POLITIKA PRIVATNOSTI ZAKON.HR
Informacije o obradi osobnih podataka korisnika i posjetitelja
1. Voditelj obrade
Voditelj obrade osobnih podataka je Val savjetovanje d.o.o., Kulmerska 31, 10 000 Zagreb, Republika Hrvatska, OIB: 18603084012 (dalje: Val savjetovanje ili mi).
Za pitanja o privatnosti i ostvarivanje prava možete nam se obratiti na [email protected] ili poštom na navedenu adresu, s naznakom ‘Zaštita osobnih podataka’.
2. Na koga se Politika odnosi
Politika se odnosi na posjetitelje Zakon.hr, osobe koje otvore korisnički račun, pretplatnike, korisnike obavijesti i newslettera, osobe koje nam se obrate te predstavnike i kontakt osobe poslovnih korisnika i tijela javne vlasti.
3. Koje podatke obrađujemo
3.1. Podaci o računu i identitetu
- ime i prezime, e-mail adresa, telefonski broj ako se traži ili dobrovoljno navede;
- sigurnosno pohranjena vjerodajnica, identifikator računa, status verifikacije i postavke računa;
- za poslovne račune: naziv subjekta, OIB, adresa, email osobe koja otvara račun;
- zapisi o prihvatu Općih uvjeta, verziji dokumenata, datumu i vremenu prihvata.
3.2. Podaci o pretplati i plaćanju
- odabrani paket, ponuda, narudžbenica, aktivacijski kod, početak i završetak pretplate;
- podaci potrebni za račun: naziv/ime, adresa, OIB i drugi obvezni podaci;
- iznos, način i status plaćanja, identifikator transakcije i podaci o povratu;
- ne pohranjujemo potpune podatke platne kartice (to obrađuje ovlašteni pružatelj platnih usluga)
3.3. Podaci o korištenju Zakon.hr
- prijave i odjave, trajanje sesije, postavke i sigurnosni događaji;
- korištene funkcionalnosti, praćeni propisi, postavke obavijesti, preuzimanja i potrošnja uključena u paket;
- zapisi potrebni za sprječavanje automatiziranog preuzimanja, zlouporabe računa i zaštitu baze podataka;
- IP adresa, vrsta uređaja, preglednik, operativni sustav, vremenska oznaka, tražena adresa i zapis pogreške.
- Pravna istraživanja korisnika - Upiti za pretraživanje, praćeni propisi i pregledane odluke i općenito podaci koje prikupljamo mogu otkriti profesionalne ili privatne interese korisnika. Mi te podatke prikupljamo razdvojeno, za potrebe tehničkog omogućavanja pojedine funkcionalnosti odnosno praćenja potrošnje unutar korisničkog odnosa. Mi te podatke ne koristimo za utvrđivanje profesionalnih ili privatnih interesa korisnika, ne ulazimo u sadržaj pravnih istraživanja korisnika niti postoji takva obrada ili rezultat obrade podataka. Osobito to ne koristimo za ciljano oglašavanje ili izradu osjetljivih profila. Prikupljanje i rok čuvanja je sveden na ono što je nužno za funkcionalnost, sigurnost i ugovoreni paket.
3.4. Komunikacija i podrška
- kontaktni podaci, sadržaj poruke i prilozi;
- pisani prigovori, zahtjevi za raskid, zahtjevi ispitanika i evidencija odgovora;
- podaci potrebni za rješavanje tehničkog problema ili sigurnosnog incidenta.
3.5. Newsletter i obavijesti
- e-mail adresa, datum i način prijave, tekst privole i dokaz potvrde prijave;
- odjava, povlačenje privole i minimalni zapis potreban da Vam više ne šaljemo poruke;
- za obavijesti o praćenim propisima: odabrani propisi i postavke učestalosti.
3.6. Kolačići i slične tehnologije
Podaci nastali putem kolačića, lokalne pohrane, piksela i sličnih tehnologija obrađuju se kako je opisano u Politici kolačića. Neobvezne tehnologije aktiviraju se tek nakon odgovarajuće privole.
4. Svrhe i pravne osnove obrade
Otvaranje i vođenje korisničkog računa: Poduzimanje radnji na zahtjev korisnika i izvršavanje Ugovora o korištenju.
Ponude, narudžbe, aktivacija i pružanje pretplate: Izvršavanje ugovora i predugovorne radnje; za kontakt osobe poslovnih korisnika naš legitimni interes za sklapanje i izvršenje poslovnog odnosa.
Računi, porezne i računovodstvene evidencije: Ispunjavanje pravnih obveza.
Praćeni propisi, obavijesti i korisničke postavke: Izvršavanje ugovorene ili zatražene funkcionalnosti. Marketinški newsletter šalje se na temelju privole, osim u uskom opsegu u kojem zakon dopušta drukčije.
