Opće informacije o privatnosti i obradi podataka

Definicije i pojašnjenja

Kako bismo olakšali razumijevanje, predstavljamo definicije najvažnijih pojmova s praktičnim primjerima upotrebe u pravnim procesima i scenarijima s klijentima iz IT sektora.

Osobni podaci su bilo koja informacija koja se može povezati s identificiranom ili identificirajućom osobom. Primjer: ime i prezime kontakt osobe u klijentskoj tvrtki, poslovni e-mail, broj telefona i podaci o registraciji tvrtke upotrijebljeni pri ugovaranju usluge.

Obrada obuhvaća bilo koju radnju nad osobnim podacima, poput prikupljanja, pohrane, izmjene, analiziranja i brisanja. U praksi to znači vođenje evidencije ugovora, slanje pravnih mišljenja ili arhiviranje dokumenata radi dokazivanja povijesti komunikacije.

Korisnik je fizička ili pravna osoba koja koristi usluge TechNewLex-a, uključujući klijente, potencijalne klijente, posjetitelje web-stranice i suradnike. U primjeru: startup koji traži savjet o licenciranju otvorenog koda.

Usluga označava pružanje pravne pomoći, recenzije ugovora, izradu politika i druge pravne aktivnosti koje TechNewLex obavlja za tehnološke tvrtke i njihove timove.

Kolačići su male tekstualne datoteke koje web-mjesto pohranjuje u pregledniku radi poboljšanja funkcionalnosti i analize posjeta. Primjer uporabe: praćenje statistike preuzimanja besplatne pravne predloške.

Svrhe obrade podataka

Navodimo konkretne svrhe obrade uz praktične primjere: sklapanje ugovora, vođenje spora, odgovaranje na regulatorne upite i unapređenje usluga kroz analizu slučajeva.

• pružanje pravnih usluga i komunikacija s klijentom u tekućim predmetima
• priprema ugovora, politika i pravnih mišljenja prema zahtjevu klijenta
• upravljanje odnosom s klijentom, fakturiranje i administrativne obveze
• istrage i obrada sigurnosnih incidenata te vođenje forenzičkih zapisa
• ispunjavanje zakonskih obveza i suradnja s nadležnim tijelima kad je to potrebno
• interni razvoj i kvalitativna analiza procesa kroz studije slučaja i retrospektive
• komuniciranje promjena u politici, važnih obavijesti i obrazovnih materijala za klijente
• anonymizirana analiza tržišta i benchmarking bez povezivanja s identificiranim osobama

Pravne osnove obrade

Svaka obrada temelji se na jednoj ili više zakonskih osnova. Navodimo tipične pravne osnove s praktičnim scenarijima i primjerima primjene u radu s tech klijentima.

• izvršenje ugovora — obrada nužna za ispunjenje ugovornih obveza s klijentom
• zakonska obveza — ispunjavanje obveza prema poreznim i regulatornim propisima
• legitimni interes — upravljanje odnosima s klijentima, zaštita prava i analiza rizika (uz procjenu proportionalnosti)
• suglasnost — kada se osobni podaci obrađuju za marketing ili neobavezne funkcionalnosti weba, prikuplja se valjana suglasnost

Prava prema GDPR-u i pristup postupcima

Općom uredbom o zaštiti podataka definirana su prava ispitanika. U praksi to znači da na zahtjev klijenta ili korisnika postupamo kroz definirane scenarije: verifikacija identiteta, procjena opsega podataka i dokumentirani odgovor u zakonskom roku.

• pravo na pristup podacima — korisnik može zatražiti kopiju svojih podataka i objašnjenje obrade
• pravo na ispravak — korekcija netočnih ili nepotpunih podataka u evidenciji
• pravo na brisanje — iznimno, kada su ispunjeni uvjeti za brisanje prema zakonu
• pravo na ograničenje obrade — privremeno zaustavljanje obrade dok se spor razjašnjava
• pravo na prenosivost podataka — izvoz strukturiranih podataka kad je to primjenjivo
• pravo na prigovor — mogućnost prigovora na obradu temeljenu na legitimnom interesu ili za izravni marketing

Kolačići i slične tehnologije

Web-stranica koristi kolačiće za osnovne funkcionalnosti, analitiku i poboljšanje korisničkog iskustva. Opisujemo vrste kolačića i praktične primjere njihove upotrebe u radu s dokumentima i preuzimanjima.

Tehnički kolačići za rad sitea, analitički kolačići za mjerenje posjeta i funkcionalni kolačići za spremanje preferencija posjetitelja.

Kategorije: nužni kolačići (sigurnost i sesije), analitika (posjećenost i izvještaji), marketinški/neobavezni (po potrebi uz suglasnost).

Korisnici mogu upravljati postavkama kolačića kroz postavke preglednika ili primarnu kontrolu suglasnosti na webu; preporučujemo konkretne korake i scenarije za reviziju suglasnosti.

Detaljan pravilnik o kolačićima

Dijeljenje podataka s trećim stranama

Podatke dijelimo samo kad je to potrebno za izvršenje usluge, s partnerima pod ugovornim obvezama i uz primjenu odgovarajućih sigurnosnih mjera. Navodimo tipične kategorije partnera i primjere scenarija.

