Политика за приватност

hey.booked е управуван од Astennu LLC, друштво со ограничена одговорност регистрирано во Вајоминг, со седиште на 75 E 3rd St, Ste 7, Sheridan, WY 82801, USA. Кога оваа политика упатува на „ние", „нас" или „наш/е", се мисли на Astennu LLC.

За прашања поврзани со приватност, можете да не контактирате на [email protected].

Ги собираме следните категории на лични податоци:

• Податоци за сметкаКога создавате сметка, ги собираме вашето име, адреса за е-пошта и лозинка. Ако се најавите преку Google, го добиваме и вашиот идентификатор на Google сметка и профилна слика. Вашата лозинка е хеширана пред складирање и никогаш не се чува во читлива форма. Нашата база на податоци користи AES-256 шифрирање, а сите складирани податоци се заштитени со Full Disk Encryption (At-Rest Protection).
• Податоци за претплатнициАко се регистрирате за нашиот билтен, ги собираме вашето име и или вашата адреса за е-пошта или телефонски број, заедно со тоа дали сте се пријавиле како бизнис или како посетител.
• Технички податоциКога го користите hey.booked, нашите сервери автоматски ги бележат вашата IP адреса, типот и верзијата на прелистувачот (user agent) и временските ознаки на активноста на сесијата. Овие податоци се чуваат во нашите записи за сесии.
• Податоци за колачињаКористиме основни колачиња за да ве задржиме најавени и да го запомниме вашиот јазичен избор. Вашиот избор за согласност за колачиња се чува во локалното складиште на вашиот прелистувач. За целосни детали, видете ја нашата Политика за колачиња.
• Јазична преференцијаГо чуваме вашиот претпочитан јазик (англиски, македонски, француски, германски, албански или српски) за да ви го прикажуваме интерфејсот на избраниот јазик при секоја посета.

Според Општата регулатива за заштита на податоци (GDPR), ги обработуваме вашите податоци врз основа на следните правни основи:

• Извршување на договор (Art. 6(1)(b))Обработката на вашите податоци за сметка е неопходна за да ви ја обезбедиме услугата hey.booked, вклучувајќи создавање сметка, автентикација и управување со резервации.
• Согласност (Art. 6(1)(a))Ги обработуваме вашите податоци за претплата (регистрации за билтен) и аналитички колачиња врз основа на вашата слободно дадена согласност. Можете да ја повлечете согласноста во секое време без тоа да влијае на законитоста на обработката извршена пред повлекувањето.
• Легитимен интерес (Art. 6(1)(f))Ги обработуваме техничките податоци (IP адреси, user agent, податоци за сесија) за безбедносни цели, спречување на измама и за одржување на стабилноста и перформансите на нашата услуга. Проценивме дека овие интереси не ги надминуваат вашите основни права и слободи.
• Законска обврска (Art. 6(1)(c))Може да обработуваме и задржуваме одредени податоци кога тоа е наложено од применливиот закон, како што се даночни прописи или судски налози.

Ги користиме личните податоци што ги собираме за следните цели:

• За обезбедување, одржување и подобрување на платформата за резервации hey.booked
• За создавање и управување со вашата сметка, потврдување на вашиот идентитет и обработка на вашите резервации
• За испраќање трансакциски комуникации (потврди за резервации, ресетирање лозинка, известувања за сметка) и, со ваша согласност, маркетиншки комуникации (билтени, ажурирања на производот)
• За заштита од измама, неовластен пристап и други безбедносни закани
• За усогласување со законските обврски и спроведување на нашите Услови за користење
• За анализа на шеми на користење и подобрување на нашата услуга, во збирна и анонимизирана форма каде што е можно

Користиме основни колачиња кои се строго неопходни за работата на нашата услуга. Може да користиме и аналитички колачиња со ваша изречна согласност. За целосен список на колачиња што ги користиме, како функционираат и како да управувате со вашите преференции, видете ја нашата Политика за колачиња. Политика за колачиња.

Споделуваме лични податоци со следните категории на даватели на услуги од трети страни, само во обем неопходен за наведените цели:

• Обработка на плаќањаКористиме Stripe, Inc. за обработка на плаќања. Кога извршувате плаќање, Stripe ги собира деталите за вашата платежна картичка директно. Ние не го складираме целосниот број на вашата картичка на нашите сервери. Обработката на вашите податоци од страна на Stripe е регулирана со Политиката за приватност на Stripe. Stripe е сертифициран според Рамката за приватност на податоци ЕУ-САД.
• Доставување е-поштаКористиме давател на услуги за е-пошта од трета страна за испраќање трансакциски и маркетиншки пораки. Овој давател ја добива вашата адреса за е-пошта и име исклучиво за доставување пораки во наше име.
• АналитикаСо ваша согласност, може да користиме алатки за аналитика за да разбереме како се користи нашата услуга. Овие алатки може да поставуваат колачиња на вашиот уред. Можете да се откажете од аналитиката во секое време преку нашите поставки за согласност за колачиња.
• Хостинг и инфраструктураНашите сервери и бази на податоци се хостирани во Европската Унија. Вашите податоци се складираат и обработуваат на инфраструктура лоцирана во ЕУ.

Не ги продаваме, изнајмуваме ниту тргуваме вашите лични податоци на трети страни за нивни маркетиншки цели. Споделуваме податоци само со давателите на услуги опишани во оваа политика, и само во обем неопходен за тие да извршуваат услуги во наше име.

Може да ги откриеме вашите податоци ако тоа е наложено со закон, пропис, правна постапка или владино барање, или за да ги заштитиме правата, имотот или безбедноста на Astennu LLC, нашите корисници или јавноста.

Вашите податоци се чуваат на сервери лоцирани во Европската Унија. Astennu LLC е американска компанија, така што одреден административен пристап до податоците може да се случи од Соединетите Американски Држави.

Кога податоците се пренесуваат надвор од ЕУ/ЕЕА, се потпираме на следните заштитни мерки:

• Рамката за приватност на податоци ЕУ-САД (DPF) за преноси до сертифицирани американски организации, вклучувајќи Stripe
• Стандардни договорни клаузули (SCCs) одобрени од Европската комисија за други меѓународни преноси
• Одлуки за адекватност од Европската комисија, каде што е применливо

Можете да побарате копија од заштитните мерки што ги користиме со контактирање на [email protected].

Ги задржуваме вашите лични податоци само онолку долго колку што е неопходно за исполнување на целите опишани во оваа политика:

• Податоците за сметка се задржуваат додека вашата сметка е активна. Ако ја избришете сметката, ги бришеме вашите лични податоци во рок од 30 дена, освен кога задржувањето е наложено со закон.
• Податоците за претплатници (регистрации за билтен) се задржуваат додека не се откажете или не побарате бришење.
• Податоците за сесија (IP адреса, user agent) се задржуваат за времетраењето на вашата сесија и автоматски се бришат кога сесиите истекуваат (14 дена неактивност).
• Серверските логови што содржат IP адреси се задржуваат до 90 дена за безбедносни цели и отстранување грешки.
• Податоците потребни за законска усогласеност (даночни евиденции, решавање спорови) може да се задржат за периодот наложен со применливиот закон, обично до 7 години.

Ако се наоѓате во Европскиот економски простор (ЕЕА), Обединетото Кралство или Швајцарија, ги имате следните права според GDPR:

• Право на пристап: можете да побарате копија од личните податоци што ги чуваме за вас.
• Право на исправка: можете да побарате да ги коригираме неточните или нецелосните податоци.
• Право на бришење: можете да побарате да ги избришеме вашите лични податоци, предмет на законските обврски за задржување.
• Право на ограничување: можете да побарате да ја ограничиме обработката на вашите податоци во одредени околности.
• Право на преносливост на податоци: можете да ги побарате вашите податоци во структуриран, вообичаено користен, машински читлив формат.
• Право на приговор: можете да приговарате на обработка заснована на легитимен интерес, вклучувајќи профилирање.
• Право на повлекување согласност: каде обработката е заснована на согласност, можете да ја повлечете во секое време.
• Право на поднесување жалба: можете да поднесете жалба до вашиот локален орган за заштита на податоци.

За да ги остварите кое било од овие права, контактирајте не на [email protected]. Ќе одговориме во рок од 30 дена. Може да побараме да го потврдите вашиот идентитет пред да го обработиме вашето барање.

Ако сте жител на Калифорнија, Калифорнискиот закон за приватност на потрошувачите (CCPA) и Калифорнискиот закон за правата на приватност (CPRA) ви ги даваат следните права:

• Право да знаете: можете да побарате да ги откриеме категориите и конкретните делови на лични информации што сме ги собрале за вас, изворите на тие податоци, деловните цели за собирање и категориите на трети страни со кои ги споделуваме.
• Право на бришење: можете да побарате да ги избришеме вашите лични информации, предмет на одредени исклучоци.
• Право на исправка: можете да побарате да ги коригираме неточните лични информации.
• Право на откажување: имате право да се откажете од „продажбата" или „споделувањето" на вашите лични информации. Ние не ги продаваме вашите лични информации.
• Право на недискриминација: нема да ве дискриминираме заради остварување на вашите права на приватност.

За да ги остварите овие права, контактирајте не на [email protected]. Ќе го потврдиме вашиот идентитет и ќе одговориме во рок од 45 дена.

Во претходните 12 месеци, ги собравме следните категории на лични информации: идентификатори (име, е-пошта, IP адреса), интернет активност (податоци за сесија, user agent) и податоци за геолокација (изведени од IP адреса). Споделуваме податоци само со даватели на услуги како што е опишано во оваа политика. Не продаваме лични информации.

Ако се наоѓате во Северна Македонија, Законот за заштита на личните податоци (ЗЗЛП) ви дава права усогласени со GDPR, вклучувајќи права на пристап, исправка, бришење, ограничување, преносливост и приговор како што е опишано во делот за GDPR погоре.

Можете да поднесете жалба до Агенцијата за заштита на личните податоци на Република Северна Македонија (Дирекција за заштита на личните податоци) на dzlp.mk.

hey.booked не е наменет за деца под 16 години. Свесно не собираме лични податоци од лица под 16 години. Ако дознаеме дека сме собрале податоци од дете под 16 години, веднаш ќе ги избришеме. Ако сметате дека дете под 16 години ни дало лични податоци, контактирајте не на [email protected].

Спроведуваме соодветни технички и организациски мерки за заштита на вашите лични податоци од неовластен пристап, измена, откривање или уништување. Овие мерки вклучуваат шифрирани конекции (HTTPS/TLS), хеширани лозинки (bcrypt), AES-256 шифрирање на базата на податоци, Full Disk Encryption (At-Rest Protection), сесии засновани на база на податоци со HTTP-only колачиња и контроли за пристап кои ограничуваат кој може да пристапи до личните податоци.

Ниеден метод на пренос или складирање не е целосно безбеден. Ако откриете безбедносна ранливост, контактирајте не веднаш на [email protected].

Може да ја ажурираме оваа Политика за приватност одвреме навреме. Кога правиме суштински промени, ќе ве известиме со објавување на ажурираната политика на оваа страница со ревидиран датум „последно ажурирано". За значајни промени, може да ве известиме и по е-пошта или преку известување на нашата услуга.

Ве охрабруваме периодично да ја прегледувате оваа политика. Вашето продолжено користење на hey.booked по објавувањето на промените претставува ваше прифаќање на ревидираната политика.

Оваа Политика за приватност првично е напишана на англиски јазик. Секоја преведена верзија е обезбедена само заради погодност. Во случај на каков било конфликт или несовпаѓање меѓу англиската верзија и преводот, важи англиската верзија и таа е единствената правно обврзувачка верзија.

Ако имате прашања за оваа Политика за приватност или сакате да ги остварите вашите права, контактирајте не на: