Uvod

Ova Politika privatnosti objašnjava kako se prikupljaju, koriste, pohranjuju i štite osobni podaci korisnika internetske trgovine Colmo Shop.

Osobne podatke obrađujemo u svrhu omogućavanja korištenja webshopa, otvaranja i upravljanja korisničkim računima, zaprimanja i obrade narudžbi, naplate, dostave proizvoda, ispunjavanja zakonskih obveza te analize posjećenosti i korištenja web-stranice.

Osobne podatke obrađujemo u skladu s primjenjivim propisima o zaštiti osobnih podataka, uključujući Opću uredbu o zaštiti podataka (GDPR).

Ova Politika privatnosti odnosi se na posjetitelje web-stranice, registrirane korisnike i kupce Colmo Shopa.

1. Definicije

Osobni podaci su informacije koje se odnose na identificiranu osobu ili osobu koju je moguće identificirati, primjerice ime, prezime, adresa, e-mail adresa ili telefonski broj.

Obrada osobnih podataka obuhvaća radnje poput prikupljanja, korištenja, pohrane, izmjene i brisanja osobnih podataka.

Voditelj obrade je subjekt koji određuje svrhe i načine obrade osobnih podataka. Podaci o voditelju obrade navedeni su u sljedećem odjeljku ove Politike privatnosti.

Izvršitelji obrade su pružatelji usluga koji obrađuju osobne podatke u ime voditelja obrade, u okviru usluga koje pružaju.

2. Podaci o voditelju obrade

Voditelj obrade osobnih podataka je Colmo.

Ovdje ostaju postojeći podaci o Colmu, uključujući puni naziv, adresu i kontaktne podatke, bez ikakvih izmjena.

3. Koje osobne podatke prikupljamo?

Ovisno o načinu korištenja webshopa, možemo obrađivati sljedeće kategorije osobnih podataka:

Podaci o kupcu: ime i prezime, adresa za dostavu i naplatu, e-mail adresa i telefonski broj.
Podaci o narudžbi: naručeni proizvodi, iznosi narudžbe, status narudžbe, podaci potrebni za dostavu i informacije povezane s plaćanjem.
Podaci korisničkog računa: podaci potrebni za registraciju, prijavu, upravljanje korisničkim računom i pregled povijesti narudžbi.
Podaci iz komunikacije: informacije koje nam korisnik dostavi putem e-pošte ili drugih dostupnih kontaktnih kanala.
Tehnički i analitički podaci: informacije o korištenju web-stranice, posjećenim stranicama i interakcijama s webshopom, u skladu s postavkama kolačića i danim privolama.

Ne prikupljamo više osobnih podataka nego što je potrebno za odgovarajuću svrhu obrade.

4. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo samo u mjeri potrebnoj za određene svrhe i na odgovarajućoj pravnoj osnovi.

4.1. Obrada narudžbi i kupnja proizvoda

Prilikom narudžbe obrađujemo podatke potrebne za zaprimanje i izvršavanje narudžbe, komunikaciju s kupcem, naplatu i dostavu. To mogu biti ime i prezime, adresa za dostavu i naplatu, e-mail adresa, telefonski broj, podaci o naručenim proizvodima te informacije o statusu narudžbe i plaćanja.

Pravna osnova je izvršavanje ugovora ili poduzimanje radnji na zahtjev kupca prije sklapanja ugovora.

4.2. Korisnički računi

Ako korisnik otvori račun na webshopu, obrađujemo podatke potrebne za registraciju, prijavu, održavanje računa, pregled povijesti narudžbi i upravljanje spremljenim podacima.

Pravna osnova je izvršavanje ugovora odnosno pružanje funkcionalnosti koje je korisnik zatražio.

4.3. Računovodstvene i druge zakonske obveze

Podatke koji se odnose na narudžbe, plaćanja i izdane račune obrađujemo i čuvamo u opsegu i tijekom razdoblja koje zahtijevaju primjenjivi propisi.

Pravna osnova je poštovanje zakonskih obveza voditelja obrade.

4.4. Analiza korištenja web-stranice

Uz odgovarajuću privolu korisnika, putem Google Analyticsa analiziramo posjećenost i korištenje web-stranice kako bismo razumjeli način na koji korisnici koriste webshop i poboljšali njegovo funkcioniranje.

Google Tag Manager koristi se za upravljanje oznakama na web-stranici. Analitičko praćenje koje zahtijeva privolu aktivira se tek nakon što korisnik da privolu.

Pravna osnova za analitičke kolačiće i povezanu obradu koja zahtijeva privolu jest privola korisnika.

4.5. Komunikacija s korisnicima

Podatke koje korisnik dostavi putem e-pošte ili drugih dostupnih kontaktnih kanala obrađujemo kako bismo odgovorili na upite, riješili probleme i pružili informacije povezane s narudžbom ili korištenjem webshopa.

5. Legitimni interes

Kada je primjenjivo, osobne podatke možemo obrađivati na temelju legitimnog interesa, primjerice radi zaštite sigurnosti web-stranice, sprječavanja zlouporaba, održavanja tehničke funkcionalnosti webshopa i ostvarivanja ili obrane pravnih zahtjeva.

Takva obrada provodi se samo kada su ispunjeni uvjeti propisani primjenjivim propisima o zaštiti osobnih podataka i kada interesi ili temeljna prava i slobode korisnika nemaju prednost pred legitimnim interesima voditelja obrade.

6. Kolačići i analitički alati

Web-stranica Colmo Shop koristi kolačiće i slične tehnologije kako bi omogućila pravilno funkcioniranje webshopa, pamćenje korisničkih postavki te analizu korištenja web-stranice.

6.1. Nužni kolačići

Nužni kolačići koriste se za funkcije koje su potrebne za rad webshopa, primjerice za funkcioniranje košarice, postupak narudžbe i upravljanje korisničkom sesijom.

6.2. Analitički kolačići

Analitički kolačići koriste se putem Google Analyticsa, uz upravljanje oznakama kroz Google Tag Manager, radi prikupljanja statističkih podataka o posjećenosti i načinu korištenja web-stranice. Ti podaci pomažu u razumijevanju ponašanja posjetitelja i poboljšanju funkcionalnosti webshopa.

Analitički kolačići i povezane tehnologije koje zahtijevaju privolu aktiviraju se tek nakon što korisnik da valjanu privolu.

Korisnik može odbiti analitičke kolačiće ili naknadno promijeniti odnosno povući svoju privolu putem dostupnih postavki kolačića.

Detaljnije informacije o pojedinim kolačićima, njihovim pružateljima, svrhama i rokovima pohrane dostupne su putem postavki kolačića na web-stranici.

7. Obvezno pružanje podataka

Pružanje određenih osobnih podataka nužno je za obradu narudžbe, sklapanje i izvršavanje ugovora, dostavu proizvoda te ispunjavanje zakonskih obveza.

Ako korisnik ne pruži podatke koji su nužni za izvršavanje narudžbe, možda nećemo moći zaprimiti ili obraditi narudžbu, izvršiti dostavu ili izdati račun.

Ako webshop omogućuje kupnju bez registracije, otvaranje korisničkog računa nije nužno za svaku kupnju.

8. Primatelji osobnih podataka

Radi poslovanja Colmo Shopa, osobni podaci mogu se obrađivati u okviru poslovnih procesa Colma te se, kada je to potrebno, mogu dostaviti sljedećim pružateljima usluga:

Hostinger – pružanje usluga web-hostinga i tehničke infrastrukture web-stranice.
Hrvatska pošta – dostava naručenih proizvoda kupcima.
Google Analytics – analitička obrada podataka o korištenju web-stranice, nakon što korisnik da privolu.

Google Tag Manager koristi se za upravljanje oznakama na web-stranici.

Osobni podaci mogu se otkriti i nadležnim tijelima kada je to propisano zakonom.

Podaci se obrađuju samo u opsegu potrebnom za odgovarajuću svrhu, uz primjenu odgovarajućih mjera zaštite osobnih podataka.

9. Prijenos osobnih podataka izvan Europskog gospodarskog prostora

Pojedini pružatelji usluga mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora. Ako do takvog prijenosa dođe, prijenos se provodi u skladu s primjenjivim propisima o zaštiti osobnih podataka i uz odgovarajuće zaštitne mjere, kada su potrebne.

Za informacije o konkretnim prijenosima i primijenjenim zaštitnim mjerama korisnik se može obratiti voditelju obrade putem kontaktnih podataka navedenih u ovoj Politici privatnosti.

10. Rokovi čuvanja osobnih podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, uz poštovanje zakonskih obveza čuvanja.

Računi i knjigovodstvena dokumentacija: čuvaju se u rokovima propisanima primjenjivim računovodstvenim i poreznim propisima. Za relevantne knjigovodstvene isprave primjenjuje se zakonski rok od najmanje 11 godina kada je taj rok primjenjiv.
Podaci o narudžbama: čuvaju se koliko je potrebno za izvršenje narudžbe, rješavanje reklamacija i drugih zahtjeva te ispunjavanje zakonskih obveza.
Korisnički računi: čuvaju se dok je račun aktivan, osim podataka koje je potrebno zadržati zbog zakonskih obveza ili ostvarivanja pravnih zahtjeva.
Komunikacija s korisnicima: čuva se koliko je potrebno za obradu upita i povezanih zahtjeva, uzimajući u obzir eventualne zakonske obveze i rokove za ostvarivanje pravnih zahtjeva.
Analitički podaci: čuvaju se u skladu s postavkama zadržavanja podataka u Google Analyticsu. Kolačići se čuvaju u rokovima navedenima u postavkama kolačića.

Po isteku odgovarajućih rokova osobni podaci brišu se ili anonimiziraju, osim kada postoji zakonita osnova za njihovo daljnje čuvanje.

11. Sigurnost osobnih podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili uništenja.

Pristup osobnim podacima ograničen je na osobe i pružatelje usluga kojima je potreban za obavljanje njihovih zadataka.

Iako se primjenjuju odgovarajuće mjere zaštite, nijedan način prijenosa ili elektroničke pohrane podataka ne može jamčiti apsolutnu sigurnost.

12. Prava korisnika

U skladu s primjenjivim propisima o zaštiti osobnih podataka, korisnik može ostvariti sljedeća prava, ovisno o okolnostima i zakonskim uvjetima:

Pravo na pristup – pravo dobiti potvrdu obrađuju li se njegovi osobni podaci i pristup tim podacima.
Pravo na ispravak – pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.
Pravo na brisanje – pravo zatražiti brisanje osobnih podataka kada su ispunjeni zakonski uvjeti.
Pravo na ograničenje obrade – pravo zatražiti ograničenje obrade u slučajevima predviđenima propisima.
Pravo na prenosivost podataka – pravo primiti podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu kada su ispunjeni zakonski uvjeti.
Pravo na prigovor – pravo prigovoriti obradi koja se temelji na legitimnom interesu, kada su ispunjeni zakonski uvjeti.
Pravo na povlačenje privole – pravo povući privolu u bilo kojem trenutku kada se obrada temelji na privoli.

Za ostvarivanje svojih prava korisnik može kontaktirati voditelja obrade putem kontaktnih podataka navedenih u ovoj Politici privatnosti.

Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije povlačenja.

Pravo na brisanje i ostala prava mogu biti ograničena kada postoji zakonska obveza čuvanja podataka ili druga zakonita osnova za daljnju obradu.

Korisnik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ako smatra da se njegovi osobni podaci obrađuju protivno primjenjivim propisima.

13. Izravni marketing

Colmo Shop ne koristi newsletter za slanje promotivnih e-poruka.

Ako se način korištenja osobnih podataka u budućnosti promijeni, ova Politika privatnosti bit će ažurirana prema potrebi, a za obradu će se osigurati odgovarajuća pravna osnova.

14. Izmjene Politike privatnosti

Ova Politika privatnosti može se povremeno ažurirati radi usklađivanja s promjenama u poslovanju, funkcionalnostima webshopa ili primjenjivim propisima.

Ažurirana verzija objavljuje se na web-stranici Colmo Shopa. Preporučujemo korisnicima da povremeno provjere njezin sadržaj.

Datum posljednjeg ažuriranja: 14.10.2026.

Pravila privatnosti