04-03-2026

Opće informacije o privatnosti

FirmHubPrav obrađuje osobne podatke kako bi pružio pravne usluge za tvrtke, uključujući savjetovanje, izradu dokumenata i usklađivanje poslovanja s propisima. Primjeri scenarija: pravna analiza ugovora s dobavljačem, pružanje pravnog mišljenja za transakciju ili provođenje GDPR revizije. Podaci koje obrađujemo koriste se isključivo u svrhe povezane s naručenim uslugama, komunikacijom i ispunjavanjem zakonskih obveza. Sva obrada se dokumentira radi transparentnosti i moguće revizije.

FirmHubPrav, Business ID 12224677179, Cvjetno naselje 3, 10410 Velika Gorica, Hrvatska; telefon +38597317983 Cvjetno naselje 3, 10410 Velika Gorica, Hrvatska [email protected]

Definicije

U nastavku koristimo pojednostavljene definicije kako bi primjeri bili jasniji. Definicije su prilagođene scenarijima iz prakse i služe za lakše razumijevanje načina obrade podataka u poslovnim odnosima.

Osobni podaci su informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu, primjerice ime kontakt osobe, e-mail adresa, broj telefona ili poslovni identifikator povezan s konkretnom osobom kod klijenta. U poslovnom kontekstu obrađujemo osobne podatke kontakt osoba i ovlaštenih predstavnika tvrtki.

Obrada podataka obuhvaća prikupljanje, bilježenje, organiziranje, čuvanje, izmjene, pregledavanje i brisanje podataka. Primjer iz prakse: zaprimanje ugovora e-mailom, pohrana u sigurni cloud i priprema pravnog mišljenja.

Korisnik označava pravnu osobu ili njezinu kontakt osobu koja koristi naše usluge. U scenarijima savjetovanja korisnik može biti mala tvrtka koja traži model ugovora ili korporacija koja naručuje due diligence analizu.

Usluga obuhvaća pravno savjetovanje za tvrtke, izradu i reviziju ugovora, usklađivanje s propisima (npr. GDPR), zastupanje u izvanparničnim postupcima te edukacije za zaposlenike. Svaka usluga opisuje konkretne korake i podatke koji su nužni za izvedbu.

Kolačići (cookies) su male tekstualne datoteke koje web-stranica pohranjuje u preglednik radi poboljšanja funkcionalnosti, analitike ili personalizacije. Primjer: kolačić koji pamti jezik sučelja ili postavke prihvaćanja kolačića.

Prikupljanje podataka

Podatke prikupljamo izravno od korisnika, automatski tijekom korištenja weba te od trećih strana kad je to potrebno za izvršenje usluge. U nastavku su navedeni tipični primjeri i scenariji za svaku kategoriju.

Podaci koje korisnik dostavlja

Kada naručite uslugu ili zatražite savjet, obično nam dostavljate sljedeće vrste podataka, uz praktične primjere njihove uporabe:

Podaci o tvrtki: naziv, sjedište, poslovni identifikator (primjerice Business ID) — koriste se za ugovore i fakturiranje.
Kontakt podaci: ime i prezime kontakt osobe, poslovni e-mail, broj telefona — za komunikaciju o predmetu usluge i koordinaciju koraka.
Dokumentacija vezana uz predmet usluge: ugovori, upravljanje izvještaji, poslovni planovi — potrebni za pravnu analizu i pripremu preporuka.
Podaci za fakturiranje: adresa za dostavu računa, OIB ili drugi identifikatori, podaci za plaćanje — koriste se isključivo za izdavanje računa i vođenje evidencije.
Dopuštenje za zastupanje i punomoći: skenirane potpise ili elektroničke potvrde ovlaštenja — nužno u slučaju zastupanja pred trećim stranama ili tijelima.
Povijesna komunikacija i bilješke s konzultacija: zapisnici sastanaka, e-mail razmjene i zabilješke koje pomažu u kontinuitetu slučaja.

Automatski prikupljeni podaci

Određene informacije prikupljamo automatski prilikom posjete web stranici i korištenja digitalnih usluga. Te podatke koristimo u primjerima poput analize posjećenosti stranice ili otklanjanja tehničkih problema.

