Politika privatnosti MirovLabLex

Definicije

U nastavku definiramo ključne pojmove koji se koriste u politici privatnosti kako bi se osigurala jasna komunikacija oko obrade osobnih podataka.

Osobni podaci obuhvaćaju sve informacije koje se odnose na identificiranu ili identificiranu fizičku osobu, uključujući ime, adresu, datum rođenja, OIB/Biznis ID, zdravstvene i mirovinske podatke koji su potrebni za pružanje pravnih usluga.

Obrada znači svaka radnja ili skup radnji obavljenih nad osobnim podacima, uključujući prikupljanje, pohranu, organizaciju, izmjenu, pregled, otkrivanje, arhiviranje i brisanje.

Korisnik je fizička osoba ili zakonski zastupnik koji koristi usluge MirovLabLex u vezi s pravnom pomoći za umirovljenike.

Usluga obuhvaća pravno savjetovanje, zastupanje pred upravnim tijelima i sudovima, pripremu dokumenata i druge povezane aktivnosti usmjerene na rješavanje prava umirovljenika.

Cookies su male tekstualne datoteke koje se pohranjuju na uređaj korisnika radi olakšavanja funkcionalnosti web-stranice, analitike i personalizacije sadržaja.

Svrhe obrade

Obrađujemo osobne podatke radi nekoliko jasno definiranih svrha koje se odnose na pravne usluge za umirovljenike.

• Pružanje pravnih savjeta i zastupanje u upravnim i sudskim postupcima.
• Priprema i arhiviranje dokumentacije potrebne za postupke vezane uz mirovine i zdravstvena prava.
• Komunikacija s klijentima, tijelima i trećim stranama u okviru vođenja predmeta.
• Ispunjenje zakonskih obveza i regulatornih zahtjeva.
• Unaprjeđenje usluge kroz anonimnu analitiku i povratne informacije korisnika.
• Rješavanje pritužbi i provođenje poslova interne kontrole kvalitete.
• Upravljanje računovodstvenim i fakturacijskim obvezama povezanim s pruženim uslugama.
• Arhiviranje i čuvanje podataka u propisanim rokovima radi dokumentacije predmeta.

Pravni osnovi obrade

Obrada osobnih podataka temelji se na nekoliko pravnih osnova ovisno o svrsi obrade.

• Sklopljeni ugovor i radnje potrebne za njegovu provedbu (npr. zastupanje u postupku).
• Zakonite obveze koje proizlaze iz nacionalnih propisa i zahtjeva regulatornih tijela.
• Opravdani interesi MirovLabLex u razumnom opsegu (npr. zaštita prava u sporu, vođenje poslovanja).
• Izričiti pristanak korisnika za obrade koje se ne temelje na prethodnim osnovama (gdje je primjenjivo).

Prava po GDPR-u

Korisnici imaju prava utvrđena Općom uredbom o zaštiti podataka; u nastavku opisujemo najvažnija prava i kako ih ostvariti.

• Pravo na pristup: zatražiti kopiju vlastitih osobnih podataka koje obrađujemo.
• Pravo na ispravak: zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje: zatražiti brisanje podataka u slučajevima propisanima zakonodavstvom.
• Pravo na ograničenje obrade: zatražiti privremeno ograničavanje korištenja podataka.
• Pravo na prigovor: prigovoriti obradi temeljem opravdanih interesa ili direktnog marketinga.
• Pravo na prenosivost podataka: zatražiti strukturirani i strojno čitljiv prijenos podataka gdje je primjenjivo.

Kolačići (cookies)

Korištenjem web-stranice MirovLabLex korisnik pristaje na upotrebu kolačića prema postavkama preglednika, uz mogućnost upravljanja postavkama.

Koristimo tehničke kolačiće za osnovnu funkcionalnost, analitičke kolačiće za statistiku posjeta i opcionalne kolačiće za poboljšanje sadržaja.

Kategorije: nužni kolačići, funkcionalni kolačići, analitički kolačići i marketinški kolačići ako su aktivirani.

Korisnik može upravljati kolačićima putem postavki preglednika ili korištenjem alata za upravljanje kolačićima na web-stranici.

Detaljna politika kolačića

Dijeljenje podataka

Podatke dijelimo samo s trećim stranama koje su nužne za vođenje predmeta ili ispunjenje zakonskih obveza, pri čemu primjenjujemo odgovarajuće mjere zaštite.

• Državna tijela i upravne institucije u okviru postupaka.
• Sudovi i pravosudni nakladnici pri provođenju sudskih postupaka.
• Stručnjaci i vještaci angažirani u predmetu (uz ograničeno dijeljenje samo potrebnih podataka).
• Računovodstvene i upravljanje institucije za potrebe fakturiranja i plaćanja.
• Tehnički pružatelji usluga (npr. hosting, sigurnosne kopije) pod ugovornim obvezama povjerljivosti.
• Ako je to potrebno po zakonu, podatke možemo otkriti na temelju sudskog naloga ili zahtjeva nadležnih tijela.

Međunarodni prijenosi podataka

Ako su međunarodni prijenosi neizbježni (npr. komunikacija s vanjskim stručnjacima u drugoj državi), osiguravamo da se prijenos odvija u skladu s primjenjivim pravnim standardima i pravilnicima o zaštiti podataka.

Zaštitne mjere uključuju korištenje standardnih ugovornih klauzula EU, provjeru razine zaštite u odredišnim državama i ograničavanje obujma podataka koji se prenose.

Čuvanje podataka

Podatke čuvamo razumno dugo, u skladu s pravnim obvezama i potrebama za vođenje predmeta. Rokovi ovise o vrsti dokumentacije i prirodi postupka.

Podaci o korisničkom računu i ugovorni podaci čuvaju se najmanje onoliko koliko je potrebno za izvršenje usluge i ispunjenje poreznih obveza, obično prema rokovima predviđenim zakonodavstvom.

Komunikacijski zapisi (e-mailovi, pisma) čuvaju se onoliko dugo koliko je potrebno za rješavanje predmetnih pitanja i moguće naknadne provjere, uz minimalne sigurnosne mjere.

Sistemski zapisi i sigurnosni logovi čuvaju se radi dijagnostike i sigurnosti u razumnim rokovima, nakon čega se redovito arhiviraju ili brišu.

Kada prestane pravni interes za čuvanje podataka i ne postoje zakonske obveze, podaci se brišu ili anonimiziraju na način koji onemogućuje identifikaciju pojedinca.

Sigurnost podataka

MirovLabLex primjenjuje tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka ili zloupotrebe. Sigurnosne prakse se redovito pregledavaju i prilagođavaju prema standardima industrije.

• Šifriranje prijenosa podataka (HTTPS), redovite sigurnosne kopije i kontrola pristupa do podataka na temelju uloga.
• Politike upravljanja pristupima, obuka osoblja o zaštiti podataka i pristupni zapisi za nadzor aktivnosti.
• Redovita revizija pristupa podacima i evidencija aktivnosti kako bismo uočili i odgovorili na neobične zahtjeve ili pokušaje neovlaštenog pristupa.

Prava korisnika u vezi privatnosti

Kao klijent MirovLabLex imate niz pravnih prava u vezi osobnih podataka. Naša praksa temelji se na transparentnosti i jasnoći: navodimo prava te objašnjavamo kako ih možete ostvariti kroz primjere i praktične scenarije koji su relevantni za starije osobe i njihove obitelji.

• Pravo na pristup: možete zatražiti kopiju podataka koje obrađujemo o vama, npr. spis predmeta pomoći u ostvarivanju mirovinskih prava.
• Pravo na ispravak: ukoliko ustanovite netočnost u podacima, opišite slučaj (npr. netočno upisana godina mirovinskog staža) i zatražite ispravak.
• Pravo na ograničenje obrade: u situacijama spora možete zatražiti privremeno ograničenje dok se slučaj ne razjasni.
• Pravo na brisanje: tamo gdje zakon dopušta, možete zatražiti brisanje podataka koji više nisu potrebni za svrhe zbog kojih su prikupljeni.
• Pravo na prenosivost podataka: kada je primjenjivo, omogućit ćemo prijenos vaših podataka drugom pružatelju usluga u strukturiranom obliku.
• Pravo na prigovor: imate pravo prigovarati obradi podataka u određenim slučajevima, npr. za izravni marketing ili profiliranje koje utječe na vaša prava.
• Pravo na povrat informacija o automatiziranim odlukama: ako se koristimo automatiziranim procesima, detaljno ćemo objasniti logiku, utjecaje i dostupne ljudske intervencije.
• Pravo podnošenja žalbe: ako smatrate da je obrada vaših podataka neprimjerena, možete podnijeti pritužbu nadležnom tijelu; mi ćemo surađivati i pružiti potrebne informacije.

Kako zatražiti ostvarenje prava

Za ostvarenje prava pošaljite zatraženu informaciju i identifikacijske podatke na adresu ili e-mail MirovLabLex. Preporučujemo da u zahtjevu navede scenarij i primjer (npr. predmetni dokument, datum događaja) kako bismo ubrzali obradu zahtjeva. Za složenije zahtjeve možemo zatražiti dodatnu dokumentaciju radi provjere identiteta.

[email protected]

Obično odgovaramo na zahtjeve unutar 30 dana od primitka potpune dokumentacije; u složenim slučajevima rok može biti produžen uz obavijest i obrazloženje.