Privaatsuspoliitika

Käesoleva privaatsuspoliitikaga teavitame Teid kooskõlas isikuandmete kaitse üldmääruse (IKÜM) artiklitega 13 ja 14 sellest, kes vastutab Teie isikuandmete töötlemise eest, milliseid andmeid me milliste eesmärkide jaoks ja millisel õiguslikul alusel töötleme ning millised õigused Teil on. Selle teabega saate meie veebisaidil igal ajal tutvuda.


Vastutav töötleja

Vastutav töötleja IKÜMi tähenduses on:

MiG UG (haftungsbeschränkt)
mida esindab tegevjuht Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Saksamaa

Telefon: +49 (0) 214 - 890 97 225
E-post: info@tolisto.shop

Andmekaitsega seotud küsimuste korral ja oma õiguste kasutamiseks piisab vabas vormis sõnumist sellele aadressile või e-posti aadressile.

See veebisait on turuplats. Kui ostate tootjalt või kauplejalt, töötleb tema Teie ostu tegemiseks vajalikke andmeid (näiteks nimi, tarneaadress, tellimuse sisu) iseseisva vastutava töötlejana. Kes on Teie müüja, näete tooteleheküljelt, tellimuse kinnitusest ja arvelt; sealt leiate ka tema kontaktandmed.


Töötlemise õiguslikud alused

Töötleme isikuandmeid ainult siis, kui seda lubab üks järgmistest õiguslikest alustest:

Nõusolek (IKÜM art 6 lg 1 p a) – näiteks uudiskirja puhul. Nõusoleku võite igal ajal tulevikku suunatult tagasi võtta; kuni selle ajani toimunud töötlemine jääb seaduslikuks.

Leping ja lepingueelsed meetmed (IKÜM art 6 lg 1 p b) – Teie kliendikonto, Teie tellimused, maksete töötlemine, tellimuse andmete edastamine vastavale müüjale ning Teie tellimusega seotud sõnumid.

Juriidiline kohustus (IKÜM art 6 lg 1 p c) – eelkõige kaubandus- ja maksuõiguslikud säilitamiskohustused (HGB § 257, AO § 147) arvete ja raamatupidamisdokumentide suhtes.

Õigustatud huvi (IKÜM art 6 lg 1 p f) – veebisaidi turvaline ja stabiilne toimimine (serverilogid), kuritarvitamise ja pettuste tõkestamine ning sellised funktsioonid nagu lähiümbruse otsing. Sellel alusel toimuvale töötlemisele võite esitada vastuväite (vt „Teie õigused“).

Teabe salvestamine Teie seadmesse (küpsised, localStorage) piirdub ilma Teie nõusolekuta tehniliselt vajalikuga (TDDDG § 25 lg 2); statistika ja Google Analytics töötavad ainult Teie nõusolekul (TDDDG § 25 lg 1). Üksikasjad leiate küpsiste teabest.


Majutus

Veebisaiti ja kõiki sellega seotud teenuseid – andmebaase, e-posti, otsingut, statistikat – käitame serverites, mille oleme rentinud ettevõttelt Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Serverid asuvad andmekeskustes Saksamaal (Falkenstein ja Nürnberg). Hetzner töötleb andmeid ainult meie nimel ja meie juhiste kohaselt (volitatud töötlemine IKÜM artikli 28 alusel). Õiguslik alus on IKÜM art 6 lg 1 p f; meie õigustatud huvi seisneb turvalises ja usaldusväärses toimimises.


Andmete edastamine ja logimine süsteemisisestel ja statistilistel eesmärkidel

Kui külastate meie veebisaiti, edastab Teie veebibrauser tehnilistel põhjustel automaatselt andmeid meie veebiserverile. Nende hulka kuuluvad muu hulgas juurdepääsu kuupäev ja kellaaeg, viitava veebilehe URL, avatud fail, saadetud andmete hulk, brauseri tüüp ja versioon, operatsioonisüsteem ning Teie IP-aadress. Neid andmeid säilitatakse eraldi muudest andmetest, mille sisestate meie teenuste kasutamise käigus. Meil ei ole võimalik neid andmeid konkreetse isikuga seostada. Kasutame neid toimimise tagamiseks ning vigade ja rünnete avastamiseks (säilitamisaeg vt allpool).


Põhiandmed

Kui Teie ja meie vahel tuleb luua lepingusuhe, määrata selle sisu või seda muuta, kogume ja kasutame Teie isikuandmeid niivõrd, kuivõrd see on nendel eesmärkidel vajalik.
Pädevate asutuste korraldusel võime üksikjuhtudel anda nende andmete (põhiandmete) kohta teavet, kui see on vajalik kriminaalmenetluse, ohu tõrjumise, põhiseaduse kaitse asutuste või sõjaväelise vastuluureteenistuse (Militärischer Abschirmdienst) seadusest tulenevate ülesannete täitmise või intellektuaalomandi õiguste kaitsmise eesmärgil.


Veebisaidi ja Teie kliendikonto kasutamine

Selleks et saaksite veebisaiti kasutada, töötleme selleks vajalikke andmeid: Teie sisselogimisandmeid (e-posti aadress ja sisselogimistõend), Teie viimase sisselogimise ja viimase ebaõnnestunud sisselogimiskatse aega (Teie konto kaitsmiseks), ostukorvi ja soovinimekirja sisu, viimati vaadatud tooteid ning Teie seadeid, näiteks keelt. Õiguslik alus on IKÜM art 6 lg 1 p b, kui kasutate kliendikontot või esitate tellimuse, muul juhul IKÜM art 6 lg 1 p f; meie õigustatud huvi seisneb toimivas veebisaidis.

Ilma Teie nõusolekuta ei loo me kasutajaprofiile, ei reklaami ega turu-uuringute jaoks. Teie kasutuskäitumist analüüsitakse ainult siis, kui olete nõustunud statistikaga (vt „Statistika“).

Asutustele anname nende andmete kohta teavet ainult siis, kui oleme selleks üksikjuhul seaduse alusel kohustatud, näiteks kriminaalmenetluse või ohu tõrjumise korralduse alusel (IKÜM art 6 lg 1 p c).


Küpsised

Meie veebipakkumise funktsionaalsuse laiendamiseks ja selle kasutamise mugavamaks muutmiseks kasutame nn „küpsiseid“. Nende „küpsiste“ abil võidakse meie veebisaidi külastamisel salvestada andmeid Teie arvutisse. Teil on võimalik takistada küpsiste salvestamist oma arvutisse, muutes vastavalt oma brauseri seadeid. See võib aga piirata meie pakkumise funktsionaalsust.


Asukohaotsing ja kauguse andmed (OpenStreetMap)

Lähiümbruse otsingu („Minu lähedal“) ja tootjate kauguse andmete jaoks määrame koordinaadid. Saksamaal asuvad kohad tuvastame esmalt oma kohtade tabeli abil. Kui see ei õnnestu – näiteks väljaspool Saksamaad asuvate kohtade või postiindeksi järgi otsimise korral –, esitame päringu OpenStreetMap Foundationi (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Ühendkuningriik) teenusele Nominatim. Seejuures edastatakse ainult sisestatud koht või postiindeks ja riik; kui kasutate otsingut oma kliendikontoga, siis Teie tarneaadressi koht või postiindeks ja riik – mitte tänav ega nimi. Pakkujate asukohtade jaoks edastame nende tegevuskoha aadressi. Päringu esitab meie server; Teie IP-aadressi seejuures OpenStreetMapile ei edastata. Saadud koordinaadid salvestame vahemällu kuni 180 päevaks, et sama kohta ei peaks uuesti päringuga otsima. Õiguslik alus on IKÜM art 6 lg 1 p f; meie õigustatud huvi seisneb toimivas lähiümbruse otsingus ja õigetes kauguse andmetes. Lisateave: OpenStreetMap Foundationi privaatsuspoliitika.


Statistika (ainult Teie nõusolekul)

Kui olete nõusolekudialoogis statistikaga nõustunud, registreerime pakkumise parandamiseks, milliseid lehekülgi avate ja milliseid alasid klõpsate. Selleks salvestame Teie brauserisse juhusliku tunnuse. Seejuures ei registreeri me Teie IP-aadressi ega Teie brauseri täielikku tunnust ega kunagi seda, mida vormidesse sisestate. Kui olete sisse logitud, seostame need andmed Teie kliendikontoga. See analüüs toimub meie oma serverites; kolmandast isikust teenuseosutaja selles ei osale. Kui kasutame sellel veebisaidil lisaks Google Analyticsit, kehtib selle kohta järgmine jaotis.

Õiguslik alus on Teie nõusolek (IKÜM art 6 lg 1 p a, TDDDG § 25 lg 1). See kehtib kaksteist kuud. Võite selle igal ajal küpsiste seadetes tagasi võtta; sel juhul kustutame kuni selle ajani registreeritud andmed. Ilma nõusolekuta statistikat ei koguta.


Google Analytics (ainult Teie nõusolekul)

Mõnel meie veebisaidil kasutame lisaks Google Analytics 4, mis on ettevõtte Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google“) veebianalüüsi teenus. Kas see on sellel veebisaidil nii, näete nõusolekudialoogist: Google Analytics on seal nimetatud, kui me seda siin kasutame. Google Analytics laaditakse alles pärast seda, kui olete statistikaga nõustunud. Seejärel paigaldab Google küpsised (näiteks „_ga“ ja „_ga_…“, säilitamisaeg kuni kaks aastat) ja registreerib, milliseid lehekülgi avate, kui kaua viibite, milliselt leheküljelt tulete, ning andmed seadme, brauseri ja ligikaudse asukoha kohta. Google Analytics 4 ei salvesta IP-aadresse. Me ei kasuta reklaamifunktsioone ega sidumist Google’i reklaamiteenustega.

Google võib andmeid edastada ka ettevõttele Google LLC USA-s; Google on sertifitseeritud ELi-USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel. Google töötleb andmeid meie nimel (volitatud töötlemine IKÜM artikli 28 alusel). Õiguslik alus on Teie nõusolek (IKÜM art 6 lg 1 p a, TDDDG § 25 lg 1). Võite selle igal ajal küpsiste seadetes tagasi võtta; sel juhul Google Analyticsit enam ei käivitata ja Google Analyticsi küpsised Teie brauseris kustutatakse. Google’is salvestatud andmed kustutatakse 14 kuu möödudes. Lisateave: Google’i privaatsuspoliitika.


Maksete töötlemine (Stripe)

Kui maksate veebis, töötleme makset Stripe’i kaudu. Seejuures saab Stripe makseks vajalikud andmed, näiteks nime, e-posti aadressi, arveldusaadressi, summa ja tellimuse numbri ning makseandmed, mille sisestate otse Stripe’is. Teie täielikke kaardi- või kontoandmeid me ei näe. Kui valite maksmisel makseviisi, nagu PayPal või Klarna, saab ka see teenuseosutaja makseks vajalikud andmed; sel juhul kehtib lisaks tema privaatsuspoliitika.

Teenuseosutaja on Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Iirimaa. Stripe võib andmeid edastada ka ettevõttele Stripe, Inc. USA-s; Stripe tugineb seejuures ELi-USA andmekaitseraamistikule (EU-US Data Privacy Framework) ja Euroopa Komisjoni lepingu tüüptingimustele. Niivõrd, kuivõrd Stripe täidab seadusest tulenevaid kohustusi (näiteks rahapesu kontroll) või tõkestab pettusi, vastutab Stripe selle eest ise. Õiguslik alus on IKÜM art 6 lg 1 p b, pettuste tõkestamise puhul punkt f. Lisateave: Stripe’i privaatsuspoliitika.


Tehisintellekti teenused

Mõned funktsioonid kasutavad väliste teenuseosutajate keelemudeleid. Isikuandmed jõuavad nendeni ainult järgmistel juhtudel ja ainult sellises ulatuses, nagu konkreetne ülesanne nõuab:

– Sõnumite tõlkimine: Kui kirjutate müüjale või meie klienditeenindusele mõnes teises keeles, võidakse sõnumi tekst tõlkimiseks edastada Groqile. Tõlke salvestame koos sõnumiga.
– E-kirjad müüjatele ja meile: Sissetulevatest e-kirjadest laseme koostada ühelauselise kokkuvõtte ja soovi korral tõlke. Selleks edastatakse e-kirja tekst (kuni esimesed 4000 tähemärki) Google’ile (Gemini) või Groqile.
– Vastuse ettepanekud: Müüjad ja meie klienditeenindus saavad lasta koostada Teie sõnumile vastuse mustandi. Seejuures edastatakse Teie sõnum ja Teie tellimuse seis (staatus, saatmine, tagastamine – mitte nimi ega aadress) ettevõttele Anthropic (Claude). Mustandi kontrollib ja saadab ära inimene.
– Tehisintellektil põhinev ostunõustaja: Kui seda kasutate, edastatakse Teie küsimus ettevõttele Anthropic (Claude).

Tooteotsingu enda arvutame keelemudeliga meie oma serverites; Teie otsingupäringuid seejuures ühelegi kolmandast isikust teenuseosutajale ei edastata.

Kasutatakse järgmisi teenuseosutajaid: Groq, Inc. (USA), Google Ireland Limited või Google LLC (Gemini, USA), Anthropic PBC (Claude, USA) ja OpenAI (ChatGPT, USA). Teenuseosutajad töötlevad andmeid vastuse genereerimiseks; andmete edastamisel USA-sse tugineme ELi-USA andmekaitseraamistikule (EU-US Data Privacy Framework), kui teenuseosutaja on selle alusel sertifitseeritud, ja muul juhul Euroopa Komisjoni lepingu tüüptingimustele (IKÜM art 46 lg 2 p c). Õiguslik alus on IKÜM art 6 lg 1 p b, kui funktsioon teenib lepingu täitmist, muul juhul punkt f; meie õigustatud huvi seisneb kiires suhtluses üle keelepiiride.


Säilitamisaeg

Säilitame isikuandmeid ainult nii kaua, kui see on vastava eesmärgi jaoks vajalik või kui seadus seda nõuab:

– Serverilogid: ainult nii kaua, kui neid on vaja vigade otsimiseks ja rünnete tõrjumiseks, seejärel kirjutatakse need üle
– Kliendikonto: kuni Te selle kustutate. Kustutamisel eemaldame Teie profiiliandmed, aadressiraamatu, ostukorvi, soovinimekirja, uudiskirja tellimuse ja Teie statistikaprofiili; tellimused säilitatakse seadusega ette nähtud tähtaegade jooksul
– Tellimused, arved ja raamatupidamisdokumendid: kaheksa aastat, kaubandus- ja ärikirjad kuus aastat (HGB § 257, AO § 147), mõlemal juhul arvestatuna kalendriaasta lõpust
– Sõnumid ja e-kirjad: nii kaua, kui neid on vaja Teie pöördumise menetlemiseks ja täpsustavate küsimuste jaoks; tellimusega seotud sõnumeid säilitame samamoodi nagu tellimust
– Uudiskiri: kuni tellimusest loobumiseni
– Statistika: nõusolek kaksteist kuud, registreeritud andmed kuni 365 päeva, tagasivõtmise korral kohene kustutamine
– Google Analytics: küpsised kuni kaks aastat (tagasivõtmise korral kustutame need Teie brauserist), andmed Google’is 14 kuud
– Lähiümbruse otsingu asukohaandmed: kuni 180 päeva

See, mida Stripe ja teised nimetatud teenuseosutajad omal vastutusel säilitavad, sõltub nende privaatsuspoliitikast.


Teie õigused

Teil on meie suhtes Teid puudutavate isikuandmete osas järgmised õigused:

– Juurdepääs salvestatud andmetele ning teave nende eesmärkide, vastuvõtjate ja säilitamisaja kohta (IKÜM artikkel 15)
– Parandamine ebaõigete või puudulike andmete korral (IKÜM artikkel 16)
– Kustutamine, kui see ei ole vastuolus seadusest tuleneva säilitamiskohustusega (IKÜM artikkel 17)
– Töötlemise piiramine (IKÜM artikkel 18)
– Andmete ülekandmine: Teie esitatud andmete väljastamine üldkasutatavas masinloetavas vormingus (IKÜM artikkel 20)
– Tagasivõtmine: antud nõusoleku tagasivõtmine tulevikku suunatult (IKÜM art 7 lg 3)

Teavet anname soovi korral ka elektrooniliselt. Lisaks saate oma kliendikonto igal ajal ise oma kontol kustutada.

Õigus esitada vastuväiteid (IKÜM artikkel 21)

Kui töötleme Teie andmeid õigustatud huvi alusel (IKÜM art 6 lg 1 p f), võite sellele igal ajal oma konkreetsest olukorrast tulenevatel põhjustel vastuväite esitada. Sel juhul me andmeid enam ei töötle, välja arvatud juhul, kui suudame tõendada, et töötlemiseks on mõjuv õiguspärane põhjus, mis kaalub üles Teie huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Oma andmete kasutamisele otseturunduse eesmärgil võite igal ajal ilma põhjendusteta vastuväite esitada.

Õigus esitada kaebus järelevalveasutusele (IKÜM artikkel 77)

Võite esitada kaebuse andmekaitse järelevalveasutusele, eelkõige selles liikmesriigis, kus on Teie elukoht või töökoht või kus väidetav rikkumine toimus. Meie suhtes on pädev:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Andmekaitse

Meie veebisaiti saab üldjuhul kasutada isikuandmeid esitamata. Kui meie lehekülgedel kogutakse isikuandmeid (näiteks nimi, aadress või e-posti aadress), toimub see – nii palju kui võimalik – alati vabatahtlikkuse alusel. Edastame Teie andmeid ainult siis, kui see on vajalik Teie tellimuse täitmiseks (näiteks müüjale, makseteenuse pakkujale ja veoettevõttele), kui oleme selleks seaduse alusel kohustatud või kui olete selleks nõusoleku andnud. Lisaks juhime Teie tähelepanu sellele, et andmete edastamisel internetis (näiteks e-posti teel suhtlemisel) võib esineda turvaauke. Andmete täielik kaitse kolmandate isikute juurdepääsu eest ei ole nimelt võimalik. Käesolevaga vaidleme selgesõnaliselt vastu sellele, et kolmandad isikud kasutavad ettevõtte andmete avaldamise kohustuse raames avaldatud kontaktandmeid selgesõnaliselt tellimata reklaami ja teabematerjalide saatmiseks. Nende lehekülgede haldajad jätavad endale selgesõnaliselt õiguse astuda õiguslikke samme reklaamteabe tellimata saatmise korral, näiteks rämpsposti kaudu.