Izjava o zaštiti podataka

Ovom izjavom o zaštiti podataka u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka (OUZP) obavještavamo Vas o tome tko je voditelj obrade Vaših osobnih podataka, koje podatke obrađujemo, u koje svrhe i na kojoj pravnoj osnovi te koja prava imate. Ovu izjavu možete u svakom trenutku pronaći na našoj internetskoj stranici.


Voditelj obrade

Voditelj obrade u smislu OUZP-a je:

MiG UG (haftungsbeschränkt)
koju zastupa direktor Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Njemačka

Telefon: +49 (0) 214 - 890 97 225
E-pošta: info@tolisto.shop

Za pitanja o zaštiti podataka i radi ostvarivanja Vaših prava dovoljna je neformalna poruka na ovu adresu ili adresu e-pošte.

Ova internetska stranica je tržnica. Ako kupujete od proizvođača ili trgovca, on kao samostalni voditelj obrade obrađuje podatke potrebne za provedbu Vaše kupnje (primjerice ime, adresu za dostavu, sadržaj narudžbe). Tko je Vaš prodavatelj, vidjet ćete na stranici proizvoda, u potvrdi narudžbe i na računu; ondje ćete pronaći i njegove podatke za kontakt.


Pravne osnove obrade

Osobne podatke obrađujemo samo ako to dopušta jedna od sljedećih pravnih osnova:

Privola (članak 6. stavak 1. točka (a) OUZP-a) – primjerice za newsletter. Privolu možete u svakom trenutku povući s učinkom za budućnost; obrada provedena do tog trenutka ostaje zakonita.

Ugovor i predugovorne mjere (članak 6. stavak 1. točka (b) OUZP-a) – Vaš korisnički račun, Vaše narudžbe, provedba plaćanja, prosljeđivanje podataka o narudžbi dotičnom prodavatelju te poruke u vezi s Vašom narudžbom.

Pravna obveza (članak 6. stavak 1. točka (c) OUZP-a) – osobito obveze čuvanja prema trgovačkom i poreznom pravu (§ 257. HGB-a, § 147. AO-a) za račune i knjigovodstvene isprave.

Legitimni interes (članak 6. stavak 1. točka (f) OUZP-a) – siguran i stabilan rad internetske stranice (zapisnici poslužitelja), sprječavanje zlouporabe i prijevare te funkcije kao što je pretraživanje u okolici. Protiv obrade na toj osnovi možete uložiti prigovor (vidjeti „Vaša prava“).

Pohranjivanje informacija na Vašem uređaju (kolačići, localStorage) bez Vaše je privole ograničeno na ono što je tehnički nužno (§ 25. st. 2. TDDDG-a); statistika i Google Analytics pokreću se samo uz Vašu privolu (§ 25. st. 1. TDDDG-a). Pojedinosti su navedene u Napomenama o kolačićima.


Hosting

Internetsku stranicu i sve pripadajuće usluge – baze podataka, e-poštu, pretraživanje, statistiku – vodimo na poslužiteljima koje smo unajmili od društva Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Poslužitelji se nalaze u podatkovnim centrima u Njemačkoj (Falkenstein i Nürnberg). Hetzner obrađuje podatke samo u naše ime i prema našim uputama (izvršitelj obrade u skladu s člankom 28. OUZP-a). Pravna osnova je članak 6. stavak 1. točka (f) OUZP-a; naš se legitimni interes sastoji u sigurnom i pouzdanom radu.


Prijenos i bilježenje podataka u interne sistemske i statističke svrhe

Vaš internetski preglednik pri pristupu našoj internetskoj stranici iz tehničkih razloga automatski prenosi podatke našem web-poslužitelju. Riječ je, među ostalim, o datumu i vremenu pristupa, URL-u internetske stranice s koje ste upućeni, dohvaćenoj datoteci, količini poslanih podataka, vrsti i verziji preglednika, operacijskom sustavu te Vašoj IP adresi. Ti se podaci pohranjuju odvojeno od drugih podataka koje unosite u okviru korištenja naše ponude. Te podatke ne možemo povezati s određenom osobom. Upotrebljavamo ih kako bismo osigurali rad te otkrili pogreške i napade (razdoblje pohrane vidjeti u nastavku).


Osnovni podaci

Ako se između Vas i nas treba zasnovati, sadržajno urediti ili izmijeniti ugovorni odnos, prikupljamo i upotrebljavamo Vaše osobne podatke u mjeri u kojoj je to potrebno u te svrhe.
Po nalogu nadležnih tijela smijemo u pojedinačnom slučaju davati informacije o tim podacima (osnovni podaci) ako je to potrebno u svrhu kaznenog progona, otklanjanja opasnosti, ispunjavanja zakonskih zadaća tijela za zaštitu ustavnog poretka ili Vojne protuobavještajne službe ili radi ostvarivanja prava intelektualnog vlasništva.


Korištenje internetske stranice i Vašeg korisničkog računa

Kako biste mogli upotrebljavati internetsku stranicu, obrađujemo podatke koji su za to potrebni: Vaše podatke za prijavu (adresu e-pošte i token za prijavu), vrijeme Vaše posljednje prijave i Vašeg posljednjeg neuspjelog pokušaja prijave (radi zaštite Vašeg računa), sadržaj košarice i popisa želja, nedavno pregledane artikle te Vaše postavke kao što je jezik. Pravna osnova je članak 6. stavak 1. točka (b) OUZP-a ako upotrebljavate korisnički račun ili naručujete, inače članak 6. stavak 1. točka (f) OUZP-a; naš se legitimni interes sastoji u funkcionalnoj internetskoj stranici.

Bez Vaše privole ne izrađujemo profile korištenja, ni za oglašavanje ni za istraživanje tržišta. Vaše ponašanje pri korištenju analizira se samo ako ste pristali na statistiku (vidjeti „Statistika“).

Tijelima dajemo informacije o tim podacima samo ako smo na to u pojedinačnom slučaju zakonski obvezni, primjerice po nalogu u svrhu kaznenog progona ili otklanjanja opasnosti (članak 6. stavak 1. točka (c) OUZP-a).


Kolačići

Kako bismo proširili opseg funkcija naše internetske ponude i učinili njezino korištenje udobnijim za Vas, upotrebljavamo takozvane „kolačiće“. Uz pomoć tih „kolačića“ pri otvaranju naše internetske stranice mogu se pohraniti podaci na Vašem računalu. Pohranjivanje kolačića na Vašem računalu možete spriječiti odgovarajućim postavkama u svojem pregledniku. Time bi se, međutim, mogao ograničiti opseg funkcija naše ponude.


Pretraživanje mjesta i podaci o udaljenosti (OpenStreetMap)

Za pretraživanje u okolici („U mojoj blizini“) i podatke o udaljenosti do proizvođača utvrđujemo koordinate. Mjesta u Njemačkoj najprije razrješujemo pomoću vlastite tablice mjesta. Ako to ne uspije – primjerice kod mjesta izvan Njemačke ili pri pretraživanju po poštanskom broju –, upućujemo upit usluzi Nominatim zaklade OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Ujedinjena Kraljevina). Pritom se prenose samo uneseno mjesto odnosno poštanski broj i država; ako pretraživanje upotrebljavate sa svojim korisničkim računom, mjesto odnosno poštanski broj i država Vaše adrese za dostavu – ne ulica i ime. Za lokacije ponuditelja prenosimo njihovu poslovnu adresu. Upit upućuje naš poslužitelj; Vaša IP adresa pritom se ne prenosi OpenStreetMapu. Utvrđene koordinate privremeno pohranjujemo do 180 dana kako se za isto mjesto ne bi morao ponovno uputiti upit. Pravna osnova je članak 6. stavak 1. točka (f) OUZP-a; naš se legitimni interes sastoji u funkcionalnom pretraživanju u okolici i točnim podacima o udaljenosti. Dodatne informacije: Napomene o zaštiti podataka zaklade OpenStreetMap Foundation.


Statistika (samo uz Vašu privolu)

Ako ste u dijalogu za privolu pristali na statistiku, bilježimo koje stranice otvarate i na koja područja kliknete kako bismo poboljšali ponudu. U tu svrhu u Vašem pregledniku pohranjujemo nasumični identifikator. Pritom ne bilježimo ni Vašu IP adresu ni potpuni identifikator Vašeg preglednika, a nikada ni ono što unosite u obrasce. Ako ste prijavljeni, te podatke povezujemo s Vašim korisničkim računom. Ta se analiza provodi na našim vlastitim poslužiteljima; nijedan treći pružatelj u njoj ne sudjeluje. Ako na ovoj internetskoj stranici dodatno upotrebljavamo Google Analytics, za to vrijedi sljedeći odjeljak.

Pravna osnova je Vaša privola (članak 6. stavak 1. točka (a) OUZP-a, § 25. st. 1. TDDDG-a). Ona vrijedi dvanaest mjeseci. Možete je u svakom trenutku povući u Postavkama kolačića; tada brišemo podatke prikupljene do tog trenutka. Bez privole statistika se ne provodi.


Google Analytics (samo uz Vašu privolu)

Na nekim našim internetskim stranicama dodatno upotrebljavamo Google Analytics 4, uslugu web-analitike društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Je li to slučaj na ovoj internetskoj stranici, vidjet ćete u dijalogu za privolu: Google Analytics ondje je naveden ako ga ovdje upotrebljavamo. Google Analytics učitava se tek nakon što ste pristali na statistiku. Tada Google postavlja kolačiće (primjerice „_ga“ i „_ga_…“, razdoblje pohrane do dvije godine) i bilježi koje stranice otvarate, koliko se dugo zadržavate, s koje stranice dolazite te podatke o uređaju, pregledniku i približnoj lokaciji. Google Analytics 4 ne pohranjuje IP adrese. Ne upotrebljavamo funkcije oglašavanja ni povezivanje s Googleovim uslugama oglašavanja.

Google može podatke prenijeti i društvu Google LLC u SAD-u; Google je certificiran u okviru EU-US Data Privacy Framework. Google obrađuje podatke u naše ime (izvršitelj obrade u skladu s člankom 28. OUZP-a). Pravna osnova je Vaša privola (članak 6. stavak 1. točka (a) OUZP-a, § 25. st. 1. TDDDG-a). Možete je u svakom trenutku povući u Postavkama kolačića; tada se Google Analytics više ne izvršava, a kolačići Google Analyticsa u Vašem pregledniku brišu se. Podaci pohranjeni kod Googlea brišu se nakon 14 mjeseci. Dodatne informacije: Pravila o privatnosti društva Google.


Obrada plaćanja (Stripe)

Ako plaćate online, plaćanje provodimo putem Stripea. Pritom Stripe dobiva podatke potrebne za plaćanje, primjerice ime, adresu e-pošte, adresu za račun, iznos i broj narudžbe te podatke o plaćanju koje unosite izravno kod Stripea. Vaše potpune podatke o kartici ili računu ne vidimo. Ako u postupku plaćanja odaberete način plaćanja kao što je PayPal ili Klarna, podatke potrebne za plaćanje dobiva i taj pružatelj; u tom slučaju dodatno vrijede njegove napomene o zaštiti podataka.

Pružatelj je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska. Stripe može podatke prenijeti i društvu Stripe, Inc. u SAD-u; pritom se Stripe oslanja na EU-US Data Privacy Framework i na standardne ugovorne klauzule Europske komisije. U mjeri u kojoj Stripe ispunjava zakonske obveze (primjerice provjeru radi sprječavanja pranja novca) ili sprječava prijevaru, Stripe je za to sam odgovoran. Pravna osnova je članak 6. stavak 1. točka (b) OUZP-a, a za sprječavanje prijevare točka (f). Dodatne informacije: Pravila o privatnosti društva Stripe.


Usluge umjetne inteligencije

Neke funkcije upotrebljavaju jezične modele vanjskih pružatelja. Osobni podaci do njih dospijevaju samo u sljedećim slučajevima i samo u opsegu koji je potreban za pojedini zadatak:

– Prevođenje poruka: Ako prodavatelju ili našoj službi za korisnike pišete na drugom jeziku, tekst poruke može se radi prevođenja prenijeti Groqu. Prijevod pohranjujemo uz poruku.
– E-poruke prodavateljima i nama: Dolazne e-poruke dajemo sažeti u jednu rečenicu i, na zahtjev, prevesti. U tu se svrhu tekst e-poruke (najviše prvih 4.000 znakova) prenosi Googleu (Gemini) odnosno Groqu.
– Prijedlozi odgovora: Prodavatelji i naša služba za korisnike mogu za Vašu poruku dati izraditi nacrt odgovora. Pritom se Vaša poruka i stanje Vaše narudžbe (status, dostava, povrat – ne ime ili adresa) prenose Anthropicu (Claude). Nacrt provjerava i šalje čovjek.
– AI savjetnik za kupnju: Ako ga upotrebljavate, Vaše se pitanje prenosi Anthropicu (Claude).

Samo pretraživanje proizvoda izračunavamo pomoću jezičnog modela na vlastitim poslužiteljima; Vaši upiti za pretraživanje pritom se ne prenose nijednom trećem pružatelju.

Upotrebljavaju se: Groq, Inc. (SAD), Google Ireland Limited odnosno Google LLC (Gemini, SAD), Anthropic PBC (Claude, SAD) i OpenAI (ChatGPT, SAD). Pružatelji obrađuju podatke kako bi generirali odgovor; za prijenos u SAD oslanjamo se na EU-US Data Privacy Framework ako je pružatelj u njemu certificiran, a inače na standardne ugovorne klauzule Europske komisije (članak 46. stavak 2. točka (c) OUZP-a). Pravna osnova je članak 6. stavak 1. točka (b) OUZP-a ako funkcija služi izvršenju ugovora, inače točka (f); naš se legitimni interes sastoji u brzom sporazumijevanju preko jezičnih granica.


Razdoblje pohrane

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za pojedinu svrhu ili koliko to zahtijeva zakon:

– Zapisnici poslužitelja: samo onoliko dugo koliko su potrebni za otklanjanje pogrešaka i obranu od napada, nakon čega se prebrisuju
– Korisnički račun: dok ga ne izbrišete. Pri brisanju uklanjamo Vaše podatke profila, adresar, košaricu, popis želja, prijavu na newsletter i Vaš statistički profil; narudžbe se čuvaju tijekom zakonskih rokova
– Narudžbe, računi i knjigovodstvene isprave: osam godina, trgovačka i poslovna pisma šest godina (§ 257. HGB-a, § 147. AO-a), računajući od kraja kalendarske godine
– Poruke i e-poruke: dok su potrebne za obradu Vašeg zahtjeva i za dodatna pitanja; poruke u vezi s narudžbom čuvamo kao i narudžbu
– Newsletter: dok se ne odjavite
– Statistika: privola dvanaest mjeseci, prikupljeni podaci najviše 365 dana, u slučaju povlačenja trenutačno brisanje
– Google Analytics: kolačići do dvije godine (u slučaju povlačenja brišemo ih u Vašem pregledniku), podaci kod Googlea 14 mjeseci
– Podaci o mjestu za pretraživanje u okolici: najviše 180 dana

Što Stripe i ostali navedeni pružatelji pohranjuju na vlastitu odgovornost, uređeno je njihovim napomenama o zaštiti podataka.


Vaša prava

U odnosu na nas imate sljedeća prava u pogledu osobnih podataka koji se odnose na Vas:

– Pristup pohranjenim podacima, njihovim svrhama, primateljima i razdoblju pohrane (članak 15. OUZP-a)
– Ispravak netočnih ili nepotpunih podataka (članak 16. OUZP-a)
– Brisanje, ako tome ne proturječi zakonska obveza čuvanja (članak 17. OUZP-a)
– Ograničenje obrade (članak 18. OUZP-a)
– Prenosivost podataka: izdavanje podataka koje ste nam pružili u uobičajenom, strojno čitljivom formatu (članak 20. OUZP-a)
– Povlačenje dane privole s učinkom za budućnost (članak 7. stavak 3. OUZP-a)

Informacije Vam na zahtjev dajemo i elektroničkim putem. Osim toga, svoj korisnički račun možete u svakom trenutku sami izbrisati u svojem računu.

Pravo na prigovor (članak 21. OUZP-a)

Ako Vaše podatke obrađujemo na temelju legitimnog interesa (članak 6. stavak 1. točka (f) OUZP-a), možete u svakom trenutku uložiti prigovor na to zbog razloga koji se odnose na Vašu posebnu situaciju. U tom slučaju podatke više ne obrađujemo, osim ako možemo dokazati uvjerljive legitimne razloge za obradu koji nadilaze Vaše interese, prava i slobode ili ako obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva. Upotrebi Vaših podataka za izravni marketing možete se u svakom trenutku usprotiviti bez navođenja razloga.

Pravo na podnošenje pritužbe nadzornom tijelu (članak 77. OUZP-a)

Pritužbu možete podnijeti nadzornom tijelu za zaštitu podataka, osobito u državi članici svojeg boravišta, svojeg mjesta rada ili mjesta navodne povrede. Za nas je nadležno:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Zaštita podataka

Korištenje naše internetske stranice u pravilu je moguće bez navođenja osobnih podataka. Ako se na našim stranicama prikupljaju osobni podaci (primjerice ime, adresa ili adresa e-pošte), to se – u mjeri u kojoj je to moguće – uvijek čini na dobrovoljnoj osnovi. Vaše podatke prosljeđujemo samo ako je to potrebno za provedbu Vaše narudžbe (primjerice prodavatelju, pružatelju platnih usluga i dostavnoj službi), ako smo na to zakonski obvezni ili ako ste dali privolu. Osim toga, upozoravamo Vas da prijenos podataka na internetu (primjerice pri komunikaciji e-poštom) može imati sigurnosne propuste. Potpuna zaštita podataka od pristupa trećih osoba naime nije moguća. Ovime se izričito protivimo tome da treće osobe upotrebljavaju podatke za kontakt objavljene u okviru obveze objave impresuma za slanje oglasnih i informativnih materijala koji nisu izričito zatraženi. Upravitelji ovih stranica izričito pridržavaju pravo poduzimanja pravnih koraka u slučaju nezatraženog slanja oglasnih informacija, primjerice neželjenom e-poštom (spamom).