Opće odredbe
Ova Politika privatnosti objašnjava kako BizAdvisr (bizadvisrsa.digital) prikuplja, obrađuje i štiti osobne podatke korisnika u kontekstu pružanja poslovno-pravnog savjetovanja. Sjedište i kontakt: Ozaljska ulica, 10110 Zagreb, Hrvatska. Telefon: +38596105512. Business ID: 13239801021. Politika je izrađena radi transparentnosti i informiranja korisnika o njihovim pravima te o osnovama obrade podataka.
Definicije
U ovoj politici koristimo termine koji su uobičajeni u područjima zaštite podataka. Definicije su namijenjene pojašnjenju pojmova koji se pojavljuju u tekstu politike.
Prikupljanje podataka
BizAdvisr prikuplja podatke neposredno od korisnika, automatski putem tehnologija na webu te ponekad od trećih strana. Podaci se prikupljaju isključivo u opsegu potrebitom za ostvarenje navedenih svrha.
Podaci koje korisnik pruža
Korisnici mogu dobrovoljno dostaviti osobne podatke prilikom upita, registracije ili komunikacije s BizAdvisr. Ti podaci koriste se za obradu zahtjeva i vođenje poslovne suradnje.
- Osobni identifikacijski podaci: ime i prezime ili naziv tvrtke
- Kontakt podaci: e‑mail adresa i broj telefona
- Podaci o tvrtki i poslovnom identitetu, uključujući Business ID
- Informacije i dokumenti relevantni za pravni zahtjev (npr. ugovori, poslovna korespondencija)
- Podaci potrebni za naplatu usluga (faktura i računovodstveni podaci)
- Komunikacijski zapisi i povijest korespondencije s korisnikom
Podaci prikupljeni automatski
Prilikom posjete web stranici i korištenja online servisa prikupljaju se podaci automatski radi sigurnosti, analitike i funkcionalnosti stranice.
- IP adresa i podaci o uređaju
- Podaci o pregledniku i sustavu (user agent)
- Podaci o aktivnosti na web stranici (posjete stranica, vrijeme i obrasci korištenja)
- Podaci za analitiku posjeta i performansi usluge
- Kolačići i slične tehnologije za održavanje sesije i preferencija
- Približna geolokacija temeljena na IP adresi
Podaci od trećih strana
U nekim slučajevima BizAdvisr može korist podatke o korisniku od trećih strana, primjerice pružatelja plaćanja ili profesionalnih partnera, u mjeri potrebnoj za pružanje ugovorene usluge.
- Pružatelji plaćanja i upravljanje posrednici
- Tehnički i cloud servisi koji podržavaju rad web stranice
- Javni registri i poslovni imenici za provjeru poslovnih podataka
Svrhe obrade podataka
Osobni podaci obrađuju se za jasno definirane svrhe koje su nužne za pružanje usluge ili za ispunjenje zakonskih obveza.
- Pružanje i upravljanje pravnim savjetima i uslugama
- Komunikacija s korisnicima radi odgovora na upite i tehničke podrške
- Izrada, pohrana i arhiviranje ugovora i računovodstvene dokumentacije
- Osiguranje integriteta i sigurnosti informacija te sprječavanje zlouporaba
- Poboljšanje i razvoj usluga kroz analitiku i povratne informacije
- Provođenje obveza prema pravnim zahtjevima i regulatornim tijelima
- Upozorenja i obavijesti vezane uz transakcije ili promjene u usluzi (gdje je primjenjivo)
- Marketing i obavijesti samo uz izričit pristanak korisnika
Pravni temelji obrade
Obrada podataka temelji se na jednoj ili više zakonskih osnova, ovisno o svrsi obrade i vrsti podataka.
- Izvršenje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora
- Pravna obveza prema primjenjivim zakonima
- Izričiti pristanak korisnika kada je to primjenjivo
- Legitimni interes poslovanja u mjeri u kojoj interesi pojedinca nisu pretegnuti
Prava korisnika i GDPR
Korisnici imaju prava utvrđena zakonima o zaštiti osobnih podataka. BizAdvisr poštuje ta prava i pruža mehanizme za njihovo ostvarivanje.
- Pravo pristupa: korisnik može zatražiti informacije o obrađenim podacima
- Pravo na ispravak: korisnik može zatražiti ispravak netočnih podataka
- Pravo na brisanje ("pravo na zaborav"): zahtjevi se razmatraju u skladu sa zakonskim obvezama i opravdanim razlogima za pohranu
- Pravo na ograničenje obrade: u određenim situacijama korisnik može zahtijevati ograničenje obrade podataka
- Pravo na prenosivost podataka: kada je primjenjivo, moguće je zatražiti prijenos podataka u strukturiranom formatu
- Pravo prigovora: korisnik može prigovoriti obradi temeljeno na legitimnom interesu ili izravnom marketingu
Dijeljenje podataka
BizAdvisr može dijeliti podatke s trećim stranama kada je to potrebno za ispunjenje usluge, za poštivanje zakonskih obveza ili uz izričiti pristanak korisnika.
- Pružatelji usluga i obrade podataka (IT, hosting, knjigovodstvo)
- Pravne i regulatorne institucije kada to zahtijeva zakon
- Partneri i vanjski suradnici uključenih u izvršenje ugovora
- Plaćanje i upravljanje institucije radi obrade transakcija
- Službenici i savjetnici u postupcima zaštite interesa klijenta, uz potrebna ovlaštenja
- Subjekti u postupku spajanja ili prijenosa poslovanja uz odgovarajuće provjere i obavijesti
Međunarodni prijenosi podataka
Podaci se ponekad mogu prenijeti izvan Europske unije ili Europskog gospodarskog prostora. Takvi prijenosi provode se uz primjenu odgovarajućih zaštitnih mjera i pravnih instrumenata.
Zaštitne mjere uključuju primjenu standardnih ugovornih klauzula, procjenu sigurnosti primatelja i, gdje je primjenjivo, odluke o odgovarajućnosti nadležnih tijela.
Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za ostvarenje svrha za koje su prikupljeni, uključujući poštivanje zakonskih obveza prema domaćim propisima.
Podaci povezani s računom i upravljanje transakcijama čuvaju se tijekom trajanja poslovnog odnosa te u skladu s obvezama arhiviranja prema primjenjivim zakonima (uobičajeno do nekoliko godina prema računovodstvenim propisima).
Komunikacijske poruke i zapisi podrške čuvaju se dok su potrebni za rješavanje upita ili poboljšanje usluge, najčešće do nekoliko godina, s mogućnošću ranijeg brisanja na zahtjev korisnika u skladu sa zakonom.
Sigurnosni zapisi i tehnički logovi čuvaju se radi praćenja i otkrivanja sigurnosnih incidenata, uobičajeno ograničeno razdobljem koje je razumno za analizu i otklanjanje rizika.
Nakon isteka razdoblja pohrane ili nakon valjanog zahtjeva za brisanjem poduzimaju se tehničke i organizacijske mjere za brisanje ili anonimizaciju podataka, uz poštivanje zakonskih izuzetaka.
Sigurnost podataka
BizAdvisr primjenjuje tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja i gubitka. Sigurnosne mjere prilagođavamo prirodi podataka i rizicima obrade.
- Šifriranje prijenosa podataka i sigurnosne kopije kritičnih podataka
- Ograničen pristup podacima temeljen na ovlastima i redovita provjera pristupa
- Redovito ažuriranje sustava, procjene rizika i sigurnosne provjere
Prava korisnika
Korisnici mogu ostvariti svoja prava podnošenjem zahtjeva BizAdvisr putem navedenih kontakt podataka. Zahtjevi će se obrađivati u roku propisanom važećim zakonima.
- Za ostvarenje prava pristupa, ispravka ili brisanja pošaljite pisani zahtjev na e‑mail ili poštom
- Za podnošenje prigovora ili ograničenje obrade kontaktirajte BizAdvisr putem navedenih kanala
- Korisnik ima pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka (Agencija za zaštitu osobnih podataka) ako smatra da su njegova prava povrijeđena
- Pravo na ograničenje obrade podataka: zatražite privremeno ograničenje obrade kada dovodite u pitanje točnost podataka ili pri osporavanju zakonitosti obrade.
- Pravo na prigovor: u posebnim slučajevima možete prigovoriti obradi podataka radi izravnog marketinga ili obradi temeljem legitimnog interesa.
- Pravo na iznošenje podataka: imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te zatražiti prijenos podataka drugom pružatelju usluga gdje je to tehnički izvedivo.
- Pravo na povlačenje privole: ako se obrada temelji na privoli, možete je u bilo kojem trenutku povući bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo na podnošenje pritužbe nadzornom tijelu: ako smatrate da su vaša prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka u Hrvatskoj.
Kako ostvariti svoja prava
Za ostvarivanje prava vezanih uz vaše osobne podatke možete poslati zahtjev putem e‑pošte ili poštom. U zahtjevu navedite koje pravo želite ostvariti i priložite podatke koji omogućuju vašu identifikaciju. BizAdvisr će postupiti u skladu sa zakonskim rokovima i obvezama te po potrebi zatražiti dodatne informacije radi zaštite vaših podataka.
Odgovorit ćemo na vašu zakonsku molbu u roku koji određuje važeća regulativa. Uobičajeni rok za odgovor je 30 dana od zaprimanja zahtjeva; u složenim slučajevima taj rok može se produžiti, o čemu ćete biti obaviješteni.
Marketing i komunikacije
BizAdvisr može koristiti vaše kontaktne podatke za informiranje o relevantnim pravnim savjetima, promjenama usluga i profesionalnim ažuriranjima ukoliko ste dali privolu ili postoji drugi pravni temelj za obradu. Marketing komunikacije su jasno označene i sadrže upute za isključenje.
Ako više ne želite primati marketinške poruke, koristite poveznicu za odjavu priloženu u poruci ili pošaljite zahtjev na našu adresu. Obrada zahtjeva za odjavu obično se provede u roku od nekoliko radnih dana.
Podaci o djeci
Naše usluge nisu namijenjene prikupljanju osobnih podataka djece mlađe od 16 godina bez pristanka roditelja ili skrbnika. Ako saznamo da su nam dostavljeni podaci djeteta bez potrebnog pristanka, poduzet ćemo razumne korake kako bismo ih izbrisali.
Poveznice na treće strane
Na stranicama BizAdvisr mogu se nalaziti poveznice na web‑stranice trećih strana. BizAdvisr ne kontrolira i nije odgovoran za sadržaje, politike privatnosti niti postupanja tih trećih strana. Preporučujemo da pročitate izjave o privatnosti svakog posjećenog web‑mjesta.
Promjene u politici privatnosti
Ova politika privatnosti može se povremeno ažurirati zbog promjena u regulatornom okruženju ili poslovnim procesima. Sve značajne izmjene bit će objavljene na domenu bizadvisrsa.digital s ažuriranim datumom na vrhu stranice. Savjetujemo da povremeno provjeravate politiku radi pregledavanja izmjena.