Politika privatnosti

1. Uvod

Cornerstone Legal Associates ("mi", "nas", "naša tvrtka") posvećeni smo zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, obrađujemo i štitimo vaše osobne podatke kada posjećujete našu web stranicu your-domain.com ili koristite naše pravne usluge.

Ova politika usklađena je s Općom uredbom o zaštiti podataka (GDPR) EU 2016/679 i drugim primjenjivim zakonima o zaštiti podataka.

2. Voditelj obrade podataka

Cornerstone Legal Associates
Adresa: [Vaša adresa]
Email: [email protected]
Telefon: [Vaš broj telefona]
OIB: [Vaš OIB]

3. Podaci koje prikupljamo

3.1 Osobni podaci koje dobrovoljno pružate

Kada nas kontaktirate ili koristite naše usluge, možemo prikupiti sljedeće podatke:

• Ime i prezime
• Email adresa
• Telefonski broj
• Poštanska adresa
• Tvrtka/organizacija
• Detalji o vašem pravnom pitanju ili predmetu
• Komunikacija s našim uredom
• Dokumenti i informacije relevantne za pružanje pravnih usluga

3.2 Automatski prikupljeni podaci

Kada posjećujete našu web stranicu, automatski prikupljamo:

• IP adresa
• Vrsta preglednika i verzija
• Operativni sustav
• URL stranice s koje dolazite
• Stranice koje posjećujete na našoj web stranici
• Datum i vrijeme posjeta
• Cookie podaci (vidjeti odjeljak Kolačići)

4. Svrha obrade podataka

Vaše osobne podatke koristimo u sljedeće svrhe:

• Pružanje pravnih usluga: Za procjenu, pripremu i pružanje pravnog savjetovanja i zastupanja
• Komunikacija: Za odgovaranje na vaše upite i održavanje korespondencije
• Ugovorne obveze: Za ispunjavanje naših ugovornih obveza prema klijentima
• Pravne obveze: Za ispunjavanje regulatornih i profesionalnih obveza odvjetničke profesije
• Poboljšanje usluga: Za analizu i unapređenje naših usluga i web stranice
• Marketing: Za slanje newsletter-a i promocijskih materijala (samo uz vašu izričitu privolu)
• Prevencija prijevara: Za zaštitu od zloupotrebe i nezakonitih aktivnosti
• Arhiviranje: Za čuvanje dokumentacije u skladu s profesionalnim standardima

5. Pravna osnova obrade

Obrađujemo vaše osobne podatke na temelju sljedećih pravnih osnova:

• Pristanak (GDPR čl. 6(1)(a)): Kada ste dali izričitu privolu za obradu vaših podataka
• Izvršenje ugovora (GDPR čl. 6(1)(b)): Kada je obrada nužna za izvršenje ugovora o pružanju pravnih usluga
• Pravne obveze (GDPR čl. 6(1)(c)): Kada moramo obraditi podatke radi ispunjavanja pravnih i regulatornih obveza
• Legitimni interes (GDPR čl. 6(1)(f)): Za zaštitu naših legitimnih poslovnih interesa, uključujući prevenciju prijevara i poboljšanje usluga
• Posebne kategorije podataka (GDPR čl. 9): Kada je potrebno za uspostavu, ostvarivanje ili obranu pravnih zahtjeva

6. Kolačići (Cookies)

Naša web stranica koristi kolačiće za poboljšanje korisničkog iskustva i analizu posjećenosti.

6.1 Vrste kolačića koje koristimo:

• Nužni kolačići: Omogućuju osnovne funkcionalnosti web stranice
• Analitički kolačići: Pomažu nam razumjeti kako posjetitelji koriste našu stranicu (Google Analytics)
• Funkcionalni kolačići: Pamte vaše postavke i preferencije
• Marketinški kolačići: Koriste se za prikazivanje relevantnih oglasa (samo uz privolu)

6.2 Upravljanje kolačićima:

Možete kontrolirati i/ili izbrisati kolačiće prema vlastitom izboru. Možete izbrisati sve kolačiće koji su već pohranjeni na vašem računalu i postaviti većinu preglednika da blokiraju njihovo postavljanje. Međutim, ako to učinite, možda ćete morati ručno prilagođavati neke postavke svaki put kada posjetite web stranicu.

7. Usluge trećih strana

Koristimo sljedeće usluge trećih strana koje mogu prikupljati podatke:

• Google Analytics: Za analizu posjećenosti web stranice
• Email usluge: Za slanje i primanje emailova (npr. Microsoft 365, Google Workspace)
• Cloud pohrana: Za sigurno čuvanje dokumenata klijenata
• Platne usluge: Za obradu plaćanja (ako je primjenjivo)
• CRM sustavi: Za upravljanje odnosima s klijentima

Sve usluge trećih strana odabrane su s pažnjom i usklađene su s GDPR-om. Prenosimo podatke trećim stranama samo u mjeri nužnoj za pružanje usluga i uz odgovarajuće ugovorne zaštite.

8. Dijeljenje podataka

Vaše osobne podatke možemo dijeliti sa:

• Suradnici i vanjski odvjetnici: Kada je potrebno za pružanje pravnih usluga
• Vještaci i konzultanti: Kada je potrebna njihova ekspertiza za vaš predmet
• Sudovi i državna tijela: Kada smo to pravno obvezni učiniti
• Pružatelji usluga: Koji nam pomažu u poslovanju (IT podrška, računovodstvo, arhiviranje)
• Protivna strana: Kada je to nužno za vođenje vašeg pravnog predmeta

Ne prodajemo, ne iznajmljujemo niti ne razmjenjujemo vaše osobne podatke s trećim stranama u komercijalne svrhe.

9. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• SSL/TLS enkripcija za prijenos podataka
• Sigurnosne kopije podataka (backup)
• Kontrola pristupa i autentifikacija
• Redovno ažuriranje sigurnosnih sustava
• Obuka zaposlenika o zaštiti podataka
• Fizička zaštita prostorija i opreme
• Incident response plan za slučaj kršenja sigurnosti

Unatoč primjeni svih razumnih sigurnosnih mjera, nijedan prijenos podataka putem interneta nije potpuno siguran, stoga ne možemo jamčiti apsolutnu sigurnost.

10. Čuvanje podataka

Vaše osobne podatke čuvamo onoliko dugo koliko je potrebno za svrhe navedene u ovoj Politici privatnosti:

• Podaci klijenata: Minimum 11 godina nakon završetka predmeta (u skladu s odvjetničkim propisima)
• Računovodstveni podaci: U skladu s poreznim zakonodavstvom (obično 7 godina)
• Upiti koji ne rezultiraju angažmanom: Do 2 godine
• Marketing podaci: Dok ne povučete privolu ili do 3 godine neaktivnosti
• Web analitika: Do 26 mjeseci (Google Analytics)

Nakon isteka roka čuvanja, podatke sigurno brišemo ili anonimiziramo.

11. Vaša prava

U skladu s GDPR-om, imate sljedeća prava:

• Pravo pristupa (čl. 15): Možete zatražiti kopiju osobnih podataka koje posjedujemo o vama
• Pravo na ispravak (čl. 16): Možete zatražiti ispravak netočnih ili nepotpunih podataka
• Pravo na brisanje (čl. 17): Možete zatražiti brisanje vaših podataka u određenim okolnostima
• Pravo na ograničenje obrade (čl. 18): Možete zatražiti privremeno ograničenje obrade
• Pravo na prenosivost (čl. 20): Možete zatražiti prijenos podataka drugom voditelju
• Pravo prigovora (čl. 21): Možete prigovoriti obradi podataka u određenim situacijama
• Pravo na povlačenje privole (čl. 7): Možete povući privolu u bilo kojem trenutku
• Pravo na prigovor automatiziranoj obradi (čl. 22): Pravo na ljudsku intervenciju u automatiziranom odlučivanju

Za ostvarivanje ovih prava, kontaktirajte nas na: [email protected]

Napomena: Određena prava mogu biti ograničena profesionalnim obvezama čuvanja odvjetničke tajne i pravnim zahtjevima čuvanja dokumentacije.

12. Međunarodni prijenosi podataka

Vaši podaci se primarno obrađuju unutar Europskog gospodarskog prostora (EGP). Ako prenosimo podatke izvan EGP-a, osiguravamo odgovarajuće zaštitne mjere:

• Standardne ugovorne klauzule odobrene od strane Europske komisije
• Certifikacija Privacy Shield (ako je primjenjivo)
• Odluke Europske komisije o adekvatnosti zaštite
• Obvezujuća korporativna pravila

13. Privatnost djece

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo osobne podatke od djece bez odgovarajućeg roditeljskog pristanka. Ako saznamo da smo prikupili podatke djeteta bez pristanka, poduzet ćemo korake za brisanje takvih informacija.

14. Izmjene Politike privatnosti

Pridržavamo pravo ažuriranja ove Politike privatnosti s vremena na vrijeme. O značajnim promjenama obavijestit ćemo vas putem:

• Obavijesti na našoj web stranici
• Email komunikacije (za postojeće klijente)
• Ažuriranja datuma "Posljednje ažurirano" na vrhu ove stranice

Preporučujemo redovno pregledavanje ove politike kako biste bili informirani o načinu na koji štitimo vaše podatke.

15. Pritužbe

Ako smatrate da nismo odgovarajuće zaštitili vaše osobne podatke ili vam nisu poštovana prava, imate pravo podnijeti pritužbu:

Agencija za zaštitu osobnih podataka (AZOP)
Martićeva 14, 10000 Zagreb, Hrvatska
Telefon: +385 1 4609 000
Email: [email protected]
Web: www.azop.hr

16. Odvjetnička tajna

Kao odvjetnička tvrtka, podliježemo strogim pravilima profesionalne tajnosti. Sve informacije koje nam povjerite su zaštićene odvjetničkom tajnom u skladu s Zakonom o odvjetništvu. Ova obveza nadilazi opće zahtjeve GDPR-a i pruža dodatnu razinu zaštite vašim podacima.

17. Kontakt za pitanja o privatnosti

Za sva pitanja, nedoumice ili zahtjeve vezane uz zaštitu vaših osobnih podataka, možete nas kontaktirati: