Политика за приватност и колачиња

Кои сме ние

Контролор на вашите лични податоци е ДИВЕРТО ИНФОРМАЦИСКА СИГУРНОСТ ДООЕЛ Скопје (Diverto MK), со адреса Архиепископ Доситеј 8, 1000 Скопје, Северна Македонија. За секое прашање или барање поврзано со приватноста пишете ни на info@diverto.mk.

Оваа политика објаснува кои лични податоци ги обработуваме кога ја посетувате веб-страницата diverto.mk или кога ни пишувате преку неа, зошто ги обработуваме и какви права имате. Податоците ги обработуваме во согласност со Законот за заштита на личните податоци („Службен весник на Република Северна Македонија“ бр. 42/2020, со измените).

Кои податоци ги собираме и зошто

Собираме само податоци што ни се потребни за намените подолу. Не ги продаваме и не ги користиме за автоматизирано донесување одлуки или профилирање.

Формулар за контакт: име и презиме, е-адреса, по желба телефонски број и компанија, како и темата и пораката. Ги користиме за да одговориме на вашето барање и, ако побарате, да подготвиме понуда.
Логови на серверот: при секоја посета, веб-серверот на давателот на хостинг бележи технички податоци како IP-адреса, датум и време, побараната страница, страницата од која доаѓате и типот на прелистувач. Логовите служат за безбедност и непречена работа на страницата.
Заштита на формуларот: за да спречиме спам и злоупотреба, серверот привремено ја бележи IP-адресата при испраќање на формуларот и така го ограничува бројот на пораки на час.
Аналитика, само со согласност: ако ги прифатите аналитичките колачиња, Google Analytics 4 собира податоци за користењето на страницата, како посетени страници, тип на уред и прелистувач и начинот на кој сте стигнале до страницата. Ги користиме збирно, за да ја подобруваме страницата.

Колачиња и слични технологии

Колачиња користиме само за аналитика. Колачињата на Google Analytics 4 се поставуваат дури откако ќе се согласите преку банерот за колачиња.

Користиме режим на согласност (Consent Mode) на Google, во кој аналитичкото складирање е стандардно одбиено. Додека не се согласите, Google Analytics не се вчитува и не се поставуваат аналитички колачиња.

Вашиот избор се чува во локалната меморија на прелистувачот, за банерот да не се појавува на секоја страница. Тој запис го содржи само вашиот избор и не се споделува со никого.

Одлуката можете да ја промените во секое време преку врската „Поставки за колачиња“ во подножјето на страницата. Ако ја повлечете согласноста, аналитиката престанува; веќе поставените колачиња можете да ги избришете и во поставките на прелистувачот. Колачињата што се поставуваат по согласност се:

_ga (Google Analytics): ги разликува посетителите; стандардно траење од 2 години.
_ga_<ID> (Google Analytics): ја чува состојбата на сесијата; стандардно траење од 2 години.

Правни основи

Податоците ги обработуваме врз следниве правни основи од Законот за заштита на личните податоци:

Согласност, за аналитичките колачиња. Можете да ја повлечете во секое време, без тоа да влијае врз законитоста на обработката пред повлекувањето.
Преземање активности на ваше барање пред склучување договор, за барањата во врска со нашите услуги. За другите барања, нашиот легитимен интерес да одговориме на пораките што ги добиваме.
Легитимен интерес, за логовите на серверот и заштитата на формуларот: безбедност на веб-страницата и на нашите системи.

Колку долго ги чуваме податоците

Податоците ги чуваме само додека се потребни за намената за која се собрани:

Барања преку формуларот: до 24 месеци од последниот контакт, освен ако не следува договор. Во тој случај преписката ја чуваме онолку колку што бара договорот и во роковите пропишани со закон.
Логови на серверот: ограничен период што го определува давателот на хостинг, освен ако не се потребни за истрага на конкретен безбедносен инцидент.
Записи за заштита на формуларот: само колку што е потребно за броење на неодамнешните пораки.
Аналитички податоци: во рокот за чување поставен во нашата сметка на Google Analytics.
Вашиот избор за колачиња: во прелистувачот 3 дена, по што банерот повторно ве прашува. Можете да го промените и порано, преку „Поставки за колачиња“ или со бришење на меморијата на прелистувачот.

Кој ги прима податоците

Не продаваме лични податоци и не ги споделуваме за маркетинг. Податоците ги примаат само:

давателот на хостинг, кој ги одржува веб-страницата и формуларот, ги чува логовите на серверот и ги доставува пораките до нашето поштенско сандаче, постапувајќи по наши упатства;
Google, за Google Analytics, само ако сте дале согласност;
државни органи, кога законот нè обврзува да ги доставиме.

Пренос надвор од Северна Македонија

Google може да обработува аналитички податоци во САД и во други земји. Таквиот пренос се врши според правилата за пренос од Законот за заштита на личните податоци и заштитните мерки од договорните услови на Google за обработка на податоци. Без ваша согласност за аналитика, до Google не се испраќаат податоци.

Вашите права

Според Законот за заштита на личните податоци имате право:

да бидете информирани за обработката на вашите податоци;
на пристап до податоците и на копија од нив;
на исправка на неточни податоци;
на бришење на податоците;
на ограничување на обработката;
на преносливост на податоците, кога обработката се заснова на согласност или договор и се врши автоматизирано;
на приговор на обработката што се заснова на наш легитимен интерес;
да ја повлечете согласноста во секое време, на пример преку „Поставки за колачиња“;
да не бидете предмет на одлука заснована само на автоматизирана обработка, вклучително и профилирање.

Како да ги остварите правата

За да остварите некое право, пишете ни на info@diverto.mk. Може да ве замолиме да го потврдите вашиот идентитет. Ќе ви одговориме без непотребно одложување, а најдоцна во рок од еден месец. Кај сложени или бројни барања рокот може да се продолжи за уште два месеци, за што ќе ве известиме и ќе ја наведеме причината.

Барање до Агенцијата за заштита на личните податоци

Ако сметате дека вашите податоци ги обработуваме спротивно на законот, имате право да поднесете барање до Агенцијата за заштита на личните податоци, надзорниот орган во Северна Македонија (azlp.mk). Ќе ни биде драго прво ние да се обидеме да го решиме прашањето, но не мора да нè контактирате пред да се обратите до Агенцијата.

Како ги заштитуваме податоците

Применуваме технички и организациски мерки соодветни на ризикот, меѓу кои:

шифрирана врска (HTTPS) на целата веб-страница;
строги безбедносни заглавија и политика за безбедност на содржината (CSP), која ограничува кои скрипти смеат да се извршуваат;
проверки против спам и ограничување на бројот на пораки преку формуларот;
пристап до барањата само за луѓето што треба да ви одговорат;
без скрипти од трети страни пред да дадете согласност.

Врски до други веб-страници

Страницата содржи врски до надворешни услуги, како Google Maps, LinkedIn и X. Кога ќе следите таква врска, важи политиката за приватност на другата страница.

Измени на политиката

Политиката може да ја ажурираме кога ќе се променат веб-страницата или прописите. Датумот на последното ажурирање е наведен на врвот, а позначајните измени ќе ги истакнеме на оваа страница.