Tietosuojaseloste

Tällä tietosuojaselosteella kerromme sinulle EU:n yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklan mukaisesti, kuka vastaa henkilötietojesi käsittelystä, mitä tietoja käsittelemme mihin tarkoituksiin ja millä oikeusperusteella sekä mitä oikeuksia sinulla on. Voit tutustua tähän selosteeseen milloin tahansa verkkosivustollamme.


Rekisterinpitäjä

Tietosuoja-asetuksessa tarkoitettu rekisterinpitäjä on:

MiG UG (haftungsbeschränkt)
edustajanaan toimitusjohtaja Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Saksa

Puhelin: +49 (0) 214 - 890 97 225
Sähköposti: info@tolisto.shop

Tietosuojaa koskevissa kysymyksissä ja oikeuksiesi käyttämiseksi riittää vapaamuotoinen viesti tähän osoitteeseen tai sähköpostiosoitteeseen.

Tämä verkkosivusto on markkinapaikka. Kun ostat valmistajalta tai jälleenmyyjältä, tämä käsittelee ostoksesi toteuttamiseen tarvittavia tietoja (esimerkiksi nimi, toimitusosoite, tilauksen sisältö) itsenäisenä rekisterinpitäjänä. Kuka myyjäsi on, näet tuotesivulta, tilausvahvistuksesta ja laskusta; sieltä löydät myös myyjän yhteystiedot.


Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja vain, jos jokin seuraavista oikeusperusteista sen sallii:

Suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) – esimerkiksi uutiskirjettä varten. Voit peruuttaa suostumuksen milloin tahansa tulevaisuuden osalta; ennen peruuttamista tapahtunut käsittely pysyy lainmukaisena.

Sopimus ja sopimusta edeltävät toimenpiteet (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) – asiakastilisi, tilauksesi, maksujen käsittely, tilaustietojen välittäminen kulloisellekin myyjälle sekä tilaukseesi liittyvät viestit.

Lakisääteinen velvoite (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) – erityisesti laskuja ja kirjanpitotositteita koskevat kauppa- ja verooikeudelliset säilytysvelvollisuudet (HGB:n 257 §, AO:n 147 §).

Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) – verkkosivuston turvallinen ja vakaa toiminta (palvelinlokit), väärinkäytösten ja petosten torjunta sekä toiminnot, kuten lähialuehaku. Voit vastustaa tähän perusteeseen perustuvaa käsittelyä (ks. ”Oikeutesi”).

Tietojen tallentaminen päätelaitteellesi (evästeet, localStorage) rajoittuu ilman suostumustasi teknisesti välttämättömään (TDDDG:n 25 §:n 2 mom.); tilastointi ja Google Analytics ovat käytössä vain suostumuksellasi (TDDDG:n 25 §:n 1 mom.). Lisätietoja on evästeitä koskevissa tiedoissa.


Palvelimet ja ylläpito

Verkkosivustoa ja kaikkia siihen liittyviä palveluja – tietokantoja, sähköpostia, hakua, tilastointia – ylläpidämme palvelimilla, jotka olemme vuokranneet Hetzner Online GmbH:lta, Industriestr. 25, 91710 Gunzenhausen. Palvelimet sijaitsevat konesaleissa Saksassa (Falkenstein ja Nürnberg). Hetzner käsittelee tietoja vain lukuumme ja ohjeidemme mukaisesti (henkilötietojen käsittelijänä tietosuoja-asetuksen 28 artiklan mukaisesti). Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on turvallinen ja luotettava toiminta.


Tiedonsiirto ja lokitietojen tallentaminen järjestelmän sisäisiä ja tilastollisia tarkoituksia varten

Kun käytät verkkosivustoamme, internetselaimesi lähettää teknisistä syistä automaattisesti tietoja verkkopalvelimellemme. Näitä ovat muun muassa käytön päivämäärä ja kellonaika, viittaavan verkkosivun URL-osoite, haettu tiedosto, lähetetyn datan määrä, selaimen tyyppi ja versio, käyttöjärjestelmä sekä IP-osoitteesi. Nämä tiedot tallennetaan erillään muista tiedoista, joita syötät palvelumme käytön yhteydessä. Emme pysty yhdistämään näitä tietoja tiettyyn henkilöön. Käytämme niitä toiminnan varmistamiseen sekä virheiden ja hyökkäysten havaitsemiseen (säilytysaika, ks. jäljempänä).


Perustiedot

Jos välillemme on tarkoitus perustaa sopimussuhde, määrittää sen sisältö tai muuttaa sitä, keräämme ja käytämme henkilötietojasi siltä osin kuin se on näitä tarkoituksia varten tarpeen.
Toimivaltaisten viranomaisten määräyksestä saamme yksittäistapauksissa antaa tietoja näistä tiedoista (perustiedot), jos se on tarpeen rikosten selvittämiseksi, vaarojen torjumiseksi, perustuslain suojelusta vastaavien viranomaisten tai sotilastiedustelupalvelun (Militärischer Abschirmdienst) lakisääteisten tehtävien hoitamiseksi tai teollis- ja tekijänoikeuksien täytäntöönpanemiseksi.


Verkkosivuston ja asiakastilisi käyttö

Jotta voit käyttää verkkosivustoa, käsittelemme siihen tarvittavia tietoja: kirjautumistietosi (sähköpostiosoite ja kirjautumistunniste), viimeisimmän kirjautumisesi ja viimeisimmän epäonnistuneen kirjautumisyrityksesi ajankohdan (tilisi suojaamiseksi), ostoskorin ja muistilistan sisällön, viimeksi katsomasi tuotteet sekä asetuksesi, kuten kielen. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, jos käytät asiakastiliä tai teet tilauksen, muutoin tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on toimiva verkkosivusto.

Ilman suostumustasi emme luo käyttäjäprofiileja, emme mainontaa emmekä markkinatutkimusta varten. Käyttäytymistäsi analysoidaan vain, jos olet antanut suostumuksen tilastointiin (ks. ”Tilastointi”).

Annamme viranomaisille tietoja näistä tiedoista vain, jos olemme yksittäistapauksessa lain nojalla velvollisia siihen, esimerkiksi rikosten selvittämistä tai vaarojen torjumista koskevan määräyksen perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta).


Evästeet

Laajentaaksemme verkkopalvelumme toimintoja ja tehdäksemme sen käytöstä sinulle mukavampaa käytämme niin sanottuja ”evästeitä”. Näiden ”evästeiden” avulla tietokoneellesi voidaan tallentaa tietoja, kun käyt verkkosivustollamme. Voit estää evästeiden tallentamisen tietokoneellesi selaimesi vastaavilla asetuksilla. Tämä voi kuitenkin rajoittaa palvelumme toimintoja.


Paikkahaku ja etäisyystiedot (OpenStreetMap)

Lähialuehakua (”Lähelläni”) ja valmistajien etäisyystietoja varten määritämme koordinaatit. Saksassa sijaitsevat paikat haemme ensin omasta paikkataulukostamme. Jos se ei onnistu – esimerkiksi Saksan ulkopuolella sijaitsevien paikkojen tai postinumerohaun kohdalla –, teemme kyselyn OpenStreetMap Foundationin (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Yhdistynyt kuningaskunta) Nominatim-palveluun. Tällöin välitetään vain syötetty paikka tai postinumero ja maa; jos käytät hakua asiakastililläsi, välitetään toimitusosoitteesi paikkakunta tai postinumero ja maa – ei katuosoitetta eikä nimeä. Tarjoajien sijaintien osalta välitämme niiden liikeosoitteen. Kyselyn tekee palvelimemme; IP-osoitettasi ei tällöin välitetä OpenStreetMapille. Määritetyt koordinaatit tallennamme välimuistiin enintään 180 päiväksi, jotta samaa paikkaa ei tarvitse kysyä uudelleen. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on toimiva lähialuehaku ja oikeat etäisyystiedot. Lisätietoja: OpenStreetMap Foundationin tietosuojaseloste.


