Политика за приватност

Последно ажурирање: 29 октомври 2026

1. Кој е одговорен за податоците

Контролор е Фреш Корнер 2024 (Fresh Korner 2024), кој работи под брендот FAST FRUIT. Регистрирана адреса: Перо Наков 118. Оваа политика ги опфаќа fastfruit.mk, корисничките профили и дигиталната Rewards програма.

За приватност и остварување на твоите права: fastfruitmk@gmail.com.

2. Кои податоци ги обработуваме

• Профил: име, презиме, е-пошта, идентификатор на профилот, датуми на регистрација и потврда, верзии на прифатените услови и известување за приватност и време на прифаќање, и податоци потребни за безбедна најава. Лозинките ги обработува Supabase и ги чува како криптографски хешови, а не како читлив текст.
• Rewards, ако се приклучиш: членски идентификатор и QR код, подобни производи и количини, избрани додатоци при искористување, референци од сметки, датуми, печати, заработени и искористени награди. Овие податоци ги внесува или потврдува овластен персонал.
• Користење и безбедност: IP адреса, податоци за прелистувачот и уредот, побарани страници, време на барањето, грешки, сесии и безбедносни и административни записи. Услугите за хостирање и најава обработуваат технички податоци при посета, дури и без профил.
• Комуникација: твојата е-пошта и информациите што ќе ги споделиш кога ќе ни пишеш. За пораки за профилот се обработуваат адресата на примачот, содржината на пораката и податоци за доставувањето.

Податоците ги добиваме од тебе, од персоналот што ги потврдува твоите купувања и автоматски од користењето на страницата. Преку веб-страницата не собираме податоци од платежни картички и не обработуваме онлајн плаќања.

За наградите го чуваме избраниот производ, додатоците и времето на избор и подигнување. Изборот останува зачуван до подигнување. Овие записи ја обезбедуваат Rewards услугата и ни помагаат да разбереме кои награди се избираат преку збирни прегледи по производ.

3. Зошто ги користиме и на која основа

• Отворање и одржување профил, потврда на е-пошта, промена на лозинка и работа на Rewards: за да ја обезбедиме услугата што ја бараш и да ги исполниме правилата на програмата.
• Заштита на профили, спречување злоупотреби и повторно евидентирање сметки, решавање грешки и барања за поддршка: наш легитимен интерес за безбедна и правилна работа на услугата.
• Постапување по законски барања и чување неопходни записи: исполнување применливи законски обврски, кога постојат.
• Вчитување на вградената Google Maps карта: твојот избор и согласност преку копчето „Вчитај карта“. Можеш да ја користиш страницата и без да ја вчиташ картата.

За профил се потребни име, презиме, е-пошта и лозинка. Името и презимето служат за идентификација на твојата Rewards картичка и историја на купувања и награди во администрацијата. За дигитална Rewards картичка е потребен профил и евиденција на подобните купувања. Не испраќаме маркетинг пораки само затоа што имаш профил и не ги продаваме твоите лични податоци.

4. Кој има пристап

Пристап има овластениот персонал, само според неговата улога и потребата за работа со профили, купувања, награди или поддршка. Ги користиме следните услуги:

• Cloudflare — хостирање, испорака на страницата и заштита на сообраќајот.
• Supabase — профили, автентикација, база со Rewards записи и складирање на содржини.
• Resend — доставување пораки за профилот, како потврда на е-пошта и промена на лозинка, и записи за доставување.
• Google — е-поштата испратена до нашата Gmail адреса за контакт; Google Maps се вчитува само по твој избор, како што е објаснето подолу.

Податоци може да споделиме и кога тоа го бара закон или кога е неопходно за постапување по правно барање. Не даваме пристап до профили на други корисници.

5. Обработка надвор од Северна Македонија

Нашите даватели на услуги имаат меѓународна инфраструктура и подизведувачи. Обработката може да вклучува земји од ЕУ/ЕЕП, САД и други локации наведени во нивните услови. Resend наведува дека ги чува пораките и записите во САД; изборот на Ирска како регион за испраќање не го ограничува складирањето на Ирска.

Нивните договори за обработка ги опишуваат мерките за заштита, подизведувачите и применливите механизми за меѓународен пренос, вклучувајќи стандардни договорни клаузули каде што се применливи. Документите се достапни преку линковите подолу; можеш да ни побараш и дополнителни информации или копија од релевантните мерки.

