Privacy policy
Learn MorePolitika privatnosti
Napominjemo da je jedino njemačka verzija ove Politike privatnosti, dostupna na erson.de/datenschutz, pravno obvezujuća. Ovaj hrvatski prijevod pruža se isključivo u informativne svrhe i radi lakšeg razumijevanja.
erson.de
Stanje na dan: 30. travnja 2026.
1. Voditelj obrade i kontakt
Voditelj obrade u smislu Opće uredbe o zaštiti podataka (OUZP) i njemačkog Saveznog zakona o zaštiti podataka (Bundesdatenschutzgesetz, BDSG) je:
Erson Stanisław Pagacz
ul. Lipowa 7
47-420 Kuźnia Raciborska, Poljska
Porezni identifikacijski broj (NIP): 6391797134
E-pošta: [email protected]
Telefon: +48 695 995 270
U slučaju pitanja o obradi vaših osobnih podataka ili o ostvarivanju vaših prava obratite se na gore navedene kontaktne podatke.
2. Opće napomene o obradi podataka
2.1 Opseg obrade osobnih podataka
Osobne podatke naših korisnika u pravilu obrađujemo samo u mjeri u kojoj je to potrebno za pružanje funkcionalne web stranice te naših sadržaja i usluga. Obrada se u pravilu provodi samo uz privolu korisnika ili ako postoji zakonsko dopuštenje.
2.2 Pravne osnove obrade
Osobne podatke obrađujemo na temelju sljedećih pravnih osnova:
- čl. 6. st. 1. toč. a OUZP-a – privola ispitanika (npr. za newsletter, neobavezne kolačiće, Session Replay);
- čl. 6. st. 1. toč. b OUZP-a – izvršenje ugovora ili poduzimanje predugovornih mjera (npr. obrada narudžbi, korisnički račun);
- čl. 6. st. 1. toč. c OUZP-a – ispunjenje pravne obveze (npr. porezne obveze čuvanja podataka);
- čl. 6. st. 1. toč. f OUZP-a – zaštita legitimnih interesa (npr. IT sigurnost, sprječavanje prijevara, tehnički nužni kolačići).
U mjeri u kojoj se primjenjuje njemački Zakon o zaštiti podataka i privatnosti u telekomunikacijama i digitalnim uslugama (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), prije postavljanja kolačića koji nisu nužno potrebni i prije pristupa informacijama na vašem terminalnom uređaju tražimo vašu privolu (§ 25 st. 1. TDDDG).
2.3 Brisanje podataka i razdoblje pohrane
Osobni podaci brišu se ili blokiraju čim prestane svrha pohrane. Pohrana se može nastaviti i dulje ako je to predviđeno europskim ili nacionalnim zakonodavcem u uredbama, zakonima ili drugim propisima kojima voditelj obrade podliježe (npr. trgovačko- i porezno-pravni rokovi čuvanja koji u pravilu iznose šest odnosno deset godina u skladu s § 257 njemačkog Trgovačkog zakonika (Handelsgesetzbuch, HGB) i § 147 njemačkog Poreznog reda (Abgabenordnung, AO)).
3. Pružanje web stranice i izrada log datoteka
Prilikom svakog posjeta našoj web stranici naš sustav automatski prikuplja podatke i informacije s računalnog sustava računala koje pristupa stranici. Pritom se prikupljaju sljedeći podaci:
- IP adresa korisnika (skraćena, ako je tehnički moguće);
- datum i vrijeme pristupa;
- sadržaj zahtjeva (konkretna stranica);
- status pristupa / HTTP statusni kod;
- količina prenesenih podataka;
- web stranica s koje zahtjev dolazi (referrer);
- preglednik, operacijski sustav i njegovo sučelje, jezik i verzija softvera preglednika.
Pravna osnova: čl. 6. st. 1. toč. f OUZP-a. Naš legitimni interes sastoji se u osiguravanju neometane uspostave veze s web stranicom, sigurnosti i stabilnosti sustava te u razjašnjavanju slučajeva zlouporabe i prijevare. Log datoteke u pravilu se automatski brišu nakon 14 dana, osim ako je potrebno razjasniti incidente relevantne za sigurnost.
