Политика за приватност | Moj Agentko

1. Вовед

Moj Agentko d.o.o. ("Moj Agentko", "ние", "нас") ја почитува Вашата приватност и се обврзува да ги заштити Вашите лични податоци. Оваа политика за приватност објаснува како ги собираме, користиме и заштитуваме Вашите податоци.

2. Кои податоци ги собираме

Ги собираме следниве категории податоци:

Идентификациски податоци: име, презиме, датум на раѓање, државјанство
Контакт податоци: е-пошта, телефонски број, адреса
Документи: копии од пасош, дозволи, потврди (само кога самите ќе ги прикачите)
Податоци за користење: како ја користите нашата платформа

3. Чувствителност на документите

Ракуваме со чувствителни документи, вклучувајќи скенирани пасоши, лични карти и официјална кореспонденција. Сите документи се шифрирани при пренос и при складирање, и се чуваат на безбедна инфраструктура во рамки на ЕУ со строги контроли на пристапот.

Пристапот до прикачените документи е ограничен само на овластен персонал и е предмет на евидентирање и периодична проверка.

4. Зошто собираме податоци

Вашите податоци ги користиме за:

Обезбедување на нашите услуги
Комуникација со Вас
Подобрување на нашите услуги
Исполнување на законските обврски

5. Правна основа

Податоците ги обработуваме врз основа на:

Вашата согласност
Извршување на договор со Вас
Законски обврски
Легитимен интерес (подобрување на услугите)

6. Споделување на податоци

НЕ ги продаваме Вашите податоци на трети страни.

Податоците може да ги споделиме со:

Државни органи (кога е потребно за извршување на услугата)
Нашите партнери (адвокати, сметководители — само со Ваша согласност)
Даватели на услуги (подизведувачи — видете го списокот подолу)

6a. Список на подизведувачи

Следниве даватели ги обработуваат Вашите податоци во наше име:

Vercel Inc. (САД) — хостирање и аналитика на веб-страницата
Stripe Inc. (САД) — обработка на плаќања и управување со претплати
Sentry (САД) — следење на грешки во апликацијата
OpenAI (САД) — AI пребарување на услуги (само анонимни прашања, без лични податоци)
Hetzner Online GmbH (Германија) — серверска инфраструктура и складирање на податоци

7. Пристап на советниците

Нашите советници за поддршка пристапуваат до Вашите лични податоци и документи единствено за да ги обезбедат бараните услуги. Секој пристап се евидентира и ревидира. Советниците се договорно обврзани да ја чуваат доверливоста.

Пристапот на советниците е ограничен на податоците кои се потребни за конкретниот случај што го обработуваат. Дозволите за пристап редовно се проверуваат.

8. Обработка на плаќања преку Stripe

Обработката на плаќањата на нашата платформа ја врши Stripe, Inc. Кога извршувате плаќање, Вашите податоци за наплата (име, е-поштенска адреса и податоци за платежната картичка) се споделуваат со Stripe заради обработка на Вашата трансакција.

Податоците за Вашата картичка никогаш не се чуваат на нашите сервери — ги обработува и чува исклучиво Stripe во согласност со стандардите PCI DSS. За повеќе информации, погледнете ја Политиката за приватност на Stripe на https://stripe.com/privacy.

Чуваме само метаподатоци за трансакциите (износ, датум, статус) за сметководствени цели и цели на поддршка.

9. Прекугранични преноси на податоци

Некои од нашите даватели на услуги — вклучувајќи ги Stripe (обработка на плаќања), Sentry (следење на грешки) и Vercel (хостирање) — може да ги обработуваат Вашите податоци во Соединетите Американски Држави или други земји надвор од Европскиот економски простор.

За таквите преноси обезбедуваме соодветни заштитни мерки преку договори за обработка на податоци (DPA) и стандардни договорни клаузули (SCC) одобрени од Европската комисија.

10. Безбедност на податоците

Користиме современи безбедносни мерки за заштита на Вашите податоци:

SSL/TLS шифрирање
Шифрирано складирање на документи
Ограничување на пристапот
Редовни безбедносни проверки

11. Известување за нарушување на безбедноста на податоците

Во случај на нарушување на безбедноста на личните податоци кое претставува ризик за Вашите права и слободи, ќе Ве известиме без непотребно одложување во согласност со член 34 од GDPR.

Надлежниот надзорен орган (Информацискиот повереник на Република Словенија) ќе го известиме во рок од 72 часа од моментот кога ќе дознаеме за нарушувањето, како што бара член 33 од GDPR.

12. Колачиња

Користиме неопходни колачиња за функционирање на страницата. За аналитичките колачиња бараме Ваша согласност.

На нашата платформа се користат следниве неопходни колачиња:

XSRF-TOKEN — неопходно колаче за заштита од CSRF (Cross-Site Request Forgery) напади
Колаче за сесија — неопходно колаче за автентикација на корисникот
NEXT_LOCALE — неопходно колаче за зачувување на Вашата јазична поставка

Колачињата кои не се неопходни (како аналитичките или маркетиншките колачиња) се поставуваат само со Ваша изречна согласност.

13. Вашите права

Во согласност со GDPR, имате право на:

Пристап до Вашите податоци
Исправка на неточни податоци
Бришење на податоци ("право да се биде заборавен")
Ограничување на обработката
Преносливост на податоци
Приговор на обработката

За остварување на Вашите права, контактирајте нѐ на: info@mojagentko.si

14. Преносливост на податоци

Имате право да добиете копија од Вашите лични податоци во структуриран, општо користен и машински читлив формат (JSON или CSV).

За да побарате преносива копија од Вашите податоци, контактирајте нѐ на info@mojagentko.si. Податоците ќе Ви ги доставиме во рок од 30 дена од приемот на Вашето барање.

15. Чување на податоците

Податоците ги чуваме:

Документи: до завршување на постапката + 5 години
Комуникација: 3 години
Фактури: 10 години (законска обврска)

16. Одговорно пријавување на ранливости

Доколку откриете безбедносна ранливост на нашата платформа, љубезно Ве молиме да ја пријавите одговорно на info@mojagentko.si наместо јавно да ја обелодените.

Вашиот извештај ќе го потврдиме навремено и ќе работиме на решавање на проблемот што е можно побрзо.

17. Контакт

За прашања во врска со приватноста:

Е-пошта: info@mojagentko.si
Офицер за заштита на податоци: info@mojagentko.si

Можете да поднесете и жалба до Информацискиот повереник на Република Словенија.