Splošna izjava o varstvu osebnih podatkov
EnterMitra obravnava varstvo osebnih podatkov kot integralni del pravnega svetovanja podjetnikom. V tej politiki opisujemo, katere podatke zbiramo pri pripravi pogodb, analizah primerov in svetovalnih scenarijih, kako jih uporabljamo v praktičnih primerih (npr. priprava pogodbe o sodelovanju, prilagoditev pogodbe za prodajo storitev) ter katere tehnične in organizacijske ukrepe izvajamo za njihovo zaščito. Besedilo vsebuje tudi navodila za uveljavljanje pravic po GDPR v kontekstu pogodbenih postopkov.
Opredelitve
V nadaljevanju pojasnimo ključne izraze, uporabljene v tej politiki, z namenom jasne razlage vlog in obveznosti pri obdelavi osebnih podatkov, še posebej v kontekstu pravnega svetovanja in priprave pogodb.
Zbiranje podatkov
Pri uporabi storitev EnterMitra zbiramo podatke neposredno od uporabnikov in avtomatsko med obiskom spletnih strani ter obdelujemo podatke, ki jih prejmemo od tretjih strani, kadar je to potrebno za izvrševanje pogodbenih nalog.
Podatki, ki jih posreduje uporabnik
Te podatke uporabniki posredujejo v okviru registracije, naročanja storitev, pošiljanja dokumentov ali neposredne komunikacije s svetovalci. Primeri vključujejo:
- Ime in priimek ter kontaktni podatki (telefon, e-pošta) zastopnika podjetja.
- Podatki o podjetju: naziv, naslov (Hrenova ulica 19, 1000 Ljubljana), davčna številka in poslovni ID (SI85703239).
- Dokumenti in vsebina pogodb, priložene datoteke, finančni podatki potrebni za pripravo pogodb in analize primerov.
- Informacije, posredovane v komunikaciji glede pogajalskih strategij, tveganj in primerov iz prakse.
- Podatki, potrebni za izdajo računov in upravljanje storitev (naslov za fakturiranje, referenca naročila).
- Dovoljenja in soglasja, ki jih uporabnik prostovoljno poda za specifične obdelave ali pošiljanje obvestil.
Samodejno zbrani podatki
Med uporabo spletnih virov EnterMitra lahko sistem samodejno zbira tehnične in uporabe podatke za zagotavljanje in izboljšanje storitev. Ti podatki so pogosto tehnične narave in podpirajo analizo primerov in delovanje platforme.
- IP naslov in podatki o napravi, brskalniku ter operacijskem sistemu za namene varnosti in zaznavanja zlorab.
- Podatki o uporabi strani: obiskane strani, trajanje seje, vira obiska in interakcije z gradivi ter predlogami pogodb.
- Zapiski vedenja v sistemu, ki pomagajo pri analizi primerov uporabe in prilagajanju predlog pogodb.
- Piškotki in podobne tehnologije za upravljanje nastavitev in shranjevanje preferenc.
- Napake in diagnostični podatki, ki podpirajo odpravo težav pri delovanju storitev.
- Anonimizirani podatki o primerih in scenarijih, ki se uporabljajo za izobraževalne primere in izboljšanje svetovalnih procesov.
Podatki, prej člani tretjih strani
Včasih podatke prejmemo od partnerjev, strokovnjakov ali javnih registrov za preverjanje poslovnih podatkov ter izvedbo specifičnih pravnih storitev. Ti podatki se obdelujejo v skladu z navedenimi nameni.
- Podatki iz javnih registrov in poslovnih baz za potrditev identitete podjetja in poslovne zgodovine.
- Informacije od računovodskih ali plačilnih ponudnikov, ki podpirajo obdelavo naročil in izstavitev računov.
- Pravno mnenje ali dopolnilne informacije od zunanjih pravnih svetovalcev, kadar je to potrebno za kompleksne primere.
Namen obdelave
EnterMitra obdeluje osebne podatke iz naslednjih razlogov, vsi navedeni primeri temeljijo na praktičnih scenarijih in konkretnih potrebah za izvedbo storitev.
- Izvedba in upravljanje pogodb: priprava, spremembe, arhiviranje in izvajanje pravnih zavez.
- Korespondenca z naročniki, svetovanje in dokumentacija primerov, vključno s pripravo primerov uporabe za stranke.
- Zagotavljanje varnosti in preprečevanje zlorab, s primeri analiz incidentov in korektivnih ukrepov.
- Izdaja računov in finančno upravljanje storitev v povezavi s konkretno pogodbo o storitvah.
- Raziskave in izboljšave storitev z uporabo anonimiziranih podatkov iz primerov za razvoj boljših pogodbenih vzorcev.
- Izpolnjevanje zakonskih obveznosti in sodelovanje z organi, kadar to zahtevajo veljavne zakonodaje.
- Upravljanje piškotkov in analiz uporabniške izkušnje za optimizacijo dostopa do pravnih virov in predlogov.
- Upravljanje soglasij in izvajanje pravic uporabnikov glede njihovih podatkov, kot opisano v nadaljevanju.
Pravne podlage obdelave
Obdelava osebnih podatkov temelji na ustreznih pravnih podlagah v skladu z zakonodajo EU in Slovenije. Navodila upoštevajo strokovne potrebe pri pravnem svetovanju in izvajanje pogodb.
- Izvedba pogodbe ali ukrepov pred sklenitvijo pogodbe (npr. priprava in prilagoditev pogodbenih določil).
- Ustrezne pravne obveznosti, kot so zahtevki za računovodske evidence ali sodelovanje z organi.
- Soglasje uporabnika, kadar je obdelava izrecno odvisna od prostovoljnega dovoljenja (npr. pošiljanje novic, marketinške analize).
- Upravičen interes, na primer za zaščito varnosti platforme, preprečevanje zlorab in razvoj anonimiziranih vzorcev za izboljšanje pravnih storitev, ob tehtnem pretehtanju interesov uporabnika.
Vaše pravice po GDPR
V skladu z GDPR imate določene pravice glede obdelave vaših osebnih podatkov. Spodaj so navedeni osnovni postopki in praktični primeri uveljavljanja v kontekstu pravnih storitev EnterMitra.
- Pravica do dostopa: lahko zaprosite za kopijo podatkov, ki jih EnterMitra hrani o vas, na primer pogodbe, beležke o svetovanju in relevantno korespondenco.
- Pravica do popravka: če so v pogodbenih dokumentih ali evidencah netočni podatki, nas obvestite za popravek in navedbo primerov, kjer je napaka vplivala na pravni nasvet.
- Pravica do izbrisa (pravica do pozabe): v primerih, ko obdelava ni več potrebna ali če soglasje umaknete in ni druge pravne podlage, bomo obdelali zahtevo glede na primer in zakonodajo.
- Pravica do omejitve obdelave: lahko zahtevate začasno omejitev obdelave, medtem ko preverjamo zahtevane spremembe ali navedene spore glede podatkov.
- Pravica do prenosljivosti podatkov: kadar obdelava temelji na pogodbi in poteka samodejno, lahko zaprosite za strukturo, ki omogoča prenos podatkov drugemu upravljavcu.
- Pravica do ugovora: v primerih obdelave na podlagi upravičenega interesa imate možnost izpodbijati obdelavo; vsak primer bomo ovrednotili in podali praktičen odgovor glede vpliva na pogodbo.
Deljenje podatkov s tretjimi osebami
V določenih primerih je deljenje podatkov nujno za opravljanje storitev (npr. sodelovanje z zunanjimi strokovnjaki, izvedba plačil ali izpolnjevanje zakonskih zahtev). Deljenje temelji na oceni potrebnosti in varnostnih zahtevah.
- Zunanjim pravnim svetovalcem ali revizorjem, ko to zahteva kompleksnost primera in po dogovoru s stranko.
