Pravila zaštite privatnosti

Na snazi od 22. rujna 2026. (prvi put objavljeno 11. rujna 2026.). Ova obavijest zamjenjuje pravila o privatnosti od 1. siječnja 2014.

1. Tko smo mi

Voditelj obrade vaših osobnih podataka je CO2Art Technologies Limited, društvo registrirano u Irskoj pod matičnim brojem 658258, sa sjedištem na adresi Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, PDV broj IE3647876IH. Možete nas kontaktirati na support@co2art.eu ili poštom na gornju adresu.

Ova se obavijest odnosi na internetsku trgovinu na www.co2art.eu i njezine jezične verzije na našim vlastitim domenama (primjerice de.co2art.eu, www.co2art.pl, www.co2art.fr), na korisničke račune, naše e-poruke i našu korisničku podršku. Naša veleprodajna (B2B) trgovina i naša američka trgovina imaju vlastite obavijesti.

2. Što prikupljamo i zašto

Prikupljamo samo ono što nam je potrebno da vam prodamo svoje proizvode, da vas informiramo i da vodimo trgovinu. Pravne osnove prema GDPR-u navedene su u zagradama.

• Narudžbe i dostava — vaše ime, adresa za dostavu i adresa za naplatu, e-mail adresa, broj telefona, što ste kupili i kako ste platili. To nam je potrebno kako bismo izvršili vašu narudžbu, dostavili je, izdali račune te riješili povrate i jamstvene zahtjeve (izvršavanje ugovora; zakonske obveze poput poreznih i računovodstvenih propisa).
• Vaš korisnički račun — vaša e-mail adresa, ime, adrese i povijest narudžbi. Prijavu obrađuje Shopify jednokratnim kodom poslanim na vašu e-mail adresu ili putem Googlea, Facebooka ili Shopa, ako tako odaberete; mi nikada ne vidimo lozinku. Ako se prijavite putem Googlea ili Facebooka, od njih primamo samo vaše ime i e-mail adresu (izvršavanje ugovora).
• Korisnička podrška — poruke koje nam šaljete e-mailom, chatom ili putem obrasca za kontakt te podaci potrebni da na njih odgovorimo, primjerice broj vaše narudžbe i fotografije proizvoda (izvršavanje ugovora; naš legitimni interes da vam kvalitetno odgovorimo).
• Newsletter i ponude — vaša e-mail adresa i, ako nam to kažete, teme koje vas zanimaju. Šaljemo ih samo uz vašu privolu, koju u svakom trenutku možete povući poveznicom u svakoj e-poruci (privola).
• Recenzije — ime i tekst recenzije koje pošaljete, zajedno s vašom narudžbom, kako bismo mogli prikazati provjerene recenzije (privola; izvršavanje ugovora).
• Obavijesti o kupnjama i recenzijama na našoj internetskoj stranici — kako bi posjetitelji vidjeli da je trgovina aktivna, co2art.eu prikazuje kratke obavijesti o nedavnim narudžbama i nedavnim recenzijama proizvoda, primjerice „Anna iz Berlina, Njemačka, kupila je Pro-SE regulator · prije 3 dana”. Obavijest o kupnji prikazuje ime kupca, grad i državu s adrese za dostavu, proizvod i koliko je vremena prošlo od narudžbe; obavijest o recenziji prikazuje ime recenzenta onako kako je objavljeno uz recenziju, državu, ocjenu i proizvod. Nikada ne prikazujemo prezimena, e-mail adrese, brojeve narudžbi, cijene, kućne adrese ni tekstove recenzija. Obavijest se automatski stvara iz narudžbi i recenzija iz posljednjih 14 dana i nakon toga se automatski uklanja (naš legitimni interes da prikažemo aktivnost svoje trgovine). U svakom trenutku možete od nas zatražiti da vašu kupnju ili recenziju izostavimo iz tih obavijesti: pišite na support@co2art.eu s brojem narudžbe ili e-mail adresom svoje narudžbe i uklonit ćemo je bez odgode, obično u roku od sat vremena, i nikada je više nećemo prikazati.
• Korištenje internetske stranice — tehnički podaci poput vaše IP adrese, preglednika, stranica koje posjećujete i, ako ih prihvatite, analitičkih i oglašivačkih kolačića (naš legitimni interes za ispravnu i sigurnu internetsku stranicu; privola za analitičke i oglašivačke kolačiće). Posjete brojimo i bez kolačića, kako je opisano u odjeljku 5 (naš legitimni interes da znamo koliko ljudi posjećuje trgovinu).
• Sprječavanje prijevara i sigurnost — podaci o narudžbi i plaćanju koje Shopify i naši pružatelji usluga plaćanja koriste za otkrivanje prijevara (legitimni interes; zakonske obveze).

3. S kim ih dijelimo

Osobne podatke dijelimo samo s pružateljima usluga koji nam pomažu voditi trgovinu i samo u te svrhe. Oni postupaju prema našim uputama, osim ondje gdje su samostalni voditelji obrade (pružatelji usluga plaćanja, prijevoznici i pružatelji društvene prijave koje odaberete).

• Shopify (Shopify International Limited, Irska, i Shopify Inc., Kanada) pruža smještaj za trgovinu, blagajnu, korisničke račune i podatke o narudžbama te omogućuje Shopify Payments, Shop Pay, Apple Pay i Google Pay. Na blagajnu i plaćanja primjenjuju se vlastita pravila o privatnosti tvrtke Shopify.
• Pružatelji usluga plaćanja prikazani na blagajni obrađuju vaše plaćanje. Nikada ne primamo cijeli broj vaše kartice.
• Prijevoznici kao što su FedEx i UPS primaju vaše ime, adresu, broj telefona i e-mail adresu kako bi dostavili vašu pošiljku i slali obavijesti o dostavi. Za dostave izvan Europske unije carinska tijela primaju podatke koje propisuje zakon.
• Naši vlastiti sustavi za narudžbe i kupce, kojima upravljamo sami, sadrže evidencije o narudžbama, dostavi, jamstvima i podršci kako bi vas naš tim mogao usluživati u trgovini, skladištu i korisničkoj službi.
• Alati za korisničku podršku — Re:amaze (chat i služba za korisnike). Na dio naše podrške putem chata i e-maila odgovara AI asistent kojim upravljamo; kako bi sastavio odgovor, sadržaj vaše poruke može obraditi kod pružatelja usluge umjetne inteligencije, tvrtke Anthropic, na temelju standardnih ugovornih klauzula EU-a. Član našeg tima uvijek može preuzeti razgovor, a vaša se poruka nikada ne koristi za treniranje tih modela.
• E-mail — naši newsletteri i servisne e-poruke šalju se putem usluge Amazon Web Services (Amazon SES, regija Irska). Prije nego što pošaljemo newsletter, možemo provjeriti može li e-mail adresa primati poštu putem usluge Bouncer, usluge provjere e-mail adresa sa sjedištem u Europskoj uniji. Naši obrasci za prijavu, uključujući kolo sreće, naši su vlastiti.
• Prijava — Oxi Social Login (Oxi Apps) pruža prozor za prijavu u našu trgovinu: prima e-mail adresu koju unesete, šalje vam jednokratni kod i prijavljuje vas u vaš korisnički račun te postavlja kolačiće za prijavu navedene u odjeljku 5. Ako se umjesto toga odlučite prijaviti putem Googlea, Facebooka, Applea ili X-a (Twitter), taj mu pružatelj potvrđuje vaše ime i e-mail adresu te djeluje kao samostalni voditelj obrade prema vlastitim pravilima o privatnosti.
• Recenzije — Stamped prikuplja i prikazuje recenzije proizvoda te u naše ime šalje zamolbe za recenziju.
• Praćenje narudžbe — naša stranica „Praćenje narudžbe” pronalazi vašu narudžbu prema njezinu broju i vašoj e-mail adresi u našem vlastitom sustavu narudžbi i prikazuje status praćenja kod prijevoznika.
• Partnerski program — GoAffPro bilježi da ste došli preko partnerske poveznice kako bi partner mogao dobiti proviziju; ne prima vaše ime ni adresu.
• Cloudflare (Cloudflare, Inc., Sjedinjene Američke Države) isporučuje i štiti našu internetsku stranicu (isporuka sadržaja i sigurnost), broji posjete bez kolačića (Cloudflare Web Analytics) i provjerava dolaze li sudjelovanja u našem kolu sreće od stvarne osobe (Cloudflare Turnstile). Obrađuje tehničke podatke poput vaše IP adrese, vašeg preglednika i stranica koje zatražite; Web Analytics ne pohranjuje ništa na vaš uređaj i ne čuva nikakav identifikator (naš legitimni interes za sigurnu i ispravnu internetsku stranicu te za saznanje koliko je ljudi posjećuje).
• Analitika i oglašavanje — Shopify Analytics, Google Analytics, Google Ads i Meta (Facebook i Instagram) primaju podatke o korištenju i konverzijama kako je opisano u odjeljku 5, tek nakon što prihvatite te kolačiće.
• Tijela vlasti i savjetnici ondje gdje to zakon zahtijeva, te kupac naše tvrtke ako ona bude prodana.

Neki od tih pružatelja usluga nalaze se izvan Europskoga gospodarskog prostora, ponajprije u Sjedinjenim Američkim Državama i Kanadi. U tom se slučaju oslanjamo na odluke Europske komisije o primjerenosti (Kanada; te okvir EU-SAD za zaštitu podataka za certificirane američke pružatelje usluga) i na standardne ugovorne klauzule EU-a.

4. Koliko ih dugo čuvamo

• Narudžbe, računi i povezana korespondencija: onoliko dugo koliko zahtijevaju porezni i računovodstveni propisi, u pravilu 6 godina nakon isteka godine u kojoj je narudžba zaprimljena, te dok je moguće podnijeti jamstveni zahtjev.
• Vaš korisnički račun: dok ga ne zatvorite ili nakon 3 godine bez narudžbe ili prijave.
• Podaci za newsletter: dok ne povučete privolu; nakon toga čuvamo samo zapis da ste se odjavili.
• Razgovori s podrškom: 3 godine nakon posljednje poruke, osim ako pripadaju narudžbi ili zahtjevu.
• Analitički podaci: prema postavkama čuvanja alata iz odjeljka 5, najviše 14 mjeseci za Google Analytics. Cloudflare Web Analytics čuva samo skupne statistike posjeta, bez ikakvog identifikatora.

5. Kolačići i slične tehnologije

Kada prvi put posjetite trgovinu, traka vam omogućuje da prihvatite ili odbijete kolačiće koji nisu nužni. Vaš izbor bilježi alat za privole tvrtke Shopify, a poštuju ga analitičke i oglašivačke oznake na stranici. Izbor možete promijeniti u svakom trenutku tako da u pregledniku obrišete kolačiće ove stranice; traka se tada ponovno pojavljuje.

Brojanje posjeta bez kolačića. Kako bismo znali koliko ljudi posjećuje trgovinu, svaka stranica koristi Cloudflare Web Analytics. Ne postavlja kolačić, ne pohranjuje ništa na vaš uređaj, ne identificira vas niti vas prati po drugim internetskim stranicama, pa stoga ne ovisi o traci: skupno bilježi stranicu, mjesto s kojega ste došli, vašu državu i vrstu preglednika.

Vrsta	Kolačići	Svrha i trajanje
Nužni	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Vaša sesija, vaša košarica, vaša valuta i država, sigurna blagajna; postavlja ih Shopify; od trajanja sesije do godinu dana.
Postavke	co2art_local_store	Pamti jeste li odabrali jezičnu verziju trgovine ili ste zatražili da ostanete na engleskoj, kako vas ne bismo ponovno pitali; godinu dana; postavlja se samo kada odgovorite na jezičnu traku.
Postavke	concept:newsletter-popup	Pamti da je prozor za newsletter već prikazan; godinu dana.
Analitički (uz vašu privolu)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics i Google Analytics: koje se stranice posjećuju i kako se trgovina koristi, u skupnom obliku; do 13 mjeseci.
Oglašivački (uz vašu privolu)	_shopify_marketing, _fbp, _gcl_au	Meta i Google Ads: mjerenje je li oglas doveo do narudžbe i prikazivanje relevantnih oglasa; do 90 dana.
Treće strane (na vlastitim domenama)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, naša služba za korisnike: održava rad obrasca za kontakt dok ga ispunjavate; samo za vrijeme sesije, postavlja se pri učitavanju obrasca za kontakt. Oxi Social Login, naš prozor za prijavu: održava rad prijave i vraća vas na stranicu s koje ste došli; 7 dana.

6. Vaša prava

Imate pravo na pristup osobnim podacima koje o vama čuvamo, na njihov ispravak ili brisanje, na ograničenje obrade ili prigovor na nju, na njihovo primanje u prenosivom obliku te na povlačenje privole u svakom trenutku, bez utjecaja na obradu provedenu prije toga. Većinu svojih podataka možete sami vidjeti i promijeniti u svom korisničkom računu. Za sve ostalo pišite na support@co2art.eu; odgovaramo u roku od mjesec dana. To uključuje obavijesti o kupnjama i recenzijama opisane u odjeljku 2: dovoljan je jedan e-mail s brojem vaše narudžbe ili e-mail adresom vaše narudžbe i vaša se kupnja ili recenzija iz njih izostavlja, obično u roku od sat vremena.

Ako smatrate da s vašim podacima nismo postupali ispravno, možete podnijeti pritužbu irskom Povjerenstvu za zaštitu podataka (www.dataprotection.ie) ili nadzornom tijelu države u kojoj živite.

7. Djeca

Naši proizvodi i naš marketing namijenjeni su odraslima. Svjesno ne prikupljamo osobne podatke osoba mlađih od 16 godina.

8. Sigurnost

Trgovina, blagajna i naši vlastiti sustavi koriste šifrirane veze, kontrole pristupa i redovite sigurnosne kopije. Nijedan način prijenosa ili pohrane nije potpuno siguran, stoga vas molimo da svoj e-mail račun za prijavu držite sigurnim i da nas odmah obavijestite posumnjate li na zlouporabu.

9. Izmjene

Svaku izmjenu ove obavijesti objavit ćemo na ovoj stranici s novim datumom stupanja na snagu. O bitnim izmjenama e-mailom ćemo obavijestiti i kupce koji imaju korisnički račun.