Политика за поверителност

С настоящата декларация за защита на данните Ви информираме съгласно членове 13 и 14 от Общия регламент относно защитата на данните (ОРЗД) кой е администратор на Вашите лични данни, кои данни обработваме, за какви цели и на какво правно основание, както и какви права имате. Можете да намерите тази декларация по всяко време на нашия уебсайт.


Администратор

Администратор по смисъла на ОРЗД е:

MiG UG (haftungsbeschränkt)
представлявано от управителя Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Германия

Телефон: +49 (0) 214 - 890 97 225
Имейл: info@tolisto.shop

За въпроси относно защитата на данните и за упражняване на Вашите права е достатъчно неформално съобщение до този адрес или имейл адрес.

Този уебсайт е онлайн пазар. Ако купувате от производител или търговец, той обработва необходимите за изпълнението на Вашата покупка данни (например име, адрес за доставка, съдържание на поръчката) като самостоятелен администратор. Кой е Вашият продавач, виждате на продуктовата страница, в потвърждението на поръчката и във фактурата; там ще намерите и данните му за контакт.


Правни основания за обработването

Обработваме лични данни само ако това е позволено от някое от следните правни основания:

Съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД) – например за бюлетина. Можете по всяко време да оттеглите съгласието си с действие занапред; обработването, извършено дотогава, остава законосъобразно.

Договор и преддоговорни мерки (чл. 6, пар. 1, буква „б“ от ОРЗД) – Вашият клиентски профил, Вашите поръчки, обработката на плащанията, предаването на данните за поръчката на съответния продавач, както и съобщения във връзка с Вашата поръчка.

Законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД) – по-специално задълженията за съхранение съгласно търговското и данъчното право (§ 257 HGB, § 147 AO) за фактури и счетоводни документи.

Легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД) – сигурна и стабилна работа на уебсайта (сървърни журнали), предотвратяване на злоупотреби и измами, както и функции като търсенето в района. Срещу обработване на това основание можете да възразите (вж. „Вашите права“).

Съхраняването на информация на Вашето устройство (бисквитки, localStorage) без Вашето съгласие е ограничено до технически необходимото (§ 25, ал. 2 TDDDG); статистиката и Google Analytics работят само с Вашето съгласие (§ 25, ал. 1 TDDDG). Подробности ще намерите в Информацията за бисквитките.


Хостинг

Уебсайта и всички свързани с него услуги – бази данни, имейл, търсене, статистика – поддържаме на сървъри, наети от Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Сървърите се намират в центрове за данни в Германия (Фалкенщайн и Нюрнберг). Hetzner обработва данните само от наше име и по наши указания (обработващ лични данни съгласно чл. 28 от ОРЗД). Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият легитимен интерес се състои в сигурната и надеждна работа.


Предаване и регистриране на данни за вътрешносистемни и статистически цели

При достъп до нашия уебсайт Вашият интернет браузър по технически причини автоматично предава данни на нашия уеб сървър. Това са, наред с другото, датата и часът на достъпа, URL адресът на препращащия уебсайт, изтегленият файл, обемът на изпратените данни, типът и версията на браузъра, операционната система, както и Вашият IP адрес. Тези данни се съхраняват отделно от други данни, които въвеждате при използването на нашето предложение. Не е възможно да свържем тези данни с определено лице. Използваме ги, за да осигурим работата и да откриваме грешки и атаки (срок на съхранение – вж. по-долу).


Основни данни

Доколкото между Вас и нас трябва да бъде създадено, съдържателно уредено или изменено договорно правоотношение, събираме и използваме Ваши лични данни, доколкото това е необходимо за тези цели.
По разпореждане на компетентните органи можем в отделни случаи да предоставяме информация за тези данни (основни данни), доколкото това е необходимо за целите на наказателното преследване, за предотвратяване на опасности, за изпълнение на законовите задачи на органите за защита на конституцията или на Военната служба за контраразузнаване или за защита на правата върху интелектуалната собственост.


Използване на уебсайта и на Вашия клиентски профил

За да можете да използвате уебсайта, обработваме необходимите за това данни: Вашите данни за вход (имейл адрес и токен за вход), времето на последното Ви влизане и на последния Ви неуспешен опит за вход (за защита на Вашия профил), съдържанието на количката и на списъка с любими, наскоро разгледаните артикули, както и Вашите настройки, например езика. Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД, доколкото използвате клиентски профил или поръчвате, в противен случай чл. 6, пар. 1, буква „е“ от ОРЗД; нашият легитимен интерес се състои във функциониращ уебсайт.

Без Вашето съгласие не създаваме профили на използване – нито за реклама, нито за пазарни проучвания. Поведението Ви при използване се анализира само ако сте дали съгласие за статистиката (вж. „Статистика“).

Предоставяме на органите информация за тези данни само ако в конкретния случай сме законово задължени да направим това, например по разпореждане за целите на наказателното преследване или за предотвратяване на опасности (чл. 6, пар. 1, буква „в“ от ОРЗД).


Бисквитки

За да разширим функционалността на нашето интернет предложение и да направим използването му по-удобно за Вас, използваме т. нар. „бисквитки“. С помощта на тези „бисквитки“ при отваряне на нашия уебсайт на Вашия компютър могат да бъдат съхранявани данни. Можете да предотвратите съхраняването на бисквитки на Вашия компютър чрез съответните настройки на браузъра си. Това обаче би могло да ограничи функционалността на нашето предложение.


Търсене на населени места и посочване на разстояния (OpenStreetMap)

За търсенето в района („Близо до мен“) и за посочването на разстоянието до производителите определяме координати. Населените места в Германия определяме първо чрез собствена таблица на населените места. Ако това не е успешно – например при места извън Германия или при търсене по пощенски код, – отправяме запитване към услугата Nominatim на OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Обединено кралство). При това се предават само въведеното населено място, съответно пощенският код, и държавата; ако използвате търсенето с Вашия клиентски профил – населеното място, съответно пощенският код, и държавата от Вашия адрес за доставка, но не улицата и името. За местоположенията на доставчиците предаваме техния служебен адрес. Запитването се отправя от нашия сървър; Вашият IP адрес при това не се предава на OpenStreetMap. Определените координати съхраняваме временно до 180 дни, за да не се налага същото място да бъде запитвано отново. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД; нашият легитимен интерес се състои във функциониращо търсене в района и точни данни за разстоянията. Допълнителна информация: Информация за защита на данните на OpenStreetMap Foundation.


Статистика (само с Вашето съгласие)

Ако сте дали съгласие за статистиката в диалоговия прозорец за съгласие, регистрираме кои страници отваряте и върху кои области кликвате, за да подобрим предложението си. За целта съхраняваме във Вашия браузър случаен идентификатор. При това не регистрираме нито Вашия IP адрес, нито пълния идентификатор на браузъра Ви, и никога – това, което въвеждате във формуляри. Ако сте влезли в профила си, свързваме тези данни с Вашия клиентски профил. Този анализ се извършва на нашите собствени сървъри; в него не участва трети доставчик. Ако на този уебсайт използваме допълнително Google Analytics, за това се прилага следващият раздел.

Правното основание е Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД, § 25, ал. 1 TDDDG). То е валидно дванадесет месеца. Можете да го оттеглите по всяко време в Настройки на бисквитките; тогава изтриваме данните, регистрирани дотогава. Без съгласие статистика не се извършва.


Google Analytics (само с Вашето съгласие)

На някои от нашите уебсайтове използваме допълнително Google Analytics 4 – услуга за уеб анализ на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия („Google“). Дали това е така на този уебсайт, ще видите в диалоговия прозорец за съгласие: Google Analytics е посочен там, ако го използваме тук. Google Analytics се зарежда едва след като сте дали съгласие за статистиката. Тогава Google поставя бисквитки (например „_ga“ и „_ga_…“, срок на съхранение до две години) и регистрира кои страници отваряте, колко време оставате, от коя страница идвате, както и данни за устройството, браузъра и приблизителното местоположение. Google Analytics 4 не съхранява IP адреси. Не използваме рекламни функции, нито свързване с рекламните услуги на Google.

Google може да предава данните и на Google LLC в САЩ; Google е сертифицирано по EU-US Data Privacy Framework. Google обработва данните от наше име (обработващ лични данни съгласно чл. 28 от ОРЗД). Правното основание е Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД, § 25, ал. 1 TDDDG). Можете да го оттеглите по всяко време в Настройки на бисквитките; тогава Google Analytics вече не се изпълнява, а бисквитките на Google Analytics във Вашия браузър се изтриват. Данните, съхранявани при Google, се изтриват след 14 месеца. Допълнителна информация: Политика за поверителност на Google.


Обработка на плащания (Stripe)

Ако плащате онлайн, обработваме плащането чрез Stripe. При това Stripe получава необходимите за плащането данни, например име, имейл адрес, адрес за фактуриране, сума и номер на поръчката, както и платежните данни, които въвеждате директно при Stripe. Ние не виждаме пълните данни на Вашата карта или сметка. Ако в процеса на плащане изберете метод на плащане като PayPal или Klarna, необходимите за плащането данни получава и този доставчик; в този случай допълнително се прилага неговата информация за защита на данните.

Доставчик е Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия. Stripe може да предава данни и на Stripe, Inc. в САЩ; при това Stripe се основава на EU-US Data Privacy Framework и на стандартните договорни клаузи на Европейската комисия. Доколкото Stripe изпълнява законови задължения (например проверка за предотвратяване на изпирането на пари) или предотвратява измами, Stripe сам носи отговорност за това. Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД, а за предотвратяването на измами – буква „е“. Допълнителна информация: Политика за поверителност на Stripe.