Tilastointi (vain suostumuksellasi)

Jos olet suostumusikkunassa hyväksynyt tilastoinnin, kirjaamme palvelun parantamiseksi, mitä sivuja avaat ja mitä alueita napsautat. Tätä varten tallennamme selaimeesi satunnaisen tunnisteen. Emme tällöin kirjaa IP-osoitettasi emmekä selaimesi täydellistä tunnistetta emmekä koskaan sitä, mitä kirjoitat lomakkeisiin. Jos olet kirjautuneena, yhdistämme nämä tiedot asiakastiliisi. Tämä analysointi tapahtuu omilla palvelimillamme; siihen ei osallistu kolmatta osapuolta. Jos käytämme tällä verkkosivustolla lisäksi Google Analyticsia, siihen sovelletaan seuraavaa kohtaa.

Oikeusperuste on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 mom.). Se on voimassa kaksitoista kuukautta. Voit peruuttaa sen milloin tahansa evästeasetuksissa; tällöin poistamme siihen mennessä kirjatut tiedot. Ilman suostumusta tilastointia ei tehdä.


Google Analytics (vain suostumuksellasi)

Joillakin verkkosivustoillamme käytämme lisäksi Google Analytics 4 -palvelua, joka on Google Ireland Limitedin (Gordon House, Barrow Street, Dublin 4, Irlanti, ”Google”) verkkoanalytiikkapalvelu. Näet suostumusikkunasta, onko näin tällä verkkosivustolla: Google Analytics mainitaan siinä, jos käytämme sitä täällä. Google Analytics ladataan vasta, kun olet hyväksynyt tilastoinnin. Tämän jälkeen Google asettaa evästeitä (esimerkiksi ”_ga” ja ”_ga_…”, säilytysaika enintään kaksi vuotta) ja kirjaa, mitä sivuja avaat, kuinka kauan viivyt, miltä sivulta tulet sekä tietoja laitteesta, selaimesta ja likimääräisestä sijainnista. Google Analytics 4 ei tallenna IP-osoitteita. Emme käytä mainostoimintoja emmekä yhteyttä Googlen mainospalveluihin.

Google voi siirtää tietoja myös Google LLC:lle Yhdysvaltoihin; Google on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-US Data Privacy Framework) mukaisesti. Google käsittelee tietoja lukuumme (henkilötietojen käsittelijänä tietosuoja-asetuksen 28 artiklan mukaisesti). Oikeusperuste on suostumuksesi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 mom.). Voit peruuttaa sen milloin tahansa evästeasetuksissa; tällöin Google Analyticsia ei enää suoriteta, ja selaimesi Google Analytics -evästeet poistetaan. Googlelle tallennetut tiedot poistetaan 14 kuukauden kuluttua. Lisätietoja: Googlen tietosuojakäytäntö.


Maksujen käsittely (Stripe)

Jos maksat verkossa, käsittelemme maksun Stripen kautta. Stripe saa tällöin maksun edellyttämät tiedot, kuten nimen, sähköpostiosoitteen, laskutusosoitteen, summan ja tilausnumeron sekä maksutiedot, jotka syötät suoraan Stripelle. Emme näe täydellisiä kortti- tai tilitietojasi. Jos valitset maksun yhteydessä maksutavan, kuten PayPalin tai Klarnan, myös kyseinen palveluntarjoaja saa maksun edellyttämät tiedot; tällöin sovelletaan lisäksi sen tietosuojaselostetta.

Palveluntarjoaja on Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanti. Stripe voi siirtää tietoja myös Stripe, Inc.:lle Yhdysvaltoihin; Stripe tukeutuu tällöin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) ja Euroopan komission vakiosopimuslausekkeisiin. Siltä osin kuin Stripe täyttää lakisääteisiä velvoitteita (esimerkiksi rahanpesun estämiseen liittyvät tarkastukset) tai torjuu petoksia, Stripe on siitä itse vastuussa rekisterinpitäjänä. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, petosten torjunnan osalta f alakohta. Lisätietoja: Stripen tietosuojakäytäntö.


Tekoälypalvelut

Jotkin toiminnot käyttävät ulkoisten palveluntarjoajien kielimalleja. Henkilötietoja siirretään niille vain seuraavissa tapauksissa ja vain siinä laajuudessa kuin kyseinen tehtävä edellyttää:

– Viestien kääntäminen: Jos kirjoitat myyjälle tai asiakaspalvelullemme toisella kielellä, viestin teksti voidaan siirtää Groqille käännettäväksi. Tallennamme käännöksen viestin yhteyteen.
– Myyjille ja meille lähetetyt sähköpostit: Saapuvista sähköposteista teetämme yhden virkkeen tiivistelmän ja pyynnöstä käännöksen. Tätä varten sähköpostin teksti (enintään 4 000 ensimmäistä merkkiä) siirretään Googlelle (Gemini) tai Groqille.
– Vastausehdotukset: Myyjät ja asiakaspalvelumme voivat teettää viestiisi vastausluonnoksen. Tällöin viestisi ja tilauksesi tilanne (tila, toimitus, palautus – ei nimeä eikä osoitetta) siirretään Anthropicille (Claude). Ihminen tarkistaa ja lähettää luonnoksen.
– Tekoälyostosneuvoja: Jos käytät sitä, kysymyksesi siirretään Anthropicille (Claude).

Itse tuotehaun laskemme kielimallilla omilla palvelimillamme; hakukyselysi eivät tällöin päädy millekään kolmannelle osapuolelle.

Käytössä ovat: Groq, Inc. (Yhdysvallat), Google Ireland Limited tai Google LLC (Gemini, Yhdysvallat), Anthropic PBC (Claude, Yhdysvallat) ja OpenAI (ChatGPT, Yhdysvallat). Palveluntarjoajat käsittelevät tietoja vastauksen tuottamiseksi; Yhdysvaltoihin tapahtuvissa siirroissa tukeudumme EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework), jos palveluntarjoaja on sertifioitu sen mukaisesti, ja muutoin Euroopan komission vakiosopimuslausekkeisiin (tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohta). Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, jos toiminto palvelee sopimuksen täyttämistä, muutoin f alakohta; oikeutettu etumme on nopea viestintä kielirajojen yli.


Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on kyseisen tarkoituksen kannalta tarpeen tai laki sitä edellyttää:

– Palvelinlokit: vain niin kauan kuin niitä tarvitaan vianmääritykseen ja hyökkäysten torjuntaan, minkä jälkeen ne korvataan uusilla tiedoilla
– Asiakastili: siihen asti, kunnes poistat sen. Poiston yhteydessä poistamme profiilitietosi, osoitekirjan, ostoskorin, muistilistan, uutiskirjeen tilauksen ja tilastointiprofiilisi; tilaukset säilytetään lakisääteisten määräaikojen ajan
– Tilaukset, laskut ja kirjanpitotositteet: kahdeksan vuotta, kauppa- ja liikekirjeet kuusi vuotta (HGB:n 257 §, AO:n 147 §), kulloinkin kalenterivuoden päättymisestä lukien
– Viestit ja sähköpostit: niin kauan kuin niitä tarvitaan asiasi käsittelyyn ja lisäkysymyksiin; tilaukseen liittyviä viestejä säilytämme samoin kuin tilausta
– Uutiskirje: siihen asti, kunnes peruutat tilauksen
– Tilastointi: suostumus kaksitoista kuukautta, kirjatut tiedot enintään 365 päivää, peruutuksen yhteydessä välitön poisto
– Google Analytics: evästeet enintään kaksi vuotta (peruutuksen yhteydessä poistamme ne selaimestasi), tiedot Googlella 14 kuukautta
– Lähialuehaun sijaintitiedot: enintään 180 päivää

Se, mitä Stripe ja muut mainitut palveluntarjoajat säilyttävät omalla vastuullaan, määräytyy niiden tietosuojaselosteiden mukaan.


Oikeutesi

Sinulla on meihin nähden seuraavat oikeudet sinua koskeviin henkilötietoihin:

– Pääsy tietoihin: tallennetut tiedot, niiden käyttötarkoitukset, vastaanottajat ja säilytysaika (tietosuoja-asetuksen 15 artikla)
– Oikaiseminen: virheellisten tai puutteellisten tietojen oikaiseminen (tietosuoja-asetuksen 16 artikla)
– Poistaminen, jos lakisääteinen säilytysvelvollisuus ei ole esteenä (tietosuoja-asetuksen 17 artikla)
– Käsittelyn rajoittaminen (tietosuoja-asetuksen 18 artikla)
– Siirto järjestelmästä toiseen: antamiesi tietojen luovuttaminen yleisesti käytetyssä, koneluettavassa muodossa (tietosuoja-asetuksen 20 artikla)
– Peruuttaminen: annetun suostumuksen peruuttaminen tulevaisuuden osalta (tietosuoja-asetuksen 7 artiklan 3 kohta)

Annamme pyynnöstä tiedot myös sähköisesti. Voit lisäksi poistaa asiakastilisi milloin tahansa itse tililläsi.

Vastustamisoikeus (tietosuoja-asetuksen 21 artikla)

Jos käsittelemme tietojasi oikeutetun edun perusteella (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), voit milloin tahansa erityiseen tilanteeseesi liittyvällä perusteella vastustaa käsittelyä. Tällöin emme enää käsittele tietoja, paitsi jos voimme osoittaa, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai jos käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Voit milloin tahansa ilman perusteluja vastustaa tietojesi käyttöä suoramarkkinointiin.

Oikeus tehdä valitus valvontaviranomaiselle (tietosuoja-asetuksen 77 artikla)

Voit tehdä valituksen tietosuojavalvontaviranomaiselle erityisesti siinä jäsenvaltiossa, jossa on asuinpaikkasi tai työpaikkasi tai jossa väitetty rikkominen on tapahtunut. Meitä koskeva toimivaltainen viranomainen on:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Tietosuoja

Verkkosivustoamme voi yleensä käyttää antamatta henkilötietoja. Siltä osin kuin sivuillamme kerätään henkilötietoja (esimerkiksi nimi, osoite tai sähköpostiosoite), se tapahtuu – mahdollisuuksien mukaan – aina vapaaehtoisuuden pohjalta. Luovutamme tietojasi vain, jos se on tarpeen tilauksesi toteuttamiseksi (esimerkiksi myyjälle, maksupalveluntarjoajalle ja kuljetusyritykselle), jos lainsäädäntö velvoittaa meitä siihen tai jos olet antanut suostumuksesi. Huomautamme lisäksi, että tiedonsiirrossa internetissä (esimerkiksi sähköpostiviestinnässä) voi olla tietoturva-aukkoja. Tietojen täydellinen suojaaminen kolmansien osapuolten pääsyltä ei nimittäin ole mahdollista. Kiellämme täten nimenomaisesti kolmansia osapuolia käyttämästä yritystietojen julkaisuvelvollisuuden perusteella julkaistuja yhteystietoja sellaisen mainonnan ja tiedotusmateriaalin lähettämiseen, jota ei ole nimenomaisesti pyydetty. Näiden sivujen ylläpitäjät pidättävät nimenomaisesti oikeuden ryhtyä oikeustoimiin, jos mainosmateriaalia lähetetään pyytämättä, esimerkiksi roskapostina.