Политика за приватност

Кои сме ние

Temel е апликација за градежно фактурирање за изведувачи и подизведувачи, достапна на temelapp.com и app.temelapp.com. Услугата ја управува Temel, физичко лице — трговец поединец со седиште во Северна Македонија.

За секое прашање за оваа политика или за вашите податоци пишете на stefean.lazarovski@temelapp.com. На барања поврзани со заштита на личните податоци одговараме во рок од 30 дена.

Податоци што ги собираме

Собираме само она што му е потребно на сервисот за да работи:

• Податоци за сметка — вашето име, е-пошта и лозинка во хеширана форма. Лозинката никогаш не се чува во читлив облик.
• Профил на фирма — назив, адреса, ЕДБ, матичен број, жиро сметки, управител и овластено лице, како и логото и потписот што ќе ги прикачите. Овие податоци се печатат на фактурите што ги издавате.
• Податоци за е-Фактура — ако ја вклучите интеграцијата со УЈП: вашиот еУЈП ID, сертификатот и неговиот приватен клуч. Приватниот клуч се чува енкриптиран (AES-256-GCM) и се користи единствено за потпишување на документите што ги испраќате до УЈП.
• Деловни записи што ги внесувате — клиенти, договори, ставки, градежни дневници, градежни книги, фактури и документите што ги прикачувате. Тие можат да содржат лични податоци за вашите клиенти и вработени.
• Податоци за наплата — вашиот план и статус на претплата. Податоците за картичка ги обработува исклучиво LemonSqueezy и не стигнуваат до нашите сервери.
• Технички податоци — IP адреса, тип на прелистувач и серверски логови што настануваат при користење на апликацијата, чувани заради безбедност и дијагностика.

Колачиња

Апликацијата поставува колаче за сесија за да останете најавени и колаче што го памети избраниот јазик. Тие се неопходни за функционирање на услугата; не користиме рекламни колачиња ниту следење низ други сајтови.

Зошто ги обработуваме и врз која правна основа

• За да ја обезбедиме услугата и да го исполниме договорот со вас — сметка, договори, дневници, книги, фактури и извози (чл. 6(1)(б) ГДПР).
• За наплата и управување со претплатата (чл. 6(1)(б)).
• За безбедност на услугата, спречување злоупотреба и отклонување дефекти (чл. 6(1)(ѓ), наш легитимен интерес).
• За исполнување законски обврски, вклучувајќи сметководствени и даночни прописи (чл. 6(1)(в)).
• За сервисни и поддршкини пораки што сте ги побарале. Маркетинг пораки не испраќаме без ваша согласност (чл. 6(1)(а)).

Податоци за вашите клиенти и вработени

Кога внесувате клиент, работник или запис во дневникот, вие одлучувате што се запишува и зошто — во смисла на прописите за заштита на личните податоци вие сте контролор на тие податоци, а ние ги обработуваме во ваше име како обработувач, само по ваши упатства и само за да функционира услугата. Одговорни сте за постоењето правна основа за внесот и за информирањето на засегнатите лица.

Со кого ги споделуваме податоците

Не продаваме лични податоци и не ги споделуваме за рекламирање. Користиме мал број обработувачи, секој само за наведената цел:

• Vercel Inc. — хостинг на веб-страницата и апликацијата и чување на датотеките што ги прикачувате.
• Нашиот провајдер на база на податоци — управуван хостинг на базата на апликацијата.
• LemonSqueezy LLC — продавач од евиденција (merchant of record) за претплатите; ги обработува вашите податоци за плаќање според сопствената политика за приватност.
• OpenAI, L.L.C. — само кога ја користите функцијата за AI внесување ставки. Датотеката што ја прикачувате се испраќа на обработка и не се користи за тренирање модели. Ако не сакате да ја користите, ставките внесете ги рачно.
• Управа за јавни приходи (УЈП) — само кога испраќате фактура преку системот е-Фактура, како што бара македонскиот даночен пропис.
• Стручни советници или надлежни органи, кога сме законски обврзани да откриеме податоци.

Пренос во странство

Дел од горенаведените провајдери имаат седиште надвор од Северна Македонија и ЕЕА, вклучително во САД. Кога податоци излегуваат од ЕЕА, се потпираме на Стандардните договорни клаузули на Европската комисија или на еквивалентна заштитна мерка понудена од провајдерот.

Колку долго ги чуваме

• Вашата сметка и деловни записи: додека сметката е активна.
• По затворање на сметката: бришење во рок од 90 дена, освен фактурите и записите за наплата што мораме да ги чуваме заради даночни и сметководствени прописи.
• Серверски и безбедносни логови: до 12 месеци.
• Датотеки испратени на AI обработка: не ги задржуваме откако ставките ќе бидат вратени.

Вашите фактури, дневници и градежни книги можете да ги извезете во секое време пред да ја затворите сметката.

Безбедност

Целиот сообраќај оди преку TLS. Лозинките се чуваат хеширани, а приватните клучеви за е-Фактура се енкриптирани. Пристапот до продукциските податоци е ограничен на операторот. Ниту еден систем не е совршено безбеден, но ако дојде до нарушување што ги засега вашите податоци, ќе ве известиме вас и надзорниот орган како што налага законот.

Вашите права

Можете да побарате копија од вашите податоци, нивна исправка или бришење, ограничување или приговор на обработката, или пренос во машински читлив формат. Кога обработката се темели на согласност, согласноста можете да ја повлечете во секое време.

Пишете на stefean.lazarovski@temelapp.com за да остварите било кое од овие права. Ако сметате дека со вашите податоци сме постапиле неправилно, можете да поднесете претставка до Агенцијата за заштита на личните податоци (dzlp.mk) или до надзорниот орган во вашата земја на живеење.

Деца

Temel е деловна алатка и не е наменета за деца. Свесно не собираме податоци од лица под 16 години.

Измени на политиката

Ако ја измениме оваа политика, ќе го ажурираме датумот на врвот на страницата, а за значајни измени ќе ги известиме сопствениците на сметки по е-пошта пред измената да стапи на сила.