4. Obrada u okviru narudžbi i korisničkog računa
Prilikom narudžbe u našoj internetskoj trgovini obrađujemo podatke potrebne za izvršenje ugovora:
- oslovljavanje, ime i prezime;
- adresa za naplatu i adresa dostave;
- adresa e-pošte, broj telefona (neobavezno);
- podaci o narudžbi (naručeni proizvodi, datum narudžbe, broj narudžbe);
- podaci o plaćanju (vidi zasebno „Pružatelji platnih usluga"); prema potrebi porezni broj / PDV identifikacijski broj kod poslovnih kupaca.
Pravna osnova: čl. 6. st. 1. toč. b OUZP-a (izvršenje ugovora) te, za ispunjenje poreznih i trgovačko-pravnih obveza, čl. 6. st. 1. toč. c OUZP-a. Podaci se pohranjuju tijekom trajanja poslovnog odnosa, a zatim se čuvaju tijekom zakonskih rokova čuvanja (u pravilu 10 godina), nakon čega se brišu.
5. Pružatelji platnih usluga
Za obradu plaćanja koristimo dolje navedene pružatelje platnih usluga. Odabirom pojedine metode plaćanja podaci potrebni za obradu plaćanja prenose se izravno pružatelju platnih usluga.
5.1 PayPal
Pružatelj: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Odaberete li PayPal, vaši podaci o plaćanju prenose se tvrtki PayPal. Prijenos vaših podataka temelji se na čl. 6. st. 1. toč. b OUZP-a (izvršenje ugovora) te čl. 6. st. 1. toč. f OUZP-a (legitimni interes za učinkovitu obradu plaćanja). Dodatne informacije potražite u politici privatnosti tvrtke PayPal: https://www.paypal.com/de/legalhub/privacy-full.
5.2 Stripe
Pružatelj: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska.
Stripe koristimo za obradu plaćanja kreditnim i debitnim karticama (Visa, Mastercard, American Express) te, prema potrebi, drugim metodama plaćanja koje Stripe podržava (npr. Apple Pay, Google Pay, SEPA izravno terećenje, Klarna). Odabirom tih metoda plaćanja tvrtki Stripe prenose se podaci potrebni za obradu plaćanja (osobito ime, adresa e-pošte, adresa za naplatu i prema potrebi adresa dostave, podaci o sredstvu plaćanja kao što su broj kartice/token, iznos narudžbe). Podaci o kartici šalju se šifrirano izravno iz preglednika korisnika tvrtki Stripe i ne pohranjuju se na našim poslužiteljima.
Stripe prenesene podatke koristi i u svrhu sprječavanja prijevara i procjene rizika (npr. putem usluge Stripe Radar). U tu svrhu Stripe može prikupljati podatke o uređaju, IP adresu i obrasce ponašanja.
Prijenos podataka u treće zemlje: Stripe može prenositi podatke svojem društvu iz grupe Stripe, Inc. u SAD-u. Stripe, Inc. certificiran je prema Okviru EU-SAD za privatnost podataka (EU-US Data Privacy Framework), pa postoji odluka Europske komisije o primjerenosti u skladu s čl. 45. OUZP-a. Stripe je dodatno sklopio standardne ugovorne klauzule u skladu s čl. 46. st. 2. toč. c OUZP-a.
Pravna osnova: čl. 6. st. 1. toč. b OUZP-a (izvršenje ugovora) te čl. 6. st. 1. toč. f OUZP-a (sprječavanje prijevara).
Dodatne informacije: https://stripe.com/de/privacy.
5.3 Bankovni prijenos
Kod plaćanja bankovnim prijenosom od naše kreditne institucije dobivamo podatke uobičajene u platnom prometu (ime, IBAN, svrha plaćanja, iznos). Prijenos trećim osobama u druge svrhe ne provodi se.
6. Pružatelji usluga dostave
Radi isporuke robe vaše ime i adresu dostave prosljeđujemo odabranim pružateljima usluga dostave. Surađujemo sa sljedećim prijevoznicima: Raben, DPD, GLS. Pravna osnova je čl. 6. st. 1. toč. b OUZP-a (izvršenje ugovora). Ako ste pristali da se vaša adresa e-pošte ili broj telefona prenese pružatelju usluga dostave radi praćenja pošiljke, pravna osnova je čl. 6. st. 1. toč. a OUZP-a.
7. Kolačići i slične tehnologije
Na našoj web stranici koriste se kolačići i slične tehnologije (npr. Local Storage). Kolačići su male tekstualne datoteke koje se pohranjuju u pregledniku. Razlikujemo:
7.1 Tehnički nužni kolačići
Ovi kolačići potrebni su da bi web stranica bila upotrebljiva, npr. za pohranu košarice ili za održavanje sesije prijave. Pravna osnova: čl. 6. st. 1. toč. f OUZP-a u vezi s § 25 st. 2. br. 2 TDDDG-a. Ove kolačiće nije moguće isključiti.
7.2 Neobavezni kolačići (analitika, marketing, udobnost)
Neobavezni kolačići postavljaju se samo uz vašu izričitu privolu (opt-in putem našeg banera za kolačiće). Pravna osnova: čl. 6. st. 1. toč. a OUZP-a u vezi s § 25 st. 1. TDDDG-a. Svoju privolu možete u bilo kojem trenutku opozvati s učinkom za budućnost promjenom postavki kolačića putem poveznice „Postavke kolačića" u podnožju naše web stranice.
7.3 Upravljanje postavkama kolačića
Putem našeg banera za kolačiće možete pristati, odbiti ili odabrati pojedine kategorije. Kolačićima možete upravljati ili ih izbrisati i putem postavki svojeg preglednika. Deaktivacija određenih kolačića može dovesti do toga da neće biti dostupne sve funkcije web stranice.
8. Web analitika i analitika proizvoda s PostHogom
Pružatelj: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, SAD, uz obradu podataka u EU putem usluge PostHog EU Cloud (Frankfurt, Njemačka; u radu na AWS-u).
Koristimo PostHog, alat za analitiku proizvoda i weba, kako bismo razumjeli korištenje naše web stranice, prepoznali tehničke probleme i poboljšali našu ponudu. PostHog obrađuje podatke isključivo u EU (Frankfurt). Prijenos podataka tvrtki PostHog Inc. u SAD-u odvija se u okviru tehničkog održavanja u pojedinačnim slučajevima; za to su sklopljene standardne ugovorne klauzule u skladu s čl. 46. st. 2. toč. c OUZP-a.
Prikupljeni podaci:
- IP adresa (PostHog je skraćuje/anonimizira);
- podaci o uređaju (vrsta preglednika, operacijski sustav, razlučivost zaslona);
- URL referrera i posjećene stranice;
- događaji klikanja i interakcije, ponašanje pri pomicanju stranice;
- pseudonimizirani ID korisnika (kolačić/Local Storage);
- vremenske oznake radnji.
Session Replay (snimanje sesije):
Dodatno koristimo funkciju Session Replay tvrtke PostHog. Pritom se vaše interakcije s web stranicom (pokreti miša, klikovi, pomicanje, unosi tipkovnicom u poljima koja nisu maskirana, promjene stranica) snimaju i pohranjuju kao reprodukcija. PostHog smo konfigurirali tako da:
- se unosi u poljima obrazaca prema zadanim postavkama maskiraju (osobito lozinke, podaci o plaćanju i osjetljivi osobni podaci);
- se IP adrese anonimiziraju;
- se snimke koriste isključivo u svrhu optimizacije i analize pogrešaka.
Pravna osnova za PostHog (uključujući Session Replay): čl. 6. st. 1. toč. a OUZP-a (privola). Session Replay aktivira se isključivo nakon vaše izričite privole putem našeg banera za kolačiće. Svoju privolu možete u bilo kojem trenutku opozvati s učinkom za budućnost.
Razdoblje pohrane: Snimke i analitički podaci u pravilu se brišu ili anonimiziraju nakon najviše 12 mjeseci.
Obrada podataka u ime voditelja obrade: S tvrtkom PostHog sklopili smo ugovor o obradi podataka u skladu s čl. 28. OUZP-a.
Dodatne informacije: https://posthog.com/privacy.
9. Uspostavljanje kontakta
Ako nas kontaktirate e-poštom, putem kontaktnog obrasca ili telefonom, podaci koje nam priopćite (npr. ime, adresa e-pošte, broj telefona, sadržaj upita) pohranjuju se radi obrade vašeg upita i za slučaj da se pojave dodatna pitanja.
Pravna osnova: čl. 6. st. 1. toč. b OUZP-a (ako upit služi pokretanju ugovornog odnosa) odnosno čl. 6. st. 1. toč. f OUZP-a (legitimni interes za učinkovitu obradu upita). Podaci se brišu čim više nisu potrebni za postizanje svrhe zbog koje su prikupljeni i ako tome ne protive zakonske obveze čuvanja.
10. Primatelji i izvršitelji obrade
Primatelji vaših osobnih podataka mogu biti:
- pružatelji usluga dostave (Raben, DPD, GLS);
- pružatelji platnih usluga (PayPal, Stripe);
- pružatelji IT rješenja i usluga hostinga (npr. cloud hosting web stranice, pružatelj usluga e-pošte);
- pružatelji usluga web analitike i analitike proizvoda (PostHog – EU Cloud Frankfurt);
- porezni savjetnici, revizori, pružatelji računovodstvenih usluga;
- tijela, sudovi ili pravni zastupnici u okviru zakonskih obveza.
Sa svim izvršiteljima obrade sklopili smo ugovore u skladu s čl. 28. OUZP-a.
11. Prijenos podataka u treće zemlje
Prijenos osobnih podataka u treće zemlje (izvan EU-a/EGP-a) provodi se samo ako je to potrebno za izvršenje ugovora, ako je zakonom propisano, ako ste izričito pristali ili ako postoji jedno od sljedećih jamstava u skladu s čl. 44. i dalje OUZP-a:
- odluka Europske komisije o primjerenosti (npr. Okvir EU-SAD za privatnost podataka za certificirane američke tvrtke);
- standardne ugovorne klauzule EU-a (SCC) u skladu s čl. 46. st. 2. toč. c OUZP-a;
- obvezujuća korporativna pravila (Binding Corporate Rules).
Trenutačno se to osobito odnosi na moguće prijenose tvrtki Stripe, Inc. (SAD – certifikat DPF + SCC) te prema potrebi na pristupe radi održavanja tvrtke PostHog Inc. (SAD – SCC).
12. Vaša prava kao ispitanika
U odnosu na nas imate sljedeća prava u pogledu osobnih podataka koji se na vas odnose:
- pravo na pristup (čl. 15. OUZP-a);
- pravo na ispravak (čl. 16. OUZP-a);
- pravo na brisanje (čl. 17. OUZP-a);
- pravo na ograničenje obrade (čl. 18. OUZP-a);
- pravo na prenosivost podataka (čl. 20. OUZP-a);
- pravo na prigovor na obradu (čl. 21. OUZP-a);
- pravo na opoziv dane privole (čl. 7. st. 3. OUZP-a) – zakonitost obrade provedene do opoziva ostaje nepromijenjena.
Za ostvarivanje svojih prava dovoljna je neformalna poruka na [email protected].
Pravo na prigovor (čl. 21. OUZP-a)
Imate pravo u bilo kojem trenutku, zbog razloga koji proizlaze iz vaše posebne situacije, uložiti prigovor na obradu osobnih podataka koji se na vas odnose, a koja se temelji na čl. 6. st. 1. toč. e ili toč. f OUZP-a. Ako se podaci obrađuju u svrhu izravnog oglašavanja, imate pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka koji se na vas odnose za takvo oglašavanje.
13. Pravo na podnošenje pritužbe nadzornom tijelu
Ne dovodeći u pitanje bilo koje drugo upravno ili sudsko pravno sredstvo, imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj imate uobičajeno boravište, u kojoj je vaše radno mjesto ili u kojoj je došlo do navodne povrede, ako smatrate da obrada osobnih podataka koji se na vas odnose krši OUZP.
U Njemačkoj je nadzorno tijelo nadležno za pružatelja u pravilu tijelo za zaštitu podataka savezne zemlje u kojoj podnositelj pritužbe ima prebivalište. Popis tijela nalazi se na: https://www.bfdi.bund.de/.
14. Sigurnost podataka
Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo vaše podatke zaštitili od slučajnih ili namjernih manipulacija, djelomičnog ili potpunog gubitka, uništenja ili neovlaštenog pristupa. Osobni podaci putem interneta prenose se šifrirano (SSL/TLS).
15. Aktualnost i izmjena ove Politike privatnosti
Ova Politika privatnosti trenutačno je važeća i vrijedi na dan 30. travnja 2026. Zbog daljnjeg razvoja naše web stranice i ponude ili zbog izmijenjenih zakonskih odnosno službenih zahtjeva može biti potrebno izmijeniti ovu Politiku privatnosti. Aktualna Politika privatnosti u svakom je trenutku dostupna na web stranici na erson.de/datenschutz.
Stanje na dan: 30. travnja 2026.