POLITIKA PRIVATNOSTI

Axis d.o.o. — Datum stupanja na snagu: 25. rujna 2026.

Axis d.o.o., Ulica Ive Senjanina 6, 23000 Zadar, Hrvatska, OIB: 46797858474, MBS: 110090356 (u nastavku: „Axis”, „mi”, „nas” ili „Voditelj obrade”) poštuje privatnost korisnika svojih internetskih stranica i posvećen je zakonitoj, poštenoj i transparentnoj obradi osobnih podataka.

Ovom Politikom privatnosti objašnjavamo koje osobne podatke obrađujemo, u koje svrhe, na kojoj pravnoj osnovi, koliko dugo ih čuvamo, s kim ih možemo dijeliti te koja prava imate u vezi s obradom svojih osobnih podataka.

Ova Politika odnosi se na obradu osobnih podataka putem internetske stranice https://axisautomobili.com i pripadajućih poddomena, kao i na povezane komunikacijske kanale kojima Axis zaprima i obrađuje upite korisnika (e-mail, telefon, WhatsApp) te na obradu podataka tijekom prodajnog procesa i realizacije usluge uvoza i isporuke vozila.

1. VODITELJ OBRADE

Voditelj obrade osobnih podataka je:

Axis d.o.o. 

• Ulica Ive Senjanina 6, 23000 Zadar, Republika Hrvatska
• OIB: 46797858474
• MBS: 110090356
• E-mail za pitanja zaštite osobnih podataka: info@axisautomobili.com

Axis nije imenovao službenika za zaštitu podataka (DPO) jer za to nisu ispunjeni uvjeti iz članka 37. Opće uredbe o zaštiti podataka (GDPR). Za pitanja, zahtjeve i ostvarivanje prava povezanih s obradom osobnih podataka možete se obratiti na navedenu e-mail adresu.

2. ŠTO SU OSOBNI PODACI?

Osobni podatak je svaka informacija koja se odnosi na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati, izravno ili neizravno.

Osobnim podacima mogu se, ovisno o okolnostima, smatrati primjerice ime i prezime, adresa, e-mail adresa, broj telefona, OIB, podaci iz osobnog dokumenta, IP adresa, podaci o uređaju, mrežni identifikatori, podaci o komunikaciji te drugi podaci koji se mogu povezati s određenom osobom.

3. KOJE PODATKE PRIKUPLJAMO?

3.1. Podaci koje korisnik sam dostavlja putem kontakt obrasca

Putem kontakt obrasca i obrasca kalkulatora na internetskoj stranici možemo prikupljati:

• ime i prezime odnosno ime korisnika
• e-mail adresu
• broj telefona
• poveznicu na vozilo koje korisnik želi kupiti
• podatak želi li korisnik da mu pronađemo vozilo prema njegovim kriterijima
• grad u kojem korisnik želi preuzeti vozilo
• informaciju kupuje li vozilo kao fizička ili pravna osoba
• odabrani način plaćanja (leasing, kredit ili jednokratno plaćanje)
• vrstu upita i usluge za koje je korisnik zainteresiran
• sadržaj poruke, ako ga korisnik unese

Podaci označeni kao obvezni moraju biti uneseni kako bi Axis mogao obraditi konkretan zahtjev korisnika.

3.2. Podaci nastali tijekom komunikacije

Ako korisnik kontaktira Axis putem e-maila, telefona ili WhatsAppa, možemo obrađivati podatke koje korisnik dostavi tijekom komunikacije, uključujući identifikacijske i kontaktne podatke te sadržaj komunikacije.

Axis ne koristi podatke iz kontakt obrasca za slanje promotivnih ponuda bez odgovarajuće pravne osnove.

3.3. Podaci potrebni za realizaciju kupnje i isporuke vozila

Kada korisnik odluči kupiti vozilo, za sklapanje ugovora, uvoz, homologaciju, registraciju i isporuku mogu biti potrebni dodatni podaci, uključujući adresu prebivališta ili sjedišta, OIB te podatke iz osobne iskaznice ili putovnice. Ti podaci detaljnije su opisani u poglavlju 7.

3.4. Tehnički podaci

Prilikom korištenja internetske stranice određeni tehnički podaci mogu se obrađivati automatski, primjerice:

• IP adresa
• vrsta i verzija preglednika
• vrsta uređaja i operativni sustav
• datum i vrijeme pristupa
• posjećene stranice i interakcije na stranici
• URL odnosno stranica s koje je korisnik došao
• okvirna lokacija izvedena iz IP adrese (država, regija, grad)
• tehnički podaci potrebni za sigurnost i funkcioniranje internetske stranice

4. SVRHE OBRADE OSOBNIH PODATAKA

Axis obrađuje osobne podatke radi:

1. zaprimanja i odgovaranja na upite korisnika
2. komunikacije s korisnikom u vezi s vozilom koje želi kupiti
3. poduzimanja radnji na zahtjev korisnika prije eventualnog sklapanja ugovora
4. realizacije usluga uvoza, posredovanja, prodaje, homologacije, registracije i isporuke vozila
5. ugovaranja jamstva za vozilo, kada ga korisnik zatraži
6. izvršavanja zakonskih obveza
7. vođenja poslovne dokumentacije i računovodstvenih evidencija
8. analize posjećenosti i poboljšanja internetske stranice
9. oglašavanja i mjerenja učinkovitosti oglasnih kampanja
10. zaštite internetske stranice, informacijskih sustava i poslovanja od zlouporaba, napada i drugih sigurnosnih prijetnji
11. ostvarivanja ili obrane pravnih zahtjeva
12. upravljanja kolačićima i drugim tehnologijama na način opisan u Politici kolačića

5. PRAVNE OSNOVE ZA OBRADU

Axis za pojedine svrhe koristi različite pravne osnove predviđene člankom 6. Opće uredbe o zaštiti podataka (GDPR).

5.1. Izvršenje ugovora i radnje na zahtjev korisnika

Kada korisnik traži informacije o konkretnom vozilu, uvozu, kupnji ili načinu realizacije usluge, odnosno kada je sklopljen ugovor, obrada se temelji na članku 6. stavku 1. točki (b) GDPR-a. Za takvu obradu privola nije potrebna.

5.2. Zakonska obveza

Kada je obrada potrebna radi ispunjavanja zakonske obveze kojoj je Axis podvrgnut, obrada se temelji na članku 6. stavku 1. točki (c) GDPR-a. To se odnosi primjerice na računovodstvene, porezne i carinske obveze.

5.3. Legitimni interes

Axis može obrađivati određene podatke na temelju članka 6. stavka 1. točke (f) GDPR-a kada je obrada potrebna radi ostvarivanja legitimnog interesa Axisa ili treće strane, pod uvjetom da nad tim interesima ne prevladavaju interesi ili temeljna prava i slobode ispitanika.

Legitimni interesi uključuju:

• zaštitu internetske stranice i informacijskih sustava
• sprječavanje prijevara, spama i zlouporaba
• zaštitu kontaktnih obrazaca od automatiziranih zahtjeva
• dokazivanje i obranu pravnih zahtjeva

5.4. Privola

Privola se koristi za neobvezne kolačiće i slične tehnologije, uključujući analitičke i marketinške tehnologije, te za svaku drugu obradu za koju je prema primjenjivim propisima potrebno prethodno odobrenje korisnika.

Korisnik može povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

6. OBRADA PODATAKA PUTEM KONTAKTNOG OBRASCA

Podaci uneseni u kontaktni obrazac koriste se radi obrade konkretnog zahtjeva korisnika i za komunikaciju s korisnikom.

Axis ne koristi kontakt obrazac za automatsko uključivanje korisnika u newsletter ili marketinšku bazu.

Ako korisnik odustane od zahtjeva i ne postoji druga pravna osnova za daljnje čuvanje podataka, podaci se brišu kada više nisu potrebni za svrhu za koju su prikupljeni.

