Izjava o zaštiti podataka

Najvažnije prvo

• Vaši podaci su nam potrebni samo da iz njih popunimo službene obrasce. Čim je PDF gotov, brišemo ih.
• Gotov PDF stoji na raspolaganju 48 sati, nakon toga ga brišemo. Možete ga i sami ranije obrisati.
• Korisnički nalog ne postoji. Ne prijavljujete se i ne birate lozinku.
• Ova stranica ne postavlja kolačiće koji bi tražili saglasnost i ne učitava ništa sa stranih servera. Zato ovdje ne vidite ni baner.
• Ono što moramo zadržati je dokaz o plaćanju — na to nas obavezuje poresko pravo. On ne sadrži podatke iz Vaših obrazaca.

1. Ko je odgovoran

Odgovoran za obradu Vaših podataka u smislu Opće uredbe o zaštiti podataka je:

• Antragscenter — samostalno preduzeće, nije upisano u trgovački registar
• Vlasnik: Ercan Ayyildiz
• Am Hüttenhof 7, 50170 Kerpen
• Elektronska pošta: info@antragscenter.de
• Telefonski priključak ne postoji; na upite odgovaramo elektronskom poštom.

2. Službenik za zaštitu podataka

Službenik za zaštitu podataka nije imenovan. Uvjeti § 38 Saveznog zakona o zaštiti podataka nisu ispunjeni: nije najmanje 20 lica stalno zaposleno na automatiziranoj obradi i ne odvija se kao glavna djelatnost opsežna obrada posebnih kategorija.

3. Šta se ovdje dešava — a šta ne

Antragscenter je pomoć pri popunjavanju. Vi odgovarate na pitanja; iz toga nastaje komplet službenih obrazaca s Vašim podacima na ispravnom mjestu. Vi štampate komplet, potpisujete ga i sami ga predajete.

Nismo organ. Ne prenosimo ništa organu. Ne razmatramo da li Vam nešto pripada i ne donosimo odluku o Vama.

4. Koje podatke unosite

Koji se podaci traže, određuje službeni obrazac — mi ne pitamo ništa preko toga. Sljedeći popis nastaje neposredno iz službenih obrazaca koje ova ponuda popunjava i izrađuje se iznova kod svake izmjene. Prebrojana su sva polja koja se uopće mogu pojaviti; pojedinačan zahtjev pokazuje samo dio njih.

Podatke o drugim licima — djeci, partnerici ili partneru, zakonskom zastupanju — unosite jer ih službeni obrazac traži. Za te podatke jednako važi sve što slijedi.

Prebrojana su sva polja koja se u službenim obrascima ove usluge uopće mogu pojaviti (Kindergeld 12 službenih obrazaca, Kinderzuschlag 9, prijava djelatnosti 4). Pojedinačan zahtjev pokazuje uvijek samo dio koji Vaš slučaj treba.

5. Posebne kategorije: podaci o zdravlju

Neki službeni obrasci pitaju o okolnostima koje se smatraju posebnom kategorijom ličnih podataka prema članu 9 Opće uredbe o zaštiti podataka — u suštini podacima o zdravlju. Izričito ne tvrdimo da se tako nešto kod nas ne pojavljuje. Pojavljuje se, i to na ovim mjestima:

Pritom se prikuplja samo ono što službeni obrazac predviđa kao kvadratić ili period — jedno da, jedno ne, jedan datum. Dijagnoza, nalaz ili stepen invaliditeta ne traži se ni na jednom mjestu.

Primjer za to gdje ide granica: prilog o dodatnoj potrebi kod skupe ishrane (KiZ 7) ima ljekarski dio. Taj dio mi ne popunjavamo i ne tražimo — on ostaje prazan i popunjava ga ljekarska ordinacija, nakon što odštampate komplet. Prikupljamo samo to DA ističete dodatnu potrebu, a ne zašto. To je u izvornom kodu pohranjeno kao provjera i dokazuje se kod svake izmjene.

Pravni osnov za te podatke isključivo je Vaša izričita saglasnost prema članu 9 stav 2 tačka a GDPR. Dajete je prije kupovine prvom kvačicom. Bez te saglasnosti ne možemo izraditi komplet. Saglasnost možete u svako doba opozvati za budućnost; zakonitost do tada izvršene obrade time ostaje nedirnuta.

Podaci koji nisu posebna kategorija, ali se često tako smatraju: državljanstvo nije podatak o etničkom porijeklu u smislu člana 9 — ono stoji u službenim obrascima jer o njemu zavisi pravo. Isto tako nisu posebne kategorije porodične konstelacije (samohrani roditelj, dijete na smještaju, dijete bez oba roditelja) ili članstvo u zakonskoj zdravstvenoj kasi. Prema njima postupamo s istom pažnjom, ali stroži pravni osnov za njih ne važi.

Kod prijave djelatnosti posebne kategorije prema članu 9 GDPR se ne pojavljuju.

6. U koju svrhu obrađujemo Vaše podatke i na kojem osnovu

Svaka obrada ima svrhu i pravni osnov. Oboje stoji ovdje jedno pored drugog kako biste to mogli pratiti:

7. Koliko dugo Vaši podaci ostaju

Rokovi su kratki i utvrđeni u programu, a ne samo obećani ovdje:

Briše se nakon isporuke, ne nakon plaćanja. Tek kada Vaš PDF gotov leži na serveru, nestaju Vaši unosi — inače biste ostali bez oboje ako pri izradi nešto pođe po zlu.

8. Gdje se Vaši podaci nalaze

Aplikacija radi na serveru firme Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (registarski sud Ansbach, HRB 6089). Hetzner obrađuje podatke isključivo po našem nalogu i po našim uputama. Osnov je ugovor o obradi po nalogu prema članu 28 GDPR, u verziji 1.2, sklopljen 4. augusta 2026.

Server se nalazi u Helsinkiju u Finskoj — dakle unutar Evropske unije. Prema § 3 tog ugovora obrada se odvija isključivo u državi članici Evropske unije ili Evropskog ekonomskog prostora. Prijenos u treću državu pritom se ne odvija.

Ko se za šta brine, taj ugovor jasno dijeli, i mi to ovdje zapisujemo da se niko ne osloni na pogrešno: Hetzner osigurava podatkovni centar, mrežnu vezu, napajanje strujom, fizičku sigurnost zgrade i prepoznavanje napada preopterećenjem. Za sam iznajmljeni server odgovorni smo mi — šifriranje pohranjenih podataka, sigurnosne kopije, firewall, sigurnosne nadogradnje i nadzor. Ti zadaci su naši, ne Hetznerovi.

Hetzner je certificiran prema ISO/IEC 27001:2022. Certifikat obuhvata sve usluge hostinga i centre podataka u Nürnbergu, Falkensteinu i Helsinkiju; izdat je na Hetzner Online GmbH i Hetzner Finland Oy. Tehničke i organizacijske mjere stoje na hetzner.com/de/AV/TOM.pdf. Službenik za zaštitu podataka firme Hetzner dostupan je na dataprotection@hetzner.com.

9. Plaćanje

Plaćanje obrađuje Stripe Payments Europe, Limited (Dublin, Irska). Zbog toga bivate preusmjereni na stranicu firme Stripe i tamo unosite svoje podatke o plaćanju.

Pružatelj platnih usluga učitava se tek kada pritisnete dugme za kupovinu — tačnije: tada napuštate našu stranicu i nalazite se kod Stripe. Na ostalim stranicama od Stripe nije ugrađeno ništa, ni skripta ni slika. Izuzetak od obaveze saglasnosti odnosi se na postupak plaćanja, a ne na ugradnju na cijeloj stranici.

Broj Vaše kartice, Vaše bankovne podatke ili Vaše pristupne podatke ne dobijamo na uvid — ni u cijelosti ni djelimično. Od Stripe saznajemo samo da li je plaćanje bilo uspješno, na koji je iznos glasilo i, ako ga je Stripe prikupio za dokaz, Vašu adresu elektronske pošte.

Za provođenje plaćanja Stripe je samostalno odgovoran u smislu GDPR, a ne obrađivač po našem nalogu. Koje podatke Stripe pritom obrađuje u vlastite svrhe — na primjer radi sprječavanja prijevara i ispunjenja vlastitih zakonskih obaveza — i koliko dugo, uređuju napomene firme Stripe o zaštiti podataka. Naći ćete ih na stripe.com u rubrici o zaštiti podataka.

Stripe obrađuje podatke i izvan Evropske unije, između ostalog u Sjedinjenim Državama. Prema sporazumu firme Stripe o prijenosu podataka za to prvenstveno važi odluka Evropske komisije o primjerenosti u vezi s EU-US Data Privacy Framework: Stripe, LLC je za to sam certificiran i prima podatke iz Evropskog ekonomskog prostora na tom osnovu. Ako okvir za neki prijenos ne važi, podredno važe standardne ugovorne klauzule Evropske komisije prema članu 46 stav 2 tačka c GDPR.

Vaše podatke iz obrasca Stripe ne dobija. Kod Stripe ide samo ono što je potrebno za plaćanje: iznos, oznaka usluge i broj postupka bez ikakve izražajnosti.

10. Prijevod Vaših unosa

Na nekim mjestima službeni obrazac traži da nešto opišete vlastitim riječima — djelatnost, razlog, objašnjenje. Zahtjev ide na njemačkom njemačkoj službi; rečenica na stranom jeziku čini ga neupotrebljivim upravo na tom mjestu. Ako stranicu ne koristite na njemačkom, zato Vam nudimo da taj jedan tekst za Vas prenesemo na njemački.

To odlučujete za svako polje. Ko piše na njemačkom, njegov tekst ne napušta ovaj računar — ništa se ne prevodi i ništa se ne prenosi.

SVRHA: iz Vašeg teksta izraditi njemačku verziju koja se upisuje u službeni obrazac, i povratni prijevod kako biste prije potpisa vidjeli šta će tamo stajati.

PRAVNI OSNOV: provođenje ugovora s Vama, član 6 stav 1 tačka b GDPR. Prevođenje je dio usluge koju kupujete — usluga se zove pomoć pri popunjavanju i prevođenju. Ako se tekst istovremeno odnosi na podatke o zdravlju, dodatno važi Vaša izričita saglasnost prema članu 9 stav 2 tačka a GDPR, koju dajete prije kupovine prvom kvačicom.

PRIMALAC: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, SAD. Anthropic obrađuje tekst isključivo po našem nalogu i po našim uputama. Osnov je ugovor o obradi po nalogu prema članu 28 GDPR; on je dio Commercial Terms firme Anthropic, s kojima smo se saglasili.

TREĆA DRŽAVA: Obrada se odvija u Sjedinjenim Američkim Državama. Osnov prijenosa su standardne ugovorne klauzule Evropske komisije prema članu 46 stav 2 tačka c GDPR.

ŠTA SE PRENOSI: tekst tog jednog polja, jezik na kojem pišete i pitanje zajedno s oznakom polja iz službenog obrasca — ovo posljednje da bi se višeznačno ispravno razriješilo. Ne prenose se ni Vaše ime, ni datum rođenja, ni adresa, ni poreski identifikacioni broj, ni broj računa ni ostali podaci iz Vašeg zahtjeva. S njim ne ide ni oznaka po kojoj bi se tekst kasnije mogao pripisati Vama. Tekst jednog polja prenosi se pojedinačno i ne spaja se s ostalima.

KOLIKO DUGO KOD NAS: Za taj postupak ne pohranjujemo ništa. Tekst prolazi kroz prijevod i nakon toga leži samo tamo gdje je ležao i prije — u Vašem pregledniku. I Vaš izvorni tekst pri kupovini se ne šalje na naš server; tamo ide isključivo njemačka verzija koja se upisuje u službeni obrazac.

KOLIKO DUGO KOD ANTHROPIC: do 30 dana. Toliko dugo Anthropic čuva upit da bi prepoznao zloupotrebu; nakon toga se briše. To ne možemo promijeniti — verzija bez takvog čuvanja postoji tek od količine nabavke koja za poslovanje ove veličine ne dolazi u obzir. Zato ovdje stoji, umjesto da se izostavi. Ono što tamo leži tih 30 dana jeste tekst jednog polja, bez Vašeg imena i bez ičega što upućuje na Vas.

Ti tekstovi mogu biti osjetljivi. Službeni obrazac KiZ 5c pita za razloge zbog kojih se izdržavanje ne plaća; KG 12a za kontakt s djetetom na smještaju. Zato je izbor na Vama i zato uvijek izlazi samo jedno polje odjednom.

11. Nikakve druge usluge, nikakva reklama, nikakva analitika

Ova stranica ne dopunjava ništa sa stranih servera. Fontovi se nalaze kod nas i isporučuju se zajedno sa stranicom; nema veze prema Google Fonts ni prema drugoj usluzi fontova. Nema karata, nema videozapisa, nema društvenih mreža, nema reklamnih mreža i nema ugrađenih sadržaja trećih lica.

Ne koristimo analitiku — ni onu bez kolačića. Nema mjerenja posjećenosti, nema praćenja i nema profiliranja.

Kolačiće koji bi tražili saglasnost prema § 25 Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG) ne postavljamo. Zato ovdje nema banera za pristanak. To nije nemar, nego razlog zbog kojeg nijedan nije potreban.

Izuzetak, i on je neizbježan: kada pritisnete dugme za kupovinu, napuštate našu stranicu i nalazite se kod Stripe. Šta se tamo dešava, uređuju napomene firme Stripe.

Prijevod Vaših unosa (odjeljak 10) tome ne protivrječi: on se odvija na našem serveru, a ne u Vašem pregledniku. Ništa se ne dopunjava, ništa se ne ugrađuje i ništa se ne postavlja — Vaš preglednik razgovara samo s nama. Treće lice je pritom ipak u igri; koje, u koju svrhu i na kojem osnovu, stoji u odjeljku 10.

12. Šta se pohranjuje na Vašem uređaju

§ 25 Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG) ne odnosi se samo na kolačiće. On se odnosi na svako pohranjivanje informacija na Vašem uređaju i na svaki pristup njima — dakle i na Local Storage, Session Storage, IndexedDB i memoriju preglednika.

Saglasnost za to nije potrebna ako je zapis neophodno potreban da bi se usluga koju ste izričito željeli mogla pružiti (§ 25 stav 2 tačka 2 TDDDG). Ipak Vas moramo informirati — obaveza informiranja postoji i tamo gdje saglasnost nije potrebna. Zato ovdje u cijelosti stoji šta se odlaže:

Svi navedeni zapisi neophodno su potrebni prema § 25 stav 2 tačka 2 TDDDG; saglasnost za njih nije potrebna. Kolačiće ova stranica ne postavlja.

Više od toga nema. Nema oznake kojom bismo Vas mogli prepoznati i ničega što daje obavještenje o Vašem uređaju ili Vašem ponašanju.

13. Šta se izričito NE pohranjuje na Vašem uređaju

Vaši odgovori iz obrasca ne odlažu se na Vašem uređaju. Oni leže samo u radnoj memoriji preglednika dok je stranica otvorena i gube se pri ponovnom učitavanju. To ima svoju cijenu — nehotično ponovno učitavanje znači početi iznova —, ali znači i da na zajednički korištenom uređaju ne ostaje ništa.

Broj Vašeg postupka također ne pohranjujemo na Vašem uređaju. On stoji u adresi stranice za preuzimanje na koju bivate preusmjereni nakon plaćanja. Sačuvajte tu adresu dok Vam PDF još treba.

Mjerenje posjećenosti se ne odvija — ni ono bez kolačića. Da li takvo mjerenje potpada pod § 25 TDDDG, ocjenjuje se različito; bez mjerenja pitanje se ne postavlja.

14. Kada otvorite ovu stranicu

Pri otvaranju stranice tehnički nastaju podaci o vezi: IP adresa Vašeg priključka, datum i vrijeme, otvorena adresa, obim prenesenih podataka i poruka da li je poziv bio uspješan.

Ti podaci su nam potrebni da bismo stranicu uopće mogli isporučiti i da bismo mogli prepoznati smetnje i napade. Pravni osnov je naš opravdani interes za siguran rad (član 6 stav 1 tačka f GDPR).

Te zapisnike brišemo automatski nakon sedam dana. Duže ih ne čuvamo — za traženje grešaka i odbranu od napada taj rok je dovoljan.

Vaši odgovori iz obrasca ne nalaze se u tim zapisnicima. Oni se ne prenose u adresnoj traci.

15. Kada koristite kontakt obrazac

U impresumu pored adrese elektronske pošte stoji kontakt obrazac. On stoji tamo jer § 5 Zakona o digitalnim uslugama pored adrese elektronske pošte traži drugi put neposredne komunikacije.

Obrađuje se ono što tamo unesete: Vaše ime, Vaša adresa elektronske pošte i Vaša poruka. Svrha je isključivo odgovoriti na Vaš upit. Pravni osnov je naš opravdani interes da budemo dostupni i Vaš da nas dosegnete (član 6 stav 1 tačka f GDPR); ako se radi o ugovoru s nama, to je član 6 stav 1 tačka b GDPR.

Poruka se prosljeđuje u naše poštansko sanduče i pritom se ne pohranjuje — nikakav postupak, nikakva datoteka, nikakva baza podataka. Ono što od nje ostaje jeste elektronsko pismo u našem sandučetu; ono se briše čim je Vaš upit riješen i ako tome ne stoji nasuprot zakonska obaveza čuvanja, najkasnije nakon šest mjeseci.

Nalog Vam za to ne treba i nalog pritom ni ne nastaje.

16. Vaša prava

Prema nama imate ova prava:

• Pristup podacima koje o Vama obrađujemo (član 15 GDPR).
• Ispravak netačnih podataka (član 16 GDPR).
• Brisanje (član 17 GDPR). Za Vaš PDF Vam za to ne treba zahtjev: na stranici za preuzimanje postoji dugme „Obriši sada“.
• Ograničenje obrade (član 18 GDPR).
• Prenosivost podataka (član 20 GDPR).
• Prigovor na obrade koje se temelje na opravdanom interesu (član 21 GDPR).
• Opoziv date saglasnosti, u svako doba i za budućnost (član 7 stav 3 GDPR).

Napomena o tome šta od toga praktično ostaje: budući da Vaše podatke brišemo odmah nakon izrade PDF-a, a PDF nakon 48 sati, nakon dva dana po pravilu više nema ničega o čemu bismo mogli dati obavještenje ili što bismo mogli ispraviti — osim dokaza o plaćanju.

17. Pravo na pritužbu

Možete se u svako doba požaliti nadzornom organu za zaštitu podataka, posebno u državi članici svog boravišta, svog radnog mjesta ili mjesta navodne povrede (član 77 GDPR).

Za nas je nadležna Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf (adresa zgrade: Kavalleriestr. 2–4, 40213 Düsseldorf), telefon 0211 38424-0, elektronska pošta poststelle@ldi.nrw.de, ldi.nrw.de.

18. Morate li navesti te podatke?

Niste ni zakonski ni ugovorno obavezni da nam nešto navedete. Bez podataka koje traži odgovarajući službeni obrazac ne možemo, međutim, popuniti komplet — to je cijela usluga.

Koji su podaci obavezni, vidite u obrascu po crvenoj zvjezdici. Dobrovoljni podaci je nemaju. Podaci o dodatnoj potrebi kod Kinderzuschlag su na primjer u cijelosti dobrovoljni.

19. Nikakva automatizirana odluka

Automatizirano donošenje odluka uključujući profiliranje prema članu 22 GDPR ne odvija se. Program odlučuje isključivo o tome koji službeni obrasci Vaš slučaj traži i šta u koje polje spada. On Vas ne ocjenjuje i ne donosi odluku o Vašim pravima.

O Vašem zahtjevu odlučuje isključivo nadležna služba, nakon što ste ga sami predali.

20. Izmjene ove izjave

Ako se promijeni koje podatke ova ponuda prikuplja, mijenja se i ova izjava: popisi u odjeljcima 4 i 5 izrađuju se neposredno iz službenih obrazaca. Važi svaki put ovdje objavljena verzija.