1. Voditelj obrade i kontakt
1.1. Voditelj obrade osobnih podataka prikupljenih pri registraciji i korištenju aplikacije PravoTek je David Vacka, fizička osoba, kontakt: vackadavid@gmail.com.
1.2. Kontakt za pitanja o zaštiti osobnih podataka: vackadavid@gmail.com
2. Uloge prema GDPR-u
2.1. U odnosu na podatke o Korisniku (ime, prezime, e-mail, OIB ureda, podaci o pristupu), PravoTek je Voditelj obrade (Data Controller) jer te podatke prikuplja i obrađuje za vlastite potrebe pružanja usluge.
2.2. U odnosu na podatke o klijentima Korisnika (imena stranaka, detalji predmeta, ugovori, ZK izvadci i svi ostali podaci koje Korisnik samostalno unosi u aplikaciju), Korisnik (Odvjetnički ured) je Voditelj obrade, a PravoTek je Izvršitelj obrade (Data Processor). PravoTek obrađuje te podatke isključivo prema uputama Korisnika i u svrhu pružanja usluge.
3. Koji se podaci prikupljaju
A) Podaci o Korisniku (Odvjetničkom uredu)
- Ime i prezime, naziv ureda, OIB, adresa sjedišta, IBAN
- Adresa elektroničke pošte, telefonski broj
- Podaci o pristupu i korištenju (stanje i datum isteka pristupa)
- Potvrda Izjave o odgovornosti i Uvjeta korištenja (verzija teksta, datum i preglednik)
- Prijave greške u izračunu: opis, očekivani iznos te unesene stavke i izračun — bez imena i podataka stranaka
- Tehnički podaci: IP adresa (haširana — pohranjena u nepovratnom formatu), pregledavač, operativni sustav
Pravna osnova: izvršenje ugovora (čl. 6. st. 1. toč. b GDPR-a) i legitimni interes (čl. 6. st. 1. toč. f GDPR-a).
B) Podaci o klijentima (sadržaj aplikacije)
- Imena i podaci stranaka, OIB stranaka, adrese
- Detalji predmeta, nacrti ugovora, ZK izvadci, kronologije
- Financijski podaci iz troškovnika i računa
Pravna osnova: izvršenje ugovora o obradi (DPA) — PravoTek obrađuje ove podatke isključivo kao Izvršitelj obrade na temelju dokumentiranih uputa Korisnika.
4. Korištenje tehnologije za analizu dokumenata
4.1. Za funkcionalnosti analize dokumenata, kada su dostupne i kada ih Korisnik koristi, PravoTek koristi sigurne API usluge specijaliziranih tehnoloških partnera za obradu prirodnog jezika.
4.2. Kada se ti moduli koriste, podaci preneseni putem API-ja:
- ne koriste se za treniranje javnih modela,
- obrađuju se u realnom vremenu i ne pohranjuju trajno na poslužiteljima pružatelja,
- prenose se isključivo putem šifriranog kanala (TLS 1.2/1.3),
- podliježu B2B/Enterprise uvjetima pružatelja koji zabranjuju korištenje korisničkih podataka u svrhe treniranja.
4.3. Pružatelj usluge primjenjuje tehničke mjere koje zabranjuju bilježenje sadržaja upita i odgovora na strani posrednika.
5. Pohrana i sigurnost podataka
5.1. Tehničke mjere zaštite:
- Enkripcija u prijenosu: TLS 1.2/1.3 na svim komunikacijskim kanalima
- Enkripcija u mirovanju: AES-256 na razini baze podataka
- Izolacija podataka: Row Level Security (RLS) — tehnički onemogućava pristup podacima drugog korisnika na razini baze podataka
- Autentifikacija: JWT tokeni s ograničenim vijekom trajanja + opcijska dvofaktorska autentifikacija (2FA/TOTP)
- Revizijski trag: nepromjenjivi dnevnik svih operacija (audit log)
- Haširanje IP adresa: osobni podaci pohranjuju se u nepovratnom obliku gdje je to moguće
6. Dijeljenje podataka s trećim stranama
6.1. PravoTek ne prodaje, ne iznajmljuje i ne dijeli korisničke podatke s trećim stranama u marketinške ili oglašivačke svrhe.
6.2. Podaci se dijele isključivo s infrastrukturnim partnerima nužnima za rad aplikacije (hosting, baza podataka, slanje transakcijskih e-mailova), uz uvjet poštivanja GDPR standarda.
6.3. Sa svakim primateljem zaključen je odgovarajući ugovor o obradi (DPA) ili su primijenjene standardne ugovorne klauzule (SCC) kada je prijenos podataka izvan EGP-a nužan.
7. Vaša prava (GDPR čl. 15.–22.)
Korisnik u svakom trenutku ima pravo na:
- Pristup — uvid u sve podatke koje PravoTek obrađuje o vama
- Ispravak — ispravak netočnih ili nepotpunih podataka
- Brisanje („pravo na zaborav") — brisanje svih vaših podataka iz sustava
- Ograničenje obrade — privremeno zaustavljanje obrade
- Prenosivost — izvoz podataka u strojno čitljivom formatu
- Prigovor — prigovor na obradu temeljenu na legitimnom interesu
Zahtjeve možete uputiti na: vackadavid@gmail.com. Odgovor stiže u roku od 30 dana.
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
8. Rokovi pohrane
- Podaci korisničkog računa: čuvaju se dok je korisnički račun otvoren i 30 dana nakon zatvaranja računa
- Podaci o predmetima i strankama: čuvaju se dok je korisnički račun otvoren i 30 dana nakon zatvaranja računa, nakon čega se nepovratno brišu
- Revizijski trag (audit log): čuva se 24 mjeseca u skladu s regulatornim zahtjevima
- Fakture i financijski podaci: čuvaju se 11 godina sukladno Općem poreznom zakonu (čl. 66.)