Политика за приватност на Ospitera

1. Кои сме ние

Ospitera („Ospitera“, „ние“) одлучува како и зошто се користат личните податоци опишани овде: ние сме нивниот контролор. Верзија 2026-11-05.

Прашања и барања во врска со приватноста: support@ospitera.com.

Немаме назначено офицер за заштита на личните податоци според GDPR, бидејќи тој не бара таков за нашите активности; контактот погоре стига до лицето одговорно за приватноста во Ospitera. Каде што законот на некоја земја бара именувано лице (на пример офицер за заштита на личните податоци на Филипините, службеник за приватност во Нова Зеландија или одговорното лице во Квебек), тоа лице ја врши таа улога. Каде што некоја земја бара локален претставник, Делот 2 наведува како го исполнуваме тоа барање.

2. Што опфаќа оваа политика

Лицата што ја посетуваат ospitera.com и нејзините страници за земјите; лицата што се пријавуваат за отворање објект или ни испраќаат прашање; сопствениците на објекти, нивниот персонал и лицата за контакт, како корисници на администраторскиот панел и кујнскиот екран и како наши клиенти; лицата што ги контактираме за да им ја понудиме нашата услуга (деловно обраќање); и секој што ни пишува.

Не се опфатени: гостите што нарачуваат во онлајн продавницата на некој објект. Објектот е одговорен за тие податоци и ги објаснува во своето известување за приватност, до кое води врска од неговата онлајн продавница; ние ги обработуваме за објектот според нашиот договор за обработка на податоци.

3.1 Посета на нашата веб-страница

Податоци: IP-адреса, тип на прелистувач и уред, побарани страници и време; земјата на која ѝ припаѓа вашата IP-адреса; јазикот што сте го избрале.

Зошто: за да ја прикажеме веб-страницата и да ја одржиме безбедна; за да ви ја прикажеме страницата за вашата земја, без никогаш да блокираме друга: надвор од ЕУ/ЕЕП, ospitera.com ја отвора при вашата прва посета, а во ЕУ/ЕЕП лента ја предлага (вашата земја ја читаме од вашата IP-адреса при секоја посета и не го чуваме тоа пребарување како профил; страницата што одговара на неа се чува во колаче за да можат другите страници да ја предложат); и за да ги запомниме страницата и јазикот што сте ги избрале (колачиња, точка 11).

Основ: нашиот легитимен интерес да водиме безбедна веб-страница и да им ја прикажуваме на посетителите страницата за нивната земја (член 6(1)(f) од GDPR). Колачињата на страницата се потребни за функциите што ги користите.

Чување: дневниците на серверот кај нашиот давател на хостинг до 30 дена; записите за ограничување на бројот на барања содржат само хеш со клуч на IP-адресата и истекуваат во рок од 24 часа; колачињата на страницата 1 година. Не користиме рекламни колачиња, аналитика или следење од трети страни, ниту пиксели на социјалните мрежи.

3.2 Пријава за отворање објект

Податоци: име, адреса и земја на објектот; име, е-пошта и телефон на лицето за контакт; јавниот телефон и е-пошта на објектот; претпочитан јазик, боја на брендот, забелешки и фотографии или лого што ги прикачувате; корисничкото име што го избирате. Лозинката и PIN-кодот за персоналот што ги избирате никогаш не се чуваат во читлива форма, туку само како еднонасочен хеш.

Зошто: за да ја разгледаме вашата пријава, да ја поставиме вашата страница за нарачки и да ве контактираме во врска со тоа. Основ: чекори што сте ги побарале пред склучување договор кога се пријавувате во свое име (член 6(1)(b)); кога се пријавувате за компанија, нашиот легитимен интерес да го воспоставиме деловниот однос (член 6(1)(f)).

Чување: врската за регистрација што никогаш не е поднесена престанува да работи по 30 дена и се брише 30 дена подоцна; пријавата што не води до објект се брише 12 месеци по поднесувањето; ако вашиот објект се отвори, податоците стануваат податоци за сметката (3.4).

3.3 Прашање до нас

Податоци: вашето име, е-пошта (или телефонски број на WhatsApp), вашата порака и јазикот на страницата.

Зошто: за да ви одговориме. Прашањата се испраќаат по е-пошта до нашиот тим за поддршка и може да се чуваат во нашето сандаче за поддршка, каде што услуга со вештачка интелигенција може да подготви нацрт-одговор што некој од нас го чита, уредува и одлучува дали да го испрати; ништо не се испраќа автоматски. Основ: нашиот легитимен интерес да одговараме на прашања за нашата услуга или чекори пред склучување договор (член 6(1)(f) или (b)).

