Definicije
U nastavku su objašnjene ključne definicije koje se koriste u ovoj politici kako bi se olakšalo razumijevanje primjera i procedura.
Prikupljanje podataka
Prikupljamo podatke koji su potrebni za pružanje usluge te one koje korisnik sam dobrovoljno dostavi. U ovoj sekciji opisujemo vrste podataka i konkretne primjere njihove upotrebe u poslovnim scenarijima.
Podaci koje korisnik dostavlja
Podaci koje klijent izravno dostavi tijekom registracije, konzultacija ili slanja dokumentacije; koriste se za identifikaciju, izradu ugovora i komunikaciju u konkretnim slučajevima.
- Identifikacijski podaci: ime, adresa sjedišta, ID 31555379664 za poslovne subjekte.
- Kontakt podaci: e-mail adresa i telefonski broj radi dogovora termina i hitnih obavijesti.
- Podaci o djelatnosti i poslovnim modelima potrebni za izradu relevantnih ugovora i pravnih analiza.
- Upravljanje i porezni podaci dostavljeni isključivo kad su nužni za konkretnu pravnu uslugu (primjerice pri pripremi ugovora o isporuci).
- Dokumenti dostavljeni za rješavanje predmeta: ugovori, računi, dopisi i drugi relevantni materijali.
- Ovlaštenja i punomoći koje korisnik predoči za zastupanje u određenim postupcima.
Automatski prikupljeni podaci
Neki podaci prikupljaju se automatski kada koristite web-stranicu kako bismo analizirali promet i poboljšali korisničko iskustvo; primjeri su navedeni u nastavku.
- IP adresa i informacija o pregledniku za osnovnu zaštitu i dijagnostiku.
- Podaci o upitu i načinu korištenja web-stranice radi optimizacije sadržaja i korisničkih tokova.
- Tehnički podaci o uređaju i operativnom sustavu za poboljšanje kompatibilnosti alata.
- Podaci prikupljeni putem kolačića (cookies) za funkcionalne i analitičke svrhe.
- Podaci o greškama i zapisima (logs) koji pomažu u otkrivanju i rješavanju problema.
- Vrijeme pristupa i stranice koje su posjećene radi analize ponašanja korisnika u kontekstu pružanja usluge.
Podaci trećih strana
U nekim slučajevima primamo podatke od trećih strana kada je to potrebno za rješavanje vašeg predmeta; navedeni su primjeri i granice takve razmjene.
- Podaci od upravljanje institucija ili računovodstvenih servisa ako je potrebno za konkretan zahtjev klijenta.
- Informacije od državnih tijela i registara u postupcima provjere i registracije podataka o obrtu.
- Podaci koje dostave poslovni partneri ili dobavljači u okviru realizacije ugovora ili suradnje.
Svrhe obrade
Podatke obrađujemo radi jasno navedenih svrha; u nastavku su objašnjene te svrhe s primjerima iz prakse.
- Pružanje pravnih savjeta i priprema pravne dokumentacije prilagođene vašem slučaju.
- Komunikacija s klijentom radi koordinacije postupaka, termina i slanja relevantnih dokumenata.
- Ispunjavanje zakonskih obveza u postupcima registracije, prijave i izvještavanja nadležnim tijelima.
- Zaštita od prijevara i osiguranje informacijske sigurnosti u radu s povjerljivim podacima.
- Unaprjeđenje usluge kroz analizu korištenja web-stranice i prikupljanje povratnih informacija.
- Vođenje evidencije i dokumentacije za slučajeve zastupanja i rješavanja zahtjeva klijenata.
- Priprema internih analiza i izvještaja temeljenih na anonimiziranim podacima za unapređenje procesa.
- Upravljanje stvarnim predmetima i izvršenje dogovorenih zadataka prema ugovoru s klijentom.
Pravni osnov obrade
Obrada osobnih podataka temelji se na jednom ili više zakonskih osnova; u praksi se najčešće radi o izvršenju ugovora, pravnoj obvezi ili legitimnom interesu.
- Izvršenje ugovora: obrada nužna za pružanje ugovorenih usluga.
- Pravna obveza: ispunjavanje zahtjeva nadležnih tijela i zakonskih obveza.
- Legitiman interes: zaštita od prijevara i osiguranje stabilnog poslovanja, uz procjenu utjecaja na privatnost korisnika.
- Suglasnost: u posebnim situacijama kada korisnik izričito pristane na obradu za određenu svrhu (npr. marketinške poruke).
Prava prema GDPR-u
Kao voditelj obrade, ObrtNewPrav poštuje prava korisnika prema Općoj uredbi o zaštiti podataka. U nastavku su praktični koraci kako ostvariti ta prava i primjeri njihove primjene.
- Pravo pristupa: korisnik može zatražiti kopiju podataka koji se obrađuju u vezi s njegovim slučajem.
