Ta stran je prevod za lažje razumevanje. Pravno zavezujoča je angleška različica.
Pravilnik o zasebnosti
- Kdo smo
- Kaj zbiramo
- Zakaj in na kateri podlagi
- Krmiljenje stroja
- Piškotki in shramba
- Ponudniki storitev
- Hramba
- Vaše pravice
Ta pravilnik pojasnjuje, katere osebne podatke MELD d.o.o. obdeluje, ko obiščete to spletno stran ali uporabljate MeldCNC (»storitev«), zakaj jih obdeluje in katere pravice imate po Splošni uredbi EU o varstvu podatkov (GDPR) in slovenskem Zakonu o varstvu osebnih podatkov (ZVOP-2).
1. Kdo je odgovoren
Upravljavec vaših osebnih podatkov je:
MELD d.o.o.Legen 38
SI-2383 Šmartno pri Slovenj Gradcu, Slovenija
info@meld.si
Za vsako vprašanje ali zahtevo glede zasebnosti nam pišite na info@meld.si ali na zgornji naslov. Odgovorimo v enem mesecu.
2. Katere podatke zbiramo
Ko obiščete to spletno stran
Spletna stran ne uporablja orodij za analitiko, oglaševanje ali sledenje in ne nalaga pisav ali skript drugih podjetij. Kot vsak spletni strežnik tudi naš prejme vaš naslov IP, vrsto brskalnika in zahtevano stran, da lahko stran dostavi; te tehnične dnevnike uporabljamo samo za varnost in odpravljanje težav.
Ko ustvarite račun in uporabljate storitev
- Podatki o računu: vaše ime, e-poštni naslov in enosmerni zgoščeni zapis (hash) vašega gesla (samega gesla nikoli ne shranjujemo).
- Vaša vsebina: projekti, naložene datoteke (SVG, DXF, PDF, slike, STL, G-koda), izvožena G-koda, vaši rezkarji, materiali, profili strojev, predloge in makri, komentarji ter povezave za deljenje in vnosi v galeriji, ki jih ustvarite.
- Podatki o ekipah: ekipe, katerih član ste, vaša vloga ter povabila, poslana vam ali od vas.
- Evidence o strojih: dnevnik opravil (kateri projekt je tekel na katerem stroju, kdaj, s katerimi rezkarji in materialom in kako se je končal, ter opombe in fotografije, ki jih dodate), evidenca obrabe rezkarjev, zgodovina umerjanja strojev in evidenca stanja povezave (težave na povezavi s strojem skupaj z vrtljaji vretena, podajanjem in vrsto povezave v tistem trenutku).
- Poročila o napakah, ki se jih odločite poslati: posnetek zaslona strani, G-koda, ki se je izvajala, nastavitve in sporočila krmilnika ter podatki o brskalniku. Vsebino vidite, preden jo pošljete.
- Nastavitve obvestil in e-poštna sporočila, ki vam jih pošljemo.
- Podatki o seji: naključni žeton seje, ki ga pri nas hranimo samo kot zgoščeni zapis, s časom nastanka in poteka.
- Podatki za obračun (plačljivi paketi): paket, obdobje obračuna, računi ter naslov za račun in identifikacijska številka za DDV, ki nam ju posredujete. Podatke o kartici obdeluje naš ponudnik plačilnih storitev in nikoli ne pridejo na naše strežnike.
- Sporočila podpori, ki nam jih pošljete, in naši odgovori.
- Tehnični dnevniki: naslov IP, čas, zahtevana končna točka in podrobnosti o napakah, da storitev ostane varna in deluje.
3. Zakaj podatke obdelujemo in na kateri pravni podlagi
| Namen | Podatki | Pravna podlaga (GDPR) |
|---|---|---|
| Zagotavljanje vašega računa, projektov, poti orodja in izvozov | Podatki o računu, vaša vsebina, podatki o seji | Pogodba, čl. 6(1)(b) |
| Obračun, izdajanje računov in davčne evidence | Podatki za obračun | Pogodba, čl. 6(1)(b); zakonska obveznost, čl. 6(1)(c) |
| Varnost, preprečevanje zlorab, omejevanje števila zahtev, odpravljanje težav | Tehnični dnevniki | Zakoniti interes, čl. 6(1)(f) |
| Prikaz dnevnika opravil, nadzorne plošče, obrabe rezkarjev in stanja povezave vam (in pri projektih ekipe vaši ekipi) | Evidence o strojih | Pogodba, čl. 6(1)(b) |
| Preučitev poročila o napaki, ki ste ga poslali | Poročila o napakah, podatki o računu | Pogodba ali zakoniti interes, čl. 6(1)(b)/(f) |
| Odgovarjanje na vaša vprašanja | Sporočila podpori, podatki o računu | Pogodba ali zakoniti interes, čl. 6(1)(b)/(f) |
| Servisna e-poštna sporočila (geslo, obračun, pomembne spremembe, povabila v ekipe) in obvestila, ki jih izberete (komentarji, odgovori, poročila) | E-poštni naslov, nastavitve obvestil | Pogodba, čl. 6(1)(b) |
Osebnih podatkov ne prodajamo, ne uporabljamo jih za oglaševanje in vaših projektov ne uporabljamo za učenje modelov strojnega učenja.
4. Krmiljenje stroja
Ko CNC stroj ali laser povežete prek USB, MeldCNC z njim komunicira neposredno iz vašega brskalnika prek vmesnika Web Serial; brskalnik vas pred odprtjem katerih koli serijskih vrat vpraša za dovoljenje, ki ga lahko prekličete v nastavitvah strani v brskalniku. Tudi omrežni krmilnik lahko povežete neposredno iz brskalnika. V obeh primerih G-koda, položaji, nastavitve in sporočila, izmenjani s strojem, niso poslani na naše strežnike.
Nekatere funkcije pa potekajo prek naših strežnikov: če izberete povezavo »prek strežnika«, naš strežnik posreduje podatke med vašim brskalnikom in krmilnikom, ne da bi jih shranjeval; ročni upravljalnik na telefonu posreduje ukaze in stanje stroja med telefonom in računalnikom; ko ste prijavljeni, pa se dnevnik opravil, obraba rezkarjev, zgodovina umerjanja in evidenca stanja povezave iz 2. razdelka shranijo v vaš račun. Za nadaljevanje prekinjenega opravila se program in njegov napredek hranita tudi v vašem brskalniku. Slika izbirne kamere nad delovno površino se obdela v vašem brskalniku in se ne nalaga na strežnik.
5. Piškotki in shramba brskalnika
Uporabljamo samo to, kar storitev potrebuje za delovanje. Ker se nič od tega ne uporablja za sledenje, pasica za privolitev ni potrebna.
| Ime | Vrsta | Namen | Trajanje |
|---|---|---|---|
| meld_session | Piškotek (HTTP-only, lasten) | Ohranja vašo prijavo | Do 30 dni ali do odjave |
| meldcnc-site-theme, meldcnc.site.lang | Lokalna shramba | Zapomni si svetlo ali temno temo in izbrani jezik na tej spletni strani | Dokler je ne izbrišete |
| meldcnc.lang, meldcnc:theme, meldcnc:v1 | Lokalna shramba | Jezik in tema aplikacije ter nastavitve kalkulatorja podajanj | Dokler je ne izbrišete |
| meldcnc:control:v1, meldcnc:laser:v1, meldcnc:aircut:v1, meldcnc:autolevel:v1, meldcnc:camera:v1, meldcnc:pendant:v1 | Lokalna shramba | Nastavitve krmiljenja stroja (povezava, ročni premiki, tipanje, rez po zraku in laser, višinske karte, umeritev kamere, seznanitev ročnega upravljalnika) | Dokler je ne izbrišete |
| meldcnc:job-recovery:v2, meldcnc-sender | Lokalna shramba, IndexedDB | Napredek in program prekinjenega opravila, da ga je mogoče nadaljevati | Dokler se opravilo ne konča ali nadaljuje, največ 30 dni |
| meldcnc:health:pending:v1 | Lokalna shramba | Evidenca stanja povezave, ki čaka na prenos v vaš račun | Do prenosa |
| meldcnc-drafts | IndexedDB | Osnutki sprememb projekta brez povezave, ki jih še ni bilo mogoče shraniti | Do shranitve ali zavrženja |
| meldcnc:projects-sort, meldcnc:projects-folder, meldcnc:workspace, meldcnc:library-units, meldcnc:dashboard:v1, meldcnc:health-page:v1, meldcnc:preview3d:shadows, meldcnc.editor.*, meldcnc.tour.* | Lokalna shramba | Nastavitve seznamov, delovnega prostora, pogleda in urejevalnika ter kateri vodeni ogledi so že prikazani | Dokler je ne izbrišete |
| meldcnc.editor.clipboard | Lokalna shramba | Kopiranje in lepljenje med projekti | Dokler je ne izbrišete |
Lokalna shramba ostane v vašem brskalniku in se nam nikoli ne pošlje. Kadar koli jo lahko izbrišete v nastavitvah brskalnika.
6. Ponudniki storitev in prenosi
Uporabljamo skrbno izbrane ponudnike, ki podatke obdelujejo v našem imenu na podlagi pogodbe o obdelavi podatkov (čl. 28 GDPR): gostovanje in hramba datotek, pošiljanje e-pošte in obdelava plačil. Podatke smejo uporabljati samo za izvajanje svoje storitve za nas. Kadar ponudnik obdeluje podatke zunaj Evropskega gospodarskega prostora, se opiramo na sklep o ustreznosti ali na standardne pogodbene klavzule Evropske komisije. Aktualni seznam ponudnikov je na voljo na zahtevo.
Organom oblasti podatke razkrijemo le, kadar to zahteva zakon.
7. Kako dolgo hranimo podatke
- Podatki o računu in vaša vsebina: dokler račun obstaja. Ko račun izbrišete, jih izbrišemo v 30 dneh, iz varnostnih kopij pa v nadaljnjih 60 dneh.
- Računi in evidence o obračunu: tako dolgo, kot zahteva slovenska davčna in računovodska zakonodaja (trenutno 10 let).
- Tehnični dnevniki: do 30 dni, dlje le, dokler je to potrebno za preiskavo določenega varnostnega incidenta.
- Dnevnik opravil, evidenca obrabe rezkarjev, umerjanja in stanja povezave, poročila o napakah in komentarji: dokler račun obstaja, razen če jih prej izbrišete.
- Sporočila podpori: do 2 leti po koncu pogovora.
8. Vaše pravice
Imate pravico:
- do dostopa do osebnih podatkov, ki jih hranimo o vas, in do njihove kopije (čl. 15);
- do popravka netočnih podatkov (čl. 16) in do izbrisa podatkov (čl. 17);
- do omejitve obdelave (čl. 18) in do ugovora obdelavi, ki temelji na zakonitem interesu (čl. 21);
- do prejema svojih podatkov v prenosljivi obliki (čl. 20); svoje projekte in G-kodo lahko kadar koli prenesete tudi sami;
- do vložitve pritožbe pri nadzornem organu.
V Sloveniji je nadzorni organ Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Obrnete se lahko tudi na nadzorni organ v državi EU, v kateri živite.
9. Varnost
Povezave so šifrirane s TLS. Gesla so shranjena s soljeno, pomnilniško zahtevno zgoščevalno funkcijo (scrypt), žetoni sej samo kot zgoščeni zapisi, dostop do produkcijskih sistemov pa imajo le osebe, ki upravljajo storitev.
10. Otroci
Storitev ni namenjena otrokom, mlajšim od 16 let, in njihovih podatkov zavestno ne zbiramo.
11. Spremembe pravilnika
Če pravilnik bistveno spremenimo, imetnike računov o tem obvestimo po e-pošti, preden sprememba začne veljati. Datum na vrhu vedno kaže trenutno različico.