Zásady ochrany osobních údajů

Těmito zásadami ochrany osobních údajů vás v souladu s čl. 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR) informujeme o tom, kdo je správcem vašich osobních údajů, jaké údaje zpracováváme, k jakým účelům a na jakém právním základě, a jaká práva máte. Tyto zásady si můžete kdykoli zobrazit na našich webových stránkách.


Správce

Správcem ve smyslu GDPR je:

MiG UG (haftungsbeschränkt)
kterou zastupuje jednatel Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Německo

Telefon: +49 (0) 214 - 890 97 225
E-mail: info@tolisto.shop

S dotazy k ochraně osobních údajů a k uplatnění vašich práv se stačí neformálně obrátit na tuto adresu nebo e-mailovou adresu.

Tyto webové stránky jsou tržištěm. Pokud nakupujete u výrobce nebo obchodníka, zpracovává údaje potřebné k vyřízení vašeho nákupu (například jméno, doručovací adresu, obsah objednávky) jako samostatný správce. Kdo je vaším prodávajícím, uvidíte na stránce produktu, v potvrzení objednávky a na faktuře; tam najdete také jeho kontaktní údaje.


Právní základy zpracování

Osobní údaje zpracováváme pouze tehdy, pokud to umožňuje některý z následujících právních základů:

Souhlas (čl. 6 odst. 1 písm. a) GDPR) – například u newsletteru. Souhlas můžete kdykoli odvolat s účinkem do budoucna; zpracování provedené do té doby zůstává zákonné.

Smlouva a opatření přijatá před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR) – váš zákaznický účet, vaše objednávky, vyřízení plateb, předání údajů o objednávce příslušnému prodávajícímu a zprávy týkající se vaší objednávky.

Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – zejména obchodněprávní a daňové povinnosti uchovávání (§ 257 HGB, § 147 AO) u faktur a účetních dokladů.

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – bezpečný a stabilní provoz webových stránek (protokoly serveru), ochrana před zneužitím a podvody a funkce, jako je vyhledávání v okolí. Proti zpracování na tomto základě můžete vznést námitku (viz „Vaše práva“).

Ukládání informací ve vašem zařízení (soubory cookie, localStorage) se bez vašeho souhlasu omezuje na to, co je technicky nezbytné (§ 25 odst. 2 TDDDG); statistika a Google Analytics běží pouze s vaším souhlasem (§ 25 odst. 1 TDDDG). Podrobnosti naleznete v informacích o cookies.


Hosting

Webové stránky a všechny související služby – databáze, e-mail, vyhledávání, statistiku – provozujeme na serverech, které máme pronajaté od společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Servery jsou umístěny v datových centrech v Německu (Falkenstein a Norimberk). Hetzner zpracovává údaje pouze na základě našeho pověření a podle našich pokynů (zpracování zpracovatelem podle čl. 28 GDPR). Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá v bezpečném a spolehlivém provozu.


Přenos a protokolování údajů pro systémové a statistické účely

Váš internetový prohlížeč při přístupu na naše webové stránky z technických důvodů automaticky předává údaje našemu webovému serveru. Jedná se mimo jiné o datum a čas přístupu, URL odkazující webové stránky, vyvolaný soubor, objem odeslaných dat, typ a verzi prohlížeče, operační systém a vaši IP adresu. Tyto údaje se ukládají odděleně od ostatních údajů, které zadáváte v rámci využívání naší nabídky. Přiřazení těchto údajů ke konkrétní osobě pro nás není možné. Používáme je k zajištění provozu a k odhalování chyb a útoků (doba uložení viz níže).


Základní údaje

Pokud má být mezi vámi a námi založen smluvní vztah, upraven jeho obsah nebo má být změněn, shromažďujeme a používáme vaše osobní údaje v rozsahu nezbytném pro tyto účely.
Na příkaz příslušných orgánů smíme v jednotlivých případech poskytnout informace o těchto údajích (základních údajích), pokud je to nezbytné pro účely trestního stíhání, odvrácení nebezpečí, plnění zákonných úkolů úřadů na ochranu ústavy nebo Vojenské kontrarozvědky nebo pro vymáhání práv duševního vlastnictví.


