Правни информации
Политика за приватност
Оваа политика објаснува како Maalo.app собира, користи, споделува, чува и заштитува лични податоци кога ги користиш нашата веб-страница, мобилните апликации и услугите за локалната заедница.
Се применува и последно е ажурирана на: 10 ноември 2026 година
1. Контролор и опфат
Контролор на личните податоци опишани во оваа политика е Kodpreneur DOOEL Shtip („ние“), кој управува со Maalo.app. За прашања за приватноста може да нè контактираш на [email protected]. Немаме назначено офицер за заштита на личните податоци; на таа адреса одговараат лицата одговорни за заштита на податоците.
Политиката се однесува на веб-страницата, мобилните апликации, профилите, функциите на заедницата, приватните пораки, деловните профили, верификацијата, модерацијата и поддршката на Maalo.app. Maalo.app е наменета за лица во Република Северна Македонија.
Личните податоци ги обработуваме согласно Законот за заштита на личните податоци на Република Северна Македонија („Службен весник на РСМ“ бр. 42/20, со измените, вклучително бр. 294/21 и бр. 101/25), кој е усогласен со Општата регулатива за заштита на податоците на ЕУ (GDPR). Кога се применуваат територијалните правила на самата GDPR, постапуваме и согласно неа.
2. Лични податоци што ги собираме
Овие податоци ги добиваме директно од тебе, автоматски од уредот при користење на услугата, од избран давател за социјално најавување и од други корисници кога те спомнуваат, комуницираат со тебе или пријавуваат содржина. Продавниците за апликации и давателите за социјално најавување обработуваат дел од податоците согласно сопствените политики за приватност.
Не објавувај лични документи, здравствени податоци, политички ставови, верски уверувања, биометриски податоци или други чувствителни лични податоци во јавната содржина. Ако за верификација се бара чувствителен доказ, достави го само преку наменетиот процес за верификација.
- Профил и идентитет. Име, презиме, прекар, прикажано име, адреса на е-пошта, хеширана лозинка, профилна фотографија, телефонски број, статус на профилот, записи за прифатени услови и податоци за автентикација или враќање пристап. Никогаш не ја чуваме лозинката како обичен текст.
- Локација. Зачувани локации, текстуална адреса, вид на локација, географски координати, активна локација, избор за приватност и статус на верификација на локација или припадност кон заедницата.
- Активност во заедницата. Објави, коментари, прашања, препораки, реакции, спомнувања, настани, одговори за присуство, медиуми, ознаки за локација и друга содржина што ја доставуваш.
- Приватни пораки. Пораките што ги разменуваш со друг станар или со бизнис, кој учествува во разговорот, кога пораките се испратени и прочитани и лицата што си ги блокирал. Пораките се чуваат на нашите сервери за да може да се достават; не се шифрирани од крај до крај.
- Прегледи на објави. Кога ќе отвориш објава, запишуваме дека си го направил тоа, еднаш за секоја објава, за да може да се избројат прегледите. Се прикажуваат само вкупни бројки, никогаш кои биле лицата што ја виделе.
- Активност на страница на бизнис. Кога ќе отвориш страница на бизнис или ќе го допреш копчето за повик, насоки, веб-страница или порака, запишуваме дека си го направил тоа, најмногу еднаш дневно за секое копче. Сопствениците на бизниси гледаат само вкупни бројки, никогаш кои биле лицата.
- Деловни информации. Име на бизнис, категорија, опис, лого, сопственик, контакт-податоци, веб-страница, адреса, географска локација, докази за верификација и статус на проверката. Некои деловни информации не се лични податоци, но може да идентификуваат сопственик или лице за контакт.
- Безбедност и верификација. Докази доставени за верификација на станар, локација или бизнис; пријави; причини и описи во пријавите; одлуки за модерација; белешки од проверувач; суспензии; жалби и комуникација со поддршката.
- Уред и технички податоци. IP-адреса, податоци за уред и прелистувач, идентификатори на сесија, безбедносни записи, ревизорски записи, јавни акредитиви за passkey, идентификатори од социјално најавување, токени за push-известувања, платформа, јазик и временски ознаки како последна активност.
- Поставки и комуникација. Јазик, избори за известувања, избори за видливост на контактите, пораки до поддршката и записи за согласност или нејзино повлекување кога обработката се заснова на согласност.
- Барања за повратен повик. Ако на нашата веб-страница побараш повик за место за партнер-основач: името на бизнисот, твоето име, телефонскиот број и, кога се бара, маалото што ќе го внесеш. Ги користиме само за да те повикаме, на твое барање, во врска со Maalo.app.
3. Како ја користиме локацијата
Maalo.app е услуга заснована на локација. Активната зачувана локација се користи за одредување на локалниот фид и местото каде може да објавуваш, вообичаено во опфат од околу 350 метри. Без употреблива локација, главните функции за маалото можеби нема да работат.
Точните зачувани координати на домот не им се прикажуваат јавно на другите станари. Зависно од функцијата и твојот избор за приватност, другите корисници може да видат приближна област, ознака за локација поврзана со содржина или јавна локација на бизнис или настан. Адресите на бизниси и локациите на настани се наменети да бидат видливи кога се објавени.
Податоците за локација може да откријат чувствителни навики. Провери ги локацијата, публиката, ознаката и медиумите пред објавување. Не користи ја Maalo.app за следење друго лице или откривање приватна адреса без овластување.
4. Зошто обработуваме податоци и врз која правна основа
Кога се потпираме на легитимен интерес, имаш право на приговор. Ќе престанеме со обработката освен ако докажеме убедливи легитимни причини или обработката е потребна за правни барања. Не користиме согласност кога обработката е неопходна за исполнување на договорот за услугата.
- Обезбедување на услугата — договор. Креирање и управување со профил; автентикација; доставување локален фид; објавување и прикажување содржина; доставување приватни пораки; управување со настани, реакции, бизниси, зачувани локации и побарани известувања.
- Статистика за бизниси — легитимен интерес. Броење колку лица ја виделе страницата на бизнис или го контактирале, за сопственикот да види дали страницата работи. Наш интерес и интерес на сопственикот е да го знаеме тоа, само преку вкупни бројки.
- Барања за повратен повик — чекори пред склучување договор, на твое барање. Те повикуваме во врска со место за партнер-основач кога тоа ќе го побараш на веб-страницата.
- Безбедност и интегритет — легитимен интерес и договор. Верификација на станари и бизниси, спречување измама и злоупотреба, истражување пријави, модерирање содржина, спроведување правила, заштита на профили, решавање технички проблеми и одржување ревизорска трага. Наш легитимен интерес е безбедна, доверлива и локално релевантна услуга и заштита на корисниците и платформата.
- Почитување на закон — законска обврска. Одговарање на законски барања, чување записи предвидени со закон, заштита на права, постапување по барања за лични податоци и известување на органи или засегнати лица за инциденти кога тоа е задолжително.
- Незадолжителни функции — согласност. Користење колачиња што не се неопходни, директен маркетинг или друга незадолжителна обработка јасно означена како заснована на согласност. Согласноста може да ја повлечеш во секое време, без да се засегне законитоста на претходната обработка.
- Суштински интереси. Во вистински итен случај, ограничена обработка кога е неопходна за заштита на нечиј живот или физичка безбедност.
5. Кој може да ги види твоите информации
Твојот профил, ознаката за верификација, контактите што ќе избереш да ги прикажеш, објавите, коментарите, реакциите, настаните, деловните информации и поврзаната приближна или јавна локација може да им бидат видливи на други корисници според функцијата, правилата за локален опфат и твоите поставки. Примателите може да копираат или повторно да споделат јавна или споделена содржина надвор од наша контрола.
Приватните пораки ги гледаат лицата во разговорот. Модераторите не можат да ги отвораат твоите разговори. Кога некој од разговорот ќе пријави порака, пријавата содржи копија од таа порака и неколку пораки околу неа; кога ќе го пријави другото лице, пријавата содржи копија од најновите пораки во разговорот. Модераторите ја гледаат таа копија.
Модераторите и овластените членови на тимот може да пристапат до информациите потребни за разгледување докази за верификација, пријави, безбедносни настани, барања за поддршка и прекршувања. Пристапот е ограничен според улогата и оперативната потреба.
За да испитаат проблем што си го пријавил или сомнение за прекршување на правилата, мал број овластени вработени може да се најават во услугата како одреден профил. Секоја таква употреба се запишува во нашиот ревизорски дневник, заедно со вработениот што ја извршил.
7. Меѓународен пренос на податоци
Нашите сервери, базата на податоци и зачуваните датотеки се наоѓаат во Европската економска област, па твоите податоци се пренесуваат надвор од Северна Македонија кога ја користиш Maalo.app. Преносот во земји од ЕЕО се врши според правилата што Законот за заштита на личните податоци ги предвидува за земјите членки на Европската Унија и ЕЕО.
Cloudflare, Sentry, Google, Apple и Meta имаат седиште во Соединетите Американски Држави и може да ги обработуваат погоре опишаните податоци таму или во други земји. За тие преноси се потпираме на стандардните договорни клаузули од условите за обработка на податоци на давателот или на друга заштитна мерка што ја дозволува законот. На [email protected] може да прашаш која заштитна мерка важи за одреден давател и да побараш копија од неа.
8. Колку долго ги чуваме податоците
Резервните копии се изолирани и се отстрануваат според циклусот за резервни копии. Кога бришењето не е технички веднаш можно, податоците се ставаат надвор од редовна употреба додека не бидат препишани. Периодично ги проверуваме роковите и го сведуваме чувањето на минимум.
- Профил и корисничка сметка. Се чуваат додека профилот е активен, а потоа се бришат или анонимизираат, освен кога подолг период е потребен поради закон, безбедност, спор или правно барање.
- Содржина во заедницата. Се чува додека не ја избришеш, додека не биде отстранета според правилата или додека повеќе не е потребна. По бришење на профилот, содржината може да остане за да се зачува целината на разговорот, но повеќе не е јавно поврзана со твојот идентитет и се прикажува како од избришан корисник.
- Приватни пораки. Се чуваат додека постои разговорот. Со повлекување на порака таа се отстранува од разговорот за двете лица; повлечената порака ја чуваме скриена, за да може да се постапи по пријава за неа. Со чистење на разговор тој се сокрива само за тебе; другото лице ја задржува својата копија. По бришење на профилот, пораките што си ги испратил остануваат кај лицето до кое си ги испратил, без твоето име.
- Активност на страница на бизнис. Записите за тоа кој видел или контактирал бизнис се бришат по 60 дена.
- Прегледи на објави. Записите за тоа кои објави си ги отворил се чуваат додека постои твојот профил. По бришење на профилот повеќе не те идентификуваат.
- Најава и безбедносни кодови. Сесиите на веб-страницата завршуваат по 120 минути без активност, освен ако си избрал да останеш најавен (види дел 10). Кодовите за потврда на е-пошта и за промена на лозинка се бришат најдоцна два дена по истекот.
- Локација и верификација. Личните зачувани домашни локации и доказите за верификација на станар се бришат или анонимизираат при бришење на профилот. Деловните записи и доказите за верификација на бизнис може да останат со бизнисот и за усогласеност, спречување измама, спорови или правни барања.
- Известувања. Прочитаните известувања вообичаено се бришат по 90 дена, а сите известувања по 365 дена, освен кога постои оперативен или законски исклучок. Токените за уреди се отстрануваат кога се неважечки, заменети или кога профилот е избришан.
- Безбедносни, модераторски и ревизорски записи. Се чуваат само разумно потребниот период за истражување инциденти, спроведување правила, спречување повторна злоупотреба, исполнување законски обврски и поставување, остварување или одбрана на правни барања.
- Барања за повратен повик. Се чуваат со барањата до поддршката додека постапуваме по нив и колку што е потребно за договорот што може да следи. Во секое време можеш да побараш од [email protected] да го избришеме твоето барање.
9. Бришење на профилот
Профилот може да го избришеш во апликацијата или да го побараш тоа на [email protected]. Бришењето важи веднаш. Те одјавува од сите уреди и ги отстранува или анонимизира твоето име, адресата на е-пошта, телефонскиот број, профилната фотографија, приватните зачувани домашни локации, доказите за верификација на станар, известувањата, токените за уреди, passkey-податоците, тајните за двофакторска автентикација и кодовите за автентикација во тек. Поврзаните најави со Google, Apple и Facebook се прекинуваат, а од Apple бараме да ја отповика дозволата за најавување. Испраќаме една потврда на адресата на е-пошта што си ја имал и ја отстрануваме од профилот. Барањата што си ги испратил до поддршката ги задржуваат името и контакт-податоците што си ги навел во нив; може да побараш од [email protected] да ги избришеме.
Објавите, коментарите и пораките што си ги испратил може да останат без јавна врска со твојот идентитет за да се зачуваат целината на разговорите и записите за модерација. Ревизорски, безбедносни, правни и деловни записи може да се задржат кога е потребно за целите наведени погоре. Бришењето не ги отстранува копиите што претходно ги направиле други корисници ниту податоците што друг контролор, како продавница за апликации, ги обработува независно.
11. Комуникации и директен маркетинг
Испраќаме услужни пораки потребни за автентикација, безбедност, модерација, активност на профилот и функции што ги бараш. Со незадолжителните push-известувања може да управуваш во апликацијата или во поставките на уредот.
Директен маркетинг ќе испраќаме само со изречна согласност кога тоа е задолжително. Согласноста може да ја повлечеш во секое време преку опцијата за отпишување во пораката или со контакт на [email protected]. Услужните пораки може да продолжат додека профилот е активен.
12. Деца
Maalo.app не е наменета за деца под 14 години и тие не смеат да создадат профил. Според македонското право, дете на возраст од 14 години или повеќе може да даде согласност за обработка на лични податоци за услуга на информатичкото општество што му се нуди директно. Другите правила за деловна способност и родителска одговорност и понатаму може да важат. При регистрација не бараме доказ за возраст и се потпираме на она што ќе ни го кажеш; профилите за кои ќе утврдиме дека се на дете под 14 години ги затвораме.
Ако сметаш дека дете под 14 години доставило лични податоци, контактирај нè на [email protected]. Ќе го испитаме случајот и соодветно ќе ги избришеме или ограничиме податоците. Свесно не користиме податоци на деца за директен маркетинг или бихевиорално профилирање.
13. Безбедност и нарушување на безбедноста на податоците
Применуваме организациски и технички мерки сразмерни на ризикот, вклучително контроли на пристап, заштита при автентикација, енкрипција при пренос кога е поддржана, евиденција, резервни копии, минимизација и процедури за инциденти и обновување. Ниту една интернет-услуга не може да гарантира апсолутна безбедност.
Ако нарушувањето на безбедноста на личните податоци веројатно создава ризик за правата и слободите, ќе ја известиме Агенцијата за заштита на личните податоци без непотребно одлагање и, кога е задолжително, во рок од 72 часа откако сме дознале. Ако постои веројатност за висок ризик, без непотребно одлагање ќе ги известиме и засегнатите лица, освен кога важи законски исклучок.
14. Автоматизирани одлуки
Може автоматски да ја подредуваме или филтрираме содржината според близина, време, поставки и безбедносни сигнали. Во моментов не носиме одлуки што се засноваат исклучиво на автоматизирана обработка и создаваат правно или слично значајно дејство. Одлуките за модерација и верификација со значајни последици за профилот подлежат на човечка проверка.
15. Твои права за заштита на личните податоци
Согласно условите и исклучоците во применливото право, може да побараш информации и пристап; исправка; бришење; ограничување; преносливост; и копија од податоците што си ги доставил. Може да приговориш на обработка врз основа на легитимен интерес, да повлечеш согласност во секое време и да побараш да не бидеш предмет на одлука заснована само на автоматизирана обработка со правно или слично значајно дејство.
Дел од ова може да го направиш сам во апликацијата: да ги уредиш профилот и зачуваните локации, да ги избришеш своите објави и коментари, да повлечеш пораки, да ги промениш изборите за известувања и да го избришеш профилот. За копија од твоите податоци испрати барање и ќе ја доставиме во вообичаен електронски формат.
Испрати барање на [email protected]. Можеби ќе треба да го потврдиме твојот идентитет и да го појасниме барањето. Ќе одговориме во законскиот рок, вообичаено еден месец; за сложено барање рокот може да биде продолжен колку што дозволува законот, за што ќе те известиме. Барањата вообичаено се бесплатни, но очигледно неосновано или прекумерно барање може да биде одбиено или наплатено како што дозволува законот.
16. Прашања и приговори
Прво контактирај нè на [email protected] за да се обидеме да го решиме проблемот. Имаш право и да поднесеш барање или приговор до Агенцијата за заштита на личните податоци на Република Северна Македонија (АЗЛП), или до друг надлежен надзорен орган кога е применливо. Остварувањето на ова право не влијае врз друг управен или судски правен лек.
17. Измени на политиката
Може да ја ажурираме политиката кога ќе се променат услугата, давателите или законот. Ќе ја објавиме новата верзија со датумот на примена, а за суштинска измена ќе обезбедиме видливо известување во апликацијата или по е-пошта кога е соодветно. Ако за нова цел е потребна согласност, ќе ја побараме пред да започне обработката.