuje rozhodnutí Evropské komise o odpovídající ochraně. Dotazy mažeme, jakmile jsou vyřízené a nevztahuje se na ně povinnost uchovávání. Daňově významná korespondence se podle § 147 AO uchovává až 10 let.

Upozornění: běžný e-mail není šifrovaný mezi koncovými body. Pro citlivá témata vám na požádání poskytneme klíč PGP.

6. Objednávka v obchodě

U nás nakupujete jako host – zákaznický účet nezakládáme. K vyřízení objednávky zpracováváme údaje, které uvedete v pokladně: jméno, fakturační a doručovací adresu, e-mail, volitelně telefonní číslo a platební údaje. Právní základ: čl. 6 odst. 1 písm. b GDPR (plnění smlouvy) a písm. c (daňové povinnosti).

6.1 Platba

Bankovní převod SEPA: Platíte převodem přímo ze svého bankovního účtu. Vaše bankovní spojení jde výhradně vaší bance; my dostaneme jen informaci, že byla vaše platba připsána.
Kreditní / debetní karta: Platba probíhá přes Trust Payments Ltd. (Londýn, Spojené království). Údaje karty zadáváte na zabezpečené stránce Trust Payments – my sami údaje karty nevidíme ani neukládáme. Pro Spojené království existuje rozhodnutí Evropské komise o odpovídající ochraně. Ochrana údajů: trustpayments.com/privacy-policy

6.2 Doprava

K odeslání zásilky předáváme vaši doručovací adresu společnosti DHL (Deutsche Post AG). Přepravní štítky a informace o sledování zásilky vytváříme interně pomocí pluginu Shiptastic. Ochrana údajů DHL: dhl.de/datenschutz

6.3 Faktura a účetnictví

Vaše faktura se vytvoří automaticky a předá do našeho účetního systému Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg). Přenos probíhá přes šifrované API. Právní základ: čl. 6 odst. 1 písm. c GDPR (daňové povinnosti uchovávání). Ochrana údajů: lexware.de/datenschutz

6.4 Záloha PDF faktur

PDF faktur a dobropisů navíc zálohujeme u společnosti Backblaze, Inc. Server je umístěn v Torontu (Kanada). Pro Kanadu existuje rozhodnutí Evropské komise o odpovídající ochraně, naposledy potvrzené v lednu 2024.

Přenos probíhá šifrovaně přes HTTPS; Backblaze ukládá soubory se šifrováním na straně serveru. Právní základ: čl. 6 odst. 1 písm. c GDPR (zabezpečení daňově významných dokladů). Ochrana údajů: backblaze.com/privacy.html

7. Výmaz a pseudonymizace údajů o objednávkách

Záleží nám na tom, aby údaje o vašich objednávkách nezůstaly uložené déle, než je nutné. Máme proto automatický mechanismus, který jde nad rámec zákonných požadavků:

Dokončené objednávky: 7 dní po dokončení – při zásilce do zahraničí 21 dní kvůli delší době doručení – automaticky nahradíme jméno, adresu, e-mail, telefonní číslo, IP adresu, identifikátory použití a transakcí v objednávce zástupným textem „[PSEUDONYMIZED]“. Po pseudonymizaci již objednávku nelze přiřadit žádné fyzické osobě.
Zrušené objednávky: 3 dny po zrušení.
Sledování zásilky: Čísla pro sledování zásilek se mažou 40 dní po odeslání.
PDF faktur a přepravních štítků: Po pseudonymizaci se kryptograficky bezpečně zničí. Soubor se zašifruje jednorázovým klíčem (AES-256-GCM), klíč se okamžitě odstraní z paměti a poté se spustí příkaz SSD-TRIM. Soubor pak nelze obnovit ani forenzními prostředky.

Daňově významné doklady (faktury) musíme podle § 147 AO uchovávat až 10 let. Toto uchovávání se týká výhradně údajů faktur uložených v Lexware Office; je nezávislé na pseudonymizaci v našem obchodě.

8. Hodnocení

Po obdržení objednávky nám můžete přes personalizovaný odkaz zanechat hodnocení. Ukládáme přitom jen iniciály vašeho jména, text hodnocení, počet hvězdiček a datum. Hodnocení jsou uložena výhradně na našem serveru. Na Trustpilot, Google ani jiné platformy pro hodnocení je nepředáváme. Technicky je systém hodnocení založen na pluginu „Site Reviews“ (Geminilabs). Právní základ: čl. 6 odst. 1 písm. f GDPR.

9. Předávání třetím stranám

Vaše osobní údaje předáváme jen tehdy, když:

jste k tomu výslovně udělili souhlas (čl. 6 odst. 1 písm. a GDPR),
je to nutné k plnění smlouvy, např. dopravcům a poskytovatelům plateb (čl. 6 odst. 1 písm. b GDPR), nebo
nám to ukládá zákon (čl. 6 odst. 1 písm. c GDPR).

Pro reklamní účely ani obchodníkům s daty údaje nepředáváme.

10. Bezpečnost

Při provozu obchodu spoléháme na tato bezpečnostní opatření:

Šifrovaný přenos všech údajů přes HTTPS
Přístup k serveru výhradně přes pár klíčů SSH – bez přihlášení heslem a bez přihlášení jako root
Seznamy blokovaných IP adres a fail2ban k automatickému blokování útoků hrubou silou a skenerů (aktivní sady pravidel pro SSH, přihlášení do WordPressu, XML-RPC a spam ve formulářích)
Automatická instalace bezpečnostních aktualizací Debianu (unattended-upgrades, denní běh)
AppArmor jako dodatečná izolace procesů
Pravidelná kontrola rootkitů pomocí rkhunter
Šifrovaná cloudová záloha PDF faktur (viz oddíl 6.4)

11. Nevyžádaná reklama

Používání kontaktních údajů zveřejněných v Údajích o provozovateli k zasílání výslovně nevyžádané reklamy je zakázáno. V případě porušení si vyhrazujeme právní kroky.

12. Změny těchto zásad

Pokud se změní právní předpisy nebo naše zpracování, tyto zásady upravíme. Rozhodující je vždy verze aktuálně zveřejněná na této stránce.