Privatnost

Izjava o zaštiti podataka

1. Područje primjene

Ova izjava o zaštiti podataka primjenjuje se na web-stranicu laduti.de (uključujući sve podstranice) i online usluge koje se putem nje nude (trgovina, korisnički račun, kontakt).

2. Načela obrade podataka

Osobne podatke obrađujemo samo u zakonski dopuštenom opsegu. Pravne osnove prema čl. 6. st. 1. OUZP-a:

  • b – izvršenje ugovora i predugovorne mjere (npr. narudžbe, korisnički račun, podrška)
  • c – pravna obveza (npr. obveze čuvanja)
  • f – legitimni interesi (npr. sigurno, ekonomično i korisnički prilagođeno pružanje web-stranice, sprječavanje zlouporabe/prijevara)
  • a – privola (npr. statistički/marketinški kolačići, mjerenje Google Ads)

3. Kategorije obrađenih podataka

  • Osnovni podaci (ime, adresa), kontaktni podaci (e-pošta, broj telefona)
  • Podaci o ugovoru i narudžbi (proizvodi, cijene, informacije o plaćanju i dostavi, podaci za račun)
  • Podaci o računu i prijavi (ako se otvori korisnički račun)
  • Podaci o korištenju, protokolu i uređaju (IP adresa, vrijeme pristupa, user agent, referrer, kolačići/status privole)
  • Geografski podaci na razini zemlje za određivanje cijene/dostave (vidi točku 11)

4. Hosting, sigurnost i isporuka sadržaja

Za sigurno i učinkovito pružanje stranice koristimo profesionalne usluge hostinga i sigurnosti. Pritom se obrađuju, među ostalim, IP adrese, vremenske oznake, dohvaćeni sadržaji i zapisi o pogreškama kako bi se osigurali rad, dostupnost i sigurnost web-stranice. Pravna osnova je čl. 6. st. 1. t. f) OUZP-a.

5. Zapisi poslužitelja

Pri svakom pozivu stranice automatski se spremaju zapisi poslužitelja (IP adresa u skraćenom ili punom obliku, datum/vrijeme, dohvaćena datoteka/URL, količina prenesenih podataka, poruka o uspješnom dohvatu, vrsta i verzija preglednika, operacijski sustav). Zapisi se iz sigurnosnih razloga (npr. radi razjašnjavanja zlouporabe ili prijevare) čuvaju kratko vrijeme, a zatim se brišu. Pravna osnova: čl. 6. st. 1. t. f) OUZP-a.

6. Kolačići, upravljanje privolama i povlačenje

Koristimo kolačiće i slične tehnologije. Nužni kolačići neophodni su za rad (čl. 6. st. 1. t. f) OUZP-a). Za statističke/marketinške tehnologije unaprijed tražimo Vašu privolu (čl. 6. st. 1. t. a) OUZP-a).

Svoje privole možete u bilo kojem trenutku promijeniti ili povući s učinkom za budućnost (npr. putem postavki kolačića u podnožju ili izbornika postavki preglednika/uređaja).

Ako date privolu, koristimo Google Analytics 4 za mjerenje dosega. Obrađuju se podaci o korištenju (npr. prikazi stranica, interakcije); IP adrese se skraćuju. Koristimo Google Consent Mode, koji bez privole šalje samo agregirane pingove bez kolačića. Pravna osnova: čl. 6. st. 1. t. a) OUZP-a.

Primatelji: Google Ireland Limited (obrada u EU-u) i eventualno Google LLC (SAD). Prijenosi u treće zemlje odvijaju se na temelju odgovarajućih zaštitnih mjera (npr. standardnih ugovornih klauzula). Razdoblje čuvanja podataka o događajima u GA4: u pravilu 2–14 mjeseci (ovisno o konfiguraciji).

8. Upravljanje oznakama (Google Tag Manager)

Google Tag Manager služi za središnje upravljanje skriptama/oznakama. Sam GTM ne obrađuje podatke korisnika u vlastite svrhe; daljnje usluge pokreću se samo u skladu s Vašim privolama. Pravna osnova: čl. 6. st. 1. t. f) odnosno t. a) OUZP-a (ovisno o oznaci).

9. Marketinško mjerenje/mjerenje konverzija (Google Ads)

Uz Vašu privolu koristimo mjerenje konverzija Google Ads i – eventualno – remarketing. Pritom se obrađuju podaci o interakcijama kako bi se mjerila učinkovitost oglasa i (ako je aktivirano) prikazivalo oglašavanje prilagođeno ciljnim skupinama. Pravna osnova: čl. 6. st. 1. t. a) OUZP-a.

Enhanced Conversions: Ako pri kupnji date privolu, Googleu se mogu prenijeti hashirani kontaktni podaci (npr. e-pošta, hashirana pomoću SHA-256) kako bi se narudžbe povezale s klikovima na oglase. To poboljšava točnost mjerenja bez prenošenja čitljivog teksta. Pravna osnova: čl. 6. st. 1. t. a) OUZP-a.

10. Funkcije trgovine (WooCommerce) i cijene po zemljama

Za obradu narudžbi koristimo WooCommerce. Pritom podatke koje unesete obrađujemo radi izvršenja ugovora (čl. 6. st. 1. t. b) OUZP-a).

Za ispravan prikaz cijene/poreza/dostave koristimo prepoznavanje zemlje na temelju IP adrese i/ili podataka preglednika/blagajne (npr. „Price Based on Country“). Ne izrađuje se točan profil kretanja; geolokacija se provodi na razini zemlje. Pravna osnova: čl. 6. st. 1. t. f) OUZP-a (legitimni interes za ispravan prikaz ponude).

11. Korisnički račun

Korisnički račun možete dobrovoljno otvoriti. Obrada za to potrebnih podataka služi udobnoj obradi narudžbi i upravljanju Vašim podacima. Pravna osnova: čl. 6. st. 1. t. b) OUZP-a. Račun možete u bilo kojem trenutku izbrisati; zakonske obveze čuvanja ostaju nepromijenjene.

12. Obrada plaćanja (Stripe)

Plaćanja se – ovisno o odabranom načinu – obrađuju putem pružatelja usluga plaćanja Stripe. U tu se svrhu Stripeu prenose podaci o plaćanju, ime, adresa za račun te eventualno e-pošta/telefon. Pravne osnove: čl. 6. st. 1. t. b) (ugovor), t. f) (sprječavanje prijevara), eventualno t. c) (zakonske obveze) OUZP-a.

Primatelji: Stripe Payments Europe, Ltd. (EU) i eventualno povezana društva Stripea (uključujući SAD). Prijenosi izvan EGP-a odvijaju se na temelju odgovarajućih zaštitnih mjera (npr. standardnih ugovornih klauzula).

13. Dostava, fulfillment i praćenje

Radi izvršenja ugovora podatke potrebne za dostavu (ime, adresa, eventualno e-pošta/telefon za obavijesti o dostavi) prenosimo prijevoznim/logističkim tvrtkama (npr. DHL, DPD, UPS). Pravna osnova: čl. 6. st. 1. t. b) OUZP-a.

Za obradu/automatizaciju narudžbi može se koristiti pružatelj usluga fulfillmenta/back officea (npr. Billbee GmbH) i usluga praćenja pošiljaka (npr. „Parcel Panel“). Obrada se provodi u okviru izvršitelja obrade prema čl. 28. OUZP-a.

14. Recenzije proizvoda i usluge povjerenja (Trusted Shops)

Na našoj stranici može biti ugrađen Trustbadge/widget tvrtke Trusted Shops za prikaz recenzija/signala povjerenja i eventualno slanje poziva na ocjenjivanje (nakon kupnje). Pritom se za provjeru mogu koristiti pseudonimizirani podaci (npr. hash narudžbe/e-pošte). Pravna osnova je naš legitimni interes (čl. 6. st. 1. t. f) OUZP-a) za vjerodostojan prikaz te – za pozive na ocjenjivanje – eventualno čl. 6. st. 1. t. a)/b) OUZP-a.

15. Jezici i prijevod (TranslatePress)

Za višejezično pružanje stranice koristimo dodatak za prijevod. On može spremiti funkcionalni kolačić (npr. jezičnu postavku) kako bi se web-stranica prikazala na jeziku koji ste odabrali. Pravna osnova: čl. 6. st. 1. t. f) OUZP-a.

16. Komunikacija (podrška e-poštom)

Ako nam se obratite e-poštom, podaci koje nam pošaljete obrađuju se u svrhu obrade Vašeg upita. Pravna osnova: čl. 6. st. 1. t. b) odnosno t. f) OUZP-a.

17. Primatelji podataka, izvršitelji obrade i prijenosi u treće zemlje

Koristimo pažljivo odabrane pružatelje usluga (izvršitelje obrade) za hosting, sigurnost, dostavu, obradu plaćanja te funkcije trgovine/analitike/marketinga. Sa svim pružateljima sklopljeni su ugovori prema čl. 28. OUZP-a.

Ako se podaci obrađuju izvan EGP-a (npr. SAD, UAE), to se događa samo ako postoji odluka o primjerenosti ili odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule EU-a) te se poduzimaju dodatne zaštitne mjere.

18. Razdoblje čuvanja

  • Podaci o ugovoru/narudžbi: zakonski trgovački/porezni rokovi (u pravilu do 10 godina)
  • Korisnički račun: do brisanja računa (ako tome ne protivuriječe dulje zakonske obveze)
  • Kontaktni upiti: do završetka obrade, nakon toga redovita provjera potrebe za brisanjem
  • Analitički/marketinški podaci: prema konfiguraciji pojedinog alata i do povlačenja Vaše privole
  • Zapisi poslužitelja: kratkoročno (analiza sigurnosti/pogrešaka), a zatim brisanje/anonimizacija

19. Obveza davanja podataka

Davanje osobnih podataka potrebno je za sklapanje ugovora/narudžbu. Bez tih podataka narudžba/izvršenje ugovora nije moguće. Za neobaveznu analitiku/marketing ne postoji obveza; one se provode samo uz privolu.

20. Vaša prava

Prema OUZP-u imate sljedeća prava: pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prenosivost podataka (čl. 20.) te prigovor na obrade koje se temelje na čl. 6. st. 1. t. e) ili t. f) (čl. 21.). Ako se obrada temelji na privoli, možete je u bilo kojem trenutku povući s učinkom za budućnost (čl. 7. st. 3.).

Za ostvarivanje Vaših prava dovoljna je neformalna poruka na [email protected]. Osim toga, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka.

21. Maloljetnici

Naša ponuda nije namijenjena djeci. Ako saznamo za obradu osobnih podataka maloljetnika bez potrebne suglasnosti, te ćemo podatke bez odgode izbrisati.

22. Sigurnost podataka

Poduzimamo tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od gubitka, uništenja, pristupa, izmjene ili širenja od strane neovlaštenih osoba (npr. TLS enkripcija, ograničenja pristupa, sigurnosne kopije).

23. Obrazac za odustajanje i odustajanje od ugovora

Ako koristite naš online obrazac za odustajanje, obrađujemo osobne podatke koje navedete (npr. ime, adresu e-pošte, broj narudžbe odnosno ugovora te eventualno druge dobrovoljne podatke) kako bismo Vaše odustajanje zaprimili, obradili i ispunili zakonske obveze dokazivanja.

Obrada se provodi radi ispunjenja naših zakonskih obveza te radi provedbe predugovornih odnosno ugovornih mjera.

Podaci preneseni u okviru odustajanja čuvaju se samo onoliko dugo koliko je potrebno za obradu odustajanja i zbog zakonskih obveza čuvanja.

Nakon slanja odustajanja primit ćete automatsku potvrdu primitka na adresu e-pošte koju ste naveli. Ona služi isključivo za dokumentiranje i potvrdu primitka Vašeg odustajanja.

24. Voditelj obrade

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-pošta: [email protected]
Register No. 1619334
PDV ID broj: DE351395187

25. Izmjene ove izjave o zaštiti podataka

Ovu izjavu prilagođavamo kad se promijene pravni okvir, usluge ili obrade. Važeća verzija uvijek je dostupna na ovoj stranici.

Stanje: 19. lipnja 2026.