Политика за приватност

1. Кој е одговорен за податоците

Контролор на личните податоци е Stefan Rafailovski, кој ја води услугата под името Popusti MK.

За прашања, барања или остварување на права, пишете на kontaktpopusti@gmail.com.

2. Кои податоци ги обработуваме

Во зависност од тоа како ја користите услугата, може да обработуваме:

• Сметка и идентитет: автоматски создаден анонимен Firebase идентификатор; Google може да достави кориснички идентификатор, име, е-пошта и профилна фотографија кога ќе изберете Google Sign-In; Apple може да достави кориснички идентификатор, име и е-пошта или Apple relay е-пошта кога ќе изберете Sign in with Apple; како и е-пошта и податоци за деловна сметка создадена со е-пошта/лозинка и податоци за деловна верификација. Лозинката ја обработува Firebase Authentication и Popusti MK не може да ја прочита.
• Поставки и користење: јазик, избран град и категории, скриени бизниси, зачувани понуди, пребарувања и интеракции со понудите. Зачуваните понуди и дел од поставките остануваат само на уредот. Кога ќе вклучите известувања, избраниот град, категории и идентификаторите на скриени бизниси се синхронизираат со Firebase за да се избере што да не ви се испрати. Текстот за пребарување се испраќа до Firebase за да се вратат резултати, но не се запишува во посебна историја на пребарување на Popusti MK.
• Уред, дијагностика и известувања: платформа, идентификатор на инсталација, Firebase идентификатор, Expo push-токен, јазик, град и категории за известувања, скриени бизниси, верзија на апликацијата и основни технички и безбедносни податоци како IP-адреса, време на барање, верзија на оперативниот систем и податоци за испорака, надградба или неуспех кога таков запис го создава провајдерот.
• Локација: точната локација се користи само кога изречно ќе ја побарате функцијата „Моја локација“ и ќе дадете системска дозвола. Popusti MK не ја зачувува намерно точната локација на потрошувачот во неговата сметка. Провајдерот на мапата може да прими IP-адреса и податоци за прикажаниот дел од мапата. Адресите и точните ознаки што ги внесуваат бизнисите се зачувуваат и може јавно да се прикажат со нивните понуди.
• Деловни податоци: име на бизнис и приватни податоци за контакт и верификација, како контакт-лице, е-пошта и телефон. Овие податоци не се прикажуваат јавно освен ако бизнисот одделно не ги внесе како јавни профилни податоци.
• Јавни деловни содржини: назначеното јавно име, адреса и контакт на бизнисот, веб-страница, профили на социјални мрежи, лого, фотографии, цени, услови, датуми и локации на понуди што бизнисот ги доставува за објавување.
• Избрани фотографии: само кога овластен деловен корисник избира лого или слика за понуда, апликацијата бара системски пристап до избраните фотографии или до библиотеката, зависно од платформата. Се читаат и се поставуваат во Firebase Storage само сликите што корисникот изречно ги избрал; Popusti MK не ја прегледува целата библиотека за други цели.
• Пријави и активирање понуди: идентификатор на понуда, причина и доброволно внесени детали во пријава, како и псевдонимизирани записи за активирани понуди потребни за ограничувања, спречување злоупотреба и деловна евиденција.
• Купувања: производ, идентификатор и датум на трансакција, продавница, статус на купување или поврат и состојба на промотивни кредити. На поддржаните мобилни верзии, RevenueCat добива Firebase кориснички идентификатор и основни податоци за апликацијата, производите и трансакциите за најавени корисници, дури и кога корисникот не завршил купување. Податоците за платежна картичка ги обработуваат Google Play или Apple App Store; Popusti MK не ги прима.
• Поддршка и веб-страница: содржината и метаподатоците на доброволно испратена е-пошта и вообичаени серверски записи при отворање на веб-страницата.

Податоците ги добиваме директно од вас, од уредот и апликацијата, од Google или Apple кога ќе изберете најава, од Apple App Store или Google Play и RevenueCat за купувања, и од Бизнисите што доставуваат јавни понуди. Не бараме здравствени или биометриски податоци, ниту пристап до вашите контакт-листи, приватни пораки на уредот, аудио или податоци за платежни картички.

Што е задолжително, а што е изборно: гостинскиот технички идентификатор и основните мрежни записи се потребни за апликацијата да работи без именувана сметка. Google или Apple најава е изборна за разгледување, но е потребна за активирање и чување историја. Локацијата, известувањата, пријавите и изборот на фотографии се изборни; ако не ги дадете, само соодветната функција нема да работи. Контактните и верификациските податоци се потребни за деловна пријава, а избрана слика и јавни детали се потребни само кога Бизнисот сака да ја објави соодветната содржина. Трансакциските податоци се создаваат автоматски ако деловен корисник започне купување или поврат.

3. Зошто ги користиме податоците

Податоците ги користиме за:

• создавање и заштита на сметки;
• прикажување, пребарување, зачувување и активирање понуди;
• верификација на бизниси и објавување на нивните содржини;
• купување, доделување и проверка на промотивни кредити;
• известувања избрани од корисникот;
• модерирање пријави и спречување измама, двојно активирање и злоупотреба;
• корисничка поддршка, решавање спорови и исполнување законски обврски;
• одржување, безбедност и подобрување на услугата.

Правната основа зависи од конкретната цел:

• Извршување на услугата и чекори по ваше барање: гостинска сесија, најава, прикажување и пребарување понуди, активирања и историја, деловна пријава, објавување содржина, поддршка што сте ја побарале и обработка на промотивни кредити.
• Согласност: системска дозвола за точна локација, изборни push-известувања и пристап до фотографии кога платформата бара согласност. Согласноста може да се повлече во секое време, без тоа да влијае на законитоста на обработката пред повлекувањето.
• Легитимен интерес: безбедност на сметки и инфраструктура, спречување измама и двојно активирање, ограничување злоупотреба, модерирање пријави, дијагностика и одбрана од правни барања. Овие интереси се применуваат само кога не преовладуваат вашите права и разумни очекувања.
• Законска обврска и правни барања: минимални записи што мора да останат за сметководство, купување, поврат, налог од надлежен орган или утврдување, остварување и одбрана на правно барање.

Popusti MK не продава лични податоци и не ги користи за рекламирање меѓу различни апликации или услуги.

4. Провајдери и приматели

Податоците може да ги обработуваат следниве провајдери само колку што е потребно за нивната функција:

• Google/Firebase: Firebase Authentication и Google Sign-In, Firestore, Cloud Functions, Firebase Storage, Firebase Cloud Messaging за Android известувања и техничка инфраструктура; Google Play за купувања;
• Apple: Sign in with Apple; Apple Push Notification service (APNs), кој за iOS добива push-токен, технички податоци и содржина потребна за испорака на известувањето; и Apple App Store за купувања;
• RevenueCat: Firebase кориснички идентификатор за најавени корисници на поддржаните мобилни верзии, проверка на производи и трансакции и управување со промотивни кредити;
• Expo: испорака на push-известувања кон APNs или Firebase Cloud Messaging, надградби на апликацијата и основни технички и дијагностички податоци за инсталацијата;
• OpenFreeMap и неговите инфраструктурни партнери, вклучително Cloudflare каде што се користи: испорака на стилови и плочки за мапата;
• Namecheap: хостирање на јавната веб-страница;
• Google/Gmail: прием и испорака на пораки испратени до контакт-адресата.

Кога избирате надворешни насоки, веб-страница, социјален профил, телефон или е-пошта на Бизнис, вашиот уред директно се поврзува со OpenStreetMap, соодветниот провајдер или Бизнисот според нивните сопствени правила.

Ги ограничуваме провајдерите и другите приматели на податоците потребни за наведената функција. За секој примател со кој споделуваме кориснички податоци бараме, преку договорните обврски што ни се достапни, избор на провајдер и применливото право, иста или еквивалентна заштита на корисничките податоци како заштитата опишана во оваа Политика. Обработувачите дополнително мора да постапуваат според нашите упатства, доверливост и соодветни безбедносни мерки. Ако потребната заштита не може да се обезбеди, мора да го прекинеме споделувањето или да примениме друг важечки заштитен механизам. Може да откриеме податоци и кога тоа е законски задолжително или разумно потребно за заштита на корисниците, услугата или правни барања.

5. Меѓународен пренос

Некои провајдери работат во Европската економска област, Соединетите Американски Држави и други држави. За обработката што ја нарачуваме, Google/Firebase ги вклучува своите Услови за обработка и безбедност и стандардни договорни клаузули, а RevenueCat својот Додаток за обработка на податоци со стандардни договорни клаузули. Expo во својата Политика за приватност наведува стандардни договорни клаузули и други применливи механизми за меѓународни преноси. Овие инструменти се користат заедно со контрола на пристап, шифриран пренос и ограничување на податоците.

Apple, Google Play, надворешните мапи и страниците што ги отворате може да обработуваат податоци директно според нивните сопствени услови и механизми за пренос. За информација кој документ и механизам се применува на конкретен пренос што го контролира Popusti MK, или за достапна копија од релевантната заштита, пишете на kontaktpopusti@gmail.com.

6. Колку долго ги чуваме податоците

Податоците за активна сметка ги чуваме додека сметката е активна и колку што се потребни за наведените цели.

• Локалните поставки остануваат на уредот додека не ги избришете, не ги исчистите податоците на апликацијата или не ја деинсталирате.
• Гостинскиот Firebase идентификатор нема автоматски рок во тековната верзија: останува додека сесијата не се поврзе со најава или не се избрише по проверено барање. Ако за гостин се вклучени известувања или е испратена пријава, поврзаните серверски записи може да останат и по деинсталирање, бидејќи деинсталирањето само по себе не испраќа барање за бришење.
• Push-токенот се отстранува од активниот запис кога известувањата се исклучени; записот за инсталацијата се брише при бришење на сметката или кога е утврдено дека токенот/инсталацијата повеќе не се валидни и записот не е потребен за безбедност.
• Деловните профили, понуди и фотографии се чуваат додека се активни. По барање за затворање се задржуваат само додека постои активна Понуда, незавршен поврат/chargeback, отворен спор или конкретна законска обврска; потоа се бришат или неповратно се анонимизираат.
• Општите пријави и пораки за поддршка се чуваат до затворање на случајот, а потоа само ако се поврзани со повторена злоупотреба, отворен спор или рок за утврдување, остварување или одбрана на правно барање. Е-поштата за бришење сметка и привремениот материјал за проверка на идентитетот се отстрануваат штом повеќе не се потребни, а најдоцна 29 дена по моментот кога провереното барање за бришење е прифатено. Ако барањето за бришење не може да биде прифатено, крајниот рок е 29 дена по трајното затворање на случајот или последниот одговор од поддршка, освен ако важи документирано законско задржување. Стандардниот Google Cloud оперативен log bucket за проектот е конфигуриран на 30 дена, а задолжителните Google Cloud audit logs се чуваат 400 дена. Друг провајдерски безбедносен запис се брише или агрегира по истекот на неговиот документиран рок или кога ќе заврши конкретниот безбедносен настан, кој настане порано освен ако закон бара подолго.
• Кога е прифатено бришење на сметка, корисничките и деловните записи за активирање или искористување понуда имаат рок од 0 дена: подобни се во моментот на бришење за следното безбедно дневно чистење, по задолжителните безбедносни проверки и проверки на чистењето.
• Минималните псевдонимизирани записи за купување, поврат или сторно, спречување измама, ревизија на администраторски активности, ревизија на бришење, случај за поддршка, статусна потврда, завршна потврда за бришење и апликациски операции за бришење имаат рок од 29 дена од моментот на бришење. Не може да се користат за повторно создавање профил. Документирано законско задржување или активен нерешен случај на бришење може привремено да го спречи само потребното чистење; првичниот рок не се менува.
• Политиката бара целосно отстранување од изолираните резервни копии на провајдерите најдоцна 180 дена од моментот кога провереното барање за бришење е прифатено. По оперативното бришење, преостанатите провајдерски копии остануваат изолирани, не се враќаат во активна употреба и може да се отстрануваат постепено.

Кога податоците повеќе не се потребни, ги бришеме или трајно ги анонимизираме.

7. Бришење сметка или конкретни податоци

Најавен корисник може да избере Поставки → Избриши сметка.

Барање може да се испрати и без апликацијата преку страницата за бришење сметка или на kontaktpopusti@gmail.com.

За обична корисничка сметка, ја бришеме автентикацијата, push-токените, пријавите и другите податоци директно поврзани со сметката. Корисничките и деловните записи за активирање или искористување понуда имаат апликациски рок од 0 дена и стануваат подобни за следното безбедно дневно чистење во моментот на бришење. Секој запис со рок од 29 дена се одвојува од сметката и користи само ограничен псевдонимен клуч. Псевдонимизиран запис сè уште го третираме како заштитен податок; не тврдиме дека е анонимен додека повторното поврзување не е неповратно оневозможено.

За деловна сметка, барањето започнува проверена и повратна постапка за затворање: активирањето понуди се паузира, а неповратното бришење започнува само по последна потврда од сопственикот. Профилот, понудите, фотографиите и поврзаните податоци потоа се бришат или анонимизираат откако безбедно ќе се решат активни понуди, кредити, поврати, спорови и задолжителни записи.

За барање за право одговараме без непотребно одлагање и во рок од еден месец. Кога сложеноста или бројот на барањата дозволува законско продолжување, рокот може да се продолжи за најмногу уште два месеца, а во првиот месец ќе ве известиме за причината и новиот рок. Бришењето што ги исполнува законските услови го спроведуваме во рок од 30 дена; конкретен запис останува само ако важи законско исклучување, како задолжителна евиденција, активен спор или потреба за утврдување, остварување или одбрана на правно барање.

Ако ја користите апликацијата само како гостин, локалните податоци може да ги отстраните со чистење на податоците или деинсталирање. За серверски гостински записи од известувања или пријава пишете ни; бидејќи гостинската сесија не е врзана за проверено име или е-пошта, може да побараме техничка проверка од истиот уред или други разумни информации и можеби нема да можеме да идентификуваме запис без таква проверка.

8. Ваши права

Во согласност со применливото право, може да побарате информации и пристап, исправка, бришење, ограничување на обработката, преносливост, приговор или повлекување согласност за идната обработка. Повлекувањето на согласноста не влијае на законитоста на обработката извршена пред повлекувањето.

Известувања и директно известување: може во секое време да приговорите и да ги исклучите известувањата во Поставки или во системските поставки на уредот. Нема последица за разгледувањето Понуди.

Не донесуваме одлуки со правно или слично значајно дејство само преку автоматизирано профилирање.

За барање пишете на kontaktpopusti@gmail.com. Може да побараме разумна проверка на идентитетот, но никогаш лозинка, OTP-код или податоци за платежна картичка.

Ако сметате дека вашите права се повредени, може да се обратите до Агенцијата за заштита на личните податоци.

9. Безбедност

Користиме шифриран пренос, контрола на пристап, серверски проверки, ограничени овластувања и псевдонимизирани или хеширани идентификатори каде што е соодветно. Ниту еден систем не може да гарантира апсолутна безбедност.

10. Корисници под 18 години

Popusti MK е наменет само за лица на возраст од 18 години или повеќе. Не вршиме активна проверка на возраст и не собираме свесно податоци од лица под 18 години. Ако дознаеме дека такво лице создало сметка, ќе преземеме разумни чекори за нејзино бришење.

11. Веб-страница и е-пошта

Тековната статична веб-страница не користи аналитички или рекламни алатки и нема веб-форма. Хостинг-инфраструктурата може да обработи вообичаени серверски записи, како IP-адреса, време, побарана адреса и тип на прелистувач, за испорака и заштита на страницата. Ако изберете линк кон Бизнис, мапа, социјална мрежа или друга надворешна страница, таа страна го обработува директното отворање според сопствената политика.

Ако доброволно ни испратите е-пошта, адресата на испраќачот, содржината и вообичаените метаподатоци се обработуваат од вашиот провајдер за е-пошта и од Google/Gmail за прием и одговор.

12. Измени

Оваа политика може да се ажурира кога ќе се променат услугата, провајдерите или законските обврски. Новиот датум ќе биде објавен на оваа страница.

13. Други јазици

Целосната Политика е достапна и на албански и англиски. Македонската верзија е меродавна, освен ако задолжителното право бара поинаку.