Политика
на приватност

Кој е контролор на податоците?

Контролор на личните податоци собрани преку веб-страницата е правното лице што управува со AURA Fashion Marketplace.

Пред јавно пуштање на платформата, во оваа секција треба да бидат внесени целосниот назив на правното лице, седиштето, адресата, матичниот и даночниот број, како и официјален контакт за прашања поврзани со заштитата на личните податоци.

Кои податоци ги обработуваме?

Категориите зависат од начинот на кој ја користите AURA. При разгледување, нарачување или контактирање може да се обработуваат следниве податоци:

• име и презиме;
• е-пошта и телефонски број;
• адреса за достава, град, поштенски број и дополнителни инструкции;
• производи, количини, цени и други податоци поврзани со нарачката;
• избран начин на плаќање и статус на плаќањето, без AURA да ги чува целосните податоци од картичката кога плаќањето го обработува овластен платежен оператор;
• индивидуален код за следење и историја на статусот на нарачката;
• содржината на пораки, барања, рекламации и комуникација со поддршката;
• технички податоци како IP адреса, тип на уред, прелистувач, системски логови и податоци потребни за безбедност и правилно функционирање;
• податоци зачувани локално во прелистувачот, како кошничка, омилени производи и кориснички преференции.

AURA не бара посебни категории чувствителни лични податоци. Ве молиме да не испраќате здравствени, биометриски, политички, верски или други чувствителни информации преку формите за контакт.

Од каде ги добиваме податоците?

Најголемиот дел од податоците ги добиваме директно од вас кога пополнувате checkout, ја проверувате нарачката, испраќате е-пошта или комуницирате со поддршката.

Одредени технички податоци може автоматски да се создадат кога ја посетувате веб-страницата. Податоци за статусот на плаќањето, доставата или испораката може да добиеме и од платежни оператори, курирски служби и други партнери вклучени во извршувањето на нарачката.

За кои цели ги користиме?

• прикажување и техничко функционирање на AURA;
• креирање, потврдување, обработка и следење на нарачките;
• организирање достава, поврат, замена и рекламација;
• испраќање трансакциски е-пораки, вклучувајќи потврда и код за следење;
• одговарање на прашања и обезбедување корисничка поддршка;
• спречување измама, злоупотреба и неовластен пристап;
• исполнување сметководствени, даночни, потрошувачки и други законски обврски;
• техничко подобрување на платформата врз основа на збирни или минимизирани податоци;
• испраќање маркетинг комуникација само кога постои соодветна правна основа и можност за одјава.

Правна основа за обработката

Во зависност од конкретната цел, обработката може да се заснова на:

• договор или преземање чекори пред договор — за обработка и исполнување на нарачката;
• законска обврска — за сметководство, даноци, рекламации и постапување по барања на надлежни органи;
• легитимен интерес — за безбедност, спречување злоупотреба, подобрување на услугата и заштита на правните интереси на AURA;
• согласност — кога е потребна за маркетинг, незадолжителни колачиња или друга обработка за која корисникот има реален избор.

Кога обработката се заснова на согласност, можете да ја повлечете во секое време. Повлекувањето не влијае врз законитоста на обработката извршена пред повлекувањето.

Со кого ги споделуваме?

Податоците не се продаваат. Тие може да бидат споделени само кога тоа е потребно за услугата, исполнување законска обврска или заштита на легитимен правен интерес.

Можни приматели:

• партнерски брендови или продавачи кога се вклучени во исполнување на конкретната нарачка;
• курирски и логистички служби;
• банки и овластени платежни оператори;
• провајдери за хостинг, база на податоци, Supabase, е-пошта, безбедност и техничка поддршка;
• сметководители, правни советници и други професионални советници;
• државни органи, судови или други надлежни институции кога тоа е законски побарано.

Од обработувачите бараме да постапуваат само по документирани инструкции, да применуваат соодветна безбедност и да не ги користат податоците за сопствени неовластени цели.

Меѓународен пренос

Некои технички провајдери може да обработуваат или складираат податоци надвор од Република Северна Македонија. Кога таков пренос постои, AURA треба да примени соодветен механизам и заштитни мерки предвидени со важечките прописи.

