XPENG Hrvatska
↑
XPENG

Obavijest o privatnosti

Vrijedi od: 1. rujna 2025. Verzija: 1.1

1. Uvod

XPG CEE Kft., članica AutoWallis Caetano Holdinga, kao voditelj obrade podataka (u daljnjem tekstu: »voditelj obrade«), obvezuje se štititi prava svojih klijenata i svih osoba koje su s njom u kontaktu (u daljnjem tekstu: »ispitanik«) u vezi s osobnim podacima.

U skladu sa svojom obvezom da u potpunosti poštuje ta prava i sve važeće zakone o zaštiti podataka, voditelj obrade u ovoj obavijesti o zaštiti podataka (u daljnjem tekstu: »obavijest«) pruža detaljne informacije o svojim aktivnostima obrade podataka.

Napominjemo da se informacije iz ove obavijesti odnose isključivo na podatke koji se tiču fizičkih osoba.

1.1. Voditelj obrade podataka i kontaktni podaci

Naziv
XPG CEE Kft.
Sjedište
H-1097 Budimpešta, Könyves Kálmán körút 34
Registracijski broj
13-09-241576
E-mail adresa
xpeng@autowallis.com

1.2. Službenik za zaštitu podataka i kontaktni podaci

Voditelj obrade, zajedno s drugim društvima koja pripadaju AutoWallis Caetano Holdingu, zapošljava zajedničkog službenika za zaštitu podataka u skladu s ovlaštenjem iz članka 37(2) Opće uredbe o zaštiti podataka (GDPR).

E-mail adresa: privacyrights@autowallis.com

1.3. Svrha obavijesti

  1. Koje osobne podatke o vama prikupljamo prilikom obrade vaših osobnih podataka.
  2. U koju svrhu i na kojoj pravnoj osnovi to činimo.
  3. Koliko dugo se osobni podaci čuvaju.
  4. Da li ih prosljeđujemo trećim stranama.
  5. Koja prava i pravna sredstva imate u vezi s obradom.

1.4. Opća pravila o obradi podataka

Izvor podataka

Osobni podaci obično se prikupljaju izravno od osobe na koju se odnose. Ako vaše osobne podatke prikupimo na neki drugi način, o tome ćemo vas detaljno obavijestiti u posebnom poglavlju.

Prijenos u treće zemlje

U skladu s općom poslovnom praksom koristimo i pružatelje usluga sa sjedištem izvan EGP-a. Zbog sjedišta u trećoj zemlji, osobni podaci koji se obrađuju u tim uslugama mogu se u nekim slučajevima prenijeti izvan EGP-a (npr. Microsoft ili Facebook u SAD-u). Kontinuirano pratimo prikladnost tih usluga (npr. EU–US Data Privacy Framework). Suradnju nastavljamo samo s pružateljima koji mogu dokazati usklađenost sa zaštitom podataka.

Profiliranje ili automatizirano odlučivanje

U pravilu ne koristimo; ako bismo koristili, o detaljima ćemo vas posebno obavijestiti.

Izvršitelji obrade podataka

Našim podizvođačima, koji mogu imati pristup osobnim podacima, ugovorom je zajamčeno poštivanje naših uputa i važećih standarda zaštite podataka.

2. Opis pojedinačnih postupaka obrade

2.1. Opća komunikacija i kontakti

Svrha i pravna osnova: opća komunikacija i rješavanje upita; GDPR 6(1)(f) – legitimni interes. Možete uložiti prigovor.

Podaci: ime; e-mail/poštanska adresa/telefon; drugi podaci iz upita.

Pohrana: tijekom relevantnog slučaja.

Izvršitelji: IT; hosting; web dizajner; društvene mreže.

Primatelji: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.; posebni prodajni/servisni centar.

2.2. Priprema i izvršenje ugovora

Svrha i pravna osnova: probna vožnja, ponuda, servis, kupnja; GDPR 6(1)(b) – ugovor.

Podaci: identifikacijski i kontaktni; financijski; ugovorni; komunikacijski; podaci o vozilu; ostali (osobna iskaznica, vozačka, fotografija). Napomena: dostava podataka je uvjet sklapanja ugovora.

Pohrana: 5 godina nakon prestanka odnosa.

Izvršitelji: IT; hosting; web; kartični/online plaćanja; fakturiranje; računovodstvo.

