Politica de confidențialitate

Prin prezenta declarație privind protecția datelor vă informăm, în conformitate cu art. 13 și 14 din Regulamentul general privind protecția datelor (RGPD), cine este operatorul responsabil de prelucrarea datelor dumneavoastră cu caracter personal, ce date prelucrăm, în ce scopuri și pe ce temei juridic, precum și ce drepturi aveți. Puteți consulta oricând această declarație pe site-ul nostru.


Operatorul

Operatorul în sensul RGPD este:

MiG UG (haftungsbeschränkt)
reprezentată de administratorul Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Germania

Telefon: +49 (0) 214 - 890 97 225
E-mail: info@tolisto.shop

Pentru întrebări privind protecția datelor și pentru exercitarea drepturilor dumneavoastră este suficient un mesaj informal la această adresă sau adresă de e-mail.

Acest site este o piață online. Dacă cumpărați de la un producător sau comerciant, acesta prelucrează, în calitate de operator independent, datele necesare pentru derularea achiziției dumneavoastră (de exemplu, numele, adresa de livrare, conținutul comenzii). Cine este vânzătorul dumneavoastră puteți vedea pe pagina produsului, în confirmarea comenzii și pe factură; acolo găsiți și datele sale de contact.


Temeiurile juridice ale prelucrării

Prelucrăm date cu caracter personal numai dacă acest lucru este permis de unul dintre următoarele temeiuri juridice:

Consimțământ (art. 6 alin. (1) lit. (a) din RGPD) – de exemplu pentru newsletter. Vă puteți retrage oricând consimțământul, cu efect pentru viitor; prelucrarea efectuată până în acel moment rămâne legală.

Contract și măsuri precontractuale (art. 6 alin. (1) lit. (b) din RGPD) – contul dumneavoastră de client, comenzile dumneavoastră, procesarea plăților, transmiterea datelor comenzii către vânzătorul respectiv, precum și mesajele legate de comanda dumneavoastră.

Obligație legală (art. 6 alin. (1) lit. (c) din RGPD) – în special obligațiile de păstrare prevăzute de dreptul comercial și fiscal (§ 257 HGB, § 147 AO) pentru facturi și documente contabile.

Interes legitim (art. 6 alin. (1) lit. (f) din RGPD) – funcționarea sigură și stabilă a site-ului (jurnalele serverului), prevenirea abuzurilor și a fraudelor, precum și funcții precum căutarea în proximitate. Vă puteți opune prelucrării pe acest temei (a se vedea „Drepturile dumneavoastră”).

Stocarea de informații pe dispozitivul dumneavoastră (cookie-uri, localStorage) se limitează, fără consimțământul dumneavoastră, la ceea ce este necesar din punct de vedere tehnic (§ 25 alin. (2) TDDDG); statistica și Google Analytics funcționează numai cu consimțământul dumneavoastră (§ 25 alin. (1) TDDDG). Detalii găsiți în Informațiile despre cookie-uri.


Găzduire

Site-ul și toate serviciile aferente – baze de date, e-mail, căutare, statistică – le operăm pe servere închiriate de la Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Serverele se află în centre de date din Germania (Falkenstein și Nürnberg). Hetzner prelucrează datele numai în numele nostru și conform instrucțiunilor noastre (persoană împuternicită de operator conform art. 28 din RGPD). Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru legitim constă într-o funcționare sigură și fiabilă.


Transmiterea și înregistrarea datelor în scopuri interne ale sistemului și în scopuri statistice

La accesarea site-ului nostru, browserul dumneavoastră transmite automat, din motive tehnice, date către serverul nostru web. Printre acestea se numără data și ora accesării, URL-ul site-ului de trimitere, fișierul accesat, cantitatea de date transmise, tipul și versiunea browserului, sistemul de operare, precum și adresa dumneavoastră IP. Aceste date sunt stocate separat de alte date pe care le introduceți în cadrul utilizării ofertei noastre. Nu ne este posibilă atribuirea acestor date unei anumite persoane. Le folosim pentru a asigura funcționarea și pentru a detecta erorile și atacurile (pentru durata de stocare, a se vedea mai jos).


