Pravila zaštite privatnosti

Izjava o zaštiti podataka

Stanje: 27. ožujka 2026.

1. Odgovorni subjekt

Odgovorni subjekt u smislu Opće uredbe o zaštiti podataka (GDPR) i drugih nacionalnih zakona o zaštiti podataka država članica te ostalih odredbi zaštite podataka je:

Mixcover GmbH

Neumann-Reichardt-Str. 27-33

22041 Hamburg

Njemačka

E-mail: shop@mixcover.de

Telefon: +49 40 98241564

Sudski registar: Amtsgericht Hamburg, HRB 173050

Upraviteljima: Timo Plogstedt, Philip Bonmann

PDV identifikacijski broj: DE350528375

Nadležni nadzorni organ za zaštitu podataka:

Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit (HmbBfDI)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 / 428 54 4040

E-mail: mailbox@datenschutz.hamburg.de

2. Opće napomene o obradi podataka

2.1 Opseg obrade osobnih podataka

Općenito obrađujemo osobne podatke naših korisnika samo u mjeri potrebnoj za pružanje funkcionalne web stranice, našeg sadržaja i usluga te za izvršavanje narudžbi. Obrada osobnih podataka obično se provodi samo s pristankom korisnika. Iznimka vrijedi u slučajevima kada iz faktičkih razloga nije moguće unaprijed dobiti pristanak i obrada podataka je dozvljena zakonskim odredbama.

2.2 Pravne osnove za obradu osobnih podataka

Ako pri obradi osobnih podataka dobijemo pristanak od dotične osobe, članak 6. stavak 1. točka a GDPR-a služi kao pravna osnova.

Pri obradi osobnih podataka potrebnih za ispunjenje ugovora čiji je ugovorna stranka dotična osoba, članak 6. stavak 1. točka b GDPR-a služi kao pravna osnova. To vrijedi i za obradne postupke potrebne za provedbu preugovornih mjera.

Ako je obrada osobnih podataka potrebna za ispunjenje pravne obveze kojem je naša tvrtka podložna, članak 6. stavak 1. točka c GDPR-a služi kao pravna osnova.

Ako je obrada potrebna za zaštitu legitimnog interesa naše tvrtke ili treće strane i ako interesi, temeljna prava i temeljne slobode dotične osobe ne prevladavaju prvo navedeni interes, članak 6. stavak 1. točka f GDPR-a služi kao pravna osnova za obradu.

2.3 Brisanje i duljina čuvanja

Osobni podaci dotične osobe bit će izbrisani ili blokirani čim svrha čuvanja prestane. Čuvanje može nastaviti ako je to predviđeno europskim ili nacionalnim zakonodavcem u uredbama Unije, zakonima ili drugim odredbama kojima je odgovorni subjekt podložan. Podaci će biti blokirani ili izbrisani i kad bude istekla duljina čuvanja propisana navedenim normama, osim ako postoji potreba za daljnjim čuvanjem podataka za zaključenje ili izvršenje ugovora.

3. Šifriranje SSL odnosno TLS

Naša web stranica koristi SSL odnosno TLS šifriranje iz sigurnosnih razloga i za zaštitu prijenosa povjerljivog sadržaja, kao što su narudžbe ili upiti koji nam šaljete kao operatoru stranice. Šifriranu vezu prepoznat ćete po tome što se traka s adresom u pregledniku mijenja s „http://" na „https://" i po ikonici katanca u traci preglednika.

Kada je SSL odnosno TLS šifriranje aktivirano, podaci koje nam šaljete ne mogu biti pročitani od strane trećih strana.

4. Hosting i isporuka sadržaja

4.1 Shopify

Naša web stranica je operativna na platformi za e-trgovinu Shopify.

Pružatelj usluge: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska

Svrha: Pružanje web stranice, obrada narudžbi, upravljanje korisničkim računima, obrada plaćanja i sve ostale s time povezane funkcije e-trgovine.

Obrađeni podaci: Ime, adresa, e-mail adresa, telefonski broj, podaci o plaćanju, podaci narudžbe, IP adresa, informacije o pregledniku, kolačići, povijest kupnje i svi ostali podaci koje navedete tijekom narudžbe ili stvaranja računa.

Pravna osnova: Članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora) za obradu narudžbi; članak 6. stavak 1. točka f GDPR-a (legitimni interes) za tehnički rad web stranice.

Prijenos podataka u zemlje treće: Shopify obrada podatke dijelom u Kanadi i SAD-u. Prijenos se vrši na osnovu Standardnih ugovornih klauzula (SCCs) prema članku 46. stavak 2. točka c GDPR-a.

Obrada na temelju ugovora: Zaključili smo ugovor o obradi podataka (Data Processing Addendum, DPA) sa Shopify-jem prema članku 28. GDPR-a.

Duljina čuvanja: Podaci narudžbi čuvaju se tijekom trajanja poslovnog odnosa i nakon toga u skladu sa zakonskim rokom čuvanja (vidi odjeljak 16).

Dodatne informacije: https://www.shopify.com/legal/privacy

4.2 DigitalOcean

Za određene dodatne usluge (npr. naš AI chatbot, interne alate) koristimo poslužitelje DigitalOceana.

Pružatelj usluge: DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA

Svrha: Hosting internih aplikacija i dodatnih usluga.

Obrađeni podaci: Ovisno o uslizi: IP adrese, poruke chatbota, tehnički podaci dnevnika.

Pravna osnova: Članak 6. stavak 1. točka f GDPR-a (legitimni interes u pouzdanom radu naših usluga).

Prijenos podataka u zemlje treće: SAD. Prijenos se vrši na osnovu Standardnih ugovornih klauzula (SCCs) prema članku 46. stavak 2. točka c GDPR-a.

Dodatne informacije: https://www.digitalocean.com/legal/privacy-policy

5. Dnevnici poslužitelja

Davatelj hosting usluge naše web stranice (Shopify) automatski prikuplja i pohranjuje informacije u tzv. dnevnicima poslužitelja koje vam automatski šalje vaš preglednik. To su:

  • Vrsta i verzija preglednika
  • Korišteni operativni sustav
  • URL poziva (stranica koju ste prije posjetili)
  • Naziv računala koje pristupa
  • IP adresa
  • Vrijeme zahtjeva poslužitelju

Ne spajamo ove podatke s drugim izvorima podataka.

Pravna osnova: Članak 6. stavak 1. točka f GDPR-a (legitimni interes). Naš legitimni interes leži u osiguravanju nesmetanog rada naše web stranice te poboljšanju naše ponude.

Duljina čuvanja: Podaci iz dnevnika automatski se brišu nakon maksimalno 90 dana, osim ako je dulje čuvanje potrebno u dokaze.

6. Kolačići i upravljanje pristankom

6.1 Opće napomene o kolačićima

Naša web stranica koristi kolačiće. Kolačići su male tekstualne datoteke koje se pohranjuju u internetskom pregledniku ili od strane internetskog preglednika na računalom korisnika. Kada korisnik posjetiti web stranicu, kolačić se može pohraniti na operativni sustav korisnika.

Koristimo sljedeće vrste kolačića:

Tehnički potrebni kolačići: Ovi kolačići su apsolutno potrebni za rad web stranice. Omogućavaju osnovne funkcije kao što su navigacija stranice, pristup sigurnim dijelovima web stranice, košarica i funkcija plaćanja. Pravna osnova: Članak 6. stavak 1. točka f GDPR-a (legitimni interes).

Analitički kolačići: Ovi kolačići omogućuju nam analizu korištenja web stranice i mjerenje performansi. Postavljaju se samo s vašim izričitim pristankom. Pravna osnova: Članak 6. stavak 1. točka a GDPR-a (pristanak).

Marketinški kolačići: Ovi kolačići se koriste za prikaz relevantnih oglasa posjetiteljima. Postavljaju se samo s vašim izričitim pristankom. Pravna osnova: Članak 6. stavak 1. točka a GDPR-a (pristanak).

6.2 Upravljanje pristankom – Shopify Privacy Banner

Za upravljanje vašim pristankom za kolačiće koristimo Shopify Privacy Banner.

Pružatelj usluge: Shopify International Limited (vidi odjeljak 4.1)

Svrha: Shopify Privacy Banner prikazuje se pri prvoj posjeti našoj web stranici i omogućava vam da dajete ili odbijate pristanak za različite kategorije kolačića (potrebni, analitički, marketinški). Vaše preferencije čuvaju se i uvažavaju se pri svakoj sljedećoj posjeti.

Obrađeni podaci: Status pristanka (dan/odbijen po kategoriji), vrijeme pristanka, anonimizirana identifikacija.

Pravna osnova: Članak 6. stavak 1. točka c GDPR-a (pravna obveza) u kombinaciji sa člankom 25. TDDDG (Telekomunikacija-Digitalne-Usluge-Zaštita-Podataka-Zakon).

Duljina čuvanja: Vaše preferencije za kolačiće čuvaju se tijekom 12 mjeseci. Nakon toga trebat će vam ponovno dati pristanak.

Svoje postavke kolačića možete promijeniti ili odjaviti u bilo kojem trenutku putem odgovarajuće veze u podnožju naše web stranice.

7. Kontaktiranje

7.1 Kontaktni obrazac i e-mail

Ako nas kontaktirate putem kontaktnog obrasca ili e-maila, vaši podaci (ime, e-mail adresa, poruka te eventualno telefonski broj) se čuvaju u svrhu obrade vašeg upita i za slučaj dodatnih pitanja.

Pravna osnova: Članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora ili preugovornih mjera) ako se vaš upiti odnosi na izvršenje ugovora; u suprotnom članak 6. stavak 1. točka f GDPR-a (legitimni interes u obradi vašeg upita).

Duljina čuvanja: Podaci se brišu čim je upita konačno obrađen i nema zakonskih obaveza čuvanja. U pravilu je duljina čuvanja 6 mjeseci nakon završetka dopisivanja.

7.2 Telefonski kontakt

Ako nas kontaktirate telefonom, podaci koje nam navedete (ime, telefonski broj, zahtjev) se obrađuju u svrhu obrade vašeg upita.

Pravna osnova: Članak 6. stavak 1. točka b GDPR-a odnosno članak 6. stavak 1. točka f GDPR-a.

8. E-trgovina i proces narudžbe

8.1 Obrada narudžbe putem Shopify

Kada date narudžbu u našoj online trgovini, obrađujemo osobne podatke potrebne za izvršenje ugovora o kupnji.

Obrađeni podaci:

  • Ime i prezime
  • Adresa za naplatu i dostavu
  • E-mail adresa
  • Telefonski broj (ako je navedeno)
  • Naručeni proizvodi i količine
  • Informacije o plaćanju (ovisno o odabranom načinu plaćanja)
  • IP adresa (iz sigurnosnih razloga i sprječavanja prijevare)

Pravna osnova: Članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora).

Proslijeđivanje trećim stranama: Za izvršenje ugovora proslijeđujemo vaše podatke sljedećim primateljima u mjeri potrebnoj:

  • Kurijskim službama (npr. DHL, DPD, GLS) za isporuku robe
  • Pružaču usluge plaćanja (vidi odjeljak 9)
  • Naš sustav upravljanja skladištem Tricoma (vidi odjeljak 14.1)

Duljina čuvanja: Podaci narudžbi čuvaju se tijekom zakonskog perioda čuvanja (10 godina za poreze relevantne dokaze prema članku 147. AO, 6 godina za trgovačke relevantne dokumente prema članku 257. HGB).

8.2 Korisnički račun

Imate mogućnost da kreirate korisnički račun kod nas. Ako kreirate korisnički račun, otkazujuće čuvamo podatke koje ste navedli (ime, e-mail adresa, adresa). Vaš korisnički račun možete izbrisati u bilo kojem trenutku slanjem poruke na shop@mixcover.de.

Pravna osnova: Članak 6. stavak 1. točka a GDPR-a (pristanak) odnosno članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora).

9. Pružatelji usluge plaćanja

Za obradu plaćanja surađujemo sa sljedećim vanjskim pružaocima usluge plaćanja. Ovisno o odabranom načinu plaćanja, vaši podaci se proslijeđuju relevantnom pružaočo usluge.

9.1 PayPal

Pružatelj usluge: PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg

Svrha: Obrada online plaćanja (PayPal, PayPal Express, PayPal Plus, PayPal Checkout).

Obrađeni podaci: Ime, adresa, e-mail adresa, telefonski broj, IP adresa, bankovna povezanost ili broj kreditne kartice (ovisno o vrsti plaćanja), podaci narudžbe.

Pravna osnova: Članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora).

Provjera boniteta / Profiling: PayPal provodi provjeru boniteta pri određenim vrstama plaćanja (npr. kupnja na račun, obročna plaćanja). Vaši se podaci pri tome proslijeđuju kreditnim agencijama. Više o tome nalazi se u odjeljku 10 (Automatizirane odluke).

Dodatne informacije: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9.2 Klarna

Pružatelj usluge: Klarna Bank AB (publ), Sveavagen 46, 111 34 Stockholm, Švedska

Svrha: Obrada plaćanja na račun, obročnih kupnji ili brzih plaćanja.

Obrađeni podaci: Ime, adresa, e-mail adresa, telefonski broj, datum rođenja (ako je potreban), IP adresa, podaci narudžbe, povijest plaćanja.

Pravna osnova: Članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora).

Provjera boniteta / Profiling: Klarna provodi provjeru identiteta i boniteta pri odabiru vrste plaćanja. Dodatne informacije nalazi se u odjeljku 10.

Prijenos podataka u zemlje treće: Obrada podataka odvija se primarno unutar EU/EGP. Ako se prijenos u zemlje treće dogodi, on se vrši na osnovu Standardnih ugovornih klauzula (SCCs).

Dodatne informacije: https://www.klarna.com/de/datenschutz/

9.3 Ratepay

Pružatelj usluge: Ratepay GmbH, Franklinstr. 28-29, 10587 Berlin, Njemačka

Svrha: Obrada plaćanja na račun, obročnih plaćanja ili direktnih debitnih plaćanja.

Obrađeni podaci: Ime, adresa, e-mail adresa, datum rođenja, IP adresa, podaci narudžbe, informacije o dosadašnjoj istoriji plaćanja.

Pravna osnova: Članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora).

Provjera boniteta / Profiling: Ratepay provodi provjeru identiteta i boniteta tijekom obrade plaćanja. Više u odjeljku 10.

Dodatne informacije: https://www.ratepay.com/legal-payment-dataprivacy/

9.4 Sofort (Klarna Group)

Pružatelj usluge: SOFORT GmbH, Theresienhoehestr. 12, 80339 München, Njemačka (tvrtka grupe Klarna)

Svrha: Obrada trenutnih uputa za transfer.

Obrađeni podaci: Ime, broj računa (IBAN), BIC, iznos narudžbe, PIN i TAN (proslijeđuju se isključivo vašoj banci i ne čuvaju se kod nas).

Pravna osnova: Članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora).

Dodatne informacije: https://www.klarna.com/sofort/datenschutz/

10. Automatizirane odluke i profiling (članak 22. GDPR-a)

10.1 Provjere boniteta od strane pružatelja usluge plaćanja

Pri odabiru određenih načina plaćanja (kupnja na račun, obročna plaćanja) naši pružatelji usluge plaćanja PayPal, Klarna i Ratepay provode automatizirane provjere boniteta. One služe zaštiti od neplaćanja i uvjet su za ponudu relevantnog načina plaćanja.

Tijekom provjere boniteta:

Tijekom provjere boniteta vaši se osobni podaci (ime, adresa, datum rođenja, e-mail adresa) proslijeđuju kreditnim agencijama. Na osnovu primljenih informacija o statističkoj vjerojatnosti neplaćanja donosi se automatizirane odluka o tome može li vam se ponuditi željeni način plaćanja.

Pravna osnova: Članak 6. stavak 1. točka b GDPR-a (izvršenje ugovora) u kombinaciji sa člankom 22. stavak 2. točka a GDPR-a (odluka potrebna za zaključenje ili izvršenje ugovora).

Vaša prava: Imate pravo da zahtijevate od osobe zaposlene kod relevantnog pružatelja usluge plaćanja da provjeri automatizirane odluke, da izložite svoje stajalište i da osporiti odluku. U tu svrhu kontaktirajte relevantnog pružatelja usluge plaćanja ili nas na shop@mixcover.de.

10.2 Ostale automatizirane odluke

Osim provjera boniteta od strane pružatelja usluge plaćanja, kod nas ne dolazi do automatizirane odluke u smislu članka 22. GDPR-a.

11. Bilten – Brevo

11.1 Opis i opseg obrade podataka

Nudimo vam mogućnost da se pretplatite na naš bilten preko naše web stranice i online trgovine. Za slanje našeg biltena koristimo uslugu Brevo.

Pružatelj usluge: Sendinblue GmbH, Koepenicker Str. 126, 10179 Berlin, Njemačka

Svrha: Slanje biltena, informacija o proizvodima, ponuda i e-poruka vezanih uz transakciju.

Obrađeni podaci: E-mail adresa (obavezno), ime i prezime (dobrovoljno), vrijeme registracije, IP adresa pri registraciji, ponašanje otvaranja i klika (praćenje biltena).

11.2 Postupak dvostruke vrijednosti pristanka (Double-Opt-In)

Za registraciju na naš bilten koristimo takozvani postupak dvostruke vrijednosti pristanka. To znači da nakon vaše registracije dobijete e-mail u kojem se tražite da potvrdite vašu registraciju. Ta potvrda je potrebna kako bi se nitko nije mogao registrirati s tuđim e-mail adresama. Registracija na bilten se bilježi kako bi se mogla dokazati sukladnost sa zakonskim zahtjevima.

11.3 Pravna osnova

Pravna osnova: Članak 6. stavak 1. točka a GDPR-a (pristanak). Pristanak za pohranu podataka, e-mail adrese te njezinu upotrebu za slanje biltena možete povući u bilo kojem trenutku, primjerice putem veze „Odjava" u biltenu ili e-mailom na shop@mixcover.de.

11.4 Praćenje biltena

Naši bilteni sadrže takozvane brojčane piksele. Brojčani piksel je mala grafika ugrađena u e-mailove kako bi se omogućilo zapis i analiza datoteke dnevnika. To omogućava statističku analizu uspjeha ili neuspjeha online marketinške kampanje. Putem podataka možemo vidjeti je li i kada je e-mail otvoren i koje su veze u e-mailu kliknute.

Ovi se podaci pohanjuje kod Brevo-a i tamo analiziraju. Praćenju možete odgovoriti u bilo kojem trenutku zavaljivanjem od biltena.

11.5 Obrada na temelju ugovora i mjesto poslužitelja

Zaključili smo ugovor o obradi podataka (Data Processing Addendum, DPA) sa Brevo (Sendinblue GmbH) prema članku 28. GDPR-a. Ovo je dio općih uvjeta korištenja servisa Brevo.

Mjesto poslužitelja: Brevo poslužitelji nalaze se u Njemačkoj i EU. Prijenos osobnih podataka u zemlje treće se ne provodi.

11.6 Duljina čuvanja

Vaša e-mail adresa čuva se tijekom trajanja pretplate na bilten i nakon odjave briše se iz aktivne liste disitrbuisanja u roku od 30 dana. Dokaz pristanka (protokol Double-Opt-In) čuva se tijekom 3 godine kako bi se ispunila naša obaveza dokazivanja.

Dodatne informacije: https://www.brevo.com/de/legal/privacypolicy/

12. AI Chatbot (Anthropic Claude)

12.1 Opis i opseg obrade podataka

Na našoj web stranici nudimo AI-pogonjeni chatbot koji vas pomaže s pitanjima o našim proizvodima i uslugama. Chatbot je dostupan preko naše web stranice te na chat.mix-cover.de.

Pružatelj AI-ja: Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA (Model: Claude)

Hosting: Chatbot poslužitelj se pokreće na našim vlastitim poslužiteljima kod DigitalOceana (vidi odjeljak 4.2). AI obrada poruka odvija se putem API-ja Anthropica.

12.2 Obrađeni podaci

Tijekom korištenja chatbota sljedeći se podaci obrađuju:

  • Poruke chatbota: Tekstualne poruke koje ste unijeli i odgovori chatbota
  • E-mail adresa: Samo ako je dobrovoljno navedete (npr. za povratnu informaciju)
  • IP adresa: Anonimizira se pri pohrani (zadnja okteta postavlja se na nulu)
  • Korisnikov agent: