Zásady ochrany osobných údajov

Týmito zásadami ochrany osobných údajov vás v súlade s čl. 13 a 14 všeobecného nariadenia o ochrane údajov (GDPR) informujeme o tom, kto je zodpovedný za spracúvanie vašich osobných údajov, aké údaje spracúvame, na aké účely a na akom právnom základe, a aké práva máte. Tieto zásady si môžete kedykoľvek zobraziť na našej webovej stránke.


Prevádzkovateľ

Prevádzkovateľom v zmysle GDPR je:

MiG UG (haftungsbeschränkt)
ktorú zastupuje konateľ Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Nemecko

Telefón: +49 (0) 214 - 890 97 225
E-mail: info@tolisto.shop

S otázkami týkajúcimi sa ochrany osobných údajov a na uplatnenie vašich práv stačí neformálna správa na túto adresu alebo e-mailovú adresu.

Táto webová stránka je trhovisko. Ak nakupujete u výrobcu alebo obchodníka, spracúva údaje potrebné na vybavenie vášho nákupu (napríklad meno, dodaciu adresu, obsah objednávky) ako samostatný prevádzkovateľ. Kto je vaším predávajúcim, vidíte na stránke produktu, v potvrdení objednávky a na faktúre; tam nájdete aj jeho kontaktné údaje.


Právne základy spracúvania

Osobné údaje spracúvame iba vtedy, ak to umožňuje niektorý z nasledujúcich právnych základov:

Súhlas (čl. 6 ods. 1 písm. a) GDPR) – napríklad pri newsletteri. Súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti; spracúvanie vykonané do tohto okamihu zostáva zákonné.

Zmluva a predzmluvné opatrenia (čl. 6 ods. 1 písm. b) GDPR) – váš zákaznícky účet, vaše objednávky, spracovanie platieb, odovzdanie údajov o objednávke príslušnému predávajúcemu a správy týkajúce sa vašej objednávky.

Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) – najmä povinnosti uchovávania podľa obchodného a daňového práva (§ 257 HGB, § 147 AO) pri faktúrach a účtovných dokladoch.

Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – bezpečná a stabilná prevádzka webovej stránky (protokoly servera), ochrana pred zneužitím a podvodmi a funkcie, ako je vyhľadávanie v okolí. Proti spracúvaniu na tomto základe môžete namietať (pozri „Vaše práva“).

Ukladanie informácií vo vašom zariadení (súbory cookie, localStorage) sa bez vášho súhlasu obmedzuje na to, čo je technicky nevyhnutné (§ 25 ods. 2 TDDDG); štatistika a Google Analytics bežia iba s vaším súhlasom (§ 25 ods. 1 TDDDG). Podrobnosti nájdete v informáciách o cookies.


Hosting

Webovú stránku a všetky súvisiace služby – databázy, e-mail, vyhľadávanie, štatistiku – prevádzkujeme na serveroch, ktoré máme prenajaté od spoločnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Servery sa nachádzajú v dátových centrách v Nemecku (Falkenstein a Norimberg). Hetzner spracúva údaje výlučne v našom mene a podľa našich pokynov (spracúvanie sprostredkovateľom podľa čl. 28 GDPR). Právnym základom je čl. 6 ods. 1 písm. f) GDPR; náš oprávnený záujem spočíva v bezpečnej a spoľahlivej prevádzke.


Prenos a protokolovanie údajov na systémové a štatistické účely

Váš internetový prehliadač pri prístupe na našu webovú stránku z technických dôvodov automaticky odosiela údaje nášmu webovému serveru. Ide okrem iného o dátum a čas prístupu, URL odkazujúcej webovej stránky, vyvolaný súbor, objem odoslaných údajov, typ a verziu prehliadača, operačný systém a vašu IP adresu. Tieto údaje sa ukladajú oddelene od ostatných údajov, ktoré zadávate v rámci využívania našej ponuky. Priradenie týchto údajov ku konkrétnej osobe pre nás nie je možné. Používame ich na zabezpečenie prevádzky a na odhaľovanie chýb a útokov (doba uchovávania pozri nižšie).


Základné údaje

Ak má byť medzi vami a nami založený zmluvný vzťah, upravený jeho obsah alebo ak má byť zmenený, získavame a používame vaše osobné údaje v rozsahu, v akom je to na tieto účely potrebné.
Na príkaz príslušných orgánov smieme v jednotlivých prípadoch poskytnúť informácie o týchto údajoch (základných údajoch), ak je to potrebné na účely trestného stíhania, odvrátenia nebezpečenstva, plnenia zákonných úloh úradov na ochranu ústavy alebo Vojenskej kontrarozviedky alebo na presadzovanie práv duševného vlastníctva.


