Политика за приватност

Оваа Политика за приватност објаснува како РЕТРОСПЕКТИВА ДОО (тргува како Digitermin) ги собира, користи, чува, пренесува и заштитува личните податоци кога ја користите нашата веб-страница, SaaS платформа и поврзани услуги во Република Северна Македонија. Обработуваме само што е потребно за услугата и безбедноста.

Контролор: РЕТРОСПЕКТИВА ДОО, ЕДБ 4023025514526, ЕМБС 7888376, 8-МИ СЕПТЕМВРИ бр.22, Радовиш, Република Северна Македонија. Е-пошта: info@digitermin.com. Телефон: 077 893 093.

Обработката е уредена првенствено со Законот за заштита на личните податоци на РСМ (ЗЗЛП). Немаме назначено одговорно лице за заштита на лични податоци (DPO); за барања пишете на info@digitermin.com.

Креирање сметка или плаќање фактура само по себе не значи согласност за опционална обработка. Согласност се користи само каде што законот тоа го бара (на пр. маркетинг е-пошта или неесенцијални колачиња).

Digitermin е контролор за податоци за сметки, фактурирање, веб-лидови, безбедност и маркетинг за кои ние одлучуваме за целите и начинот на обработка.

Кога салон, клиника или друг деловен клиент чува податоци за клиенти, пациенти, термини или клинички податоци во Digitermin, тој бизнис е контролор на тие податоци, а Digitermin е обработувач според негови инструкции. Нацрт Договор за обработка (DPA) за деловни клиенти е достапен на /dpa.

Договор за обработка (DPA) · Услови за користење

Деловните клиенти мора да имаат законска основа за внес на податоци за клиенти/пациенти (вклучувајќи здравствени податоци) и да ги информираат своите клиенти/пациенти согласно закон.

Во зависност од користењето, можеме да обработуваме:

• Контакт и сметка: име, е-пошта, телефон, корисничко име, лозинка (хеширана), улога
• Деловни податоци: име на фирма, тип на бизнис, адреса, локација, јавен профил
• Клиентски и термински податоци што ги внесува вашиот бизнис: имиња, телефони, белешки, термини, рецензии
• Посебни категории / здравствени податоци кога се користат клинички модули: датум на раѓање, алергии, медицинска историја, стоматолошки одонтограм/дијагнози/интервенции, оптички прегледи и рецепти (внесува деловниот клиент)
• Комуникации: контакт форма, поддршка, SMS содржина што ја испраќаме во ваше име, логови од help-chat
• Технички и безбедносни податоци: IP, прелистувач/уред, приближна локација, обиди за најава, push токени
• Податоци за користење: најави, функции, грешки
• Маркетинг лидови: име, е-пошта, телефон, податоци за клиника, опционална маркетинг согласност
• Рекламни/аналитички идентификатори кога прифаќате неесенцијални колачиња (на пр. Google Ads/Analytics, Meta Pixel)

Личните податоци ги користиме за:

• Одговор на прашања и поддршка
• Обезбедување на платформата за термини, CRM, SMS и поврзани функции
• Управување со фактури, статус на план, пробни периоди, freemium лимити, обновувања и известувања
• Подобрување на безбедност, доверливост и квалитет
• Опционални маркетинг/едукативни е-пошти само со согласност (одјава во секое време)
• Законски обврски и заштита на права

Не продаваме лични податоци. Наплатата на планови е преку издадени фактури во Северна Македонија.

Се потпираме на следните основи според ЗЗЛП:

• Договор: креирање и водење на деловна сметка и испорака на SaaS услугата
• Законска обврска: сметководство, данок и други задолжителни евиденции
• Легитимен интерес: безбедност на платформата, спречување измами/злоупотреби, доверливост (со балансирање на вашите права)
• Согласност: опционален маркетинг и неесенцијални колачиња/пиксели
• Маркетинг согласност: кога означите новости на контакт формата, до повлекување или одјава
• Посебни категории (здравје): само кога деловен клиент користи клинички модули; деловниот клиент мора да обезбеди исклучок од чл. 13 ЗЗЛП. Digitermin ги обработува како обработувач.

Податоците ги чуваме само колку што е потребно за целите подолу, потоа безбедно ги бришеме од платформата (не вршиме посебна анонимизација).

• Активни freemium или платени организации: додека сметката е активна и потребна за услугата
• Раскинати / expired организации: оперативните податоци се трајно бришат по 30 дена
• По пробниот период, подобни салони/клиники преминуваат на freemium; податоците остануваат додека freemium сметката е активна
• Фактури и сметководствени записи: се чуваат колку што бараат даночните и сметководствените прописи на РСМ (може да го преживеат бришењето на работниот простор)
• Маркетинг контакти (на пр. Brevo): до одјава/повлекување согласност или подолга неактивност
• Логови од обиди за најава: краток TTL (околу 24 часа). OTP кодови: истекуваат за минути
• SMS логови со завршен статус: обично се бришат по околу 7 дена

Оневозможени сметки што не се означени како expired може да се чуваат до повторно активирање или бришење од администрација на Digitermin.

Применуваме технички и организациски мерки соодветни на ризикот, вклучувајќи:

Ако прекршување на безбедноста на личните податоци може да резултира со ризик за правата и слободите на физичките лица, ќе ја известиме Агенцијата за заштита на личните податоци (АЗЛП) без одложување и, каде што е задолжително, во рок од 72 часа од дознавањето. Ако ризикот е висок, ќе ги известиме и засегнатите лица без одложување.

Според ЗЗЛП, може да имате право на:

За остварување на правата пишете на info@digitermin.com. Одговараме во законски рокови (обично до 30 дена; за некои барања роковите може да се пократки).

Некои податоци се потребни за склучување/извршување на договорот (на пр. деловен контакт и најавни податоци). Без нив не можеме да ја создадеме или водиме сметката.

Користиме провајдери за работа на Digitermin. Тие обработуваат податоци според нивните услови и наши инструкции. Моментално немаме посебно потпишани Договори за обработка со секој провајдер надвор од нивните стандардни услови; работиме на писмени договори согласно чл. 43 ЗЗЛП каде што е потребно.

• Hostinger: VPS хостинг, автоматски бекапи и локална MongoDB база
• LINK Mobility (Бугарија): испорака на SMS
• Vercel: маркетинг веб-страница / домени
• Anthropic (Claude): опционален help chatbot (промптите може да вклучуваат контекст што го испраќате)
• Google: опционален SSO/OAuth; Google Ads/Analytics со согласност; Maps каде што се користи
• Resend: трансакциска е-пошта (OTP, известувања)
• Brevo: маркетинг е-пошта само со согласност
• Formspree: контакт/лид форма
• Meta Pixel: рекламно мерење со согласност
• Firebase / Apple Push (APNs): мобилни push известувања каде што се користат

Примарните апликациски и базни податоци се чуваат на нашиот Hostinger VPS. Некои провајдери обработуваат во ЕУ/ЕЕА (на пр. LINK Mobility Бугарија) или во други држави (на пр. алатки со инфраструктура во САД како Google, Meta, Anthropic, Resend, во зависност од провајдерот). Кога лични податоци ја напуштаат РСМ, се потпираме на соодветни гаранции според ЗЗЛП (вклучувајќи стандардни договорни клаузули / услови на провајдерот каде што е применливо) и постапките за известување/одобрување пред АЗЛП како што е задолжително.

Провајдерите обработуваат само колку што е потребно за услугата и мора да чуваат доверливост и безбедност.

Не користиме автоматизирано одлучување со правни или слични значајни ефекти врз вас. Алатки како филтри за измами или help chatbot не ја заменуваат човечката одлука за вашата сметка. Ако тоа се промени, ќе ја ажурираме политиката и ќе ве известиме каде што е потребно.

Digitermin е B2B услуга и не е наменета за лица под 16 години. Свесно не собираме податоци од деца како крајни корисници. Деловни клиенти што евидентираат малолетници како пациенти/клиенти се одговорни за законит внес (вклучувајќи согласност од родител/старател каде што е потребно).

Оваа политика може да се ажурира поради правни, оперативни или продуктни промени. Датумот погоре ја покажува последната верзија. Каде што е потребно, ќе дадеме дополнително известување пред материјални промени.

Македонската верзија на оваа Политика е автентичен текст за клиенти во Северна Македонија. Англиската и албанската се преводи за погодност. Во случај на неусогласеност, преовладува македонскиот текст.

За прашања, барања или поплаки во врска со приватност:

РЕТРОСПЕКТИВА ДОО (Digitermin) ЕДБ 4023025514526 · ЕМБС 7888376 8-МИ СЕПТЕМВРИ бр.22, Радовиш, Република Северна Македонија

Одговараме во законски рокови, најчесто во рок до 30 дена.