Izjava o zaštiti podataka

Osoba za kontakt i voditelj obrade Vaših osobnih podataka pri posjetu ovoj mrežnoj stranici u smislu Opće uredbe EU-a o zaštiti podataka (GDPR) jest: Rechtsanwalt Benyamin H. K. Tanis Blücherstraße 14, 24105 Kiel Telefon: 0431 / 389 88 222 E‑Mail: mwst@ra-tanis.de

Za sva pitanja o zaštiti podataka u vezi s našim uslugama ili korištenjem naše mrežne stranice u svakom se trenutku možete obratiti i našem službeniku za zaštitu podataka. Dostupan je na prethodno navedenoj poštanskoj adresi i adresi e-pošte (naznaka: „z. Hd. Datenschutzbeauftragter“).

Pri svakom korištenju naše mrežne stranice prikupljamo pristupne podatke koje Vaš preglednik automatski prenosi kako bismo Vam omogućili posjet mrežnoj stranici. Pristupni podaci osobito obuhvaćaju:

• IP adresa uređaja s kojeg se šalje zahtjev
• Datum i vrijeme zahtjeva
• Adresa posjećene mrežne stranice i mrežne stranice s koje je zahtjev upućen
• Podaci o korištenom pregledniku i operacijskom sustavu
• Mrežni identifikatori (npr. identifikatori uređaja, identifikatori sesije)

Tehnička dostupnost ove mrežne stranice i pripadajućih pozadinskih usluga (osobito baze podataka, autentifikacije i pohrane datoteka za učitanu dokumentaciju) osigurava se putem platforme „Lovable Cloud“ društva Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA, koje u tom pogledu djeluje kao naš izvršitelj obrade. Kao podizvršitelji obrade osobito se koriste Supabase, Inc. (San Francisco, CA, USA), kao upravitelj pozadinske infrastrukture (baza podataka, autentifikacija, pohrana), te Amazon Web Services EMEA SARL (Luxemburg), s podatkovnim centrima u Frankfurt am Main, kao upravitelj podatkovnih centara. Aplikacija se dodatno isporučuje putem mreže za isporuku sadržaja društva Cloudflare (vidjeti točku 4.).

Pravna osnova naš je legitimni interes za siguran, stabilan i učinkovit rad portala (Art. 6 Abs. 1 lit. f GDPR) te, u mjeri potrebnoj za postupak podnošenja zahtjeva, izvršavanje ugovora odnosno poduzimanje predugovornih radnji (Art. 6 Abs. 1 lit. b GDPR). Ako se u okviru hostinga podaci prenose u treće zemlje (osobito SAD), oslanjamo se, kada je primjenjivo, na odluku Europske komisije o primjerenosti (EU‑US Data Privacy Framework) te dopunski na standardne ugovorne klauzule EU-a prema Art. 46 Abs. 2 lit. c GDPR.

Radi sigurne i brze isporuke mrežne stranice te zaštite od neželjenih pristupa (npr. DDoS napada) koristimo Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, kao izvršitelja obrade. Cloudflare djeluje kao mreža za isporuku sadržaja (CDN) i vatrozid za mrežne aplikacije. Pri pristupu našim stranicama tehnički podaci o vezi – osobito IP adresa, vrsta i verzija preglednika te vremenska oznaka zahtjeva – prenose se društvu Cloudflare i ondje obrađuju.

Pravna osnova naš je legitimni interes za siguran i stabilan rad (Art. 6 Abs. 1 lit. f GDPR) te, kada je to ugovorno uvjetovano, izvršavanje ugovora (Art. 6 Abs. 1 lit. b GDPR). Za prijenose društvu Cloudflare u treće zemlje oslanjamo se na standardne ugovorne klauzule EU-a i druge odgovarajuće zaštitne mjere u smislu Art. 44 ff. GDPR.

Slanje i primanje e-pošte (uključujući eventualne poruke potvrde i obavijesti o statusu koje portal šalje na adresu e-pošte koju ste naveli) odvija se putem poštanskih sandučića našeg pružatelja usluga ALL‑INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, koji u tom pogledu djeluje kao naš izvršitelj obrade. Poslužitelji se nalaze u Njemačkoj. Ne koristi se zaseban vanjski pružatelj usluga slanja transakcijske e-pošte.

Pritom se obrađuju podaci o vezi i sadržaju potrebni za komunikaciju e-poštom (osobito pošiljatelj, primatelj, predmet, sadržaj i vremenske oznake). Pravna osnova jest Art. 6 Abs. 1 lit. b GDPR ako komunikacija služi uspostavi ili izvršavanju odnosa odvjetničkog zastupanja ili ugovornog odnosa, a u ostalim slučajevima naš legitimni interes za učinkovitu komunikaciju (Art. 6 Abs. 1 lit. f GDPR). Dodatne informacije dostupne su u izjavi o zaštiti podataka društva ALL‑INKL.COM na https://all-inkl.com/datenschutzerklaerung/.

