ПОЛИТИКА ЗА ПРИВАТНОСТ

1. Вовед

Добредојдовте во Factum. Вашата приватност и безбедноста на информациите што ни ги доверувате се во средиштето на тоа како ги градиме и ги работиме нашите Услуги. Оваа Политика за приватност објаснува кои податоци ги обработуваме, целите и правните основи за обработката, со кого ги споделуваме, колку долго ги чуваме, како ги штитиме и кои права ги имате во однос на вашите лични податоци.

Factum е правна платформа со вештачка интелигенција во сопственост и управувана од ФАКТУМ ДОО Скопје, друштво основано во Република Северна Македонија (во понатамошниот текст: „Factum“, „Ние“, „Нас“).

Со креирање на сметка или со какво било користење на Услугите, вие потврдувате дека сте ја прочитале и разбрале оваа Политика. Оваа Политика претставува составен дел од нашите Општи услови за користење.

Разбираме дека нашите корисници се претежно правни професионалци кои постапуваат со чувствителни и доверливи информации. Поради тоа, едно начело го уредува сето она што следува: вашата Корисничка содржина никогаш не се користи за тренирање на нашите AI модели ниту на оние на која било трета страна, а целата обработка на вашата содржина се одвива исклучиво во рамки на Европската Унија, освен кога самите ќе ја вклучите изборната функција за пребарување на интернет опишана во дел 6.

Бидејќи ги нудиме Услугите и на корисници лоцирани во Европската Унија / Европската економска област, оваа Политика примарно се уредува со Општата регулатива за заштита на податоците (Регулатива (ЕУ) 2016/679 – „GDPR“), која се применува врз нас согласно член 3(2) од GDPR. Како друштво основано во Северна Македонија, дополнително сме обврзани со Законот за заштита на личните податоци на Република Северна Македонија („ЗЗЛП“), кој е усогласен со GDPR. Каде што оваа Политика се повикува на GDPR, соодветно се применуваат еквивалентните одредби од ЗЗЛП.

2. Клучни дефиниции

Термините употребени во оваа Политика го имаат следново значење:

3. Наши улоги: Контролор и Обработувач

Нашите одговорности според прописите за заштита на податоците зависат од категоријата на податоци:

За деловни и enterprise клиенти, условите за нашата обработка на Корисничката содржина се уредуваат со овие одредби и, каде што е применливо, со посебен Договор за обработка на лични податоци (DPA).

4. Кои податоци ги обработуваме и зошто

4.1 Податоци за корисничка сметка (Factum како Контролор)

Податоци што ги собираме:

Цели: креирање и администрирање на вашата сметка; обезбедување пристап до Услугите согласно вашата претплата; обработка на плаќања и управување со претплати; комуникација со вас за вашата сметка, измени на услугата и важни известувања; обезбедување техничка поддршка; спречување измами и злоупотреби; верификација на идентитетот преку SMS заради спречување злоупотреба на бесплатниот пробен период (еден корисник = еден пробен период); краток повик за воведување по регистрацијата (дел 4.3); и одржување на безбедноста и интегритетот на платформата.

Правни основи:

4.2 Корисничка содржина (Вие како Контролор, Factum како Обработувач)

Податоци што ги обработуваме: вашата Влезна содржина и резултирачката Излезна содржина, кои може да вклучуваат лични податоци на трети лица што вие избирате да ги доставите.

Цел: единствената цел е да ја обработиме вашата Влезна содржина и да генерираме Излезна содржина за вас преку нашиот AI асистент, строго во согласност со вашите инструкции.

Правен основ: извршување на договорот меѓу вас и нас; овие податоци ги обработуваме исклучиво во ваше име заради доставување на бараната Услуга.

Напомена за минимизација. Бидејќи вие контролирате што доставувате, ви препорачуваме да избегнувате внесување лични податоци, информации заштитени со банкарска тајна, платежни инструменти или посебни категории податоци над она што е неопходно за вашето барање, и да ги следите политиките на вашата организација за класификација на податоци и спречување загуба на податоци.