Supabase DPA · Cloudflare DPA · Resend DPA

6. Колачиња и вградената карта

• ff_lang — го памети избраниот јазик до една година. Можеш да го избришеш во прелистувачот.
• sb-* — колачиња за автентикација и потврда на линкови. Потребни се за најава и безбедно користење на профилот. Може да имаат рок до 400 дена, но валидноста на сесијата зависи и од токените и безбедносните поставки. Одјавувањето ги отстранува колачињата за најава.

Cloudflare може да користи и неопходни безбедносни колачиња кога се активираат неговите заштитни функции. Не користиме рекламни пиксели или колачиња за маркетинг на оваа страница. Преку поставките на прелистувачот можеш да блокираш или избришеш колачиња; блокирањето на колачињата за најава може да го оневозможи профилот.

На страницата за персонал, камерата се користи само по избор за читање членски QR код. Сликите се обработуваат локално и не се испраќаат на сервер. Се испраќаат членскиот код и единствена ознака за купувањето. Непотврдено скенирање се чува во sessionStorage во тоа јазиче за безбедно повторување и се отстранува по потврда или затворање на јазичето.

Google Maps се поврзува со Google само откако ќе избереш „Вчитај карта“. Тогаш Google може да ја добие твојата IP адреса и податоци за прелистувачот и да користи свои колачиња. Изборот за карта не се памети: со повторно вчитување или напуштање на страницата се прекинува вчитувањето, освен ако повторно не го избереш. За веќе поставени Google колачиња користи ги поставките на прелистувачот. Приватност на Google.

7. Колку долго ги чуваме податоците

Податоците за профилот ги чуваме додека профилот е отворен и се потребни за услугата. Ако се приклучиш на Rewards, евиденцијата ја чуваме за да ги прикажуваме и почитуваме твоите печати и неискористени награди; тие немаат рок на истекување. Подолго чување е ограничено на она што е неопходно за законска обврска, конкретен спор или оправдана безбедносна истрага.

Пораките за поддршка се чуваат додека се решава барањето и колку што е неопходно за неговата евиденција или спор. Техничките записи и резервните копии зависат и од роковите и циклусите на давателите на услуги. Resend наведува рок од 30 дена за пораки и дневници на тековниот план. Избришани податоци може да останат во ограничени резервни копии до нивното редовно заменување.

8. Твои права и бришење на профил

Според применливиот закон можеш да побараш пристап и копија, исправка, бришење, ограничување на обработката или преносливост на податоците, и да поднесеш приговор против обработка заснована на легитимен интерес. Кога обработката се заснова на согласност, можеш да ја повлечеш без тоа да влијае врз претходната законита обработка.

Пиши од е-поштата поврзана со профилот на fastfruitmk@gmail.com и наведи што бараш. За да ги заштитиме податоците, може да побараме разумна потврда на идентитетот. Ќе одговориме без непотребно одложување, во применливите законски рокови. Барањата се разгледуваат поединечно; ако дел од податоците мора да се задржат, ќе ја објасниме причината и применливиот рок или критериум.

За затворање и бришење на профилот користи ја истата е-пошта. Пред затворањето ќе ти објасниме како тоа влијае врз членството и неискористените награди. Менито останува достапно без профил.

Можеш да поднесеш барање за заштита на твоите права до Агенцијата за заштита на личните податоци (АЗЛП).

9. Безбедност и автоматска обработка

Користиме HTTPS, ограничувања на пристап според улога и сесија и дополнителна автентикација за администрацијата. Ниту една услуга не може да гарантира апсолутна безбедност. Rewards автоматски ги брои потврдените печати и ги создава наградите според објавените правила; персоналот ги потврдува купувањата и искористувањето. Не вршиме рекламно профилирање или исклучиво автоматски одлуки со правно или слично значајно дејство.

10. Надворешни услуги и промени

Кога ќе отвориш Wolt, Instagram или надворешен линк до Google Maps, нивната обработка се уредува и со нивните политики. Нарачките и плаќањата на Wolt се обработуваат на Wolt. Нивните услуги не се неопходни за да го разгледуваш нашето мени.

Ќе ја ажурираме политиката кога ќе се променат услугите или обработката и ќе го наведеме датумот на врвот. За значајни промени ќе дадеме дополнително известување кога тоа го бара применливиот закон.