• pružatelji cloud usluga za pohranu i sigurnu dostavu dokumenata
• vanjski revizori i računovodstveni partneri za potrebe usklađivanja i fakturiranja
• pravni savjetnici i zastupnici u slučaju vođenja spora ili pregovora
• nadležna tijela na temelju zakonskog zahtjeva
• tehnički dobavljači za incident response i forenzičku analizu
• marketing partneri kad postoji valjana suglasnost korisnika

Međunarodni prijenos podataka

Podaci se ponekad prenose izvan Hrvatske radi pružanja usluga trećim stranama (npr. cloud hosting). Svaki transfer detaljno procjenjujemo i primjenjujemo odgovarajuće zaštitne mjere u skladu s propisima i najboljom praksom.

Kao zaštitne mjere koristimo EU modelne klauzule, verificirane sporazume o obradi podataka i procjene učinka na privatnost kad je to primjenjivo; svaki transfer dokumentiramo kroz konkretan slučaj i procjenu rizika.

Razdoblje čuvanja podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni ili koliko zahtijevaju zakonske obveze. Pružamo primjere rokova iz prakse i kriterije za arhiviranje ili brisanje.

podaci o korisničkom računu i ugovorima čuvaju se tijekom trajanja poslovnog odnosa i u skladu s propisima o računovodstvu

zapisnici komunikacije čuvaju se za vrijeme trajanja predmeta i dodatno onoliko koliko je potrebno za rješavanje sporova ili dokazivanje radnji

tehnički zapisi pristupa i sigurnosni logovi čuvaju se prema internim pravilima o incident response i relevantnim zakonskim zahtjevima

nakon isteka razloga za obradu, podaci se brišu ili anonimiziraju uz dokumentirani postupak; primjenjujemo scenarije arhiviranja radi pravne obrane ako je potrebno

Sigurnost i zaštitne mjere

Implementirali smo administrativne, tehničke i fizičke mjere za zaštitu podataka, uključujući enkripciju, kontrolu pristupa, redovne revizije i definirane protokole za incident response. Opisujemo praktične korake koje poduzimamo u realnim slučajevima sigurnosnih događaja.

• šifriranje prijenosa podataka i pohrane povjerljivih dokumenata
• segmentacija pristupa i princip najmanje privilegije za zaposlenike i vanjske suradnike
• vođenje evidencije događaja, redoviti sigurnosni audit i testovi oporavka

Prava ispitanika i način ostvarivanja

Prava se ostvaruju kroz jednostavan i dokumentiran proces: identificiranje zahtjeva, provjera identiteta, procjena djelotvornosti zahtjeva i odgovaranje u zakonskom roku. Navodimo primjere iz prakse i obrasce zahtjeva.

• zahtjev za pristup, ispravak, brisanje ili ograničenje obrade podnosite e-mailom na [email protected] ili pisanim putem na adresu Benkovačka 8, 21000 Split. Odgovaramo u skladu s propisanim rokovima i postupcima.
• Pravo na pristup osobnim podacima — primjer: startup traži popis zapisa o obradi podataka za zaposlenike; TechNewLex priprema izvještaj s jasno navedenim kategorijama podataka.
• Pravo na ispravak — scenarij: promjena kontakta kod klijenta nakon spajanja računa; ažuriranje podataka u roku i obavijest o učinjenim izmjenama.
• Pravo na brisanje (pravo na zaborav) — primjer: bivši suradnik traži brisanje osobnih podataka u skladu s zakonima, uz provjeru zakonitih arhiva i evidencija.
• Pravo na ograničenje obrade — scenarij: privremeno zaustavljanje obrade dok se rješava spor oko točnosti podataka.
• Pravo na prenosivost podataka — primjer: prijenos poslovnih kontakata i ugovornih podataka između pružatelja usluga pri promjeni dobavljača.
• Pravo na prigovor na obradu — scenarij: korisnik osporava profiliranje u marketinške svrhe; procjena i dokumentacija koraka koje TechNewLex poduzima.
• Pravo na povlačenje privole — primjer: korisnik povlači privolu za newsletter; obustava slanja promotivnih materijala i bilježenje povlačenja u evidenciji.

Zahtjevi vezani uz prava na privatnost

Kako podnijeti zahtjev: pošaljite zahtjev putem obrasca na web-stranici TechNewLex (technewlex.pro/kontakt) ili pismenim putem na adresu Benkovačka 8, 21000 Split, Hrvatska. U zahtjevu navedite svoje ime, opis prava koje želite ostvariti i primjer dokumenta kojim potvrđujete identitet. Primjeri slučajeva: 1) bivši zaposlenik traži brisanje profila, 2) klijent traži prijenos ugovornih podataka drugom pružatelju. Svaki zahtjev evidentiramo i postupamo prema propisanim pravilima privatnosti i procjeni legitimnih interesa.

[email protected]

Rok odgovora: TechNewLex obično odgovara na osnovne zahtjeve u roku od 30 dana od zaprimanja kompletne dokumentacije. U složenim slučajevima, kada je potrebno dodatno istraživanje ili suradnja s trećim stranama, rok može biti produžen uz obavijest podnositelju zahtjeva.