Politika e Privatësisë

Kontrolluesi i të dhënave

Kontrolluesi i të dhënave për llogarinë tënde, për faturimin dhe për faqen publike është subjekti juridik i identifikuar më poshtë, i cili operon platformën BuildMetrica.

Të dhënat e kontaktit për çdo çështje privatësie janë ato të listuara në këtë bllok. Nëse një fushë nuk shfaqet, ajo nuk është ende e regjistruar dhe nuk e paraqesim si të tillë.

Adresa: Prishtinë, Kosovë

Dy shtresat: kur je kontrollues ti dhe kur jemi ne

BuildMetrica është platformë shumë-qiramarrëse: çdo kompani punon brenda hapësirës së vet, mbi një bazë të dhënash të ndarë nga të tjerat. Kjo krijon dy role të ndryshme ligjore, dhe ngatërrimi i tyre është gabimi më i shpeshtë i politikave të privatësisë së SaaS-it.

Për të dhënat e llogarisë tënde — emri i kompanisë, emri dhe email-i i përdoruesve, gjuha, metadata e faturimit — kontrolluesi jemi ne. Ne vendosim pse dhe si i përpunojmë, dhe ndaj teje përgjigjemi ne.
Për të dhënat personale që fut ti brenda hapësirës tënde — blerësit, kontaktet e tyre, kontratat, pagesat — kontrolluesi je TI. Ne veprojmë vetëm si përpunues në emrin tënd, sipas udhëzimeve të tua, dhe nuk i përdorim ato të dhëna për asnjë qëllim tjetër.
Kjo do të thotë se kërkesat e një blerësi tëndin — qasje, korrigjim, fshirje — të drejtohen ty si kontrollues. Nëse na vijnë neve drejtpërdrejt, ta përcjellim ty dhe nuk vendosim në vend tënd.
Do të thotë gjithashtu se ti je përgjegjës për bazën ligjore mbi të cilën i mbledh ato të dhëna dhe për informimin e personave që i prek.

Çfarë të dhënash mbledhim

Mbledhim vetëm atë që i duhet shërbimit për të funksionuar, për t'u siguruar dhe për t'u faturuar. Nuk blejmë të dhëna nga palë të treta dhe nuk i pasurojmë profilet tuaja nga burime të jashtme.

Të dhënat e llogarisë: emri i kompanisë, emri dhe email-i i pronarit dhe i përdoruesve që ai krijon, gjuha e preferuar, vendi, si dhe fjalëkalimi i ruajtur VETËM si hash i njëanshëm — kurrë si tekst i lexueshëm.
Të dhënat e biznesit që fut ti: komplekset, objektet, njësitë, klientët, kontratat, këstet, pagesat, faturat, materialet, shpenzimet dhe dokumentet e ngarkuara. Këto ruhen në një bazë të dhënash të veçantë, të dedikuar vetëm për kompaninë tënde.
Metadata e faturimit: plani, statusi i abonimit, datat e periudhës, identifikuesit e porosive dhe të transaksioneve te procesori i pagesave, si dhe faturat e lëshuara. Numri i plotë i kartës, data e skadimit dhe kodi i sigurisë NUK kalojnë kurrë nëpër serverët tanë dhe nuk ruhen kurrë prej nesh.
Të dhënat teknike: regjistrat e serverit, adresat IP në regjistrat e infrastrukturës, koha e kërkesave, agjenti i shfletuesit dhe gabimet — të nevojshme për sigurinë, për diagnostikimin dhe për të provuar një incident nëse ndodh.
Regjistri i veprimeve brenda llogarisë: kush e kreu një veprim, çfarë ndryshoi, kur, nga cila adresë IP dhe me cilin shfletues — për hyrjet, ndryshimet e lejeve, ndryshimet e statuseve dhe të çmimeve, si dhe eksportet. Fjalëkalimet, kodet e verifikimit me dy faktorë dhe të dhënat e kartës nuk shkruhen kurrë aty.
Kërkesat e kontaktit nga faqja publike: emri, kompania, email-i, telefoni opsional, vendi, mesazhi, gjuha, shfletuesi dhe një hash i pakthyeshëm i adresës IP. Adresa IP e papërpunuar e formës së kontaktit nuk ruhet.
Zgjedhja jote për cookies: ruhet vetëm në shfletuesin tënd, në një cookie të palës sonë, dhe nuk shoqërohet me asnjë identifikues llogarie.

Për çfarë i përdorim dhe mbi ç'bazë ligjore

Çdo përpunim ka një qëllim të përcaktuar dhe një bazë ligjore. Nuk përdorim asnjë të dhënë për qëllime të papajtueshme me atë për të cilën u mblodh.

Për të ofruar shërbimin dhe për të mbajtur llogarinë tënde funksionale — ekzekutimi i kontratës mes nesh (neni 4, pika 1.2 e Ligjit 06/L-082).
Për të faturuar abonimin dhe për të lëshuar faturat me TVSH — ekzekutimi i kontratës dhe detyrimi ligjor tatimor.
Për të dërguar email-e operacionale: mirëseardhje, kujtesa faturimi, njoftime për këstet dhe rezervimet, dhe përgjigje ndaj kërkesave të tua — ekzekutimi i kontratës dhe interesi ynë legjitim për të komunikuar rreth shërbimit.
Për të mbrojtur platformën nga abuzimi, nga hyrjet e paautorizuara dhe nga dërgimet automatike — interesi ynë legjitim për sigurinë e sistemit dhe të përdoruesve të tij.
Për të mbajtur një regjistër veprimesh të pandryshueshëm — interesi ynë legjitim dhe interesi yt për të provuar kush çfarë ndryshoi brenda llogarisë tënde.
Për t'iu përgjigjur kërkesave të tua të kontaktit ose demoje — masa paraprake të ndërmarra me kërkesën tënde.
Nuk përdorim reklama, nuk bëjmë profilizim dhe nuk marrim vendime plotësisht të automatizuara që prodhojnë efekte juridike ndaj teje.

Me kë i ndajmë (nën-përpunuesit)

Nuk i shesim, nuk i japim me qira dhe nuk i shkëmbejmë të dhënat e tua. I ndajmë vetëm me ofruesit që na duhen për ta mbajtur shërbimin në këmbë, vetëm në masën e nevojshme, dhe vetëm mbi bazë kontraktuale që i detyron të njëjtat standarde.

Përveç listës më poshtë, të dhënat mund t'u zbulohen autoriteteve kur kjo kërkohet nga ligji, si dhe këshilltarëve tanë profesionalë të lidhur me detyrim konfidencialiteti.

Procesimi i pagesave: Raiffeisen Bank Kosovo J.S.C. — RaiAccept

Strehimi i infrastrukturës dhe i bazave të të dhënave — serverët ku jetojnë platforma, hapësira e dedikuar e kompanisë tënde dhe kopjet rezervë të enkriptuara.
Rrjeti i shpërndarjes dhe proxy-ja para platformës — çdo kërkesë kalon nga ai përpara se të mbërrijë te serverët tanë, ndaj i sheh adresat IP, kokat e kërkesës dhe kohën e tyre. Shërben për mbrojtje nga sulmet dhe për shpejtësi.
Dërgimi i email-eve (SMTP) — mirëseardhja, kujtesat e faturimit dhe njoftimet operacionale që dërgojmë.
Procesimi i pagesave — RaiAccept i Raiffeisen Bank Kosovo, për abonimin. Të dhënat e plota të kartës shkojnë drejtpërdrejt te banka; ne marrim vetëm rezultatin dhe identifikuesit e transaksionit.

Sa gjatë i ruajmë

Një pjesë e afateve më poshtë zbatohet automatikisht nga vetë sistemi, me punë të planifikuara; të tjerat janë detyrime kontraktuale që i kryejmë me kërkesën tënde ose me procedurën tonë të brendshme. Secili rresht e thotë shprehimisht se cilit lloj i takon — që të mos duhet ta besosh, por ta lexosh.

Të dhënat e llogarisë dhe të biznesit ruhen sa kohë llogaria është aktive.
Pas ndërprerjes së abonimit, hapësira e kompanisë tënde mbahet të paktën 30 ditë, që pronari të mund të nisë një eksport të plotë. Fshirja pas asaj dritareje kryhet me kërkesën tënde ose me procedurën tonë të brendshme — jo me punë të planifikuar.
Faturat dhe të dhënat kontabël ruhen aq sa e kërkon legjislacioni tatimor i Republikës së Kosovës, edhe pas mbylljes së llogarisë.
Regjistrat teknikë të infrastrukturës ruhen deri në 12 muaj.
Regjistri i veprimeve brenda llogarisë ruhet deri në 24 muaj, pastaj fshihet automatikisht nga një punë e planifikuar.
Kopjet rezervë mbahen sipas një rrote rotacioni me afat të kufizuar; një e dhënë e fshirë nga sistemi i gjallë zhduket edhe nga kopjet me skadimin e asaj rrote.
Kërkesat e kontaktit ruhen deri në 24 muaj nga arkivimi i tyre, pastaj fshihen automatikisht nga një punë e planifikuar.
Zgjedhja për cookies ruhet 12 muaj në shfletuesin tënd, ose derisa ta ndryshosh.

