Polityka prywatności

Osobą kontaktową i administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych podczas odwiedzania tej strony w rozumieniu ogólnego rozporządzenia UE o ochronie danych (RODO) jest: Rechtsanwalt Benyamin H. K. Tanis Blücherstraße 14, 24105 Kiel, Niemcy Telefon: +49 431 389 88 222 E‑mail: mwst@ra-tanis.de

We wszystkich sprawach dotyczących ochrony danych w związku z naszymi usługami lub korzystaniem z naszej strony możesz również w każdej chwili zwrócić się do naszego inspektora ochrony danych. Jest on dostępny pod powyższym adresem pocztowym oraz pod podanym powyżej adresem e‑mail (z dopiskiem: „z. Hd. Datenschutzbeauftragter“).

Przy każdym korzystaniu z naszej strony zbieramy dane dostępowe, które Twoja przeglądarka przekazuje automatycznie, aby umożliwić odwiedzenie strony. Dane dostępowe obejmują w szczególności:

• adres IP urządzenia wysyłającego żądanie
• data i godzina żądania
• adres odwiedzanej strony oraz strony odsyłającej
• informacje o używanej przeglądarce i systemie operacyjnym
• identyfikatory internetowe (np. identyfikatory urządzenia, identyfikatory sesji)

Techniczne udostępnianie tej strony oraz powiązanych usług backendowych (w szczególności bazy danych, uwierzytelniania i przechowywania plików dla przesłanych dokumentów) odbywa się za pośrednictwem platformy „Lovable Cloud“ firmy Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA, która w tym zakresie działa jako podmiot przetwarzający na nasze zlecenie. Jako dalsze podmioty przetwarzające wykorzystywane są w szczególności Supabase, Inc. (San Francisco, CA, USA) jako operator infrastruktury backendowej (baza danych, uwierzytelnianie, przechowywanie) oraz Amazon Web Services EMEA SARL (Luksemburg) z centrami danych we Frankfurcie nad Menem jako operator centrów danych. Aplikacja jest ponadto dostarczana za pośrednictwem sieci dostarczania treści (CDN) Cloudflare (patrz pkt 4).

Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym, stabilnym i wydajnym działaniu portalu (art. 6 ust. 1 lit. f RODO) oraz – w zakresie niezbędnym do procesu składania wniosku – wykonanie umowy lub działania przedumowne (art. 6 ust. 1 lit. b RODO). W zakresie, w jakim hosting wiąże się z przekazywaniem danych do państw trzecich (w szczególności USA), opieramy się – w stosownych przypadkach – na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU‑US Data Privacy Framework), a dodatkowo na unijnych standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO.

W celu bezpiecznego i szybkiego dostarczania strony oraz ochrony przed niepożądanym dostępem (np. atakami DDoS) korzystamy z usług Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, jako podmiotu przetwarzającego. Cloudflare pełni funkcję sieci dostarczania treści (CDN) i zapory aplikacji internetowych. Podczas otwierania naszych stron techniczne dane połączenia – w szczególności adres IP, typ i wersja przeglądarki oraz znacznik czasu żądania – są przekazywane do Cloudflare i tam przetwarzane.

Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i stabilnym działaniu (art. 6 ust. 1 lit. f RODO) oraz – w zakresie wynikającym z umowy – wykonanie umowy (art. 6 ust. 1 lit. b RODO). W przypadku przekazywania danych do Cloudflare w państwach trzecich opieramy się na unijnych standardowych klauzulach umownych i innych odpowiednich zabezpieczeniach w rozumieniu art. 44 i nast. RODO.

Wysyłanie i odbieranie wiadomości e‑mail (w tym ewentualnych wiadomości potwierdzających i statusowych generowanych przez portal na podany przez Ciebie adres e‑mail) odbywa się za pośrednictwem skrzynek pocztowych naszego dostawcy ALL‑INKL.COM – Neue Medien Münnich, właściciel René Münnich, Hauptstraße 68, 02742 Friedersdorf, Niemcy, który w tym zakresie działa jako podmiot przetwarzający na nasze zlecenie. Serwery znajdują się w Niemczech. Nie korzystamy z odrębnego zewnętrznego dostawcy do wysyłki e‑maili transakcyjnych.

Przetwarzane są dane połączeniowe i treściowe niezbędne do komunikacji e‑mail (w szczególności nadawca, odbiorca, temat, treść oraz znaczniki czasu). Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile komunikacja służy nawiązaniu lub wykonaniu stosunku zlecenia lub umowy, a w pozostałym zakresie nasz prawnie uzasadniony interes w sprawnej komunikacji (art. 6 ust. 1 lit. f RODO). Więcej informacji znajduje się w polityce prywatności ALL‑INKL.COM pod adresem https://all-inkl.com/datenschutzerklaerung/.

Masz różne możliwości kontaktu z nami – na przykład telefonicznie, pocztą e‑mail lub za pośrednictwem naszych formularzy online. W tym zakresie przetwarzamy Twoje dane (w szczególności imię i nazwisko, dane kontaktowe, treść zapytania) wyłącznie w celu komunikacji z Tobą oraz nawiązania, rozpatrzenia lub wykonania stosunku zlecenia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile przetwarzanie jest niezbędne do udzielenia odpowiedzi na zapytanie lub do nawiązania bądź wykonania umowy. W pozostałym zakresie przetwarzanie opiera się na naszym prawnie uzasadnionym interesie w prawidłowej obsłudze zapytań (art. 6 ust. 1 lit. f RODO).

Gdy składasz za pośrednictwem tego portalu wniosek o dokument statusowy dla swojej łodzi rekreacyjnej, przetwarzamy dane, które dobrowolnie nam udostępniasz. Należą do nich w szczególności:

• dane wnioskodawcy i dane kontaktowe (imię i nazwisko, adres, numer telefonu, adres e‑mail)
• dowody tożsamości (np. dokument tożsamości ze zdjęciem, dokumenty potwierdzające umocowanie)
• dane łodzi (HIN/CIN, typ łodzi, długość, rok budowy, ewentualnie nazwa i bandera)
• przesłane dokumenty (np. umowa kupna, faktura, deklaracja zgodności, dalsze dowody)
• informacje o zamierzonym wykorzystaniu wnioskowanego dokumentu statusowego

W celu przygotowania weryfikacji prawniczej korzystamy z systemów opartych na AI, które automatycznie sprawdzają przekazane przez Ciebie informacje i przesłane dokumenty pod kątem formalnej kompletności i wiarygodności (wstępna weryfikacja AI). Wynik wstępnej weryfikacji jest natychmiast wyświetlany i służy wyłącznie przygotowaniu ostatecznej oceny prawniczej. Wiążące prawnie decyzje nie są podejmowane automatycznie przez AI; ostatecznej oceny zawsze dokonuje prawnik.

Ponadto zapytania klientów mogą być obsługiwane przy wsparciu narzędzi AI w celu udzielania odpowiedzi na powtarzające się pytania dotyczące przebiegu postępowania lub wymaganych dokumentów. Również w tym przypadku AI nie zastępuje indywidualnej porady prawnej; w sprawach istotnych prawnie lub złożonych interweniuje prawnik.

W celu świadczenia tych funkcji opartych na AI przekazujemy dane niezbędne dla danego zapytania (w szczególności wpisywane teksty oraz treści przesłanych dokumentów) dostawcy technicznemu, który łączy dostęp do różnych modeli AI i działa na nasze zlecenie jako podmiot przetwarzający w rozumieniu art. 28 RODO (Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA – „Lovable AI Gateway“). Lovable z kolei korzysta z dalszych podmiotów przetwarzających, za pośrednictwem których zapytania trafiają do poszczególnych modeli AI. Obecnie mogą być wykorzystywane w szczególności modele następujących dostawców: Google Ireland Limited (modele rodziny „Gemini“), Gordon House, Barrow Street, Dublin 4, Irlandia; OpenAI Ireland Ltd. (modele rodziny „GPT“), 1st Floor, The Liffey Trust Centre, 117‑126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia; oraz Anthropic Ireland, Limited (modele rodziny „Claude“), 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlandia. Przetwarzanie może odbywać się również na serwerach odpowiednich spółek dominujących lub powiązanych w USA. W przypadku tego przekazania do państwa trzeciego opieramy się – w stosownych przypadkach – na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU‑US Data Privacy Framework), a dodatkowo na standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO.

Według informacji wykorzystywanych dostawców dane klientów przekazywane za pośrednictwem ich produkcyjnych interfejsów (API) co do zasady nie są używane do trenowania ani dalszego rozwoju modeli AI. Dokładamy starań, aby dobór i konfiguracja wykorzystywanych modeli zapewniały dotrzymanie tych zobowiązań; nie możemy jednak przejąć gwarancji wykraczającej poza zobowiązania poszczególnych dostawców.

