Politika privatnosti

Politika obrade osobnih podataka

Ova Politika obrade osobnih podataka ("Politika") zajedno s uvjetima korištenja ove web stranice i drugim dokumentima na koje se poziva, određuje vrste osobnih podataka koji se obrađuju, način i opseg njihove obrade, i informacije o tome, s kim se dijele te koja su vaša prava u vezi s tim. Ova Politika poštuje pravila koja određuje Opća uredba o zaštiti podataka ("GDPR") i nacionalni propisi koji reguliraju zaštitu osobnih podataka. Izrazi korišteni u ovoj Politici imaju isto značenje kao i u GDPR-u.

Tko je upravitelj osobnih podataka?

Upravitelj osobnih podataka je Odvjetnički ured Ilić & Partneri o.p.d.o.o., Gosposvetska cesta 11, 1000 Ljubljana, matični broj 3468526000, s općim telefonskim brojem 00386 590 866 00 i e-mail adresom: slovenia@odilaw.com (u daljnjem tekstu "ODI" ili "mi").

Svrhe obrade, vrsta i izvor podataka

Kao odvjetnički ured obrađujemo osobne podatke klijenata i mogućih drugih učesnika za različite svrhe koje su sastavni dio pružanja naših usluga. Prikupljanje i obrada osobnih podataka odvija se pod strogom povjerljivošću i nužno je za ispunjavanje naših ugovornih i zakonskih obveza, a u nekim slučajevima i za ostvarivanje naših legitimnih interesa. U nastavku su navedene ključne svrhe za koje obrađujemo vaše osobne podatke:

• Glavna svrha obrade vaših podataka je sklapanje ugovora s vama i ispunjavanje ugovornih obveza (točka (b) 1. stavka 6. članka GDPR). Za ovu svrhu posebno se obrađuju podaci o vašem identitetu i kontakt podacima, uključujući vaše ime, podatke o prebivalištu, OIB i porezni broj, podatke iz osobnog dokumenta, telefonski broj, e-mail adresu itd.
• U nekim slučajevima obrada uključuje i moguće poslovne informacije koje ODI pribavi izravno ili neizravno, sve s ciljem ispunjavanja ugovornih obveza te u skladu s propisima koji reguliraju odvjetničku djelatnost;
• U nekim slučajevima obrađujemo vaše osobne podatke kako bismo ispunili naše zakonske obveze (točka (c) 1. stavka 6. članka GDPR), npr. provjera klijenta u svrhu sprječavanja pranja novca i financiranja terorizma. Podaci za ovu svrhu mogu uključivati detaljne osobne podatke, kao i informacije o samoj transakciji.

Ako nam, u svrhu izvršavanja odvjetničkih usluga, pružite osjetljive poslovne informacije, poslovne tajne ili podatke o osobama, npr. vašim zaposlenicima, suprotnim stranama, savjetnicima ili dobavljačima, obrađivat ćemo ih isključivo u svrhu izvršavanja naših usluga u skladu s propisima koji reguliraju odvjetničku djelatnost, uz obvezu čuvanja povjerljivosti podataka. Podaci koje prikupimo od vas smatraju se poslovnom tajnom i štitimo ih u skladu sa Zakonom o poslovnoj tajni i ostalim relevantnim zakonima.

U većini slučajeva osobne podatke prikupljamo izravno od vas, a u nekim slučajevima ih možemo prikupiti neizravno. Ovi podaci potiču od / iz:

• državnih tijela, tijela samoupravnih lokalnih zajednica i nositelja javnih ovlasti u svrhu obavljanja odvjetničke djelatnosti u pojedinačnim predmetima u skladu s propisima koji reguliraju odvjetničku djelatnost. Vrste tih podataka određuje svaki put zakon koji regulira djelovanje pojedinih pravnih osoba javnog prava;
• dokumentacije koju nam otkrije naš klijent ili povezane osobe. Ove informacije obično uključuju posebno identifikacijske podatke (npr. ime i prezime, OIB, adresa prebivališta), kontaktne podatke (npr. vaša e-mail adresa, vaš broj telefona) i detalje o okolnostima predmeta za koji smo bili angažirani, što može uključivati i različite osobne podatke;
• pozadinskih podataka naše web stranice pomoću obveznog kolačića. U tom je slučaju svrha obrade osiguranje učinkovite korisničke iskustva. Ako želite saznati više o našoj upotrebi kolačića ili slične tehnologije, pogledajte našu politiku kolačića ovdje.
• pozadinskih podataka naše web stranice prilikom pristupa sadržaju web stranice ili korištenja kontakt obrasca. Ova obrada je očekivana i temelji se na našem zakonitom interesu (točka (f) 1. stavka 6. članka GDPR) te uključuje sljedeće podatke:
  • vrijeme interakcije,
  • vrsta preglednika,
  • mogući e-mail,
  • mogući telefon,
  • ime i prezime,
  • sadržaj poruke.

Obveza pružanja osobnih podataka

Prikupljanje vaših osobnih podataka je obično ugovoreno kao i zakonsko definirano. Kao što je pojašnjeno u ovoj Politici, potreban nam je određeni opseg vaših osobnih podataka za sklapanje ugovora s vama te za ispunjenje ugovornih obveza. Također, dužni smo u skladu sa zakonom obrađivati određene podatke.

Ako moramo prikupljati osobne podatke prema zakonu ili ih obrađujemo na temelju vaših uputa ili za izvršenje ugovora koji smo sklopili s vama, a vi tih podataka ne pružite kada to zatražimo, možda nećemo moći izvršiti vaše upute ili ispuniti ugovor koji smo sklopili ili pokušavamo sklopiti s vama. U tom slučaju možda ćemo morati otkazati našu ugovornu obvezu ili raskinuti sklopljeni ugovor, no o tome ćemo vas uvijek obavijestiti.

Postojanje automatizirane obrade osobnih podataka

Vaše osobne podatke nećemo koristiti za donošenje automatiziranih odluka ili izradu profila.

Korisnici vaših osobnih podataka

Vaši osobni podaci mogu biti otkriveni sljedećim korisnicima:

• trećim osobama, posebno našim ugovornim obraditeljima podataka koje smo angažirali u vezi s pravnim uslugama koje pružamo, poput savjetnika, medijatora ili vještaka i drugih pravnih stručnjaka, na primjer odvjetničkih ureda za dobivanje specijaliziranog ili stranog pravnog savjeta, prevoditelja, usluga procjene, obrazovanja, kurira ili drugih potrebnih subjekata;
• tvrtkama koje pružaju usluge za sprječavanje pranja novca i financiranja terorizma, smanjenje kreditnog rizika i druge svrhe sprječavanja prijevara i kaznenih djela, te tvrtkama koje pružaju slične usluge, uključujući financijske institucije, agencije za bonitetnu procjenu i regulatorne organe, s kojima se ovi osobni podaci dijele;
• sudovima, tijelima za provođenje zakona, regulatorima, državnim službenicima ili odvjetnicima ili drugim strankama, kada je to opravdano potrebno za ostvarivanje, izvršenje ili obranu pravnih ili pravičnih zahtjeva ili za svrhe povjerljivog postupka alternativnog rješavanja sporova;
• pružateljima usluga koje angažiramo unutar ili izvan ureda ODI, npr. centri zajedničkih usluga, kako bi u naše ime i isključivo prema našim uputama obrađivali osobne podatke za bilo koju od gore navedenih svrha, održavateljima naše web stranice;
• ako prodamo ili kupimo bilo kakav posao ili imanje; u tom slučaju možemo otkriti vaše osobne podatke potencijalnom prodavatelju ili kupcu takve poslovne djelatnosti ili imovine, na koju prenosimo ili obnavljamo bilo koja svoja prava i obveze.

Prijenos u treće zemlje

Vaše osobne podatke obično ne prenosimo u treće zemlje ili zemlje izvan Europskog gospodarskog prostora (EEA). Ako bi u iznimnim slučajevima došlo do prijenosa, to ćemo učiniti pod uvjetom da je osigurana razina zaštite u skladu s GDPR-om i nacionalnim propisima koji se odnose na zaštitu osobnih podataka. Kada prenesemo vaše podatke u druge zemlje, koristit ćemo ih, dijeliti i štititi onako kako je opisano u ovoj Politici. Podatke prenosimo u treće zemlje samo ako je to nužno za usluge koje vam pružamo, ili ako je to potrebno za ostvarivanje, izvršenje ili obranu pravnih zahtjeva, te ako postoje zaštitne mjere koje osiguravaju zaštitu vaših osobnih podataka, poput standardnih ugovornih klauzula („SCC") koje je odobrila Europska komisija. SCC su pravno obvezujući sporazumi koji osiguravaju da svi podaci preneseni izvan EEA budu preneseni uz razinu zaštite koju zahtijeva GDPR. Sadržaj SCC dostupan je ovdje.

Razdoblje čuvanja podataka

Vaše osobne podatke čuvat ćemo samo onoliko vremena koliko je potrebno za ostvarenje svrha za koje smo ih prikupili, uključujući svrhe ispunjavanja svih pravnih, računovodstvenih ili izvještajnih zahtjeva, i kada je to potrebno za ured ODI u svrhu ostvarivanja ili obrane od pravnih zahtjeva, do kraja odgovarajućeg razdoblja čuvanja ili do ispunjenja tih zahtjeva.

Predmeti u kojima je postignuta svrha obrade čuvat će se još 5 godina u našem arhivu, u skladu s odredbama Zakona o odvjetništvu, a zatim će biti odgovarajuće uništeni.

Vaša prava

Ako obrađujemo vaše osobne podatke, imate pravo od nas zahtijevati pristup osobnim podacima, ispravak ili brisanje osobnih podataka, ograničenje obrade, prigovor na obradu vaših podataka te zahtijevati prijenos podataka.

Vaš zahtjev pošaljite na slovenia@odilaw.com ili nas kontaktirajte na 059 866 00. Potrudit ćemo se da vaš zahtjev obradimo što je prije moguće, najkasnije u rokovima koje propisuje GDPR, tj. u roku od jednog mjeseca, uz mogućnost iznimnog produženja.

Napominjemo da ostvarenje nekih vaših prava prema GDPR-u može biti ograničeno ako niste naš klijent, jer smo kao odvjetnički ured obvezani na tajnost podataka koje nam dostavlja naš klijent na temelju propisa koji uređuju odvjetničku djelatnost. Također smo dužni ostvarivati prava prema GDPR-u na način koji ne utječe negativno na prava i slobode drugih. Na temelju toga možemo odbiti vaš zahtjev za pristup osobnim podacima.

Ako ste dali suglasnost za prikupljanje, obradu i prijenos vaših osobnih podataka, imate pravo u cijelosti ili djelomično povući svoju suglasnost. Kada primimo obavijest o povlačenju suglasnosti, vaši podaci se neće više obrađivati u svrhu(e) za koje ste prvotno dali suglasnost, osim ako postoji drugi pravni temelj za obradu. Vaš opoziv suglasnosti ne utječe na zakonitost obrade podataka koja je provedena na temelju suglasnosti do njezina opoziva.

Pravo na pritužbu nadzornom tijelu

Ako smatrate da je došlo do nesklada u obradi vaših osobnih podataka, uvijek možete podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka, tj. Informacijskom povjereniku, Dunajska cesta 22, 1000 Ljubljana, Slovenija, koji je dostupan na gp.ip@ip-rs.si ili na telefonski broj +386 (0)1 230 97 30.