Politika privatnosti

1. Uvod

Ova politika privatnosti opisuje kako SLOVENIA LAW BUSINESS & RESIDENCE, kojim upravlja POGODBA.NET, Tadej Možina, s. p. (u daljnjem tekstu: SLBR), prikuplja, obrađuje, pohranjuje i štiti lične podatke korisnika web-stranice i klijenata koji koriste naše usluge pravnog savjetovanja.

SLBR je platforma za pravno savjetovanje koja pruža stručnu podršku u pravnom savjetovanju, osnivanju poslovnih subjekata u Republici Sloveniji, pribavljanju dozvola za boravak, poreznom savjetovanju i drugim povezanim aktivnostima.

Pravni osnovi za obradu ličnih podataka su:

• Uredba (EU) 2016/679 Evropskog parlamenta i Vijeća od 27. aprila 2016. o zaštiti pojedinaca u vezi s obradom ličnih podataka i o slobodnom kretanju takvih podataka (Opšta uredba o zaštiti podataka – GDPR),
• Zakon o zaštiti ličnih podataka (ZVOP-2), Službeni list Republike Slovenije, br. 163/22,
• Zakon o elektronskim komunikacijama (ZEKom-2), Službeni list Republike Slovenije, br. 130/22, posebno odredbe o kolačićima (član 225).

2. Voditelj obrade podataka

Voditelj obrade u smislu člana 4. tačke 7. GDPR-a i člana 1. ZVOP-2 je:

Za sva pitanja o obradi ličnih podataka možete nas kontaktirati na:

Email: [email protected]

Telefon: +386 40 753 123

3. Kategorije ličnih podataka koje prikupljamo

3.1 Podaci koje nam direktno dostavljate

Pri korištenju usluga SLBR-a možemo prikupljati sljedeće lične podatke:

a) Identifikacijski podaci:

• Ime i prezime
• Datum i mjesto rođenja
• Državljanstvo
• Broj ličnog dokumenta (pasoš, lična karta)
• Lični identifikacijski broj (EMŠO za slovenske državljane) ili uporedivi identifikatori stranih državljana

b) Kontaktni podaci:

• Email adresa
• Broj telefona
• Poštanska adresa (stalno i privremeno boravište)

c) Poslovni podaci (za pravna lica):

• Naziv kompanije i pravni oblik
• Matični i porezni broj
• Registrovano sjedište
• Podaci o zakonskim zastupnicima i članovima društva

d) Finansijski podaci:

• Podaci za izdavanje računa
• Podaci o platnim transakcijama

e) Podaci povezani s uslugom:

• Dokumentacija za pribavljanje dozvola za boravak
• Podaci o poslovnoj djelatnosti
• Podaci o članovima porodice (kada su relevantni za uslugu)

3.2 Podaci koje automatski prikupljamo

Pri posjeti našoj web-stranici automatski prikupljamo:

• IP adresu
• Vrstu i verziju preglednika
• Operativni sistem
• Datum i vrijeme pristupa
• Posjećene podstranice
• URL stranice s koje ste došli

4. Svrhe i pravni osnovi obrade

Lične podatke obrađujemo isključivo u određene, izričite i zakonite svrhe u skladu s članom 5. stavom 1. tačkom (b) GDPR-a:

5. Kolačići

5.1 Pravni osnov

U skladu s članom 225. ZEKom-2, pohranjivanje podataka ili pristup podacima pohranjenim u terminalnoj opremi korisnika dozvoljeni su samo ako je korisnik dao saglasnost nakon što je jasno obaviješten o voditelju obrade i svrhama obrade.

5.2 Vrste kolačića

a) Strogo neophodni kolačići (bez saglasnosti – član 225. stav 2. ZEKom-2):

• Kolačići sesije
• Sigurnosni kolačići
• Kolačići za pohranjivanje korisničkih postavki kolačića

b) Analitički kolačići (uz saglasnost):

• Google Analytics ili uporedive usluge analize posjeta

c) Marketinški kolačići (uz saglasnost):

• Kolačići za prikaz personaliziranog sadržaja i oglašavanja

5.3 Upravljanje saglasnošću

Pri prvoj posjeti našoj web-stranici prikazuje se obavijest o kolačićima u kojoj možete:

• Prihvatiti sve kolačiće
• Odbiti kolačiće koji nisu neophodni
• Prilagoditi postavke za pojedine kategorije

Saglasnost možete u bilo kojem trenutku povući ili izmijeniti putem postavki na našoj web-stranici ili postavki preglednika.

6. Primaoci ličnih podataka

Na osnovu vaše saglasnosti možemo dijeliti lične podatke sa sljedećim kategorijama primalaca:

a) Državni organi i institucije:

• Upravne jedinice Republike Slovenije (postupci za dozvole za boravak)
• AJPES (registracija poslovnih subjekata)
• FURS (porezne obaveze)
• Drugi nadležni organi kada to zahtijeva zakon

b) Ugovorni izvršioci obrade:

• Pružaoci IT usluga (hosting web-stranice)
• Pružaoci usluga elektronske pošte
• Računovodstvene usluge (isključivo za vođenje poslovne dokumentacije)

Sa svim izvršiocima obrade zaključili smo ugovore o obradi podataka u skladu s članom 28. GDPR-a, čime osiguravamo odgovarajući nivo zaštite.

c) Treće strane na osnovu vaše saglasnosti:

• Notari, prevodioci i drugi stručnjaci uključeni u pružanje usluge

Lične podatke ne prenosimo u treće zemlje izvan EU/EEA bez odgovarajućih zaštitnih mjera u skladu s članovima 44–49. GDPR-a.

7. Rok čuvanja

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrha zbog kojih su prikupljeni:

Nakon isteka navedenih rokova podatke sigurno brišemo ili anonimiziramo.

8. Prava pojedinaca

U skladu s GDPR-om i ZVOP-2 imate sljedeća prava:

8.1 Pravo pristupa (član 15. GDPR-a)

Imate pravo dobiti potvrdu o tome obrađuju li se lični podaci koji se odnose na vas i pristup tim podacima.

8.2 Pravo na ispravku (član 16. GDPR-a)

Imate pravo zahtijevati ispravku netačnih ličnih podataka i dopunu nepotpunih podataka.

8.3 Pravo na brisanje (član 17. GDPR-a)

Imate pravo zahtijevati brisanje ličnih podataka kada su ispunjeni zakonski uslovi (npr. podaci više nisu potrebni za svrhu zbog koje su prikupljeni).

8.4 Pravo na ograničenje obrade (član 18. GDPR-a)

Imate pravo zahtijevati ograničenje obrade u određenim slučajevima.

8.5 Pravo na prenosivost podataka (član 20. GDPR-a)

Kada se obrada zasniva na saglasnosti ili ugovoru i provodi automatiziranim putem, imate pravo dobiti svoje podatke u strukturiranom, uobičajenom i mašinski čitljivom formatu.

8.6 Pravo na prigovor (član 21. GDPR-a)

Imate pravo prigovoriti obradi koja se zasniva na legitimnim interesima ili se provodi u svrhe direktnog marketinga.

8.7 Pravo na povlačenje saglasnosti

Kada se obrada zasniva na saglasnosti, imate pravo u bilo kojem trenutku povući saglasnost, bez uticaja na zakonitost obrade prije povlačenja.

8.8 Ostvarivanje vaših prava

Zahtjev za ostvarivanje svojih prava možete podnijeti:

Putem emaila: [email protected]

Na vaš zahtjev odgovorit ćemo u roku od jednog mjeseca. Rok se može produžiti za najviše dva dodatna mjeseca, uzimajući u obzir složenost i broj zahtjeva.

9. Pravo na podnošenje pritužbe

Ako smatrate da obrada vaših ličnih podataka krši GDPR ili ZVOP-2, imate pravo podnijeti pritužbu nadležnom nadzornom organu:

U skladu s članom 11. ZVOP-2 imate i pravo na sudsku zaštitu svojih prava pred nadležnim upravnim sudom.

10. Sigurnost ličnih podataka

U skladu s članom 32. GDPR-a i članom 5. ZVOP-2 provodimo odgovarajuće tehničke i organizacijske mjere za osiguravanje sigurnosti ličnih podataka:

• Šifrirana komunikacija (SSL/TLS)
• Ograničen pristup ličnim podacima samo za ovlaštene osobe
• Redovne sigurnosne kopije
• Fizička sigurnost prostorija
• Obuka zaposlenih o zaštiti podataka
• Evidencija aktivnosti obrade u skladu s članom 30. GDPR-a

11. Automatizirano donošenje odluka i profiliranje

SLBR ne provodi automatizirano donošenje odluka, uključujući profiliranje, koje bi imalo pravne ili slične značajne posljedice za pojedince u smislu člana 22. GDPR-a.

12. Linkovi na vanjske web-stranice

Naša web-stranica može sadržavati linkove na vanjske web-stranice. Nismo odgovorni za zaštitu ličnih podataka na tim stranicama. Preporučujemo da prije korištenja vanjskih stranica pročitate njihove politike privatnosti.

13. Izmjene politike privatnosti

Ovu politiku privatnosti možemo povremeno ažurirati. Značajne izmjene bit će objavljene na našoj web-stranici. Preporučujemo da redovno provjeravate ovu stranicu radi mogućih izmjena.

Datum stupanja ove politike na snagu: 1. januar 2026.

14. Kontakt

Za sva pitanja, prijedloge ili zahtjeve u vezi sa zaštitom podataka kontaktirajte:

Ova politika privatnosti pripremljena je u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o zaštiti ličnih podataka (ZVOP-2) i Zakonom o elektronskim komunikacijama (ZEKom-2).