Пред јавно пуштање треба да се проверат избраните региони на Supabase, провајдерот за трансакциска е-пошта, платежниот оператор и другите услуги, а оваа секција да се усогласи со нивните фактички локации и договорни механизми.

Колку долго ги чуваме?

Податоците се чуваат само онолку долго колку што е потребно за целта за која се собрани, за исполнување законска обврска или за воспоставување, остварување и одбрана на правни барања.

• податоците за нарачки и сметководствена документација — согласно применливите законски рокови;
• комуникација и барања за поддршка — до завршување на предметот и разумен дополнителен период;
• технички и безбедносни логови — за ограничен период потребен за откривање грешки и злоупотреби;
• маркетинг податоци — до повлекување на согласноста, одјава или престанување на соодветната правна основа;
• локално зачувани податоци — додека корисникот не ги избрише преку прелистувачот или додека не истече поставениот рок.

Како ги заштитуваме?

AURA применува разумни технички и организациски мерки соодветни на природата на податоците и ризиците од неовластен пристап, промена, губење, откривање или уништување.

• ограничен пристап според работна потреба;
• автентикација и контрола на административниот пристап;
• шифрирана комуникација преку HTTPS кога платформата е правилно конфигурирана;
• безбедносни правила и контроли во базата на податоци;
• логирање, резервни копии и постапки за одговор на инциденти;
• редовно ажурирање на зависности, системи и пристапи.

Ниту еден систем не може да гарантира апсолутна безбедност. Корисниците треба да внимаваат на лажни пораки и да не споделуваат кодови, лозинки или платежни податоци со неовластени лица.

Колачиња и локално складирање

AURA може да користи неопходни колачиња и технологии за локално складирање за функционирање на кошничката, омилените производи, корисничките преференции, безбедноста и правилната работа на страницата.

Незадолжителни аналитички, рекламни или персонализациски колачиња не треба да се активираат пред корисникот да добие јасна информација и, кога е потребно, да даде согласност. Корисникот треба да може подоцна да го промени изборот.

Колачињата и локалните податоци може да се избришат или ограничат преку поставките на прелистувачот. Исклучувањето на неопходното складирање може да предизвика кошничката или други функции да не работат правилно.

Кои се вашите права?

Во зависност од условите предвидени со применливото право, можете да побарате:

• информација дали и како се обработуваат вашите лични податоци;
• пристап до податоците и копија од нив;
• исправка на неточни или дополнување на нецелосни податоци;
• бришење на податоците кога се исполнети законските услови;
• ограничување на обработката;
• преносливост на податоците кога правото е применливо;
• приговор на обработка заснована на легитимен интерес или директен маркетинг;
• повлекување на дадена согласност;
• да не бидете предмет на одлука заснована исклучиво на автоматизирана обработка кога тоа создава правни или слично значајни последици;
• поднесување барање или претставка до Агенцијата за заштита на личните податоци.

За да спречиме неовластено откривање, пред постапување по барањето може да побараме разумна потврда на идентитетот. На барањата ќе одговориме во роковите предвидени со применливите прописи.

Податоци на малолетници

AURA не е наменета за самостојно склучување договори од лица што немаат соодветна правна способност. Кога малолетно лице користи платформа или прави нарачка, тоа треба да биде со вклученост и согласност од родител или старател согласно правото.

Доколку сметате дека лични податоци на малолетно лице се доставени без соодветна основа, контактирајте нè за да ја провериме ситуацијата и да преземеме соодветни мерки.

Контакт и промени на политиката

За прашања, барања или поплаки поврзани со приватноста, контактирајте нè на info@aura.com.mk или преку контакт страницата.

Оваа политика може да биде изменета кога се менуваат услугите, технологијата, обработувачите или применливите прописи. Новата верзија ќе биде објавена на оваа страница со ажуриран датум.

Покрај директното обраќање до AURA, корисникот може да се обрати и до Агенцијата за заштита на личните податоци на Република Северна Македонија согласно постапките објавени од Агенцијата.