Услови за обработка на податоци и заеднички контролори

Верзија 2026-11-19. Важи од 2026-11-19.

Оваа верзија важи од 2026-11-19. Дотогаш важи претходната верзија. Што се менува

Овие услови се дел од Условите за користење за бизниси. Тие одредуваат, за секој вид лични податоци што минуваат меѓу вашиот бизнис и Stampomat, кој е одговорен за што. Дел 1 важи каде што обработуваме податоци по ваше упатство. Дел 2 важи каде што целите ги одлучуваме заедно со вас. Деловите 3 до 6 важат за двете.

1. За овие услови

1.1 Кои се страните

„Ние“, „нас“ и „Stampomat“ значат Stampomat, operated by Daniel Ilievski, Ljubljana, Slovenia, SI. Регистрацијата на друштвото е во тек. Додека друштвото не постои, операторот именуван погоре е лично договорната страна.

„Вие“ значи бизнисот што има сметка кај нас: дуќан што води програма со печати или поени, организација што води членства, или трговец чија веб-страница и нарачки за подигање или достава ги хостираме преку Stampomat Sites („Sites“). Партнер што организација го именува за членска поволност е опфатен како што опишува оддел 6.8.

Контакт за приватност за двајцата: [email protected]. Општ контакт: [email protected]. Нашиот офицер за заштита на личните податоци: не е именуван; пишете на контактот за приватност погоре. Нашиот претставник во Северна Македонија: сè уште не е именуван; пишете на контактот за приватност погоре.

1.2 Како ги прифаќате овие услови

Овие услови, заедно со Условите за користење за бизниси, ги прифаќате на страницата за прифаќање што ја гледате пред првото користење на работната табла или трговскиот портал. Подоцнежна верзија не ја враќа таа страница, а оддел 14 кажува како до вас стигнува измената. Страницата го прикажува целосниот текст пред да кликнете. Запишуваме кој документ и верзија сте ги прифатиле, на кој јазик, хашот на содржината на текстот, површината, ознаката на копчето, времето, вашата IP адреса и прелистувач, и лицето што кликнало во ваше име.

Тој запис е писмената форма што законите за заштита на податоците ја бараат за договор за обработувач и договор за заеднички контролори. Ако ви треба заемно потпишана копија, пишете на [email protected] и ќе потпишеме PDF на оваа верзија.

1.3 Што опфаќаат овие услови, во една табела

Овие услови не опфаќаат податоци што ги чуваме за вас како потенцијален клиент или како наш контакт на клиент. Тоа го покрива делот за бизнис-контакти во Политиката за приватност.

1.4 Зборови што ги користиме

„Лични податоци“, „обработка“, „контролор“, „обработувач“, „субјект на лични податоци“ и „нарушување на безбедноста на личните податоци“ го имаат значењето дадено во Општата регулатива за заштита на податоците (GDPR) и македонскиот Закон за заштита на личните податоци (ЗЗЛП). „Муштерија“ значи лице што собира печати или поени, има членство, или прави нарачка („муштерија со нарачка“ во Условите за користење за бизниси). „Подобработувач“ значи компанија што ја користиме за обработка на лични податоци во наше име. „Страница со подобработувачи“ значи Подобработувачи и приматели.

1.5 Законите зад овие услови

Дел 1 е напишан да ја содржи секоја ставка што членот 28(3) од GDPR и членот 32(3) од ЗЗЛП ги бараат во договор за обработувач. Дел 2 е напишан да биде договорот што членот 26 од GDPR и членот 30 од ЗЗЛП го бараат меѓу заеднички контролори. Суштината на Дел 2 е објавена во Политиката за приватност за муштериите да можат да ја видат. Ништо во овие услови не ги ограничува правата што субјект на лични податоци ги има кон кој било од нас според тие закони.

Дел 1. Обработка по ваше упатство

2. Што обработуваме за вас

2.1 Опис на обработката

2.2 Вашите должности и права како контролор

Вие одлучувате зошто се обработуваат податоците од оддел 2.1 и одговорни сте за законитоста на таа одлука. Особено вие:

1. ни давате само податоци што смеете законски да ни ги дадете, и ги собирате со известување што го именува Stampomat како ваш обработувач каде што законот го бара тоа;
2. ја одржувате ажурна конфигурацијата по која постапуваме: контакт-адресата што прима пренесени пораки, полињата на вашиот правен идентитет, списокот што го внесувате, партнерите што ги именувате;
3. одговарате на барањата на луѓето чии податоци ги контролирате, користејќи ја нашата помош според оддел 9;
4. ни давате упатства само на начини што се во склад со законот;
5. можете во секое време да нè прашате што чуваме за вас, можете да нè ревидирате според оддел 10, и можете да ја завршите обработката според оддел 11.

3. Нашите должности како ваш обработувач

3.1 Постапуваме само по ваши упатства

Податоците од оддел 2.1 ги обработуваме само по ваши документирани упатства. Вашите упатства се: овие услови, Условите за користење за бизниси, поставките што ги избирате во вашата работна табла или портал или преку нашиот API, и писмените упатства што ги испраќате на [email protected]. Ова вклучува секој пренос на податоците во друга земја. Ако закон на Европската Унија, на Словенија или на Северна Македонија бара да ги обработуваме податоците поинаку, ви кажуваме пред да го направиме тоа, освен ако тој закон ни забранува да ви кажеме.

Податоците од оддел 2.1 не ги користиме за наши сопствени цели. Чуваме збирни броеви што не идентификуваат никого, и чуваме безбедносни и ревизорски записи што сами ги контролираме; Политиката за приватност ги опишува.

3.2 Доверливост

Секое лице што го овластуваме да обработува лични податоци е обврзано со писмена должност за доверливост. Тоа ги опфаќа нашиот персонал, секој изведувач, и секоја сесија на АИ асистент што ја водиме на нашите сопствени системи. Никој не обработува лични податоци за нас без таа должност.

3.3 Безбедност

Ги преземаме техничките и организациските мерки од Дел 4. Тоа се мерките што членот 32 од GDPR и членот 36 од ЗЗЛП ги бараат, одмерени според ризикот на податоците што ги чуваме за вас.

3.4 Подобработувачи

Ги користиме подобработувачите на страницата со подобработувачи под условите во Дел 3. Не додаваме нов без известувањето и правото на приговор во оддел 7.2.

3.5 Помош со правата на луѓето

Ви помагаме да одговорите на барања за пристап, исправка, бришење, ограничување, преносливост и приговор, како што е одредено во оддел 9.

3.6 Помош со безбедност, нарушувања и проценки на влијанието

Ви помагаме да ги исполните вашите должности за безбедност, известување за нарушувања до органот и до засегнатите луѓе, проценки на влијанието врз заштитата на податоците и претходна консултација, како што е одредено во оддел 9. За нарушување на безбедноста на личните податоци што ги засега вашите податоци ви кажуваме без непотребно одлагање, а најдоцна во рок од 48 часа од дознавањето, со содржината од оддел 6.6.

3.7 Бришење и враќање

На крајот на услугата ги враќаме или бришеме податоците по ваш избор, во рокот од оддел 11.

3.8 Информации и ревизии

Ви ги даваме информациите што ви требаат за да покажете дека оваа обработка е во склад со законот, и дозволуваме и придонесуваме кон ревизии, како што е одредено во оддел 10.

3.9 Ако упатство го крши законот

Ако веруваме дека ваше упатство ги прекршува GDPR, ЗЗЛП или друг закон за заштита на податоците, ви кажуваме веднаш и можеме да го паузираме тоа упатство додека не се разјасни.

За едно упатство имаме техничко средство, не само ветување: можеме да ставиме правно задржување на поединечно членство, и додека тоа трае вашето Отстрани од списокот одбива за тој член и му кажува на вашиот функционер да ни пише. Го користиме додека е отворено барање или поплака за тој член, за да не се избрише запис што можеби ќе треба да го поправиме, извеземе или за него да одговараме додека сè уште работиме на него. Тоа е наше и не е паузата што вие самите можете да ја ставите на картата на членот според Анекс А.5, точка 7 од деловните услови; не ја запира картата да работи и не му кажува ништо на членот. Ништо друго не допира: сè уште можете да ги менувате статусот, нивото, важноста и присуството на тој член, сè уште можете да ја ставите картата во пауза и повторно да ја активирате, а членот сè уште може да ја избрише сопствената Stampomat сметка. Ви кажуваме кога ставаме правно задржување и го укинуваме штом работата е затворена.

3.10 Ако целите ги одлучуваме сами

Каде што ние ги определуваме целите и средствата на обработката, за таа обработка сме контролор и важи Дел 2 или Политиката за приватност, а не Дел 1.

Дел 2. Што одлучуваме заедно

4. Заедничко контролорство

4.1 Податоци за лојалност и членски паричници

Програма за лојалност е дизајнирана од нас и водена од вас. Ние одлучуваме како работат печатите, поените, наградите, ваучерите, картите и проверките против измами; вие одлучувате да ја водите програмата, што наградува и што се случува на вашата каса. За следните податоци затоа сме заеднички контролори:

• печатите и поените на муштеријата и износите на купувања зад нив, наградите, ваучерите и искористувањата во вашиот дуќан;
• историјата на посети во вашиот дуќан и книговодството за ангажирање што следи од неа;
• оценките и коментарите што муштерија ги остава за вашиот дуќан, со името на муштеријата;
• приватната белешка што вашиот тим ја пишува за муштерија (оддел 6.3);
• ливчињата од продажба што ги издаваат вашите спарени каси, испечатени, прикажани на нивните екрани или пренесени со допир на телефонот на муштеријата, со тоа како е предадено секое од нив, нивните преземања и поништувања, и враќањата што следат;
• за секое салдо на поени на муштерија или група во вашиот дуќан, датумот и времето кога последен пат биле собрани, потрошени или додадени поени и датумот на истекување за кој последен пат требало да се испрати е-пораката со предупредување, без оглед на тоа дали е испратена, што платформата ги користи за поените да истечат по периодот што го одредувате (12 месеци, освен ако на страницата Собирање и трошење на вашата работна табла одредите од 3 до 36 месеци или никогаш), за да ѝ прикаже на муштеријата одбројување и однапред да ѝ испрати е-пошта;
• знамињата против измами кренати на вашата каса: типот, времето и сериозноста на настанот, што ги гледате во активноста на муштеријата, освен знамето за награда од друг дуќан скенирана на вашата каса, кое безбедносната страница на вашата работна табла го прикажува без муштеријата и без тој дуќан; не ја гледате IP адресата на муштеријата;
• за организација, сметката во паричникот на член откако тоа лице ќе се најави, вклучително името и адресата на е-пошта што сметката потоа ги носи;
• списокот на публика на масовна порака и записот кому што му е испратено.

4.2 Податоци за нарачки на Sites

Ние ја дизајнираме наплатата, вклучително пребарувањето адреси и проверката според подрачјето за достава што го одредувате, одлучуваме колку долго се чуваат податоците за нарачки, ги изложуваме нарачките на нашите сопствени административни алатки и ги поврзуваме нарачките со паричникот за лојалност на муштерија. Вие ја продавате храната, ја прифаќате или одбивате нарачката, ја подготвувате и ја предавате или доставувате. Затоа сме заеднички контролори за:

• името, телефонскиот број на муштеријата и, кога е дадена, адресата на е-пошта;
• за нарачка со достава, адресата за достава, точката на мапата што муштеријата ја потврдила, растојанието во права линија од вашата адреса според кое се проверува подрачјето за достава (растојанието на зградата кога пребарувањето адреси ја нашло адресата, а инаку на потврдената точка) и белешката за доставувачот;
• белешката на нарачката и белешките на секој артикл;
• ставките, цените, надоместокот за достава, збировите, времето на подигање или достава, статусот на нарачката, временските ознаки и причината што ја давате за одбивање;
• верзијата на условите за нарачки што муштеријата ја прифатила и референцата за лојалност, ако муштеријата поврзала паричник.

Вие сте трговецот и договорниот партнер на муштеријата за продажбата. Ние не сме страна во продажбата.

4.3 Што не е заедничко

Само ние контролираме: вашата сметка и сметките на вашиот персонал, безбедносните настани и дневници, нашата аналитика без колачиња и броевите на инката, објектите за Google Wallet карти и картички со поени, нашите записи за Apple Wallet карти и картички со поени и записите за уредите регистрирани за нив, нашите сопствени административни алатки, и нашиот сопствен маркетинг. Политиката за приватност го опишува секое.

Само вие контролирате: секоја копија на податоци на муштерии што ја изнесувате надвор од платформата (извози, слики од екран, отпечатоци, вашето сандаче), и сè што правите со податоци на муштерии во вашиот дуќан што не минува низ Stampomat.

5. Кој што прави

Ова е матрицата на одговорности што ја бараат членот 26(1) од GDPR и членот 30 од ЗЗЛП. Нејзината суштина е објавена во Политиката за приватност.

Муштерија може да оствари секое право кон кој било од нас, што и да кажува оваа матрица. Кој и да го прими барањето, го предава на одговорната страна и двајцата соработуваме за муштеријата да добие еден целосен одговор.

6. Правила што двајцата ги следиме

6.1 Ограничување на целта

Податоците на муштериите од платформата ги користите само за водење на вашата програма за лојалност, вашата програма за членство или вашите нарачки за подигање или достава на Stampomat. Не ги продавате и не ги користите за ништо неповрзано, и не ги предавате на трета страна, освен за доставување нарачка, како што опишува Анекс Б.5, точка 12 од деловните услови. Ако сакате да контактирате муштерии надвор од Stampomat, на пример од ваша сопствена алатка за пораки, за тоа ви треба ваша сопствена законска основа; извоз од Stampomat не е согласност и не носи таква.

Ние ги користиме заедничките податоци за водење на платформата, за нејзина безбедност, за одговарање на муштериите и за создавање збирни броеви. Не ги користиме за наш сопствен маркетинг кон муштериите без нивна согласност.

6.2 Вашите копии

Секој извоз, слика од екран, отпечаток и е-порака што ги примате од платформата се копија под ваша единствена контрола. Секоја копија ја чувате внатре во вашиот бизнис, ја споделувате само со персонал на кој му треба, ја штитите од губење и откривање, и ја бришете кога целта е исполнета. Е-пораките за нарачки и контакти можат да останат во вашето сандаче онолку долго колку што ви требаат за исполнување и сметководство на нарачката, а не подолго од рокот за податоци за нарачки во табелата за чување на Политиката за приватност, освен ако даночен или сметководствен закон ве обврзува да ги чувате. Кога вашата сметка ќе заврши, ја бришете секоја копија во рокот од оддел 11.

Работната табла ве потсетува на овие должности над секое копче за извоз.

6.3 Белешки за муштерии

Белешка за муштерија е содржина што ја пишувате вие, и таа е дел од заедничките податоци во вашиот дуќан; ние ја чуваме и одговараме за страната на платформата. Држете ја фактичка и ограничена на она што ви треба за програмата. Не запишувајте здравје, религија, етничка припадност, политичко мислење, сексуална ориентација, казнени работи или други чувствителни детали. Муштериите можат да побараат копија од белешките за нив и ние ќе ја дадеме, и можат да побараат белешка да се избрише.

6.4 Маркетинг кон муштериите

Масовните е-пораки се ваши: вие ги пишувате, ние ги испраќаме во ваше име со работен линк за отпишување во секоја порака и ги исклучуваме сите што се отпишале. Исклучуваме и членови што сте ги зачлениле од список а никогаш не се најавиле, затоа што не им била дадена можност да се противат. Секое испраќање се запишува со неговата основа и време.

Платформата не нуди начин партнер да им пишува на вашите членови.

Не водите извлекувања, случајни награди или други промоции засновани на среќа преку платформата. Условите за користење за бизниси објаснуваат зошто.

6.5 Законска основа и транспарентност

За заедничките податоци, законската основа е договорот што секоја муштерија го има со нас и со вас, а за знамињата против измами и книговодството за ангажирање, нашиот легитимен интерес за водење фер програма. Вие не додавате цел што Политиката за приватност не ја опишува. Ако сакате нова цел, кажете ни и ќе ја процениме заедно и ќе ја ажурираме политиката пред да почне.

6.6 Што содржи известување за нарушување

Известување за нарушување меѓу нас наведува: што се случило и кога сме дознале; категориите и приближниот број на засегнати муштерии и записи; веројатните последици; што е направено и што се предлага; и контакт за следење. Ако немаме сè во рок од 48 часа, го испраќаме она што го имаме и го дополнуваме како што дознаваме повеќе.

6.7 Соработка со органите

Секој од нас му помага на другиот со секое прашање од надзорен орган за заедничките податоци, навремено и со добра волја, и никој не презема обврска кон орган во име на другиот.

6.8 Организации и партнери

Ако сте организација, вие сте контролорот за вашиот список, присуството, нивоата, ранг-листите и статусот на членството, а ние сме ваш обработувач според Дел 1. Откако член ќе се најави, сметката во паричникот е заедничка според Дел 2. Членство што сте го создале можете да го ставите во пауза и повторно да го активирате, и можете да го завршите; отстранувањето на член од вашиот список е тоа завршување спроведено докрај. Не можете да ја избришете Stampomat сметката на член, и нема да извршиме упатство да го сториме тоа, затоа што сметката е сопствениот однос на лицето со нас и со секој друг бизнис кај кој држи картичка. Вие сте одговорни за партнерите што ги именувате: именувате партнер само под писмен договор со него и им кажувате на вашите членови кои партнери сте ги именувале.

Ако сте партнер, од платформата добивате само дали покажано членство важи за поволноста, името на поволноста и броевите и времињата на искористувањата. Никогаш не добивате име, адреса на е-пошта или членски број на член. Она што го дознавате на влезот е под ваша сопствена контрола. Условите за партнери ги прифаќате со притискање на копчето за прифаќање на страницата што ја отвора писмото со покана, ние го запишуваме тоа прифаќање, и овој оддел важи за вас на ист начин.

Дел 3. Подобработувачи

7. Подобработувачи и приматели

7.1 Општо овластување и списокот

Нè овластувате да ги користиме подобработувачите наведени на страницата со подобработувачи, за целта и со механизмот на пренос прикажани таму. Страницата се прикажува од истата конфигурација како Политиката за приватност, па има еден список. Страницата наведува и приматели што не се наши подобработувачи (дел 7.4); овластувањето од овој дел и дел 7.2 не се однесуваат на нив, но и нов примател на таа страница го најавуваме по е-пошта најмалку 15 дена однапред. Списокот на оваа верзија:

Со секој подобработувач имаме писмен договор што му ги наметнува истите должности за заштита на податоците што Дел 1 ни ги наметнува нам. Остануваме одговорни кон вас за работата на подобработувачот.

7.2 Измени

Пред нов или заменски подобработувач да почне да обработува ваши податоци, или постоечки да преземе нова цел, ви испраќаме е-пошта најмалку 15 дена однапред и ја ажурираме страницата. Ако имате разумна основа за заштита на податоците, можете да поднесете приговор писмено во рок од 30 дена од нашето известување. Тогаш бараме решение со вас. Ако не се најде, можете да го завршите засегнатиот дел од услугата според Условите за користење за бизниси без казна, и ние ги бришеме или враќаме податоците според оддел 11. Отстранување подобработувач се објавува на страницата и во дневникот на верзии без период на чекање.

7.3 Подобработувачи што дејствуваат само при вклучена функција

Еден подобработувач дејствува само кога функцијата е вклучена:

• Google LLC (Google Wallet). Google Wallet картите се вклучени за вашата организација, освен ако не побарате од нас да ги исклучиме. Додека се вклучени и член ќе побара да зачува карта, го создаваме објектот на картата кај Google со името на членот, членскиот број, поените, нивото и вашето брендирање. Не создаваме карта за член што не побарал таква. Додека ја држите картата во пауза, картата го носи тој факт и причината што сте ја напишале за членот, која патува до Google заедно со картата. Ја означуваме картата како истечена кога податоците на членот се бришат или кога членството завршува, вклучително кога ќе го отстраните членот од вашиот список. Означувањето се случува веднаш, а истиот повик ги празни идентификувачките полиња кај Google: името на членот, членскиот број, текстот на картата и вредноста на бар-кодот. Google ни дозволува да означиме објект на карта како истечен, не да го избришеме, па истечената карта останува во сопствениот паричник на членот додека тој не ја отстрани таму. Каде што вашиот дуќан прима поени како кредит, истото важи и за картичките со поени. Wallet картите се вклучени и за вашиот дуќан, освен ако не побарате од нас да ги исклучиме. Додека се вклучени и муштерија ќе побара да зачува картичка со поени, го создаваме објектот на картичката кај Google со името на муштеријата, поените на муштеријата во вашиот дуќан и QR-код што го носи кодот на картичката, заедно со името, името на програмата, логото и боите на вашиот дуќан; како и објектот за карта, само ние го контролираме (дел 4.3). Не создаваме картичка со поени за муштерија што не побарала таква. Картичката ја означуваме како истечена кога сметката на муштеријата или вашата сметка ќе биде избришана или кога вашиот дуќан ќе престане да користи поени. Означувањето се случува веднаш, а истиот повик кај Google ги поставува поените на нула и ги празни името на муштеријата, текстот на картичката и вредноста на бар-кодот; истечената картичка останува во сопствениот паричник на муштеријата додека не ја отстрани таму.

7.4 Приматели што не се подобработувачи

Следните добиваат лични податоци но не се наши подобработувачи, затоа што дејствуваат за свои сопствени цели или на ваше барање или барање на муштеријата: Google за најавата со Google сметка; Google Maps, кој се вчитува на вашата страница само откако посетител ќе кликне да ја вчита мапата и му е кажано дека ова ја испраќа неговата IP адреса до Google; апликацијата за навигација по ваш избор, на пример Google Maps, која ја отвораат линкот за рутата во трговскиот портал и линкот на вашиот таблет, и чиј давател ја добива точката за достава од вашиот сопствен уред или од телефонот на вашиот доставувач кога вашиот персонал ќе ја отвори рутата до достава, како ваша сопствена копија (дел 4.3), додека нашиот сервер не му испраќа ништо; пуш-услугите на прелистувачите што доставуваат известувања за кои лице се согласило; услугата за известувања на Apple (Apple Inc.), која му кажува на iPhone или Apple Watch на член или муштерија дека се променила Apple Wallet картата или картичката со поени што тоа лице ја додало и која добива само токенот за известувања што Apple му го издал на тој уред и празна порака, и тоа само со изречна согласност на тоа лице (Политика за приватност, дел 11); давателот на пошта што сте го избрале за примање е-пораки за нарачки и контакти; и сопствените прелистувачи и уреди на вашите муштерии. Политиката за приватност го именува секој. Самата Apple Wallet карта или картичка со поени оди од нас директно на уредот на членот или муштеријата и никогаш преку Apple; ако тоа лице ги чува картите во iCloud, Apple ја чува картата или картичката според сопствениот договор на тоа лице со Apple. Apple Wallet го следи истиот прекинувач како Google Wallet од дел 7.3: исклучувањето ги спречува членовите да додаваат нови карти и муштериите да додаваат нови картички со поени, а веќе додадената карта или картичка со поени продолжува да се ажурира додека трае членството или додека картичката со поени не престане како што опишува дел 7.3, за картата или картичката во паричникот да остане точна.

Каде што нашата сопствена администрација на платформата користи АИ асистент, давателот на асистентот е наведен на страницата со подобработувачи. Асистентот стандардно гледа маскирани редови на нарачки; целосните детали и белешки на муштериите бараат токен со посебна способност, и секое такво читање се запишува.

7.5 Меѓународни преноси

Нашите сервери се во Соединетите Американски Држави кај InterServer, Inc., а сообраќајот до име на хост насочено преку Cloudflare, Inc. минува низ неговата рабна мрежа. За податоци на лица во Европската Унија, преносот се потпира на Рамката за приватност на податоци ЕУ-САД каде што примателот е сертифициран, а инаку на стандардните договорни клаузули на Европската комисија; страницата со подобработувачи наведува што важи за секој примател и датумот кога последен пат сме го провериле. Ова се однесува на нашите подобработувачи; за примателите во дел 7.4, Политиката за приватност, дел 11, кажува каква е положбата на секој од нив. За податоци на лица во Северна Македонија, преносите кон Европската Унија и кон земји членки на НАТО се надвор од главата за преноси на ЗЗЛП, но мора да се пријават до Агенцијата за заштита на личните податоци; ние го поднесуваме тоа известување за преносите на платформата. Можете да ни побарате на [email protected] копија од заштитните мерки.

Дел 4. Безбедносни мерки

8. Технички и организациски мерки

Овој оддел опишува што прави платформата. Каде што реченица вели „ќе“, кодот го спроведува тоа.

8.1 Транспорт

Секое барање се пренасочува кон HTTPS пред апликацијата да се изврши, а во продукција секој безбеден одговор носи Strict-Transport-Security заглавие за една година. Одговорите носат заглавија no-sniff, врамување со исто потекло, строг referrer и frame-ancestors. Само прокси-адреси што изречно ги конфигурираме се доверливи да ја наведат адресата на посетителот, па клиентската адреса што ја запишуваме е сопствената на посетителот, не на проксито.

8.2 Најава и акредитиви

Муштериите, вашиот персонал, партнерите и ние самите се најавуваме преку Google со минималните опфати (идентитет, име, е-пошта). Текот на најавата е со состојба и проверува дека Google ја потврдил адресата на е-пошта пред да поврзе сметка. Единствената лозинка на платформата за лојалност е вашата касиерска лозинка, и таа се чува како bcrypt хаш; нашата сопствена административна конзола нема најава со лозинка. Колачињата за најава се шифрирани и означени HttpOnly, SameSite и, во продукција, Secure.

Токените што даваат пристап без присутно лице се чуваат како SHA-256 хашеви и се прикажуваат во обичен текст само еднаш: токените што нашиот производ Sites ги користи за разговор со API-то за лојалност, токените на доверливите касиерски уреди, и токените што нашите административни алатки ги користат, кои истекуваат по 90 дена и носат именувани способности. Секој доверлив касиерски уред престанува да работи во моментот кога ќе ја промените касиерската лозинка; кај бизнис со печати можете и да го отповикате од списокот на уреди на вашата работна табла. Сесија на трговскиот портал истекува најдоцна по 30 дена и можете да ги одјавите сите уреди одеднаш.

8.3 Контрола на пристап и улоги

Вашата работна табла за лојалност разликува носител на сметка, администратори, раководство и оператори. Само носителот на сметката додава, менува или отстранува членови на тимот. Администраторите, кои се нудат кај бизнис со печати или поени, можат да прават сè друго во вашата програма. Корисниците со улогата раководство, која се нуди само кај организација со членство, можат да прават сè што може носителот на сметката, освен да управуваат со тимот или да го преименуваат носителот на сметката или да дејствуваат врз него. Операторите, кои се нудат само кај организација со членство, стигнуваат само до скенерот, и тоа само за активните настани што им се доделени; по скенирањето го гледаат само името на членот. Улога само за читање што повеќе не ја нудиме се одбива при секое пишување; сметка што сè уште ја носи може да гледа, но ништо да не менува. Отстранувањата од тимот важат веднаш, затоа што тимска сесија се проверува повторно при секое барање. Извозите на податоци на муштерии се ограничени на носителот на сметката и администраторите, и секој извоз пишува ревизорски ред. Раководството не може да стигне до нив: улогата се нуди само кај организација со членство, каде што овие извози не постојат. Безбедносната картичка не им се прикажува на сметките само за читање.

Вашиот трговски портал на Sites е само со покана. Трговски корисник ги гледа само страниците на кои е прикачен, а нашата сопствена административна конзола е ограничена на список за дозволи од наши сметки. Нарачките се само за читање за нашите административни алатки; прифаќањето и одбивањето остануваат кај вашиот персонал.

8.4 Одвојување меѓу бизниси

Еден дуќан никогаш не ги гледа муштериите на друг дуќан, и активноста на муштерија во еден дуќан не му се прикажува на друг. Секое барање на работната табла е ограничено на вашата сметка. Киоскот свртен кон муштериите не прикажува лични податоци. Мониторот за персонал ги прикажува имињата на денешните посетители и, само ако го вклучите тоа, нивните адреси на е-пошта.

8.5 Ревизорски траги и дневници

Нашата административна конзола пишува непроменлива ревизорска трага на административните дејства, со акредитиви редактирани на секоја длабочина, и го запишува нашиот АИ асистент како посебен актер. Безбедносните настани (неуспешни најави, сомнително печатење, заклучувања) се чуваат 90 дена и потоа се бришат. Записите од ревизорската трага се чуваат 24 месеци и се редактираат кога лице се брише. На Sites, секоја измена направена преку нашиот API и секоја промена на статус на нарачка се запишува со актерот, и читањата на детали на муштерии преку API-то исто така се запишуваат. Редовите на апликацискиот дневник носат идентификатори, не имиња или адреси на е-пошта, а датотеките на дневникот се бришат по 14 дена.

8.6 Датотеки и фотографии

Датотеките што треба да останат приватни се чуваат надвор од јавниот веб-корен и се служат само преку линкови со проверка на пристап или со истекување; логоата, аватарите и сликите на страниците се јавни по дизајн. Сликите поставени на Sites се прекодираат при поставувањето, што ги отфрла нивните метаподатоци, и се бришат кога артиклот или блокот што ги користел се отстранува.

8.7 Резервни копии

Базата на податоци се копира секоја ноќ. Секоја резервна копија е компресирана, читлива само за нашата хостинг сметка, и се брише по 14 дена. Каде што е конфигуриран клуч за шифрирање на резервните копии, секоја резервна копија се шифрира со податочен клуч што самиот е обвиткан со јавен клуч чија приватна половина се чува надвор од серверот, а покрај неа се чува контролна сума. Избришаните податоци ги напуштаат резервните копии кога последната резервна копија што ги содржела се брише, што е крајната граница на секое бришење.

8.8 Спроведување на чувањето

Секој рок на чување во Политиката за приватност се спроведува од закажана задача што ја чита истата конфигурација што политиката ја прикажува, и тест паѓа кога двете не се согласуваат. Податоците за нарачки на Sites се псевдонимизираат 90 дена откако нарачката стигнала до конечен статус: името се заменува, а телефонскиот број, адресата на е-пошта, белешките, адресата за достава со точката на мапата, растојанието и белешката за доставувачот, линкот за статус и референцата за лојалност се празнат, додека збировите, ставките и временските ознаки остануваат за вашата статистика. Сметка што муштерија ќе побара да ја избришеме се отстранува во рок од 30 дена.

8.9 Спречување злоупотреба

Секоја веб-форма е заштитена од фалсификување барања меѓу страници; единствените исклучоци се аналитичкиот сигнал без колачиња и отпишувањето со еден клик што поштенските клиенти го испраќаат, од кои ниту едно не е форма. Јавните форми на Sites носат стапици и ограничувања на барања, а API-то за лојалност, извозите од работната табла и рутите за најава се ограничени на број барања. Пуш-крајните точки се проверуваат според список за дозволи на познати пуш-услуги пред да им испратиме. Ладењата на уреди и заклучувањата на рачни кодови ја ограничуваат измамата со печати на вашата каса, и лице секогаш може да побара да провериме автоматско задржување.

8.10 Организациски мерки

Испораките се повлекуваат со клуч само за читање, конфигурацијата е кеширана па тајните не се читаат од диск во време на барање, во тестовите не се користат продукциски податоци, а зависностите се скенираат за познати ранливости во континуирана интеграција. Водиме регистар на добавувачи со договорот и доказот за пренос за секој подобработувач, запис за обработка, прирачник за нарушувања со каналите за поднесување до органите, и прирачник за барања на субјекти на податоци, и ги прегледуваме годишно.

8.11 Што не тврдиме

Не тврдиме бројка за достапност, сертификација или совршена безбедност. Не шифрираме поединечни колони во базата. Каде што мерка погоре зависи од конфигурациски прекинувач, Политиката за приватност кажува дали е вклучен.

Дел 5. Помош, ревизии и крајот на услугата

9. Како ви помагаме

1. Барања за права. Ние одговараме на барањата на муштериите како точка за контакт според оддел 5. За податоци што ги контролирате според Дел 1, наоѓаме, извезуваме, исправаме и бришеме по ваше упатство во рок од десет работни дена, или побрзо каде што рокот на муштеријата го бара тоа. Муштериите можат и сами да ја извезат и избришат својата сметка во апликацијата, а страницата за бришење на Политиката за приватност објаснува како.
2. Безбедност. На барање ги објаснуваме мерките во Дел 4 и ви го даваме нашиот тековен запис за обработка.
3. Нарушувања. Ви го даваме известувањето од оддел 6.6 и фактите што ви требаат за вашето сопствено известување, и соработуваме во ограничувањето на нарушувањето.
4. Проценки на влијанието и претходна консултација. Ви го даваме описот на обработката, ризиците што сме ги идентификувале и мерките што се на место, за да можете да ја завршите вашата сопствена проценка или консултација.
5. Трошок. Оваа помош е бесплатна каде што бара разумен напор. За работа над тоа, на пример посебна ревизија или голем збирен извоз, можеме да наплатиме по нашата тогаш тековна часовна стапка откако ќе ви кажеме однапред.

10. Ревизии и информации

Можете да побарате од нас, еднаш во кои било дванаесет месеци, да покажеме усогласеност со Дел 1. Прво одговараме писмено со пополнет прашалник, нашиот запис за обработка, нашиот регистар на добавувачи и резултатите од нашите сопствени тестови. Ако тоа не задоволува разумна грижа, вие или независен ревизор што ќе го именувате, обврзан со доверливост и што не е наш конкурент, може да ја ревидира обработката со 30 дена писмено известување, во работно време, од далечина каде што е можно, без нарушување на услугата и на ваш трошок. Наодите од ревизијата се доверливи меѓу нас. Надзорен орган може да ревидира во секое време, и ние соработуваме со него.

11. Кога услугата завршува

1. Прво извоз. Можете да побарате извоз на податоците на вашата програма или вашата страница во секое време додека вашата сметка е активна и до 30 дена по нејзиниот крај. Го доставуваме во рок од 30 дена од барањето во вообичаен машински читлив формат.
2. Потоа бришење. Ги бришеме податоците што ги контролирате според Дел 1 и заедничките податоци во вашиот дуќан во рок од 90 дена по крајот на услугата, освен ако сте побарале извоз што уште не сме го доставиле, во кој случај рокот тече од доставувањето. За Sites страница ова ги опфаќа страницата, нејзините домени, страници, мени, слики, нарачки, контакт-пораки, пријави за билтен и прикачувања на персонал, и откачувањето на секое сопствено име на хост од нашата рабна мрежа. За сметка за лојалност ова ги опфаќа вашата картичка, печатите, поените, наградите, повратните информации, белешките и членствата на муштериите во вашиот дуќан, вашите тимски сметки, вашите доверливи уреди и вашите фискални уреди, и ја означува како истечена секоја Google Wallet карта или картичка со поени издадена за вашата програма и ги поништува нејзините Apple Wallet карти и картички со поени.
3. Што задржуваат муштериите. Сметките на муштериите им припаѓаат на муштериите и го преживуваат вашето заминување. Муштеријата го задржува паричникот; вашата картичка престанува да работи во него и историјата на муштеријата во вашиот дуќан се брише со вашата сметка, како што објаснуваат Условите за користење за муштерии.
4. Што останува. Чуваме: записот дека сте ги прифатиле овие услови, со отстранет ваш идентификатор и задржан хаш на содржината, како доказ дека договорот постоел; записи од ревизорската трага 24 месеци, редактирани; безбедносни настани 90 дена; фактури и сметководствени записи онолку долго колку што даночното право бара; и резервни копии додека не се заменат по 14 дена.
5. Вашите копии. Вие го бришете секој извоз и секоја копија на податоци на муштерии во вашите системи во истите 90 дена, освен ако закон ве обврзува да ги чувате, и ни го потврдувате бришењето писмено ако побараме.
6. Законски задржувања. Ако закон на Европската Унија, Словенија или Северна Македонија бара да чуваме одредени податоци подолго, чуваме само тие податоци, само од таа причина, и само онолку долго колку што законот бара.

Дел 6. Одговорност, важност и верзии

12. Одговорност

Секој од нас е одговорен за штетата што ја предизвикува со прекршување на овие услови или законите за заштита на податоците што важат за неговата улога. Границата на одговорност, исклучоците и исклучувањето на последична штета од Условите за користење за бизниси важат за побарувања според овие услови, со исклучоците за прекршувања на заштитата на податоците, намера и крајна небрежност што Условите ги наведуваат. Меѓу нас, побарување на субјект на податоци или казна ја сноси страната чие прекршување ја предизвикало; каде што придонеле двете, во сразмер со одговорноста; а страна што му платила на субјект на податоци во целост може да го наплати уделот на другата страна. Ништо во овој оддел не го ограничува правото на субјект на податоци да бара целосен надоместок од кој било од нас.

13. Важност и форма

1. Овие услови преовладуваат над Условите за користење за бизниси за секое прашање за лични податоци.
2. На барање, потпишуваме со вас стандардни договорни клаузули за обработувачи усвоени од Агенцијата за заштита на личните податоци на Северна Македонија (Службен весник 280/21) или оние усвоени од Европската комисија (Спроведбена одлука (ЕУ) 2021/915). Откако се потпишани, тие клаузули преовладуваат над Дел 1 во случај на судир, а овие услови го пополнуваат она што тие го оставаат отворено.
3. Политиката за приватност е информација за субјектите на податоци, не договор меѓу нас; каде што ја опишува платформата подетално од овие услови, тој опис е точен на нејзиниот датум на важење.
4. Ако одредба од овие услови е неважечка, остатокот важи и неважечката одредба се заменува со важечкото правило најблиско до нејзината цел.

14. Измени и верзии

Верзијата и датумот на важење на врвот ги идентификуваат овие услови. Секоја објавена верзија е наведена на страницата со верзии на документите.

Овие услови ги менуваме само со директно известување до вас, никогаш само со објавување. За суштинска измена ви испраќаме е-пошта најмалку 30 дена пред да важи; за секоја друга измена најмалку 15 дена; и подолго каде што ви треба време да ги приспособите вашите системи. Измена никогаш не важи за минатото. Ако не се согласувате, можете да ја завршите услугата пред измената да важи. Новата верзија не треба да ја прифаќате никаде, и работната табла и порталот не го бараат тоа од вас: ако продолжите да ја користите услугата по рокот на известување, важи новата верзија. Страницата за прифаќање што ја гледате пред првото користење никогаш не ги блокира правните страници, одјавата и рутите за бришење.

Измените на списокот на подобработувачи го следат оддел 7.2, не овој оддел.

15. Јазик, право и контакт

Овие услови се објавени на англиски, македонски и словенечки јазик. Бизнис на германски јазик го гледа англискиот текст со известување дека германска верзија не постои. Меѓу нас преовладува англиската верзија.

Овие услови се уредени со правото на Република Словенија, а судовите во Љубљана се надлежни, како што предвидуваат Условите за користење за бизниси. Задолжителното право за заштита на податоците на земјата каде што живее муштерија сепак важи за таа муштерија.

Прашања за овие услови: [email protected].