ПОЛИТИКА ЗА ПРИВАТНОСТ

1. Кој е одговорен за вашите податоци

ИТ Плус Смарт Консалт ДООЕЛ (IT Plus Smart Konsalt DOOEL) е сопственик и оператор на проектот Екопоен и е контролор на личните податоци обработени преку мобилната апликација, официјалната веб-страница и поврзаните услуги.

Контролор: ИТ Плус Смарт Консалт ДООЕЛ (IT Plus Smart Konsalt DOOEL)

Адреса: ул. „3-та Македонска Бригада“ бр. 45-1/34, 1000 Скопје, Република Северна Македонија

Е-пошта: contact@itplus.mk

Телефон: +389 2 530 0100

За прашања, барања за остварување права или пријавување проблем со приватноста, контактирајте нè преку наведената е-пошта.

2. Опфат и правна рамка

Политикава се однесува на корисниците и посетителите на Екопоен. Ја применуваме согласно Законот за заштита на личните податоци на Република Северна Македонија („Службен весник на РСМ“ бр. 42/20, 294/21 и 101/25), другите применливи прописи и, кога е применливо, Општата регулатива за заштита на податоците на Европската Унија (GDPR).

Политикава не се однесува на независни веб-страници или услуги на трети лица до кои може да водат надворешни врски.

3. Податоци што може да ги собираме

Во зависност од функциите што ги користите и дозволите што ги давате, може да ги обработуваме следните категории:

• Податоци за профил и контакт: име и презиме или корисничко име, е-пошта, телефонски број, профилна фотографија ако ја додадете и податоци потребни за најава и управување со сметката.
• Податоци за локација: приближна или прецизна локација, само со ваша дозвола, за прикажување блиски еко-точки, партнери, настани или други локациски функции.
• Камера и QR-скенирање: пристап до камерата кога ќе активирате скенирање код или друга функција што бара камера. Не задржуваме фотографија или видео освен ако свесно не ги испратите како содржина.
• Еко-активности и поени: скенирања, евидентирани активности, историја на поени, искористени погодности, достигнувања, предизвици и интеракции со еко-точки или партнери.
• Технички податоци: IP-адреса, тип на уред, оперативен систем, верзија на апликацијата, јазик, временска зона, идентификатори на апликацијата или уредот, токен за известувања, дневници за грешки, дијагностика и безбедносни настани.
• Комуникација со нас: содржина и контакт-податоци кога ни испраќате прашање, пријава, повратна информација или барање за поддршка.
• Податоци од партнери: потврда за извршена активност, валидиран код, статус на награда или друга минимално потребна информација кога користите партнерска еко-точка или погодност.

Не бараме и немаме намера да собираме матичен број, податоци за здравје, биометриски податоци, политички или верски убедувања, податоци за платежни картички или други посебни категории на лични податоци, освен ако тоа изречно не е наведено, законски дозволено и обезбедено со соодветна правна основа.

4. Како ги добиваме податоците

• директно од вас, кога креирате профил, внесувате податоци, скенирате код, пријавувате активност или контактирате со нас;
• автоматски од апликацијата и уредот, преку неопходни технички дневници, дијагностика и безбедносни механизми;
• од партнери и даватели на услуги, кога е потребно да се потврди активност, награда, автентикација, известување или техничка операција.

5. Цели и правни основи на обработката

• Извршување на услугата и договорот: креирање и одржување профил, најава, прикажување еко-точки, евидентирање активности, пресметување поени, овозможување погодности и корисничка поддршка.
• Ваша согласност: користење локација, камера, известувања, незадолжителна аналитика и директен маркетинг кога законски е потребна согласност. Согласноста може да ја повлечете во секое време.
• Легитимен интерес: заштита од измама и злоупотреба, безбедност, спречување технички грешки, подобрување на стабилноста и разбирање на агрегираниот начин на користење, кога вашите права и интереси не преовладуваат.
• Законска обврска: постапување по законско барање, водење задолжителни евиденции и исполнување обврски кон надлежни органи.
• Правни барања: воспоставување, остварување или одбрана на правни барања и решавање спорови.

Кога одреден податок е неопходен за функцијата што ја барате, без него можеби нема да можеме да ја обезбедиме таа функција. Незадолжителните дозволи може да ги одбиете без да ги изгубите основните функции што не зависат од нив.

6. Локација, камера и дозволи на уредот

Локацијата се активира само откако ќе дадете системска дозвола и кога користите локациска функција. Не ја следиме вашата локација постојано во позадина. Дозволата може да ја ограничите или исклучите во поставките на уредот; во тој случај, функциите за блиски локации може да бидат ограничени.

Камерата се активира само кога ќе изберете функција за скенирање или испраќање содржина. Каде што е технички можно, QR-кодот се обработува без задржување слика. Екопоен не ја користи камерата за тајно снимање.

7. Со кого може да ги споделиме податоците

Не ги продаваме и не ги изнајмуваме вашите лични податоци. Може да откриеме минимално потребни податоци на:

• Обработувачи и технички добавувачи: хостинг, база на податоци, автентикација, аналитика, дијагностика, мобилни известувања, мапи, е-пошта/SMS и корисничка поддршка, под договорни обврски за доверливост и заштита.
• Еко-партнери и даватели на награди: само податоци потребни за потврда на активност или искористување погодност, како код, статус или износ на поени. Дополнителни податоци се споделуваат само со соодветна правна основа и известување.
• Продавници за апликации и платформи: Google Play, Apple App Store и оперативните системи може независно да обработуваат податоци според нивните политики.
• Надлежни органи и професионални советници: кога тоа е законски задолжително или разумно потребно за заштита на права, безбедност и спречување злоупотреба.
• Корпоративна промена: во случај на статусна промена, спојување, продажба или пренос на деловна целина, со соодветни мерки и известување кога е потребно.

8. Меѓународен пренос

Некои технички даватели може да обработуваат податоци во Европската Унија, Европскиот економски простор или во други држави. Кога има меѓународен пренос, применуваме соодветна правна основа и заштитни мерки согласно применливото право, како одлука за соодветност, стандардни договорни клаузули или други дозволени механизми.

9. Колку долго ги чуваме податоците

• Профил, активности и поени: додека сметката е активна и колку што е потребно за обезбедување на услугата. По валидно барање за бришење, податоците се бришат или анонимизираат во рок од 30 дена, освен ако постои законска обврска или оправдано правно барање.
• Технички и безбедносни дневници: вообичаено до 12 месеци, освен ако подолг период е неопходен за истрага на инцидент, спречување измама или исполнување законска обврска.
• Корисничка поддршка: вообичаено до 24 месеци по затворање на случајот, освен ако е потребно пократко или подолго чување поради закон или спор.
• Резервни копии: се отстрануваат во редовниот циклус на резервни копии, вообичаено најдоцна во рок од 90 дена. До бришењето, не се користат за редовни деловни цели.
• Законски евиденции: онолку долго колку што бара применливото право или колку што е потребно за воспоставување, остварување или одбрана на правни барања.

Кога податоците веќе не се потребни, ги бришеме, анонимизираме или ги ограничуваме до истекот на задолжителниот рок.

10. Бришење на сметка

Може да побарате бришење преку опцијата „Избриши сметка“ во профилот/поставките на апликацијата или со испраќање е-пошта на contact@itplus.mk со наслов „Бришење сметка“. Може да побараме разумна потврда на идентитетот за да спречиме неовластено бришење.

Бришењето на сметката ги отстранува податоците поврзани со неа, а не само пристапот до сметката, освен податоците што мора законски да ги задржиме или се неопходни за тековен спор, безбедносна истрага или спречување измама. Анонимизираните податоци што повеќе не може да се поврзат со вас може да се задржат.

11. Безбедност

Применуваме разумни технички и организациски мерки соодветни на ризикот, вклучувајќи контроли на пристап, ограничување на овластувањата, криптиран пренос преку HTTPS/TLS, безбедносни дневници, резервни копии, ажурирање на системите, договорни обврски за обработувачите и процедури за одговор на инциденти.

Пристап до личните податоци имаат само овластени лица и добавувачи на кои податоците им се потребни за конкретна задача. Мерките периодично се преиспитуваат и се подобруваат.

Ниту еден електронски систем не може да гарантира апсолутна безбедност. Ако дознаеме за нарушување што создава ризик за вашите права, ќе постапиме и ќе известиме согласно применливото право.

12. Вашите права

Под условите предвидени со закон, имате право на:

• информации и пристап до личните податоци што ги обработуваме;
• исправка и дополнување на неточни или нецелосни податоци;
• бришење на личните податоци („право да се биде заборавен“);
• ограничување на обработката;
• преносливост на податоците, кога е применливо;
• приговор на обработка заснована на легитимен интерес и директен маркетинг;
• повлекување согласност во секое време, без влијание врз законитоста на претходната обработка;
• поднесување барање до Агенцијата за заштита на личните податоци (АЗЛП) на www.azlp.mk.

Барањето испратете го на contact@itplus.mk. Ќе одговориме во законскиот рок и може да побараме дополнителна информација само кога е потребна за проверка на идентитетот.

13. Известувања и директен маркетинг

Сервисни известувања, како безбедносни пораки, промени на сметката или потврди за активност, може да бидат неопходни за услугата. Промотивни пораки испраќаме само кога имаме соодветна правна основа. Може да се отпишете преку врската во пораката, поставките на апликацијата или со контакт на нашата е-пошта.

Исклучувањето на мобилните известувања во поставките на уредот не ја брише сметката и не влијае на другите функции.

14. Колачиња и веб-технологии

Официјалната веб-страница може да користи неопходни колачиња и локално складирање за безбедност, сесија и основна функционалност. Незадолжителна аналитика или маркетинг колачиња се користат само со соодветна согласност, кога таа е потребна. Поставките може да ги измените преку банерот за колачиња или прелистувачот.

15. Автоматизирано одлучување

Екопоен може автоматски да пресметува поени, достигнувања или препораки според активностите на корисникот. Не донесуваме одлуки што создаваат правни или слично значајни последици за вас исклучиво врз основа на автоматизирана обработка.

16. Корисници под 16 години

Екопоен не е првенствено наменет за деца под 16 години. Лице под 16 години може да ја користи услугата само со согласност и надзор од родител или законски старател. Кога е потребно, ќе вложиме разумен напор да ја потврдиме таквата согласност. Ако дознаеме дека сме собрале податоци од дете без потребната согласност, ќе ги избришеме или ќе преземеме друг соодветен чекор.

17. Промени на Политиката

Политикава може да ја ажурираме поради промени во услугата, технологијата или прописите. Новата верзија ќе биде објавена со нов датум на ажурирање. За суштински промени ќе обезбедиме дополнително известување преку апликацијата, веб-страницата или е-пошта, кога е соодветно.

18. Контакт

За прашања поврзани со приватноста, обработката или остварувањето на вашите права, контактирајте нè:

Контролор: ИТ Плус Смарт Консалт ДООЕЛ (IT Plus Smart Konsalt DOOEL)

Адреса: ул. „3-та Македонска Бригада“ бр. 45-1/34, 1000 Скопје, Република Северна Македонија

Е-пошта: contact@itplus.mk

Телефон: +389 2 530 0100