Политика за приватност — Elevator Matrix

НАЦРТ за преглед од адвокат. Верзија 0.2 — октомври 2026.

1. Кои сме ние

Оваа Политика објаснува како давателот на Elevator Matrix („ние“), со седиште во Солун, Грција, собира и обработува лични податоци во рамки на услугата (апликација за iPhone, Android, компјутер и веб). Постапуваме во согласност со Регулативата (ЕУ) 2016/679 (ГДПР) и грчкиот Закон 4624/2019. Контакт за прашања за лични податоци: privacy@elevatormatrix.com.

2. Две улоги: Контролор и Обработувач

• За податоците за сметката на корисниците на услугата (име, е-пошта, телефон, улога, лиценца на техничар за лифтови, податоци за компанијата, претплата и наплата) ние сме Контролор.
• За деловните податоци што ги внесува секоја компанија-клиент (нејзините клиенти, управници на згради, контакти, лифтови, работни извештаи, фотографии, потписи, повици, фактури и сметки, плаќања, банкарски трансакции, фактури од добавувачи, историја на промени) ние сме Обработувач во име на компанијата-клиент, која е Контролор. Овие прашања ги уредува Договорот за обработка на податоци (DPA). Ако, на пример, сте управник на зграда и вашите податоци се во апликацијата, прво обратете се до компанијата за одржување што ве опслужува.

3. Податоци што ги собираме како Контролор

• Податоци за регистрација на компанијата: назив, даночен број, држава, адреса, телефон, е-пошта.
• Податоци за корисникот: име, е-пошта, телефон, улога, број/степен на лиценцата на техничар за лифтови и датумот на нејзиниот истек.
• Претплата: план, статус, историја на плаќања. Плаќањата со картичка ги обработува Stripe; ние никогаш не го гледаме ниту го чуваме бројот на вашата картичка.
• Технички податоци: IP адреса, тип на уред и верзија на апликацијата, идентификатор на уредот за push-известувања, дневници за безбедност и отстранување проблеми, времиња на синхронизација.
• Агрегирани податоци за користење (број на корисници, лифтови, работни извештаи по месец, последна активност) за управување со претплатата и поддршка. Администрацијата на платформата нема пристап до деловните податоци на компаниите-клиенти.
• Комуникација со поддршката и продажбата (е-пошта, белешки).

Веб-страницата elevatormatrix.com не користи колачиња за следење или рекламирање; само го помни изборот на јазик во вашиот прелистувач.

4. Цели и правни основи

• Обезбедување на услугата, создавање и управување со сметки, синхронизација, известувања: исполнување на договор (член 6 став 1 точка б) од ГДПР).
• Наплата и даночни обврски: законска обврска (член 6 став 1 точка в)).
• Безбедност, спречување злоупотреба, ограничувања на користењето, резервни копии, историја на промени: легитимен интерес (член 6 став 1 точка е)).
• Известувања за промени во услугата и ценовникот: исполнување на договор / легитимен интерес. Маркетинг само со ваша согласност, која можете да ја повлечете.

5. Локација (GPS)

• Функцијата „GPS вклучен“ е изборна и корисникот ја вклучува во Поставките. Таа препознава кога техничарот е кај еден од лифтовите или објектите на компанијата и го потсетува да запише материјали. Работи само додека апликацијата е отворена; локацијата не се користи во позадина.
• Се бележат само посети (кој, кај кој лифт или објект, време на пристигнување и заминување), видливи за канцеларијата на компанијата. Не се следи рута.
• Кога ќе се заврши работен извештај, позицијата на уредот може да се користи за корекција на позицијата на лифтот на мапата (не на техничарот).
• За мапи, пребарување адреси и дневни рути, адресите и координатите на лифтовите се испраќаат до Amazon Location Service (ЕУ).
• Функцијата може да се исклучи во секое време во апликацијата или во поставките на уредот.

