webstranica.hr je projekt Virto studija. VIRTO, obrt za informatičke i digitalne usluge ("mi", "nas" ili "naš") posvećen je zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, obrađujemo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Koje podatke prikupljamo
1.1 Podaci koje nam direktno pružate
Kontakt podaci: ime, e-mail adresa, broj telefona (kada nas kontaktirate putem forme ili korisničkog portala)
Podaci o projektu: informacije koje nam pružate o vašim potrebama za web stranicom
Komunikacija: sadržaj poruka koje nam šaljete
1.2 Podaci za narudžbe i fakturiranje
Kada naručujete naše usluge putem online sustava za narudžbe, prikupljamo sljedeće podatke:
Ime i prezime: za identifikaciju i izradu računa
Naziv tvrtke: (opcionalno) ako naručujete kao pravna osoba
Adresa: za potrebe fakturiranja i dostave dokumenata
OIB: (opcionalno) za izradu R-1 računa za pravne osobe
E-mail adresa: za slanje potvrde narudžbe, računa i pristupnih podataka za praćenje statusa narudžbe
Podaci o plaćanju: odabrani način plaćanja, iznos, status transakcije i identifikator transakcije koji vraća pružatelj platne usluge. Brojeve kartica ne pohranjujemo na webstranica.hr.
Ovi podaci se obrađuju na temelju ugovorne obveze (izvršenje narudžbe) i zakonske obveze (vođenje poslovne dokumentacije i izdavanje računa).
1.3 Automatski prikupljeni podaci
Za sigurnost, rad stranice i osnovno razumijevanje posjećenosti možemo automatski obrađivati tehničke podatke:
Osnovna interna analitika: bilježimo posjećenu stranicu, vrijeme posjete i dnevno rotirani hash posjetitelja. IP adresa se može privremeno koristiti za izračun hasha i zaštitu od zlouporabe, ali se ne pohranjuje u bazi posjeta.
Google Analytics 4: učitava se uz Google Consent Mode s analitičkom pohranom isključenom dok ne prihvatite analitičke kolačiće. Koristimo ga za mjerenje posjećenosti i poboljšanje stranice, bez oglašivačkog praćenja.
Sigurnosne provjere: Cloudflare Turnstile i slične zaštite mogu obrađivati tehničke podatke potrebne za provjeru da obrazac ne šalje automatizirani sustav.
Automatska provjera web stranice: ako koristite alat za provjeru web stranice, obrađujemo unesenu adresu i javno dostupne HTTP/HTML signale kako bismo prikazali rezultat. Puni rezultat provjere privremeno se sprema. Radi zaštite od zlouporabe, dijagnostike i poboljšanja alata možemo čuvati sažeti tehnički zapis do 31 dan: adresu bez query parametara, domenu, HTTP status, ukupni rezultat, vrijeme provjere i zaštićeni tehnički ključ. IP adresa korisnika ne pohranjuje se kao čitljiv podatak u rezultatu provjere, sažetom zapisu ili zapisima za ograničenje korištenja. Adresu i rezultat automatske provjere ne koristimo za marketinške kontakte i ne kontaktiramo vlasnika stranice samo zato što je netko unio adresu. Ako nakon rezultata sami pošaljete upit za pregled, taj upit obrađuje se kao kontakt forma.
Tehnički logovi poslužitelja: hosting i sigurnosni sustavi mogu bilježiti standardne tehničke logove za sigurnost, otklanjanje grešaka i sprječavanje zlouporabe.
2. Pravna osnova i svrha obrade
Vaše podatke obrađujemo na temelju sljedećih pravnih osnova:
Izvršenje ugovora (čl. 6. st. 1. t. b GDPR)
Obrada podataka potrebna za pružanje naših usluga, komunikaciju o projektu i ispunjenje ugovornih obveza.
Legitimni interes (čl. 6. st. 1. t. f GDPR)
Poboljšanje naših usluga, osnovno interno mjerenje posjećenosti, sigurnost web stranice i sprječavanje zlouporabe.
Privola (čl. 6. st. 1. t. a GDPR)
Kada nam date izričitu suglasnost, npr. za Google Analytics analitičke kolačiće ili primanje promotivnih materijala.
3. Koliko dugo čuvamo podatke
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno koliko zahtijevaju računovodstveni, porezni ili drugi zakonski propisi. Nakon isteka roka podatke brišemo, anonimiziramo ili ih zadržavamo samo ako je to nužno za pravni zahtjev.
Podaci o narudžbama i računima: 11 godina (zakonska obveza čuvanja računovodstvene dokumentacije prema Zakonu o računovodstvu)
Podaci o klijentima: 5 godina nakon završetka poslovnog odnosa
Portal za praćenje narudžbe: 14 mjeseci od kreiranja narudžbe, uz mogućnost produživanja ovisno o nastavku korištenja naših usluga
Upiti putem kontakt forme: 1 godina od zadnje komunikacije ako ne dođe do suradnje; ako upit postane narudžba, primjenjuju se rokovi za klijente, narudžbe i račune
Poruke u korisničkom portalu: 6 mjeseci
Interna analitika posjeta: do 30 dana
Automatska provjera web stranice: puni rezultat provjere i unesena adresa privremeno se spremaju kraće vrijeme; sažeti tehnički zapisi za zaštitu alata čuvaju se do 31 dan i automatski se brišu rotacijom zapisa; zaštićeni zapisi za ograničenje korištenja brišu se nakon kratkog tehničkog roka
Google Analytics podaci: ako prihvatite analitičke kolačiće, korisnički i događajni podaci u Google Analyticsu čuvaju se prema postavkama Google Analyticsa, najdulje 14 mjeseci za detaljne analitičke prikaze
Tehnički logovi: 30 dana, osim ako je dulje čuvanje nužno za dokumentiranje sigurnosnog incidenta, zlouporabe ili pravnog zahtjeva
Sigurnosne kopije: mogu sadržavati podatke do 30 dana, nakon čega se zamjenjuju novim kopijama
4. Dijeljenje podataka s trećim stranama
Vaše podatke ne prodajemo, iznajmljujemo niti dijelimo s trećim stranama u marketinške svrhe. Podatke možemo dijeliti samo s:
Pružateljima usluga hostinga: koji obrađuju podatke isključivo prema našim uputama i uz odgovarajuće mjere zaštite
Google Ireland Limited: za Google Analytics i Consent Mode; analitičke kolačiće koristimo samo ako ih prihvatite
Cloudflare: za sigurnosne provjere, zaštitu obrazaca i zaštitu od zlouporabe
Pružateljima platnih usluga: Stripe, PayPal i NOWPayments obrađuju podatke potrebne za odabrani način plaćanja, potvrdu transakcije i povezivanje uplate s narudžbom
Računovodstvenim servisima: za potrebe fakturiranja (samo podaci potrebni za račune)
Državnim tijelima: samo kada to zahtijeva zakon
5. Prijenos podataka izvan EU/EGP
Načelno ne prenosimo vaše podatke izvan Europskog gospodarskog prostora. Kada koristimo pružatelje kao što su Google, Cloudflare, Stripe, PayPal ili NOWPayments, dio tehničke obrade može uključivati prijenos izvan EU/EGP. U tom slučaju oslanjamo se na odgovarajuće zaštitne mjere u skladu s GDPR-om, uključujući standardne ugovorne klauzule i odluke o primjerenosti kada su primjenjive.
6. Vaša prava
Prema GDPR-u imate sljedeća prava:
Pravo pristupa (čl. 15): zatražiti informacije o vašim podacima koje obrađujemo
Pravo na ispravak (čl. 16): ispraviti netočne ili nepotpune podatke
Pravo na brisanje (čl. 17): zatražiti brisanje vaših podataka ("pravo na zaborav")
Pravo na ograničenje obrade (čl. 18): ograničiti obradu vaših podataka
Pravo na prenosivost (čl. 20): primiti vaše podatke u strukturiranom formatu
Pravo na prigovor (čl. 21): prigovoriti obradi podataka temeljem legitimnog interesa
Pravo na povlačenje privole: ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku
Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas na info@webstranica.hr. Odgovorit ćemo u roku od 30 dana.
Voditelj obrade
VIRTO, obrt za informatičke i digitalne usluge
Vlasnik: Tomislav Vorih
Adresa: Podgora Krapinska 94, 49000 Krapina, Hrvatska
Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka:
SSL/TLS enkripcija za sve prijenose podataka
Sigurni poslužitelji s redovitim sigurnosnim ažuriranjima
Ograničen pristup podacima samo ovlaštenim osobama
Redovite sigurnosne kopije
9. Kolačići
Naša web stranica koristi tehnički neophodne postavke za osnovne funkcionalnosti stranice i sigurnost. Osnovna interna analitika radi bez analitičkih kolačića trećih strana.
Google Analytics 4 učitava se uz Google Consent Mode. Prije privole analitička pohrana je isključena, a ako odaberete "Odbij", analitički kolačići se ne postavljaju. Ako odaberete "Prihvati", uključujemo analitičke kolačiće za detaljnije statistike posjeta.
Ne koristimo:
Analitičke kolačiće trećih strana bez vaše privole
Marketinške ili oglašivačke kolačiće
Tehnički neophodni kolačići ne zahtijevaju vašu privolu prema čl. 5. st. 3. ePrivacy Direktive. Privolu za analitiku možete dati ili odbiti u obavijesti na stranici.
10. Izmjene politike privatnosti
Ovu Politiku privatnosti možemo povremeno ažurirati. Sve izmjene bit će objavljene na ovoj stranici s datumom zadnjeg ažuriranja. Za značajne izmjene koje utječu na vaša prava, obavijestit ćemo vas putem e-maila (ako imamo vašu adresu) ili istaknutom obavijesti na stranici.