7. OBRADA PODATAKA U VEZI S KUPOVINOM VOZILA

Ako komunikacija preraste u poslovni odnos, Axis obrađuje dodatne podatke potrebne za realizaciju usluge, uključujući podatke potrebne za:

• ugovaranje i izvršenje usluge
• izdavanje računa
• organizaciju preuzimanja i isporuke vozila
• homologaciju i registraciju vozila
• ugovaranje jamstva za vozilo, kada ga korisnik zatraži
• financiranje putem leasinga ili kredita, kada ga korisnik zatraži
• izvršavanje zakonskih i računovodstvenih obveza
• ostvarivanje ili obranu pravnih zahtjeva

7.1. Obrada podataka iz osobnih dokumenata

Radi sklapanja kupoprodajnog ugovora, koji se u pojedinim slučajevima sklapa izravno između kupca i prodavatelja vozila u inozemstvu, te radi carinskih, homologacijskih i registracijskih postupaka, Axis može obrađivati podatke iz osobne iskaznice ili putovnice kupca, uključujući ime i prezime, adresu, OIB i broj dokumenta.

Takvi podaci dostavljaju se isključivo prodavatelju vozila i drugim sudionicima nužnima za realizaciju konkretne kupnje, i to samo u opsegu potrebnom za tu svrhu. Pravna osnova je izvršenje ugovora odnosno poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a), a za pojedine postupke i ispunjavanje zakonske obveze (članak 6. stavak 1. točka (c) GDPR-a).

Prijenos podataka prodavateljima vozila u Saveznoj Republici Njemačkoj i drugim državama članicama odvija se unutar Europskog gospodarskog prostora.

Axis s podacima iz osobnih dokumenata postupa s povećanom pažnjom. Nepotrebne kopije takvih dokumenata brišu se kada više nisu potrebne za svrhu za koju su prikupljene, uz poštovanje zakonskih rokova čuvanja.

8. FIZIČKE I PRAVNE OSOBE

Kontaktni obrazac omogućuje korisniku da navede kupuje li vozilo kao fizička ili pravna osoba.

GDPR štiti osobne podatke fizičkih osoba. Međutim, kada fizička osoba djeluje u ime pravne osobe, podaci koji se odnose na tu fizičku osobu, primjerice ime, prezime ili poslovna e-mail adresa, mogu predstavljati osobne podatke i biti predmet zaštite prema GDPR-u.

9. KOMUNIKACIJA PUTEM WHATSAPPA

Axis može koristiti WhatsApp za komunikaciju s korisnicima koji su sami započeli takvu komunikaciju ili su dali svoje kontaktne podatke u svrhu komunikacije.

WhatsApp je usluga treće strane. Na obradu podataka putem WhatsAppa primjenjuju se i pravila privatnosti i uvjeti društva Meta Platforms Ireland Limited odnosno povezanih društava koja pružaju tu uslugu.

Axis ne koristi WhatsApp za automatizirano profiliranje korisnika niti za donošenje odluka o kupnji ili odobravanju financiranja.

10. E-MAIL KOMUNIKACIJA

Podaci dostavljeni putem kontakt obrasca prosljeđuju se na službenu e-mail adresu Axisa radi obrade korisničkog zahtjeva.

Axis koristi tehničku e-mail i SMTP infrastrukturu potrebnu za isporuku poruka, koja je dio hosting usluge opisane u poglavlju 12.

11. WORDPRESS I TEHNIČKA INFRASTRUKTURA

Internetska stranica koristi WordPress te različite dodatke i tehničke komponente potrebne za njezin rad, sigurnost, prikaz sadržaja, SEO funkcionalnosti, kontaktne obrasce i druge funkcionalnosti.

Instalirani dodaci mogu obrađivati tehničke podatke, uključujući IP adrese, podatke o pregledniku, zahtjevima prema poslužitelju i druge podatke potrebne za izvršavanje njihove funkcije.