Používání webových stránek a vašeho zákaznického účtu

Abyste mohli webové stránky používat, zpracováváme k tomu potřebné údaje: vaše přihlašovací údaje (e-mailovou adresu a přihlašovací token), čas vašeho posledního přihlášení a vašeho posledního neúspěšného pokusu o přihlášení (k ochraně vašeho účtu), obsah košíku a seznamu oblíbených, naposledy zobrazené položky a vaše nastavení, například jazyk. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud používáte zákaznický účet nebo objednáváte, jinak čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá ve funkčních webových stránkách.

Bez vašeho souhlasu nevytváříme žádné profily používání, ani pro reklamu, ani pro průzkum trhu. Vaše chování při používání se vyhodnocuje pouze tehdy, pokud jste udělili souhlas se statistikou (viz „Statistika“).

Orgánům veřejné moci poskytujeme informace o těchto údajích pouze tehdy, pokud jsme k tomu v jednotlivém případě ze zákona povinni, například na základě příkazu k trestnímu stíhání nebo k odvrácení nebezpečí (čl. 6 odst. 1 písm. c) GDPR).


Soubory cookie

Abychom rozšířili funkce naší internetové nabídky a usnadnili vám její používání, používáme tzv. „soubory cookie“. Pomocí těchto „souborů cookie“ mohou být při návštěvě našich webových stránek ukládány údaje ve vašem počítači. Ukládání souborů cookie ve vašem počítači můžete zabránit příslušným nastavením svého prohlížeče. Tím však může být omezena funkčnost naší nabídky.


Vyhledávání míst a údaje o vzdálenosti (OpenStreetMap)

Pro vyhledávání v okolí („V mém okolí“) a údaje o vzdálenosti k výrobcům zjišťujeme souřadnice. Místa v Německu nejprve vyhledáváme ve vlastní tabulce míst. Pokud se to nepodaří – například u míst mimo Německo nebo při vyhledávání podle poštovního směrovacího čísla –, dotazujeme se služby Nominatim nadace OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Spojené království). Předává se přitom pouze zadané místo, resp. poštovní směrovací číslo, a země; pokud vyhledávání používáte se svým zákaznickým účtem, pak místo, resp. poštovní směrovací číslo, a země vaší doručovací adresy – nikoli ulice a jméno. Pro sídla poskytovatelů předáváme jejich obchodní adresu. Dotaz odesílá náš server; vaše IP adresa se přitom společnosti OpenStreetMap nepředává. Zjištěné souřadnice dočasně ukládáme nejvýše na 180 dní, aby se na stejné místo nemuselo dotazovat znovu. Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem spočívá ve funkčním vyhledávání v okolí a správných údajích o vzdálenosti. Další informace: Zásady ochrany osobních údajů OpenStreetMap Foundation.


Statistika (pouze s vaším souhlasem)

Pokud jste v dialogu pro udělení souhlasu souhlasili se statistikou, zaznamenáváme, které stránky navštěvujete a na které oblasti klikáte, abychom mohli nabídku zlepšovat. Za tímto účelem ukládáme ve vašem prohlížeči náhodný identifikátor. Nezaznamenáváme přitom ani vaši IP adresu, ani úplný identifikátor vašeho prohlížeče, a nikdy to, co zadáváte do formulářů. Pokud jste přihlášeni, přiřazujeme tyto údaje k vašemu zákaznickému účtu. Toto vyhodnocování probíhá na našich vlastních serverech; žádný externí poskytovatel se na něm nepodílí. Pokud na těchto webových stránkách navíc používáme Google Analytics, platí pro to následující oddíl.

Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Platí dvanáct měsíců. Můžete jej kdykoli odvolat v nastavení cookies; údaje zaznamenané do té doby pak vymažeme. Bez souhlasu žádná statistika neprobíhá.


Google Analytics (pouze s vaším souhlasem)

Na některých našich webových stránkách navíc používáme Google Analytics 4, službu webové analýzy společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko („Google“). Zda tomu tak je na těchto webových stránkách, uvidíte v dialogu pro udělení souhlasu: Google Analytics je tam uvedeno, pokud jej zde používáme. Google Analytics se načte teprve poté, co udělíte souhlas se statistikou. Google pak ukládá soubory cookie (například „_ga“ a „_ga_…“, doba uložení až dva roky) a zaznamenává, které stránky navštěvujete, jak dlouho na nich zůstáváte, ze které stránky přicházíte, a také údaje o zařízení, prohlížeči a přibližné poloze. IP adresy Google Analytics 4 neukládá. Reklamní funkce ani propojení s reklamními službami Google nepoužíváme.

Google může údaje předávat také společnosti Google LLC ve Spojených státech; Google je certifikován v rámci EU-US Data Privacy Framework. Google zpracovává údaje na základě našeho pověření (zpracování zpracovatelem podle čl. 28 GDPR). Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 25 odst. 1 TDDDG). Můžete jej kdykoli odvolat v nastavení cookies; Google Analytics se pak již nespouští a soubory cookie Google Analytics ve vašem prohlížeči se vymažou. Údaje uložené u společnosti Google se vymažou po 14 měsících. Další informace: Zásady ochrany soukromí společnosti Google.


Zpracování plateb (Stripe)

Pokud platíte online, zpracováváme platbu prostřednictvím služby Stripe. Stripe přitom obdrží údaje potřebné k platbě, například jméno, e-mailovou adresu, fakturační adresu, částku a číslo objednávky, jakož i platební údaje, které zadáváte přímo u Stripe. Vaše úplné údaje o kartě nebo účtu nevidíme. Pokud při placení zvolíte platební metodu, jako je PayPal nebo Klarna, obdrží údaje potřebné k platbě také tento poskytovatel; v takovém případě platí navíc jeho zásady ochrany osobních údajů.

Poskytovatelem je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko. Stripe může předávat údaje také společnosti Stripe, Inc. ve Spojených státech; Stripe se přitom opírá o EU-US Data Privacy Framework a o standardní smluvní doložky Evropské komise. Pokud Stripe plní zákonné povinnosti (například kontrolu v rámci předcházení praní peněz) nebo brání podvodům, je za to Stripe sám správcem. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pro ochranu před podvody písm. f). Další informace: Zásady ochrany osobních údajů společnosti Stripe.


Služby AI

Některé funkce využívají jazykové modely externích poskytovatelů. Osobní údaje se k nim dostávají pouze v následujících případech, a to jen v rozsahu, který daný úkol vyžaduje:

– Překlad zpráv: Pokud píšete prodávajícímu nebo našemu zákaznickému servisu v jiném jazyce, může být text zprávy předán k překladu společnosti Groq. Překlad ukládáme u zprávy.
– E-maily prodávajícím a nám: Příchozí e-maily necháváme shrnout do jedné věty a na přání přeložit. Za tímto účelem se text e-mailu (nejvýše prvních 4 000 znaků) předává společnosti Google (Gemini), resp. Groq.
– Návrhy odpovědí: Prodávající a náš zákaznický servis si mohou nechat vytvořit návrh odpovědi na vaši zprávu. Přitom se společnosti Anthropic (Claude) předává vaše zpráva a stav vaší objednávky (stav, odeslání, vrácení – nikoli jméno ani adresa). Návrh zkontroluje a odešle člověk.
– Nákupní poradce s AI: Pokud jej používáte, předává se váš dotaz společnosti Anthropic (Claude).

Samotné vyhledávání produktů počítáme pomocí jazykového modelu na našich vlastních serverech; vaše vyhledávací dotazy se přitom nedostávají k žádnému externímu poskytovateli.

Využíváni jsou: Groq, Inc. (Spojené státy), Google Ireland Limited, resp. Google LLC (Gemini, Spojené státy), Anthropic PBC (Claude, Spojené státy) a OpenAI (ChatGPT, Spojené státy). Poskytovatelé zpracovávají údaje za účelem vytvoření odpovědi; pro předávání do Spojených států se opíráme o EU-US Data Privacy Framework, pokud je v něm poskytovatel certifikován, a jinak o standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR). Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud funkce slouží k plnění smlouvy, jinak písm. f); náš oprávněný zájem spočívá v rychlém dorozumění přes jazykové bariéry.


