Pravne informacije
Politika privatnosti
Verzija 2.0 · na snazi od 3. rujna 2026.
Ova politika opisuje koje osobne podatke VIRTO obrađuje putem webstranica.hr, zašto ih obrađuje, kome ih može prenijeti, koliko ih čuva i kako možete ostvariti svoja prava. Odnosi se na posjetitelje stranice, osobe koje šalju upit, korisnike alata za provjeru web-stranice te naručitelje i klijente.
1. Voditelj obrade
- Naziv
- VIRTO, vl. Tomislav Vorih
- Sjedište
- Krapina, Hrvatska
- OIB
- 91404144561
- Matični broj obrta
- 99281147
- Kontakt za privatnost
- info@webstranica.hr
VIRTO određuje svrhe i sredstva obrade opisane u ovoj politici te je voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR). Nije imenovan službenik za zaštitu podataka jer, prema vrsti i opsegu obrade, za to ne postoji zakonska obveza. Za sva pitanja i zahtjeve povezane s osobnim podacima koristite navedenu adresu e-pošte.
2. Podaci, svrhe i pravne osnove
Obrađujemo samo podatke potrebne za konkretnu radnju. Pravna osnova ovisi o tome šaljete li upit, ugovarate uslugu, koristite alat ili ste dali privolu za analitiku.
| Obrada | Podaci | Svrha | Pravna osnova |
|---|---|---|---|
| Upiti i dogovor o projektu | Ime, e-adresa, telefon ako ga navedete, sadržaj poruke, podaci o tvrtki i projektu te daljnja komunikacija. | Odgovor na upit, priprema ponude i poduzimanje radnji prije mogućeg ugovora. | Čl. 6. st. 1. t. b GDPR-a; za opće poslovne upite i dokaz komunikacije čl. 6. st. 1. t. f. |
| Narudžba, ugovor i korisnički portal | Ime i prezime, kontaktni podaci, adresa za račun, naziv poslovnog subjekta i OIB kada su potrebni, sadržaj projekta, poruke, datoteke, status narudžbe i pristupni podaci portala. | Izvršenje narudžbe, vođenje projekta, podrška, isporuka i dokumentiranje izvršenih obveza. | Čl. 6. st. 1. t. b GDPR-a; čl. 6. st. 1. t. f za zaštitu pravnih zahtjeva i sigurnost računa. |
| Računi i plaćanje | Identifikacijski i obračunski podaci, iznos, način i status plaćanja te identifikator transakcije. Broj platne kartice ne pohranjujemo na webstranica.hr. | Naplata, izdavanje računa, knjigovodstvo te ispunjavanje poreznih i računovodstvenih obveza. | Čl. 6. st. 1. t. b i c GDPR-a. |
| Osnovna interna analitika | Putanja stranice, vrijeme posjeta, naziv domene s koje ste došli, dopuštene UTM oznake i dnevno promjenjiv tehnički sažetak izveden iz IP adrese i podataka preglednika. Čitljiva IP adresa ne upisuje se u zapis posjeta. | Agregirano mjerenje korištenja, provjera rada sadržaja i dijagnostika. | Legitimni interes, čl. 6. st. 1. t. f GDPR-a. |
| Google Analytics 4 | Podaci o uređaju i pregledniku, interakcije sa stranicom, približna lokacija i analitički identifikatori koje Google obrađuje nakon prihvaćanja analitičkih kolačića. | Detaljnija statistika posjeta i korištenja stranice. | Privola, čl. 6. st. 1. t. a GDPR-a. |
| Zaštita obrazaca i sustava | IP adresa, zaglavlja zahtjeva, podaci o uređaju, vrijeme zahtjeva i tehnički zapisi o pogreškama ili pokušajima zlouporabe. | Sprječavanje neželjene pošte, automatiziranih napada i drugih zlouporaba te održavanje dostupnosti sustava. | Legitimni interes, čl. 6. st. 1. t. f GDPR-a. |
| Alat za provjeru web-stranice | Unesena URL adresa, javno dostupni HTTP i HTML podaci, rezultat provjere, vrijeme, HTTP status, domena i zaštićeni tehnički ključ za ograničenje zlouporabe. | Izrada traženog izvještaja, dijagnostika alata, ograničenje učestalosti zahtjeva i sigurnost. | Izvršenje radnje na vaš zahtjev, čl. 6. st. 1. t. b; sigurnost i poboljšanje alata, čl. 6. st. 1. t. f GDPR-a. |
Unos URL-a u alat za provjeru ne koristimo kao povod za marketinški kontakt. Vlasnika ili korisnika provjerene domene ne kontaktiramo samo zato što je netko pokrenuo provjeru. Ako nakon prikaza rezultata sami pošaljete upit, podatke iz tog upita obrađujemo prema pravilima za upite i dogovor o projektu.
Legitimni interesi
Kada se pozivamo na legitimni interes, interes je održati sigurnu i pouzdanu stranicu, razumjeti agregirano korištenje, spriječiti zlouporabu te dokazati poslovnu komunikaciju i izvršenje obveza. Prije takve obrade procjenjujemo je li obrada potrebna i pretežu li nad tim interesima prava i slobode osobe na koju se podaci odnose. Na obradu utemeljenu na legitimnom interesu možete podnijeti prigovor.
Izvor podataka i obvezna polja
Većinu podataka dobivamo izravno od vas. Tehnički podaci nastaju korištenjem stranice, a potvrdu i identifikator plaćanja dobivamo od odabranog pružatelja platne usluge. Obvezna polja označena su u obrascu. Bez podataka potrebnih za kontakt ne možemo odgovoriti na upit, a bez podataka potrebnih za ugovor, račun ili plaćanje ne možemo prihvatiti i izvršiti narudžbu. Podaci označeni kao neobvezni nisu uvjet za slanje obrasca.
Automatizirano odlučivanje
Ne donosimo odluke koje proizvode pravne učinke ili na vas slično značajno utječu isključivo automatiziranom obradom. Rezultat alata za provjeru web-stranice tehnička je procjena javno dostupnih signala i nije automatizirana odluka o osobi.
3. Primatelji i izvršitelji obrade
Osobne podatke ne prodajemo niti ih ustupamo drugim društvima za njihovo oglašavanje. Pristup dobivaju samo primatelji kojima su podaci potrebni za određenu uslugu ili zbog zakonske obveze:
- pružatelji hostinga, infrastrukture, e-pošte i tehničke podrške, u opsegu potrebnom za rad stranice, komunikaciju i sigurnosne kopije;
- Google Ireland Limited, za Google Analytics 4 nakon privole;
- Cloudflare, Inc., za Turnstile i druge sigurnosne funkcije koje štite obrasce i infrastrukturu;
- Stripe, PayPal i NOWPayments, ovisno o odabranom načinu plaćanja; pojedini pružatelj za dio obrade može nastupati kao samostalni voditelj obrade prema vlastitim pravilima privatnosti;
- računovodstveni i stručni savjetnici, samo za podatke potrebne za računovodstvo, porezne obveze ili pravne zahtjeve;
- nadležna javna tijela, kada smo podatke obvezni dostaviti na temelju zakona ili obvezujućeg zahtjeva.
Od izvršitelja obrade zahtijevamo povjerljivost, odgovarajuće mjere zaštite i obradu prema dokumentiranim uputama, kada se na njihov odnos primjenjuje članak 28. GDPR-a.
Prijenosi izvan Europskog gospodarskog prostora
Neki dobavljači mogu uključiti društva ili podizvršitelje izvan Europskog gospodarskog prostora. Kada se podaci prenose u takvu državu, prijenos se temelji na primjenjivoj odluci Europske komisije o primjerenosti ili na odgovarajućim zaštitnim mjerama, najčešće standardnim ugovornim klauzulama iz članka 46. GDPR-a, uz dodatne mjere kada su potrebne. Informaciju o zaštitnoj osnovi za konkretan prijenos možete zatražiti na adresi za privatnost.
4. Rokovi čuvanja
Rok se računa od završetka odnosa, zadnje relevantne komunikacije ili nastanka zapisa, ovisno o vrsti podataka. Po isteku roka podatke brišemo ili anonimiziramo, osim kada je dulje čuvanje potrebno zbog zakona, otvorenog spora, naplate ili dokumentiranog sigurnosnog incidenta.
| Kategorija | Redovni rok | Napomena |
|---|---|---|
| Upit koji nije doveo do suradnje | Do 12 mjeseci od zadnje relevantne komunikacije. | Dulje samo ako je potrebno za rješavanje prigovora ili pravnog zahtjeva. |
| Projektna dokumentacija i podaci o klijentu | Za vrijeme ugovora i do 5 godina nakon njegova završetka. | Rok prati opći zastarni rok i potrebu dokazivanja izvršenja ugovora. |
| Računi i knjigovodstvene isprave | U pravilu najmanje 11 godina; fiskalizirani eRačuni 6 godina od isteka godine izdavanja. | Članak 10. Zakona o računovodstvu propisuje opći rok, uz iznimku kada Zakon o fiskalizaciji određuje drugačije. Šestogodišnji rok za izdane i zaprimljene fiskalizirane eRačune propisan je člankom 35. Zakona o fiskalizaciji. |
| Pristup portalu za praćenje narudžbe | 14 mjeseci od izrade pristupa. | Može se produljiti ako projekt ili podrška i dalje traju. |
| Poruke i datoteke u korisničkom portalu | Za vrijeme projekta i do 6 mjeseci nakon zatvaranja portala. | Dokumenti koji čine ugovornu ili knjigovodstvenu dokumentaciju prate odgovarajući dulji rok. |
| Interni zapisi posjeta | Do 30 dana. | Zapisi ne sadrže čitljivu IP adresu; tehnički sažetak mijenja se svaki dan. |
| Google Analytics 4 | Do 14 mjeseci za korisničke i događajne podatke. | Primjenjuje se samo nakon privole. Agregirani standardni izvještaji mogu ostati dostupni dulje. |
| Alat za provjeru web-stranice | Predmemorirani puni rezultat do 1 sat; zapisi ograničenja zahtjeva do 2 dana; sažeti zapis uporabe i sigurnosni zapisi do 31 dan. | URL se sprema bez parametara upita. Čitljiva IP adresa ne upisuje se u rezultat, sažeti zapis uporabe ni zapis ograničenja zahtjeva. |
| Poslužiteljski i sigurnosni zapisi | U pravilu do 30 dana. | Izdvojeni zapis može se čuvati do okončanja analize incidenta ili pravnog postupka. |
5. Kolačići, lokalna pohrana i analitika
Interno brojanje posjeta radi bez analitičkih kolačića. Google Analytics 4 ne učitava se dok ne prihvatite analitičke kolačiće. Početna postavka za analitičku pohranu je odbijena; oglašivačka pohrana i personalizacija oglasa ostaju isključene.
| Naziv | Vrsta i pružatelj | Svrha | Trajanje |
|---|---|---|---|
webstranicaConsent | Lokalna pohrana preglednika; webstranica.hr | Pamti jeste li prihvatili ili odbili analitičke kolačiće kako vas stranica ne bi ponovno pitala pri svakom otvaranju. | Do promjene odluke ili brisanja podataka stranice u pregledniku. |
_ga i _ga_<ID> | Analitički kolačići; Google Analytics | Prepoznavanje preglednika i povezivanje posjeta u analitičku sesiju. Postavljaju se samo nakon prihvaćanja. | Prema Googleovim zadanim postavkama do 2 godine; trajanje se može obnoviti pri uporabi. |
Pravna osnova za spremanje podataka koji nisu nužni u terminalnu opremu je privola prema članku 43. stavku 4. Zakona o elektroničkim komunikacijama i članku 6. stavku 1. točki a GDPR-a. Odbijanje analitike ne utječe na pristup sadržaju, slanje upita ni naručivanje.
Promjena odluke. Privolu možete povući jednako jednostavno kao što ste je dali. Gumb briše spremljenu odluku i ponovno otvara obavijest o kolačićima. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
6. Prava ispitanika
Ovisno o pravnoj osnovi i okolnostima obrade, možete tražiti:
- pristup osobnim podacima i informacije o njihovoj obradi (čl. 15. GDPR-a);
- ispravak netočnih i dopunu nepotpunih podataka (čl. 16.);
- brisanje kada su ispunjeni zakonski uvjeti (čl. 17.);
- ograničenje obrade u slučajevima iz članka 18.;
- prenosivost podataka koje ste nam dali, kada se obrada temelji na privoli ili ugovoru i provodi automatizirano (čl. 20.);
- prigovor na obradu koja se temelji na legitimnom interesu, uključujući pravo da navedete okolnosti svoje konkretne situacije (čl. 21.);
- povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost ranije obrade.
Zahtjev pošaljite na info@webstranica.hr. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana od primitka urednog zahtjeva. Kod složenih ili brojnih zahtjeva rok se može produljiti za još dva mjeseca; o razlozima produljenja obavijestit ćemo vas unutar prvog mjeseca. Prava nisu apsolutna: zahtjev možemo ograničiti ili odbiti samo kada za to postoji zakonska osnova, uz obrazloženje i uputu o pritužbi.
Pritužba nadzornom tijelu
Ako smatrate da je obrada protivna propisima, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, ili podnijeti zahtjev putem službene stranice AZOP-a. Obraćanje AZOP-u ne ograničava druga upravna ili sudska pravna sredstva.
7. Sigurnost podataka
Primjenjujemo mjere razmjerne vrsti podataka i riziku obrade. One uključuju šifrirani HTTPS/TLS prijenos, ograničavanje pristupa, provjeru i filtriranje ulaznih podataka, zaštitu obrazaca od automatizirane zlouporabe, ograničavanje učestalosti zahtjeva te tehničke zapise potrebne za otkrivanje pogrešaka i incidenata. Kod pojedinih zaštitnih i analitičkih funkcija IP adresa pretvara se u jednosmjerni tehnički sažetak umjesto da se pohrani u čitljivom obliku.
Nijedan sustav nije potpuno imun na sigurnosni incident. Ako povreda osobnih podataka vjerojatno predstavlja rizik za prava i slobode pojedinaca, postupamo prema obvezama prijave i obavješćivanja iz članaka 33. i 34. GDPR-a.
8. Mjerodavni propisi i izmjene politike
Politika je sastavljena prema pravilima transparentnosti iz članaka 12. i 13. GDPR-a, hrvatskom Zakonu o provedbi Opće uredbe o zaštiti podataka te pravilima o pohrani i pristupu podacima u terminalnoj opremi iz Zakona o elektroničkim komunikacijama. Relevantni službeni tekstovi dostupni su na sljedećim poveznicama:
- Opća uredba o zaštiti podataka (EU) 2016/679;
- Zakon o provedbi Opće uredbe o zaštiti podataka;
- Zakon o elektroničkim komunikacijama i izmjene iz 2026.;
- Zakon o računovodstvu i izmjene iz 2025.;
- Zakon o fiskalizaciji.
Politiku mijenjamo kada se promijeni način obrade, dobavljač, rok čuvanja ili mjerodavni propis. Nova verzija objavljuje se na ovoj adresi s datumom stupanja na snagu. Ako bi izmjena bitno utjecala na postojeću obradu ili vaša prava, objavit ćemo dodatnu obavijest na stranici ili ćemo vas izravno obavijestiti kada za to imamo odgovarajuću kontaktnu osnovu.