Pravila privatnosti

Definicije

U nastavku su ključne definicije za razumijevanje termina korištenih u ovoj politici privatnosti. Dajemo primjere primjene u kontekstu pravnih usluga za umirovljenike kako bi bile jasnije konkretne situacije obrade podataka.

Osobni podaci su sve informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu. Primjer: ime i prezime, adresa stanovanja, OIB, podatci o mirovini, medicinski izvještaji potrebni za pravnu ocjenu slučaja.
Obrada podataka uključuje prikupljanje, pohranu, izmjenu, pregledavanje, prijenos i brisanje podataka. U pravnoj praksi to znači npr. skeniranje dokumenata, slanje zahtjeva nadležnim institucijama ili arhiviranje predmeta radi krivičnog ili upravnog postupka.
Korisnik označava fizičku osobu (najčešće umirovljenik ili njegov zakonski zastupnik) koja koristi pravne usluge ofere od sanatopmo putem web stranice ili izravne komunikacije.
Usluga uključuje pravno savjetovanje, izradu punomoćja, zastupanje pred sudovima i tijelima, pripremu prigovora i drugih pravnih akata, te administrativnu podršku prilagođenu potrebama umirovljenika.
Kolačići su male tekstualne datoteke koje web stranica pohranjuje na uređaj korisnika radi poboljšanja funkcionalnosti, analitike ili personalizacije sadržaja. Primjeri su kolačići koji pamte jezik ili postavke pristupa informacijama o uslugama.

Prikupljanje podataka

Prikupljamo podatke koji su nužni za obavljanje pravnih radnji i komunikaciju s klijentima. U opisima koji slijede navodimo tipične scenarije: primjerice, kada se priprema žalba na odluku o mirovini, tražit ćemo relevantne dokumente; kada zastupamo klijenta pred sudom, zatražit ćemo punomoć i osobne podatke za identifikaciju.

Podaci koje korisnik pruža

Podatke dobivamo izravno od korisnika prilikom sklapanja ugovora, slanja upita ili dostavljanja dokumenata. Sljedeći popis prikazuje najčešće vrste podataka potrebnih u praksi.

Osobni identifikacijski podaci (ime, prezime, OIB, datum rođenja, adresa prebivališta).
Kontakt podaci (e-mail adresa, telefonski broj, adresa za dostavu).
Dokumenti vezani uz pravo na mirovinu i upravljanje stanje (rješenja o mirovini, potvrde HZMO-a, bankovni izvadci) potrebni za konkretan slučaj.
Punomoći, izjave i punu dokumentaciju koju klijent dostavi radi zastupanja pred državnim tijelima.
Podaci potrebni za računovodstvene i naplatne aktivnosti (podaci za fakturiranje, transakcijski podaci ako je primjenjivo).
Dodatne informacije i medicinski izvještaji kada su relevantni za pravni zahtjev ili prigovor (uz suglasnost i po potrebi).

Automatski prikupljeni podaci

Dio podataka prikuplja se automatski prilikom korištenja web stranice ili komunikacijskih kanala. Ti podaci pomažu u dijagnostici problema, unaprjeđenju usluge i razumijevanju učestalih scenarija upita umirovljenika.

IP adresa i tehnički podaci o uređaju i pregledniku radi osiguranja stabilnosti i sigurnosti pristupa.
Podaci o sesiji i vremenu pristupa stranicama radi analize najčešćih upita i optimizacije sadržaja za umirovljenike.
Podaci prikupljeni putem kolačića za analitiku (anonimizirani) kako bismo razumjeli koje informacije korisnici najčešće traže.
Podaci o greškama i sigurnosnim incidentima kako bi se poboljšala zaštita korisničkih podataka.
Meta podaci iz obrazaca (npr. vrijeme slanja zahtjeva) radi lakšeg upravljanja rokovima u konkretnim slučajevima.
Identifikatori sesija i logovi komunikacije s korisničkom podrškom u svrhu rješavanja pritužbi i poboljšanja procesa.

Podaci od trećih strana

Ponekad pribavljamo informacije od trećih strana kada je to potrebno za zastupanje klijenta ili obavljanje administrativnih radnji. Uvijek nastojimo minimalizirati obujam takvih podataka i dokumentirati svrhu primanja.

