Polityka prywatności

W niniejszej polityce prywatności informujemy Państwa zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO), kto jest odpowiedzialny za przetwarzanie Państwa danych osobowych, jakie dane przetwarzamy, w jakich celach i na jakiej podstawie prawnej oraz jakie prawa Państwu przysługują. Niniejsza polityka jest w każdej chwili dostępna na naszej stronie internetowej.


Administrator

Administratorem w rozumieniu RODO jest:

MiG UG (haftungsbeschränkt)
którą reprezentuje członek zarządu Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Niemcy

Telefon: +49 (0) 214 - 890 97 225
E-mail: info@tolisto.shop

W sprawach dotyczących ochrony danych oraz w celu wykonania przysługujących Państwu praw wystarczy przesłać nieformalną wiadomość na ten adres lub adres e-mail.

Niniejsza strona internetowa jest platformą handlową. Jeżeli dokonują Państwo zakupu u producenta lub sprzedawcy, przetwarza on dane niezbędne do realizacji Państwa zakupu (np. imię i nazwisko, adres dostawy, zawartość zamówienia) jako odrębny administrator. Kto jest Państwa sprzedawcą, widać na stronie produktu, w potwierdzeniu zamówienia i na fakturze; tam znajdą Państwo również jego dane kontaktowe.


Podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie wtedy, gdy zezwala na to jedna z następujących podstaw prawnych:

Zgoda (art. 6 ust. 1 lit. a RODO) – np. w przypadku newslettera. Zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość; przetwarzanie dokonane do tego czasu pozostaje zgodne z prawem.

Umowa i działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) – Państwa konto klienta, Państwa zamówienia, obsługa płatności, przekazanie danych zamówienia danemu sprzedawcy oraz wiadomości dotyczące Państwa zamówienia.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – w szczególności wynikające z prawa handlowego i podatkowego obowiązki przechowywania (§ 257 HGB, § 147 AO) faktur i dowodów księgowych.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – bezpieczne i stabilne działanie strony internetowej (logi serwera), przeciwdziałanie nadużyciom i oszustwom oraz funkcje takie jak wyszukiwanie w okolicy. Wobec przetwarzania na tej podstawie mogą Państwo wnieść sprzeciw (zob. „Państwa prawa”).

Zapisywanie informacji na Państwa urządzeniu (pliki cookie, localStorage) ogranicza się bez Państwa zgody do tego, co technicznie niezbędne (§ 25 ust. 2 TDDDG); statystyki i Google Analytics działają wyłącznie za Państwa zgodą (§ 25 ust. 1 TDDDG). Szczegóły znajdują się w informacji o plikach cookie.


Hosting

Stronę internetową i wszystkie powiązane usługi – bazy danych, pocztę e-mail, wyszukiwarkę, statystyki – prowadzimy na serwerach wynajmowanych od Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Serwery znajdują się w centrach danych w Niemczech (Falkenstein i Norymberga). Hetzner przetwarza dane wyłącznie w naszym imieniu i zgodnie z naszymi poleceniami (powierzenie przetwarzania zgodnie z art. 28 RODO). Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i niezawodnym działaniu.


Przekazywanie i rejestrowanie danych do celów wewnątrzsystemowych i statystycznych

Przy wejściu na naszą stronę internetową Państwa przeglądarka internetowa ze względów technicznych automatycznie przesyła dane do naszego serwera WWW. Są to m.in. data i godzina dostępu, adres URL strony odsyłającej, pobrany plik, ilość przesłanych danych, typ i wersja przeglądarki, system operacyjny oraz Państwa adres IP. Dane te są przechowywane oddzielnie od innych danych, które wprowadzają Państwo w ramach korzystania z naszej oferty. Przypisanie tych danych do określonej osoby nie jest dla nas możliwe. Wykorzystujemy je do zapewnienia działania oraz do wykrywania błędów i ataków (okres przechowywania – zob. poniżej).


Dane podstawowe

Jeżeli między Państwem a nami ma zostać nawiązany, ukształtowany co do treści lub zmieniony stosunek umowny, zbieramy i wykorzystujemy Państwa dane osobowe w zakresie, w jakim jest to niezbędne do tych celów.
Na polecenie właściwych organów możemy w indywidualnych przypadkach udzielać informacji o tych danych (danych podstawowych), o ile jest to niezbędne do celów ścigania przestępstw, zapobiegania zagrożeniom, wykonywania ustawowych zadań urzędów ochrony konstytucji lub Wojskowej Służby Kontrwywiadu albo do dochodzenia praw własności intelektualnej.


Korzystanie ze strony internetowej i z konta klienta

Aby umożliwić Państwu korzystanie ze strony internetowej, przetwarzamy niezbędne do tego dane: Państwa dane logowania (adres e-mail i token logowania), czas ostatniego logowania i ostatniej nieudanej próby logowania (w celu ochrony Państwa konta), zawartość koszyka i listy życzeń, ostatnio oglądane artykuły oraz Państwa ustawienia, np. język. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile korzystają Państwo z konta klienta lub składają zamówienie, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na sprawnym działaniu strony internetowej.

Bez Państwa zgody nie tworzymy profili użytkowania – ani do celów reklamowych, ani do badania rynku. Sposób korzystania przez Państwa ze strony jest analizowany wyłącznie wtedy, gdy wyrazili Państwo zgodę na statystyki (zob. „Statystyki”).

Organom udzielamy informacji o tych danych wyłącznie wtedy, gdy w indywidualnym przypadku jesteśmy do tego zobowiązani przepisami prawa, np. na polecenie wydane w celu ścigania przestępstw lub zapobiegania zagrożeniom (art. 6 ust. 1 lit. c RODO).


Pliki cookie

Aby rozszerzyć funkcjonalność naszej oferty internetowej i uczynić korzystanie z niej wygodniejszym, stosujemy tzw. „pliki cookie”. Za pomocą tych „plików cookie” przy wejściu na naszą stronę internetową na Państwa komputerze mogą być zapisywane dane. Mogą Państwo zapobiec zapisywaniu plików cookie na swoim komputerze poprzez odpowiednie ustawienia przeglądarki. Może to jednak ograniczyć funkcjonalność naszej oferty.


Wyszukiwanie miejscowości i informacje o odległości (OpenStreetMap)

Na potrzeby wyszukiwania w okolicy („W mojej okolicy”) oraz informacji o odległości do producentów ustalamy współrzędne. Miejscowości w Niemczech wyszukujemy najpierw we własnej tabeli miejscowości. Jeżeli to się nie powiedzie – np. w przypadku miejscowości poza Niemcami lub wyszukiwania według kodu pocztowego – wysyłamy zapytanie do usługi Nominatim fundacji OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Zjednoczone Królestwo). Przekazywane są przy tym wyłącznie wpisana miejscowość lub kod pocztowy oraz kraj; jeżeli korzystają Państwo z wyszukiwania na swoim koncie klienta – miejscowość lub kod pocztowy oraz kraj Państwa adresu dostawy, a nie ulica ani imię i nazwisko. W przypadku lokalizacji oferentów przekazujemy ich adres siedziby działalności. Zapytanie wysyła nasz serwer; Państwa adres IP nie jest przy tym przekazywany do OpenStreetMap. Ustalone współrzędne przechowujemy tymczasowo przez maksymalnie 180 dni, aby nie trzeba było ponownie wysyłać zapytania o tę samą miejscowość. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na sprawnym działaniu wyszukiwania w okolicy i prawidłowych informacjach o odległości. Więcej informacji: Polityka prywatności OpenStreetMap Foundation.


Statystyki (wyłącznie za Państwa zgodą)

Jeżeli w oknie zgody wyrazili Państwo zgodę na statystyki, rejestrujemy, które strony Państwo odwiedzają i które obszary klikają, aby ulepszać naszą ofertę. W tym celu zapisujemy w Państwa przeglądarce losowy identyfikator. Nie rejestrujemy przy tym ani Państwa adresu IP, ani pełnego identyfikatora przeglądarki, i nigdy tego, co wpisują Państwo w formularzach. Jeżeli są Państwo zalogowani, przypisujemy te dane do Państwa konta klienta. Analiza ta odbywa się na naszych własnych serwerach; nie uczestniczy w niej żaden zewnętrzny dostawca. Jeżeli na tej stronie internetowej stosujemy dodatkowo Google Analytics, zastosowanie ma do tego poniższa sekcja.

Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Obowiązuje ona przez dwanaście miesięcy. Mogą ją Państwo w każdej chwili wycofać w ustawieniach plików cookie; wówczas usuniemy dane zarejestrowane do tego czasu. Bez zgody statystyki nie są prowadzone.


Google Analytics (wyłącznie za Państwa zgodą)

Na niektórych naszych stronach internetowych stosujemy dodatkowo Google Analytics 4, usługę analityki internetowej Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). To, czy dotyczy to tej strony internetowej, widać w oknie zgody: Google Analytics jest tam wymienione, jeżeli stosujemy je w tym miejscu. Google Analytics jest ładowane dopiero po wyrażeniu przez Państwa zgody na statystyki. Wówczas Google zapisuje pliki cookie (np. „_ga” i „_ga_…”, okres przechowywania do dwóch lat) i rejestruje, które strony Państwo odwiedzają, jak długo na nich pozostają, z jakiej strony Państwo przychodzą, a także informacje o urządzeniu, przeglądarce i przybliżonej lokalizacji. Google Analytics 4 nie przechowuje adresów IP. Nie korzystamy z funkcji reklamowych ani z połączenia z usługami reklamowymi Google.

Google może przekazywać dane również do Google LLC w Stanach Zjednoczonych; Google posiada certyfikację w ramach EU-US Data Privacy Framework. Google przetwarza dane w naszym imieniu (powierzenie przetwarzania zgodnie z art. 28 RODO). Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Mogą ją Państwo w każdej chwili wycofać w ustawieniach plików cookie; wówczas Google Analytics nie będzie już uruchamiane, a pliki cookie Google Analytics w Państwa przeglądarce zostaną usunięte. Dane przechowywane przez Google są usuwane po 14 miesiącach. Więcej informacji: Polityka prywatności Google.


Obsługa płatności (Stripe)

Jeżeli płacą Państwo online, płatność obsługujemy za pośrednictwem Stripe. Stripe otrzymuje przy tym dane niezbędne do płatności, takie jak imię i nazwisko, adres e-mail, adres rozliczeniowy, kwota i numer zamówienia, a także dane płatnicze, które wprowadzają Państwo bezpośrednio w Stripe. Nie widzimy pełnych danych Państwa karty ani rachunku. Jeżeli w procesie płatności wybiorą Państwo metodę płatności taką jak PayPal lub Klarna, również ten dostawca otrzymuje dane niezbędne do płatności; w takim przypadku zastosowanie mają dodatkowo jego informacje o ochronie danych.

Dostawcą jest Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia. Stripe może przekazywać dane również do Stripe, Inc. w Stanach Zjednoczonych; Stripe opiera się przy tym na EU-US Data Privacy Framework oraz na standardowych klauzulach umownych Komisji Europejskiej. W zakresie, w jakim Stripe wykonuje obowiązki prawne (np. weryfikację w zakresie przeciwdziałania praniu pieniędzy) lub przeciwdziała oszustwom, Stripe jest za to samodzielnie odpowiedzialny. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, w przypadku przeciwdziałania oszustwom lit. f. Więcej informacji: Polityka prywatności Stripe.


Usługi AI

Niektóre funkcje korzystają z modeli językowych zewnętrznych dostawców. Dane osobowe trafiają do nich wyłącznie w następujących przypadkach i tylko w zakresie, jakiego wymaga dane zadanie:

– Tłumaczenie wiadomości: Jeżeli piszą Państwo do sprzedawcy lub naszej obsługi klienta w innym języku, treść wiadomości może zostać przekazana do Groq w celu przetłumaczenia. Tłumaczenie zapisujemy przy wiadomości.
– E-maile do sprzedawców i do nas: Przychodzące wiadomości e-mail są streszczane w jednym zdaniu i na życzenie tłumaczone. W tym celu treść wiadomości e-mail (maksymalnie pierwsze 4000 znaków) jest przekazywana do Google (Gemini) lub Groq.
– Propozycje odpowiedzi: Sprzedawcy i nasza obsługa klienta mogą wygenerować projekt odpowiedzi na Państwa wiadomość. Do Anthropic (Claude) przekazywane są przy tym Państwa wiadomość oraz stan Państwa zamówienia (status, wysyłka, zwrot – nie imię i nazwisko ani adres). Projekt jest sprawdzany i wysyłany przez człowieka.
– Doradca zakupowy AI: Jeżeli Państwo z niego korzystają, Państwa pytanie jest przekazywane do Anthropic (Claude).

Samo wyszukiwanie produktów obliczamy przy użyciu modelu językowego na naszych własnych serwerach; Państwa zapytania nie trafiają przy tym do żadnego zewnętrznego dostawcy.

Wykorzystywani dostawcy: Groq, Inc. (Stany Zjednoczone), Google Ireland Limited lub Google LLC (Gemini, Stany Zjednoczone), Anthropic PBC (Claude, Stany Zjednoczone) oraz OpenAI (ChatGPT, Stany Zjednoczone). Dostawcy przetwarzają dane w celu wygenerowania odpowiedzi; w odniesieniu do przekazywania danych do Stanów Zjednoczonych opieramy się na EU-US Data Privacy Framework, o ile dostawca posiada certyfikację w jego ramach, a w pozostałym zakresie na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile funkcja służy wykonaniu umowy, w pozostałych przypadkach lit. f; nasz prawnie uzasadniony interes polega na szybkim porozumiewaniu się ponad barierami językowymi.


Okres przechowywania

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do danego celu lub jak wymagają tego przepisy prawa:

– Logi serwera: tylko tak długo, jak są potrzebne do wyszukiwania błędów i odpierania ataków, następnie są nadpisywane
– Konto klienta: do czasu jego usunięcia przez Państwa. Przy usunięciu usuwamy Państwa dane profilowe, książkę adresową, koszyk, listę życzeń, zapis do newslettera i Państwa profil statystyczny; zamówienia są przechowywane przez okresy wymagane przepisami
– Zamówienia, faktury i dowody księgowe: osiem lat, korespondencja handlowa i biznesowa sześć lat (§ 257 HGB, § 147 AO), w każdym przypadku od końca roku kalendarzowego
– Wiadomości i e-maile: tak długo, jak są potrzebne do rozpatrzenia Państwa sprawy i do ewentualnych dalszych pytań; wiadomości dotyczące zamówienia przechowujemy tak jak zamówienie
– Newsletter: do czasu wypisania się
– Statystyki: zgoda dwanaście miesięcy, zarejestrowane dane maksymalnie 365 dni, w przypadku wycofania zgody natychmiastowe usunięcie
– Google Analytics: pliki cookie do dwóch lat (w przypadku wycofania zgody usuwamy je w Państwa przeglądarce), dane w Google 14 miesięcy
– Dane o lokalizacji do wyszukiwania w okolicy: maksymalnie 180 dni

To, co Stripe i pozostali wymienieni dostawcy przechowują na własną odpowiedzialność, określają ich informacje o ochronie danych.


Państwa prawa

W odniesieniu do dotyczących Państwa danych osobowych przysługują Państwu wobec nas następujące prawa:

– Dostęp do przechowywanych danych, ich celów, odbiorców i okresu przechowywania (art. 15 RODO)
– Sprostowanie nieprawidłowych lub niekompletnych danych (art. 16 RODO)
– Usunięcie, o ile nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania (art. 17 RODO)
– Ograniczenie przetwarzania (art. 18 RODO)
– Przenoszenie danych: wydanie dostarczonych przez Państwa danych w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO)
– Wycofanie udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Na życzenie udzielamy informacji również drogą elektroniczną. Ponadto mogą Państwo w każdej chwili samodzielnie usunąć swoje konto klienta w ustawieniach konta.

Prawo do sprzeciwu (art. 21 RODO)

Jeżeli przetwarzamy Państwa dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Wówczas nie będziemy już przetwarzać tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Wobec wykorzystywania Państwa danych do celów marketingu bezpośredniego mogą Państwo w każdej chwili wnieść sprzeciw bez podania przyczyn.

Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)

Mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Właściwym dla nas organem jest:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Ochrona danych

Korzystanie z naszej strony internetowej jest z reguły możliwe bez podawania danych osobowych. Jeżeli na naszych stronach zbierane są dane osobowe (np. imię i nazwisko, adres lub adres e-mail), odbywa się to – w miarę możliwości – zawsze na zasadzie dobrowolności. Przekazujemy Państwa dane wyłącznie wtedy, gdy jest to niezbędne do realizacji Państwa zamówienia (np. sprzedawcy, dostawcy usług płatniczych i firmie przewozowej), gdy jesteśmy do tego zobowiązani przepisami prawa lub gdy wyrazili Państwo zgodę. Ponadto zwracamy uwagę, że przesyłanie danych w internecie (np. w komunikacji za pośrednictwem poczty elektronicznej) może być obarczone lukami w zabezpieczeniach. Pełna ochrona danych przed dostępem osób trzecich nie jest bowiem możliwa. Niniejszym wyraźnie sprzeciwiamy się wykorzystywaniu przez osoby trzecie danych kontaktowych opublikowanych w ramach obowiązku zamieszczania noty prawnej do przesyłania niezamówionych reklam i materiałów informacyjnych. Operatorzy niniejszych stron wyraźnie zastrzegają sobie prawo do podjęcia kroków prawnych w przypadku niezamówionego przesyłania informacji reklamowych, np. w postaci wiadomości spamowych.