Pravila privatnosti

Korištenjem web stranice tobylex.net potvrđujete da ste upoznati s ovim Pravilima privatnosti. Ako se ne slažete s ovim Pravilima, molimo vas da ne koristite web stranicu.

1. Koje osobne podatke prikupljamo

Osobne podatke prikupljamo samo kada je to potrebno za rad webshopa, obradu narudžbi, dostavu proizvoda, komunikaciju s kupcima, ispunjavanje zakonskih obveza ili kada nam ih sami dobrovoljno dostavite.

Možemo prikupljati i obrađivati sljedeće podatke:

• ime i prezime
• adresa za dostavu i/ili račun
• e-mail adresa
• broj telefona
• podaci o narudžbi
• podaci o kupljenim proizvodima
• odabrani način plaćanja
• podaci potrebni za izdavanje računa
• sadržaj komunikacije putem e-maila, kontakt obrasca ili drugih kanala
• IP adresa i tehnički podaci o korištenju web stranice
• podaci prikupljeni putem kolačića, ovisno o postavkama privole

Tobylex ne pohranjuje podatke o karticama kupaca. Kartični podaci obrađuju se isključivo putem sigurnih sustava pružatelja platnih usluga.

2. Svrhe obrade osobnih podataka

Osobne podatke obrađujemo u sljedeće svrhe:

• zaprimanje i obrada narudžbi
• dostava naručenih proizvoda
• izdavanje računa i ispunjavanje računovodstvenih obveza
• komunikacija s kupcima
• rješavanje reklamacija, prigovora, povrata i zahtjeva kupaca
• vođenje korisničkog računa, ako ga korisnik izradi
• slanje obavijesti vezanih uz narudžbu
• slanje newslettera i promotivnih obavijesti, ako je korisnik dao privolu
• poboljšanje rada web stranice i korisničkog iskustva
• zaštita prava i legitimnih interesa trgovca
• ispunjavanje zakonskih obveza

3. Pravna osnova obrade

Osobne podatke obrađujemo na temelju jedne ili više sljedećih pravnih osnova:

• izvršenje ugovora
• zakonska obveza
• privola korisnika
• legitimni interes trgovca

Privolu možete povući u bilo kojem trenutku, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

4. Kome se osobni podaci mogu proslijediti

Osobne podatke ne prodajemo trećim osobama.

Podaci se mogu proslijediti samo kada je to potrebno za izvršenje narudžbe, pružanje usluge ili ispunjavanje zakonskih obveza.

Neki pružatelji usluga koje koristimo mogu obrađivati osobne podatke izvan Europske unije odnosno Europskog gospodarskog prostora.

U takvim slučajevima prijenos podataka provodi se uz primjenu odgovarajućih zaštitnih mjera sukladno važećim propisima o zaštiti osobnih podataka.

5. Newsletter i marketinške obavijesti

Za slanje newsletter obavijesti i promotivnih sadržaja koristimo Mailchimp platformu.

Newsletter se šalje isključivo korisnicima koji su dali privolu za primanje marketinških obavijesti.

6. Kolačići i alati trećih strana

Prilikom prvog posjeta web stranici korisniku se prikazuje obavijest o korištenju kolačića putem koje može upravljati svojim privolama.

7. Sigurnost osobnih podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili uništenja.

Web stranica koristi sigurnu SSL/TLS enkripciju radi zaštite prijenosa podataka između korisnika i poslužitelja.

8. Kontakt

Privacy Policy

By using the website tobylex.net, you confirm that you are familiar with this Privacy Policy. If you do not agree with this Policy, please do not use this website.

1. What Personal Data We Collect

We collect personal data only when necessary for the operation of the webshop, order processing, product delivery, customer communication, compliance with legal obligations, or when you voluntarily provide such data.

We may collect and process the following data:

• first and last name
• delivery and/or billing address
• e-mail address
• telephone number
• order information
• information about purchased products
• selected payment method
• data required for invoice issuance
• contents of communication via e-mail, contact forms, or other channels
• IP address and technical data related to website usage
• data collected through cookies, depending on consent settings

Tobylex does not store customers’ card information. Card payment data is processed exclusively through secure payment service provider systems.

2. Purposes of Personal Data Processing

We process personal data for the following purposes:

• receiving and processing orders
• delivery of ordered products
• issuing invoices and fulfilling accounting obligations
• communication with customers
• handling complaints, returns, refunds, and customer requests
• managing user accounts, if created by the user
• sending notifications related to orders
• sending newsletters and promotional messages, if the user has given consent
• improving website functionality and user experience
• protecting the rights and legitimate interests of the merchant
• fulfilling legal obligations

3. Legal Basis for Processing

We process personal data based on one or more of the following legal grounds:

• performance of a contract
• legal obligation
• user consent
• legitimate interest of the merchant

You may withdraw your consent at any time. Withdrawal of consent does not affect the lawfulness of processing carried out before such withdrawal.

4. Sharing of Personal Data

We do not sell personal data to third parties.

Personal data may only be shared when necessary for order fulfillment, service provision, or compliance with legal obligations.

Some service providers we use may process personal data outside the European Union or the European Economic Area.

In such cases, data transfers are carried out using appropriate safeguards in accordance with applicable personal data protection regulations.

5. Newsletter and Marketing Communications

We use the Mailchimp platform for sending newsletters and promotional content.

Newsletters are sent exclusively to users who have given consent to receive marketing communications.

6. Cookies and Third-Party Services

Upon the first visit to the website, users are presented with a cookie notice through which they can manage their cookie preferences and consents.

7. Security of Personal Data

We implement appropriate technical and organizational measures to protect personal data against unauthorized access, loss, misuse, alteration, or destruction.

The website uses secure SSL/TLS encryption to protect data transmission between users and the server.

8. Contact

Last updated: May 2026.