Услуги с изкуствен интелект

Някои функции използват езикови модели на външни доставчици. Лични данни достигат до тях само в следните случаи и само в обема, необходим за съответната задача:

– Превод на съобщения: Ако пишете на продавач или на нашето обслужване на клиенти на друг език, текстът на съобщението може да бъде предаден на Groq за превод. Съхраняваме превода заедно със съобщението.
– Имейли до продавачи и до нас: Входящите имейли се обобщават в едно изречение и при желание се превеждат. За целта текстът на имейла (най-много първите 4000 знака) се предава на Google (Gemini), съответно на Groq.
– Предложения за отговор: Продавачите и нашето обслужване на клиенти могат да създадат чернова на отговор на Вашето съобщение. При това Вашето съобщение и състоянието на Вашата поръчка (статус, доставка, връщане – не име или адрес) се предават на Anthropic (Claude). Черновата се проверява и изпраща от човек.
– ИИ съветник за покупки: Ако го използвате, Вашият въпрос се предава на Anthropic (Claude).

Самото търсене на продукти изчисляваме с езиков модел на собствените си сървъри; при това Вашите заявки за търсене не се предават на трети доставчици.

Използват се: Groq, Inc. (САЩ), Google Ireland Limited, съответно Google LLC (Gemini, САЩ), Anthropic PBC (Claude, САЩ) и OpenAI (ChatGPT, САЩ). Доставчиците обработват данните, за да генерират отговора; за предаването към САЩ се основаваме на EU-US Data Privacy Framework, доколкото доставчикът е сертифициран по него, а в останалите случаи – на стандартните договорни клаузи на Европейската комисия (чл. 46, пар. 2, буква „в“ от ОРЗД). Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД, доколкото функцията служи за изпълнението на договор, в противен случай буква „е“; нашият легитимен интерес се състои в бързото разбирателство отвъд езиковите граници.


Срок на съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответната цел или колкото изисква законът:

– Сървърни журнали: само докато са необходими за отстраняване на грешки и за защита от атаки, след което се презаписват
– Клиентски профил: докато не го изтриете. При изтриването премахваме Вашите профилни данни, адресна книга, количка, списък с любими, абонамент за бюлетина и Вашия статистически профил; поръчките се запазват за законовите срокове
– Поръчки, фактури и счетоводни документи: осем години, търговска и делова кореспонденция – шест години (§ 257 HGB, § 147 AO), считано от края на съответната календарна година
– Съобщения и имейли: докато са необходими за обработката на Вашето запитване и за последващи въпроси; съобщенията, свързани с поръчка, съхраняваме както поръчката
– Бюлетин: докато не се отпишете
– Статистика: съгласие – дванадесет месеца, регистрирани данни – най-много 365 дни, при оттегляне – незабавно изтриване
– Google Analytics: бисквитки – до две години (при оттегляне ги изтриваме във Вашия браузър), данни при Google – 14 месеца
– Данни за местоположение за търсенето в района: най-много 180 дни

Какво съхраняват Stripe и другите посочени доставчици на собствена отговорност, се определя от тяхната информация за защита на данните.


Вашите права

По отношение на личните данни, които се отнасят до Вас, имате спрямо нас следните права:

– Достъп до съхраняваните данни, техните цели, получатели и срок на съхранение (чл. 15 от ОРЗД)
– Коригиране на неточни или непълни данни (чл. 16 от ОРЗД)
– Изтриване, доколкото това не противоречи на законово задължение за съхранение (чл. 17 от ОРЗД)
– Ограничаване на обработването (чл. 18 от ОРЗД)
– Преносимост на данните: предоставяне на данните, които сте ни предоставили, в широко използван, машинночетим формат (чл. 20 от ОРЗД)
– Оттегляне на дадено съгласие с действие занапред (чл. 7, пар. 3 от ОРЗД)

При поискване предоставяме информацията и по електронен път. Освен това можете по всяко време сами да изтриете клиентския си профил в своя профил.

Право на възражение (чл. 21 от ОРЗД)

Ако обработваме Вашите данни на основание легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД), можете по всяко време да възразите срещу това на основания, свързани с Вашата конкретна ситуация. Тогава вече не обработваме данните, освен ако не докажем убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или обработването е за установяването, упражняването или защитата на правни претенции. Срещу използването на Вашите данни за целите на директния маркетинг можете да възразите по всяко време, без да посочвате причини.

Право на жалба до надзорен орган (чл. 77 от ОРЗД)

Можете да подадете жалба до надзорен орган по защита на данните, по-специално в държавата членка на Вашето местопребиваване, на Вашето място на работа или на мястото на предполагаемото нарушение. Компетентен за нас е:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Защита на данните

Използването на нашия уебсайт по правило е възможно без предоставяне на лични данни. Доколкото на нашите страници се събират лични данни (например име, адрес или имейл адрес), това става – доколкото е възможно – винаги на доброволна основа. Предаваме Вашите данни само доколкото това е необходимо за изпълнението на Вашата поръчка (например на продавача, на доставчика на платежни услуги и на куриерската фирма), ако сме законово задължени или ако сте дали съгласие. Освен това обръщаме внимание, че предаването на данни по интернет (например при комуникация по имейл) може да има пропуски в сигурността. Пълната защита на данните от достъп на трети лица не е възможна. С настоящото изрично възразяваме срещу използването от трети лица на данните за контакт, публикувани в изпълнение на задължението за импресум, за изпращане на изрично незаявени рекламни и информационни материали. Операторите на тези страници изрично си запазват правото да предприемат правни действия в случай на непоискано изпращане на рекламна информация, например чрез спам имейли.