Политика за приватност
Последно ажурирано 2026-09-16
Padli — платформа за резервација на падел терени Управувана од ВОРТЕК ИНОВАТИОНС ДОО Скопје
Последно ажурирање: 16 септември 2026
1. Контролор на личните податоци
Контролор на личните податоци е ВОРТЕК ИНОВАТИОНС ДОО Скопје, друштво за трговија и услуги со седиште на Њуделхиска 6/1-13, Карпош, Скопје, ЕМБС 7757832, ЕДБ MK4057024570335. За прашања поврзани со обработката на личните податоци, можете да го контактирате нашиот офицер за заштита на личните податоци на: hey@padli.app.
Оваа Политика објаснува кои лични податоци ги собираме кога ја користите платформата Padli (www.padli.app и мобилните апликации Padli), зошто ги собираме, врз која правна основа, со кого ги споделуваме и колку долго ги чуваме.
2. Што се лични податоци?
Согласно Законот за заштита на личните податоци на Република Северна Македонија, „личен податок“ е секоја информација што се однесува на идентификувано физичко лице или на физичко лице што може да се идентификува (субјект на податоците), непосредно или посредно, особено врз основа на идентификатор како име, идентификационен број, податоци за локација, онлајн идентификатор, или врз основа на едно или повеќе обележја специфични за физичкиот, физиолошкиот, генетскиот, менталниот, економскиот, културниот или социјалниот идентитет на тоа лице.
Обработка на лични податоци е секоја операција извршена врз личните податоци, автоматизирана или не — собирање, запишување, организирање, структурирање, чување, приспособување, изменување, пребарување, консултирање, употреба, откривање преку пренос, објавување или на друг начин правење достапни, усогласување или комбинирање, ограничување, бришење или уништување.
3. Кои видови податоци ги собираме и обработуваме?
3.1. Посетители што прелистуваат без регистрација
Можете да ги прелистувате тереите, игралиштата, цените и слободните термини без сметка. Притоа обработуваме само технички податоци неопходни за работата на услугата — податоците од барањето што ги испраќа вашиот прелистувач или апликација (IP адреса, вид на уред и прелистувач, јазик) и колачето за сесија опишано во точка 12, доколку потоа се најавите. Локацијата се користи само ако дадете дозвола на вашиот уред, за подредување на тереите по оддалеченост; таа не се чува на нашите сервери.
3.2. Создавање сметка на играч
Сметката на играч се создава со телефонски број или адреса за е-пошта, потврдена со еднократен код (OTP) што ви го испраќаме. Сметките на играчи на Padli немаат лозинка. Обработуваме:
- Име и презиме — ги внесувате вие; вие одговарате за нивната точност. Видливи се за другите играчи (точка 5.2).
- Телефонски број и/или адреса за е-пошта — вашиот идентификатор и каналот преку кој го потврдуваме вашиот идентитет и ви испраќаме пораки за резервации. Еднократниот код е краткотраен и за еднократна употреба.
- Датум на раѓање и пол — по избор, ги внесувате вие.
- Профилна слика — по избор.
- Јазик — јазикот на кој ви се прикажува платформата.
- Временски ознаки за потврда и најава — кога е потврден вашиот телефон или е-пошта и кога последен пат сте се најавиле.
3.3. Најава преку Google или Apple
Кога се најавувате преку Google или Apple, од давателот добиваме само основни податоци од профилот — идентификатор, вашето име, вашата адреса за е-пошта и, кога е достапна, профилна слика. Никогаш не ја добиваме вашата лозинка кај давателот. Кога вратената адреса за е-пошта е веќе потврдена од давателот и одговара на постојна сметка на Padli, ги поврзуваме двете за да стигнете до истата сметка по кој било пат. Го чуваме идентификаторот на давателот за да ве препознаеме при следната најава. Ако сте се најавиле преку Apple и подоцна ја избришете вашата сметка, бараме од Apple да го отповика одобрението што сте ни го дале.
3.4. Профил на играчот и преференции за играње
По избор, и само ако ги пополните: кратка биографија (до 280 знаци), доминантна рака, преферирана страна на игралиштето, стил на играње, преферирано време од денот за играње и самопроценето ниво на вештина. Тие опишуваат како играте и се прикажуваат на вашиот профил пред играчите што имаат право да го видат.
3.5. Податоци за резервациите
За секоја резервација: теренот и игралиштето, датумот, времето на почеток и времетраењето, спортот и форматот, цената и надоместокот за услуга, статусот на резервацијата, учесниците и нивните места, како и вашето пријавување при доаѓање кога теренот го користи. Податоците за резервацијата се видливи за вас, за другите учесници во таа резервација и за теренот на кој е направена.
3.6. Податоци за плаќање
- Плаќања со картичка. Плаќањата ги обработува Халк Банка АД Скопје преку нивниот систем NESTPAY, на страница хостирана од банката, со 3-D Secure автентикација. Немаме увид во податоците од вашата картичка — целосниот број на картичката, безбедносниот код и состојбата на вашата сметка никогаш не стигнуваат до нашите системи.
- Зачувани картички. Кога ќе изберете да зачувате картичка, чуваме само токен издаден од банката, заедно со видот на картичката, последните четири цифри и датумот на истекување, за да може подоцнежна резервација да се наплати без повторно внесување на картичката. Зачувана картичка можете да ја избришете во секое време.
- Трансакции. За секоја наплата, поврат, резервација на средства (пред-авторизација) или одбиен обид чуваме запис: износот и валутата, намената, статусот, времето, референцата на банката и, кога плаќањето не успеало, причината наведена од банката. Записот содржи и како е финансирано плаќањето (со картичка или со вашиот кредит кај теренот), како и износот на секој попуст од промо-код применет врз него.
- Картички пред истекување. Кога зачувана картичка наскоро истекува, забележуваме дека сме ве предупредиле, за потсетникот да биде испратен еднаш, а не повеќекратно.
3.6.1. Сметки и идентитет за фактурирање
Наплатата создава електронска сметка или фактура — еден документ кога Padli е продавач од евиденција, а два кога друштвото на теренот продава како принципал и Padli издава во негово име (Општи услови за користење, точка 4). Секој од нив ги содржи износот, данокот на додадена вредност, вашата идентификација како плаќач, нашиот сопствен правен идентитет и правниот идентитет на теренот што ја извршил услугата. Идентитетите на сметката, како и применетата даночна стапка, се замрзнати во моментот на наплатата, бидејќи издаден сметководствен документ не смее подоцна да се менува. Затоа применливата стапка, како и аранжманот под кој е извршена продажбата, ги чуваме врз самата резервација.
3.7. Состојба на сметката
Кога споделена резервација не може да се наплати во целост од учесниците, недостигот се запишува како долг на сметката на организаторот. Ја чуваме состојбата, нејзината валута и историјата на движењата. Ова е одделно од кредитот што стои во ваша корист кај некој терен, опишан во точка 3.27.
3.8. Споделени резервации и покани
Кога ќе поканите други играчи на резервација, ја обработуваме поканата, нејзиниот статус (во тек, прифатена, одбиена), местото на кое се однесува, делот од цената и од надоместокот за услуга што му припаѓа на тоа место, и дали местото е пополнето по покана или од јавна листа. Другите учесници во резервацијата гледаат кој е во неа и кои места се платени.
3.9. Податоци за гости (лица што не се корисници на Padli)
Кога ќе наведете гостин во резервација, го обработуваме внесеното име и, ако сте дале, телефонски број или адреса за е-пошта, за да се запише кој го зазема местото и — кога сте го побарале тоа — за да му се достави поканата.
Кога внесувате податоци на друго лице, мора да имате негова согласност. Гостите никогаш не се именуваат јавно на платформата: видливи се само за лицата во истата резервација и никогаш не се прикажуваат во јавните прикази на резултати ниту во ранг-листите.
Кога покана се испраќа до лице што нема сметка на Padli, го запишуваме фактот дека е испратена, за истото лице да не биде контактирано повторно, и запишуваме откажување ако побара да не биде контактирано повеќе. Лице што се откажало никогаш повеќе не се контактира. Ваквите покани се подложни на строго дневно ограничување.
3.10. Отворени натпревари
Кога ќе ги направите слободните места на вашата резервација јавно достапни за приклучување, резервацијата станува видлива во приказот за откривање за другите играчи — со теренот, датумот и времето, цената по место, слободните места и играчите што се веќе во неа, во обемот што го дозволуваат нивните сопствени поставки за видливост. Запишуваме кога резервацијата е направена јавна и како е добиено секое место.
3.11. Резултати од натпревари и резултат во живо
Ги обработуваме внесените резултати за натпревар, кој ги внел или предложил, кој ги потврдил или оспорил и кога. Кога резултатот не е оспорен, тој автоматски се потврдува по 24 часа. Кога учесниците го водат резултатот во живо додека играат, ги обработуваме последователните состојби на семафорот и кој учесник ја внел секоја промена.
Кога некое лице ќе изјави дека всушност не било во натпреварот, ја запишуваме таа изјава заедно со нејзиниот автор, бидејќи таа го поништува резултатот за сите и може да биде оспорена од лицето што го држи местото.
3.12. Историја на натпревари и означување
Можете да запишете со кого сте играле. Кога означувате корисник на Padli, означувањето е барање: го обработуваме како во тек додека тоа лице не го прифати или одбие, и се прикачува на неговата историја само ако го прифати.
3.13. Ниво и рангирање на играчот
Го пресметуваме и го чуваме вашето ниво (скала од 0 до 7), показател за неговата веродостојност, историјата на неговите промени со причината за секоја промена, одговорите на прашалникот што го пополнувате кога го поставувате почетното ниво, и паровите потврдени натпреварувачки резултати од кои се пресметува нивото. Точка 6 ја објаснува автоматизираната природа на оваа пресметка.
3.14. Ранг-листи и поени
Ги чуваме поените што ги освојувате на секој терен и на целата платформа, како и записот за тоа како се освоени. Поените се акумулираат со текот на времето и не се ресетираат. Дали се појавувате на листите на играчи на теренот е поставка што ја контролирате вие.
3.15. Поврзувања и јавен профил
Обработуваме кого следите и кој ве следи, и дали вашиот профил е приватен. Вашиот јавен профил може да ги прикажува вашето име, профилна слика, биографија, ниво, преференции за играње, статистика, историја на натпревари и вашите следбеници и сметките што ги следите — во зависност од вашите поставки за приватност.
3.16. Пронаоѓање преку контактите во вашиот телефон
Ако изберете да побарате луѓе што ги познавате, апликацијата ги чита контактите што ѝ дозволувате да ги чита на вашиот уред и ги испраќа телефонските броеви и адресите за е-пошта во пакет до нашиот сервер, каде што се споредуваат со регистрираните сметки.
Контактите што ги испраќате се користат исклучиво за таа споредба и не се чуваат. Не ги задржуваме ниту пронајдените ниту непронајдените контакти; резултатот се враќа на вашиот уред, а пакетот се отфрла. Никогаш не контактираме лице од вашиот именик на своја иницијатива. Ова се случува само кога вие ќе го започнете, и никогаш автоматски.
3.17. Блокирање
Кога ќе блокирате друг корисник, го запишуваме блокирањето. Неговото дејство е заемна невидливост: двајцата исчезнувате од профилите, пребарувањата, листите и предлозите еден на друг, а секое следење меѓу вас се прекинува.
3.18. Кодови за покана
Секоја сметка носи траен личен код за покана. Кога нов корисник ќе се регистрира преку вашиот код, ја запишуваме врската меѓу двете сметки.
3.19. Омилени терени
Тереите што ги зачувувате се чуваат на вашата сметка за да ве следат низ различни уреди.
3.20. Известувања и уреди
За доставување известувања чуваме токен на уредот издаден од службата за push-известувања, заедно со видот на уредот и на која од нашите апликации му припаѓа. Ги чуваме и вашите поставки за известувања — прекинувач за секоја категорија (резервации, потсетници, покани, плаќања) на секој канал (push, е-пошта, SMS), сите вклучени освен ако не исклучите некој.
Чуваме и запис за секое известување испратено до вас: неговиот вид, на што се однесува (на пример, резервација или покана) и дали сте го прочитале. Самиот текст не се чува — тој се составува на вашиот уред, на вашиот јазик, од тој запис. Токенот на уредот се отстранува кога уредот престанува да одговара или кога ќе ги исклучите известувањата.
Кога адреса за е-пошта е конечно одбиена од серверот-примач (не постои), ја запишуваме адресата за да престанеме да се обидуваме да испорачаме на неа. Записот се води по адреса и може да се однесува на лице што нема сметка на Padli, како гостин или поканет.
3.21. Live Activities на iOS
Кога тоа го дозволувате, iOS уред може да го прикажува одбројувањето до вашиот натпревар и резултатот во живо на заклучениот екран. За тоа чуваме посебен краткотраен токен издаден од Apple за таа конкретна активност, кој станува неважечки кога активноста ќе заврши.
3.22. Карти во Wallet и календарски покани
Кога ќе додадете резервација во Apple Wallet или Google Wallet, ја чуваме регистрацијата на таа карта за да може да се ажурира кога резервацијата ќе се промени, и ја отстрануваме кога картата ќе биде отстранета. Е-пораките за потврда на резервација содржат календарска покана со деталите за натпреварот, за да може да се додаде во вашиот календар.
3.23. Сесии и безбедност на сметката
Ги чуваме вашите активни сесии (како токен со рок на важење, шифриран при чување, а не како читлив податок за пристап), површината на која припаѓаат и кога последен пат се користени. Тоа е она што ве држи најавени и што овозможува сесијата да биде прекината.
За секоја сесија дополнително запишуваме, во моментот на нејзиното создавање, мрежната (IP) адреса и идентификацијата на прелистувачот или апликацијата од која е создадена, како и името и платформата на уредот изведени од нив, а адресата ја освежуваме при следното користење. Тоа ни овозможува да ви ја прикажеме листата на уреди најавени на вашата сметка, за да препознаете уред што не е ваш и да го одјавите, и служи за откривање и спречување неовластен пристап. Се брише заедно со сесијата.
3.24. Вработени во теренот и администратори
Ако сте член на персоналот на терен или администратор, дополнително ги обработуваме вашата адреса за е-пошта и лозинка (чувана само како криптографски отпечаток, никогаш во читлива форма), теренот на кој припаѓате, доделените овластувања, поканата преку која е создадена вашата сметка и дневник на секоја промена што ја правите во конзолата — што е променето, од кого и кога. Дневникот е запис за отчетност и се чува независно од сметката.
