Izjava o zaštiti osobnih podataka

Aplikacija: Sailors Companion („Aplikacija") · Na snazi od: 28. lipnja 2026. · Zadnja izmjena: 28. kolovoza 2026.

Ova Izjava o zaštiti osobnih podataka pojašnjava kako se obrađuju osobni podaci pri korištenju Aplikacije, u skladu s Uredbom EU-a o zaštiti podataka (GDPR) i austrijskim Zakonom o zaštiti podataka (DSG). Aplikacija je osmišljena kao offline-first i podatkovno minimalna: većina vaših podataka nikada ne napušta vaš uređaj.

1. Voditelj obrade

Voditelj obrade podataka u smislu čl. 4. st. 7. GDPR-a je:

Johannes Püller
Eisenhüttelgasse 79B
2380 Perchtoldsdorf, Austrija
E-pošta: info@sailorscompanion.com

Službenik za zaštitu podataka nije imenovan, budući da to za ovu obradu nije obvezno prema čl. 37. GDPR-a.

2. Načela — što ostaje na vašem uređaju

Po samoj svojoj koncepciji sljedeći se podaci pohranjuju isključivo lokalno na vašem uređaju (i, ako to aktivirate, u vašem osobnom iCloud računu — vidi §4.4) i ne prenose se voditelju obrade: vaši brodski dnevnici, unosi u brodski dnevnik, snimljena GPS putanja, meteorološke opservacije, statistike i postavke. Voditelj obrade ne vodi sustav korisničkih računa niti čitljivu središnju bazu podataka vaših plovidbi. Dvije neobavezne funkcije — sidrena straža i dijeljenje brodskog dnevnika poveznicom — doista pohranjuju kopiju na poslužitelj kojim upravlja voditelj obrade, no ona se šifrira već na vašem uređaju prije nego što ga napusti i voditelj obrade ne može je pročitati. Oboje podrobno opisuje §6.

3. Podatci o lokaciji

Uz vašu dozvolu, Aplikacija pristupa lokaciji vašeg uređaja (uključujući u pozadini, „Uvijek") kako bi snimila vašu putanju te izračunala udaljenost, brzinu i kurs i aktivirala podsjetnike temeljene na kretanju. Ova se obrada odvija na vašem uređaju. Vaša se pozicija prenosi trećim stranama samo u ograničenim slučajevima opisanima u §4 (npr. kao zaokružene koordinate poslane vremenskoj službi radi dohvaćanja lokalne prognoze, kao koordinate poslane usluzi geokodiranja radi utvrđivanja čitljivih naziva mjesta te — posredno — kao isječak karte koji upravo gledate, poslan kartnom poslužitelju voditelja obrade koji ga za vas iscrtava, vidi §4.5). Aplikacija nikada ne prikazuje niti izmišlja podatke koje zapravo ne može znati.

Pravna osnova: ispunjenje usluge koju ste zatražili i naš legitimni interes za pružanje osnovnih funkcija brodskog dnevnika (čl. 6. st. 1. toč. b) i f) GDPR-a). Pristup lokaciji možete opozvati u bilo koje vrijeme u iOS postavkama; snimanje u pozadini tada prestaje.

4. Usluge trećih strana (primatelji / izvršitelji obrade)

Aplikacija koristi sljedeće vanjske usluge. Svaka prima samo podatke neophodne za svoju funkciju.

Kartni podaci potječu iz OpenStreetMapa i OpenSeaMapa. Samu kartu, međutim, izrađuje i isporučuje voditelj obrade: njezinim pregledavanjem ne šalju se nikakvi zahtjevi OpenStreetMapu ni OpenSeaMapu. Navođenje izvora nalazi se u aplikaciji pod „Pravno i o aplikaciji”.

Gdje primatelj djeluje kao izvršitelj obrade, sklopljen je odgovarajući ugovor o obradi podataka (čl. 28. GDPR-a). Za prijenose pružateljima izvan EU-a/EGP-a (npr. Apple) obrada je zaštićena standardnim ugovornim klauzulama EU-a i/ili Okvirom o privatnosti podataka EU–SAD, gdje je primjenjivo. Aplikacija ne sadržava nikakvo oglašavanje, analitičke/praćačke SDK-ove niti oglasne identifikatore. Mreža za isporuku karte odgovara na vaš zahtjev s najbliže lokacije, koja može biti izvan EU-a; Amazon Web Services pritom djeluje kao izvršitelj obrade. Jedina statistika upotrebe nastaje na strani poslužitelja iz zapisnika i opisana je u §4.5.

4.4 iCloud sigurnosna kopija

Ako aktivirate sigurnosno kopiranje, kopija lokalne baze podataka Aplikacije pohranit će se u vaš osobni iCloud račun, pod vašim Apple ID-om i prema Appleovim uvjetima i izjavi o privatnosti. Voditelj obrade nema pristup vašim iCloud sigurnosnim kopijama.

4.5 Zapisnici kartnog poslužitelja

Kako bi iscrtala pomorsku kartu, aplikacija traži trenutačno vidljive isječke karte od poslužitelja kojim upravlja voditelj obrade. Kao i kod svakog web-poslužitelja pritom nastaju zapisnički podaci: vaša IP adresa, vrijeme, zatraženi isječak karte i oznaka aplikacije. Iz zatraženog isječka može se razaznati koje ste morsko područje gledali. On ne govori ništa o tome gdje se nalazite, kojim ste kursom plovili ni što piše u vašem brodskom dnevniku — sve to ostaje na vašem uređaju (§2).

Ti zapisnici služe sigurnom radu, obrani od zloporabnih pristupa i zbirnoj statistici upotrebe: koliko je uređaja tijekom jednog dana koristilo kartu i koja su morska područja pritom gledana. Pri obradi se vaša IP adresa hašira s tajnom slučajnom vrijednošću koja se mijenja svakodnevno; pohranjuje se samo rezultat brojanja, nikada sama adresa. Budući da se slučajna vrijednost mijenja svaki dan, prepoznavanje kroz više dana tehnički je isključeno. Morska područja spajaju se u gruba polja, tako da u njima nisu prepoznatljive pojedine luke, prilazi ni vezovi.

Sirovi zapisnici automatski se brišu nakon sedam dana. Ne nastaje nikakav korisnički profil, ne dolazi do povezivanja s drugim podacima i statistika se ne prosljeđuje trećim stranama.

Pravna osnova: naš legitimni interes za siguran rad usluge i za spoznaju kako se i gdje aplikacija koristi, kako bismo je dalje razvijali (čl. 6. st. 1. t. (f) GDPR-a).

5. Povratne informacije i podrška

Ako se odlučite poslati povratne informacije iz Aplikacije, sljedeće se prenosi na poslužitelj voditelja obrade: vaša poruka slobodnog teksta, tehnički metapodatci (npr. verzija i build Aplikacije, verzija iOS-a, model uređaja, jezik, trenutni zaslon i status, grupi zbroji) i, samo ako je ispunite, adresa e-pošte za odgovor. Ne prenose se podatci o lokaciji, kontakti niti trajni identifikatori uređaja. Ako ostavite polje e-pošte praznim, slanje je anonimno i ne možemo vam odgovoriti.

Točni metapodatci prikazuju vam se u Aplikaciji prije slanja. Imajte na umu da slobodni tekst koji unosite i sam može sadržavati osobne podatke; molimo ne unosite više nego što je nužno.

Pravna osnova: vaša suglasnost i legitimni interes voditelja obrade za poboljšanje Aplikacije i pružanje podrške (čl. 6. st. 1. toč. a) i f) GDPR-a).

6. Dijeljenje poveznicom (sidrena straža i dijeljeni brodski dnevnik)

Aplikacija može objaviti kopiju plovidbe — kod sidrene straže vaše sidrište i kretanje broda oko njega — na web-stranici koju u pregledniku može otvoriti svatko tko ima poveznicu. Dok ne pokrenete dijeljenje, ništa se ne objavljuje; a svaki put kada ga pokrenete, o objavi odlučujete vi.

