Каде си? е платформа за угостителски објекти (ресторани, сали) за управување со настани, резервации, распоред на маси и менија. Клиентите на локалот (младенци и други организатори на настани) добиваат своја контролна табла, а нивните гости добиваат дигитална покана.
Оваа политика објаснува кои лични податоци се обработуваат, зошто, кој ги гледа, колку долго се чуваат и кои права ги имате. Се применуваат Законот за заштита на личните податоци (Службен весник на Република Северна Македонија бр. 42/2020) и, каде што е применлива, Општата регулатива за заштита на податоците (ЕУ) 2016/679 (GDPR).
Овој документ е објавен на македонски и англиски јазик. Во случај на разлика, преовладува македонската верзија.
1. Кои сме ние
Платформата ја управува GoDevLab Agency (godevlabagency.com) („ние“). Правното лице за платформата е во основање; неговиот назив, седиште и ЕМБС ќе бидат објавени тука штом биде запишано. Дотогаш контакт е support@kadesi.mk. Веб-страница: kadesi.mk.
За прашања за приватноста пишете на support@kadesi.mk.
2. Кој е одговорен за вашите податоци
Платформата ја користат три групи луѓе: вработени во локалот (со сопствена сметка), клиенти на локалот, односно младенци или организатори (со корисничко име и лозинка што ги издава локалот) и гости (со линк од поканата, без сметка).
- Локалот е контролор за податоците на своите клиенти, нивните гости и своите резервации. Локалот им ги нуди на своите клиенти алатките за планирање (листа на гости, покана, белешки, буџет) како дел од својата услуга, а клиентот ги пополнува. Вработените во локалот не ги гледаат листата на гости ниту белешките и другата содржина за планирање на клиентот во својот панел, но локалот може да ги извезе или избрише.
- Клиентот ја води листата на гости за својот настан како лична активност и е одговорен за тоа што внесува за другите луѓе.
- Ние ги обработуваме податоците од првата точка само во име на локалот и по негови упатства, како обработувач, според Договорот за обработка на лични податоци со локалот.
- Ние сме контролор за податоците за сметките на вработените во локалите, за пораките испратени преку формуларот за контакт и за безбедносните записи (технички дневници, бројачи за ограничување на барањата и ревизорски дневник).
Ако сте клиент или гостин на локал, за вашите податоци најпрво обратете се до локалот. Ако ни пишете нам, ќе го проследиме барањето до локалот и ќе му помогнеме да одговори.
3. Кои податоци ги обработуваме
| Чии податоци | Податоци | Извор |
|---|---|---|
| Вработени во локалот | Е-пошта, лозинка (зачувана само како хаш), време на регистрација и последна најава, сесии за најава, IP-адреса и прелистувач во безбедносните записи на најавите, име на локалот, верзија и време на прифаќање на Условите за користење. | Самите вие, при регистрација и користење. Е-поштата и лозинката се задолжителни за да се отвори сметка. |
| Клиенти на локалот (младенци, организатори) | Имиња, датум, време и вид на настанот, е-пошта и телефон за контакт, вкупна цена и платен депозит (евиденција што ја води локалот; платформата не обработува плаќања), корисничко име и лозинка (зачувана само како хаш), сесија за најава, содржина што ја внесувате за планирање (белешки, агенда, локации кои може да вклучуваат приватна адреса, буџет, листа на задачи), текст и фотографија на поканата, ознаки на маси. | Локалот и самите вие. |
| Гости | Име и презиме, телефон (по избор), број на лица, одговор на поканата, страна (невестина или младоженецова), белешки, време на последната промена на одговорот преку линкот и претходниот одговор. | Младенците или организаторот, или самиот гостин преку линкот од поканата. |
| Гости со резервација | Име, телефон, е-пошта (по избор), датум и време, број на лица, вид на настан, белешка. | Локалот. |
| Луѓе на фотографии од настани | Фотографии од поминати настани што локалот ги прикачува за своето портфолио; на нив може да се препознаат луѓе. | Локалот. |
| Испраќачи на формуларот за контакт | Име, е-пошта, порака и време на испраќање. | Самите вие. |
| Сите посетители | Технички записи кај давателот на хостинг (IP-адреса, адреса на страницата, прелистувач), бројачи за ограничување на барањата кои содржат само хаш од IP-адресата, извештаи за грешки кои се поставени да не содржат лични податоци. | Автоматски, при користење на платформата. |
Ревизорскиот дневник на безбедносно важните дејства (на пример промена на одговор преку линк, извоз или бришење на податоци) содржи внатрешни идентификатори, вид на дејството, време, а за одговорите преку линк и претходниот и новиот одговор и скратен еднонасочен хаш од IP-адресата. Не содржи имиња ни податоци за контакт.
4. Белешки и чувствителни податоци
Полињата за белешки (кај гостите, резервациите и белешките за планирање) се слободен текст. Во нив може да се внесат потреби за исхрана, алергии или потреби за пристап, кои може да откријат податоци за здравјето или верските убедувања (посебни категории на лични податоци). Внесувајте ги само ако се потребни за настанот и ако лицето дало изречна согласност (на пример, гостинот ви кажал писмено и се согласил тоа да се запише). Претпочитајте неутрална белешка, како „вегетаријанско мени“, наместо дијагноза. Ние не ги користиме овие податоци за ниедна друга цел.
5. Цели и правен основ
| Цел | Правен основ |
|---|---|
| Сметка на локалот и давање на услугата | Извршување на договорот со локалот (член 6(1)(б) GDPR). |
| Податоци на клиентите на локалот | Договорот меѓу локалот и клиентот (член 6(1)(б)). Го потврдува локалот како контролор; ние ги обработуваме како обработувач. |
| Податоци на гостите и на лицата наведени во содржината за планирање | Легитимен интерес на локалот и клиентот да го организираат настанот и распоредот на гостите (член 6(1)(ѓ)). Го потврдува локалот како контролор. |
| Белешки за здравјето или исхраната | Изречна согласност на лицето (член 9(2)(а)). |
| Резервации кај локалот | Договорот или чекорите пред договорот меѓу локалот и гостинот со резервација (член 6(1)(б)). |
| Фотографии во портфолиото на локалот | Согласност на прикажаните лица или легитимен интерес на локалот; одлучува локалот како контролор. |
| Одговор на пораки од формуларот за контакт | Преземање чекори на ваше барање пред склучување договор или наш легитимен интерес да одговориме на прашањата. |
| Безбедност: ограничување на барањата, ревизорски дневник, записи за најавите, извештаи за грешки | Легитимен интерес за безбедна и достапна услуга. |
| Резервни копии | Легитимен интерес и обврската за безбедност на обработката, за да се вратат податоците по инцидент. |
Не продаваме лични податоци, не ги користиме за рекламирање и не донесуваме автоматизирани одлуки со правни последици за вас.
6. Покани и одговори преку линк
- Секој што го има линкот од поканата може да ја отвори страницата и да ги види имињата на младенците, датумот и почетокот на настанот, локалот и салата, текстот и фотографијата на поканата. Листата на гости не е видлива преку поканата.
- Секој што го има линкот може да одговори на поканата. Секоја промена на одговорот преку линкот се запишува и младенците ги гледаат времето на промената и претходниот одговор.
- Фотографијата на поканата и фотографиите од настани во портфолиото на локалот се достапни за секој што ја има директната адреса на датотеката. Пред прикачување отстранете ги податоците за локација од фотографијата, бидејќи датотеката се чува онаква каква што е прикачена.
- Кога личните податоци на настанот ќе се избришат, поканата и нејзината фотографија се бришат и линкот престанува да работи.
7. Ако сте гостин
- Младенците или организаторот може да внесле за вас: име и презиме, телефон, број на лица, дали доаѓате, на чија страна сте и белешка (на пример за исхрана). Ако одговорите преку линкот, ги внесувате самите вие: име, дали доаѓате и број на лица.
- Вашите податоци ги гледаат младенците или организаторот. Локалот може да ги извезе или избрише. Другите гости не ги гледаат.
- Податоците се чуваат до 12 месеци по настанот (види „Колку долго ги чуваме податоците“).
- За пристап, исправка или бришење обратете се до локалот чие име е на поканата, или до младенците. Можете да ни пишете и нам, а ние ќе го проследиме барањето до локалот.
- Родител или организаторот може да одговори за децата.
8. Кој друг ги обработува податоците
Користиме следниве даватели на услуги (подобработувачи). Податоците се чуваат во Европската Унија; ноќната задача за резервни копии се извршува на серверите на GitHub (види табела).
| Давател | Услуга | Податоци | Локација | Статус |
|---|---|---|---|---|
| Supabase | База на податоци, најава, складирање на фотографии, дневни резервни копии | Сите податоци опишани во оваа политика | ЕУ, Ирска | Активен |
| Vercel | Хостинг на апликацијата и серверските функции | Сите податоци при пренос; записи за барањата (IP-адреса, адреса на страницата, прелистувач) | ЕУ, Даблин (Ирска) за серверските функции | Активен |
| Resend | Испраќање е-пошта (потврда на сметка, промена на лозинка, известувања од формуларот за контакт) | Е-пошта на примачот и содржина на пораката | ЕУ | Планиран |
| Sentry | Следење на грешки во апликацијата | Технички опис на грешката; поставено да не испраќа содржина на барања, колачиња, идентитет на корисникот ни линкови од покани | ЕУ, Франкфурт (Германија) | Планиран, само ако е вклучен |
| Cloudflare R2 | Резервни копии надвор од главната инфраструктура | Шифрирана копија од базата на податоци и фотографиите | ЕУ | Планиран |
| GitHub | Извршување на ноќната задача за резервни копии (GitHub Actions) | Привремено, додека трае задачата: копија од базата на податоци и фотографиите пред шифрирање и прикачување во Cloudflare R2 | Ја определува GitHub | Планиран |
Е-поштата за потврда на сметка и за нова лозинка ја испраќа Supabase. Известувањата за пораките од формуларот за контакт стигнуваат и во е-поштенското сандаче на нашиот тим. Податоци можеме да дадеме и на надлежни органи кога тоа го бара закон.
9. Пренос надвор од Европската Унија
Серверите и складиштето се во ЕУ. Давателите се компании со седиште во САД. Ако нивниот персонал пристапи до податоците од земја надвор од ЕУ, или ако задачата за резервни копии се изврши надвор од ЕУ, преносот се заснова на заштитните мерки од нивните договори за обработка на податоци, како што се стандардните договорни клаузули. Барањата може да минуваат низ најблиската точка од глобалната мрежа на Vercel.
10. Колку долго ги чуваме податоците
| Податоци | Рок |
|---|---|
| Лични податоци на клиентите и гостите за настанот | Стандардно се бришат автоматски 12 месеци по датумот на настанот, освен ако локалот не побара друг рок, или порано ако локалот ги избрише. Потоа останува запис за настанот без имиња, податоци за контакт и податоци за гостите (датум, време, вид, сала, проценет број на гости, цена и депозит), за сметководството и календарот на локалот, додека постои сметката на локалот. |
| Пораки од формуларот за контакт | 24 месеци од приемот во нашиот систем; копиите во е-поштенското сандаче на тимот се бришат во истиот рок. |
| Резервации | Додека локалот не ги избрише. Локалот може во секое време да избрише резервација. |
| Сметка на локалот и вработени | Додека локалот не ја избрише сметката или додека не престане услугата. По престанокот локалот има 30 дена да ги извезе податоците, а потоа се бришат. |
| Сесии за најава на клиентите | Истекуваат 30 дена по последното користење, а потоа се бришат со дневна задача. |
| Бројачи за ограничување на барањата (хаш од IP-адреса) | 1 ден. |
| Фотографии чиј запис е избришан или заменет | Се бришат во рок од еден час. |
| Резервни копии | Дневните копии кај Supabase се чуваат 7 дена, а шифрираните копии во Cloudflare R2 (откако ќе се вклучат) 35 дена. Избришаните податоци исчезнуваат од резервните копии најдоцна по 35 дена. Ако некогаш вратиме резервна копија, повторно ги применуваме сите бришења направени по нејзиното создавање. |
| Ревизорски дневник (без имиња и податоци за контакт) | Додека трае сметката на локалот; потребен е за безбедност и за решавање спорови |
| Технички записи кај давателите на хостинг и е-пошта | Според роковите на давателот на услугата |
11. Безбедност
- Целиот сообраќај е шифриран (HTTPS).
- Податоците на секој локал се одделени од другите локали со правила за пристап во самата база на податоци.
- Лозинките се чуваат само како хаш и мора да имаат најмалку 10 знаци. Сесиите на клиентите се чуваат само како хаш. По 5 неуспешни обиди за најава, сметката на клиентот се заклучува на 15 минути.
- Бројот на барања кон јавните формулари и најавите е ограничен, а безбедносно важните дејства се запишуваат во ревизорски дневник.
- Секојдневни резервни копии, шифрирани пред да се пренесат надвор од главната инфраструктура, и хостинг во ЕУ. Пристап до производствените податоци има само мал број овластени лица.
13. Вашите права
- Пристап до податоците и копија од нив.
- Исправка на неточни податоци.
- Бришење.
- Ограничување на обработката.
- Преносливост на податоците.
- Повлекување на согласноста, кога обработката се заснова на согласност, без тоа да влијае на претходната обработка.
Право на приговор: во секое време можете да приговорите на обработка што се заснова на легитимен интерес, од причини поврзани со вашата посебна ситуација. Тогаш обработката престанува, освен ако постојат убедливи легитимни основи што преовладуваат.
За сметките на вработените и за пораките од формуларот за контакт пишете ни на support@kadesi.mk. За податоците за настан, гости или резервации обратете се до локалот; ако ни пишете нам, ќе го проследиме барањето. Одговараме во рок од еден месец, а во сложени случаи рокот може да се продолжи уште два месеци, за што ќе ве известиме.
Во поставките на локалот постојат алатки за овие барања: извоз на сите податоци на локалот, бришење на личните податоци на еден настан и бришење на целата сметка со сите податоци.
Имате право на приговор до Агенцијата за заштита на личните податоци (www.azlp.mk). Ако живеете во ЕУ, можете да поднесете приговор и до органот за заштита на податоците во вашата земја.
14. Деца
Платформата не е наменета за деца. Листите на гости може да содржат имиња на деца што ги внеле младенците или организаторот; тие се обработуваат исто како и другите податоци за гостите.
15. Измени на политиката
Новата верзија ја објавуваме на оваа страница со датум на измена. За суштински измени ги известуваме локалите по е-пошта пред измената да стапи во сила.