Pravila zaštite privatnosti

POLITIKA PRIVATNOSTI

Zadnje ažuriranje: 25.9.2026.

Ovom Politikom privatnosti objašnjavamo kako Ivé Lys Studio prikuplja, koristi, pohranjuje i na drugi način obrađuje osobne podatke prilikom posjeta našoj internetskoj trgovini, kupnje proizvoda, komunikacije s nama ili korištenja drugih povezanih usluga.

Internetska trgovina Ivé Lys Studio koristi platformu Shopify koja nam omogućuje pružanje usluga internetske trgovine.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:


Naziv trgovine: Ivé Lys Studio, obrt za izradu, trgovinu i usluge, Vl. Iva Moškun Mikašinović
Adresa: Vrlije 38, 51000 Rijeka, Hrvatska
E-mail: ivelystudio@gmail.com

Za sva pitanja povezana s obradom osobnih podataka ili ostvarivanjem prava iz Opće uredbe o zaštiti podataka (GDPR) možete nam se obratiti putem navedene adrese e-pošte.

2. Koje osobne podatke obrađujemo

Ovisno o tome kako koristite našu internetsku trgovinu i usluge, možemo obrađivati sljedeće kategorije osobnih podataka:

  • podatke za identifikaciju i kontakt, kao što su ime i prezime, adresa za dostavu, adresa za naplatu, broj telefona i adresa e-pošte;
  • podatke o narudžbi i kupnji, kao što su naručeni proizvodi, vrijednost i datum narudžbe, način dostave, status narudžbe i podaci povezani s povratom ili reklamacijom;
  • podatke povezane s plaćanjem, kao što su način plaćanja, iznos, status i potvrda transakcije;
  • podatke korisničkog računa, ako omogućujemo otvaranje korisničkih računa;
  • sadržaj komunikacije koju nam pošaljete, primjerice upite povezane s proizvodima, narudžbama, dostavom ili ostvarivanjem prava;
  • tehničke podatke povezane s korištenjem internetske trgovine, kao što su IP adresa, podaci o uređaju i pregledniku te podaci o korištenju stranice, u mjeri u kojoj ih prikuplja Shopify ili drugi alati koje koristimo;
  • podatke povezane s marketinškim komunikacijama ako ste se prijavili za njih ili ako postoji druga odgovarajuća pravna osnova.

Podaci o plaćanju

Za obradu plaćanja u internetskoj trgovini koristimo vanjske pružatelje platnih usluga.

Pružatelji platnih usluga koje koristimo:


Raiffeisenbank Austria d.d., sjedište: Petrinjska 59, 10000 Zagreb, Hrvatska

Plaćanje putem Shopify Payments (Maestro, Mastercard,Visa, Apple Pay i Google Pay)


Za obradu plaćanja kreditnim i debitnim karticama koristimo uslugu Shopify Payments koju pruža Shopify. Prilikom plaćanja putem Shopify Paymentsa podaci potrebni za izvršenje platne transakcije obrađuju se u skladu s pravilima privatnosti i uvjetima pružatelja usluge. Shopify Payments koristi sigurnosne mjere za zaštitu podataka o plaćanju, uključujući otkrivanje prijevara i 3D Secure.

Za ubrzano plaćanje možemo omogućiti Apple Pay, Google Pay i Shop Pay. Kod plaćanja putem Apple Paya podatke o plaćanju korisnikov uređaj prosljeđuje pružatelju usluge plaćanja; korisnik pritom ne mora izravno unositi podatke kartice u webshop.

Kada odaberete određeni način plaćanja, podaci potrebni za provedbu transakcije mogu se dostaviti odabranom pružatelju platne usluge. Pružatelj platne usluge obrađuje podatke potrebne za autorizaciju, provedbu i potvrdu plaćanja, u skladu s ulogom koju ima u konkretnoj obradi osobnih podataka.

Ivé Lys Studio ne pohranjuje pune podatke o platnim karticama, kao što su puni broj kartice i sigurnosni kod (CVV/CVC), Ivé Lys Studio može zaprimiti podatke potrebne za evidentiranje i potvrdu transakcije, kao što su iznos transakcije, odabrani način plaćanja, status plaćanja i drugi podaci o transakciji dostupni trgovcu putem Shopify sustava.

Osobne podatke povezane s plaćanjem obrađujemo kada je to potrebno radi izvršenja Vaše narudžbe i ugovora o kupnji.

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a – obrada je potrebna za izvršenje ugovora čija je stranka ispitanik ili kako bi se poduzele radnje na zahtjev ispitanika prije sklapanja ugovora.

Ako određene podatke o transakcijama moramo čuvati radi ispunjavanja pravnih obveza koje se na nas primjenjuju, pravna osnova za takvu obradu je članak 6. stavak 1. točka (c) GDPR-a.

