Opće informacije

Podaci koje nam izravno dostavite koriste se isključivo za svrhe koje ste naznačili. Primjeri dolje prikazuju česte kategorije u kontekstu pravnih projekata i pregovora.

• Osnovni identifikacijski podaci: ime i prezime, poslovna funkcija, naziv tvrtke.
• Kontakt informacije: poslovni e-mail adresa i broj telefona.
• Podaci za ugovore i transakcije: kopije ugovora, poslovne ponude, upravljanje dokumenti potrebni za pravnu analizu.
• Informacije vezane uz compliance: podaci o vlasničkoj strukturi, potvrde i licence.
• Komunikacijski sadržaj: zapisnici sastanaka, e-mailovi i zapisi o odlukama relevantnim za pravne postupke.
• Prateća dokumentacija: punomoći, izjave i vjerodajnice za zastupanje.

Automatski prikupljeni podaci pomažu nam razumjeti korištenje weba i unaprijediti usluge. U praktičnim scenarijima te informacije služe za sigurnosnu analizu i rješavanje problema pristupa.

• IP adresa i podaci o mrežnoj vezi potrebni za sigurnosne zapise.
• Tehnički podaci o uređaju i pregledniku (vrsta uređaja, operativni sustav).
• Podaci o uporabi weba: posjećene stranice, klikovi i vrijeme provedeno na stranicama.
• Dijagnostički podaci i logovi sustava vezani uz pogreške i performanse.
• Podaci iz kolačića i sličnih tehnologija za analitiku i funkcionalnost.
• Podaci za sprečavanje prijevara i za sigurnosne provjere pristupa usluzi.

Nominalne svrhe obrade podataka odgovaraju konkretnim scenarijima: pružanje pravne usluge, upravljanje odnosom s klijentom, ispunjenje zakonskih obveza i poboljšanje operativnih procesa.

• Pružanje pravnih i savjetodavnih usluga te izvršenje ugovornih obveza.
• Komunikacija s klijentima i dokumentiranje poslovnih odluka tijekom procesa savjetovanja.
• Izdavanje računa, naplata i upravljanje izvješćivanje u sklopu poslovne suradnje.
• Usklađivanje s regulatornim zahtjevima i zahtjevima nadzornih tijela.
• Vođenje internih evidencija za rješavanje sporova i pravnih postupaka ako je potrebno.
• Analitika i poboljšanje usluge na temelju anonimnih podataka o korištenju.
• Sigurnosne provjere i prevencija prijevara u kontekstu konkretnih projekata.
• Dostavljanje informacija o promjenama usluge ili uvjetima suradnje kada je to relevantno za klijentov slučaj.

Kolačići koristimo radi osnovne funkcionalnosti web stranice, analitike i poboljšanja korisničkog iskustva. U pravnim scenarijima anonymizirani podaci iz kolačića pomažu u analizi ponašanja posjetitelja i otkrivanju tehničkih problema.

Kolačići mogu biti sesijski ili trajni, prvu i treću stranu. Koristimo funkcionalne, analitičke i, uz privolu, marketinške kolačiće.

Kategorije: nužni kolačići, postavke i preferencije, statistika, marketinški kolačići.

Korisnici mogu upravljati kolačićima putem postavki preglednika ili kroz sučelje za privole na stranici. Za detalje pogledajte poveznicu o kolačićima.

Detaljna pravila o kolačićima

Dijeljenje podataka događa se samo kad je to nužno za ispunjenje ugovora, zakonskih obveza ili kada postoji pravna potreba za suradnjom s nadležnim tijelima. U slučajevima angažmana vanjskih stručnjaka koristimo ugovorne mjere za zaštitu podataka.

• Podizvođači i vanjski suradnici koji sudjeluju u isporuci usluge (uz ugovorne obveze povjerljivosti).
• Pružatelji platnih usluga i računovodstveni partneri radi obračuna i naplate.
• Nadležna tijela ili sudovi kada postoji zakonska obveza ili službeni zahtjev.
• Savjetnici i vanjski stručnjaci angažirani za pojedine slučajeve, prema potrebi i uz odgovarajuće sporazume.
• Kupci ili potencijalni kupci u slučaju prodaje poslovanja, uz primjenu ograničenja i procjene prava na privatnost.
• Analitički i tehnološki partneri za aggregirane i anonimne podatke koji pomažu u poboljšanju usluge.

Podaci se čuvaju onoliko koliko je potrebno za svrhe zbog kojih su prikupljeni, uzimajući u obzir zakonske obveze i potrebe za rješavanje eventualnih pravnih zahtjeva. U konkretnoj praksi određujemo rokove prema vrsti dokumentacije i regulatornim zahtjevima.

Podaci o klijentskim računima čuvaju se tijekom trajanja poslovnog odnosa i dodatno onoliko dugo koliko to zahtijevaju računovodstveni i porezni propisi, uobičajeno do 7 godina nakon završetka suradnje.

E-mailovi i komunikacijski zapisi relevantni za izvršenje ugovora ili rješavanje spora čuvaju se u skladu sa poslovnim potrebama, najčešće u razdoblju od nekoliko godina uz procjenu potrebe zadržavanja za svaki konkretan slučaj.

Sistemski logovi i tehnički zapisi čuvaju se u ograničenom vremenskom razdoblju radi sigurnosti i dijagnostike, obično do 12 mjeseci osim ako slučaj ne zahtijeva duže čuvanje.

Po isteku relevantnog roka primjenjujemo procedure anonimanja ili brisanja podataka. U postupku brisanja podataka uzimamo u obzir pravne obveze i potrebu očuvanja dokumenata u slučaju spora.

Sigurnost podataka ostvarujemo kombinacijom tehničkih i organizacijskih mjera: kontrola pristupa, enkripcija prijenosa i pohrane osjetljivih zapisa, redoviti backup i procjene rizika temeljene na stvarnim incidentima iz prakse. Također vodimo evidenciju pristupa i obavljamo interne provjere procesa.

• Enkripcija prijenosa podataka (TLS) i pohrane osjetljivih dokumenata.
• Kontrola pristupa na temelju uloga, dvofaktorska autentikacija za administrativne račune.
• Redoviti backup, sigurna pohrana i planovi oporavka u slučaju incidenta.

DrustLabLex postupa s osobnim podacima u skladu s načelima privatnosti i primjenjivim odredbama Europske unije i Hrvatske. Na temelju stvarnih slučajeva i poslovnih scenarija, u ovom odjeljku objašnjavamo prava ispitanika, pravne osnove obrade i praktične korake za ostvarenje tih prava. Tekst se temelji na prethodnim sudskim i upravnim primjerima kako bi olakšao praktičnu primjenu pravila u svakodnevnom korporativnom okruženju.

Ova politika privatnosti primjenjuje se na sve poslovne i ugovorne odnose koje DrustLabLex uspostavlja, uključujući pravnu podršku, savjetovanje i zastupanje. Primjeri pokrivaju obradu podataka pri osnivanju društava, vođenju radnih sporova i upravljanju ugovorima s trećim stranama, uvijek uz poštivanje načela minimizacije podataka i transparentnosti.

• Pravna osnova: izvršenje ugovora i ispunjenje zakonskih obveza u korporativnim postupcima, ilustrirano kroz scenarij registracije poslovne promjene.
• Sklapanje ugovora: obrada podataka nužna za sklapanje i izvršenje ugovora s klijentima i partnerima, prikazano primjerom provedbe due diligencea.
• Pristanak: kada je potreban, pristanak se dokumentira i povlačenje se obrađuje prema utvrđenim postupcima; u slučaju marketing kampanja detaljno opisujemo korake povlačenja pristanka.
• Legitimni interesi: obrada u svrhu upravljanja rizicima i zaštite imovine društva, uz procjenu utjecaja u konkretnoj situaciji spora ili revizije.

Ako smatrate da se vaša prava u vezi s obradom osobnih podataka krše, prvo nas kontaktirajte putem navedenih komunikacijskih kanala kako bismo riješili pritužbu kroz jasno definirane korake. Ako nije postignuto rješenje, obratiti se možete nadležnom tijelu za zaštitu podataka u Republici Hrvatskoj. Scenariji pritužbi uključuju nepravilne prijenose podataka trećim stranama ili netočnu evidenciju u poslovnim registrima.

DrustLabLex koristi kontaktne podatke isključivo u svrhe o kojima je klijent obaviješten prilikom prikupljanja. Primijenjeni su scenariji selektivne komunikacije temeljene na prethodnim angažmanima i poslovnim potrebama klijenta. Marketing materijali upućuju se samo uz valjanu pravnu osnovu i uz mogućnost jednostavnog isključenja.

Ako ne želite primati marketinške poruke, možete se odjaviti klikom na poveznicu za odjavu u svakoj poruci ili slanjem zahtjeva putem kontakt forme na DrustLabLex web stranici. U praksi to znači da će se obustava komunikacije provesti u roku koji je opisan u odjeljku o rokovima odgovora.

Naše usluge su namijenjene poslovnim subjektima i odraslim osobama. Ne prikupljamo svjesno osobne podatke djece u kontekstu pružanja korporativne pravne pomoći. Ako doznamo da su podaci maloljetne osobe greškom prikupljeni, poduzimamo korake za njihovo uklanjanje u skladu sa scenarijima upravljanja rizikom i privatnosti.

Stranice DrustLabLex mogu sadržavati poveznice na eksterne izvore. U slučajevima integracije alata trećih strana, opisujemo scenarije dijeljenja podataka i odgovornosti. Ne preuzimamo odgovornost za prakse privatnosti tih trećih strana, ali u ugovorima nastojimo osigurati odgovarajuću razinu zaštite podataka.

Politiku privatnosti ažuriramo prema promjenama zakonodavstva, regulatornih smjernica i operativnih potreba. Svako ažuriranje dokumentiramo s datumom i u opisu navodimo primjere zbog kojih je do promjene došlo, npr. novi scenarij obrade prilikom uvođenja digitalnih alata za upravljanje ugovorima.