Adatvédelmi tájékoztató

Ezzel az adatvédelmi tájékoztatóval az általános adatvédelmi rendelet (GDPR) 13. és 14. cikke alapján tájékoztatjuk Önt arról, hogy ki felelős személyes adatainak kezeléséért, mely adatokat milyen célokból és milyen jogalapon kezeljük, valamint milyen jogok illetik meg Önt. Ezt a tájékoztatót weboldalunkon bármikor megtekintheti.


Adatkezelő

A GDPR értelmében vett adatkezelő:

MiG UG (haftungsbeschränkt)
képviseli: Dr. Gunnar Frießner ügyvezető
Hitdorfer Str. 61b
51371 Leverkusen
Németország

Telefon: +49 (0) 214 - 890 97 225
E-mail: info@tolisto.shop

Adatvédelmi kérdések esetén, illetve jogai gyakorlásához elegendő egy kötetlen formájú üzenet erre a címre vagy e-mail-címre.

Ez a weboldal egy piactér. Ha egy gyártótól vagy kereskedőtől vásárol, az a vásárlás lebonyolításához szükséges adatokat (például nevet, szállítási címet, a rendelés tartalmát) önálló adatkezelőként kezeli. Azt, hogy ki az eladója, a termékoldalon, a rendelés visszaigazolásában és a számlán láthatja; ott az eladó elérhetőségeit is megtalálja.


Az adatkezelés jogalapjai

Személyes adatokat csak akkor kezelünk, ha azt az alábbi jogalapok valamelyike lehetővé teszi:

Hozzájárulás (a GDPR 6. cikk (1) bekezdés a) pontja) – például a hírlevél esetében. Hozzájárulását bármikor, a jövőre nézve visszavonhatja; a visszavonásig történt adatkezelés jogszerű marad.

Szerződés és szerződéskötést megelőző lépések (a GDPR 6. cikk (1) bekezdés b) pontja) – az Ön ügyfélfiókja, rendelései, a fizetés lebonyolítása, a rendelési adatoknak az adott eladó részére történő továbbítása, valamint a rendelésével kapcsolatos üzenetek.

Jogi kötelezettség (a GDPR 6. cikk (1) bekezdés c) pontja) – különösen a számlákra és könyvelési bizonylatokra vonatkozó kereskedelmi és adójogi megőrzési kötelezettségek (HGB 257. §, AO 147. §).

Jogos érdek (a GDPR 6. cikk (1) bekezdés f) pontja) – a weboldal biztonságos és stabil működése (szervernaplók), a visszaélések és csalások elleni védekezés, valamint az olyan funkciók, mint a környékbeli keresés. Az ezen a jogalapon történő adatkezelés ellen tiltakozhat (lásd „Az Ön jogai”).

Az Ön eszközén történő információtárolás (sütik, localStorage) az Ön hozzájárulása nélkül a műszakilag szükséges mértékre korlátozódik (TDDDG 25. § (2) bekezdés); a statisztika és a Google Analytics csak az Ön hozzájárulásával működik (TDDDG 25. § (1) bekezdés). A részleteket a Tájékoztató a sütikről tartalmazza.


Tárhelyszolgáltatás

A weboldalt és az összes kapcsolódó szolgáltatást – adatbázisokat, e-mailt, keresést, statisztikát – a Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen cégtől bérelt szervereken üzemeltetjük. A szerverek németországi adatközpontokban (Falkenstein és Nürnberg) találhatók. A Hetzner az adatokat kizárólag megbízásunkból és utasításaink szerint kezeli (adatfeldolgozás a GDPR 28. cikke szerint). Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a biztonságos és megbízható működés.


Adattovábbítás és -naplózás belső rendszer- és statisztikai célokra

Internetes böngészője weboldalunk elérésekor műszaki okokból automatikusan adatokat továbbít webszerverünknek. Ezek többek között a hozzáférés dátuma és időpontja, a hivatkozó weboldal URL-je, a lekért fájl, az elküldött adatmennyiség, a böngésző típusa és verziója, az operációs rendszer, valamint az Ön IP-címe. Ezeket az adatokat azoktól az adatoktól elkülönítve tároljuk, amelyeket Ön szolgáltatásunk igénybevétele során megad. Ezeket az adatokat nem tudjuk konkrét személyhez rendelni. Arra használjuk őket, hogy biztosítsuk a működést, valamint felismerjük a hibákat és a támadásokat (a tárolás időtartamát lásd lent).


Alapadatok

Amennyiben Ön és köztünk szerződéses jogviszonyt kell létrehozni, annak tartalmát meghatározni vagy azt módosítani, személyes adatait az e célokhoz szükséges mértékben gyűjtjük és felhasználjuk.
Az illetékes hatóságok rendelkezése alapján egyedi esetekben tájékoztatást adhatunk ezekről az adatokról (alapadatok), amennyiben ez bűnüldözési célból, veszélyelhárítás érdekében, az alkotmányvédelmi hatóságok vagy a Katonai Elhárító Szolgálat törvényes feladatainak teljesítéséhez vagy a szellemi tulajdonhoz fűződő jogok érvényesítéséhez szükséges.


A weboldal és az ügyfélfiók használata

Annak érdekében, hogy a weboldalt használhassa, kezeljük az ehhez szükséges adatokat: bejelentkezési adatait (e-mail-cím és bejelentkezési token), legutóbbi bejelentkezésének és legutóbbi sikertelen bejelentkezési kísérletének időpontját (fiókja védelme érdekében), a kosár és a kívánságlista tartalmát, a legutóbb megtekintett termékeket, valamint beállításait, például a nyelvet. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben ügyfélfiókot használ vagy rendel, egyébként a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a működőképes weboldal.

Az Ön hozzájárulása nélkül nem hozunk létre felhasználói profilokat, sem reklám, sem piackutatás céljára. Felhasználói magatartását csak akkor elemezzük, ha hozzájárult a statisztikához (lásd „Statisztika”).

Hatóságoknak ezekről az adatokról csak akkor adunk tájékoztatást, ha erre egyedi esetben jogszabály kötelez bennünket, például bűnüldözési vagy veszélyelhárítási célú rendelkezés alapján (a GDPR 6. cikk (1) bekezdés c) pontja).


Sütik

Internetes szolgáltatásunk funkcióinak bővítése és használatának kényelmesebbé tétele érdekében úgynevezett „sütiket” használunk. E „sütik” segítségével weboldalunk megnyitásakor adatok tárolhatók az Ön számítógépén. Böngészője megfelelő beállításaival megakadályozhatja, hogy sütik tárolódjanak a számítógépén. Ez azonban korlátozhatja szolgáltatásunk funkcióit.


Helykeresés és távolsági adatok (OpenStreetMap)

A környékbeli kereséshez („A közelemben”) és a gyártóktól való távolság megadásához koordinátákat határozunk meg. A németországi településeket először saját helységtáblázatunk segítségével azonosítjuk. Ha ez nem sikerül – például Németországon kívüli helyek esetében vagy irányítószámra történő keresésnél –, az OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság) Nominatim szolgáltatását kérdezzük le. Ennek során csak a megadott település, illetve irányítószám és az ország kerül továbbításra; ha a keresést ügyfélfiókjával használja, szállítási címének települése, illetve irányítószáma és országa – az utca és a név nem. Az ajánlattevők telephelyeihez azok üzleti címét továbbítjuk. A lekérdezést szerverünk végzi; az Ön IP-címét ennek során nem továbbítjuk az OpenStreetMap részére. A meghatározott koordinátákat legfeljebb 180 napig ideiglenesen tároljuk, hogy ugyanazt a helyet ne kelljen ismételten lekérdezni. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a működőképes környékbeli keresés és a pontos távolsági adatok. További információ: Az OpenStreetMap Foundation adatvédelmi tájékoztatója.


Statisztika (csak az Ön hozzájárulásával)

Ha a hozzájárulási párbeszédablakban hozzájárult a statisztikához, rögzítjük, mely oldalakat nyitja meg és mely területekre kattint, hogy javítsuk szolgáltatásunkat. Ehhez böngészőjében egy véletlenszerű azonosítót tárolunk. Ennek során sem az Ön IP-címét, sem böngészőjének teljes azonosítóját nem rögzítjük, és soha nem rögzítjük azt, amit űrlapokba ír. Ha be van jelentkezve, ezeket az adatokat ügyfélfiókjához rendeljük. Ez az elemzés saját szervereinken fut; harmadik fél szolgáltató nem vesz részt benne. Ha ezen a weboldalon emellett a Google Analytics szolgáltatást is használjuk, arra a következő szakasz vonatkozik.

Az adatkezelés jogalapja az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja, TDDDG 25. § (1) bekezdés). A hozzájárulás tizenkét hónapig érvényes. Bármikor visszavonhatja a Süti beállítások menüpontban; ekkor töröljük az addig rögzített adatokat. Hozzájárulás nélkül nem készül statisztika.


Google Analytics (csak az Ön hozzájárulásával)

Egyes weboldalainkon emellett a Google Analytics 4 szolgáltatást is használjuk, amely a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország („Google”) webanalitikai szolgáltatása. Azt, hogy ez ezen a weboldalon így van-e, a hozzájárulási párbeszédablakban láthatja: a Google Analytics ott meg van nevezve, ha itt használjuk. A Google Analytics csak azután töltődik be, hogy Ön hozzájárult a statisztikához. Ekkor a Google sütiket helyez el (például „_ga” és „_ga_…”, tárolási idő legfeljebb két év), és rögzíti, mely oldalakat nyitja meg, mennyi ideig marad, melyik oldalról érkezik, valamint az eszközére, böngészőjére és hozzávetőleges tartózkodási helyére vonatkozó adatokat. A Google Analytics 4 nem tárol IP-címeket. Reklámfunkciókat és a Google hirdetési szolgáltatásaival való összekapcsolást nem használunk.

A Google az adatokat az Egyesült Államokban működő Google LLC részére is továbbíthatja; a Google az EU-US Data Privacy Framework szerint tanúsítvánnyal rendelkezik. A Google az adatokat megbízásunkból kezeli (adatfeldolgozás a GDPR 28. cikke szerint). Az adatkezelés jogalapja az Ön hozzájárulása (a GDPR 6. cikk (1) bekezdés a) pontja, TDDDG 25. § (1) bekezdés). Bármikor visszavonhatja a Süti beállítások menüpontban; ekkor a Google Analytics többé nem fut, és a böngészőjében lévő Google Analytics-sütik törlődnek. A Google-nál tárolt adatok 14 hónap elteltével törlődnek. További információ: A Google adatvédelmi irányelvei.


Fizetés lebonyolítása (Stripe)

Ha online fizet, a fizetést a Stripe-on keresztül bonyolítjuk le. Ennek során a Stripe megkapja a fizetéshez szükséges adatokat, például a nevet, az e-mail-címet, a számlázási címet, az összeget és a rendelésszámot, valamint azokat a fizetési adatokat, amelyeket Ön közvetlenül a Stripe-nál ad meg. Teljes kártya- vagy bankszámlaadatait nem látjuk. Ha a fizetési folyamat során olyan fizetési módot választ, mint a PayPal vagy a Klarna, az adott szolgáltató is megkapja a fizetéshez szükséges adatokat; ilyenkor annak adatvédelmi tájékoztatója is irányadó.

A szolgáltató a Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország. A Stripe az adatokat az Egyesült Államokban működő Stripe, Inc. részére is továbbíthatja; ennek során a Stripe az EU-US Data Privacy Frameworkre és az Európai Bizottság általános adatvédelmi kikötéseire támaszkodik. Amennyiben a Stripe jogi kötelezettségeket teljesít (például pénzmosás elleni ellenőrzés) vagy csalást hárít el, ezért maga a Stripe felelős. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, a csalás elleni védekezés esetében az f) pont. További információ: A Stripe adatvédelmi tájékoztatója.


Mesterséges intelligencián alapuló szolgáltatások

Egyes funkciók külső szolgáltatók nyelvi modelljeit használják. Személyes adatok csak az alábbi esetekben és csak az adott feladathoz szükséges mértékben jutnak el hozzájuk:

– Üzenetek fordítása: Ha egy eladónak vagy ügyfélszolgálatunknak más nyelven ír, az üzenet szövege fordítás céljából továbbítható a Groq részére. A fordítást az üzenettel együtt tároljuk.
– Eladóknak és nekünk küldött e-mailek: A beérkező e-maileket egy mondatban összefoglaltatjuk, és kérésre lefordíttatjuk. Ehhez az e-mail szövegét (legfeljebb az első 4000 karaktert) a Google (Gemini), illetve a Groq részére továbbítjuk.
– Válaszjavaslatok: Az eladók és ügyfélszolgálatunk az Ön üzenetére válaszvázlatot készíttethetnek. Ennek során az Ön üzenetét és rendelésének állapotát (státusz, szállítás, visszaküldés – a nevet és a címet nem) az Anthropic (Claude) részére továbbítjuk. A vázlatot ember ellenőrzi és küldi el.
– MI vásárlási tanácsadó: Ha igénybe veszi, kérdését az Anthropic (Claude) részére továbbítjuk.

Magát a termékkeresést saját szervereinken futó nyelvi modellel végezzük; keresési lekérdezései ennek során nem jutnak el harmadik fél szolgáltatóhoz.

Igénybe vett szolgáltatók: Groq, Inc. (USA), Google Ireland Limited, illetve Google LLC (Gemini, USA), Anthropic PBC (Claude, USA) és OpenAI (ChatGPT, USA). A szolgáltatók a válasz előállítása érdekében kezelik az adatokat; az Egyesült Államokba történő továbbítás során az EU-US Data Privacy Frameworkre támaszkodunk, amennyiben a szolgáltató annak keretében tanúsítvánnyal rendelkezik, egyébként az Európai Bizottság általános adatvédelmi kikötéseire (a GDPR 46. cikk (2) bekezdés c) pontja). Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a funkció szerződés teljesítését szolgálja, egyébként az f) pont; jogos érdekünk a nyelvi határokon átívelő gyors kommunikáció.


A tárolás időtartama

Személyes adatokat csak addig tárolunk, ameddig az adott célhoz szükséges, vagy ameddig jogszabály előírja:

– Szervernaplók: csak addig, ameddig a hibakereséshez és a támadások elhárításához szükségesek, ezt követően felülíródnak
– Ügyfélfiók: amíg Ön nem törli. Törléskor eltávolítjuk profiladatait, címjegyzékét, kosarát, kívánságlistáját, hírlevél-feliratkozását és statisztikai profilját; a rendelések a törvényes határidőkig megmaradnak
– Rendelések, számlák és könyvelési bizonylatok: nyolc év, kereskedelmi és üzleti levelek hat év (HGB 257. §, AO 147. §), mindkét esetben a naptári év végétől számítva
– Üzenetek és e-mailek: ameddig az Ön ügyének intézéséhez és az esetleges kérdésekhez szükségesek; a rendeléssel kapcsolatos üzeneteket a rendeléssel azonos módon őrizzük meg
– Hírlevél: amíg le nem iratkozik
– Statisztika: hozzájárulás tizenkét hónap, rögzített adatok legfeljebb 365 nap, visszavonás esetén azonnali törlés
– Google Analytics: sütik legfeljebb két évig (visszavonás esetén böngészőjében töröljük őket), adatok a Google-nál 14 hónapig
– Helyadatok a környékbeli kereséshez: legfeljebb 180 nap

Azt, hogy a Stripe és a többi megnevezett szolgáltató saját felelősségi körében mit tárol, azok adatvédelmi tájékoztatói határozzák meg.


Az Ön jogai

Az Önre vonatkozó személyes adatok tekintetében velünk szemben a következő jogok illetik meg:

– Hozzáférés a tárolt adatokhoz, azok céljaihoz, címzettjeihez és tárolási idejéhez (GDPR 15. cikk)
– Helyesbítés a pontatlan vagy hiányos adatok tekintetében (GDPR 16. cikk)
– Törlés, amennyiben annak törvényi megőrzési kötelezettség nem áll útjában (GDPR 17. cikk)
– Az adatkezelés korlátozása (GDPR 18. cikk)
– Adathordozhatóság: az Ön által rendelkezésre bocsátott adatok kiadása széles körben használt, géppel olvasható formátumban (GDPR 20. cikk)
– A megadott hozzájárulás visszavonása a jövőre nézve (GDPR 7. cikk (3) bekezdés)

A tájékoztatást kérésre elektronikus formában is megadjuk. Ügyfélfiókját ezenkívül bármikor saját maga is törölheti a fiókjában.

Tiltakozáshoz való jog (GDPR 21. cikk)

Ha adatait jogos érdek alapján kezeljük (a GDPR 6. cikk (1) bekezdés f) pontja), saját helyzetével kapcsolatos okokból bármikor tiltakozhat ez ellen. Ilyenkor az adatokat a továbbiakban nem kezeljük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik. Adatainak közvetlen üzletszerzési célú felhasználása ellen bármikor, indokolás nélkül tiltakozhat.

Felügyeleti hatóságnál történő panasztétel joga (GDPR 77. cikk)

Panaszt nyújthat be egy adatvédelmi felügyeleti hatóságnál, különösen a tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Ránk nézve illetékes:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Adatvédelem

Weboldalunk használata általában személyes adatok megadása nélkül lehetséges. Amennyiben oldalainkon személyes adatokat (például nevet, címet vagy e-mail-címet) gyűjtünk, erre – amennyire lehetséges – mindig önkéntes alapon kerül sor. Adatait csak akkor továbbítjuk, ha az rendelése lebonyolításához szükséges (például az eladó, a pénzforgalmi szolgáltató és a szállítmányozó vállalkozás részére), ha erre jogszabály kötelez bennünket, vagy ha Ön ehhez hozzájárult. Felhívjuk továbbá figyelmét arra, hogy az interneten történő adatátvitel (például e-mailes kommunikáció esetén) biztonsági résekkel járhat. Az adatok harmadik személyek hozzáférésével szembeni hézagmentes védelme ugyanis nem lehetséges. Ezennel kifejezetten tiltakozunk az impresszumkötelezettség keretében közzétett elérhetőségi adatoknak harmadik személyek általi, kifejezetten nem kért reklám- és tájékoztató anyagok küldésére történő felhasználása ellen. Az oldalak üzemeltetői kifejezetten fenntartják a jogot arra, hogy kéretlen reklámanyagok, például spam e-mailek küldése esetén jogi lépéseket tegyenek.