- Plačilnim procesorjem in računovodskim partnerjem za obdelavo transakcij in izdajo računov.
- Ponudnikom gostovanja in IT storitev, ki zagotavljajo infrastrukturo za shranjevanje dokumentov in varnostne kopije.
- Uradom in regulatorjem, kadar obstaja pravna podlaga za posredovanje ali zahteva s strani pristojnih organov.
- Partnerjem v primerih izvedbe pogodbenih obveznosti, vendar le s pogodbami o obdelavi in ustreznimi varnostnimi ukrepi.
- V primeru anonimizacije podatkov za analizo primerov in razvoj novih predlog pogodb, kjer posamezniki niso identificirani.
Mednarodni prenosi podatkov
Če pride do prenosa podatkov izven Evropskega gospodarskega prostora, to storimo le, kadar so vzpostavljene ustrezne varnostne rešitve in pravne podlage, na primer standardne pogodbene klavzule ali prenos na ponudnike, ki zagotavljajo ustrezno raven varstva.
Za prenos uporabljamo ukrepe, kot so šifriranje, standardne pogodbene klavzule in skrbno izbrani pogodbeni pogoji z upravljavci in obdelovalci podatkov, pri čemer dokumentiramo vsako takšno razmerje v konkretnih primerih.
Hranjenje podatkov
Hranimo osebne podatke toliko časa, kot je potrebno za namene, za katere so bili zbrani, upoštevajoč pogodbene, računovodske in zakonske zahteve, ter zahteve glede reševanja morebitnih sporov.
Podatke povezana z uporabniškimi računi in pogodbenimi zavezami hranimo v skladu z dogovorjenimi roki izvajanja storitve ter zakonodajnimi zahtevami za dokumentacijo poslovanja.
Korespondenca in svetovalne beležke se hranijo toliko časa, kot je potrebno za zagotavljanje strokovnega svetovanja ali reševanje pritožb, ob upoštevanju zakonodaje in interesov strank.
Varnostni in sistemski zapisi ter dogodki se hranijo za krajše obdobje, ki je zadostno za analizo incidentov in zaščito pred zlorabami, nato pa se odstranjujejo ali anonimizirajo.
Po poteku potrebnega obdobja podatke izbrišemo ali anonimiziramo; če obstajajo zakonske obveznosti hrambe (npr. računovodski predpisi), podatke hranimo v skladu z njimi.
Varnost podatkov
EnterMitra izvaja tehnične in organizacijske ukrepe za zmanjšanje tveganj v povezavi z obdelavo osebnih podatkov. V praksi to vključuje upravljanje dostopa, varnostno kopiranje, redne preglede in varnostne politike, ki temeljijo na realnih primerih in scenarijih tveganj.
- Šifriranje podatkov v mirovanju in med prenosom za zaščito vsebine pogodb in zaupnih dokumentov.
- Dostop na podlagi vlog in privilegijev, beleženje dostopa in redni pregledi pravic zaposlenih in zunanjih sodelavcev.
- Redne varnostne kopije, testiranje obnovitve in revizije procesov na podlagi konkretnih primerov incidentov za izboljšave.
Pravice uporabnikov
Vaše pravice kot posameznika so opisane spodaj z navodili, kako postopati v praktičnih primerih, na primer pri zahtevi za vpogled v pogodbo ali umik soglasja za pošiljanje novic.
- Pravica do informacij: pravico imate vedeti, katere podatke obdelujemo in za katere namene.
- Pravica do dostopa: lahko zahtevate kopijo osebnih podatkov, ki jih obdelujemo v zvezi s pogodbo ali svetovanjem.
- Pravica do popravka: možnost zahteve po popravku netočnih ali nepopolnih podatkov, s praktičnim postopkom za vložitev zahtevka.
- Pravica do izbrisa: postopek za vložitev zahteve in ocena primerov glede na pogodbene in zakonske obveznosti.
- Pravica do omejitve obdelave: možnost začasne omejitve obdelave med reševanjem spora o točnosti podatkov.
- Pravica do prenosljivosti: navodila za prenos vaših podatkov v strukturirani obliki, kadar je to izvedljivo.
- Pravica do ugovora: kako izpodbijati obdelave, ki temeljijo na upravičenem interesu, npr. analize primerov za razvoj storitev.
- Pravica do vložitve pritožbe pri nadzornem organu: informacije o tem, kako se obrniti na pristojni organ v primeru nezadovoljstva z obdelavo.
Uveljavljanje pravic glede osebnih podatkov
V praksi podjetnikom pomagamo uveljavljati pravice do dostopa, popravka, izbrisa in omejitve obdelave osebnih podatkov. Primer: če vas skrbi, da so vaši podatki v pogodbeni bazi EnterMitra.digital nepravilni, nam pošljite zahtevo z navedbo primera in kopijo identitete. Zahtevo lahko naslovite na elektronski naslov ali po pošti na sedež podjetja. V vsakem primeru navedite, katero pravico uveljavljate in kratek opis primera ali dokumentov, ki jih želite pregledati.
Običajno odgovorimo v 30 dneh od prejema vloge. Če je primer bolj zahteven ali je potrebnih več informacij, vas obvestimo o podaljšku in zahtevamo dodatne dokumente. V redkih primerih, ko gre za zapletene pogodbene zapise ali več strani dokumentacije, navedemo oceno roka za obdelavo.
Trženje in komunikacije za komercialne namene
EnterMitra uporablja vaše kontaktne podatke za obveščanje o zakonodajnih spremembah, predlogih pogodb in primerih dobre prakse, ki so relevantni za podjetnike. Primer scenarija: če ste prenesli vzorec pogodbe o sodelovanju, vam lahko pošljemo obvestilo o sodni praksi, ki spreminja priporočene klavzule. Komunikacije so oblikovane kot praktični primeri, primerjalne analize in navodila za uporabo dokumentov.
Preklic prejemanja trženjskih sporočil je mogoč z enim klikom na povezavo v nogi elektronske pošte ali z zahtevo na e-naslov. Po prejemu preklica bomo vašo izbiro upoštevali v poslovnem sistemu. Če gre za primer, kjer morate prejeti pomembne pravne posodobitve, vas bomo predhodno obvestili o naravi nadaljnjih obvestil.
Podatki otrok in mladoletnih oseb
EnterMitra storitve niso namenjene zbirki podatkov o otrocih mlajših od 16 let. Če v okviru poslovnega sodelovanja naletite na primer, kjer so v pogodbah vključeni podatki mladoletnih oseb (npr. pogodbe o praksi, štipendije), svetujemo skrbno pregledovanje in pridobitev ustreznih soglasij. V primeru odkritega vnosa podatkov mlajših oseb nas kontaktirajte za navodila glede obdelave in minimalnih varnostnih ukrepov.
Povezave in storitve tretjih oseb
Na EnterMitra.digital lahko najdete povezave do storitev tretjih oseb (plačilni procesorji, sistemi za e-podpis, knjigovodske aplikacije). Primer praktične situacije: če izberete integracijo z e-podpisom tretje osebe, boste podatke delili z zunanjim ponudnikom in veljajo njegovi pogoji. Pred uporabo priporočamo, da preverite politiko zasebnosti teh ponudnikov in ocenite vpliv na zasebnost v vašem primeru.
Spremembe politike zasebnosti
Kadar posodobimo politiko zasebnosti, objavimo spremembo na EnterMitra.digital z navedbo datuma uveljavitve in kratkim povzetkom ključnih sprememb. Primer: če uvedemo novo integracijo za arhiviranje pogodb, bomo opisali obseg podatkov, rok hrambe in morebitne učinke na vaše pravice. Za pomembne spremembe bomo posredovali tudi obvestilo registriranim uporabnikom.