Политика за приватност

Контролор на лични податоци — Кои сме ние

Оваа Политика за приватност ја објавува и применува Medixa MK, едукативна онлајн платформа за подготовка на медицински државни испити, достапна на medixa.mk.

Medixa MK е Контролор на личните податоци во смисла на Законот за заштита на личните податоци на Република Северна Македонија (ЗЗЛП) и Општата регулатива за заштита на податоци на Европската унија (GDPR).

Кои лични податоци ги собираме

При регистрација и користење на платформата, собираме следните категории лични податоци:

Не собираме чувствителни лични податоци (здравствени информации, биометриски податоци, политички мислења и слично) освен ако тоа не е изрично потребно и со ваша претходна согласност.

Правна основа за обработка на лични податоци

Секоја обработка на вашите лични податоци се врши врз основа на барем една од следните правни основи согласно ЗЗЛП и GDPR:

• Извршување на договор: Обработката е неопходна за обезбедување на услугата — регистрација, пристап до платформата, следење на напредокот.
• Легитимен интерес: Обработката е неопходна за безбедност на платформата, спречување на злоупотреба и технички дијагностики.
• Исполнување на законска обврска: Чување на определени податоци за сметководствени и даночни цели во согласност со македонското законодавство.
• Согласност: За аналитички колачиња и маркетинг комуникации — единствено по ваша изречна согласност која можете да ја повлечете во секое време.

Цел и начин на обработка на личните податоци

Вашите лични податоци ги обработуваме исклучиво за следните цели:

• Создавање и управување со вашата корисничка сметка
• Обезбедување пристап до едукативните содржини и функционалностите на платформата
• Следење и прикажување на вашиот едукативен напредок
• Комуникација поврзана со платформата (технички известувања, промени на условите)
• Подобрување на платформата и нејзините функционалности
• Обезбедување безбедност и спречување на злоупотреба
• Исполнување на законски обврски

Период на чување на личните податоци

Вашите лични податоци ги чуваме само онолку долго колку е потребно за целите за кои се собрани или колку е пропишано со закон:

• Податоци на корисничка сметка: За времетраење на активната сметка и до 2 (две) години по бришење на сметката, освен ако законот не пропишува подолг рок.
• Евиденција за плаќања: Минимум 5 (пет) години согласно обврските од Законот за сметководство и Законот за данок на додадена вредност на Република Северна Македонија.
• Технички логови и дијагностички податоци: Максимум 90 (деведесет) дена.
• Сесиски податоци: Времетраење на сесијата плус максимум 24 часа.

По истекот на овие рокови, вашите лични податоци се трајно бришат или анонимизираат на начин кој оневозможува повторна идентификација.

Споделување на лични податоци со трети лица

Медиxa MK може да ги споделува вашите лични податоци исклучиво во следните ограничени случаи:

• Технички даватели на услуги: Компании кои го хостираат или одржуваат техничката инфраструктура на платформата, единствено врз основа на договор за обработка на податоци и согласно нашите инструкции.
• Даватели на платежни услуги: При обработка на плаќања, минимален сет на податоци потребен за трансакцијата, во согласност со PCI DSS стандардите.
• Надлежни органи: Само кога тоа е изречно пропишано со закон или судска наредба, исклучиво во обем потребен за исполнување на законската обврска.

Со сите трети лица кои обработуваат лични податоци во наше ime склучуваме договор за обработка на податоци кој го обврзува истите да ги применуваат соодветни технички и организациски мерки за заштита.

Безбедност на личните податоци

Medixa MK применува сеопфатни технички и организациски мерки за заштита на вашите лични податоци, вклучувајќи:

• Шифрирање на лозинки (bcrypt хаш алгоритам)
• Заштита на мрежниот сообраќај преку SSL/TLS протокол (HTTPS)
• Контрола на пристап — вработените имаат пристап само до податоци потребни за работата
• Редовно ажурирање на софтверот и безбедносни пространи
• Мониторинг на безбедносни настани и аномалии
• Безбедно чување на сесиски токени

Вашите права

Согласно ЗЗЛП и GDPR, имате следните права во однос на вашите лични податоци. Сите барања може да ги поднесете на contact@medixa.mk. Ќе одговориме во рок од 30 дена.

Право на жалба до надзорниот орган (АЗЛП)

Доколку сметате дека обработката на вашите лични податоци ги прекршува одредбите на ЗЗЛП или GDPR, имате право да поднесете жалба до надлежниот надзорен орган:

Ве охрабруваме прво да нè контактирате директно на contact@medixa.mk, бидејќи многу прашања можат да се решат брзо и едноставно без формална постапка пред АЗЛП.

Колачиња (Cookies)

Платформата Medixa користи колачиња (cookies) — мали текстуални датотеки кои се зачувуваат на вашиот уред. Ги класифицираме на следниот начин:

• Есенцијални колачиња (секогаш активни): Потребни за основното функционирање на платформата — автентикација, безбедност на сесијата, CSRF заштита. Не може да се исклучат без нарушување на услугата.
• Функционални колачиња: Помнат ваши преференции (јазик, поставки) за подобро корисничко искуство.
• Аналитички колачиња (со согласност): Собираат анонимни статистики за употребата на платформата со цел подобрување на услугата. Активираат се само со ваша изречна согласност.

Можете да ги управувате колачињата преку поставките на вашиот прелистувач. Блокирањето на есенцијалните колачиња може да го оневозможи нормалното функционирање на платформата.

Меѓународен пренос на податоци

Вашите лични податоци се чуваат и обработуваат примарно на сервери во Европската Унија или Европскиот економски простор (ЕЕА). Доколку некој технички партнер обработуваме податоци надвор од ЕЕА, тоа го правиме исклучиво:

• Кога земјата е прогласена за безбедна со одлука на Европската комисија, или
• Врз основа на стандардни договорни клаузули одобрени од Европската комисија

Измени на Политиката за приватност

Medixa MK го задржува правото да ја измени оваа Политика за приватност. За значајни промени ќе бидете известени:

• Преку известување на е-пошта регистрирана во вашата сметка, најмалку 30 дена пред влегувањето во сила на промените
• Преку видливо известување на платформата

Продолженото користење на платформата по влегувањето во сила на новата политика се смета за прифаќање на промените. Ако не ги прифаќате промените, имате право да ја избришете вашата сметка.

Контакт

За сите прашања, барања или приговори поврзани со заштитата на вашите лични податоци, обратете се до нас: