ПОЛИТИКА ЗА ПРИВАТНОСТ

Последно ажурирање: 22 септември 2026

1. Контролор на личните податоци

Оваа Политика за приватност објаснува како се собираат, користат, чуваат и заштитуваат личните податоци при користење на novvacreative.mk.

Контролор на вашите лични податоци е:

• Целосен назив на правниот субјект: Друштво за печатење услуги и трговија НОВАКРЕАТИВ ДООЕЛ Струга
• Скратен назив: НОВАКРЕАТИВ ДООЕЛ Струга
• Правна форма: ДООЕЛ — друштво со ограничена одговорност основано од едно лице
• Седиште и адреса: ул. Ристо Крле бр. 9, Струга, Republic of North Macedonia
• Е-пошта за заштита на личните податоци: novakreativ@gmail.com
• Телефон: +389 75 889 596
• Веб-страница: https://novvacreative.mk

Во оваа Политика, контролорот се нарекува „Контролор“, „ние“ или „Novva Creative“.

2. За кого се применува оваа Политика

Оваа Политика се применува за:

• посетители на веб-страницата novvacreative.mk;
• регистрирани корисници кои креираат корисничка сметка;
• купувачи кои поднесуваат нарачки за персонализирани или стандардни производи;
• лица кои нè контактираат за корисничка поддршка, прашања или рекламации;
• лица чии податоци се наведени за прием и испорака на нарачката.

3. Категории на лични податоци што ги обработуваме

3.1 Податоци за сметка и идентификација

• Е-пошта;
• Име на профил и аватар од Google профил (при најава преку Google Firebase Auth);
• Телефонски број и статус на верификација на телефонскиот број (преку SMS код);
• Единствен кориснички идентификатор (UID) и време на регистрација/најава;
• Корисничка улога и системски овластувања (клиент, овластен персонал за печат или сопственик).

3.2 Податоци за нарачка и испорака

• Име и презиме на примачот;
• Телефонски број за контакт и испорака;
• Адреса за испорака: улица, број на објект/стан, град и четирицифрен поштенски број;
• Нарачани артикли, димензии, боја на текстил, количина и дополнителни опции;
• Вкупна цена, трошок за испорака, начин на плаќање (готовина при достава или банкарски трансфер) и статус на уплата;
• Број на нарачката (на пр. NV-YYYYMMDD-XXXXX) и датум на поднесување;
• Напомени за нарачката или испораката;
• Комуникација, приговори за рекламација и начин на нивно решавање.

3.3 Дизајни, фотографии и mockup фајлови

• Фотографии, илустрации, логоа, текст и други датотеки поставени од корисникот;
• Избрана позиција, размерен однос, ротација и спецификации за печатење;
• Генерирани фајлови за печат и дигитални mockup прегледи;
• Технички метаподатоци за датотеките (формат, резолуција, големина).

Важна напомена: Поставените фотографии може да содржат лични податоци за вас или трети лица. Ние не вршиме биометриска идентификација ниту препознавање на лица. Ве молиме да не поставувате единствени матични броеви (ЕМБГ), лични документи или чувствителни податоци.

3.4 Технички и безбедносни податоци

• IP адреса;
• Време и траење на пристапот;
• Тип на уред, интернет прелистувач и оперативен систем;
• Записи од мрежни барања и дијагностички логови;
• Безбедносни сигнали од Google reCAPTCHA за откривање автоматизирани злоупотреби;
• Информации за грешки и заштита од неовластени напади.

3.5 Локално складирање (Local Storage)

На вашиот уред се чуваат неопходни функционални податоци:

• Содржина на потрошувачката кошничка;
• Избран јазик на интерфејсот;
• Избрана светла или темна тема;
• Безбедносен токен за корисничка сесија.

4. Цели и правни основи за обработка

Личните податоци ги обработуваме согласно Законот за заштита на личните податоци врз основа на:

4.1 Извршување на договор и претходни постапки

• Креирање и одржување на корисничка сметка;
• Верификација на телефонскиот број преку SMS за спречување на лажни нарачки;
• Прием, обработка, подготовка, печатење, пакување и испорака на нарачките;
• Корисничка поддршка и решавање на рекламации за дефекти;
• Овозможување на функционалноста „Мои дизајни“ за повторно нарачување.

4.2 Исполнување на законски обврски

• Водење сметководствена и финансиска евиденција согласно даночните и фискалните прописи;
• Постапување по потрошувачки приговори согласно Законот за заштита на потрошувачите;
• Постапување по законски налози од надлежни државни или судски органи.

4.3 Легитимен интерес

• Безбедност на веб-страницата, заштита од ботови и измами преку Google reCAPTCHA;
• Дијагностика на серверот и отстранување технички грешки;
• Воспоставување, остварување или одбрана на правни барања.

4.4 Согласност

• Испраќање директен маркетинг само доколку е дадена посебна, доброволна согласност (согласноста може да се повлече во секое време);
• Вашите дизајни нема да се користат за јавни промоции или маркетинг без ваша претходна писмена согласност.

5. Овластен персонал и обработувачи

Пристап до личните податоци имаат само лица на кои тоа им е неопходно за работата:

• Овластен персонал за производство и печат: Имаат увид само во името, адресата, телефонот и фајловите за печат неопходни за изработка и пакување на нарачката.
• Техничко одржување и програмирање: Изведувачот на техничкото одржување на веб-страницата пристапува до системот исклучиво по налог на Контролорот, за цели на серверска стабилност, бази на податоци и безбедност, согласно строги договори за доверливост.
• Индивидуалните вработени и програмери не претставуваат посебни контролори или продавачи.

6. Примачи на лични податоци

Ние не ги продаваме ниту изнајмуваме личните податоци. Податоците се пренесуваат само на следниве примачи:

• Google Firebase и Google Cloud: Инфраструктура за најава, база на податоци (Firestore), складирање фајлови, Cloud Run серверски хостинг и безбедност;
• Google reCAPTCHA: Заштита од автоматизирани напади и ботови;
• Курирски служби: Ангажирани курири во Република Северна Македонија за физичка достава на пратките и наплата на откупнината;
• Банки: При плаќање преку банкарски трансфер;
• Овластени сметководители и правни советници: За исполнување на сметководствени и законски обврски;
• Надлежни државни органи: Државен пазарен инспекторат, Агенција за заштита на личните податоци, УЈП или судови кога тоа е законски задолжително.

7. Google, Firebase, Cloud Run и меѓународен пренос

Веб-страницата користи Google Cloud и Firebase сервиси:

• Единствено продукцискиот Cloud Run бекенд сервер е потврден во регионот europe-west1 во Белгија.
• Не тврдиме дека сите податоци или сервиси на Firebase остануваат во Белгија. Firebase сервисите (вклучувајќи Firestore, Firebase Storage, автентикација и reCAPTCHA) користат глобално дистрибуирана инфраструктура и мрежа за испорака на содржини (CDN).
• Поради тоа, не гарантираме дека сите податоци се чуваат исклучиво во една конкретна земја.
• При меѓународна обработка или пренос на податоци, Стандардните договорни клаузули (SCCs) се применуваат каде што е соодветно, заедно со технички мерки за заштита, енкрипција и Условите за обработка на податоци на Google Cloud и Firebase.

Детални информации за политиките на Google:

• Google Политика за приватност: https://policies.google.com/privacy
• Google Услови за користење: https://policies.google.com/terms
• Firebase Услови за обработка на податоци: https://firebase.google.com/terms/data-processing-terms
• Google Cloud Додаток за обработка на податоци: https://cloud.google.com/terms/data-processing-addendum

8. Рокови за чување на податоците

Личните податоци се чуваат само онолку колку што е потребно за остварување на целта за која се собрани:

• Податоци за корисничка сметка: Се чуваат додека сметката е активна. По барање за бришење на сметката, профилот се брише или анонимизира во рок од 30 дена, освен податоците за реализирани нарачки чие чување е пропишано со закон.
• Евиденција за нарачки и фактури: Се чуваат во роковите утврдени со македонските прописи за сметководство, даноци и заштита на потрошувачите.
• Поставени дизајни и фајлови за печат: Се чуваат додека се неопходни за изработка, испорака, рекламации и повторни нарачки преку „Мои дизајни“. На барање на корисникот, дизајнот се брише во рок од 30 дена, освен ако постои активна нарачка или правен спор.
• Безбедносни и мрежни логови: Се чуваат 90 дена, освен при активна безбедносна истрага.
• Резервни копии (Backups): Избришаните податоци се пребришуваат од криптираните бекапи во рок до 60 дена.

9. Технички и организациски мерки за безбедност

Применуваме строги мерки за заштита:

• Енкрипција во пренос преку HTTPS / TLS протокол;
• Контрола на пристап базирана на улоги (RBAC);
• Безбедносни правила во базата (Firestore security rules);
• Серверска валидација на цените и податоците за нарачката;
• SMS верификација на телефонскиот број;
• reCAPTCHA Enterprise заштита од ботови.

10. Колачиња и локална меморија

Користиме исклучиво технички неопходни решенија:

• Корисничка сесија: За зачувување на најавениот статус;
• Local Storage: За кошничката, јазикот и темата;
• reCAPTCHA: За безбедносна проверка.

Не користиме колачиња за маркетинг, третирање профили или рекламни мрежи од трети лица. Доколку во иднина се воведат аналитички или рекламни алатки, оваа Политика ќе биде ажурирана и ќе биде побарана претходна согласност.

11. Права на субјектите на лични податоци

Согласно Законот за заштита на личните податоци, ги имате следниве права:

• Право на пристап: Да добиете потврда дали се обработуваат ваши податоци и копија од нив;
• Право на исправка: Да побарате исправка на неточни или нецелосни податоци;
• Право на бришење („право да се биде заборавен“): Да побарате бришење под законски предвидените услови;
• Право на ограничување на обработката: Под условите пропишани со закон;
• Право на преносливост на податоците: Да ги добиете вашите податоци во структуриран, машински читлив формат;
• Право на приговор: Да поднесете приговор против обработката заснована на легитимен интерес;
• Право на повлекување на согласноста: Во секое време, доколку обработката се темели на согласност.

За остварување на вашите права, обратете се на: novakreativ@gmail.com. Одговор ќе добиете без одложување, а најдоцна во рок од еден (1) месец.

12. Автоматизирано донесување одлуки и профилирање

Не вршиме автоматизирано донесување одлуки што произведува правни последици за вас. Безбедносната оцена на reCAPTCHA служи единствено за техничка заштита од напади. Доколку имате проблем при нарачување, контактирајте нè за рачна поддршка.

13. Податоци за трети лица во дизајните

Доколку поставувате фотографии или податоци за трети лица, гарантирате дека имате соодветна согласност или законски основ за тоа.

14. Малолетни лица

Услугите не се наменети за лица под 18 години без одобрение или учество на родител или старател.

15. Измени на Политиката

Оваа Политика може да се ажурира заради усогласување со прописи или нови технички можности. Ажурираната верзија ќе биде објавена на сајтот со датум на последно ажурирање.

16. Контакт и надзорен орган

За сите прашања и барања поврзани со вашите лични податоци:

Друштво за печатење услуги и трговија НОВАКРЕАТИВ ДООЕЛ Струга

• Скратен назив: НОВАКРЕАТИВ ДООЕЛ Струга
• Седиште и адреса: ул. Ристо Крле бр. 9, Струга, Republic of North Macedonia
• Е-пошта: novakreativ@gmail.com
• Телефон: +389 75 889 596
• Веб-страница: https://novvacreative.mk

Право на приговор имате и пред надзорниот орган:

Агенција за заштита на личните податоци (АЗЛП)

• Адреса: бул. Гоце Делчев бр. 18, 1000 Скопје, Република Северна Македонија
• Е-пошта: info@privacy.mk
• Веб-страница: https://azlp.mk