Политика за приватност

1. Контролор

Контролор на личните податоци е Lucca Gelato. Адреса: Boris Kidric, 1230 Gostivar, Северна Македонија. Контакт: адресата на бизнисот и страницата за контакт.

За секое барање поврзано со вашите лични податоци можете директно да не контактирате на овие адреси.

2. Каде се чуваат вашите податоци

Сите податоци што се создаваат на оваа страница, во QR-менито и во касата се чуваат на сопствениот сервер на Lucca Gelato.

Страницата и касата работат на инфраструктурата AdiyoPOS. AdiyoPOS (Esfamos Software) обезбедува само софтвер и техничка поддршка; податоците за клиентите на Lucca Gelato не се чуваат на серверите на AdiyoPOS. За софтверот да биде ажуриран и исправен, до AdiyoPOS се праќаат само технички информации (верзија на софтверот, записи за грешки, име на бизнисот и листа на менито), кои не содржат лични податоци за клиентите.

Кога има проблем во системот, тимот за поддршка на AdiyoPOS може да пристапи само со времена дозвола од Lucca Gelato и само колку што е потребно за решавање на проблемот. Во тој случај AdiyoPOS постапува како обработувач во име и по упатство на Lucca Gelato.

3. Кои податоци ги обработуваме и зошто

• При посета на страницата: IP-адреса, информации за прелистувачот и уредот, побараната страница. Цел: безбедна и исправна страница и спречување злоупотреба. Правен основ: легитимен интерес.
• Статистика на страницата: без колачиња, збирни бројки што не ве идентификуваат (посетена страница, страница што упатила, вид уред, јазик). Ако дадете согласност, случаен идентификатор на посетител за да ве препознаеме при следната посета. Правен основ: легитимен интерес за збирните бројки, ваша согласност за колачињата.
• Нарачка од маса преку QR-мени: маса, содржина на нарачката, белешка и име ако ги внесете, привремено колаче што го препознава уредот од кој е нарачано. Цел: да ја примиме, подготвиме и затвориме вашата сметка. Правен основ: извршување договор.
• Резервација: име и презиме, телефон, е-пошта, број на лица, датум и час, белешка и IP-адреса на барањето. Цел: креирање резервација, контакт со вас и спречување лажни барања. Правен основ: преддоговорни чекори и легитимен интерес.
• Програма за лојалност: телефон, име, поени и историја на купувања. Пораки за кампањи се праќаат само ако дадете посебна согласност. Правен основ: извршување договор; согласност за пораките.
• Онлајн плаќање: износ и статус на плаќањето. Податоците од картичката ги обработува директно платежната институција и не стигнуваат до нас. Правен основ: извршување договор и законска обврска.
• Оценки и коментари: оценката и коментарот што ги давате. Цел: подобрување на услугата. Правен основ: легитимен интерес.
• Контакт по телефон, WhatsApp или е-пошта: информациите што ни ги пишувате. Цел: одговор на вашето барање. Правен основ: легитимен интерес или договор.
• Евиденција за продажба и сметководство: податоци од сметки и фактури. Правен основ: законска обврска според даночните и сметководствените прописи.

4. Рокови на чување

• Колаче на уредот за QR-маса: до 6 часа.
• Резервации и онлајн плаќања: 13 месеци од создавањето.
• Оценки: 12 месеци.
• Статистика на страницата: деталните записи 13 месеци, потоа само збирни бројки.
• Членство во програмата за лојалност: додека трае членството; се брише веднаш на ваше барање.
• Сметки, фактури и сметководствена евиденција: онолку долго колку што бараат даночните и сметководствените прописи на Северна Македонија.
• Безбедносни записи: кога повеќе не се потребни за безбедност, најдоцна 90 дена.

5. Примачи на податоците

Не ги продаваме вашите податоци и не ги споделуваме со други за маркетинг. Тие може да се пренесат на следниве страни само кога е потребно за услугата:

• Давателот на услугата за е-пошта (пораки за потврда и известување за резервации).
• Платежната институција (ако изберете онлајн плаќање).
• AdiyoPOS (Esfamos Software), само за време на техничка поддршка и во својство на обработувач.
• Google (мапи, фонтови; со ваша согласност Google Analytics) и Meta (со ваша согласност Meta Pixel). Овие услуги може да ги обработуваат податоците во Европската Унија или во САД; преносот се врши со заштитите што ги предвидува важечкиот закон.
• Надлежни органи овластени со закон, кога има законско барање.

6. Вашите права

Според Законот за заштита на личните податоци („Службен весник на РСМ“ бр. 42/2020, 294/2021 и 101/2025) ги имате следниве права:

• Да дознаете дали вашите податоци се обработуваат и да побарате копија,
• Да побарате исправка на неточни или нецелосни податоци,
• Да побарате бришење на податоците,
• Да побарате ограничување на обработката,
• Да ги добиете податоците во вообичаен формат (преносливост),
• Да приговорите на обработка заснована на легитимен интерес и на директен маркетинг,
• Да ја повлечете согласноста во секое време (повлекувањето не влијае на законитоста на претходната обработка),
• Да не бидете предмет на одлуки засновани само на автоматска обработка.

Барањето можете да го испратите преку адресата на бизнисот и страницата за контакт; одговараме во рок од еден месец. Ако не сте задоволни од одговорот, можете да поднесете претставка до Агенцијата за заштита на личните податоци, бул. Гоце Делчев 18, 1000 Скопје, www.azlp.mk.

7. Деца

Личните податоци на деца под 14 години, кога е потребна согласност, ги обработуваме само со согласност на родител или законски старател.

8. Безбедност

Страницата работи преку шифрирана врска (HTTPS). Пристапот на вработените е заштитен со лични сметки, нивоа на овластување и потврда во два чекора; лозинките се чуваат шифрирани, а редовно се прават резервни копии. Ако дојде до повреда што ги засега вашите податоци, ја известуваме Агенцијата во рок од 72 часа и, кога е потребно, и вас.

9. Измени

Оваа политика може да ја ажурираме кога ќе се сменат прописите или нашите услуги. Последно ажурирање: 26 октомври 2026 г..