Чување: 24 месеци по последната порака, освен ако разговорот не стане дел од однос со клиент. WhatsApp го води Meta според сопствените услови и политика за приватност; користете е-пошта ако не сакате да го користите.

3.4 Сметки на објектите: сопственици и персонал

Податоци: кориснички имиња; хешови на лозинки и PIN-кодови; сесии за најава и колачиња за познати уреди; краткотрајни бројачи на обиди за најава поврзани со хеш на IP-адресата; историјата на промените на статусот на нарачките; и вашето прифаќање на нашите услови (верзија, корисничко име, време, хеш со клуч на IP-адресата).

Зошто: за да ви дадеме пристап вам и на вашиот персонал, да ги одржуваме сметките безбедни (ограничувања на бројот на барања, проверки на нови уреди), да прикажеме што се случило со секоја нарачка и да докажеме кои услови се прифатени. Основ: извршување на нашиот договор кога вие самите склучувате договор со нас (член 6(1)(b)); кога дејствувате за компанија или работите за објектот, нашиот легитимен интерес да го водиме и обезбедуваме деловниот однос (член 6(1)(f)); и нашиот легитимен интерес за безбедност и за докажување на договорот (член 6(1)(f)).

Чување: додека објектот го користи Ospitera. По престанокот, податоците за сметката и историјата на нарачки се бришат на 30-тиот ден, како што наведуваат условите (7.4); прифаќањата на условите може да се чуваат до 5 години како доказ во случај на спор.

3.5 Фактурирање

Податоци: назив, адреса, земја и ДДВ или даночен број на претпријатието; е-пошта за фактурирање и лице за контакт; план, цена, фактури и статус на плаќање. Податоците за картичката и банката ги чува Stripe; ние ги гледаме само типот, последните цифри и датумот на истекување.

Зошто: за да фактурираме и да го наплатиме нашиот надоместок, да го примениме точниот данок и да водиме сметководствена евиденција. Основ: нашиот договор (член 6(1)(b)) или, за лице за контакт што дејствува за компанија, нашиот легитимен интерес да управуваме со односот (член 6(1)(f)); и нашите законски обврски според сметководствените и даночните прописи (член 6(1)(c)).

Чување: фактурите, книжните одобренија и евиденцијата што ги поддржува 10 години од 1 јануари по годината во која е издаден секој документ, како што бараат белгиските прописи за сметководство и ДДВ, или подолго каде што важи законска обврска за задржување; другите податоци за фактурирање додека објектот го користи Ospitera.

3.6 Водење на услугата

Податоци: пораките што ги разменуваме со вас, барањата за поддршка и сервисните е-пораки (врски за најава, фактури, известувања за промени). Зошто: за да ја обезбедуваме и поддржуваме услугата и да ве известуваме за промени, како што бараат условите. Основ: нашиот договор (член 6(1)(b)). Чување: додека објектот го користи Ospitera, а прашањата како во 3.3.

3.7 Деловно обраќање

Податоци: името, адресата, јавниот телефонски број и веб-страницата на објектот и деловна адреса на е-пошта што објектот ја објавува (на пример info@… или адресата на неговата веб-страница или запис во именик), вклучително име само кога е дел од таа објавена адреса.

Извори: јавни извори — сопствената веб-страница на објектот, јавни деловни именици и карти и јавни деловни регистри. Не купуваме списоци на лица.

Зошто: за да му испратиме на објектот кратка е-порака со која ја нудиме нашата услуга и за да избегнеме повторно да го контактираме ако одбие. Основ: нашиот легитимен интерес да понудиме услуга релевантна за дејноста на претпријатието (член 6(1)(f)). Промотивна е-порака испраќаме само кога имаме документирана согласност или проверен исклучок според правилата за маркетинг по е-пошта што се применуваат на таа порака; тоа што адресата е јавна само по себе не дозволува маркетинг. Пред секоја кампања ги евидентираме изворот, видот на примачот и дозволата на која се потпираме (Дел 2).

Секоја е-порака за деловно обраќање наведува кои сме, каде ја најдовме адресата и како да ги запрете понатамошните е-пораки во еден чекор; можете да приговорите во секое време и ние престануваме. Чување: 12 месеци по нашата последна е-порака ако не одговорите. Ако побарате да престанеме, ја чуваме само адресата на е-пошта, или нејзин хеш, на список за забрана на контакт за да не ви пишуваме никогаш повеќе.

3.8 Безбедност, грешки и правни побарувања

Техничките извештаи за грешки (Sentry) се конфигурирани да не собираат податоци за контакт, колачиња или содржина на обрасци и се чуваат 90 дена. Ограничувањата на бројот на барања и дневниците содржат хешови со клуч на IP-адресите. Основ: нашиот легитимен интерес за безбедна услуга што функционира (член 6(1)(f)).

