Политика за приватност

Оваа Политика важи за opus.mk, studio.opus.mk, веб-сајтовите на студијата на поддомени од opus.mk, мобилната апликација OPUS Studio (OPUS Beauty Studio во App Store) и поврзаните функции, пораки и поддршка (заедно, „Услугата“). Таа објаснува како OPUS обработува лични податоци според Законот за заштита на личните податоци на Република Северна Македонија.

OPUS е деловно име управувано од Борко Петревски од Прилеп, Северна Македонија, со формална регистрација на компанијата во тек. Кога OPUS е контролор, одговорен е Борко Петревски кој работи под името OPUS; контактот за приватност е hello@opus.mk. Оваа Политика не претставува OPUS како веќе регистрирана компанија. Каде што се применуваат други задолжителни закони, вклучувајќи го GDPR, ги почитуваме и соодветните права и обврски.

Е-пошта

hello@opus.mk

Телефон

+389 77 826 333

Користењето на Услугата е уредено и со нашите Услови за користење.

OPUS е контролор кога обработува податоци за посетители на opus.mk, деловни профили, најава, безбедност, поддршка и работење на платформата. Тоа значи дека OPUS ги определува целите и начинот на таа обработка.

Кога студио користи OPUS за да води клиенти и термини, студиото е контролор за тие клиентски податоци, а OPUS ги обработува за да ја обезбеди платформата. Студиото одлучува зошто ги собира податоците, колку долго му се потребни и кој член на тим има пристап.

Ако вашето барање се однесува на конкретен термин, белешка или клиентски профил, прво контактирајте го студиото. OPUS ќе му помогне на студиото да одговори кога тоа е потребно и законски дозволено.

Зависно од тоа како ја користите Услугата, може да ги обработуваме следните категории:

• Податоци за профил и најава: име, е-пошта, телефон кога е внесен, фотографија на профил, членство во студио, улога и безбедносни записи за најава.
• Податоци за студио и тим: деловно име, контакт, адреса и координати, услуги, цени, работно време, достапност, фотографии, опис и профили на членови на тим.
• Податоци за локација: координати на уредот кога изречно ќе изберете пресметка на рута до студиото и ќе дадете дозвола во прелистувачот.
• Податоци за клиент и термин: име, е-пошта, телефон кога е внесен, избрана услуга, член на тим, датум и време, статус на термин, причина за откажување и белешка што ја внесува клиентот или овластен член на тим.
• Комуникации: пораки до поддршка, податоци од контакт-формата и записи за испраќање или неуспех на трансакциски е-пораки.
• Технички и безбедносни податоци: IP-адреса и кориснички агент кога се евидентираат за безбедност или ревизија, време на барање, системски настани, колачиња и локални поставки на прелистувачот.
• Со аналитичка согласност: користење на платформата, посетени страници и настани, поврзани со идентификаторот, името, е-поштата и улогата на најавениот деловен корисник во PostHog. Со рекламна согласност: Meta Pixel добива посети на маркетинг и регистрациски страници, настан за ново студио, URL, идентификатори на колачиња и рекламни кликови, како и технички податоци како IP-адреса и прелистувач.
• Содржина што ја поставувате: фотографии, описи, јавни податоци за студиото и други информации што доброволно ги внесувате.

Студио може и рачно да внесе податоци што веќе ги има од клиент или член на тим. Во тој случај студиото е одговорно да ве информира и да има валидна правна основа.

Ако ја користите OPUS Studio мобилната апликација или push известувања во студиската веб контролна табла, обработуваме идентификатор на инсталацијата, токен или претплата за испраќање известувања, поврзана студиска сметка, лични поставки и записи за прифаќање или неуспех на испраќањето. Секој уред или прелистувач се поврзува само по ваш избор и со дозвола за известувања. Клиентските детали се скриени во прегледот по правило; ако ја вклучите таа опција, име на клиент, услуга и време на термин може да се прикажат на заклучениот екран.

Од верзијата 1.0.3, мобилната апликација OPUS Studio користи Sentry за извештаи за падови и техничка дијагностика на перформансите. Не вклучува PostHog, рекламна аналитика или снимање сесии. Податоците за сметката, најавата, термините, безбедноста и изборните push известувања се обработуваат за обезбедување на Услугата. Expo EAS Update може да испорачува компатибилни ажурирања за одржување и поправки со технички податоци за апликацијата, инсталацијата, верзијата и уредот. Веб-страниците што ги отворате од апликацијата ги користат сопствените поставки за колачиња.

Користиме Sentry, обезбеден од Functional Software, Inc., за дијагностицирање софтверски грешки и одржување на сигурноста на мобилната апликација. Тоа опфаќа JavaScript и нативни падови, застои, времетраење на стартување и вчитување екрани, бавни или замрзнати кадри и технички податоци за стабилноста на верзијата. Ова е оперативна дијагностика, а не рекламирање или снимање сесии.

Извештаите може да содржат случајно генериран идентификатор на инсталација или сесија, верзија и број на издание, канал и идентификатор на ажурирање, верзија на оперативниот систем, модел на уредот и мемориски податоци, приближен регион изведен од врската, време на пад, тип на грешка, технички стек и примероци на мерења. Апликацијата не испраќа намерно OPUS идентитет, име, е-пошта, телефон, клиентски записи, белешки за термини, кодови за најава, автентикациски или push токени, тела на барања или параметри од URL до Sentry. JavaScript извештаите користат строг филтер и ја заменуваат слободната содржина на грешките; нативната историја на дејства и мрежното снимање се исклучени, а заштитното отстранување податоци кај давателот е вклучено.

Снимање сесии, слики од екранот, структура на прикажани елементи, конзолни дневници, снимање допири или гестови и рекламно следење се исклучени. Дијагностиката не ја снима содржината на екраните. Продукциските мерења на перформансите се земаат како примероци за да се ограничат податоците и оптоварувањето; извештаите за падови и бројачите за стабилност помагаат да се откријат инциденти.

OPUS се потпира на легитимен интерес за откривање и поправка на софтверски грешки, заштита на достапноста и спречување повторени прекини, одмерен со вашите права за приватност. Тоа е различно од согласноста за изборна веб аналитика или рекламирање. Прифаќањето на Условите не е општа согласност за обработка. За прашања или приговор на обработката врз основа на легитимен интерес пишете на hello@opus.mk; секое барање го оценуваме според применливото право.

Мобилниот Sentry проект е конфигуриран во ЕУ регионот на Sentry. Sentry и неговите овластени поддаватели може да обработуваат ограничени сервисни податоци и меѓународно, според договорите за обработка и применливите заштитни механизми за пренос. Суровите дијагностички настани го следат периодот за задржување на сервисниот план и автоматски се отстрануваат по неговиот истек. Ограничени записи за конкретни инциденти може да се задржат одделно за безбедност, законска обврска или правно барање. Дијагностичката меморија на телефонот е ограничена и се отстранува со апликацијата; одјавувањето не ги брише веќе примените дијагностички записи.

Повеќе за договорите за обработка на Sentry: Sentry Trust Center.

OPUS не бара здравствени, биометриски или други посебни категории лични податоци за обично закажување. Не внесувајте дијагноза, медицинска историја или друга чувствителна информација во слободните белешки освен ако е навистина потребна за безбедно обезбедување на услугата и студиото има соодветна законска основа и мерки за заштита.

• За да ја обезбедиме Услугата: отворање профил, најава, управување со студио, проверка на достапност, создавање и управување со термин и испраќање услужни пораки.
• За безбедност и интегритет: проверка на е-пошта, спречување злоупотреба и двојни термини, контрола на пристап, ревизиски записи и решавање инциденти.
• За поддршка и комуникација: одговор на прашање, контакт-барање, поплака или барање за остварување право.
• За одржување и подобрување: дијагностика на грешки, сигурност, капацитет и подобрување на текот на закажување без рекламно профилирање.
• Со ваша согласност: аналитика на користењето преку PostHog и мерење, оптимизација и создавање рекламни публики за OPUS преку Meta Pixel. Meta може да ги поврзе настаните со вашата сметка според своите услови и политика за приватност.
• За законски обврски: постапување по важечко барање од орган, заштита на права и водење записи што мора да се зачуваат.

Зависно од целта, обработката се заснова на една или повеќе од следните основи:

• извршување договор или преземање чекори по ваше барање, на пример за профил, закажување или одговор пред започнување со користење;
• законска обврска, на пример кога мора да зачуваме или доставиме одреден запис;
• легитимен интерес за безбедно, доверливо и корисно работење на Услугата, спречување злоупотреба и заштита на правни барања, кога вашите права не преовладуваат; и
• согласност за незадолжителна аналитика, рекламно мерење и маркетинг комуникација кога е применливо. Може да ја повлечете согласноста за колачиња преку Поставки за колачиња.

Кога OPUS обработува клиентски податоци по инструкции на студио, правната основа за собирањето ја определува студиото како контролор.

Податоците ги споделуваме само колку што е потребно за целите опишани тука:

• Со студиото и неговите овластени членови на тим: за да го видат и исполнат терминот и да водат клиентска евиденција.
• Со Vercel: за хостирање и испорака на веб-апликациите, кога Услугата е поставена таму.
• Со Convex: за базата, складирањето, серверските функции и инфраструктурата за најава.
• Со Cloudflare Turnstile: за проверка против автоматизирана злоупотреба при најава, со технички податоци за прелистувачот или уредот и мрежата. Ова е безбедносна проверка, а не рекламирање.
• Со Resend и/или Sender: за еднократни кодови и трансакциски е-пораки, само кога соодветниот давател е конфигуриран.
• Со Twilio: за изборни трансакциски SMS известувања за термини, само кога студиото и давателот ја имаат овозможено функцијата; добива телефонски број и содржина на пораката.
• Со Polar или друг давател наведен на наплатата: за веб-претплати, фактури и статус на плаќање. Податоците за картичка се внесуваат кај давателот, не во мобилната апликација; OPUS добива информации за претплатата и трансакцијата потребни за управување со пристапот.
• Со Meta и OpenAI: само за Instagram асистентот кога студиото ја има поврзано и овозможено таа функција; потребните пораки и контекст за закажување се обработуваат за одговор и потврден термин. Ова е одделно од изборниот Meta Pixel и не опфаќа пристап до неповрзани студија.
• Со Formspree: кога ја испраќате контакт-формата на opus.mk.
• Со PostHog: за аналитика на платформата, само со аналитичка согласност. Со Meta: за мерење и оптимизација на рекламите за OPUS и рекламни публики, само со рекламна согласност. Не испраќаме имиња, е-пошта, телефонски броеви или содржина на клиентски термини како параметри на Meta Pixel.
• Со Mapbox: кога се користи пребарување адреса, мапа или насока и функцијата е конфигурирана; за пресметка на рута може да ги добие координатите на студиото и на вашиот уред.
• Со професионални советници, надлежен орган или суд кога тоа е законски потребно или неопходно за заштита на права, безбедност и корисници.
• Со Expo и Apple APNs или Google FCM: за push известувања во OPUS Studio кога се конфигурирани и го поврзувате уредот. За веб push се користи push услугата на прелистувачот. Добиваат податоци за насочување до уредот и содржина на известувањето; клиентски детали се вклучуваат само ако го вклучите нивниот преглед.
• Sentry (Functional Software, Inc.): за мобилни падови, стабилност на изданијата и примероци на технички мерења на перформансите. Проектот е во ЕУ регионот на Sentry и не вклучува снимање сесии или рекламно следење.

Не продаваме и не изнајмуваме клиентски записи. Споделувањето со Meta опишано погоре е незадолжително и зависи од вашата рекламна согласност. Ако дојде до реорганизација, финансирање или пренос на Услугата, податоците може да бидат пренесени со соодветно известување и заштита.

Некои инфраструктурни даватели може да обработуваат податоци надвор од Северна Македонија. Кога применливиот закон бара дополнителна заштита за таков пренос, користиме дозволен механизам и соодветни договорни или организациски мерки. Може да побарате информации за механизмот што се применува за конкретен давател преку hello@opus.mk.

Податоците ги чуваме само додека се потребни за целта за која се собрани. Периодот зависи од видот на податокот, активноста на профилот, инструкциите на студиото, безбедносниот ризик и законските обврски.

• Профил и деловни податоци: додека профилот е активен и потоа разумен период за затворање, извоз, спор или законска обврска.
• Термини и клиентски записи: според потребата и инструкциите на студиото, освен кога подолг период е потребен за законска обврска, безбедност или правно барање.
• Еднократни кодови: само кратко време потребно за проверка; кодовите се чуваат во хеширана форма и истекуваат.
• Контакт и поддршка: додека да одговориме и потоа колку што е разумно потребно за следење на барањето.
• Безбедносни, доставни и ревизиски записи: колку што е потребно за заштита, дијагностика, доказ за дејство и законски обврски.

Кога ќе се избрише запис, може прво да биде отстранет од активна употреба. Ограничени податоци може да останат во безбедносни или ревизиски записи и резервни копии до нивното редовно ротирање, или да бидат задржани кога законот го бара тоа.

OPUS Studio ги чува неопходните податоци за најава и изборот за известувања во заштитената меморија на телефонот. Веб контролната табла чува локален идентификатор за поврзаниот прелистувач. Push работникот не зачувува копии од приватни студиски страници. Може да исклучите или да го прекинете поврзувањето на известувањата од личните поставки и да ја повлечете дозволата на уредот. Одјавувањето ја прекинува регистрацијата за известувања за таа инсталација.

