Izjava o zaštiti osobnih podataka
Ažurirano: 22. listopada 2026.
1. Voditelj obrade
Voditelj obrade je EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Njemačka, koju zastupa direktor Pryde Dobgima Fohtung. Kontakt za pitanja zaštite osobnih podataka: kontakt@smarald.com, telefon +49 351 40 28 17 60.
2. Hosting i podaci o pristupu
Našu internetsku trgovinu na platformi Shopware vodimo na poslužitelju pružatelja usluga Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln. Pri pristupu obrađuju se osobito IP adresa, vrijeme pristupa, zatraženi URL, statusni kod, količina prenesenih podataka, podaci o pregledniku te, ako je primjenjivo, adresa prethodne stranice. To je potrebno za omogućavanje rada trgovine, analizu pogrešaka i zaštitu od napada (čl. 6. st. 1. t. f GDPR-a; legitimni interes za siguran rad). IP adrese pritom se ne anonimiziraju u svim slučajevima. Tehnički zapisi čuvaju se samo onoliko dugo koliko je potrebno za provjeru rada i sigurnosti; u slučaju konkretnih incidenata može biti potrebno njihovo čuvanje do razjašnjenja okolnosti ili ostvarivanja pravnih zahtjeva. Host Europe pruža podršku za hosting i tehnički rad; angažiranim pružateljima IT usluga također se može omogućiti pristup u potrebnom opsegu.
Evidencija pogrešaka u trgovini. Ako u trgovini dođe do tehničkih pogrešaka ili se prikažu poruke o pogreškama – primjerice pri naručivanju ili plaćanju – bilježimo vrijeme, stranicu na kojoj je došlo do pogreške, prikazanu poruku, vrstu preglednika (bez verzije i bez IP adrese) te, ako su dostupni, Vaš korisnički račun ili Vašu narudžbu. Tako možemo brzo otkloniti poteškoće i pružiti ciljanu podršku korisnicima na koje se odnose (čl. 6. st. 1. t. f GDPR-a; legitimni interes za ispravan postupak naručivanja). Zapisi se automatski brišu nakon 90 dana.
3. Narudžbe, korisnički račun i kontakt
Za upite, korisničke račune, narudžbe, dostavu, plaćanje i obradu povrata obrađujemo imena, kontaktne podatke, adrese za račun i dostavu, prema potrebi podatke o tvrtki, stavke narudžbe, status plaćanja i transakcije te Vaše poruke. Pravne osnove su čl. 6. st. 1. t. b GDPR-a za ugovor i predugovorne radnje, t. c za zakonske obveze te t. f za opće upite, zaštitu od zlouporabe i ostvarivanje pravnih zahtjeva. Obvezna polja su označena; bez potrebnih podataka ne možemo pružiti odgovarajuću uslugu. Dobrovoljni podaci nisu uvjet za narudžbu. Korisnički račun služi za upravljanje Vašim narudžbama; moguća je i narudžba kao gost. Lozinke se pohranjuju kao sažete vrijednosti (hash). Za elektroničku funkciju jednostranog raskida ugovora obrađujemo ime, e-adresu, identifikacijske podatke ugovora, prema potrebi Vašu dodatnu izjavu te datum i vrijeme primitka radi obrade i potvrde primitka (čl. 6. st. 1. t. b i c GDPR-a).
