Politika privatnosti
FORTIS CONSULTING poštuje privatnost svojih klijenata, poslovnih partnera, korisnika web stranice i svih osoba čije osobne podatke obrađuje.
Ovom Politikom privatnosti objašnjavamo koje osobne podatke možemo prikupljati, u koje svrhe ih obrađujemo, na kojim pravnim osnovama, koliko dugo ih čuvamo, kome ih možemo proslijediti te koja prava imate u vezi s obradom svojih osobnih podataka.
Osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. - Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima Republike Hrvatske i Europske unije.
1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je:
FORTIS CONSULTING
obrt za poslovno savjetovanje
vl. Petra Božić Papa
Odra Sisačka, Odra-cesta 189
Republika Hrvatska
E-mail: info@fortisusluge.hr
Telefon: +385 91 4590 589
OIB: 44550395987
Za sva pitanja koja se odnose na obradu osobnih podataka ili ostvarivanje prava iz područja zaštite osobnih podataka možete nam se obratiti putem navedene e-mail adrese.
2. Koje osobne podatke možemo obrađivati
Ovisno o načinu na koji stupate u kontakt s nama i uslugama koje koristite, možemo obrađivati sljedeće kategorije osobnih podataka:
- ime i prezime
- naziv obrta, trgovačkog društva ili druge organizacije
- adresu i kontakt podatke
- broj telefona
- e-mail adresu
- OIB i druge identifikacijske podatke kada su potrebni za izvršenje ugovora ili zakonskih obveza
- podatke koje nam dobrovoljno dostavite putem kontakt obrasca, e-maila, telefona ili drugog oblika komunikacije
- podatke potrebne za sklapanje i izvršenje poslovnog odnosa
- računovodstvene, financijske, porezne i druge podatke potrebne za pružanje ugovorenih usluga
- podatke vezane uz projekte, poslovne planove, financiranje i EU fondove kada su potrebni za pružanje usluge
- podatke sadržane u dokumentaciji koju nam dostavite radi pružanja računovodstvenih, savjetodavnih ili drugih ugovorenih usluga
- tehničke podatke povezane s korištenjem web stranice, kao što su IP adresa, vrsta preglednika, uređaj, vrijeme pristupa i slični podaci, kada se takvi podaci automatski bilježe radi sigurnosti i tehničkog funkcioniranja web stranice.
Obrađujemo samo one osobne podatke koji su potrebni za određenu, izričitu i zakonitu svrhu.
3. Svrhe i pravne osnove obrade
3.1. Odgovaranje na upite i komunikacija
Ako nas kontaktirate putem kontakt obrasca, e-maila, telefona ili na drugi način, podatke koje nam dostavite možemo obrađivati radi odgovaranja na vaš upit, pružanja traženih informacija, pripreme ponude, dogovora sastanka ili konzultacija te poduzimanja radnji prije eventualnog sklapanja ugovora.
Pravna osnova za takvu obradu može biti poduzimanje radnji na vaš zahtjev prije sklapanja ugovora u smislu članka 6. stavka 1. točke (b) GDPR-a, odnosno naš legitimni interes za odgovaranje na poslovne upite i komunikaciju s potencijalnim klijentima u smislu članka 6. stavka 1. točke (f) GDPR-a.
3.2. Pružanje ugovorenih usluga
Ako postanete naš klijent, osobne podatke možemo obrađivati radi pružanja ugovorenih usluga, uključujući, ovisno o ugovorenom odnosu:
- računovodstvene i knjigovodstvene usluge
- obračune i vođenje propisanih evidencija
- financijsko i poslovno savjetovanje
- financijske analize i projekcije
- pripremu poslovnih planova
- pripremu i vođenje projekata
- savjetovanje povezano s EU fondovima i drugim izvorima financiranja
- komunikaciju povezanu s izvršenjem ugovorenih usluga.
Pravna osnova za obradu je izvršavanje ugovora odnosno poduzimanje radnji prije sklapanja ugovora, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.
4. Ispunjavanje zakonskih obveza
Određene osobne podatke obvezni smo obrađivati i čuvati radi ispunjavanja zakonskih obveza koje proizlaze iz poreznih, računovodstvenih, trgovačkih i drugih primjenjivih propisa.
U takvim slučajevima pravna osnova za obradu je članak 6. stavak 1. točka (c) GDPR-a - obrada je nužna radi poštovanja pravnih obveza voditelja obrade.
Podaci se u tim slučajevima čuvaju tijekom rokova propisanih odgovarajućim zakonima i drugim propisima.
5. Računovodstvene i knjigovodstvene usluge
Prilikom pružanja računovodstvenih i knjigovodstvenih usluga FORTIS CONSULTING može obrađivati osobne podatke koje klijent dostavi radi izvršenja ugovorenih poslova.
Ovisno o konkretnoj obradi, FORTIS CONSULTING može nastupati kao samostalni voditelj obrade ili kao izvršitelj obrade osobnih podataka za račun klijenta.
Kada nastupamo kao izvršitelj obrade, osobne podatke obrađujemo isključivo u skladu s dokumentiranim uputama klijenta, odgovarajućim ugovorom o obradi osobnih podataka i primjenjivim propisima.
Posebna prava, obveze i odgovornosti voditelja i izvršitelja obrade uređuju se odgovarajućim ugovorom kada je to prema GDPR-u potrebno.
6. Kontakt obrazac na web stranici
Ako nam putem web stranice pošaljete upit, možemo prikupljati podatke koje unesete u kontakt obrazac, primjerice:
- ime i prezime
- naziv tvrtke ili obrta
- e-mail adresu
- broj telefona, ako ga dobrovoljno navedete
- vrstu usluge koja vas zanima
- sadržaj poruke.
Podatke koristimo isključivo radi obrade vašeg upita, komunikacije s vama i eventualnog dogovora o poslovnoj suradnji.
Molimo da putem kontakt obrasca ne šaljete podatke koji nisu potrebni za inicijalni upit, osobito osjetljive ili povjerljive podatke i dokumentaciju.
7. Privola
Kada se određena obrada temelji na vašoj privoli, osobne podatke obrađujemo samo u svrhu za koju ste dali privolu.
Privolu možete povući u bilo kojem trenutku.
Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
Ako se obrada može zakonito provoditi na drugoj pravnoj osnovi, primjerice radi izvršenja ugovora ili ispunjenja zakonske obveze, povlačenje privole ne utječe na takvu obradu.
8. Marketinške komunikacije i newsletter
Ovaj odjeljak primjenjuje se samo ako FORTIS CONSULTING uvede newsletter ili druge izravne marketinške komunikacije.
Ako se prijavite na naš newsletter ili izričito zatražite primanje marketinških obavijesti, vaše kontakt podatke možemo koristiti za slanje stručnih članaka, obavijesti o uslugama, projektima, mogućnostima financiranja i drugih poslovno relevantnih sadržaja.
Ako je za takvu komunikaciju potrebna privola, poruke ćemo slati samo na temelju prethodno dane privole.
Od primanja marketinških poruka možete odustati u bilo kojem trenutku putem poveznice za odjavu u poruci ili slanjem zahtjeva na info@fortisusluge.hr.
Odjava ne utječe na druge obrade osobnih podataka koje imaju zasebnu pravnu osnovu.
9. Kolačići
Web stranica FORTIS CONSULTING koristi kolačiće i slične tehnologije kako bi stranica pravilno i sigurno funkcionirala te, uz vašu privolu, radi analize posjećenosti i načina korištenja web stranice.
Nužni kolačići
Nužni kolačići omogućuju osnovno i sigurno funkcioniranje web stranice. Oni su potrebni za korištenje pojedinih funkcionalnosti stranice i ne koriste se u marketinške svrhe.
Budući da su potrebni za funkcioniranje web stranice i pružanje usluge koju korisnik zatraži, za njihovo korištenje nije potrebna prethodna privola kada su zaista nužni.
Analitički kolačići – Google Analytics 4
Uz vašu prethodnu privolu koristimo Google Analytics 4 (GA4), analitičku uslugu društva Google koja nam pomaže razumjeti kako posjetitelji koriste web stranicu.
Google Analytics može obrađivati podatke povezane s korištenjem web stranice, kao što su podaci o posjećenim stranicama, vremenu i načinu korištenja stranice, vrsti uređaja i preglednika te približnoj lokaciji izvedenoj iz tehničkih podataka.
Te podatke koristimo u statističke i analitičke svrhe kako bismo bolje razumjeli korištenje web stranice te poboljšavali njezin sadržaj, funkcionalnost i korisničko iskustvo.
Google Analytics 4 ne učitava se prije nego što korisnik da privolu za analitičke kolačiće.
