Pravila zaštite privatnosti

Politika privatnosti

Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je:

Litvinov & Klapproth GbR (trgovački naziv: Vaydore)
zastupaju je partneri Alexander Litvinov i Kevin Klapproth
Pfälzer Weg 8
53844 Troisdorf
Njemačka
Telefon: +49 176 21846493
E-pošta: contact@vaydore.com

Nismo imenovali službenika za zaštitu podataka jer za to ne postoji zakonska obveza.

Opće informacije

Osobne podatke obrađujemo samo u mjeri u kojoj je to potrebno za rad naše internetske trgovine, obradu narudžbi, komunikaciju s Vama i vođenje našeg partnerskog programa ili ako ste dali privolu. Pravnu osnovu navodimo u pojedinim odjeljcima. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi u smislu članka 22. GDPR-a.

Hosting putem Shopifyja i datoteke zapisa poslužitelja

Naša internetska trgovina radi na platformi Shopify (Shopify International Limited, Irska, s društvima grupe kao što je Shopify Inc., Kanada). Shopify pruža tehničku infrastrukturu i obrađuje osobne podatke u naše ime (članak 28. GDPR-a).

Pri svakom pristupu našoj internetskoj stranici automatski se bilježe informacije (datoteke zapisa poslužitelja), osobito:
– IP adresa uređaja
– datum i vrijeme pristupa
– pregledane stranice i datoteke
– korišteni preglednik i operativni sustav
– URL s kojeg ste došli

Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je siguran i stabilan rad trgovine i sprječavanje prijevara.

Ako Shopify obrađuje podatke u vlastite svrhe, primjerice radi sprječavanja prijevara među trgovinama, za to je odgovoran sam Shopify. Više informacija: https://privacy.shopify.com

Kolačići i upravljanje privolama

Koristimo kolačiće i slične tehnologije. Tehnički nužne kolačiće, primjerice za košaricu, blagajnu, prijavu i sigurnost, koristimo bez privole. Pravna osnova je članak 25. stavak 2. točka 2. njemačkog Zakona TDDDG u vezi s člankom 6. stavkom 1. točkom (f) GDPR-a.

Sve ostale kolačiće i tehnologije, osobito za statistiku, koristimo samo ako ste dali privolu putem našeg bannera za kolačiće. Pravna osnova je članak 25. stavak 1. TDDDG-a u vezi s člankom 6. stavkom 1. točkom (a) GDPR-a. Privolu možete u bilo kojem trenutku povući ili promijeniti s učinkom za budućnost putem postavki kolačića u našoj trgovini.

Statistika (Shopify Analytics)

Ako ste dali privolu, pomoću statističkih funkcija Shopifyja analiziramo kako se naša trgovina koristi, primjerice koje se stranice posjećuju i odakle dolaze posjetitelji. Pritom se obrađuju podaci o korištenju i uređaju. Pravna osnova je Vaša privola (članak 6. stavak 1. točka (a) GDPR-a, članak 25. stavak 1. TDDDG-a), koju možete povući u bilo kojem trenutku.

Korisnički račun

U našoj trgovini možete izraditi korisnički račun kako biste pregledavali narudžbe i podatke. Pritom obrađujemo Vašu adresu e-pošte i podatke koje pohranite u računu. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a. Narudžbe su moguće i bez korisničkog računa. Brisanje računa možete zatražiti u bilo kojem trenutku; dovoljna je poruka na contact@vaydore.com.

Narudžba i izvršenje ugovora

Kada naručite, obrađujemo podatke potrebne za izvršenje ugovora, osobito:
– ime i prezime
– adresu za račun i adresu dostave
– adresu e-pošte
– broj telefona, ako je naveden
– podatke o narudžbi i plaćanju

Te podatke koristimo za obradu Vaše narudžbe, za dostavu i plaćanje, za upite te za jednostrane raskide i slučajeve jamstva. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a. Ako postoje zakonske obveze čuvanja, pravna osnova je članak 6. stavak 1. točka (c) GDPR-a.

Podaci označeni kao obvezni tijekom narudžbe potrebni su za sklapanje ugovora. Bez njih ne možemo prihvatiti Vašu narudžbu.

Provjera adresa (AddressHero) – pružatelj usluge Timesact (prednarudžbe)

Kako bismo izbjegli pogreške u dostavi, aplikacijom Shopify AddressHero provjeravamo jesu li adrese dostave potpune i valjane. Ako se adresa čini pogrešnom, možemo Vas e-poštom zamoliti da je potvrdite ili ispravite. Pružatelj usluge obrađuje podatke u naše ime. Pravna osnova je članak 6. stavak 1. točke (b) i (f) GDPR-a. Naš legitimni interes je ispravna dostava.

 

Prednarudžbe (Timesact)

Koristimo Shopify aplikaciju Timesact kako bismo proizvode nudili u prednarudžbi. Aplikacija u našoj trgovini prikazuje informacije o prednarudžbi i obrađuje potrebne podatke o narudžbi, kao što su broj narudžbe, naručeni proizvodi i status narudžbe. Pružatelj usluge, Kairock Partners SRL, Rumunjska, obrađuje podatke u naše ime. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a.

Obrada plaćanja

PayPal: ako plaćate PayPalom, podatke potrebne za plaćanje (npr. ime, adresu, adresu e-pošte, iznos, broj narudžbe) prosljeđujemo društvu PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg. PayPal obrađuje te podatke kao samostalni voditelj obrade u skladu sa svojom politikom privatnosti: https://www.paypal.com/de/legalhub/privacy-full

Plaćanje karticom i drugi načini plaćanja putem usluge Shopify Payments: ako plaćate karticom ili drugim načinom plaćanja koji se nudi putem usluge Shopify Payments, podaci potrebni za plaćanje (npr. ime, adresa za račun, podaci o kartici, iznos) prosljeđuju se Shopifyju i njegovim pružateljima platnih usluga. Podatke o Vašoj kartici sami ne primamo.

U oba slučaja pravna osnova je članak 6. stavak 1. točka (b) GDPR-a.

Dostava putem DHL-a

Radi dostave Vaše narudžbe prosljeđujemo Vaše ime i adresu dostave DHL-u (Deutsche Post AG / DHL Paket GmbH, Bonn). Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a.

Vašu adresu e-pošte ili broj telefona prosljeđujemo DHL-u samo ako ste na to izričito pristali tijekom narudžbe, kako bi Vas DHL mogao obavijestiti o dostavi. Pravna osnova je članak 6. stavak 1. točka (a) GDPR-a. Privolu možete u bilo kojem trenutku povući s učinkom za budućnost.

DHL obrađuje podatke kao samostalni voditelj obrade.

Kontakt

Ako nas kontaktirate putem obrasca za kontakt, e-poštom, telefonom ili porukom na društvenim mrežama, obrađujemo Vaše podatke, kao što su ime, adresa e-pošte i sadržaj poruke, kako bismo obradili Vaš upit. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a ako je upit povezan s ugovorom, a inače članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je odgovor na Vaš upit.

Newsletter

Ako se prijavite na naš newsletter, Vašu adresu e-pošte koristimo za slanje informacija o našim proizvodima i ponudama. Prijava se provodi postupkom dvostruke potvrde (double opt-in): primit ćete e-poruku u kojoj potvrđujete prijavu. Slanje se obavlja putem funkcije e-pošte Shopifyja.

Pravna osnova je Vaša privola (članak 6. stavak 1. točka (a) GDPR-a). Od newslettera se možete odjaviti u bilo kojem trenutku putem poveznice u svakoj e-poruci ili porukom na contact@vaydore.com. Povlačenje privole ne utječe na zakonitost obrade provedene do tog trenutka.

Kodovi za popust i preporučene poveznice naših partnera

Surađujemo s partnerima (kreatorima) koji dijele osobne kodove za popust i preporučene poveznice. Ako koristite takav kod ili poveznicu, obrađujemo podatke o narudžbi (broj narudžbe, datum, vrijednost narudžbe, korišteni kod ili poveznica, status narudžbe) kako bismo narudžbu dodijelili pravom partneru i obračunali njegovu proviziju. Za to koristimo softver Ponvis, čiji pružatelj obrađuje podatke u naše ime.

Partner dobiva samo podatke o vrijednosti i statusu narudžbe, a ne Vaše ime ni adresu.

Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je ispravan obračun našeg partnerskog programa. Ako se radi dodjele klikova na poveznice informacije pohranjuju na Vašem uređaju ili s njega očitavaju, to se događa samo uz Vašu privolu (članak 25. stavak 1. TDDDG-a, članak 6. stavak 1. točka (a) GDPR-a).

Obrada podataka u okviru našeg partnerskog programa (za kreatore)

Ovaj odjeljak namijenjen je kreatorima kojima se obraćamo radi suradnje ili koji sudjeluju u našem partnerskom programu.

Javni podaci profila: kako bismo pronašli prikladne partnere, analiziramo javno dostupne podatke na TikToku i Instagramu, kao što su korisničko ime, sadržaji, broj pratitelja i pregleda te interakcije. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je pronalaženje prikladnih partnera za suradnju.

Komunikacija: ako Vas kontaktiramo izravnom porukom, pohranjujemo razgovor, uključujući i snimku zaslona, i povezujemo ga s Vašim profilom kako bismo mogli pratiti komunikaciju i odgovarati. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a, a od početka suradnje članak 6. stavak 1. točka (b) GDPR-a.

Sudjelovanje u partnerskom programu: ako se prijavite, obrađujemo podatke iz prijave (npr. ime, adresu e-pošte, zemlju, adresu dostave, porezni status, PayPal adresu) te Vašu prodaju, klikove i provizije kako bismo izvršili ugovor, slali proizvode i isplaćivali provizije. Pravna osnova je članak 6. stavak 1. točka (b) GDPR-a, a za podatke i dokumente potrebne u porezne svrhe članak 6. stavak 1. točka (c) GDPR-a. Isplate se obavljaju putem PayPala kao samostalnog voditelja obrade.

Za tu obradu koristimo softver Ponvis, čiji pružatelj obrađuje podatke u naše ime.

Razdoblje čuvanja: podatke iz kontakta koji nije doveo do suradnje brišemo najkasnije 12 mjeseci nakon posljednjeg kontakta. Ako ne želite da Vas ponovno kontaktiramo, odmah ih brišemo, osim ako su nam potrebni kako bismo poštovali Vaš prigovor. Podatke iz suradnje čuvamo za vrijeme trajanja suradnje, a nakon toga u okviru zakonskih rokova čuvanja.

Naši profili na društvenim mrežama

Prisutni smo na Instagramu i TikToku. Kada posjetite naše profile ili s nama komunicirate, operateri Meta Platforms Ireland Ltd. i TikTok Technology Ltd. obrađuju podatke u skladu sa svojim pravilima o privatnosti. Za statistiku naših profila (insights) možemo biti zajednički voditelji obrade s odgovarajućim operaterom (članak 26. GDPR-a). Pravna osnova naše obrade je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je komunikacija s kupcima i zainteresiranim osobama.

Pregled primatelja

Izvršitelji obrade (članak 28. GDPR-a) s kojima smo sklopili odgovarajuće ugovore:
– Shopify (hosting, trgovina, statistika, slanje e-pošte)
– pružatelj aplikacije AddressHero (provjera adresa)
– pružatelj softvera Ponvis (partnerski program)

Samostalni voditelji obrade:
– PayPal (obrada plaćanja, isplate partnerima)
– DHL (dostava)
– Meta i TikTok (društvene mreže)
– tijela vlasti, sudovi i porezni savjetnici, ako to zahtijeva zakon

Prijenos u treće zemlje

Neke usluge, osobito Shopify, PayPal i Meta, mogu obrađivati podatke i izvan EU-a/EGP-a, primjerice u Kanadi ili SAD-u. Za Kanadu postoji odluka Europske komisije o primjerenosti. Prijenosi u SAD temelje se na Okviru za privatnost podataka EU-a i SAD-a ako je primatelj certificiran, a inače na standardnim ugovornim klauzulama Europske komisije (članak 46. stavak 2. točka (c) GDPR-a).

Razdoblje čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za određenu svrhu. Podatke o narudžbama i računima čuvamo do 10 godina zbog trgovačkih i poreznih obveza. Podatke za newsletter čuvamo do odjave. Upite za kontakt brišemo nakon njihove obrade, osim ako postoji obveza čuvanja.

Vaša prava

Prema GDPR-u imate pravo na:
– pristup (članak 15. GDPR-a)
– ispravak (članak 16. GDPR-a)
– brisanje (članak 17. GDPR-a)
– ograničenje obrade (članak 18. GDPR-a)
– prenosivost podataka (članak 20. GDPR-a)
– povlačenje privole s učinkom za budućnost (članak 7. stavak 3. GDPR-a)

Dovoljna je neformalna poruka na contact@vaydore.com.

Pravo na prigovor (članak 21. GDPR-a)

Ako podatke obrađujemo na temelju članka 6. stavka 1. točke (f) GDPR-a, imate pravo u bilo kojem trenutku uložiti prigovor na tu obradu iz razloga povezanih s Vašom posebnom situacijom. Tada podatke više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze Vaše interese ili ako obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.

Ako Vaše podatke obrađujemo u svrhe izravnog marketinga, tome se možete usprotiviti u bilo kojem trenutku bez navođenja razloga.

Pravo na pritužbu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za nas je nadležna Povjerenica za zaštitu podataka i slobodu informiranja savezne zemlje Sjeverna Rajna-Vestfalija (LDI NRW). Možete se obratiti i nadzornom tijelu u mjestu svog boravišta, u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP).

Sigurnost podataka

Prijenos podataka u našoj trgovini je šifriran (SSL/TLS). Poduzimamo tehničke i organizacijske mjere kako bismo Vaše podatke zaštitili od gubitka, manipulacije i neovlaštenog pristupa.

Izmjene

Ovu politiku privatnosti ažuriramo kada se promijene naše usluge ili pravna situacija. Primjenjuje se verzija objavljena ovdje.

Zadnje ažuriranje: 29. listopada 2026.