Politika Privatnosti

1. Uvod

Obrt dD Tech posvećen je zaštiti vaše privatnosti. Ova politika objašnjava kako prikupljamo i koristimo podatke u sklopu 3D Print Manager sustava.

2. Voditelj obrade

  • Naziv: dD Tech, obrt za proizvodnju i usluge
  • Vlasnik: Damir Druško
  • Adresa: Vrtna ulica 24, 42202 Trnovec Bartolovečki, HR
  • Email: info@ddtech.hr

3. Prikupljanje podataka

A) Registracija

Za korištenje sustava prikupljamo vašu e-mail adresu i lozinku. Lozinke se spremaju isključivo u kriptiranom (hashiranom) obliku i nisu vidljive nikome. Opcijski možete unijeti prikazno ime (ime ili nadimak) koje se koristi umjesto e-mail adrese unutar aplikacije i u komunikaciji s vama.

B) Podaci o zalihama i pohrana

Podaci o vašim filamentima (naziv, težina, cijena) čuvaju se na sigurnim poslužiteljima Optima Hostinga unutar EU.

C) Kamera i dozvole

Pristup kameri služi isključivo za lokalno skeniranje barkodova. Nikakve slike se ne šalju na naše poslužitelje.

D) Podaci vaših kupaca i članova tima

Na planovima FARM u aplikaciju unosite podatke svojih kupaca (npr. ime, e-poštu, tvrtku i porezni broj) i pozivate članove tima. Za te podatke vi ste voditelj obrade, a dD Tech ih obrađuje kao izvršitelj obrade u vaše ime, prema Ugovoru o obradi osobnih podataka.

E) Zapisi pri registraciji i obavijesti

Pri registraciji bilježimo IP adresu, vrstu preglednika, izvor dolaska (npr. poveznicu ili kampanju), vrijeme registracije i pokazatelje zlouporabe (npr. trajanje ispunjavanja obrasca, jednokratnu domenu e-pošte), radi zaštite od zlouporabe i praćenja odakle korisnici dolaze. Bilježimo i vrijeme zadnje prijave, odnosno zadnje aktivnosti u aplikaciji, te kada ste prvi put napravili pojedini korak (npr. odgovorili na kratka pitanja nakon registracije, dodali prvu rolu ili printer, zabilježili prvi print, vratili se idući dan), po jedan zapis za svaki korak. Odgovore na ta pitanja (tko ste, koliko printera imate, što želite riješiti, prodajete li printeve, kako ste saznali za 3DPM) spremamo uz račun kako bi aplikacija otvorila prvi korak koji vam treba. Ti se zapisi i odgovori brišu zajedno s računom. Pri prijavi u aplikaciju bilježimo IP adresu i sažetak (hash) upisane e-adrese, nikad samu adresu; uspješna prijava taj zapis briše, radi zaštite od pogađanja lozinke; zapisi o neuspjelim prijavama stariji od jednog dana brišu se pri sljedećoj prijavi. Pri narudžbi plana i pri registraciji s e-adresom koja već ima račun bilježimo samo IP adresu, bez e-adrese, radi zaštite od pogađanja koje adrese imaju račun; i ti se zapisi brišu pri prvoj prijavi nakon jednog dana. Šaljemo nužne obavijesti o računu i pretplati, obavijesti o korištenju aplikacije, podsjetnike o isteku pretplate i povremeni newsletter; od obavijesti o korištenju, podsjetnika i newslettera možete se odjaviti poveznicom u svakoj takvoj poruci.

