Политика за приватност

Последна измена: при инсталација на платформата.

1. Контролор на личните податоци

Контролор на обработката на личните податоци собрани преку оваа платформа е [назив на организацијата], со седиште на [адреса], ЕМБС [број], е-пошта [е-пошта за контакт].

Обработката се врши согласно Регулативата (ЕУ) 2016/679 (ГДПР) и Законот за заштита на личните податоци („Службен весник на РСМ“ бр. 42/2020).

2. Кои податоци ги собираме

2.1 Податоци што вие ни ги давате

Преку контакт-формата собираме:

име и презиме — за да знаеме кому одговараме;
адреса на е-пошта — за да ви одговориме;
телефонски број — по избор, само ако вие го внесете;
содржина на пораката и наслов;
изборот на артизан/ка на кого/која се однесува пораката, ако сте го назначиле.

2.2 Технички податоци

Хеш на IP-адресата — вашата IP-адреса не се чува. Се чува само еднонасочен криптографски отпечаток (SHA-256 со таен клуч), кој служи исклучиво за ограничување на бројот на пораки од ист извор (заштита од спам) и од кој адресата не може да се реконструира.
User-Agent на прелистувачот — за дијагностика на злоупотреба.
Записи на серверот што ги води хостинг-провајдерот, согласно неговата политика.

Не користиме аналитички алатки, рекламни мрежи, ниту профилирање.

3. Основ и цел на обработката

Податок	Цел	Правен основ
Име, е-пошта, телефон, порака	Одговор на вашето прашање	Согласност — чл. 6(1)(а) ГДПР
Хеш на IP, User-Agent	Заштита од спам и злоупотреба	Легитимен интерес — чл. 6(1)(ѓ) ГДПР
Колаче за сесија	Функционирање на формите и најавата	Неопходно за услугата

4. Колку долго ги чуваме

Пораки од контакт-формата — најмногу 12 месеци, потоа автоматски се бришат.
Дневник на административни активности — 24 месеци.
Резервни копии — последните 14 копии; постарите се бришат автоматски.

Ако побарате бришење пред истекот на овие рокови, го извршуваме без одлагање.

5. Со кого ги споделуваме

Не продаваме и не отстапуваме лични податоци на трети страни за нивни цели. Податоците им се достапни само на:

овластените уредници на платформата, за одговор на вашата порака;
хостинг-провајдерот [назив на хостинг-провајдерот], како обработувач, врз основа на договор согласно чл. 28 од ГДПР;
артизанот/ката на кого/која сте ја упатиле пораката, ако одговорот бара тоа — и само во тој обем.

Податоците се чуваат на сервери во [земја/регион] и не се пренесуваат вон ЕЕА.

6. Вашите права

Во секое време имате право на:

пристап до вашите податоци и копија од нив (чл. 15);
исправка на неточни податоци (чл. 16);
бришење — „право на заборав“ (чл. 17);
ограничување на обработката (чл. 18);
преносливост на податоците (чл. 20);
приговор на обработката (чл. 21);
повлекување на согласноста во секое време, без тоа да влијае на законитоста на претходната обработка.

Барањето го поднесувате на [е-пошта за контакт]. Одговараме најдоцна во рок од 30 дена.

Имате право и на поплака до Агенцијата за заштита на личните податоци на Република Северна Македонија — azlp.mk.

7. Безбедност

Целата комуникација оди преку шифрирана HTTPS-врска.
Лозинките се чуваат исклучиво како bcrypt-хешови, никогаш во читлив облик.
Административниот пристап е заштитен со ограничување на обиди за најава и дневник на активности.
Сите барања кон базата се параметризирани; прикачените слики се прекодираат пред зачувување.
Се водат редовни резервни копии, недостапни преку интернет.

8. Деца

Платформата не е наменета за лица под 16 години и свесно не собира нивни податоци. Ако станеме свесни за таква обработка, податоците ги бришеме без одлагање.

9. Измени на оваа политика

При секоја измена го ажурираме датумот на врвот на страницата. Материјалните измени ги објавуваме на почетната страница.