Date de bază

În măsura în care între dumneavoastră și noi urmează să se încheie un raport contractual, să i se stabilească conținutul sau să fie modificat, colectăm și utilizăm datele dumneavoastră cu caracter personal în măsura necesară acestor scopuri.
La dispoziția autorităților competente, putem furniza, în cazuri individuale, informații despre aceste date (date de bază), în măsura în care acest lucru este necesar în scopul urmăririi penale, al prevenirii pericolelor, al îndeplinirii sarcinilor legale ale autorităților de protecție a constituției sau ale Serviciului de Contrainformații Militare ori pentru asigurarea respectării drepturilor de proprietate intelectuală.


Utilizarea site-ului și a contului dumneavoastră de client

Pentru ca dumneavoastră să puteți utiliza site-ul, prelucrăm datele necesare în acest scop: datele dumneavoastră de autentificare (adresa de e-mail și tokenul de autentificare), momentul ultimei autentificări și al ultimei încercări de autentificare eșuate (pentru protecția contului dumneavoastră), conținutul coșului și al listei de favorite, articolele vizualizate recent, precum și setările dumneavoastră, cum ar fi limba. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD, în măsura în care utilizați un cont de client sau plasați comenzi, în caz contrar art. 6 alin. (1) lit. (f) din RGPD; interesul nostru legitim constă într-un site funcțional.

Fără consimțământul dumneavoastră nu creăm profiluri de utilizare, nici în scopuri publicitare, nici pentru studii de piață. Comportamentul dumneavoastră de utilizare este analizat numai dacă ați consimțit la statistică (a se vedea „Statistică”).

Furnizăm autorităților informații despre aceste date numai dacă, în cazul concret, suntem obligați prin lege, de exemplu în baza unei dispoziții în scopul urmăririi penale sau al prevenirii pericolelor (art. 6 alin. (1) lit. (c) din RGPD).


Cookie-uri

Pentru a extinde funcționalitățile ofertei noastre online și pentru a vă face utilizarea mai comodă, folosim așa-numitele „cookie-uri”. Cu ajutorul acestor „cookie-uri”, la accesarea site-ului nostru pot fi stocate date pe calculatorul dumneavoastră. Puteți împiedica stocarea cookie-urilor pe calculatorul dumneavoastră prin setările corespunzătoare ale browserului. Acest lucru ar putea însă limita funcționalitățile ofertei noastre.


Căutarea localităților și indicarea distanțelor (OpenStreetMap)

Pentru căutarea în proximitate („În apropierea mea”) și pentru indicarea distanțelor față de producători determinăm coordonate. Localitățile din Germania le identificăm mai întâi printr-un tabel propriu de localități. Dacă acest lucru nu reușește – de exemplu în cazul localităților din afara Germaniei sau al căutării după cod poștal –, interogăm serviciul Nominatim al OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regatul Unit). Se transmit numai localitatea, respectiv codul poștal introdus și țara; dacă utilizați căutarea cu contul dumneavoastră de client, localitatea, respectiv codul poștal și țara din adresa de livrare – nu strada și numele. Pentru locațiile ofertanților transmitem adresa lor comercială. Interogarea este efectuată de serverul nostru; adresa dumneavoastră IP nu este transmisă către OpenStreetMap. Stocăm temporar coordonatele determinate timp de până la 180 de zile, pentru ca aceeași localitate să nu trebuiască interogată din nou. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD; interesul nostru legitim constă într-o căutare în proximitate funcțională și în indicarea corectă a distanțelor. Informații suplimentare: Informarea privind protecția datelor a OpenStreetMap Foundation.


Statistică (numai cu consimțământul dumneavoastră)

Dacă ați consimțit la statistică în fereastra de dialog privind consimțământul, înregistrăm ce pagini accesați și pe ce zone faceți clic, pentru a îmbunătăți oferta. În acest scop stocăm în browserul dumneavoastră un identificator aleatoriu. Nu înregistrăm nici adresa dumneavoastră IP, nici identificatorul complet al browserului și niciodată ceea ce introduceți în formulare. Dacă sunteți autentificat, asociem aceste date contului dumneavoastră de client. Această analiză se desfășoară pe serverele noastre proprii; niciun furnizor terț nu este implicat. Dacă pe acest site folosim suplimentar Google Analytics, se aplică secțiunea următoare.

Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD, § 25 alin. (1) TDDDG). Acesta este valabil douăsprezece luni. Îl puteți retrage oricând în Setări cookie-uri; în acest caz ștergem datele înregistrate până atunci. Fără consimțământ nu se realizează statistică.


