Privacy policy

Last updated: September 20th, 2026

This Privacy Policy explains how STUDIO 33, vl. Nina Horvat, operating under the brand Conceptual Truth (“Conceptual Truth”, “we”, “us” or “our”), collects, uses, discloses and otherwise processes personal information when you visit conceptualtruth.com (the “Website”), purchase our products, communicate with us or otherwise use our services (collectively, the “Services”).

Our Website is powered by Shopify, which enables us to provide the Services to you.

For the purposes of applicable data protection laws, including the General Data Protection Regulation (“GDPR”), STUDIO 33, vl. Nina Horvat is the data controller of personal information processed for our own purposes, unless otherwise stated in this Policy.

1. Personal information we collect

Depending on how you interact with us, we may collect or process the following categories of personal information:

  • Contact information, such as your name, email address, telephone number, billing address and shipping address.
  • Order and transaction information, such as products ordered, size and colour selections, order value, payment status, shipping information, returns, refunds and cancellations.
  • Payment-related information, such as payment method, payment confirmation and transaction information. Complete payment card details are processed by our payment providers and are not directly stored by Conceptual Truth.
  • Account information, if you choose to create or use a customer account, including account credentials, preferences and settings.
  • Communications, including information you provide when you contact us regarding an order, return, complaint, customer support request or other inquiry.
  • Marketing information, including your email address and marketing preferences if you choose to subscribe to our marketing communications.
  • Device and technical information, such as your IP address, browser type, device information, network information and other online identifiers.
  • Usage information, such as information about how you interact with and navigate the Website, subject to applicable consent requirements.
  • Cookie and consent information, including your cookie preferences and consent choices.

We do not intentionally collect special categories of personal data through the Website.

2. How we collect personal information

We may collect personal information:

  • directly from you, for example when you place an order, create an account, subscribe to marketing communications, contact us or request a return;
  • automatically through the Website, including through cookies and similar technologies where permitted;
  • from Shopify and our service providers, where necessary to operate the Website, process transactions, fulfil orders, provide customer support, perform analytics and provide other Services;
  • from payment providers and other partners, where necessary to complete transactions or provide requested Services.

3. How and why we use your personal information

We process personal information only where we have an appropriate legal basis under applicable law.

Providing our Services and fulfilling orders

We use personal information to:

  • process and confirm orders;
  • process payments;
  • arrange production, fulfilment and shipping;
  • provide order and shipping updates;
  • process cancellations, withdrawals, returns and refunds;
  • provide customer support; and
  • otherwise perform our obligations arising from your purchase.

Where GDPR applies, the primary legal basis for this processing is performance of a contract or taking steps at your request before entering into a contract.

Legal and regulatory obligations

We may process and retain information where necessary to comply with applicable legal obligations, including accounting, tax, fiscalisation, consumer protection, record-keeping and regulatory requirements.

Where GDPR applies, the legal basis is compliance with a legal obligation.

Security and fraud prevention

We may process information to protect the Website, our customers and our business, detect and prevent fraudulent or unlawful activity, secure transactions and investigate suspected misuse.

Where GDPR applies, we rely on our legitimate interests in protecting our business, customers and Services, or on a legal obligation where applicable.

Customer support and business communications

We use information you provide to answer questions, handle requests and complaints, resolve issues and communicate with you about our business relationship.

Depending on the context, this processing is based on performance of our contract, compliance with legal obligations, or our legitimate interests in providing customer support and operating our business.

Analytics and improvement of the Website

We may use analytics technologies, including Google Analytics 4 (GA4), to understand how visitors interact with the Website and to help us improve its performance and user experience.

Where applicable law requires consent for analytics cookies or similar technologies, such processing takes place only after you have provided the required consent through our cookie consent mechanism.

You can change your cookie preferences using the privacy or cookie settings available on the Website.

Marketing communications

If you choose to subscribe to marketing communications, we may use your email address and related marketing preferences to send you promotional emails through Shopify Email or related Shopify services.

Where required by applicable law, this processing is based on your consent.

You may unsubscribe at any time using the unsubscribe link included in marketing emails. Unsubscribing from marketing communications does not prevent us from sending transactional or service communications relating to your orders or our legal obligations.

4. Cookies and similar technologies

We and our service providers use cookies and similar technologies to operate the Website.

