Politika varstva osebnih podatkov

XAN-MAX  |  Različica 17. 10. 2026

Upravljavec in kontakt

Upravljavec je SiDello, trgovina in storitve d.o.o., Peruzzijeva ulica 173, 1000 Ljubljana, matična številka 9950869000, identifikacijska številka za DDV SI44509057. Za vprašanja in zahteve glede podatkov pišite na info@xan-max.com ali na naš poštni naslov; dosegljivi smo tudi na +386 (0)51 36 22 05.

Podatki nameni in pravne podlage

Za povpraševanja obdelujemo kontaktne podatke in vsebino vašega sporočila. Kadar gre za korake pred nakupom, je podlaga izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe po členu 6(1)(b) GDPR; pri drugih vprašanjih je podlaga naš zakoniti interes za komunikacijo in reševanje prejetih zadev po členu 6(1)(f).

Za spletni račun in nakup obdelujemo ime in priimek, elektronski naslov, potrebne kontaktne podatke, naslov za račun in dostavo, vsebino ter vrednost naročila, način in status plačila, podatke o dobavi, reklamacijah in odstopu. Podlaga je izvajanje pogodbe po členu 6(1)(b) in izpolnjevanje zakonskih obveznosti po členu 6(1)(c), zlasti potrošniških, računovodskih in davčnih pravil. Spola ne zahtevamo samo zaradi naslavljanja. Polja, ki so potrebna za izvedbo posameznega naročila, so označena; brez nujnih podatkov nakupa oziroma dostave ni mogoče izvesti. Račun je mogoče odpreti prostovoljno; kjer je ponujen nakup gosta, registracija ni pogoj za nakup.

Za oglasno e-pošto in SMS obdelujemo e-naslov oziroma telefonsko številko in izbiro prijave na podlagi vaše ločene privolitve. Pri e-pošti obstoječim kupcem o lastnih podobnih izdelkih lahko uporabimo zakonsko izjemo iz 226. člena ZEKom-2 ob zagotovljeni možnosti zavrnitve; podatkovna podlaga je ustrezno dokumentiran zakoniti interes. V vsakem primeru lahko neposrednemu trženju ugovarjate. Trženje na podlagi privolitve ni pogoj za nakup.

Za varnost sistema in preprečevanje zlorab obdelujemo le potrebne tehnične in varnostne podatke na podlagi zakonitega interesa za varno delovanje storitve. Za uveljavljanje in obrambo pravnih zahtevkov obdelujemo potrebne podatke na podlagi zakonitega interesa za varstvo pravic. Pred takšno obdelavo ocenimo nujnost, sorazmernost in vpliv na posameznika.

Nenujna spletna analitika in oglaševalsko sledenje se izvajata le po predhodni privolitvi, skladno z izjavo in nastavitvami piškotkov. Individualno merjenje odpiranj ali klikov v tržnih sporočilih je izključeno, dokler zanj niso zagotovljene ustrezne informacije in veljavna pravna podlaga oziroma potrebna privolitev. Podatkov, ki omogočajo prepoznavo ali ponovno povezavo s posameznikom, ne označujemo kot anonimnih. Anonimne združene statistike ne omogočajo ponovne identifikacije; osebne prodajne evidence pa ostanejo varovane po pravilih te politike.

Podatke praviloma pridobimo od vas in pri izvedbi vašega naročila, npr. ob potrditvi plačila in dostave. Podatkov, ki niso potrebni za določen namen, ne zahtevamo.

Prejemniki in ponudniki storitev

Do podatkov dostopajo pooblaščene osebe pri upravljavcu ter v potrebnem obsegu ponudniki spletne platforme in gostovanja, pošiljanja sporočil, dostave, plačilnih storitev, računovodstva in tehnične podpore. Za spletno trgovino uporabljamo Shopify, za pošiljanje tržnih sporočil pa Klaviyo, kadar so izpolnjeni pogoji za takšno pošiljanje. Ponudniki prejmejo samo podatke, potrebne za njihovo konkretno storitev. Kadar delujejo kot obdelovalci, so zavezani s pogodbo po 28. členu GDPR; samostojni upravljavci, npr. določeni ponudniki plačil, podatke za svoje zakonske namene obdelujejo po lastnih informacijah o zasebnosti. Podatke razkrijemo pristojnim organom, kadar to zahteva zakon.

