Политика за приватност

Benny („Benny“, „ние“, „нас“) ја управува платформата за поволности за вработени достапна на benny.mk, мобилната апликација Benny и поврзаните контролни табли за компании, партнерски објекти и администратори (заедно, „Услугата“). Benny работи од Скопје, Македонија, и е контролор на личните податоци опишани во оваа политика. Оператор и контролор на податоците е ДТПУ Шопвиз ДОО Скопје, со седиште на ул. Мечкин Камен 18Д, 1000 Скопје, Македонија (ЕМБС: 7764391).

Оваа политика објаснува кои лични податоци ги собираме, зошто ги собираме, колку долго ги чуваме и кои права ги имате. Таа се однесува на вработените што ја користат апликацијата, на персоналот на компаниите и објектите што ги користат контролните табли, како и на посетителите на нашата веб-страница.

Собираме само податоци што ѝ се потребни на Услугата за да функционира:

• Податоци за сметката — име и презиме, е-адреса, изборен телефонски број, избран јазик и вашата улога на платформата (на пример вработен, администратор на компанија, персонал на објект). Ако се приклучувате преку програмата на вашиот работодавач, службената е-адреса ни ја доставува работодавачот како дел од вашата покана.
• Податоци за трансакции со попуст — кога остварувате попуст преку QR-код, евидентираме објект, датум и време, износ на сметката, процент и износ на попустот, како и кои сметки учествувале (вработениот и членот на персоналот што ја завршил трансакцијата).
• Податоци за покани — е-адресата на која е испратена поканата, нејзиниот статус и рок на важење. Линковите за покана содржат еднократен код; ние чуваме само негов криптографски хаш.
• Податоци за наплата (компании) — назив на компанијата, регистарски и даночни податоци, е-адреса за фактурирање, историја на фактури и бројот на активни сметки на вработени што ги покрива секоја фактура.
• Известувања и податоци за уредот — ако ја користите мобилната апликација, чуваме токен за пуш-известувања (издаден од Firebase Cloud Messaging), идентификатор на уредот, како и верзијата на апликацијата и јазикот што ги користите, за да можеме да доставуваме известувања и, кај сметките на вработени, да ја поврземе сметката со еден уред заради безбедност. Известувањата можете да ги исклучите во секое време во поставките на уредот.
• Технички податоци — основни логови потребни за безбедност на Услугата (IP-адреса, време и крајна точка на API-барањата, записи за грешки). Не создаваме рекламни профили.
• Аналитика на користењето — на веб-страницата, само со ваша согласност (видете ја Политиката за колачиња), користиме Google Analytics 4 за собирање псевдонимни податоци за користењето, како посетени страници, приближна локација и тип на уред. Во мобилната апликација користиме Firebase Analytics (Google) за собирање интеракции и прегледи на екрани поврзани со псевдонимен идентификатор на инстанцата на апликацијата и, кога сте најавени, со вашиот интерен идентификатор на сметка. Не се собира рекламен идентификатор и аналитичките податоци никогаш не се користат за рекламирање.

Не собираме податоци од платежни картички — фактурите на компаниите се плаќаат со банкарски трансфер.

• За креирање и управување со сметки, вклучително и регистрација преку покана.
• За пресметување и примена на попусти и за водење евиденција на завршените трансакции.
• За фактурирање на компаниите за нивната претплата (според бројот на активни сметки на вработени).
• За испраќање трансакциска е-пошта — покани, ресетирање лозинки, пораки за добредојде и известувања за фактури. Тие се испраќаат преку нашиот давател на услуги за е-пошта, Resend (видете дел 5). Не испраќаме маркетинг е-пошта без ваша согласност.
• За прикажување статистики за користење и заштеди на компаниите и објектите (видете дел 4).
• За спречување злоупотреба — на пример ограничување на бројот обиди за внесување кодови и откривање повторна употреба на истечени кодови.
• За разбирање на збирното користење на производот и подобрување на Услугата (аналитика, видете дел 2).

Правните основи на кои се потпираме се извршување договор (обезбедување на Услугата), нашите легитимни интереси (безбедност, спречување злоупотреба, подобрување на Услугата), вашата согласност (веб-аналитика) и законски обврски (сметководствени и даночни правила за фактурите).

• Вашиот работодавач (за вработени) може да го види статусот на вашата сметка, збирни статистики за користење и заштеди на својата програма, како и евиденцијата на трансакции на програмата. Работодавачот не може да ја види вашата лозинка ниту вашата активност надвор од програмата Benny.
• Партнерските објекти ги гледаат информациите потребни за завршување на трансакција во тој објект: име и презиме на вработениот, назив на компанијата и применетиот попуст. Ја гледаат и сопствената историја на трансакции.
• Администраторите на Benny имаат пристап до податоците на платформата заради работење на Услугата, поддршка и решавање проблеми.

Никогаш не продаваме лични податоци и не ги споделуваме со огласувачи.

Користиме мал број обработувачи за работење на Услугата:

• Resend — ја доставува нашата трансакциска е-пошта (покани, ресетирање лозинки, известувања за фактури). Resend обработува е-адреси на примачите и содржина на пораките во наше име.
• Даватели на хостинг и инфраструктура — ги хостираат нашите сервери, базата на податоци и резервните копии.
• Google Fonts — нашата веб-страница вчитува фонтови од серверите на Google, при што вашиот прелистувач ја испраќа својата IP-адреса до Google при вчитување на страницата.
• Google (Google Analytics 4 / Firebase Analytics / Firebase Cloud Messaging) — обработува псевдонимни податоци за користењето во наше име (на веб-страницата само по ваша согласност, а во мобилната апликација како што е опишано во дел 2) и ги доставува нашите пуш-известувања, што вклучува обработка на токени за известувања. Податоците може да се обработуваат на серверите на Google надвор од вашата земја; рекламните функции се исклучени и податоците никогаш не се продаваат.

Сите обработувачи се обврзани со договори за обработка на податоци и смеат да обработуваат податоци само според нашите документирани инструкции.

• Податоци за сметката — се чуваат додека постои вашата сметка. При бришење на сметката, профилот (име, е-адреса, телефон) се отстранува.
• Евиденција на трансакции — по бришењето на сметката се чува во анонимизирана форма (објект, износи, датум — без врска со вашиот идентитет), бидејќи на објектите и компаниите им се потребни точни историски статистики и фактури.
• Фактури — се чуваат во рокот пропишан со сметководствените и даночните прописи на Македонија.
• Привремени QR/скен кодови — кодовите на корисниците истекуваат по 5 минути и се бришат од нашите системи во рок од 24 часа по истекот.
• Покани — истекуваат по 48 часа; записот за поканата (статус, е-адреса) се чува за да можат компаниите да ја следат својата програма.
• Токени за пуш-известувања — се бришат кога ќе се одјавите од апликацијата, ќе ги исклучите известувањата или ќе ја избришете сметката.

Согласно Законот за заштита на личните податоци на Македонија и стандардите еквивалентни на GDPR, можете да побарате од нас:

• пристап до личните податоци што ги чуваме за вас и копија од нив;
• исправка на неточни податоци;
• бришење на вашите податоци — директно во апликацијата (Мени → Профил → Избриши сметка) или преку страницата за бришење податоци;
• ограничување или приговор на одредена обработка;
• добивање на вашите податоци во пренослив, машински читлив формат.

За да остварите некое од овие права, пишете ни на privacy@benny.mk од адресата поврзана со вашата сметка. Одговараме во рок од 30 дена. Имате право и да поднесете претставка до Агенцијата за заштита на личните податоци на Македонија.

Лозинките се чуваат само како хаширани вредности. Кодовите за покани и QR-кодовите се чуваат хаширани, еднократни се и имаат кратки рокови на важење. Пристапот до продукциските податоци е ограничен на овластен персонал, целиот сообраќај е шифриран при пренос, а пресметките на попустите се вршат на серверот, па кодовите не можат да се манипулираат од страна на клиентот.

Услугата е наменета за возрасни лица во работен однос и е достапна само преку покани од работодавачи или објекти. Не е насочена кон деца под 16 години и свесно не собираме нивни податоци.

Оваа политика може да ја ажурираме како што се развива Услугата. Значајните промени ќе бидат најавени во апликацијата или по е-пошта пред да стапат во сила, а датумот „последна измена“ погоре секогаш ја одразува актуелната верзија.

Прашања? Контактирајте нè на privacy@benny.mk.