IP adresa i podaci o geolokaciji na razini države — za otkrivanje zlonamjernih aktivnosti i prilagodbu sadržaja.
Podaci o uređaju i pregledniku (tip, verzija, operativni sustav) — za tehničku optimizaciju i kompatibilnost usluge.
Podaci o ponašanju na stranici: posjećene stranice, trajanje sesije, obrasci pretrage — korisno za poboljšanje informativnih sadržaja i resursa za klijente.
Logovi pristupa i zapisi o pogreškama sustava — potrebni za održavanje i sigurnosne provjere.
Kolačići i slične tehnologije za pohranu preferencija i praćenje analitike.
Sigurnosne oznake i metapodaci vezani uz prijenos datoteka prilikom dostave dokumentacije.

Podaci od trećih strana

U određenim scenarijima primamo podatke od vanjskih suradnika i servisa koje koristimo za isporuku usluge. U nastavku su uobičajeni primjeri i njihova namjena.

Računovodstveni servisi i revizori: podaci potrebni za vođenje poslovnih knjiga i ispunjavanje zakonskih obveza.
Pružatelji cloud usluga i infrastrukture: tehnički podaci pohranjeni za potrebe obrade i sigurnosne kopije dokumenata.
Pravne baze podataka i registri: provjere pravnog statusa trećih osoba ili provjera vlasništva nad kompanijama u sklopu due diligence procesa.

Svrhe obrade podataka

Obrađujemo podatke za jasno definirane svrhe. Slijede praktične svrhe obrade s primjerima scenarija u kojima se svaka svrha primjenjuje.

Pružanje ugovorenih pravnih usluga: priprema ugovora, analiza slučaja, zastupanje u pregovorima — primjer: sastavljanje ugovora o suradnji i savjet o klauzulama o odgovornosti.
Komunikacija s klijentom: koordinacija zadataka, slanje izvještaja i odgovori na upite — primjer: odgovaranje na upit o rizicima poslovnog modela.
Ispunjavanje zakonskih obveza: čuvanje poslovnih dokumenata radi poreznih i regulatornih zahtjeva — primjer: pohrana računa radi porezne revizije.
Upravljanje računovodstvom i naplatom: izdavanje računa, praćenje plaćanja i upravljanje izvještaji.
Usklađivanje s GDPR-om i provođenje revizija: procjena utjecaja i implementacija potrebnih mjera zaštite osobnih podataka.
Analitika i unaprjeđenje usluge: analiza korištenja web stranice i usluga radi optimizacije procesa i korisničkog iskustva.
Prevencija prijevara i zaštita od zlouporabe: otkrivanje neovlaštenih pristupa i sumnjivih aktivnosti.
Marketing uz privolu: slanje informacija o stručnim seminarima i novostima samo s izričitom suglasnošću korisnika; primjer: najava radionice o promjenama u radnom pravu.

Pravni osnov obrade

Obrade se temelje na različitim pravnim osnovama, ovisno o svrsi. U nastavku su opisani uobičajeni temelji i praktični primjeri njihove primjene.

Ugovor: obrada je nužna za izvršenje ugovora između FirmHubPrav i korisnika, npr. priprema ugovora ili zastupanje u pregovorima.
Suglasnost: kada korisnik daje izričitu privolu za marketinške obavijesti ili za obrade koje nisu nužne za ugovor, npr. sudjelovanje u istraživanju zadovoljstva.
Pravna obveza: obrada je potrebna za ispunjenje zakonskih obveza, poput čuvanja poslovnih knjiga u skladu s poreznim propisima.
Legitimni interes: u ograničenim slučajevima koristimo legitimni interes za zaštitu prava i povrata potraživanja, pri čemu provodimo procjenu uravnoteženosti interesa.

Kolačići (cookies)

Kolačiće koristimo za tehničku funkcionalnost web stranice, analitiku i, uz privolu, za marketing. U praksi to znači da neki kolačići omogućuju da zapamtimo jezik ili postavke, dok drugi pomažu u razumijevanju kako se sadržaji koriste.

Tekstualni primjeri tipova kolačića: sesijski kolačići (izbrišu se nakon zatvaranja preglednika), trajni kolačići (ostaju radi preferencija) i treće strane kolačići (postavljaju ih vanjski servisi poput analitike).

Kategorije: nužni kolačići (osnovna funkcionalnost), performans/analitika (pomoć u optimizaciji sadržaja) i marketing (personalizirane obavijesti uz privolu).

Upravljanje kolačićima: korisnici mogu prilagoditi postavke putem preglednika ili alata za upravljanje kolačićima na webu. Primjer: isključivanje analitike neće onemogućiti pristup osnovnim informacijama o uslugama.

