Politika privatnosti

Status: 20. kolovoza 2026.

Zaštita vaših osobnih podataka nam je važna. U nastavku vas informiramo o tome koje osobne podatke obrađujemo kada posjetite našu internetsku trgovinu na adresi www.schafhocker.com, naručite od nas, kontaktirate nas ili koristite naše ostale ponude.

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je:

Schafhocker.com je internetska trgovina tvrtke
DokuPit GmbH
Schulstrasse 14a
A-3300 Amstetten
Susi Schönherr
Tel.: +43 676 979 56 53
Austrija

U slučaju pitanja o zaštiti podataka ili radi ostvarivanja vaših prava, kontaktirajte nas putem gore navedenih podataka za kontakt.

2. Pravne osnove

Osobne podatke obrađujemo samo ako za to postoji pravna osnova. Ovisno o obradi, oslanjamo se osobito na:

Čl. 6. st. 1. t. a GDPR-a – vašu privolu, osobito za neobavezne kolačiće kao i tehnologije analize i marketinga;
Čl. 6. st. 1. t. b GDPR-a – pokretanje, provedbu i obradu ugovora kao i predugovorne mjere;
Čl. 6. st. 1. t. c GDPR-a – ispunjavanje zakonskih obveza, osobito obveza čuvanja i dokazivanja prema poreznom i korporativnom pravu;
Čl. 6. st. 1. t. f GDPR-a – naše legitimne interese, osobito za sigurno, ekonomično i korisniku prilagođeno pružanje naše internetske trgovine, sprječavanje prijevara i zlouporaba te postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

U mjeri u kojoj je za pohranu informacija na vašem terminalnom uređaju ili pristup informacijama u vašem terminalnom uređaju potrebna privola, istu pribavljamo putem našeg bannera za kolačiće.

3. Posjet našoj internetskoj trgovini

Tehničko pružanje i datoteke zapisnika

Prilikom posjeta našoj internetskoj trgovini obrađuju se tehnički nužni podaci koje vaš preglednik prenosi našoj trgovini, odnosno njezinim pružateljima tehničkih usluga. To osobito uključuje IP adresu, datum i vrijeme pristupa, posjećenu stranicu ili datoteku, prenesenu količinu podataka, referentni URL, vrstu i verziju preglednika, operativni sustav te, po potrebi, poruke o pogrešci.

Obrada je potrebna radi isporuke internetske trgovine, osiguravanja njezine stabilnosti i sigurnosti, analize tehničkih pogrešaka te odbijanja napada ili zlouporaba. Pravna osnova je čl. 6. st. 1. t. f GDPR-a. Naš legitimni interes leži u sigurnom i funkcionalnom radu naše internetske trgovine.

Shopify

Našom internetskom trgovinom upravlja se putem e-trgovinske platforme Shopify. Shopify obrađuje podatke koji su potrebni za hosting, funkcije trgovine, košaricu, naplatu (checkout), upravljanje narudžbama, sigurnosne funkcije i tehničku komunikaciju.

Ovisno o vašoj interakciji, mogu se obrađivati osobito IP adresa, podaci o uređaju i pregledniku, informacije o kolačićima, podaci o košarici i narudžbi, podaci o korisničkom računu i podaci za kontakt. Primatelji mogu biti društva grupe Shopify kao i podizvođači koje angažira Shopify.

Obrada se vrši radi izvršenja ugovora sukladno čl. 6. st. 1. t. b GDPR-a, radi zaštite naših legitimnih interesa za siguran i učinkovit rad trgovine sukladno čl. 6. st. 1. t. f GDPR-a te – kod neobaveznih tehnologija – na temelju vaše privole sukladno čl. 6. st. 1. t. a GDPR-a.

Dodatne informacije o obradi podataka od strane tvrtke Shopify možete pronaći na: https://www.shopify.com/legal/privacy

Shopify Network Intelligence / Poboljšane usluge: Ova funkcija nije aktivirana u našoj trgovini.

