Pravila zaštite privatnosti
Zadnje ažuriranje: 29.9.2026
1. Tko je voditelj obrade vaših osobnih podataka
Voditelj obrade osobnih podataka prikupljenih putem web-stranice xway.si je PNEUS 4X4 d.o.o., koje posluje pod trgovačkim imenom XWAY POWERSPORTS, Ulica Bojana Vodopivca 5, 5294 Dornberk, Slovenija, matični broj 1673645, PDV identifikacijski broj SI40625940 (u daljnjem tekstu "mi" ili "XWAY"). Za sva pitanja o ovim pravilima ili za ostvarivanje vaših prava kontaktirajte nas na info@xway.si ili na adresi naše trgovine: Žnidarčičeva 23, Šempeter pri Gorici, Slovenija.
2. Koje osobne podatke prikupljamo
- Osnovni kontaktni podaci: ime, prezime, adresa, e-pošta, broj telefona.
- Podaci o narudžbi: adresa dostave i naplate, naručeni proizvodi, potvrda plaćanja.
- Podaci o računu: korisničko ime, lozinka (šifrirana), sigurnosna pitanja, ako otvorite korisnički račun.
- Podaci o ponašanju na stranici: pregledani proizvodi, proizvodi dodani u košaricu ili listu želja.
- Podaci iz komunikacije s nama: sadržaj poruka koje nam pošaljete (e-pošta, obrasci, chat).
- Tehnički podaci putem kolačića: uređaj, preglednik, IP adresa, interakcija s Web-stranicom — vidi odjeljak o kolačićima niže.
3. Zašto obrađujemo vaše podatke i na kojoj pravnoj osnovi
| Svrha obrade | Pravna osnova (OUZP) |
|---|---|
| Obrada narudžbe, dostava, povrati, korisnička podrška | Izvršenje ugovora (čl. 6(1)(b)) |
| Ispunjavanje računovodstvenih i poreznih obveza | Zakonska obveza (čl. 6(1)(c)) |
| Sprječavanje zlouporabe i prijevara, sigurnost stranice | Legitimni interes (čl. 6(1)(f)) |
| Analitika rada Web-stranice, poboljšanja | Legitimni interes (čl. 6(1)(f)) |
| Marketinške komunikacije (newsletter, ponude) | Privola (čl. 6(1)(a)) — možete je povući u bilo kojem trenutku |
4. Kome dostavljamo osobne podatke
Vaše podatke možemo podijeliti s pružateljima usluga koji nam pomažu u poslovanju, isključivo u mjeri potrebnoj za njihovu uslugu:
- Shopify — pružatelj platforme za internetsku trgovinu (izvršitelj obrade).
- Pružatelji platnih usluga — za obradu plaćanja.
- DPD i drugi prijevoznici — za dostavu pošiljki.
- Tijela javne vlasti, kada to zahtijeva zakon.
Svaki od ovih pružatelja obrađuje vaše podatke prema vlastitim pravilima o zaštiti podataka i, gdje je relevantno, prema našim uputama.
5. Prijenos podataka izvan EU/EGP-a
Budući da koristimo Shopify, dio vaših podataka može se obrađivati i izvan EU/EGP-a, uključujući SAD. U tim slučajevima oslanjamo se na priznate mehanizme prijenosa (poput standardnih ugovornih klauzula Europske komisije), koji osiguravaju odgovarajuću razinu zaštite vaših podataka.
6. Kolačići
Web-stranica koristi kolačiće za osnovno funkcioniranje stranice, analitiku te — uz vašu privolu — marketing i personalizaciju. Postavke kolačića možete promijeniti u bilo kojem trenutku putem trake za kolačiće na našoj stranici. Za detalje o kolačićima vezanima uz Shopify platformu pogledajte shopify.com/legal/cookies.
7. Rok čuvanja podataka
Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni — primjerice, podatke o narudžbama čuvamo u skladu s obveznim računovodstvenim rokovima, podatke o računu dok imate otvoren korisnički račun kod nas, a marketinške podatke do opoziva vaše privole.
8. Vaša prava
U vezi s vašim osobnim podacima imate sljedeća prava:
- Pravo na pristup — uvid u podatke koje čuvamo o vama.
- Pravo na ispravak — ispravak netočnih podataka.
- Pravo na brisanje — u mjeri dopuštenoj zakonom (npr. ne za podatke koje moramo čuvati iz računovodstvenih razloga).
- Pravo na ograničenje obrade.
- Pravo na prenosivost podataka.
- Pravo na prigovor obradi temeljenoj na legitimnom interesu, uključujući izravni marketing.
- Pravo na povlačenje privole — u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.
Zahtjev možete poslati na info@xway.si. Odgovorit ćemo u roku propisanom zakonom.
9. Pritužbe
Ako smatrate da vaše podatke obrađujemo protivno važećim propisima, pritužbu možete podnijeti:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
www.ip-rs.si
Ako živite u Hrvatskoj, pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, odnosno nadzornom tijelu u svojoj zemlji prebivališta.
10. Podaci djece
Naše usluge nisu namijenjene osobama mlađima od 16 godina i svjesno ne prikupljamo osobne podatke djece. Ako smatrate da smo nehotice prikupili podatke o vašem djetetu, kontaktirajte nas radi brisanja.
11. Sigurnost podataka
Provodimo tehničke i organizacijske mjere zaštite vaših podataka, no nijedan sustav nije u potpunosti siguran. Preporučujemo da nam osjetljive podatke ne šaljete putem nezaštićenih kanala.
12. Izmjene ovih pravila
Ova pravila možemo povremeno ažurirati. Svaka izmjena vidljiva je u datumu na vrhu stranice.
13. Kontakt
Za sva pitanja o ovim pravilima ili za ostvarivanje vaših prava: info@xway.si | 068 688 202 | Žnidarčičeva 23, Šempeter pri Gorici, Slovenija.