Контролор и контакт
Контролор на личните податоци опишани во оваа Политика е VMTech DOO Beograd, матичен број 22069152, PIB 114779614, Topalovićeva 4, 11050 Белград (Звездара), Република Србија („VMTech“, „ние“). За прашања, барања и остварување права обратете се на support@richananas.rs или по пошта во седиштето.
VMTech нема посебно назначено лице за заштита на лични податоци бидејќи според сегашниот обем и природата на обработката тоа не е задолжително. Барањата ги обработува овластено одговорно лице. Ако обврската или одлуката се промени, контактот на назначеното лице ќе биде објавен и доставен до надлежниот орган кога е потребно.
Опфат на Политиката и улоги во обработката
Политиката се однесува на јавната страница RichAnanas, регистрацијата, Studio, API, додатоците, интеграциите, контактот и поддршката. За податоците на корисниците на налог, деловните контакти, посетителите, наплатата, безбедноста и комуникацијата VMTech ги определува целите и средствата и е контролор.
За личните податоци што деловниот Клиент ги внесува, увезува или синхронизира во каталози, нарачки и продажни операции, Клиентот по правило ја определува целта и е контролор, а VMTech обработувач. Клиентот мора да им даде потребно известување на купувачите, вработените и другите лица и да обезбеди правна основа. Условите ги содржат договорните обврски на VMTech како обработувач.
Категории на податоци
Зависно од користењето може да обработуваме:
- идентификациски и контактни податоци: име, деловен email, јазик, потврда на email и податоци за најава;
- податоци за организацијата: деловно име, PIB, матичен број, адреса, телефон, email, членство, улоги и овластувања;
- пресметковни податоци: пакет, период, износ, валута, статус на фактура, доспевање и плаќање, eFaktura тек и преписка;
- оперативни податоци: производи, SKU/EAN, описи, атрибути, слики, видео, цени, залихи, магацини, попусти, rich content, увози, извози и синхронизација;
- податоци за нарачки од поврзана продавница: идентификатор, артикли, статус, име и контакт на примател, адреса, пратка и етикети кога се достапни;
- содржина доброволно испратена преку AI-функција, поддршка, контакт или повратна информација;
- технички и безбедносни податоци: IP, user-agent, сесија, време, автентикација, audit трага, API и интеграциски настани, грешки, уред и поставки;
- заштитени интеграциски податоци и тајни, како токени, клучеви и идентификатори на продавници.
Извори на податоци
Податоците ги добиваме непосредно од корисникот и организацијата, од сопственик или администратор што поканува член, од поврзани marketplace и WooCommerce продавници по барање на Клиентот, од увезени датотеки, од интеракција со Услугата и од технички системи што ја штитат и евидентираат.
Кога не ги добиваме непосредно од лицето, на пример податоци за примател на нарачка, Клиентот е одговорен за правната основа и соодветното информирање. VMTech ги обработува по инструкции и не ги користи за сопствен директен маркетинг.
Цели и правни основи
Обработуваме за регистрација и автентикација; склучување и извршување договор; управување со тим, пакети и наплата; функции за каталог, медиуми, нарачки, интеграции, увоз, извоз и поддршка; извршување побарано дејствие; спречување измама и неовластен пристап; стабилност, audit трага и докажување трансакции; спорови; подобрување со агрегирани или ограничени податоци; и даночни, сметководствени, безбедносни и други законски обврски.
Правна основа е извршување договор или преддоговорни дејствија, законска обврска, легитимен интерес на VMTech или Клиентот за безбеден и ефикасен B2B сервис, или согласност кога е потребна, особено за незадолжителна аналитика и технички непотребно складирање на уред. При легитимен интерес ги оценуваме неопходноста, разумните очекувања и влијанието врз правата.
Задолжителни и доброволни податоци
Означените задолжителни податоци се потребни за отворање и заштита на налог, проверка на деловен корисник, извршување договор, поврзување интеграција или издавање фактура. Без нив функцијата или Услугата не може да се обезбеди.
Контактна порака, дополнителна содржина, повратна информација и стартување автоматизирани функции се доброволни. Корисникот избира дозволени материјали, но треба да даде само податоци потребни за целта.
Автоматизирана обработка што ја стартува корисникот
Податоци не се испраќаат до даватели на автоматизирана обработка само затоа што се користи Studio. Пренос има кога корисникот свесно стартува конкретна AI или слична функција. Тогаш инструкцијата, избраниот текст, контекстот на производот или сликата може да се испратат до специјализиран давател за бараниот резултат.
Не треба да се внесуваат податоци за купувачи, посебни категории лични податоци, здравствени, биометриски или платежни податоци, лозинки, тајни клучеви или непотребни доверливи податоци. VMTech ги оценува договорните и безбедносните гаранции и настојува да не им дозволи сопствени цели или обука на општи модели, освен ако тоа е законски договорено и корисникот е однапред известен.
Приматели и категории на даватели
Податоците може во потребен обем да им се дадат на: овластени лица на VMTech; даватели на хостинг, бази, складирање и резерви; email и комуникациски даватели; автентикација и заштита од автоматизирана злоупотреба; аналитика по потребна согласност; специјализирана обработка на текст или слика кога корисникот ја стартува; сметководствени, правни и даночни советници со доверливост; поврзани платформи по налог на Клиентот; и органи со важечко правно барање.
VMTech не продава лични податоци. Примателите добиваат само потребни податоци и се обврзани на доверливост и заштита. Подетални информации за категориите и, кога е оправдано, идентитетот на обработувачите може да се побараат преку контактот.
Место на обработка и меѓународни преноси
Основната инфраструктура е во Германија. Одделни специјализирани даватели може да обработуваат во други држави, вклучувајќи надвор од Србија и Европската економска област, само кога е потребно за избрана функција или инфраструктура.
Пред пренос VMTech ја оценува правната основа и применува мерки според српскиот Закон за заштита на личните податоци, како држава со соодветно ниво, договорни клаузули, обврзувачки гаранции, дополнителни технички мерки или друг дозволен механизам. Информации може да се побараат на support@richananas.rs со заштита на деловните тајни и безбедносните информации.
Рокови и критериуми за чување
Податоците за налог, организација и оперативната содржина ги чуваме додека налогот е активен и потоа разумно потребно за извоз, затворање, поддршка, наплата, резерви, спречување злоупотреба и правни барања. Потоа ги бришеме, анонимизираме или трајно ги издвојуваме, освен ако закон или документирана инструкција бара поинаку.
Безбедносните, audit, API и интеграциските записи може да се чуваат до пет години за безбедност, следливост, докажување, договорни и правни барања. Фактурите се чуваат според даночните, сметководствените и другите закони. Контактот и поддршката се чуваат додека предметот е активен и потоа за историја и барања. Кодовите и токените до истек или отповикување со можна заштитна трага. Извозните датотеки истекуваат по 24 часа.
Резервните копии ротираат и ограничено може да содржат отстранети податоци. Не се враќаат во редовна употреба освен за обновување, по кое повторно се применува бришењето. Рокот зависи од видот, договорот, ризикот и законската обврска.
Аналитика и снимање на корисничкото искуство
VMTech може да активира Google Analytics и Yandex Metrica за посети, перформанси, користење функции и подобрување на искуството. Yandex Metrica може да вклучи Webvisor, кој може да бележи кликови, скролање, навигација и технички приказ на сесијата. Алатките нема да се активираат пред јасно известување и согласност кога е законски потребна, со можност за одбивање или повлекување.
Пред активирање VMTech ќе примени минимизација, маскирање полиња и ограничување снимање за лозинки, тајни клучеви, платежни податоци, содржина на нарачки и непотребни доверливи податоци намерно да не се снимаат. Аналитиката може да обработи online идентификатори, IP во дозволен обем, уред, прелистувач, приближна локација, извор, настани и траење. Давателот може да обработува надвор од Србија со соодветен механизам. Додека алатките не се активни, оваа обработка не се врши.
Автоматизирани одлуки
VMTech не донесува одлуки со правно или слично значајно дејство врз физичко лице исклучиво врз автоматизирана обработка или профилирање. Функциите даваат предлози и технички резултати што деловниот корисник ги прегледува и одлучува дали ќе ги користи.
Автоматизирани безбедносни контроли може привремено да блокираат сомнително барање, ограничат обиди или побараат дополнителна проверка. Корисникот може да ја контактира поддршката за разумна проверка од овластено лице.
Мерки за заштита
VMTech применува технички, организациски и кадровски мерки соодветни на ризикот, вклучувајќи пристап по организација и улога, заштита на комуникацијата, криптографска заштита на чувствителни интеграциски вредности, маскирање тајни во логови, резерви, надзор, ограничување обиди, ажурирање и одговор на инцидент.
Ниту еден систем не е апсолутно безбеден. Корисникот одговара за силна единствена лозинка, уредите, навремено отстранување членови, токените и интеграциите. Ако повреда создава ризик, VMTech ќе ги исполни законските обврски за известување на Клиентот, лицето и Повереникот, зависно од улогата и ризикот.
Права на лицата
Под законските услови лицето може да бара информации и пристап, исправка и дополнување, бришење, ограничување, преносливост, приговор на легитимен интерес и повлекување согласност без влијание врз претходната законитост. Правата не се апсолутни; може да се ограничат за права на други, деловни тајни, безбедност, законско чување или правни барања.
Лицето може да поднесе жалба до Повереникот за информации од јавно значење и заштита на лични податоци и да бара судска заштита. Претходен контакт со VMTech не е задолжителен, но често овозможува побрзо решение.
Начин на остварување права
Барањето се испраќа на support@richananas.rs со доволно информации за лицето, организацијата, налогот и предметот. Може да побараме потврда на идентитет или овластување. Одговараме без непотребно одлагање, по правило до 30 дена; рокот може да се продолжи уште 60 дена кога законот дозволува поради сложеност или број, со навремено известување.
Ако се однесува на купувач или примател што VMTech го обработува само по налог на деловен Клиент, ќе го упатиме лицето кај Клиентот или ќе му помогнеме според договорот, бидејќи Клиентот одлучува како контролор. Барањата се обично бесплатни; за очигледно неосновани, прекумерни или повторувани може да се применат законски дозволени мерки.
Полнолетство и деловна намена
RichAnanas не е наменет за деца, малолетници или приватни потрошувачи. Налог во име на правно лице или претприемач може да отвори само полнолетно лице од најмалку 18 години овластено за деловното дејствие. Ако дознаеме дека малолетник без соодветна основа доставил податоци, ќе преземеме разумни мерки да ги отстраниме.
Промени на Политиката и меродавна верзија
Може да ја менуваме Политиката при промена на Услугата, обработката, давателите, аналитиката, законот или мерките. Ќе објавиме нова верзија и датум, а за материјални промени ќе ги известиме активните корисници преку Studio или email кога е разумно и потребно.
Политиката е на повеќе јазици. Српската верзија е изворна и меродавна при разлика во преводот, освен ако задолжителен пропис бара поинаку. Прашања се испраќаат на support@richananas.rs.