Politika privatnosti

Tko smo mi

ShipCertify je društvo iz sastava Seaway Group. Registrirani pravni subjekt, njegova adresa i registarski broj društva još nisu utvrđeni i bit će ovdje navedeni prije objave. Upiti: info@shipcertify.com.

Što prikupljamo

Samo ono što upišete u obrazac za zahtjev za ponudu: ime broda i IMO broj, luku i datume, opseg koji trebate te Vaše ime, tvrtku, e-poštu i telefon. Ne prikupljamo profil posjetitelja, ne izrađujemo digitalni otisak Vašeg preglednika i ne postavljamo oglašivačke kolačiće.

IP adrese, zapisnik pristupa i ograničivač broja zahtjeva

IP adresa je osobni podatak, a ova mrežna stranica obrađuje ju na dva mjesta. Nginxov zapisnik pristupa bilježi adresu s koje je došao svaki zahtjev, vrijeme, zatraženu stranicu, kod odgovora i niz podataka o pregledniku (user-agent); bez toga zapisnika poslužitelj se ne može dijagnosticirati kad se pokvari niti obraniti kad je napadnut. Rotira se svake noći, komprimira se sljedećeg dana i briše se deset dana nakon što je zapisan — dovoljno dugo da se incident može pratiti kroz tjedan dana prometa, dovoljno kratko da nijedna adresa ne ostaje na poslužitelju dulje od toga. Ništa se ne kopira s poslužitelja i nijedna se adresa u njemu ne povezuje s upitom, s imenom ni s bilo kojim drugim zapisnikom. Obrazac za ponudu odvojeno prebrojava podneske — najviše pet u deset minuta s jedne adrese i tri na sat s jedne adrese e-pošte — kako skripta ne bi mogla preplaviti poštanski sandučić koordinatora; ti brojači nalaze se u memoriji pokrenutog procesa, nikad se ne zapisuju na disk i nestaju kad se razdoblje zatvori ili kad se usluga ponovno pokrene. Adresa se ne skraćuje, ne pohranjuje se uz Vaš upit i ne koristi se za Vašu identifikaciju ni za izradu profila. Obrazac sadržava i skriveno polje koje mora ostati prazno te vrijeme u kojem je stranica prikazana, a oboje postoji samo radi odbacivanja automatiziranih podnesaka.

Kako se broje posjeti ovom web-mjestu

Ovo web-mjesto samo broji vlastiti promet, na vlastitom poslužitelju, a količina zabilježenoga ovisi o odabiru koji ste napravili u traci s kolačićima. Pri svakom posjetu, bez obzira na to što ste odabrali, bilježimo datum i vrijeme, stranicu, državu, regiju i grad, vrstu uređaja, operacijski sustav te preglednik i njegovu verziju. Lokaciju i uređaj ne tražimo od vas niti ih čitamo s vašeg uređaja: lokacija se utvrđuje pretraživanjem prema vašoj IP adresi, a uređaj, preglednik i verzija ono je što vaš preglednik u zahtjevu navodi o sebi. Vaša IP adresa koristi se za to pretraživanje i zatim se skraćuje prije nego što se bilo što zapiše — posljednji dio IPv4 adrese, odnosno sve osim prve tri skupine IPv6 adrese, zamjenjuje se nulama, a puna adresa se odbacuje. Puna adresa nikada se ne pohranjuje u analitičke zapise i nikada ne izlazi s ovog poslužitelja. Za to se na vaš uređaj ništa ne zapisuje, ne stvara se nikakav identifikator i dvije stranice koje pročitate ne mogu se prepoznati kao isti posjet. Ako ste u traci s kolačićima prihvatili analitiku, bilježe se tri dodatne stvari: slučajna referenca čuva se u sesijskoj pohrani (session storage) vašeg preglednika kako bi se stranice jednog posjeta mogle čitati u nizu, klikovi na veze i tipke bilježe se pomoću fiksnog kratkog naziva za ono na što se kliknulo, a širina okna vašeg preglednika bilježi se u grubim koracima. Referenca nije kolačić i ne zadržava se: vaš je preglednik odbacuje kada zatvorite karticu, pa ne može povezati današnji posjet s posjetom sljedeći tjedan. Ona nije vaše ime, nije račun i nikada se ne povezuje sa zahtjevom za ponudu. Neke se stvari uopće nikada ne bilježe. Sve što se u web-adresi nalazi nakon znaka pitanja uklanja se prije nego što se adresa zapiše, pa pojam pretraživanja, referenca ili adresa e-pošte koja se ikada pojavila u nekoj vezi ne može doći do ovih zapisa. Tekst veze ili tipke nikada se ne bilježi, samo fiksni kratki naziv. Mjesto s kojeg ste došli svodi se samo na naziv web-mjesta, osim ako ste prihvatili analitiku. Zahtjevi automatiziranih alata za indeksiranje odbacuju se, a ne broje, kao i zahtjevi s našeg vlastitog poslužitelja. Nijedna druga tvrtka u tome nije uključena. Ni na jednoj stranici nema analitičke usluge, upravitelja oznaka (tag manager) ni piksela za praćenje: brojanje obavlja naš vlastiti softver, a zapisi ostaju u našoj vlastitoj bazi podataka. Za utvrđivanje naziva mjesta koristi se datoteka baze podataka koja se nalazi na ovom poslužitelju, pa se vaša IP adresa ne šalje nikamo radi razrješavanja. Ta je datoteka baza podataka IP to City Lite koju izrađuje DB-IP, a koristi se pod licencijom Creative Commons Attribution 4.0. Grad koji ona daje središte je grada kojemu mreža pripada — to je približna vrijednost dobivena iz mreže, a ne mjerenje s vašeg uređaja, i često je to grad vašeg internetskog dobavljača, a ne vaš. Ovo web-mjesto nikada ne traži od vašeg preglednika vašu stvarnu lokaciju. Pravna osnova za brojanje koje se provodi pri svakom posjetu naš je legitimni interes da znamo koje se stranice našeg web-mjesta koriste i iz kojih država, kako bismo ga mogli održavati i poboljšavati. Za to se od vas ne traži privola jer se na vašem uređaju ništa ne pohranjuje i nijedan zapis vas ne identificira. Dodatno bilježenje opisano gore provodi se samo ako ste dali privolu, a nju možete u svakom trenutku povući na stranici o kolačićima — detaljno bilježenje od tog trenutka prestaje. Pojedinačni zapisi o posjetu brišu se šest mjeseci nakon što su zapisani. Nakon toga zadržava se samo skup dnevnih zbrojeva — koliko je pregleda imala svaka stranica, iz koje države, na kojoj vrsti uređaja i u kojem pregledniku — bez adrese, bez reference i bez puta kroz web-mjesto. Ti se zbrojevi čuvaju neograničeno kako bismo mogli usporediti jednu godinu s drugom. Sve to može vidjeti samo naše osoblje; ništa se od toga ne prodaje, ne dijeli niti se koristi za oglašavanje prema vama.

Zašto ih smijemo koristiti

Kod zahtjeva za ponudu pravna je osnova poduzimanje radnji na Vaš zahtjev prije sklapanja ugovora te naš legitimni interes da odgovorimo na poslovni upit. Uz to se pri slanju bilježi i Vaša izričita privola, zbog čega kućica nikada nije unaprijed označena.

Tko još obrađuje podatke

Ovo su jedini izvršitelji obrade koji dolaze u dodir s Vašim podacima.

Namecheap Private Email, koji nam dostavlja obavijest, a Vama potvrdu primitka.

Telegram, koji dostavlja obavijest u naš vlastiti operativni chat kada posjet započne, kako bi na upit mogla odgovoriti osoba koja već zna koje su stranice pročitane. Poruka sadržava grad i zemlju kojima adresa odgovara, mrežu kojoj pripada, preglednik i uređaj, stranicu na koju je posjet došao, odakle je posjet došao te samu IP adresu. Telegram se nalazi izvan Ujedinjene Kraljevine i EGP-a, pa se taj prijenos temelji na odgovarajućim zaštitnim mjerama, a ne na primjerenosti, i obavlja se na temelju legitimnog interesa da znamo tko se zanima za naše usluge. Na to možete uložiti prigovor na adresi za kontakt navedenoj u nastavku.

ipwho.is, koji se pita kojem gradu i kojoj mreži pripada IP adresa, i to isključivo za tu obavijest. Adresa mu se šalje putem šifrirane veze i mi je tamo ne pohranjujemo. To je jedino pretraživanje koje izlazi s ovog poslužitelja: nazivi mjesta u samom izvješću o posjetima i dalje dolaze iz datoteke baze podataka koja se nalazi ovdje.

Naš vlastiti poslužitelj, smješten kod IONOS-a u Londonu, koji poslužuje ovo web-mjesto.

Ni na jednoj stranici ovog web-mjesta nema analitičke usluge treće strane, upravitelja oznaka (tag manager) ni skripte treće strane. Posjete broji naš vlastiti softver na ovom poslužitelju, a za utvrđivanje naziva mjesta koristi se datoteka baze podataka koja se nalazi ovdje.

Koliko ih dugo čuvamo

Zahtjev za ponudu nalazi se u e-pošti naših koordinatora, prema našim uobičajenim rokovima čuvanja poslovne korespondencije. Ova web-stranica nema bazu podataka — Vaš se zahtjev ovdje ne upisuje ni u jednu.

Kamo podaci idu

Naš je poslužitelj u Londonu. Naši koordinatori rade iz servisnih baza u Turskoj, Bugarskoj, Rumunjskoj i Ujedinjenoj Kraljevini, pa se zahtjev može čitati izvan Ujedinjene Kraljevine i EGP-a. Prijenosi izvan tog područja obavljaju se uz odgovarajuće zaštitne mjere za dotičnu zemlju.

Turski Zakon br. 6698 (KVKK)

Budući da je operativni subjekt osnovan u Turskoj, na ovu se obradu, uz UK GDPR i EU GDPR, primjenjuje i Zakon br. 6698 o zaštiti osobnih podataka; ta se tri režima preklapaju, ali nisu jedan režim, i pravo iz jednoga nije automatski pravo iz drugoga. Na temelju članka 11. možete doznati obrađuju li se Vaši osobni podaci, zahtijevati informacije ako se obrađuju, doznati svrhu obrade i koriste li se u skladu s njom, znati kojim su trećim stranama u Turskoj i u inozemstvu preneseni, zahtijevati ispravak nepotpunih ili netočnih podataka i obavještavanje tih trećih strana o tom ispravku, zahtijevati brisanje ili uništenje podataka na temelju članka 7. te obavještavanje i o tome, protiviti se rezultatu o Vama donesenom isključivo automatiziranom analizom te zahtijevati naknadu štete uzrokovane nezakonitom obradom. Zahtjev se najprije podnosi nama, u pisanom obliku — na compliance@shipcertify.com ili na adresu registriranog sjedišta iz odjeljka s kontaktima u nastavku — i na njega se odgovara najkasnije u roku od trideset dana. Ako je odbijen, nedostatno odgovoren ili na njega nije odgovoreno u roku, pritužba se može podnijeti Odboru za zaštitu osobnih podataka (Kişisel Verileri Koruma Kurulu), tijelu odlučivanja turske Agencije za zaštitu osobnih podataka (Kişisel Verileri Koruma Kurumu) — u roku od trideset dana od dana kada ste doznali naš odgovor, a u svakom slučaju u roku od šezdeset dana od dana podnošenja zahtjeva. Koji od tri režima vodi za pojedini zahtjev proizlazi iz voditelja obrade navedenog na početku ove stranice.

Predstavnici u EU-u i Ujedinjenoj Kraljevini

Članak 27. EU GDPR-a zahtijeva da voditelj obrade osnovan izvan Unije koji nudi usluge osobama u Uniji u pisanom obliku imenuje predstavnika u Uniji, a UK GDPR nalaže istu obvezu za Ujedinjenu Kraljevinu. Nijedna od tih obveza ne odnosi se na nas, a razlog je mjesto iz kojega radimo. Imamo servisne baze u Varni, u Bugarskoj, i u Constanți, u Rumunjskoj — poslovne nastane u Uniji — te registrirano sjedište i servisnu bazu u Londonu. Obrada koja se provodi u kontekstu tih poslovnih nastana obuhvaćena je člankom 3. stavkom 1. svake od tih uredbi, osnovom koja se primjenjuje na voditelja obrade osnovanog na tom području, dok se članak 27. odnosi samo na voditelja obrade koji je umjesto toga obuhvaćen člankom 3. stavkom 2. Dakle, nema predstavnika kojega bi trebalo imenovati i nijedan nije potreban: zahtjev iz Unije ili iz Ujedinjene Kraljevine rješavamo izravno sami, na kontakt naveden u nastavku i u rokovima navedenima iznad.

Korisnički portal zaseban je sustav

portal.shipcertify.com druga je aplikacija na drugom nazivu poslužitelja, s vlastitom bazom podataka, vlastitim vjerodajnicama, vlastitom pravnom osnovom i vlastitom obavijesti o privatnosti; ova obavijest ne obuhvaća njega, a njegova obavijest ne obuhvaća ovu stranicu. Zahtjev za ponudu poslan ovdje nikada se ne zapisuje u nju — javna stranica uopće nema puta do te baze podataka. Traženje ponude zato ne stvara račun na portalu. Ako Vam se odobri pristup portalu, to je zaseban korak, s vlastitim uvjetima i vlastitom privolom, i o tome biste bili obaviješteni u tom trenutku.

Kako je zaštićeno

Stranica se poslužuje isključivo putem TLS-a, na certifikatu koji se automatski obnavlja, a obični HTTP preusmjerava se na nju. Javna aplikacija postavljena je bez ikakvog niza za povezivanje s bazom podataka i bez ikakve vjerodajnice za portal, pa kompromitacija ovoga web-poslužitelja ne doseže nikakve podatke o kupcima: na njemu ih nema. Sadržava jednu tajnu za potpisivanje sesije, koja se koristi za jednu administrativnu prijavu kojom naše osoblje upravlja fotografijama na ovoj stranici; ta prijava ne dotiče nijedan upit. Zahtjev za ponudu odlazi u funkcijske poštanske sandučiće koji na njega moraju odgovoriti i ne dostavlja se šire od koordinatora i osoblja za dokumentaciju koje na njemu radi. Tim se sandučićima pristupa samo putem imenovanih pojedinačnih računa — nema zajedničke zaporke ni općenite prijave — pristup odobrava direktor operacija, na svakom računu koji im može pristupiti obvezna je dvofaktorska autentifikacija, popis osoba koje imaju pristup pregledava se svakih šest mjeseci, a račun se zatvara na dan odlaska te osobe. Povreda osobnih podataka koja bi utjecala na ovu stranicu prijavila bi se nadležnom nadzornom tijelu bez nepotrebnog odgađanja i, kada je to izvedivo, u roku od sedamdeset i dva sata od trenutka kada za nju doznamo, ako je vjerojatno da će povreda dovesti do rizika za Vas, a Vama izravno kada je taj rizik visok. Koje je tijelo nadležno proizlazi iz voditelja obrade navedenog na početku ove stranice.

Nema automatiziranog donošenja odluka

There is no profiling on this site, and no automated decision that produces a legal effect for you or similarly significantly affects you. Every quotation is priced by a person and every attendance is planned by a person. The only automated control is the rate limiter described above: it counts submissions from an address over a short window and decides nothing about you, only whether the next submission inside that window is accepted. A submission it refuses can be sent again once the window closes, or given to the hotline straight away.

Vaša prava

Možete zatražiti uvid u to koje podatke o Vama imamo, tražiti njihov ispravak ili brisanje, uložiti prigovor na našu obradu ili povući svoju privolu. Pišite na info@shipcertify.com i odgovorit ćemo Vam. Ako niste zadovoljni, možete podnijeti pritužbu svojem nacionalnom tijelu za zaštitu podataka.

Kako nas kontaktirati

info@shipcertify.com ili uredski telefonski brojevi navedeni na stranici s kontaktima. Imenovana osoba za pitanja privatnosti bit će ovdje navedena po odobrenju.