Što se prenosi. Kod dijeljenog brodskog dnevnika: snimljena putanja, vremena, statistike, mjesta na kojima ste sidrili ili vezali brod, zajedno s njihovim nazivima, te naziv plovidbe, regija i država — a, ako to ne isključite, i ime i tip broda. Ako ostavite uključenu poziciju uživo, stranica također pokazuje gdje je brod sada, kojom brzinom i kojim kursom plovi, dok god dijeljenje traje. Bilješke i svaki drugi slobodni tekst koji ste upisali u unose nikada se ne prenose: format prijenosa za njih nema polje. Ni imena posade se ne prenose.

Voditelj obrade ništa od toga ne može pročitati. Kopija se prije slanja šifrira na vašem uređaju (AES-256-GCM). Ključ putuje u dijelu poveznice iza znaka „#“, koji preglednici nikada ne šalju poslužitelju; stoga ne dolazi ni do poslužitelja voditelja obrade ni u njegove zapisnike. Ondje je pohranjen šifrat i tehnički minimum potreban za njegovu isporuku.

Tko ima poveznicu, može čitati. Nema lozinke, nema računa i stranica ne može razlikovati jednog čitatelja od drugoga. Proslijeđena poveznica radi svakome tko je primi. Postupajte s njom kao s tajnom, jer to i jest.

Koliko dugo i kako to zaustaviti. Dijeljeni brodski dnevnik briše se s poslužitelja 30 dana nakon posljednje izmjene, sidrena straža 48 sati nakon nje; stranica sama navodi datum svojeg isteka. Zaustavljanje dijeljenja zamrzava stranicu — ostaje čitljiva do isteka tog roka. Zamjena poveznice odmah briše objavljenu kopiju s poslužitelja i izdaje novu poveznicu; stara istog trena prestaje raditi. Brisanje plovidbe u Aplikaciji ni deinstalacija Aplikacije sami po sebi ne uklanjaju već objavljenu kopiju — najprije zaustavite ili zamijenite dijeljenje.

Ako su na brodu bili i drugi. Putanja pokazuje gdje je brod bio i kada; ako su s vama plovili i drugi, to su informacije i o njima. Objaviti ih vaša je odluka, a ne odluka Aplikacije — donesite je, molimo, zajedno s tim osobama, a ne umjesto njih.

Pravna osnova: vaša privola, dana stvaranjem poveznice (čl. 6. st. 1. toč. (a) OUZP); možete je povući u svakom trenutku zaustavljanjem ili zamjenom dijeljenja. Što dijeljena stranica sadrži, tko dobiva poveznicu i koliko dugo stranica stoji, vaše su odluke; za tu objavu odgovorni ste vi, a voditelj obrade Aplikacije samo prosljeđuje kopiju koju ne može pročitati.

6.1 Ako čitate dijeljenu stranicu

Za otvaranje dijeljene stranice ne trebate Aplikaciju, račun ni prijavu i ne traži se od vas nikakav pristanak. Pri otvaranju poslužitelj voditelja obrade obrađuje vašu IP adresu u samo jednu svrhu: ograničavanje učestalosti zloporabnih zahtjeva. Po dolasku se hašira s tajnom soli i čuva se samo haš, i to za trajanja prozora ograničavanja; sirovu adresu usluga ne pohranjuje. Pravna je osnova legitimni interes voditelja obrade za održavanje dostupnosti usluge (čl. 6. st. 1. toč. (f) OUZP). Stranica sprema ključ za dešifriranje iz vaše poveznice u lokalnu pohranu preglednika kako bi ponovno učitavanje i dalje radilo; ništa se drugo na vaš uređaj ne pohranjuje, a nema kolačića, analitike ni praćenja. Ono što gledate objavila je osoba koja vam je poslala poveznicu: ona, a ne voditelj obrade, odlučuje što stranica prikazuje i koliko dugo stoji — stoga se za uklanjanje obratite njoj. Vaša prava iz §10 i pravo na pritužbu iz §11 vrijede i za vas.

7. Prijava navigacijske oznake OpenStreetMapu

Aplikacija vam omogućuje prijaviti navigacijsku oznaku — plutaču, stalnu oznaku ili svjetlo — za koju ste sami utvrdili da nedostaje, da je na pogrešnom mjestu ili da je više nema. Ako takvu prijavu pošaljete, ona se kao javna bilješka (note) prenosi OpenStreetMapu, otvorenom kartografskom projektu zaklade OpenStreetMap Foundation (OSMF), neprofitne organizacije sa sjedištem u Ujedinjenoj Kraljevini. Ide izravno s vašeg uređaja OpenStreetMapu: ne prolazi ni kroz jedan poslužitelj voditelja obrade, a voditelj obrade o njoj ne dobiva niti pohranjuje nikakvu kopiju. Dok prijavu ne napišete i ne pošaljete, ne šalje se ništa.

Što se prenosi. Položaj koji prijavljujete, tekst vaše prijave i vrijeme primitka. Ako se prijavite računom OpenStreetMapa, prijava je vezana uz taj račun i njegovo se korisničko ime javno prikazuje. Ako se ne prijavite, OpenStreetMap uz prijavu umjesto toga bilježi vašu IP adresu. U oba su slučaja položaj, tekst i vrijeme od trenutka primitka javno vidljivi u cijelome svijetu. Imajte na umu da slobodan tekst koji upišete i sam može sadržavati osobne podatke; pišite, molimo, samo ono što nepoznatom čitatelju treba da razumije opažanje.

OpenStreetMap je samostalan voditelj obrade. Što se s vašom prijavom događa poslije — objava, pohrana, moderiranje, daljnje širenje podataka — odlučuje zaklada OpenStreetMap Foundation na vlastitu odgovornost i prema vlastitoj izjavi o zaštiti osobnih podataka, dostupnoj na osmfoundation.org/wiki/Privacy_Policy.

Prijava se ne može povući. Poslanu prijavu ne možete izbrisati; sakriti je može samo moderator u OpenStreetMapu, a ostaje u povijesti projekta i u kopijama podataka koje su drugi već preuzeli. Povlačenje privole zato djeluje samo za ubuduće: sprječava daljnje prijave, ali ne uklanja onu koja je već poslana.

Pravna osnova: vaša privola, dana slanjem prijave (čl. 6. st. 1. toč. (a) OUZP). Prijavljivanje je dobrovoljno; o njemu ne ovisi nijedna druga funkcija Aplikacije.

8. Korištene dozvole

9. Rok čuvanja podataka

Podatci na vašem uređaju čuvaju se dok ih ne obrišete (unosi, brodski dnevnici, putanja) ili dok ne deinstalirate Aplikaciju. Poslane povratne informacije čuvaju se samo onoliko dugo koliko je potrebno za njihovu obradu i analizu, a brišu se najkasnije nakon 24 mjeseca (ili ranije na zahtjev). Podatci objavljeni putem sidrene straže ili poveznice za dijeljenje brišu se s poslužitelja automatski — 48 sati odnosno 30 dana nakon posljednje izmjene (§6).

10. Vaša prava

Prema GDPR-u imate pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.) na obradu temeljenu na legitimnim interesima. Tamo gdje se obrada temelji na suglasnosti, možete je povući u bilo koje vrijeme s učinkom za ubuduće. Za ostvarivanje ovih prava kontaktirajte nas na info@sailorscompanion.com. Budući da se većina podataka pohranjuje samo na vašem uređaju, mnoga od ovih prava možete ostvariti izravno u Aplikaciji (urediti/obrisati unose, deaktivirati sigurnosno kopiranje, opozvati dozvole).

11. Pravo na podnošenje pritužbe

Imate pravo podnijeti pritužbu nadzornom tijelu. Nadležno tijelo u Austriji je Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Beč, Austrija — www.dsb.gv.at.

12. Djeca

Aplikacija nije namijenjena djeci i ne prikuplja namjerno osobne podatke djece.

13. Izmjene ove Izjave

Ovu Izjavu o zaštiti osobnih podataka možemo ažurirati kako bismo odrazili promjene Aplikacije ili zakonske zahtjeve. Aktualna verzija uvijek je dostupna na https://www.sailorscompanion.com/privacy-hr.html; datum „Zadnje izmjene" naveden gore označava najnoviju reviziju.