Pravila zaštite privatnosti

Izjava o zaštiti podataka

1. Voditelj obrade

Good Willy EU, vlasnik Zeljko Grujic, Filchnerstraße 10, 81476 München, Njemačka, e-pošta: shop@goodwilly.eu, telefon: +49 89 904236609. Službenik za zaštitu podataka nije imenovan jer za to ne postoji zakonska obveza.

2. Hosting i sustav trgovine

Naša trgovina radi na platformi Shopify. Pružatelj usluge za kupce u EU-u je Shopify International Limited, Victoria Buildings, 2. kat, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska. Shopify u naše ime obrađuje sve podatke koji nastaju pri posjetu i narudžbama, na temelju ugovora o obradi podataka (čl. 28. Opće uredbe o zaštiti podataka – DSGVO, tj. GDPR). Pritom može doći do prijenosa podataka društvu Shopify Inc. u Kanadu i SAD. Za Kanadu postoji odluka Europske komisije o primjerenosti; prijenosi u SAD temelje se na Okviru za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework) odnosno na standardnim ugovornim klauzulama EU-a. Pravna osnova je naš legitimni interes za sigurno i učinkovito poslovanje trgovine (čl. 6. st. 1. toč. f DSGVO).

3. Datoteke zapisnika poslužitelja

Prilikom pristupa trgovini prikupljaju se tehnički nužni podaci: IP adresa, datum i vrijeme, posjećena stranica, referer (stranica s koje dolaziš), preglednik i operativni sustav. Oni služe stabilnosti i sigurnosti trgovine (čl. 6. st. 1. toč. f DSGVO) i brišu se nakon kratkog vremena.

4. Kolačići i privola

Tehnički nužne kolačiće (npr. za košaricu, naplatu, jezične postavke) postavljamo na temelju § 25 st. 2. TDDDG-a i čl. 6. st. 1. toč. f DSGVO. Sve ostale kolačiće i slične tehnologije, primjerice za statistiku ili marketing, postavljamo samo uz tvoju privolu (§ 25 st. 1. TDDDG-a, čl. 6. st. 1. toč. a DSGVO). Privolu prikupljamo putem našeg bannera za kolačiće; ondje je u bilo kojem trenutku možeš povući ili promijeniti s učinkom za budućnost.

5. Narudžba i korisnički račun

Za obradu tvoje narudžbe obrađujemo ime, adresu za račun i adresu za dostavu, adresu e-pošte, po potrebi broj telefona, podatke o narudžbi i plaćanju (čl. 6. st. 1. toč. b DSGVO). Ako otvoriš korisnički račun, te podatke pohranjujemo do brisanja računa. Narudžba je moguća i bez računa.

6. Pružatelji usluga plaćanja

Radi provedbe plaćanja potrebne podatke o plaćanju prosljeđujemo pružatelju usluga plaćanja koji si odabrao/odabrala (čl. 6. st. 1. toč. b DSGVO). Ovisno o načinu plaćanja to su: Shopify Payments (provedba putem Stripe Payments Europe Ltd., Irska) i PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg. Pružatelji usluga mogu radi sprječavanja prijevara provoditi vlastite provjere; dodatno vrijede i njihove obavijesti o zaštiti podataka.

7. Dostava

Radi dostave prosljeđujemo ime i adresu za dostavu društvu DHL Paket GmbH, Bonn (čl. 6. st. 1. toč. b DSGVO). Tvoju adresu e-pošte ili broj telefona prosljeđujemo samo ako si na naplati dao/dala privolu, kako bi te dostavna služba mogla obavijestiti o dostavi (čl. 6. st. 1. toč. a DSGVO). Tu privolu možeš povući u bilo kojem trenutku.

8. Kontakt

Ako nam pišeš e-poštom ili putem kontaktnog obrasca, obrađujemo tvoje podatke radi obrade tvog upita (čl. 6. st. 1. toč. b odnosno f DSGVO).

9. Statistika i marketing

Samo ako daš privolu putem bannera za kolačiće (čl. 6. st. 1. toč. a DSGVO, § 25 st. 1. TDDDG-a), koristimo:

  • Google Analytics 4 društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, za statističku analizu korištenja naše trgovine. Pritom se IP adrese skraćuju.
  • Meta Pixel društva Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irska, za mjerenje uspjeha našeg oglašavanja na Facebooku i Instagramu te za prikazivanje oglasa posjetiteljima naše trgovine.

Pritom se podaci mogu prenositi u SAD. Prijenos se temelji na Okviru za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework), prema kojem su oba pružatelja certificirana, te dodatno na standardnim ugovornim klauzulama EU-a. Svoju privolu možeš u bilo kojem trenutku povući putem bannera za kolačiće.

10. Razdoblje pohrane

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za određenu svrhu. Podatke o narudžbama i računima čuvamo zbog trgovačkopravnih i poreznopravnih obveza do osam odnosno deset godina (§ 257 HGB, § 147 AO).

11. Tvoja prava

Imaš pravo na pristup (čl. 15. DSGVO), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) te na povlačenje danih privola s učinkom za budućnost (čl. 7. st. 3.).

Pravo na prigovor: ako podatke obrađujemo na temelju legitimnih interesa (čl. 6. st. 1. toč. f DSGVO), možeš u bilo kojem trenutku uložiti prigovor iz razloga koji proizlaze iz tvoje posebne situacije (čl. 21. DSGVO). Prigovor na obradu u svrhu oglašavanja možeš uložiti u bilo kojem trenutku bez navođenja razloga.

Možeš podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za nas je nadležan Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Obveza davanja podataka

Bez podataka koji su na naplati označeni kao obvezni ne možemo izvršiti tvoju narudžbu. Automatizirano donošenje odluka u smislu čl. 22. DSGVO ne provodi se.

Stanje: listopad 2026.