Pravila o privatnosti

1. Voditelj obrade

Voditelj obrade podataka na ovoj web-stranici je
E-pošta: [email protected]

Ostale podatke možete pronaći u našem impresumu. Nismo imenovali službenika za zaštitu podataka jer za to ne postoji zakonska obveza. Za sva pitanja o zaštiti podataka možete nam se obratiti na gore navedenu adresu e-pošte.

2. Pregled

Zaštitu vaših osobnih podataka shvaćamo ozbiljno. Osobni podaci obuhvaćaju sve podatke na temelju kojih vas se može osobno identificirati, primjerice ime, adresu, adresu e-pošte ili IP adresu.

Vaše podatke obrađujemo samo ako je to potrebno za pružanje web-stranice, obradu vaših narudžbi, odgovaranje na vaše upite ili ispunjavanje zakonskih obveza. Pravna osnova su Opća uredba o zaštiti podataka (GDPR), njemački Savezni zakon o zaštiti podataka (BDSG) te Zakon o zaštiti podataka u telekomunikacijskim i digitalnim uslugama (TDDDG).

3. Vaša prava

U svakom trenutku imate pravo:

• na pristup podacima koje čuvamo o vama (čl. 15. GDPR-a),
• na ispravak netočnih podataka (čl. 16. GDPR-a),
• na brisanje svojih podataka (čl. 17. GDPR-a), osim ako se tome protive zakonske obveze čuvanja podataka,
• na ograničenje obrade (čl. 18. GDPR-a),
• na prenosivost podataka (čl. 20. GDPR-a),
• na povlačenje dane privole s budućim učinkom (čl. 7. st. 3. GDPR-a),
• na podnošenje pritužbe nadzornom tijelu za zaštitu podataka (čl. 77. GDPR-a).

Pravo na prigovor (čl. 21. GDPR-a): Ako podatke obrađujemo na temelju legitimnog interesa (čl. 6. st. 1. t. f GDPR-a), možete se u svakom trenutku usprotiviti toj obradi iz razloga povezanih s vašom posebnom situacijom.

Za ostvarivanje svojih prava dovoljno je poslati neformalnu poruku na [email protected].

4. Hosting

Ova web-stranica smještena je na poslužiteljima [naziv i adresa pružatelja usluge hostinga]. Kada posjetite našu web-stranicu, podaci koji pritom nastaju obrađuju se na poslužiteljima pružatelja hostinga. Pravna osnova je ugovor o obradi podataka u ime voditelja obrade u skladu s čl. 28. GDPR-a. Obrada se provodi na temelju čl. 6. st. 1. t. f GDPR-a; naš legitimni interes jest sigurno i pouzdano pružanje naše internetske trgovine.

5. Datoteke zapisnika poslužitelja

Pri svakom posjetu našoj web-stranici poslužitelj automatski pohranjuje informacije koje mu šalje vaš preglednik:

• IP adresa
• Datum i vrijeme zahtjeva
• Posjećena stranica odnosno datoteka
• URL stranice s koje ste došli (prethodno posjećena stranica)
• Vrsta i verzija preglednika, operacijski sustav

Ti podaci služe za sigurnost i stabilnost web-stranice, primjerice za obranu od napada. Pravna osnova je čl. 6. st. 1. t. f GDPR-a. Datoteke zapisnika brišu se najkasnije nakon 14 dana, osim ako ih je potrebno dulje čuvati radi istrage sigurnosnog incidenta.

6. SSL/TLS enkripcija

Ova web-stranica iz sigurnosnih razloga koristi SSL odnosno TLS enkripciju. Šifriranu vezu prepoznat ćete po simbolu lokota i oznaci „https://“ u adresnoj traci preglednika. Podatke koje nam šaljete, primjerice podatke o narudžbi ili plaćanju, treće osobe tako ne mogu presresti i pročitati.

7. Kolačići

Koristimo isključivo tehnički nužne kolačiće. Oni su potrebni za funkcioniranje internetske trgovine, primjerice za spremanje sadržaja košarice, održavanje prijave na vaš korisnički račun i dovršetak narudžbe. To uključuje, među ostalim, WooCommerce kolačiće „woocommerce_cart_hash“, „woocommerce_items_in_cart“, „wp_woocommerce_session_*“ te WordPress kolačiće za prijavu.

Pravna osnova je § 25. st. 2. t. 2. TDDDG-a u vezi s čl. 6. st. 1. t. b i f GDPR-a. Za tehnički nužne kolačiće nije potrebna privola. Kolačići košarice brišu se najkasnije nakon 48 sati odnosno po završetku sesije. Kolačiće u pregledniku možete u svakom trenutku izbrisati ili blokirati; međutim, tada ćete moći koristiti trgovinu samo uz ograničenja.

8. Narudžbe i korisnički račun

Kada naručite kod nas, obrađujemo podatke potrebne za izvršenje kupoprodajnog ugovora: ime, adresu za račun i dostavu, adresu e-pošte, po potrebi telefonski broj, naručene proizvode i podatke o plaćanju. Pravna osnova je čl. 6. st. 1. t. b GDPR-a (izvršenje ugovora).

Ako otvorite korisnički račun, vaše podatke dodatno pohranjujemo u tom računu kako biste ubuduće brže dovršili narudžbe i pregledali povijest narudžbi. Svoj korisnički račun možete u svakom trenutku zatražiti izbrisati; dovoljno je da nam pošaljete kratku poruku.

Podatke o narudžbama i računima čuvamo do deset godina zbog obveza propisanih trgovačkim i poreznim propisima (§ 147. AO, § 257. HGB). Nakon toga se brišu.

9. Dostava

Za dostavu vaše narudžbe prosljeđujemo vaše ime i adresu za dostavu angažiranoj dostavnoj službi. Vašu adresu e-pošte prosljeđujemo samo ako ste na to izričito pristali, kako bi vas dostavna služba mogla obavijestiti o dostavi. Pravna osnova je čl. 6. st. 1. t. b DSGVO, odnosno za prosljeđivanje adrese e-pošte čl. 6. st. 1. t. a DSGVO. Svoj pristanak možete povući u bilo kojem trenutku.

Angažirane dostavne službe: [npr. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn]

10. Obrada plaćanja

Za plaćanje vaše narudžbe prosljeđujemo potrebne podatke pružatelju platnih usluga kojeg ste odabrali. Načini plaćanja i pružatelji usluga: [npr. plaćanje unaprijed / bankovni prijenos, naziv pružatelja platnih usluga].

Podaci se prosljeđuju isključivo radi obrade plaćanja na temelju čl. 6. st. 1. t. b DSGVO. Na obradu podataka koju provodi pružatelj platnih usluga primjenjuju se njegova vlastita pravila o zaštiti podataka.

11. Kontaktni obrazac i e-pošta

Ako nam pošaljete upit putem kontaktnog obrasca, obrađujemo vaše podatke (ime, adresu e-pošte, po želji adresu te sadržaj upita) kako bismo odgovorili na vaš upit. Pravna osnova je čl. 6. st. 1. t. b DSGVO ako je vaš upit povezan s ugovorom; u suprotnom, pravna je osnova vaš pristanak prema čl. 6. st. 1. t. a DSGVO, koji dajete označavanjem potvrdnog okvira u obrascu.

Za slanje poruka iz obrasca koristimo uslugu FormSubmit (formsubmit.co). Vaši se uneseni podaci putem poslužitelja usluge FormSubmit prosljeđuju u naš pretinac e-pošte. Pritom može doći do prijenosa podataka u treće zemlje izvan EU-a, osobito u SAD. Dodatne informacije možete pronaći u pravilima o zaštiti podataka usluge FormSubmit na formsubmit.co.

E-poštu primamo i šaljemo putem usluge Proton Mail (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz). Za Švicarsku postoji odluka Europske komisije o primjerenosti razine zaštite.

Vaš ćemo upit izbrisati čim bude u cijelosti obrađen i ako ne postoje zakonske obveze čuvanja podataka, u pravilu najkasnije nakon dvije godine.

12. Google Fonts

Ova web-stranica upotrebljava takozvane Google Fonts usluge društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, kako bi se osigurao ujednačen prikaz fontova. Kada otvorite stranicu, vaš preglednik učitava potrebne fontove izravno s Googleovih poslužitelja. Pritom se vaša IP adresa prosljeđuje Googleu; moguć je prijenos podataka u SAD. Google je certificiran u okviru EU-US Data Privacy Frameworka.

Pravna osnova je čl. 6. st. 1. t. f DSGVO; naš je legitimni interes ujednačen i privlačan prikaz naše internetske ponude. Dodatne informacije: policies.google.com/privacy.

13. Prosljeđivanje podataka

Vaše podatke prosljeđujemo trećim stranama samo ako je to potrebno za izvršenje ugovora (dostava, plaćanje), ako smo na to zakonski obvezni ili ako ste dali svoj pristanak. Vaše podatke ne prodajemo. Ne upotrebljavamo alate za analitiku, praćenje ni oglašavanje.

14. Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše podatke od gubitka, zlouporabe i neovlaštenog pristupa. Te mjere uključuju šifrirani prijenos, ograničenja pristupa i redovita ažuriranja naših sustava.

15. Izmjene ovih pravila o zaštiti podataka

Ova pravila o zaštiti podataka prilagođavamo ako se promijene naša web-stranica, naši pružatelji usluga ili zakonski propisi. Mjerodavna je uvijek verzija objavljena na ovoj stranici.

Stanje: listopad 2026.