Stanje: 30. rujna 2026.
Tko traži na Nautikarti, ne mora se prijaviti i kod nas ne ostavlja ništa po čemu bi se mogla prepoznati osoba. Ovdje se spremaju podaci o tvrtkama — a dio njih ne potječe od samih tvrtki. Tko ne želi biti u ovom imeniku, uklanja se bez obrazloženja i bez rasprave; kako, piše u odjeljku 4.
gx-systems
Vlasnik: Danny Schmiedel
Pfaffenweg 16, 04319 Leipzig, Njemačka
E-pošta: admin@nautikarta.app
Telefon: +49 162 3062031
Potpuni podaci o pružatelju u impresumu. Nismo obvezni imenovati službenika za zaštitu podataka; kontakt je sam vlasnik.
Za svaku tvrtku spremamo: naziv, mjesto i luku, adresu, približne koordinate, broj telefona, adresu e-pošte, web-stranicu, vrstu radova, kratak tekst — i uvijek podatak odakle upis potječe i kada je nastao.
Kod trgovačkog društva to nisu osobni podaci. Društvo s ograničenom odgovornošću nije fizička osoba i Opća uredba o zaštiti podataka (OUZP) na njega se ne primjenjuje.
Kod obrtnika je drukčije. Obrtnik je fizička osoba. Njegov naziv obrta, adresa i broj telefona tada su osobni podaci, iako su poslovni. Za te slučajeve vrijedi sve što slijedi u ovoj izjavi — osobito pravo na prigovor iz odjeljka 4.
Pravna osnova je čl. 6. st. 1. točka (f) OUZP-a, naš legitimni interes i interes onih koji traže: vlasnici plovila danas nalaze tvrtke gotovo samo preko poznanika, a mnoge tvrtke uopće nitko ne nađe. Imenik koji pokazuje tko gdje radi pomaže objema stranama. Spremamo isključivo podatke koje tvrtka ionako objavljuje da bi dobila kupce — bez prometa, bez privatne adrese, bez podataka o zaposlenicima, bez recenzija, bez ocjena. Gdje je tvrtka sama izradila ili preuzela svoj upis, pridružuje se čl. 6. st. 1. točka (b) odnosno (a) OUZP-a.
Što izričito ne radimo: ne ocjenjujemo, ne razvrstavamo prema kvaliteti, ne prodajemo podatke i ne dajemo popis trećima. Razvrstava se samo prema udaljenosti. Ne provjeravamo ni podatke — upis je prenošenje informacije, a ne naše jamstvo.
To se događa i otvoreno to kažemo: upis može potjecati od nekoga tko s tvrtkom nema nikakve veze — od vlasnika plovila ili od nas, nakon što smo pročitali web-stranicu tvrtke. Tvrtka isprva o tome ništa ne zna.
Zato na svakom upisu vidljivo piše kako je nastao i je li ga tvrtka potvrdila.
Obavještavamo tvrtku čim možemo. Ako postoji adresa e-pošte, pišemo joj: što je o njoj spremljeno, odakle potječe i kako može izmijeniti ili izbrisati upis. To je obveza iz čl. 14. OUZP-a. Ako adrese nema, ne možemo je dosegnuti — tada ostaje samo put preko same stranice (odjeljak 4).
Adresu e-pošte prikazujemo javno tek kad je potvrđena — dakle kad netko klikne na poveznicu poslanu upravo na tu adresu. Do tada je spremljena u upisu, ali se na stranici ne vidi. Tako nitko ne može biti upisan u ovaj imenik s tuđom adresom.
Budući da je osnova naš legitimni interes, svaki obrtnik na kojeg se to odnosi ima pravo na prigovor prema čl. 21. OUZP-a. Od toga ne radimo ni ispitivanje ni odvagivanje:
Tko ne želi biti u ovom imeniku, nije u njemu. Bez obrazloženja, bez pitanja, bez roka.
Izbrisano znači izbrisano. Upis se uklanja iz podataka, a ne samo skriva. Ostaje bilješka da je izbrisan — bez samih podataka. Iz noćnih sigurnosnih kopija nestaje u roku od 30 dana.
Osim toga vrijede i ostala prava iz OUZP-a: pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.) i prenosivost podataka (čl. 20.).
Pretraga treba referentnu točku da bi rezultate razvrstala prema udaljenosti. Za to postoje tri načina i sva su tri dobrovoljna:
Kod drugog i trećeg načina koordinate se zaokružuju na dvije decimale — to je oko jedan do dva kilometra nepreciznosti, dovoljno za razvrstavanje, a preneprecizno za adresu. Šalju se u tijelu zahtjeva, a ne u adresnoj traci, da ne bi završile u povijesti preglednika i zapisnicima poslužitelja. Ne spremamo ih: poslužitelj izračuna udaljenosti, vrati popis i zaboravi ih. Ne postoji tablica s lokacijama.
Tko ne pritisne gumb ili odbije dopuštenje, može stranicu koristiti u potpunosti — samo s upisanim mjestom ili dodirom karte. Zbog toga se ništa ne skriva.
Postavljena lokacija pamti se u tvojem pregledniku. Da je ne bi morao postavljati na svakoj stranici, stranica sprema dva zaokružena broja u memoriju tvojeg preglednika (localStorage, ključ nk_standort). To je jedina vrijednost koju ondje spremamo. Ostaje na tvojem uređaju — ne šalje se nama da bi ostala kod nas i ne povezuje te ni s čim: u njoj nema oznake po kojoj bi te se moglo prepoznati. Možeš je bilo kada sam izbrisati gumbom „Izbriši lokaciju” pokraj pretrage — ili brisanjem podataka web-stranica u pregledniku.
Jezik stranice ravna se prema postavci jezika tvojeg preglednika. Ako gore sam odabereš drugi, pojavljuje se kao dodatak lang=… u adresi sljedećih stranica. Za to se ne postavlja kolačić niti se išta sprema.
Sliku karte crta sam tvoj preglednik — iz podataka karte (takozvanih vektorskih pločica), znakova pisma i simbola koje dohvaća izravno s OpenFreeMapa (tiles.openfreemap.org):
Hyperknot Software Kft., Mađarska — izjava o privatnosti OpenFreeMapa
Pritom taj poslužitelj, kao i pri svakom dohvaćanju datoteke na internetu, saznaje tvoju IP adresu, datum i vrijeme, podatke tvojeg preglednika te — preko naziva pločice — isječak karte koji upravo gledaš. Time se grubo vidi koje te područje zanima. Prema vlastitoj izjavi OpenFreeMap u zapisima pristupa ne pohranjuje IP adrese; zapisi pogrešaka mogu ih sadržavati i brišu se nakon sedam dana; u slučaju napada ili zlouporabe OpenFreeMap zadržava pravo bilježiti IP adrese do 30 dana. Podaci karte isporučuju se preko mreže tvrtke Cloudflare (Cloudflare, Inc., SAD); tvoj zahtjev dakle najprije stiže na njezine poslužitelje. Za prijenose u SAD Cloudflare se oslanja na okvir EU-US Data Privacy Framework. Što se ondje s podacima događa, ravna se prema izjavama tih pružatelja; na to nemamo utjecaja.
Program koji iz tih podataka crta sliku (MapLibre GL) isporučujemo s vlastitog poslužitelja. On ne dohvaća ništa drugo osim navedenih podataka karte.
Što mi činimo. Onamo ne šaljemo pojmove pretrage, oznake ni lokaciju — događa se samo dohvaćanje podataka karte. Točke na karti potječu iz naših vlastitih podataka. Pravna osnova je čl. 6. st. 1. točka (f) OUZP-a; bez slike karta bi bila gotovo neupotrebljiva. Tko to ne želi, može stranicu koristiti bez JavaScripta: tada karta ostaje prazna, a pretraga i popis rezultata rade nepromijenjeno.
Preko obrazaca za prijavu i upis primamo ime (dobrovoljno), način kontakta (potreban da bismo odgovorili) i tekst poruke. To spremamo da bismo riješili stvar i da bismo kasnije mogli dokazati tko je potaknuo izmjenu — kod brisanja upravo to štiti tvrtku od toga da ga zatraži netko stran. Osnova je čl. 6. st. 1. točka (f) OUZP-a, a kod prigovora dodatno čl. 6. st. 1. točka (c) OUZP-a. Te se poruke nikada ne pojavljuju na stranici.
Tko upisuje tvrtku, navodi svoje ime. Kod načina „Znam jednu tvrtku” to se ime pojavljuje u navodu o podrijetlu upisa — to piše uz obrazac, pa je to privola prema čl. 6. st. 1. točki (a) OUZP-a, koja se može bilo kada povući. Adrese i brojevi telefona prijavitelja nikada se ne pojavljuju.
Vodimo i kratku evidenciju o tome kome smo i kada pisali — primatelj, predmet, vrijeme. Bez toga ne bismo mogli dokazati da smo tvrtku obavijestili o njezinu upisu.
Nitko osim pružatelja web-prostora na kojem stranica radi. On za nas djeluje kao izvršitelj obrade; propisani ugovor postoji, a poslužitelji su u Njemačkoj. Nema pružatelja usluga plaćanja, alata za analitiku ni oglašivača. Ništa se ne prodaje niti prosljeđuje.
Imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za nas je nadležna — jer tvrtka ima sjedište u Saskoj — saska povjerenica za zaštitu podataka i transparentnost (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Dresden, Njemačka. Možeš se obratiti i nadzornom tijelu svoje zemlje — u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP).