Политика за приватност

1. Кои сме ние (Контролор на податоци)

DealerHub е платформа за веб-сајтови и автоматизација за салони за возила. Оваа политика опишува како ние собираме и користиме лични податоци кога користите dealerhub.design или наши услуги.

Контакт за прашања поврзани со приватност: privacy@dealerhub.design

2. Кои податоци ги собираме

2.1 Податоци што ги обезбедувате директно

• Кога побарате демо: име, email, број на телефон, име на фирма, пораки.
• Кога се регистрирате како клиент: име на фирма, адреса, ЕМБС, ДДВ број, контакт лица.
• Поддршка: содржина на email/chat комуникација, screenshot-и што ги испраќате.

2.2 Податоци собрани автоматски

• Технички: IP адреса, тип на прелистувач, оперативен систем, референтен URL.
• Користење: посетени страници, време поминато, клиенти. Види Политика за колачиња.

2.3 Податоци кои ги обработуваме за нашите клиенти

Кога користите DealerHub како дилер, ги обработуваме податоците за вашите купувачи (inquiries, leads, коли) во ваше име. Вие сте контролор, ние сме обработувач. Види Договор за обработка на податоци.

2. Законска основа

4. Како ги користиме податоците

• Да ви обезбедиме пристап до платформата и нејзините функции
• Да обработуваме плаќања и да издаваме фактури
• Да одговориме на прашања од поддршка
• Да ве известиме за значајни промени на услугата
• Да откриеме и спречиме измами или злоупотреба
• Да ги задоволиме правните обврски (сметководство, даночно)

5. Со кого ги делиме податоците

Ние не ги продаваме вашите податоци. Ги делиме само со следниве категории:

• Под-обработувачи (sub-processors): Hetzner (хостинг, ЕУ), Cloudflare (CDN), Cloudinary (слики), Resend или Postmark (email). Целосен список во DPA документот.
• Meta / Facebook: кога објавувате content преку нас, тој content се праќа на FB/IG преку вашиот System User token. Не ги делиме your contacts или analytics со Meta.
• Правни обврски: ако сме задолжени со суд, регулатор или државен орган.

Сите под-обработувачи имаат потпишани договори за обработка на податоци и GDPR-усогласеност.

6. Меѓународни трансфери

Сите податоци се чуваат во серверски центар во ЕУ (Hetzner, Нирнберг, Германија). Нема трансфери надвор од ЕЕП без соодветни заштитни механизми.

7. Колку долго ги чуваме податоците

8. Вашите права

Според GDPR и македонскиот закон имате право да:

• Пристап — барате копија на податоците кои ги имаме за вас
• Корекција — барате исправка на неточни податоци
• Бришење („право да биде заборавен") — барате бришење, освен кога имаме правна обврска да задржиме
• Ограничување — барате паузирање на обработката
• Преносливост — добивате податоците во machine-readable формат
• Приговор — спречите обработка базирана на легитимен интерес
• Поведете жалба пред Агенцијата за заштита на лични податоци (МЗЛП)

Испратете барање на privacy@dealerhub.design — одговараме во рок од 30 дена.

9. Безбедност

• Сите лични податоци чувствителни на клиенти (токени, лозинки) се енкриптирани во базата (AES-256-GCM)
• HTTPS/TLS 1.2+ за целокупна комуникација
• Access-controlled инфраструктура со SSH клуч-базирани најавување
• Daily encrypted offsite backups
• Редовни security updates и monitoring
• Известување за инциденти во рок од 72 часа (GDPR Art. 33)

10. Промени на оваа политика

Може да ја ажурираме оваа политика со нови практики или правни промени. Секое значајно ажурирање ќе ви биде соопштено преку email или видлива ознака на сајтот најмалку 30 дена пред промените да стапат во сила.