Politika privatnosti

Voditelj obrade osobnih podataka je: DOMUS WOOD d.o.o. za usluge Desprimska ulica 3/A 10257 Desprim, Hrvatska OIB: 94278757149 • MBS: 081705680 • Matični broj: 06256228 Telefon: +385 99 3114 665 Opći kontakt i podrška: info@domus-wood.hr Kontakt za privatnost i GDPR prava: it@domus-wood.hr

Podaci koje obrađujemo ovise o načinu na koji koristite naše usluge: • Identifikacijski i kontaktni podaci: Ime i prezime, adresa e-pošte, telefonski broj, adresa za naplatu, adresa za dostavu, država, mjesto, poštanski broj. • Podaci o narudžbama i transakcijama: Broj i datum narudžbe, naručeni artikli, količine, cijene, odabrana dostava, status ispunjenja, podaci o povratu i reklamacijama. • Podaci o plaćanju: Plaćanja se obrađuju putem Shopify infrastrukture i licenciranih pružatelja platnih usluga. DOMUS WOOD ne pohranjuje potpune brojeve kartica niti CVV/CVC kodove. • Podaci korisničkog računa: Za kupce koji koriste korisnički račun obrađuju se podaci za prijavu i povijest narudžbi putem Shopify Customer Accounts sustava. • B2B i poslovni podaci: Naziv tvrtke/obrta, OIB/PDV broj, ime kontakt osobe, poslovni e-mail i telefon, B2B uvjeti i narudžbe. • Kontaktni i B2B upiti: Ime, e-mail, telefon, sadržaj upita i priloženi podaci o projektu. • Tehnički podaci: IP adresa, preglednik, uređaj, vrijeme pristupa, sesija i nužni kolačići.

Osobne podatke prikupljamo izravno od Vas (prilikom kupnje, prijave ili slanja upita), automatski prilikom pregledavanja stranice (tehnički logovi), od Shopifyja i platnih/dostavnih partnera koji sudjeluju u obradi narudžbe te od poslovnog subjekta kojeg predstavljate.

Osobne podatke obrađujemo isključivo na temelju zakonitih osnova propisanih GDPR-om: • Izvršenje ugovora (čl. 6. st. 1. t. b GDPR): Obrada narudžbe, checkout, plaćanje, dostava, povrati, korisnički račun i odgovaranje na upite prije sklapanja posla. • Zakonska obveza (čl. 6. st. 1. t. c GDPR): Računovodstvene, porezne i potrošačke zakonske obveze čuvanja dokumentacije. • Legitimni interes (čl. 6. st. 1. t. f GDPR): Zaštita sustava od zlouporaba i prijevara, sigurnost webshopa, vođenje B2B komunikacije i korisnička podrška. • Privola (čl. 6. st. 1. t. a GDPR): Dobrovoljna privola za neobavezne marketinške obavijesti ili analitičke kolačiće (može se povući u svakom trenutku).

Kada nam pošaljete upit putem kontakt obrasca ili e-pošte, podatke koristimo isključivo za odgovor i obradu Vašeg zahtjeva. Slanje upita je dobrovoljno, ali bez osnovnih podataka nećemo moći odgovoriti. Potvrda upoznatosti s Politikom privatnosti ne predstavlja privolu za marketing.

Koristimo nužne tehničke kolačiće i pohranu sesije potrebne za rad košarice, checkouta i sigurnosti. Neobavezni analitički ili marketinški kolačići aktiviraju se isključivo uz Vašu izričitu prethodnu privolu koju možete u bilo kojem trenutku promijeniti.

Promotivne poruke i novosti šaljemo isključivo osobama koje su dale izričitu dobrovoljnu privolu. U svakoj marketinškoj poruci osigurana je jednostavna poveznica za odjavu. Odjava ne utječe na transakcijske obavijesti o Vašim narudžbama.

Naš digitalni savjetnik (Advisor) pruža informativne preporuke o WOCA proizvodima i potrošnji. Sustav ne donosi automatizirane odluke s pravnim učinkom (čl. 22. GDPR-a). Odluke o kupnji, povratima i reklamacijama donose se uz ljudsku provjeru.

Podatke dijelimo samo u mjeri potrebnoj za izvršenje usluga s provjerenim izvršiteljima obrade: • Shopify (platforma trgovine, checkout, hosting) • Pružatelji platnih usluga i banke (obrada kartica i transakcija) • Ugovorene dostavne službe (dostava pošiljaka na Vašu adresu) • Pružatelji IT, hosting i e-mail infrastrukture • Računovodstveni servis (Konto Anić d.o.o.) i javna tijela kada je to zakonska obveza.

Webshop koristi Shopify platformu za funkcioniranje trgovine, upravljanje korisničkim računima i checkoutom. Više o zaštiti podataka u Shopify sustavu možete pročitati na: https://privacy.shopify.com/en

Ako pojedini globalni tehnički pružatelj obrađuje podatke izvan EGP-a, prijenos se provodi uz odgovarajuće zaštitne mjere propisane GDPR-om (Standardne ugovorne klauzule Europske komisije ili odluke o primjerenosti).

• Narudžbe i računi: Čuvaju se u skladu sa zakonskim rokovima za računovodstvenu i poreznu dokumentaciju (11 godina). • Kontaktni i B2B upiti: Podatke iz upita koji ne prerastu u narudžbu ili poslovni ugovor brišemo ili nepovratno anonimiziramo najkasnije u roku od 180 dana od posljednje komunikacije. • Korisnički račun: Podaci se čuvaju dok je račun aktivan ili do zahtjeva za zatvaranjem. • Marketing: Do opoziva privole.

Primjenjujemo visoke tehničke i organizacijske standarde zaštite podataka: enkripciju u prijenosu (HTTPS/TLS), poslužiteljsku kontrolu sesija, kontrolirane razine pristupa i strogo odvajanje povjerljivih operativnih podataka.

Kao ispitanik imate pravo na: pristup svojim podacima, ispravak netočnih podataka, brisanje (pravo na zaborav), ograničenje obrade, prenosivost podataka te pravo na prigovor na obradu temeljenu na legitimnom interesu ili izravnom marketingu.

Zahtjev za ostvarivanje prava možete poslati na službenu e-mail adresu: it@domus-wood.hr ili poštom na adresu sjedišta: DOMUS WOOD d.o.o., Desprimska ulica 3/A, 10257 Desprim, Hrvatska. Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, najkasnije u roku od 30 dana.

Ako smatrate da je došlo do povrede Vaših prava, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb (https://azop.hr).

Naše usluge i prodaja namijenjeni su punoljetnim osobama i poslovnim subjektima. Ne prikupljamo svjesno podatke maloljetnih osoba.

Politiku privatnosti povremeno ažuriramo radi usklađivanja s novim funkcijama ili propisima. Važeća verzija: privacy-2026-09-v1 • Posljednje ažuriranje: 9. rujna 2026.