 

Podaci o platnim karticama

Ako plaćanje obavljate karticom ili putem drugog elektroničkog sustava plaćanja, podaci potrebni za izvršenje plaćanja obrađuju se putem pružatelja platnih usluga.

Pružatelji platnih usluga koje koristimo:
Raiffeisenbank Austria d.d., sjedište: Petrinjska 59, 10000 Zagreb, Hrvatska 

Plaćanje putem Shopify Payments (Maestro, Mastercard,Visa, Apple Pay i Google Pay)

Ivé Lys Studio nema pristup punom broju Vaše platne kartice, sigurnosnom kodu (CVV/CVC) ni drugim podacima o kartici koje neposredno obrađuje pružatelj platne usluge. Možemo zaprimiti podatke potrebne za evidentiranje i potvrdu transakcije, kao što su iznos, način i status plaćanja.

3. Zašto obrađujemo osobne podatke i na kojoj pravnoj osnovi

Vaše osobne podatke obrađujemo samo kada za to postoji odgovarajuća svrha i pravna osnova prema GDPR-u.

Izvršenje narudžbe i ugovora

Podatke potrebne za zaprimanje i obradu narudžbe, naplatu, dostavu proizvoda, komunikaciju o narudžbi te rješavanje zahtjeva povezanih s kupnjom obrađujemo jer je obrada potrebna za izvršenje ugovora s Vama ili poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora.

Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a.

To uključuje, primjerice, ime i prezime, adresu za dostavu i naplatu, kontaktne podatke, podatke o narudžbi i potrebne podatke o plaćanju.

Ispunjavanje pravnih obveza

Određene podatke možemo obrađivati i čuvati kada je to potrebno radi ispunjavanja pravnih obveza koje se na nas primjenjuju.

Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a.

Komunikacija i korisnička podrška

Ako nam se obratite s pitanjem u vezi s narudžbom ili izvršenjem ugovora, podatke obrađujemo u mjeri potrebnoj za izvršenje ugovora ili poduzimanje radnji na Vaš zahtjev.

Za ostale upite podatke obrađujemo, ovisno o okolnostima, na temelju našeg legitimnog interesa da odgovorimo na upite i komuniciramo s osobama koje nam se obraćaju.

Pravna osnova: članak 6. stavak 1. točka (b) ili (f) GDPR-a, ovisno o prirodi komunikacije.

Sigurnost internetske trgovine i sprječavanje prijevara

Određene podatke možemo obrađivati radi zaštite internetske trgovine, korisnika i transakcija, otkrivanja zlouporaba i prijevara te osiguravanja sigurnosti naših sustava.

Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a – naš legitimni interes za zaštitu poslovanja, korisnika i informacijskih sustava.

Marketing i newsletter

Ako omogućujemo prijavu na newsletter ili druge marketinške poruke koje se temelje na Vašoj privoli, Vaše kontaktne podatke koristit ćemo u tu svrhu samo nakon što date odgovarajuću privolu.

Pravna osnova: članak 6. stavak 1. točka (a) GDPR-a – privola.

Privolu možete povući u svakom trenutku, primjerice korištenjem poveznice za odjavu u marketinškoj poruci ili kontaktiranjem na ivelystudio@gmail.com. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

4. Od koga dobivamo osobne podatke

Većinu osobnih podataka dobivamo neposredno od Vas kada:

  • izvršite narudžbu;
  • unesete svoje podatke prilikom kupnje;
  • otvorite korisnički račun, ako je ta mogućnost dostupna;
  • kontaktirate nas;
  • prijavite se na newsletter ili drugu marketinšku komunikaciju, ako je dostupna.

Određene podatke možemo dobiti automatski korištenjem Shopify platforme i tehnologija koje su potrebne za rad, sigurnost i funkcionalnost internetske trgovine.

5. Kome otkrivamo osobne podatke

Osobne podatke ne otkrivamo trećim stranama bez odgovarajuće svrhe i pravne osnove.

Ovisno o usluzi koju koristite, Vaši osobni podaci mogu biti dostupni sljedećim kategorijama primatelja:

  • Shopifyju, kao pružatelju platforme na kojoj radi naša internetska trgovina;

pružateljima platnih usluga radi obrade i izvršenja plaćanja; Raiffeisenbank Austria d.d., sjedište: Petrinjska 59, 10000 Zagreb, Hrvatska

  • dostavnim i kurirskim službama radi dostave naručenih proizvoda;  HP - Hrvatska pošta d.d., Box Now paketomati i GLS.
  • pružateljima tehničkih, hosting i drugih usluga potrebnih za rad internetske trgovine;
  • pružateljima marketinških i analitičkih usluga, ako takve usluge koristimo i ako za predmetnu obradu postoji odgovarajuća pravna osnova;
  • stručnim savjetnicima i nadležnim javnim tijelima kada je otkrivanje podataka potrebno radi ispunjavanja pravnih obveza, zaštite prava ili postupanja po zakonitom zahtjevu.
  • Pružateljima usluga ocjenjivanja proizvoda i usluga, kao što je Judge.me

Kada druga osoba obrađuje osobne podatke u naše ime kao izvršitelj obrade, takva obrada uređuje se u skladu sa zahtjevima članka 28. GDPR-a.

6. Shopify

Naša internetska trgovina koristi platformu Shopify. Shopify u vezi s radom platforme obrađuje određene osobne podatke kupaca i posjetitelja trgovine.

Ovisno o konkretnoj aktivnosti obrade, Shopify može obrađivati podatke u naše ime ili za vlastite svrhe u skladu s ulogom koju ima prema primjenjivim pravilima o zaštiti osobnih podataka.

Više informacija o načinu na koji Shopify obrađuje osobne podatke dostupno je u Shopifyjevim informacijama o privatnosti koje možete pročitati na poveznici: https://www.shopify.com/hr/legal/privacy

7. Judge.me

Naša internetska trgovina koristi uslugu Judge.me za prikupljanje, upravljanje i prikazivanje recenzija proizvoda.

U okviru pružanja usluge Judge.me može obrađivati određene osobne podatke kupaca i osoba koje ostavljaju recenzije. Kada Judge.me prima osobne podatke naših kupaca putem naše internetske trgovine odnosno e-commerce platforme, Judge.me te podatke obrađuje kao izvršitelj obrade u naše ime.

U slučajevima kada korisnik svoje osobne podatke daje izravno Judge.me-u i izravno koristi njihove usluge, Judge.me može djelovati kao zaseban voditelj obrade u skladu sa svojom Politikom privatnosti.

Više informacija o načinu na koji Judge.me obrađuje osobne podatke dostupno je u njihovoj Politici privatnosti:
https://judge.me/privacy

8. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Zbog korištenja Shopifyja i, ovisno o konfiguraciji internetske trgovine, drugih pružatelja tehnoloških usluga, određeni osobni podaci mogu se u pojedinim slučajevima obrađivati ili učiniti dostupnima izvan Europskog gospodarskog prostora (EGP).

Ako dolazi do prijenosa osobnih podataka u treću zemlju, takav se prijenos provodi u skladu s poglavljem V. GDPR-a, primjerice na temelju odluke Europske komisije o primjerenosti ili primjenom odgovarajućih zaštitnih mjera, kao što su standardne ugovorne klauzule Europske komisije, kada je to primjenjivo.

Ako želite dodatne informacije o primjenjivim zaštitnim mjerama za prijenos Vaših osobnih podataka izvan EGP-a, možete nam se obratiti putem kontaktnih podataka iz ove Politike.

9. Koliko dugo čuvamo osobne podatke

Osobne podatke ne čuvamo dulje nego što je potrebno za svrhe za koje su prikupljeni.

Podatke povezane s narudžbom i kupnjom čuvamo tijekom razdoblja potrebnog za izvršenje ugovora, a nakon toga onoliko dugo koliko je potrebno radi ispunjavanja naših pravnih obveza te postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Podatke koje obrađujemo na temelju privole obrađujemo do povlačenja privole, osim ako nakon povlačenja postoji druga pravna osnova za njihovo daljnje čuvanje.

Podatke povezane s upitima i komunikacijom čuvamo koliko je potrebno za rješavanje upita te, kada je opravdano, određeno vrijeme nakon završetka komunikacije radi zaštite naših prava i dokazivanja sadržaja komunikacije.

 

10. Vaša prava

U skladu s GDPR-om i pod uvjetima propisanima GDPR-om, imate pravo:

  • zatražiti pristup svojim osobnim podacima i dobiti informacije o njihovoj obradi;
  • zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka;
  • zatražiti brisanje osobnih podataka;
  • zatražiti ograničenje obrade;
  • primiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te, kada su ispunjeni propisani uvjeti, zatražiti njihov prijenos drugom voditelju obrade;
  • uložiti prigovor na obradu koja se temelji na našem legitimnom interesu;
  • u svakom trenutku povući privolu ako se obrada temelji na privoli, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije povlačenja privole;
  • podnijeti pritužbu nadležnom nadzornom tijelu.

Ako se osobni podaci obrađuju za potrebe izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na takvu obradu, uključujući profiliranje povezano s izravnim marketingom.