Google Analytics (numai cu consimțământul dumneavoastră)

Pe unele dintre site-urile noastre folosim suplimentar Google Analytics 4, un serviciu de analiză web al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google”). Dacă acesta este cazul pe acest site, puteți vedea în fereastra de dialog privind consimțământul: Google Analytics este menționat acolo dacă îl folosim aici. Google Analytics este încărcat numai după ce ați consimțit la statistică. Atunci Google plasează cookie-uri (de exemplu „_ga” și „_ga_…”, durată de stocare de până la doi ani) și înregistrează ce pagini accesați, cât timp rămâneți, de pe ce pagină veniți, precum și informații despre dispozitiv, browser și locația aproximativă. Google Analytics 4 nu stochează adrese IP. Nu folosim funcții publicitare și nici conectarea cu serviciile publicitare Google.

Google poate transmite datele și către Google LLC din SUA; Google este certificată în cadrul EU-US Data Privacy Framework. Google prelucrează datele în numele nostru (persoană împuternicită de operator conform art. 28 din RGPD). Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD, § 25 alin. (1) TDDDG). Îl puteți retrage oricând în Setări cookie-uri; în acest caz Google Analytics nu mai este executat, iar cookie-urile Google Analytics din browserul dumneavoastră sunt șterse. Datele stocate la Google sunt șterse după 14 luni. Informații suplimentare: Politica de confidențialitate Google.


Procesarea plăților (Stripe)

Dacă plătiți online, procesăm plata prin Stripe. În acest context, Stripe primește datele necesare pentru plată, de exemplu numele, adresa de e-mail, adresa de facturare, suma și numărul comenzii, precum și datele de plată pe care le introduceți direct la Stripe. Nu vedem datele complete ale cardului sau ale contului dumneavoastră. Dacă în procesul de plată alegeți o metodă de plată precum PayPal sau Klarna, și acest furnizor primește datele necesare pentru plată; în acest caz se aplică suplimentar informările sale privind protecția datelor.

Furnizorul este Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Stripe poate transmite date și către Stripe, Inc. din SUA; în acest scop, Stripe se bazează pe EU-US Data Privacy Framework și pe clauzele contractuale standard ale Comisiei Europene. În măsura în care Stripe îndeplinește obligații legale (de exemplu verificări privind combaterea spălării banilor) sau previne fraudele, Stripe este el însuși responsabil în acest sens. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD, iar pentru prevenirea fraudelor lit. (f). Informații suplimentare: Politica de confidențialitate Stripe.


Servicii de inteligență artificială

Unele funcții folosesc modele lingvistice ale unor furnizori externi. Datele cu caracter personal ajung la aceștia numai în cazurile următoare și numai în măsura necesară pentru sarcina respectivă:

– Traducerea mesajelor: Dacă îi scrieți unui vânzător sau serviciului nostru pentru clienți într-o altă limbă, textul mesajului poate fi transmis către Groq în vederea traducerii. Stocăm traducerea împreună cu mesajul.
– E-mailuri către vânzători și către noi: E-mailurile primite sunt rezumate într-o singură propoziție și, la cerere, traduse. În acest scop, textul e-mailului (cel mult primele 4.000 de caractere) este transmis către Google (Gemini), respectiv Groq.
– Propuneri de răspuns: Vânzătorii și serviciul nostru pentru clienți pot genera o propunere de răspuns la mesajul dumneavoastră. În acest context, mesajul dumneavoastră și stadiul comenzii (status, expediere, retur – nu numele sau adresa) sunt transmise către Anthropic (Claude). Propunerea este verificată și trimisă de un om.
– Consilier de cumpărături cu IA: Dacă îl utilizați, întrebarea dumneavoastră este transmisă către Anthropic (Claude).

Căutarea de produse propriu-zisă o calculăm cu un model lingvistic pe serverele noastre proprii; interogările dumneavoastră de căutare nu ajung la niciun furnizor terț.

Sunt utilizați: Groq, Inc. (SUA), Google Ireland Limited, respectiv Google LLC (Gemini, SUA), Anthropic PBC (Claude, SUA) și OpenAI (ChatGPT, SUA). Furnizorii prelucrează datele pentru a genera răspunsul; pentru transferul în SUA ne bazăm pe EU-US Data Privacy Framework, în măsura în care furnizorul este certificat în cadrul acestuia, iar în rest pe clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. (c) din RGPD). Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD, în măsura în care funcția servește executării unui contract, în caz contrar lit. (f); interesul nostru legitim constă într-o comunicare rapidă peste barierele lingvistice.


Durata stocării

Stocăm datele cu caracter personal numai atât timp cât este necesar pentru scopul respectiv sau cât prevede legea:

– Jurnalele serverului: numai atât timp cât sunt necesare pentru depanare și pentru respingerea atacurilor, după care sunt suprascrise
– Contul de client: până când îl ștergeți. La ștergere eliminăm datele de profil, agenda de adrese, coșul, lista de favorite, abonarea la newsletter și profilul statistic; comenzile se păstrează pe durata termenelor legale
– Comenzi, facturi și documente contabile: opt ani, scrisorile comerciale și de afaceri șase ani (§ 257 HGB, § 147 AO), în fiecare caz de la sfârșitul anului calendaristic
– Mesaje și e-mailuri: atât timp cât sunt necesare pentru soluționarea solicitării dumneavoastră și pentru eventuale întrebări suplimentare; mesajele referitoare la o comandă le păstrăm la fel ca și comanda
– Newsletter: până la dezabonare
– Statistică: consimțământul douăsprezece luni, datele înregistrate cel mult 365 de zile, în caz de retragere ștergere imediată
– Google Analytics: cookie-urile până la doi ani (în caz de retragere le ștergem din browserul dumneavoastră), datele la Google 14 luni
– Datele de localizare pentru căutarea în proximitate: cel mult 180 de zile

Ce stochează Stripe și ceilalți furnizori menționați pe propria răspundere se stabilește conform informărilor acestora privind protecția datelor.


Drepturile dumneavoastră

Aveți față de noi următoarele drepturi în legătură cu datele cu caracter personal care vă privesc:

– Accesul la datele stocate, la scopurile, destinatarii și durata stocării acestora (art. 15 din RGPD)
– Rectificarea datelor inexacte sau incomplete (art. 16 din RGPD)
– Ștergerea, în măsura în care nu se opune o obligație legală de păstrare (art. 17 din RGPD)
– Restricționarea prelucrării (art. 18 din RGPD)
– Portabilitatea datelor: furnizarea datelor pe care ni le-ați pus la dispoziție într-un format utilizat în mod curent și care poate fi citit automat (art. 20 din RGPD)
– Retragerea consimțământului acordat, cu efect pentru viitor (art. 7 alin. (3) din RGPD)

La cerere, vă furnizăm informațiile și în format electronic. În plus, vă puteți șterge oricând singur contul de client din contul dumneavoastră.

Dreptul la opoziție (art. 21 din RGPD)

Dacă prelucrăm datele dumneavoastră în temeiul unui interes legitim (art. 6 alin. (1) lit. (f) din RGPD), vă puteți opune oricând acestei prelucrări din motive legate de situația dumneavoastră particulară. În acest caz nu mai prelucrăm datele, cu excepția cazului în care putem demonstra motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau în care prelucrarea are drept scop constatarea, exercitarea sau apărarea unui drept în instanță. Vă puteți opune oricând, fără a indica motive, utilizării datelor dumneavoastră în scopuri de marketing direct.

Dreptul de a depune o plângere la o autoritate de supraveghere (art. 77 din RGPD)

Puteți depune o plângere la o autoritate de supraveghere pentru protecția datelor, în special în statul membru în care vă aveți reședința, locul de muncă sau în care a avut loc presupusa încălcare. Autoritatea competentă pentru noi este:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Protecția datelor

Utilizarea site-ului nostru este, de regulă, posibilă fără furnizarea de date cu caracter personal. În măsura în care pe paginile noastre sunt colectate date cu caracter personal (de exemplu nume, adresă sau adresă de e-mail), acest lucru se face – în măsura posibilului – întotdeauna în mod voluntar. Transmitem datele dumneavoastră numai în măsura în care acest lucru este necesar pentru derularea comenzii (de exemplu către vânzător, furnizorul de servicii de plată și firma de transport), dacă suntem obligați prin lege sau dacă v-ați dat consimțământul. De asemenea, vă atragem atenția că transmiterea datelor pe internet (de exemplu în cazul comunicării prin e-mail) poate prezenta breșe de securitate. O protecție completă a datelor împotriva accesului terților nu este posibilă. Ne opunem în mod expres utilizării de către terți a datelor de contact publicate în temeiul obligației de publicare a informațiilor legale pentru trimiterea de materiale publicitare și informative nesolicitate în mod expres. Operatorii acestor pagini își rezervă în mod expres dreptul de a iniția demersuri legale în cazul trimiterii nesolicitate de informații publicitare, de exemplu prin e-mailuri de tip spam.