Mednarodni prenosi

Ponudniki platforme in komunikacij lahko za izvajanje storitev vključujejo prejemnike oziroma dostop iz držav zunaj Evropskega gospodarskega prostora, zlasti ZDA. Prenos se izvede samo ob izpolnjenih pogojih poglavja V GDPR. Kadar konkretni prejemnik in obdelava spadata v veljavno odločbo o ustreznosti, se uporabi ta podlaga; za ustrezno certificirane ameriške prejemnike to lahko pomeni EU–US Data Privacy Framework. Kadar odločba za konkretni prenos ne velja, morajo biti zagotovljene ustrezne zaščite, na primer standardne pogodbene klavzule Evropske komisije ter potrebna ocena in dodatni ukrepi. Razveljavljeni Privacy Shield ni podlaga za prenos. Informacijo o konkretnem uporabljenem mehanizmu in kopijo oziroma način dostopa do ustreznih zaščit dobite na info@xan-max.com; podatke, varovane zaradi pravic drugih, lahko ustrezno zaščitimo.

Hramba

Podatke hranimo le toliko časa, kolikor je potrebno za določen namen in zakonske obveznosti. Pogodbene podatke, ki niso del daljše zakonske hrambe, praviloma hranimo pet let po izpolnitvi pogodbe, ob upoštevanju posebnih rokov za potrošniške zahtevke in morebitnih postopkov. Če je spor ali postopek začet pred iztekom, potrebne podatke hranimo do njegovega pravnomočnega oziroma dokončnega zaključka in poteka povezanih rokov za uveljavljanje pravic. Podatkov o nakupih ne hranimo trajno samo zaradi možne prihodnje prodaje.

Račune za dobave v Sloveniji in povezane obvezne podatke hranimo deset let po poteku leta, na katero se računi nanašajo, skladno z davčnimi predpisi. Kadar drug predpis zahteva daljši rok za določeno listino, velja ta posebni rok samo zanjo in pripadajoče potrebne podatke.

Podatke za trženje hranimo do odjave, preklica ali utemeljene ugotovitve, da nadaljnja hramba ni več potrebna. Po odjavi prenehamo s trženjem. Omejen dokaz soglasja in preklica ter minimalen zapis prepovedi ponovnega pošiljanja lahko ob dokumentirani nujnosti hranimo za dokazovanje zakonitosti in spoštovanje odjave; to ni podlaga za nadaljnje oglaševanje. Varnostni zapisi in tehnične evidence se hranijo za čas, potreben za obravnavo tveganja oziroma incidenta, in se periodično pregledujejo. Trajanje piškotkov je prikazano ob posamezni tehnologiji v Nastavitvah piškotkov. Po izteku namena in ustreznega roka podatke izbrišemo ali nepovratno anonimiziramo.

Pravice posameznika

Ob pogojih GDPR lahko zahtevate dostop do svojih podatkov, kopijo, popravek, izbris, omejitev obdelave in prenosljivost. Prenosljivost velja za podatke, ki ste jih zagotovili in se avtomatizirano obdelujejo na podlagi privolitve ali pogodbe; ni splošna pravica do prenosa vseh internih evidenc. Če obdelava temelji na zakonitem interesu, ji lahko ugovarjate iz razlogov svojega posebnega položaja. Neposrednemu trženju lahko kadarkoli ugovarjate in za ta namen obdelavo ustavimo.

Privolitev lahko kadarkoli prekličete tako preprosto, kot ste jo podali, tudi na info@xan-max.com. Preklic ne vpliva na zakonitost predhodne obdelave. Izbris ni absoluten: ne izbrišemo podatkov, ki jih še moramo hraniti po zakonu ali jih potrebujemo za zakonito uveljavljanje, izvajanje ali obrambo zahtevkov. Po prenehanju takšne podlage jih izbrišemo.

