POLITIKA PRIVATNOSTI

Posljednje ažuriranje: 8. rujna 2026.

Ova Politika privatnosti opisuje kako DartLab prikuplja, koristi, čuva i dijeli osobne podatke kada posjetite ili koristite internetsku trgovinu www.dartlab.hr, izvršite kupnju, otvorite korisnički račun, kontaktirate nas ili na drugi način koristite naše usluge.

Zaštita vaših osobnih podataka nam je važna te ih obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR), hrvatskim propisima o zaštiti osobnih podataka i drugim primjenjivim propisima.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:

DartLab, obrt za usluge, vl. Mihael Rajić
Ul. Petra Krešimira IV 58
35000 Slavonski Brod
Republika Hrvatska

OIB: 84338919063
Telefon: +385 99 507 2268
E-mail: info@dartlab.hr
Webshop: www.dartlab.hr

Za pitanja povezana sa zaštitom osobnih podataka ili ostvarivanjem svojih prava možete nam se obratiti na info@dartlab.hr.

Za pitanja o narudžbama, povratima i reklamacijama možete koristiti i sales@dartlab.hr.

U nastavku ove Politike izrazi „DartLab”, „mi”, „nas” i „naš” odnose se na gore navedenog voditelja obrade.

2. Shopify platforma

DartLab webshop radi na platformi Shopify, koja nam pruža tehničku infrastrukturu potrebnu za funkcioniranje internetske trgovine.

Shopify u određenim situacijama obrađuje osobne podatke u naše ime kao izvršitelj obrade, a za pojedine Shopify usluge može osobne podatke obrađivati i za vlastite svrhe kao samostalni voditelj obrade, u skladu sa svojim pravilima privatnosti i ugovornim uvjetima.

Podaci koje unesete ili koji nastanu korištenjem našeg webshopa mogu se stoga obrađivati putem Shopify infrastrukture.

Dodatne informacije o načinu na koji Shopify obrađuje podatke kupaca dostupne su u Shopifyjevim pravilima privatnosti za potrošače i putem Shopify Privacy Portala.

3. Koje osobne podatke obrađujemo

Ovisno o tome kako koristite webshop i naše usluge, možemo obrađivati sljedeće kategorije osobnih podataka.

Podaci za kontakt

To mogu uključivati:

• ime i prezime

• adresu stanovanja

• adresu za naplatu

• adresu za dostavu

• broj telefona

• adresu elektroničke pošte.

Podaci o narudžbi i transakciji

To mogu uključivati:

• broj narudžbe

• naručene proizvode

• količine proizvoda

• vrijednost narudžbe

• odabrani način dostave

• status narudžbe

• podatke o povratima, reklamacijama i zamjenama

• povijest kupnji povezanih s vašim korisničkim računom

• podatke potrebne za izdavanje računa.

Podaci o plaćanju

Plaćanja se obrađuju putem Shopifyja i/ili odgovarajućih pružatelja platnih usluga.

DartLab u pravilu nema pristup niti pohranjuje puni broj vaše platne ili kreditne kartice, CVV/CVC sigurnosni kod ili druge potpune podatke kartice.

Možemo zaprimiti i čuvati podatke potrebne za potvrdu i evidenciju transakcije, primjerice:

• odabrani način plaćanja

• status plaćanja

• iznos

• datum transakcije

• identifikator transakcije

• ograničene podatke o sredstvu plaćanja koje pružatelj platne usluge učini dostupnima trgovcu.

Podaci o korisničkom računu

Ako otvorite korisnički račun, možemo obrađivati:

• podatke povezane s računom

• korisničke postavke i preferencije

• povijest narudžbi

• druge podatke potrebne za funkcioniranje korisničkog računa.

Podatke za autentifikaciju i sigurnost korisničkog računa mogu obrađivati Shopify i drugi tehnički pružatelji usluga.

Komunikacija s nama

Kada nas kontaktirate e-mailom, telefonom, putem kontaktnog obrasca ili drugim dostupnim kanalom, obrađujemo sadržaj vaše komunikacije i podatke potrebne za odgovor na vaš upit.

Tehnički podaci

Prilikom korištenja webshopa automatski se mogu obrađivati određeni tehnički podaci, primjerice:

• IP adresa

• vrsta uređaja

• operativni sustav

• vrsta i verzija preglednika

• identifikatori uređaja ili preglednika

• datum i vrijeme pristupa

• tehničke informacije o korištenju webshopa

• podaci potrebni za sigurnost i sprječavanje zlouporabe.

Podaci o korištenju webshopa

Ovisno o vašim postavkama privatnosti i danim privolama, mogu se obrađivati podaci kao što su:

• pregledane stranice i proizvodi

• proizvodi dodani u košaricu

• interakcija s webshopom

• izvor dolaska na webshop

• klikovi i druge radnje

• podaci povezani s analizom korištenja webshopa.

Za analitičke, oglašivačke i druge neobvezne tehnologije privolu tražimo kada je ona potrebna prema zakonu.

4. Kako prikupljamo osobne podatke

Osobne podatke možemo prikupljati:

Izravno od vas

Primjerice kada:

• izvršite narudžbu

• otvorite korisnički račun

• prijavite se na newsletter

• kontaktirate nas

• podnesete reklamaciju

• zatražite povrat

• koristite pravo na jednostrani raskid

• sudjelujete u drugoj funkcionalnosti webshopa.

Automatski

Određeni tehnički podaci mogu se prikupljati automatski prilikom korištenja webshopa, primjerice putem nužnih kolačića, zapisnika sustava i sličnih tehnologija.

Od naših pružatelja usluga

Podatke možemo primiti od Shopifyja, pružatelja platnih usluga, dostavnih partnera i drugih pružatelja usluga kada je to potrebno za izvršenje narudžbe, sigurnost webshopa ili pružanje druge usluge.

5. U koje svrhe i na kojim pravnim osnovama obrađujemo podatke

Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova.

Izvršenje narudžbe i ugovora

Podatke koristimo za:

• obradu narudžbe

• obradu plaćanja

• organiziranje dostave

• slanje potvrda narudžbe

• komunikaciju o narudžbi

• povrate i zamjene

• izvršenje drugih obveza iz ugovora.

Pravna osnova: obrada je potrebna za izvršenje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora, u smislu članka 6. stavka 1. točke (b) GDPR-a.

Računi, knjigovodstvo i zakonske obveze

Podatke obrađujemo kada je to potrebno za:

• izdavanje i čuvanje računa

• knjigovodstvenu i poreznu evidenciju

• fiskalne i druge zakonske obveze

• postupanje po zakonski propisanim zahtjevima nadležnih tijela

• postupanje po pisanim prigovorima potrošača.

Pravna osnova: ispunjavanje pravne obveze kojoj DartLab podliježe, u smislu članka 6. stavka 1. točke (c) GDPR-a.

Korisnička podrška

Podatke koristimo kako bismo odgovorili na pitanja, pomogli kod narudžbi, riješili reklamacije i pružili korisničku podršku.

Ovisno o prirodi upita, pravna osnova može biti:

• izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora ili

• naš legitimni interes za pružanje učinkovite korisničke podrške i održavanje poslovnog odnosa.

Sigurnost i sprječavanje prijevara

Osobne podatke možemo obrađivati kako bismo:

• zaštitili webshop

• zaštitili korisničke račune

• otkrili i spriječili prijevaru

• spriječili zlouporabu usluga

• istražili sigurnosne incidente

• zaštitili svoja prava i prava kupaca.

Pravna osnova: legitimni interes DartLaba i/ili naših pružatelja usluga za zaštitu poslovanja, korisnika i informacijskih sustava, u smislu članka 6. stavka 1. točke (f) GDPR-a.

Pri korištenju legitimnog interesa vodimo računa da naši interesi ne prevladavaju nad vašim temeljnim pravima i slobodama.

Pravna zaštita

Podatke možemo obrađivati kada je to potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, rješavanja sporova ili zaštite naših zakonskih prava.

Pravna osnova: naš legitimni interes za zaštitu i ostvarivanje pravnih prava i zahtjeva, odnosno druga odgovarajuća zakonska osnova kada je primjenjiva.

Marketing i newsletter

Ako se prijavite na newsletter ili drugi oblik elektroničkog marketinga za koji je prema zakonu potrebna privola, vaše kontaktne podatke koristit ćemo u tu svrhu na temelju vaše privole.

Privolu možete povući u bilo kojem trenutku putem poveznice za odjavu u marketinškoj poruci ili kontaktiranjem DartLaba.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

Kada zakon dopušta korištenje kontaktnih podataka postojećih kupaca za promociju vlastitih sličnih proizvoda ili usluga bez nove privole, takva obrada može se provoditi na temelju legitimnog interesa, uz uvjete propisane zakonom i uz jasno, jednostavno i besplatno pravo prigovora.

Ako se protivite obradi osobnih podataka u svrhe izravnog marketinga, prestajemo ih obrađivati u tu svrhu.

Analitika, personalizacija i oglašavanje

Ako koristimo analitičke, marketinške ili druge neobvezne kolačiće i slične tehnologije za koje je prema zakonu potrebna privola, takve tehnologije aktivirat će se tek nakon što date odgovarajuću privolu.

Pravna osnova: privola, u smislu članka 6. stavka 1. točke (a) GDPR-a, kada je ona potrebna.

Privolu možete naknadno povući ili izmijeniti putem dostupnih postavki privatnosti na webshopu.

6. Kolačići i slične tehnologije

Webshop koristi kolačiće i slične tehnologije.

Nužni kolačići

Nužni kolačići potrebni su za osnovne funkcije webshopa, primjerice:

• održavanje sigurnosti

• funkcioniranje košarice

• checkout

• autentifikaciju

• spremanje osnovnih postavki

• tehničko funkcioniranje stranice.

Za kolačiće koji su strogo nužni za funkcioniranje usluge privola nije potrebna u slučajevima propisanima zakonom.

Analitički i marketinški kolačići

Ako DartLab koristi analitičke, marketinške ili druge neobvezne kolačiće ili slične tehnologije, oni se, kada je to zakonski potrebno, neće aktivirati prije nego što korisnik da privolu.

Korisnik može prihvatiti ili odbiti neobvezne kategorije kolačića te naknadno promijeniti svoj izbor putem postavki privatnosti dostupnih na webshopu.

Odbijanje neobveznih kolačića ne sprječava osnovno korištenje webshopa.

Informacije o trenutno aktivnim kategorijama kolačića i njihovim svrhama dostupne su putem alata za upravljanje privolama i/ili zasebne Politike kolačića ako je objavljena.

7. Marketing i personalizirano oglašavanje

DartLab može koristiti osobne podatke za marketinške svrhe samo uz odgovarajuću pravnu osnovu.

Marketinške e-mail poruke sadrže jednostavnu mogućnost odjave.

Ako koristimo oglašivačke tehnologije trećih osoba, primjerice za mjerenje učinka oglasa ili prikazivanje personaliziranih oglasa, takva obrada provodit će se u skladu s vašim postavkama privatnosti i, kada je potrebna, prethodno danom privolom.

Shopify može, ovisno o aktiviranim značajkama platforme i vašim postavkama privatnosti, obrađivati određene podatke za pružanje svojih usluga, analitiku, sigurnost ili poboljšane funkcionalnosti.

Za obradu koju Shopify provodi kao samostalni voditelj obrade primjenjuju se Shopifyjeva vlastita pravila privatnosti.

8. Kome možemo otkriti osobne podatke

Osobne podatke ne prodajemo u uobičajenom značenju prodaje podataka.

Podatke možemo dostaviti pouzdanim trećim osobama kada je to potrebno za legitimnu svrhu i uz odgovarajuću pravnu osnovu.

Primatelji mogu uključivati sljedeće kategorije.

Shopify

Shopify pruža infrastrukturu, hosting i druge funkcionalnosti potrebne za rad webshopa.

Pružatelji platnih usluga

Podaci potrebni za plaćanje mogu se dostaviti Shopifyju, bankama, kartičnim kućama i drugim pružateljima platnih usluga potrebnima za obradu transakcije.

Dostavne službe

Podaci potrebni za izvršenje dostave, primjerice ime, adresa, telefonski broj, e-mail i podaci o pošiljci, mogu biti dostavljeni odabranoj dostavnoj službi.

DartLab može koristiti, ovisno o odabranoj vrsti dostave i dostupnosti, pružatelje kao što su:

• BOX NOW

• Paket24 / Hrvatska pošta

• drugi prijevoznici koje DartLab uvede u svoju ponudu.

Dostavnoj službi dostavljamo samo podatke potrebne za organizaciju i izvršenje dostave.

Pružatelji IT i tehničkih usluga

Podaci se mogu obrađivati putem pružatelja:

• hostinga i cloud infrastrukture

• IT podrške

• sigurnosnih usluga

• elektroničke komunikacije

• sustava za izdavanje i dostavu računa

• drugih poslovnih sustava potrebnih za rad webshopa.

Marketinški i analitički pružatelji

Ako koristimo takve usluge, podaci se mogu dostaviti pružateljima marketinških ili analitičkih tehnologija u skladu s danom privolom i postavkama privatnosti korisnika.

Nadležna tijela

Osobne podatke možemo dostaviti sudovima, poreznim tijelima, policiji, inspekcijama i drugim nadležnim tijelima kada smo to obvezni učiniti na temelju zakona ili valjanog pravnog zahtjeva.

9. Obveznost davanja podataka

Za izvršenje kupnje potrebno je dostaviti određene osobne podatke.

Primjerice, bez podataka potrebnih za identifikaciju kupca, kontakt, plaćanje i dostavu možda nećemo moći sklopiti ili izvršiti ugovor i dostaviti naručene proizvode.

Podaci koji su označeni kao obvezni tijekom checkouta potrebni su za odgovarajuću funkciju ili izvršenje narudžbe.

Davanje podataka za marketinške svrhe nije uvjet za kupnju.

Ne morate pristati na newsletter, personalizirano oglašavanje ili neobvezne kolačiće kako biste izvršili kupnju.

10. Koliko dugo čuvamo osobne podatke

Osobne podatke ne čuvamo dulje nego što je potrebno za svrhu zbog koje su prikupljeni, osim kada nas zakon obvezuje na dulje čuvanje.

Primjenjujemo sljedeće kriterije.

Narudžbe, računi i poslovna dokumentacija

Podatke koji predstavljaju dio računovodstvene, porezne, fiskalne ili druge zakonom propisane poslovne dokumentacije čuvamo tijekom razdoblja propisanog primjenjivim računovodstvenim, poreznim i drugim propisima.

Podaci o korisničkom računu

Podatke povezane s aktivnim korisničkim računom čuvamo dok je račun aktivan.

Nakon zatvaranja računa određene podatke možemo zadržati ako je to potrebno radi zakonskih obveza, rješavanja sporova, sprječavanja prijevara ili ostvarivanja i obrane pravnih zahtjeva.

Reklamacije, povrati i korisnička podrška

Komunikaciju i dokumentaciju povezanu s reklamacijama, povratima, prigovorima i korisničkom podrškom čuvamo koliko je potrebno za rješavanje predmeta te nakon toga tijekom razdoblja potrebnog za ispunjenje zakonskih obveza i zaštitu od mogućih pravnih zahtjeva.

Marketing

Podatke koji se obrađuju na temelju privole za izravni marketing obrađujemo do povlačenja privole ili prestanka svrhe obrade, osim podataka koje je potrebno minimalno zadržati kako bismo evidentirali da ste se odjavili i spriječili ponovno neželjeno slanje.

Tehnički i sigurnosni podaci

Tehničke i sigurnosne podatke čuvamo tijekom razdoblja koje je razumno potrebno za zaštitu sustava, utvrđivanje sigurnosnih događaja i sprječavanje prijevare, osim ako je dulje čuvanje potrebno zbog konkretnog incidenta ili pravne obveze.

Kolačići

Trajanje pojedinih kolačića ovisi o njihovoj vrsti i svrsi te je prikazano putem odgovarajućih postavki privatnosti ili alata za upravljanje kolačićima kada je primjenjivo.

Nakon isteka relevantnog roka podatke brišemo, anonimiziramo ili na drugi način uklanjamo kada više ne postoji pravna osnova za njihovu obradu.

11. Međunarodni prijenosi podataka

Shopify i neki drugi pružatelji usluga posluju globalno, zbog čega se određeni osobni podaci mogu obrađivati izvan Republike Hrvatske i Europskog gospodarskog prostora.

Kada se osobni podaci prenose izvan EGP-a u državu za koju nije donesena odgovarajuća odluka o primjerenosti, prijenos se provodi uz odgovarajuće zaštitne mjere propisane GDPR-om, primjerice standardne ugovorne klauzule Europske komisije ili druge priznate mehanizme prijenosa.

Shopify za određene međunarodne prijenose koristi mehanizme zaštite podataka koje priznaje europsko pravo.

12. Sigurnost osobnih podataka

Primjenjujemo razumne tehničke i organizacijske mjere radi zaštite osobnih podataka od:

• neovlaštenog pristupa

• gubitka

• neovlaštene izmjene

• zlouporabe

• uništenja

• neovlaštenog otkrivanja.

Webshop koristi infrastrukturu i sigurnosne značajke Shopify platforme i povezanih pružatelja usluga.

Ipak, nijedan elektronički sustav ili način prijenosa podataka putem interneta nije moguće smatrati potpuno sigurnim.

Ako dođe do povrede osobnih podataka, postupit ćemo u skladu s obvezama koje proizlaze iz primjenjivih propisa.

13. Vaša prava

Ako se na vas primjenjuje GDPR, imate, pod uvjetima propisanima zakonom, sljedeća prava.

Pravo na pristup

Možete zatražiti potvrdu obrađujemo li vaše osobne podatke te pristup podacima i informacijama o njihovoj obradi.

Pravo na ispravak

Možete zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.

Pravo na brisanje

U određenim okolnostima možete zatražiti brisanje svojih osobnih podataka.

Pravo na brisanje nije apsolutno. Primjerice, određene podatke možda moramo zadržati radi ispunjenja zakonske obveze ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Pravo na ograničenje obrade

U okolnostima propisanima GDPR-om možete zatražiti ograničenje obrade svojih osobnih podataka.

Pravo na prenosivost

Kada su ispunjeni zakonski uvjeti, možete zatražiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te, kada je tehnički izvedivo, njihov prijenos drugom voditelju obrade.

Pravo na prigovor

Kada osobne podatke obrađujemo na temelju legitimnog interesa, možete pod uvjetima propisanima GDPR-om podnijeti prigovor na takvu obradu.

Ako podatke obrađujemo u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku prigovoriti takvoj obradi. Nakon takvog prigovora osobne podatke više nećemo obrađivati u svrhu izravnog marketinga.

Pravo na povlačenje privole

Kada se obrada temelji na vašoj privoli, privolu možete povući u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade izvršene prije njezina povlačenja.

14. Kako ostvariti svoja prava

Za ostvarivanje prava možete nas kontaktirati na:

info@dartlab.hr

ili poštom:

DartLab, obrt za usluge, vl. Mihael Rajić
Ul. Petra Krešimira IV 58
35000 Slavonski Brod
Republika Hrvatska

Prije izvršenja zahtjeva možemo zatražiti dodatne informacije potrebne za razumnu provjeru identiteta osobe koja podnosi zahtjev.

Zahtjeve obrađujemo bez nepotrebnog odgađanja i u rokovima propisanima važećim zakonodavstvom.

Ostvarivanje prava u pravilu je besplatno, osim u slučajevima u kojima propisi dopuštaju drukčije postupanje zbog očito neutemeljenih ili pretjeranih zahtjeva.

15. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka nije u skladu s propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno tijelo je:

Agencija za zaštitu osobnih podataka – AZOP
Ulica Metela Ožegovića 16
10000 Zagreb
Republika Hrvatska

E-mail: azop@azop.hr
Telefon: +385 1 4609 000

Prije podnošenja pritužbe možete nam se obratiti na info@dartlab.hr kako bismo pokušali riješiti problem.

Obraćanje DartLabu nije uvjet za ostvarivanje prava na podnošenje pritužbe nadzornom tijelu.

16. Podaci o djeci

DartLab webshop nije posebno namijenjen prikupljanju osobnih podataka djece.

Ne prikupljamo svjesno osobne podatke djece za svrhe za koje je prema zakonu potrebna privola djeteta ili nositelja roditeljske odgovornosti bez odgovarajuće pravne osnove.

Ako roditelj ili skrbnik smatra da nam je dijete dostavilo osobne podatke na način koji nije dopušten, može nas kontaktirati na info@dartlab.hr.

17. Web stranice i usluge trećih osoba

Webshop može sadržavati poveznice, dodatke ili integracije trećih osoba.

DartLab ne upravlja politikama privatnosti neovisnih vanjskih servisa.

Ako napustite DartLab webshop i koristite web stranicu ili uslugu treće osobe, preporučujemo da pregledate njezinu politiku privatnosti prije dostavljanja osobnih podataka.

18. Automatizirana obrada i sprječavanje prijevara

Shopify, pružatelji platnih usluga i drugi sigurnosni pružatelji mogu koristiti automatizirane sustave za otkrivanje rizika, pokušaja prijevare i sigurnosnih prijetnji.

Takvi sustavi mogu, primjerice, analizirati tehničke podatke i obilježja transakcije radi procjene rizika.

Ako bi se za konkretnu obradu provodilo automatizirano donošenje odluka koje proizvodi pravne učinke ili na sličan način značajno utječe na pojedinca i za koje GDPR zahtijeva posebne informacije ili prava, postupit ćemo u skladu s tim zahtjevima.

19. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti kako bismo odrazili:

• promjene u načinu poslovanja

• uvođenje novih funkcionalnosti

• promjene pružatelja usluga

• promjene tehnologija koje koristimo

• promjene zakonskih i regulatornih zahtjeva.

Aktualna verzija uvijek će biti objavljena na DartLab webshopu s datumom posljednjeg ažuriranja.

Ako je prema zakonu za određenu promjenu potrebna dodatna obavijest ili nova privola, postupit ćemo u skladu s tim zahtjevom.

20. Kontakt

Za sva pitanja vezana uz privatnost, zaštitu osobnih podataka ili ostvarivanje svojih prava:

DartLab, obrt za usluge, vl. Mihael Rajić
Ul. Petra Krešimira IV 58
35000 Slavonski Brod
Republika Hrvatska

OIB: 84338919063
Telefon: +385 99 507 2268
E-mail: info@dartlab.hr

Za pitanja o prodaji, narudžbama, reklamacijama i povratima:

sales@dartlab.hr

Verzija Politike privatnosti: 8. rujna 2026.