4. Narudžba, ugovor, otprema i služba za korisnike

Narudžbe i korisnički račun

Kada kod nas naručite ili kreirate korisnički račun, obrađujemo podatke koje nam stavite na raspolaganje u okviru narudžbe ili registracije. To osobito uključuje ime i prezime, adresu za naplatu i dostavu, e-mail adresu, telefonski broj, naručenu robu, broj narudžbe, status plaćanja, status otpreme, poruke te, po potrebi, dobrovoljne podatke.

Ove podatke koristimo za obradu narudžbi, dodjelu plaćanja, otpremu robe, informiranje o vašoj narudžbi, obradu slučajeva jamstva ili reklamacija, sprječavanje prijevara i pružanje usluga korisnicima.

Pravna osnova je čl. 6. st. 1. t. b GDPR-a. U mjeri u kojoj obrada služi ispunjavanju zakonskih obveza čuvanja, dokazivanja ili izvješćivanja, pravna osnova je čl. 6. st. 1. t. c GDPR-a.

Pružanje podataka potrebnih za narudžbu nužno je za sklapanje i provedbu ugovora s nama. Bez tih podataka ne možemo obraditi ili isporučiti vašu narudžbu.

Otprema i isporuka diljem svijeta

Za isporuku vaše narudžbe prenosimo potrebne podatke – u pravilu ime, adresu dostave, po potrebi e-mail adresu i telefonski broj, kao i podatke o pošiljci i narudžbi – dotičnom angažiranom pružatelju usluga otpreme. Naši partneri za otpremu mogu biti osobito Österreichische Post AG, DPD te, ovisno o odredišnoj zemlji, njihovi lokalni partneri za dostavu ili suradnju.

Kod isporuka u države izvan Europskog gospodarskog prostora (EGP), podaci potrebni za otpremu, carinjenje, uvoz ili isporuku mogu se prenijeti partnerima za otpremu, carinskim tijelima, carinskim agentima, pružateljima usluga uvoza ili drugim nadležnim tijelima u odredišnoj zemlji. To se vrši, u mjeri u kojoj je potrebno, radi ispunjenja ugovora o kupnji i isporuci sukladno čl. 6. st. 1. t. b GDPR-a, radi ispunjenja zakonskih obveza sukladno čl. 6. st. 1. t. c GDPR-a ili radi zaštite naših legitimnih interesa za urednu isporuku diljem svijeta sukladno čl. 6. st. 1. t. f GDPR-a.

Imajte na umu da razina zaštite podataka u pojedinim trećim zemljama možda ne odgovara onoj unutar EGP-a. Ako ne postoji odluka Europske komisije o primjerenosti, poduzimamo – u mjeri u kojoj je to zakonski potrebno i u našoj sferi utjecaja – odgovarajuće mjere zaštite, osobito sklapanje standardnih ugovornih klauzula EU-a. U mjeri u kojoj je prijenos iznimno izravno potreban za provedbu vašeg ugovora i ne postoji drugo odgovarajuće jamstvo, isti se može temeljiti na čl. 49. st. 1. t. b GDPR-a.

Izdavanje računa i računovodstvo

Obrađujemo podatke o narudžbi, računu, plaćanju i podatke relevantne za porez radi izdavanja računa, računovodstva, ispunjavanja zakonskih obveza dokazivanja i čuvanja te radi obrane ili ostvarivanja pravnih zahtjeva.

Primatelji mogu biti porezni savjetnici, pružatelji računovodstvenih usluga, banke, pružatelji platnih usluga i nadležna tijela, u onoj mjeri u kojoj je to potrebno. Pravna osnova je čl. 6. st. 1. t. b i t. c GDPR-a te, ako je primjenjivo, čl. 6. st. 1. t. f GDPR-a.

5. Obrada plaćanja

Za obradu plaćanja koristimo načine plaćanja ponuđene pri naplati (checkout). Ovisno o zemlji i dostupnosti, to mogu biti osobito plaćanja kreditnim i debitnim karticama (Visa, Mastercard, American Express, Maestro i UnionPay) kao i Bancontact, EPS, iDEAL/Wero, Klarna, MobilePay i TWINT.

Konkretne podatke o plaćanju obrađuje izravno platna usluga koju ste odabrali. U pravilu primamo samo informacije koje su nam potrebne za potvrdu, obradu i dodjelu vašeg plaćanja, kao što su status plaćanja, identifikator transakcije i, po potrebi, informacije o povratnom terećenju ili prijevari. Ne obrađujemo potpune podatke o kartici ili pristupne podatke korištenih načina plaćanja.

Obrada plaćanja vrši se putem usluge Shopify Payments i/ili dotičnog pružatelja platnih usluga kojeg ste odabrali. Dotični ponuditelj obrađuje vaše podatke u vlastitoj odgovornosti prema pravu o zaštiti podataka ili kao pružatelj usluga, ovisno o načinu plaćanja i konkretnoj obradi transakcije. Informacije o dotičnom nadležnom pružatelju platnih usluga bit će vam prikazane pri naplati.

Pravna osnova je čl. 6. st. 1. t. b GDPR-a. U mjeri u kojoj je potrebna provjera radi sprječavanja prijevara ili zlouporaba, ista se provodi na temelju naših legitimnih interesa sukladno čl. 6. st. 1. t. f GDPR-a.

6. Stupanje u kontakt i hCaptcha

Kada nas kontaktirate putem e-pošte, telefona, obrasca za kontakt ili na drugi način, obrađujemo podatke koje ste dostavili, uključujući podatke za kontakt, sadržaj upita i, po potrebi, pripadajuće podatke o komunikaciji. Obrada služi za obradu vašeg zahtjeva, odgovor na vaš upit i, po potrebi, pokretanje ili provedbu ugovora.

Pravna osnova je kod upita vezanih uz ugovor čl. 6. st. 1. t. b GDPR-a, a kod ostalih upita čl. 6. st. 1. t. f GDPR-a. Naš legitimni interes leži u učinkovitoj obradi upita kupaca i zainteresiranih strana.

Radi zaštite našeg obrasca za kontakt od automatiziranih unosa, neželjene pošte (spam) i zlouporabe, koristimo hCaptcha tvrtke Intuition Machines, Inc., SAD. Prilikom pozivanja ili korištenja zaštićenog obrasca, tehnički podaci poput IP adrese, informacija o uređaju i pregledniku, referentnih informacija, vremenske oznake kao i podataka o interakciji mogu se obraditi i prenijeti usluzi hCaptcha.

Obrada se vrši na temelju naših legitimnih interesa sukladno čl. 6. st. 1. t. f GDPR-a, kako bismo zaštitili našu internetsku trgovinu i komunikacijske kanale od zlouporabe automatiziranim korištenjem. U mjeri u kojoj bi u pojedinačnom slučaju bila potrebna privola za korištenje tehnički nenužnih tehnologija, obrada se vrši tek nakon vaše privole sukladno čl. 6. st. 1. t. a GDPR-a. Prijenos podataka u SAD ne može se isključiti. Dodatne informacije možete pronaći na: https://www.hcaptcha.com/privacy

7. Recenzije proizvoda putem Judge.me

Koristimo aplikaciju Judge.me za recenzije proizvoda. Kada izvršite narudžbu kod nas, možemo vam – u mjeri u kojoj je to zakonski dopušteno – poslati pozivnicu za davanje recenzije proizvoda. Pritom se mogu obrađivati osobito ime, e-mail adresa, kupljeni proizvodi, informacije o narudžbi, dana recenzija, ocjena zvjezdicama, slike i vrijeme recenzije.

Kada objavite recenziju, podaci koje ste dobrovoljno dali, osobito vaše ime ili prikazano ime, tekst recenzije, ocjena zvjezdicama i dobrovoljno učitane slike, mogu biti javno vidljivi u internetskoj trgovini.

Pravna osnova za slanje zahtjeva za recenziju je naš legitimni interes sukladno čl. 6. st. 1. t. f GDPR-a za dobivanje povratnih informacija i poboljšanje naše ponude, u mjeri u kojoj je to dopušteno prema primjenjivim propisima prava tržišnog natjecanja. U mjeri u kojoj je potrebna privola, istu pribavljamo unaprijed. Pravna osnova za objavu vaše dobrovoljno dane recenzije je čl. 6. st. 1. t. a GDPR-a, odnosno vaša dobrovoljna objava. Zahtjevu za recenziju možete se usprotiviti u bilo kojem trenutku.

Dodatne informacije o Judge.me možete pronaći na: https://judge.me/help/en/articles/8364277-gdpr-compliance

8. Affiliate program s GoAffPro

Upravljamo affiliate programom putem GoAffPro. Affiliate partneri dobivaju individualni kod za popust i/ili affiliate poveznicu. Ako se koristi kod za popust ili poveznica, GoAffPro obrađuje podatke radi dodjele preporuke i izračuna partnerske provizije.

Pritom se mogu obrađivati osobito affiliate ID, korišteni kod za popust, informacije o klikovima i vremenu, broj narudžbe, vrijednost narudžbe, posredovani proizvodi, status narudžbe kao i tehnički potrebne informacije o kolačićima. Vaši potpuni podaci o plaćanju, adresa, e-mail adresa ili drugi podaci za kontakt koji nisu potrebni za proviziju ne prenose se affiliate partnerima.

Affiliate partneri primaju isključivo podatke potrebne za dodjelu i obračun njihovog posredovanja, osobito informaciju da je narudžba ostvarena putem njihovog koda ili poveznice, broj narudžbe odnosno pseudonimiziranu referencu, vrijednost narudžbe relevantnu za proviziju i status provizije. Konkretno dijeljenje podataka ovisi o konfiguraciji našeg affiliate programa.

Ove podatke obrađujemo kako bismo dodijelili preporuke, obračunali provizije, upravljali affiliate programom i spriječili zlouporabu. Pravna osnova za tehnički nužne dodjele je čl. 6. st. 1. t. f GDPR-a. Naš legitimni interes leži u urednoj obradi i sprječavanju zlouporabe affiliate programa. U mjeri u kojoj GoAffPro koristi nenužne kolačiće ili slične tehnologije, to se vrši samo uz vašu privolu prema čl. 6. st. 1. t. a GDPR-a.

9. Analiza i marketing

Tehnologije analize i marketinga koristimo isključivo ako ste nam za to dali svoju privolu putem našeg bannera za kolačiće. Pravna osnova je čl. 6. st. 1. t. a GDPR-a. Svoju privolu možete povući ili izmijeniti u bilo kojem trenutku s učinkom za budućnost putem postavki kolačića.

Google Analytics

Koristimo Google Analytics, uslugu web analize tvrtke Google. Google Analytics nam pomaže razumjeti kako posjetitelji koriste našu internetsku trgovinu, primjerice koje se stranice posjećuju, koliko traje posjet, putem kojeg izvora dolazi do posjeta i koje se interakcije događaju.

Pritom se mogu obrađivati osobito mrežni identifikatori, ID-ovi kolačića, IP adresa, informacije o uređaju i pregledniku, približni podaci o lokaciji, posjećene stranice, interakcije i vremenske oznake. Google Analytics koristimo samo nakon vaše privole. Prijenos podataka tvrtkama Google izvan EGP-a, osobito u SAD, ne može se isključiti.

Dodatne informacije možete pronaći na: https://policies.google.com/privacy

Koristimo Pinterest Tag. On služi za mjerenje uspjeha kampanja na Pinterestu, bilježenje događaja konverzije, stvaranje ciljnih skupina kao i prikazivanje oglašavanja temeljenog na interesima na Pinterestu ili na drugim web stranicama.

Pritom se mogu obrađivati osobito kolačići ili slični identifikatori, IP adresa, informacije o uređaju i pregledniku, posjećene stranice, događaji vezani uz proizvod i košaricu, događaji narudžbe ili konverzije kao i vremenske oznake. Pinterest može povezati ove podatke s vašim Pinterest računom ako ste tamo prijavljeni.

Pinterest Tag aktiviramo isključivo nakon vaše privole putem kategorije kolačića „Marketing“. Pravna osnova je čl. 6. st. 1. t. a GDPR-a. Ovu privolu možete povući u bilo kojem trenutku putem postavki kolačića. Prijenos podataka tvrtkama Pinterest izvan EGP-a ne može se isključiti.

Dodatne informacije možete pronaći na: https://policy.pinterest.com/de/privacy-policy

Shopify marketing i personalizacija

U mjeri u kojoj u postavkama kolačića aktivirate kategoriju „Personalizacija“ ili „Marketing“, Shopify i, po potrebi, drugi partneri koje angažiramo mogu koristiti tehnologije za personalizaciju sadržaja, mjerenje marketinških mjera i prikazivanje oglašavanja temeljenog na interesima. To može uključivati obradu mrežnih identifikatora, informacija o kolačićima, podataka o korištenju uređaja, događaja vezanih uz košaricu i kupnju te podataka o interakciji.

Privolu možete povući u bilo kojem trenutku putem postavki kolačića. Informacije o obradi podataka od strane tvrtke Shopify možete pronaći na: https://www.shopify.com/legal/privacy

10. Kolačići i usporedive tehnologije

Koristimo kolačiće i usporedive tehnologije, poput piksela, oznaka (tags), lokalne pohrane (local storage) ili usporedivih identifikatora. Kolačići su male tekstualne datoteke koje se mogu pohraniti na vaš terminalni uređaj. Neke tehnologije su tehnički nužne kako bi naša internetska trgovina funkcionirala. Druge služe za personalizaciju, analizu ili oglašavanje.

Tehnički nužne tehnologije

Tehnički nužne kolačiće i usporedive tehnologije trebamo osobito za košaricu, naplatu (checkout), sigurnosne funkcije, sprječavanje prijevara, postavke kolačića, postavke jezika i sesije te tehničko pružanje trgovine. Ove tehnologije koristimo na temelju čl. 6. st. 1. t. f GDPR-a i, u onoj mjeri u kojoj je primjenjivo, relevantne iznimke prema zakonu o telekomunikacijama za tehnički nužne pristupe. Naš legitimni interes leži u sigurnom i funkcionalnom pružanju naše internetske trgovine.

Neobavezne tehnologije

Tehnologije personalizacije, analize i marketinga koristimo samo nakon vaše aktivne privole. Svoj izbor možete izmijeniti ili povući u bilo kojem trenutku s učinkom za budućnost putem poveznice „Postavke kolačića“ u podnožju naše internetske trgovine.

Pojedinačne kategorije i, po potrebi, korištene usluge objašnjene su vam u banneru za kolačiće, odnosno u njegovom prikazu postavki. Odbijanje neobaveznih tehnologija nema utjecaja na osnovnu upotrebljivost naše internetske trgovine.

11. Primatelji i prijenos podataka u treće zemlje

Osobne podatke prosljeđujemo samo ako je to potrebno za navedene svrhe, ako smo na to zakonski obvezni, ako ste dali privolu ili ako postoji legitimni interes. Primatelji mogu biti osobito:

Shopify i poduzeća povezana sa Shopifyjem kao i tehnički podizvođači;
Pružatelji platnih usluga i banke;
Pružatelji usluga otpreme, partneri za dostavu, carinska tijela i pružatelji usluga uvoza;
Pružatelji informatičkih usluga, usluga hostinga, sigurnosti i komunikacije;
Judge.me, GoAffPro, Google i Pinterest, u mjeri u kojoj se njihovo korištenje vrši prema ovoj politici privatnosti;
Affiliate partneri u opsegu opisanom u odjeljku 8, ograničenom na obračun provizije;
Porezni savjetnici, pružatelji računovodstvenih usluga, tijela vlasti, sudovi i pravni savjetnici, u onoj mjeri u kojoj je to potrebno.

Neki primatelji mogu se nalaziti izvan EGP-a ili tamo obrađivati podatke. Ako za dotičnu zemlju primatelja ne postoji odluka Europske komisije o primjerenosti, koristimo – u mjeri u kojoj je to potrebno – odgovarajuća jamstva sukladno čl. 44. i dalje GDPR-a, osobito standardne ugovorne klauzule EU-a, ili prijenos temeljimo na zakonski predviđenoj iznimci. Od nas možete zatražiti informacije o dotičnim relevantnim jamstvima.

12. Trajanje pohrane

Osobne podatke pohranjujemo samo onoliko dugo koliko je to potrebno za dotičnu svrhu. Nakon toga brišemo ili anonimiziramo podatke, osim ako smo zakonski obvezni na dulje čuvanje ili ako su nam podaci potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Podatke o ugovoru, narudžbi, plaćanju i računima u pravilu čuvamo sedam godina u okviru zakonskih obveza čuvanja prema poreznom i korporativnom pravu.
Podatke iz upita kupaca brišemo čim je upit konačno obrađen i ne postoje zakonske obveze ili pravni zahtjevi koji tome proturječe.
Podatke koji se obrađuju na temelju privole pohranjujemo do povlačenja privole ili do prestanka svrhe obrade.
Informacije o kolačićima i sličnim privolama pohranjujemo u mjeri u kojoj je to potrebno radi dokazivanja i upravljanja vašim izborom.

U pojedinačnim slučajevima može biti potrebna dulja pohrana, primjerice kod tekućih jamstava, rokova zastare ili pravnih sporova.

13. Vaša prava

U okviru zakonskih pretpostavki imate sljedeća prava:

Pristup: Možete zatražiti informacije o osobnim podacima koje obrađujemo.
Ispravak: Možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
Brisanje: Možete pod zakonskim pretpostavkama zatražiti brisanje svojih podataka.
Ograničenje: Možete pod zakonskim pretpostavkama zatražiti ograničenje obrade.
Prenosivost podataka: Možete zatražiti prijenos podataka koje ste nam pružili i koje obrađujemo automatizirano na temelju privole ili radi ispunjenja ugovora, u strukturiranom, uobičajenom i strojno čitljivom formatu.
Povlačenje privole: Danu privolu možete povući u bilo kojem trenutku s učinkom za budućnost. Zakonitost obrade do povlačenja ostaje time netaknuta.
Prigovor: Obradi koja se temelji na čl. 6. st. 1. t. e ili t. f GDPR-a možete se usprotiviti u bilo kojem trenutku iz razloga koji proizlaze iz vaše posebne situacije. Ako se podaci obrađuju za izravni marketing, takvoj obradi možete se usprotiviti u bilo kojem trenutku bez navođenja razloga.

Za ostvarivanje vaših prava dovoljna je poruka na office@schafhocker.com.

14. Pravo na pritužbu

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. U Austriji je to osobito:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Beč
Austrija
E-mail: dsb@dsb.gv.at
Web stranica: https://www.dsb.gv.at/

Također se možete obratiti nadzornom tijelu za zaštitu podataka u mjestu svojeg uobičajenog boravišta, radnog mjesta ili mjesta navodnog kršenja.

15. Automatizirane odluke

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi – uključujući izradu profila – a koje bi prema vama proizvodile pravne učinke ili na sličan način značajno utjecale na vas.

Međutim, u mjeri u kojoj pristajete na tehnologije analize, marketinga ili personalizacije, te se tehnologije mogu koristiti za procjenu ponašanja pri korištenju, stvaranje ciljnih skupina ili prikazivanje oglašavanja temeljenog na interesima. To ne predstavlja isključivo automatiziranu odluku s posljedicama navedenima u čl. 22. GDPR-a.

16. Sigurnost podataka

Poduzimamo tehničke i organizacijčke mjere kako bismo zaštitili vaše podatke od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili neovlaštenog pristupa. Naša internetska trgovina koristi TLS/SSL enkripciju za prijenos podataka.

17. Izmjene ove politike privatnosti

Ovu politiku privatnosti možemo prilagoditi ako se promijene zakonski zahtjevi, našoj internetska trgovini ili usluge koje koristimo. Vrijedi verzija koja je trenutno objavljena na ovoj web stranici s gore navedenim statusom.