Политика за приватност

Последно ажурирано: 28 септември 2026

1. Кои сме ние

Оваа Политика за приватност објаснува како ИНТЕГРИТИ КОНЦЕПТ ДОО („Интегрити Концепт“, „ние“, „нас“) обработува лични податоци кога го посетувате obcred.com или го користите Obcred, нашиот софтвер за е-фактурирање за фирми во Северна Македонија („Услугата“). Ние сме контролор на податоците опишани подолу.

Фирма

ИНТЕГРИТИ КОНЦЕПТ ДОО

ЕДБ

4080011523178

Матичен број

6720722

Адреса

Борка Талевски 35/3, Скопје-Центар, Северна Македонија

Е-пошта

[email protected]

2. Што останува на вашиот компјутер

Obcred е десктоп апликација. Вашите фактури, листата на клиенти, PDF-фактурите, поставките на апликацијата, дигиталниот сертификат, приватниот клуч и лозинката на сертификатот се чуваат исклучиво на вашиот компјутер. Дигиталното потпишување се врши локално, а апликацијата комуницира со системот за е-фактура на Управата за јавни приходи (УЈП) директно од вашиот компјутер. Ништо од ова не ни се испраќа нам и ние не го чуваме.

3. Податоци што ги обработуваме

3.1 Податоци за сметка (Google најава)

Идентификатор на вашата Google сметка, е-пошта, име и врска до профилната слика. Цел: создавање на сметка, автентикација и контакт со вас во врска со сметката. Бараме само основни дозволи за најава (openid, email, profile). Никогаш не пристапуваме до вашиот Gmail, Drive, контакти или други податоци на Google.

3.2 Идентификација на фирмата

Вашиот ЕДБ, кој го внесувате во апликацијата и се проверува во регистарот на УЈП. Цел: да ја идентификуваме вашата фирма за наплата на претплатата и за издавање на наши фактури кон вас.

3.3 Податоци за пакет и употреба

Пакетот што сте го избрале за секој месец и бројот на е-фактури издадени во секој календарски месец. Ова е само бројач — никогаш содржина на фактура. Цел: примена на лимитите на пакетот и пресметка на износот што го должите.

3.4 Евиденција за наплата

Фактурите што ви ги издаваме за Услугата и статусот на плаќањето.

3.5 Пораки што ни ги испраќате

Вашето име, е-пошта и порака кога го користите контакт формуларот или ни пишувате по е-пошта.

3.6 Опционална функција за испраќање по е-пошта

Ако одлучите да испратите фактура по е-пошта од апликацијата, PDF-фактурата и адресите на примачите што ги внесувате (на пример ваш клиент, ваш сметководител или вие самите) минуваат низ нашите сервери до нашиот давател на услуга за е-пошта, единствено за да може пораката да се достави. Ние не го чуваме PDF-от ниту содржината на пораката. Чуваме само технички записи за испраќање (време, сметка на испраќач, број на примачи) за да спречиме злоупотреба. Нашиот давател на услуга за е-пошта ја обработува пораката и може да чува дневници за испорака во ограничен период согласно сопствената политика.

3.7 Технички податоци

Кога го користите веб-сајтот или Услугата, Cloudflare ја обработува вашата IP адреса и метаподатоци за барањата колку што е потребно за нивна испорака и заштита. Веб-сајтот не користи рекламни ниту аналитички колачиња. Веб-сајтот вчитува фонтови од Google Fonts, што значи дека вашата IP адреса му се открива на Google.

4. Податоци од Google

Податоците од Google опишани во точка 3.1 ги користиме само за да ве најавиме и да ја идентификуваме вашата сметка. Не ги продаваме, не ги користиме за рекламирање и не ги пренесуваме на трети лица, освен на давателите на услуги наведени во точка 6, колку што е потребно за работа на Услугата. Нашето користење на информации добиени од Google API е во согласност со Политиката за кориснички податоци на Google API услугите (Google API Services User Data Policy), вклучително и барањата за ограничена употреба (Limited Use). Пристапот на Obcred можете да го отповикате во секое време во поставките за дозволи на вашата Google сметка; тоа само по себе не ги брише податоците што веќе ги чуваме — видете точка 8.

5. Правни основи

Податоците ги обработуваме за да го исполниме нашиот договор со вас (3.1–3.4 и 3.6); заради наш легитимен интерес за безбедност, спречување злоупотреба и одговарање на барања (3.5 и 3.7); за исполнување на законски обврски (евиденција за наплата и сметководство); и врз основа на ваша согласност онаму каде што согласност е потребна.

6. Со кого ги споделуваме податоците

Давателите на услуги што дејствуваат во наше име: Cloudflare (хостинг, база на податоци и мрежа), Google (најава) и Resend (испорака на е-пошта: известувања од контакт формуларот и опционалната функција за испраќање фактури по е-пошта). Дополнително, нашите фактури ги издаваме преку системот за е-фактура на УЈП, па идентификациските податоци на вашата фирма се појавуваат на тие фактури, како што бара законот. Податоци можеме да откриеме кога тоа го бара закон или надлежен орган. Не продаваме лични податоци. Нашите даватели на услуги можат да обработуваат податоци надвор од Северна Македонија, вклучително во ЕУ и во Соединетите Американски Држави, согласно сопствените заштитни мерки.

7. Податоци за други лица

Ако во опционалната функција за е-пошта внесувате податоци за други лица (како клиенти или сметководители), вие сте одговорни да имате право на тоа. Ние ги обработуваме тие податоци само за да ја извршиме вашата инструкција.

8. Чување и бришење

• Податоците за сметка, пакет и употреба се чуваат додека постои вашата сметка.
• Бришење: ако престанете да го користите Obcred (на пример, затоа што преминувате на друга апликација за фактурирање), пишете ни и податоците за вашата сметка ги бришеме веднаш откако ќе потврдиме дека барањето доаѓа од сопственикот на сметката.
• Исклучок: евиденцијата за наплата и сметководство за фактурите што ви ги издадовме, која мораме да ја чуваме во рокот што го бара законот.
• Пораките од контакт се чуваат колку што е потребно за да го обработиме вашето барање.
• Еднократните кодови за најава истекуваат за неколку минути, а сесиите за најава автоматски истекуваат по 30 дена.
• Ако сметка е вратена на Free пакет поради неплаќање, нејзините податоци не се бришат.
• Податоците на вашиот компјутер остануваат под ваша контрола; со деинсталирање на апликацијата или бришење на нејзината папка тие се отстрануваат.

9. Вашите права

Имате право на пристап, исправка, бришење, ограничување и приговор во однос на обработката на вашите лични податоци, право на преносливост на податоците и право да ја повлечете согласноста. Можете да поднесете и жалба до Агенцијата за заштита на личните податоци на Република Северна Македонија. За да ги остварите правата, пишете ни по е-пошта, а ние ќе одговориме во законските рокови.

10. Безбедност

Користиме HTTPS при пренос на податоци и токени за пристап за автентикација, и обработуваме минимални податоци. Приватниот клуч на вашиот сертификат никогаш не го напушта вашиот компјутер. Ниту еден начин на пренос или чување не е целосно безбеден.

11. Деца

Услугата е наменета за фирми и не е насочена кон лица под 18 години.

12. Промени на оваа политика

Кога оваа политика ќе се промени, ќе го ажурираме датумот на врвот. За суштински промени ќе ве известиме по е-пошта или во апликацијата.

13. Контакт

ИНТЕГРИТИ КОНЦЕПТ ДОО, Борка Талевски 35/3, Скопје-Центар · [email protected]

Privacy Policy

Last updated: 28 September 2026

1. Who we are

This Privacy Policy explains how ИНТЕГРИТИ КОНЦЕПТ ДОО (INTEGRITI KONCEPT DOO, “Integriti Koncept”, “we”, “us”) processes personal data when you visit obcred.com or use Obcred, our e-invoicing software for businesses in North Macedonia (the “Service”). We are the data controller for the data described below.

Company

ИНТЕГРИТИ КОНЦЕПТ ДОО

Tax number (ЕДБ)

4080011523178

Registration number (Матичен број)

6720722

Address

Борка Талевски 35/3, Скопје-Центар, North Macedonia

Email

[email protected]

2. What stays on your computer

Obcred is a desktop application. Your invoices, client lists, invoice PDFs, application settings, digital certificate, private key and certificate password are stored only on your own computer. Digital signing happens locally, and the application communicates with the e-invoice system of the Public Revenue Office (УЈП) directly from your computer. None of this is sent to, or stored by, us.

