Nacrt obavijesti o obradi osobnih podataka

Kontakt za pitanja o zaštiti podataka: info@riforma.app. Točan identitet voditelja obrade i eventualne uloge zajedničkih voditelja ili izvršitelja obrade moraju biti potvrđeni u aktualnoj pravnoj evidenciji prije relevantne produkcijske obrade; ovaj nacrt ih sam ne utvrđuje.

• Identifikacijski i kontaktni podaci (ime, e-mail) sudionika transakcije i ovlaštenih predstavnika.
• Podaci o pristupu data roomu: IP adresa, vrsta uređaja/preglednika, vrijeme i zapisi pregleda dokumenata (radi sigurnosti i revizijskog traga).
• Podaci sadržani u dostavljenoj dokumentaciji o transakciji (uključujući podatke o stvarnim vlasnicima kada su potrebni za ugovorenu ili zakonski primjenjivu provjeru protustrane).

• Izvršenje ugovora / poduzimanje radnji prije sklapanja ugovora — čl. 6(1)(b) GDPR (provedba savjetodavnog mandata i pristup data roomu).
• Legitimni interes — čl. 6(1)(f) GDPR (sigurnost data rooma, vodeni žig, revizijski trag, sprječavanje zlouporabe).
• Kada je primjenjivo na konkretnu obradu, zakonska obveza — čl. 6(1)(c) GDPR. Primjenjivost obveza provjere protustrane mora biti utvrđena za konkretan proces i Riformin pravni status.

Osobne podatke ne prodajemo. Aplikacija tehnički koristi sljedeće vanjske ili infrastrukturne pružatelje; njihove točne ugovorne uloge, lokacije obrade i prijenosni mehanizmi moraju se potvrditi u pravnoj evidenciji Riforme prije odgovarajuće produkcijske obrade:

• Anthropic (AI obrada teksta kada je taj tok uključen).
• Resend (dostava transakcijskih e-mailova).
• Pružatelji poslužiteljske, backup i mrežne infrastrukture.

Produkcijska aplikacija zahtijeva enkripciju novih dokumenata u mirovanju; status povijesnih kopija i backupa potvrđuje se zasebnom operativnom evidencijom. Ova stranica i aplikacijski kod sami ne potvrđuju aktualni DPA/SCC status, lokacije ni pod-izvršitelje; za važeći pravni zapis obratite se na info@riforma.app.

Podatke čuvamo onoliko dugo koliko je nužno za navedene svrhe te u skladu s pravnim obvezama koje se primjenjuju na konkretnu vrstu zapisa. Konkretan rok, početak njegova tijeka, legal hold i postupak brisanja moraju se potvrditi u aktualnoj pravnoj evidenciji Riforme; ova stranica sama ne određuje te rokove.

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor (čl. 15.–21. GDPR). Zahtjev šaljete na info@riforma.app. Pravo na brisanje može biti ograničeno kada smo podatke dužni zadržati radi zakonske obveze (npr. AML).

Pritužbu možete podnijeti nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Zagreb.