Pravilnik o privatnosti

Pravno meritoran jezik: Ova stranica je prijevod njemačke obavijesti o privatnosti. Ako se hrvatski i njemački tekst razlikuju, za tumačenje prema mjerodavnom pravu prednost ima njemački tekst na /de/datenschutz/.

1. Voditelji obrade

Voditelji obrade u smislu čl. 4. st. 7. GDPR-a (zajednička odgovornost prema čl. 26. GDPR-a): Karlheinz Görg i Marco Graf

Zastupanje: Karlheinz Görg, Stresemannstraße 25, 61231 Bad Nauheim, Njemačka

Marco Graf, Mittelweg 26, 60318 Frankfurt na Majni, Njemačka

Službenik za zaštitu podataka: Marco Graf — e-pošta: dpo@aquadock.eu

2. Prikupljanje i obrada osobnih podataka

2.1 Posjet web-stranici (log datoteke)

Prilikom posjeta web-stranici automatski se pohranjuju sljedeći podaci u log datoteke poslužitelja: IP adresa (anonimizirana), datum i vrijeme pristupa, zatraženi URL, referrer URL, preglednik i operacijski sustav, status pristupa / HTTP status kod.

Pravna osnova: čl. 6. st. 1. točka (f) GDPR-a (legitimni interes za sigurnost sustava, stabilnost i analizu pogrešaka). Rok pohrane: najviše 7 dana, zatim automatsko brisanje.

2.2 Kontaktni obrazac / e-pošta / telefon / WhatsApp

Prilikom kontakta (obrazac, e-pošta, telefon ili WhatsApp) prikupljamo: ime, adresu e-pošte, telefonski broj ako je naveden i tekst poruke. Kod WhatsAppa podaci se prosljeđuju WhatsApp Ireland Limited (Meta); primjenjuju se pravila privatnosti WhatsAppa.

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola) ili čl. 6. st. 1. točka (b) GDPR-a (predugovorne radnje / ispunjenje ugovora). Rok pohrane: do završetka obrade vašeg upita plus najviše 12 mjeseci (osim ako ne postoji zakonska obveza čuvanja).

2.3 Prijava prodajnog partnera

Ako se prijavljujete kao prodajni partner putem obrasca na /hr/prodajni-partner/ (njemački: /de/vertriebspartner/, engleski: /en/sales-partner/), obrađujemo: ime i prezime, e-poštu, telefon, tvrtku ako je navedena, državu/regiju, predloženo prodajno područje, prodajno iskustvo, iskustvo u industriji, motivacijsko pismo, životopis ako je učitan (PDF/DOC/DOCX), LinkedIn profil, reference, porezni ID ako je primjenjivo (DACH), privole i tehničke metapodatke (anonimizirana IP, user agent).

Primatelji / izvršitelj obrade: pohrana u Supabase bazi podataka hostiranoj u EU (CRM). Životopisi se pohranjuju u privatnom storage bucketu.

Pravna osnova: čl. 6. st. 1. točka (a) GDPR-a (privola) i čl. 6. st. 1. točka (b) GDPR-a (radnje prije mogućeg ugovora).

Rok pohrane: Ako je prijava odbijena, vaše podatke prijave čuvamo najviše 12 mjeseci i zatim ih brišemo, osim ako ne postoji daljnja obveza. Za aktivne prijave podatke čuvamo do završetka postupka. Ako se sklopi ugovor, zakonske obveze čuvanja — posebice prema trgovačkom i poreznom pravu — mogu zahtijevati dulju pohranu relevantnih ugovornih dokumenata. U pravilu te obveze predviđaju čuvanje od 6 do 10 godina. Opoziv privole i pristup podacima: info@aquadock.de.

Nacrt u pregledniku: Obrazac može lokalno spremiti vaše unose pod ključem aquadock-sales-partner-draft:v1 (localStorage, max. 7 dana). Životopisi se ne spremaju; privole moraju se ponovno dati nakon obnove. Pravna osnova: čl. 6. st. 1. točka (f) GDPR-a (upotrebljivost).

2.4 Rezervacija / sklapanje ugovora

Radi ispunjenja i provedbe ugovora o najmu ili kupnji prikupljamo i obrađujemo posebice: ime i prezime, adresu za račun i, po potrebi, adresu isporuke, e-poštu, telefonski broj i podatke o plaćanju.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (ispunjenje ugovora i predugovorne radnje). Podaci o plaćanju obrađuju se isključivo putem pružatelja platnih usluga (vidi točku 5).

Rok pohrane: Podatke o ugovoru i rezervaciji čuvamo tijekom trajanja ugovornog odnosa. Nakon toga ih zadržavamo samo onoliko dugo koliko je potrebno za ispunjenje ugovornih i zakonskih obveza. Zakonske obveze čuvanja — posebice prema trgovačkom i poreznom pravu — mogu zahtijevati pohranu ugovornih dokumenata, evidencija rezervacija i podataka o računima. U pravilu te obveze predviđaju čuvanje od 6 do 10 godina. Kada prestane odgovarajuća obveza, podaci se brišu, osim ako nije potrebna daljnja obrada.

2.5 Newsletter / marketing

Uz vašu privolu (čl. 6. st. 1. točka (a) GDPR-a) šaljemo newslettere. Privolu možete opozvati u bilo kojem trenutku (poveznica za odjavu u newsletteru ili e-pošta na info@aquadock.de). Rok pohrane: do opoziva.

2.6 Partner upit i rezervacija savjetovanja

Na stranicama Postanite partner (npr. /hr/postanite-partner/, njemački: /de/partner-werden/) možete nas kontaktirati kao operatera stanice. Obrađujemo podatke iz obrasca (ime, e-pošta, telefon, tvrtka, lokacija, poruka, izvor).

Pravna osnova: čl. 6. st. 1. točka (a) GDPR (privola putem obrasca) i čl. 6. st. 1. točka (b) GDPR (predugovorne radnje).

Rok pohrane: do rješavanja upita plus najviše 12 mjeseci, osim ako ne postoji dulja zakonska obveza čuvanja.

Opcionalno možete rezervirati savjetovanje putem Brevo Meetings. Ako su polja obrasca već ispunjena, ime, e-pošta, telefon i tvrtka mogu se proslijediti za predpopunjavanje. Klik na «Odaberi termin» ili «Otvori kalendar u novoj kartici» — primjenjuju se napomene u § 4.2.

2.7 Rezervacija na stanicama i korisnički računi

Ako unajmljujete opremu za vodene sportove na Aquadock stanici, rezervacija se obično odvija putem self-service tijeka specifičnog za stanicu na namjenskim stranicama za rezervacije. U tu svrhu mi — ili pružatelji usluga navedeni u točki 5 — obrađujemo posebice kontaktne i identifikacijske podatke, detalje rezervacije (npr. razdoblje, vrsta opreme), podatke o plaćanju i — ako je potrebno za korištenje — podatke o pristupu ili otključavanju (npr. PIN ili slična ovlaštenja).

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (ispunjenje ugovora). Ako nastanu tehnički log podaci za siguran rad stanice, primjenjuje se čl. 6. st. 1. točka (f) GDPR-a (legitimni interes za rad, održavanje i sigurnost).

Rok pohrane: Podaci o rezervaciji i naplati čuvaju se kao opisano u točki 2.4. Operativni podaci o pristupu ili otključavanju čuvaju se samo tijekom najma i kratkog naknadnog razdoblja do 30 dana — npr. za podršku ili eventualno rješavanje sporova.

Korisnički računi: Ako mi ili naši pružatelji usluga rezervacije nudimo trajne korisničke račune, profile ili povijest rezervacija (npr. u aplikaciji za rezervacije ili partnerskom portalu), obrađujemo potrebne podatke (npr. prijavni identifikator, profilne podatke, spremljene rezervacije) radi ispunjenja ugovora i upravljanja računom.

Pravna osnova: čl. 6. st. 1. točka (b) GDPR-a (ispunjenje ugovora i upravljanje računom).

Rok pohrane: Pohrana završava brisanjem računa ili istekom zakonskih rokova čuvanja, osim ako ne postoji daljnja obveza.

3. Kolačići i upravljanje privolom

Koristimo strogo nužne kolačiće i localStorage unose bez privole (§ 25. st. 2. TTDSG). Opcionalne analitičke kolačiće i Brevo live chat widget postavljamo samo nakon izričite privole za kategoriju Analitika (§ 25. st. 1. TTDSG u vezi s čl. 6. st. 1. točkom (a) GDPR-a). Postavke možete promijeniti ili opozvati u bilo kojem trenutku putem stavke izbornika Postavke kolačića u podnožju web-stranice ili bannera za privolu. Verzija politike privole: 2026-06-03.

Prilagodba postavki: Kliknite u bilo kojem trenutku na stavku izbornika Postavke kolačića u podnožju. U alatu za privolu možete prihvatiti, odbiti ili granularno prilagoditi kategorije, pregledati detalje kolačića i vidjeti lokalnu povijest privola. Ako onemogućite analitiku, postavljamo Google Consent Mode na denied, ne učitavamo GA4 ni Brevo chat widget i brišemo _ga i _ga_* kolačiće na vašem uređaju.

Napomena o Brevo live chatu: Uz privolu za kategoriju Analitika može se učitati Brevo chat widget (§ 4.2). Brevo može postaviti vlastite kolačiće ili slične tehnologije. Privolu možete opozvati u bilo kojem trenutku putem stavke izbornika Postavke kolačića u podnožju.

Marketing kolačići: Trenutno se ne koriste. Odgovarajuća opcija prikazana je u alatu za privolu radi transparentnosti i aktivirat će se tek ako se u budućnosti dodaju marketinški alati.

Povijest privole (aquadock-consent-log) pohranjuje se samo lokalno u pregledniku i ograničena je na najviše 25 unosa (najstariji se automatski uklanjaju).

4. Alati za analitiku

4.1 Google Analytics 4

Koristimo Google Analytics 4 za prilagodbu i optimizaciju web-stranice prema potrebi (vidi tablicu kolačića u § 3). Pravna osnova: privola (čl. 6. st. 1. točka (a) GDPR u vezi s § 25. TTDSG). Skripta se učitava tek nakon privole; pregledi stranica bilježe se pri navigaciji u pregledniku. Verzija politike privole: 2026-06-03. Pružatelj: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Prijenos podataka u SAD temelji se na EU–US Data Privacy Frameworku (DPF) i/ili standardnim ugovornim klauzulama (SCC). IP adresa se prije prijenosa anonimizira (maskiranje IP-a).

Isključenje: putem stavke izbornika Postavke kolačića u podnožju, bannera za privolu ili dodatka preglednika za isključenje Google Analyticsa.

4.2 Brevo (live chat i rezervacija termina)

Koristimo usluge Brevo (ranije Sendinblue; Brevo SAS, 106 boulevard Haussmann, 75008 Pariz, Francuska — pravila privatnosti Brevo). U mjeri u kojoj Brevo obrađuje podatke u naše ime, sklopljen je ugovor o obradi podataka prema čl. 28. GDPR.

Brevo Conversations (live chat)

Na marketinškim stranicama (ne na kiosk stranicama za rezervaciju stanica) možete nas kontaktirati putem live chata nakon privole za kategoriju Analitika. Obrađuju se, između ostalog, sadržaj chata, tehnički metapodaci i — ako su navedeni u partnerskom ili kontaktnom obrascu — kontaktni podaci radi identifikacije.

Pravna osnova: privola (čl. 6. st. 1. točka (a) GDPR u vezi s § 25. st. 1. TTDSG). Widget se učitava tek nakon privole za kategoriju Analitika. Isključenje: putem stavke izbornika Postavke kolačića u podnožju (onemogućiti Analitiku).

Brevo Meetings (rezervacija termina)

Na Postanite partner možete dobrovoljno rezervirati savjetovanje (popup ili kalendar na meet.brevo.com). Brevo obrađuje podatke potrebne za rezervaciju (npr. ime, e-pošta, odabrani termin).

Pravna osnova: čl. 6. st. 1. točka (a) GDPR (privola aktivnom rezervacijom) ili čl. 6. st. 1. točka (b) GDPR (predugovorna komunikacija). Meeting skripte učitavaju se tek nakon vašeg klika.

5. Otkrivanje podataka

Osobne podatke otkrivamo samo ako je to potrebno za opisane svrhe i postoji pravna osnova. Primatelji mogu posebno pripadati sljedećim kategorijama:

Radi ispunjenja ugovora (čl. 6. st. 1. točka (b) GDPR-a), na primjer:

• Pružatelji platnih usluga (Stripe, PayPal)
• Pružatelji hostinga sa poslužiteljima u EU
• Pružatelji komunikacije i rezervacije termina (Brevo)
• Specijalizirani vanjski pružatelji rezervacije, plaćanja i, gdje je primjenjivo, ovlaštenja za pristup na našim stanicama (vidi dolje)

Kad je to zakonski obavezno (čl. 6. st. 1. točka (c) GDPR-a), na primjer:

• Porezna i financijska tijela, ako postoji obveza priopćavanja

Radi ostvarivanja, izvršavanja ili obrane pravnih zahtjeva (čl. 6. st. 1. točka (f) GDPR-a), na primjer:

• Primatelji, ako je otkrivanje potrebno radi ostvarivanja, izvršavanja ili obrane pravnih zahtjeva

Najam na stanicama

Za self-service rezervaciju na našim autonomnim stanicama angažiramo specijalizirane vanjske pružatelje rezervacije, plaćanja i, gdje je primjenjivo, ovlaštenja za pristup. Oni obrađuju podatke potrebne za izvršenje najma (npr. ime, kontakt, rezervacija i plaćanje) radi ispunjenja ugovora (čl. 6. st. 1. točka (b) GDPR-a).

Više pojedinosti o primateljima i obradama dostupno je u tijeku rezervacije dotične stanice i u povezanim obavijestima o privatnosti. Na zahtjev dajemo dodatne informacije — kontaktirajte nas na info@aquadock.de.

Na stranicama rezervacije pojedine stanice skrivamo uobičajeni banner kolačića radi jednostavnijeg mobilnog plaćanja. Za te stranice primjenjuju se i obavijesti o privatnosti odgovarajućeg pružatelja rezervacije.

Autonomne stanice (hardver)

Autonomne stanice u pravilu ne obrađuju osobne podatke izvan onoga što je u odgovarajućem tijeku rezervacije potrebno za ispunjenje ugovora te za rad, održavanje i sigurnost postrojenja.

Izvršitelji obrade (čl. 28. GDPR)

Kad angažiramo pružatelje za obradu podataka u naše ime, pažljivo ih biramo i sklapamo ugovore propisane zakonom. Ažurirani popis izvršitelja dostupan je na zahtjev — na dpo@aquadock.eu ili info@aquadock.de.

Prijenos u treće zemlje

Primatelji izvan Europske unije primaju osobne podatke samo ako je osigurana odgovarajuća razina zaštite — posebice putem EU-US Data Privacy Frameworka (DPF) i/ili standardnih ugovornih klauzula (SCC) prema čl. 46. GDPR-a.

6. Prava ispitanika

Imate sljedeća prava prema nama prema GDPR-u:

• Pristup (čl. 15. GDPR)
• Ispravak (čl. 16. GDPR)
• Brisanje (čl. 17. GDPR)
• Ograničenje obrade (čl. 18. GDPR)
• Prenosivost podataka (čl. 20. GDPR)
• Opoziv privole (čl. 7. st. 3. GDPR), ako se obrada temelji na privoli
• Prigovor (čl. 21. GDPR), ako su ispunjeni uvjeti

Za ostvarivanje prava dovoljna je e-pošta na info@aquadock.de.

Važna napomena — bez automatiziranog donošenja odluka (čl. 22. GDPR): Ne koristimo automatizirano donošenje odluka — posebice ne profiliranje koje proizvodi pravne učinke prema vama ili vas na sličan način značajno pogađa.

Pravo na pritužbu: Imate pravo podnijeti pritužbu nadzornom tijelu. Nadležan je posebice hessenski povjerenik za zaštitu podataka i informacijsku slobodu (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Njemačka, telefon +49 611 1408-0 — https://datenschutz.hessen.de

7. Sigurnost podataka

Koristimo SSL/TLS šifriranje (najmanje 256 bita). Dodatno primjenjujemo tehničke i organizacijske mjere radi zaštite vaših podataka od gubitka, uništenja ili neovlaštenog pristupa.

8. Ažurnost ove obavijesti

Ova obavijest o privatnosti ima status 7. lipnja 2026. Ažurirat ćemo je pri promjenama web-stranice, obrade ili pravnog okvira. Trenutačnu verziju nalazite na ovoj stranici pod /hr/privatnost/. Referentna njemačka verzija je na /de/datenschutz/; u slučaju razlika prednost ima njemačka verzija.