Политика за приватност

1 Контролор и контакт

Контролор на личните податоци обработени преку industrija.mk е ДПТУ ХАС Инженеринг ЛТД ДОО Скопје.

Сите барања поврзани со заштитата на лични податоци може да се испраќаат на наведениот контакт.

2 Опфат и основни поими

Политиката се применува на обработката на лични податоци на посетители, регистрирани корисници, купувачи, приматели на пратки, лица што поднесуваат барања или рекламации и контакт-лица/претставници на правни лица.

Личен податок е информација што се однесува на идентификувано физичко лице или лице кое може да се идентификува. Обработка е секоја операција врз личните податоци, како собирање, евидентирање, користење, доставување, чување, ограничување или бришење.

Податоците за правни лица сами по себе не се лични податоци, но името, службениот телефон, е-поштата и функцијата на нивните претставници се лични податоци кога се однесуваат на физичко лице.

3 Начела на обработката

ХАС Инженеринг ги обработува личните податоци според начелата на законитост, правичност и транспарентност; ограничување на целта; минимален обем; точност; ограничување на рокот на чување; интегритет и доверливост; и отчетност.

4 Категории лични податоци

4.1. Идентификациски и контакт-податоци

• Име и презиме
• Е-пошта
• Телефон
• Адреса за фактурирање и испорака
• Податоци за примател, ако е различен од купувачот

4.2. Податоци за деловен купувач

• Назив, адреса, ЕМБС, ЕДБ и други фактурни податоци за правното лице
• Име, функција и службени контакт-податоци на претставникот или контакт-лицето

4.3. Податоци за нарачка и договор

• Број и датум на нарачка, производи, количини, цени, попусти и испорака
• Прифатена верзија на општите услови, приватноста и рекламациите
• Фактура, сметка, сериски броеви и гаранциски податоци
• Статус и историја на нарачката

4.4. Податоци за плаќање

• Износ, валута, датум и време
• Начин и статус на плаќање
• Референца/идентификатор на трансакција и авторизација
• Картичен бренд и маскиран број/последни цифри (само ако банката ги достави)
• Податоци за поврат и порамнување

4.5. Испорака, рекламации и гаранција

• Адреса, инструкции и доказ за испорака/прием
• Комуникација со курирот и број за следење
• Опис на проблем, фотографии, видео, логови и техничка документација
• Модел, сериски број, услови на монтажа и користење
• Одговори, сервисни извештаи и решение на приговорот

4.6. Комуникација и корисничка поддршка

• Пораки преку е-пошта, контакт-формулар и други канали
• Датум, содржина и статус на барањето

4.7. Технички, безбедносни и cookie-податоци

• IP-адреса, датум и време на пристап, URL, уред, оперативен систем и прелистувач
• Логови за најава, грешки, безбедносни настани и спречување злоупотреба
• Идентификатори и избори за колачиња, во согласност со Политиката за колачиња
• Аналитички податоци само во обем и на основата што е применлива

5 Извори на податоците

Податоците ги добиваме:

• Директно од лицето при регистрација, нарачка, комуникација, повлекување или рекламација
• Автоматски од веб-прелистувачот и техничката инфраструктура
• Од ПроКредит Банка и платежниот процесор во ограничен обем потребен за статус и идентификација на трансакцијата
• Од курирска или логистичка служба за статус и доказ за испорака
• Од производител, увозник или овластен сервис при гаранциска и техничка постапка
• Од деловен клиент кој го навел контакт-лицето или примателот

Лицето што доставува податоци за друг примател или контакт-лице треба да има соодветна основа да ги достави и да го информира лицето за оваа Политика.

6 Цели, правни основи и рокови на чување

Роковите се максимални ориентири. Податоците може да се избришат или анонимизираат порано кога целта е исполнета, а може да се чуваат подолго само кога тоа го бара закон, договорна обврска, спор или заштита на правни барања.

7 Задолжителни и доброволни податоци

Полињата означени како задолжителни се неопходни за нарачка, плаќање, испорака, фактура или одговор на барањето. Ако не се достават, можеби нема да можеме да ја склучиме или исполниме нарачката.

Податоците во необврзни полиња, маркетиншките избори и необврзните колачиња се доброволни. Нивното недавање не влијае на можноста за основно купување.

8 Плаќања и податоци за платежни картички

Картичните податоци се внесуваат директно на заштитена страница на ПроКредит Банка / овластениот платежен процесор. industrija.mk не го прима и не го чува целосниот број на картичката, CVV/CVC-кодот, PIN-кодот или други доверливи автентикациски податоци.

ХАС Инженеринг може да добие ограничени трансакциски податоци: статус, износ, датум, референтен број, авторизациски податок, картичен бренд и маскирани последни цифри, само колку што е потребно за нарачката, повратот, усогласувањето и спречувањето измама.

Повратот на картична трансакција се врши на истата картичка преку банкарскиот систем, без поврат во готовина.

9 Корисници, обработувачи и приматели

Податоците ги откриваме само во обем потребен за конкретната цел на:

• ПроКредит Банка АД Скопје и овластениот платежен процесор — за плаќање, авторизација, поврат и усогласување
• Курирски и логистички компании — за испорака, контакт со примателот и доказ за прием
• Добавувачи на хостинг, ИТ-поддршка, е-пошта и резервни копии
• ERP, сметководствени и фактурни системи, сметководител и ревизор
• Производители, увозници и овластени сервиси — кога е неопходно за техничка проверка, гаранција или рекламација
• Правни и други професионални советници под обврска за доверливост
• Банки, инспекциски, судски, даночни и други надлежни органи кога постои законско барање

10 Пренос на податоци во други држави

Одредени ИТ, cloud, аналитички, производителски или сервисни партнери може да обработуваат податоци надвор од Република Северна Македонија. Пред таков пренос се проверува применливата правна основа и се користат соодветни механизми и заштитни мерки, како одлука за соодветност, договорни клаузули или други законски инструменти.

11 Колачиња и аналитика

industrija.mk користи неопходни колачиња за кошничка, сесија, безбедност, checkout и зачувување на изборите. Овие колачиња се активираат автоматски и не можат да се исклучат.

Аналитички колачиња (Google Analytics) се активираат само по изречна согласност на корисникот, преку банерот за колачиња. Корисникот може да ја промени или повлече согласноста во секое време преку линкот „Поставки за колачиња" во подножјето на страницата.

Деталите за називите, давателите, целите и траењето на колачињата се наведуваат во Политиката за колачиња.

12 Директен маркетинг и трансакциски пораки

Потврдата на нарачка, плаќање, фактура, испорака, безбедносно известување, рекламација и поврат се трансакциски пораки потребни за договорот и не можат да се исклучат додека нарачката или барањето е активно.

Маркетиншки пораки се испраќаат само кога постои соодветна правна основа. Согласноста може бесплатно и лесно да се повлече преку линкот за одјава или со порака на контактот. Повлекувањето не влијае на законитоста на претходната обработка.

13 Безбедност на обработката

ХАС Инженеринг применува соодветни технички и организациски мерки според ризикот, вклучувајќи:

• SSL/TLS-енкрипција во преносот
• Контрола на пристап според работна улога и доверливост
• Силна автентикација и заштита на административните пристапи
• Логирање, мониторинг и заштита од злоупотреби
• Резервни копии и планови за обновување
• Редовно ажурирање и управување со ранливости
• Договорни и организациски мерки со обработувачите
• Периодична проверка и бришење според роковите

Ниту еден систем не може да гарантира апсолутна безбедност. Корисникот треба да ја чува лозинката доверливо и веднаш да пријави сомнителна активност.

14 Рокови на чување и бришење

Не применуваме единствен рок за сите податоци. Рокот зависи од целта и основата.

15 Права на субјектите

Во зависност од условите во Законот, физичкото лице има право:

• Да добие информација и пристап до своите лични податоци
• Да побара исправка или дополнување
• Да побара бришење („право да се биде заборавен")
• Да побара ограничување на обработката
• Да приговори на обработка заснована на легитимен интерес и на директен маркетинг
• Да ги добие податоците во структуриран, вообичаено користен и машински читлив формат и да ги пренесе кај друг контролор
• Во секое време да ја повлече согласноста
• Да не биде предмет на одлука заснована исклучиво на автоматизирана обработка со правни последици
• Да поднесе барање до Агенцијата за заштита на личните податоци и да користи судска заштита

Правата не се апсолутни. На пример, барање за бришење може да биде ограничено кога податоците мора да се чуваат по закон, за фактура, гаранција, спор или одбрана на правно барање.

16 Остварување на правата

Барање може да се поднесе на Вчитување... или по пошта на адресата на контролорот. Треба јасно да се наведе правото и доволно информации за идентификација на лицето и податоците.

Ќе одговориме без непотребно одлагање и најдоцна во рок од еден месец. Рокот може да се продолжи за уште два месеци поради сложеност или број на барања, за што лицето ќе биде известено во првиот месец со образложение. Постапувањето е бесплатно.

Лицето може да поднесе барање до Агенцијата за заштита на личните податоци преку контактите објавени на azlp.mk, ако смета дека обработката ги повредува неговите права.

17 Автоматизирано одлучување и профилирање

industrija.mk во моментот не донесува одлуки со правни или слично значајни последици за лицето исклучиво со автоматизирана обработка. Автоматски може да се вршат технички проверки на плаќање, ризик, залиха и безбедност, но конечните договорни последици се применуваат според правилата на банката, системот и човечкото постапување кога е потребно.

18 Податоци за деца

industrija.mk е наменета за набавка на индустриска опрема од полнолетни и деловно способни лица. Свесно не собираме податоци од деца за склучување договор. Ако дознаеме дека податоци се доставени без соодветна основа, ќе преземеме мерки за нивно бришење.

19 Линкови и услуги на трети страни

Веб-страницата може да содржи линкови до производители, документација, курири, банка и други страници. Нивните контролори имаат сопствени политики за приватност. ХАС Инженеринг не е одговорен за нивната независна обработка, но избира партнери и линкови со разумно внимание.

20 Нарушување на безбедноста

При сомнение за нарушување на безбедноста, ХАС Инженеринг ќе го документира и процени настанот и ќе преземе мерки за ограничување. Кога се исполнети законските услови, ќе ја извести Агенцијата и/или засегнатите лица во пропишаните рокови и со потребните информации.

21 Промени на Политиката

Политиката може да се ажурира поради промени во прописите, процесите, технологијата, обработувачите или функционалностите. Новата верзија ќе биде објавена со датум. Ако промената суштински влијае на обработка заснована на согласност, ќе биде побарана нова согласност кога тоа е потребно.

За обработката поврзана со конкретна нарачка се чува евиденција за верзијата на правните документи прифатени при нарачката.