Политика за приватност
Важи од 29.10.2026
1. Кои сме ние
Веб-страницата mammaitaliana.mk и услугата за нарачка на храна „Мамма Италиана“ ги води Локфем-С ДООЕЛ Скопје (во понатамошниот текст „ние“), со седиште на ул. Франклин Рузвелт, Карпош, 1000 Скопје, Северна Македонија. Ние сме контролор на личните податоци што ги собираме преку оваа страница.
Контакт за прашања околу приватноста: [email protected], тел. 078 753 777.
2. Кои податоци ги собираме
- Податоци за сметка: име, е-пошта, телефонски број и лозинка (лозинката ја чуваме само во шифрирана форма).
- Најава како гостин: е-пошта и телефонски број. На е-поштата ви праќаме еднократен код за најава.
- Најава со Google: ако изберете „Продолжи со Google“, од Google добиваме само име, е-пошта и идентификатор на Google сметката. Немаме пристап до вашата лозинка за Google, контакти, пораки или други податоци.
- Податоци за нарачка: адреса за достава, нарачани производи, белешки, начин на плаќање, време и статус на нарачката.
- Технички податоци: IP-адреса, тип на уред и прелистувач, токен за најава зачуван во вашиот прелистувач и, ако ги дозволите, токен за push-известувања за статусот на нарачката.
3. Зошто ги користиме
- За да ја примиме, подготвиме и доставиме вашата нарачка и да ве контактираме во врска со неа (извршување договор).
- За да ви овозможиме најава и управување со сметката (извршување договор).
- За заштита од злоупотреба, на пример ограничување на обиди за најава (легитимен интерес).
- За водење сметководствена евиденција за нарачките (законска обврска).
- За известувања и понуди, само ако за тоа сте дале согласност. Согласноста можете да ја повлечете во секое време.
Не ги продаваме вашите податоци и не ги користиме за профилирање или автоматизирано одлучување.
4. Со кого ги споделуваме
- Со нашите вработени и доставувачи, само колку што е потребно за вашата нарачка.
- Со давателите на услуги што ни помагаат да работиме: хостинг на серверот, испраќање е-пошта, Google (најава со Google и Google Maps за адресата) и Firebase Cloud Messaging (push-известувања). Тие ги обработуваат податоците само според наши упатства.
- Со надлежни државни органи, кога тоа го бара законот.
Некои од овие даватели може да ги обработуваат податоците надвор од Северна Македонија. Во тие случаи се применуваат соодветни заштитни мерки согласно законот.
5. Податоци од Google
Податоците што ги добиваме од Google (име, е-пошта, идентификатор на сметката) ги користиме исклучиво за да ве најавиме и да ја поврземе вашата сметка кај нас. Не ги пренесуваме на трети лица, не ги користиме за реклами и не ги користиме за обука на модели за вештачка интелигенција. Начинот на кој ги користиме е во согласност со Google API Services User Data Policy, вклучително и барањата за ограничена употреба (Limited Use). Пристапот можете да го отповикате во секое време на myaccount.google.com/permissions.
6. Колку долго ги чуваме
- Податоците за сметката ги чуваме додека сметката е активна или додека не побарате бришење.
- Податоците за нарачките ги чуваме онолку колку што бараат сметководствените и даночните прописи.
- Кодовите за најава важат 10 минути. Ако не ја користите страницата 30 дена, автоматски ќе бидете одјавени.
7. Колачиња и локално складирање
Користиме само неопходно локално складирање во прелистувачот: за да останете најавени, за кошничката и за избраниот јазик. Не користиме колачиња за рекламирање.
8. Вашите права
Согласно Законот за заштита на личните податоци имате право на пристап, исправка, бришење, ограничување на обработката, преносливост и приговор, како и право да ја повлечете согласноста. За бришење на сметката или кое било друго барање, пишете ни на [email protected]. Ќе одговориме во рок од 30 дена.
Ако сметате дека вашите податоци се обработуваат незаконски, можете да поднесете барање до Агенцијата за заштита на личните податоци (azlp.mk).
9. Безбедност
Страницата користи шифрирана врска (HTTPS), лозинките се чуваат шифрирани, а пристапот до податоците е ограничен на овластени лица.
10. Деца
Услугата не е наменета за лица помлади од 14 години и свесно не собираме нивни податоци.
11. Измени
Оваа политика можеме да ја менуваме. Новата верзија ќе биде објавена на оваа страница со нов датум на важење.
Privacy Policy (English)
Effective 29 October 2026
Who we are
The Mamma Italiana website and food ordering service at mammaitaliana.mk is operated by Lokfem-S DOOEL Skopje, Franklin Ruzvelt, Karposh, 1000 Skopje, North Macedonia. We are the controller of the personal data collected through this website. Contact: [email protected], phone 078 753 777.
Data we collect
- Account data: name, email address, phone number and password (stored only as a secure hash).
- Guest login: email address and phone number. We email you a one-time login code.
- Google Sign-In: if you choose "Continue with Google", we receive from Google only your name, email address and Google account ID (the basic openid, email and profile scopes). We do not receive your Google password and we do not access your contacts, emails, files or any other Google data.
- Order data: delivery address, ordered items, notes, payment method, order time and status.
- Technical data: IP address, device and browser type, a login token stored in your browser and, if you allow it, a push notification token for order status updates.
How we use your data
- To take, prepare and deliver your orders and contact you about them.
- To let you sign in and manage your account.
- To protect the service from abuse, for example by limiting login attempts.
- To keep the accounting records the law requires.
- To send news and offers, only if you have agreed to it. You can withdraw that consent at any time.
We do not sell personal data, use it for targeted advertising, or use it for profiling or automated decision-making.
How we use Google user data
We use the name, email address and Google account ID we receive from Google only to create your account or sign you in to it, and to show your name in your account. We do not use Google user data for advertising, we do not sell it, we do not transfer it to third parties except as needed to run the service described here or as required by law, and we do not use it to develop, improve or train artificial intelligence or machine learning models. Our use of information received from Google APIs follows the Google API Services User Data Policy, including the Limited Use requirements. You can remove our access at any time at myaccount.google.com/permissions.
Who we share data with
- Our staff and delivery drivers, only as needed to fulfil your order.
- Service providers that help us run the website: server hosting, email delivery, Google (Google Sign-In and Google Maps for addresses) and Firebase Cloud Messaging (push notifications). They process data only on our instructions.
- Public authorities, when the law requires it.
How we protect your data
The website is served only over encrypted HTTPS connections. Passwords are stored as one-way hashes, login codes expire after 10 minutes and are limited to a few attempts, and access to personal data is limited to authorised staff.
Data retention and deletion
- Account data, including data received from Google, is kept while your account is active or until you ask us to delete it.
- Order records are kept for as long as accounting and tax law requires.
- If you do not use the website for 30 days, you are signed out automatically.
- To delete your account and personal data, email [email protected] from the address on your account. We will delete it within 30 days, except order records we must keep by law.
Your rights
Under North Macedonia's Law on Personal Data Protection you have the right to access, correct, delete and port your data, to restrict or object to its processing and to withdraw consent. Email us to use any of these rights. You may also complain to the Personal Data Protection Agency (azlp.mk).
Children
The service is not intended for children under 14, and we do not knowingly collect their data.
Changes
If we change this policy, we will publish the new version on this page with a new effective date, and notify signed-in users of significant changes.