Pravila o privatnosti

Na snazi od 22. rujna 2026. (prvi put objavljeno 11. rujna 2026.). Ova obavijest zamjenjuje pravila o privatnosti od 1. siječnja 2014.

1. Tko smo mi

Voditelj obrade vaših osobnih podataka je CO2Art Technologies Limited, društvo registrirano u Irskoj pod matičnim brojem 658258, sa sjedištem na adresi Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, PDV broj IE3647876IH. Možete nas kontaktirati na support@co2art.eu ili poštom na gore navedenu adresu.

Ova se obavijest odnosi na internetsku trgovinu na www.co2art.eu i njezine jezične verzije na našim vlastitim domenama (primjerice de.co2art.eu, www.co2art.pl, www.co2art.fr), na korisničke račune, naše e-poruke i našu korisničku podršku. Naša veleprodajna (B2B) trgovina i naša trgovina za SAD imaju vlastite obavijesti.

2. Što prikupljamo i zašto

Prikupljamo samo ono što nam je potrebno da vam prodamo svoje proizvode, da vas obavještavamo i da vodimo trgovinu. Pravne osnove prema GDPR-u navedene su u zagradama.

• Narudžbe i dostava — vaše ime, adresa dostave i adresa za račun, adresa e-pošte, broj telefona, što ste kupili i kako ste platili. To nam je potrebno kako bismo izvršili vašu narudžbu, dostavili je, izdali račune te riješili povrate i jamstvene zahtjeve (izvršenje ugovora; zakonske obveze kao što su porezni i računovodstveni propisi).
• Vaš korisnički račun — vaša adresa e-pošte, ime, adrese i povijest narudžbi. Prijavu obavlja Shopify jednokratnim kodom poslanim na vašu e-poštu ili putem Googlea, Facebooka ili Shopa ako tako odaberete; mi nikada ne vidimo lozinku. Ako se prijavite putem Googlea ili Facebooka, od njih dobivamo samo vaše ime i adresu e-pošte (izvršenje ugovora).
• Korisnička podrška — poruke koje nam šaljete e-poštom, chatom ili putem obrasca za kontakt te podaci potrebni da na njih odgovorimo, kao što su broj vaše narudžbe i fotografije proizvoda (izvršenje ugovora; naš legitimni interes da vam kvalitetno odgovorimo).
• Newsletter i ponude — vaša adresa e-pošte i, ako nam to kažete, teme koje vas zanimaju. Šaljemo ih samo uz vašu privolu, koju u svakom trenutku možete povući poveznicom u svakoj e-poruci (privola).
• Recenzije — ime i tekst recenzije koje pošaljete, zajedno s vašom narudžbom, kako bismo mogli prikazati provjerene recenzije (privola; izvršenje ugovora).
• Obavijesti o kupnjama i recenzijama na našoj internetskoj stranici — kako bi posjetiteljima pokazala da je trgovina aktivna, stranica co2art.eu prikazuje kratke obavijesti o nedavnim narudžbama i nedavnim recenzijama proizvoda, primjerice „Anna iz Berlina, Njemačka, kupila je Pro-SE regulator · prije 3 dana”. Obavijest o kupnji prikazuje ime kupca, grad i državu adrese dostave, proizvod i koliko je vremena prošlo od narudžbe; obavijest o recenziji prikazuje ime recenzenta onako kako je objavljeno uz recenziju, državu, ocjenu i proizvod. Nikada ne prikazujemo prezimena, adrese e-pošte, brojeve narudžbi, cijene, kućne adrese ni tekstove recenzija. Obavijest se automatski stvara iz narudžbi i recenzija iz posljednjih 14 dana i nakon toga se automatski uklanja (naš legitimni interes da prikažemo aktivnost svoje trgovine). U svakom nas trenutku možete zamoliti da vašu kupnju ili recenziju izostavimo iz tih obavijesti: pišite nam na support@co2art.eu s brojem narudžbe ili adresom e-pošte s koje je narudžba poslana i uklonit ćemo je bez odgode, obično unutar sat vremena, te je više nikada nećemo prikazati.
• Korištenje internetske stranice — tehnički podaci kao što su vaša IP adresa, preglednik, stranice koje posjećujete i, ako ih prihvatite, analitički i oglašivački kolačići (naš legitimni interes za ispravnom i sigurnom internetskom stranicom; privola za analitičke i oglašivačke kolačiće). Posjete brojimo i bez kolačića, kako je opisano u odjeljku 5. (naš legitimni interes da znamo koliko ljudi posjećuje trgovinu).
• Sprječavanje prijevara i sigurnost — podaci o narudžbi i plaćanju koje Shopify i naši pružatelji usluga plaćanja koriste za otkrivanje prijevara (legitimni interes; zakonske obveze).

