English
1. Who is responsible for your data
LOGNITURE, obrt za proizvodnju proizvoda od drveta vl. Marko Milić, Novi Varoš 64, 35435 Stara Gradiška, Croatia — OIB 21082384006 — logniture@gmail.com — is the controller for the personal data described below. We have not appointed a separate Data Protection Officer.
2. What we collect, why, and on what legal basis
| Data flow | What is collected | Why | Legal basis |
|---|---|---|---|
| Placing an order (guest checkout) | Name, billing/shipping address, email, phone (if you provide it), order contents, payment method used | To fulfil your order, deliver goods, issue invoices, and handle any warranty/withdrawal request | Performance of a contract (Art. 6(1)(b)); invoicing also under a legal obligation (Art. 6(1)(c)) |
| Card / PayPal payment | Handled directly by WooPayments (Stripe) or PayPal — we never receive or store your full card number | To process payment | Performance of a contract |
| Bank transfer | You transfer funds using bank details we provide; we see the transaction reference on our own bank statement | To process payment | Performance of a contract |
| Contact form | Name, email, country, message, and optionally company/subject | To reply to your message. Not stored on the site — the notification email itself is the only record | Legitimate interest in responding to enquiries (Art. 6(1)(f)) |
| Product inquiry form | Name, email, optionally phone/country, your message, and details of the product you asked about | Stored as an internal record so we can follow up about a custom order or product question | Legitimate interest / pre-contractual steps at your request (Art. 6(1)(b)/(f)) |
| Contact and Product Inquiry spam protection | Your IP address and browser/device security signals needed to verify you are not a bot, processed by Cloudflare Turnstile. Turnstile does not read the content of your message | To protect the Contact and Product Inquiry forms from spam and automated abuse | Legitimate interest (Art. 6(1)(f)) |
| Withdraw from Order form | Full name, order number, email used for the order, your withdrawal statement, optional message | Recorded against your order (an order note and structured order data) so we can action your withdrawal notice, plus an email confirming receipt | Legal obligation (processing a statutory withdrawal notice) and performance of a contract |
| Shipping (DHL, via our shipping plugin) | Your delivery address and package details are sent to DHL to calculate rates and arrange delivery | To deliver your order | Performance of a contract |
| Approximate location at checkout | Your IP address is used locally, against a locally stored geolocation database, to estimate your country and preselect currency/shipping options. Your IP is not sent to an external geolocation service for this purpose | To show accurate pricing/shipping options before you enter an address | Legitimate interest |
| Order-source attribution | WooCommerce’s own built-in “Order Attribution” feature stores, against each order: how you arrived (direct/referral/search/campaign), the entry page and session start time, how many pages you viewed and how many sessions your browser has had on this site, your device type, and your full browser user-agent string | Internal reporting only, to understand which channels lead to orders — this is a first-party WooCommerce feature; the data stays in our own order records and is never sent to a third party or used for advertising | Legitimate interest |
| Hosting & site security | Standard web server logs (IP address, requested page, timestamp) kept by our hosting provider, Hostinger | Security, abuse prevention, and keeping the site running | Legitimate interest |
| Outgoing email | Order, form, and account emails are sent via our own Gmail-based SMTP account | To deliver transactional email reliably | Performance of a contract / legitimate interest |
We do not currently run any third-party analytics, advertising, or tracking service (no Google Analytics, no Meta/Facebook Pixel, no similar tool is installed on this site as of this audit). If that changes, this policy and our Cookie Policy will be updated first.
3. Cookies
See our Cookie Policy for the full, audited list of cookies this site sets, their purpose, and how to control them.
4. Who we share data with
- WooPayments (Stripe) and PayPal — to process your payment. They act as independent controllers for the payment data they handle directly.
- DHL, via our shipping-rate plugin — to calculate shipping cost and deliver your order.
- Hostinger — our hosting provider, which stores the site and its data on our behalf.
- Cloudflare (Turnstile) — to verify that Contact and Product Inquiry form submissions are not automated spam.
- Our own Gmail account — used as the outgoing email transport for order and form notifications.
We do not sell your personal data, and we do not share it with any other third party for marketing purposes.
5. International transfers
Some of the providers above (e.g. PayPal, Stripe/WooPayments) may process data outside the EU/EEA, including in the United States. Where that happens, transfers rely on the provider’s own applicable safeguard (such as the EU–US Data Privacy Framework or Standard Contractual Clauses), as documented in that provider’s own privacy notice.
6. How long we keep data
We keep order records for as long as required by Croatian tax and accounting law. Contact-form messages are not stored (only emailed). Product-inquiry records and withdrawal-notice records are kept as long as reasonably needed to resolve the matter and meet our own record-keeping obligations (e.g. the one-year complaint record required by Art. 10 ZZP).
7. Your rights
You have the right to access, correct, or request erasure of your personal data, to restrict or object to its processing, to data portability, and to withdraw consent at any time where processing is based on consent. To exercise any of these, contact us at logniture@gmail.com.
You also have the right to lodge a complaint with the Croatian data protection authority: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb — azop.hr.
8. Contact
Logniture, Novi Varoš 64, 35435 Stara Gradiška, Croatia — logniture@gmail.com.
Hrvatski
1. Tko je odgovoran za vaše podatke
LOGNITURE, obrt za proizvodnju proizvoda od drveta vl. Marko Milić, Novi Varoš 64, 35435 Stara Gradiška, Hrvatska — OIB 21082384006 — logniture@gmail.com — voditelj je obrade osobnih podataka opisanih u nastavku. Nismo imenovali zasebnog službenika za zaštitu podataka.
2. Što prikupljamo, zašto i po kojoj pravnoj osnovi
| Tok podataka | Što se prikuplja | Zašto | Pravna osnova |
|---|---|---|---|
| Narudžba (kupnja kao gost) | Ime, adresa za račun/dostavu, e-pošta, telefon (ako ga navedete), sadržaj narudžbe, način plaćanja | Za izvršenje narudžbe, dostavu robe, izdavanje računa i obradu jamstvenih/zahtjeva za raskid | Izvršenje ugovora (čl. 6. st. 1. t. (b)); izdavanje računa i po zakonskoj obvezi (čl. 6. st. 1. t. (c)) |
| Plaćanje karticom / PayPal-om | Izravno obrađuje WooPayments (Stripe) ili PayPal — nikada ne primamo niti pohranjujemo puni broj vaše kartice | Obrada plaćanja | Izvršenje ugovora |
| Plaćanje bankovnim transferom | Sredstva prenosite koristeći podatke o računu koje vam dostavimo; na vlastitom bankovnom izvodu vidimo referencu transakcije | Obrada plaćanja | Izvršenje ugovora |
| Kontakt obrazac | Ime, e-pošta, država, poruka, po želji tvrtka/predmet | Odgovor na vašu poruku. Ne pohranjuje se na stranici — jedini zapis je sama obavijest e-poštom | Legitimni interes odgovaranja na upite (čl. 6. st. 1. t. (f)) |
| Obrazac upita o proizvodu | Ime, e-pošta, po želji telefon/država, vaša poruka i podaci o proizvodu o kojem ste pitali | Pohranjuje se kao interni zapis radi daljnjeg dogovora o narudžbi po mjeri ili odgovora na pitanje | Legitimni interes / predugovorne radnje na vaš zahtjev (čl. 6. st. 1. t. (b)/(f)) |
| Zaštita Kontakt obrasca i obrasca upita o proizvodu od neželjenih poruka | Vaša IP adresa i sigurnosni signali preglednika/uređaja potrebni za provjeru da niste robot, koje obrađuje Cloudflare Turnstile. Turnstile ne čita sadržaj vaše poruke | Zaštita Kontakt obrasca i obrasca upita o proizvodu od neželjenih poruka i automatizirane zlouporabe | Legitimni interes (čl. 6. st. 1. t. (f)) |
| Obrazac za raskid ugovora | Ime i prezime, broj narudžbe, e-pošta korištena za narudžbu, vaša izjava o raskidu, poruka po želji | Bilježi se uz vašu narudžbu (interna bilješka i strukturirani podaci narudžbe) radi obrade vaše izjave, uz e-poštu kojom se potvrđuje primitak | Zakonska obveza (obrada zakonske izjave o raskidu) i izvršenje ugovora |
| Dostava (DHL, putem našeg dodatka za dostavu) | Vaša adresa dostave i podaci o pošiljci dostavljaju se DHL-u radi izračuna troška i organizacije dostave | Dostava vaše narudžbe | Izvršenje ugovora |
| Približna lokacija prilikom plaćanja | Vaša IP adresa koristi se lokalno, uz lokalno pohranjenu bazu podataka za geolokaciju, radi procjene vaše države i prethodnog odabira valute/opcija dostave. Vaša IP adresa se u tu svrhu ne šalje vanjskoj usluzi geolokacije | Prikaz točnih cijena/opcija dostave prije unosa adrese | Legitimni interes |
| Pripisivanje izvora narudžbe | Ugrađena WooCommerce značajka “Order Attribution” uz svaku narudžbu bilježi: način dolaska (izravno/referral/pretraživanje/kampanja), ulaznu stranicu i vrijeme početka sesije, broj pregledanih stranica i broj sesija vašeg preglednika na ovoj stranici, vrstu uređaja te potpuni identifikacijski niz preglednika (user-agent) | Isključivo interno izvještavanje radi razumijevanja koji kanali dovode do narudžbi — riječ je o vlastitoj WooCommerce značajci; podaci ostaju u našoj vlastitoj evidenciji narudžbi i nikada se ne šalju trećoj strani niti koriste za oglašavanje | Legitimni interes |
| Hosting i sigurnost stranice | Standardne zapisničke datoteke web-poslužitelja (IP adresa, zatražena stranica, vremenska oznaka) koje vodi naš pružatelj usluge hostinga, Hostinger | Sigurnost, sprječavanje zloporabe i održavanje rada stranice | Legitimni interes |
| Odlazna e-pošta | E-poruke o narudžbama, obrascima i računu šalju se putem našeg vlastitog Gmail SMTP računa | Pouzdana dostava transakcijske e-pošte | Izvršenje ugovora / legitimni interes |
Trenutno ne koristimo nikakvu vanjsku analitičku, oglašivačku ili alatku za praćenje (na ovoj stranici, prema ovoj reviziji, nije instaliran Google Analytics, Meta/Facebook Pixel ni slična usluga). Ako se to promijeni, ova politika i naša Politika kolačića bit će prethodno ažurirane.
3. Kolačići
Pogledajte našu Politiku kolačića za potpuni, revidirani popis kolačića koje ova stranica postavlja, njihovu svrhu i način upravljanja njima.
4. S kim dijelimo podatke
- WooPayments (Stripe) i PayPal — radi obrade vašeg plaćanja. Za podatke o plaćanju koje izravno obrađuju djeluju kao samostalni voditelji obrade.
- DHL, putem našeg dodatka za izračun dostave — radi izračuna troška dostave i isporuke narudžbe.
- Hostinger — naš pružatelj usluge hostinga, koji u naše ime pohranjuje stranicu i njezine podatke.
- Cloudflare (Turnstile) — radi provjere da prijave putem Kontakt obrasca i obrasca upita o proizvodu nisu automatizirane neželjene poruke.
- Naš vlastiti Gmail račun — koristi se kao odlazni prijenosnik e-pošte za obavijesti o narudžbama i obrascima.
Ne prodajemo vaše osobne podatke i ne dijelimo ih s bilo kojom drugom trećom stranom u marketinške svrhe.
5. Međunarodni prijenosi
Neki od navedenih pružatelja usluga (npr. PayPal, Stripe/WooPayments) mogu obrađivati podatke izvan EU/EGP-a, uključujući Sjedinjene Američke Države. U tom slučaju, prijenos se temelji na vlastitoj primjenjivoj zaštitnoj mjeri tog pružatelja (poput EU–US Data Privacy Framework okvira ili standardnih ugovornih klauzula), kako je navedeno u vlastitoj politici privatnosti tog pružatelja.
6. Koliko dugo čuvamo podatke
Zapise o narudžbama čuvamo onoliko dugo koliko zahtijeva hrvatsko porezno i računovodstveno pravo. Poruke putem kontakt obrasca se ne pohranjuju (šalju se samo e-poštom). Zapisi o upitima o proizvodima i izjavama o raskidu čuvaju se onoliko dugo koliko je razumno potrebno za rješavanje predmeta i ispunjenje vlastitih obveza vođenja evidencije (npr. jednogodišnja evidencija prigovora prema čl. 10. ZZP-a).
7. Vaša prava
Imate pravo na pristup, ispravak ili brisanje svojih osobnih podataka, na ograničenje ili prigovor na obradu, na prenosivost podataka te na povlačenje privole u bilo kojem trenutku kada se obrada temelji na privoli. Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na logniture@gmail.com.
Također imate pravo podnijeti pritužbu hrvatskom tijelu za zaštitu osobnih podataka: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb — azop.hr.
8. Kontakt
Logniture, Novi Varoš 64, 35435 Stara Gradiška, Croatia — logniture@gmail.com.