Privatnost podataka — profesionalno upravljanje i transparentnost

Opće informacije o privatnosti

Ova politika privatnosti objašnjava načine prikupljanja, korištenja i zaštite osobnih podataka koje UredTopLex prikuplja u okviru pružanja poslovno pravnog savjetovanja. Cilj je jasno informirati klijente i posjetitelje o pravima i obvezama te osigurati usklađenost s važećim propisima o zaštiti podataka u Hrvatskoj i EU.

18-04-2026 UredTopLex d.o.o., OIB 91373559891 Plano 47, 21220 Trogir, Hrvatska [email protected]

Definicije

U svrhu razumijevanja ove politike, sljedeći pojmovi koriste se u navedenom značenju:

Osobni podaci: sve informacije koje se odnose na identificiranu ili identificirljivu fizičku osobu, uključujući ime, kontaktne podatke i podatke koji se prikupljaju pri pružanju savjetodavnih usluga. Obrada: svaka radnja ili skup radnji koje se obavljaju nad osobnim podacima, poput prikupljanja, pohrane, prilagodbe, otkrivanja ili brisanja. Korisnik: klijent, potencijalni klijent ili posjetitelj web stranice UredTopLex koji surađuje s voditeljem obrade ili koristi informacije s web stranice. Usluga: pravno savjetovanje, priprema dokumentacije, analiza rizika i druge usluge u području poslovnog prava koje pruža UredTopLex. Kolačići: male tekstualne datoteke koje se pohranjuju na uređaj korisnika radi poboljšanja funkcionalnosti web stranice i analitike posjeta.

Prikupljanje podataka

Prilikom korištenja usluga ili posjeta web stranici možemo prikupljati podatke iz nekoliko izvora. Podaci se prikupljaju sukladno svrsi obrade i načelima minimizacije.

Podaci koje korisnik izravno pruža

Podaci koje klijent ili posjetitelj izravno dostavi prilikom kontaktiranja ili ugovaranja usluge uključuju, ali nisu ograničeni na:

Ime i prezime ili naziv tvrtke
Kontakt adresa e-pošte i telefonski broj
Podaci o tvrtki uključujući adresu i registracijske podatke
Dokumenti i ugovori dostavljeni radi pravnog savjetovanja
Upravljanje i računovodstveni podaci potrebni za specifične usluge
Bilješke s konzultacija i interno generirani zapisi o predmetu suradnje

Automatski prikupljeni podaci

Nekoliko vrsta podataka prikuplja se automatski pri korištenju web stranice radi tehničkog funkcioniranja i analitike:

IP adresa i podaci o pregledniku
Podaci o korištenju stranice (stranice posjećene, trajanje sesije)
Podaci o uređaju i operativnom sustavu
Tehnički zapisi poslužitelja i zapisi o pogreškama
Podaci prikupljeni putem kolačića i analitičkih alata
Podaci o interakcijama s online obrascima

Podaci trećih strana

Povremeno primamo relevantne podatke od suradnika ili javnih registara kako bismo pružili uslugu ili ispunili zakonske obveze:

Podaci iz javnih registara i sudskih baza
Informacije od revizorskih ili računovodstvenih partnera
Podaci dostavljeni od poslovnih partnera u svrhu koordinacije usluge

Svrhe obrade

Osobni podaci obrađuju se u sljedeće svrhe:

Pružanje i upravljanje pravnim uslugama klijentima
Komunikacija s klijentima i odgovaranje na upite
Ispunjavanje zakonskih i regulatornih obveza
Upravljanje vođenje poslovnih odnosa i izdavanje računa
Unutarnje administrativne potrebe i vođenje evidencije
Unaprjeđenje usluge i analiza uporabe web stranice
Sprječavanje zloupotrebe i osiguranje informacijske sigurnosti
Usklađivanje i vođenje dokumentacije u pravnim postupcima

Pravni osnov za obradu

Obrada podataka temelji se na jednoj ili više sljedećih pravnih osnova, ovisno o svrsi obrade:

Sklapanje i izvršavanje ugovora s klijentom
Ispunjavanje zakonskih obveza poduzeća
Opravdani interes voditelja obrade u zaštiti poslovanja i sigurnosti
Izričiti pristanak korisnika kada je to primjenjivo i potreban

Kolačići (cookies)

Kolačiće koristimo kako bismo osigurali funkcionalnost web stranice i razumjeli ponašanje posjetitelja radi poboljšanja usluge.

Koristimo tehničke kolačiće nužne za rad stranice, analitičke kolačiće za statistiku posjeta i funkcionalne kolačiće za pohranu korisničkih preferencija.

Kategorije: nužni kolačići, performansi/analitika, funkcionalni kolačići. Svaka kategorija ima različitu svrhu i period pohrane.

Korisnik može upravljati kolačićima putem postavki preglednika ili putem dostupnih alata na web stranici za prihvaćanje i odbijanje određenih kategorija kolačića.

Politika kolačića UredTopLex

Dijeljenje podataka

Podatke možemo dijeliti samo kada je to potrebno za izvršenje usluge, radi ispunjenja zakonskih obveza ili uz izričit pristanak korisnika.

Računovodstvene i revizorske službe za obradu upravljanje podataka
Pravni partneri i vanjski suradnici uključenih u obradu predmeta
Državni tijela i sudovi kad to zahtijeva zakon
Tehnički pružatelji usluga (hosting, sigurnost, analitika)
Poslovni partneri za potrebe ispunjenja ugovornih obveza
Subjekti uključenih u postupke rješavanja sporova kada je to nužno

Međunarodni prijenosi podataka

Ako je prijenos podataka izvan EU potreban za izvršenje usluge, UredTopLex primjenjuje odgovarajuće mjere zaštite i koristi pravne mehanizme dozvoljene zakonodavstvom, poput standardnih ugovornih klauzula gdje je primjenjivo.

Zaštitne mjere uključuju procjenu rizika za zemlje primatelje, ugovorne obveze o povjerljivosti i tehničko-organizacijske mjere za zaštitu podataka.

Razdoblje čuvanja podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za ostvarenje svrhe obrade, uzimajući u obzir zakonske obveze arhiviranja i evidencije.

Podaci o stvaranju i vođenju računa klijenata čuvaju se sukladno zakonima o računovodstvu i porezu, obično pet godina ili dulje ako zakon nalaže.

Komunikacija i korespondencija vezana uz konkretnu uslugu čuva se onoliko dugo koliko traje poslovni odnos te za razdoblje potrebno za rješavanje eventualnih pravnih pitanja.

Tehnički zapisi i sigurnosni logovi čuvaju se za razdoblje potrebno za analizu sigurnosnih incidenata, sukladno internim politikama.

Na zahtjev korisnika i ukoliko za to ne postoji zakonski temelj za daljnje čuvanje, podaci će biti izbrisani ili anonimizirani u razumnom roku.

Sigurnost podataka

UredTopLex primjenjuje tehničke i organizacijske mjere proporcionalne riziku kako bi zaštitio osobne podatke od neovlaštenog pristupa, gubitka ili neovlaštenog otkrivanja. Pristup podacima temelji se na načelu najmanje privilegije.

Šifriranje prijenosa podataka (TLS), kontrola pristupa i sigurnosne kopije podataka
Redoviti sigurnosni audit i ažuriranja sustava kako bismo smanjili rizik neovlaštenog pristupa podacima klijenata.
Ograničenje pristupa informacijama prema načelu potrebe za poslom i korištenje enkripcije pri pohrani i prijenosu osjetljivih podataka.

Prava korisnika i način ostvarivanja

Kao voditelj obrade ili korisnik naših usluga imate niz prava u vezi osobnih podataka. UredTopLex rješava zahtjeve za ostvarivanje prava profesionalno, u skladu s važećim zakonima o zaštiti podataka u Hrvatskoj i EU.

Pravo na pristup: možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju podataka koji se odnose na vas.
Pravo na ispravak: imate mogućnost tražiti ispravak netočnih ili nepotpunih osobnih podataka.
Pravo na brisanje ("pravo na zaborav"): u određenim okolnostima možete zatražiti brisanje osobnih podataka.
Pravo na ograničenje obrade: možete tražiti ograničenje obrade dok se ne razriješe sporni podaci.
Pravo na prigovor: u određenim situacijama možete prigovoriti obradi podataka za izravni marketing ili druge legitimne interese.
Pravo na prenosivost podataka: imate pravo primiti osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku ako se obrada temelji na pristanku ili ugovoru.
Povlačenje pristanka: ako se obrada temelji na pristanku, možete ga povući bez utjecaja na zakonitost obrade prije povlačenja.
Pravo na podnošenje pritužbe nadležnom tijelu: ako ste nezadovoljni načinom obrade, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.

Kako podnijeti zahtjev za ostvarivanje prava

Zahtjeve za ostvarivanje prava možete poslati pisanim putem na adresu UredTopLex, Plano 47, 21220 Trogir, Hrvatska ili elektroničkom poštom na [email protected]. U zahtjevu navedite svoje ime, kontakt podatke i jasno definirajte koje pravo želite ostvariti. Za bržu obradu navedite i identifikacijske podatke koji nam omogućuju potvrdu vašeg identiteta. Poslovni identifikacijski broj: 91373559891.

[email protected]

UredTopLex nastoji odgovoriti na opravdane zahtjeve u roku od 30 dana od primitka kompletnog zahtjeva. U složenim slučajevima ili ako je potrebno dodatno vrijeme zbog opsega zahtjeva, moguća je produljenja za najviše 60 dana te ćete o tome biti obaviješteni uz objašnjenje razloga kašnjenja.

Marketing i komunikacije

UredTopLex koristi kontaktne informacije za slanje informacija relevantnih za naš pravni savjet, obavijesti o promjenama usluga i povremene stručne biltene samo uz temelj pravnog interesa ili uz pristanak. Svaka marketinška komunikacija sadrži jasnu mogućnost odjave.

Ako želite prestati primati marketinške poruke, koristite poveznicu za odjavu u dnu svake poruke ili pošaljite zahtjev na [email protected]. Obrada zahtjeva za odjavu obično se izvrši u roku od nekoliko dana.

Podaci o djeci

UredTopLex ne prikuplja svjesno osobne podatke djece mlađe od 16 godina u kontekstu pružanja pravnih savjeta bez pristanka roditelja ili skrbnika. Ako smatrate da su podaci djeteta u našem posjedu, obratite nam se i poduzet ćemo potrebne mjere provjere i, ako je primjenjivo, uklanjanja podataka.

Poveznice na web stranice trećih strana

Na web stranici uredtoplex.biz mogu se nalaziti poveznice na web stranice trećih strana. UredTopLex ne odgovara za prakse privatnosti niti sadržaj tih web stranica. Preporučujemo pregled izjava o privatnosti svakog posjećenog izvora.

Promjene u politici privatnosti

Ovu politiku privatnosti povremeno ažuriramo kako bi odražavala promjene u regulatornim zahtjevima i našim poslovnim postupcima. Zadnje ažuriranje: 13-04-2026. Sve značajne promjene bit će objavljene na uredtoplex.biz s odgovarajućim datumom izmjene.