Prijava putem Googlea
U našu trgovinu možete se prijaviti ili registrirati putem svojeg Google računa. Pružatelj usluge je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Ako odaberete „Prijavite se putem Googlea“, bit ćete preusmjereni na Google. Nakon Vaše potvrde Google nam dostavlja Vašu e-adresu i pseudonimni Google identifikator. Te podatke upotrebljavamo isključivo za izradu Vašeg korisničkog računa odnosno za Vašu prijavu. Vašu lozinku za Google ne dobivamo. Pravna osnova je čl. 6. st. 1. t. b GDPR-a (ugovor/predugovorne radnje). Povezanost računa možete u bilo kojem trenutku ukloniti putem naše korisničke podrške. Više informacija: https://policies.google.com/privacy
Prijava putem PayPala
U našu trgovinu možete se prijaviti ili registrirati putem svojeg PayPal računa. Pružatelj usluge je PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. Ako odaberete „Prijavite se putem PayPala“, bit ćete preusmjereni na PayPal. Nakon Vaše suglasnosti PayPal nam dostavlja Vaše ime, Vašu potvrđenu e-adresu, Vašu adresu, status provjere Vašeg PayPal računa i pseudonimni PayPal identifikator. Te podatke upotrebljavamo isključivo za izradu Vašeg korisničkog računa odnosno za Vašu prijavu i automatsko popunjavanje polja za Vašu adresu. Vašu lozinku za PayPal ne dobivamo. Pravna osnova je čl. 6. st. 1. t. b GDPR-a. Povezanost računa možete u bilo kojem trenutku ukloniti putem naše korisničke podrške. Više informacija: https://www.paypal.com/de/legalhub/privacy-full
4. Primatelji i plaćanje
Za potrebe dostave angažirane dostavne službe, osobito DHL/Deutsche Post i GLS, dobivaju potrebna imena, adrese za dostavu i podatke o pošiljci. Za potrebe računovodstva, zakonski propisane dokumentacije i pravnih zahtjeva porezni savjetnici, banke, nadležna tijela i pravni savjetnici mogu dobiti podatke u potrebnom opsegu (čl. 6. st. 1. t. b, c ili f GDPR-a). Pri plaćanju unaprijed uplata se provodi putem uključenih banaka. Za PayPal, kartice, SEPA i plaćanja digitalnim novčanicima ponuđena putem PayPala koristimo usluge društva PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luksemburg. Radi omogućavanja i provedbe odabranog plaćanja obrađuju se podaci o narudžbi, kontaktni podaci, podaci o uređaju, IP adresa i podaci o transakciji. Obrada radi plaćanja temelji se na čl. 6. st. 1. t. b GDPR-a, a potrebna zaštita od zlouporabe na t. f. PayPal i uključene banke odnosno pružatelji digitalnih novčanika obrađuju podatke i kao samostalni voditelji obrade, među ostalim radi sprječavanja prijevara te, prema potrebi, provjere kreditne sposobnosti za odgovarajuće platne proizvode. Dodatno se primjenjuju njihovi vlastiti uvjeti i obavijesti o zaštiti osobnih podataka. Potpuni podaci o kartici obrađuju se putem polja za plaćanje pružatelja usluge.
Obrada poruka korisnika uz pomoć umjetne inteligencije: Pri obradi Vaših poruka o narudžbi naši zaposlenici mogu izraditi prijevod ili nacrt odgovora putem usluge umjetne inteligencije Google Gemini društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Za nacrt odgovora dostavljaju se povijest poruka i za to potrebni podaci o narudžbi (broj narudžbe, artikli, iznosi, status narudžbe, plaćanja i dostave, broj za praćenje pošiljke, zemlja dostave); Vaše ime i e-adresu prethodno zamjenjujemo zamjenskim oznakama. Za prijevod se dostavlja samo tekst pojedine poruke. Google obrađuje podatke kao naš izvršitelj obrade prema uvjetima za Gemini API koji se naplaćuje i ne upotrebljava ih za treniranje svojih modela; obrada u SAD-u moguća je na temelju Okvira za zaštitu podataka EU–SAD ili standardnih ugovornih klauzula. Svaki odgovor provjerava i osobno šalje zaposlenik; ne donose se automatizirane odluke. Pravna osnova je čl. 6. st. 1. t. b GDPR-a ako se poruka odnosi na Vašu narudžbu, a u ostalim slučajevima čl. 6. st. 1. t. f GDPR-a (legitimni interes za brzu, višejezičnu komunikaciju s korisnicima).
5. Kolačići i vanjski sadržaji
Tehnički nužna pohrana, primjerice za sesiju, košaricu, prijavu i Vaš odabir kolačića, temelji se na § 25 st. 2. t. 2 TDDDG-a; naknadna obrada osobnih podataka temelji se, ovisno o svrsi, na čl. 6. st. 1. t. b ili f GDPR-a. Pohrana koja nije nužna i vanjski medijski sadržaji aktiviraju se samo uz privolu (§ 25 st. 1. TDDDG-a, čl. 6. st. 1. t. a GDPR-a). U „Postavkama kolačića“ u podnožju možete prihvatiti dodatne usluge, odbiti ih ili promijeniti svoj odabir. Odbijanje ne sprječava uobičajenu narudžbu. Odabir se u pravilu pohranjuje na 30 dana; sesijski kolačići prestaju vrijediti završetkom sesije. Pregled kolačića objašnjava pojedinačne stavke. Meta Pixel nije postavljen u ovoj trgovini; informacije o usluzi Google Analytics i mjerenju uspješnosti Google oglasa nalaze se u sljedećem odjeljku. Fontovi i naša animacija logotipa učitavaju se lokalno. Kod neobavezno ugrađenih videozapisa s YouTubea ili Vimea pružatelji nakon odobrenja dobivaju osobito IP adresu, podatke o uređaju i pristupu te mogu upotrebljavati vlastite tehnologije pohrane. Pružatelji su Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (YouTube), i Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, SAD. Povezanim vanjskim mrežnim stranicama pristupa se tek kada otvorite poveznicu.
Google Analytics
Uz Vašu privolu (kategorija „Statistika“ u postavkama kolačića) koristimo Google Analytics 4, uslugu mrežne analitike društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Tako vidimo kako posjetitelji pronalaze i upotrebljavaju našu trgovinu, primjerice putem kojih mrežnih stranica ili pojmova za pretraživanje dolaze, koje stranice posjećuju i koje narudžbe dovršavaju (broj narudžbe, artikli i iznos, bez imena i adresa). U tu se svrhu postavljaju kolačići s prefiksom „_swag_ga“ (trajanje pohrane do 2 godine), a Googleu se dostavljaju podaci o upotrebi, poput posjećenih stranica, približne lokacije te podataka o uređaju i pregledniku; Google Analytics 4 ne pohranjuje IP adrese.
Neovisno o tome, u kategoriji „Marketing“ možete zasebno dopustiti opciju „Google Ads: mjerenje uspješnosti“. Tada Google Analytics upotrebljavamo i za povezivanje klikova na Google oglase s naknadnim narudžbama. Kada je povezivanje s uslugom Google Ads aktivirano, u tu svrhu stavljamo na raspolaganje odabrane događaje kupnje (broj narudžbe, artikli, iznos i valuta te tehnički podaci o upotrebi). U tu svrhu ne dostavljamo imena, e-adrese ni poštanske adrese. Personalizirano oglašavanje, remarketing, Google Signals i poboljšane konverzije s podacima o korisnicima deaktivirani su. Sama privola za statistiku trgovine ne dopušta ovo mjerenje uspješnosti oglašavanja.
Ako je mjerenje uspješnosti oglašavanja dopušteno, identifikator klika na oglas (GCLID) pohranjujemo u lokalnu pohranu preglednika s rokom valjanosti od 30 dana. Kako istu narudžbu ne bismo prijavili više puta, nakon privole za statistiku ili mjerenje uspješnosti oglašavanja pohranjujemo i identifikator narudžbe te vrijeme prijave s rokom valjanosti do 30 dana. Zapisi kojima je istekao rok valjanosti uklanjaju se pri sljedećem pristupu. Pri povlačenju privole brišu se pripadajući lokalni identifikatori; identifikatori za sprječavanje dvostrukih prijava brišu se čim više ne vrijedi nijedna od tih dviju privola. Google Analytics ne učitava se prije davanja jedne od tih privola.
Pravna osnova je Vaša privola (§ 25 st. 1. TDDDG-a, čl. 6. st. 1. t. a GDPR-a). S Googleom smo sklopili ugovor o obradi podataka. Moguć je prijenos u SAD; Google LLC certificiran je u okviru Okvira za zaštitu podataka EU–SAD. Podaci se brišu nakon 14 mjeseci. Svoju privolu možete u bilo kojem trenutku povući u postavkama kolačića u podnožju. Više informacija: policies.google.com/privacy.
6. Recenzije i bilten
Kada ostavite recenziju proizvoda, obrađujemo njezin sadržaj, ocjenu, ime odnosno odabrane podatke za prikaz te podatke korisničkog računa potrebne za povezivanje recenzije s računom. Odobreni tekstovi recenzija i podaci za prikaz objavljuju se, a e-adresa se ne prikazuje kao dio recenzije (čl. 6. st. 1. t. f GDPR-a; interes za recenzije proizvoda čije se podrijetlo može provjeriti). Objavljene starije recenzije trgovine potječu iz prethodne trgovine Smarald. Kod izvadaka recenzija s internetskih prodajnih platformi označavamo njihov izvor; temelje se na javno dostupnim recenzijama, a ne na novom korisničkom računu na prodajnoj platformi. Molimo Vas da u tekstovima recenzija ne navodite tuđe osobne podatke. Pri prijavi na bilten obrađujemo Vašu e-adresu i podatke kojima se dokazuje prijava na temelju Vaše privole (čl. 6. st. 1. t. a GDPR-a). Prijava se provjerava putem poveznice za potvrdu. Pretplatu možete u bilo kojem trenutku otkazati putem poveznice za odjavu ili e-poštom.
Podsjetnici e-poštom
Ako date privolu pri završetku kupnje ili u korisničkom računu, šaljemo Vam podsjetnike e-poštom: na košaricu čiji sadržaj niste naručili kao prijavljeni korisnik (jednokratno, najranije nekoliko sati kasnije), molbu za ocjenu kupljenih artikala nakon otpreme te obavijest kada prema intervalu koji preporučujemo dođe vrijeme za zamjenu filtra. U tu svrhu obrađujemo Vašu e-adresu, Vaše ime, sadržaj košarice (artikle i količinu) odnosno podatke o narudžbi te vrijeme i izvor Vaše privole, a slanje evidentiramo. Pravna osnova je Vaša privola (čl. 6. st. 1. t. a GDPR-a; § 7 st. 2. t. 2 UWG-a). Privolu možete u bilo kojem trenutku povući s učinkom za ubuduće – putem poveznice „Prestanite primati podsjetnike“ u svakoj poruci e-pošte, u korisničkom računu ili e-poštom na kontakt@smarald.com. Pohranjena košarica briše se nakon narudžbe, pri pražnjenju košarice, pri povlačenju privole te najkasnije nakon 30 dana, a evidencija slanja nakon dvije godine. Poruke e-pošte šaljemo putem svojeg poštanskog sandučića kod pružatelja Host Europe; ne upotrebljavamo piksele za praćenje ni analizu klikova.
Google recenzije kupaca
Ako u postavkama kolačića dopustite dodatnu funkciju „Google recenzije kupaca“, na stranicu potvrde narudžbe uključujemo uslugu Google recenzije kupaca društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Google Vas zatim u dijaloškom okviru pita želite li nakon dostave putem e-pošte sudjelovati u kratkoj anketi o svojoj kupnji kod nas.
U tu svrhu Googleu dostavljamo Vaš broj narudžbe, Vašu e-adresu, zemlju dostave i predviđeni datum dostave. Pri učitavanju dijaloškog okvira Google dobiva i tehničke podatke poput Vaše IP adrese; Google pritom može postavljati i čitati kolačiće ili slične tehnologije u Vašem pregledniku. Google tako dobiva informacije o narudžbama izvršenima na našoj mrežnoj stranici. Ako sudjelujete u anketi, Google objavljuje Vašu ocjenu i upotrebljava je za ocjenu trgovca Smarald®.
Pravna osnova je Vaša privola (čl. 6. st. 1. t. a GDPR-a, § 25 st. 1. TDDDG-a). Bez privole ne učitava se nijedna Googleova skripta. Svoju privolu možete u bilo kojem trenutku povući putem „Postavki kolačića“ u podnožju stranice; kolačiće možete i izbrisati ili blokirati u svojem pregledniku. Sudjelovanje u anketi dobrovoljno je i može se odbiti u dijaloškom okviru. Google podatke može prenositi i u SAD; Google LLC certificiran je u okviru Okvira za zaštitu podataka EU–SAD. Više informacija: policies.google.com/privacy
7. Prijenosi u treće zemlje
Osobito pružatelji platnih usluga i videousluga mogu obrađivati podatke izvan EGP-a, primjerice u SAD-u. Ovisno o primatelju, primjenjuju se odluke o primjerenosti prema čl. 45. GDPR-a ili zaštitne mjere prema čl. 46. GDPR-a, osobito standardne ugovorne klauzule, a kod PayPala obvezujuća korporativna pravila. Na certificiranog primatelja iz SAD-a može se primjenjivati odluka o primjerenosti u vezi s Okvirom za zaštitu podataka EU–SAD; ona ne vrijedi automatski za sva američka poduzeća. Podrobnije informacije i mogućnosti dobivanja preslika zaštitnih mjera nalaze se u povezanim obavijestima pružatelja usluga; možete se obratiti i nama. Ako zatražite dostavu u treću zemlju, podaci o primatelju potrebni za izvršenje tog ugovora dostavljaju se tamošnjim prijevoznicima (čl. 49. st. 1. t. b GDPR-a, u mjeri u kojoj je to potrebno).
8. Trajanje pohrane
Podatke brišemo kada prestane svrha njihove obrade, osim ako postoji obveza čuvanja ili drugi dopušteni razlog za daljnju pohranu. Podaci korisničkog računa potrebni su za vođenje računa; možete zatražiti njihovo brisanje. Ugovorna i poslovna korespondencija u pravilu se čuva šest godina, knjigovodstvene isprave osam godina, a poslovne knjige i godišnji financijski izvještaji deset godina (§ 147 AO-a, § 257 HGB-a), u svakom slučaju prema zakonskim pravilima o rokovima. Ne podliježe svaki skup podataka o korisniku automatski roku čuvanja od deset godina. Otvoreni zahtjevi, provjere ili postupci mogu zahtijevati dulje čuvanje. Dokazi o privoli čuvaju se onoliko dugo koliko su potrebni za dokazivanje; upotreba u oglašivačke svrhe prestaje povlačenjem privole. Sigurnosne kopije prepisuju se u redovitom ciklusu izrade sigurnosnih kopija i ne upotrebljavaju se za nove oglašivačke svrhe.
9. Vaša prava
Pod zakonski propisanim uvjetima imate pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.) i prenosivost podataka (čl. 20.). Privolu možete u bilo kojem trenutku povući s učinkom za ubuduće; prethodna obrada ostaje zakonita. Ako obradu podataka temeljimo na čl. 6. st. 1. t. f GDPR-a, možete podnijeti prigovor zbog razloga povezanih s Vašom posebnom situacijom (čl. 21.). Prigovor na izravni marketing možete podnijeti u bilo kojem trenutku bez obrazloženja. Sami ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne ili slične značajne učinke u smislu čl. 22. GDPR-a. Samostalne odluke pružatelja platnih usluga taj pružatelj objašnjava u svojim obavijestima. Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u mjestu svojeg boravišta, radnog mjesta ili mjesta navodnog kršenja (čl. 77.). U Saskoj: Saska povjerenica za zaštitu podataka i transparentnost, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Vlastita statistika trgovine
Uz Vašu privolu brojimo posjete za internu statistiku trgovine. Kolačić „smarald-statistics“ pohranjuje Vaš odabir na 30 dana; „smarald-visit-day“ sprječava višestruko brojanje istoga dana i istječe najkasnije početkom sljedećeg dana. U statističkoj bazi podataka pohranjujemo samo broj posjeta po kalendarskom danu, bez IP adresa ili pojedinačnih identifikatora. Raniji dnevni podaci iz sustava Gambio preuzeti su samo kao zbrojevi. Privolu možete u bilo kojem trenutku povući u postavkama kolačića; nakon toga ne brojimo daljnje posjete.