Pravila privatnosti

Kantix 3D je usluga 3D konfiguratora kuhinja za stolarije, salone kuhinja i montažere („radionice”). Uslugu pruža [upisati], [upisati], OIB [upisati] („Kantix”, „mi”).

Za sva pitanja o osobnim podacima pišite na [upisati].

Kantix podatke obrađuje u dvije različite uloge:

• Kao voditelj obrade za podatke radionica i njihovih korisnika: tko ima račun, kako se prijavljuje, koji paket plaća.
• Kao izvršitelj obrade za podatke kupaca radionica: kad kupac u konfiguratoru neke radionice pošalje upit, voditelj obrade tih podataka je ta radionica. Kantix ih obrađuje samo po njezinoj uputi i samo da bi usluga radila.

Ako ste kupac koji je poslao upit radionici, za pristup, ispravak ili brisanje svojih podataka obratite se toj radionici. Ako se obratite nama, vaš zahtjev bez odgode prosljeđujemo radionici.

Kad otvorite račun i koristite Kantix, obrađujemo:

• ime i prezime, e-mail adresu i lozinku (spremamo samo njezin kriptografski sažetak, nikad lozinku);
• naziv radionice i podatke tvrtke ili obrta koje upišete: adresu, OIB, IBAN, telefon, e-mail, logo, potpis;
• podatke o paketu i plaćanju: paket, datume, račune i bilješke o uplatama;
• tehničke zapise nužne za sigurnost: vrijeme zadnje prijave i brojače pokušaja prijave po IP adresi, spremljene samo kao sažetak.

Pravne osnove: izvršenje ugovora s vama (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka), zakonske obveze, na primjer izdavanje i čuvanje računa (t. (c)), te legitimni interes zaštite usluge od zlouporabe (t. (f)).

Kad kupac u konfiguratoru radionice pošalje upit, za radionicu spremamo:

• ime, telefon, e-mail i poruku koju kupac upiše;
• konfiguraciju kuhinje, mjere, popis elemenata, okvirnu cijenu i 3D sliku kuhinje;
• ponude koje radionica napravi iz upita i odgovor kupca na ponudu.

Te podatke vide samo radionica i korisnici koje je ona dodala. Ponudu kupac otvara na poveznici s dugim nasumičnim ključem koja vodi samo na tu jednu ponudu. Obrada se odvija prema ugovoru o obradi podataka koji je dio Uvjeta korištenja.

Koristimo samo ono što je nužno da usluga radi:

• kolačić prijave (korpus_session) dok ste prijavljeni u nadzornu ploču, najdulje 14 dana;
• kolačić jezika (korpus_lang, a na stranicama radionice za kupce korpus_clang) koji pamti jezik koji ste odabrali, najdulje godinu dana;
• pohranu u pregledniku u konfiguratoru, da kupcu ostane nacrt kuhinje ako zatvori stranicu. Ti podaci ostaju na njegovu uređaju dok ne pošalje upit.

Ne koristimo kolačiće za oglašavanje niti alate trećih strana koji prate posjetitelje.

Podatke ne prodajemo i ne dajemo nikome za njegove svrhe. Za rad usluge koristimo ove pružatelje (podizvršitelje obrade):

• Vercel Inc. — poslužitelji na kojima radi aplikacija;
• Neon Inc. — baza podataka;
• Resend — slanje e-pošte s obavijestima o upitima i ponudama, kad je uključeno.

Gdje pružatelj podatke obrađuje izvan Europskoga gospodarskog prostora, prijenos se temelji na odluci o primjerenosti ili na standardnim ugovornim klauzulama Europske komisije. Gdje je moguće, biramo poslužitelje u EU. O promjeni podizvršitelja radionice obavještavamo e-mailom unaprijed.

• podatke računa i radionice dok je račun otvoren, i još 30 dana nakon zatvaranja, da se greška može ispraviti;
• upite i ponude kupaca dok ih radionica ne obriše ili dok se račun radionice ne zatvori;
• račune i podatke o plaćanju koliko propisuju računovodstveni i porezni propisi;
• brojače pokušaja prijave i slanja najdulje jedan dan.

• sav promet ide šifrirano (HTTPS);
• lozinke spremamo kao sažetak (scrypt), nikad u čitljivom obliku;
• podaci svake radionice odvojeni su od podataka drugih radionica i dostupni samo njezinim korisnicima;
• prijave, registracije i slanje upita ograničeni su brojem pokušaja, zbog zaštite od zlouporabe;
• pristup produkcijskim podacima imaju samo osobe kojima je to nužno za rad usluge.

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtjev pošaljite na [upisati]; odgovaramo najkasnije u roku od mjesec dana.

Ako smatrate da podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Zagreb, azop.hr.

Ako pravila bitno promijenimo, radionice obavještavamo e-mailom najmanje 30 dana unaprijed. Datum zadnje izmjene je na vrhu stranice.