Politika e privatësisë

1. Kush i përpunon të dhënat

Kontrollues i të dhënave është GJENO (“ne”).

Për çdo pyetje ose kërkesë për privatësinë: faqja Ndihmë & kontakt, tema “Privatësia”.

I përpunojmë të dhënat sipas Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale” dhe, kur zbatohet, sipas Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).

Kur rezervon te një biznes, edhe biznesi bëhet kontrollues për të dhënat që merr për takimin. Për të dhënat që bizneset ruajnë vetë në panel (p.sh. lista e klientëve dhe shënimet), kontrollues është biznesi dhe GJENO i përpunon në emër të tij.

2. Çfarë të dhënash përpunojmë

Kur krijon llogari dhe përdor GJENO:

• Llogaria: emri dhe mbiemri, email-i, telefoni (nëse e jep), gjuha, lloji i llogarisë (klient ose biznes) dhe fotoja e profilit nëse e ngarkon. Fjalëkalimi ruhet vetëm i koduar (hash) te ofruesi i hyrjes; ne nuk e shohim kurrë.
• Rezervimet: biznesi, shërbimi, profesionisti, data dhe ora, çmimi, statusi, shënimi yt për biznesin, arsyeja e anulimit dhe historiku i ndryshimeve.
• Vlerësimet dhe raportimet që bën, bizneset që ruan si të preferuara dhe njoftimet që të dërgojmë.
• Mesazhet me ne: emri, email-i, telefoni dhe mesazhi kur na shkruan nga “Ndihmë & kontakt” ose hap një kërkesë për mbështetje.
• Pëlqimet: pranimi i kushteve dhe i kësaj politike, zgjedhjet për email-et opsionale dhe për cookies, me datë dhe version.
• Lista e pritjes, nëse hyn: email-i, emri dhe qyteti (nëse i jep), nëse je klient apo biznes dhe nga ku erdhe (p.sh. LinkedIn). I përdorim vetëm për të të njoftuar një herë kur GJENO hapet.
• Njoftimet në telefon ose kompjuter, nëse i aktivizon: adresa e abonimit që krijon shfletuesi, çelësat për enkriptimin e mesazheve dhe lloji i shfletuesit ose i pajisjes.

Për bizneset, përveç sa më sipër:

• profili i biznesit: emri, adresa, vendndodhja në hartë, telefoni, rrjetet sociale, oraret, shërbimet, çmimet dhe fotot;
• stafi: emri, roli, fotoja dhe email-i për ftesën;
• faturimi: emri ligjor, NIPT-i, adresa dhe email-i i faturimit, faturat dhe pagesat;
• dokumentet për verifikim, që ruhen në hapësirë private dhe i shohin vetëm administratorët që i shqyrtojnë.

Të dhëna teknike:

• cookies të domosdoshme dhe të dhëna të ngjashme në shfletues (shih Politikën e cookies);
• regjistri i veprimeve për sigurinë: kush ndryshoi çfarë në panel ose në administrim, dhe kur;
• adresa IP, që e përdorin ofruesit e hostimit për të shërbyer faqen dhe për ta mbrojtur nga sulmet. Për formularin e kontaktit dhe listën e pritjes ruajmë vetëm një kod të pakthyeshëm të IP-së, për 2 ditë, që të pengojmë spam-in.

Vendndodhja: vetëm kur shtyp “Më afër meje”. Koordinatat e përafërta dërgohen me atë kërkim, që bizneset të renditen sipas largësisë, dhe nuk ruhen në llogarinë tënde.

Nuk mbledhim të dhëna kartash bankare. Në shënimin e rezervimit shkruaj vetëm atë që i duhet biznesit dhe shmang të dhënat shëndetësore ose të tjera të ndjeshme kur nuk janë të nevojshme.

3. Pse i përpunojmë dhe mbi çfarë baze

• Llogaria, rezervimet, njoftimet për takimet (konfirmime, ndryshime, kujtesa) dhe mbështetja: për të përmbushur kontratën me ty, pra Kushtet e përdorimit.
• Njoftimet në telefon ose kompjuter: me pëlqimin tënd, që e jep dhe e heq për çdo pajisje.
• Email-et opsionale (p.sh. lajme dhe oferta nga GJENO): vetëm me pëlqimin tënd, që e tërheq kur të duash te “Llogaria ime” → “Njoftimet”.
• Siguria, parandalimi i mashtrimeve dhe i abuzimeve, regjistri i veprimeve dhe përmirësimi i GJENO-s: interesi ynë i ligjshëm për ta mbajtur platformën të sigurt dhe funksionale.
• Faturimi i bizneseve, kontabiliteti dhe përgjigjet ndaj kërkesave të ligjshme të autoriteteve: detyrimet ligjore.

Nuk marrim vendime të automatizuara me efekte ligjore për ty dhe nuk të profilizojmë për reklama.

4. Me kë i ndajmë

• Biznesi ku rezervon: emri, telefoni, email-i, shënimi dhe historiku i takimeve me atë biznes. Biznesi i përdor për takimin dhe mund t'i ruajë në listën e tij të klientëve.
• Publikisht: vlerësimet, me emrin tënd të shkurtuar (p.sh. “Arben K.”).
• Ofruesit që na ndihmojnë ta ofrojmë GJENO-n (lista më poshtë). I përpunojnë të dhënat vetëm sipas udhëzimeve tona dhe me marrëveshje për mbrojtjen e të dhënave.
• Autoritetet, vetëm kur e kërkon ligji.
• Nëse GJENO ndryshon pronar ose bashkohet me një kompani tjetër, të dhënat kalojnë te pronari i ri me të njëjtat mbrojtje; të njoftojmë më parë.

Nuk i shesim dhe nuk i japim me qira të dhënat personale.

5. Ofruesit që na ndihmojnë

• Hostimi i faqes dhe mbrojtja nga sulmet: një ofrues rrjeti dhe hostimi.
• Databaza, hyrja në llogari dhe ruajtja e skedarëve: një ofrues databazash në cloud.
• Dërgimi i email-eve: një ofrues i specializuar i email-eve.
• Njoftimet në telefon ose kompjuter: shërbimi i njoftimeve i shfletuesit tënd (Google, Apple, Mozilla ose Microsoft, sipas shfletuesit). Mesazhet janë të enkriptuara dhe këta nuk e lexojnë përmbajtjen.
• Harta: OpenStreetMap, vetëm kur hap hartën e një biznesi ose kur një biznes kërkon adresën e vet në panel.

Të gjithë i përpunojnë të dhënat vetëm sipas udhëzimeve tona dhe me marrëveshje për mbrojtjen e tyre. Emrat e ofruesve dhe vendet ku përpunojnë të dhënat t'i japim me kërkesë. Kur ndryshojnë, e përditësojmë këtë politikë.

6. Transferimi jashtë Shqipërisë

Disa ofrues janë jashtë Shqipërisë: në BE, në Mbretërinë e Bashkuar ose në SHBA. Kur të dhënat dërgohen në një vend pa nivel të mjaftueshëm mbrojtjeje, mbështetemi në garancitë që kërkon ligji, si klauzolat standarde kontraktuale për mbrojtjen e të dhënave.

7. Sa kohë i ruajmë

• Llogaria dhe rezervimet: sa kohë ke llogari. Kur kërkon fshirjen, e kryejmë brenda 30 ditëve: fshijmë llogarinë, njoftimet, të preferuarat, pajisjet për njoftime dhe historikun e email-eve, dhe heqim emrin dhe kontaktet nga rezervimet dhe vlerësimet (shfaqen si “Përdorues i fshirë”). Bizneset mbajnë vetëm historikun e takimeve, pa të dhënat e tua.
• Njoftimet në aplikacion: 12 muaj.
• Historiku i email-eve të dërguara: 90 ditë. Njoftimet në telefon që nuk arrijnë brenda 6 orëve nuk dërgohen më, dhe historiku i tyre fshihet pas 30 ditëve.
• Pajisjet për njoftime: derisa t'i çaktivizosh ose derisa shfletuesi ta anulojë abonimin.
• Lista e pritjes: 6 muaj pas email-it që të njofton se GJENO u hap (ose 18 muaj, nëse GJENO nuk hapet).
• Regjistri i veprimeve për sigurinë: 24 muaj.
• Kodi i IP-së për formularin e kontaktit dhe listën e pritjes: 2 ditë.
• Mesazhet me ne dhe kërkesat për mbështetje: sa kohë duhen për t'i zgjidhur dhe për historikun e mbështetjes; anonimizohen kur fshihet llogaria.
• Faturat dhe pagesat e bizneseve: sa kërkojnë ligjet tatimore dhe të kontabilitetit.
• Kopjet rezervë: të dhënat e fshira mund të mbeten për pak kohë në kopjet rezervë të ofruesve, derisa të zëvendësohen.

8. Të drejtat e tua

Sipas ligjit ke të drejtë:

• të dish nëse përpunojmë të dhëna për ty dhe të marrësh një kopje të tyre;
• të korrigjosh të dhënat e pasakta;
• të kërkosh fshirjen e tyre;
• të kërkosh kufizimin e përpunimit ose ta kundërshtosh përpunimin që bëjmë mbi interesin e ligjshëm;
• t'i marrësh të dhënat në një format që lexohet nga kompjuteri (portabiliteti);
• të tërheqësh pëlqimin kur të duash, pa prekur përpunimin e bërë më parë.

Shumicën i bën vetë te “Llogaria ime” → “Privatësia”: shkarkon të dhënat (skedar JSON), korrigjon profilin, ndryshon zgjedhjet për email-et dhe kërkon fshirjen e llogarisë. Për çdo kërkesë tjetër na shkruaj (faqja Ndihmë & kontakt, tema “Privatësia”); përgjigjemi brenda 30 ditëve.

Nëse mendon se nuk i kemi trajtuar mirë të dhënat e tua, ke të drejtë të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al, info@idp.al). Na shkruaj edhe ne, që ta rregullojmë.

9. Të dhënat që menaxhojnë bizneset

Nëse një biznes të ka shtuar vetë në listën e tij të klientëve ose ruan shënime për ty, biznesi vendos si përdoren këto të dhëna dhe kërkesat për to i drejton fillimisht te biznesi. Ne e ndihmojmë biznesin t'u përgjigjet. Rregullat që zbatojnë bizneset janë te Kushtet e përdorimit.

10. Siguria

Përdorim lidhje të enkriptuara (HTTPS) kudo, kontroll të rreptë të aksesit në databazë (secili sheh vetëm të dhënat që i takojnë), fjalëkalime të koduara, dokumente verifikimi në hapësirë private dhe një regjistër veprimesh. Asnjë sistem nuk është 100% i sigurt; nëse ndodh një cenim që të rrezikon, të njoftojmë ty dhe Komisionerin siç kërkon ligji.

11. Fëmijët

GJENO nuk është për fëmijë nën 16 vjeç pa lejen e prindit ose të kujdestarit. Nëse mëson se një fëmijë na ka dhënë të dhëna pa leje, na shkruaj dhe do t'i fshijmë.

12. Ndryshimet e kësaj politike

Kur ndryshojmë mënyrën si përpunojmë të dhënat, e përditësojmë këtë politikë dhe datën lart. Për ndryshime të rëndësishme të njoftojmë me email ose në aplikacion dhe, kur duhet, të kërkojmë sërish pëlqimin.