Политика за приватност

1. Кој е контролор на вашите лични податоци?

Контролор на личните податоци обработени преку everest.mk е:

Во оваа политика ги користиме и називите Еверест, ние и нас.

2. Кои лични податоци ги обработуваме?

Податоците што ги обработуваме зависат од функциите на веб-страницата што ги користите.

Кога ни испраќате прашање или порака

Преку формите ЧПП и Контакт може да ги обработуваме: име и презиме, e-mail адреса, телефон/Viber доколку доброволно го внесете, како и содржината на вашето прашање или порака.

Телефонот е незадолжителен. Формите не бараат податоци за детето како задолжителни полиња, но корисникот може доброволно да внесе дополнителни информации во полето за слободен текст.

Поднесените FAQ и Contact пораки се испраќаат по e-mail. Не користиме посебна база на податоци за долгорочно чување на овие формулари.

Кога користите постапка за запишување

Кога системот за запишување е достапен, може да обработуваме податоци за родителот или старателот, вклучително име, презиме, однос со детето, телефон, e-mail адреса и податоци потребни за потврда на e-mail адресата.

За детето може да се обработуваат име и презиме, одделение, општина, училиште, училишна смена, избрани термини или групи, избори поврзани со организацијата на наставата и други информации потребни за организирање на уписот.

Може да се обработуваат и информации за тоа како сте дознале за Еверест, дополнителен коментар што доброволно сте го внеле, како и ограничени технички податоци за изворот на посетата.

Тековната форма за запишување не бара податоци за платежни картички, банкарски податоци, фотографии или документи.

3. За кои цели ги користиме податоците?

Личните податоци ги обработуваме за да:

• одговориме на вашите прашања и барања;
• ви обезбедиме информации за програмата, термините и уписот;
• ја обработиме пријавата за запишување;
• ја потврдиме вашата e-mail адреса;
• организираме групи и термини;
• обезбедиме безбедност на формите и заштита од автоматизирани злоупотреби;
• ја одржуваме техничката сигурност на веб-страницата;
• и, само кога сте дале посебна согласност, да ви испраќаме дополнителни e-mail содржини за кои сте се пријавиле.

4. Врз кој правен основ ги обработуваме податоците?

Во зависност од конкретната ситуација, обработката може да се заснова на:

• преземање дејствија на ваше барање пред склучување договор и исполнување на договорниот однос, кога барате информации или поднесувате пријава;
• легитимен интерес, кога е потребно да обезбедиме сигурност на веб-страницата, комуникација и спречување злоупотреби;
• законска обврска, кога сме должни да чуваме или обработуваме определени податоци согласно важечки пропис;
• ваша согласност, кога обработката е доброволна и одвоена од основната услуга.

Давањето согласност за дополнителна или маркетинг комуникација не е услов за запишување или користење на основните услуги на Еверест.

5. Податоци за деца

Еверест е образовна програма за деца, па во процесот на запишување е неопходно да обработуваме определени податоци за детето.

Пријавата е наменета да ја поднесе родител или старател.

Бараме само податоци што се потребни за обработка на пријавата, определување соодветна група и организација на наставата.

Не бараме од децата самостојно да ни доставуваат лични податоци преку формите за Контакт и ЧПП.

6. Потврда на e-mail и привремено техничко складирање

Во процесот на запишување може да користиме краткотрајно техничко складирање за безбедно продолжување на пријавата и потврдување на e-mail адресата.

Тековната техничка архитектура користи привремени серверски записи со ограничен рок и browser sessionStorage за состојбата на тековната пријава.

Кодот за e-mail верификација и другите привремени технички записи автоматски истекуваат по ограничен период.

Овие механизми не се наменети за долгорочно архивирање на пријавите.

7. Кому може да бидат откриени податоците?

При нормално користење на веб-страницата, личните податоци може да бидат обработени од технички добавувачи што ни помагаат да ја обезбедиме услугата, вклучително:

• хостинг и серверска инфраструктура;
• e-mail/SMTP инфраструктура;
• системите што го поддржуваат процесот на запишување;
• Google, кога корисникот ќе дозволи вчитување на Google reCAPTCHA или Google Maps;
• други технички провајдери неопходни за функционирање на веб-страницата.

Не продаваме лични податоци.

8. Google reCAPTCHA

Формите за Контакт и ЧПП користат Google reCAPTCHA за заштита од автоматизирани испраќања и злоупотреби.

Google reCAPTCHA се вчитува само откако корисникот ќе дозволи Надворешни услуги преку системот за согласност за колачиња.

Кога reCAPTCHA се активира, прелистувачот воспоставува комуникација со Google и може да бидат обработени технички информации потребни за анализа на ризикот.

Ако не ја дозволите оваа услуга, reCAPTCHA и испраќањето на формата што зависи од неа нема да бидат достапни. Во тој случај можете да нè контактирате директно преку e-mail или телефон.

9. Google Maps

На страницата Контакт користиме Google Maps за прикажување на локацијата на Еверест.

Google Maps се вчитува само откако корисникот ќе дозволи Надворешни услуги.

Пред согласност се прикажува локален placeholder и не се вчитува активната Google Maps мапа.

10. Колку долго ги чуваме податоците?

Личните податоци ги чуваме само онолку долго колку што е потребно за целта за која биле собрани.

Тоа може да вклучува:

• пораки и кореспонденција — додека е потребно да одговориме на барањето и разумен период потоа кога е потребно за документација на комуникацијата;
• податоци од пријавата за запишување — додека трае постапката за запишување и, ако детето се запише, во период потребен за обезбедување на услугата и исполнување на законските и договорните обврски;
• податоци обработени врз основа на согласност за дополнителна комуникација — до повлекување на согласноста или престанување на целта;
• привремени технички записи — согласно нивниот краток автоматски рок;
• логови и резервни копии — согласно безбедносните и backup циклуси на техничката инфраструктура и применливите обврски.

Кога повеќе не постои оправдана цел или законска обврска за чување, податоците се бришат или анонимизираат.

11. Безбедност

Применуваме технички и организациски мерки за заштита на личните податоци соодветни на природата на обработката.

Мерките вклучуваат HTTPS, серверска валидација на формите, контроли за пристап, e-mail верификација во процесот на запишување, rate limiting кај релевантните функции, reCAPTCHA за јавните контакт форми и ограничување на изложувањето на технички credentials.

Ниту една интернет услуга не може да гарантира апсолутна безбедност, но преземаме разумни мерки за намалување на ризикот од неовластен пристап, загуба, злоупотреба или измена.

12. Вашите права

Согласно применливите прописи за заштита на личните податоци, во зависност од околностите може да имате право на:

• информирање;
• пристап до личните податоци;
• исправка;
• бришење;
• ограничување на обработката;
• преносливост кога се исполнети законските услови;
• приговор на обработката;
• повлекување на согласноста кога обработката се заснова на согласност.

Имате и право да поднесете барање или претставка до Агенцијата за заштита на личните податоци.

За остварување на вашите права можете да ни пишете на:

contact@everest.mk

Може да побараме дополнителна информација само ако е потребна за разумно потврдување на вашиот идентитет и спречување неовластен пристап до туѓи податоци.

13. Повлекување на согласност

Кога обработката се заснова на согласност, можете да ја повлечете во секое време.

Согласноста за надворешни услуги и колачиња можете да ја промените преку контролата Поставки за колачиња што е достапна на веб-страницата.

Повлекувањето на согласноста не влијае на законитоста на обработката извршена пред нејзиното повлекување.

14. Измени на оваа политика

Оваа политика може да ја ажурираме кога ќе се променат функциите на веб-страницата, начинот на обработка на податоците или важечките прописи.

Датумот на последното ажурирање секогаш ќе биде наведен на почетокот на страницата.