Možete nas kontaktirati na različite načine, primjerice telefonom, e-poštom ili putem naših mrežnih obrazaca. U tom kontekstu Vaše podatke (osobito ime, podatke za kontakt i sadržaj upita) obrađujemo isključivo radi komunikacije s Vama te uspostave, razmatranja ili izvršavanja odnosa odvjetničkog zastupanja.

Pravna osnova jest Art. 6 Abs. 1 lit. b GDPR ako je obrada potrebna za odgovor na Vaš upit ili za sklapanje odnosno izvršavanje ugovora. U ostalim slučajevima obrada se temelji na našem legitimnom interesu za primjereno postupanje s upitima (Art. 6 Abs. 1 lit. f GDPR).

Kada putem ovog portala podnesete zahtjev za dokument o statusu svojeg rekreacijskog plovila, obrađujemo podatke koje nam dobrovoljno stavite na raspolaganje. To osobito uključuje:

• Podaci o podnositelju zahtjeva i podaci za kontakt (ime, adresa, telefonski broj, adresa e-pošte)
• Dokazi o identitetu (npr. identifikacijska isprava s fotografijom, dokazi o ovlaštenju za zastupanje)
• Podaci o plovilu (HIN/CIN, vrsta plovila, duljina, godina gradnje, prema potrebi ime plovila i zastava)
• Učitana dokumentacija (npr. kupoprodajni ugovor, račun, izjava o sukladnosti, drugi dokazi)
• Podaci o svrsi uporabe zatraženog dokumenta o statusu

Radi pripreme odvjetničke provjere koristimo sustave potpomognute umjetnom inteligencijom koji automatski provjeravaju formalnu potpunost i vjerodostojnost podataka koje ste dostavili i učitane dokumentacije (prethodna provjera UI-jem). Rezultat prethodne provjere odmah Vam se prikazuje i služi isključivo pripremi konačne odvjetničke ocjene. UI ne donosi automatski pravno obvezujuće odluke; konačnu ocjenu uvijek daje odvjetnik.

Osim toga, upiti klijenata mogu se obrađivati uz pomoć alata UI-ja radi odgovaranja na česta pitanja o tijeku postupka ili potrebnoj dokumentaciji. Ni u ovom slučaju UI ne zamjenjuje individualno pravno savjetovanje; kod pravno važnih ili složenih pitanja uključuje se odvjetnik.

Radi pružanja ovih funkcija potpomognutih UI-jem prenosimo podatke potrebne za pojedini upit (osobito unesene tekstove i sadržaj učitane dokumentacije) tehničkom pružatelju usluga koji objedinjuje pristup različitim modelima UI-ja te za nas djeluje kao izvršitelj obrade u smislu Art. 28 GDPR (Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA – „Lovable AI Gateway“). Lovable sa svoje strane koristi podizvršitelje obrade putem kojih se upiti prosljeđuju pojedinim modelima UI-ja. Trenutačno se osobito mogu koristiti modeli sljedećih pružatelja: Google Ireland Limited (modeli obitelji „Gemini“), Gordon House, Barrow Street, Dublin 4, Irland; OpenAI Ireland Ltd. (modeli obitelji „GPT“), 1st Floor, The Liffey Trust Centre, 117‑126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; te Anthropic Ireland, Limited (modeli obitelji „Claude“), 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Obrada se može odvijati i na poslužiteljima njihovih matičnih društava odnosno povezanih društava u SAD-u. Za taj prijenos u treće zemlje oslanjamo se, kada je primjenjivo, na odluku Europske komisije o primjerenosti (EU‑US Data Privacy Framework) te dopunski na standardne ugovorne klauzule prema Art. 46 Abs. 2 lit. c GDPR.

Prema informacijama korištenih pružatelja, podaci klijenata preneseni putem njihovih produkcijskih sučelja (API) u pravilu se ne koriste za obuku ili daljnji razvoj modela UI-ja. Nastojimo odabrati i konfigurirati korištene modele tako da ta obećanja budu primjenjiva; međutim, ne možemo dati jamstvo koje prelazi okvire pojedinačnih obećanja pružatelja.

Pravna osnova jest poduzimanje predugovornih radnji odnosno izvršavanje ugovora (Art. 6 Abs. 1 lit. b GDPR) te naš legitimni interes za učinkovitu obradu (Art. 6 Abs. 1 lit. f GDPR). Ne provodi se isključivo automatizirano donošenje odluka u smislu Art. 22 GDPR; konačna sadržajna provjera i odluka uvijek su u nadležnosti odvjetnika.

Za obradu plaćanja koristimo Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) kao pružatelja platnih usluga. Podaci o plaćanju (npr. broj kreditne kartice, datum isteka, sigurnosni broj) prenose se isključivo uz TLS enkripciju te ih izravno prikuplja i obrađuje Stripe. Mi ne pohranjujemo potpune podatke o platnim karticama.

Pravna osnova jest izvršavanje ugovora (Art. 6 Abs. 1 lit. b GDPR). Davanje podataka o plaćanju potrebno je za sklapanje odnosno izvršavanje ugovora. Dodatne informacije o obradi podataka koju provodi Stripe dostupne su na stripe.com/privacy. Potvrde transakcija čuvamo do 10 godina radi ispunjavanja obveza čuvanja prema poreznim i trgovačkim propisima.

U okviru odnosa odvjetničkog zastupanja obrađujemo podatke o klijentima i ugovorima koje ste nam priopćili (osobito ime, adresu, podatke za kontakt, podatke o plovilu, učitanu dokumentaciju i korespondenciju). Svrha je pružanje ugovorenih odvjetničkih usluga (među ostalim provjera statusa robe Unije, izrada dokumenta o statusu te, u okviru našeg jamstva zastupanja, izvansudsko zastupanje pred carinskim tijelima), kao i ispunjavanje obveza čuvanja i obrana pravnih zahtjeva.

Pravne osnove jesu Art. 6 Abs. 1 lit. b GDPR (ugovor/predugovorne radnje) i Art. 6 Abs. 1 lit. c GDPR (pravne obveze, osobito prema BRAO, HGB i AO).

Pri povjeravanju posla podatke potrebne za pružanje usluge prenosimo angažiranim izvršiteljima obrade (osobito pružateljima hostinga i usluga u oblaku, društvu Cloudflare kao CDN-u, društvu Stripe za obradu plaćanja te pružateljima IT usluga). Podaci se ne prenose trećim stranama izvan svrhe ugovora. Ako pružatelji djeluju u EGP-u/EU-u, prijenos se provodi na temelju GDPR-a. Usluge u trećim zemljama koriste se samo ako postoje odgovarajuće zaštitne mjere prema Art. 44 ff. GDPR, osobito standardne ugovorne klauzule EU-a.

Naša mrežna stranica koristi tehnički nužne kolačiće potrebne za rad (npr. za spremanje Vaših jezičnih postavki ili održavanje sesije tijekom postupka podnošenja zahtjeva). Kolačić je mala tekstualna datoteka koju preglednik pohranjuje na Vaš uređaj. Kolačići se ne koriste za pokretanje programa ili preuzimanje zlonamjernog softvera na Vaš uređaj. Pravna osnova za uporabu tehnički nužnih kolačića naš je legitimni interes za funkcionalnu i praktičnu ponudu (Art. 6 Abs. 1 lit. f GDPR) odnosno, u mjeri potrebnoj za postupak podnošenja zahtjeva, izvršavanje ugovora (Art. 6 Abs. 1 lit. b GDPR).

Dodatno koristimo Google Analytics 4, uslugu mrežne analitike društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), za statističko bilježenje i analizu korištenja naše mrežne stranice. Google Analytics koristi kolačiće i slične tehnologije kako bi pseudonimizirano bilježio učestalost korištenja, posjećene stranice i podrijetlo posjetitelja (npr. putem UTM parametara). Informacije koje kolačić generira o Vašem korištenju ove mrežne stranice u pravilu se prenose na Googleov poslužitelj i ondje pohranjuju. Google pritom skraćuje (anonimizira) Vašu IP adresu prije nego što je poveže s podacima mrežne stranice. Google koristi prenesene podatke za izradu izvješća o aktivnosti mrežne stranice za nas te pružanje drugih usluga povezanih s korištenjem mrežne stranice.

Pravna osnova za uporabu usluge Google Analytics i pohranu odnosno čitanje za to potrebnih informacija na Vašem uređaju isključivo je Vaša privola (Art. 6 Abs. 1 lit. a GDPR, § 25 Abs. 1 TDDDG). Google Analytics učitava se tek nakon što izričito pristanete putem natpisa o kolačićima; bez privole ne postavljaju se analitički kolačići niti se podaci prenose Googleu. Vašu odluku pohranjujemo lokalno u Vašem pregledniku (ključ pohrane „cookie-consent“), a možete je u svakom trenutku povući s učinkom za budućnost u odjeljku „Postavke kolačića i privola“ na kraju ove stranice. Ako se podaci prenose u SAD, oslanjamo se na odluku Europske komisije o primjerenosti (EU‑US Data Privacy Framework) te dopunski na standardne ugovorne klauzule EU-a prema Art. 46 Abs. 2 lit. c GDPR. S Googleom smo sklopili ugovor o obradi podataka (Art. 28 GDPR).

Prikupljanje podataka putem usluge Google Analytics možete spriječiti onemogućavanjem izvršavanja JavaScripta u svojem pregledniku ili instaliranjem dodatka pregledniku koji sprječava izvršavanje analitičkog koda. Google također nudi dodatak pregledniku za onemogućavanje usluge Google Analytics, koji možete preuzeti na https://tools.google.com/dlpage/gaoptout. Dodatne informacije o obradi podataka koju provodi Google dostupne su u Googleovoj izjavi o zaštiti podataka na https://policies.google.com/privacy.

Podaci koje prikupljamo u pravilu se prosljeđuju samo ako:

• je prosljeđivanje prema Art. 6 Abs. 1 lit. f GDPR potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva te mu se ne protivi neki Vaš prevladavajući interes vrijedan zaštite,
• smo prema Art. 6 Abs. 1 lit. c GDPR zakonski obvezni proslijediti podatke (npr. carinskim ili poreznim tijelima),
• je prosljeđivanje prema Art. 6 Abs. 1 lit. b GDPR potrebno za uspostavu ili izvršavanje ugovornog odnosa s Vama, ili
• ste izričito pristali na prosljeđivanje (Art. 6 Abs. 1 lit. a GDPR).

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za ispunjavanje pojedine svrhe ili koliko to nalažu zakonske obveze čuvanja. Pojedinačno vrijedi sljedeće:

• Podaci iz zahtjeva i dokumentacija dostavljena pri podnošenju zahtjeva (uključujući pripadajuću korespondenciju i izrađeni dokument o statusu) pohranjuju se 10 godina. Taj se rok ravna prema obvezama čuvanja prema odvjetničkim, trgovačkim i poreznim propisima (među ostalim § 50 BRAO, § 257 HGB, § 147 AO) te istodobno osigurava da Vam dokument o statusu možemo ponovno staviti na raspolaganje kada je to potrebno (npr. pri naknadnim kontrolama carinskih tijela).
• Zapisničke datoteke poslužitelja anonimiziraju se ili brišu najkasnije nakon 7 dana.
• Podaci o plaćanju i računima čuvaju se do 10 godina radi ispunjavanja obveza čuvanja prema poreznim i trgovačkim propisima.
• Ostala komunikacija (npr. neformalni upiti koji nisu povezani s odvjetničkim zastupanjem) briše se čim više nije potrebna za odgovor na Vaš upit i ako se tome ne protive zakonske obveze čuvanja.

Prijenos svih podataka između Vašeg uređaja i naše mrežne stranice odvija se isključivo u šifriranom obliku putem protokola za šifriranje koji odgovaraju najnovijem stanju tehnike (TLS/SSL). To možete prepoznati, među ostalim, po simbolu lokota u pregledniku te oznaci „https://“ u adresnoj traci. Osim toga poduzimamo odgovarajuće tehničke i organizacijske mjere prema Art. 32 GDPR kako bismo Vaše podatke zaštitili od slučajne ili namjerne manipulacije, gubitka, uništenja, neovlaštenog pristupa, izmjene ili prosljeđivanja. Naše se sigurnosne mjere kontinuirano prilagođavaju tehnološkom razvoju.

U odnosu na nas imate sljedeća prava u pogledu osobnih podataka koji se odnose na Vas:

• Pravo na pristup (Art. 15 GDPR)
• Pravo na ispravak (Art. 16 GDPR)
• Pravo na brisanje (Art. 17 GDPR)
• Pravo na ograničenje obrade (Art. 18 GDPR)
• Pravo na prenosivost podataka (Art. 20 GDPR)
• Pravo na prigovor na obradu (Art. 21 GDPR), osobito na obrade koje se temelje na Art. 6 Abs. 1 lit. f GDPR
• Pravo na povlačenje danih privola s učinkom za budućnost (Art. 7 Abs. 3 GDPR)

Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u vezi s obradom Vaših osobnih podataka (Art. 77 GDPR). Za nas je nadležno tijelo Unabhängige Landeszentrum für Datenschutz Schleswig‑Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Zadržavamo pravo prilagoditi ovu izjavu o zaštiti podataka kako bi uvijek odgovarala važećim pravnim zahtjevima ili radi provedbe promjena naših usluga. Trenutačno važeća verzija dostupna je na ovoj stranici.

Stanje ove izjave o zaštiti podataka: kolovoz 2026.