Politika zasebnosti

S to politiko zasebnosti vas v skladu s členoma 13 in 14 Splošne uredbe o varstvu podatkov (GDPR) obveščamo o tem, kdo je odgovoren za obdelavo vaših osebnih podatkov, katere podatke obdelujemo, za katere namene in na kateri pravni podlagi ter katere pravice imate. To politiko lahko kadar koli prikličete na našem spletnem mestu.


Upravljavec

Upravljavec v smislu GDPR je:

MiG UG (haftungsbeschränkt)
zastopa jo poslovodja Dr. Gunnar Frießner
Hitdorfer Str. 61b
51371 Leverkusen
Nemčija

Telefon: +49 (0) 214 - 890 97 225
E-pošta: info@tolisto.shop

Za vprašanja o varstvu podatkov in za uveljavljanje vaših pravic zadostuje neformalno sporočilo na ta naslov ali e-poštni naslov.

To spletno mesto je tržnica. Če kupujete pri proizvajalcu ali trgovcu, ta podatke, potrebne za izvedbo vašega nakupa (npr. ime, naslov za dostavo, vsebino naročila), obdeluje kot samostojni upravljavec. Kdo je vaš prodajalec, vidite na strani izdelka, v potrditvi naročila in na računu; tam najdete tudi njegove kontaktne podatke.


Pravne podlage obdelave

Osebne podatke obdelujemo samo, če to dovoljuje ena od naslednjih pravnih podlag:

Privolitev (točka (a) člena 6(1) GDPR) – npr. za e-novice. Privolitev lahko kadar koli prekličete z učinkom za prihodnost; obdelava, izvedena do takrat, ostane zakonita.

Pogodba in predpogodbeni ukrepi (točka (b) člena 6(1) GDPR) – vaš uporabniški račun, vaša naročila, izvedba plačil, posredovanje podatkov o naročilu posameznemu prodajalcu ter sporočila v zvezi z vašim naročilom.

Zakonska obveznost (točka (c) člena 6(1) GDPR) – zlasti obveznosti hrambe po trgovinskem in davčnem pravu (§ 257 HGB, § 147 AO) za račune in knjigovodske listine.

Zakoniti interes (točka (f) člena 6(1) GDPR) – varno in stabilno delovanje spletnega mesta (strežniški dnevniki), preprečevanje zlorab in goljufij ter funkcije, kot je iskanje v okolici. Zoper obdelavo na tej podlagi lahko vložite ugovor (glejte „Vaše pravice“).

Shranjevanje informacij v vaši napravi (piškotki, localStorage) je brez vaše privolitve omejeno na tehnično nujno (§ 25(2) TDDDG); statistika in Google Analytics delujeta samo z vašo privolitvijo (§ 25(1) TDDDG). Podrobnosti so navedene v obvestilu o piškotkih.


Gostovanje

Spletno mesto in vse povezane storitve – podatkovne zbirke, e-pošto, iskanje, statistiko – upravljamo na strežnikih, ki jih najemamo pri družbi Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Strežniki so v podatkovnih centrih v Nemčiji (Falkenstein in Nürnberg). Hetzner obdeluje podatke samo po našem naročilu in v skladu z našimi navodili (obdelava s strani obdelovalca v skladu s členom 28 GDPR). Pravna podlaga je točka (f) člena 6(1) GDPR; naš zakoniti interes je varno in zanesljivo delovanje.


Prenos in beleženje podatkov za sistemske in statistične namene

Vaš spletni brskalnik pri dostopu do našega spletnega mesta iz tehničnih razlogov samodejno pošilja podatke našemu spletnemu strežniku. Med drugim gre za datum in čas dostopa, URL napotitvenega spletnega mesta, priklicano datoteko, količino poslanih podatkov, vrsto in različico brskalnika, operacijski sistem ter vaš naslov IP. Ti podatki se hranijo ločeno od drugih podatkov, ki jih vnesete pri uporabi naše ponudbe. Povezava teh podatkov z določeno osebo za nas ni mogoča. Uporabljamo jih za zagotavljanje delovanja ter za odkrivanje napak in napadov (obdobje hrambe glejte spodaj).


Osnovni podatki

Če naj se med vami in nami sklene pogodbeno razmerje, vsebinsko oblikuje ali spremeni, zbiramo in uporabljamo vaše osebne podatke, kolikor je to potrebno za te namene.
Na odredbo pristojnih organov smemo v posameznih primerih posredovati informacije o teh podatkih (osnovnih podatkih), kolikor je to potrebno za namene kazenskega pregona, odvračanja nevarnosti, izpolnjevanja zakonskih nalog organov za varstvo ustavne ureditve ali Vojaške protiobveščevalne službe ali za uveljavljanje pravic intelektualne lastnine.