Podaci od državnih tijela i institucija (npr. HZMO, sudovi) potrebni za postupak ili žalbu.
Podaci od su-sudionika u postupku, vještaka i drugih profesionalaca angažiranih za rješavanje konkretnog slučaja.
Podaci od pružatelja platnih usluga i računovodstvenih servisa radi obrade naplate i fiskalnih obveza.

Svrhe obrade

Osobni podaci se koriste za jasno definirane i legitimne svrhe povezane s pružanjem pravnih usluga umirovljenicima. Za svaku svrhu navodimo primjer scenarija iz prakse.

Pružanje pravnih savjeta i zastupanje: npr. izrada prigovora na rješenje o mirovinama i slanje dokumentacije nadležnim tijelima.
Komunikacija s klijentom: razmjena informacija o statusu predmeta, dogovaranje termina ili predaja dokumentacije.
Ispunjavanje ugovornih obveza: vođenje predmeta do zaključenog postupka ili završetka pružanja usluge.
Izdavanje računa i upravljanje poslovanje: primjerice fakturiranje usluge zastupanja ili savjetovanja.
Poštivanje pravnih obveza: arhiviranje podataka potrebnih po zakonu ili za eventualne revizije.
Unaprjeđenje usluge: analiza upita i najčešćih slučajeva kako bismo prilagodili informacije i obrasce za umirovljenike.
Sprječavanje zloupotreba i prijevara: provjere u slučajevima sumnje na neautentične zahtjeve ili lažne dokumente.
Analitika i izvještavanje: agregirani uvidi o trendovima upita bez identifikacije pojedinaca.

Pravni osnovi obrade

Obrada podataka temelji se na jasno identificiranim pravnim osnovama prema GDPR-u i domaćim propisima. U praksi to znači da svaki slučaj ima evidentiranu osnovu obrade.

Suglasnost korisnika – kada je potrebna za obradu osjetljivih podataka ili za slanje promotivnih informacija, uz mogućnost povlačenja suglasnosti.
Izvršenje ugovora – obrada potrebna za pružanje usluga koje ste zatražili (npr. zastupanje).
Pravna obveza – obrada nužna za ispunjavanje zakonskih obveza, uključujući čuvanje dokumentacije prema poreznim i drugim propisima.
Legitimni interes – u određenim situacijama za zaštitu prava i imovine, analiza upita i sprečavanje zlouporaba, uz procjenu interesa korisnika.

Prava prema GDPR-u

Korisnici imaju prava zajamčena GDPR-om. U nastavku su navedena prava i praktični primjeri kako ih možete ostvariti u kontekstu pravnih usluga za umirovljenike.

Pravo na pristup: možete zatražiti kopiju podataka koje obrađujemo o vama (primjer: potpuna datoteka slučaja).
Pravo na ispravak: ako su podaci netočni ili nepotpuni, zatražite njihovu ispravku (npr. ispravak adrese ili bankovnih podataka).
Pravo na brisanje ("pravo na zaborav"): u situacijama kada nema zakonske obveze za čuvanje podataka možete zatražiti brisanje, osim ako postoje pravni razlozi za njihovo zadržavanje.
Pravo na ograničenje obrade: zatražite privremenu zabranu obrade dok se rješava spor oko točnosti podataka ili zakonitosti obrade.
Pravo na prenosivost podataka: ako je obrada temeljena na suglasnosti ili ugovoru, možete zatražiti prijenos podataka u strukturiranom formatu.
Pravo na prigovor: imate pravo prigovoriti obradi podataka temeljenoj na legitimnom interesu ili za izravni marketing.

Kolačići

Kolačići pomažu u osnovnoj funkcionalnosti web stranice i u analizi upita umirovljenika kako bismo unaprijedili sadržaj. Ne koristimo kolačiće za automatsko donošenje pravnih odluka o vašem predmetu.

Glavne vrste kolačića: sesijski kolačići (privremeni), trajni kolačići (pamte postavke) i kolačići trećih strana za analitiku ili servisne funkcije.

Kategorije: nužni kolačići (za funkcioniranje obrasca i pristupa dokumentima), funkcionalni kolačići (spremanje jezika i preferencija) i analitički kolačići (proučavanje posjećenosti i učestalosti upita).

Upravljanje kolačićima moguće je putem postavki preglednika ili alatima na web stranici. Primjer iz prakse: ako umirovljenik onemogućuje analitičke kolačiće, i dalje će moći koristiti obrasce za kontakt, ali neki statistički podaci neće biti dostupni za poboljšanje sadržaja.

Detaljnije o kolačićima: https://sanatopmo.info/politika-kolacica

Dijeljenje podataka

Podatke dijelimo samo kad je to potrebno za ostvarivanje usluge ili zbog zakonskih obveza. Donosimo primjere tipičnih scenarija dijeljenja s objašnjenjem svrhe.

Dijeljenje s državnim tijelima i sudovima u svrhu vođenja postupaka ili ispunjavanja zakonskih obveza (npr. podnošenje prigovora HZMO-u).
Podjela podataka s vanjskim stručnjacima (vještaci, ovlašteni stručnjaci) kada su njihova mišljenja potrebna za postupak.
Pružatelji IT i hosting usluga koji omogućuju pohranu i sigurnost podataka; takve pružatelje obvezuje ugovor o obradi podataka.
Pružatelji platnih usluga radi izvršenja naplate i izdavanja računa kad je to potrebno za naplatu usluge.
Suradnici i odvjetnici uz vaš izričit pristanak ili u slučajevima gdje je zajedničko zastupanje primjenjivo.
U slučaju spajanja ili prijenosa poslovanja, podaci se mogu prenijeti novom pravnom subjektu uz poštivanje zaštitnih mjera i obavijesti korisnicima.

Međunarodni prijenosi podataka

Ako je potrebno prenijeti podatke izvan Europskog gospodarskog prostora (EGP), to će se činiti uz primjenjive pravne mjere zaštite. U praksi to može biti slučaj kada koristimo međunarodne softverske servise za pohranu ili kada stručnjak sa sjedištem izvan EGP-a sudjeluje u slučaju.

Zaštitne mjere uključuju korištenje odluka o odgovarajućoj razini zaštite, sklapanje standardnih ugovornih klauzula EU ili druge pravne instrumente koji osiguravaju razinu zaštite koja je usporediva s GDPR-om, kao i tehničke mjere poput šifriranja.

Čuvanje podataka

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, uzimajući u obzir zakonske rokove i specifične potrebe svakog slučaja. U nastavku su tipični rokovi i razlozi, ilustrirani primjerima.

Podaci o računu klijenta i dokumentacija o pruženim pravnim uslugama pohranjuju se tijekom trajanja suradnje i nakon toga prema zakonskim obvezama. Na primjer, dokumentacija vezana uz zastupanje u upravnom postupku može se zadržati do kraja postupka i razdoblja predviđenog računovodstvenim propisima (uobičajeno nekoliko godina).

Poruke i korespondencija vezana uz predmet obično se čuvaju koliko je potrebno za rješavanje predmeta, a zatim se arhiviraju minimalno 5 godina radi dokumentacije o pruženoj usluzi i eventualnih naknadnih provjera.

Sigurnosni logovi i tehnički zapisi zadržavaju se za kraći vremenski period (obično do 12 mjeseci) radi otkrivanja i prevencije sigurnosnih incidenata, osim ako pravne potrebe ne zahtijevaju dulje čuvanje.

Na zahtjev korisnika poduzimamo postupke za brisanje ili anonimizaciju podataka kad to nije u suprotnosti sa zakonskim obvezama ili kada su podaci nužni za dovršetak aktivnog predmeta. Proces brisanja dokumentiramo i obavještavamo korisnika o mogućim ograničenjima.

Sigurnost podataka

sanatopmo primjenjuje tehničke i organizacijske mjere za zaštitu podataka, prilagođene prirodi pravnih podataka koje obrađujemo. Sigurnosne prakse temelje se na procjeni rizika i uključuju kontrole pristupa, enkripciju te interne protokole za rukovanje osjetljivim informacijama. Također provodimo edukaciju osoblja vezano uz povjerljivost i zaštitu podataka.

Šifriranje podataka u prijenosu i pohrani te korištenje sigurnih protokola za pristup dokumentima.
Kontrola pristupa po principu najmanjih privilegija, autentikacija zaposlenika i evidentiranje pristupa povjerljivim datotekama.
Redoviti sigurnosni pregledi, ažuriranja sustava i interna obuka radi smanjenja ljudskih pogrešaka u radu s osjetljivim podacima.

Prava korisnika

U svakodnevnim slučajevima umirovljenici mogu koristiti sljedeća prava da upravljaju svojim podacima. Navodimo konkretne korake i primjere: npr. kako zatražiti kopiju dosjea predmeta ili kako ispraviti netočan bankovni račun na računu za uslugu.

Pristup podacima: zatražite ispis ili elektroničku kopiju podataka koje obrađujemo u vezi s vašim predmetom.
Ispravak: ako primijetite netočan podatak (npr. adresa), podnesite zahtjev za ispravak.
Brisanje: zatražite brisanje podataka kada više nisu potrebni i kada nema pravne obveze za njihovo čuvanje.
Ograničenje obrade: zatražite ograničenje dok se ne razriješi spor oko točnosti ili zakonitosti obrade.
Prigovor: prigovor na obradu podataka u svrhu izravnog marketinga ili u slučaju obrade temeljem legitimnog interesa.
Prenosivost podataka: zatražite strojno čitljiv format podataka koje ste nam dali (npr. podaci o predmetu).
Povlačenje pristanka: ako ste dali suglasnost za određenu obradu (npr. za primanje novosti), možete je povući bez utjecaja na zakonitost obrade prije povlačenja.
Podnošenje pritužbe: imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka u Hrvatskoj ako smatrate da su vaša prava povrijeđena.

Kako ostvariti prava

Za ostvarenje vaših prava pošaljite zahtjev na e-mail [email protected] ili poštom na adresu: Lanterna 1, 52440 Tar-Vabriga, Hrvatska. U zahtjevu navedite svoje ime, prezime, OIB (ili drugi identifikacijski podatak) i jasnu specifikaciju prava koje želite ostvariti. U praksi, za zahtjeve poput pristupa dosjeu obično tražimo kopiju osobne iskaznice radi provjere identiteta prije dostave povjerljivih podataka.

[email protected]

Trudimo se odgovoriti na zahtjeve o pravima obično unutar 30 dana od zaprimanja, a u složenijim slučajevima odgovor može biti produžen do 90 dana uz obavijest o razlozima produljenja. Sve postupke provodimo u skladu s važećim propisima i s ciljem transparentne komunikacije.

Pristanak za obavijesti i ponude

sanatopmo povremeno šalje informativne poruke i praktične savjete o pravnim temama važnim za umirovljenike. Primjeri uključuju upozorenja o promjenama zakonodavstva, predloške punomoći, te skice rješenja za često pojavljujuće nasljedne sporove. Svaka poruka sadrži jasne informacije o svrsi slanja i načinu na koji su prikupljeni podaci.

Ako ne želite primati marketinške poruke, možete se odjaviti putem linka na kraju svake poruke ili slanjem zahtjeva na adresu Lanterna 1, 52440 Tar-Vabriga, Hrvatska. Postupak odjave obrađuje se u razumnom roku.

Podaci o maloljetnicima

sanatopmo ne prikuplja namjerno osobne podatke osoba mlađih od 18 godina. U slučajevima kada roditelj ili skrbnik traži pravnu pomoć za maloljetnika, zahtjev se obrađuje uz dokumentaciju o roditeljstvu ili skrbništvu i primjenu odgovarajućih zakonskih procedura.

Poveznice na vanjske izvore

Na stranici mogu se nalaziti poveznice na vanjske izvore (npr. državni servisi, sudske baze, partnerske organizacije). Ti izvori imaju vlastite politike privatnosti koje se primjenjuju prilikom njihovog korištenja. Primjer: kada u članku navodimo obrazac Porezne uprave, preusmjeravanje vodi na službeni izvor s posebnim pravilima o zaštiti podataka.

Ažuriranja politike privatnosti

Promjene u politici privatnosti objavit ćemo jasno na stranici sanatopmo.info s navedenim datumom zadnje izmjene. Ako izmjena utječe na način obrade već prikupljenih podataka, poduzet ćemo razumne korake da informiramo pogođene korisnike.