Каде што е потребно, ги користиме горенаведените податоци за утврдување, остварување или одбрана на правни побарувања и за одговарање на законски барања од органите (член 6(1)(c) или (f)), онолку долго колку што бара предметот.

4. Што не правиме

Не продаваме лични податоци, не ги споделуваме за рекламирање на други компании и не создаваме ваши профили.

Не носиме одлуки за вас по автоматизиран пат што имаат правни или слично значајни последици (ограничувањата на бројот на барања може накратко да ги блокираат повторените обиди за најава; контактирајте нè ако сте засегнати).

Нашите алатки за читање и преведување менија ги испраќаат текстот и сликите што ги поднесувате до давател на вештачка интелигенција за таа цел. Самото мени или фотографија може да содржи деловни податоци за контакт или други лични податоци, па затоа не поднесувајте податоци за гости или лични податоци што не ви се потребни. Давателот е наведен на /legal/subprocessors.

5. Со кого ги споделуваме податоците

Даватели на услуги што ги обработуваат за нас според договори што ги обврзуваат на нашите упатства и на доверливост (Stripe дејствува и како посебен контролор за сопствените законски обврски, како што се спречување измами и проверки против перење пари, а исто така и Meta за WhatsApp): Netlify (хостинг, САД), Neon (база на податоци, регион ЕУ), Stripe (фактурирање, Ирска и САД), Resend (испраќање е-пораки, САД), Anthropic (подготовка на нацрт-одговори на е-пораките испратени до нас и читање и преведување менија; САД), Sentry (следење грешки, регион ЕУ), OpenStreetMap Foundation (плочки на карта во администраторскиот панел, која ја добива вашата IP-адреса; Обединето Кралство) и Meta само ако нè контактирате на WhatsApp. Списокот за податоците на објектите е на /legal/subprocessors.

Професионални советници (сметководители, адвокати) под обврска за доверливост; органи и судови каде што законот тоа го бара или за заштита на нашите права; и купувач или наследник на нашата дејност, кој би продолжил според оваа политика, откако ќе ве известиме.

6. Пренос надвор од вашата земја

Седиштето ни е во Белгија (ЕУ). Некои даватели обработуваат податоци во други земји, особено во Соединетите Американски Држави. За податоците од ЕУ/ЕЕП, овие преноси се потпираат на одлука за соодветност (вклучително Рамката за приватност на податоците ЕУ–САД за сертифицираните даватели) или на стандардните договорни клаузули на Европската комисија со дополнителни заштитни мерки каде што е потребно; за Обединетото Кралство и Швајцарија, на нивните еквиваленти. Можете да побарате од нас копија од заштитните мерки. Каде што законот на вашата земја има сопствени правила за испраќање податоци во странство, Делот 2 наведува како ги исполнуваме.

7. Колку долго ги чуваме податоците

Вашата земја од вашата IP-адреса: се утврдува при секоја посета и не се чува; страницата за вашата земја се чува во колаче (1 година). Колаче за страницата и јазикот: 1 година. Дневници на серверот: до 30 дена. Неподнесена врска за регистрација: се затвора по 30 дена, се брише 30 дена подоцна. Пријава без објект: 12 месеци. Прашања: 24 месеци по последната порака. Податоци за сметката и историја на нарачки: додека објектот го користи Ospitera, се бришат на 30-тиот ден по престанокот. Прифаќања на условите: до 5 години по престанокот. Фактури и сметководствена евиденција: до 10 години. Деловно обраќање без одговор: 12 месеци по последната е-порака. Список за забрана на контакт: додека вршиме деловно обраќање (само адреса или хеш). Извештаи за грешки: 90 дена. Кога ќе истече рокот, ги бришеме или анонимизираме податоците.

8. Вашите права

Во зависност од законот на вашата земја (видете Дел 2), можете да побарате пристап до вашите податоци и копија од нив; исправка; бришење; ограничување; да приговорите на нашето користење засновано на легитимен интерес (на деловното обраќање секогаш можете да приговорите, и ние престануваме); да ги добиете податоците што ни сте ги дале во пренослив формат; и да ја повлечете согласноста каде што се потпираме на неа, без тоа да влијае на она што е направено претходно.

Пишете на support@ospitera.com. Може да побараме да го потврдите вашиот идентитет. Одговараме во рок од еден месец (или во пократкиот рок што го утврдува вашиот закон) и може да го продолжиме рокот за сложени барања каде што законот тоа го дозволува, наведувајќи ви ја причината. Барањата се бесплатни, освен ако се очигледно неосновани или прекумерни.

