Opće informacije o privatnosti
PoduzeTopLex obrađuje osobne podatke u svrhu pružanja pravnih usluga poduzetnicima i komunikacije s klijentima. Sjedište i kontakt podaci: put Murata 3, 23000 Zadar, Hrvatska, telefon +38598796246, Business ID: 57901774930. Ova Pravila privatnosti objašnjavaju koje podatke prikupljamo, na koji način ih koristimo, s kim ih eventualno dijelimo i koja prava imate u vezi svojih podataka. Obrada se provodi u skladu sa zakonskim propisima i relevantnim standardima zaštite podataka.
Pojmovi i definicije
U nastavku su objašnjeni osnovni pojmovi koji se koriste u ovoj politici privatnosti kako bi se osigurala razumljivost sadržaja i prava koja imate.
Prikupljanje podataka
PoduzeTopLex prikuplja podatke koje korisnici izravno dostave te automatske podatke prikupljene tijekom korištenja usluge i web stranice. Podaci se prikupljaju samo u mjeri potrebnoj za ostvarenje navedenih svrha obrade.
Podaci koje korisnik dostavlja
Podaci koje nam izravno dostavite prikupljaju se kada zatražite savjet, sklopite ugovor, šaljete upit ili komunicirate s nama putem e-pošte ili telefona.
- Osnovni identifikacijski podaci: ime i prezime ili naziv tvrtke
- Kontakt podaci: e-mail adresa, telefonski broj i adresa sjedišta
- Podaci o poslovanju: registracijski podaci, opis poslovne aktivnosti i poslovna dokumentacija
- Upravljanje podaci potrebni za fakturiranje i naplatu
- Dokumenti i podaci dostavljeni u okviru pravne usluge (ugovori, dopisi, izvješća)
- Komunikacijski zapisi: e-mailovi, pozivi i bilješke sastanaka relevantne za predmet
Automatski prikupljeni podaci
Dio podataka prikuplja se automatski prilikom korištenja web stranice i digitalnih alata koje koristimo za podršku uslugama.
- IP adresa i podaci o uređaju
- Podaci o pregledniku i postavkama uređaja
- Podaci prikupljeni putem kolačića i analitike web stranice
- Podaci o datumima i vremenu pristupa te zapisnici poslužitelja
- Informacije o greškama i sigurnosnim događajima
- Anonimizirani podaci za statističke svrhe
Podaci od trećih strana
U određenim situacijama PoduzeTopLex može primiti podatke o korisniku od vanjskih pružatelja usluga ili partnera kako bi osigurao ispunjenje ugovornih i zakonskih obaveza.
- Podaci od upravljanje i platnih institucija potrebni za naplatu
- Podaci od pružatelja hosting i IT usluga
- Podaci od vanjskih savjetnika i stručnjaka angažiranih za rješavanje predmeta
Svrhe obrade podataka
Osobni podaci obrađuju se isključivo u jasno definirane svrhe. Svaka obrada temelji se na odgovarajućem pravnom osnovu.
- Pružanje pravnih usluga i izvršenje ugovora
- Komunikacija s klijentima i upravljanje zahtjevima
- Izdavanje računa i vođenje poslovne dokumentacije
- Ispunjavanje zakonskih i regulatornih obveza
- Održavanje sigurnosti sustava i sprečavanje zlouporabe
- Analitika i poboljšanje usluge (anonimizirano gdje je moguće)
- Marketinške aktivnosti uz privolu korisnika ili drugi odgovarajući pravni osnov
- Postupci vezani uz zaštitu potraživanja i pravnu obranu
Pravni osnov obrade
Obrada podataka temelji se na jednom ili više sljedećih pravnih osnova, ovisno o prirodi podataka i svrsi obrade.
- Potrebno za izvršenje ugovora s korisnikom ili za poduzimanje koraka prije sklapanja ugovora
- Privola korisnika kada je to primjenjivo (npr. za marketinške komunikacije ili kolačiće koji nisu nužni)
- Obveze temeljem zakonodavstva (npr. porezne i računovodstvene obveze)
- Legitimni interesi PoduzeTopLex, poput osiguranja poslovanja i zaštite od prijevara, uz poštivanje prava korisnika
Prava korisnika prema GDPR-u
Korisnici imaju niz prava u vezi svojih osobnih podataka. Za ostvarenje prava potrebno je obratiti se našem kontaktu za zaštitu podataka navedenom u nastavku.
- Pravo na pristup osobnim podacima i informacije o obradi
- Pravo na ispravak netočnih ili nepotpunih podataka
- Pravo na brisanje podataka (pravo na zaborav) u mjeri propisanoj zakonom
- Pravo na ograničenje obrade u određenim situacijama
- Pravo na prijenos podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu
- Pravo na prigovor na obradu podataka temeljem legitimnog interesa ili za izravni marketing
Dijeljenje podataka
PoduzeTopLex dijeli osobne podatke samo s partnerima i pružateljima usluga koji su potrebni za ostvarenje navedenih svrha i koji su obvezani zaštitom podataka.
- Pružatelji hosting i IT usluga koji obrađuju podatke po nalogu PoduzeTopLex
- Pružatelji platnih usluga i upravljanje institucije za potrebe naplate
- Vanjski pravni i računovodstveni savjetnici angažirani radi obrade predmeta
- Nadležna tijela i regulatorne institucije kada je to propisano zakonom
- Marketing platforme i pružatelji alata uz privolu korisnika
- Drugi partneri u okviru legitimnih interesa, pod uvjetom zaštite prava korisnika
Međunarodni prijenosi podataka
U nekim slučajevima podaci se mogu prenijeti izvan Europskog gospodarskog prostora radi podrške uslugama (npr. hosting, alati trećih strana). Takvi prijenosi provode se uz odgovarajuće mjere zaštite.
Zaštite uključuju upotrebu standardnih ugovornih klauzula EU, provjerene pružatelje usluga i procjene usklađenosti kako bi se osigurala primjerena razina zaštite podataka.
Pohrana i čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za ostvarenje svrha obrade, za potrebe vođenja poslovnih knjiga i za ispunjavanje zakonskih obaveza.
Podaci o računima i poslovnim odnosima čuvaju se u skladu s poreznim i računovodstvenim propisima, obično najmanje sedam godina ili dulje ako zakon zahtijeva.
Komunikacijski zapisi vezani uz predmet čuvaju se tijekom trajanja suradnje i dodatno u razdoblju potrebnom za rješavanje mogućih zahtjeva ili sporova.
Zapisnici sustava i sigurnosni zapisi čuvaju se kraće, u skladu s internim pravilima o sigurnosti i operativnim potrebama.
Po isteku razdoblja čuvanja ili na valjani zahtjev, podaci se brišu ili anonimiziraju osim ako postoje zakonite osnove za dulje čuvanje.
Sigurnost podataka
PoduzeTopLex primjenjuje tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili gubitka. Mjere se redovito prilagođavaju sukladno tehnološkim i sigurnosnim zahtjevima.
- Šifriranje prijenosa podataka i zaštita pristupa sustavima
- Kontrola pristupa, autentikacija i edukacija zaposlenika
- Redovite sigurnosne kopije i postupci za upravljanje incidentima
Prava korisnika
Kao poduzetnik imate određena prava u vezi osobnih podataka koji se obrađuju kroz usluge PoduzeTopLex. U nastavku su opisane opcije koje su vam na raspolaganju kako biste mogli upravljati svojim podacima i razumjeti način obrade.
- Pravo na pristup: možete zatražiti potvrdu obrađujemo li vaše osobne podatke i kopiju podataka koji se obrađuju.
- Pravo na ispravak: imate mogućnost zahtijevati ispravak netočnih ili nepotpunih podataka koji se odnose na vas ili vaše poslovanje.
- Pravo na brisanje: u određenim okolnostima možete zatražiti brisanje podataka kad više nisu potrebni za svrhe za koje su prikupljeni.
- Pravo na ograničenje obrade: možete tražiti ograničenje obrade dok se ne razjasne sporni podaci ili dok se ne ispune zakonski uvjeti.
- Pravo na prenosivost podataka: kada je primjenjivo, možete korist svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo na prigovor: imate pravo prigovoriti obradi podataka zbog izravnog poslovnog interesa ili u svrhu izravnog marketinga, ako su primjenjivi uvjeti.
- Pravo na povlačenje privole: ako se obrada temelji na privoli, možete je u bilo kojem trenutku povući, bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo na podnošenje pritužbe: ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka u Hrvatskoj.
Kako zatražiti ostvarivanje prava
Za ostvarivanje prava pošaljite jasnu i konkretnu zamolbu na e‑mail adresu ili poštansku adresu PoduzeTopLex. U zahtjevu navedite identitet subjekta podataka i koja prava želite ostvariti. Radi provjere identiteta možemo zatražiti dodatne informacije prije provedbe zahtjeva.
PoduzeTopLex će nastojati odgovoriti na zahtjev u zakonom predviđenom roku od 30 dana od primitka zahtjeva. U složenijim slučajevima rok se može produžiti, o čemu će biti obaviješteni podnositelj zahtjeva s opravdanim objašnjenjem kašnjenja.
Korištenje podataka u marketinške svrhe
PoduzeTopLex može koristiti kontaktne podatke za obavijesti o relevantnim uslugama i novostima samo uz privolu korisnika ili ako postoji drugi pravni temelj za takvu obradu. Marketinške komunikacije bit će jasno označene i sadržavat će informacije o mogućnosti isključenja iz primanja budućih poruka.
Za isključenje iz marketinških poruka možete koristiti poveznicu za odjavu u svakoj e‑poruci ili poslati zahtjev na adresu za kontakt. Zahtjev za odjavu bit će obrađen u razumnom roku i bez naknade.
Podaci o maloljetnicima
Usluge PoduzeTopLex su namijenjene poduzetnicima i poslovnim subjektima. Ne prikupljamo svjesno osobne podatke maloljetnika za potrebe poslovnih usluga. Ako dođe do slučajnog prikupljanja takvih podataka, poduzet ćemo mjere za njihovo brisanje u skladu sa zakonodavstvom.
Poveznice na treće strane
Na web-mjestu i komunikacijskim materijalima mogu se nalaziti poveznice na servise trećih strana. PoduzeTopLex nije odgovoran za politike privatnosti tih stranica i preporučuje pregled uvjeta privatnosti prije dijeljenja osobnih podataka s trećim stranama.
Promjene u politici privatnosti
PoduzeTopLex povremeno ažurira ovu politiku privatnosti kako bi odražavala promjene u praksama obrade ili zakonske zahtjeve. Datum posljednje izmjene bit će naveden u dokumentu. Korisnike ćemo obavijestiti o bitnim promjenama putem web-mjesta ili izravnom komunikacijom kad je to prikladno.