Политика за приватност

Контролор на личните податоци во однос на корисничките профили, раниот пристап, безбедноста, аналитиката и управувањето со тест-верзијата на Запишано е:

Андријана Алексовска, лице кое управува со тест-верзијата на Запишано

Е-пошта: zapisano.mk@gmail.com

За прашања, барања или остварување права поврзани со приватноста и личните податоци можеш да нè контактираш на оваа е-пошта.

Во однос на одредени податоци на клиентите што професионалците ги внесуваат и обработуваат преку Запишано, улогите се дополнително објаснети во дел 6 од оваа Политика.

Категориите на податоци зависат од начинот на кој се користи Запишано.

2.1 Податоци за корисници на Запишано

При регистрација и користење на платформата може да обработуваме:

• име
• е-пошта
• име на студио, ако е внесено
• услуги и нивните поставки
• работно време
• информации поврзани со корисничката сметка
• информации за користењето на функционалностите на Запишано
• податоци потребни за функционирање на јавниот линк за закажување
• повратни мислења, идеи и забелешки доставени преку платформата

2.2 Податоци доставени преку Ран пристап

Ако се користи формата за Ран пристап, може да обработуваме:

• име
• избрани видови услуги
• друга услуга, ако е внесена
• информација за начинот на кој моментално се организираат термините
• телефон или Instagram профил доставен како контакт
• вид на контакт
• технички идентификатор на анонимната сесија
• врска со корисничката сметка и профилот ако подоцна се создаде сметка

Овие податоци се користат за тестирање, контакт во врска со Запишано и подобро разбирање на потребите на потенцијалните корисници.

2.3 Податоци за клиенти

Корисниците на Запишано можат да внесат податоци за своите клиенти, како:

• име
• телефонски број
• е-пошта, ако е внесена
• информации за закажани термини
• избрана услуга
• датум и време
• статус на термин
• опционална забелешка поврзана со терминот

Клиент може да достави податоци и директно преку јавниот линк за онлајн закажување на избраниот професионалец.

Во таков случај обично се обработуваат:

• име
• телефонски број
• избрана услуга
• датум и време
• опционална забелешка

Клиентот не мора да создаде корисничка сметка на Запишано за да закаже термин преку јавен линк.

2.4 Технички и аналитички податоци

За функционирање, безбедност и разбирање на користењето на тест-верзијата може да обработуваме ограничени технички и аналитички информации, како:

• датум и време на одредени активности
• отворање на платформата
• завршување на регистрација и onboarding
• креирање, изменување, презакажување, промена на статус или откажување термин
• креирање или изменување услуги
• креирање клиенти
• креирање или изменување блокирано време
• користење и копирање на јавниот линк
• посета на јавна страница за закажување
• чекори во процесот на јавно онлајн закажување
• успешно завршено онлајн закажување
• испраќање повратни мислења
• анонимен идентификатор на сесија за посетители кои не се најавени
• технички идентификатори на релевантни записи кога тоа е потребно за анализа на функционирањето

Аналитиката е дизајнирана да го мери користењето на производот без непотребно копирање лични податоци.

Во аналитичките записи не се зачувуваат имиња, телефонски броеви, е-пошта, Instagram профили, забелешки за термин, текстот на повратните мислења или слободниот текст од формата за Ран пристап.

Не користиме browser fingerprinting за идентификација на посетители.

Податоците може да ги добиеме:

• директно од корисникот при регистрација или користење на Запишано
• директно од лице што пополнува форма за Ран пристап
• директно од клиент што користи јавен линк за закажување
• од професионалец што внесува податоци за своите клиенти
• автоматски преку неопходни технички и аналитички механизми при користење на платформата

Во зависност од контекстот, личните податоци може да ги обработуваме за:

• креирање и одржување корисничка сметка
• обезбедување и управување со календарот
• креирање и управување со термини
• чување и организирање клиенти
• зачувување услуги и работно време
• овозможување јавно онлајн закажување
• функционирање на Ран пристап и тестирањето
• комуникација со потенцијални и постојни тест-корисници
• обезбедување безбедност и стабилност на платформата
• спречување злоупотреба и неовластен пристап
• дијагностицирање технички проблеми
• разбирање како се користи тест-верзијата
• мерење на активирање, користење и враќање на корисниците
• анализа на процесот на јавно закажување
• подобрување на функционалностите и корисничкото искуство
• обработка на повратни мислења и идеи
• исполнување применливи законски обврски

Правната основа зависи од конкретниот вид и цел на обработката.

Податоците може да се обработуваат кога обработката е:

• потребна за склучување или исполнување на односот со корисникот, односно за обезбедување на функционалностите што корисникот ги побарал
• потребна за преземање чекори пред користење на услугата, како регистрација и поставување на профилот
• заснована на легитимен интерес, особено за безбедност, спречување злоупотреба, техничко функционирање, тестирање и подобрување на Запишано, кога тие интереси не преовладуваат над правата и интересите на лицето
• потребна за исполнување законска обврска
• заснована на согласност, кога согласноста е соодветната или законски потребната правна основа

Не бараме согласност кога постои друга соодветна правна основа за конкретната обработка.

Кога обработката се заснова на согласност, согласноста може да се повлече во секое време. Повлекувањето не влијае на законитоста на обработката извршена пред нејзиното повлекување.

Кога професионалец внесува и управува со податоци на своите клиенти преку Запишано, професионалецот ја определува целта за која тие податоци се користат во рамките на неговото работење.

Во однос на таквата обработка, професионалецот е одговорен да има соодветна правна основа за собирање, внесување и користење на податоците на своите клиенти.

Запишано ја обезбедува техничката платформа преку која тие податоци се обработуваат за потребите на управувањето со клиенти и термини.

Условите за обработка на клиентските податоци во име на професионалецот се дополнително уредени во Условите за користење на Запишано.

Кога клиент доставува лични податоци преку јавниот линк за закажување, тие се доставуваат првенствено за организирање и управување со термин кај избраниот професионалец.

Одделно од клиентските податоци обработувани во име на професионалецот, Запишано може да обработува ограничени технички, безбедносни и аналитички информации за сопствени цели поврзани со функционирањето, заштитата и подобрувањето на платформата, како што е објаснето во оваа Политика.

Полето „Забелешка“ е наменето за практични информации што се разумно потребни во врска со термин или услуга.

Корисниците и клиентите не треба да внесуваат непотребни посебни категории лични податоци, како:

• здравствени дијагнози
• биометриски податоци
• информации за политички ставови
• верски или филозофски уверувања
• информации за сексуалниот живот или сексуалната ориентација
• други посебно чувствителни информации што не се неопходни за закажувањето

Запишано не е наменето како систем за водење медицинска или здравствена документација.

За техничко функционирање на Запишано користиме надворешни даватели на инфраструктурни и софтверски услуги.

Во моменталната техничка поставеност тие може да вклучуваат:

• Supabase — автентикација, база на податоци и backend инфраструктура
• Lovable — развој, deployment и техничка инфраструктура поврзана со веб-апликацијата
• други технички даватели што може да бидат неопходни за хостирање, безбедност или испорака на услугата

Овие даватели може да обработуваат податоци само во обемот потребен за обезбедување на нивните услуги и согласно релевантните договорни, технички и безбедносни услови.

Личните податоци не ги продаваме на трети лица.

Ако во иднина се воведат дополнителни email, payment, analytics, marketing или други даватели што обработуваат лични податоци, оваа Политика ќе биде ажурирана кога тоа е потребно.

Одредени технички даватели може да користат инфраструктура или под-обработувачи надвор од Република Северна Македонија.

Кога личните податоци се пренесуваат во друга држава или меѓународна организација, ќе се применуваат механизмите и заштитните мерки што ги бара применливото законодавство за заштита на личните податоци.

Конкретната техничка локација може да зависи од инфраструктурата и регионот што го обезбедува конкретниот технички давател.

Личните податоци не ги чуваме подолго од она што е потребно за целта за која биле собрани, освен кога применлив закон бара или дозволува подолго чување.

Кога не постои законски утврден конкретен рок, периодот на чување го определуваме според целта на обработката и следните критериуми:

Податоци за корисничка сметка и профил

Се чуваат додека профилот се користи и додека се потребни за обезбедување на Запишано. По престанување на користењето, тие се бришат или се задржуваат само онолку долго колку што е потребно за исполнување законска обврска, безбедност, решавање спор или воспоставување, остварување или одбрана на правни барања.

Податоци за клиенти и термини

Се чуваат додека се потребни за обезбедување на функционалностите на професионалецот и согласно неговите инструкции и применливите правила за обработка. При престанување на услугата се применуваат условите за бришење или враќање на клиентските податоци наведени во Условите за користење.

Податоци од Ран пристап

Се чуваат додека се потребни за контакт, тестирање, поврзување со корисничката сметка и анализа на тест-фазата. Кога овие цели ќе престанат, податоците се бришат или, кога е соодветно, се анонимизираат.

Аналитички податоци

Се чуваат додека се разумно потребни за анализа на користењето, безбедноста и развојот на тест-верзијата. Кога повеќе не се потребни за овие цели, се бришат или се анонимизираат.

Технички и безбедносни записи

Се чуваат онолку долго колку што е разумно потребно за безбедност, дијагностицирање проблеми, спречување злоупотреба и истражување безбедносни инциденти.

Резервни копии

Кога техничките даватели користат резервни копии, податоците во нив може да останат ограничен период согласно циклусите на задржување на соодветниот давател, при што не се користат за нови цели.

Одредени информации може да бидат задржани подолго кога тоа е потребно за:

• исполнување законска обврска
• безбедност и спречување злоупотреба
• воспоставување, остварување или одбрана на правни барања

Применуваме разумни технички и организациски мерки за заштита на личните податоци од:

• неовластен пристап
• незаконска обработка
• губење
• уништување
• изменување
• неовластено откривање
• злоупотреба

Во моменталната техничка поставеност, пристапот до податоците е ограничен преку механизми за автентикација, правила за пристап до базата и ограничување на пристапот според корисничкиот профил.

Административниот пристап е дополнително ограничен на овластени администраторски сметки.

Пристапот до податоците не се обезбедува само врз основа на тоа што одредена страница или административна алатка е скриена од корисничкиот интерфејс.

Сепак, ниту еден систем што функционира преку интернет не може да гарантира апсолутна безбедност.

Во зависност од конкретната обработка и применливите законски услови, можеш да имаш право на:

• информации за обработката на твоите лични податоци
• пристап до личните податоци
• исправка на неточни или нецелосни податоци
• бришење на личните податоци
• ограничување на обработката
• преносливост на податоците кога е применливо
• приговор на обработка, особено кога обработката се заснова на легитимен интерес
• повлекување на согласноста во секое време кога обработката се заснова на согласност
• поднесување барање до надлежниот орган за заштита на личните податоци

За остварување на овие права можеш да нè контактираш на: zapisano.mk@gmail.com

Барањето ќе биде разгледано согласно применливите законски рокови и услови.

Можеш да поднесеш и барање или претставка до Агенцијата за заштита на личните податоци на Република Северна Македонија.

Одредени лични податоци се потребни за создавање корисничка сметка и обезбедување на основните функционалности на Запишано.

Ако не се достават податоците означени како задолжителни при регистрација, соодветната корисничка сметка нема да може да се создаде.

При јавно онлајн закажување, одредени податоци — како име и телефонски број — се потребни за создавање и управување со терминот.

Опционалните полиња може да се остават празни.

Кога клиент закажува термин преку јавната страница на професионалец, се обработуваат податоците потребни за закажувањето, како:

• име
• телефонски број
• избрана услуга
• датум и време
• опционална забелешка

Овие информации му се достапни на професионалецот кај кого е направен терминот.

Клиентот не мора да создаде корисничка сметка на Запишано.

При користење на јавната страница може да се обработуваат и ограничени анонимни или псевдонимни аналитички информации за да се разбере дали и каде посетителите го завршуваат процесот на закажување.

Овие аналитички записи не содржат име, телефонски број или текстот на забелешката.

Запишано користи или може да користи неопходни технички механизми како browser storage и, зависно од техничката поставеност, неопходни cookies, за:

• најавување и одржување на корисничката сесија
• безбедност
• правилно функционирање на веб-апликацијата и PWA
• зачувување неопходни технички поставки и состојби
• продолжување на недовршен onboarding
• поврзување на чекорите во процесот на Ран пристап
• ограничена аналитика преку случајно генериран анонимен идентификатор на сесија

Анонимниот идентификатор на сесија не се создава преку browser fingerprinting и не се изведува од телефон, е-пошта, Instagram профил, IP адреса или други директни идентификатори.

Во моменталната тест-верзија не користиме third-party marketing cookies.

Ако во иднина се воведат marketing cookies или други технологии за следење за кои е потребна посебна согласност, оваа Политика и механизмот за согласност ќе бидат соодветно ажурирани пред нивното користење.

Запишано моментално не користи автоматизирано донесување одлуки или профилирање што произведува правни последици или на сличен начин значително влијае врз корисниците или клиентите.

Аналитиката што се користи за разбирање на активноста и користењето на производот не се користи за автоматизирано донесување такви одлуки.

Оваа Политика може да се ажурира со развојот на Запишано или поради законски, технички или деловни промени.

Актуелната верзија ќе биде достапна преку Запишано со наведен датум на последно ажурирање.

Кога промената е суштинска, корисниците ќе бидат известени на соодветен начин кога тоа е потребно.

Ако промената бара нова согласност или друго дејство од корисникот согласно применливото право, тоа ќе биде побарано пред соодветната нова обработка.

За прашања, барања или информации во врска со оваа Политика или обработката на личните податоци:

Андријана Алексовска, лице кое управува со тест-верзијата на Запишано

Е-пошта: zapisano.mk@gmail.com