Politika privatnosti

Kontrolor podataka

EFirma, LLC
Delaware, USA
E-mail: podrska@eadvokat.org

Podatke čuva i procesira EFirma, LLC u svojstvu kontrolora podataka prema GDPR (EU Uredbi o zaštiti podataka 2016/679).

Podaci koje prikupljamo

Pri registraciji i korištenju eAdvokat platforme, prikupljamo:

• Registracijski podaci: Ime i prezime, e-mail, telefon, naziv advokatskog ureda, grad
• Podaci o korištenju: Vremenske oznake pristupa, IP adresa, pregledane stranice, akcije u aplikaciji
• Podaci o plaćanju: Tip kartice, zadnje 4 cifre (Stripe pohranjuje sve, mi čuvamo samo referencu)
• Podaci o predmetima i klijentima: Imena klijenta, kontakti, predmeti (pohranjena u vašoj izdvojenoj bazi podataka)
• Dokumenti: Datoteke koje priložite ili sinhronizujete sa Google Drive-om

Pravni osnov obrade

Podatke procesiramo na osnovu:

• Art. 6(1)(b) GDPR: Izvršavanje ugovora (plaćanje, pružanje usluge)
• Art. 6(1)(f) GDPR: Legitimni interes (sigurnost, sprječavanje kršenja, poboljšanje usluge)
• Eksplicitna saglasnost: Za marketing komunikacije i marketinške kolačiće (opt-in)

Svrha obrade

• Registracija i upravljanje nalogom
• Pružanje usluge (upravljanje predmetima, sinhronizacija, fakturisanje)
• Obrada plaćanja
• Tehničku podršku i rješavanje problema
• Poboljšanje platforme (analiza korištenja, povratne informacije)
• Sigurnost (otkrivanje i sprječavanje zloupotrebe)
• Zakonske obaveze (čuvanje zapisa o naplati prema lokalnim propisima)

Pohrana podataka

Podaci se pohranjuju na:

• Hetzner (Njemačka, EU): Glavni server za eAdvokat. Nalazi se u Evropskoj uniji i podliježe GDPR
• Google Drive: Ako je korisnik povezan, dokumenti se sinhronizuju sa korisnikovim Google Drive nalogom (korisnik je vlasnik i kontroler tih podataka)
• Stripe: Informacije o plaćanju se obrađuju i čuvaju prema PCI-DSS standardima

Period čuvanja podataka

• Dok je nalog aktivan: Svi podaci se čuvaju
• Nakon otkazivanja: Korisnik ima 30 dana da preuzme podatke; nakon toga se brišu
• Zapisi o naplati: Čuvaju se prema zakonskim zahtjevima (obično 7 godina za računovodstvene zapise u BiH)
• Kolačići i sesije: Brišu se nakon 30 dana neaktivnosti

Dijeljenje sa trećim stranama

Vaši podaci se dijele sa:

• Stripe: Za obradu plaćanja (potrebno za naplatu)
• Google (Drive i Gmail): Ako se korisnik autentificira ili koristi Google Drive integraciju
• Anthropic (Claude): Ako korisnik koristi AI funkcionalnosti. Tekstove/dokumente koje šalje Claude mogu biti obilježeni kao "neobavezni metapodaci" i korišteni za poboljšanje AI-a
• Hetzner: Kao pružalac infrastrukture u oblaku (serverski prostor, sigurnosna kopija)

Podaci se ne dijele za marketing svrhe ili sa advnserima bez eksplicitne dozvole.

Međunarodni transfer podataka

Većina podataka se čuva u EU (Hetzner, Njemačka). Međutim, neki podaci se procesiraju van EU:

• Stripe (USA): Koristimo Standard Contractual Clauses (SCC) za prenos
• Google (USA): Google Drive je podržan Google Privacy Shield i SCC
• Anthropic/Claude (USA): Koristi se sa Privacy Shield i Standard Contractual Clauses

Ovi transferi su u skladu sa GDPR poglavlje V (Transferi van EU).

Prava korisnika GDPR

Imate sljedeća prava:

• Pravo pristupa: Možete zatražiti kopiju svih vaših podataka
• Pravo ispravke: Možete ispraviti netačne podatke
• Pravo na brisanje: Možete zatražiti brisanje vaših podataka (u dozvoljenim slučajevima)
• Pravo na ograničenje: Možete ograničiti obradu podataka
• Pravo prenosivosti: Možete zatražiti izvoz podataka u čitljivom formatu
• Pravo prigovora: Možete prigovoriti obradi u legitimne interese
• Pravo žalbe: Možete podnijeti žalbu nadležnom regulatornom tijelu

Za sve zahtjeve, kontaktirajte podrska@eadvokat.org

Kolačići

Detaljne informacije o kolačićima, uključujući kako da ih upravljate, dostupne su na stranici Politika kolačića.

Sigurnost podataka

Primjenjujemo višestepene mjere zaštite:

• SSL/TLS enkripcija: Svi podaci se šifruju tokom prenosa
• Enkripcija pri čuvanju: Osjetljivi podaci se šifruju na serverima
• Izdvojena baza podataka: Svaki korisnik ima izdvojenu bazu (zasebna baza za svakog zakupca)
• Dnevna sigurnosna kopija: Redovna sigurnosna kopija podržava oporavak nakon gubitaka
• Pristupna kontrola: Pristup podacima ograničen je na ovlaštene zaposlene
• Evidentiranje pristupa: Svi pristupi se logiraju za sigurnost

Dijete (maloljetnici)

Usluga nije namijenjena osobama mlađim od 16 godina. Ako slučajno prikupimo podatke maloljetnika, odmah ćemo ih izbrisati. Roditelj može zatražiti brisanje tako što nas kontaktira na e-mail.

Izmjene ove Politike

Možemo promijeniti ovu Politiku sa 30 dana prethodne obavijesti putem e-maila. Nastavak korištenja usluge nakon isteka roka znači prihvaćanje nove Politike.

Kontakt

Za pitanja o privatnosti, slobodno nas kontaktirajte:

E-mail: podrska@eadvokat.org
Veb-sajt: eadvokat.org