3. Data we process

3.1 Account data (Google Sign-In)

Your Google account identifier, email address, name and profile picture link. Purpose: to create your account, authenticate you and contact you about your account. We request only the basic sign-in scopes (openid, email, profile). We never access your Gmail, Drive, contacts or any other Google data.

3.2 Company identification

Your tax number (ЕДБ), which you enter in the app and which is verified against the УЈП register. Purpose: to identify your company for subscription billing and to issue our invoices to you.

3.3 Plan and usage data

The plan you selected for each month and the number of e-invoices issued in each calendar month. This is a counter only — never the content of any invoice. Purpose: to apply plan limits and calculate what you owe.

3.4 Billing records

The invoices we issue to you for the Service and their payment status.

3.5 Messages you send us

Your name, email address and message when you use the contact form or email us.

3.6 Optional email delivery feature

If you choose to email an invoice from the app, the invoice PDF and the recipient addresses you enter (for example your client, your accountant or yourself) pass through our servers to our email delivery provider solely so the message can be delivered. We do not store the PDF or the message content. We keep only technical send records (time, sending account, number of recipients) to prevent abuse. Our email delivery provider processes the message and may keep delivery logs for a limited period under its own policy.

3.7 Technical data

When you use the website or the Service, Cloudflare processes your IP address and request metadata as needed to deliver and secure it. The website uses no advertising or analytics cookies. The website loads fonts from Google Fonts, which discloses your IP address to Google.

4. Google user data

We use the Google user data described in section 3.1 only to sign you in and identify your account. We do not sell it, use it for advertising, or transfer it to third parties, except to the service providers listed in section 6 as necessary to operate the Service. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including its Limited Use requirements. You can revoke Obcred’s access at any time in your Google Account permissions settings; this does not by itself delete data we already hold — see section 8.

5. Legal bases

We process data to perform our contract with you (3.1–3.4 and 3.6); for our legitimate interests in security, abuse prevention and answering enquiries (3.5 and 3.7); to comply with legal obligations (billing and accounting records); and on the basis of your consent where consent is required.

6. Who we share data with

Service providers acting on our behalf: Cloudflare (hosting, database and network), Google (sign-in) and Resend (email delivery: contact-form notifications and the optional invoice email feature). In addition, we issue our invoices through the УЈП e-invoice system, so your company identification data appears on those invoices as required by law. We may disclose data where required by law or by a competent authority. We do not sell personal data. Our providers may process data outside North Macedonia, including in the EU and the United States, under their own safeguards.

7. Data about other people

If you enter data about other people (such as clients or accountants) into the optional email feature, you are responsible for having the right to do so. We process that data only to carry out your instruction.

8. Retention and deletion

• Account, plan and usage data are kept while your account exists.
• Deletion: if you stop using Obcred (for example, because you are switching to another invoicing application), email us and we will delete your account data immediately after we confirm the request comes from the account holder.
• Exception: billing and accounting records for invoices we issued to you, which we must keep for the period required by law.
• Contact messages are kept as long as needed to handle your enquiry.
• One-time sign-in codes expire within minutes, and sign-in sessions expire automatically after 30 days.
• If an account is reset to the Free plan for non-payment, its data is not deleted.
• Data on your own computer stays under your control; uninstalling the app or deleting its folder removes it.

9. Your rights

You have the right to access, rectify, erase, restrict and object to the processing of your personal data, the right to data portability, and the right to withdraw consent. You may also lodge a complaint with the Personal Data Protection Agency of the Republic of North Macedonia. To exercise your rights, email us and we will respond within the legal deadlines.

10. Security

We use HTTPS for data in transit and access tokens for authentication, and we process only minimal data. Your certificate’s private key never leaves your computer. No method of transmission or storage is completely secure.

11. Children

The Service is intended for businesses and is not directed at anyone under 18.

12. Changes to this policy

We will update the date at the top when this policy changes. For material changes we will notify you by email or in the app.

13. Contact

ИНТЕГРИТИ КОНЦЕПТ ДОО, Борка Талевски 35/3, Скопје-Центар · [email protected]