Privātuma politika

Ar šo privātuma politiku mēs saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 13. un 14. pantu informējam Jūs par to, kas ir atbildīgs par Jūsu personas datu apstrādi, kādus datus mēs apstrādājam, kādiem nolūkiem un uz kāda juridiskā pamata, kā arī par to, kādas ir Jūsu tiesības. Šo paziņojumu Jūs jebkurā laikā varat atrast mūsu tīmekļvietnē.


Pārzinis

Pārzinis VDAR izpratnē ir:

MiG UG (haftungsbeschränkt)
kuru pārstāv izpilddirektors Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Vācija

Tālrunis: +49 (0) 214 - 890 97 225
E-pasts: info@tolisto.shop

Lai uzdotu jautājumus par datu aizsardzību un īstenotu savas tiesības, pietiek ar brīvas formas ziņojumu uz šo adresi vai e-pasta adresi.

Šī tīmekļvietne ir tirdzniecības platforma. Ja iegādājaties preces no ražotāja vai tirgotāja, tas apstrādā Jūsu pirkuma izpildei nepieciešamos datus (piemēram, vārdu, uzvārdu, piegādes adresi, pasūtījuma saturu) kā patstāvīgs pārzinis. Kas ir Jūsu pārdevējs, Jūs redzat produkta lapā, pasūtījuma apstiprinājumā un rēķinā; tur atradīsiet arī tā kontaktinformāciju.


Apstrādes juridiskais pamats

Mēs apstrādājam personas datus tikai tad, ja to atļauj kāds no šiem juridiskajiem pamatiem:

Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) – piemēram, jaunumu vēstulei. Piekrišanu Jūs jebkurā laikā varat atsaukt ar turpmāku iedarbību; līdz atsaukumam veiktā apstrāde paliek likumīga.

Līgums un pirmslīguma pasākumi (VDAR 6. panta 1. punkta b) apakšpunkts) – Jūsu klienta konts, Jūsu pasūtījumi, maksājumu apstrāde, pasūtījuma datu nodošana attiecīgajam pārdevējam, kā arī ziņojumi saistībā ar Jūsu pasūtījumu.

Juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts) – jo īpaši komerctiesībās un nodokļu tiesībās noteiktie glabāšanas pienākumi (HGB 257. §, AO 147. §) attiecībā uz rēķiniem un grāmatvedības attaisnojuma dokumentiem.

Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) – tīmekļvietnes droša un stabila darbība (servera žurnāli), ļaunprātīgas izmantošanas un krāpšanas novēršana, kā arī tādas funkcijas kā meklēšana apkārtnē. Pret apstrādi uz šā pamata Jūs varat iebilst (sk. „Jūsu tiesības“).

Informācijas saglabāšana Jūsu ierīcē (sīkdatnes, localStorage) bez Jūsu piekrišanas aprobežojas ar tehniski nepieciešamo (TDDDG 25. § 2. punkts); statistika un Google Analytics darbojas tikai ar Jūsu piekrišanu (TDDDG 25. § 1. punkts). Sīkāka informācija ir sniegta informācijā par sīkdatnēm.


Mitināšana

Tīmekļvietni un visus saistītos pakalpojumus – datubāzes, e-pastu, meklēšanu, statistiku – mēs uzturam serveros, kurus esam nomājuši no Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Serveri atrodas datu centros Vācijā (Falkenstein un Nürnberg). Hetzner apstrādā datus tikai mūsu uzdevumā un saskaņā ar mūsu norādījumiem (apstrāde, ko veic apstrādātājs, saskaņā ar VDAR 28. pantu). Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts; mūsu leģitīmās intereses ir droša un uzticama darbība.


Datu pārsūtīšana un reģistrēšana sistēmas iekšējiem un statistikas nolūkiem

Piekļūstot mūsu tīmekļvietnei, Jūsu interneta pārlūkprogramma tehnisku iemeslu dēļ automātiski pārsūta datus uz mūsu tīmekļa serveri. Tie cita starpā ir piekļuves datums un laiks, atsaucošās tīmekļvietnes URL, pieprasītais fails, nosūtīto datu apjoms, pārlūkprogrammas veids un versija, operētājsistēma, kā arī Jūsu IP adrese. Šie dati tiek glabāti atsevišķi no citiem datiem, ko Jūs ievadāt, izmantojot mūsu piedāvājumu. Mēs nevaram šos datus attiecināt uz konkrētu personu. Mēs tos izmantojam, lai nodrošinātu darbību, kā arī atklātu kļūdas un uzbrukumus (glabāšanas ilgumu sk. tālāk).


