1. КОНТРОЛОР НА ПОДАТОЦИ

Контролорот одговорен за собирање и обработка на вашите лични податоци преку платформата ZEN Reminder е сопственикот и законскиот сопственик на платформата (во понатамошниот текст „Контролорот“).

За какви било прашања, барања или остварување на правата предвидени со GDPR, можете директно да нè контактирате преку електронскиот формулар во делот „Контакт“ достапен на официјалната веб-страница zenreminder.com.

2. ЛИЧНИ ПОДАТОЦИ ШТО ГИ СОБИРАМЕ

За да можеме да ја обезбедиме услугата ZEN Reminder и за да обезбедиме функционирање на Известувањата, ги собираме следните категории на податоци:

• Податоци за идентификација и автентикација: Име, адреса на е-пошта и акредитиви за пристап (криптирана лозинка) потребни за креирање и обезбедување на вашата Сметка. Во случај на автентикација преку трети страни (Google или Apple), го добиваме уникатниот идентификатор понуден од тие платформи.
• Содржина на Потсетниците (Внесени податоци): Пишани текстови, белешки, наслови на известувања и ознаки што рачно ги внесувате во апликацијата за да ги конфигурирате вашите потсетници.
• Аудио податоци / Гласовни снимки: Аудио фрагменти и гласовни команди снимени преку микрофонот на уредот во моментот кога ја користите функцијата за диктирање или гласовни команди за да генерирате Потсетник.
• Податоци за геолокација (Geofencing): Точни географски координати (GPS податоци, мрежа) на вашиот мобилен уред, како и поставените периметри (на пример, координатите на продавницата Dedeman), потребни за активирање на Алармите за локација.
• Технички податоци и податоци за поврзување: IP адреса, тип на уред, верзија на оперативниот систем (Android/iOS), уникатен идентификатор на уредот (Device ID) за испраќање push известувања и логови на серверот (времињата кога апликацијата го контактира серверот).
• Податоци за наплата (доколку е применливо): Во случај на купување Претплата, трети лица обработувачи (Google Play, Apple App Store) може да ни ја пренесат потврдата за плаќање и податоците за наплата, но ZEN Reminder НЕ собира и НЕ ги зачувува податоците од вашите банкарски картички.

3. ЦЕЛИ И ПРАВНИ ОСНОВИ ЗА ОБРАБОТКА

Вашите податоци ги обработуваме исклучиво врз основа на следните правни основи и за наведените специфични цели:

• Извршување на договорот (Чл. 6 ст. 1 точка б од GDPR): Неопходно за да ви се овозможат функционалностите на ZEN Reminder, за извршување на cron job-от за проверка на секои 10 секунди на серверот и за испраќање на Известувањето до вашиот уред.
• Ваша согласност (Чл. 6 ст. 1 точка а од GDPR): Експлицитно побарана преку дозволите на оперативниот систем за: пристап до локација (вклучително и во позадина), користење на микрофонот за гласовни команди и испраќање на push известувања.
• Легитимен интерес на Операторот (Чл. 6 ст. 1 точка ф од GDPR): За обезбедување на серверите од измами или сајбер напади, оптимизација на перформансите на апликацијата и отстранување на технички грешки.
• Исполнување на законски обврски (Чл. 6 ст. 1 точка в од GDPR): Чување на финансиски/даночни податоци во случај на трансакции, согласно важечките закони.

4. КРИТИЧНА КЛАУЗУЛА: ПРИСТАП ДО ЛОКАЦИЈА ВО ПОЗАДИНА (BACKGROUND LOCATION)

За да може функцијата „Аларми за локација“ да работи правилно (на пример, да ве потсети да купите сијалица кога ќе пристигнете во IKEA), апликацијата ZEN Reminder бара собирање и следење на вашите податоци за геолокација дури и кога апликацијата е затворена, работи во позадина или екранот на телефонот е заклучен.

Овие податоци се пренесуваат на безбеден начин до нашите сервери за да се процени дали позицијата на уредот се совпаѓа со периметарот поставен во Reminder. Можете да ја активирате или отповикате оваа дозвола во секое време од поставките на оперативниот систем на вашиот телефон, но нејзиното оневозможување ќе го оневозможи функционирањето на Алармите за локација.

5. ОБРАБОТКА НА ПОДАТОЦИ ПРЕКУ ВЕШТАЧКА ИНТЕЛИГЕНЦИЈА (AI)

Платформата користи системи на Вештачка Интелигенција (AI) за автоматизирање на извлекувањето на логички податоци од Корисничката содржина.

• Кога внесувате текст или пренесувате гласовна команда, тој податок (аудио или текст) се обработува од AI алгоритми за да се разбере намерата (пр: автоматско извлекување на датумот, времето или локацијата).
• Податоците пренесени до AI модулите се анонимизирани или псевдонимизирани во рамките на техничките можности и не се користат од страна на трети добавувачи на AI за тренирање на јавни јазични модели, бидејќи се заштитени со строги договори за доверливост.

