Opće informacije i primjena

Definicije pojmova

U nastavku su objašnjene ključne definicije koje koristimo u politici privatnosti, primijenjene kroz praktične scenarije rada s IT klijentima i projektima.

Osobni podaci su bilo koja informacija koja se odnosi na identificiranu ili identificirajuću osobu, npr. ime i prezime kontakt osobe u startupu, e-mail adrese, telefonski brojevi te informacije o pravnom zastupanju u ugovornim procesima.

Obrada označava bilo koju radnju nad podacima, uključujući prikupljanje, pohranu, organiziranje, prilagodbu, dijeljenje i brisanje; primjer: prikupljanje ugovornih podataka za sklapanje suradnje između klijenta i dobavljača softvera.

Korisnik je fizička ili pravna osoba koja koristi naše pravne usluge ili posjećuje web-stranicu aeroluxenaado, primjerice CTO startupske tvrtke ili vanjski suradnik koji traži pravne obrasce.

Usluga obuhvaća savjetovanje, izradu ugovora, pravnu reviziju, GDPR usklađivanje i podršku u pregovorima te digitalne materijale i alate koje pruža aeroluxenaado.

Kolačići su male datoteke pohranjene na uređaju korisnika radi omogućavanja funkcionalnosti web-stranice, praćenja sjednice i analitike; koristimo ih za poboljšanje korisničkog iskustva i praćenje performansi sadržaja.

Svrhe obrade podataka

Podaci se obrađuju za jasno definirane svrhe, svaka s primjerom primjene u kontekstu IT usluga i pravnih procesa. Uvijek nastojimo koristiti najmanje podataka potrebnih za postizanje svrhe.

• Pružanje pravnih usluga: sastavljanje ugovora, pravna revizija i savjetovanje na temelju dostavljenih materijala.
• Upravljanje odnosom s klijentima: komunikacija o statusu predmeta, sastanci i administrativne obavijesti.
• Ispunjavanje zakonskih obveza: dokumentacija u vezi s poreznim ili regulatornim zahtjevima.
• Zaštita pravnih interesa: prikupljanje podataka u svrhu obrane u predmetima ili rješavanja sporova koji se odnose na projekte.
• Analiza i poboljšanje usluga: statistička analiza anonimnih podataka za razvoj novih pravnih proizvoda i predložaka.
• Marketing i obavijesti uz suglasnost: slanje informacija o korisnim seminarima, primjerima iz prakse i uslugama uz prethodnu suglasnost.
• Procesuiranje plaćanja i fakturiranje: vođenje poslovnih evidencija i obračun usluga prema sklopljenim ugovorima.
• Usklađivanje licenca i IP zahtjeva: provjere zabilježbi o autorskim i industrijskim pravima u konkretnim projektima.

Pravna osnova obrade

Obrada podataka temelji se na jednoj ili više pravnih osnova, ovisno o svrsi: izvršavanje ugovora, pravna obveza, legitimni interes ili privola korisnika. Svaki slučaj obrade dokumentiramo kroz praktične primjere.

• Izvršavanje ugovora: obrada podataka nužna za pružanje pravnih usluga i ispunjavanje ugovornih obveza.
• Zakonita obveza: kada nam propisi nalažu čuvanje ili dostavu podataka relevantnim tijelima ili regulatorima.
• Legitimni interes: npr. vođenje evidencije klijenata i zaštita od prijevara, uz procjenu ravnoteže interesa i prava korisnika.
• Privola: kada korisnik izričito pristane na primanje marketinških materijala ili na posebne obrade izvan standardne usluge.

Prava korisnika prema GDPR-u

Korisnici imaju niz prava u vezi s njihovim osobnim podacima. U praksi pružamo jasan postupak za ostvarivanje svakog prava, ilustriran primjerima kako to izgleda u radu s IT projektima i ugovorima.

• Pravo na pristup: klijent može zatražiti kopiju podataka koje obrađujemo u vezi s njegovim predmetom.
• Pravo na ispravak: u slučaju netočnih podataka, omogućavamo brzu korekciju evidencije i ugovornih dokumenata.
• Pravo na brisanje: tamo gdje zakon dopušta, moguće je zatražiti brisanje podataka koji nisu potrebni za ispunjenje zakonskih ili ugovornih obveza.
• Pravo na ograničenje obrade: u posebnim slučajevima privremeno ograničavamo obradu dok se ne razjasni spor oko podataka.
• Pravo na prenosivost podataka: u situacijama koje uključuju strukturirane podatke u digitalnom obliku, osiguravamo izvoz podataka radi prijenosa drugom davatelju usluga.
• Pravo na prigovor: korisnik se može usprotiviti obradi temeljenoj na legitimnom interesu u situacijama gdje postoji opravdani razlog.

Kolačići i slične tehnologije

Kolačiće koristimo radi funkcionalnosti web-stranice, analitike i upravljanja suglasnostima. Opisujemo vrste kolačića, njihove svrhe i kako ih korisnik može upravljati.

Koristimo funkcionalne kolačiće za održavanje sesije, analitičke kolačiće za mjerenje posjeta te opcionalne kolačiće trećih strana za oglašavanje i društvene plugine.

Kategorije: nužni (funkcionalnost), analitički (poboljšanje sadržaja), marketinški (prilagodba preporuka). Svaka kategorija ima praktičan primjer korištenja u kontekstu stranice s pravnim resursima.

Korisnici mogu upravljati kolačićima putem postavki preglednika ili našeg sučelja za upravljanje suglasnostima. Upute i scenariji korak-po-korak su dostupni na web-stranici.

Pogledajte detalje o kolačićima i upravljanju na stranici s politikom kolačića aeroluxenaado.

Dijeljenje podataka s trećim stranama

Ponekad je potrebno dijeliti podatke s trećim stranama radi ispunjenja ugovornih obveza ili iz pravnih razloga. Uvijek nastojimo ograničiti dijeljenje i dokumentirati svaku razmjenu.

• Vanjski suradnici i konzultanti: podaci se dijele uz odgovarajuće ugovore o povjerljivosti i ograničenju uporabe podataka.
• Pružatelji tehnoloških usluga: hosting, e-mail i analitika — samo minimalni skup podataka potreban za isporuku usluge.
• Pravne i regulatorne institucije: kada to zahtijeva zakon ili sudski postupak.
• Upravljanje institucije: podaci potrebni za obradu plaćanja i izdavanje računa s navođenjem primjera potrebitih dokumenata.
• Partneri u projektu: kada zajednički rad na projektu zahtijeva razmjenu tehničkih i ugovornih informacija uz pisanu suglasnost klijenta.
• Akvizicije i korporativne transakcije: u slučaju prodaje poslovnog dijela, podaci klijenata mogu biti dijeljeni u okviru due diligence procesa uz ograničenja upotrebe.

Međunarodni prijenosi podataka

Ako je prijenos podataka izvan Hrvatske ili EU nužan (npr. suradnja s vanjskim hostingom ili međunarodnim partnerom), osiguravamo odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula ili provjera razine zaštite podataka kod primatelja.

Zaštitne mjere uključuju: korištenje standardnih ugovornih klauzula EU, procjenu rizika primatelja i ograničenje dijeljenja samo na nužne podatke; u praksi se svaki prijenos dokumentira kroz primjer slučaja.

Rokovi čuvanja podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, uz poštivanje zakonskih rokova. U nastavku su primjeri standardnih razdoblja čuvanja za tipične kategorije podataka.

Podaci o korisničkom računu i ugovori: obično do 10 godina ili dulje ako to zahtijevaju računovodstveni ili porezni propisi; konkretan primjer: čuvanje ugovora i faktura za potrebe porezne dokumentacije.

Komunikacijski zapisi i bilješke o predmetima: čuvamo ih tijekom trajanja suradnje i dodatnih 5 godina radi moguće potrebe u pravnim postupcima, uz jasne scenarije kada se produžuje čuvanje.

Tehnički zapisi i logs: čuvaju se ograničeno vrijeme (npr. 6-12 mjeseci) radi sigurnosti i analitike, osim ako nisu relevantni za aktivni pravni predmet.

Brisanje i anonimizacija: nakon isteka roka čuvanja podaci se brišu ili anonimiziraju, a proces je dokumentiran kroz praktične korake i primjer slučaja brisanja po završetku projekta.

Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere radi zaštite osobnih podataka, prilagođene riziku obrade. Sigurnosne mjere su osmišljene s praktičnim primjerima zaštite povjerljivih ugovornih materijala i pristupa dokumentaciji klijenata.

• Tehničke mjere: enkripcija podataka u prijenosu i mirovanju, sigurnosne kopije i upravljanje pristupima prema načelu najmanjih privilegija.
• Organizacijske mjere: ugovori o povjerljivosti s osobljem i vanjskim suradnicima, redovita edukacija i procedure za upravljanje incidentima.
• Procjena rizika i revizije: redovite provjere sigurnosnih kontrola i dokumentirani planovi reagiranja na incidente, uključujući primjere iz prakse koliko brzo reagiramo u slučaju neovlaštenog pristupa.

Prava i postupci ostvarivanja prava

Korisnici mogu ostvariti svoja prava putem jasno definirane procedure. U praksi to znači da se zahtjevi obrađuju u zakonskom roku, uz opise slučajeva i potrebnu dokumentaciju.

• Za ostvarivanje prava pošaljite zahtjev na [email protected] ili pisano na adresu Ulica grada Vukovara 254, 10000 Zagreb; u zahtjevu navedite opis prava koje želite ostvariti i primjer dokumentacije kojom potvrđujete identitet.
• Pravo na pristup: možete zatražiti kopiju osobnih podataka koje obrađujemo u vezi s vašim korištenjem usluga aeroluxenaado, uključujući evidenciju ugovora, komunikaciju i zapise obrade za specifične projekte.
• Pravo na ispravak: ako otkrijete netočnosti u vašim podacima (npr. kontakt, podatci o tvrtki ili status ugovora), zatražite ispravak kako bi dokumentacija i poslovi u IT projektima odgovarali stvarnom stanju.
• Pravo na brisanje (pravilo „zaborava“): u situacijama kada obrada više nije potrebna za svrhu zbog koje su podaci prikupljeni, možete podnijeti zahtjev za brisanjem osobnih podataka u skladu s primjenjivim zakonima.
• Pravo na ograničenje obrade: u slučajevima spora oko točnosti podataka ili zakonitosti obrade možete zatražiti privremeno ograničenje korištenja podataka dok se situacija ne razjasni.
• Pravo na prenosivost podataka: za strukturirane poslovne zapise vezane uz IT usluge (npr. ugovori, tehničke specifikacije) možemo pružiti izvoz podataka u čitljivom formatu koji možete prenijeti drugom pružatelju usluga.
• Pravo na prigovor: možete prigovoriti na obradu osobnih podataka u određenim okolnostima, osobito kada se podaci koriste za izravni marketing ili automatizirano donošenje odluka bez ljudske provjere.
• Pravo povlačenja privole: gdje se obrada temelji na privoli, imate pravo povući privolu u bilo kojem trenutku; povlačenje neće utjecati na zakonitost obrade prije povlačenja.

Kako ostvariti vaša prava vezana uz osobne podatke

Za zahtjev u vezi s pravima primjenjujemo strukturiran pristup: opišite pravo koje želite ostvariti, priložite dokaz identiteta i navedite specifične dokumente ili razdoblja obrade koja su predmet zahtjeva. Tipične upute uključuju primjerice: "zahtjevam kopiju ugovora za projekt X" ili "ispravak podataka o registriranom sjedištu". Za složene slučajeve koristimo scenarije iz prakse kako bismo utvrdili opseg obrade i odgovorili precizno.

[email protected]

Obično ćemo odgovoriti najkasnije u roku od 30 dana od primitka kompletnog zahtjeva i dokumenata; u složenim slučajevima, nakon obavijesti, rok se može produžiti do dodatnih 60 dana uz obrazloženje.