Pravna osnova za korištenje analitičkih kolačića i povezanu obradu osobnih podataka jest vaša privola, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, kada je primjenjivo.
Odbijanje analitičkih kolačića ne utječe na osnovno korištenje web stranice.
Upravljanje privolom
Prilikom prvog posjeta web stranici možete prihvatiti sve kolačiće ili odbiti neobavezne kolačiće.
Danu privolu možete naknadno promijeniti ili povući putem postavki kolačića dostupnih na web stranici. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
Google kao pružatelj analitičke usluge
Uslugu Google Analytics pruža Google. Korištenje ove usluge može uključivati obradu ili dostupnost određenih podataka izvan Europskog gospodarskog prostora.
Ako dolazi do međunarodnog prijenosa osobnih podataka, takav se prijenos provodi uz primjenu odgovarajućih pravnih mehanizama i mjera zaštite predviđenih primjenjivim propisima o zaštiti osobnih podataka.
Dodatne informacije o vrstama kolačića koje koristimo i mogućnostima upravljanja privolom dostupne su putem postavki kolačića na web stranici.
10. Logovi i sigurnost web stranice
Poslužitelj na kojem se nalazi web stranica može automatski bilježiti određene tehničke podatke potrebne za funkcioniranje i zaštitu web stranice.
- IP adresu
- datum i vrijeme pristupa
- traženu stranicu
- informacije o pregledniku i operativnom sustavu
- tehničke podatke povezane s greškama i sigurnosnim događajima.
Takvi podaci mogu se obrađivati radi osiguravanja funkcionalnosti, stabilnosti i sigurnosti web stranice, otkrivanja pokušaja neovlaštenog pristupa i zaštite IT sustava.
Ako takvi tehnički podaci predstavljaju osobne podatke, obrada se može temeljiti na legitimnom interesu FORTIS CONSULTINGA za održavanje sigurnosti i pouzdanosti svoje web stranice i informacijskih sustava, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.
11. Kome možemo otkriti osobne podatke
Osobni podaci ne prodaju se niti ustupaju trećim osobama radi njihove samostalne marketinške uporabe.
Podaci se mogu učiniti dostupnima trećim osobama samo kada za to postoji odgovarajuća pravna osnova i kada je to potrebno. To može uključivati:
- pružatelje IT usluga
- pružatelja web hostinga
- pružatelje poslovnih i računovodstvenih softverskih rješenja
- pružatelje usluga elektroničke pošte i pohrane podataka
- vanjske stručne suradnike kada je to potrebno radi pružanja ugovorene usluge
- banke i pružatelje platnih usluga
- nadležna tijela Republike Hrvatske
- Poreznu upravu
- sudove i druga javnopravna tijela kada postoji zakonska obveza
- druge primatelje kada je prijenos potreban radi izvršenja ugovora ili zaštite pravnih interesa.
Kada treće osobe obrađuju osobne podatke u naše ime kao izvršitelji obrade, od njih zahtijevamo odgovarajuću zaštitu podataka i usklađenost s primjenjivim pravilima zaštite osobnih podataka.
12. Prijenos podataka izvan Europskog gospodarskog prostora
Nastojimo osobne podatke obrađivati unutar Europskog gospodarskog prostora.
Međutim, korištenje pojedinih tehnoloških pružatelja usluga može uključivati prijenos ili dostupnost podataka iz država izvan Europskog gospodarskog prostora.
Ako do takvog prijenosa dolazi, osobni podaci prenose se samo kada za to postoji odgovarajući pravni mehanizam u skladu s GDPR-om, primjerice odluka Europske komisije o primjerenosti, standardne ugovorne klauzule ili drugi odgovarajući zaštitni mehanizam.
Informacije o konkretnim međunarodnim prijenosima trebaju se navesti kada su primjenjive na alate i servise koje web stranica stvarno koristi.
13. Razdoblje čuvanja osobnih podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni ili onoliko dugo koliko smo ih dužni čuvati prema primjenjivim propisima.
Podaci povezani s poslovnim odnosom i računovodstvenom dokumentacijom čuvaju se tijekom rokova propisanih poreznim, računovodstvenim i drugim relevantnim propisima.
Podaci iz upita potencijalnih klijenata čuvaju se onoliko dugo koliko je razumno potrebno radi obrade upita i eventualnog nastavka poslovne komunikacije, osim ako postoji druga pravna osnova za njihovo dulje čuvanje.
Podaci koji se obrađuju na temelju privole obrađuju se do povlačenja privole odnosno do prestanka svrhe zbog koje je privola dana, osim ako postoji druga valjana pravna osnova za njihovo čuvanje.
Nakon isteka odgovarajućeg razdoblja podaci se brišu, anonimiziraju ili na drugi način sigurno uklanjaju, osim ako zakon nalaže njihovo daljnje čuvanje.
14. Sigurnost osobnih podataka
Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od neovlaštenog pristupa, nezakonite obrade, slučajnog ili nezakonitog gubitka, uništenja, promjene i neovlaštenog otkrivanja.
Mjere zaštite prilagođavaju se prirodi podataka, svrsi obrade, tehničkim mogućnostima i procijenjenom riziku.
Pristup osobnim podacima ograničen je na osobe kojima je takav pristup potreban za obavljanje njihovih poslova.
15. Vaša prava
Pravo na informiranje
Imate pravo dobiti jasne informacije o načinu na koji obrađujemo vaše osobne podatke.
Pravo na pristup
Imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke te, kada je primjenjivo, pristup tim podacima i informacijama o njihovoj obradi.
Pravo na ispravak
Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti njihovu ispravku ili dopunu.
Pravo na brisanje
Pod propisanim uvjetima imate pravo zatražiti brisanje svojih osobnih podataka. Pravo na brisanje nije apsolutno i ne primjenjuje se kada podatke moramo čuvati radi ispunjavanja zakonske obveze ili ostvarivanja, postavljanja ili obrane pravnih zahtjeva.
Pravo na ograničenje obrade
U slučajevima predviđenima GDPR-om možete zatražiti ograničavanje obrade svojih osobnih podataka.
Pravo na prenosivost podataka
Kada su ispunjeni zakonski uvjeti, imate pravo primiti osobne podatke koje ste nam pružili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
Pravo na prigovor
Kada se obrada temelji na legitimnom interesu, imate pravo, na temelju svoje posebne situacije, uložiti prigovor na takvu obradu. Ako se osobni podaci obrađuju za potrebe izravnog marketinga, imate pravo u bilo kojem trenutku prigovoriti takvoj obradi.
Pravo na povlačenje privole
Kada obradu temeljimo na privoli, privolu možete povući u bilo kojem trenutku.
Pravo na pritužbu nadzornom tijelu
Ako smatrate da obrada vaših osobnih podataka nije u skladu s propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. U Republici Hrvatskoj nadležno tijelo je Agencija za zaštitu osobnih podataka (AZOP).
16. Kako ostvariti svoja prava
Za ostvarivanje prava ili dobivanje dodatnih informacija o obradi osobnih podataka možete nam se obratiti na: info@fortisusluge.hr.
U zahtjevu navedite dovoljno informacija kako bismo mogli razumjeti na koju obradu se zahtjev odnosi.
Radi zaštite vaših osobnih podataka možemo, kada je opravdano, zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja zahtjeva.
Na zahtjeve odgovaramo u rokovima propisanima GDPR-om.
17. Automatizirano donošenje odluka i profiliranje
FORTIS CONSULTING putem ove web stranice ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na korisnika isključivo na temelju automatizirane obrade osobnih podataka, osim ako u budućnosti nije izričito navedeno drugačije uz odgovarajuće informacije i pravnu osnovu.
18. Poveznice na druge web stranice
Naša web stranica može sadržavati poveznice na web stranice trećih osoba.
FORTIS CONSULTING nije odgovoran za način na koji neovisni vlasnici tih web stranica obrađuju osobne podatke.
Preporučujemo korisnicima da prije dostavljanja osobnih podataka provjere pravila privatnosti odgovarajuće vanjske web stranice.
19. Promjene Politike privatnosti
Ovu Politiku privatnosti možemo povremeno izmijeniti kako bismo je uskladili s promjenama u našem poslovanju, tehničkim rješenjima ili primjenjivim propisima.
Važeća verzija uvijek će biti dostupna na ovoj web stranici.
Kod značajnih izmjena, kada je primjereno, korisnike ćemo o promjenama dodatno obavijestiti.
20. Kontakt
FORTIS CONSULTING
obrt za poslovno savjetovanje
vl. Petra Božić Papa
Odra Sisačka, Odra-cesta 189
Republika Hrvatska
E-mail: info@fortisusluge.hr
Telefon: +385 91 4590 589