Doba uložení

Osobní údaje ukládáme pouze po dobu, která je nezbytná pro daný účel nebo kterou vyžaduje zákon:

– Protokoly serveru: pouze po dobu, po kterou jsou potřebné k hledání chyb a k obraně proti útokům, poté se přepisují
– Zákaznický účet: dokud jej nevymažete. Při výmazu odstraníme vaše profilové údaje, adresář, košík, seznam oblíbených, přihlášení k newsletteru a váš statistický profil; objednávky zůstávají uchovány po dobu stanovenou zákonem
– Objednávky, faktury a účetní doklady: osm let, obchodní korespondence šest let (§ 257 HGB, § 147 AO), vždy od konce kalendářního roku
– Zprávy a e-maily: po dobu, po kterou jsou potřebné k vyřízení vaší záležitosti a pro případné dotazy; zprávy k objednávce uchováváme stejně jako objednávku
– Newsletter: dokud se neodhlásíte
– Statistika: souhlas dvanáct měsíců, zaznamenané údaje nejvýše 365 dní, při odvolání souhlasu okamžitý výmaz
– Google Analytics: soubory cookie až dva roky (při odvolání souhlasu je ve vašem prohlížeči vymažeme), údaje u společnosti Google 14 měsíců
– Údaje o místě pro vyhledávání v okolí: nejvýše 180 dní

Co Stripe a ostatní uvedení poskytovatelé ukládají na vlastní odpovědnost, se řídí jejich zásadami ochrany osobních údajů.


Vaše práva

Vůči nám máte ohledně osobních údajů, které se vás týkají, tato práva:

– Přístup k uloženým údajům, jejich účelům, příjemcům a době uložení (čl. 15 GDPR)
– Oprava nesprávných nebo neúplných údajů (čl. 16 GDPR)
– Výmaz, pokud tomu nebrání zákonná povinnost uchovávání (čl. 17 GDPR)
– Omezení zpracování (čl. 18 GDPR)
– Přenositelnost údajů: poskytnutí údajů, které jste nám poskytli, v běžném, strojově čitelném formátu (čl. 20 GDPR)
– Odvolání uděleného souhlasu s účinkem do budoucna (čl. 7 odst. 3 GDPR)

Informace na přání poskytneme také elektronicky. Svůj zákaznický účet můžete navíc kdykoli sami vymazat ve svém účtu.

Právo vznést námitku (čl. 21 GDPR)

Pokud zpracováváme vaše údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), můžete proti tomu z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku. Údaje pak již nebudeme zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků. Proti používání vašich údajů pro účely přímého marketingu můžete kdykoli vznést námitku bez udání důvodů.

Právo podat stížnost u dozorového úřadu (čl. 77 GDPR)

Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení. Pro nás je příslušný:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Ochrana osobních údajů

Používání našich webových stránek je zpravidla možné bez uvádění osobních údajů. Pokud jsou na našich stránkách shromažďovány osobní údaje (například jméno, adresa nebo e-mailová adresa), děje se tak – pokud je to možné – vždy na dobrovolném základě. Vaše údaje předáváme dále pouze tehdy, pokud je to nezbytné pro vyřízení vaší objednávky (například prodávajícímu, poskytovateli platebních služeb a přepravní společnosti), pokud jsme k tomu ze zákona povinni nebo pokud jste k tomu udělili souhlas. Dále upozorňujeme, že přenos dat přes internet (například při komunikaci e-mailem) může vykazovat bezpečnostní mezery. Úplná ochrana údajů před přístupem třetích osob totiž není možná. Tímto výslovně nesouhlasíme s tím, aby třetí osoby používaly kontaktní údaje zveřejněné v rámci povinnosti uvádět tiráž k zasílání výslovně nevyžádané reklamy a informačních materiálů. Provozovatelé těchto stránek si výslovně vyhrazují právo podniknout právní kroky v případě nevyžádaného zasílání reklamních informací, například prostřednictvím spamových e-mailů.