12. HOSTING

Internetska stranica i pripadajuća e-mail infrastruktura hostane su kod društva:

• cyber_Folks d.o.o., Stjepana Radića 10, 48350 Đurđevac, Hrvatska, OIB: 89338385732

Hosting infrastruktura obrađuje tehničke podatke potrebne za pružanje hosting usluge, uključujući IP adrese, zapise pristupa, tehničke podatke o zahtjevima i druge podatke na strani poslužitelja.

Axis s pružateljima usluga koji u njegovo ime obrađuju osobne podatke uređuje odnose u skladu s primjenjivim propisima o zaštiti osobnih podataka.

13. SIGURNOST INTERNETSKE STRANICE

Radi zaštite internetske stranice i informacijskih sustava Axis koristi sigurnosne mehanizme, uključujući Wordfence te sigurnosne mehanizme dostupne kroz hosting infrastrukturu.

Sigurnosni sustavi mogu obrađivati:

• IP adresu
• podatke o mrežnom zahtjevu i HTTP zaglavlja
• URL zahtjeva
• podatke o pregledniku i uređaju
• sigurnosne događaje i podatke potrebne za otkrivanje i sprječavanje napada

Takva obrada provodi se radi zaštite sustava, korisnika i poslovanja te se temelji na legitimnom interesu iz članka 6. stavka 1. točke (f) GDPR-a.

14. WORDFENCE

Axis koristi sigurnosni dodatak Wordfence. Ako je Wordfence konfiguriran tako da koristi vanjske Wordfence usluge, određeni podaci, uključujući IP adrese posjetitelja i druge tehničke podatke povezane sa sigurnosnim događajima, mogu biti obrađivani od strane društva Defiant, Inc., pružatelja Wordfence usluge.

Za takvu obradu primjenjuju se mehanizmi međunarodnog prijenosa podataka predviđeni GDPR-om, uključujući standardne ugovorne klauzule, kada se primjenjuju.

15. IMUNIFY360

Na hosting infrastrukturi koriste se sigurnosni mehanizmi Imunify360 koji služe za zaštitu poslužitelja i internetske stranice od zlonamjernih aktivnosti, botova, malwarea i drugih sigurnosnih prijetnji.

Takvi sustavi obrađuju tehničke podatke potrebne za identifikaciju i blokiranje sigurnosnih prijetnji.

16. PREUSMJERAVANJA I TEHNIČKI ZAPISI

Dodatak za upravljanje preusmjeravanjima može, ako je funkcija bilježenja uključena, zapisivati podatke povezane s preusmjeravanjima i zahtjevima za nepostojeće stranice, uključujući IP adresu, podatke o pregledniku, izvor zahtjeva, URL zahtjeva i vrijeme događaja.

Axis konfigurira funkcionalnosti bilježenja u skladu s načelima smanjenja količine podataka i ograničenja razdoblja čuvanja.

17. GOOGLE RECAPTCHA

Internetska stranica koristi Google reCAPTCHA radi zaštite kontaktnih obrazaca od automatiziranih zahtjeva, spama i zlouporabe.

Google reCAPTCHA obrađuje tehničke podatke o korisničkom uređaju i zahtjevu te može koristiti kolačiće i slične tehnologije radi procjene rizika.

reCAPTCHA je nužna sigurnosna mjera za funkcioniranje kontaktnog obrasca. Obrada se temelji na legitimnom interesu Axisa iz članka 6. stavka 1. točke (f) GDPR-a, odnosno na potrebi pružanja usluge koju je korisnik izričito zatražio, te se zbog toga primjenjuje i kada korisnik odbije neobvezne kolačiće.

18. GOOGLE USLUGE I ANALITIKA

Internetska stranica koristi Google Tag Manager, sustav kojim se upravlja aktiviranjem mjernih i oglašivačkih oznaka na stranici.

Putem Google Tag Managera aktiviraju se sljedeće Googleove usluge:

• Google Analytics 4 — analiza posjećenosti i ponašanja korisnika na stranici; aktivira se isključivo nakon privole korisnika za analitičke kolačiće
• Google Ads praćenje konverzija — mjerenje učinkovitosti oglasnih kampanja, uključujući poslane upite; aktivira se isključivo nakon privole korisnika za marketinške kolačiće
• Google Ads remarketing — prikazivanje oglasa korisnicima koji su prethodno posjetili internetsku stranicu; aktivira se isključivo nakon privole korisnika za marketinške kolačiće

Axis koristi Google Consent Mode v2, mehanizam kojim se Googleovim uslugama prosljeđuje informacija o tome je li korisnik dao privolu. Bez privole Google ne postavlja kolačiće niti prikuplja identifikatore korisnika.

Axis ne koristi Google AdSense, Google Maps ni ugrađeni YouTube sadržaj na internetskoj stranici.

Internetska stranica koristi Google Search Console i PageSpeed Insights, alate koji ne postavljaju kolačiće posjetiteljima i ne prikupljaju osobne podatke korisnika stranice.

Fontovi koji se koriste na internetskoj stranici pohranjeni su na poslužitelju Axisa i ne učitavaju se s Googleovih poslužitelja, zbog čega se IP adresa posjetitelja pri učitavanju fontova ne prenosi Googleu.

19. META (FACEBOOK) PIKSEL

Internetska stranica koristi Meta piksel (Facebook Pixel) društva Meta Platforms Ireland Limited radi mjerenja učinkovitosti oglasnih kampanja i prikazivanja oglasa korisnicima koji su prethodno posjetili internetsku stranicu.

Meta piksel može obrađivati IP adresu, podatke o pregledniku i uređaju te podatke o interakciji korisnika sa stranicom, a te podatke može povezati s korisničkim računom osobe koja je prijavljena na uslugama društva Meta.

Meta piksel aktivira se isključivo nakon privole korisnika za marketinške kolačiće i ne učitava se prije davanja privole.

U odnosu na pojedine obrade putem Meta piksela Axis i Meta Platforms Ireland Limited mogu se smatrati zajedničkim voditeljima obrade u skladu s člankom 26. GDPR-a, sukladno uvjetima koje utvrđuje Meta.

20. INSTAGRAM

Na određenim stranicama Axis prikazuje sadržaj s Instagram platforme.

Prikaz Instagram sadržaja konfiguriran je tako da se slike i sadržaj poslužuju s poslužitelja Axisa, čime se izbjegava izravno učitavanje sadržaja s infrastrukture društva Meta prije davanja privole korisnika.

Poveznice na profile Axisa na društvenim mrežama ne postavljaju kolačiće niti prenose podatke prije nego što korisnik na njih klikne.

21. KOLAČIĆI

Internetska stranica koristi kolačiće i slične tehnologije radi funkcioniranja stranice, sigurnosti, spremanja korisničkih postavki, upravljanja privolama, analize posjećenosti i oglašavanja.

Kolačići koji su tehnički nužni za pružanje usluge ili funkcioniranje internetske stranice koriste se bez prethodne privole.

Neobvezni kolačići, uključujući analitičke i marketinške, ne aktiviraju se prije nego što korisnik da odgovarajuću privolu.

Detaljan popis kolačića, njihove svrhe, pružatelji i razdoblja trajanja navedeni su u zasebnoj Politici kolačića, dostupnoj na:

• https://axisautomobili.com/politika-kolacica-eu/

22. UPRAVLJANJE PRIVOLAMA

Axis koristi sustav za upravljanje privolama koji korisniku omogućuje da:

• prihvati sve neobvezne kolačiće
• odbije sve neobvezne kolačiće
• odabere pojedine kategorije ili pojedine usluge
• naknadno promijeni ili povuče svoj izbor
• dobije informacije o svrsi pojedinih kategorija kolačića

Sama činjenica posjeta internetskoj stranici ne smatra se privolom za neobvezne kolačiće.

Korisnik u svakom trenutku može izmijeniti ili povući svoju privolu klikom na gumb za upravljanje privolama koji je trajno dostupan na internetskoj stranici.

Sustav za upravljanje privolama bilježi činjenicu davanja, odbijanja ili povlačenja privole, datum i vrijeme izbora, odabrane kategorije odnosno usluge te tehničke podatke potrebne za dokazivanje i upravljanje izborom korisnika. Ti se zapisi koriste isključivo radi dokazivanja usklađenosti i čuvaju se u skladu s poglavljem 27.

23. POSLOVNA APLIKACIJA NA PODDOMENI

Axis koristi poslovnu aplikaciju dostupnu na poddomeni select.axisautomobili.com, namijenjenu korisnicima kojima je odobren pristup radi pregleda ponude i praćenja procesa uvoza vozila.

U okviru te aplikacije mogu se obrađivati identifikacijski i kontaktni podaci korisnika kojima je odobren pristup, podaci potrebni za prijavu te tehnički podaci o korištenju aplikacije.

Obrada se temelji na izvršenju ugovora odnosno poduzimanju radnji na zahtjev korisnika (članak 6. stavak 1. točka (b) GDPR-a), a za sigurnosne aspekte na legitimnom interesu (članak 6. stavak 1. točka (f) GDPR-a).

Kolačići koji se koriste u aplikaciji nužni su za prijavu i sigurnost te za njih privola nije potrebna.

24. PRIMATELJI OSOBNIH PODATAKA

Ovisno o konkretnoj svrsi obrade, osobni podaci mogu biti dostupni ili dostavljeni sljedećim kategorijama primatelja:

• ovlaštenim zaposlenicima i suradnicima Axisa kojima su podaci potrebni za obavljanje njihovih poslova
• pružatelju hosting i e-mail usluge
• pružateljima sigurnosnih usluga
• pružateljima analitičkih i oglašivačkih usluga, u okviru danih privola
• prijevoznicima vozila, radi organizacije preuzimanja i isporuke
• prodavateljima vozila u inozemstvu, radi sklapanja kupoprodajnog ugovora
• društvima koja obavljaju homologaciju i nadležnim tijelima za registraciju vozila
• leasing društvima, bankama i kreditnim institucijama, kada korisnik zatraži financiranje
• društvima koja pružaju jamstvo za vozilo, kada korisnik zatraži jamstvo
• osiguravajućim društvima, radi izrade ponude i ugovaranja police osiguranja vozila
• Centru za vozila Hrvatske (CVH) i stanicama za tehnički pregled vozila, radi homologacije, tehničkog pregleda i registracije vozila
• računovodstvenom servisu
• odvjetnicima i drugim profesionalnim savjetnicima, kada je to potrebno
• nadležnim tijelima kada postoji zakonska obveza

Podaci se dostavljaju isključivo u opsegu potrebnom za konkretnu svrhu.

Pojedini primatelji, primjerice leasing društva, banke, osiguravajuća društva i društva koja pružaju jamstvo, osobne podatke obrađuju u svoje ime i za vlastite svrhe te se u odnosu na tu obradu smatraju samostalnim voditeljima obrade. Na njihovu obradu primjenjuju se njihove vlastite politike privatnosti.

Axis neće prodavati osobne podatke korisnika.

25. PODACI POVEZANI S RAČUNOVODSTVOM I POSLOVNIM ODNOSOM

Kada korisnik postane kupac ili ugovorna strana Axisa, osobni podaci potrebni za izvršenje ugovora, izdavanje računa, računovodstvo, porezne obveze i druge zakonske obveze čuvaju se tijekom razdoblja propisanog primjenjivim zakonodavstvom. Računi i prateća financijska dokumentacija čuvaju se 11 godina temeljem Zakona o računovodstvu Republike Hrvatske.

Brisanje takvih podataka nije moguće prije isteka zakonskih rokova kada Axis ima zakonsku obvezu njihova čuvanja.

26. PRIJENOSI PODATAKA IZVAN EUROPSKOG GOSPODARSKOG PROSTORA

Axis nastoji osobne podatke obrađivati unutar Europskog gospodarskog prostora kada je to moguće.

Pojedini pružatelji digitalnih, sigurnosnih, komunikacijskih ili oglašivačkih usluga mogu obrađivati podatke izvan EGP-a ili omogućiti pristup podacima izvan EGP-a.

U slučaju prijenosa osobnih podataka u treće zemlje Axis primjenjuje odgovarajući mehanizam prijenosa predviđen GDPR-om. Za pružatelje usluga sa sjedištem u Sjedinjenim Američkim Državama (primjerice Google LLC, Meta Platforms, Inc. ili Defiant, Inc.) prijenos se prvenstveno temelji na odluci Europske komisije o primjerenosti u okviru EU-U.S. Data Privacy Frameworka (DPF) za certificirane subjekte, odnosno na standardnim ugovornim klauzulama (SCC) i dodatnim zaštitnim mjerama kada pružatelj nije na DPF listi.

27. ROKOVI ČUVANJA

Axis osobne podatke ne čuva dulje nego što je potrebno za svrhu za koju su prikupljeni, osim kada postoji zakonska obveza ili drugi valjan razlog za dulje čuvanje.

27.1. Kontaktni upiti koji nisu rezultirali poslovnim odnosom

Podaci iz upita koji nisu rezultirali poslovnim odnosom čuvaju se dok postoji mogućnost obnove poslovnog kontakta, odnosno dok su potrebni za ostvarivanje ili obranu pravnih zahtjeva. Budući da je ciklus zamjene vozila višegodišnji, korisnici koji su jednom uputili upit često se vraćaju nakon duljeg razdoblja, zbog čega se ti podaci ne brišu automatski nakon unaprijed određenog roka.

Na zahtjev korisnika podaci se brišu, osim kada postoji zakonska osnova za daljnje čuvanje.

27.2. E-mail komunikacija povezana s upitom

Poslovna e-mail komunikacija čuva se radi evidencije poslovnog odnosa, dokazivanja tijeka komunikacije te ostvarivanja ili obrane pravnih zahtjeva. Zbog prirode djelatnosti, u kojoj se prigovori i pitanja vezana uz vozilo mogu pojaviti i godinama nakon isporuke, ta se komunikacija zadržava dok je potrebna za navedene svrhe.

Na zahtjev korisnika podaci se brišu, osim kada postoji zakonska obveza ili drugi valjan razlog za daljnje čuvanje.

27.3. Podaci povezani s realiziranim poslovnim odnosom

Podaci na izdanim računima i pratećoj transakcijskoj dokumentaciji čuvaju se 11 godina u skladu s obvezama iz Zakona o računovodstvu i Zakona o porezu na dodanu vrijednost Republike Hrvatske.

27.4. Kopije osobnih dokumenata

Brišu se kada više nisu potrebne za svrhu za koju su prikupljene, osim kada čine dio dokumentacije koja podliježe zakonskim rokovima čuvanja.

27.5. Sigurnosni logovi

Ciljano razdoblje čuvanja je najviše 30 dana, osim ako je dulje čuvanje potrebno zbog konkretnog sigurnosnog incidenta, zakonske obveze ili zaštite pravnih zahtjeva.

27.6. Analitički podaci

Podaci prikupljeni putem Google Analyticsa 4 čuvaju se u skladu s postavkama zadržavanja podataka u toj usluzi, a najdulje 14 mjeseci.

27.7. Evidencija privola za kolačiće

Čuva se u pravilu do godinu dana, odnosno do ponovnog izbora korisnika ako se on dogodi ranije.

Ako je određeni podatak potreban za ostvarivanje ili obranu pravnog zahtjeva, može se čuvati do završetka relevantnog postupka i tijekom primjenjivih rokova zastare.

28. AUTOMATIZIRANO ODLUČIVANJE I PROFILIRANJE

Axis ne provodi automatizirano donošenje odluka koje proizvodi pravne učinke ili na sličan način značajno utječe na korisnika.

Axis ne koristi automatizirani sustav profiliranja za odlučivanje o tome hoće li korisniku biti odobrena kupnja vozila ili financiranje.

Marketinške tehnologije opisane u poglavljima 18. i 19., koje se aktiviraju isključivo uz privolu korisnika, mogu uključivati stvaranje oglašivačkih segmenata, ali ne proizvode pravne učinke niti na sličan način značajno utječu na korisnika.

