Privatumo politika
Teisiškai privaloma yra šio puslapio versija vokiečių kalba.
Šia privatumo politika pagal Bendrojo duomenų apsaugos reglamento (BDAR) 13 ir 14 straipsnius informuojame Jus, kas yra atsakingas už Jūsų asmens duomenų tvarkymą, kokius duomenis kokiais tikslais ir kokiu teisiniu pagrindu tvarkome ir kokias teises turite. Šią politiką bet kada galite rasti mūsų svetainėje.
Duomenų valdytojas
Duomenų valdytojas, kaip apibrėžta BDAR, yra:
MiG UG (haftungsbeschränkt)
atstovaujama direktoriaus Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Vokietija
Telefonas: +49 (0) 214 - 890 97 225
El. paštas: info@tolisto.shop
Kilus klausimų dėl duomenų apsaugos ir norint pasinaudoti savo teisėmis, pakanka laisvos formos pranešimo šiuo adresu arba el. pašto adresu.
Ši svetainė yra prekyvietė. Jei perkate iš gamintojo ar prekiautojo, jis, kaip savarankiškas duomenų valdytojas, tvarko Jūsų pirkimui įvykdyti reikalingus duomenis (pavyzdžiui, vardą ir pavardę, pristatymo adresą, užsakymo turinį). Kas yra Jūsų pardavėjas, matote produkto puslapyje, užsakymo patvirtinime ir sąskaitoje faktūroje; ten taip pat rasite jo kontaktinius duomenis.
Duomenų tvarkymo teisiniai pagrindai
Asmens duomenis tvarkome tik tada, kai tai leidžia vienas iš šių teisinių pagrindų:
Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) – pavyzdžiui, naujienlaiškiui. Sutikimą galite bet kada atšaukti ateities atžvilgiu; iki tol atliktas tvarkymas išlieka teisėtas.
Sutartis ir ikisutartinės priemonės (BDAR 6 straipsnio 1 dalies b punktas) – Jūsų kliento paskyra, Jūsų užsakymai, mokėjimų apdorojimas, užsakymo duomenų perdavimas atitinkamam pardavėjui ir pranešimai, susiję su Jūsų užsakymu.
Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) – visų pirma prekybos ir mokesčių teisėje nustatytos sąskaitų faktūrų ir apskaitos dokumentų saugojimo prievolės (HGB 257 §, AO 147 §).
Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) – saugus ir stabilus svetainės veikimas (serverio žurnalai), piktnaudžiavimo ir sukčiavimo prevencija bei tokios funkcijos kaip paieška apylinkėse. Galite nesutikti, kad duomenys būtų tvarkomi šiuo pagrindu (žr. „Jūsų teisės“).
Informacijos saugojimas Jūsų įrenginyje (slapukai, localStorage) be Jūsų sutikimo apsiriboja tuo, kas techniškai būtina (TDDDG 25 § 2 d.); statistika ir Google Analytics veikia tik gavus Jūsų sutikimą (TDDDG 25 § 1 d.). Išsamesnė informacija pateikiama informacijoje apie slapukus.
Prieglobos paslaugos
Svetainę ir visas susijusias paslaugas – duomenų bazes, el. paštą, paiešką, statistiką – valdome serveriuose, kuriuos išsinuomojome iš Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Serveriai yra duomenų centruose Vokietijoje (Falkenšteine ir Niurnberge). Hetzner duomenis tvarko tik mūsų vardu ir pagal mūsų nurodymus (duomenų tvarkymas pagal BDAR 28 straipsnį). Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų teisėtas interesas – saugus ir patikimas veikimas.
Duomenų perdavimas ir registravimas sistemos vidaus ir statistikos tikslais
Jums lankantis mūsų svetainėje, Jūsų interneto naršyklė dėl techninių priežasčių automatiškai perduoda duomenis mūsų žiniatinklio serveriui. Tai, be kita ko, prieigos data ir laikas, nukreipiančios svetainės URL adresas, atsisiųstas failas, išsiųstų duomenų kiekis, naršyklės tipas ir versija, operacinė sistema ir Jūsų IP adresas. Šie duomenys saugomi atskirai nuo kitų duomenų, kuriuos įvedate naudodamiesi mūsų paslaugomis. Mes negalime susieti šių duomenų su konkrečiu asmeniu. Juos naudojame veikimui užtikrinti ir klaidoms bei atakoms aptikti (saugojimo trukmė nurodyta toliau).
Pagrindiniai duomenys
Jeigu tarp Jūsų ir mūsų turi būti sudaryti, turinio požiūriu nustatyti ar pakeisti sutartiniai santykiai, renkame ir naudojame Jūsų asmens duomenis tiek, kiek tai būtina šiais tikslais.
Kompetentingų institucijų nurodymu atskirais atvejais galime teikti informaciją apie šiuos duomenis (pagrindinius duomenis), jei tai būtina baudžiamojo persekiojimo, pavojaus prevencijos, konstitucinės santvarkos apsaugos institucijų ar karinės kontržvalgybos tarnybos (Militärischer Abschirmdienst) įstatyminių užduočių vykdymo arba intelektinės nuosavybės teisių įgyvendinimo tikslais.
Svetainės ir Jūsų kliento paskyros naudojimas
Kad galėtumėte naudotis svetaine, tvarkome tam reikalingus duomenis: Jūsų prisijungimo duomenis (el. pašto adresą ir prisijungimo žetoną), paskutinio Jūsų prisijungimo ir paskutinio nesėkmingo bandymo prisijungti laiką (Jūsų paskyrai apsaugoti), pirkinių krepšelio ir norų sąrašo turinį, paskutines peržiūrėtas prekes ir Jūsų nustatymus, pavyzdžiui, kalbą. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas, jei naudojatės kliento paskyra arba užsakote, kitu atveju – BDAR 6 straipsnio 1 dalies f punktas; mūsų teisėtas interesas – veikianti svetainė.
Be Jūsų sutikimo nekuriame naudotojų profilių nei reklamos, nei rinkos tyrimų tikslais. Jūsų naudojimosi elgsena analizuojama tik tuo atveju, jei sutikote su statistika (žr. „Statistika“).
Institucijoms informaciją apie šiuos duomenis teikiame tik tada, kai konkrečiu atveju esame teisiškai įpareigoti tai daryti, pavyzdžiui, gavę nurodymą baudžiamojo persekiojimo arba pavojaus prevencijos tikslais (BDAR 6 straipsnio 1 dalies c punktas).
Slapukai
Siekdami išplėsti savo interneto pasiūlymo funkcijas ir padaryti naudojimąsi juo Jums patogesnį, naudojame vadinamuosius „slapukus“. Naudojant šiuos „slapukus“, Jums lankantis mūsų svetainėje, Jūsų kompiuteryje gali būti išsaugoti duomenys. Slapukų išsaugojimą savo kompiuteryje galite užkirsti atitinkamai pakeitę naršyklės nustatymus. Tačiau dėl to gali būti apribotos mūsų pasiūlymo funkcijos.
Vietovės paieška ir atstumų duomenys (OpenStreetMap)
Paieškai apylinkėse („Netoli manęs“) ir atstumams iki gamintojų nurodyti nustatome koordinates. Vietoves Vokietijoje pirmiausia nustatome pagal savo vietovių lentelę. Jei tai nepavyksta – pavyzdžiui, vietovių už Vokietijos ribų atveju arba ieškant pagal pašto kodą, – pateikiame užklausą OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Jungtinė Karalystė) paslaugai Nominatim. Perduodama tik įvesta vietovė arba pašto kodas ir šalis; jei paieška naudojatės prisijungę prie kliento paskyros – Jūsų pristatymo adreso vietovė arba pašto kodas ir šalis, bet ne gatvė ir vardas bei pavardė. Tiekėjų buvimo vietoms nustatyti perduodame jų verslo adresą. Užklausą pateikia mūsų serveris; Jūsų IP adresas OpenStreetMap neperduodamas. Nustatytas koordinates laikinai saugome iki 180 dienų, kad tos pačios vietovės nereikėtų užklausti iš naujo. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas; mūsų teisėtas interesas – veikianti paieška apylinkėse ir teisingi atstumų duomenys. Daugiau informacijos: OpenStreetMap Foundation privatumo politika.
Statistika (tik gavus Jūsų sutikimą)
Jei sutikimo dialogo lange sutikote su statistika, siekdami pagerinti pasiūlymą fiksuojame, kuriuos puslapius atidarote ir kurias sritis spustelite. Tam Jūsų naršyklėje išsaugome atsitiktinį identifikatorių. Nefiksuojame nei Jūsų IP adreso, nei viso Jūsų naršyklės identifikatoriaus ir niekada – to, ką įvedate formose. Jei esate prisijungę, šiuos duomenis susiejame su Jūsų kliento paskyra. Ši analizė atliekama mūsų pačių serveriuose; joje nedalyvauja joks trečiasis paslaugų teikėjas. Jei šioje svetainėje papildomai naudojame Google Analytics, tam taikomas kitas skirsnis.
Teisinis pagrindas – Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas, TDDDG 25 § 1 d.). Jis galioja dvylika mėnesių. Jį bet kada galite atšaukti slapukų nustatymuose; tuomet ištriname iki tol užfiksuotus duomenis. Be sutikimo statistika nevykdoma.
Google Analytics (tik gavus Jūsų sutikimą)
Kai kuriose savo svetainėse papildomai naudojame Google Analytics 4 – žiniatinklio analizės paslaugą, kurią teikia Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija („Google“). Ar taip yra šioje svetainėje, matote sutikimo dialogo lange: Google Analytics ten nurodyta, jei ją naudojame šioje svetainėje. Google Analytics įkeliama tik tada, kai sutinkate su statistika. Tuomet Google nustato slapukus (pavyzdžiui, „_ga“ ir „_ga_…“, saugojimo trukmė – iki dvejų metų) ir fiksuoja, kuriuos puslapius atidarote, kiek laiko juose būnate, iš kurio puslapio atėjote, taip pat duomenis apie įrenginį, naršyklę ir apytikslę buvimo vietą. Google Analytics 4 IP adresų nesaugo. Reklamos funkcijų ir susiejimo su Google reklamos paslaugomis nenaudojame.
Google gali perduoti duomenis ir Google LLC JAV; Google yra sertifikuota pagal ES ir JAV duomenų privatumo sistemą (EU-US Data Privacy Framework). Google tvarko duomenis mūsų vardu (duomenų tvarkymas pagal BDAR 28 straipsnį). Teisinis pagrindas – Jūsų sutikimas (BDAR 6 straipsnio 1 dalies a punktas, TDDDG 25 § 1 d.). Jį bet kada galite atšaukti slapukų nustatymuose; tuomet Google Analytics nebevykdoma, o Google Analytics slapukai Jūsų naršyklėje ištrinami. Google saugomi duomenys ištrinami po 14 mėnesių. Daugiau informacijos: Google privatumo politika.
Mokėjimų apdorojimas (Stripe)
Jei mokate internetu, mokėjimą apdorojame per Stripe. Stripe gauna mokėjimui reikalingus duomenis, pavyzdžiui, vardą ir pavardę, el. pašto adresą, sąskaitos adresą, sumą ir užsakymo numerį, taip pat mokėjimo duomenis, kuriuos įvedate tiesiogiai Stripe. Visų Jūsų kortelės ar sąskaitos duomenų nematome. Jei mokėdami pasirenkate tokį mokėjimo būdą kaip PayPal ar Klarna, mokėjimui reikalingus duomenis gauna ir šis paslaugų teikėjas; tuomet papildomai taikoma jo privatumo politika.
Paslaugų teikėjas – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Airija. Stripe gali perduoti duomenis ir Stripe, Inc. JAV; tokiu atveju Stripe remiasi ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework) ir Europos Komisijos standartinėmis sutarčių sąlygomis. Kiek Stripe vykdo teisines prievoles (pavyzdžiui, pinigų plovimo patikrinimus) arba užkerta kelią sukčiavimui, Stripe už tai atsako pati. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas, sukčiavimo prevencijos atveju – f punktas. Daugiau informacijos: Stripe privatumo politika.
Dirbtinio intelekto paslaugos
Kai kurios funkcijos naudoja išorinių paslaugų teikėjų kalbos modelius. Asmens duomenys jiems perduodami tik šiais atvejais ir tik tiek, kiek reikia atitinkamai užduočiai atlikti:
– Pranešimų vertimas: jei pardavėjui ar mūsų klientų aptarnavimo tarnybai rašote kita kalba, pranešimo tekstas gali būti perduotas Groq išversti. Vertimą saugome kartu su pranešimu.
– El. laiškai pardavėjams ir mums: gautus el. laiškus leidžiame apibendrinti vienu sakiniu ir, pageidaujant, išversti. Tam el. laiško tekstas (ne daugiau kaip pirmieji 4 000 ženklų) perduodamas Google (Gemini) arba Groq.
– Atsakymų pasiūlymai: pardavėjai ir mūsų klientų aptarnavimo tarnyba gali leisti parengti atsakymo į Jūsų pranešimą juodraštį. Tokiu atveju Jūsų pranešimas ir Jūsų užsakymo būsena (statusas, siuntimas, grąžinimas – ne vardas ir pavardė ar adresas) perduodami Anthropic (Claude). Juodraštį patikrina ir išsiunčia žmogus.
– Dirbtinio intelekto pirkimo konsultantas: jei juo naudojatės, Jūsų klausimas perduodamas Anthropic (Claude).
Pačią produktų paiešką apskaičiuojame kalbos modeliu savo serveriuose; Jūsų paieškos užklausos neperduodamos jokiam trečiajam paslaugų teikėjui.
Naudojami šie paslaugų teikėjai: Groq, Inc. (JAV), Google Ireland Limited arba Google LLC (Gemini, JAV), Anthropic PBC (Claude, JAV) ir OpenAI (ChatGPT, JAV). Paslaugų teikėjai tvarko duomenis atsakymui sugeneruoti; perduodami duomenis į JAV remiamės ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework), jei paslaugų teikėjas pagal ją sertifikuotas, o kitais atvejais – Europos Komisijos standartinėmis sutarčių sąlygomis (BDAR 46 straipsnio 2 dalies c punktas). Teisinis pagrindas – BDAR 6 straipsnio 1 dalies b punktas, kai funkcija skirta sutarčiai vykdyti, kitu atveju – f punktas; mūsų teisėtas interesas – greitas bendravimas peržengiant kalbų barjerus.
Saugojimo trukmė
Asmens duomenis saugome tik tiek laiko, kiek tai būtina atitinkamam tikslui arba kiek reikalauja įstatymas:
– Serverio žurnalai: tik tiek, kiek jų reikia klaidoms ieškoti ir atakoms atremti, vėliau jie perrašomi
– Kliento paskyra: kol ją ištrinsite. Ištrindami pašaliname Jūsų profilio duomenis, adresų knygą, pirkinių krepšelį, norų sąrašą, naujienlaiškio prenumeratą ir Jūsų statistikos profilį; užsakymai saugomi įstatymų nustatytais terminais
– Užsakymai, sąskaitos faktūros ir apskaitos dokumentai: aštuonerius metus, prekybos ir verslo laiškai – šešerius metus (HGB 257 §, AO 147 §), abiem atvejais skaičiuojant nuo kalendorinių metų pabaigos
– Pranešimai ir el. laiškai: tol, kol jų reikia Jūsų prašymui išnagrinėti ir papildomiems klausimams; su užsakymu susijusius pranešimus saugome taip pat kaip užsakymą
– Naujienlaiškis: kol atsisakysite prenumeratos
– Statistika: sutikimas – dvylika mėnesių, užfiksuoti duomenys – ne ilgiau kaip 365 dienas, atšaukus sutikimą – nedelsiant ištrinami
– Google Analytics: slapukai – iki dvejų metų (atšaukus sutikimą juos ištriname Jūsų naršyklėje), duomenys Google – 14 mėnesių
– Vietovės duomenys paieškai apylinkėse: ne ilgiau kaip 180 dienų
Tai, ką Stripe ir kiti minėti paslaugų teikėjai saugo savo atsakomybe, nustatoma pagal jų privatumo politiką.
Jūsų teisės
Mūsų atžvilgiu turite šias teises, susijusias su Jūsų asmens duomenimis:
– Susipažinti su saugomais duomenimis, jų tvarkymo tikslais, gavėjais ir saugojimo trukme (BDAR 15 straipsnis)
– Ištaisyti netikslius ar neišsamius duomenis (BDAR 16 straipsnis)
– Ištrinti duomenis, jei tam nekliudo įstatyme nustatyta saugojimo prievolė (BDAR 17 straipsnis)
– Apriboti duomenų tvarkymą (BDAR 18 straipsnis)
– Perkelti duomenis: gauti Jūsų pateiktus duomenis įprastu, kompiuterio skaitomu formatu (BDAR 20 straipsnis)
– Atšaukti duotą sutikimą ateities atžvilgiu (BDAR 7 straipsnio 3 dalis)
Pageidaujant informaciją pateikiame ir elektroniniu būdu. Be to, savo kliento paskyrą bet kada galite patys ištrinti savo paskyroje.
Teisė nesutikti (BDAR 21 straipsnis)
Jei Jūsų duomenis tvarkome remdamiesi teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas), dėl priežasčių, susijusių su Jūsų konkrečia situacija, galite bet kada nesutikti su tokiu tvarkymu. Tuomet duomenų nebetvarkome, nebent galime įrodyti, kad tvarkymo priežastys yra įtikinamos ir teisėtos ir yra viršesnės už Jūsų interesus, teises ir laisves, arba kad tvarkymas atliekamas siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus. Su Jūsų duomenų naudojimu tiesioginės rinkodaros tikslais galite bet kada nesutikti nenurodydami priežasčių.
Teisė pateikti skundą priežiūros institucijai (BDAR 77 straipsnis)
Galite pateikti skundą duomenų apsaugos priežiūros institucijai, visų pirma valstybėje narėje, kurioje yra Jūsų gyvenamoji vieta ar darbo vieta arba kurioje padarytas tariamas pažeidimas. Mūsų atžvilgiu kompetentinga institucija:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
Duomenų apsauga
Mūsų svetaine paprastai galima naudotis nepateikiant asmens duomenų. Jei mūsų puslapiuose renkami asmens duomenys (pavyzdžiui, vardas ir pavardė, adresas ar el. pašto adresas), tai – kiek įmanoma – visada daroma savanoriškai. Jūsų duomenis perduodame tik tiek, kiek tai būtina Jūsų užsakymui įvykdyti (pavyzdžiui, pardavėjui, mokėjimo paslaugų teikėjui ir siuntų pristatymo įmonei), kai esame teisiškai įpareigoti tai daryti arba kai davėte sutikimą. Be to, atkreipiame Jūsų dėmesį, kad duomenų perdavimas internetu (pavyzdžiui, bendraujant el. paštu) gali turėti saugumo spragų. Mat visiškai apsaugoti duomenų nuo trečiųjų asmenų prieigos neįmanoma. Šiuo aiškiai prieštaraujame, kad tretieji asmenys naudotų pagal privalomo informacijos atskleidimo pareigą paskelbtus kontaktinius duomenis aiškiai neužsakytai reklamai ir informacinei medžiagai siųsti. Šių puslapių valdytojai aiškiai pasilieka teisę imtis teisinių veiksmų nepageidaujamos reklaminės informacijos siuntimo, pavyzdžiui, šlamšto el. laiškais, atveju.