Some cookies are strictly necessary for the Website to function, including functions such as shopping cart functionality, checkout, security and account access.

Other technologies may be used for purposes such as:

  • personalization;
  • analytics; and
  • marketing and advertising.

Where consent is required by applicable law, non-essential cookies and similar technologies are used in accordance with the choices you make through our cookie consent mechanism.

Our cookie banner allows users in applicable regions to accept, decline or manage non-essential cookie categories individually.

You may change your preferences through the cookie or privacy settings available on the Website.

For more information, please see our Cookie Policy.

5. How we disclose personal information

We may disclose personal information where necessary to operate our business and provide the Services.

Recipients may include:

  • Shopify, which hosts and powers our online store and provides ecommerce, checkout, payment, customer, marketing and related services;
  • Printful, our print-on-demand production and fulfilment provider, where necessary to produce and ship your order;
  • payment providers, including Shopify Payments and PayPal, where applicable, to process payments and prevent fraud;
  • shipping and logistics providers, where necessary to deliver orders;
  • Google, where Google Analytics 4 is used in accordance with applicable consent requirements;
  • Zoho Mail, which we use for business email communications;
  • Shopify Email, where used to provide marketing communications to customers who have chosen to receive them;
  • CroFisc and relevant fiscalisation or accounting service providers, where necessary to issue or process invoices and comply with applicable legal obligations;
  • Order Printer Pro, where used to generate order or invoice documentation;
  • public authorities, courts, regulators, tax authorities, law enforcement or other parties where disclosure is required or permitted by law.

We may also disclose information when necessary to establish, exercise or defend legal claims, protect our rights or the rights of others, or in connection with a business reorganisation or transfer where permitted by law.

Service providers may process only the personal information necessary for the relevant service, subject to their respective contractual and legal obligations.

6. Shopify and Shopify Network Intelligence

Our Website is hosted by Shopify. Shopify collects and processes personal information about your access to and use of the Website in order to provide and improve Shopify services.

We currently use Shopify Network Intelligence and Shopify Enhanced Services. These services may use information from your interactions with our store, Shopify and other Shopify merchants to provide more customized experiences, understand interactions with stores and advertising, improve services and, where permitted, provide more relevant advertising.

Information submitted through our Website may therefore be transmitted to Shopify and other service providers, including parties located in countries other than your country of residence.

Where required, Shopify respects consent and opt-out choices made through compatible Shopify privacy controls. Shopify states that merchants using Network Intelligence must explain this enhanced processing and provide access to Shopify's own privacy controls.

You can learn more about Shopify's processing of consumer personal information through the Shopify Consumer Privacy Policy.

You can exercise certain choices relating directly to Shopify's processing through the Shopify Privacy Portal.

7. Data sharing and targeted advertising choices

Depending on where you live, certain privacy laws may give you the right to opt out of activities defined as the “sale” or “sharing” of personal information or as “targeted advertising”.

For customers in applicable U.S. states, we provide a Your Privacy Choices / Data Sharing Opt-Out page through Shopify:

Your Privacy Choices

Where supported and legally applicable, Shopify may also recognize the Global Privacy Control (GPC) signal as an opt-out request for the browser or device from which the signal is sent.

Shopify requires an opt-out mechanism for relevant U.S. jurisdictions when Network Intelligence is enabled, which is why this page forms part of our privacy setup.

8. International transfers

Some of our service providers operate internationally. As a result, personal information may be transferred to, stored in or processed in countries outside your country of residence, including outside the European Economic Area (“EEA”).

Where GDPR applies and personal information is transferred outside the EEA to a country that has not been recognized as providing an adequate level of data protection, appropriate safeguards will be used where required, such as the European Commission's Standard Contractual Clauses or another legally recognized transfer mechanism.

9. Data retention

We retain personal information only for as long as reasonably necessary for the purposes for which it was collected, including to:

  • fulfil orders and provide the Services;
  • maintain appropriate business and transaction records;
  • comply with tax, accounting, fiscalisation, consumer protection and other legal obligations;
  • resolve disputes;
  • prevent fraud; and
  • establish, exercise or defend legal claims.

Different categories of information may therefore be retained for different periods.

