Политика за приватност на мобилната апликација „Жито Маркети“

1. Контролор и контакт за приватност

ДПТУ ЖИТО ДООЕЛ Велес
ул. Вардарска бр. 1, Караслари, Велес, Република Северна Македонија

Е-пошта за прашања и барања за приватност: info@zito.com.mk
Поддршка за Жито Клуб: klub@zito.com.mk
Телефон за грижа за корисници: 0 800 99 800

2. Кои податоци ги обработуваме

Податоци за профил и најава

• име и презиме, е-пошта и интерен кориснички идентификатор;
• лозинка во хеширана форма; не ја чуваме лозинката како читлив текст;
• кога избирате најава преку Google, Facebook или Apple: идентификатор, име и е-пошта што избраниот сервис ги доставува согласно вашите поставки и согласност;
• токени за сесија потребни за безбедна најава.

Жито Клуб, купувања и награди

• број и баркод на лојална картичка, поени, купони, ваучери и нивниот статус;
• историја на купувања поврзана со картичката, вклучувајќи датум, маркет, каса, производи, количини, категории, платени износи и промотивен статус;
• податоци за покани, групни/заеднички лојалност активности и наградни кампањи кога тие функции се активни.

Известувања и технички податоци

• push notification token и изборот дали сте дозволиле известувања;
• основни технички податоци потребни за комуникација и безбедност, како IP адреса, тип/верзија на уред и оперативен систем, мрежни и серверски записи и дијагностички грешки.

Камера и баркод

Камерата се користи само кога ќе ја активирате функцијата за скенирање лојална картичка или производ. Сликата од камерата се анализира на уредот за да се прочита баркодот. Не чуваме и не испраќаме фотографија, видео или аудио снимка. Само прочитаната вредност на баркодот може да се испрати до нашите системи за поврзување картичка или проверка на цена.

Локација

Локацијата се користи само со ваша дозвола и додека ја користите функцијата „најблизок маркет“. Координатите се користат на уредот за пресметка на најблиската продавница и не се зачувуваат во вашиот профил ниту се испраќаат до наш сервер. Можете да ја одбиете или повлечете дозволата во поставките на уредот.

Податоци зачувани само на уредот

Апликацијата може локално да зачувува сесија, јазик, поставки и листа за купување. Овие податоци остануваат на уредот освен кога конкретна функција бара комуникација со серверот.

3. Зошто ги користиме податоците

• создавање, автентикација и одржување на кориснички профил;
• поврзување и функционирање на Жито Клуб картичката;
• прикажување поени, купувања, купони, ваучери, награди и персонализирани лојалност придобивки;
• проверка на цени и прикажување понуди, флаери, маркети и информации за услугите;
• испраќање сервисни и промотивни push известувања кога сте ги дозволиле;
• корисничка поддршка и постапување по барања;
• заштита на профилите, спречување злоупотреба и измама, дијагностика и подобрување на стабилноста;
• исполнување законски, сметководствени и регулаторни обврски.

Податоците ги обработуваме кога тоа е потребно за услугата што ја барате, врз основа на ваша согласност (на пример, локација и известувања), за наши легитимни интереси за безбедно и правилно работење и кога тоа го бара закон.

4. Со кого може да се споделат податоците

Податоците ги споделуваме само колку што е потребно со:

• овластени вработени и системи на Жито Маркети, вклучувајќи ги лојалност и продажните/POS системи;
• договорни ИТ, cloud/hosting, database, безбедносни и комуникациски даватели кои обработуваат податоци по наши инструкции;
• Google, Facebook или Apple кога доброволно го користите соодветниот начин на најава;
• Expo, Firebase Cloud Messaging/Google и Apple Push Notification Service за испорака на push известувања;
• Google Maps кога доброволно отворате насока или мапа кон маркет;
• надлежни органи или други лица кога тоа е законски задолжително или потребно за заштита на права, безбедност и спречување измама.

Не ги продаваме вашите лични податоци. Апликацијата не користи податоци за рекламирање од трети страни и не споделуваме лични податоци со независни трети страни за нивен директен маркетинг.

Некои даватели може да обработуваат податоци надвор од Северна Македонија. Во таков случај применуваме договорни и организациски мерки согласно важечките правила за пренос и заштита на лични податоци.

5. Безбедност

Користиме разумни технички и организациски мерки, вклучувајќи HTTPS/TLS комуникација, хеширање на лозинки, контролиран пристап, авторизација, евиденција на безбедносни настани и резервни копии. Ниту еден систем не е целосно без ризик, но мерките редовно се прегледуваат според природата на податоците и услугата.

6. Колку долго ги чуваме податоците

• профилните и лојалност податоците ги чуваме додека профилот е активен или додека се потребни за обезбедување на услугата;
• push token го чуваме додека е потребен за известувања или додека не биде повлечен/избришан;
• техничките и безбедносните записи ги чуваме ограничен период потребен за сигурност, дијагностика и спречување злоупотреба;
• трансакциски, ревизорски или законски записи може да се чуваат подолго кога тоа го бара закон, сметководствена обврска, решавање спор или спречување измама. Каде што е можно, тие се одвојуваат од профилот или се деидентификуваат.

Бришење профил

Профилот може да го избришете директно во апликацијата преку Профил → Избриши профил. Ако немате пристап до апликацијата, следете ги инструкциите на страницата за бришење профил или пишете на info@zito.com.mk. По потребната проверка, целиме барањето да биде завршено во рок од 30 дена.

При бришење се отстрануваат профилот, поврзувањето со лојалната картичка, поврзаните ваучери и доставениот push token. Ограничени записи може да останат само кога се законски потребни или се деидентификувани така што повеќе не се поврзани со вас.

7. Ваши права и избори

Во согласност со применливото право, можете да побарате:

• информација и пристап до вашите лични податоци;
• исправка на неточни или нецелосни податоци;
• бришење или ограничување на обработката кога се исполнети условите;
• приговор на одредена обработка и повлекување на согласноста;
• копија/преносливост на податоците кога тоа е применливо.

За барање контактирајте нè на info@zito.com.mk. Може да побараме разумна проверка на идентитетот пред да постапиме. Дозволите за камера, локација и известувања можете да ги промените во поставките на уредот.

8. Деца

Апликацијата не е насочена кон деца кои според применливото право не можат самостојно да дадат согласност. Ако сметате дека дете доставило лични податоци без потребната согласност, контактирајте нè за да ги провериме и отстраниме.

9. Промени на Политиката

Политиката може да се ажурира кога се менуваат функциите, давателите или законските барања. На оваа страница секогаш ќе биде објавена тековната верзија со датум на последно ажурирање. За значајни промени може да ве известиме и преку апликацијата или друг соодветен канал.

Privacy Policy — English summary

This Privacy Policy applies to the Zito Marketi mobile app (Android package com.anonymous.zitoapp) operated by DPTU ZITO DOOEL Veles, Vardarska 1, Karaslari, Veles, North Macedonia. Privacy contact: info@zito.com.mk.

Data we process

We process account data (name, email, hashed password, session and social-login identifiers), loyalty card number/barcode, points, coupons, vouchers, purchase and receipt details, push notification token, and limited technical/security logs. Camera frames are processed on-device only to read barcodes; we do not store or transmit photos, video, or audio. Foreground location is used with permission to calculate the nearest store on-device and is not saved to the user profile or sent to our server.

Purposes and sharing

We use data to operate accounts, authentication, Zito Club loyalty features, purchase history, rewards, vouchers, price checks, support, notifications, security, fraud prevention, and legal compliance. Data may be processed by authorized Zito Marketi personnel and systems, contracted hosting/IT providers, the selected Google/Facebook/Apple sign-in service, Expo and Google/Apple push delivery services, Google Maps when opened by the user, and authorities where legally required. We do not sell personal data and do not use the app for third-party advertising profiling.

Security, retention, deletion, and rights

We use HTTPS/TLS, password hashing, access controls, authorization, backups, and security logging. Account data is kept while the account is active and as needed to provide the service. Limited transaction, audit, or legal records may be retained where required, with identifying links removed where possible. Users can delete their account in Profile → Delete account or follow the account deletion page. Users may request access, correction, deletion, restriction, objection, consent withdrawal, or portability where applicable by emailing info@zito.com.mk.

Last updated: September 2, 2026.