Za ostvarivanje svojih prava možete nam se obratiti na:

E-mail: ivelystudio@gmail.com

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od njegova zaprimanja. Kada je to potrebno zbog složenosti ili broja zahtjeva, taj se rok može produljiti za dodatna dva mjeseca, o čemu ćemo Vas obavijestiti u roku od mjesec dana od zaprimanja zahtjeva, zajedno s razlozima produljenja.

Ako imamo opravdanu sumnju u identitet osobe koja podnosi zahtjev, možemo zatražiti dodatne informacije koje su nužne za potvrdu identiteta.

11. Pravo na pritužbu

Ako smatrate da se Vaši osobni podaci obrađuju protivno GDPR-u, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno nadzorno tijelo je:

Agencija za zaštitu osobnih podataka (AZOP) – Ulica Metela Ožegovića 16, HR – 10 000 Zagreb

AZOP možete kontaktirati putem dostupnih kanala koji su istaknuti na mrežnoj stranici https://azop.hr

Pravo na podnošenje pritužbe ne utječe na druga upravna ili sudska pravna sredstva koja Vam pripadaju.

12. Sigurnost osobnih podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog ili nezakonitog pristupa, korištenja, izmjene, otkrivanja, gubitka ili uništenja, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade te rizike za prava i slobode pojedinaca.

U zaštiti podataka oslanjamo se i na sigurnosne mjere Shopify platforme te drugih pružatelja usluga koje koristimo.

Pristup osobnim podacima ograničavamo na osobe i pružatelje usluga kojima su ti podaci potrebni radi izvršavanja odgovarajućih zadataka i pružanja usluga.

13. Podaci o djeci

Naša internetska trgovina nije posebno namijenjena djeci i ne nastojimo svjesno prikupljati osobne podatke djece za svrhe koje nisu potrebne za pružanje naših usluga.

Ako bi se obrada osobnih podataka djeteta temeljila na privoli u vezi s neposrednim nuđenjem usluga informacijskog društva djetetu, primjenjuju se posebni uvjeti iz članka 8. GDPR-a.

Ako smatrate da su nam osobni podaci djeteta dostavljeni protivno primjenjivim pravilima zaštite osobnih podataka, molimo da nas kontaktirate kako bismo mogli provjeriti okolnosti i, kada je potrebno, poduzeti odgovarajuće mjere.

14. Automatizirano donošenje odluka

Ne provodimo automatizirano donošenje odluka, uključujući profiliranje, koje proizvodi pravne učinke za Vas ili na Vas na sličan način značajno utječe u smislu članka 22. GDPR-a.

15. Kolačići i slične tehnologije

Naša internetska trgovina koristi kolačiće i slične tehnologije potrebne za funkcioniranje trgovine te, ovisno o postavkama i danim privolama, kolačiće i slične tehnologije za analitiku i druge svrhe.

Budući da je naša internetska trgovina izrađena na platformi Shopify, Shopify prilikom korištenja trgovine može postavljati određene kolačiće potrebne za funkcioniranje trgovine, kao i kolačiće povezane s izvještavanjem i analitikom. Shopify, između ostalog, koristi kolačiće potrebne za funkcioniranje košarice, postupka kupnje, sigurnosti, pohrane korisnikovih postavki privatnosti te analitike korištenja trgovine.

Aktualne informacije o kolačićima koje Shopify može postavljati na internetskim trgovinama svojih trgovaca, njihovoj svrsi i trajanju dostupne su u Shopify Cookie Policy:

https://www.shopify.com/legal/cookies

Kada je za korištenje određene kategorije kolačića ili sličnih tehnologija potrebna privola, takve se tehnologije aktiviraju u skladu s korisnikovim izborom putem dostupnog alata za upravljanje postavkama privatnosti.

Korisnik može putem dostupnih postavki privatnosti upravljati svojim izborima u vezi s kolačićima te, kada se obrada temelji na privoli, naknadno promijeniti ili povući svoju privolu.

16. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti kako bismo je uskladili s promjenama načina na koji obrađujemo osobne podatke, promjenama usluga koje koristimo ili primjenjivih zahtjeva zaštite osobnih podataka.

Na ovoj stranici objavit ćemo važeću verziju Politike privatnosti i naznačiti datum njezina posljednjeg ažuriranja.

Ako izmjena značajno utječe na način na koji obrađujemo osobne podatke, poduzet ćemo odgovarajuće mjere kako bismo Vas o tome obavijestili kada je takva obavijest potrebna.

17. Kontakt

Za sva pitanja u vezi s ovom Politikom privatnosti, obradom Vaših osobnih podataka ili ostvarivanjem prava možete nas kontaktirati:

Ivé Lys Studio
obrt za izradu, trgovinu i usluge, vl. Iva Moškun Mikašinović
Vrlije 38, 51000 Rijeka, Hrvatska
E-mail: ivelystudio@gmail.com