Политика за приватност

1. Кои сме ние

Услугата ја обезбедува Кирил Тренчев, физичко лице од Република Северна Македонија („ние“). Во смисла на Законот за заштита на личните податоци („ЗЗЛП“, „Службен весник на Република Северна Македонија“ бр. 42/2020) ние сме контролор на личните податоци опишани во дел 3, освен каде што дел 2 предвидува поинаку.

Контакт за сè што се однесува на личните податоци: [email protected].

2. Два вида податоци: вашите податоци и податоците на вашите гости

Низ Услугата минуваат два вида лични податоци, а нашата улога е различна за секој од нив:

• Вашите податоци — вашата е-пошта, податоците за најава и членството во организација. За овие податоци ние сме контролор и оваа политика важи во целост.
• Податоците на вашите гости — имињата, телефонските броеви, датумите на престој, износите и белешките што вие, како сопственик или управител на објект, ги внесувате за лицата што престојуваат таму. За овие податоци вие сте контролор, а ние сме обработувач: ги чуваме и прикажуваме само за да можете да ја користите Услугата, само според вашите упатства и никогаш за наши цели. Ова е уредено со условите за обработка на податоци во дел 5 од Условите за користење.

Ако сте гостин во објект што се управува преку Gazda.mk и сакате да ги остварите вашите права, обратете се кај сопственикот на објектот; ние ќе му помогнеме да одговори.

3. Што собираме и зошто

Податоци за сметката — вашата е-пошта; лозинка што се чува само како хеш со сол (ние никогаш не ја гледаме самата лозинка); ако се најавувате со Google или Apple, трајниот идентификатор што тие ни го даваат за вашата сметка; ако вклучите двофакторна автентикација, тајниот клуч на вашата апликација за автентикација и вашите кодови за обновување. Цел: да ја креираме вашата сметка, да ве најавиме и да ја чуваме безбедна. Правен основ: извршување на договорот (Условите за користење).

Податоци за организацијата — името на вашата организација, кои сметки ѝ припаѓаат и нивните улоги, како и е-поштите на лицата што ги покануваате. Цел: да може тим да работи на истите објекти. Правен основ: извршување на договорот.

Податоци што ги внесувате за вашите објекти и бизнис — имиња и места на објектите, фотографии, прикачени документи, резервации, цени, валути и трошоци. Цел: самата Услуга. Правен основ: извршување на договорот. Онаму каде што ова вклучува лични податоци на вашите гости, ние дејствуваме како ваш обработувач (дел 2).

Поврзување на календари — iCal-линковите што ги вметнувате од Airbnb или Booking.com и датумите што тие ги содржат. Ги преземаме само датумите и идентификаторот на резервацијата од платформата; од тие платформи до нас не стигнуваат имиња ниту контакт-податоци на гости. Нашиот линк за извоз објавува само датуми „Резервирано“, никогаш податоци за гости. Правен основ: извршување на договорот.

Е-пошта што ја испраќаме — потврда на адресата, покани, ресетирање на лозинка и важни известувања за Услугата. Правен основ: извршување на договорот; за безбедносните известувања, нашиот легитимен интерес сметките да бидат безбедни.

Технички податоци — кога ја користите Услугата, нашиот сервер и нашиот мрежен провајдер ја запишуваат вашата IP-адреса, видот на прелистувачот и времето и адресата на секое барање во серверските логови и ја користат IP-адресата за ограничување на злоупотреба. Правен основ: нашиот легитимен интерес Услугата да биде безбедна и функционална. Се чуваат најмногу 30 дена.

Статистика за посетите — Cloudflare Web Analytics ни ги брои посетите на нашите страници: кои страници се гледаат, од која веб-страница дошла посетата, државата, видот на прелистувачот и уредот и колку брзо се вчитуваат страниците. Не користи колачиња и не зачувува ништо во вашиот прелистувач, не ве следи на други веб-страници и ни прикажува само збирни бројки — никогаш запис за вас. Правен основ: нашиот легитимен интерес да знаеме како се користи Услугата и да ја подобруваме.

Како не најдовте — кога креирате сметка, забележуваме што ве донело до неа, ако нешто ве донело: името на кампањата во некој од нашите рекламни линкови или веб-страницата од која дојдовте (на пример google.com или facebook.com). Се чита од адресата на страницата на која пристигнавте, не се зачувува во вашиот прелистувач и се користи само за да дознаеме кои наши објави функционираат. Правен основ: нашиот легитимен интерес да ја промовираме Услугата. Се чува додека постои сметката.

Активност на сметката — кога е креирана вашата сметка и кога последен пат ја користевте Услугата, до час. Овие податоци, заедно со бројките и податоците за сметката наведени погоре, ги гледаме само во внатрешен преглед (само за читање) за водење на Услугата — колку сметки се користат и дали новите започнуваат со работа. Прегледот никогаш не ги прикажува податоците за вашите гости ниту вашите износи и никој друг не може да го види. Правен основ: нашиот легитимен интерес да ја водиме и подобруваме Услугата. Се чува додека постои сметката.

Извештаи за грешки — кога нешто ќе се расипе, во вашиот прелистувач или на нашиот сервер, ја запишуваме пораката за грешката, техничките детали за тоа каде се случила, адресата на страницата (без она што следи по „?“), видот на прелистувачот и времето, за да можеме да го најдеме и поправиме проблемот. Е-поштите и токените за пристап се отстрануваат пред извештајот да го напушти нашиот сервер. Правен основ: нашиот легитимен интерес Услугата да работи.

Поддршка — ако ни пишете, ја чуваме преписката за да можеме да ви одговориме. Правен основ: нашиот легитимен интерес да даваме поддршка.

Што не правиме: нема рекламирање, нема следење низ други веб-страници, нема рекламни пиксели ниту пиксели од социјални мрежи, нема профилирање, нема автоматизирани одлуки со правни последици за вас и нема продавање ниту изнајмување податоци никому. Не собираме податоци за вашите гости од ниту еден друг извор.

4. Локално складирање, не колачиња

Услугата не користи колачиња за да ве следи. Чува неколку вредности во локалното складирање на вашиот прелистувач, исклучиво за да работи апликацијата:

• kula_token — вашата сесија, за да останете најавени;
• kula_email — адресата на најавената сметка, прикажана во интерфејсот;
• kula_lang — избраниот јазик;
• kula_currency — валутата што ја избравте за вкупните износи.

Овие вредности се технички неопходни, никогаш не се испраќаат на трети лица и се бришат кога ќе се одјавите или ќе ги избришете податоците на прелистувачот. Бидејќи се строго неопходни, за нив не е потребно барање согласност.

На страницата за најава, ако е овозможена најава со Google или Apple, се вчитува скрипта од Google или Apple за прикажување на нивното копче. Нивните политики за приватност уредуваат што прават тие скрипти.

Cloudflare Web Analytics (дел 3) извршува мала скрипта на нашите страници што не поставува колачиња и не зачувува ништо во вашиот прелистувач.

5. Кој друг добива податоци

Користиме мал број даватели на услуги (обработувачи) за да работи Услугата. Тие смеат да обработуваат податоци само според наши упатства и се обврзани со услови за обработка на податоци:

• Хостинг — Услугата и нејзината база на податоци работат на изнајмен сервер кај ColoCrossing / HostPapa во Бафало, Њујорк, САД. Таму се чуваат сите податоци опишани во дел 3.
• Cloudflare, Inc. (САД, со инфраструктура во ЕУ и низ светот) — мрежен посредник пред нашиот сервер што го насочува и штити сообраќајот. Обработува IP-адреси и метаподатоци за барањата и ја дава статистиката за посетите опишана во дел 3 (Cloudflare Web Analytics).
• Brevo (Sendinblue SAS, Франција) — ја испраќа нашата трансакциска е-пошта. Ја обработува вашата е-адреса и содржината на тие пораки.
• Sentry (Functional Software, Inc., САД; податоците се чуваат во Европската Унија) — ги прима извештаите за грешки опишани во дел 3.
• Google LLC и Apple Inc. — само ако изберете да се најавите со Google или Apple. Тие ни го потврдуваат вашиот идентитет и ни ја споделуваат вашата е-пошта и траен идентификатор. Нивните политики за приватност го уредуваат нивниот дел од најавата.
• Airbnb и Booking.com — само ако поврзете календар. Ние го преземаме линкот што ни го дадовте; тие платформи ги гледаат барањата на нашиот сервер.

На јавни органи откриваме податоци само кога тоа го бара законот. Не споделуваме податоци со никој друг и не ги продаваме.

6. Пренос надвор од Северна Македонија

Нашиот сервер се наоѓа во Соединетите Американски Држави, а Cloudflare, Brevo и Sentry може да обработуваат податоци во Европската Унија и во САД. Таквите преноси се вршат под условите од главата на ЗЗЛП за пренос во други држави: со даватели на услуги што се договорно обврзани да ги штитат податоците, со шифрирање при пренос и со безбедносните мерки опишани во дел 9.

Можете да побарате повеќе информации за овие заштитни мерки на [email protected]. Ако го промениме местото каде што е хостирана Услугата, ќе ја ажурираме оваа политика.

7. Колку долго ги чуваме податоците

• Податоци за сметката и бизнисот — додека постои вашата сметка. Кога ќе побарате да ја избришеме, ја бришеме во рок од 30 дена.
• Податоци за вашите гости — додека ги чувате во Услугата. Можете сами да уредувате или бришете гости и резервации во секое време; сè се брише заедно со вашата сметка.
• Прикачени документи и фотографии — додека не ги избришете вие или додека не се избрише сметката.
• Серверски логови — најмногу 30 дена.
• Извештаи за грешки — најмногу 90 дена.
• Резервни копии — резервните копии на базата може да содржат избришани податоци најмногу 90 дена по бришењето, по што се препишуваат.
• Преписка за поддршка — додека не се реши прашањето и најмногу 12 месеци потоа.

Каде што законот бара одредени евиденции да се чуваат подолго (на пример сметководствени документи откако Услугата ќе стане платена), чуваме само она што го бара законот и само колку што бара.

8. Вашите права

Според ЗЗЛП имате право:

• на пристап до личните податоци што ги чуваме за вас и да добиете копија;
• неточните податоци да бидат исправени, а нецелосните дополнети;
• вашите податоци да бидат избришани („право на заборав“);
• на ограничување на обработката во случаите предвидени со закон;
• да ги добиете податоците што ни ги дадовте во структуриран, машински читлив формат и да бидат пренесени на друг контролор (преносливост);
• на приговор против обработка заснована на наш легитимен интерес;
• да ја повлечете согласноста во секое време, кога обработката се заснова на согласност, без тоа да влијае на обработката извршена претходно.

За да остварите некое право, пишете на [email protected] од адресата на вашата сметка. Одговараме во рок од еден месец; за сложени барања законот дозволува да го продолжиме рокот за уште два месеци, за што ќе ве известиме. Може да побараме да го потврдите вашиот идентитет. Барањата се бесплатни, освен ако се очигледно неосновани или прекумерни.

Ако сметате дека ги обработуваме вашите податоци незаконски, имате право да поднесете претставка до надзорниот орган: Агенција за заштита на личните податоци, бул. „Гоце Делчев“ бр. 18, 1000 Скопје, [email protected], azlp.mk.

Гостите на објекти што се управуваат преку Услугата треба да ги упатат своите барања до сопственикот на објектот (контролорот на нивните податоци); ние им помагаме на сопствениците да одговорат.

9. Безбедност

Личните податоци ги штитиме со технички и организациски мерки соодветни на ризикот, меѓу кои: шифрирање при пренос (HTTPS/TLS) за целиот сообраќај; лозинки што се чуваат само како хеш со сол; опционална двофакторна автентикација; строго одвојување на податоците на секоја организација; пристап до серверот ограничен на операторот преку криптографски клучеви; заштитен ѕид што ги изложува само веб-портите; и ограничување на бројот на барања против погодување лозинки и злоупотреба.

Ниту еден систем не е совршено безбеден. Ако нарушување на безбедноста на личните податоци може да ги загрози вашите права, ќе ја известиме Агенцијата за заштита на личните податоци во рок од 72 часа, а вас без непотребно одложување, како што бара ЗЗЛП. Сопствениците на објекти ќе бидат известени за секое нарушување што ги засега податоците на нивните гости, за да можат да ги исполнат сопствените обврски.

10. Деца

Услугата е наменета за полнолетни лица што управуваат со објекти за изнајмување. Свесно не собираме лични податоци од лица под 18 години. Ако сметате дека малолетно лице креирало сметка, контактирајте нè и ќе ја избришеме.

11. Измени на оваа политика

Може да ја ажурираме оваа политика кога ќе се промени Услугата или законот. Датумот на врвот ја покажува тековната верзија. За суштински измени ќе ве известиме по е-пошта или во апликацијата пред да стапат на сила. Тековната верзија е секогаш достапна на gazda.mk/privacy.