Podstawą prawną jest wykonanie działań przedumownych lub umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w sprawnej obsłudze (art. 6 ust. 1 lit. f RODO). Nie dochodzi do wyłącznie zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO; ostateczna merytoryczna weryfikacja i decyzja zawsze należą do prawnika.

Do obsługi płatności korzystamy ze Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia) jako dostawcy usług płatniczych. Dane płatnicze (np. numer karty kredytowej, data ważności, kod CVC) są przesyłane wyłącznie w formie zaszyfrowanej TLS i są zbierane oraz przetwarzane bezpośrednio przez Stripe. Sami nie przechowujemy pełnych danych kart płatniczych.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Podanie danych płatniczych jest niezbędne do zawarcia i wykonania umowy. Więcej informacji o przetwarzaniu danych przez Stripe znajduje się na stripe.com/privacy. Potwierdzenia transakcji przechowujemy do 10 lat w celu wypełnienia podatkowych i handlowych obowiązków przechowywania.

W ramach stosunku zlecenia przetwarzamy przekazane przez Ciebie dane klienta i dane umowne (w szczególności imię i nazwisko, adres, dane kontaktowe, dane łodzi, przesłane dokumenty oraz korespondencję). Celem jest świadczenie uzgodnionych usług prawnych (m.in. weryfikacja statusu towarów unijnych, sporządzenie dokumentu statusowego oraz – w ramach naszej gwarancji reprezentacji – pozasądowa reprezentacja przed organami celnymi), a także wypełnienie obowiązków przechowywania i obrona roszczeń prawnych.

Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (umowa / działania przedumowne) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w szczególności wynikające z niemieckiej ustawy o adwokaturze BRAO, kodeksu handlowego HGB i ordynacji podatkowej AO).

Przy złożeniu zlecenia przekazujemy dane niezbędne do świadczenia usługi wykorzystywanym podmiotom przetwarzającym (w szczególności dostawcom hostingu i chmury, Cloudflare jako CDN, Stripe do obsługi płatności oraz dostawcom usług IT). Przekazywanie danych osobom trzecim poza celem umowy nie ma miejsca. W zakresie, w jakim dostawcy działają na obszarze EOG/UE, przekazywanie odbywa się na podstawie RODO. Usługi w państwach trzecich są wykorzystywane wyłącznie wtedy, gdy istnieją odpowiednie zabezpieczenia zgodnie z art. 44 i nast. RODO – w szczególności unijne standardowe klauzule umowne.

Nasza strona wykorzystuje technicznie niezbędne pliki cookie, wymagane do działania (np. do zapamiętania ustawień językowych lub utrzymania sesji podczas procesu składania wniosku). Plik cookie to mały plik tekstowy zapisywany przez przeglądarkę na Twoim urządzeniu. Pliki cookie nie służą do uruchamiania programów ani wgrywania złośliwego oprogramowania na urządzenie. Podstawą prawną stosowania technicznie niezbędnych plików cookie jest nasz prawnie uzasadniony interes w funkcjonalnej i wygodnej ofercie (art. 6 ust. 1 lit. f RODO) lub – w zakresie niezbędnym do procesu składania wniosku – wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Dodatkowo korzystamy z Google Analytics 4, usługi analityki internetowej świadczonej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google“), aby statystycznie rejestrować i analizować korzystanie z naszej strony. Google Analytics wykorzystuje pliki cookie i podobne technologie do pseudonimizowanego rejestrowania częstotliwości korzystania, odwiedzanych stron i pochodzenia odwiedzających (np. za pomocą parametrów UTM). Informacje generowane przez plik cookie o korzystaniu z tej strony są zazwyczaj przesyłane na serwer Google i tam przechowywane. Twój adres IP jest skracany (anonimizowany) przez Google przed powiązaniem z danymi strony. Przekazane dane są wykorzystywane przez Google do sporządzania dla nas raportów o aktywności strony oraz świadczenia innych usług związanych z korzystaniem ze strony.

Podstawą prawną korzystania z Google Analytics oraz zapisywania lub odczytywania niezbędnych informacji na Twoim urządzeniu jest wyłącznie Twoja zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). Google Analytics jest ładowany dopiero po wyraźnym wyrażeniu zgody w banerze cookie; bez zgody nie są ustawiane żadne pliki cookie analityczne i żadne dane nie są przekazywane do Google. Twoją decyzję zapisujemy lokalnie w przeglądarce (klucz pamięci „cookie-consent“) i możesz ją w każdej chwili wycofać ze skutkiem na przyszłość w sekcji „Ustawienia cookie i zgoda” na końcu tej strony. W zakresie przekazywania danych do USA opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU‑US Data Privacy Framework), a dodatkowo na unijnych standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO. Z Google zawarliśmy umowę powierzenia przetwarzania danych (art. 28 RODO).

Możesz zapobiec rejestrowaniu przez Google Analytics, wyłączając wykonywanie JavaScript w przeglądarce lub instalując dodatek do przeglądarki blokujący wykonywanie kodu analitycznego. Google oferuje ponadto dodatek do przeglądarki wyłączający Google Analytics, dostępny pod adresem https://tools.google.com/dlpage/gaoptout. Więcej informacji o przetwarzaniu danych przez Google znajduje się w polityce prywatności Google pod adresem https://policies.google.com/privacy.

Zebrane przez nas dane są przekazywane co do zasady tylko wtedy, gdy:

• przekazanie jest niezbędne na podstawie art. 6 ust. 1 lit. f RODO do ustalenia, dochodzenia lub obrony roszczeń prawnych i nie stoi temu na przeszkodzie nadrzędny prawnie uzasadniony interes z Twojej strony,
• jesteśmy prawnie zobowiązani do przekazania danych na podstawie art. 6 ust. 1 lit. c RODO (np. organom celnym lub podatkowym),
• przekazanie jest niezbędne na podstawie art. 6 ust. 1 lit. b RODO do nawiązania lub wykonania stosunku umownego z Tobą, lub
• wyraziłeś wyraźną zgodę na przekazanie (art. 6 ust. 1 lit. a RODO).

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do realizacji danego celu lub jak wymagają tego ustawowe obowiązki przechowywania. W szczególności obowiązuje:

• Dane wniosku oraz dokumenty złożone w ramach wniosku (w tym powiązana korespondencja i sporządzony dokument statusowy) są przechowywane przez 10 lat. Okres ten wynika z adwokackich, handlowych i podatkowych obowiązków przechowywania (m.in. § 50 BRAO, § 257 HGB, § 147 AO) i zapewnia jednocześnie, że w razie potrzeby (np. przy późniejszych kontrolach organów celnych) możemy ponownie udostępnić Ci dokument statusowy.
• Pliki dziennika serwera są anonimizowane lub usuwane najpóźniej po 7 dniach.
• Dane płatnicze i fakturowe są przechowywane do 10 lat w celu wypełnienia podatkowych i handlowych obowiązków przechowywania.
• Pozostała komunikacja (np. nieformalne zapytania bez związku ze zleceniem) jest usuwana, gdy tylko przestaje być niezbędna do udzielenia odpowiedzi i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

Przesyłanie wszystkich danych między Twoim urządzeniem a naszą stroną odbywa się wyłącznie w formie zaszyfrowanej za pomocą protokołów szyfrujących odpowiadających aktualnemu stanowi techniki (TLS/SSL). Poznasz to m.in. po symbolu kłódki w pasku przeglądarki oraz po „https://” w pasku adresu. Podejmujemy ponadto odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, aby chronić Twoje dane przed przypadkową lub umyślną manipulacją, utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub przekazaniem. Nasze środki bezpieczeństwa są na bieżąco dostosowywane do rozwoju technologicznego.

Przysługują Ci wobec nas następujące prawa dotyczące przetwarzanych danych osobowych:

• prawo dostępu (art. 15 RODO)
• prawo do sprostowania (art. 16 RODO)
• prawo do usunięcia (art. 17 RODO)
• prawo do ograniczenia przetwarzania (art. 18 RODO)
• prawo do przenoszenia danych (art. 20 RODO)
• prawo sprzeciwu wobec przetwarzania (art. 21 RODO), w szczególności wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO
• prawo do cofnięcia udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Masz ponadto prawo wnieść skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem Twoich danych osobowych (art. 77 RODO). Właściwym dla nas organem jest Niezależne Centrum Krajowe ds. Ochrony Danych Szlezwik-Holsztyn (ULD), Holstenstraße 98, 24103 Kiel, Niemcy.

Zastrzegamy sobie prawo do dostosowywania niniejszej polityki prywatności, tak aby zawsze odpowiadała aktualnym wymogom prawnym lub aby odzwierciedlić zmiany naszych usług. Aktualna wersja jest zawsze dostępna na tej stronie.

Wersja niniejszej polityki prywatności: sierpień 2026.