Sigurnost, sprječavanje prijevara, dijeljenja računa i nedopuštenog automatiziranog preuzimanja: Legitimni interes zaštite korisnika, sustava, ugovornih prava i zaštićene baze podataka; po potrebi izvršavanje ugovora.
Korisnička podrška, prigovori i raskidi: Izvršavanje ugovora, ispunjavanje pravnih obveza i legitimni interes dokazivanja komunikacije i zaštite pravnih zahtjeva.
Analitika i poboljšanje usluge: Za strogo nužne interne tehničke mjere legitimni interes; za neobveznu analitiku koja koristi kolačiće ili slične tehnologije privola.
Oglašavanje i mjerenje oglasa: Privola kada se koriste neobvezni kolačići, identifikatori ili personalizirano oglašavanje.
Postupanje po zakonskim zahtjevima i sporovima: Pravna obveza te postavljanje, ostvarivanje ili obrana pravnih zahtjeva.
5. Je li davanje podataka obvezno
Podaci označeni kao obvezni potrebni su za otvaranje računa, sklapanje i izvršenje ugovora, naplatu ili izdavanje računa. Bez tih podataka možda nećemo moći otvoriti račun ili pružiti odabranu uslugu. Podaci za newsletter i neobveznu analitiku dobrovoljni su; njihovo uskraćivanje nema negativan utjecaj na osnovno korištenje Zakon.hr.
6. Odakle dobivamo podatke
- izravno od Vas pri registraciji, naručivanju, plaćanju ili komunikaciji;
- automatski iz Vašeg uređaja i korištenja usluge, u opsegu dopuštenom postavkama kolačića;
- od Vašeg poslodavca, organizacije ili javnog tijela koje za Vas naručuje pristup;
- od pružatelja platnih usluga, banaka, eRačuna i drugih izvršitelja, u opsegu potrebnom za potvrdu plaćanja i izvršenje ugovora.
7. Primatelji i izvršitelji obrade
Podatke možemo učiniti dostupnima samo u potrebnom opsegu sljedećim kategorijama primatelja:
- pružateljima hostinga, infrastrukture, razvoja, održavanja, sigurnosti i korisničke podrške;
- pružateljima e-pošte, newslettera, kalendarskih i drugih komunikacijskih usluga;
- pružateljima platnih usluga, bankama, pružateljima eRačuna, računovodstvu i poreznim savjetnicima;
- pružateljima analitike i oglašavanja, samo u skladu s Vašim odabirom kolačića;
- javnim tijelima, sudovima i drugim osobama kada je dostava propisana zakonom ili potrebna radi pravnih zahtjeva;
- stručnim savjetnicima vezanim obvezom povjerljivosti.
Na kraju ove Politike privatnosti objavljujemo stvarni popis ključnih pružatelja, koji popis ažuriramo nakon svake izmjene uz navođenje datuma posljednjeg ažuriranja, bez potrebe za promjenom cijele politike privatnosti, Taj popis obuhvaća: hosting, razvoj/održavanje, e-mail/newsletter, plaćanje, eRačun, analitka/oglasi i druge izvršitelje obrade koje naknadno ažuriramo.
8. Googleove i druge vanjske usluge
Ako korisnik odabere otvaranje dijeljenog Google kalendara, prijavu putem Google računa ili drugu vanjsku integraciju, određene podatke može samostalno obrađivati pružatelj te usluge prema vlastitim pravilima privatnosti. Zakon.hr će prije aktivacije objasniti koje se informacije šalju i je li integracija dobrovoljna.
Google Analytics, Google Ads/AdSense i slične neobvezne usluge aktivirat će se tek nakon odgovarajuće privole, ako se koriste u konačnoj verziji stranice.
9. Prijenosi izvan Europskoga gospodarskog prostora
Neki pružatelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora. U tom slučaju primjenjujemo odgovarajući mehanizam prijenosa, primjerice odluku Europske komisije o primjerenosti ili standardne ugovorne klauzule, uz dodatne mjere kada su potrebne. Konkretne zemlje i mehanizmi bit će navedeni ukoliko ćemo koristiti takve izvršitelje obrade.
10. Rokovi čuvanja
Podatke čuvamo samo koliko je potrebno za svrhu obrade, a zatim ih brišemo ili anonimiziramo, osim kada zakon zahtijeva dulje čuvanje. Ovo je registar rokova čuvanja podataka:
- Račun i profil: dok je račun aktivan; nakon brisanja samo podaci nužni za zakonske obveze i pravne zahtjeve, u odgovarajućem zastarnom roku. U slučaju raskida ugovora, u određenim okolnostima predviđenim Općim uvjetima, gubite pravo ponovno otvoriti korisnički račun pa u tu svrhu čuvamo trajno email i ime/prezime/naziv, i ta se baza koristi samo u tu svrhu, kroz tehničko rješenje pa osobe u Pružatelju usluge te podatke niti ne vide.