Можете да поднесете претставка до органот за заштита на податоците во вашата земја. Наш водечки орган во ЕУ е белгискиот Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); Делот 2 наведува други. Би сакале прво да имаме можност да го решиме вашиот проблем.

9. Безбедност

Податоците ги штитиме со шифрирање при пренос, шифрирање на чувствителните податоци при складирање, еднонасочни хешови за лозинките, PIN-кодовите и IP-адресите, строго раздвојување меѓу објектите, ограничувања на бројот на барања, евидентирање на чувствителните дејства, автоматско бришење и резервни копии. Ако повреда ги загрози вашите права, ве известуваме вас и органот како што бара законот.

10. Возраст

Нашата услуга е наменета за претпријатија и не е наменета за лица помлади од 16 години, или од возраста на полнолетство каде што вашиот закон ја утврдува повисоко. Не собираме свесно податоци од деца.

11. Колачиња и слични технологии

Користиме само она што е потребно за да функционираат нашата веб-страница и администраторскиот панел, па затоа не бараме согласност; ако некогаш додадеме аналитички или други опционални колачиња, прво ќе ве прашаме.

os_site: ги памети страницата за земјата и јазикот што сте ги избрале во менито за избор или во лентата со предлог (1 година). os_home: страницата за земјата што одговара на вашата локација, за да можат другите страници да ја предложат (1 година). os_suggest_off: сте го затвориле тој предлог (1 година). Колачиња за сесија на сопственикот и персоналот (по објект): ве држат најавени додека не се одјавите или додека сесијата не истече. Колаче за познат уред: препознава уред на кој сте се најавиле претходно, од безбедносни причини (90 дена). Колачиња за сесија на платформата и франшизата: најава за нашиот тим и за франшизните конзоли. Складирање во прелистувачот (на пример водичот за поставување во администраторскиот панел, поставките за звук и печатење на кујнскиот екран, избраниот јазик): поставки што се чуваат на вашиот уред и никогаш не ни се испраќаат, додека не ги избришете.

Целосниот список е достапен и на /legal/cookies.

12. Промени

Може да ја ажурираме оваа политика кога ќе се променат нашите услуги или законот; датумот на верзијата е на врвот. Каде што промената суштински влијае на вас, ве известуваме однапред во вашиот администраторски панел или по е-пошта.

Дел 2. Што додаваат одделни земји

Во секој дел, „законот“ значи законот за заштита на податоците наведен во него. Каде што ви дава повеќе права од Делот 1, ги имате тие права.

Балкан, Молдавија, Украина и Кавказ

Ја применуваме оваа политика и законот за заштита на податоците на вашата земја (во голема мера моделиран според GDPR; во Молдавија Законот 195/2024 од 23 август 2026). Каде што тој закон бара локален претставник за нас, назначуваме таков пред да почнеме да опслужуваме објекти таму. Можете да ги остварите неговите права со тоа што ќе ни пишете и да поднесете претставка до неговиот национален орган.

Деловно обраќање по земји

На претпријатие му пишуваме само со документирана согласност или проверен исклучок според правилата што се применуваат на пораката, проверени земја по земја пред секоја кампања. Каде што се потпираме на исклучок: Белгија (безлични адреси на компании, а не адреса на именуван вработен), Франција (адреса релевантна за улогата на примачот, со информации и начин за приговор), Ирска и Обединетото Кралство (само корпоративни претплатници, не трговци поединци или ортачки друштва), САД (CAN-SPAM) и Канада (CASL, адреси што претпријатието самото ги објавило). Секоја е-порака нè именува, наведува каде ја најдовме адресата и има откажување во еден чекор.

Не се испраќа без претходна согласност: Германија, Австрија, Полска, Швајцарија, Италија, Холандија, Шпанија, Данска и Јужна Африка, како и која било друга земја за која немаме проверено исклучок.

Австралија (Spam Act 2003) и Нов Зеланд (Unsolicited Electronic Messages Act 2007): се потпираме на претпоставена согласност само ако претпријатието самото ја објавило адресата, не изјавило дека не сака комерцијални пораки и е-поштата се однесува на неговата дејност.

Сингапур (Spam Control Act 2007): темата започнува со <ADV> и одјавувањето го извршуваме во рок од 10 работни дена. Бразил (LGPD) и Филипини (Data Privacy Act 2012): по документирана проценка се потпираме на нашиот легитимен интерес, само за адреси што претпријатието самото ги објавило. Мексико (LFPDPPP): врската до нашето известување за приватност е во првата е-пошта и запираме штом ќе приговорите. Аргентина (Ley 25.326): само адреси од јавни извори; секоја е-пошта е означена како реклама и објаснува како да побарате повлекување или блокирање на вашите податоци.