Pravila o privatnosti
Izjava o zaštiti podataka
Stanje: rujan 2026.
Zaštita tvojih osobnih podataka nam je važna. U ovoj Izjavi o zaštiti podataka informiramo te o tome koje osobne podatke obrađujemo prilikom posjeta našoj internetskoj trgovini, prilikom narudžbi, kontaktiranja te korištenja naših marketinških i analitičkih usluga, u koje se svrhe to čini i koja prava imaš.
1. Voditelj obrade
Voditelj obrade osobnih podataka na ovoj internetskoj stranici je:
Carma Ventures
Lipa 45
51000 Rijeka
Hrvatska
E-adresa: hello@ylloshots.com
YLLO je robna marka tvrtke Carma Ventures.
Za pitanja o zaštiti podataka ili za ostvarivanje svojih prava na zaštitu podataka, možeš se u svakom trenutku obratiti na gore navedenu e-adresu.
2. Koje osobne podatke obrađujemo
Ovisno o načinu korištenja naše internetske trgovine, osobito se mogu obrađivati sljedeći osobni podaci:
Ime, adresa za naplatu i dostavu, e-adresa, telefonski broj, podaci o narudžbi i ugovoru, podaci o plaćanju i transakcijama, komunikacijski podaci, podaci o newsletteru i marketingu, kao i tehničke informacije kao što su IP adresa, vrsta preglednika, vrsta uređaja, operativni sustav, identifikatori kolačića, posjeti stranicama i interakcije s našom internetskom stranicom.
Ove podatke obrađujemo osobito za pružanje i sigurnost naše internetske trgovine, za izvršenje narudžbi i plaćanja, za dostavu robe, za komunikaciju s tobom te – ako si dao/la privolu – za analitičke, personalizacijske i marketinške svrhe.
3. Narudžbe i izvršenje ugovora
Kada izvršiš narudžbu u našoj internetskoj trgovini, obrađujemo osobne podatke potrebne za provođenje te narudžbe.
To uključuje osobito kontaktne podatke, adresu za naplatu i dostavu, informacije o naručenim proizvodima, podatke o plaćanju kao i podatke potrebne za izvršenje dostave.
Pravna osnova: čl. 6. st. 1. t. b Opće uredbe o zaštiti podataka (GDPR).
U mjeri u kojoj smo zakonski obvezni čuvati određene poslovne i transakcijske podatke, daljnja obrada temelji se na čl. 6. st. 1. t. c GDPR-a.
4. Shopify
Naša internetska trgovina posluje putem platforme za e-trgovinu Shopify.
Za trgovce u Europi, na Bliskom istoku i u Africi, Shopify International Limited, Irska, u pravilu je primarna ugovorna strana Shopifyja. Shopify također djeluje kao glavno sjedište za potrebe GDPR-a.
Shopify obrađuje osobne podatke koji su potrebni za pružanje naše trgovine, izvršavanje narudžbi, omogućavanje plaćanja, pružanje sigurnosnih funkcija i upravljanje drugim uslugama Shopifyja.
Osobni podaci pritom se mogu prosljeđivati drugim društvima unutar Shopify grupacije i odabranim podizvršiteljima obrade. Shopify napominje da, iako se određeni podaci europskih trgovaca mogu pohranjivati u Europi, međunarodni prijenosi podataka i dalje se mogu odvijati u okviru platforme. Shopify se pritom koristi, između ostalog, odlukama o primjerenosti te standardnim ugovornim klauzulama Europske komisije.
Dodatne informacije o obradi od strane Shopifyja možeš pronaći u njihovoj Izjavi o zaštiti podataka. Shopify Izjava o zaštiti podataka
5. Shopify Network Intelligence i napredne Shopify usluge
Ako je Shopify Network Intelligence aktiviran u našoj trgovini, Shopify može koristiti određene podatke o klijentima i korištenju zajedno s podacima iz drugih Shopify trgovina radi pružanja naprednih usluga. To može uključivati, između ostalog, poboljšanu personalizaciju, funkcije trgovine, optimizaciju performansi i reklamne funkcije.
Shopify izričito napominje da se pri aktiviranoj Network Intelligence funkciji mogu primjenjivati dodatni zahtjevi za informiranje i privolu. Za korisnike u EGP-u posebno se moraju uzeti u obzir privole za praćenje i reklamne funkcije koje nisu nužne.
U mjeri u kojoj je potrebna privola, obrada se temelji na čl. 6. st. 1. t. a GDPR-a.
6. Obrada plaćanja
Za obradu plaćanja nudimo metode plaćanja dostupne na blagajni Shopifyja.
Ovisno o tvom odabiru, mogu se koristiti osobito sljedeći načini plaćanja ili platne usluge:
Shopify Payments
Shop Pay
PayPal
Apple Pay
Google Pay
kao i ostali načini plaćanja koji su ponuđeni u trenutku tvoje narudžbe na blagajni Shopifyja.
Pri obradi plaćanja mogu se osobito obraditi tvoje ime, adresa za naplatu, informacije o narudžbi, podaci o transakciji i podaci o plaćanju potrebni za odabrani način plaćanja.
Obradu provodi pojedini pružatelj platnih usluga prema vlastitim odredbama o zaštiti podataka.
Pravna osnova: čl. 6. st. 1. t. b GDPR-a.
Pri tome u pravilu dobivamo samo one podatke o plaćanju koji su potrebni za obradu i dodjelu tvoje narudžbe.
7. Pružatelji dostavnih usluga
Za dostavu tvoje narudžbe prosljeđujemo potrebne osobne podatke odgovarajućem pružatelju dostavnih usluga.
Osobito koristimo:
Hermes
DHL
UPS
Prenose se osobito ime i adresa za dostavu, kao i – ako je potrebno za dostavu – e-adresa ili telefonski broj.
Prijenos se obavlja isključivo u opsegu potrebnom za isporuku tvoje narudžbe.
Pravna osnova: čl. 6. st. 1. t. b GDPR-a.
8. Kolačići i slične tehnologije
Naša web-stranica upotrebljava kolačiće i slične tehnologije.
Tehnički nužni kolačići mogu se upotrebljavati za pružanje osnovnih funkcija naše trgovine, kao što su košarica za kupnju, naplata, sigurnosne funkcije, jezične postavke ili funkcije prijave.
Osim toga, mogu se upotrebljavati kolačići za analizu, marketing i personalizaciju.
Nenužni kolačići i usporedive tehnologije praćenja upotrebljavaju se – ako je to zakonski potrebno – tek nakon što ste dali privolu putem našeg natpisa o kolačićima.
Pravna osnova: čl. 6. st. 1. toč. a Opće uredbe o zaštiti podataka (GDPR), ako je potrebna privola.
Svoju privolu možete u bilo kojem trenutku promijeniti ili opozvati s učinkom za budućnost putem postavki kolačića ili zaštite podataka naše trgovine.
9. Google Analytics
Upotrebljavamo Google Analytics, analitičku uslugu tvrtke Google, kako bismo razumjeli kako posjetitelji upotrebljavaju našu internetsku trgovinu.
Pri tome se osobito mogu obrađivati informacije o pregledima stranica, interakcijama, uređajima, preglednicima, približnoj lokaciji, tehničkim identifikatorima i događajima konverzije.
Ako je to zakonski potrebno, Google Analytics aktivira se tek nakon vaše privole.
Google za korisnike u Europskom gospodarskom prostoru zahtijeva odgovarajuće signale privole za relevantne funkcije mjerenja, personalizacije i oglašavanja. Način Googleovog pristanka (Google Consent Mode) služi za tehničko prosljeđivanje tih odluka o privoli Googleu.
Pravna osnova: čl. 6. st. 1. toč. a GDPR-a.
Danu privolu možete u bilo kojem trenutku opozvati putem naših postavki kolačića.
10. Meta Pixel
Upotrebljavamo Meta Pixel u svrhe analize, marketinga i oglašavanja.
Pixel može zabilježiti koje se stranice posjećuju i koje se radnje odvijaju na našoj web-stranici, primjerice prikaze proizvoda, radnje u košarici ili narudžbe.
Te se informacije mogu upotrebljavati za mjerenje učinkovitosti reklamnih kampanja, izradu ciljanih skupina i – ako ste dali privolu – za personalizaciju oglašavanja.
Pri tome se mogu obrađivati tehnički podaci, IP adresa, informacije o pregledniku i uređaju, identifikatori kolačića te informacije o interakcijama na web-stranici.
Pravna osnova: čl. 6. st. 1. toč. a GDPR-a, ako je potrebna privola.
11. TikTok Pixel
Upotrebljavamo TikTok Pixel kako bismo analizirali upotrebu naše internetske trgovine i mjerili učinkovitost naših TikTok reklamnih kampanja.
TikTok Pixel može bilježiti događaje na web-stranici, primjerice posjet stranici proizvoda, dodavanje proizvoda u košaricu ili dovršetak narudžbe. TikTok izričito opisuje pixel kao tehnologiju za mjerenje prometa na web-stranici, učinkovitosti kampanje i događaja konverzije.
Pri tome se osobito mogu obrađivati tehničke informacije o pregledniku i uređaju, podaci povezani s IP adresom, identifikatori kolačića te interakcije s našom trgovinom.
Ako je to zakonski potrebno, TikTok Pixel aktivira se tek nakon vaše privole.
Pravna osnova: čl. 6. st. 1. toč. a GDPR-a.
TikTok za korisnike u EGP-u, među ostalim, navodi TikTok Technology Limited u Irskoj kao odgovorno društvo.
12. Shopify Analytics
Upotrebljavamo analitičke funkcije koje pruža Shopify kako bismo vrednovali upotrebu naše trgovine.
U tu svrhu se osobito mogu obrađivati broj posjetitelja, pregledi stranica, podaci o narudžbama i prometu, stope konverzije, informacije o uređajima i ostali tehnički podaci o upotrebi.
Shopify napominje da su trgovci u načelu sami odgovorni za konfiguraciju svoje trgovine u skladu sa zaštitom podataka te za primijenjene funkcije zaštite podataka.
Dotična pravna osnova ovisi o konkretnoj funkciji i može biti čl. 6. st. 1. toč. b, toč. f ili – kod funkcija analize i praćenja koje zahtijevaju privolu – toč. a GDPR-a.
13. Newsletter i Shopify Email
Kada se prijavite na naš newsletter, obrađujemo vašu e-mail adresu i eventualno ostale dobrovoljno navedene podatke kako bismo vam slali poruke o YLLO-u, našim proizvodima, akcijama i ponudama.
Za dio naše e-mail komunikacije upotrebljavamo Shopify Email.
Pravna osnova: čl. 6. st. 1. toč. a GDPR-a.
Svoju privolu možete u bilo kojem trenutku opozvati s učinkom za budućnost. U tu svrhu možete osobito upotrijebiti poveznicu za odjavu koja se nalazi u svakom marketinškom e-mailu.
14. Klaviyo
Za newsletter, automatizaciju marketinga i komunikaciju s korisnicima upotrebljavamo također Klaviyo.
Pri tome se osobito mogu obrađivati ime, e-mail adresa, telefonski broj, IP adresa, povijest narudžbi, interakcije na web-stranici, otvaranja i klikovi u e-mailovima te podaci o kolačićima i uređaju.
Klaviyo potvrđuje da uobičajeni korisnički podaci mogu obuhvaćati, među ostalim, imena, e-mail adrese, telefonske brojeve, IP adrese i podatke o kolačićima te da se s klijentima sklapa Ugovor o obradi podataka (Data Processing Agreement).
Ako upotrebljavamo Klaviyo za marketinšku komunikaciju ili izradu profila, obrada se u načelu provodi na temelju vaše privole.
Pravna osnova: čl. 6. st. 1. toč. a GDPR-a.
Svoju privolu možete u bilo kojem trenutku opozvati putem poveznice za odjavu u našim e-mailovima ili kontaktiranjem nas.
15. Stupanje u kontakt
Kada nas kontaktirate putem e-maila, kontakt-obrasca ili na drugi način, obrađujemo podatke koje ste prenijeli radi obrade i odgovaranja na vaš upit.
Ako je vaš upit povezan s narudžbom ili mogućim ugovorom, obrada se provodi na temelju čl. 6. st. 1. toč. b GDPR-a.
Kod općih upita obrada se eventualno provodi na temelju našeg legitimnog interesa za obradu korisničkih i poslovnih upita u skladu s čl. 6. st. 1. toč. f GDPR-a.
16. Pravne osnove obrade
Ovisno o dotičnoj obradi, oslanjamo se osobito na sljedeće pravne osnove:
čl. 6. st. 1. toč. a GDPR-a – privola
čl. 6. st. 1. toč. b GDPR-a – ispunjenje ugovora i predugovorne mjere
čl. 6. st. 1. toč. c GDPR-a – ispunjenje zakonskih obveza
čl. 6. st. 1. toč. f GDPR-a – očuvanje legitimnih interesa
Ako se oslanjamo na legitimne interese, oni se osobito sastoje u sigurnom i gospodarskom radu naše internetske trgovine, u obradi upita te u sprječavanju zlouporabe i prijevare.
17. Primatelji osobnih podataka
Osobni podaci mogu se, u mjeri u kojoj je to potrebno za odgovarajuću svrhu, prenositi osobito sljedećim primateljima ili kategorijama primatelja:
Shopify i povezanim društvima Shopify
Pružatelji usluga plaćanja
Hermes
DHL
UPS
Google
Meta
TikTok
Klaviyo
IT i tehnički pružatelji usluga
Pružatelji usluga hostinga i oblaka
Knjigovodstvo i porezno savjetovanje
Tijela javne vlasti i javne ustanove, ukoliko postoji zakonska obveza
Prijenos se vrši samo ako za to postoji odgovarajuća pravna osnova.
18. Međunarodni prijenosi podataka
Neki od pružatelja usluga koje koristimo posluju međunarodno. Stoga se osobni podaci mogu obrađivati i izvan Hrvatske ili izvan Europskog gospodarskog prostora.
To se može odnositi posebno na Shopify, Google, Meta, TikTok, Klaviyo, kao i na njihova povezana društva ili izvršitelje obrade.
Ako se osobni podaci prenose u zemlju izvan EGP-a i ne postoji odluka Europske komisije o primjerenosti, primjenjuju se – prema potrebi – odgovarajuća jamstva u skladu s GDPR-om, osobito standardne ugovorne klauzule.
Za međunarodne prijenose Shopify se, između ostalog, koristi odlukom o primjerenosti za Kanadu te standardnim ugovornim klauzulama Europske komisije.
19. Razdoblje čuvanja
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za odgovarajuću svrhu obrade.
Podaci o narudžbama, ugovorima i računima mogu se dodatno čuvati u skladu s važećim zakonskim obvezama čuvanja dokumentacije.
Podaci koji se obrađuju na temelju privole načelno se obrađuju sve dok se privola ne povuče ili dok ne prestane svrha obrade, osim ako ne postoji zakonska osnova za daljnje čuvanje.
Nakon prestanka svrhe obrade i isteka zakonskih rokova čuvanja, osobni podaci se brišu ili anonimiziraju.
20. Sigurnost podataka
Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili osobne podatke od gubitka, manipulacije, neovlaštenog pristupa ili druge nedopuštene obrade.
Prijenos podataka putem naše web-stranice načelno je šifriran.
21. Tvoja prava na zaštitu podataka
Sukladno zakonskim uvjetima, imaš osobito sljedeća prava:
Pravo na pristup svojim osobnim podacima
Pravo na ispravak netočnih ili nepotpunih podataka
Pravo na brisanje
Pravo na ograničenje obrade
Pravo na prenosivost podataka
Pravo na prigovor protiv određenih obrada
Pravo na povlačenje privole s učinkom za budućnost
Povlačenje ne utječe na zakonitost obrade koja se temeljila na tvojoj privoli prije samog povlačenja.
Za ostvarivanje svojih prava možeš nam se obratiti:
22. Pravo na podnošenje pritužbe
Imaš pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka ako smatraš da obrada tvojih osobnih podataka krši propise o zaštiti podataka.
Budući da Carma Ventures ima sjedište u Hrvatskoj, mjerodavno nadzorno tijelo je hrvatsko nadzorno tijelo:
Agencija za zaštitu osobnih podataka – AZOP
Ulica Metela Ožegovića 16
HR-10000 Zagreb
Hrvatska
E-mail: azop@azop.hr
Telefon: +385 (0)1 4609-000
Sukladno GDPR-u možeš se obratiti i drugom nadležnom nadzornom tijelu za zaštitu podataka.
23. Postavke kolačića i privole
Svoj odabir u pogledu nepotrebnih kolačića, analitičkih i marketinških tehnologija možeš u bilo kojem trenutku promijeniti putem postavki kolačića ili zaštite podataka na našoj web-stranici.
Naša Shopify trgovina trebala bi biti konfigurirana tako da uključene usluge uzimaju u obzir tvoju odluku o privoli. Shopify u tu svrhu pruža funkcije pod Postavke → Zaštita podataka za korisnike.
24. Izmjene ove Politike privatnosti
Zadržavamo pravo prilagoditi ovu Politiku privatnosti u slučaju promjena naše internetske trgovine, naših tehničkih sustava, pružatelja usluga koje koristimo ili zakonskih zahtjeva.
Trenutačno važeću verziju ove Politike privatnosti možete pronaći na ovoj stranici u bilo kojem trenutku.
Prije objave, u Shopifyju bih još napravio jednu tehničku provjeru: idite na Postavke → Privatnost korisnika i provjerite je li banner za kolačiće za EU/EGP aktiviran te reagiraju li Meta Pixel, TikTok Pixel, Google Analytics i druge marketinške oznake koje nisu nužne, zaista na privolu. Google za promet iz EGP-a zahtijeva odgovarajuće signale privole; Shopify za to nudi infrastrukturu za privatnost/privolu, ali za ispravnu konfiguraciju odgovoran je trgovac.