Používanie webovej stránky a vášho zákazníckeho účtu

Aby ste mohli webovú stránku používať, spracúvame na to potrebné údaje: vaše prihlasovacie údaje (e-mailovú adresu a prihlasovací token), čas vášho posledného prihlásenia a vášho posledného neúspešného pokusu o prihlásenie (na ochranu vášho účtu), obsah košíka a zoznamu želaní, naposledy zobrazené položky a vaše nastavenia, napríklad jazyk. Právnym základom je čl. 6 ods. 1 písm. b) GDPR, ak používate zákaznícky účet alebo objednávate, inak čl. 6 ods. 1 písm. f) GDPR; náš oprávnený záujem spočíva vo funkčnej webovej stránke.

Bez vášho súhlasu nevytvárame žiadne profily používania, ani na reklamu, ani na prieskum trhu. Vaše správanie pri používaní sa vyhodnocuje iba vtedy, ak ste udelili súhlas so štatistikou (pozri „Štatistika“).

Orgánom verejnej moci poskytujeme informácie o týchto údajoch iba vtedy, ak sme na to v jednotlivom prípade zo zákona povinní, napríklad na základe príkazu na účely trestného stíhania alebo odvrátenia nebezpečenstva (čl. 6 ods. 1 písm. c) GDPR).


Súbory cookie

Aby sme rozšírili funkcie našej internetovej ponuky a uľahčili vám jej používanie, používame tzv. „súbory cookie“. Pomocou týchto „súborov cookie“ sa pri návšteve našej webovej stránky môžu ukladať údaje vo vašom počítači. Ukladaniu súborov cookie vo vašom počítači môžete zabrániť príslušnými nastaveniami vášho prehliadača. Tým však môže byť obmedzená funkčnosť našej ponuky.


Vyhľadávanie miest a údaje o vzdialenosti (OpenStreetMap)

Na vyhľadávanie v okolí („V mojom okolí“) a údaje o vzdialenosti k výrobcom zisťujeme súradnice. Miesta v Nemecku najprv vyhľadávame vo vlastnej tabuľke miest. Ak sa to nepodarí – napríklad pri miestach mimo Nemecka alebo pri vyhľadávaní podľa poštového smerového čísla –, posielame dopyt službe Nominatim nadácie OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Spojené kráľovstvo). Odovzdáva sa pritom iba zadané miesto, resp. poštové smerové číslo, a krajina; ak vyhľadávanie používate so svojím zákazníckym účtom, miesto, resp. poštové smerové číslo, a krajina vašej dodacej adresy – nie ulica a meno. Pre sídla poskytovateľov odovzdávame ich obchodnú adresu. Dopyt odosiela náš server; vaša IP adresa sa pritom OpenStreetMap neodovzdáva. Zistené súradnice dočasne ukladáme najviac 180 dní, aby sa na rovnaké miesto nemuselo znova posielať dopyt. Právnym základom je čl. 6 ods. 1 písm. f) GDPR; náš oprávnený záujem spočíva vo funkčnom vyhľadávaní v okolí a správnych údajoch o vzdialenosti. Ďalšie informácie: Zásady ochrany osobných údajov OpenStreetMap Foundation.


Štatistika (iba s vaším súhlasom)

Ak ste v dialógu na udelenie súhlasu súhlasili so štatistikou, zaznamenávame, ktoré stránky navštevujete a na ktoré oblasti klikáte, aby sme mohli ponuku zlepšovať. Na tento účel ukladáme vo vašom prehliadači náhodný identifikátor. Nezaznamenávame pritom ani vašu IP adresu, ani úplný identifikátor vášho prehliadača a nikdy to, čo zadávate do formulárov. Ak ste prihlásení, priraďujeme tieto údaje k vášmu zákazníckemu účtu. Toto vyhodnocovanie prebieha na našich vlastných serveroch; nepodieľa sa na ňom žiadny externý poskytovateľ. Ak na tejto webovej stránke navyše používame Google Analytics, platí preň nasledujúci oddiel.

Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 TDDDG). Platí dvanásť mesiacov. Môžete ho kedykoľvek odvolať v nastaveniach cookies; údaje zaznamenané do tohto okamihu potom vymažeme. Bez súhlasu sa žiadna štatistika nevykonáva.


Google Analytics (iba s vaším súhlasom)

Na niektorých našich webových stránkach navyše používame Google Analytics 4, službu webovej analýzy spoločnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko („Google“). Či je to tak aj na tejto webovej stránke, uvidíte v dialógu na udelenie súhlasu: Google Analytics je tam uvedené, ak ho tu používame. Google Analytics sa načíta až potom, ako udelíte súhlas so štatistikou. Google potom ukladá súbory cookie (napríklad „_ga“ a „_ga_…“, doba uchovávania až dva roky) a zaznamenáva, ktoré stránky navštevujete, ako dlho na nich zostávate, z ktorej stránky prichádzate, ako aj údaje o zariadení, prehliadači a približnej polohe. IP adresy Google Analytics 4 neukladá. Reklamné funkcie ani prepojenie s reklamnými službami Google nepoužívame.

Google môže údaje odovzdávať aj spoločnosti Google LLC v Spojených štátoch; Google je certifikovaný v rámci EU-US Data Privacy Framework. Google spracúva údaje v našom mene (spracúvanie sprostredkovateľom podľa čl. 28 GDPR). Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR, § 25 ods. 1 TDDDG). Môžete ho kedykoľvek odvolať v nastaveniach cookies; Google Analytics sa potom už nespúšťa a súbory cookie Google Analytics vo vašom prehliadači sa vymažú. Údaje uložené v spoločnosti Google sa vymažú po 14 mesiacoch. Ďalšie informácie: Zásady ochrany súkromia spoločnosti Google.


Spracovanie platieb (Stripe)

Ak platíte online, platbu spracúvame prostredníctvom služby Stripe. Stripe pritom dostane údaje potrebné na platbu, napríklad meno, e-mailovú adresu, fakturačnú adresu, sumu a číslo objednávky, ako aj platobné údaje, ktoré zadávate priamo v Stripe. Vaše úplné údaje o karte alebo účte nevidíme. Ak pri platbe zvolíte spôsob platby, ako je PayPal alebo Klarna, údaje potrebné na platbu dostane aj tento poskytovateľ; v takom prípade platia navyše jeho zásady ochrany osobných údajov.

Poskytovateľom je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko. Stripe môže údaje odovzdávať aj spoločnosti Stripe, Inc. v Spojených štátoch; Stripe sa pritom opiera o EU-US Data Privacy Framework a o štandardné zmluvné doložky Európskej komisie. Ak Stripe plní zákonné povinnosti (napríklad kontrolu v rámci predchádzania legalizácii príjmov z trestnej činnosti) alebo bráni podvodom, je za to Stripe sám zodpovedný. Právnym základom je čl. 6 ods. 1 písm. b) GDPR, pri ochrane pred podvodmi písm. f). Ďalšie informácie: Zásady ochrany osobných údajov spoločnosti Stripe.


Služby AI

Niektoré funkcie využívajú jazykové modely externých poskytovateľov. Osobné údaje sa k nim dostávajú iba v nasledujúcich prípadoch, a to len v rozsahu, ktorý si daná úloha vyžaduje:

– Preklad správ: Ak píšete predávajúcemu alebo nášmu zákazníckemu servisu v inom jazyku, text správy môže byť odovzdaný na preklad spoločnosti Groq. Preklad ukladáme pri správe.
– E-maily predávajúcim a nám: Prichádzajúce e-maily dávame zhrnúť do jednej vety a na želanie preložiť. Na tento účel sa text e-mailu (najviac prvých 4 000 znakov) odovzdáva spoločnosti Google (Gemini), resp. Groq.
– Návrhy odpovedí: Predávajúci a náš zákaznícky servis si môžu dať vytvoriť návrh odpovede na vašu správu. Pritom sa spoločnosti Anthropic (Claude) odovzdáva vaša správa a stav vašej objednávky (stav, odoslanie, vrátenie – nie meno ani adresa). Návrh skontroluje a odošle človek.
– Nákupný poradca s AI: Ak ho používate, vaša otázka sa odovzdáva spoločnosti Anthropic (Claude).

Samotné vyhľadávanie produktov počítame pomocou jazykového modelu na našich vlastných serveroch; vaše vyhľadávacie dopyty sa pritom nedostávajú k žiadnemu externému poskytovateľovi.

Využívaní sú: Groq, Inc. (Spojené štáty), Google Ireland Limited, resp. Google LLC (Gemini, Spojené štáty), Anthropic PBC (Claude, Spojené štáty) a OpenAI (ChatGPT, Spojené štáty). Poskytovatelia spracúvajú údaje na účel vytvorenia odpovede; pri prenose do Spojených štátov sa opierame o EU-US Data Privacy Framework, ak je v ňom poskytovateľ certifikovaný, a inak o štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR). Právnym základom je čl. 6 ods. 1 písm. b) GDPR, ak funkcia slúži na plnenie zmluvy, inak písm. f); náš oprávnený záujem spočíva v rýchlom dorozumení cez jazykové bariéry.


Doba uchovávania

Osobné údaje uchovávame iba tak dlho, ako je to potrebné na daný účel alebo ako to vyžaduje zákon:

– Protokoly servera: iba tak dlho, ako sú potrebné na hľadanie chýb a na obranu proti útokom, potom sa prepisujú
– Zákaznícky účet: kým ho nevymažete. Pri vymazaní odstránime vaše profilové údaje, adresár, košík, zoznam želaní, prihlásenie na odber newslettera a váš štatistický profil; objednávky zostávajú uchované počas zákonných lehôt
– Objednávky, faktúry a účtovné doklady: osem rokov, obchodná korešpondencia šesť rokov (§ 257 HGB, § 147 AO), vždy od konca kalendárneho roka
– Správy a e-maily: tak dlho, ako sú potrebné na vybavenie vašej požiadavky a na prípadné otázky; správy k objednávke uchovávame rovnako ako objednávku
– Newsletter: kým sa neodhlásite
– Štatistika: súhlas dvanásť mesiacov, zaznamenané údaje najviac 365 dní, pri odvolaní súhlasu okamžité vymazanie
– Google Analytics: súbory cookie až dva roky (pri odvolaní súhlasu ich vo vašom prehliadači vymažeme), údaje v spoločnosti Google 14 mesiacov
– Údaje o mieste na vyhľadávanie v okolí: najviac 180 dní

Čo Stripe a ostatní uvedení poskytovatelia uchovávajú na vlastnú zodpovednosť, sa riadi ich zásadami ochrany osobných údajov.


Vaše práva

Voči nám máte v súvislosti s osobnými údajmi, ktoré sa vás týkajú, tieto práva:

– Prístup k uloženým údajom, ich účelom, príjemcom a dobe uchovávania (čl. 15 GDPR)
– Oprava nesprávnych alebo neúplných údajov (čl. 16 GDPR)
– Vymazanie, ak tomu nebráni zákonná povinnosť uchovávania (čl. 17 GDPR)
– Obmedzenie spracúvania (čl. 18 GDPR)
– Prenosnosť údajov: poskytnutie údajov, ktoré ste nám poskytli, v bežnom, strojovo čitateľnom formáte (čl. 20 GDPR)
– Odvolanie udeleného súhlasu s účinkom do budúcnosti (čl. 7 ods. 3 GDPR)

Informácie vám na požiadanie poskytneme aj elektronicky. Svoj zákaznícky účet môžete navyše kedykoľvek sami vymazať vo svojom účte.

Právo namietať (čl. 21 GDPR)

Ak spracúvame vaše údaje na základe oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR), môžete proti tomu z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať. Údaje potom už nebudeme spracúvať, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. Proti používaniu vašich údajov na účely priameho marketingu môžete kedykoľvek namietať bez uvedenia dôvodov.

Právo podať sťažnosť dozornému orgánu (čl. 77 GDPR)

Sťažnosť môžete podať dozornému orgánu pre ochranu údajov, najmä v členskom štáte svojho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia. Pre nás je príslušný:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Ochrana osobných údajov

Používanie našej webovej stránky je spravidla možné bez uvádzania osobných údajov. Ak sa na našich stránkach získavajú osobné údaje (napríklad meno, adresa alebo e-mailová adresa), deje sa tak – pokiaľ je to možné – vždy na dobrovoľnom základe. Vaše údaje odovzdávame ďalej iba vtedy, ak je to potrebné na vybavenie vašej objednávky (napríklad predávajúcemu, poskytovateľovi platobných služieb a prepravnej spoločnosti), ak sme na to zo zákona povinní alebo ak ste na to udelili súhlas. Ďalej upozorňujeme, že prenos údajov cez internet (napríklad pri komunikácii e-mailom) môže vykazovať bezpečnostné medzery. Úplná ochrana údajov pred prístupom tretích osôb totiž nie je možná. Týmto výslovne nesúhlasíme s tým, aby tretie osoby používali kontaktné údaje zverejnené v rámci povinnosti uvádzať tiráž na zasielanie výslovne nevyžiadanej reklamy a informačných materiálov. Prevádzkovatelia týchto stránok si výslovne vyhradzujú právo podniknúť právne kroky v prípade nevyžiadaného zasielania reklamných informácií, napríklad prostredníctvom spamových e-mailov.