Na zahtevo odgovorimo brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu. Pri zapletenih ali številnih zahtevah se rok lahko podaljša za največ dva dodatna meseca; o podaljšanju in razlogih vas obvestimo v prvem mesecu. Prva kopija je praviloma brezplačna; dodatne kopije ali očitno neutemeljene oziroma pretirane zahteve obravnavamo samo pod pogoji GDPR. Identiteto dodatno preverjamo le, kadar obstaja utemeljen dvom, in sorazmerno s tveganjem.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije prek www.ip-rs.si. Zahteva pri podjetju ni pogoj za vložitev pritožbe nadzornemu organu. Ohranjate tudi pravico do sodnega varstva.

Za vsak namen zagotavljamo ustrezno pravno podlago in dejansko upoštevanje vaše izbire. Če uvedemo avtomatizirano odločanje z učinkom iz 22. člena GDPR ali nov namen obdelave, pred začetkom zagotovimo posebne informacije in zakonske zaščite.

Različica obvestila

To je različica obvestila z dne 17. 10. 2026. Ob spremembi obdelav ali uporabljenih tehnologij obvestilo ustrezno posodobimo. Veljavna različica je objavljena v spletni trgovini; bistvene spremembe vam sporočimo na ustrezen način. Sprememba obvestila ne nadomešča potrebne privolitve ali druge pravne podlage.

Piškotki

XAN-MAX  |  Različica 17. 10. 2026

Piškotki in podobne tehnologije

Upravljavec spletne trgovine je SiDello d.o.o., Peruzzijeva ulica 173, 1000 Ljubljana; kontakt info@xan-max.com. Piškotki so podatki, ki jih spletno mesto shrani v brskalnik oziroma iz njega pridobi. Podobno lahko delujejo lokalna hramba, slikovne oznake in druge tehnologije. Posamezni identifikatorji in podatki o uporabi lahko pomenijo osebne podatke; ni vsak statistični podatek anonimen.

Brez vaše privolitve uporabljamo samo tehnologije, ki so nujno potrebne za prenos sporočila oziroma za storitev, ki jo izrecno zahtevate, na primer za delovanje košarice, varnost in shranitev vaše odločitve o piškotkih. Izjema se presoja po dejanski nujnosti, ne samo po imenu tehnologije.

Analitične, oglaševalske in druge nenujne tehnologije se aktivirajo samo po vaši predhodni prostovoljni izbiri za ustrezni namen. V prvem prikazu lahko izberete »Sprejmi vse«, »Zavrni nenujne« ali »Nastavitve piškotkov«. Nenujne možnosti niso vnaprej izbrane. Nadaljnje brskanje ali sklenitev nakupa ne pomeni privolitve. Zavrnitev nenujnega sledenja ne prepreči običajnega nakupa.

V Nastavitvah piškotkov je pred odločitvijo dostopen posodobljen pregled dejansko uporabljenih tehnologij, njihovih imen, ponudnikov oziroma domen, namena in trajanja ter podatkov o dostopu tretjih oseb. Sejni podatki se iztečejo glede na delovanje seje, trajni pa najpozneje ob izteku objavljenega trajanja ali prej glede na vašo odločitev in možnosti izbrisa.

Svoje nastavitve lahko kadarkoli spremenite ali privolitev prekličete prek stalne povezave »Nastavitve piškotkov« v spletni trgovini. Preklic je enako preprost kot privolitev in ne vpliva na zakonitost predhodne obdelave. Piškotke lahko dodatno upravljate ali izbrišete v brskalniku; to ni nadomestilo za našo obveznost pridobitve privolitve. Podrobnosti o obdelavi osebnih podatkov in pravicah so v Politiki varstva osebnih podatkov.

Različica obvestila

To je različica obvestila z dne 17. 10. 2026. Ob spremembi obdelav ali uporabljenih tehnologij obvestilo ustrezno posodobimo. Veljavna različica je objavljena v spletni trgovini; bistvene spremembe vam sporočimo na ustrezen način. Sprememba obvestila ne nadomešča potrebne privolitve ali druge pravne podlage.