1. Контролор на податоци

Construction Team е облачна платформа за управување со градежни проекти, обезбедена како услуга (SaaS). За целите на Регулативата (ЕУ) 2016/679 (GDPR), контролор на податоците е правното лице наведено во точка 17 од оваа политика.

• Контролорот ги утврдува целите и средствата за обработка на личните податоци собрани преку Платформата.
• Кога Клиент (правно лице) ја користи Платформата за управување со податоци за неговите вработени, подизведувачи или партнери, Клиентот настапува како самостоен контролор за тие податоци, а Construction Team дејствува како обработувач на податоци во смисла на чл. 28 од GDPR.
• Односот меѓу Construction Team и Клиентот како обработувач е уреден со Договор за обработка на податоци (DPA), кој е составен дел од договорот за претплата.

2. Дефиниции

За целите на оваа Политика за приватност:

• „Лични податоци“ -- секоја информација што се однесува на идентификувано или препознатливо физичко лице (субјект на податоци).
• „Обработка“ -- секоја операција со лични податоци: собирање, евидентирање, организирање, структурирање, чување, прилагодување, преземање, консултирање, користење, откривање, бришење или уништување.
• „Субјект на податоци“ -- физичко лице чии лични податоци се обработуваат (корисници, вработени на клиенти, контакт лица на партнери).
• „Обработувач на податоци“ -- лице што ги обработува личните податоци во име на контролорот.
• „Подобработувач“ -- трето лице на кое обработувачот му делегирал дел од обработката.
• „Повреда на личните податоци“ -- повреда која води до случајно или незаконско уништување, губење, измена, неовластено откривање на или пристап до лични податоци.

3. Опсег и применливост

Оваа Политика за приватност се применува на:

• Сите физички лица што ја посетуваат веб-страницата constructionteam.app.
• Корисници што создаваат сметка и ја користат Платформата.
• Контакт лица на правни лица -- клиенти, добавувачи и партнери чии податоци се внесуваат во Платформата.
• Физички лица што нѐ контактираат преку контакт формуларот, електронска пошта или други канали.
• Вработени и претставници на клиентски компании чии податоци се обработуваат врз основа на договорот за претплата.

Оваа Политика не се применува на анонимизирани или агрегирани податоци што не дозволуваат идентификација на физичко лице.

4. Категории лични податоци што ги собираме

5. Цели и правни основи за обработка

Личните податоци ги обработуваме само кога постои валидна правна основа според чл. 6(1) од GDPR:

6. Колачиња и технологии за следење

Ги користиме следниве категории колачиња:

7. Период на чување на податоците

Личните податоци ги чуваме само онолку колку што е потребно за целта поради која се собрани:

• Податоци за сметка -- до прекин на претплатата плус 30 дена за извоз на податоци.
• Деловни податоци на Клиентот -- до прекин на договорот плус 30 дена за извоз, по што се трајно бришат.
• Сметководствени документи -- 10 години согласно Законот за сметководство.
• Безбедносни логови -- до 12 месеци.
• Маркетинг согласност -- до повлекување од субјектот на податоци.
• Податоци од контакт формулар -- до 6 месеци по решавање на барањето.
• Резервни копии -- до 90 дена, по што автоматски се препишуваат.

По истекот на роковите за чување, податоците се бришат или неповратно се анонимизираат. Во случај на спор или правно барање, податоците можат да се чуваат до конечното завршување на постапката.

8. Споделување на податоци со трети страни

Не продаваме, не изнајмуваме и не тргуваме со лични податоци. Податоците ги споделуваме само во следниве случаи:

9. Меѓународен пренос на податоци

Вашите податоци се чуваат на сервери во Европската унија.

• Кога е неопходен пренос надвор од ЕЕА (на пр., кон подобработувачи во САД), обезбедуваме соодветно ниво на заштита преку Стандардни договорни клаузули (SCC) одобрени од Европската комисија (Одлука 2021/914).
• Обработката со вештачка интелигенција (OpenAI) може да вклучува пренос во САД. OpenAI е сертифициран според EU-US Data Privacy Framework и применува дополнителни технички мерки за заштита.
• Пред секој пренос спроведуваме Проценка на влијанието на преносот (TIA) во согласност со насоките на EDPB.
• Список на подобработувачи и нивните локации е достапен на барање на info@constructionteam.app.

10. Вашите права според GDPR

Согласно Регулативата (ЕУ) 2016/679, ги имате следниве права:

11. Остварување на вашите права

За да остварите кое било од вашите права, можете да нѐ контактирате преку следниве канали:

• Електронска пошта: info@constructionteam.app (со предмет „GDPR барање“).
• Преку контакт формуларот на constructionteam.app/contact.
• Со писмо на адресата наведена во точка 17.

