Pravila privatnosti

Zadnja izmjena: 7. studenoga 2026.

Ova pravila objašnjavaju koje osobne podatke OrionWP prikuplja, zašto, koliko ih dugo čuva i koja prava imate. Odnose se na orionwp.hr i orionwp.com, na naše usluge izrade, održavanja i hostinga web stranica te na naše interne poslovne alate.

1. Tko smo

Voditelj obrade je Klaudija Nikolić, obrt OrionWP, Vladimira Gortana 90, 32100 Vinkovci, Hrvatska. OIB / PDV ID: HR02363753189. Za sva pitanja o privatnosti pišite na info@orionwp.com.

2. Koje podatke prikupljamo

Podaci za kontakt i upite – ime, e-mail, telefon, tvrtka i sadržaj poruke kad nam se javite, zakažete razgovor ili zatražite ponudu.
Podaci o klijentima i naplati – naziv tvrtke, adresa, OIB/PDV broj, kontakt osoba, naručene usluge, računi i status plaćanja.
Podaci korisničkog računa – ako kupujete u našoj web trgovini ili koristite korisničku nadzornu ploču: e-mail za prijavu, povijest narudžbi i pretplate. Plaćanja karticama obrađuje naš pružatelj usluge plaćanja; mi nikad ne vidimo niti spremamo puni broj kartice.
Podaci o projektu – sadržaj web stranice, podaci o domeni i hostingu te pristupni podaci koje nam date kako bismo izradili ili održavali vašu stranicu.
Tehnički podaci – IP adresa, vrsta preglednika i uređaja, posjećene stranice i slični podaci iz zapisa poslužitelja te, uz vašu privolu, iz analitičkih kolačića.

3. Svrha i pravna osnova

Odgovaranje na upite i izrada ponuda – radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a).
Pružanje usluga, hosting, održavanje i podrška – izvršenje ugovora (čl. 6. st. 1. t. (b)).
Izdavanje računa i vođenje knjigovodstva – zakonska obveza (čl. 6. st. 1. t. (c)).
Sigurnost stranica i sustava, sprječavanje zlouporabe i poboljšanje usluga – naš legitimni interes (čl. 6. st. 1. t. (f)).
Analitički i marketinški kolačići – samo uz vašu privolu (čl. 6. st. 1. t. (a)), koju možete povući u bilo kojem trenutku u postavkama kolačića.

Osobne podatke ne prodajemo i ne koristimo ih za automatizirano odlučivanje ni izradu profila.

4. S kim dijelimo podatke

Podatke dijelimo samo s pružateljima usluga koji nam pomažu u poslovanju, i to samo onoliko koliko im je potrebno:

pružatelji hostinga i poslužitelja za naše stranice i stranice klijenata,
pružatelji usluga plaćanja i web trgovine (SureCart i njegovi procesori plaćanja),
sustav za izdavanje računa (Parra) i naš vanjski knjigovodstveni servis,
usluge e-pošte, pohrane u oblaku i uredskih alata (npr. Google Workspace / Google Drive),
platforme za freelancere poput Fiverra, kad naručujete preko njih,
nadležna tijela, kad to zakon zahtijeva.

Neki pružatelji nalaze se izvan EU/EGP-a. Tada je prijenos zaštićen odlukom o primjerenosti ili standardnim ugovornim klauzulama Europske komisije.

5. Koliko dugo čuvamo podatke

Računi i knjigovodstvena dokumentacija: koliko propisuju hrvatski računovodstveni i porezni propisi (trenutačno 11 godina).
Podaci o klijentima i projektima: tijekom suradnje i do 3 godine nakon njezina završetka, osim ako je dulji rok potreban zbog pravnih zahtjeva.
Upiti koji nisu doveli do suradnje: do 12 mjeseci.
Kolačići: kako je opisano u Pravilima o kolačićima i u obavijesti o kolačićima.

6. Interni alati i podaci iz Google računa

OrionWP koristi internu poslovnu aplikaciju AgencyFlow, dostupnu samo zaposlenicima OrionWP-a. AgencyFlow se može povezati s Google računom osobe koja se prijavljuje, radi prijave putem Googlea i spremanja računa u vlastite mape te osobe na Google Driveu za potrebe knjigovodstva. AgencyFlow čita i stvara samo datoteke i mape potrebne za tu svrhu. Podaci dobiveni od Googlea ne dijele se s trećim stranama, ne koriste se za oglašavanje ni za treniranje modela umjetne inteligencije. Pristup se može ukloniti u bilo kojem trenutku u postavkama Google računa ili u AgencyFlowu.

Korištenje i prijenos podataka dobivenih putem Google API-ja u AgencyFlowu u skladu je s Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use).

7. Sigurnost

Podatke štitimo šifriranim vezama (HTTPS), pristupom ograničenim na ovlaštene osobe, prijavom u dva koraka u internim sustavima, šifriranim sigurnosnim kopijama i redovitim ažuriranjima. Nijedan sustav nije potpuno siguran; ako dođe do povrede koja se tiče vaših podataka, obavijestit ćemo vas i nadzorno tijelo kako propisuje zakon.

8. Vaša prava

Imate pravo na pristup svojim podacima, ispravak ili brisanje, ograničenje obrade, prigovor na obradu, prenosivost podataka i povlačenje privole u bilo kojem trenutku. Za ostvarivanje prava pišite na info@orionwp.com; odgovorit ćemo u roku od 30 dana. Prigovor možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

9. Izmjene pravila

Ova pravila možemo ažurirati kad se promijene naše usluge ili propisi. Datum na vrhu uvijek pokazuje najnoviju verziju.