6. ПРИМАЧИ НА ПОДАТОЦИТЕ

Ние не ги продаваме, изнајмуваме или тргуваме со вашите лични податоци. За техничко функционирање на Услугата, податоците може да се споделуваат исклучиво со следните даватели на услуги (под-обработувачи), во строгите граници на оперативната неопходност:

• Даватели на Cloud инфраструктура и хостинг: Безбедни сервери каде што се чува базата на податоци на апликацијата и каде што се извршуваат cron задачите.
• Google FCM (Firebase Cloud Messaging): Се користи како услуга од трета страна за испраќање push известувања до уредите со Android и iOS, со цел будење на апликацијата и активирање на Алармот.
• Даватели на услуги за ВИ и препознавање глас: Овластени трети лица кои го обработуваат гласот или текстот за автоматско структурирање на Потсетниците.
• Процесори на плаќања: Google Play Store и Apple App Store, со единствена цел за потврда на статусот на вашата Претплата.
• Јавни органи: Институции за спроведување на законот или судови, само врз основа на строга законска обврска или официјален налог.

7. ПОСЕБНИ ПОДАТОЦИ: АЛАРМИ ЗА ТРЕТИ ЛИЦА ИЛИ ЗАЕДНИЧКИ АЛАРМИ

Доколку ја користите функцијата „Аларми за трети лица“ или „Заеднички аларми“ и во платформата внесувате податоци за идентификација (како што се името, е-поштата или работните задачи) на други физички лица за да им испраќате известувања на нивните уреди:

Вие дејствувате како независен контролор на податоци, а ZEN Reminder е само технички обработувач. Имате апсолутна законска обврска да добиете претходна и информирана согласност од тие лица пред да ги внесете нивните податоци во системот. Операторот ZEN Reminder е целосно ослободен од секаква одговорност доколку внесете податоци на трети лица без право.

8. МЕЃУНАРОДНИ ПРЕНОСИ НА ПОДАТОЦИ

Како општо правило, вашите податоци се чуваат на сервери лоцирани во рамките на Европскиот економски простор (ЕЕП). Доколку одредени технички добавувачи (како што се услугите за push на Google или одредени AI модули) обработуваат податоци на сервери надвор од ЕЕП (на пример, во САД), овие преноси се обезбедени преку употреба на Стандардни договорни клаузули (SCC) одобрени од Европската комисија, гарантирајќи еквивалентно ниво на заштита.

9. ПЕРИОД НА ЧУВАЊЕ НА ПОДАТОЦИТЕ

Вашите лични податоци ги чуваме само онолку колку што е потребно за исполнување на целите за кои се собрани:

• Податоците од Сметката и активните текстови/Потсетници се чуваат во текот на целиот животен век на вашата Сметка.
• Ако избришете Потсетник, тој веднаш се отстранува од активната база на податоци на серверот.
• Во случај на барање за бришење на Сметката, сите поврзани лични податоци се бришат трајно во рок од најмногу 30 дена, со исклучок на логичките податоци кои мора да се чуваат поради законски или даночни обврски (на пр. историја на фактури за претплата).

10. БЕЗБЕДНОСТ НА ВАШИТЕ ПОДАТОЦИ

Операторот спроведува строги технички и организациски мерки за да спречи случајно губење, неовластено користење, пристап, измена или откривање на вашите податоци.

Сите врски помеѓу апликацијата, веб-страницата и серверот се шифрирани со користење на безбедни протоколи (HTTPS / SSL). Лозинките се зачувуваат во шифрирана форма преку хаш (hash), а базите на податоци се предмет на строги контроли на пристап. Сепак, ниту еден пренос преку интернет не е 100% безбеден, поради што ви препорачуваме внимателно да ги заштитите вашите акредитиви за Сметката.

11. ВАШИТЕ ПРАВА СОГЛАСНО GDPR

Како субјект на податоци, уживате во низа фундаментални права кои можете да ги остварите бесплатно со испраќање барање преку делот „Контакт“:

• Право на пристап (Чл. 15 од GDPR): Право да добиете потврда дека ги обработуваме вашите податоци и да добиете копија од нив.
• Право на исправка (Чл. 16 од GDPR): Право да побарате исправка на неточните податоци или дополнување на нецелосните податоци во Сметката.
• Право на бришење на податоците / „Право да бидете заборавени“ (Чл. 17 од GDPR): Право да побарате трајно бришење на Сметката и на сите поврзани Потсетници од нашите сервери.
• Право на ограничување на обработката (Чл. 18 од GDPR): Право да побарате од нас привремено блокирање на обработката на податоците во одредени специфични случаи.
• Право на преносливост на податоците (Чл. 20 од GDPR): Право да ги добиете вашите податоци во структуриран, вообичаено користен и машински читлив формат.
• Право на приговор (Чл. 21 од GDPR): Право да се спротивставите на обработката заснована на легитимниот интерес на Операторот.
• Право на повлекување на согласноста: Можете во секое време да ги повлечете дадените дозволи (локација, микрофон, известувања) директно од поставките на оперативниот систем на мобилниот уред. Повлекувањето не влијае на законитоста на обработката извршена пред тој момент.

Исто така, имате законско право да поднесете поплака до надзорен орган за заштита на податоците (како што е ANSPDCP во Романија) доколку сметате дека обработката на вашите податоци ги прекршува одредбите на GDPR.

12. ИЗМЕНИ НА ПОЛИТИКАТА ЗА ПРИВАТНОСТ

Можеме периодично да ја ажурираме оваа Политика за приватност за да ги одразиме промените во начинот на кој ги обработуваме податоците или техничкиот развој на апликацијата. Секоја измена ќе биде објавена на оваа страница (zenreminder.com/gdpr.php) и ќе стапи на сила веднаш. Препорачуваме редовно консултирање на овој дел.