Where information is processed solely on the basis of consent and there is no other lawful basis requiring or permitting continued retention, withdrawal of consent may affect future processing.

AZOP specifically identifies the retention period or criteria used to determine it as information that individuals should receive about processing.

10. Security

We use reasonable technical and organisational measures designed to protect personal information against unauthorized access, loss, misuse, alteration or disclosure.

However, no electronic transmission or storage system can be guaranteed to be completely secure.

You are responsible for keeping any account credentials associated with the Website confidential.

11. Your privacy rights

Depending on where you live and subject to applicable law, you may have rights relating to your personal information.

For individuals protected by the GDPR, these may include:

  • the right of access to personal information we process about you;
  • the right to rectification of inaccurate or incomplete personal information;
  • the right to erasure in circumstances provided by law;
  • the right to restriction of processing;
  • the right to data portability where applicable;
  • the right to object to processing based on legitimate interests or to direct marketing;
  • the right to withdraw consent at any time where processing is based on consent, without affecting the lawfulness of processing carried out before withdrawal; and
  • the right to lodge a complaint with a competent supervisory authority.

These rights are not absolute and may be subject to exceptions under applicable law. AZOP lists the same core GDPR rights for individuals in Croatia.

To exercise a right relating to processing for which we are responsible, contact us at hello@conceptualtruth.com.

We may request information reasonably necessary to verify your identity before fulfilling a request.

You may also have rights relating directly to processing carried out by Shopify as an independent controller in connection with Shopify Enhanced Services. Those rights can be exercised through the Shopify Privacy Portal linked above.

12. Marketing preferences and withdrawal of consent

Where we rely on your consent, you may withdraw that consent at any time.

For marketing emails, you can use the unsubscribe link contained in the email.

For cookies and similar technologies, you can change your choices through the cookie and privacy preferences available on the Website.

Withdrawal of consent does not affect the lawfulness of processing carried out before consent was withdrawn.

13. Children's privacy

Our Services are not directed at children and we do not knowingly collect personal information from children for the purpose of providing the Services to them.

If you are a parent or legal guardian and believe that a child has provided personal information to us, please contact us at hello@conceptualtruth.com so that we can review the request and take appropriate action where required by law.

14. Third-party websites and social media

Our Website may contain links to third-party websites or platforms, including our social media profiles.

If you follow a link to a third-party service, that service processes information in accordance with its own privacy practices. We are not responsible for the privacy practices or content of third-party websites that we do not control.

Simply displaying a link to a third-party website does not mean that we control that website or its processing of personal information.

15. Complaints

If you have a question or complaint regarding our processing of your personal information, please contact us first at hello@conceptualtruth.com.

If GDPR applies to you, you also have the right to lodge a complaint with the competent data protection supervisory authority.

In Croatia, the competent supervisory authority is the Agencija za zaštitu osobnih podataka (AZOP).

16. Changes to this Privacy Policy

We may update this Privacy Policy from time to time to reflect changes to our Services, processing activities, service providers, technologies or applicable legal requirements.

When we update this Policy, we will publish the revised version on the Website and update the “Last updated” date. Where required by law, we will provide additional notice.

17. Contact and data controller

For questions about this Privacy Policy, our privacy practices or the exercise of your privacy rights, please contact:

STUDIO 33, vl. Nina Horvat
operating under the brand Conceptual Truth

Registered address: Horvaćanska cesta 43, 10110 Zagreb, Croatia
OIB: 16265477255
Email: hello@conceptualtruth.com

Data controller: STUDIO 33, vl. Nina Horvat

 

[HR] POLITIKA PRIVATNOSTI

Posljednje ažuriranje: 20. rujna 2026.

Ova Politika privatnosti objašnjava kako STUDIO 33, vl. Nina Horvat, koji posluje pod brendom Conceptual Truth („Conceptual Truth”, „mi”, „nas” ili „naš”), prikuplja, koristi, otkriva i na drugi način obrađuje osobne podatke kada posjetite conceptualtruth.com („Web-stranica”), kupujete naše proizvode, komunicirate s nama ili na drugi način koristite naše usluge (zajedno „Usluge”).

Naša Web-stranica koristi platformu Shopify, koja nam omogućuje pružanje Usluga.

Za potrebe primjenjivih propisa o zaštiti osobnih podataka, uključujući Opću uredbu o zaštiti podataka („GDPR”), STUDIO 33, vl. Nina Horvat voditelj je obrade osobnih podataka koji se obrađuju u naše vlastite svrhe, osim ako je u ovoj Politici navedeno drukčije.

1. Osobni podaci koje prikupljamo

Ovisno o načinu na koji komunicirate s nama, možemo prikupljati ili obrađivati sljedeće kategorije osobnih podataka:

  • kontaktne podatke, poput imena i prezimena, e-mail adrese, broja telefona, adrese za naplatu i adrese za dostavu;
  • podatke o narudžbama i transakcijama, poput naručenih proizvoda, odabrane veličine i boje, vrijednosti narudžbe, statusa plaćanja, podataka o dostavi, povratima, refundacijama i otkazivanjima;
  • podatke povezane s plaćanjem, poput načina plaćanja, potvrde plaćanja i podataka o transakciji. Potpune podatke o platnim karticama obrađuju naši pružatelji platnih usluga i Conceptual Truth ih izravno ne pohranjuje;
  • podatke o korisničkom računu, ako odlučite izraditi ili koristiti korisnički račun, uključujući podatke za pristup, postavke i preferencije;
  • komunikaciju s nama, uključujući podatke koje nam dostavite u vezi s narudžbom, povratom, prigovorom, korisničkom podrškom ili drugim upitom;
  • marketinške podatke, uključujući vašu e-mail adresu i marketinške preferencije ako se odlučite pretplatiti na marketinške komunikacije;
  • tehničke podatke i podatke o uređaju, poput IP adrese, vrste preglednika, podataka o uređaju i mreži te drugih online identifikatora;
  • podatke o korištenju, poput podataka o načinu na koji koristite Web-stranicu i krećete se njome, uz primjenu odgovarajućih zahtjeva za privolu;
  • podatke o kolačićima i privolama, uključujući vaše postavke kolačića i odabire u vezi s privolom.

Putem Web-stranice namjerno ne prikupljamo posebne kategorije osobnih podataka.

2. Kako prikupljamo osobne podatke

Osobne podatke možemo prikupljati:

  • izravno od vas, primjerice kada izvršite narudžbu, izradite korisnički račun, prijavite se za marketinške komunikacije, kontaktirate nas ili zatražite povrat;
  • automatski putem Web-stranice, uključujući putem kolačića i sličnih tehnologija kada je njihova uporaba dopuštena;
  • od Shopifyja i naših pružatelja usluga, kada je to potrebno za rad Web-stranice, obradu transakcija, fulfillment narudžbi, korisničku podršku, analitiku i druge Usluge;
  • od pružatelja platnih usluga i drugih partnera, kada je to potrebno za izvršenje transakcije ili pružanje zatraženih Usluga.

3. Kako i zašto koristimo vaše osobne podatke

Osobne podatke obrađujemo samo kada za to postoji odgovarajući pravni temelj.

Pružanje Usluga i izvršenje narudžbi

Osobne podatke koristimo kako bismo:

  • obradili i potvrdili narudžbu;
  • obradili plaćanje;
  • organizirali proizvodnju, fulfillment i dostavu;
  • slali informacije o narudžbi i dostavi;
  • obradili otkazivanje, jednostrani raskid, povrat proizvoda i povrat novca;
  • pružili korisničku podršku; i
  • izvršili ostale obveze povezane s vašom kupnjom.

Kada se primjenjuje GDPR, primarni pravni temelj za ovu obradu jest izvršavanje ugovora ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora.

Zakonske i regulatorne obveze

Osobne podatke možemo obrađivati i čuvati kada je to potrebno radi ispunjavanja primjenjivih zakonskih obveza, uključujući računovodstvene, porezne, fiskalizacijske, potrošačke i druge obveze vođenja evidencija.

Kada se primjenjuje GDPR, pravni temelj jest poštovanje pravnih obveza.

Sigurnost i sprječavanje prijevara

Podatke možemo obrađivati radi zaštite Web-stranice, naših kupaca i poslovanja, otkrivanja i sprječavanja prijevarnih ili nezakonitih aktivnosti, zaštite transakcija i istraživanja moguće zlouporabe.

Kada se primjenjuje GDPR, oslanjamo se na naše legitimne interese zaštite poslovanja, kupaca i Usluga ili na pravnu obvezu kada je primjenjivo.

Korisnička podrška i poslovna komunikacija

Podatke koje nam dostavite koristimo kako bismo odgovorili na pitanja, obradili zahtjeve i prigovore, riješili probleme i komunicirali s vama u okviru našeg poslovnog odnosa.

Ovisno o okolnostima, obrada se temelji na izvršavanju ugovora, poštovanju pravnih obveza ili našim legitimnim interesima pružanja korisničke podrške i vođenja poslovanja.

Analitika i poboljšanje Web-stranice

Možemo koristiti analitičke tehnologije, uključujući Google Analytics 4 (GA4), kako bismo razumjeli način na koji posjetitelji koriste Web-stranicu te poboljšali njezin rad i korisničko iskustvo.

Kada primjenjivi propisi zahtijevaju privolu za analitičke kolačiće ili slične tehnologije, takva se obrada provodi tek nakon što date potrebnu privolu putem našeg mehanizma za upravljanje kolačićima.

Svoje postavke kolačića možete promijeniti putem postavki privatnosti ili kolačića dostupnih na Web-stranici.

Marketinške komunikacije

Ako se odlučite pretplatiti na marketinške komunikacije, možemo koristiti vašu e-mail adresu i povezane marketinške postavke za slanje promotivnih e-mailova putem Shopify Emaila ili povezanih Shopify usluga.

Kada je to propisano primjenjivim pravom, obrada se temelji na vašoj privoli.

Od marketinških se poruka možete odjaviti u bilo kojem trenutku putem poveznice za odjavu koja se nalazi u e-mail porukama. Odjava od marketinških komunikacija ne sprječava nas da vam šaljemo transakcijske ili servisne poruke povezane s vašim narudžbama ili našim zakonskim obvezama.

4. Kolačići i slične tehnologije

Mi i naši pružatelji usluga koristimo kolačiće i slične tehnologije za rad Web-stranice.

Neki su kolačići nužni za funkcioniranje Web-stranice, uključujući funkcije poput košarice, naplate, sigurnosti i pristupa korisničkom računu.

Druge tehnologije mogu se koristiti u svrhu:

  • personalizacije;
  • analitike; i
  • marketinga i oglašavanja.

Kada je prema primjenjivim propisima potrebna privola, kolačići i slične tehnologije koje nisu nužne koriste se u skladu s odabirom koji napravite putem našeg mehanizma za upravljanje privolom.

Naš banner za kolačiće korisnicima u primjenjivim regijama omogućuje prihvaćanje, odbijanje ili pojedinačno upravljanje kategorijama kolačića koji nisu nužni.

Svoje odabire možete naknadno promijeniti putem postavki kolačića ili privatnosti dostupnih na Web-stranici.

Više informacija dostupno je u našoj Politici kolačića.

5. Kome otkrivamo osobne podatke

Osobne podatke možemo otkriti kada je to potrebno za naše poslovanje i pružanje Usluga.

Primatelji mogu uključivati:

  • Shopify, koji hosta i pokreće našu online trgovinu te pruža usluge e-trgovine, checkouta, plaćanja, upravljanja kupcima, marketinga i povezane usluge;
  • Printful, našeg pružatelja usluga print-on-demand proizvodnje i fulfillmenta, kada je to potrebno za proizvodnju i dostavu narudžbe;
  • pružatelje platnih usluga, uključujući Shopify Payments i PayPal, kada je primjenjivo, radi obrade plaćanja i sprječavanja prijevara;
  • pružatelje usluga dostave i logistike, kada je to potrebno za dostavu narudžbi;
  • Google, kada koristimo Google Analytics 4 u skladu s primjenjivim zahtjevima za privolu;
  • Zoho Mail, koji koristimo za poslovnu e-mail komunikaciju;
  • Shopify Email, kada ga koristimo za slanje marketinških komunikacija korisnicima koji su ih odlučili primati;
  • CroFisc i relevantne pružatelje fiskalizacijskih ili računovodstvenih usluga, kada je to potrebno za izdavanje ili obradu računa i ispunjavanje zakonskih obveza;
  • Order Printer Pro, kada se koristi za izradu dokumentacije povezane s narudžbama ili računima;
  • nadležna tijela, sudove, regulatorna tijela, porezna tijela, tijela kaznenog progona ili druge osobe kada je otkrivanje propisano ili dopušteno zakonom.

Podatke možemo otkriti i kada je to potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, zaštite naših ili tuđih prava ili u vezi s poslovnom reorganizacijom ili prijenosom poslovanja kada je to dopušteno zakonom.

Pružatelji usluga mogu obrađivati samo osobne podatke potrebne za pružanje relevantne usluge, u skladu s njihovim ugovornim i zakonskim obvezama.

6. Shopify i Shopify Network Intelligence

Naša Web-stranica koristi platformu Shopify. Shopify prikuplja i obrađuje osobne podatke o pristupu i korištenju Web-stranice radi pružanja i poboljšanja svojih usluga.

Trenutačno koristimo Shopify Network Intelligence i Shopify Enhanced Services. Te usluge mogu koristiti podatke o vašim interakcijama s našom trgovinom, Shopifyjem i drugim trgovcima na Shopifyju radi pružanja prilagođenijeg iskustva, razumijevanja interakcija s trgovinama i oglašavanjem, poboljšanja usluga i, kada je dopušteno, prikazivanja relevantnijeg oglašavanja.

Podaci uneseni putem naše Web-stranice stoga se mogu prenositi Shopifyju i drugim pružateljima usluga, uključujući osobe koje se nalaze u državama različitim od države vašeg prebivališta.

Kada je to potrebno, Shopify poštuje odabire privole i opt-out odabire napravljene putem kompatibilnih Shopify alata za privatnost. Shopify izričito zahtijeva ove informacije kada je Network Intelligence uključen.

Više informacija dostupno je u Shopify Consumer Privacy Policy.

Određene odabire i prava u vezi s obradom koju provodi Shopify možete ostvariti putem Shopify Privacy Portala.

7. Dijeljenje podataka i odabiri povezani s ciljanim oglašavanjem

Ovisno o mjestu vašeg prebivališta, određeni propisi o privatnosti mogu vam dati pravo na isključivanje aktivnosti koje se prema tim propisima smatraju „prodajom” ili „dijeljenjem” osobnih podataka ili „ciljanim oglašavanjem”.

Kupcima u primjenjivim saveznim državama SAD-a omogućujemo Shopifyjevu stranicu Your Privacy Choices / Data Sharing Opt-Out:

Kada je podržano i pravno primjenjivo, Shopify može prepoznati i signal Global Privacy Control (GPC) kao zahtjev za isključivanje za preglednik ili uređaj s kojeg je signal poslan.

8. Međunarodni prijenosi osobnih podataka

Neki naši pružatelji usluga posluju međunarodno. Zbog toga se osobni podaci mogu prenositi, pohranjivati ili obrađivati u državama izvan države vašeg prebivališta, uključujući države izvan Europskog gospodarskog prostora („EGP”).

Kada se primjenjuje GDPR i osobni se podaci prenose izvan EGP-a u državu za koju nije utvrđeno da pruža odgovarajuću razinu zaštite, koriste se odgovarajuće zaštitne mjere kada je to potrebno, poput standardnih ugovornih klauzula Europske komisije ili drugog zakonom priznatog mehanizma prijenosa.

9. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je razumno potrebno za svrhe zbog kojih su prikupljeni, uključujući:

  • izvršavanje narudžbi i pružanje Usluga;
  • vođenje odgovarajućih poslovnih i transakcijskih evidencija;
  • ispunjavanje poreznih, računovodstvenih, fiskalizacijskih, potrošačkih i drugih zakonskih obveza;
  • rješavanje sporova;
  • sprječavanje prijevara; i
  • postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Različite kategorije podataka stoga se mogu čuvati tijekom različitih razdoblja.

Ako se podaci obrađuju isključivo na temelju privole i ne postoji druga pravna osnova koja zahtijeva ili dopušta njihovo daljnje čuvanje, povlačenje privole može utjecati na buduću obradu.

10. Sigurnost

Primjenjujemo razumne tehničke i organizacijske mjere namijenjene zaštiti osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili otkrivanja.

Međutim, nijedan sustav elektroničkog prijenosa ili pohrane podataka ne može biti potpuno siguran.

Ako koristite korisnički račun, odgovorni ste za čuvanje povjerljivosti svojih podataka za pristup.

11. Vaša prava

Ovisno o mjestu vašeg prebivališta i primjenjivom pravu, možete imati određena prava u vezi sa svojim osobnim podacima.

Ako se na vas primjenjuje GDPR, ona mogu uključivati:

  • pravo na pristup osobnim podacima koje obrađujemo o vama;
  • pravo na ispravak netočnih ili nepotpunih osobnih podataka;
  • pravo na brisanje u slučajevima propisanim zakonom;
  • pravo na ograničenje obrade;
  • pravo na prenosivost podataka, kada je primjenjivo;
  • pravo na prigovor na obradu koja se temelji na legitimnom interesu ili se provodi u svrhu izravnog marketinga;
  • pravo na povlačenje privole u bilo kojem trenutku kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade provedene prije povlačenja privole; i
  • pravo na podnošenje pritužbe nadležnom nadzornom tijelu.

Ova prava nisu apsolutna i mogu podlijegati iznimkama propisanim primjenjivim pravom.

Za ostvarivanje prava u vezi s obradom za koju smo mi odgovorni kontaktirajte nas na hello@conceptualtruth.com.

Prije postupanja po zahtjevu možemo zatražiti podatke koji su razumno potrebni za potvrdu vašeg identiteta.

Možete imati i prava koja se izravno odnose na obradu koju Shopify provodi kao samostalni voditelj obrade u vezi sa Shopify Enhanced Services. Ta prava možete ostvariti putem prethodno navedenog Shopify Privacy Portala.

12. Marketinške postavke i povlačenje privole

Kada se obrada temelji na vašoj privoli, privolu možete povući u bilo kojem trenutku.

Za marketinške e-mailove možete koristiti poveznicu unsubscribe / odjava koja se nalazi u poruci.

Za kolačiće i slične tehnologije svoje odabire možete promijeniti putem postavki kolačića i privatnosti dostupnih na Web-stranici.

Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.

13. Privatnost djece

Naše Usluge nisu namijenjene djeci i svjesno ne prikupljamo osobne podatke djece u svrhu pružanja Usluga.

Ako ste roditelj ili zakonski skrbnik i smatrate da nam je dijete dostavilo osobne podatke, kontaktirajte nas na hello@conceptualtruth.com kako bismo mogli razmotriti zahtjev i poduzeti odgovarajuće mjere kada je to propisano zakonom.

14. Web-stranice trećih strana i društvene mreže

Naša Web-stranica može sadržavati poveznice na web-stranice ili platforme trećih strana, uključujući naše profile na društvenim mrežama.

Ako slijedite poveznicu na uslugu treće strane, ta strana obrađuje podatke u skladu sa svojim pravilima privatnosti. Ne odgovaramo za pravila privatnosti ili sadržaj web-stranica trećih strana nad kojima nemamo kontrolu.

Samo postojanje poveznice na web-stranicu treće strane ne znači da kontroliramo tu web-stranicu ili način na koji ona obrađuje osobne podatke.

15. Pritužbe

Ako imate pitanje ili pritužbu u vezi s načinom na koji obrađujemo vaše osobne podatke, možete nam se obratiti na hello@conceptualtruth.com.

Ako se na vas primjenjuje GDPR, imate i pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno nadzorno tijelo je Agencija za zaštitu osobnih podataka (AZOP).

16. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati radi promjena naših Usluga, aktivnosti obrade, pružatelja usluga, tehnologija ili primjenjivih pravnih zahtjeva.

Ažuriranu verziju objavit ćemo na Web-stranici i promijeniti datum „Posljednjeg ažuriranja”. Kada je to propisano zakonom, pružit ćemo i dodatnu obavijest.

17. Kontakt i voditelj obrade

Za pitanja o ovoj Politici privatnosti, našim praksama privatnosti ili ostvarivanju vaših prava kontaktirajte:

STUDIO 33, vl. Nina Horvat
koji posluje pod brendom Conceptual Truth

Sjedište: Horvaćanska cesta 43, 10110 Zagreb, Hrvatska
OIB: 16265477255
E-mail: hello@conceptualtruth.com

Voditelj obrade: STUDIO 33, vl. Nina Horvat