Uporaba spletnega mesta in vašega uporabniškega računa

Da lahko uporabljate spletno mesto, obdelujemo za to potrebne podatke: vaše podatke za prijavo (e-poštni naslov in žeton za prijavo), čas vaše zadnje prijave in vašega zadnjega neuspešnega poskusa prijave (za zaščito vašega računa), vsebino košarice in seznama želja, nazadnje ogledane izdelke ter vaše nastavitve, kot je jezik. Pravna podlaga je točka (b) člena 6(1) GDPR, če uporabljate uporabniški račun ali naročate, sicer točka (f) člena 6(1) GDPR; naš zakoniti interes je delujoče spletno mesto.

Brez vaše privolitve ne ustvarjamo profilov uporabe, niti za oglaševanje niti za raziskave trga. Vaše vedenje pri uporabi se analizira samo, če ste privolili v statistiko (glejte „Statistika“).

Organom posredujemo informacije o teh podatkih samo, če smo to v posameznem primeru zakonsko dolžni storiti, npr. na podlagi odredbe za kazenski pregon ali odvračanje nevarnosti (točka (c) člena 6(1) GDPR).


Piškotki

Da bi razširili funkcionalnost naše spletne ponudbe in vam olajšali njeno uporabo, uporabljamo tako imenovane „piškotke“. S pomočjo teh „piškotkov“ se lahko ob obisku našega spletnega mesta na vašem računalniku shranijo podatki. Shranjevanje piškotkov na vašem računalniku lahko preprečite z ustreznimi nastavitvami v brskalniku. To pa lahko omeji funkcionalnost naše ponudbe.


Iskanje krajev in podatki o razdalji (OpenStreetMap)

Za iskanje v okolici („V moji bližini“) in podatke o razdalji do proizvajalcev določamo koordinate. Kraje v Nemčiji najprej poiščemo v lastni preglednici krajev. Če to ne uspe – npr. pri krajih zunaj Nemčije ali pri iskanju po poštni številki –, pošljemo poizvedbo storitvi Nominatim fundacije OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Združeno kraljestvo). Pri tem se posredujejo samo vneseni kraj oziroma poštna številka in država; če iskanje uporabljate s svojim uporabniškim računom, pa kraj oziroma poštna številka in država vašega naslova za dostavo – ne ulica in ime. Za lokacije ponudnikov posredujemo njihov poslovni naslov. Poizvedbo pošlje naš strežnik; vaš naslov IP se pri tem ne posreduje OpenStreetMap. Določene koordinate začasno hranimo največ 180 dni, da za isti kraj ni treba znova pošiljati poizvedbe. Pravna podlaga je točka (f) člena 6(1) GDPR; naš zakoniti interes je delujoče iskanje v okolici in pravilni podatki o razdalji. Več informacij: Politika zasebnosti OpenStreetMap Foundation.


Statistika (samo z vašo privolitvijo)

Če ste v pogovornem oknu za privolitev privolili v statistiko, beležimo, katere strani obiščete in na katera področja kliknete, da bi izboljšali ponudbo. V ta namen v vašem brskalniku shranimo naključni identifikator. Pri tem ne beležimo niti vašega naslova IP niti celotnega identifikatorja brskalnika in nikoli tega, kar vnesete v obrazce. Če ste prijavljeni, te podatke povežemo z vašim uporabniškim računom. Ta analiza poteka na naših lastnih strežnikih; zunanji ponudnik pri tem ne sodeluje. Če na tem spletnem mestu dodatno uporabljamo Google Analytics, zanj velja naslednji razdelek.

Pravna podlaga je vaša privolitev (točka (a) člena 6(1) GDPR, § 25(1) TDDDG). Velja dvanajst mesecev. Kadar koli jo lahko prekličete v nastavitvah piškotkov; takrat izbrišemo do tedaj zabeležene podatke. Brez privolitve statistika ne poteka.