4.3 Мобилен број и повик за воведување

Нашите корисници ни доверуваат доверливи информации, честопати заштитени со професионална тајна. За да ги заштитиме, секоја нова сметка мора да внесе број на мобилен телефон, по што вработен во Factum ве повикува за краток повик за воведување. Пристапот до Услугите, вклучително бесплатниот пробен период, го добивате веднаш штом ќе го внесете бројот; не мора да го чекате повикот. Повикот ни овозможува да потврдиме дека сметката ја поседува вистинско, препознатливо лице, да објасниме како Услугите постапуваат со вашите податоци и како безбедно да ги користите, и да ја поставиме сметката за јурисдикцијата во која работите.

5. Основна заложба: без тренирање, целосна обработка во ЕУ

Две начела го издвојуваат Factum и се применуваат врз целата Корисничка содржина:

6. Со кого ги споделуваме вашите податоци (Подизведувачи)

За да ги обезбедиме Услугите, се потпираме на мал број внимателно избрани технолошки партнери. Споделуваме податоци со нив само до степенот што е неопходен, врз основа на писмени договори (вклучително, каде што е потребно, Стандардни договорни клаузули и услови за обработка на податоци) што ги обврзуваат да ги штитат вашите податоци и забрануваат каква било друга употреба. Сите подизведувачи што обработуваат Корисничка содржина го прават тоа во рамки на ЕУ/ЕЕП, со исклучок на давателите на изборната функција за пребарување на интернет, опишани подолу.

Подизведувачи што обработуваат Корисничка содржина

Даватели на услуги за пребарување и прелистување на интернет (изборна функција)

Пребарувањето на интернет е изборна функција. Стандардно е исклучена и се користи само ако вие ја вклучите. Кога е вклучена, нашиот AI асистент може да пребарува на интернет и да чита јавно достапни веб-страници за да ви одговори на прашањето. За таа цел, на давателите наведени подолу им ги испраќаме барањата за пребарување (кои произлегуваат од вашето прашање и може да содржат зборови од него) и адресите (URL) на јавните веб-страници што треба да се прочитаат. Кога се користи автоматизираниот прелистувач, испраќаме и кратко упатство што треба да се побара на таа страница (на пример, „пронајди парцела 1234“).

Вашите прикачени документи и историјата на разговорите не се испраќаат до овие даватели. Доколку вашето прашање содржи доверливи информации или лични податоци, тие може да се појават во барањата за пребарување, па за такви предмети препорачуваме функцијата да остане исклучена.

Автоматизираниот прелистувач (Browser Use) ракува со јавни веб-страници — на пример, со формулар за пребарување во јавен регистар — за да изврши едно пребарување само за читање. Тој не се најавува на ниту една веб-страница и не внесува лични податоци. Работи во Соединетите Американски Држави и може да се поврзе со целната веб-страница преку прокси-сервер лоциран во вашата земја. Резервните даватели на пребарување (SerpApi и Google Custom Search) се користат само кога главниот давател не врати резултати, а ScrapingBee се користи само за вчитување на јавни страници што не можат да се прочитаат на друг начин.

Ќе одржуваме ажурирана листа на подизведувачи и ќе ги известуваме клиентите за суштински измени во согласност со нашите договори. Дополнителни подизведувачи: Google Cloud Run (ЕУ) за конверзија/обработка на прикачени датотеки (Корисничка содржина); Brevo (Sendinblue, ЕУ) за трансакциски е-маилови, BulkGate (ЕУ) за SMS верификација и HubSpot (HubSpot Ireland Ltd, податочен центар во ЕУ, Германија) за евиденција на контакти, вклучително мобилниот број и белешките од повикот за воведување (податоци за корисничка сметка, не Корисничка содржина). Може да откриеме податоци и кога тоа го бара закон, судски налог или законско барање од надлежен орган, како и заради воспоставување, остварување или одбрана на правни барања.

7. Меѓународен пренос на податоци

Нашите сервери, бази на податоци и целата AI обработка се наоѓаат во рамки на Европската Унија / Европската економска област, а вашата Корисничка содржина не се пренесува надвор од ЕУ/ЕЕП заради складирање или AI обработка. Кога ќе дојде до каков било пренос на лични податоци во трета земја, тој се врши само под валиден механизам за пренос признаен со Поглавје V од GDPR — одлука за адекватност, Стандардни договорни клаузули (SCC) или друга законска заштитна мерка — со што се обезбедува суштински еквивалентно ниво на заштита.

Кога ќе ја вклучите изборната функција за пребарување на интернет, барањата за пребарување, адресите на веб-страниците и, кај автоматизираниот прелистувач, кратките упатства за пребарување може да се обработуваат во Соединетите Американски Држави од страна на Browser Use, SerpApi и Google LLC (Google Custom Search). Прикачените документи и историјата на разговорите не им се испраќаат. Овие преноси се вршат врз основа на заштитните мерки опишани погоре во овој дел.

8. Безбедност на податоците

Применуваме слоевити технички и организациски мерки, уредени со нашиот сертифициран Систем за управување со безбедноста на информациите:

Ниту еден метод на пренос или складирање не е целосно безбеден, но континуирано ги прегледуваме и зајакнуваме нашите контроли заради заштита на вашите податоци.

9. Чување на податоците

Податоците ги чуваме само онолку долго колку што е неопходно за целите опишани во оваа Политика:

10. Вашите права

Во согласност со GDPR и ЗЗЛП, ги имате следниве права во однос на личните податоци за кои ние сме Контролор:

Каде што Factum постапува како Обработувач (за вашата Корисничка содржина), барањата од субјектите на податоци треба да се упатат до релевантниот Контролор (вие или вашата организација); ние ќе му помогнеме на Контролорот во одговорот на таквите барања како што бара законот.

За да ги остварите вашите права, контактирајте нè преку податоците во дел 13. Исто така имате право да поднесете претставка до Агенцијата за заштита на личните податоци на Република Северна Македонија. Корисниците во ЕУ/ЕЕП може да поднесат претставка и до надзорниот орган за заштита на податоци во нивната земја-членка (на пример, органот таму каде што живеат, работат или каде што наводно настанала повредата); листа на надзорните органи во ЕУ/ЕЕП води Европскиот одбор за заштита на податоците (edpb.europa.eu).

11. Безбедносни инциденти и известување

Одржуваме документирани процедури за управување со инциденти. Во случај на нарушување на безбедноста на личните податоци што влијае врз доверливоста, интегритетот или достапноста на вашите податоци, ќе ги известиме засегнатите клиенти без непотребно одложување и не подоцна од 24 часа откако ќе дознаеме за тоа, и ќе соработуваме како што бара важечкиот закон. Безбедносните прашања и инциденти може да се пријават до нашиот Офицер за заштита на личните податоци на dpo@factum.law.

12. Колачиња

Нашите веб-страници користат колачиња и слични технологии за работа на платформата, за да ве задржат најавени, да ги запомнат вашите преференции и да го подобрат вашето искуство. Можете да ги контролирате колачињата што не се неопходни преку поставките на вашиот прелистувач и, каде што е применливо, преку нашиот банер за колачиња. Покрај неопходните колачиња, со ваша согласност користиме и аналитички колачиња (Google Analytics, Microsoft Clarity) и маркетинг колачиња (Facebook Pixel). Некои од овие даватели се лоцирани надвор од ЕУ/ЕЕП, при што преносот се врши под соодветни заштитни мерки (EU–US Data Privacy Framework и/или Стандардни договорни клаузули). Повеќе детали се дадени во нашата Политика за колачиња, каде што е објавена.

13. Контакт

Доколку имате прашања за оваа Политика за приватност или за начинот на кој ги обработуваме вашите податоци, ве молиме контактирајте нè.

Контролор на лични податоци: ФАКТУМ ДОО Скопје ул. „Климент Охридски“ бр. 48, 1000 Скопје, Република Северна Македонија ЕДБ: 4032022554313 Општ контакт: info@factum.mk Офицер за заштита на личните податоци (ДПО): Методиј Ристоманов — dpo@factum.law

Секое барање или претставка во врска со заштита на податоците може да го упатите до горенаведените контакти; ќе одговориме во согласност со ЗЗЛП, GDPR и важечките закони.

14. Деца

Услугите се наменети за професионална употреба од лица на возраст од 18 години и повеќе. Не собираме свесно лични податоци од деца. Доколку сметате дека малолетник ни доставил лични податоци, ве молиме контактирајте нè за да преземеме соодветни мерки.

15. Измени на оваа Политика за приватност

Може повремено да ја ажурираме оваа Политика за приватност. За суштинските измени ќе ве известиме преку е-маил или преку известување на платформата пред тие да стапат на сила. Тековната верзија, со нејзиниот датум на стапување во сила, секогаш ќе биде достапна на нашата веб-страница.