Të drejtat e tua

Sipas Ligjit nr. 06/L-082 dhe parimeve ekuivalente të GDPR-së, ke të drejtat e mëposhtme. Mund t'i ushtrosh duke na shkruar në kanalin e kontaktit të listuar te identiteti më sipër. Përgjigjemi brenda 30 ditësh dhe nuk të kërkojmë pagesë për kërkesat e zakonshme.

Kur kërkesa jote ka të bëjë me të dhëna që i ka futur një kompani klient brenda hapësirës së saj, kontrolluesi është ajo kompani dhe kërkesa i drejtohet asaj; ne e përcjellim dhe e ndihmojmë, por nuk vendosim në vend të saj.

Qasje: një kopje e të dhënave që mbajmë për ty dhe informacion mbi përpunimin.
Korrigjim: ndreqja e të dhënave të pasakta — shumicën e tyre mund t'i ndreqësh vetë brenda aplikacionit.
Fshirje: heqja e të dhënave, përveç atyre që jemi të detyruar t'i ruajmë me ligj.
Kufizim dhe kundërshtim: ndalimi ose kufizimi i përpunimit në rastet e parashikuara nga ligji, përfshirë kundërshtimin e përpunimit të bazuar në interes legjitim.
Portabilitet: marrja e të dhënave në format të strukturuar, të lexueshëm nga makina — pronari i llogarisë e nis vetë eksportin e plotë nga aplikacioni, në çdo kohë.
Tërheqje e pëlqimit: aty ku përpunimi mbështetet në pëlqim, mund ta tërheqësh në çdo kohë, pa ndikuar në ligjshmërinë e përpunimit para tërheqjes.
Ankesë: mund t'i drejtohesh Agjencisë për Informim dhe Privatësi të Republikës së Kosovës, ose autoritetit mbikëqyrës të juridiksionit tënd.

Transferet ndërkombëtare

Procesori i pagesave është bankë e licencuar në Kosovë dhe të dhënat e pagesave nuk dalin prej andej. Për strehimin dhe dërgimin e email-eve zgjedhim ofrues me përpunim brenda Bashkimit Evropian ose Zonës Ekonomike Evropiane.

Nëse ndonjë nga nën-përpunuesit përpunon të dhëna jashtë kësaj hapësire, kjo bëhet vetëm mbi baza ligjore të njohura — si klauzolat standarde kontraktuale — dhe lista e nën-përpunuesve më sipër përditësohet PARA se ndryshimi të hyjë në fuqi.

Masat e sigurisë

Çdo kompani ka bazën e vet të dhënash të veçantë — të dhënat e një kompanie nuk përzihen kurrë me ato të një tjetre. Qasja brenda kompanisë kontrollohet me leje të imta për çdo përdorues, me mundësi kufizimi vetëm në disa objekte.

Komunikimi bëhet mbi HTTPS, fjalëkalimet ruhen vetëm si hash i njëanshëm, dhe ofrohet verifikimi me dy faktorë. Ndryshimet e statusit dhe të çmimit të njësive e të kontratave regjistrohen me përdoruesin, kohën dhe arsyen; pagesat mbahen si regjistër vetëm-shtesë. Kopjet rezervë enkriptohen dhe ruhen edhe jashtë vendndodhjes.

Këto janë masa teknike dhe organizative sipas standardeve të industrisë, por asnjë sistem nuk është i pathyeshëm dhe ne nuk japim garanci absolute kundër qasjes së paautorizuar. Nëse dyshon për një incident, na njofto menjëherë në kanalin e kontaktit.

Si të na kontaktosh

Për çdo pyetje mbi privatësinë ose për të ushtruar një nga të drejtat e mësipërme, na shkruaj në adresën e kontaktit të listuar te identiteti i kompanisë më sipër, ose përmes formës së kontaktit të kësaj faqeje.

Ndryshimet e kësaj politike

Kur e ndryshojmë këtë politikë, përditësojmë datën e hyrjes në fuqi dhe numrin e versionit në krye të faqes. Për ndryshime thelbësore që prekin të drejtat e tua, njoftojmë edhe me email para se ndryshimi të hyjë në fuqi.