За ваша заштита, можеме да побараме потврда на вашиот идентитет пред обработка на вашето барање.

Одговараме на секое барање во рок од 30 дена. Во случај на сложеност или повеќе барања, рокот може да биде продолжен за уште до 60 дена, за што ќе бидете известени.

Остварувањето на вашите права е бесплатно. За очигледно неосновани или прекумерни барања (особено поради повторливост), можеме да наплатиме разумна такса или да одбиеме да постапиме.

12. Обработка со вештачка интелигенција и автоматизирано одлучување

Платформата користи вештачка интелигенција (AI) за следниве цели:

• Автоматско препознавање и извлекување податоци од скенирани документи (фактури, пресметки на количини, протоколи).
• Интелигентно совпаѓање на ставки од номенклатура преку семантички вектори (embeddings).
• Предлози за категоризација и класификација на документи.

13. Заштита на податоците по дизајн и по дифолт

Во согласност со чл. 25 од GDPR, ги применуваме принципите Data Protection by Design and by Default:

• Минимизирање на податоците -- собираме само податоци неопходни за конкретната цел.
• Изолација на податоци (multi-tenancy) -- податоците на секој Клиент се строго изолирани на ниво на база на податоци. Ниту еден Клиент не може да пристапи до податоците на друг Клиент.
• Контрола на пристап заснована на улоги (RBAC) -- секој корисник пристапува само до податоците за кои има дозвола, утврдена од Администраторот на сметката.
• Стандардна енкрипција -- сите податоци се енкриптираат при пренос (TLS 1.3) и при чување.
• Ревизорска трага -- секоја корисничка акција се логира заради следливост и отчетност.
• Псевдонимизација -- каде што е можно, користиме внатрешни идентификатори наместо директни лични податоци.

14. Технички и организациски безбедносни мерки

Ги применуваме следниве мерки согласно чл. 32 од GDPR:

15. Известување за повреда

Во случај на повреда на лични податоци:

• Ја известуваме Комисијата за заштита на личните податоци (CPDP) во рок од 72 часа од сознанието, кога повредата веројатно ќе доведе до ризик за правата и слободите на физичките лица (чл. 33 од GDPR).
• Ги известуваме засегнатите субјекти на податоци без непотребно одложување кога повредата веројатно ќе доведе до висок ризик (чл. 34 од GDPR).
• Секоја повреда ја документираме, вклучително фактите, последиците и преземените корективни мерки.
• Кога Construction Team дејствува како обработувач, го известуваме Клиентот (контролор) без непотребно одложување за да може тој да ги исполни своите обврски за известување.

16. Службеник за заштита на лични податоци (DPO)

За сите прашања поврзани со заштитата на личните податоци, можете да го контактирате нашиот Службеник за заштита на личните податоци:

• Електронска пошта: info@constructionteam.app
• Предмет: „DPO / Заштита на податоци“
• DPO ги разгледува сите барања и прашања поврзани со обработката на лични податоци и ја координира реализацијата на правата на субјектите на податоци.

17. Право на жалба и контакт со надзорниот орган

Ако сметате дека обработката на вашите лични податоци ја крши GDPR, имате право да поднесете жалба до надзорниот орган:

Препорачуваме прво да нѐ контактирате на info@constructionteam.app за директно решавање на прашањето.

18. Податоци за деца

Construction Team е B2B платформа наменета за правни лица и нивните вработени. Не собираме свесно лични податоци од лица под 16 годишна возраст. Ако откриеме дека сме собрале податоци од дете, веднаш ќе ги избришеме. Ако сметате дека дете обезбедило лични податоци преку Платформата, ве молиме контактирајте нѐ на info@constructionteam.app.

19. Измени на Политиката за приватност

Го задржуваме правото да ја ажурираме оваа Политика во случај на:

• Измени во применливото законодавство или насоки на надзорниот орган.
• Измени во услугите, функционалностите или подобработувачите.
• Технолошки промени што бараат прилагодување на мерките за заштита.
• Препораки од ревизии или проценки на влијанието.

За суштински измени ќе ве известиме преку електронска пошта и/или известување во Платформата најмалку 30 дена однапред. Продолженото користење на Платформата по влегувањето во сила на измените се смета за прифаќање на ажурираната Политика.

20. Применливо право и контакт информации

Оваа Политика за приватност е уредена со Регулативата (ЕУ) 2016/679 (GDPR), бугарскиот Закон за заштита на личните податоци и применливото европско и национално законодавство.