F) 3DPM Agent

3DPM Agent je program koji instalirate na svoje računalo, a ispise s Bambu Lab printera i s printera u vašoj lokalnoj mreži (PrusaLink, Moonraker) upisuje u 3D Print Manager. Agent se s vašeg računala izravno spaja na Bambu Lab, prema pravilima privatnosti Bambu Laba. Prijavu na Bambu Lab (token) čuva samo na vašem računalu, u spremištu vjerodajnica operativnog sustava (na Windowsu Credential Manager); lozinku za Bambu Lab ne sprema, a Bambu prijava nikad ne dolazi na naše poslužitelje. Printere u lokalnoj mreži agent čita izravno s vašeg računala, bez clouda; lozinke ili API ključeve tih printera čuva u istom spremištu vjerodajnica (agent iz naredbenog retka na Linux poslužitelju u datotekama koje može čitati samo korisnik agenta) i nikad ih ne šalje na naše poslužitelje, kao ni IP adrese printera. Lozinku za 3D Print Manager koristi samo za prijavu i ne sprema je, nego čuva token uređaja u istom spremištu, a mi čuvamo samo njegov sažetak (hash). Na naše poslužitelje agent šalje samo: naziv računala, operativni sustav i verziju agenta; popis vaših printera (naziv, model, serijski broj, je li na mreži; za printer u mreži kao serijski broj služi onaj koji printer javlja ili, ako ga Prusa printer ne javlja, njegov naziv u mreži, a kod Klipper printera serijski broj procesora ili, ako ga nema, MAC adresa ili naziv mrežnog uređaja printera); datum isteka Bambu prijave; napredak i preostalo vrijeme ispisa u tijeku; te događaje ispisa (početak, pauza, nastavak, kraj i otkaz, s nazivom posla, trajanjem, utorom i potrošenim gramima, a kod otkaza i napretkom), kad printer prestane ili ponovno počne odgovarati (s vremenom i razlogom, npr. isteklo čekanje) te vrijeme pokretanja agenta, po kojem prepoznajemo ponovno pokretanje. Bilježimo i vrijeme zadnjeg javljanja uređaja, a pri neuspjeloj prijavi IP adresu, radi zaštite od pogađanja lozinke; zapisi o neuspjelim prijavama stariji od jednog dana brišu se pri sljedećoj prijavi. Izvoz agenta za drugo računalo sprema postavke i prijave u šifriranu datoteku na vašem računalu i ne prolazi kroz naše poslužitelje. Uređaj uklanjate u Postavke → API i Integracije → 3DPM Agent.

G) Obavijesti na Telegram i vremenska zona

Ako u Postavke → Obavijesti povežete Telegram (svoj chat ili grupu), čuvamo identifikator tog chata, njegov naziv (ime, prezime i korisničko ime, odnosno naziv grupe) te tko ga je i kada povezao. Na taj chat šaljemo obavijesti koje ste uključili (npr. print gotov ili prekinut, printer ne odgovara, 3DPM Agent se ne javlja), s nazivima printera, računala i poslova. Poruka koju Telegram trenutačno ne primi čeka u redu najviše šest sati, pa se briše. Bot čita samo naredbe za povezivanje i odspajanje; drugo što mu napišete ne spremamo. Chat odspajate gumbom Ukloni, naredbom /stop (u grupi administrator grupe) ili uklanjanjem bota iz grupe; odspojeni chat brišemo. Brisanjem računa brišu se i svi povezani chatovi, a uklanjanjem člana iz tima chatovi koje je on povezao. Pri registraciji iz preglednika bilježimo vremensku zonu (npr. Europe/Zagreb), u kojoj računamo radno vrijeme za obavijesti; mijenjate je u Postavke → Preferencije.

4. Treće strane i prijenos podataka

Vaše podatke dijelimo isključivo s nužnim partnerima za rad usluge:

  • Minimax: Za potrebe fiskalizacije i zakonskog izdavanja računa.
  • Stripe: Naplata pretplate karticom vrši se putem Stripe platforme, koja obrađuje podatke o plaćanju prema svojim sigurnosnim pravilima. Podatke o kartici ne primamo niti pohranjujemo.
  • Optima Hosting (Plus Hosting Grupa d.o.o., Pula): poslužitelji, baza podataka, sigurnosne kopije i poslužitelj za odlaznu e-poštu, unutar Europske unije.
  • Google Analytics: analiza posjećenosti, samo ako na to pristanete na traci za kolačiće.
  • Telegram (Telegram FZ-LLC): samo ako u Postavke → Obavijesti povežete chat; dostavlja obavijesti na taj chat prema pravilima privatnosti Telegrama, i izvan Europske unije.
  • YouTube (Google Ireland Limited): videozapisi s uputama na našim stranicama učitavaju se s YouTubea tek kada kliknete na reprodukciju, u načinu poboljšane privatnosti (youtube-nocookie.com). Od tog trenutka YouTube obrađuje podatke prema Googleovim pravilima o privatnosti, i izvan Europske unije. Prema Googleu, pregledi u tom načinu ne koriste se za personalizaciju YouTubea ni oglasa.

5. Svrha obrade

Vaše podatke koristimo isključivo za:

  • Pružanje usluge Cloud sinkronizacije.
  • Izradu zakonski obveznih računa (Minimax).
  • Sigurnosnu provjeru pristupa računu.
  • Slanje nužnih obavijesti o računu i pretplati (npr. e-mail dobrodošlice, potvrde i računi).
  • Slanje obavijesti o korištenju aplikacije i povremenog newslettera, uz mogućnost odjave, praćenje izvora registracija te bilježenje prvih koraka u aplikaciji radi poboljšanja uvođenja novih korisnika.

6. Kolačići (Cookies)

Aplikacija koristi nužne kolačiće za rad (identifikacija sesije i odabir jezika). Ukoliko pristanete putem trake za kolačiće, koristimo i Google Analytics kolačiće za analizu posjećenosti.

7. Vaša prava (GDPR)

Imate pravo na pristup, ispravak, prijenos i brisanje svojih podataka, osim onih koje moramo zadržati (točka 8), te pravo na ograničenje obrade i prigovor na obradu koja se temelji na legitimnom interesu.

  • Zahtjeve za ostvarenje prava šaljite na info@ddtech.hr.

8. Brisanje računa

Svoj račun možete trajno izbrisati u aplikaciji:

  1. Prijavite se.
  2. Otvorite Postavke → Opasna zona.
  3. Potvrdite brisanje računa.

Podaci računa brišu se odmah i trajno, uključujući ponude i račune u PDF-u, a iz sigurnosnih kopija nestaju u roku od 14 dana. Zadržavamo samo: izdane račune, u roku koji propisuju porezni propisi; zapis o naplati bez imena i e-pošte (identifikatori kupca i pretplate kod Stripea, identifikator pretplate kod PayPala, država, broj i iznos uplata te datum zadnje uplate) kao dokaz naplate; te zahtjeve za raskid ugovora, kao dokaz ostvarenog zakonskog prava; i tehničke zapise o greškama i naplati, koji mogu sadržavati adresu e-pošte. Član tuđeg tima brisanje svog računa traži na info@ddtech.hr.

9. Pravna osnova, rokovi čuvanja i prigovor

  • Ugovor: podatke računa i podatke koje unosite obrađujemo radi pružanja usluge, dok račun postoji.
  • Zakonska obveza: izdane račune čuvamo u roku koji propisuju porezni propisi.
  • Legitimni interes: zapisi pri registraciji (čuvaju se do brisanja računa), tehnički zapisi i sigurnosne kopije služe zaštiti i radu usluge; tehnički zapisi čuvaju se 90 dana, a sigurnosne kopije 14 dana. Obavijesti o usluzi i newsletter šaljemo postojećim korisnicima, s mogućnošću odjave.
  • Privola: Google Analytics radi samo uz vašu privolu, koju možete povući u postavkama kolačića na početnoj stranici.
  • Prigovor: ako smatrate da obrada vaših podataka krši propise, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (azop.hr).

Sigurnost: Usluga radi preko HTTPS-a (SSL/TLS), a otvaranje aplikacije preko http:// preusmjerava se na https://.