Privatnost i zaštita podataka

Pravila privatnosti

Zadnje ažuriranje: 25. srpnja 2026.

Zaštita vaših osobnih podataka važna nam je. U nastavku objašnjavamo koje osobne podatke obrađujemo kada posjećujete naintrading.hr i naručujete u našoj internetskoj trgovini, na kojoj pravnoj osnovi i koja vam prava pripadaju.

Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je:
Nain Trading GmbH
Brook 7
20457 Hamburg
Njemačka
Telefon: +49 40 334 600 873
E-pošta: [email protected]

Kontakt-osoba za pitanja zaštite podataka: Dr. Ali Naeini (adresa kao gore).

Opće napomene

Ako u nastavku nije drukčije navedeno, davanje vaših osobnih podataka nije propisano ni zakonom ni ugovorom i nije potrebno za sklapanje ugovora. Niste obvezni dati svoje podatke; nedavanje u pravilu nema posljedica, osim ako je kod pojedinih obrada drukčije navedeno. Osobni podaci su sve informacije koje se odnose na identificiranu fizičku osobu ili osobu koja se može identificirati.

Hosting i poslužiteljske log-datoteke

Našu stranicu hostira Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Njemačka; poslužitelji se nalaze u Njemačkoj. S Hetznerom je sklopljen ugovor o obradi podataka sukladno čl. 28. GDPR-a.

Posjet našoj stranici u pravilu je moguć bez davanja osobnih podataka. Pri svakom pristupu vaš preglednik automatski prenosi podatke o korištenju koji se pohranjuju u poslužiteljske log-datoteke – npr. posjećenu stranicu, vrijeme pristupa, IP adresu, prenesenu količinu podataka i pružatelja internetskih usluga koji upućuje zahtjev. Ta se obrada temelji na čl. 6. st. 1. t. f GDPR-a i našem legitimnom interesu za stabilan i siguran rad naše stranice.

Kontakt e-poštom

Ako nas kontaktirate e-poštom, obrađujemo dane podatke (ime, adresa e-pošte, poruka) radi rješavanja vašeg upita. Ako se upit odnosi na pripremu ili izvršenje ugovora, obrada se temelji na čl. 6. st. 1. t. b GDPR-a; inače na našem legitimnom interesu za odgovaranje na upit (čl. 6. st. 1. t. f). Nakon završetka obrade i isteka zakonskih rokova čuvanja brišemo vaše podatke, osim ako ste pristali na daljnju uporabu.

Kontaktni obrazac

Pri korištenju kontaktnog obrasca obrađujemo unesene podatke (ime, e-pošta, poruka) radi rješavanja vašeg upita. Pravna osnova je čl. 6. st. 1. t. b GDPR-a kod predugovornih ili ugovornih pitanja, inače čl. 6. st. 1. t. f. Nakon završetka komunikacije i isteka zakonskih rokova podaci se brišu.

Narudžbe

U okviru narudžbi obrađujemo vaše osobne podatke (ime, adresa, e-pošta, podaci o narudžbi i plaćanju) u mjeri potrebnoj za izvršenje kupoprodajnog ugovora i rješavanje povezanih upita. Davanje tih podataka potrebno je za sklapanje ugovora. Pravna osnova je čl. 6. st. 1. t. b GDPR-a. Podaci se prosljeđuju isključivo pružateljima usluga potrebnima za izvršenje – osobito prijevoznicima, pružateljima platnih usluga te IT i logističkim pružateljima – i samo u potrebnom opsegu.

Pružatelj platnih usluga Stripe

Za kartična plaćanja i druge načine plaćanja koristimo pružatelja platnih usluga Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irska („Stripe“). Stripeu se prenose podaci potrebni za plaćanje (ime, podaci o plaćanju, iznos). Obrada se temelji na čl. 6. st. 1. t. b GDPR-a. Stripe može prenositi podatke društvu Stripe, Inc. u SAD-u. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a. Više informacija: stripe.com/privacy

Pružatelj platnih usluga PayPal

Kod plaćanja putem PayPala plaćanje obrađuje PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. PayPalu se prenose podaci potrebni za plaćanje. Obrada se temelji na čl. 6. st. 1. t. b GDPR-a. Više informacija: PayPalova izjava o zaštiti privatnosti

Pružatelj platnih usluga Klarna i provjera boniteta

Odaberete li Klarnin način plaćanja, prenosimo osobne podatke (kontaktne podatke i podatke o narudžbi) društvu Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švedska. Prijenos služi obradi plaćanja te provjeri identiteta i boniteta, na temelju koje Klarna odlučuje o pružanju svojih mogućnosti plaćanja. Pravna osnova je čl. 6. st. 1. t. b GDPR-a. Klarna vaše podatke obrađuje pod vlastitom odgovornošću; pojedinosti: Klarnina pravila privatnosti

Prosljeđivanje adrese e-pošte prijevoznicima

Ako ste tijekom narudžbe izričito pristali, prosljeđujemo vašu adresu e-pošte angažiranom prijevozniku kako bi vas mogao obavještavati o statusu pošiljke. Pravna osnova je vaša privola (čl. 6. st. 1. t. a GDPR-a), koju možete u svakom trenutku opozvati s učinkom za budućnost.

Komentari i recenzije

Objavite li recenziju ili komentar, obrađujemo unesene podatke (ime, e-pošta, tekst) radi objave vašeg mišljenja. Pravna osnova je vaša privola (čl. 6. st. 1. t. a GDPR-a), opoziva u svakom trenutku. Prikazuje se samo ime koje navedete.

Newsletter

Pri prijavi na naš newsletter vašu adresu e-pošte koristimo isključivo za slanje vlastitih informacija i ponuda. Pravna osnova je vaša privola (čl. 6. st. 1. t. a GDPR-a). Odjaviti se možete u svakom trenutku putem poveznice u newsletteru ili obavijestivši nas.

Suradnja s oglašivačkim partnerima

Radi povećanja dosega našeg marketinga surađujemo s oglašivačkim partnerima, među ostalim društvenim mrežama kao što su Facebook, Instagram, Pinterest, TikTok i YouTube te oglašivačkim platformama kao što su Google Ads i Google Marketing Platform. Ti partneri koriste informacije prikupljene kolačićima ili usporedivim tehnologijama za prikazivanje oglasa temeljenih na interesima (uključujući retargeting). Mogu se obrađivati i pseudonimizirani podaci (hashirane adrese e-pošte ili identifikatori uređaja) radi vašeg prepoznavanja na vanjskim platformama; ako nema podudaranja, preneseni se podaci brišu. Korišteni postupci hashiranja pretvaraju podatke u nepovratni oblik. Ako partneri prenose podatke izvan EGP-a, to se odvija na temelju odluke o primjerenosti (osobito EU-US Data Privacy Frameworka) ili odgovarajućih zaštitnih mjera prema čl. 46. GDPR-a. Te se tehnologije koriste samo uz vašu privolu na temelju članka 5. stavka 3. Direktive o e-privatnosti kako je prenesena u mjerodavno nacionalno pravo u vezi s čl. 6. st. 1. t. a GDPR-a, opozivu u svakom trenutku u našim postavkama kolačića.

Kolačići

Naša stranica koristi kolačiće – male tekstualne datoteke koje vaš preglednik pohranjuje na vašem uređaju i pomoću kojih se preglednik može prepoznati pri kasnijim posjetima. Njihovom uporabom upravljate u našim postavkama kolačića i u pregledniku, gdje kolačiće možete dopuštati pojedinačno, općenito blokirati ili brisati već pohranjene. Bez kolačića funkcionalnost stranice može biti ograničena.

Strogo nužni kolačići

Ako u ovim pravilima nije drukčije navedeno, koristimo samo tehnički nužne kolačiće kako bismo svoju stranicu pružali funkcionalno i sigurno – npr. da košarica i prijava rade između stranica. Njihova se uporaba temelji na iznimci stroge nužnosti mjerodavnih ePrivacy propisa; povezana obrada podataka temelji se na čl. 6. st. 1. t. f GDPR-a i našem legitimnom interesu za uredno pružanje usluga. Imate pravo u svakom trenutku uložiti prigovor na tu obradu iz razloga povezanih s vašom posebnom situacijom.

Google Analytics

Koristimo uslugu web-analitike Google Analytics društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“) za analizu korištenja naše stranice i poboljšanje ponude. Prikupljati se mogu među ostalim: IP adresa, datum i vrijeme pristupa, put klikova, svojstva preglednika i uređaja, posjećene podstranice, referentni URL i približna lokacija. Anonimizacija IP-a je aktivna; vaša se IP adresa skraćuje unutar EU-a/EGP-a.

Kolačići i usporedive tehnologije koriste se, a povezani podaci obrađuju, samo uz vašu privolu na temelju članka 5. stavka 3. Direktive o e-privatnosti kako je prenesena u mjerodavno nacionalno pravo u vezi s čl. 6. st. 1. t. a GDPR-a, opozivu u svakom trenutku s učinkom za budućnost u našim postavkama kolačića. Podaci se mogu prenositi društvu Google LLC u SAD-u. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a. Više informacija: Googleova pravila privatnosti

Meta piksel (Custom Audiences)

Koristimo remarketing-funkciju „Custom Audiences“ društva Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska („Meta“) kako bismo posjetiteljima naše stranice prikazivali oglase temeljene na interesima na Facebooku i Instagramu. Pri posjetu našim stranicama Meta piksel uspostavlja vezu s Metinim poslužiteljima i prenosi koje ste stranice posjetili; Meta te informacije može pridružiti vašem profilu. Za prikupljanje i prijenos tih podataka djelujemo s Metom kao zajednički voditelji obrade u smislu čl. 26. GDPR-a; sporazum je dostupan na facebook.com/legal/controller_addendum. Piksel se koristi samo uz vašu privolu na temelju članka 5. stavka 3. Direktive o e-privatnosti kako je prenesena u mjerodavno nacionalno pravo u vezi s čl. 6. st. 1. t. a GDPR-a, opozivu u svakom trenutku u postavkama kolačića. Podaci se mogu prenositi društvu Meta Platforms, Inc. u SAD-u. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a. Više informacija: Metina pravila privatnosti

Praćenje konverzija Google Ads

Koristimo oglašivački program Google Ads s praćenjem konverzija (Google Ireland Limited). Kliknete li na Googleov oglas, pohranjuje se konverzijski kolačić ograničenog trajanja pomoću kojeg Google i mi možemo prepoznati da ste na našu stranicu došli putem oglasa. Saznajemo samo ukupan broj korisnika koji su kliknuli na oglas; osobna identifikacija ne provodi se. Koristi se samo uz vašu privolu na temelju članka 5. stavka 3. Direktive o e-privatnosti kako je prenesena u mjerodavno nacionalno pravo u vezi s čl. 6. st. 1. t. a GDPR-a, opozivu u svakom trenutku. Podaci se mogu prenositi društvu Google LLC u SAD-u. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a.

Google Remarketing / Slične publike

Koristimo Googleove funkcije remarketinga i „sličnih publika“ kako bismo posjetiteljima naše stranice prikazivali oglase temeljene na interesima u Googleovoj oglašivačkoj mreži. Google u tu svrhu koristi kolačiće koji bilježe posjete našoj stranici. Koristi se samo uz vašu privolu na temelju članka 5. stavka 3. Direktive o e-privatnosti kako je prenesena u mjerodavno nacionalno pravo u vezi s čl. 6. st. 1. t. a GDPR-a, opozivu u svakom trenutku. Podaci se mogu prenositi društvu Google LLC u SAD-u. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a.

Microsoft Advertising

Koristimo Microsoft Advertising društva Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, SAD („Microsoft“) u marketinške svrhe i za mjerenje učinkovitosti oglasa (praćenje konverzija). Prikupljati se mogu: IP adresa, identifikatori koje dodjeljuje Microsoft, preglednik, vrsta uređaja i referentni URL; osobna identifikacija ne provodi se. Koristi se samo uz vašu privolu na temelju članka 5. stavka 3. Direktive o e-privatnosti kako je prenesena u mjerodavno nacionalno pravo u vezi s čl. 6. st. 1. t. a GDPR-a, opozivu u svakom trenutku. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a. Više informacija: Microsoftova izjava o privatnosti

Pinterest Tag

Koristimo Pinterest Tag društva Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska kako bismo posjetiteljima naše stranice prikazivali personalizirane oglase na Pinterestu i mjerili uspjeh kampanja. Prenosi se koje ste stranice posjetili (stranice proizvoda, košarica, transakcije); ako ste prijavljeni na Pinterest, on te podatke može pridružiti vašem profilu. Koristi se samo uz vašu privolu na temelju članka 5. stavka 3. Direktive o e-privatnosti kako je prenesena u mjerodavno nacionalno pravo u vezi s čl. 6. st. 1. t. a GDPR-a, opozivu u svakom trenutku. Podaci se mogu prenositi društvu Pinterest, Inc. u SAD-u. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a. Više informacija: Pinterestova pravila privatnosti

Google Tag Manager

Koristimo Google Tag Manager (Google Ireland Limited) za središnje upravljanje oznakama stranice. Sam Tag Manager ne postavlja kolačiće i ne obrađuje osobne podatke; samo aktivira druge oznake koje mogu prikupljati podatke kako je opisano u ovim pravilima.

Google Maps

Ugrađujemo Google Maps (Google Ireland Limited) za prikaz interaktivnih karata. Pri otvaranju stranica s ugrađenim kartama podaci o korištenju (IP adresa) prenose se Googleu. Obrada se temelji na čl. 6. st. 1. t. f GDPR-a i našem legitimnom interesu za privlačan prikaz naših lokacija; u mjeri u kojoj se pristupa vašem uređaju, tražimo vašu privolu na temelju članka 5. stavka 3. Direktive o e-privatnosti kako je prenesena u mjerodavno nacionalno pravo. Podaci se mogu prenositi društvu Google LLC u SAD-u. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a.

YouTube

Videozapise ugrađujemo putem YouTubea (Google Ireland Limited) u proširenom načinu zaštite podataka. Samo otvaranje stranice s ugrađenim videozapisom ne prenosi podatke YouTubeu; tek kada videozapis aktivno pokrenete, uspostavlja se veza s YouTubeovim poslužiteljima i prenose podaci poput vaše IP adrese i informacija o uređaju. Pravna osnova je vaša privola na temelju članka 5. stavka 3. Direktive o e-privatnosti kako je prenesena u mjerodavno nacionalno pravo u vezi s čl. 6. st. 1. t. a GDPR-a, koju dajete pokretanjem videozapisa. Podaci se mogu prenositi u SAD. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a. Više informacija: YouTubeova pravila privatnosti

Google Fonts

Za ujednačen prikaz fontova koristimo Google Fonts (Google Ireland Limited). Pri otvaranju naših stranica vaš preglednik učitava potrebne fontove s Googleovih poslužitelja; pritom se vaša IP adresa i informacije o pregledniku mogu prenositi Googleu. Povezivanje s eventualnim Google računom ne provodi se. Obrada se temelji na čl. 6. st. 1. t. f GDPR-a i našem legitimnom interesu za ujednačen i korisniku prilagođen prikaz. Podaci se mogu prenositi društvu Google LLC u SAD-u. Pružatelj usluge ili njegovo američko matično društvo certificirani su u okviru EU-US Data Privacy Frameworka (DPF). Eventualni prijenos osobnih podataka u SAD stoga se temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (provedbena odluka (EU) 2023/1795); dodatno su ugovorene standardne ugovorne klauzule EU-a kao odgovarajuće zaštitne mjere u smislu čl. 46. GDPR-a. Više informacija: Google Fonts FAQ

Razdoblje pohrane

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za ispunjenje ugovornih ili zakonskih obveza. Nakon potpunog izvršenja ugovora podaci se najprije čuvaju tijekom zakonskih rokova odgovornosti za nedostatke, a zatim sukladno poreznim i trgovačkopravnim rokovima čuvanja. Nakon isteka tih rokova podaci se brišu, osim ako ste pristali na daljnju obradu.

Vaša prava

Uz ispunjenje zakonskih pretpostavki pripadaju vam sljedeća prava: pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.) i prenosivost podataka (čl. 20.). Dane privole možete u svakom trenutku opozvati s učinkom za budućnost, bez utjecaja na zakonitost obrade provedene do opoziva – za kolačiće i praćenje najjednostavnije u postavkama kolačića u podnožju stranice.

Pravo na prigovor (čl. 21. GDPR-a)

Imate pravo u svakom trenutku uložiti prigovor – iz razloga povezanih s vašom posebnom situacijom – na obradu osobnih podataka koji se na vas odnose, a koja se temelji na čl. 6. st. 1. t. f GDPR-a. Obrađuju li se osobni podaci u svrhu izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu u tu svrhu; podaci se tada više ne obrađuju u te svrhe.

Nakon prigovora dotične podatke više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge za obradu koji nadilaze vaše interese, prava i slobode, ili obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.

Pravo na pritužbu nadzornom tijelu

Sukladno čl. 77. GDPR-a imate pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici svojeg uobičajenog boravišta – u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP, azop.hr). Tijelo nadležno za nas je: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Njemačka, datenschutz-hamburg.de.