Pravila privatnosti FirmHmaxLegal
Ovo pravilo privatnosti objašnjava koje podatke prikuplja FirmHmaxLegal, svrhe obrade, pravnu osnovu, prava ispitanika i mjere zaštite podataka. Tekst je informativan i ne predstavlja pravni savjet za pojedinačne slučajeve. Podaci se obrađuju u skladu s važećim zakonima o zaštiti osobnih podataka Republike Hrvatske i općom uredbom o zaštiti podataka (GDPR).
Definicije
U ovom odjeljku objašnjavamo temeljne pojmove koji se koriste u pravilima privatnosti kako bi čitatelj lakše razumio vrste podataka i postupke obrade.
- Osobni podaci su svaka informacija koja se odnosi na identificiranu ili identificabilnu fizičku osobu, uključujući ime, adresu e-pošte, telefonski broj, adresu i identifikacijske brojeve povezane s fizičkom osobom.
- Obrada podataka obuhvaća bilo koju radnju ili skup radnji obavljenih nad osobnim podacima, uključujući prikupljanje, pohranu, organiziranje, prilagodbu, pregledavanje, korištenje, prijenos i brisanje.
- Korisnik označava fizičku ili pravnu osobu koja koristi usluge FirmHmaxLegal ili posjećuje web stranicu FirmHmaxLegal.info te čiji se osobni podaci mogu obrađivati prema ovim pravilima.
- Usluga obuhvaća profesionalno pravno savjetovanje, izradu i pregled ugovora, poslovne dokumentacije, registracijsku pomoć i druge povezane aktivnosti koje FirmHmaxLegal pruža klijentima.
- Kolačići su male tekstualne datoteke koje se pohranjuju na uređaju posjetitelja radi poboljšanja funkcionalnosti web stranice, analitike i upravljanja postavkama privatnosti.
Prikupljanje podataka
FirmHmaxLegal prikuplja podatke koje korisnici izravno dostave te podatke prikupljene automatski putem tehnologija web stranice. Prikupljanje je ograničeno na podatke potrebne za ostvarenje ugovorenih usluga i ispunjavanje zakonskih obveza.
Podaci koje korisnik izravno pruža
Podaci se prikupljaju kada korisnik kontaktira FirmHmaxLegal, registrira se za uslugu ili dostavi dokumente potrebne za pravnu obradu i savjetovanje.
- Identifikacijski podaci: ime i prezime, adresa, datum rođenja kada je relevantno za uslugu.
- Kontakt podaci: adresa e-pošte, telefonski broj, poslovna adresa i ostali kontakt podaci potrebni za komunikaciju.
- Podaci o tvrtki ili poslu: poslovni nazivi, porezni identifikacijski brojevi, registracijski podaci i poslovna dokumentacija koju dostavite.
- Dokumentacija za pružanje usluge: ugovori, punomoći, izvješća i drugi pravni dokumenti koje klijent dostavlja radi savjetovanja.
- Upravljanje podaci relevantni za računovodstvo i izdavanje računa u skladu s primjenjivim propisima.
- Pristanak i zapisi o komunikaciji: zapisi o privolama, dopisima i bilješkama vezanim uz pruženu pravnu pomoć.
Podaci prikupljeni automatski
Pri posjeti web stranice automatski se bilježe tehnički podaci koji su potrebni za upravljanje i poboljšanje usluge, kao i za sigurnosne i analitičke svrhe.
- IP adresa i podaci o uređaju koji se koriste za pristup web stranici.
- Podaci o pregledniku i operativnom sustavu te postavke jezika.
- Podaci o korištenju web stranice: posjećene stranice, vrijeme pristupa i greške u radu.
- Podaci prikupljeni putem kolačića i sličnih tehnologija za statistiku i funkcionalnost.
- Sigurnosni podaci zabilježeni u svrhu detekcije neovlaštenih pristupa i sprječavanja zlouporaba.
- Podaci iz analitičkih alata koji pomažu razumjeti korištenje stranice i unaprijediti usluge.
Podaci iz trećih izvora
U nekim slučajevima FirmHmaxLegal može primiti podatke iz javnih registara, od partnera ili dobavljača usluga radi dopune i provjere informacija potrebnih za pružanje usluge.
- Podaci iz javnih registara i službenih baza podataka za provjeru identiteta i statusa tvrtke.
- Informacije od suradnika i pružatelja revizijskih ili upravljanje usluga kada je to potrebno za izvršenje ugovora.
- Podaci dobiveni iz poslovne komunikacije s drugim stranama uključenim u pružanje usluge.
Svrhe obrade podataka
Podaci se obrađuju isključivo radi jasno specificiranih svrha koje su nužne za izvršenje pravnih i administrativnih aktivnosti FirmHmaxLegal.
- Pružanje pravnog savjetovanja i izrada potrebne dokumentacije za klijente.
- Komunikacija s klijentima, odgovaranje na upite i upravljanje zahtjevima korisnika.
- Izdavanje računa, vođenje poslovne dokumentacije i ispunjavanje poreznih obveza.
- Osiguranje sigurnosti IT sustava i sprječavanje neovlaštenih pristupa.
- Analiza korištenja web stranice radi poboljšanja sadržaja i funkcionalnosti.
- Ispunjavanje zakonskih obveza i suradnja s nadležnim tijelima kada je to propisano zakonom.
- Upravljanje ugovornim odnosima i vođenje evidencije o pruženim uslugama.
- Arhiviranje podataka u skladu s primjenjivim rokovima čuvanja podataka.
Pravna osnova obrade
Obrada podataka temelji se na jednoj ili više pravnih osnova predviđenih zakonodavstvom, ovisno o vrsti podataka i svrsi obrade.
- Sklapanje i izvršenje ugovora: obrada nužna za pružanje ugovorenih usluga.
- Pravna obveza: obrada potrebna za ispunjavanje zakonskih i regulatornih zahtjeva.
- Legitimni interesi: obrada u svrhu sigurnosti sustava, upravljanja poslovanjem i obrane od zahtjeva trećih strana, uz poštivanje prava ispitanika.
- Privola ispitanika: kada je potrebna za određene oblike izravne komunikacije ili marketinških aktivnosti, uz mogućnost povlačenja privole.
GDPR i prava ispitanika
FirmHmaxLegal postupa u skladu s GDPR-om. Ispitanici imaju prava vezana uz pristup, ispravak, brisanje i ograničenje obrade osobnih podataka, kao i pravo na prigovor i prenosivost podataka gdje je primjenjivo.
- Pravo na pristup: možete zatražiti potvrdu o tome obrađuju li se vaši osobni podaci i kopiju tih podataka.
- Pravo na ispravak: imate pravo tražiti ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje: u određenim okolnostima moguće je zatražiti brisanje podataka (pravo na zaborav).
- Pravo na ograničenje obrade: u određenim slučajevima možete tražiti privremeno ograničenje obrade podataka.
- Pravo na prigovor: možete prigovoriti obradi podataka ako se obrada temelji na legitimnom interesu ili za izravni marketing.
- Pravo na prenosivost podataka: imate pravo primiti osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu kada je to primjenjivo.
Kolačići (cookies)
Web stranica koristi kolačiće radi osnovne funkcionalnosti, analitike i poboljšanja korisničkog iskustva. Korisnik može upravljati kolačićima kroz postavke preglednika ili alatke za upravljanje kolačićima na stranici.
Kolačići mogu biti nužni za rad web stranice, izvedbeni (analitički) ili funkcionalni. Detalji o svakom tipu opisuju se u politici kolačića.
Kategorije uključuju: nužne kolačiće za osnovne funkcije, analitičke kolačiće za prikupljanje statistike te funkcionalne kolačiće koji pohranjuju korisničke postavke.
Korisnik može postaviti preglednik da odbije kolačiće ili da obavijesti prije prihvaćanja kolačića; imajte na umu da onemogućavanje nekih kolačića može ograničiti funkcionalnost web stranice.
Detaljna politika kolačića dostupna je u zasebnom dokumentu na FirmHmaxLegal.info.
Dijeljenje podataka s trećim stranama
FirmHmaxLegal može dijeliti podatke s trećim stranama samo kada je to potrebno za pružanje usluge, ispunjenje zakonskih obveza ili uz izričiti pristanak korisnika.
- Pružatelji IT i hosting usluga koji omogućuju rad web stranice i pohranu podataka.
- Računovodstveni i revizorski partneri u svrhu vođenja poslovnih knjiga i poreznih obveza.
- Pravni savjetnici i suradnici uključeni u pružanje usluge, pod uvjetom da se poštuju pravila povjerljivosti.
- Nadležna tijela i regulatorne institucije kada zahtijeva zakon ili sudski postupak.
- Treće strane samo uz izričit pristanak korisnika, u obimu koji je određen tim pristankom.
- U slučaju spajanja, preuzimanja ili restrukturiranja poslovanja, podaci se mogu prenijeti novom vlasniku u skladu sa zakonom.
Međunarodni prijenosi podataka
Ako se podaci prenose izvan Europskog gospodarskog prostora, FirmHmaxLegal će primijeniti odgovarajuće mjere i osigurati pravnu osnovu za prijenos sukladno primjenjivim propisima.
Mjere uključuju korištenje standardnih ugovornih klauzula, procjenu primjenjivih pravila zaštite podataka od primatelja te druge tehničke i organizacijske mjere kako bi se zaštitila prava ispitanika.
Rokovi čuvanja podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za ostvarenje svrhe obrade, ispunjenje ugovornih i pravnih obveza te u skladu s internim politikama zadržavanja.
Podaci o klijentima i ugovorni zapisi čuvaju se tijekom trajanja poslovnog odnosa i dodatno onoliko koliko to zahtijevaju računovodstveni i porezni propisi.
Elektronička komunikacija i zapisnici razgovora čuvaju se u razumnom roku potrebanom za rješavanje zahtjeva i povijest suradnje, osim ako zakon ne zahtijeva duže čuvanje.
Sigurnosni i pristupni zapisi čuvaju se u svrhu otkrivanja i sprječavanja zlouporaba prema internoj politici i sigurnosnim zahtjevima.
Na isteku roka čuvanja, podaci se trajno brišu ili anonimiziraju, osim u slučajevima kada zakon predviđa drugačije postupanje.
Sigurnost podataka
FirmHmaxLegal primjenjuje organizacijske i tehničke mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, izmjene i neovlaštenog otkrivanja. Mjere se redovito procjenjuju i prilagođavaju s obzirom na tehnološki razvoj i razinu rizika.
- Kontrola pristupa i autentikacija korisnika za sustave koji pohranjuju osobne podatke.
- Šifriranje pohranjenih i prijenih podataka gdje je to primjenjivo.
- Redovite sigurnosne kopije, nadzor sustava i ažuriranje softvera kako bi se smanjio rizik od ranjivosti.
Prava ispitanika
Ispitanici imaju niz prava prema GDPR-u i domaćem zakonodavstvu. Za ostvarivanje prava mogu kontaktirati FirmHmaxLegal putem navedenih kontakt podataka.
- Pravo na pristup osobnim podacima koji se obrađuju.
- Pravo na ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje podataka u slučajevima predviđenim zakonom.
- Pravo na ograničenje obrade u određenim okolnostima.
- Pravo na prigovor na obradu podataka temeljem legitimnog interesa.
- Pravo na prenosivost podataka kada je obrada temeljena na privoli ili ugovoru i kada je obrada automatizirana.
- Pravo povući privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade temeljem privole prije povlačenja.
- Pravo podnijeti pritužbu nadzornom tijelu ako smatrate da se vaša prava glede zaštite osobnih podataka krše.
Zahtjevi vezani uz prava privatnosti
Ako želite podnijeti zahtjev za pristup, ispravak, ograničenje obrade ili brisanje osobnih podataka koje obrađujemo, možete nam se obratiti putem pisanog zahtjeva. Zahtjev treba sadržavati jasno naznačeno pravo koje koristite, identifikacijske podatke i opis informacije koju tražite. Cilj obrade je pružanje poslovno-pravnog savjeta i podrške u dokumentaciji te povezane administrativne radnje.
Od trenutka zaprimanja potpunog i točno identificiranog zahtjeva nastojat ćemo odgovoriti u roku od 30 kalendarskih dana. U složenijim slučajevima rok se može produžiti do dodatnih 60 dana uz obavijest o razlozima odgađanja i procjenjenom vremenu odgovora.
Marketing i komercijalne komunikacije
FirmHmaxLegal može koristiti vaše kontaktne podatke za slanje informacija o uslugama, promjenama u procedurama i stručnim obavijestima, ali samo uz vašu privolu ili gdje je osnovan legitimni interes u skladu s primjenjivim propisima. Komunikacije su informativne prirode i odnose se na profesionalne usluge povezane s pravnim savjetovanjem i dokumentacijskom podrškom.
Ako ne želite primati promotivne poruke, možete se odjaviti putem poveznice u svakoj e-poruci ili nas kontaktirati na adresu e-pošte navedenu u dnu stranice. Odjava će biti obrađena u razumnom roku.
Podaci djece
Na web-mjestu i u uslugama FirmHmaxLegal ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina u svrhe koje zahtijevaju privolu roditelja ili skrbnika. Ako saznamo da smo bez dopuštenja prikupili osobne podatke djeteta mlađeg od 16 godina, poduzet ćemo razumne korake za brisanje tih podataka. Ako ste roditelj ili skrbnik i smatrate da posjedujemo takve podatke, obratite nam se kako bismo ih procijenili i uklonili prema potrebi.
Poveznice na treće strane
Na web-mjestu mogu se nalaziti poveznice na resurse i web-stranice trećih strana radi dodatnih informacija. FirmHmaxLegal ne upravlja sadržajem tih web‑stranica i ne odgovara za njihove prakse zaštite privatnosti. Preporučujemo da pročitate politike privatnosti svake povezane stranice prije slanja osobnih podataka.
Izmjene politike privatnosti
FirmHmaxLegal povremeno može ažurirati ovu politiku privatnosti kako bi odražavala promjene u praksama obrade podataka ili zbog zakonskih zahtjeva. Važne izmjene bit će objavljene na web-mjestu s ažuriranim datuma stupanja na snagu. Ako ste pretplaćeni na obavijesti, ograničeno obavještenje e-poštom može biti poslano za značajne promjene.