Политика за приватност на мобилната апликација East Gate Mall
Последно ажурирање:
1. За оваа политика
Ова е политиката за приватност на мобилната апликација East Gate Mall за Android и iPhone („апликацијата“), објавена како „East Gate Mall“ на Google Play (име на развивач „Skopje East Gate“) и на App Store. Таа објаснува до кои лични податоци пристапува верзијата 1.3.64 на апликацијата, кои податоци ги собира, користи и споделува, зошто и колку долго, и кои избори и права ги имате.
Таа се однесува само на апликацијата. Веб-страницата на трговскиот центар и неговата друга обработка на лични податоци не се опфатени тука; за нив видете https://eastgatemall.mk/mk/privacy. Верзијата 1.3.64 на апликацијата прикажува и постари текстови, напишани пред да постојат некои од нејзините функции. Каде што тие кажуваат нешто поинакво, оваа политика опишува како апликацијата постапува со Вашите податоци денес.
2. Кој е одговорен
Контролор на Вашите лични податоци е ЕАСТ ГАТЕ МАЛЛ ДООЕЛ увоз-извоз Скопје, со седиште на ул. Беласица бр. 2, 1000 Скопје, Гази Баба, Република Северна Македонија, ЕМБС 7339046, ЕДБ 4043019526203 („ЕАСТ ГАТЕ МАЛЛ“, „ние“).
На нашиот Офицер за заштита на личните податоци можете да му пишете по е-пошта на personal.data@seg.mk или по пошта на горенаведената адреса.
3. Локација и Bluetooth
Апликацијата пристапува до прецизната и приближната локација на Вашиот телефон и скенира Bluetooth-бикони на трговскиот центар. Тоа го прави само кога ја има дозволата за локација на телефонот, а го прави и во позадина, кога апликацијата не се користи. На Android, услуга во преден план (foreground service) продолжува да скенира и откако ќе излезете од апликацијата и го прикажува известувањето „Активен скенер за East Gate · Допри за поставки“; ако сте ги исклучиле известувањата на апликацијата, скенира без него. На iPhone, апликацијата бара „Додека се користи апликацијата“ (While Using the App), а потоа „Секогаш“ (Always), и системот може да ја стартува апликацијата кога телефонот ќе се најде во дофат на биконите на трговскиот центар. Локацијата се користи за „Понуди во близина“ (известувања за понуди од продавниците покрај кои поминувате и статистики за посети на продавниците), за проверката „во близина на трговскиот центар“, која го ограничува скенирањето на околу 1 км околу трговскиот центар меѓу 09:00 и 22:00 часот, за вечерен потсетник да ги скенирате фискалните сметки, за QR-награди што можат да се добијат само во трговскиот центар и за ознаката на позицијата во внатрешната навигација. Што го напушта телефонот: кои бикони ги слуша и продавницата одредена според нив, Вашите посети на продавници и нивното траење; за навигацијата, катот и точката на планот од каде што тргнувате; географска ширина и должина само кога барате QR-награда што бара да бидете во трговскиот центар. Позицијата што се чита за проверката „во близина на трговскиот центар“ останува на телефонот. Записите за посети се чуваат на нашите сервери под псевдоним 180 дена и се користат за статистики, кои можат да ги отворат сметки на вработени во нашиот систем; координатите од барање за QR-награда се чуваат во Вашата сметка за лојалност, без поставен рок за бришење. Самите записи не се предаваат на огласувачи ниту на продавниците. За да го исклучите ова, користете го прекинувачот „Понуди во близина“ во апликацијата или повлечете ја дозволата за локација на телефонот.
„Понуди во близина“ се вклучени сè додека не ги исклучите; скенирањето може да почне штом апликацијата ја има дозволата за локација, на пример затоа што сте ја дозволиле локацијата за QR-награда, во претходна верзија на апликацијата или во поставките на телефонот. За QR-награда телефонот ја бара локацијата без објаснување од апликацијата. На Android апликацијата не бара „Дозволи цело време“ (Allow all the time).
Подетално
- Настаните од бикони се испраќаат само додека сте најавени: влез или излез од трговскиот центар или од зоната на продавница, детектиран бикон, известување за понуда во близина побарано, прикажано, запрено (неприкажано) или допрено, со времето, продавницата, јачината на сигналот и времето поминато таму, без GPS-координати; исто така и дали локацијата, Bluetooth и известувањата биле дозволени. Се чуваат под псевдоним (код пресметан од идентификаторот на Вашата сметка и таен клуч) и не се анонимни: ние го имаме клучот, а истиот код се запишува и во Вашите записи за скенирани фискални сметки и за купони, и така посетите се поврзуваат со купувањата.
- За да избере понуда во близина, да одлучи да не ја прикаже или да го прилагоди нејзиниот текст, нашиот сервер ги користи состојбата на Вашите поени и историјата на скенирани фискални сметки; неговата одлука се чува под истиот псевдоним 90 дена.
- За навигацијата, нашиот сервис за рути ги добива и одредиштето, опциите за рутата, зборовите од пребарувањето и кодот на скенирана QR-плочка. Тој чува по еден запис за секое барање за рута (време, почетен кат, одредиште, растојание, исход) под свој псевдоним, без почетната точка и кодот на плочката; не е поставен рок за бришење. Вашата позиција додека се движите се одредува на телефонот и не се испраќа постојано.
- Секое прикажано известување за понуда во близина се зачувува, со продавницата, понудата и времето, и во списокот на известувања на Вашата сметка во Google Cloud Firestore (дел 8); овој запис не е под псевдоним.
Статистики и кој ги гледа
Статистиките изработени од настаните од бикони прикажуваат збирови за групи, а не записи за поединечно лице. Администраторите на нашиот систем можат да ги излистаат поединечните настани, кои го носат псевдонимот, а не Вашето име. Со поставките што денес важат во софтверот, продавница се прикажува во нив само ако во периодот таму биле детектирани најмалку 10 различни корисници на апликацијата, движење меѓу две продавници само со најмалку 3, а патека од три или четири продавници само со најмалку 5; прегледот дава и обични збирови без таков минимум (по продавница, прикажани и допрени известувања за понуди во близина и фискалните сметки што следеле; по зона, детекции и различни корисници во последните седум дена). Нив можат да ги отворат сметките на вработени во нашиот систем, вклучително и сметките што ги користат продавници во трговскиот центар. Извештаите се испраќаат и по е-пошта до примателите што ние ги одредуваме.
Како да се исклучи
- Во апликацијата: Поставки > Поставки за известувања > „Понуди во близина“. Скенирањето запира веднаш; последниот настан од отворена посета сè уште се испраќа во рок од неколку минути. Во сегашната верзија проверката „во близина на трговскиот центар“ продолжува приближно на секои 15 минути додека апликацијата работи; нејзиниот резултат тогаш не се користи.
- На телефонот: повлечете ја дозволата за локација на апликацијата. Со тоа престанува секое користење на локацијата, а со него и известувањата за понуди во близина, ознаката на позицијата што Ве следи во навигацијата и QR-наградите што бараат присуство.
4. Корисничка сметка и профил
Апликацијата ги прикажува продавниците, понудите и настаните без сметка; за Програмата за лојалност и за личните функции е потребна сметка.
- Најава: со Вашиот телефонски број и код испратен со SMS, или со Вашата Google-сметка или (на iPhone) Apple-сметка и телефонски број, преку Google Firebase Authentication, кој ги чува Вашиот телефонски број, име и е-адреса.
- Профил: име, презиме, е-адреса и, ако одлучите да ги дадете, дата на раѓање, пол, град и интереси; се чува во Google Cloud Firestore заедно со Вашите согласности (услови и политика за приватност; полето за билтен, кое во апликацијата гласи „Да, сакам да ми стигнуваат известувања.“), зачуваните понуди и настани, листата за посета и потсетниците.
- Сметка за лојалност на нашиот сервер: идентификатор на сметката од Firebase, 13-цифрен код на корисник (Loyalty ID), е-адреса, состојба на поените, време на последното користење, дата на раѓање ако сте ја дале, код за покана и кој Ве поканил, бројачи на низата скенирања, времиња на одјава од е-пораки, како и ознаката за блокирање и интерните забелешки што можат да ги додадат вработените.
- Заклучувањето на апликацијата (незадолжително) го проверува самиот телефон; никакви биометриски податоци не стигнуваат до нас.
5. Програма за лојалност и фискални сметки
- За да заработите поени, фотографирате фискална сметка. Текстот на QR-код од фотографијата најпрво се испраќа до нашиот сервер за да се провери дали е код за награда; во спротивно фотографијата се прикачува како фискална сметка, со податоци за тоа како е направена.
- Од неа ги читаме бројот на фискалната сметка, датумот, времето и вкупниот износ, продавницата (број на фискалниот апарат, даночен број, категорија), DataMatrix-кодот и дали скенирањето е прифатено; за одбиените фотографии, дел од препознаениот текст.
- Фотографијата се чува кај Amazon Web Services под Вашиот код на корисник, онаква каква што сте ја направиле (на неа може да има повеќе отколку што ни е потребно, на пример цифри од платежна картичка). Сервис за препознавање на Microsoft Azure го чита нејзиниот текст преку врска што го содржи Вашиот код на корисник, а не Вашето име.
- Историја на лојалност: заработени и потрошени поени; ваучери (код, вредност, кога и каде се искористени, вработениот што го потврдил тоа); подароци во поени (испраќач, примач, износ, порака); купони, мисии, значки, резултати од Среќното тркало и од ранг-листата (другите гледаат прекар), учества во наградната игра и покани.
- Бележиме и која картичка со предлог Ви ја прикажал почетниот екран секој ден и секое push-известување и сервисна е-порака што Ви се испратени.
6. Камера
Апликацијата не снима звук и не може да ги отвори Вашата галерија или датотеки; Android-апликацијата ги декларира дозволите за микрофон и за складиште, но никогаш не ги бара.
- QR-кодовите (код на член за подарок во поени, QR-плочка за навигација) се читаат од живата слика, која не се зачувува ниту се испраќа; се испраќа само текстот на кодот. Во приказот од камерата во навигацијата, секој код во кадарот што има облик на код на плочка, дури и код на корисник на друг телефон, се испраќа до сервисот за рути.
- Кодовите се препознаваат на телефонот, со Google ML Kit или со iOS. Google наведува дека ML Kit не ги испраќа сликите до Google, но испраќа информации за уредот и за апликацијата, идентификатори по инсталација и податоци за перформанси.
7. Контакти
Апликацијата ги чита Вашите контакти (имиња и телефонски броеви) само кога ќе отворите „Покани од контакти“ и ќе допрете „Избери контакти“, и не ги прикачува. Кога ќе допрете WhatsApp, Viber или SMS покрај контакт, таа апликација ги добива бројот и текстот на поканата. Поканетите броеви остануваат на Вашиот телефон додека не се одјавите или не ја избришете сметката.
8. Известувања и е-пошта
- Google Firebase Cloud Messaging ги доставува известувањата и ѝ дава на апликацијата push-токен, кој апликацијата го регистрира на нашиот сервер додека сте најавени, заедно со платформата, верзиите на апликацијата и на системот, јазикот и дали известувањата се дозволени.
- Апликацијата го претплатува телефонот кај Firebase Cloud Messaging на групи за јазикот на апликацијата, за понуди во близина, за потсетници за мисии и, ако сте ги дале, за Вашиот пол, возрасна група и интереси; претплатите за јазик, пол, возраст и интереси остануваат кога ќе се одјавите или ќе ја избришете сметката.
- Секое прикажано известување се зачувува и во Вашата сметка во Google Cloud Firestore (наслов, текст, време, врски, дали е отворено), до 150 записи, а неотворените до 500.
- Испраќаме е-пораки за Вашето членство (поени, ваучери, подароци, ваучери што истекуваат), а маркетинг е-пораки само ако при регистрација сте го означиле полето за билтен („Да, сакам да ми стигнуваат известувања.“); тие и потсетниците за ваучери имаат врска за одјава.
- Поставки > Поставки за известувања има три прекинувачи: соопштенија и кампањи, понуди во близина и потсетници за мисии. Личните известувања за Вашата сметка (поени, ваучери, подароци, потсетници) немаат прекинувач во апликацијата; сите известувања на апликацијата можете да ги исклучите во поставките на телефонот. Изборот за билтенот не може да се смени во апликацијата. За да ја повлечете согласноста за билтенот, пишете ни на адресата во последниот дел.
9. Податоци за уредот и технички записи
- Извештаите за падови одат до Google Firebase Crashlytics: запис за грешката, модел и систем на уредот, верзија на апликацијата, дали и како сте биле најавени, и идентификаторот на Вашата Firebase-сметка. За ова нема прекинувач во апликацијата.
- Firebase App Check (Google Play Integrity на Android, Apple DeviceCheck на iPhone) му овозможува на Google да провери дека барањата доаѓаат од вистинската апликација; Firebase создава и идентификатори на инсталацијата и бележи дали порака во апликацијата била прикажана и допрена.
- Android-апликацијата не користи идентификатор за огласување (advertising ID) и не содржи ниту огласувачка компонента ниту Google Analytics. iPhone-апликацијата ја содржи библиотеката Google Analytics for Firebase. Нашиот код не испраќа настани преку неа; библиотеката може и сама да собира податоци за користењето и за уредот.
- Апликацијата го презема својот фонт од Google Fonts, а Поставки > Квалитет на воздух прикажува веб-страница на друг давател (app.aq-safe.com); секој од нив тогаш ја добива IP-адресата на телефонот.
- Нашите веб-сервери чуваат дневници на пристап, кои содржат IP-адреси и побараните адреси, 14 дена. Нашите сервери чуваат и лог-датотеки што можат да го содржат Вашиот код на корисник и дневник на измени (audit log) за измените што вработените ги прават на Вашите записи.
10. Цели и правни основи
- Договор (условите на сметката и на Програмата за лојалност): Вашата сметка, фискалните сметки и поените, ваучерите и купоните, подароците, поканите, наградната игра и другите функции за лојалност, и пораките поврзани со членството.
- Ваша согласност: податоците што ги давате незадолжително, билтенот и други комерцијални пораки, и функциите на телефонот што ги дозволувате (локација и Bluetooth, камера, контакти, известувања). Можете да ја повлечете во секое време.
- Наш легитимен интерес за заштита на нашите системи и спречување злоупотреба и измама: технички записи, извештаи за падови, проверка на интегритетот на апликацијата и проверка на фискалните сметки за дупликати и злоупотреба.
- Наш легитимен деловен интерес за поттикнување на трговијата во трговскиот центар и за подобрување и персонализација на Програмата и нејзините понуди: анализираме како се користат Програмата и апликацијата и Вашата историја на купување од скенираните фискални сметки и ги избираме понудите што Ви се прикажуваат.
- Законска обврска: кога закон бара од нас да чуваме податоци или да ги предадеме.
Нашиот сервер автоматски одлучува која понуда во близина Ви се прикажува, или дека не се прикажува ниедна, според состојбата на Вашите поени, историјата на фискални сметки и претходните известувања, и според активноста на сметката избира кој добива потсетници и други лични известувања. Дел од корисниците се ставаат во споредбена група што не добива одредена понуда или вид порака.
11. Кој ги добива Вашите податоци
Ние не ги продаваме Вашите лични податоци. Во рамките на ЕАСТ ГАТЕ МАЛЛ пристапот е ограничен на вработените на кои им е потребен за нивната работа.
- Вработените во трговскиот центар, зависно од овластувањата, ги гледаат сметките на членовите, фискалните сметки со фотографии, поените, ваучерите и другите записи за лојалност; извештаите за вработените содржат кодови на корисници и е-адреси. Администраторите можат да ги излистаат сметките за најава кај Firebase. Овластени вработени можат да извезат е-адреса, име, презиме и град на членовите заедно со нивниот избор за билтенот.
- Кога реализирате ваучер или купон, вработените во продавницата ги гледаат (и по е-пошта) Вашиот код на корисник, кодот на ваучерот, неговата вредност и датумот на создавање, а не Вашето име, податоци за контакт, фискални сметки, историја на купување ниту локација. Сметките што ги користат продавници можат да ги отворат и страниците со статистики во нашиот систем (дел 3).
- Примачот на подарок во поени ги гледа кодот на корисник на испраќачот, износот и пораката; испраќачот го гледа кодот на корисник на примачот.
Користиме даватели на услуги кои ги обработуваат податоците во наше име и во согласност со нашите инструкции:
- Google LLC: услугите на Firebase, ML Kit и Google Fonts наведени во деловите 4 до 9, и Google Sign-In.
- Apple: Sign in with Apple и DeviceCheck.
- Amazon Web Services: фотографиите од фискални сметки и шифрираната неделна резервна копија на нашата база.
- Microsoft (Azure): читање на текстот од фотографиите од фискални сметки; дневни извозни датотеки со скенирани фискални сметки и ваучери за извештаите на трговскиот центар (код на корисник, е-адреса, продавница, износи, врска до фотографијата).
- Давателот што ги доставува нашите е-пораки; давателот на хостинг за нашите сервери; друштвото што за нас ја развива апликацијата и управува со неа и со нејзините сервери, чии технички извештаи можат да содржат кодови на корисници и е-адреси.
Податоци добиваат и: апликацијата што ќе ја изберете кога споделувате покана, со текстот на поканата и бројот на избран контакт; давателот на страницата за квалитет на воздух; надлежни органи, по нивен налог или кога е неопходно за исполнување на нашите законски обврски или за заштита на нашите права; трети лица во случај на реорганизација или пренос на нашето деловно работење.
12. Пренос надвор од Северна Македонија
Нашите сопствени сервери за апликацијата се во Северна Македонија. Податоците со кои постапуваат Google, Apple, Amazon Web Services и Microsoft се пренесуваат и се обработуваат надвор од Северна Македонија; Google наведува дека Firebase Authentication ги обработува податоците исклучиво во Соединетите Американски Држави.
Кога испраќаме лични податоци до приматели надвор од земјите кои се членки на Конвенцијата на Советот на Европа за заштита на лица во врска со автоматска обработка на лични податоци, тоа го правиме во согласност со мерките пропишани со закон, на пример преку стандардни договорни клаузули.
13. Колку долго ги чуваме податоците
Личните податоци ги чуваме само онолку колку што бараат целта на обработката или важечките прописи. Нашите системи ги применуваат овие правила:
- Настани од бикони 180 дена, одлуки за понуди 90 дена, извештаи со статистики 400 дена; кодот на псевдонимот останува во Вашите записи за скенирани фискални сметки и за купони.
- Сметка за најава и профил кај Google Firebase: додека не ја избришете сметката во апликацијата; Google наведува дека потоа ги отстранува податоците во рок од 180 дена и дека податоците за падови ги чува 90 дена. Push-токен: додека не се одјавите, не ја избришете сметката или додека не престане да важи.
- Записи за лојалност на нашиот сервер (делови 4 и 5, со барањата за QR-награди и нивните координати): системот овие не ги брише автоматски. Ги чуваме за времетраењето на Вашето членство; за тоа што се случува откако ќе ја избришете сметката, видете го делот 16.
- Записи за навигација: не е поставен рок за бришење.
- Резервни копии на базата се прават секоја недела и се чуваат 84 дена.
- Извозните датотеки, извештаите за вработените и дневникот на измени (audit log) не се бришат автоматски; лог-датотеките на апликациите се препишуваат кога ќе достигнат определена големина.
- На Вашиот телефон: поставките и привремените датотеки на апликацијата (на пример слики од известувања и датотеки со фотографии од фискални сметки) остануваат додека не ги избришете податоците на апликацијата или не ја отстраните апликацијата.
14. Безбедност
Податоците меѓу апликацијата, нашите сервери и Firebase се пренесуваат преку шифрирани врски; нашите сервери прифаќаат барање за Вашата сметка само со важечки токен за најава. Вработените користат поединечни сметки со овластувања по вид на запис и втор чекор за најава со код испратен по е-пошта.
15. Вашите избори и Вашите права
Вашите избори се опишани во деловите 3, 8 и 16; името, е-адресата и датата на раѓање можете да ги промените во Профил > Уреди профил.
Имате право да бидете информирани за обработката на Вашите лични податоци; право на пристап до Вашите податоци и на нивна копија; право на нивна исправка и бришење; право на ограничување на обработката; право на приговор на обработката што се заснова на наш легитимен интерес и, во секое време, на директниот маркетинг и на профилирањето поврзано со него; право на преносливост на податоците; право да не бидете предмет на автоматизирана обработка, вклучително и профилирање, што произведува правни последици за Вас или значително влијае на Вас; и право во секое време да ја повлечете согласноста, за во иднина.
За да ги остварите овие права, пишете му на нашиот Офицер за заштита на личните податоци од е-адресата на Вашата сметка или наведете го Вашиот код на корисник; записите за локација што се чуваат под псевдоним можеме да ги најдеме бидејќи ние го имаме клучот. Одговараме во рокот што го определува законот. Кога обработката е суштински елемент на Програмата за лојалност, може да не бидеме во можност да ја запреме или да ги избришеме податоците без да ја избришеме Вашата сметка за членство.
16. Бришење на Вашата сметка и Вашите податоци
За да ја избришете Вашата корисничка сметка во апликацијата East Gate Mall и податоците поврзани со неа без да ја користите апликацијата, пишете му на нашиот Офицер за заштита на личните податоци на personal.data@seg.mk и наведете ја апликацијата и е-адресата или телефонскиот број на Вашата сметка, или Вашиот код на корисник. Одговараме во рокот што го определува законот. Членството во Програмата за лојалност можете да го прекинете и со е-порака на loyalty@seg.mk.
Во апликацијата: Профил > Уреди профил > „Избриши сметка“. Со тоа се отстрануваат Вашата сметка за најава (Google Firebase Authentication); Вашиот профил, согласностите, списокот на известувања, зачуваните ставки, листата за посета и потсетниците (Google Cloud Firestore); и регистрацијата на Вашиот телефон за push-известувања на нашиот сервер.
Вашите записи за лојалност на нашите сервери (фискалните сметки и нивните фотографии, поените, ваучерите и другите записи од делот 5) не се отстрануваат со тој чекор. За да бидат избришани, пишете на personal.data@seg.mk. Ако подоцна создадете сметка со истата е-адреса, неделен процес ги прикачува поените и ваучерите од претходната сметка на новата.
По тој чекор остануваат и: настаните од бикони и одлуките за понуди под нивниот псевдоним, додека не бидат избришани (дел 13); записите за навигација; псевдонимот во Вашите записи за скенирани фискални сметки и за купони; Вашите интереси што се чуваат кај Google и претплатите на телефонот на групи за известувања; копиите во постојните резервни копии, извозни датотеки и извештаи.
18. Деца
Членството во Програмата за лојалност е достапно само за физички лица постари од 18 години. Апликацијата не Ве прашува за возраста и не ја проверува; нејзиното незадолжително поле за дата на раѓање прифаќа само датуми најмалку 6.570 дена (околу 18 години) наназад. Родителите или старателите можат да се обратат до нашиот Офицер за заштита на личните податоци во врска со податоци на дете.
19. Измени на оваа политика
Оваа политика ја менуваме кога ќе се смени апликацијата или начинот на кој постапуваме со личните податоци. Датумот на последното ажурирање е прикажан на почетокот.
20. Контакт
ЕАСТ ГАТЕ МАЛЛ ДООЕЛ увоз-извоз Скопје, ул. Беласица бр. 2, 1000 Скопје, Гази Баба, Република Северна Македонија.
Лични податоци и Вашите права: Офицер за заштита на личните податоци, personal.data@seg.mk.
Програма за лојалност: loyalty@seg.mk, телефон +389 71 381 454 (секој ден од 10:00 до 22:00 часот).