Pravila privatnosti

Informacije o voditelju obrade podataka

Voditelj obrade: Eksaria
Adresa: Maksimirska 40, Zagreb, Croatia
E-pošta: contact@eksaria.com
IBAN: HR8623400091160819603
OIB (PDV ID): HR07499344328
Službenik za zaštitu podataka: contact@eksaria.com

Za sva pitanja u vezi s vašim osobnim podacima ili ovim pravilima privatnosti, kontaktirajte nas koristeći gore navedene informacije.

Prikupljanje i upotreba informacija

Prikupljamo nekoliko različitih vrsta informacija u različite svrhe kako bismo vam pružili i poboljšali našu Uslugu.

• Osobni podaci: Tijekom korištenja naše Usluge, možemo vas zamoliti da nam pružite određene osobne podatke koji se mogu koristiti za kontaktiranje ili identifikaciju ("Osobni podaci"). To uključuje vašu adresu e-pošte za izradu računa i vaše podatke o dostavi za ispunjenje narudžbe.
• 3D modeli: Privremeno obrađujemo datoteke 3D modela (STL, OBJ, 3MF) koje učitate kako bismo pružili procjenu cijene i ispunili vašu narudžbu za print. Ove datoteke koristimo samo za ponude i ispunjenje narudžbe, a pristup im je ograničen na Eksaria sustave i ovlašteno osoblje. Obično se brišu u roku od 30 dana nakon završetka narudžbe.
• Informacije o narudžbi: Prikupljamo informacije o postavkama printa koje odaberete (materijal, boja, kvaliteta itd.) i vašu povijest narudžbi. To je povezano s vašim korisničkim računom kako bismo omogućili značajku "Moje narudžbe".
• Informacije o plaćanju: Koristimo Stripe za obradu plaćanja. Ne pohranjujemo vaše pune podatke o kreditnoj kartici na našim poslužiteljima. Transakciju obrađuje odgovarajući procesor plaćanja, a mi pohranjujemo samo zapis o transakciji za ispunjenje narudžbe i povijest.
• Kuponi i kodovi za nagrade: Ako primite ili iskoristite kupon kod (na primjer nagrada za Google recenziju), pohranjujemo kod, njegov status (na čekanju, aktivan, iskorišten ili deaktiviran), datume valjanosti i povezane identifikatore narudžbe potrebne za rad programa nagrada i sprječavanje ponovne uporabe.
• Kolačići i slične tehnologije: Koristimo kolačiće i slične tehnologije kako bismo poboljšali vaše iskustvo, pružili bitne funkcionalnosti i poboljšali naše usluge. Svojim postavkama kolačića možete upravljati putem našeg bannera za pristanak na kolačiće ili u postavkama vašeg računa. Za detaljne informacije o našoj upotrebi kolačića, pogledajte naša pravila o kolačićima u nastavku.
• Analitika korištenja kalkulatora: Kada koristite online kalkulator, možemo pohraniti ograničene tehničke podatke o korištenju (poput osnovnih informacija o zahtjevu, odabira materijala i tehničke reference datoteke) kako bismo razumjeli korištenje, spriječili zloupotrebu i poboljšali uslugu. To je odvojeno od neobavezne analitike temeljene na kolačićima i čuva se oko 35 dana.
• AI chatbot: Ako koristite AI asistenta na stranici, vaše se poruke obrađuju za generiranje odgovora pomoću Google AI (Vertex AI). Podaci o razgovoru čuvaju se oko 7 dana, a zatim se brišu.
• Kontakt obrazac: Ako nas kontaktirate, primamo vaše ime, e-poštu i poruku (te sve datoteke koje priložite) e-poštom kako bismo mogli odgovoriti. Veliki privici mogu se privremeno pohraniti oko 7 dana, a zatim se uklanjaju.
• Partneri za dostavu: Za isporuku narudžbi dijelimo potrebne podatke za dostavu (kao što su ime, adresa ili podaci o paketomatu te kontakt podaci) s partnerima za dostavu, uključujući EuroSender i BoxNow.

Pravna osnova za obradu

Prema Općoj uredbi o zaštiti podataka (GDPR), vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

• Izvršenje ugovora: Obrada potrebna za ispunjenje vaših narudžbi i pružanje naših usluga
• Legitimni interes: Obrada za poslovne operacije, sigurnost, sprječavanje prijevara i poboljšanje usluga, uključujući osnovne statistike posjeta web stranici iz ograničenih tehničkih podataka. Ovo bilježenje posjeta odvojeno je od neobaveznih analitičkih kolačića.
• Privola: Za neobavezne kolačiće i marketinšku komunikaciju (gdje je primjenjivo)
• Pravna obveza: Obrada propisana zakonom (npr. porezna evidencija, sprječavanje prijevara)

Razdoblja čuvanja podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha navedenih u ovim pravilima:

• Informacije o računu: Kada obrišete račun, odmah uklanjamo vaš račun i povezane osobne podatke profila. Zapisi o narudžbama potrebni zbog zakonskih i poreznih obveza anonimiziraju se i čuvaju u razdobljima čuvanja narudžbi/plaćanja navedenim dolje.
• Povijest narudžbi: Čuva se 7 godina radi usklađenosti s poreznim i zakonskim propisima
• Datoteke 3D modela: Brišu se u roku od 30 dana nakon završetka narudžbe
• Zapisi o plaćanju: Čuvaju se 7 godina radi financijske usklađenosti
• Zapisi o kuponima: Čuvaju se onoliko dugo koliko je potrebno za primjenu pravila jednokratne uporabe i do 2 godine nakon isteka ili iskorištenja koda, osim ako duže razdoblje nije potrebno za sprječavanje prijevara ili usklađenost sa zakonom
• Zapisi o komunikaciji: Kontakt e-poruke koje primimo obrađujemo kao uobičajenu poslovnu e-poštu. Privremeni veliki privici s kontakt obrasca čuvaju se oko 7 dana, a zatim se brišu. Nemamo fiksnu višegodišnju arhivu poruka s kontakt obrasca.
• Postavke kolačića: Pohranjuju se u vašem pregledniku dok ih ne obrišete ili promijenite; kopija može biti i uz vaš račun ako ste prijavljeni.
• Zapisi o posjetima: Oko 35 dana, zatim se brišu. Koriste se za sigurnost, sprječavanje zloupotrebe i analizu prometa. Odvojeno od neobaveznih analitičkih kolačića.
• Analitika korištenja kalkulatora: Oko 35 dana.
• AI chatbot razgovori: Oko 7 dana.
• Analitički podaci: Kada su analitički kolačići prihvaćeni, analitičke podatke obrađuje Firebase Analytics prema Googleovim postavkama čuvanja za taj proizvod.
• Marketinški podaci: Kada su marketinški kolačići prihvaćeni, podaci Google Ads / mjerenja oznaka obrađuju se prema Googleovim praksama; zapisi o konverzijama povezani s narudžbama mogu također slijediti gore navedena razdoblja čuvanja plaćanja i narudžbi.

Međunarodni prijenosi podataka

Vaši osobni podaci mogu se prenijeti i obrađivati u zemljama izvan Europskog gospodarskog prostora (EEA), uključujući Sjedinjene Američke Države, gdje se nalaze naši pružatelji usluga (Firebase, Stripe, Google). Ovi prijenosi se vrše u skladu sa zahtjevima GDPR-a:

• Prijenosi u zemlje s odgovarajućom razinom zaštite podataka
• Upotreba Standardnih ugovornih klauzula (SCC) za prijenose u SAD
• Osiguravanje da naši pružatelji usluga održavaju odgovarajuće sigurnosne mjere

Upotreba podataka

Eksaria koristi prikupljene podatke u različite svrhe:

• Za pružanje i održavanje Usluge
• Za upravljanje vašim računom i ispunjavanje vaših narudžbi
• Za obradu plaćanja
• Za komunikaciju s vama o vašim narudžbama ili upitima
• Za pružanje korisničke podrške
• Za praćenje korištenja Usluge i poboljšanje njezine funkcionalnosti

Sigurnost podataka

Sigurnost vaših podataka naš je glavni prioritet. Provodimo standardne sigurnosne mjere u industriji kako bismo zaštitili vaše osobne podatke i podatke o plaćanju:

• Podaci u prijenosu štite se putem HTTPS-a. Naši pružatelji hostinga i usluga primjenjuju svoje standardne sigurnosne mjere za podatke koje pohranjuju.
• Sigurna autentifikacija i kontrole pristupa štite vaš račun
• Obradu plaćanja vrše certificirani pružatelji usluga (Stripe)
• Redovita sigurnosna ažuriranja i praćenje

Vaša prava u vezi s osobnim podacima

Prema Općoj uredbi o zaštiti podataka (GDPR), imate nekoliko prava u vezi sa svojim osobnim podacima:

• Pravo na pristup: Možete zatražiti kopiju svih osobnih podataka koje imamo o vama. Koristite "Izvezite moje podatke" u postavkama računa na profilu ili nas kontaktirajte na contact@eksaria.com.
• Pravo na ispravak: Možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka. Neke informacije možete ažurirati izravno u postavkama svog profila ili nas kontaktirati za druge ispravke.
• Pravo na brisanje: Možete zatražiti brisanje svojih osobnih podataka i računa. Koristite "Izbrišite moj račun" u postavkama računa na profilu ili nas kontaktirajte na contact@eksaria.com.
• Pravo na prenosivost podataka: Svoje podatke možete zatražiti u strukturiranom, strojno čitljivom formatu. Koristite "Izvezite moje podatke" u postavkama računa na profilu ili nas kontaktirajte na contact@eksaria.com.
• Pravo na ograničenje obrade: Možete zatražiti da ograničimo način na koji koristimo vaše osobne podatke. Kontaktirajte nas izravno za ovaj zahtjev.
• Pravo na prigovor: Možete uložiti prigovor na obradu temeljenu na legitimnim interesima. Kontaktirajte nas izravno za ovaj zahtjev.
• Pravo na povlačenje privole: Privolu za neobaveznu obradu podataka možete povući u bilo kojem trenutku putem postavki profila ili tako da nas kontaktirate.
• Pravo na podnošenje pritužbe: Imate pravo podnijeti pritužbu svom lokalnom tijelu za zaštitu podataka ako smatrate da nismo ispravno postupali s vašim podacima.

Kako biste ostvarili bilo koje od ovih prava, koristite postavke računa na profilu gdje je dostupno ili nas kontaktirajte na contact@eksaria.com. Odgovorit ćemo u roku od 30 dana od primitka vašeg zahtjeva.

Postupci u slučaju povrede podataka

U slučaju povrede osobnih podataka koja predstavlja rizik za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata i obavijestiti vas bez nepotrebnog odgađanja, osim ako nije vjerojatno da će povreda rezultirati rizikom za vaša prava i slobode.

Izmjene ovih pravila privatnosti

Povremeno možemo ažurirati naša Pravila privatnosti. O svim promjenama obavijestit ćemo vas objavljivanjem novih Pravila privatnosti na ovoj stranici. Savjetujemo vam da povremeno pregledate ova Pravila privatnosti radi bilo kakvih promjena.