Politika privatnosti

Verzija 1.5 · Na snazi od 2026-09-28

Ova Politika privatnosti opisuje kako AXON CLOUD, obrt za računalno programiranje, vl. Leonard Fedetov („mi”, „AXON Cloud”, „Pružatelj”) prikuplja, koristi, pohranjuje i štiti osobne podatke na web stranici https://axoncloud.hr i u usluzi AXON Cloud (ERP / SaaS i povezane vertikale).

Politika je napisana u skladu s GDPR-om (Uredba (EU) 2016/679) i hrvatskim propisima o zaštiti osobnih podataka. Ako ste potpisali poseban Glavni ugovor ili DPA, oni imaju prednost za obradu u sklopu plaćene usluge.

1. Voditelj obrade i kontakt

1.1 Dvije različite uloge

1. Web / marketing / vlastiti korisnički računi AXON-a — AXON Cloud je voditelj obrade.
2. Podaci koje vaša firma unosi u ERP module (partneri, zaposlenici, gosti, dokumenti, CRM …) — vaša firma je voditelj, a AXON Cloud je izvršitelj obrade prema DPA i Art. 28 GDPR.

2. Koje podatke prikupljamo

2.1 Posjetitelji web stranice i marketinga

• identifikacijski i kontaktni podaci iz obrasca (ime, e-mail, telefon, naziv firme, poruka, preferirani jezik)
• tehnički podaci: IP adresa, tip preglednika / uređaja, datum i vrijeme pristupa, URL-ovi stranica, referrer — u mjeri potrebnoj za sigurnost, dijagnostiku i sprječavanje zlouporabe
• podaci o kolačićima i sličnim tehnologijama — vidi Politiku kolačića

2.2 Korisnici AXON Clouda (prijava i administracija)

• korisničko ime, e-mail, telefon (ako je upisan), ime / prezime, jezik sučelja
• uloga, prava pristupa, dodjela firmi / poslovnica / skladišta
• zapis prijave i sesije, IP, uređaj, 2FA status, neuspjeli pokušaji prijave
• podrška: sadržaj ticket-a, e-mailova i privitaka koje nam pošaljete

2.3 Komercijalni i ugovorni podaci (B2B)

• podaci o firmi Naručitelja (naziv, OIB, adresa, IBAN gdje je potreban za naplatu)
• kontakt osobe za ugovor, naplatu i tehničku administraciju
• ponude, narudžbe, računi, evidencija plaćanja

2.4 Podaci koje obrađujemo kao izvršitelj (ERP)

Na uputu Voditelja (vaše firme), ovisno o modulima: partneri i kontakti, zaposlenici i plaće, gosti / članovi, iznajmljivači / vozači, dokumenti i prilozi, CRM zapisi, knjigovodstveni zapisi, skladište, POS i slično.

Ne tražimo posebne kategorije podataka (zdravlje, biometrija, vjeroispovijest itd.) kao uvjet korištenja. Ako ih Voditelj sam unese, odgovoran je za pravnu osnovu i informiranje ispitanika.

2.5 Podaci koje ne prikupljamo namjerno

• podatke djece mlađe od 16 godina putem marketing obrazaca
• podatke s javnih društvenih mreža osim ako nam ih sami pošaljete ili javno kontaktirate AXON Cloud

3. Svrha obrade

4. Pravna osnova (Art. 6 GDPR)

• ugovor (toč. b) — pružanje AXON Clouda, podrška, naplata
• zakonska obveza (toč. c) — porezni i računovodstveni propisi RH / EU
• legitimni interes (toč. f) — sigurnost sustava, sprječavanje zlouporabe, odgovor na B2B upite, ograničena produktna komunikacija postojećim kupcima (uz pravo prigovora)
• privola (toč. a) — nenužni kolačići, newsletter gdje je tražen; privolu možete povući u svakom trenutku

Ne donosimo odluke isključivo automatiziranom obradom koje proizvode pravne učinke o vama kao fizičkoj osobi (Art. 22), osim ako je to eksplicitno ugovoreno u posebnom modulu.

5. Rok čuvanja

Nakon isteka roka podatke brišemo ili anonimiziramo, osim ako je dulje čuvanje nužno zbog spora ili zakona.

6. Obveza pružanja podataka i izvor

Za sklapanje / izvršenje ugovora i prijavu u sustav određeni identifikacijski i kontaktni podaci nužni su; bez njih usluga se ne može pružiti. Marketing upiti su dobrovoljni.

Podatke uglavnom dobivamo izravno od vas ili od admina vaše firme. Kod ERP obrade kao izvršitelja, izvor je Voditelj (vaša firma) i sustavi koje nam stavite na raspolaganje (Art. 13./14. GDPR — detalji u DPA).

7. Prava ispitanika

Imate pravo na: pristup, ispravak, brisanje (u granicama zakona), ograničenje, prenosivost, prigovor, te povlačenje privole. Povlačenje ne utječe na zakonitost obrade prije povlačenja.

Zahtjeve možemo predmetiti razumnoj provjeri identiteta. Odgovaramo u roku od mjesec dana (uz moguće produljenje do dodatna dva mjeseca uz obavijest, ako je zahtjev složen ili brojan).

• Javni obrazac DSAR: /privacy/dsar
• E-mail: [email protected]
• Pošta: Ulica Giuseppea Trombe 102, 52203 Šišan, Republika Hrvatska

Za ERP podatke koje obrađujemo kao izvršitelj, zahtjev ćemo proslijediti ili obraditi u suradnji s Voditeljem (vašom firmom), osim ako zakon nalaže drugačije.

Imate pravo pritužbe AZOP-u (Agencija za zaštitu osobnih podataka), azop.hr.

8. Primatelji i kategorije primatelja

Podaci se mogu dijeliti samo s:

• ovlaštenim osobama AXON Cloud pod obvezom povjerljivosti
• podizvršiteljima (vidi §9) pod ugovorom Art. 28
• nadležnim tijelima kad zakon to nalaže
• vašim ovlaštenim korisnicima unutar vašeg tenanta
• profesionalnim savjetnicima (odvjetnik, računovođa) pod povjerljivošću, kad je potrebno

Ne prodajemo osobne podatke i ne dijelimo ih radi oglašavanja trećih strana.

9. Podizvršitelji (trenutni popis)

Ažurirani popis dajemo na zahtjev ([email protected] / [email protected]). Bitne izmjene podizvršitelja najavljujemo razumno unaprijed ili putem Sigurnost / DPA.

10. Tehničke i organizacijske mjere (TOM)

Primjenjujemo mjere razmjerne riziku, uključujući:

• multi-tenant izolaciju (odvojene baze / sheme po klijentu)
• HTTPS / TLS, kontrolu pristupa i uloge, autentikaciju (uključujući 2FA gdje je uključena)
• hash lozinki, zaštitu tajni u konfiguraciji
• logove i nadzor, rezervne kopije, postupke za povrede (Art. 33./34.)
• obveze povjerljivosti za ovlaštene osobe

Više: Sigurnost. U slučaju povrede osobnih podataka koja predstavlja rizik za ispitanike, obavještavamo AZOP i, gdje je potrebno, ispitanike / Voditelja u zakonskim rokovima.

11. Međunarodni prijenosi

Primarni AXON Cloud SaaS hosting je u EEA (Hetzner Online GmbH). Ako se koriste pružatelji izvan EEA, primjenjujemo odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule Europske komisije) i dokumentiramo prijenos.

12. Kolačići i slične tehnologije

Nužni kolačići omogućuju prijavu, sigurnost i osnovno funkcioniranje. Analitički / marketinški kolačići — samo uz privolu. Detalji i upravljanje: Politika kolačića.

13. Linkovi trećih strana

Web stranica može sadržavati linkove na vanjske stranice. Za njihove politike privatnosti AXON Cloud nije odgovoran.

14. Izmjene politike

Politiku možemo ažurirati. Nova verzija objavljuje se na ovoj stranici s datumom stupanja na snagu. Bitne izmjene za postojeće kupce najavljujemo razumno unaprijed (e-mail ili obavijest u aplikaciji), kad je to primjereno.

15. Kontakt

• Leonard Fedetov · [email protected]
• Privatnost: [email protected]
• Podrška: [email protected]
• Adresa: Ulica Giuseppea Trombe 102, 52203 Šišan, Republika Hrvatska
• Web: https://axoncloud.hr/legal