Pročitaj Pravila o kolačićima

Dijeljenje podataka

Podatke dijelimo samo s trećim stranama koje su nužne za izvršenje usluge ili radi ispunjavanja zakonskih obveza. U nastavku su tipični primjeri primatelja i scenariji u kojima se dijeljenje odvija.

Pružatelji usluga (npr. cloud infrastruktura) koji pohranjuju dokumente i omogućuju pristup ovlaštenim članovima tima.
Računovodstveni i revizorski partneri u svrhu upravljanje izvještavanja i ispunjavanja poreznih obveza.
Pravni suradnici ili vanjski odvjetnici kada je potrebna dodatna specijalistička ekspertiza ili zastupanje u konkretnom postupku.
Regulatorna tijela i nadležne institucije kada postoji zakonska obveza ili nalog.
Potencijalni kupci u slučaju prodaje poslovanja, ali samo u ograničenom opsegu i uz odgovarajuće sporazume o povjerljivosti.
Platne institucije i pružatelji servisa za naplatu radi obrade plaćanja i izdavanja računa.

Međunarodni prijenosi podataka

Kad se osobni podaci prenose izvan Europskog gospodarskog prostora (EGP), činimo dodatne provjere i primjenjujemo odgovarajuće mjere. Primjer scenarija: pohrana sigurnosnih kopija ili angažman vanjskog pravnog suradnika iz zemlje izvan EGP-a.

Zaštitne mjere uključuju procjene rizika, primjenu EU standardnih ugovornih klauzula ili provjeru odluka o adekvatnosti, kao i tehničke mjere poput enkripcije prijenosa i ograničenja pristupa.

Čuvanje podataka

Uvijek nastojimo zadržati podatke samo onoliko koliko je potrebno za svrhe zbog kojih su prikupljeni, uz poštivanje zakonskih rokova. U nastavku su uobičajeni rokovi i primjeri iz prakse.

Podaci vezani uz računovodstvo i porezne obveze obično se čuvaju 10 godina u skladu s računovodstvenim i poreznim propisima Republike Hrvatske.

E-mailovi i zapisi komunikacije koji su relevantni za ugovor ili spor obično se čuvaju do završetka odnosa i dodatnih 3-5 godina radi dokumentacije slučaja, ovisno o prirodi usluge.

Sistemski logovi i zapisi pristupa čuvaju se najčešće 12 mjeseci radi sigurnosnih analiza i otkrivanja zlouporabe, osim kad je potrebno duže po zakonskim zahtjevima.

Brisanje podataka provodimo na zahtjev korisnika kada nije u suprotnosti sa zakonskim obvezama ili dokumentacijom potrebnom za obranu prava. Ako postoji pravna obveza čuvanja, obavijestit ćemo korisnika o razlozima i trajanju zadržavanja.

Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere kako bismo smanjili rizik neovlaštenog pristupa, gubitka ili neovlaštene promjene podataka. Sigurnosne postupke prilagođavamo riziku obrade i redovito provodimo revizije te ažuriranja kontrola.

Enkripcija prijenosa i pohrane podataka: TLS za prijenos podataka i enkripcija dokumenata u skladištu.
Kontrola pristupa i autentikacija: princip najmanjih privilegija i dvofaktorska autentikacija za administrativne pristupe.
Redoviti sigurnosni pregledi i backup politika: sigurnosne kopije i testovi oporavka podataka kao dio održavanja kontinuiteta poslovanja.

Prava korisnika

Ako želite ostvariti svoja prava ili imate pitanja o obradi podataka, molimo slijedite dolje navedene korake. Dajemo primjere kako podnijeti zahtjev i što očekivati u odgovoru.

Za ostvarivanje prava pošaljite zahtjev na adresu ili kontakt navedene u nastavku te jasno navedite koje pravo želite koristiti i kratki opis konteksta. Kontakt: FirmHubPrav, Cvjetno naselje 3, 10410 Velika Gorica, Hrvatska; telefon +38597317983; web firmhubprav.biz/contact. U zahtjevu navedite identitet poduzeća i kontakt osobu te primjerice referencu na ugovor ili predmet usluge.
Pravo na pristup osobnim podacima koje obrađujemo u svrhu pružanja pravnih usluga tvrtkama, uključujući kopije zapisa, korespondencije i relevantnih ugovora.
Pravo na ispravak netočnih ili nepotpunih podataka, uz navođenje primjerâ i scenarija u kojima se ispravak primjenjuje (npr. promjena podataka o kontaktnim osobama ili statusu ugovora).
Pravo na ograničenje obrade podataka u situacijama kada stranka osporava točnost podataka ili traži privremenu obustavu dok se vodi revizija predmeta.
Pravo na prenosivost podataka u strojno čitljivom formatu kad je obrada temeljena na privoli ili ugovoru i kada je ta obrada automatizirana.
Pravo na prigovor na obradu podataka u svrhu izravnog marketinga ili kada se obrada temelji na opravdanom interesu, uz opis postupka podnošenja prigovora i scenarije utjecaja.
Pravo na brisanje podataka (pravo na 'zaborav') kada ne postoje zakonske obveze za njihovo čuvanje; primjerice kod prestanka ugovornog odnosa i isteka pravnih rokova čuvanja dokumenata.
Pravo na podnošenje pritužbe nadzornom tijelu ako smatrate da obrada podataka nije u skladu s važećim pravilima i praksama, s navođenjem konkretnih primjera koji podupiru pritužbu.

Kako ostvariti svoja prava vezana uz privatnost

Zahtjeve za ostvarivanje prava na pristup, ispravak, ograničenje obrade, prenosivost ili brisanje možete podnijeti pismenim putem na adresu Cvjetno naselje 3, 10410 Velika Gorica, Hrvatska ili telefonom na +38597317983. U zahtjevu navedite svoju identifikaciju, opis prava koje želite ostvariti i relevantne primjere ili dokumente. Zahtjevi se obrađuju prema postupcima tvrtke FirmHubPrav, uz vođenje evidencije i referentnih slučajeva radi transparentnosti.

[email protected]

Obično odgovaramo na zahtjeve u roku od 30 kalendarsnih dana od zaprimanja kompletnih podataka. U složenim slučajevima ili kada je potreban dodatni dokaz identiteta, rok može biti produžen uz obavijest i navođenje razloga. U odgovoru ćemo navesti primljene zahtjeve i opis rješenja baziran na relevantnim poslovnim scenarijima.

Marketinške komunikacije

FirmHubPrav može koristiti kontakte za slanje informacija o uslugama, stručnim člancima i događajima relevantnim za poslovne klijente. Marketinške poruke temelje se na poslovnom interesu i prethodnim interakcijama; primjerice slanje scenarija rješavanja tipičnih pravnih problema ili poziva na radionice za upravljanje ugovorima. Svaka komunikacija sadrži jasne upute kako se odjaviti.

Za odjavu od marketinških poruka pošaljite zahtjev na adresu Cvjetno naselje 3, 10410 Velika Gorica, Hrvatska ili kliknite opciju za odjavu u primljenoj poruci. Prihvaćamo i usmene zahtjeve putem telefona +38597317983, koji ćemo zabilježiti kao slučaj radi provjere i dokumentacije.

Podaci o maloljetnicima

Naše usluge su namijenjene prvenstveno poslovnim subjektima i njihovim predstavnicima. Ne prikupljamo namjerno osobne podatke djece za potrebe poslovnih angažmana. Ako zaključimo da su prikupljeni podaci maloljetne osobe, postupit ćemo prema internim scenarijima za povlačenje takvih podataka i obavijestiti nadležno tijelo ako je potrebno.

Poveznice na treće strane

Stranice FirmHubPrav mogu sadržavati poveznice na web-sadržaje trećih strana. Ti vanjski izvori imaju vlastite politike privatnosti i načine obrade podataka koje ne kontroliramo. Prije nego se prijavite ili dostavite informacije na tim stranicama, provjerite njihove uvjete i primijenite relevantne scenarije procjene rizika za zaštitu podataka.

Promjene u politici privatnosti

Ova politika privatnosti može biti ažurirana kako bismo odrazili promjene u uslugama, regulatornim zahtjevima ili internih procedurama. Datum zadnje izmjene: 29-04-2026. Promjene objavljujemo na firmhubprav.biz i, kada je primjereno, obavještavamo pogođene klijente koristeći postojeće kontaktne kanale.

Kontakt informacije

Za pitanja o politici privatnosti kontaktirajte nas: FirmHubPrav, Cvjetno naselje 3, 10410 Velika Gorica, Hrvatska. Telefon: +38597317983. Business ID: 12224677179. Za složenije slučajeve preporučujemo pismeni zahtjev s opisom scenarija i priloženom relevantnom dokumentacijom.

+38597317983