Google Analytics (samo z vašo privolitvijo)

Na nekaterih naših spletnih mestih dodatno uporabljamo Google Analytics 4, storitev spletne analitike družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Ali to velja za to spletno mesto, vidite v pogovornem oknu za privolitev: Google Analytics je tam naveden, če ga uporabljamo tukaj. Google Analytics se naloži šele, ko privolite v statistiko. Takrat Google nastavi piškotke (npr. „_ga“ in „_ga_…“, obdobje hrambe do dve leti) in beleži, katere strani obiščete, kako dolgo ostanete, s katere strani prihajate, ter podatke o napravi, brskalniku in približni lokaciji. Google Analytics 4 ne shranjuje naslovov IP. Oglaševalskih funkcij in povezave z Googlovimi oglaševalskimi storitvami ne uporabljamo.

Google lahko podatke posreduje tudi družbi Google LLC v Združenih državah Amerike; Google je certificiran v okviru EU-US Data Privacy Framework. Google obdeluje podatke po našem naročilu (obdelava s strani obdelovalca v skladu s členom 28 GDPR). Pravna podlaga je vaša privolitev (točka (a) člena 6(1) GDPR, § 25(1) TDDDG). Kadar koli jo lahko prekličete v nastavitvah piškotkov; takrat se Google Analytics ne izvaja več, piškotki Google Analytics v vašem brskalniku pa se izbrišejo. Podatki, shranjeni pri Googlu, se izbrišejo po 14 mesecih. Več informacij: Googlov pravilnik o zasebnosti.


Izvedba plačil (Stripe)

Če plačate prek spleta, plačilo izvedemo prek storitve Stripe. Pri tem Stripe prejme podatke, potrebne za plačilo, npr. ime, e-poštni naslov, naslov za račun, znesek in številko naročila, ter plačilne podatke, ki jih vnesete neposredno pri Stripe. Vaših celotnih podatkov o kartici ali bančnem računu ne vidimo. Če pri plačilu izberete plačilno sredstvo, kot sta PayPal ali Klarna, podatke, potrebne za plačilo, prejme tudi ta ponudnik; v tem primeru dodatno veljajo njegova obvestila o varstvu podatkov.

Ponudnik je Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska. Stripe lahko podatke posreduje tudi družbi Stripe, Inc. v Združenih državah Amerike; Stripe se pri tem opira na EU-US Data Privacy Framework in na standardna pogodbena določila Evropske komisije. Kadar Stripe izpolnjuje zakonske obveznosti (npr. preverjanje v zvezi s preprečevanjem pranja denarja) ali preprečuje goljufije, je za to Stripe sam odgovoren. Pravna podlaga je točka (b) člena 6(1) GDPR, za preprečevanje goljufij točka (f). Več informacij: Politika zasebnosti družbe Stripe.


Storitve UI

Nekatere funkcije uporabljajo jezikovne modele zunanjih ponudnikov. Osebni podatki pridejo do njih samo v naslednjih primerih in samo v obsegu, ki ga zahteva posamezna naloga:

– Prevajanje sporočil: Če prodajalcu ali naši službi za stranke pišete v drugem jeziku, se lahko besedilo sporočila za prevod posreduje družbi Groq. Prevod shranimo pri sporočilu.
– E-poštna sporočila prodajalcem in nam: Dohodna e-poštna sporočila povzamemo v enem stavku in jih na željo prevedemo. V ta namen se besedilo e-poštnega sporočila (največ prvih 4.000 znakov) posreduje družbi Google (Gemini) oziroma Groq.
– Predlogi odgovorov: Prodajalci in naša služba za stranke si lahko dajo pripraviti osnutek odgovora na vaše sporočilo. Pri tem se družbi Anthropic (Claude) posredujeta vaše sporočilo in stanje vašega naročila (status, pošiljanje, vračilo – ne ime ali naslov). Osnutek preveri in pošlje človek.
– Nakupovalni svetovalec z UI: Če ga uporabljate, se vaše vprašanje posreduje družbi Anthropic (Claude).

Samo iskanje izdelkov izračunavamo z jezikovnim modelom na naših lastnih strežnikih; vaše iskalne poizvedbe pri tem ne gredo k nobenemu zunanjemu ponudniku.

Uporabljamo: Groq, Inc. (Združene države Amerike), Google Ireland Limited oziroma Google LLC (Gemini, Združene države Amerike), Anthropic PBC (Claude, Združene države Amerike) in OpenAI (ChatGPT, Združene države Amerike). Ponudniki obdelujejo podatke, da ustvarijo odgovor; za prenos v Združene države Amerike se opiramo na EU-US Data Privacy Framework, če je ponudnik v njem certificiran, sicer pa na standardna pogodbena določila Evropske komisije (točka (c) člena 46(2) GDPR). Pravna podlaga je točka (b) člena 6(1) GDPR, če funkcija služi izvajanju pogodbe, sicer točka (f); naš zakoniti interes je hitro sporazumevanje prek jezikovnih meja.


Obdobje hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za posamezen namen ali kolikor zahteva zakon:

– Strežniški dnevniki: le toliko časa, kolikor so potrebni za iskanje napak in obrambo pred napadi, nato se prepišejo
– Uporabniški račun: dokler ga ne izbrišete. Ob izbrisu odstranimo vaše podatke profila, imenik naslovov, košarico, seznam želja, prijavo na e-novice in vaš statistični profil; naročila se hranijo v zakonskih rokih
– Naročila, računi in knjigovodske listine: osem let, trgovska in poslovna korespondenca šest let (§ 257 HGB, § 147 AO), vsakokrat od konca koledarskega leta
– Sporočila in e-poštna sporočila: dokler so potrebna za obravnavo vaše zadeve in za morebitna dodatna vprašanja; sporočila v zvezi z naročilom hranimo enako kot naročilo
– E-novice: dokler se ne odjavite
– Statistika: privolitev dvanajst mesecev, zabeleženi podatki največ 365 dni, ob preklicu takojšen izbris
– Google Analytics: piškotki do dve leti (ob preklicu jih izbrišemo v vašem brskalniku), podatki pri Googlu 14 mesecev
– Podatki o kraju za iskanje v okolici: največ 180 dni

Kaj Stripe in drugi navedeni ponudniki hranijo na lastno odgovornost, je določeno v njihovih obvestilih o varstvu podatkov.


Vaše pravice

V zvezi z osebnimi podatki, ki se nanašajo na vas, imate do nas naslednje pravice:

– Dostop do shranjenih podatkov, njihovih namenov, prejemnikov in obdobja hrambe (člen 15 GDPR)
– Popravek netočnih ali nepopolnih podatkov (člen 16 GDPR)
– Izbris, če temu ne nasprotuje zakonska obveznost hrambe (člen 17 GDPR)
– Omejitev obdelave (člen 18 GDPR)
– Prenosljivost podatkov: izročitev podatkov, ki ste jih zagotovili, v splošno uporabljeni, strojno berljivi obliki (člen 20 GDPR)
– Preklic dane privolitve z učinkom za prihodnost (člen 7(3) GDPR)

Informacije vam na željo posredujemo tudi elektronsko. Svoj uporabniški račun lahko poleg tega kadar koli sami izbrišete v svojem računu.

Pravica do ugovora (člen 21 GDPR)

Če vaše podatke obdelujemo na podlagi zakonitega interesa (točka (f) člena 6(1) GDPR), lahko temu iz razlogov, povezanih z vašim posebnim položajem, kadar koli ugovarjate. Podatkov takrat ne bomo več obdelovali, razen če izkažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov. Uporabi vaših podatkov za neposredno trženje lahko kadar koli ugovarjate brez navedbe razlogov.

Pravica do pritožbe pri nadzornem organu (člen 77 GDPR)

Pritožbo lahko vložite pri nadzornem organu za varstvo podatkov, zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve. Za nas je pristojen:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de


Varstvo podatkov

Uporaba našega spletnega mesta je praviloma mogoča brez navajanja osebnih podatkov. Če se na naših straneh zbirajo osebni podatki (npr. ime, naslov ali e-poštni naslov), se to – kolikor je mogoče – vedno zgodi na prostovoljni podlagi. Vaše podatke posredujemo le, če je to potrebno za izvedbo vašega naročila (npr. prodajalcu, ponudniku plačilnih storitev in dostavnemu podjetju), če smo k temu zakonsko zavezani ali če ste v to privolili. Poleg tega opozarjamo, da ima lahko prenos podatkov po internetu (npr. pri komunikaciji po e-pošti) varnostne vrzeli. Popolna zaščita podatkov pred dostopom tretjih namreč ni mogoča. S tem izrecno nasprotujemo uporabi kontaktnih podatkov, objavljenih v okviru obveznosti pravnega obvestila, s strani tretjih za pošiljanje izrecno nenaročenega oglaševalskega in informativnega gradiva. Upravljavci teh strani si izrecno pridržujejo pravico do pravnih ukrepov v primeru nenaročenega pošiljanja oglaševalskih informacij, npr. z neželeno elektronsko pošto.