Politika e privatësisë

1. Kush është përgjegjës për të dhënat

Kontrolluesi i të dhënave personale është Stefan Rafailovski, i cili e operon shërbimin me emrin Popusti MK.

Për pyetje, kërkesa ose ushtrimin e të drejtave, shkruani në kontaktpopusti@gmail.com.

2. Cilat të dhëna përpunojmë

Në varësi të mënyrës se si e përdorni shërbimin, mund të përpunojmë:

• Llogaria dhe identiteti: një identifikues anonim Firebase i krijuar automatikisht; Google mund të dërgojë identifikuesin e përdoruesit, emrin, emailin dhe fotografinë e profilit kur zgjidhni Google Sign-In; Apple mund të dërgojë identifikuesin e përdoruesit, emrin dhe emailin ose një email Apple relay kur zgjidhni Sign in with Apple; si dhe emailin dhe të dhënat e një llogarie biznesi të krijuar me email/fjalëkalim dhe të dhënat për verifikimin e biznesit. Fjalëkalimin e përpunon Firebase Authentication dhe Popusti MK nuk mund ta lexojë.
• Preferencat dhe përdorimi: gjuha, qyteti dhe kategoritë e zgjedhura, bizneset e fshehura, ofertat e ruajtura, kërkimet dhe ndërveprimet me ofertat. Ofertat e ruajtura dhe një pjesë e preferencave mbeten vetëm në pajisje. Kur aktivizoni njoftimet, qyteti dhe kategoritë e zgjedhura dhe identifikuesit e bizneseve të fshehura sinkronizohen me Firebase për të përcaktuar se çfarë të mos ju dërgohet. Teksti i kërkimit i dërgohet Firebase për të kthyer rezultatet, por nuk regjistrohet në një historik të veçantë kërkimi të Popusti MK.
• Pajisja, diagnostika dhe njoftimet: platforma, identifikuesi i instalimit, identifikuesi Firebase, Expo push-token, gjuha, qyteti dhe kategoritë për njoftime, bizneset e fshehura, versioni i aplikacionit dhe të dhëna bazë teknike dhe të sigurisë si adresa IP, koha e kërkesës, versioni i sistemit operativ dhe të dhëna për dërgimin, përditësimin ose dështimin kur ofruesi krijon një regjistrim të tillë.
• Vendndodhja: vendndodhja e saktë përdoret vetëm kur kërkoni shprehimisht funksionin “Vendndodhja ime” dhe jepni lejen e sistemit. Popusti MK nuk e ruan qëllimisht vendndodhjen e saktë të konsumatorit në llogarinë e tij. Ofruesi i hartës mund të marrë adresën IP dhe të dhëna për pjesën e hartës që shfaqet. Adresat dhe shënuesit e saktë që vendosin bizneset ruhen dhe mund të shfaqen publikisht me ofertat e tyre.
• Të dhënat e biznesit: emri i biznesit dhe të dhëna private kontakti dhe verifikimi, si personi i kontaktit, emaili dhe telefoni. Këto të dhëna nuk shfaqen publikisht, përveçse kur biznesi i vendos veçmas si të dhëna publike të profilit.
• Përmbajtja publike e biznesit: emri publik i përcaktuar, adresa dhe kontakti i biznesit, faqja e internetit, profilet në rrjetet sociale, logoja, fotografitë, çmimet, kushtet, datat dhe vendndodhjet e ofertave që biznesi dorëzon për publikim.
• Fotografitë e zgjedhura: vetëm kur një përdorues i autorizuar i biznesit zgjedh një logo ose fotografi për një ofertë, aplikacioni kërkon qasje të sistemit te fotografitë e zgjedhura ose te biblioteka, në varësi të platformës. Lexohen dhe ngarkohen në Firebase Storage vetëm imazhet që përdoruesi i ka zgjedhur shprehimisht; Popusti MK nuk e shqyrton të gjithë bibliotekën për qëllime të tjera.
• Raportimet dhe përdorimi i ofertave: identifikuesi i ofertës, arsyeja dhe hollësitë e futura vullnetarisht në një raportim, si dhe regjistrime të pseudonimizuara të ofertave të përdorura, të nevojshme për kufizime, parandalimin e abuzimit dhe evidencën e biznesit.
• Blerjet: produkti, identifikuesi dhe data e transaksionit, dyqani, statusi i blerjes ose rimbursimit dhe gjendja e krediteve promocionale. Në versionet celulare të mbështetura, RevenueCat merr identifikuesin Firebase të përdoruesit dhe të dhëna bazë për aplikacionin, produktet dhe transaksionet për përdoruesit e identifikuar, edhe kur përdoruesi nuk e përfundon një blerje. Të dhënat e kartës së pagesës i përpunon Google Play ose Apple App Store; Popusti MK nuk i merr ato.
• Mbështetja dhe faqja e internetit: përmbajtja dhe metadatat e një emaili të dërguar vullnetarisht dhe regjistrimet e zakonshme të serverit kur hapet faqja e internetit.