Primatelji: posebni prodavač/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.3. Upravljanje garancijama i jamstvima

Svrha i pravna osnova: ispunjenje zakonskih i ugovornih obveza; mogući opozivi; GDPR 6(1)(c).

Podaci: ime; adresa; telefon; opis problema/pritužbe; podaci o vozilu; broj računa; predmet/vrijeme; drugi relevantni podaci.

Pohrana: opći rok zastare (5 g.) nakon isteka jamstva/garancije.

Izvršitelji: IT; hosting; web; fakturiranje; računovodstvo.

Primatelji: posebni prodavatelj/servis; AW Distribution Kft.; AutoWallis Nyrt.; proizvođač (XPENG EUROPEAN HOLDING B.V., Hoogoorddreef 11, 1101 BA Amsterdam, data-privacy@xiaopeng.com, politika: https://www.xpeng.com/policy).

2.4. Novosti

Svrha i pravna osnova: informacije o novim proizvodima/uslugama/događanjima; GDPR 6(1)(a) – privola.

Podaci: ime; e-mail.

Pohrana: do povlačenja privole.

Izvršitelji: IT; hosting; web; pružatelj newslettera.

Primatelji: posebni prodavač/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.5. Opće marketinške aktivnosti

Svrha i pravna osnova: slanje relevantnih ponuda i promocija prema vašoj privoli; personalizirano oglašavanje uz zasebnu privolu; GDPR 6(1)(a).

Podaci: ime; kontakt; podaci o vozilu; podaci iz interakcije; preferencije (ako postoje).

Pohrana: do prigovora, legkésőbb a kapcsolat megszűnéséig.

Izvršitelji: IT; hosting; web; e-mail; marketinška agencija; društvene mreže; pojedinačni prodavač/servis.

Primatelji: posebni prodavač/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

Profiliranje: definira se ciljna skupina (npr. dobno/područje) bez drugih pravnih posljedica.

2.6. Ankete o zadovoljstvu korisnika

Svrha i pravna osnova: osiguranje kvalitete; GDPR 6(1)(f) – legitimni interes. Moguć prigovor.

Podaci: ime; identifikator; činjenica i vrijeme odgovora; dani odgovori.

Pohrana: do prigovora, max. 5 godina od završetka odnosa ili posljednjeg kontakta.

Izvršitelji: IT; hosting; web; e-mail; marketinška agencija; call centar; prodajni/servisni partner.

Primatelji: posebni prodavač/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.7. Društvene mreže

Svrha i pravna osnova: prisutnost, promocija, komunikacija i marketing; GDPR 6(1)(a) – privola (povlačiva).

Podaci: pregledi sadržaja; interakcije (praćenje, lajk, dijeljenje, komentar); detalji (datum, vrijeme, lokacija, preglednik); korisničko ime.

Izvor: ispitanik; platforma (npr. Facebook, LinkedIn).

Pohrana: vrijeme korištenja društvenih mreža.

Izvršitelji: serverske usluge; oglašivačka agencija; platforme (politike: Facebook/Meta, LinkedIn); prodajni/servisni partner.

Primatelji: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

Profiliranje/automatizirano odlučivanje: ciljane skupine kreira platforma; vlasnik stranice nema izravan pristup ni mogućnost izmjene; možete onemogućiti ciljano oglašavanje u postavkama platforme.

2.9. Nagradne igre i promocije

Svrha i pravna osnova: dokumentiranje sudjelovanja, provedba i dostava nagrada; GDPR 6(1)(f). Moguć prigovor.

Podaci: ime; prijava (činjenica/datum); predmet/promocija/vrijednost; dodjela nagrade (činjenica/datum).

Pohrana: 5 godina nakon završetka; financijski podaci sukladno Zakonu o računovodstvu – 8 godina.

Izvršitelji: IT; hosting; web; e-mail; marketing agencija; platforma; prodajni/servisni partner.

Primatelji: prodajni/servisni partner; AW Distribution Kft.; AutoWallis Nyrt.

2.10. Zahtjevi ispitanika

Svrha i pravna osnova: obrada zahtjeva i ispunjenje prava; GDPR 6(1)(c).

Podaci: ime; e-mail; sadržaj zahtjeva; podaci dostavljeni u okviru prava; drugi identifikacijski podaci.

Pohrana: 5 godina od zaprimanja.

Izvršitelji: serverske usluge; prodajni/servisni partner; DPO/vanjski izvršitelj.

Primatelji: posebni prodavač/servis; XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.11. Obrada podataka zaposlenika kod pružatelja usluga

Svrha i pravna osnova: poslovna komunikacija i suradnja; GDPR 6(1)(f). Moguć prigovor.

Podaci: ime; e-mail/telefon; tvrtka/funkcija; sadržaj komunikacije i sastanaka; termini i druge informacije.

Izvor: poslodavac kontakt osobe/ugovorni partner.

Pohrana: trajanje odnosa ili relevantno razdoblje; npr. računi 8 g., ugovori 5 g.

Izvršitelji: IT; hosting; e-mail usluga.

Primatelji: XPG CEE Kft.; AW Distribution Kft.; AutoWallis Nyrt.; CAETANO AUTOMOTIVE ESPAÑA DISTRIBUCIÓN X, S.L.U.

2.12. Obrada podataka u vezi s Google kartama

Svrha i pravna osnova: prikaz najbližeg prodajnog mjesta i planiranje rute; GDPR 6(1)(f) – legitimni interes za poboljšanje usluge i korisničkog iskustva. Moguć prigovor.

Podaci: IP adresa; lokacija (ako dopustite); tehničke informacije o korištenju web-mjesta.

Pohrana: dok koristite Google Maps na ovoj stranici.

Izvršitelj: Google LLC.

Primatelji: Google može prenositi i pohranjivati podatke u SAD-u (vidi EU–US DPF listu; Google politika: policies.google.com/privacy).

3. Prava ispitanika (osoba na koje se odnose osobni podaci)

Kao ispitanik imate pravo na informacije i pristup; ispravak, brisanje ili povlačenje (osim kad je obrada obvezna); prenosivost podataka (kontakt prema 1.1. i 1.2.); prigovor na obradu temeljenu na legitimnim interesima.

Odgovaramo bez odgađanja, najkasnije u roku od jednog mjeseca; usluga je besplatna osim ako je zahtjev neutemeljen/pretjeran.

Pravo na informiranost

Detalje dostavljamo sažeto, transparentno, razumljivo i lako dostupno; ovaj dokument služi toj svrsi.

Pravo na pristup

Možete zatražiti potvrdu obrade te, uz odgovarajuću identifikaciju, informacije i kopiju podataka.

Pravo na ispravak

Možete tražiti ispravak netočnih i dopunu nepotpunih podataka (možemo tražiti dodatnu izjavu).

Pravo na brisanje („pravo na zaborav“)

Pravo na ograničenje obrade

Možete tražiti u propisanim slučajevima; tijekom ograničenja podatke samo čuvamo i iznimno obrađujemo; o ukidanju ograničenja obavještavamo unaprijed.

Pravo na prenosivost podataka

Podatke možete primiti u strukturiranom, uobičajenom i strojno čitljivom formatu te ih prenijeti drugom voditelju (ako je pravna osnova privola/ugovor i obrada automatizirana); tipično MS Word ili Excel.

Pravo na prigovor

Možete uložiti prigovor na obradu temeljenu na legitimnim interesima; daljnja obrada moguća je samo uz uvjerljive legitimne razloge ili radi pravnih zahtjeva.

Pravo na povlačenje privole

Privolu možete povući u svakom trenutku; to ne utječe na zakonitost prethodne obrade.

4. Postupanje po zahtjevima ispitanika

O mjerama ili razlozima nepoduzimanja mjera obavještavamo bez odgađanja, najkasnije u roku od mjesec dana; rok se može produžiti za još dva mjeseca (o čemu obavještavamo unutar mjesec dana uz razloge).

Odgovor šaljemo e-poštom, osim ako zatražite drukčije. Obavještavamo sve primatelje o ispravcima/brisanjima/ograničenjima, osim ako je to nemoguće ili nerazmjerno; na zahtjev navodimo popis primatelja.

Postupamo u skladu s Uredbom (EU) 2016/679 (GDPR), nacionalnim propisima i preporukama nadzornih tijela. Ako smatrate da su vam prava povrijeđena, možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka i pokrenuti sudski postupak prema prebivalištu/boravištu.