Политика за приватност

Оваа Политика за приватност објаснува како Ларко Дигитал ДООЕЛ Берово (во понатамошниот текст: „ние", „нас" или „Давател на услугата"), како оператор на веб-апликацијата еБиблиотека, ги собира, користи, чува и заштитува личните податоци на корисниците и лицата чии податоци се обработуваат преку Апликацијата.

Оваа Политика се применува на веб-страницата ebiblioteka.mk, на сите поддомени (subdomain.ebiblioteka.mk), на формата за регистрација (registracija.ebiblioteka.mk) и на сите услуги поврзани со еБиблиотека.

Со користење на нашите услуги, Вие се согласувате со обработката на податоците опишана во оваа Политика. Доколку не се согласувате, Ве молиме не ги користете нашите услуги.

Одговорен за обработката на личните податоци е:

Улоги во обработката на податоци

Согласно Законот за заштита на личните податоци (ЗЗЛП), во врска со податоците внесени во Апликацијата:

• Училиштето (Корисникот) е Контролор на личните податоци — тоа одлучува кои податоци ќе се внесат и зошто.
• Ларко Дигитал ДООЕЛ (Давател на услугата) е Обработувач — ги обработува податоците технички преку Апликацијата, во име на и по упатства на Контролорот.

Ова значи дека училиштето ја носи примарната одговорност за законитоста на внесените податоци, а ние сме одговорни за нивната техничка заштита и безбедност.

А) Податоци при регистрација на училиште

При регистрација на училиште преку формата за регистрација, собираме:

• Назив на училиштето
• Адреса и место
• ЕДБ (Единствен даночен број) и ЕМБС
• Име и презиме на директорот
• Контакт телефон
• Адреса за е-пошта

Напомена: ЕДБ и ЕМБС се јавно достапни податоци на правни лица (училишта) и не претставуваат лични податоци на физички лица.

Б) Податоци внесени од училиштето во Апликацијата

По регистрацијата, училиштето самостојно внесува податоци потребни за работа на библиотеката:

• Ученици: име, презиме, одделение/клас, е-пошта (опционално)
• Наставници: име, презиме, предмет, контакт
• Книги: наслов, автор, ISBN, количина, состојба
• Учебници: наслов, издавач, предмет, одделение, евиденција по ученик
• Позајмувања: датум на издавање и враќање, задолжени лица

Овие податоци ги внесува Корисникот (училиштето) и тој е одговорен за нивната точност и законитост.

В) Технички податоци (автоматски)

При посета на нашата веб-страница, автоматски се собираат:

• IP адреса
• Тип и верзија на прелистувач
• Оперативен систем
• Датум и време на посетата
• Посетени страници

Овие податоци се користат исклучиво за аналитика и подобрување на услугата, и не се поврзуваат со конкретни лица.

Г) Податоци од контакт формата

Кога нè контактирате преку формата на веб-страницата, ги собираме: вашето име, адреса за е-пошта и содржината на пораката.

Личните податоци ги собираме и обработуваме за следните цели:

• Обезбедување на услугата: Креирање и одржување на кориснички сметки, овозможување на функциите на Апликацијата (евиденција на книги, учебници, позајмувања).
• Комуникација: Одговарање на прашања, испраќање на технички известувања, воведни информации и упатства за користење.
• Подобрување на услугата: Анализа на користење за подобрување на функционалноста и корисничкото искуство.
• Правни обврски: Исполнување на законски барања, вклучувајќи водење на евиденција согласно даночните прописи.
• Безбедност: Заштита на системот од злоупотреба, неовластен пристап и кибер-напади.

Важно: Ние никогаш не ги користиме податоците внесени од училиштата за маркетинг, продажба на трети лица, профилирање или каква било друга цел освен обезбедување на услугата.

Согласно Законот за заштита на личните податоци (ЗЗЛП) на Република Македонија, податоците ги обработуваме врз основа на:

• Договорна обврска (чл. 10, ст. 1, т. 2 ЗЗЛП): Обработката е неопходна за исполнување на договорот за користење на Апликацијата.
• Согласност (чл. 10, ст. 1, т. 1 ЗЗЛП): За обработка на податоци при регистрација и за испраќање на комуникации.
• Легитимен интерес (чл. 10, ст. 1, т. 6 ЗЗЛП): За безбедност на системот, спречување на злоупотреба и подобрување на услугата.
• Законска обврска (чл. 10, ст. 1, т. 3 ЗЗЛП): За водење на даночна евиденција и друга документација барана со закон.

Училиштето, како Контролор, е одговорно да обезбеди соодветна правна основа за внесувањето на податоците на ученици и наставници (на пр. согласност на родителите, законска обврска за евиденција).

Пристап до податоците внесени во Апликацијата имаат:

• Овластени лица од училиштето: Администратори, библиотекари, наставници и ученици — секој со соодветно ниво на пристап дефинирано од администраторот на училиштето.
• Наш технички тим: Ограничен број вработени и соработници кои имаат пристап исклучиво за цели на одржување, техничка поддршка и решавање на проблеми. Сите се обврзани со договор за доверливост.

Ние НЕ ги споделуваме вашите податоци со:

• Трети компании за маркетинг или рекламирање
• Други училишта или организации
• Владини институции (освен ако не е побарано со законски налог)
• Кој било друг субјект без ваша изрична согласност

Доколку е потребно да ангажираме подобработувач (на пр. за хостинг или резервни копии), тоа ќе биде направено само со претходна согласност на Корисникот и со обезбедување на истиот степен на заштита.

Применуваме соодветни технички и организациски мерки за заштита на вашите податоци:

Технички мерки

• SSL/TLS енкрипција: Сите комуникации помеѓу вашиот уред и нашите сервери се шифрирани.
• Заштитена инфраструктура: Серверите се лоцирани во професионални податочни центри со физичка и мрежна заштита.
• Редовни резервни копии: Автоматско зачувување на сите податоци за заштита од загуба.
• Заштитен ѕид и мониторинг: Континуирана заштита од неовластен пристап и кибер-напади.
• Криптографски заштитени лозинки: Корисничките лозинки се чуваат во криптографски заштитена (нечитлива) форма.

Организациски мерки

• Пристапот до податоците е ограничен на принципот „потреба да се знае" (need-to-know).
• Сите вработени и соработници кои имаат пристап до податоци се обврзани со договор за доверливост.
• Редовна проверка и ажурирање на безбедносните мерки.
• Постапка за известување при безбедносни инциденти (во рок од 72 часа).

Личните податоци ги чуваме само онолку долго колку е потребно за целите за кои се собрани:

• Податоци во Апликацијата: За времетраењето на Договорот за користење. По завршување на Договорот, Корисникот има 30 дена да ги преземе своите податоци, по што ги бришеме од нашите системи.
• Регистрациски податоци: За времетраењето на користењето на услугата, плус дополнителен период за евентуални правни потреби (максимум 3 години по завршување).
• Фактури и финансиски податоци: Согласно даночните прописи (10 години).
• Технички логови: Максимум 90 дена.
• Контакт форма: Максимум 12 месеци од приемот на пораката.

По истекот на овие периоди, податоците се трајно бришат или анонимизираат.

Согласно ЗЗЛП, имате право на:

• Пристап: Да побарате информации за тоа какви лични податоци чуваме за вас и да добиете копија.
• Исправка: Да побарате корекција на неточни или нецелосни лични податоци.
• Бришење: Да побарате бришење на вашите лични податоци кога тие повеќе не се потребни за целта за која биле собрани.
• Ограничување: Да побарате ограничување на обработката на вашите лични податоци во одредени ситуации.
• Преносливост: Да ги добиете вашите лични податоци во структуриран, вообичаено користен формат.
• Приговор: Да поднесете приговор против обработката на вашите лични податоци.
• Повлекување согласност: Доколку обработката се базира на согласност, можете да ја повлечете во секое време.

За остварување на вашите права, контактирајте нè на info@ebiblioteka.mk. Ќе одговориме на вашето барање во рок од 30 дена.

Напомена за податоци на ученици: Доколку родител/старател побара пристап, корекција или бришење на податоците на ученик, барањето треба да го достави до училиштето (Контролорот), кое потоа ќе нè контактира за техничка реализација.

Доколку сметате дека вашите права за заштита на лични податоци се повредени, имате право да поднесете барање до Агенцијата за заштита на личните податоци на Република Македонија (www.dzlp.mk).

Нашата веб-страница користи колачиња (cookies) за подобрување на корисничкото искуство:

Неопходни колачиња

Овие колачиња се потребни за основно функционирање на страницата и не можат да се исклучат. Вклучуваат колачиња за сесија и безбедносни колачиња.

Аналитички колачиња

Користиме Google Analytics за разбирање на тоа како посетителите ја користат нашата страница. Овие колачиња собираат анонимни статистички податоци. Можете да ги исклучите во поставките на вашиот прелистувач.

Управување со колачиња

Можете да ги контролирате и бришете колачињата преку поставките на вашиот веб-прелистувач. Имајте предвид дека исклучувањето на неопходните колачиња може да влијае на функционалноста на Апликацијата.

Вашите податоци се чуваат на сервери лоцирани во Европа. Не пренесуваме лични податоци надвор од Европскиот економски простор (ЕЕП) освен ако тоа не е неопходно за обезбедување на услугата (на пр. за email сервис) и во тој случај обезбедуваме соодветни заштитни мерки согласно ЗЗЛП.

Google Analytics може да пренесува анонимизирани аналитички податоци на сервери надвор од ЕЕП. Овие податоци не содржат лични информации и се предмет на политиката за приватност на Google.

Во случај на безбедносен инцидент кој вклучува лични податоци (на пр. неовластен пристап, губење или уништување на податоци), ние се обврзуваме:

• Да го известиме засегнатото училиште (Корисникот) без непотребно одложување, а најдоцна во рок од 72 часа од дознавањето за инцидентот.
• Да ги преземеме сите неопходни мерки за ограничување на штетата.
• Да соработуваме со Корисникот и со надлежните органи (Агенција за заштита на лични податоци) доколку е потребно.
• Да обезбедиме детален извештај за природата на инцидентот, засегнатите податоци и преземените мерки.

Оваа Политика за приватност може да биде ажурирана повремено. За значајни промени, ќе ги известиме корисниците преку:

• Известување преку е-пошта
• Видлива напомена на нашата веб-страница
• Известување во самата Апликација

Препорачуваме периодично да ја проверувате оваа страница за евентуални ажурирања. Датумот на последната измена е наведен на почетокот на документот.

За прашања, барања или поплаки во врска со заштитата на вашите лични податоци, контактирајте нè:

Надлежен орган за заштита на лични податоци: