Накратко: собираме минимум податоци — е-пошта ако се регистрираш и пресметки ако сам избереш да ги зачуваш. Не продаваме податоци, не споделуваме со банки, немаме маркетинг колачиња. Пресметките во калкулаторите се извршуваат во твојот прелистувач. Ако како гостин побараш зачувување, избраниот snapshot привремено се чува во сесијата на истиот таб за да продолжиш по најавата; истекува по 20 минути или може веднаш да го избришеш.
01Кој е одговорен
Контролор на личните податоци е операторот на КредитКомпас („ние”). Контакт за прашања поврзани со приватност: kontakt@kreditkompas.mk. Обработката се врши согласно Законот за заштита на личните податоци на РСМ, усогласен со GDPR.
02Кои податоци ги собираме
- Сметка (само ако се регистрираш): е-пошта и криптирана лозинка, преку Supabase Auth.
- Зачувани пресметки (само на твое барање): параметрите и резултатите што експлицитно ги зачувуваш во профилот.
- Привремен snapshot (само по избор за зачувување): внесот и резултатот се чуваат во sessionStorage на истиот таб до 20 минути додека се најавиш и потврдиш зачувување. Не се испраќаат во URL или аналитика; можеш веднаш да го избришеш на екранот за продолжување.
- Аналитика: Vercel Analytics — агрегирани, анонимизирани метрики (посетени страници, земја, тип уред) без колачиња и без следење на поединци.
- Технички логови: стандардни серверски логови (IP, време, барање) заради безбедност и стабилност, со краток рок на чување.
Што НЕ собираме: износи што ги внесуваш во калкулаторите (освен при изречно барање привремено или трајно зачувување), матичен број, документи, кредитна историја, или какви било податоци за маркетинг профилирање.
03Зошто и по кој основ
- Извршување на услугата (чл. 10 ст. 1 т. 2 ЗЗЛП / чл. 6(1)(б) GDPR): сметка, најава, зачувани пресметки.
- Легитимен интерес (т. 6 / 6(1)(ф)): безбедност, спречување злоупотреби, агрегирана аналитика.
- Согласност (т. 1 / 6(1)(а)): за сè друго што би барало согласност — ќе те прашаме изречно, однапред.
04Каде се чуваат и колку долго
Податоците се хостирани кај Supabase (база и автентикација) и Vercel (апликација), кои применуваат стандардни договорни клаузули за пренос на податоци. Податоците од сметката се чуваат додека постои сметката; со бришење на сметката се бришат и зачуваните пресметки. Привремениот snapshot е локален во сесијата на табот, со рок од 20 минути, и се брише кога ќе го отфрлиш или успешно ќе го зачуваш. Серверските логови се ротираат автоматски.
05Со кого споделуваме
Со никого за комерцијални цели. Никогаш не споделуваме твои податоци со банки или финансиски институции. Пристап имаат само нашите инфраструктурни под-обработувачи (Supabase, Vercel) во обем неопходен за функционирање, и надлежни органи кога тоа го бара закон.
06Твоите права
Согласно ЗЗЛП имаш право на:
- пристап до податоците што ги чуваме за тебе;
- корекција на неточни податоци;
- бришење („право да бидеш заборавен”) — преку профилот или на е-пошта;
- преносливост на податоците во машински читлив формат;
- приговор на обработка заснована на легитимен интерес;
- жалба до Агенцијата за заштита на личните податоци (azlp.mk).
На барањата одговараме најдоцна во рок од 30 дена.
07Безбедност
Сообраќајот е криптиран (HTTPS/TLS), лозинките се чуваат исклучиво хеширани, а пристапот до базата е ограничен со row-level security — твоите зачувани пресметки се видливи само за твојата сметка.
08Малолетни лица
Платформата не е наменета за лица под 18 години и свесно не собираме нивни податоци.
09Колачиња
Детали во посебната Политика за колачиња. Накратко: користиме само строго неопходни колачиња за најава — без маркетинг и без следење.
10Измени
Измените се објавуваат на оваа страница со ажуриран датум. За материјални измени регистрираните корисници ќе бидат известени на е-пошта.