- Ugovori i dokaz prihvata: tijekom odnosa i nakon prestanka u roku potrebnom za dokazivanje ugovora i pravnih zahtjeva.
- Ponude, računi i računovodstvene isprave: u rokovima propisanim poreznim i računovodstvenim propisima.
- Sigurnosni i pristupni zapisi: 6 do 12 mjeseci, dulje samo za konkretni incident ili zahtjev.
- Upiti podršci i prigovori: do dovršetka postupka i nakon toga u roku potrebnom za pravne zahtjeve.
- Newsletter: do povlačenja privole ili prestanka svrhe; minimalni zapis o odjavi čuva se radi poštovanja odjave i dokazivanja.
- Kolačići: prema pojedinačnim rokovima u Politici kolačića i upravljačkoj platformi privola.
11. Vaša prava
Ovisno o okolnostima, imate pravo:
- zatražiti pristup svojim osobnim podacima i kopiju podataka;
- zatražiti ispravak netočnih ili dopunu nepotpunih podataka;
- zatražiti brisanje podataka kada za obradu više ne postoji pravna osnova;
- zatražiti ograničenje obrade;
- primiti podatke koje ste nam dali u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te ih prenijeti drugom voditelju, kada su ispunjene zakonske pretpostavke;
- uložiti prigovor na obradu koja se temelji na našem legitimnom interesu,
- povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja,
- ne biti podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke, osim u zakonom dopuštenim slučajevima.
Zahtjev pošaljite na [email protected]. Radi zaštite podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta. Na zahtjev odgovaramo bez nepotrebnog odgađanja i u rokovima propisanim GDPR-om.
12. Pritužba nadzornom tijelu
Ako smatrate da je obrada Vaših podataka protivna propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, [email protected], www.azop.hr. Pozivamo Vas da se prethodno obratite i nama kako bismo pokušali riješiti pitanje.
13. Automatizirano odlučivanje i profiliranje
U okviru opisanog modela ne donosimo odluke koje proizvode pravne ili slične značajne učinke na temelju isključivo automatizirane obrade. Sigurnosni sustavi mogu automatski označiti neuobičajene prijave ili prekomjerno preuzimanje, ali značajnije ograničenje računa treba omogućiti ljudsku provjeru i prigovor korisnika. Ako se uvede drukčiji oblik automatiziranog odlučivanja, ova će se Politika prethodno dopuniti.
14. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere primjerene rizicima, uključujući kontrolu pristupa, enkripciju prijenosa, sigurnosne kopije, zapisivanje sigurnosnih događaja, upravljanje ranjivostima, ograničavanje ovlasti i ugovorne obveze izvršitelja obrade. Nijedan sustav nije potpuno siguran; incidente procjenjujemo i prijavljujemo nadležnom tijelu i pogođenim osobama kada to zakon zahtijeva.
15. Djeca
Zakon.hr nije namijenjen djeci niti svjesno prikupljamo podatke djece radi pružanja pretplatničke usluge. Ako saznamo da je račun otvoren bez potrebne pravne osnove ili ovlaštenja, poduzet ćemo odgovarajuće mjere.
16. Izmjene Politike
Na ovoj stranici objavljujemo važeću verziju i datum primjene. O bitnim izmjenama koje utječu na postojeće korisnike obavijestit ćemo ih na primjeren način, primjerice porukom u korisničkom računu ili e-mailom. Nova svrha koja zahtijeva privolu neće se primjenjivati bez nove valjane privole.
Verzija: 2.0
Datum objave: 01.08.2026.
Datum početka primjene: 15.08.2026.
Datum posljednjeg tehničkog skeniranja: 31.07.2026.
Ranija verzija: Uvjeti korištenja Zakon.hr od 01.01.2023. do 15.08.2026.
Kontakt: [email protected]
Povezano:
Opći uvjeti korištenja Zakon.hr v2.0
Politika privatnosti Zakon.hr v 2.0
Politika kolačića Zakon.hr v2.0
Cjenik v2.0
Predugovorne informacije v2.0
Obavijest o načinu isticanja prigovora potrošača v2.0
Obrazac i pravila o jednostranom raskidu v2.0
Pravna osnova: Uredba (EU) 2016/679 (GDPR), Zakon o provedbi Opće uredbe o zaštiti podataka i Zakon o elektroničkim komunikacijama.
POPIS IZVRŠITELJA OBRADE
Ažurirano 01.08.2026.
hosting,
razvoj/održavanje,
e-mail/newsletter,
plaćanje,
eRačun,
analitka/oglasi
