Pravila zaštite privatnosti

Pravila zaštite privatnosti

Zadnje ažuriranje: 29. listopada 2026.

Ova pravila objašnjavaju koje osobne podatke prikupljamo kad posjetite shop.tlos.hr, kupujete kod nas ili nam se javite, zašto ih prikupljamo, kome ih dajemo i koja su vaša prava. Podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim propisima.

1. Tko obrađuje vaše podatke

Voditelj obrade: Tlos laboratorijsko staklo d.o.o. Petra Svačića 10, 10450 Donja Zdenčina, Hrvatska OIB: 31421355633 E-mail: shop@tlos.hr

Za sva pitanja o vašim podacima pišite nam na shop@tlos.hr.

2. Koje podatke prikupljamo

  • Podaci za narudžbu: ime i prezime, adresa dostave i naplate, e-mail, broj telefona, naručeni proizvodi, iznos, način plaćanja i odabrani GLS paketomat.
  • Podaci o plaćanju: podatke o kartici obrađuje pružatelj usluge plaćanja. Mi ih ne vidimo i ne pohranjujemo. Dobivamo samo potvrdu da je plaćanje uspjelo.
  • Korisnički račun: ako ga otvorite, e-mail i povijest narudžbi.
  • Komunikacija s nama: sadržaj e-mailova i poruka iz kontakt obrasca.
  • Newsletter: e-mail adresa, ako se prijavite.
  • Podaci o korištenju stranice: IP adresa, vrsta uređaja i preglednika, pregledane stranice i proizvodi u košarici. Prikupljaju se kolačićima, kako je opisano u točki 6.

3. Zašto obrađujemo podatke i na kojoj osnovi

Svrha Pravna osnova
Obrada narudžbe, plaćanje, dostava, povrati i reklamacije izvršenje ugovora
Izdavanje računa i vođenje poslovnih knjiga zakonska obveza
Odgovori na vaše upite izvršenje ugovora ili naš legitimni interes da vam odgovorimo
Slanje newslettera vaša privola, koju možete povući u svakom trenutku
Analitika posjeta i oglašavanje (Shopify analitika, Meta Pixel) vaša privola, danu putem obavijesti o kolačićima
Sigurnost stranice i sprječavanje prijevara naš legitimni interes

Podaci za narudžbu potrebni su za sklapanje i izvršenje ugovora. Bez njih vam ne možemo poslati paket.

Ne donosimo odluke o vama isključivo automatiziranom obradom. Shopify automatski provjerava narudžbe radi prijevara, ali o svakoj narudžbi odlučujemo mi.

4. Kome dajemo podatke

Podatke dajemo samo onima koji nam pomažu u poslovanju, i samo u mjeri koja im je potrebna:

  • Shopify: platforma na kojoj radi webshop.
  • Pružatelji usluge plaćanja: Shopify Payments i PayPal.
  • GLS: ime, adresa, telefon i e-mail radi dostave paketa.
  • PeakShip: aplikacija za izradu GLS pošiljki i odabir paketomata.
  • Meta (Facebook i Instagram): podaci o korištenju stranice za mjerenje i prikaz oglasa, samo ako ste za to dali privolu.
  • Nadležna tijela, kad nas na to obvezuje zakon.

Vaše podatke ne prodajemo.

5. Prijenos izvan Europske unije

Neki od navedenih pružatelja usluga (na primjer Shopify i Meta) podatke obrađuju i izvan EU, u Kanadi ili SAD-u. Za takve prijenose koriste se mehanizmi koje propisuje GDPR: odluka Europske komisije o primjerenosti (za Kanadu i za tvrtke u okviru EU-SAD okvira za privatnost podataka) ili standardne ugovorne klauzule.

6. Kolačići

Kolačići su male datoteke koje stranica sprema u vaš preglednik.

  • Nužni kolačići omogućuju košaricu i plaćanje. Za njih ne trebamo vašu privolu.
  • Analitički i marketinški kolačići (Shopify analitika i Meta Pixel) postavljaju se samo ako ih prihvatite u obavijesti o kolačićima pri prvom posjetu.

Privolu možete promijeniti u bilo kojem trenutku preko poveznice za postavke kolačića na dnu stranice ili brisanjem kolačića u pregledniku. Popis kolačića koje koristi Shopify nalazi se na https://www.shopify.com/legal/cookies

7. Koliko dugo čuvamo podatke

  • Narudžbe i računi: 11 godina, koliko traži zakon o računovodstvu. 
  • Korisnički račun: dok ga ne obrišete ili dok ne zatražite brisanje.
  • Newsletter: dok se ne odjavite.
  • Upiti i prepiska: dvije godine od zadnjeg kontakta, osim ako su vezani uz narudžbu ili reklamaciju.
  • Kolačići: koliko traje pojedini kolačić, prema Shopifyjevom popisu.

8. Vaša prava

Imate pravo:

  • tražiti pristup svojim podacima i njihovu kopiju;
  • tražiti ispravak netočnih podataka;
  • tražiti brisanje podataka, osim onih koje moramo čuvati po zakonu;
  • tražiti ograničenje obrade;
  • tražiti prijenos podataka drugom voditelju obrade;
  • prigovoriti obradi na temelju legitimnog interesa i izravnom marketingu;
  • povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na shop@tlos.hr. Odgovorit ćemo najkasnije u roku od mjesec dana. Prije odgovora možemo zatražiti potvrdu vašeg identiteta.

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr

9. Djeca

Webshop nije namijenjen osobama mlađim od 16 godina. Svjesno ne prikupljamo njihove podatke. Ako saznamo da smo ih prikupili, obrisat ćemo ih.

10. Sigurnost

Stranica koristi šifriranu vezu (HTTPS). Plaćanja obrađuju pružatelji usluga koji ispunjavaju sigurnosni standard za kartična plaćanja (PCI DSS). Pristup podacima o narudžbama imaju samo zaposlenici kojima su potrebni za rad.

11. Izmjene pravila

Ova pravila možemo mijenjati. Novu verziju objavit ćemo na ovoj stranici, s novim datumom zadnjeg ažuriranja.