Politika privatnosti
Vrijedi od 16. listopada 2026.
1. Tko obrađuje vaše podatke
Voditelj obrade osobnih podataka za web trgovinu Lilia je VANTERIX jednostavno društvo s ograničenom odgovornošću za trgovinu i usluge (VANTERIX j.d.o.o.), Šantićeva ulica 18, 10298 Oborovo Bistransko, Republika Hrvatska, OIB 69899610274. Lilia je naš brend.
Za sva pitanja o privatnosti i ostvarivanje prava pišite na kontakt@lilia.hr ili poštom na navedenu adresu. Telefon: +385 91 604 5094.
2. Koje podatke obrađujemo, zašto i na kojoj osnovi
Obrađujemo samo podatke potrebne za pojedinu svrhu. Za kupnju ne trebate otvarati korisnički račun i ne tražimo vaš OIB.
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Zaprimanje i izvršenje narudžbe | Ime i prezime, e-mail, telefon, adresa dostave i računa, naručeni proizvodi, iznosi, način i status plaćanja, napomena uz narudžbu | Sklapanje i izvršenje ugovora, čl. 6. st. 1. t. (b) GDPR-a |
| Vlastita dostava | Ime, adresa, telefon i informacije nužne za uručenje | Izvršenje ugovora, čl. 6. st. 1. t. (b) |
| Plaćanje i povrat novca | Iznos, način plaćanja, identifikatori i status transakcije; kod povrata novca za pouzeće podaci o primatelju i IBAN koje nam dostavite | Izvršenje ugovora i zakonske obveze, čl. 6. st. 1. t. (b) i (c) |
| Obavijesti o narudžbi i račun | E-mail, podaci o narudžbi, dostavi i računu | Izvršenje ugovora i zakonska obveza, čl. 6. st. 1. t. (b) i (c) |
| Računi, fiskalizacija i poslovne knjige | Podaci propisani računovodstvenim i poreznim propisima | Zakonska obveza, čl. 6. st. 1. t. (c) |
| Upiti putem e-maila, telefona ili kontakt obrasca | Kontakt i sadržaj poruke | Radnje prije ugovora ili izvršenje ugovora (b); za ostale upite legitimni interes odgovaranja na upite (f) |
| Raskid ugovora, povrat i reklamacija | Podaci o kupnji, vaša izjava, opis problema, korespondencija, fotografije koje pošaljete, podaci za povrat novca | Izvršenje ugovora i zakonske obveze, čl. 6. st. 1. t. (b) i (c) |
| Evidencija pisanih prigovora | Kontakt, sadržaj prigovora, datum primitka i odgovor | Zakonska obveza, čl. 6. st. 1. t. (c) |
| E-mail marketing (novosti i ponude) | E-mail, ime, evidencija privole i odjave, otvaranja i klikovi u porukama | Privola, čl. 6. st. 1. t. (a) |
| Podsjetnik na nedovršenu kupnju | E-mail i sadržaj košarice iz checkouta koji niste dovršili | Privola za e-mail marketing, čl. 6. st. 1. t. (a); šaljemo ga samo ako ste se prijavili na marketing |
| Analitika (Google Analytics 4) | Pseudonimni identifikator, procijenjena lokacija (grad), uređaj i preglednik, pregledane stranice i proizvodi, pomicanje stranice, promjene košarice, izvor posjeta | Privola, čl. 6. st. 1. t. (a) |
| Mjerenje oglasa i remarketing (Meta Pixel) | Pseudonimni identifikator, pregledane stranice i proizvodi, dodavanja u košaricu | Privola, čl. 6. st. 1. t. (a) |
| Sigurnost i sprečavanje zlouporabe | Tehnički zapisi i podaci o sumnjivim narudžbama ili plaćanjima | Legitimni interes sigurnosti poslovanja, čl. 6. st. 1. t. (f) |
| Ostvarivanje i obrana pravnih zahtjeva | Dokumentacija potrebna za konkretan spor | Legitimni interes, čl. 6. st. 1. t. (f) |
Podaci za kontakt, narudžbu i dostavu potrebni su za kupnju. Bez njih ne možemo prihvatiti ni izvršiti narudžbu. Privole za marketing i kolačiće su dobrovoljne i nisu uvjet kupnje. Čitanje ove politike ni korištenje stranice nisu privola.
Podatke dobivamo izravno od vas, iz vašeg korištenja stranice (uz privolu, gdje je potrebna) te od Shopifyja i platnog pružatelja kao informaciju o statusu plaćanja i narudžbe. Molimo ne šaljite nam e-mailom podatke kartice, lozinke ni nepotrebne osjetljive podatke.
Podaci kartice
Kartična plaćanja i Shop Pay obrađuje Shopify Payments sa svojim partnerima za obradu plaćanja. Mi ne vidimo i ne pohranjujemo puni broj vaše kartice ni sigurnosni kod. Vidimo samo podatke potrebne za narudžbu, primjerice vrstu kartice, zadnje znamenke i status plaćanja. Kod pouzeća plaćate gotovinom našem dostavljaču.
3. E-mail poruke
Poruke o narudžbi (potvrda, dostava, povrat novca) i račun šaljemo na e-mail iz narudžbe jer su potrebne za izvršenje ugovora i zakonskih obveza. Za njih ne tražimo marketinšku privolu.
Marketinške poruke (novosti, ponude, nove kolekcije) šaljemo samo ako ste se na njih prijavili označavanjem kvačice u checkoutu, koja nije unaprijed označena. Šaljemo ih putem Shopifyjeve usluge za e-mail marketing. U porukama mjerimo otvaranja i klikove kako bismo vidjeli koji sadržaj vas zanima.
Ako ste se prijavili na marketing i započeli kupnju bez dovršetka, možemo vam poslati jedan ili više podsjetnika na nedovršenu kupnju. Ako niste prijavljeni na marketing, takve podsjetnike ne šaljemo.
Odjaviti se možete u svakom trenutku poveznicom u svakoj marketinškoj poruci ili porukom na kontakt@lilia.hr. Odjava ne utječe na vaše narudžbe ni na poruke o njima.
4. Kolačići, analitika i oglašavanje
Nužni kolačići omogućuju rad trgovine i košarice. Google Analytics 4 učitavamo tek kada prihvatite analitičke kolačiće, a Meta Pixel tek kada prihvatite marketinške kolačiće. Te su dvije kategorije odvojene. Prije vašeg izbora nenužni alati se ne učitavaju. Vaš izbor prenosimo i u Shopifyjev checkout.
Kako bismo smanjili opseg podataka, alatima ne šaljemo vaše ime, e-mail, telefon, adresu ni sadržaj narudžbe. Iz adresa stranica uklanjamo nepotrebne parametre. Isključili smo Google Signals, prikupljanje podataka koje korisnici unose (user-provided data) i automatsko napredno podudaranje (advanced matching) kod Mete. Ne koristimo Metin Conversions API. Ne dostavljamo Googleu ni Meti popise e-mail adresa ili telefona kupaca za izradu oglašivačkih publika.
Izbor možete u svakom trenutku promijeniti ili povući putem poveznice Postavke kolačića u podnožju stranice. Detalje o pojedinim kolačićima, njihovim svrhama i trajanju navodimo u Politici kolačića.
5. Kome dostavljamo podatke
Pristup podacima imaju samo ovlaštene osobe, u opsegu potrebnom za posao. Za pojedine funkcije koristimo pružatelje usluga:
| Primatelj | Svrha | Uloga |
|---|---|---|
| Shopify (Shopify International Limited, Irska, i povezana društva) | Platforma trgovine, checkout, narudžbe, e-mail obavijesti i e-mail marketing | Izvršitelj obrade za nas; za neke vlastite svrhe samostalni voditelj obrade (vidi dolje) |
| Shopify Payments i povezani pružatelji platnih usluga | Kartična plaćanja, Shop Pay, povrat novca, sprečavanje prijevara | Pružatelji platnih usluga, dijelom samostalni voditelji obrade zbog vlastitih zakonskih obveza |
| Google (Google Ireland Limited) | Poslovni e-mail (Google Workspace) i analitika (Google Analytics 4, uz privolu) | Izvršitelj obrade |
| Meta (Meta Platforms Ireland Limited) | Mjerenje oglasa i remarketing (Meta Pixel, uz privolu) | Za prikupljanje i prijenos podataka zajednički voditelj obrade s nama; za daljnju obradu samostalni voditelj obrade |
| Servis za izdavanje računa i računovodstveni pružatelji | Izdavanje i fiskalizacija računa, vođenje poslovnih knjiga | Izvršitelji obrade, u opsegu potrebnom za propisane evidencije |
| Pružatelj usluga razvoja i održavanja web trgovine | Tehnička izrada, održavanje i podrška trgovini i povezanim alatima | Izvršitelj obrade, prema ugovoru i našim uputama |
Redovnu dostavu obavljamo sami i vaše podatke ne dajemo paketnim službama. Ako povrat robe sami pošaljete preko prijevoznika, on obrađuje podatke koje mu predate prema vlastitim uvjetima.
Podatke dostavljamo nadležnim tijelima (npr. Poreznoj upravi) kada to propisuje zakon te odvjetnicima ili drugim savjetnicima kada je to nužno za zaštitu naših prava. S izvršiteljima obrade imamo ugovore kojima se obvezuju štititi podatke i obrađivati ih samo prema našim uputama. Podatke ne prodajemo.
Odnos sa Shopifyjem
Trgovina radi na Shopify platformi. Za neke svrhe Shopify obrađuje podatke kao samostalni voditelj obrade, primjerice ako koristite Shop Pay ili aplikaciju Shop, te za sprečavanje prijevara i sigurnost platforme. Za tu obradu odgovoran je Shopify i na nju se primjenjuju Shopifyjeva pravila privatnosti za potrošače. Prava u vezi s tom obradom možete ostvariti i putem Shopifyjeva portala za privatnost.
6. Prijenos podataka izvan EGP-a
Shopify, Google i Meta, odnosno njihova povezana društva i podizvršitelji, mogu podatke obrađivati izvan Europskoga gospodarskog prostora, osobito u Kanadi i SAD-u. Takav se prijenos temelji na odluci Europske komisije o primjerenosti. Za Kanadu je to opća odluka, a za SAD odluka o primjerenosti za primatelje certificirane prema Okviru EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework). Gdje se odluka ne primjenjuje, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije. Kopiju ili informacije o primijenjenim jamstvima možete zatražiti na kontakt@lilia.hr.
7. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Računi i druge knjigovodstvene isprave | 11 godina od kraja poslovne godine na koju se odnose, prema propisima o računovodstvu |
| Podaci o narudžbi koji nisu dio knjigovodstvenih isprava (dostava, korespondencija o narudžbi) | 5 godina od isporuke, radi mogućih zahtjeva iz ugovora i odgovornosti za nedostatke |
| Raskidi, povrati i reklamacije | 5 godina od rješenja zahtjeva |
| Evidencija pisanih prigovora | 1 godina od primitka, ako ne postoji druga osnova za dulje čuvanje |
| Upiti koji ne rezultiraju kupnjom | 1 godina od posljednje poruke |
| Nedovršeni checkout | Prema pravilima Shopify platforme; podsjetnike šaljemo samo prijavljenima na marketing |
| E-mail marketing | Do odjave ili povlačenja privole |
| Dokaz privole i odjave | Dok ste prijavljeni i do 3 godine nakon odjave, radi dokazivanja zakonitosti i poštovanja odjave |
| Google Analytics 4 | 14 mjeseci |
| Meta Pixel | Prema Metinim pravilima za podatke o događajima |
| Vaš izbor kolačića | Prema Politici kolačića |
Ako je u tijeku spor ili postupak, relevantne podatke čuvamo do njegova završetka. Povlačenje privole ili zahtjev za brisanje ne odnose se na isprave koje moramo čuvati po zakonu. Takve podatke čuvamo samo za tu svrhu.
8. Vaša prava
Imate pravo:
- dobiti potvrdu obrađujemo li vaše podatke te pristup i kopiju tih podataka;
- ispraviti netočne ili dopuniti nepotpune podatke;
- zatražiti brisanje kada su ispunjeni zakonski uvjeti;
- zatražiti ograničenje obrade;
- na prenosivost podataka koje ste nam dali, kada se obrada temelji na privoli ili ugovoru;
- uložiti prigovor na obradu koja se temelji na legitimnom interesu, zbog svoje posebne situacije;
- u svakom trenutku uložiti prigovor na izravni marketing, nakon čega vam više nećemo slati marketinške poruke;
- u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na kontakt@lilia.hr ili poštom. Ako opravdano sumnjamo u vaš identitet, možemo zatražiti samo nužne dodatne podatke; ne tražimo automatski kopiju osobne iskaznice. Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Taj rok možemo produljiti za još dva mjeseca kod složenih ili brojnih zahtjeva, uz obavijest i obrazloženje unutar prvog mjeseca. Zahtjevi su besplatni, osim u slučajevima koje zakon dopušta.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, bez obzira na to jeste li se prethodno obratili nama.
9. Automatizirano odlučivanje i profiliranje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i imaju pravne ili slično značajne učinke na vas. Uz vašu marketinšku privolu Meta može vaše interakcije sa stranicom koristiti za odabir oglasa koji će vam prikazati. To je profiliranje u marketinške svrhe kojem se možete usprotiviti povlačenjem marketinške privole.
10. Djeca
Trgovina nije namijenjena djeci i svjesno ne prikupljamo podatke osoba mlađih od 16 godina. Ako saznate da nam je dijete dostavilo podatke, javite nam se pa ćemo ih izbrisati.
11. Sigurnost, poveznice i izmjene
Primjenjujemo primjerene tehničke i organizacijske mjere: pristup podacima imaju samo ovlaštene osobe, a stranica i checkout koriste šifrirane veze (HTTPS). Nijedan prijenos putem interneta nije potpuno siguran, pa nam osjetljive podatke ne šaljite nezaštićenim kanalima.
Stranica može sadržavati poveznice na druge web stranice i društvene mreže. Za njihovu obradu podataka odgovorni su njihovi upravitelji.
Politiku ažuriramo kada se promijene naše obrade ili propisi. Datum početka primjene uvijek je naveden na vrhu. O bitnim promjenama obavijestit ćemo vas na stranici, a kupce s kojima smo u odnosu i e-mailom. Za novu svrhu koja zahtijeva privolu tražit ćemo novu privolu.
Povezani dokumenti: Uvjeti kupnje, Politika kolačića i Dostava, Povrat i reklamacije.