6. Вештачка интелигенција

За функциите со вештачка интелигенција (гласовни работни извештаи, дијагностика на дефекти, препознавање делови од фотографија, читање фактури од добавувачи и банкарски извештаи, асистент во апликацијата) соодветната содржина се испраќа до Anthropic (модели Claude) како под-обработувач, исклучиво за добивање одговор:

• Препознавањето говор се извршува на уредот; до серверот се испраќа само текст, никогаш аудио.
• За да одговори, асистентот ги пребарува податоците на вашата компанија и испраќа само релевантни резултати (на пр. салда, распоред, податоци за лифт).
• Овие податоци не се користат за обука на модели. Сè што менува податоци најпрво се предлага, а се зачувува дури откако корисникот ќе потврди.

7. Примачи и под-обработувачи

• Amazon Web Services (Франкфурт, ЕУ): хостинг на сервери и база на податоци, резервни копии, испраќање е-пошта (Amazon SES), мапи (Amazon Location Service).
• Anthropic (САД): функции со вештачка интелигенција.
• Stripe: плаќање на претплата.
• Apple (Apple Push Notification service): испорака на известувања на iPhone.
• Само ако ги овозможи компанијата-клиент: даночниот орган на нејзината држава (на пр. AADE / myDATA во Грција) за пренос на фактури и сметки, давател на е-фактурирање, давател на банкарска врска (Enable Banking, трансакции само за читање), сопствениот сервер за е-пошта на компанијата (за читање фактури/извештаи) и давател на VoIP телефонија.
• Кога корисникот ќе избере да испрати нешто преку WhatsApp, Viber, SMS или апликацијата за е-пошта на својот уред, тоа се испраќа од неговата сопствена апликација.

Не продаваме лични податоци и не ги користиме за рекламирање. Можеме да откриеме податоци на јавни органи кога тоа го бара законот. Детален список на под-обработувачи е во DPA.

8. Преноси надвор од ЕЕА

Податоците се чуваат во ЕУ. Кога под-обработувачот е надвор од ЕЕА (Anthropic, Stripe), преносите се засновани на Рамката за приватност на податоци ЕУ–САД или на Стандардните договорни клаузули на Европската комисија.

9. Чување

• Податоци за сметката и компанијата: за времетраење на договорот и до 30 дена по барање за бришење.
• Евиденција за наплата на претплата: според даночните прописи (по правило 5 години).
• Историја на промени (кој што променил, за поништување): 90 дена на серверот, 30 дена на уредот.
• Безбедносни дневници: до 12 месеци.
• Резервни копии на серверот: дневни, ротирачки, автоматски се бришат по 14 дена.

10. Вашите права

Имате право на пристап, исправка, бришење, ограничување, преносливост на податоците и приговор, како и право да ја повлечете согласноста.

• Преносливост: сопственикот на компанијата во секое време може да ја преземе целата компанија како ZIP датотека (Поставки → Резервна копија): сите податоци во JSON, табели за Excel и, по желба, фотографии и прилози.
• Бришење: од апликацијата (Поставки → Бришење на сметка) или како што е опишано на страницата Бришење на сметка.
• Барања на privacy@elevatormatrix.com; одговараме во рок од 30 дена. Можете да поднесете жалба до органот за заштита на податоците (во Грција: www.dpa.gr).

11. Безбедност

Шифрирање при пренос (TLS); шифрирано чување на серверот (AES-256-GCM) на пристапните податоци што ги внесува компанијата (на пр. е-пошта, myDATA, давател на е-фактурирање); правила за пристап по компанија и улога на серверот; дневни резервни копии; историја на промени со поништување. Во случај на повреда го известуваме органот и засегнатите лица како што бара ГДПР.

12. Деца

Услугата е наменета за бизниси, а не за лица под 18 години.

13. Промени

За битни промени ќе известиме во апликацијата или по е-пошта. Датумот на тековната верзија е прикажан на врвот.