CRN 3DOva politika objašnjava koje lične podatke obrađujemo kada posjećujete sajt crn3d.com i koristite aplikaciju CRN 3D (u daljem tekstu: „Usluga“), zašto ih obrađujemo i koja prava imate. Pisana je u skladu sa Opštom uredbom EU o zaštiti podataka (GDPR) i propisima države sjedišta pružaoca usluge.
1. Rukovalac
IPJ Solutions. Za sva pitanja o privatnosti: support@crn3d.com.
2. Koje podatke obrađujemo
Posjeta ovom sajtu
Sajt ne koristi kolačiće, analitiku niti oglasne alate. Server, kao i svaki web server, bilježi tehničke podatke o zahtjevu (IP adresa, vrijeme, tražena stranica, tip preglednika) radi sigurnosti i otklanjanja grešaka i briše ih najkasnije nakon 30 dana.
Nalog i firma
Ime, e-mail adresa, lozinka (čuvamo samo njen kriptografski otisak, nikad samu lozinku), naziv firme, uloga u firmi i pozivnice. Ako se prijavljujete preko Google ili Microsoft naloga, od njih dobijamo ime, e-mail i identifikator naloga.
Sadržaj koji unosite
Projekti, katalozi, ponude, poslovi, fotografije sa mjerenja ili reklamacija i podaci o vašim kupcima i dobavljačima (npr. ime, adresa, telefon). Za ove podatke o trećim osobama vi ste rukovalac, a mi ih obrađujemo samo po vašim uputstvima (vidi tačku 8).
Korištenje aplikacije
IP adresa, vrijeme prijave, tehnički logovi i zapis izmjena (ko je i kada mijenjao projekat ili podešavanja), radi sigurnosti, podrške i historije projekta.
Naplata
Plaćanje obrađuje Paddle.com (Paddle.com Market Limited, Ujedinjeno Kraljevstvo) kao Merchant of Record i samostalni rukovalac podataka o plaćanju. Mi od Paddle-a dobijamo ime, e-mail, državu, status pretplate i iznose, ali nikad podatke o platnoj kartici. Vidi Paddle politiku privatnosti.
Komunikacija
Sadržaj e-mailova koje nam pošaljete i naše odgovore.
3. Svrhe i pravni osnov
| Svrha | Pravni osnov |
|---|---|
| Pružanje Usluge: nalog, firma, projekti, rad u timu | Izvršenje ugovora |
| Naplata pretplate i vođenje evidencije o prometu | Izvršenje ugovora i zakonska obaveza |
| Servisni e-mailovi (pozivnice, nova lozinka, obavještenja o pretplati i izmjenama uslova) | Izvršenje ugovora |
| Sigurnost, sprečavanje zloupotrebe, tehnički logovi i rezervne kopije | Legitimni interes |
| Odgovori na upite i podrška | Izvršenje ugovora ili legitimni interes |
| Novosti i ponude e-mailom (ako ih uvedemo) | Samo uz vašu saglasnost, koju možete povući u svakom trenutku |
Ne prodajemo lične podatke, ne koristimo ih za oglašavanje i ne donosimo automatizovane odluke koje na vas imaju pravni učinak.
4. Kolačići i lokalna memorija
Ovaj sajt ne postavlja kolačiće. Aplikacija koristi samo neophodne kolačiće za prijavu i zaštitu od lažnih zahtjeva, a u memoriji preglednika pamti podešavanja poput teme i rasporeda panela. Ne koristimo kolačiće za praćenje ni oglašavanje, pa saglasnost za kolačiće nije potrebna. Ako to promijenimo, prvo ćemo tražiti vašu saglasnost.
5. Kome podatke dajemo
Podatke dijelimo samo sa pouzdanim pružaocima usluga koji ih obrađuju po našim uputstvima i ugovoru o obradi:
- Hosting i rezervne kopije: Hetzner Online GmbH (Njemačka), server u Helsinkiju, Finska (EU)
- Slanje e-mailova: Namecheap, Inc. (Private Email), SAD
- Naplata: Paddle.com Market Limited (samostalni rukovalac za podatke o plaćanju)
- Prijava preko trećih strana (samo ako je izaberete): Google LLC, Microsoft Corporation
Podatke možemo dati i državnim organima kada to zakon nalaže.
6. Prenos van EU
Podatke Usluge čuvamo u Evropskoj uniji. Kada neki od navedenih pružalaca obrađuje podatke van EU/EEA (npr. Paddle u Ujedinjenom Kraljevstvu ili Google i Microsoft u SAD), to se radi na osnovu odluke o adekvatnosti ili standardnih ugovornih klauzula Evropske komisije.
7. Koliko dugo čuvamo podatke
- Podatke naloga i firme — dok je nalog aktivan; nakon zahtjeva za brisanje brišemo ih u roku od 30 dana.
- Rezervne kopije — ističu u rotaciji, najkasnije za 12 mjeseci.
- Tehničke logove sajta i aplikacije — do 30 dana, osim kada su potrebni za istragu sigurnosnog incidenta.
- Podatke o pretplatama i plaćanjima — koliko propisi o računovodstvu i porezima nalažu.
- E-mail prepisku sa podrškom — do 2 godine od posljednje poruke.
8. Obrada podataka u ime Kupca
Za lične podatke koje Kupac unosi o svojim kupcima, dobavljačima i zaposlenima, Kupac je rukovalac, a mi obrađivač. Te podatke obrađujemo samo radi pružanja Usluge i po uputstvima Kupca; obavezujemo na povjerljivost sve koji im imaju pristup; koristimo samo pružaoce usluga navedene u tački 5 i o promjeni tog spiska obavještavamo unaprijed; pomažemo Kupcu da odgovori na zahtjeve osoba čiji su podaci; obavještavamo ga bez nepotrebnog odlaganja o povredi podataka; i po prestanku ugovora podatke brišemo ili ih vraćamo Kupcu. Na zahtjev potpisujemo i poseban ugovor o obradi podataka (DPA).
9. Sigurnost
Sav saobraćaj ide preko HTTPS-a. Lozinke čuvamo kao kriptografske otiske, podaci svake firme su odvojeni na nivou baze podataka, pristup serverima je ograničen i bilježi se, a rezervne kopije pravimo svakodnevno. Nijedan sistem nije potpuno siguran; ako dođe do povrede podataka koja vas se tiče, obavijestićemo vas i nadležni organ kako zakon nalaže.
10. Vaša prava
Imate pravo na pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor na obradu zasnovanu na legitimnom interesu, te pravo da povučete saglasnost. Zahtjev pošaljite na support@crn3d.com; odgovaramo u roku od 30 dana. Imate i pravo na pritužbu nadzornom organu: nadležni organ za zaštitu ličnih podataka u državi sjedišta pružaoca usluge ili organu u državi EU u kojoj živite ili radite.
11. Djeca
Usluga je namijenjena poslovnim korisnicima i ne obrađujemo svjesno podatke osoba mlađih od 16 godina.
12. Izmjene politike
O bitnim izmjenama ove politike obavještavamo e-mailom ili u Usluzi prije nego što stupe na snagu. Datum važenja je naveden na vrhu.
Ova politika postoji i na engleskom jeziku.