Factory d.o.o.

Verzija: 1.0 Mjerodavno pravo: Republika Hrvatska / EU (GDPR) Napomena o jeziku: Ova politika dostupna je na hrvatskom i engleskom jeziku. U slučaju bilo kakvog nesklada između dviju verzija, hrvatski tekst ima prednost.

Ova Politika privatnosti opisuje kako Factory d.o.o. (“Factory”, “mi”, “nas”) prikuplja, upotrebljava i štiti osobne podatke u tri zasebna konteksta:

• Dio A — Obrada putem naše web stranice (factory.dev), gdje Factory djeluje kao voditelj obrade.
• Dio B — Naš Softver (Microsoft Dynamics add-on proizvodi), gdje Factory djeluje kao dobavljač softvera. Klijent je jedini voditelj obrade za sve podatke obrađene korištenjem Softvera. Factory postaje izvršitelj obrade samo u posebnim scenarijima koji uključuju pristup Klijentovu okruženju (udaljena podrška, hostirane usluge).
• Dio C — Prikupljanje anonimizirane telemetrije iz našeg Softvera, gdje Factory djeluje kao voditelj obrade.

1. Voditelj obrade

Factory d.o.o.

Poduzetnička zona II 18 (Poduzetnički inkubator)

33 000 Virovitica, Republika Hrvatska

Telefon: +385 33 638 271

E-pošta: hello@factory.dev

OIB: 47726994562

2. Službenik za zaštitu podataka

Martina Vašarević E-pošta: dpo@factory.dev

Našem Službeniku za zaštitu podataka možete se u bilo koje doba obratiti s pitanjima ili zahtjevima vezanima uz obradu vaših osobnih podataka.

3. Pravni okvir

Osobni podaci obrađuju se u skladu s:

• Uredbom (EU) 2016/679 — Opća uredba o zaštiti podataka (OPZP)
• Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18)
• Zakonom o elektroničkim komunikacijama — za korištenje kolačića i elektroničkih komunikacija

4. Pravne osnove

Osobne podatke obrađujemo samo kada postoji valjana pravna osnova prema članku 6. OPZP:

Dio A — Obrada putem web stranice (factory.dev)

U ovom dijelu Factory d.o.o. djeluje kao voditelj obrade.

A.1 Log datoteke poslužitelja

Kada posjetite factory.dev isključivo u informativne svrhe, naš poslužitelj automatski bilježi sljedeće podatke u datotekama zapisa poslužitelja:

• Vrsta i verzija preglednika
• Operacijski sustav
• URL preporučitelja (prethodno posjećena stranica)
• Stranice kojima ste pristupili na našoj web-stranici
• Datum i vrijeme pristupa
• IP adresa (anonimizirana)
• Davatelj internetskih usluga

Ovi podaci koriste se za osiguranje tehničkog funkcioniranja web-stranice, optimizaciju sadržaja te pružanje informacija potrebnih tijelima za provođenje zakona u slučaju sigurnosnog incidenta. Podaci dnevnika pohranjuju se odvojeno od svih osobno prepoznatljivih podataka koje nam dostavite.

Pravna osnova: Čl. 6(1)(f) OPZP — legitimni interes za održavanje funkcionalne i sigurne web-stranice. Rok čuvanja: 30 dana, a zatim se automatski brišu.

A.2 Kolačići

Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju kada posjetite našu web stranicu. Koristimo sljedeće kategorije kolačića.

A.2.1 Nužni kolačići

Ovi su kolačići nužni za funkcioniranje web-stranice i postavljaju se bez privole.

Pravna osnova: Čl. 6(1)(f) OPZP — legitimni interes za funkcioniranje web-stranice.

A.2.2 Analitički kolačići

Ovi kolačići postavljaju se tek nakon što ste dali svoju privolu putem našeg obavijesti o kolačićima.

Google Analytics stvara pseudonimizirane korisničke profile. IP adrese su anonimizirane (IP masking). Podaci se prenose na Google servere u Sjedinjenim Američkim Državama.

Microsoft Clarity bilježi interakcije korisnika na našoj web-stranici, uključujući pokrete miša, klikove i pomicanje, radi generiranja anonimiziranih toplinskih karata i snimki sjednica. Osobno prepoznatljivi podaci se ne prikupljaju. Clarityem upravlja Microsoft Ireland Operations Limited (MIOL), sa sjedištem unutar EGP-a.

Pravna osnova: Čl. 6(1)(a) OPZP — privola. Prijenos u treću zemlju: Google LLC certificiran je u okviru EU-SAD okvira za zaštitu osobnih podataka (odluka o primjerenosti, čl. 45. OPZP-a). Sklopljen je Ugovor o obradi podataka. Microsoft Ireland Operations Limited (MIOL) nalazi se unutar EGP-a — prijenos u treću zemlju nije potreban. Odjava: Privolu možete povući u bilo koje doba putem postavki kolačića na našoj web-stranici ili instaliranjem Google Analytics dodatka za odjavu na https://tools.google.com/dlpage/gaoptout

A.2.3 Marketinški kolačići

Ovi kolačići postavljaju se tek nakon što ste dali svoju privolu putem našeg obavijesti o kolačićima.

Pravna osnova: Čl. 6(1)(a) OPZP — privola. Prijenos u treću zemlju: Google LLC — primjenjuje se odluka o primjerenosti u okviru EU-SAD okvira za zaštitu osobnih podataka. Odjava: Povucite privolu putem postavki kolačića ili posjetite https://www.google.com/settings/ads

A.2.4 Upravljanje preferencijama kolačića

Možete promijeniti ili povući svoju privolu za kolačiće u bilo koje doba putem postavki kolačića dostupnih u podnožju naše web-stranice. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

A.3 Kontaktni obrazac i izravni upiti

Kada nas kontaktirate putem kontaktnog obrasca na web-stranici ili e-poštom, prikupljamo podatke koje nam dostavljate (ime, adresa e-pošte, tvrtka i sadržaj vaše poruke).

Ti podaci koriste se isključivo za odgovor na vaš upit. Ne dijele se s trećim stranama, osim kada to zahtijeva zakon.

Pravna osnova: Čl. 6(1)(f) OPZP — legitimni interes za odgovaranje na upite; dodatno Čl. 6(1)(b) OPZP kada se upit odnosi na potencijalni ugovor. Rok čuvanja: Podaci se brišu kada je vaš upit u potpunosti riješen i kada ne postoji zakonska obveza duljeg čuvanja, obično unutar 12 mjeseci.

A.4 reCAPTCHA

Kada popunite obrazac na factory.dev, koristimo Google reCAPTCHA Enterprise za razlikovanje ljudskih korisnika od automatiziranih botova. reCAPTCHA analizira ponašanje korisnika i može Google-u prenijeti sljedeće podatke:

• IP adresa
• Otisak preglednika (korisnički agent, rezolucija zaslona, postavke jezika)
• Obrasci interakcije (pokreti miša, vremenski parametri)

Google obrađuje ove podatke i vraća ocjenu rizika. Factory koristi tu ocjenu za prihvaćanje ili odbijanje slanja obrazaca.

Pravna osnova: Čl. 6(1)(f) OPZP — legitimni interes zaštite naše web-stranice i korisnika od neželjene pošte i automatiziranih napada. Prijenos u treću zemlju: Google LLC — primjenjuje se odluka o primjerenosti u okviru EU-SAD okvira za zaštitu osobnih podataka (čl. 45. OPZP-a).

A.5 Praćenje pogrešaka

Factory koristi Sentry, alat otvorenog koda za praćenje pogrešaka i nadzor performansi, za otkrivanje i dijagnozu tehničkih problema na factory.dev. Sentry je instaliran isključivo na vlastitim serverima Factory d.o.o. — nikakvi podaci ne prenose se vanjskim stranama.

Kada dođe do pogreške na factory.dev, Sentry može zabilježiti:

• URL stranice na kojoj je došlo do pogreške
• Vrstu i verziju preglednika
• Skraćenu poruku o pogrešci i tehničke podatke o uzroku (stack trace)
• Anonimiziranu IP adresu

Svi podaci ostaju unutar vlastite infrastrukture Factory d.o.o. Sentry nije izvršitelj obrade podataka trećih strana za ovu svrhu.

Pravna osnova: Čl. 6(1)(f) OPZP — legitimni interes za održavanje funkcionalne i sigurne web-stranice. Rok čuvanja: Zapisi o pogreškama brišu se nakon 90 dana.

A.6 Prijave za zapošljavanje (Talentlyft)

Kandidati koji podnose prijave za radna mjesta u Factory putem naše stranice za karijere dostavljaju podatke o prijavi putem Talentlyft, platforme za zapošljavanje. Prikupljeni podaci uključuju: ime, kontaktne podatke, životopis, motivacijsko pismo i sve ostale dobrovoljno dostavljene informacije.

Podaci o prijavi koriste se isključivo za procjenu vaše kandidature. Ako se sklopi ugovor o radu, podaci se čuvaju u svrhu upravljanja zapošljavanjem. Ako se ugovor ne sklopi, podaci o prijavi brišu se šest mjeseci nakon obavijesti o odbijanju, osim ako zakonske obveze ili tekući postupci ne zahtijevaju dulje čuvanje.

Pravna osnova: Čl. 6(1)(b) OPZP — obrada neophodna za poduzimanje koraka na zahtjev ispitanika prije sklapanja ugovora. Rok čuvanja: 6 mjeseci od odbijanja ili za vrijeme trajanja radnog odnosa.

A.7 Izjave (Testimonials)

Kada prikazujemo izjave, citate ili reference na slučajeve klijenata, zaposlenika ili praktikanata na našoj web-stranici, prethodno pribavljamo pisanu privolu dotične osobe prije objave bilo kakvih osobno prepoznatljivih informacija (ime, uloga, tvrtka).

Pravna osnova: Čl. 6(1)(a) OPZP — privola.

A.8 Vanjske poveznice

Naša web-stranica može sadržavati veze na web-stranice trećih strana. Factory nije odgovoran za prakse zaštite podataka ili sadržaj tih web-stranica. Preporučujemo pregledavanje politike privatnosti svake web-stranice koju posjetite.

A.9 Izvršitelji obrade trećih strana (web-stranica)

Factory dijeli podatke s web-stranice sa sljedećim izvršiteljima obrade, od kojih su svi obvezani Ugovorima o obradi podataka:

Dio B — Softverski proizvod (Factory kao dobavljač softvera)

U ovom dijelu Factory d.o.o. djeluje kao dobavljač softvera i davatelj licence. Klijent je jedini voditelj obrade svih osobnih podataka obrađenih korištenjem Softvera.

B.1 Uloga Factoryja — dobavljač softvera, nije izvršitelj obrade

Factory razvija i licencira softverske dodatke za Microsoft Dynamics i Pimcore. Kada Klijent instalira i koristi Softver u vlastitom okruženju — bilo na vlastitim serverima (lokalna instalacija) ili unutar vlastitog Microsoft Tenanta (instalacija u oblaku) — Factory ne pristupa, prima niti obrađuje osobne podatke koje korisnici Klijenta unose ili pohranjuju u Softveru.

U ovom standardnom modelu postavljanja:

Klijent je jedini voditelj obrade prema članku 4.(7) OPZP-a — odgovoran za određivanje koje osobne podatke obrađuje Softverom, u koje svrhe, na kojoj pravnoj osnovi i koliko dugo.

Factory je dobavljač softvera — Factory isporučuje programski kod i ne obrađuje osobne podatke u ime Klijenta. Factory nema pristup serverima Klijenta, bazi podataka, Microsoft Tenantu, Pimcore instanci ni podacima pohranjenim u Softveru.

OPZP obveze za osobne podatke obrađene putem Softvera — uključujući osiguranje pravne osnove, informiranje ispitanika, obradu zahtjeva za prava ispitanika i osiguranje sigurnosti podataka — u potpunosti su odgovornost Klijenta. .

B.2 Kada Factory može djelovati kao izvršitelj obrade

Uloga Factoryja mijenja se u izvršitelja obrade (članak 4.(8) OPZP-a) samo u posebnim okolnostima kada zaposlenici Factoryja dobivaju pristup okruženju ili podacima Klijenta:

Kada Factory djeluje kao izvršitelj obrade, Ugovor o obradi podataka (UOP) u skladu s člankom 28. OPZP-a mora biti sklopljen prije bilo kakvog pristupa. UOP uređuje opseg, svrhu i trajanje obrade; sigurnosne obveze; pravila o podizivršiteljima; te povrat ili brisanje podataka.

Za sklapanje UOP-a ili zahtjev za pristup udaljenoj podršci, kontaktirajte: dpo@factory.dev

B.3 Prava ispitanika — korisnici Softvera

Ako ste osoba čiji su osobni podaci uneseni u Softver od strane Klijenta, svoja prava prema OPZP-u (pristup, ispravak, brisanje itd.) morate ostvarivati izravno kod tog Klijenta, koji je vaš voditelj obrade. Factory nema uvid niti pristup vašim podacima i ne može odgovarati na takve zahtjeve u ime Klijenta.

Dio C — Telemetrija Softvera (Factory kao voditelj obrade)

U ovom dijelu Factory d.o.o. djeluje kao voditelj obrade anonimiziranih podataka o korištenju prikupljenih iz Softvera.

C.1 Anonimizirani podaci o korištenju i telemetrija

Factory može prikupljati anonimizirane i agregirane tehničke podatke o korištenju Softvera kako bi razumio kako se proizvod koristi, unaprjeđivao funkcionalnost i prioritizirao razvoj. To uključuje podatke kao što su: učestalost korištenja značajki, stope pogrešaka, metrike performansi i broj sjednica.

Ti podaci su anonimizirani i agregirani prije prikupljanja — ne mogu se koristiti za identifikaciju bilo kojeg pojedinog korisnika ili klijenta. Osobni podaci (imena, e-mail adrese, korisnički zapisi ili poslovni podaci) ne prikupljaju se putem telemetrije.

Pravna osnova: Čl. 6(1)(f) OPZP — legitimni interes za unaprjeđenje kvalitete i pouzdanosti naših softverskih proizvoda.

C.2 Što se ne prikuplja

Factory putem telemetrije ne prikuplja:

• Osobne podatke koje korisnici unose u Softver
• Poslovne podatke Klijenta (narudžbe, fakture, kontakti, financijski zapisi)
• Identitete korisnika, e-mail adrese ili podatke za prijavu
• Bilo koje podatke koji se mogu pripisati određenoj osobi ili tvrtki

C.3 Odjava

Klijenti mogu onemogućiti prikupljanje telemetrije prilagođavanjem postavki Softvera kako je opisano u Dokumentaciji ili kontaktiranjem dpo@factory.dev.

Dio D — Obrada poslovnih (B2B) kontakata (Factory kao voditelj obrade)

U ovom dijelu Factory d.o.o. djeluje kao voditelj obrade osobnih podataka prikupljenih u kontekstu poslovnog razvoja i B2B aktivnosti.

D.1 Kategorije osobnih podataka

U okviru poslovnog razvoja, Factory može prikupljati i obrađivati sljedeće kategorije osobnih podataka osoba u potencijalnih ili postojećih poslovnih klijenata:

• Ime i prezime
• Naziv radnog mjesta i profesionalna uloga
• Poslovna e-mail adresa
• Poslovni telefonski broj
• Naziv i adresa tvrtke
• URL LinkedIn profila
• Izvor kontakta (kako smo dobili kontakt)

D.2 Izvor podataka

Podaci se prikupljaju iz javno dostupnih izvora ili putem izravnih poslovnih interakcija, uključujući:

• LinkedIn i druge profesionalne mreže
• Web-stranice tvrtki
• Posjetnice razmijenjene na događajima ili sastancima
• Preporuke postojećih klijenata ili partnera
• Izravne upite primljene putem naše web-stranice ili e-poštom
• Industrijska događanja i konferencije

D.3 Pravna osnova

Čl. 6(1)(f) OPZP — legitimni interes. Factory ima legitimni interes za identificiranje i kontaktiranje tvrtki koje mogu imati koristi od naših proizvoda i usluga te za vođenje evidencije poslovnih odnosa.

D.4 Svrhe obrade

• Slanje ponuda, prezentacija ili informacija o proizvodima potencijalnim klijentima
• Praćenje upita ili tekućih poslovnih rasprava
• Upravljanje aktivnim klijentskim i partnerskim odnosima
• Organiziranje i evidentiranje poslovnih sastanaka

D.5 Rok čuvanja

Podaci o B2B kontaktima čuvaju se najviše 2 godine od datuma posljednje aktivne komunikacije (e-pošta, poziv, sastanak ili druga izravna interakcija). Svaka nova aktivna komunikacija resetira rok čuvanja. Po isteku roka, podaci se trajno brišu iz našeg CRM sustava.

D.6 Sustav

Podaci o B2B kontaktima upravljaju se u sustavu Microsoft Dynamics 365 Sales, kojim upravlja Microsoft Ireland Operations Limited (MIOL), unutar EGP-a. Nikakvi podaci ne prenose se izvan EGP-a u sklopu ove aktivnosti.

D.7 Pravo na prigovor

Imate pravo u bilo kojem trenutku prigovoriti obradi vaših osobnih podataka u svrhu B2B marketinga. Za ostvarivanje ovog prava obratite se na dpo@factory.dev. Po primitku valjanog prigovora, Factory će prestati obrađivati vaše podatke u roku od 30 dana i izbrisati ih iz naših sustava.

5. Prava Ispitanika

Na temelju Poglavlja III OPZP-a i Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/18), imate sljedeća prava u pogledu osobnih podataka koje Factory obrađuje kao voditelj obrade (Dijelovi A i C gore navedeni):

Pravo na pristup (članak 15. OPZP-a)

Imate pravo dobiti potvrdu o tome obrađujemo li osobne podatke o vama te primiti kopiju tih podataka zajedno s informacijama o svrhama, kategorijama, primateljima, rokovima čuvanja i izvoru podataka.

Pravo na ispravak (članak 16. OPZP-a)

Imate pravo zahtijevati trenutni ispravak netočnih osobnih podataka i dopunu nepotpunih osobnih podataka.

Pravo na brisanje (članak 17. OPZP-a)

Imate pravo zatražiti brisanje svojih osobnih podataka kada: više nisu potrebni za svrhu za koju su prikupljeni; povučete privolu i ne postoji druga pravna osnova; uložite prigovor, a mi nemamo jače legitimne razloge; ili su podaci nezakonito obrađeni.

Pravo na ograničenje obrade (članak 18. OPZP-a)

Imate pravo zahtijevati da ograničimo obradu vaših podataka — što znači da ih možemo pohraniti, ali ne možemo ih drugačije koristiti — dok se osporava točnost podataka, prigovor je na čekanju ili je obrada nezakonita, ali ne želite brisanje podataka.

Pravo na prenosivost podataka (članak 20. OPZP-a)

Kada se obrada temelji na privoli ili ugovoru i provodi se automatiziranim sredstvima, imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.

Pravo na prigovor (članak 21. OPZP-a)

Imate pravo u bilo koje doba prigovoriti obradi temeljenoj na našem legitimnom interesu (Čl. 6(1)(f) OPZP-a), uključujući profiliranje. Prestat ćemo s obradom osim ako možemo dokazati uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode.

Imate apsolutno pravo u bilo koje doba prigovoriti korištenju vaših podataka u svrhe izravnog marketinga.

Pravo na povlačenje privole (članak 7.(3) OPZP-a)

Kada se obrada temelji na privoli, možete je povući u bilo koje doba s budućim učinkom. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Pravo na podnošenje pritužbe (članak 77. OPZP-a)

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u Republici Hrvatskoj:

Agencija za zaštitu osobnih podataka (AZOP)

Selska cesta 136, 10 000 Zagreb, Republika Hrvatska

Web: azop.hr E-pošta: azop@azop.hr

Možete podnijeti pritužbu i nadzornom tijelu u mjestu vašeg uobičajenog boravišta ili mjesta rada.

Za ostvarivanje bilo kojeg od gore navedenih prava, kontaktirajte našeg Službenika za zaštitu podataka na dpo@factory.dev. Odgovorit ćemo u roku od 30 dana od primitka vašeg zahtjeva, kako zahtijeva članak 12. OPZP-a.

6. Rokovi čuvanja

Podaci se brišu ili anonimiziraju po isteku primjenjivog roka čuvanja, osim kada je dulje razdoblje zahtijevano zakonom ili je nužno za uspostavu, ostvarivanje ili obranu pravnih zahtjeva.

7. Sigurnost

Factory provodi odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa. Te mjere uključuju:

Tehničke: HTTPS/TLS enkripcija za sve prijenose podataka, kontrole pristupa, pseudonimizacija gdje je primjenjivo, redovite sigurnosne procjene.

Organizacijske: Politike zaštite podataka, obuka zaposlenika, ugovorne obveze povjerljivosti za sve osoblje s pristupom osobnim podacima, Ugovori o obradi podataka s izvršiteljima obrade trećih strana.

8. Prijenosi podataka u treće zemlje

Neki od naših izvršitelja obrade trećih strana nalaze se u zemljama izvan Europskog gospodarskog prostora (EGP). Osiguravamo da su svi takvi prijenosi u skladu s Poglavljem V OPZP-a:

Ne prenosimo osobne podatke u zemlje izvan EGP-a osim ako nije uspostavljen jedan od gore navedenih mehanizama ili drugi mehanizam dopušten Poglavljem V OPZP-a.

9. Izmjene ove Politike

Factory može povremeno ažurirati ovu Politiku privatnosti kako bi odražavala promjene u našim praksama obrade podataka ili primjenjivom pravu. O materijalnim izmjenama ćemo obavijestiti korisnike objavljivanjem ažurirane politike na factory.dev i ažuriranjem broja verzije i datuma na vrhu ovog dokumenta.

Nastavak korištenja naše web-stranice ili Softvera nakon datuma stupanja na snagu revidirane politike predstavlja prihvaćanje izmjena, u mjeri dopuštenoj primjenjivim pravom.

10. Kontakt

Za sva pitanja o ovoj Politici privatnosti ili za ostvarivanje prava ispitanika:

Službenik za zaštitu podataka

Martina Vašarević

dpo@factory.dev

Factory d.o.o.

Poduzetnička zona II 18 (Poduzetnički inkubator)

33 000 Virovitica, Republika Hrvatska

Telefon: +385 33 638 271

E-pošta: hello@factory.dev