3. S kim ih dijelimo

Osobne podatke dijelimo samo s pružateljima usluga koji nam pomažu voditi trgovinu i samo u te svrhe. Oni postupaju prema našim uputama, osim ondje gdje su samostalni voditelji obrade (pružatelji usluga plaćanja, prijevoznici i pružatelji usluge prijave putem društvenih mreža koje odaberete).

• Shopify (Shopify International Limited, Irska, i Shopify Inc., Kanada) hostira trgovinu, blagajnu, korisničke račune i podatke o narudžbama te pruža Shopify Payments, Shop Pay, Apple Pay i Google Pay. Na blagajnu i plaćanja primjenjuju se Shopifyjeva vlastita pravila o privatnosti.
• Pružatelji usluga plaćanja prikazani na blagajni obrađuju vaše plaćanje. Nikada ne dobivamo cijeli broj vaše kartice.
• Prijevoznici kao što su FedEx i UPS dobivaju vaše ime, adresu, broj telefona i adresu e-pošte kako bi dostavili vaš paket i slali obavijesti o dostavi. Za dostave izvan Europske unije carinska tijela dobivaju podatke propisane zakonom.
• Naši vlastiti sustavi za narudžbe i kupce, kojima upravljamo sami, sadrže evidencije o narudžbama, dostavi, jamstvima i podršci kako bi vas naš tim mogao uslužiti u trgovini, skladištu i korisničkoj službi.
• Alati za korisničku podršku — Re:amaze (chat i služba za korisnike). Na dio upita u chatu i putem e-pošte odgovara AI asistent kojim upravljamo; kako bi sastavio odgovor, sadržaj vaše poruke može obraditi kod pružatelja usluga umjetne inteligencije, tvrtke Anthropic, na temelju standardnih ugovornih klauzula EU-a. Član našeg tima uvijek može preuzeti razgovor, a vaša se poruka nikada ne koristi za treniranje tih modela.
• E-pošta — naši newsletteri i servisne e-poruke šalju se putem Amazon Web Servicesa (Amazon SES, regija Irska). Prije slanja newslettera možemo provjeriti može li adresa e-pošte primati poštu, i to putem Bouncera, usluge provjere adresa e-pošte sa sjedištem u Europskoj uniji. Naši obrasci za prijavu, uključujući kolo sreće, naši su vlastiti.
• Prijava — Oxi Social Login (Oxi Apps) pruža prozor za prijavu u našoj trgovini: prima adresu e-pošte koju upišete, šalje vam jednokratni kod i prijavljuje vas u vaš korisnički račun te postavlja kolačiće za prijavu navedene u odjeljku 5. Ako se umjesto toga odlučite prijaviti putem Googlea, Facebooka, Applea ili X-a (Twittera), taj mu pružatelj usluge potvrđuje vaše ime i adresu e-pošte i djeluje kao samostalni voditelj obrade prema vlastitim pravilima o privatnosti.
• Recenzije — Stamped prikuplja i prikazuje recenzije proizvoda te u naše ime šalje zamolbe za recenziju.
• Praćenje narudžbe — naša stranica „Prati narudžbu” pronalazi vašu narudžbu prema njezinu broju i vašoj adresi e-pošte u našem vlastitom sustavu narudžbi i prikazuje status praćenja kod prijevoznika.
• Partnerski program — GoAffPro bilježi da ste došli preko poveznice partnera kako bi se partneru mogla isplatiti provizija; ne dobiva vaše ime ni adresu.
• Cloudflare (Cloudflare, Inc., Sjedinjene Američke Države) isporučuje i štiti našu internetsku stranicu (isporuka sadržaja i sigurnost), broji posjete bez kolačića (Cloudflare Web Analytics) i provjerava dolaze li sudjelovanja u našem kolu sreće od osobe (Cloudflare Turnstile). Obrađuje tehničke podatke kao što su vaša IP adresa, vaš preglednik i stranice koje zatražite; Web Analytics ne pohranjuje ništa na vaš uređaj i ne čuva nikakav identifikator (naš legitimni interes za sigurnom i ispravnom internetskom stranicom te za saznanjem koliko je ljudi posjećuje).
• Analitika i oglašavanje — Shopify Analytics, Google Analytics, Google Ads i Meta (Facebook i Instagram) dobivaju podatke o korištenju i konverzijama kako je opisano u odjeljku 5., i to tek nakon što prihvatite te kolačiće.
• Tijela vlasti i savjetnici ondje gdje to zakon zahtijeva, te kupac naše tvrtke ako ona bude prodana.

Neki se od tih pružatelja usluga nalaze izvan Europskoga gospodarskog prostora, ponajprije u Sjedinjenim Američkim Državama i Kanadi. U tim se slučajevima oslanjamo na odluke Europske komisije o primjerenosti (Kanada; te okvir EU-US Data Privacy Framework za certificirane pružatelje usluga iz SAD-a) i na standardne ugovorne klauzule EU-a.

4. Koliko ih dugo čuvamo

• Narudžbe, računi i povezana korespondencija: onoliko dugo koliko zahtijevaju porezni i računovodstveni propisi, u pravilu 6 godina nakon isteka godine u kojoj je narudžba zaprimljena, te sve dok se može podnijeti jamstveni zahtjev.
• Vaš korisnički račun: dok ga ne zatvorite ili nakon 3 godine bez narudžbe ili prijave.
• Podaci za newsletter: dok ne povučete privolu; nakon toga čuvamo samo zapis o tome da ste se odjavili.
• Razgovori s podrškom: 3 godine nakon posljednje poruke, osim ako pripadaju narudžbi ili zahtjevu.
• Analitički podaci: prema postavkama čuvanja alata iz odjeljka 5., najviše 14 mjeseci za Google Analytics. Cloudflare Web Analytics čuva samo zbirnu statistiku posjeta, bez ikakvog identifikatora.

5. Kolačići i slične tehnologije

Pri prvom posjetu trgovini traka vam omogućuje da prihvatite ili odbijete kolačiće koji nisu nužni. Vaš izbor bilježi Shopifyjev alat za privole, a poštuju ga analitičke i oglašivačke oznake na stranici. Možete ga u svakom trenutku promijeniti brisanjem kolačića ove stranice u svom pregledniku; traka se tada ponovno pojavljuje.

Brojanje posjeta bez kolačića. Kako bismo znali koliko ljudi posjećuje trgovinu, svaka stranica koristi Cloudflare Web Analytics. Ne postavlja kolačić, ne pohranjuje ništa na vaš uređaj i ne identificira vas niti vas prati po drugim internetskim stranicama, pa stoga ne ovisi o traci: zbirno bilježi stranicu, mjesto s kojega ste došli, vašu državu i vrstu preglednika.

Vrsta	Kolačići	Svrha i trajanje
Nužni	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Vaša sesija, vaša košarica, vaša valuta i država, sigurna blagajna; postavlja ih Shopify; od trajanja sesije do jedne godine.
Postavke	co2art_local_store	Pamti jeste li odabrali jezičnu verziju trgovine ili zatražili da ostanete na engleskoj, kako ne bismo ponovno pitali; jedna godina; postavlja se samo kada odgovorite na jezičnu traku.
Postavke	concept:newsletter-popup	Pamti da je prozor za newsletter već prikazan; jedna godina.
Analitički (uz vašu privolu)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics i Google Analytics: koje se stranice posjećuju i kako se trgovina koristi, zbirno; do 13 mjeseci.
Oglašivački (uz vašu privolu)	_shopify_marketing, _fbp, _gcl_au	Meta i Google Ads: mjerenje je li oglas doveo do narudžbe i prikazivanje relevantnih oglasa; do 90 dana.
Treće strane (na vlastitim domenama)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, naša služba za korisnike: održava obrazac za kontakt ispravnim dok ga ispunjavate; samo tijekom sesije, postavlja se kada se obrazac za kontakt učita. Oxi Social Login, naš prozor za prijavu: održava prijavu ispravnom i vraća vas na stranicu s koje ste došli; 7 dana.

6. Vaša prava

Imate pravo pristupiti osobnim podacima koje o vama čuvamo, zatražiti njihov ispravak ili brisanje, ograničiti njihovu obradu ili joj prigovoriti, primiti ih u prenosivom formatu te u svakom trenutku povući privolu, bez utjecaja na obradu provedenu prije toga. Većinu svojih podataka možete sami vidjeti i izmijeniti u svom korisničkom računu. Za sve ostalo pišite na support@co2art.eu; odgovaramo u roku od mjesec dana. To uključuje i obavijesti o kupnjama i recenzijama opisane u odjeljku 2.: dovoljna je jedna e-poruka s brojem vaše narudžbe ili adresom e-pošte s koje je narudžba poslana i vaša kupnja ili recenzija bit će izostavljena iz njih, obično unutar sat vremena.

Ako smatrate da s vašim podacima nismo postupali ispravno, možete podnijeti pritužbu irskom Povjerenstvu za zaštitu podataka (www.dataprotection.ie) ili nadzornom tijelu države u kojoj živite.

7. Djeca

Naši su proizvodi i naš marketing namijenjeni odraslima. Svjesno ne prikupljamo osobne podatke osoba mlađih od 16 godina.

8. Sigurnost

Trgovina, blagajna i naši vlastiti sustavi koriste šifrirane veze, kontrole pristupa i redovite sigurnosne kopije. Nijedan način prijenosa ili pohrane nije potpuno siguran, pa vas molimo da čuvate svoj račun e-pošte za prijavu i da nas odmah obavijestite posumnjate li na zlouporabu.

9. Izmjene

Svaku izmjenu ove obavijesti objavit ćemo na ovoj stranici s novim datumom stupanja na snagu. O bitnim izmjenama kupce s korisničkim računom obavijestit ćemo i e-poštom.