Zadnje ažuriranje: 12. listopada 2026.
Voditelj obrade
Voditelj obrade osobnih podataka je OZBILJNO j.d.o.o., Cro Craft, Put Blata 108, 21217 Kaštel Stari, Hrvatska. Za pitanja u vezi privatnosti možete nam se obratiti na webshop@cro-craft.com ili putem stranice Kontakt.
Koje podatke obrađujemo
Ovisno o tome kako koristite webshop, možemo obrađivati sljedeće kategorije podataka:
- ime i prezime, adresa, e-mail, telefonski broj i drugi kontaktni podaci,
- podaci potrebni za račun, dostavu i izdavanje računa,
- podaci o narudžbi, kupljenim proizvodima, iznosima i statusu plaćanja,
- podaci korisničkog računa ako ga otvorite,
- sadržaj upita, reklamacija i komunikacije s nama,
- podaci o prijavi na newsletter i marketinškim privolama,
- tehnički podaci poput IP adrese, zapisa sustava, podataka o uređaju i pregledniku te kolačića,
- minimalni tehnički podatak o uspješno provedenoj provjeri punoljetnosti kada je ona potrebna za kupnju proizvoda s dobnom ograničenjem.
Svrhe i pravne osnove obrade
Osobne podatke obrađujemo kada je to potrebno za izvršenje narudžbe i ugovora, isporuku, korisničku podršku, reklamacije i povrate, ispunjavanje zakonskih i računovodstvenih obveza, zaštitu sigurnosti webshopa i sprječavanje zlouporaba te, kada je primjenjivo, na temelju vaše privole za newsletter, analitiku ili druge neobvezne marketinške aktivnosti.
Plaćanje karticama
Kartična plaćanja obrađuje Teya putem SecurePay sustava. Prilikom plaćanja kupac se preusmjerava na sigurnu stranicu pružatelja platne usluge. Cro Craft ne pohranjuje puni broj kartice, CVV/CVC niti druge osjetljive kartične podatke. Mi zaprimamo samo podatke potrebne za povezivanje transakcije s narudžbom, poput statusa plaćanja i referentnih oznaka transakcije.
Dostava
Za izvršenje dostave potrebni podaci o primatelju i pošiljci mogu se dostaviti GLS-u i drugim ugovornim partnerima koji sudjeluju u isporuci narudžbe, u opsegu potrebnom za dostavu i praćenje pošiljke.
Provjera punoljetnosti
Za proizvode za koje je kupnja zakonom ili pravilima prodaje dopuštena samo punoljetnim osobama može se koristiti službeni sustav provjere dobi. Webshop obrađuje samo minimalne podatke potrebne kako bi evidentirao da je provjera uspješno završena i kako bi takvu potvrdu povezao s aktivnom kupovnom sesijom. Ne pohranjujemo kopije identifikacijskih dokumenata, osim ako bi takva obrada bila izričito propisana i o tome bi korisnik bio posebno obaviješten.
Newsletter i marketinška komunikacija
Newsletter šaljemo samo osobama koje su se na njega prijavile ili kada za to postoji druga valjana pravna osnova. Pretplatu možete otkazati putem poveznice za odjavu u svakoj poruci ili kontaktom na webshop@cro-craft.com.
Analitika, kolačići i slične tehnologije
Webshop koristi nužne kolačiće za rad košarice, checkouta, sigurnosti, korisničke sesije i drugih osnovnih funkcija. Dodatni analitički ili marketinški kolačići koriste se samo kada je to dopušteno primjenjivim propisima i, kada je potrebno, nakon odgovarajuće privole korisnika. Postavke kolačića možete promijeniti kroz dostupne postavke privole i kroz postavke svojeg preglednika.
Primatelji i izvršitelji obrade
Podatke možemo, u potrebnom opsegu, dijeliti s pružateljima hostinga i tehničkog održavanja, WooCommerce/WordPress pružateljima infrastrukture, GLS-om, Teyom, pružateljem newsletter usluge, pružateljima analitike, računovodstvenim i drugim profesionalnim partnerima te nadležnim tijelima kada je to zakonski potrebno. S partnerima koji obrađuju podatke u naše ime uređujemo odgovarajuće obveze zaštite podataka.
Rok čuvanja
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, uključujući razdoblja propisana računovodstvenim, poreznim i drugim zakonima. Podaci o newsletteru čuvaju se do povlačenja privole ili odjave, a podaci korisničkog računa do zahtjeva za brisanje, osim podataka koje smo obvezni čuvati zbog zakonskih obveza ili zaštite pravnih zahtjeva.
Vaša prava
U skladu s primjenjivim propisima o zaštiti podataka možete zatražiti pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka te uložiti prigovor na obradu kada za to postoje uvjeti. Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo obratiti se Agenciji za zaštitu osobnih podataka (AZOP).
Sigurnost
Primjenjujemo razumne organizacijske i tehničke mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, izmjene ili zlouporabe. Webshop koristi HTTPS/SSL zaštitu, a pristup administrativnim sustavima ograničen je ovlaštenim osobama.
Dobna ograničenja
Proizvode s dobnom ograničenjem mogu kupovati samo osobe koje ispunjavaju propisanu dobnu granicu. Sama potvrda na ulaznom 18+ upozorenju ne zamjenjuje službenu provjeru punoljetnosti kada je ona potrebna za dovršetak narudžbe.
Promjene Pravila privatnosti
Ova Pravila možemo povremeno ažurirati radi promjena u načinu rada webshopa, korištenim uslugama ili propisima. Važeća verzija uvijek je objavljena na ovoj stranici.