Pamatdati

Ja starp Jums un mums ir jānodibina, saturiski jāizveido vai jāgroza līgumattiecības, mēs vācam un izmantojam Jūsu personas datus, ciktāl tas ir nepieciešams šiem nolūkiem.
Pēc kompetento iestāžu rīkojuma mēs atsevišķos gadījumos drīkstam sniegt informāciju par šiem datiem (pamatdatiem), ciktāl tas ir nepieciešams kriminālvajāšanas, draudu novēršanas, konstitūcijas aizsardzības iestāžu vai Militārā pretizlūkošanas dienesta likumā noteikto uzdevumu izpildes vai intelektuālā īpašuma tiesību īstenošanas nolūkos.


Tīmekļvietnes un Jūsu klienta konta izmantošana

Lai Jūs varētu izmantot tīmekļvietni, mēs apstrādājam šim nolūkam nepieciešamos datus: Jūsu pieteikšanās datus (e-pasta adresi un pieteikšanās marķieri), Jūsu pēdējās pieteikšanās un pēdējā neveiksmīgā pieteikšanās mēģinājuma laiku (Jūsu konta aizsardzībai), iepirkumu groza un vēlmju saraksta saturu, pēdējos skatītos produktus, kā arī Jūsu iestatījumus, piemēram, valodu. Juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, ciktāl Jūs izmantojat klienta kontu vai veicat pasūtījumu, pretējā gadījumā – VDAR 6. panta 1. punkta f) apakšpunkts; mūsu leģitīmās intereses ir funkcionējoša tīmekļvietne.

Bez Jūsu piekrišanas mēs neveidojam lietošanas profilus – ne reklāmas, ne tirgus izpētes nolūkos. Jūsu lietošanas paradumi tiek analizēti tikai tad, ja esat piekritis statistikai (sk. „Statistika“).

Iestādēm mēs sniedzam informāciju par šiem datiem tikai tad, ja atsevišķā gadījumā mums ir likumā noteikts pienākums to darīt, piemēram, pēc rīkojuma kriminālvajāšanas vai draudu novēršanas nolūkā (VDAR 6. panta 1. punkta c) apakšpunkts).


Sīkdatnes

Lai paplašinātu mūsu interneta piedāvājuma funkcionalitāti un padarītu tā lietošanu Jums ērtāku, mēs izmantojam tā sauktās „sīkdatnes“. Ar šo „sīkdatņu“ palīdzību, atverot mūsu tīmekļvietni, Jūsu datorā var tikt saglabāti dati. Jums ir iespēja novērst sīkdatņu saglabāšanu savā datorā, veicot attiecīgus iestatījumus savā pārlūkprogrammā. Tomēr tādējādi var tikt ierobežota mūsu piedāvājuma funkcionalitāte.


Vietu meklēšana un attāluma norādes (OpenStreetMap)

Meklēšanai apkārtnē („Manā tuvumā“) un attāluma norādēm līdz ražotājiem mēs nosakām koordinātas. Vietas Vācijā mēs vispirms nosakām, izmantojot mūsu pašu vietu tabulu. Ja tas neizdodas – piemēram, attiecībā uz vietām ārpus Vācijas vai meklējot pēc pasta indeksa –, mēs vēršamies pie OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Apvienotā Karaliste) pakalpojuma Nominatim. Šajā gadījumā tiek nosūtīta tikai ievadītā vieta vai pasta indekss un valsts; ja meklēšanu izmantojat ar savu klienta kontu – Jūsu piegādes adreses vieta vai pasta indekss un valsts, nevis iela un vārds. Attiecībā uz pakalpojumu sniedzēju atrašanās vietām mēs nosūtām to uzņēmējdarbības adresi. Pieprasījumu veic mūsu serveris; Jūsu IP adrese šajā gadījumā OpenStreetMap netiek nosūtīta. Noteiktās koordinātas mēs saglabājam starpatmiņā līdz 180 dienām, lai tā pati vieta nebūtu jāvaicā atkārtoti. Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts; mūsu leģitīmās intereses ir funkcionējoša meklēšana apkārtnē un pareizas attāluma norādes. Plašāka informācija: OpenStreetMap Foundation privātuma politika.


Statistika (tikai ar Jūsu piekrišanu)

Ja piekrišanas dialoglodziņā esat piekritis statistikai, mēs reģistrējam, kuras lapas Jūs atverat un uz kurām sadaļām noklikšķināt, lai uzlabotu piedāvājumu. Šim nolūkam mēs Jūsu pārlūkprogrammā saglabājam nejaušu identifikatoru. Šajā gadījumā mēs nereģistrējam ne Jūsu IP adresi, ne pilnu pārlūkprogrammas identifikatoru un nekad to, ko ievadāt veidlapās. Ja esat pieteicies, mēs šos datus piesaistām Jūsu klienta kontam. Šī analīze notiek mūsu pašu serveros; tajā nav iesaistīts neviens trešās puses pakalpojumu sniedzējs. Ja šajā tīmekļvietnē papildus izmantojam Google Analytics, uz to attiecas nākamā sadaļa.

Juridiskais pamats ir Jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts, TDDDG 25. § 1. punkts). Tā ir spēkā divpadsmit mēnešus. Jūs to jebkurā laikā varat atsaukt sīkdatņu iestatījumos; tad mēs dzēšam līdz tam reģistrētos datus. Bez piekrišanas statistika netiek veikta.


Google Analytics (tikai ar Jūsu piekrišanu)

Dažās no mūsu tīmekļvietnēm mēs papildus izmantojam Google Analytics 4 – tīmekļa analīzes pakalpojumu, ko sniedz Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Īrija („Google“). Vai tas tā ir šajā tīmekļvietnē, Jūs redzat piekrišanas dialoglodziņā: Google Analytics tur ir minēts, ja mēs to šeit izmantojam. Google Analytics tiek ielādēts tikai pēc tam, kad esat piekritis statistikai. Tad Google iestata sīkdatnes (piemēram, „_ga“ un „_ga_…“, glabāšanas ilgums līdz diviem gadiem) un reģistrē, kuras lapas Jūs atverat, cik ilgi tajās uzturaties, no kuras lapas esat ieradies, kā arī informāciju par ierīci, pārlūkprogrammu un aptuveno atrašanās vietu. Google Analytics 4 neglabā IP adreses. Reklāmas funkcijas un sasaisti ar Google reklāmas pakalpojumiem mēs neizmantojam.

Google var nosūtīt datus arī uzņēmumam Google LLC ASV; Google ir sertificēts saskaņā ar ES un ASV Datu privātuma regulējumu (EU-US Data Privacy Framework). Google apstrādā datus mūsu uzdevumā (apstrāde, ko veic apstrādātājs, saskaņā ar VDAR 28. pantu). Juridiskais pamats ir Jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts, TDDDG 25. § 1. punkts). Jūs to jebkurā laikā varat atsaukt sīkdatņu iestatījumos; tad Google Analytics vairs netiek izpildīts, un Google Analytics sīkdatnes Jūsu pārlūkprogrammā tiek dzēstas. Google glabātie dati tiek dzēsti pēc 14 mēnešiem. Plašāka informācija: Google privātuma politika.


Maksājumu apstrāde (Stripe)

Ja maksājat tiešsaistē, mēs maksājumu apstrādājam ar Stripe starpniecību. Šajā gadījumā Stripe saņem maksājumam nepieciešamos datus, piemēram, vārdu, uzvārdu, e-pasta adresi, rēķina adresi, summu un pasūtījuma numuru, kā arī maksājuma datus, ko Jūs ievadāt tieši Stripe. Jūsu pilnos kartes vai konta datus mēs neredzam. Ja maksājuma procesā izvēlaties tādu maksājuma veidu kā PayPal vai Klarna, maksājumam nepieciešamos datus saņem arī šis pakalpojumu sniedzējs; tad papildus ir spēkā tā privātuma politika.

