Skip to main content

Pravila privatnosti

Verzija 1.0 · Primjenjuje se od 25. listopada 2026.

Tko obrađuje podatke

Indy Solutions naziv je pod kojim se predstavljaju Indy proizvodi i usluge. Ova pravila opisuju obradu podataka posjetitelja weba, osoba koje nam se jave, privatnih i poslovnih kupaca te njihovih predstavnika. Za pojedinu kupnju prodavatelj je subjekt naveden u konkretnoj ponudi. Na webu nastupaju dva samostalna prodavatelja:

  • VRBANI društvo s ograničenom odgovornošću za trgovinu i usluge (VRBANI d.o.o.), Ilirska ulica 20, 10000 Zagreb, Hrvatska, OIB 86067542983, MBS 080276864, Trgovački sud u Zagrebu. Kontakt: [email protected], +385 91 455 6622 i +385 95 806 7715.
  • DPS, obrt za informatičku djelatnost, vl. Ivana Osojnički, Glogovečka 9, 10000 Zagreb, Hrvatska, OIB 91163228164. Kontakti: [email protected], [email protected] i +385 95 806 7715.

Osobe koje rade za oba subjekta vode zajedničku poslovnu komunikaciju i evidenciju upita i kupaca: imaju pristup zajedničkoj pošti te zajedno odlučuju o svrhama i pravilima tih aktivnosti. Zajednički kontakt za zahtjeve o osobnim podacima jest [email protected]. Možete se obratiti i svakom subjektu zasebno na gore navedene kontakte; interna raspodjela posla ne ograničava vaša prava.

Koje podatke obrađujemo i zašto

Ovisno o vašem odnosu s nama i radnji koju poduzmete, možemo obrađivati:

  • Upit i ponudu: ime, poslovne kontaktne podatke i sadržaj poruke kako bismo odgovorili na upit i pripremili ponudu. Ako ste predstavnik poslovnog kupca, poslovna komunikacija može se temeljiti na legitimnom interesu kada je to primjereno.
  • Kupnju i računovodstvo: podatke potrebne za ponudu, ugovor, kupljene stavke, licencu, isporuku, uplatu, račun i zakonske evidencije. Za svaku kupnju podaci o prodavatelju i uplati navedeni su u konkretnoj ponudi.
  • Podršku i postavljanje: podatke o prijavljenom problemu, komunikaciji i konfiguraciji te podatke koji su dostupni tijekom unaprijed dogovorenog udaljenog pristupa. Udaljeni pristup putem javne usluge RustDesk dogovara se kada je potreban; članovi Indy tima ne snimaju sesije.
  • Rad i sigurnost weba: tehničke podatke, primjerice IP adresu, podatke preglednika i zapise sigurnosnih događaja, u opsegu koji nastaje korištenjem weba i njegovih integracija.
  • Statistiku posjeta: Google Analytics, ako odaberete tu zasebnu neobveznu svrhu. Nije potreban za upit, ponudu ili kupnju.
  • Praćenje izvora narudžbe (WooCommerce): zasebna neobvezna svrha za povezivanje izvora posjeta s narudžbom, odvojena od Google Analyticsa. Može koristiti početnu i trenutačnu stranicu, referrer, kampanju, vrijeme, broj stranica ili posjeta i podatke preglednika.
  • Esri/ArcGIS World Imagery: zasebna dodatna funkcija za satelitsku kartu. Zahtjev prema karti može pružatelju otkriti tehničke podatke poput IP adrese i podataka preglednika.

Neobvezne svrhe imaju zasebne izbore i nisu uvjet za upit ili kupnju. U postavkama su označene kao Google Analytics, Praćenje izvora narudžbe (WooCommerce) i Esri/ArcGIS World Imagery; odabir jedne ne znači odabir druge. Google Analytics nije uključena obvezna svrha. Trenutačno se za provjere weba i obrazaca učitavaju Google reCAPTCHA i Cloudflare Turnstile; to su odvojene sigurnosne integracije, čiji pružatelji mogu primati tehničke podatke iz zahtjeva kada se usluga koristi.

Podatke obrađujemo, ovisno o okolnostima, radi postupanja prije sklapanja ugovora i njegova izvršenja, ispunjavanja zakonskih obveza, legitimnih interesa za poslovnu komunikaciju, sigurnost i obranu pravnih zahtjeva ili na temelju privole kada je ona potrebna. Prihvaćanje kupovnih uvjeta nije opća privola za neobveznu obradu.

Ako podatke poslovnog kontakta dobijemo od njegova poslodavca ili poslovnog partnera, osobi dajemo informacije o izvoru i kategorijama podataka kada to zahtijevaju pravila o zaštiti osobnih podataka. Ne prosljeđujemo osobne podatke kupaca proizvođaču ili distributeru Corpusa radi opisane prodaje, najma ili podrške. Kupca možemo uputiti proizvođaču radi stručne pomoći; to samo po sebi ne znači da mu šaljemo podatke kupca.

Pružatelji usluga i primatelji

Webshop koristi WooCommerce softver, a Sourcebuster podržava praćenje izvora narudžbe u pregledniku. Uobičajena postavka WooCommerceova vanjskog dijeljenja podataka isključena je. Samo korištenje WooCommercea ne znači da se svaki podatak košarice ili narudžbe šalje Automatticu; podaci se i dalje obrađuju u webshopu koliko je potrebno za njegove funkcije. Zasebno povezani vanjski servisi imaju obradu koja ovisi o toj konkretnoj usluzi.

Podatke dobivaju osobe koje rade na opisanim poslovima, pružatelji čije su usluge potrebne za njih i tijela javne vlasti kada to nalaže zakon. Ovisno o aktivnosti, korištene usluge i kategorije uključuju:

  • Hetzner, za VPS infrastrukturu kojom Indy sam upravlja;
  • LiteServer, za e-poštu;
  • javnu uslugu RustDesk za dogovoreni udaljeni pristup; pogledajte RustDeskovu izjavu o privatnosti;
  • Google, za Google Analytics kada je odabran i sigurnosnu integraciju Google reCAPTCHA; pogledajte Googleovu politiku privatnosti;
  • Cloudflare, za sigurnosnu integraciju Turnstile; pogledajte Turnstileovu izjavu o privatnosti;
  • Esri, za World Imagery kartu kada je odabrana; pogledajte Esrijevu izjavu o privatnosti;
  • banke koje izvršavaju uplatu ili povrat, za podatke potrebne za transakciju;
  • Elektronički računi d.o.o. za uslugu e-računa koju koristi Vrbani te vanjski računovodstveni servis koji vodi računovodstvo Vrbanija. DPS računovodstvo vodi samostalno.

Uloga pružatelja i podaci koji mu se otkrivaju ovise o konkretnoj usluzi i postupku. Pojedini pružatelji posluju međunarodno; ne pretpostavljamo da se svi podaci obrađuju isključivo u Europskom gospodarskom prostoru. Ako je riječ o prijenosu izvan EGP-a, primjenjuju se pravila GDPR-a za takav prijenos. Informacije o konkretnoj obradi možete zatražiti na [email protected].

Koliko dugo čuvamo podatke

Podatke čuvamo prema svrsi, primjenjivim zakonskim obvezama i potrebi za ostvarivanje ili obranu pravnih zahtjeva. Podatke kupnje, licence i računovodstvene isprave čuvamo onoliko koliko nalažu mjerodavne obveze i opravdane potrebe; rok ovisi o vrsti zapisa. Tehnički zapisi i podaci kod pružatelja imaju kriterije koji ovise o stvarno korištenoj usluzi. Kolačić ili drugi podatak pohranjen na uređaju nema isti rok kao zapis na poslužitelju.

Od 25. listopada 2026. obvezujemo se jednom godišnje pregledati upite koji nisu doveli do kupnje i u kojima nije bilo komunikacije dulje od dvije godine. Uklonit ćemo nepotrebne poruke; dulje čuvanje zahtijevat će konkretan razlog, primjerice projekt o kojem se još pregovara. Ovo je novo pravilo pregleda, a ne tvrdnja da je takav pregled ranije proveden ili da se poruke automatski brišu nakon dvije godine.

Evidenciju pisanih potrošačkih prigovora čuvamo godinu dana od primitka, uz dulje čuvanje kada za pojedini zapis postoji druga primjenjiva zakonska osnova. Zahtjev za brisanje ne uklanja podatke koje moramo zakonito zadržati.

Kolačići, pohrana na uređaju i vanjske usluge

Web može koristiti kolačiće i sličnu pohranu za košaricu, pamćenje postavki i opisane usluge. Statistika, praćenje izvora narudžbe i satelitska karta imaju zasebne izbore; odbijanje tih neobveznih svrha ne uvjetuje upit, ponudu ili kupnju.

Svoje izbore možete pregledati i promijeniti ili povući kroz Postavke privatnosti. Povlačenje izbora zaustavlja buduće zahtjeve kroz odgovarajuće funkcije i uklanja kolačiće ili podatke na uređaju koje te funkcije kontroliraju. Ne može povući zahtjev koji je već poslan ili je u tijeku. Ne briše automatski podatke koje su pružatelji već primili ni poslovne zapise ili povijest izvora uz narudžbu ili registraciju, račune, računovodstvo, sigurnosne zapise ili sigurnosne kopije. Kolačić se čuva na uređaju, a njegov rok nije rok čuvanja podataka na poslužitelju ili kod pružatelja. Povlačenje privole ne utječe na zakonitost ranije obrade i ne raskida ugovor ili licencu.

Pohrana izbora privole

Kolačić yootheme_consent može u pregledniku pohraniti kategorije, identifikator i vremenske oznake izbora. Njegov rok pohrane na uređaju je 30 dana. Taj rok ne određuje koliko se dugo na poslužitelju čuva zapis o privoli.

Google Analytics — statistika

Google Analytics koristi se samo kao zasebna statistička svrha. Uz tu uslugu mogu se postaviti kolačići _ga i _ga_WBWE191YGS. Zatraženi rok pohrane u pregledniku je oko dvije godine, ali preglednici mogu skratiti trajanje; Chromium je u pojedinom slučaju ograničio rok na oko 400 dana. Stvarno trajanje ovisi o pregledniku. Ti rokovi odnose se na kolačiće na uređaju, ne na poslužiteljsko čuvanje analitičkih podataka.

Praćenje izvora narudžbe (WooCommerce)

Za zasebnu svrhu praćenja izvora narudžbe mogu se koristiti kolačići sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata i sbjs_session. Prvih šest nema postavljen datum isteka i obično su kolačići sesije; sbjs_session ima trajanje oko 30 minuta. Preglednik može utjecati na trajanje. Podaci o izvoru mogu se obrađivati uz narudžbu ili registraciju; trajanje kolačića ne određuje koliko se dugo čuvaju ti poslovni zapisi. Više o funkciji: WooCommerceova dokumentacija o atribuciji narudžbe.

Esri/ArcGIS World Imagery — satelitska karta

Ako odaberete Esri/ArcGIS World Imagery, zahtjevi za snimke karte upućuju na server.arcgisonline.com. Esrijeva izjava o privatnosti navodi da zahtjev može obuhvatiti IP adresu i podatke preglednika, pružatelja interneta ili aktivnosti na usluzi. Sam zahtjev za kartu ne dokazuje da se šalje precizna lokacija uređaja. Karta je odvojena od analitike.

Košarica i druge funkcije weba

Za rad košarice i drugih funkcija mogu se koristiti vrijednosti poput wc_cart_hash_* i wc_fragments_* u lokalnoj ili sesijskoj pohrani preglednika te wpEmojiSettingsSupports u sesijskoj pohrani. To su primjeri, ne potpuni inventar. Sam naziv ili mjesto pohrane ne određuje pravnu kvalifikaciju ni rok čuvanja.

Sigurnosne integracije

Web trenutačno učitava Google reCAPTCHA i Cloudflare Turnstile za sigurnosne provjere. Kada se koriste, ti pružatelji mogu obrađivati tehničke podatke iz zahtjeva. Naziv pregledničke stavke _grecaptcha, ako se pojavi, sam po sebi ne utvrđuje koje su informacije poslane, koliko dugo se podaci čuvaju ni postoji li izuzeće od privole. Ove integracije odvojene su od statistike i karte; njihova potreba i pravna osnova ovise o stvarnoj obradi.

Vaša prava

Ovisno o pravnoj osnovi i okolnostima, možete zatražiti pristup svojim osobnim podacima, njihov ispravak ili dopunu, brisanje ili ograničenje obrade te, kada su ispunjeni uvjeti, njihovu prenosivost. Možete prigovoriti obradi koja se temelji na legitimnom interesu zbog svoje posebne situacije. Na izravni marketing možete prigovoriti u bilo kojem trenutku. Privolu možete povući bez utjecaja na zakonitost ranije obrade.

Zahtjev pošaljite na [email protected] ili zasebno jednom od gore navedenih subjekata. Odgovorit ćemo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana. Ako okolnosti dopuštaju produljenje za najviše dva dodatna mjeseca, obavijestit ćemo vas u prvom mjesecu o razlozima i dodatnom roku.

Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) putem službenih uputa i kontakata AZOP-a. To ne ograničava vaše pravo obratiti se drugom nadležnom nadzornom tijelu prema GDPR-u.

Povezani dokumenti: Uvjeti kupnje i Raskid i prigovori.

Postavke privatnosti