29. SIGURNOST OSOBNIH PODATAKA

Axis primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade te rizike za prava i slobode fizičkih osoba.

Mjere uključuju:

• kontrolu pristupa i zaštitu korisničkih računa
• višefaktorsku autentifikaciju za pristup administraciji internetske stranice
• sigurnosne dodatke i zaštitu na razini poslužitelja
• redovito ažuriranje sustava i dodataka
• ograničavanje pristupa osobnim podacima na ovlaštene osobe
• sigurnosne kopije
• interne upute za postupanje s osobnim podacima
• druge tehničke i organizacijske mjere primjerene riziku

30. PRAVA ISPITANIKA

Pod uvjetima propisanim GDPR-om imate pravo:

13. zatražiti pristup svojim osobnim podacima
14. zatražiti ispravak netočnih ili nepotpunih podataka
15. zatražiti brisanje osobnih podataka
16. zatražiti ograničenje obrade
17. u određenim slučajevima zatražiti prenosivost podataka
18. uložiti prigovor na obradu koja se temelji na legitimnom interesu
19. povući privolu kada se obrada temelji na privoli
20. ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi kada su ispunjeni uvjeti iz GDPR-a
21. podnijeti pritužbu nadležnom nadzornom tijelu

Ostvarivanje pojedinog prava ovisi o konkretnoj pravnoj osnovi i okolnostima obrade. Primjerice, pravo na brisanje nije apsolutno ako Axis ima zakonsku obvezu čuvanja određenih podataka.

31. KAKO OSTVARITI PRAVA?

Zahtjev za ostvarivanje prava možete poslati na info@axisautomobili.com ili putem obrasca za zahtjeve dostupnog na internetskoj stranici.

U zahtjevu je potrebno jasno navesti koje pravo želite ostvariti i, prema potrebi, dovoljno podataka za provjeru identiteta podnositelja zahtjeva.

Axis će na zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od primitka zahtjeva. Ako je zahtjev složen ili je zaprimljen velik broj zahtjeva, rok se može produljiti za dodatna dva mjeseca, o čemu će korisnik biti obaviješten u roku od prvog mjeseca.

32. PRAVO NA PRITUŽBU NADZORNOM TIJELU

Ako smatrate da Axis nezakonito obrađuje vaše osobne podatke, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj nadležno nadzorno tijelo je:

• Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Republika Hrvatska, https://azop.hr/

Prije podnošenja pritužbe možete se obratiti Axisu na info@axisautomobili.com.

33. MALOLJETNICI

Internetska stranica i usluge Axisa nisu namijenjene djeci.

Ako Axis sazna da je osobni podatak djeteta obrađen na način koji nije dopušten prema primjenjivim propisima, poduzet će odgovarajuće mjere u skladu sa zakonom.

34. POVEZNICE PREMA DRUGIM INTERNETSKIM STRANICAMA

Internetska stranica može sadržavati poveznice prema internetskim stranicama i uslugama trećih strana, uključujući društvene mreže, oglasnike vozila i druge vanjske platforme.

Axis nije odgovoran za pravila privatnosti, sigurnost ili sadržaj tih vanjskih stranica. Preporučujemo da prije korištenja takvih usluga pročitate njihove vlastite politike privatnosti.

35. PROMJENE POLITIKE PRIVATNOSTI

Axis može izmijeniti ovu Politiku privatnosti kada je to potrebno zbog promjene poslovnih procesa, tehnologije, zakonskih zahtjeva ili načina obrade osobnih podataka.

Ažurirana verzija objavit će se na internetskoj stranici, a datum posljednje izmjene naveden je na početku i na kraju ove Politike.

36. KONTAKT

Za sva pitanja povezana sa zaštitom osobnih podataka, obradom osobnih podataka ili ostvarivanjem prava prema GDPR-u možete se obratiti:

• Axis d.o.o., Ulica Ive Senjanina 6, 23000 Zadar, Hrvatska
• E-mail: info@axisautomobili.com

Datum posljednjeg ažuriranja: 25. rujna 2026.