Pakalpojumu sniedzējs ir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Īrija. Stripe var nosūtīt datus arī uzņēmumam Stripe, Inc. ASV; šajā gadījumā Stripe balstās uz ES un ASV Datu privātuma regulējumu un Eiropas Komisijas standarta līguma klauzulām. Ciktāl Stripe izpilda juridiskus pienākumus (piemēram, noziedzīgi iegūtu līdzekļu legalizācijas novēršanas pārbaudi) vai novērš krāpšanu, Stripe pats ir par to atbildīgs. Juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, krāpšanas novēršanai – f) apakšpunkts. Plašāka informācija: Stripe privātuma politika.


Mākslīgā intelekta pakalpojumi

Dažas funkcijas izmanto ārēju pakalpojumu sniedzēju valodas modeļus. Personas dati tur nonāk tikai šādos gadījumos un tikai tik daudz, cik nepieciešams attiecīgajam uzdevumam:

– Ziņojumu tulkošana: ja rakstāt pārdevējam vai mūsu klientu apkalpošanas dienestam citā valodā, ziņojuma teksts tulkošanai var tikt nosūtīts Groq. Tulkojumu mēs saglabājam kopā ar ziņojumu.
– E-pasta vēstules pārdevējiem un mums: ienākošās e-pasta vēstules mēs liekam apkopot vienā teikumā un pēc pieprasījuma pārtulkot. Šim nolūkam e-pasta vēstules teksts (ne vairāk kā pirmās 4000 rakstzīmes) tiek nosūtīts Google (Gemini) vai Groq.
– Atbilžu ieteikumi: pārdevēji un mūsu klientu apkalpošanas dienests var likt sagatavot atbildes projektu uz Jūsu ziņojumu. Šajā gadījumā Jūsu ziņojums un Jūsu pasūtījuma stāvoklis (statuss, piegāde, preču atpakaļ nosūtīšana – nevis vārds vai adrese) tiek nosūtīts Anthropic (Claude). Projektu pārbauda un nosūta cilvēks.
– MI iepirkšanās konsultants: ja to izmantojat, Jūsu jautājums tiek nosūtīts Anthropic (Claude).

Pašu produktu meklēšanu mēs veicam ar valodas modeli mūsu pašu serveros; Jūsu meklēšanas vaicājumi šajā gadījumā netiek nosūtīti nevienam trešās puses pakalpojumu sniedzējam.

Tiek izmantoti: Groq, Inc. (ASV), Google Ireland Limited vai Google LLC (Gemini, ASV), Anthropic PBC (Claude, ASV) un OpenAI (ChatGPT, ASV). Pakalpojumu sniedzēji apstrādā datus, lai sagatavotu atbildi; attiecībā uz nosūtīšanu uz ASV mēs balstāmies uz ES un ASV Datu privātuma regulējumu, ciktāl pakalpojumu sniedzējs tajā ir sertificēts, un citādi – uz Eiropas Komisijas standarta līguma klauzulām (VDAR 46. panta 2. punkta c) apakšpunkts). Juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, ciktāl funkcija kalpo līguma izpildei, pretējā gadījumā – f) apakšpunkts; mūsu leģitīmās intereses ir ātra saziņa pāri valodu robežām.


Glabāšanas ilgums

Mēs glabājam personas datus tikai tik ilgi, cik tas nepieciešams attiecīgajam nolūkam vai cik to prasa likums:

– Servera žurnāli: tikai tik ilgi, cik tie nepieciešami kļūdu meklēšanai un uzbrukumu novēršanai, pēc tam tie tiek pārrakstīti
– Klienta konts: līdz brīdim, kad Jūs to dzēšat. Dzēšot mēs izņemam Jūsu profila datus, adrešu grāmatu, iepirkumu grozu, vēlmju sarakstu, pierakstīšanos jaunumu vēstulei un Jūsu statistikas profilu; pasūtījumi tiek saglabāti likumā noteiktos termiņus
– Pasūtījumi, rēķini un grāmatvedības attaisnojuma dokumenti: astoņus gadus, komercvēstules un darījumu vēstules – sešus gadus (HGB 257. §, AO 147. §), katrā gadījumā skaitot no kalendārā gada beigām
– Ziņojumi un e-pasta vēstules: tik ilgi, cik tie nepieciešami Jūsu pieprasījuma izskatīšanai un papildu jautājumiem; ziņojumus par pasūtījumu mēs glabājam tāpat kā pasūtījumu
– Jaunumu vēstule: līdz brīdim, kad atrakstāties
– Statistika: piekrišana – divpadsmit mēneši, reģistrētie dati – ne ilgāk kā 365 dienas, atsaukuma gadījumā – tūlītēja dzēšana
– Google Analytics: sīkdatnes – līdz diviem gadiem (atsaukuma gadījumā mēs tās dzēšam Jūsu pārlūkprogrammā), dati Google – 14 mēneši
– Atrašanās vietas dati meklēšanai apkārtnē: ne ilgāk kā 180 dienas

To, ko Stripe un pārējie minētie pakalpojumu sniedzēji glabā savā atbildībā, nosaka to privātuma politikas.


Jūsu tiesības

Attiecībā uz Jūsu personas datiem Jums pret mums ir šādas tiesības:

– Piekļuve glabātajiem datiem un informācija par to nolūkiem, saņēmējiem un glabāšanas ilgumu (VDAR 15. pants)
– Labošana attiecībā uz neprecīziem vai nepilnīgiem datiem (VDAR 16. pants)
– Dzēšana, ciktāl tam nav pretrunā likumā noteikts glabāšanas pienākums (VDAR 17. pants)
– Apstrādes ierobežošana (VDAR 18. pants)
– Datu pārnesamība: Jūsu sniegto datu izsniegšana plaši izmantotā, mašīnlasāmā formātā (VDAR 20. pants)
– Atsaukšana attiecībā uz sniegto piekrišanu ar turpmāku iedarbību (VDAR 7. panta 3. punkts)

Pēc pieprasījuma informāciju sniedzam arī elektroniski. Turklāt savu klienta kontu Jūs jebkurā laikā varat pats dzēst savā kontā.

Tiesības iebilst (VDAR 21. pants)

Ja mēs apstrādājam Jūsu datus, pamatojoties uz leģitīmām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts), Jūs jebkurā laikā varat pret to iebilst ar Jūsu īpašo situāciju saistītu iemeslu dēļ. Tad mēs datus vairs neapstrādājam, ja vien nevaram pierādīt pārliecinošus leģitīmus iemeslus, kas ir svarīgāki par Jūsu interesēm, tiesībām un brīvībām, vai ja apstrāde ir vajadzīga likumīgu prasību celšanai, īstenošanai vai aizstāvēšanai. Pret Jūsu datu izmantošanu tiešās tirgvedības nolūkos Jūs varat iebilst jebkurā laikā, nenorādot iemeslus.

Tiesības iesniegt sūdzību uzraudzības iestādei (VDAR 77. pants)

Jūs varat iesniegt sūdzību datu aizsardzības uzraudzības iestādei, jo īpaši tajā dalībvalstī, kurā ir Jūsu dzīvesvieta, darbavieta vai iespējamā pārkāpuma vieta. Mūsu kompetentā iestāde ir:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Datu aizsardzība

Mūsu tīmekļvietni parasti var izmantot, nesniedzot personas datus. Ciktāl mūsu lapās tiek vākti personas dati (piemēram, vārds, uzvārds, adrese vai e-pasta adrese), tas – ciktāl iespējams – vienmēr notiek brīvprātīgi. Mēs nododam Jūsu datus tikai tad, ja tas ir nepieciešams Jūsu pasūtījuma izpildei (piemēram, pārdevējam, maksājumu pakalpojumu sniedzējam un piegādes uzņēmumam), ja mums ir likumā noteikts pienākums to darīt vai ja esat devis piekrišanu. Turklāt vēršam Jūsu uzmanību uz to, ka datu pārraidei internetā (piemēram, saziņā pa e-pastu) var būt drošības nepilnības. Pilnīga datu aizsardzība pret trešo personu piekļuvi nav iespējama. Ar šo mēs skaidri iebilstam pret to, ka trešās personas izmanto saskaņā ar impresuma pienākumu publicēto kontaktinformāciju, lai sūtītu tieši nepieprasītu reklāmu un informatīvos materiālus. Šo lapu uzturētāji skaidri patur tiesības vērsties tiesā nepieprasītas reklāmas informācijas, piemēram, surogātpasta vēstuļu, nosūtīšanas gadījumā.