Неопходните технологии овозможуваат најава, безбедност и вашите поставки. Аналитиката и рекламните технологии се одделни и исклучени додека не ги прифатите:

• Неопходни колачиња за сесија и безбедност на studio.opus.mk, за да се најавите и да останете безбедно најавени.
• opus_consent_v1 го памети вашиот избор до 180 дена на opus.mk и studio.opus.mk. Локален сигнал ги известува другите отворени картички за промена на изборот.
• PostHog: аналитички колачиња со префикс ph_ и локална меморија, само со аналитичка согласност. Периодот на колачињата е поставен на 180 дена; локалната меморија останува до повлекување на согласноста или бришење. На маркетинг-страницата opus.mk може да снимаме сесии со аналитичка согласност за да разбереме како ја користите страницата. Внесените вредности во полињата се маскирани. Во веб контролниот панел снимањето е исто така условено со аналитичка согласност и текстот е маскиран. Овие веб-алатки не се вклучени во мобилната апликација.
• Meta Pixel: _fbp и, кога постои идентификатор на рекламен клик, _fbc, вообичаено до 90 дена и обновувани при користење. Се вчитува само по рекламна согласност, на маркетинг и регистрациските страници на OPUS. Не го вчитуваме на јавните веб-сајтови за закажување на студијата или на приватните страници на контролниот панел.
• Колачето opus_locale, кое се поставува кога самите ќе го смените јазикот и го памети изборот до една година.
• Локална меморија за избраната светла или темна тема и за одредени поставки на интерфејсот. Овие вредности остануваат на уредот додека не ги исчистите.

Изберете Само неопходни, Прифати ги сите или зачувајте одделен избор за аналитика и рекламирање. Поставки за колачиња се достапни во подножјето на opus.mk и во студиската веб контролна табла. Повлекувањето го запира идното незадолжително следење; не ја поништува претходната обработка. Може и да ја исчистите меморијата во прелистувачот. Блокирањето на неопходните колачиња може да спречи најава.

Применуваме технички и организациски мерки соодветни на ризикот, вклучително контрола на пристап според студио и улога, еднократни кодови во хеширана форма, ограничување на обиди, шифриран пренос и ревизиски записи за значајни дејства. Пристапот е ограничен на лица и даватели на кои им е потребен за нивната работа.

Ниту еден систем не е апсолутно безбеден. Ако се сомневате дека профил или личен податок е компромитиран, веднаш пишете на hello@opus.mk.

Во зависност од околностите и применливиот закон, може да имате право:

• да бидете информирани и да добиете пристап до вашите лични податоци;
• да исправите неточни или да дополните нецелосни податоци;
• да побарате бришење или ограничување на обработката;
• да добиете податоци во пренослив формат кога се исполнети законските услови;
• да приговорите на обработка заснована на легитимен интерес;
• да ја повлечете согласноста во секое време, без тоа да влијае на претходната законитост; и
• да не бидете предмет на одлука заснована исклучиво на автоматска обработка што создава правни или слично значајни последици.

Испратете барање на hello@opus.mk. Може да побараме разумна потврда на идентитетот и контекстот на студиото за да не откриеме податоци на погрешно лице. Одредени права може да бидат ограничени кога законот дозволува или бара задржување.

Во мобилната апликација може да поднесете автентицирано барање преку Поставки → Избриши сметка, и ако немате пристап до студио. Барањата се обработуваат во рок од 30 дена. Ја отстрануваме или анонимизираме личната сметка и поврзаните податоци што немаат потребна законска основа за задржување; студиските записи, сопственоста и претплатите се прегледуваат во рамките на обработката. Клиентските записи контролирани од студио се обработуваат според неговите законски обврски и инструкции. Деинсталирање или одјавување не ја брише сметката ниту веќе примените дијагностички податоци.

Имате право и да поднесете барање до Агенцијата за заштита на личните податоци.

Деловните профили на OPUS се наменети за полнолетни лица. Услугата не е наменета дете самостојно да отвори деловен профил. Кога се закажува услуга за малолетно лице, родител, старател или студиото треба да го направи тоа и да обезбеди соодветна правна основа за податоците.

OPUS не користи податоци од тековниот тек на закажување за одлука заснована исклучиво на автоматска обработка што создава правни или слично значајни последици за вас. Еднократните кодови, потврдите и потсетниците се трансакциски пораки. Не испраќаме маркетинг без посебна законска основа и можност за одјавување.

Може да ја ажурираме Политиката кога се менуваат Услугата, давателите или законот. Ќе го смениме датумот на врвот на страницата и, кога промената е материјална, ќе дадеме дополнително известување преку Услугата или е-пошта кога тоа е соодветно.

За прашање, барање или поплака во врска со приватноста пишете на hello@opus.mk или јавете се на +389 77 826 333. Ако се работи за податоци од конкретно студио, наведете го името на студиото и доволно детали за да го пронајдеме барањето без да испраќате непотребни чувствителни податоци.