3.25. Поддршка и преписка
Кога ќе нè контактирате, ја обработуваме вашата порака и контакт податоците што ги користите, за да ви одговориме и да водиме запис за барањето и неговото решавање.
3.26. Изглед и поставки на апликацијата
Избраниот јазик, светлиот или темниот изглед и мал број технички ознаки (на пример, дали еднократно објаснување веќе ви е прикажано) се чуваат на вашиот уред, а не на нашите сервери. Наведени се поединечно во Политиката за колачиња (точка 4); видете ја и точка 12 подолу.
3.27. Кредит кај терен
Кога имате кредит кај терен, ги обработуваме салдото и, одделно, делот од него што е доделен како бонус и датумот на кој тој дел истекува. Покрај салдото чуваме непроменлив запис за секое движење во него и од него: износот, добиеното салдо, причината (дополнување што сте го платиле, поврат земен како кредит, плаќање на резервација, доделен бонус, истечен бонус, исправка направена од нашата поддршка или губење при бришење на сметката), резервацијата или трансакцијата на која се однесува и — кога средствата ги придвижил наш вработен — кој го сторил тоа и секоја негова забелешка.
Тој запис постои за да може прашањето „каде отиде мојот кредит?“ да добие одговор и по неколку месеци, и за да може да се докаже дека салдото никогаш не било тивко изменето. Дополнувањето е и плаќање со картичка и се запишува како такво според точка 3.6.
3.28. Промо-кодови
Кога користите промо-код, запишуваме дека сте го искористиле, на која резервација, износот на попустот и моментот на користењето. Тој запис е она што ги спроведува ограничувањата на кампањата (една употреба по играч, вкупен број употреби, само прва резервација) и она што овозможува дисконтираната наплата да биде објаснета подоцна.
3.29. Резервации што теренот ги прави за вас
Кога терен создава резервација за вас на својот шалтер, го внесува контакт податокот што сте му го дале. Кога тој податок одговара на вашата сметка, резервацијата се поврзува со неа. Кога теренот бара наплатата да се изврши преку платформата, запишуваме дека барањето е поставено и каков е вашиот одговор — дали сте прифатиле или одбиле — бидејќи тој одговор определува дали воопшто смеете да бидете наплатени. Неодговорено барање никогаш не се смета за прифаќање.
3.30. Како се користи платформата (аналитика на производот)
За да разбереме како се користи платформата — и пред сè што не функционира, што не може да се реконструира од направените резервации: страницата на терен што е разгледана и никогаш резервирана, чекорот на плаќање на кој луѓето се откажуваат, пребарувањето што не враќа ништо — запишуваме мал број настани од вашето користење на апликациите.
- Што се запишува. Името на настанот од фиксна, затворена листа (на пример: разгледан терен, извршено пребарување, започната резервација, започнат чекор на плаќање, завршена резервација, зачуван или отстранет терен, започнато споделување, отворено известување), моментот на настанување означен од нашиот сервер, апликацијата од која доаѓа и, кога е релевантно, теренот, игралиштето или резервацијата на која се однесува, заедно со малку детали специфични за настанот (на пример, чекорот што е достигнат).
- На кого се врзува. Кога сте најавени, настанот се врзува за вашата сметка преку вашата сесија — никогаш преку нешто што го испраќа апликацијата. Без оглед дали сте најавени, тој носи и два непроѕирни идентификатори создадени на вашиот уред: идентификатор на инсталацијата, што останува на уредот додека не ги избришете податоците на апликацијата или прелистувачот, и идентификатор на посетата што важи само за тековната посета. Тие не содржат податоци за вас и постојат за да можат чекорите на една посета да се избројат како една посета. И двата се наведени во Политиката за колачиња (точка 4).
- Што не е. Ова е наше сопствено мерење, извршено на наши сопствени системи. Не користиме никаква аналитичка услуга од трето лице, никаква рекламна мрежа, никаков рекламен пиксел и никакво следење низ сајтови, и не ги споделуваме овие настани со никого. Тие не се користат за градење рекламен профил за вас и не влијаат врз вашето ниво, вашите резервации ниту цената што ја плаќате.
- Што се случува при бришење на сметката. Настаните се одврзуваат од вас — остануваат како неприпишан запис за тоа како е користена платформата, што е сопствена оперативна евиденција на теренот, и повеќе не можат да се поврзат со вас.
- Приговор. Можете да приговорите на оваа обработка во секое време според точка 10.
4. За што се користат вашите лични податоци и правната основа
Личните податоци ги обработуваме само за целите за кои се собрани, врз соодветна правна основа:
- Создавање и одржување на вашата сметка — идентификација, најава со еднократен код или преку Google/Apple, и одржување на најавата. Правна основа: извршување на договор.
- Резервирање игралишта — создавање, менување, откажување и прикажување резервации и пренесување на резервацијата до теренот за игралиштето навистина да биде задржано за вас. Правна основа: извршување на договор.
- Плаќања, поврати и сметки — извршување на трансакциите со картичка, наплата на деловите од споделена резервација, поврат при откажување и издавање сметководствени документи. Правна основа: извршување на договор и законска обврска (даночни и сметководствени прописи).
- Наплата на долгови — запишување и наплата на долг настанат од ненаплатлива резервација. Правна основа: извршување на договор и легитимен интерес.
- Кредит кај терен — чување на вашето салдо, извршување дополнувања, примена на кредитот врз резервација на ваше барање, доделување и истекување промотивен кредит и водење запис за секое движење. Правна основа: извршување на договор и законска обврска (даночни и сметководствени прописи).
- Промо-кодови — примена на попуст и спроведување на ограничувањата на кампањата. Правна основа: извршување на договор и легитимен интерес (спречување злоупотреба на промоција).
- Резервација што теренот ја прави за вас — поврзување со вашата сметка и запишување на вашиот одговор на барањето наплатата да се изврши преку платформата. Правна основа: извршување на договор; а за наплата преку платформата, вашето изречно прифаќање, без кое не ви се наплаќа ниту еден износ.
- Организирање натпревар — покани, места, гости, одговори и потсетници. Правна основа: извршување на договор.
- Отворени натпревари — објавување на слободните места на резервација за да можат да се приклучат други играчи. Правна основа: извршување на договор, на иницијатива на организаторот.
- Трансакциски известувања — потврди, покани, известувања за плаќања и поврати, потсетници пред натпревар, барања за потврда на резултат и безбедносни известувања, доставени во апликацијата, преку push, е-пошта или SMS. Тие не се промотивни. Правна основа: извршување на договор.
- Push-известувања на вашиот уред — доставата до уред бара ваша дозвола на тој уред. Правна основа: согласност.
- Доставување покана до лице што не е корисник на Padli — единечна порака до контакт податокот даден од лицето што го покани. Правна основа: легитимен интерес (доставување покана што примателот се очекува да ја добие), избалансиран со строго дневно ограничување и безусловно право на откажување.
- Резултати, историја и означување — запишување на тоа што е играно и со кого, со потврда од засегнатите лица. Правна основа: извршување на договор.
- Пресметка на нивото на играчот — изведување ниво и негова веродостојност од потврдени резултати од натпреварувачки натпревари. Правна основа: извршување на договор и легитимен интерес (спојување играчи со споредлива јачина).
- Ранг-листи и статистика — доделување и прикажување поени на терен и на целата платформа. Правна основа: легитимен интерес, подложен на поставката за видливост што ја контролирате вие.
- Поврзувања и јавни профили — прикажување профили, следбеници и историја на натпревари пред други корисници во обемот што го дозволуваат вашите поставки. Правна основа: извршување на договор.
- Пронаоѓање преку вашите контакти — споредување на контактите што сте избрале да ги испратите со регистрираните сметки. Правна основа: согласност, дадена секој пат кога ќе го започнете.
- Блокирање и безбедност — спроведување заемна невидливост меѓу корисниците. Правна основа: легитимен интерес (заштита на корисниците).
- Карти во Wallet и календарски покани — издавање и ажурирање на карта и создавање календарски запис. Правна основа: извршување на договор, на ваше барање.
- Безбедност на сметката и на платформата — сесии, ограничување на бројот на обиди при најава и плаќање, откривање и спречување злоупотреби и измами. Правна основа: легитимен интерес и законска обврска.
- Административна отчетност — евидентирање на секоја промена направена од вработени во теренот и администратори. Правна основа: легитимен интерес и законска обврска.
- Поддршка — одговарање на вашите прашања и решавање поплаки. Правна основа: извршување на договор и легитимен интерес.
- Подобрување на услугата — внатрешна анализа на тоа како се користи платформата, врз основа на настаните опишани во точка 3.30, за да откриеме каде таа ги изневерува луѓето и да го поправиме тоа. Ова мерење е наше сопствено, не се споделува со никого и не се користи за рекламирање. Правна основа: легитимен интерес, на кој можете да приговорите според точка 10.
- Безбедност на вашите уреди — прикажување на сесиите најавени на вашата сметка и откривање неовластен пристап, со податоците од точка 3.23. Правна основа: легитимен интерес и извршување на договор.
- Маркетинг комуникација — новости, понуди и совети за Padli, само кога сте дале согласност. Правна основа: согласност, отповиклива во секое време.
5. Споделување податоци
5.1. Со теренот
Кога резервирате игралиште, теренот го добива она што му е потребно за да го задржи игралиштето и да ја обезбеди услугата: вашето име, деталите за резервацијата, учесниците и нивниот статус, вашето пријавување при доаѓање и финансиските податоци поврзани со таа резервација. Кога ќе го контактирате теренот, тој го добива контакт податокот што го користите.
Теренот ги обработува овие податоци како самостоен контролор за свои цели (водење на својот објект, своите обврски спрема вас и своите законски обврски). Неговото користење на вашите податоци за сопствени цели е уредено со неговото известување за приватност, а прашањата за тоа треба да му се упатат нему.
5.2. Со други корисници
Padli е социјална платформа, па дел од вашите податоци по дизајн се видливи за други луѓе:
- Во резервација што ја делите — другите учесници го гледаат вашето име, вашата профилна слика, вашето место и дали е платено.
- На вашиот профил — податоците опишани во точка 3.15, во обемот што го дозволуваат вашите поставки за приватност.
- На ранг-листите и листите на играчи на теренот — вашето име, слика и поени, освен ако не сте го исклучиле тоа.
- Во јавниот приказ на резултати на теренот — натпреварите одиграни на тој терен. Играчите чии поставки не го дозволуваат тоа се прикриени наместо именувани, а гостите никогаш не се именуваат.
- Во отворен натпревар — играчите што се веќе во резервацијата им се прикажуваат на оние што разгледуваат приклучување.
Ова го контролирате преку вашите поставки за приватност, опцијата за приватен профил, поставката за листите на теренот и блокирањето.
5.3. Обработувачи и трети страни
За да ја обезбедиме услугата безбедно, соработуваме со следниве даватели, кои обработуваат податоци во наше име и само за целта за која им се доверени:
- Халк Банка АД Скопје — обработка на плаќања со картичка преку нивниот систем NESTPAY. Банката е сертифицирана од VISA и MasterCard и работи согласно стандардите PCI DSS. Немаме увид во податоците од вашата картичка.
- DigitalOcean (DigitalOcean LLC, САД) — инфраструктура за хостирање и објектно складирање на слики (фотографии од терени и игралишта, профилни слики) доставени преку нивниот CDN.
- Google LLC (САД) — Firebase Cloud Messaging за достава на push-известувања; Google Sign-In кога го користите; Google Maps за прикажување на локациите на тереите и насоки; Google Wallet кога додавате резервација како карта.
- Apple Inc. (САД) — Sign in with Apple кога го користите; службата Apple Push Notification за известувања и Live Activities на iOS; Apple Wallet кога додавате резервација како карта.
- LINK Mobility (Tera Communications) — достава на SMS пораки: кодови за најава, покани за резервации и одговори на нив, потсетници за плаќање, барање од терен за наплата на резервација и потврда за промена на вашиот телефонски број.
- Нашиот давател на е-пошта — достава на трансакциска е-пошта (потврди, сметки, покани, потсетници).
Не продаваме лични податоци. Не користиме рекламни мрежи, рекламни пиксели ниту аналитички услуги од трети страни и не ги споделуваме вашите податоци со нив. Мерењето на тоа како се користи платформата (точка 3.30) се врши целосно на наши сопствени системи и не му се открива никому.
Можеме да откриеме податоци кога тоа го бара законот, по барање на надлежен орган, или кога е неопходно за утврдување, остварување или одбрана на правни барања.
6. Автоматизирано одлучување
Нивото на играчот се пресметува автоматски од потврдените резултати на натпревари означени како натпреварувачки, од вашите одговори на почетниот прашалник и од јачината на играчите со кои и против кои сте играле.
Оваа пресметка не е одлука што произведува правни последици за вас и не го ограничува вашиот пристап до услугата: таа определува само како сте класифицирани заради спојување играчи со споредлива јачина. Можете сами да го намалите своето ниво, ја гледате историјата на секоја промена и нејзината причина, и можете да нè контактирате ако сметате дека некоја промена е погрешна. Не вршиме профилирање за рекламни цели и не ги користиме вашите податоци за обучување модели на вештачка интелигенција.
7. Меѓународни пренесувања на податоци
Некои од нашите обработувачи (DigitalOcean, Google, Apple) се со седиште во Соединетите Американски Држави. Пренесувањата на податоци надвор од Република Северна Македонија се вршат согласно важечките прописи, вклучувајќи стандардни договорни клаузули и други соодветни заштитни мерки предвидени со Законот за заштита на личните податоци и ОРЗП (GDPR). Овие даватели применуваат технички и организациски мерки за заштита согласно индустриските стандарди.
8. Рокови на чување
Личните податоци не се чуваат подолго отколку што е неопходно за целите заради кои се обработуваат:
- Податоци за сметката — додека постои вашата сметка. По бришењето, податоците се анонимизираат или бришат во рок од 30 дена, освен ако законска обврска не бара подолго чување.
- Еднократни кодови (OTP) — важат неколку минути и се за еднократна употреба; истечените кодови се отстрануваат.
- Податоци за резервации — за времетраењето на сметката, а потоа во анонимизирана форма во евиденцијата на теренот и во збирните статистики.
- Финансиски и трансакциски податоци и издадени сметки — се чуваат согласно даночните и сметководствените прописи на Република Северна Македонија (по правило 10 години). Овие записи го надживуваат бришењето на сметката, поради што бришењето ја анонимизира, а не ја брише сметката.
- Податоци за зачувана картичка (токен, вид, последни четири цифри, истек) — додека не ја избришете картичката или додека не истече, по што се деактивира и повеќе не се користи.
- Состојба на сметката и долгови — до подмирување, а потоа како дел од финансиската евиденција.
- Кредит кај терен и записот за неговите движења — за времетраењето на сметката; записот за движењата е дел од финансиската евиденција и се чува соодветно, во форма што повеќе не ве идентификува откако сметката ќе биде избришана.
- Искористени промо-кодови — како дел од финансиската евиденција на резервацијата на која се однесува попустот.
- Резултати, историја и поени — се чуваат како траен запис за тоа што е играно, за да останат доследни ранг-листите и нивоата. По бришењето на сметката, лицето повеќе не е препознатливо во нив.
- Ниво на играчот и неговата историја — за времетраењето на сметката.
- Контакти испратени за пронаоѓање — не се чуваат; се споредуваат и се отфрлаат во рамките на самото барање.
- Покани до лица што не се корисници — записот дека е испратена покана се чува за да се спречи повторно контактирање; откажувањето се чува трајно, токму за да продолжи да се почитува.
- Токени на уреди за push-известувања — додека уредот е активен; се отстрануваат кога уредот престанува да одговара или кога известувањата се исклучени.
- Токени за Live Activity — за времетраењето на активноста, најмногу неколку часа.
- Регистрации на карти во Wallet — додека картата не биде отстранета од уредот.
- Сесии, и податоците за уредот запишани со нив (мрежна адреса, идентификација на апликацијата, име на уредот) — додека сесијата не истече или додека не ја одјавите, кога се бришат заедно со неа.
- Настани од користењето на платформата (точка 3.30) — 400 дена, потоа автоматски се бришат. При бришење на сметката веднаш се одврзуваат од лицето и повеќе не можат да се поврзат со него.
- Адреси за е-пошта на кои не може да се испорача — колку што е потребно за да не се обидуваме да испорачаме на адреса што не постои.
- Известувања — записот за известувањата испратени до вас се чува за времетраењето на вашата сметка и се отстранува заедно со неа.
- Дневници за активност на вработените во тереите и администраторите — се чуваат 365 дена како запис за отчетност, независно од поединечната сметка.
- Технички и дијагностички дневници — се чуваат 90 дена, потоа автоматски се бришат.
- Редица за излезна е-пошта — записите за испратените пораки автоматски се бришат кратко по доставата.
- Преписка со поддршката — онолку долго колку што е потребно за решавање на барањето и за водење запис за него.
- Податоци што се чуваат на вашиот уред (јазик, изглед, еднократни објаснувања) — додека не ги избришете податоците од апликацијата или од прелистувачот.
9. Безбедност на податоците
Безбедноста ја сфаќаме сериозно. Податоците во пренос се шифрираат со HTTPS и технологијата Secure Socket Layer (SSL). Сесијата што ве држи најавени се чува во колаче што JavaScript не може да го прочита, ограничено е на еден поддомен и има рок на важење; кај нас се чува само како криптографски отпечаток и затоа не може да се прочита од нашата база. Кога сметката користи лозинка (вработени во теренот и администратори), лозинката се чува само како криптографски отпечаток. Пристапот до личните податоци е ограничен на овластени лица, а секоја административна промена се евидентира.
Плаќањата со картичка се извршуваат преку системот NESTPAY на Халк Банка АД Скопје. Немаме никаков увид во податоците од вашата картичка (број на картичка, безбедносен код или состојба на сметката).
И покрај применетите мерки за заштита, не можеме целосно да гарантираме дека тие ќе спречат трети лица противправно да се здобијат со лични податоци. Секое нарушување на безбедноста ќе биде пријавено до надлежниот орган и до засегнатите корисници во законските рокови.
10. Кои се вашите права?
Согласно Законот за заштита на личните податоци и Општата регулатива за заштита на податоците (GDPR), имате:
- Право на информираност и пристап — да бидете информирани за обработката на вашите лични податоци и да добиете пристап до нив.
- Право на исправка — да побарате исправка на неточни податоци. Најголемиот дел можете сами да го исправите во поставките на профилот.
- Право на бришење — да побарате бришење на вашите податоци. Можете сами да ја избришете сметката од поставките. Барањето се исполнува во рок од 30 дена, во зависност од податоците што сме законски обврзани да ги чуваме (особено финансиските записи, кои се анонимизираат наместо да се бришат) и од подмирувањето на евентуален долг.
- Право на ограничување на обработката — во околностите предвидени со закон.
- Право на преносливост — да ги добиете податоците што сте ги дале во структуриран, вообичаено користен и машински читлив формат.
- Право на приговор — на обработка заснована на легитимен интерес, вклучувајќи го вашето појавување на ранг-листите и листите на тереите, и на обработка за директен маркетинг.
- Право на повлекување согласност — во секое време, бесплатно и на едноставен начин, кога обработката се заснова на согласност (маркетинг, push-известувања, пронаоѓање преку контакти). Повлекувањето не влијае врз законитоста на обработката извршена пред него.
- Право на поднесување барање до надзорниот орган — до Агенцијата за заштита на личните податоци на Република Северна Македонија, ако сметате дека обработката на вашите податоци ги повредува важечките прописи.
За остварување на овие права, контактирајте го нашиот офицер за заштита на личните податоци на hey@padli.app, наведувајќи ги вашето име и презиме, телефонскиот број или адресата за е-пошта регистрирани на вашата сметка, адресата на која сакате да добиете одговор и содржината на вашето барање. Можеме да побараме дополнителна потврда на вашиот идентитет пред да постапиме по барањето.
Напомена за податоци што не се само ваши. Натпреварот, резултатот и споделената резервација се однесуваат на повеќе лица истовремено. Кога барате бришење, ја отстрануваме вашата идентификација од нив, но не можеме да го избришеме записот за натпреварот за другите учесници, ниту финансиските записи што сме должни да ги чуваме.
11. Директен маркетинг
Маркетинг пораки (новости, понуди и совети за Padli) испраќаме само кога сте дале согласност. Согласноста никогаш не се претпоставува и е исклучена за секоја сметка стандардно: се дава со изречно дејство во поставките на вашата сметка, а ние го запишуваме моментот кога е дадена. Можете да ја повлечете во секое време, преку поставките за известувања или преку линкот за откажување во секоја таква порака, при што записот за согласноста се брише. Повлекувањето не ги запира трансакциските пораки неопходни за резервацијата и за безбедноста на вашата сметка.
12. Колачиња и податоци зачувани на вашиот уред
Користиме едно колаче — колачето за сесија што ве држи најавени — и мал број вредности зачувани локално на вашиот уред: вашите сопствени поставки и двата непроѕирни идентификатори со кои една посета се брои како една посета (точка 3.30). Не користиме аналитички колачиња, рекламни колачиња, рекламни пиксели ниту следачи од трети страни. Деталите, вредност по вредност, се уредени во Политиката за колачиња на www.padli.app/cookie-policy.
13. Деца и малолетници
Сметка може да отвори лице на возраст од 18 години или повеќе, кое единствено има деловна способност да го склучи договорот и да плати.
Законот за заштита на личните податоци на Република Северна Македонија определува 14 години како возраст од која малолетник може самиот да даде согласност за обработка на своите лични податоци во врска со услуги понудени преку интернет. Соодветно на тоа:
- Под 14 години — не дозволуваме сметки и свесно не обработуваме такви податоци. Кога ќе утврдиме дека сметка припаѓа на лице под 14 години, ќе ја затвориме и ќе ги избришеме податоците, освен она што сме законски обврзани да го чуваме.
- Од 14 до 18 години — платформата може да се користи само со согласност и под надзор на родител или законски старател, кој ги прифаќа Условите за користење во име на малолетникот, одговара за плаќањето и ги остварува правата на малолетникот од точка 10 во негово име.
Податоците на малолетник ги обработуваме за истите цели и врз истите основи наведени во оваа Политика, и ништо повеќе од тоа. Можеме да побараме доказ за возраст или за согласност од родител и да ограничиме или затвориме сметка кога тие не можат да се утврдат.
Јуниор може да игра и без никаква сметка, како гостин наведен од полнолетен сопственик на сметка. Во тој случај обработуваме само внесеното име и, ако е дадено, контакт податок. Полнолетното лице што го внесува одговара за тоа да има согласност од гостинот и, кога гостинот е малолетник, од неговиот родител или старател.
Ако сте родител или старател и сметате дека вашето дете има сметка без ваша согласност, пишете ни на hey@padli.app и ќе постапиме по тоа.
14. Соработка со надлежни органи
ВОРТЕК ИНОВАТИОНС соработува со полицијата и другите надлежни органи во пријавувањето противправни активности. Идентитетот на корисник ќе биде откриен само по барање на надлежен орган, согласно важечките прописи.
15. Измени на оваа Политика
Го задржуваме правото да ја измениме оваа Политика за приватност. Измените стапуваат на сила со нивното објавување на платформата, освен ако не е поинаку наведено. Кога измената значително влијае врз вашите права, ќе ве известиме однапред на разумен начин.
16. Контакт информации
За прашања, барања или поплаки во врска со заштитата на личните податоци или оваа Политика:
- Офицер за заштита на личните податоци — Е-пошта: hey@padli.app
ВОРТЕК ИНОВАТИОНС ДОО Скопје, Њуделхиска 6/1-13, Карпош, Скопје, Северна Македонија ЕМБС: 7757832 | ЕДБ: MK4057024570335