Politika privatnosti · V&H Vision

Kako V&H VISION d.o.o. obrađuje osobne podatke posjetitelja i korisnika ove stranice, prema Općoj uredbi o zaštiti podataka (GDPR).

Voditelj obrade

V&H VISION d.o.o. za projektiranje
Ozaljska ulica 108, 10000 Zagreb, Hrvatska
OIB 42180565619 · info@vhvision.hr · +385 98 477 766

Službenika za zaštitu podataka nismo dužni imenovati. Za sva pitanja o privatnosti pišite na info@vhvision.hr.

Koje podatke obrađujemo i zašto

Podatke prikupljamo samo kad nam ih sami pošaljete ili kad posjećujete stranicu (zapisi poslužitelja i vlastita statistika posjeta). Ne koristimo oglasne alate ni analitiku trećih strana (npr. Google Analytics): posjete brojimo sami, na vlastitom poslužitelju, bez kolačića i bez praćenja između stranica ili dana. Dokumente poput nacrta tribine preuzimate slobodno, bez upisivanja podataka; preuzimanja brojimo samo kao zbirni dnevni broj. Ništa drugo ne pratimo.

Ako vaš preglednik šalje signal Do Not Track ili Global Privacy Control, vaš posjet uopće ne brojimo. Ne brojimo ni robote tražilica ni administratora stranice.

Obrada	Podaci	Svrha	Pravna osnova	Rok čuvanja
Upiti putem obrasca, e-pošte, telefona ili WhatsAppa	ime i prezime, e-mail, telefon, ustanova ili tvrtka, mjesto, poruka; uz obrazac i IP adresa te vrijeme slanja (zaštita od zlouporabe)	odgovor na upit i izrada ponude	čl. 6. st. 1. b) GDPR-a (radnje prije sklapanja ugovora) i f) (legitimni interes da odgovorimo i spriječimo zlouporabu)	do 2 godine od zadnjeg kontakta, zbog mogućih daljnjih upita o istom projektu; ako sklopimo posao, vidi redak Računovodstvo
Upiti iz 3D konfiguratora, za analizu po normama i za provjeru vašeg crteža	kontakt podaci kao gore, konfiguracija ili podaci o dvorani (mjere, izvedba, rezultati provjera), opseg tražene analize te crteži i druge datoteke koje nam pošaljete na provjeru	izrada ponude i izračuna za vašu dvoranu; potvrda zahtjeva (PDF) koju vam šaljemo e-mailom	čl. 6. st. 1. b) i f) GDPR-a	kao gore; upit, datoteke i potvrda spremaju se na naš poslužitelj izvan javnog dijela weba, a poveznica za preuzimanje potvrde vrijedi jednom i najviše 24 sata
Narudžba i plaćanje usluga (kontrola po normama, projekt ugradbene opreme, troškovnik)	tvrtka i e-mail, po želji ime, telefon, OIB ili PDV ID i adresa za račun; konfiguracija iz 3D konfiguratora ili opseg iz ponude; od Stripea iznos, status i identifikator plaćanja. Broj i druge podatke kartice ne vidimo i ne spremamo: unosite ih izravno na Stripeovoj stranici.	izvršenje narudžbe, izrada i slanje izvješća ili projekta, izdavanje računa	čl. 6. st. 1. b) GDPR-a (ugovor) i c) (zakonska obveza čuvanja računa)	11 godina od kraja poslovne godine na koju se isprava odnosi (Zakon o računovodstvu, čl. 10.)
Računovodstvo i porezi (nakon sklapanja posla)	podaci s ponude, ugovora i računa	vođenje poslovnih knjiga i čuvanje računa	čl. 6. st. 1. c) GDPR-a (zakonska obveza)	11 godina od kraja poslovne godine na koju se isprava odnosi (Zakon o računovodstvu, čl. 10.)
VISION portal (aktivacija aplikacija)	ime, e-mail, tvrtka, lozinka (u zaštićenom obliku), podaci o licenci, tokenima i računalima na kojima je aplikacija aktivirana	korisnički račun i aktivacija licence	čl. 6. st. 1. b) GDPR-a (ugovor)	dok postoji račun i licenca, zatim prema zakonskim rokovima
Zapisi poslužitelja	IP adresa, vrijeme, tražena stranica, preglednik	sigurnost i rad stranice	čl. 6. st. 1. f) GDPR-a (legitimni interes)	najdulje 2 mjeseca (postavka poslužitelja), zatim se automatski brišu
Statistika posjeta (vlastita, bez kolačića)	koja je stranica otvorena, njezin jezik, domena stranice s koje ste došli, oznaka kampanje iz poveznice (utm_source), vrsta uređaja (mobitel, tablet ili računalo), država samo ako je poslužitelj prepozna sam; klikovi na telefon, e-mail, WhatsApp i vanjske stranice te poslani upiti, samo kao broj; da isti posjet ne brojimo dvaput, kratki sažetak (hash) IP adrese i preglednika sa slučajnom vrijednošću koja se mijenja svaki dan	zbirni dnevni brojevi o tome koje se stranice čitaju i odakle posjetitelji dolaze, za poboljšanje stranice	čl. 6. st. 1. f) GDPR-a (legitimni interes da poboljšamo stranicu); u vaš preglednik ništa ne spremamo	IP adresu i podatke o pregledniku ne zapisujemo; sažetak i dnevna slučajna vrijednost brišu se sljedeći dan; ostaju samo zbirni dnevni brojevi koji se ne odnose na pojedinu osobu
Videi s YouTubea	IP adresa i podaci o uređaju koje preglednik šalje Googleu	prikaz videa koji ste sami pokrenuli	čl. 6. st. 1. a) GDPR-a (privola koju dajete klikom na video)	za daljnju obradu odgovoran je Google

Kome podatke dajemo

Za nas, kao izvršitelji obrade (čl. 28. GDPR-a), podatke obrađuju:

MyDataKnox (Hrvatska): smještaj web stranice i poslužitelja. Na tom poslužitelju rade stranica i obrasci, a na njemu se spremaju i upiti, datoteke koje nam pošaljete, narudžbe i zapisi poslužitelja.
Microsoft Ireland Operations Ltd. (Irska): e-pošta Microsoft 365. Sve poruke iz obrazaca, datoteke koje nam stižu e-mailom i obavijesti o narudžbama i plaćanjima stižu u naš sandučić info@vhvision.hr.
Stripe (Stripe Payments Europe, Ltd., Irska): podaci o plaćanju karticom; za provedbu plaćanja i sprječavanje prijevara Stripe je i samostalni voditelj obrade (vidi sljedeći odjeljak).

Nakon sklapanja posla podatke mogu dobiti naš knjigovodstveni servis i tijela kojima ih moramo dati po zakonu. Podatke ne prodajemo i ne dajemo za oglašavanje.

Usluge trećih strana, samo na vaš klik

Fontove i 3D biblioteku učitavamo s vlastitog poslužitelja, pa posjet stranici ne šalje podatke Googleu ni drugim mrežama za isporuku sadržaja.

YouTube (Google Ireland Ltd.): video se učitava tek kad kliknete na njega, s adrese youtube-nocookie.com. Pravna osnova je vaša privola koju dajete tim klikom (čl. 6. st. 1. a) GDPR-a). Google tada prima vašu IP adresu i može spremiti kolačiće; za daljnju obradu odgovoran je Google, a podaci se mogu prenijeti u SAD na temelju okvira EU–SAD za privatnost podataka. Privolu povlačite tako što više ne pokrećete videe i u pregledniku obrišete podatke za youtube-nocookie.com; to ne utječe na ranije učitane videe. policies.google.com/privacy
WhatsApp (WhatsApp Ireland Ltd.): poveznica otvara WhatsApp tek kad je kliknete. Ako nam pišete putem WhatsAppa, poruke obrađuje i WhatsApp Ireland Ltd. prema svojim pravilima; podaci se mogu prenijeti u SAD (okvir EU–SAD za privatnost podataka i standardne ugovorne klauzule). whatsapp.com/legal
Instagram (Meta Platforms Ireland Ltd.): poveznice na naš Instagram profil i objave otvaraju Instagram tek kad ih kliknete. Novosti s ove stranice možemo objaviti na Instagram profilu društva, a objave s tog profila preuzimamo među novosti. To radi naš poslužitelj izravno preko Metina sučelja (Instagram Graph API): pri posjetu ovoj stranici Meti se ne šalju nikakvi podaci o vama, a fotografije i videi preuzeti s Instagrama prikazuju se s našeg poslužitelja. Kad sami koristite Instagram, voditelj obrade za te podatke je Meta Platforms Ireland Ltd.; podaci se mogu prenijeti u SAD (okvir EU–SAD za privatnost podataka). privacycenter.instagram.com/policy
Stripe (Stripe Payments Europe, Ltd., Irska): plaćanje karticom odvija se na Stripeovoj stranici checkout.stripe.com, kamo vas preusmjeravamo tek kad kliknete na plaćanje; na našim stranicama Stripeove skripte ne učitavamo. Podatke kartice unosite izravno kod Stripea; mi ih ne vidimo i ne spremamo. Stripe podatke o plaćanju obrađuje za nas kao izvršitelj obrade, a za provedbu plaćanja, sprječavanje prijevara i vlastite zakonske obveze kao samostalni voditelj obrade. Od Stripea primamo potvrdu plaćanja (iznos, status, identifikator plaćanja i e-mail). Podaci se mogu prenijeti u SAD (okvir EU–SAD za privatnost podataka i standardne ugovorne klauzule). stripe.com/privacy

Prijenos izvan EGP-a

Microsoft i Stripe mogu svojim povezanim društvima i podizvršiteljima u SAD-u omogućiti pristup podacima. Takav se prijenos temelji na okviru EU–SAD za privatnost podataka (odluka Europske komisije o primjerenosti od 10. srpnja 2023.) i na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. GDPR-a). Primjerak standardnih ugovornih klauzula možete dobiti na zahtjev na info@vhvision.hr; objavljene su i na stranicama Europske komisije.

Za YouTube, WhatsApp i Instagram, koje pokrećete sami, prijenos je opisan u prethodnom odjeljku.

Vaša prava

Prema Općoj uredbi o zaštiti podataka (GDPR) imate pravo na:

pristup podacima (čl. 15.)
ispravak (čl. 16.)
brisanje (čl. 17.)
ograničenje obrade (čl. 18.)
prenosivost (čl. 20.)
prigovor na obradu temeljem legitimnog interesa (čl. 21.)

Pravo na prigovorObradi na temelju našeg legitimnog interesa (zapisi poslužitelja, statistika posjeta, odgovor na upit) možete se u svakom trenutku usprotiviti iz razloga povezanih s vašom posebnom situacijom (čl. 21. GDPR-a). Za statistiku posjeta dovoljno je u pregledniku uključiti Do Not Track ili Global Privacy Control.

Privolu (videi s YouTubea) možete povući u svakom trenutku; to ne utječe na zakonitost ranije obrade.

Zahtjev pošaljite na info@vhvision.hr; odgovaramo u roku od mjesec dana, a u složenijim slučajevima rok možemo produljiti za još dva mjeseca, o čemu vas obavještavamo. Prigovor možete podnijeti i nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr.

Ostalo

Davanje podataka nije obavezno, ali bez kontakt podataka ne možemo odgovoriti na upit. Za VISION portal ime, e-mail i lozinka nužni su za otvaranje računa i aktivaciju licence. Ne donosimo automatizirane odluke o vama; provjere u konfiguratorima odnose se na tribinu ili zavjesu, ne na vas.

Stranica koristi HTTPS. Upiti se čuvaju izvan javnog dijela poslužitelja i šalju na našu e-poštu; pristup imaju samo ovlaštene osobe društva.

Ovu politiku možemo izmijeniti; važeća verzija uvijek je na ovoj stranici. Kolačići su opisani na stranici Kolačići.

Vrijedi od: 8. studenoga 2026.