- Pravo na ispravak: mogućnost ispravljanja netočnih ili nepotpunih podataka u podnesenoj dokumentaciji.
- Pravo na brisanje: zahtjevi se razmatraju kada nisu u suprotnosti sa zakonskim obvezama čuvanja podataka.
- Pravo na ograničenje obrade: korisnik može tražiti ograničenje obrade dok se ne riješi spor o točnosti podataka.
- Pravo na prigovor: korisnik može uložiti prigovor na obradu podataka temeljem legitimnog interesa.
- Pravo na prenosivost podataka: podaci pruženi izravno u strukturiranom obliku mogu se dostaviti korisniku na zahtjev gdje je to primjenjivo.
Kolačići (Cookies)
Web-stranica koristi kolačiće kako bi osigurala osnovnu funkcionalnost, analizirala promet i prilagodila sadržaj. Donosimo primjere vrste kolačića i kako upravljati postavkama.
Koristimo tehničke kolačiće za funkcionalnost stranice, analitičke kolačiće za razumijevanje posjeta i privremene kolačiće za sesije prijave. Primjer: analitika koristi anonimizirane podatke o posjetima radi poboljšanja navigacije.
Kategorije uključuju: nužne kolačiće (funkcionalnost), analitičke (izvođenje), te opcionalne kolačiće za personalizaciju. Svaki tip ima praktičan primjer primjene u poslovnom kontekstu.
Kolačiće možete upravljati putem postavki preglednika ili opcija dostupnih na web-stranici. Upute: otvorite postavke preglednika, pronađite upravljanje kolačićima i postavite željene preference; promjene neće utjecati na postojeće obveze u postupcima koje vodimo.
Detaljna politika kolačića
Dijeljenje podataka
Podatke dijelimo samo kad je to nužno za izvršenje usluge ili radi ispunjenja zakonskih obveza. U nastavku su uobičajene situacije uz praktične primjere.
- Sharing with state authorities: when documents must be submitted to registries or tax offices as part of a registration or reporting process.
- Suradnja s računovodstvenim servisima i trećim dobavljačima ako je potrebna podrška u predmetu klijenta.
- Dostava podataka partnerima pri sklapanju ugovora, uz prethodnu provjeru minimalnog potrebnog opsega.
- Dijeljenje s pružateljima IT usluga radi tehničke podrške i sigurnosne pohrane podataka.
- Ako to zahtijeva zakon ili sudski postupak, podaci se mogu podijeliti s nadležnim tijelima.
- U hitnim situacijama za zaštitu prava i imovine poduzeća, u skladu s procjenom proporcionalnosti.
Međunarodni prijenosi podataka
Ako je potrebno poslati podatke izvan EU ili EGP, ObrtNewPrav osigurava da primatelj primjenjuje odgovarajuće mjere zaštite i da je prijenos legitiman u skladu s propisima.
Primjenjujemo standardne ugovorne klauzule kada su potrebne i procjenjujemo rizike prije prijenosa. U praksi to znači da prije slanja podataka partnerima izvan EU provodimo provjeru sigurnosti i jasno dokumentiramo svrhu prijenosa.
Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, uz obvezne rokove propisane zakonima i administrativnim procedurama.
Podaci o korisničkom računu i poslovnoj suradnji čuvaju se prema internim pravilima i zakonskim rokovima, primjerice za potrebe računovodstvene i porezne dokumentacije u 2026. godini.
Komunikacijski zapisi i e-mailovi vezani uz konkretne predmete čuvaju se za razdoblje potrebno za rješavanje predmeta, nakon čega se arhiviraju ili brišu u skladu s pravilima čuvanja.
Tehnički zapisi i logovi pohranjuju se privremeno radi sigurnosti i otklanjanja kvarova, najčešće ograničeno na razumno razdoblje kako bi se zaštitila privatnost korisnika.
Podatke pohranjujemo samo onoliko dugo koliko je potrebno za ispunjenje svrhe obrade, vođenje poslovnih evidencija i ispunjavanje zakonskih obveza, uzimajući u obzir primjere iz prakse. Konkretno, podaci povezani s ugovorima i računovodstvenim obvezama čuvaju se prema propisanim rokovima (primjeri: porezne evidencije, radni ugovori), dok se marketinški podaci brišu ili anonimiziraju kad nisu potrebni za vođenje poslovnih odnosa. Na zahtjev korisnika provodimo postupak izbrisa podataka u skladu s važećim procedurama, uz provjeru identiteta i evidentiranje scenarija obrade prije brisanja.
Sigurnost podataka i praktični pristupi
ObrtNewPrav primjenjuje sigurnosne mjere temeljene na procjeni rizika i stvarnim slučajevima iz poslovanja malih poduzeća. U praksi to uključuje segmentaciju pristupa prema ulozi zaposlenika, enkripciju za prijenos osjetljivih dokumenata i bilježenje pristupa u slučaju revizije klijentskih predmeta. Svaki slučaj obrade osobnih podataka analiziramo kroz scenarije: novog klijenta, arhiviranja predmeta i zahtjeva za brisanjem podataka.
- Kontrola pristupa po ulogama temeljem najmanjeg privilegija, dokumentirane kroz slučajeve rada na klijentovim predmetima.
- Šifriranje osjetljivih dokumenata pri prijenosu i pohrani te redovito testiranje pristupa na praktičnim scenarijima incidenta.
- Evidencija i audit logovi za pristup podacima u poslovnim slučajevima radi transparentnosti i odgovornosti.
Prava korisnika
Kao registrirani subjekt osobnih podataka imate niz prava koja primjenjujemo kroz konkretne postupke i primjere: od pristupa podacima, ispravka netočnih informacija, do zahtjeva za ograničenje obrade ili prigovora na određene aktivnosti obrade.
- Pravo na pristup: na zahtjev dostavljamo kopiju podataka iz vašeg poslovnog predmeta i opis scenarija obrade.
- Pravo na ispravak: ispravljamo netočne informacije u evidencijama na temelju dostavljenih dokumenata i primjera izmjena u poslovnom predmetu.
- Pravo na brisanje: obrađujemo zahtjeve za brisanjem uz provjeru zakonskih obveza i stvarnih slučajeva arhiviranja.
- Pravo na ograničenje obrade: privremeno ograničavamo obradu u situacijama spora ili provjere točnosti podataka.
- Pravo na prigovor: možete prigovoriti obradi u svrhu izravnog marketinga i u konkretnim poslovnim scenarijima ćemo obustaviti takvu obradu.
- Pravo na prijenos podataka: pružamo strukturu i format podataka koji se mogu prenijeti drugom pružatelju usluga u stvarnim slučajevima prelaska poslovanja.
- Pravo na povlačenje privole: povlačenje privole ne utječe na zakonitost obrade prije povlačenja; evidentiramo povlačenja i primjenjujemo ih u budućim slučajevima.
- Pravo na podnošenje pritužbe nadležnom tijelu: u slučaju nezadovoljstva ishodom zahtjeva, vodimo vas kroz postupak podnošenja pritužbe uz praktične primjere dosadašnjih postupaka.
Kako podnijeti zahtjev za prava na privatnost
Zahtjevi se podnose pismenim putem na adresu Samoborska cesta 107A, 10090 Zagreb, Hrvatska ili e-mailom putem službene adrese dostupne na ObrtNewPrav web-stranici. U zahtjevu navedite konkretno pravo koje želite ostvariti i priložite dokumentaciju za provjeru identiteta. Primjenjujemo standardizirane obrasce i koristimo praktične scenarije provjere kako bismo ubrzali postupak.
Odgovor na osnovne zahtjeve o pravima nastojimo dostaviti u roku od 30 dana od potvrde identiteta; u kompleksnijim slučajevima, obavijest o produljenju s navedbom razloga može biti poslana u skladu s primjenjivim pravilima.
Marketing i komunikacije
ObrtNewPrav koristi marketinške komunikacije ciljano i temeljem privole ili ugovorne potrebitosti. Primjeri scenarija uključuju obavijesti o promjenama usluga, korisne pravne savjete za mala poduzeća i pozive na radionice. Svaka marketinška kampanja pregledava se kroz praktične slučajeve kako bi se osigurala relevantnost i minimalna obrada podataka.
Za odjavu s marketinških poruka koristite poveznicu za odjavu u svakom e-mailu ili pošaljite zahtjev na kontakt adresu ObrtNewPrav. Odjave procesuiramo u praktičnom roku uz potvrdu korisniku o završenoj obradi.
Podaci o maloljetnicima
Naše usluge namijenjene su poslovnim subjektima; ne namjeravamo svjesno prikupljati podatke o djeci. U slučajevima kada se u dokumentima pojavi podatak o maloljetnicima (primjerice kao kontakt člana obitelji u poslovnom predmetu), postupamo u skladu s relevantnim zakonodavstvom i poduzimamo zaštitne mjere prilagođene slučaju.
Poveznice na treće strane
Na web-stranicama ObrtNewPrav mogu se nalaziti poveznice na vanjske izvore. U praktičnim slučajevima suradnje s trećim stranama, prethodno procjenjujemo politike privatnosti partnera i definiramo scenarije razmjene podataka, no odgovornost za praksu privatnosti trećih strana pripada tim pružateljima.
Promjene u politici privatnosti
Sve promjene politike privatnosti dokumentiramo i objavljujemo s opisom ključnih izmjena i primjera utjecaja na korisnike. Važnije izmjene bit će najavljene putem obavijesti za postojeće klijente i primjera kako će se promjene primijeniti na aktivne poslovne predmete.