Të dhënat i marrim drejtpërdrejt nga ju, nga pajisja dhe aplikacioni, nga Google ose Apple kur zgjidhni të hyni, nga Apple App Store ose Google Play dhe RevenueCat për blerjet, si dhe nga Bizneset që dorëzojnë oferta publike. Nuk kërkojmë të dhëna shëndetësore ose biometrike, as qasje te listat tuaja të kontakteve, mesazhet private në pajisje, audioja ose të dhënat e kartës së pagesës.

Çfarë është e detyrueshme dhe çfarë është fakultative: identifikuesi teknik i vizitorit dhe regjistrimet bazë të rrjetit nevojiten që aplikacioni të funksionojë pa një llogari me emër. Hyrja me Google ose Apple është fakultative për shfletim, por kërkohet për përdorimin e ofertave dhe ruajtjen e historikut. Vendndodhja, njoftimet, raportimet dhe zgjedhja e fotografive janë fakultative; nëse nuk i lejoni, vetëm funksioni përkatës nuk do të punojë. Të dhënat e kontaktit dhe verifikimit nevojiten për një aplikim biznesi, ndërsa një imazh i zgjedhur dhe hollësitë publike nevojiten vetëm kur Biznesi dëshiron të publikojë përmbajtjen përkatëse. Të dhënat e transaksionit krijohen automatikisht nëse një përdorues biznesi nis një blerje ose rimbursim.

3. Pse i përdorim të dhënat

Të dhënat i përdorim për:

• krijimin dhe mbrojtjen e llogarive;
• shfaqjen, kërkimin, ruajtjen dhe përdorimin e ofertave;
• verifikimin e bizneseve dhe publikimin e përmbajtjes së tyre;
• blerjen, ndarjen dhe verifikimin e krediteve promocionale;
• njoftimet e zgjedhura nga përdoruesi;
• moderimin e raportimeve dhe parandalimin e mashtrimit, përdorimit të dyfishtë dhe abuzimit;
• mbështetjen për përdoruesit, zgjidhjen e mosmarrëveshjeve dhe përmbushjen e detyrimeve ligjore;
• mirëmbajtjen, sigurinë dhe përmirësimin e shërbimit.

Baza ligjore varet nga qëllimi konkret:

• Ofrimi i shërbimit dhe hapat sipas kërkesës suaj: sesioni si vizitor, hyrja, shfaqja dhe kërkimi i ofertave, përdorimet dhe historiku, aplikimi i biznesit, publikimi i përmbajtjes, mbështetja që keni kërkuar dhe përpunimi i krediteve promocionale.
• Pëlqimi: leja e sistemit për vendndodhjen e saktë, njoftimet push fakultative dhe qasja te fotografitë kur platforma kërkon pëlqim. Pëlqimi mund të tërhiqet në çdo kohë, pa ndikuar në ligjshmërinë e përpunimit para tërheqjes.
• Interesi legjitim: siguria e llogarive dhe infrastrukturës, parandalimi i mashtrimit dhe përdorimit të dyfishtë, kufizimi i abuzimit, moderimi i raportimeve, diagnostika dhe mbrojtja ndaj kërkesave ligjore. Këto interesa zbatohen vetëm kur nuk mbizotërohen nga të drejtat dhe pritshmëritë tuaja të arsyeshme.
• Detyrimi ligjor dhe kërkesat ligjore: regjistrimet minimale që duhet të mbeten për kontabilitet, blerje, rimbursim, urdhër nga një organ kompetent ose për përcaktimin, ushtrimin dhe mbrojtjen e një kërkese ligjore.

Popusti MK nuk shet të dhëna personale dhe nuk i përdor ato për reklamim ndërmjet aplikacioneve ose shërbimeve të ndryshme.

4. Ofruesit dhe marrësit

Të dhënat mund të përpunohen nga ofruesit e mëposhtëm vetëm në masën e nevojshme për funksionin e tyre:

• Google/Firebase: Firebase Authentication dhe Google Sign-In, Firestore, Cloud Functions, Firebase Storage, Firebase Cloud Messaging për njoftimet në Android dhe infrastrukturën teknike; Google Play për blerjet;
• Apple: Sign in with Apple; Apple Push Notification service (APNs), i cili për iOS merr push-token, të dhëna teknike dhe përmbajtjen e nevojshme për dërgimin e njoftimit; si dhe Apple App Store për blerjet;
• RevenueCat: identifikuesi Firebase i përdoruesit për përdoruesit e identifikuar në versionet celulare të mbështetura, verifikimi i produkteve dhe transaksioneve dhe administrimi i krediteve promocionale;
• Expo: dërgimi i njoftimeve push drejt APNs ose Firebase Cloud Messaging, përditësimet e aplikacionit dhe të dhëna bazë teknike dhe diagnostikuese për instalimin;
• OpenFreeMap dhe partnerët e tij të infrastrukturës, duke përfshirë Cloudflare aty ku përdoret: dërgimi i stileve dhe pllakave të hartës;
• Namecheap: hostimi i faqes publike të internetit;
• Google/Gmail: pranimi dhe dërgimi i mesazheve të dërguara në adresën e kontaktit.

Kur zgjidhni udhëzime të jashtme, faqen e internetit, profilin social, telefonin ose emailin e një Biznesi, pajisja juaj lidhet drejtpërdrejt me OpenStreetMap, ofruesin përkatës ose Biznesin sipas rregullave të tyre.

Ua kufizojmë ofruesve dhe marrësve të tjerë të dhënat në ato që nevojiten për funksionin e përmendur. Për çdo marrës me të cilin ndajmë të dhëna të përdoruesve kërkojmë, përmes detyrimeve kontraktuale që kemi në dispozicion, zgjedhjes së ofruesit dhe ligjit të zbatueshëm, mbrojtje të njëjtë ose ekuivalente të të dhënave të përdoruesve me mbrojtjen e përshkruar në këtë Politikë. Përpunuesit duhet gjithashtu të veprojnë sipas udhëzimeve tona, konfidencialitetit dhe masave të përshtatshme të sigurisë. Nëse mbrojtja e nevojshme nuk mund të sigurohet, duhet ta ndërpresim ndarjen ose të zbatojmë një mekanizëm tjetër mbrojtës të zbatueshëm. Mund të zbulojmë të dhëna edhe kur kjo kërkohet me ligj ose është arsyeshëm e nevojshme për mbrojtjen e përdoruesve, shërbimit ose kërkesave ligjore.

5. Transferimi ndërkombëtar

Disa ofrues veprojnë në Zonën Ekonomike Evropiane, Shtetet e Bashkuara të Amerikës dhe shtete të tjera. Për përpunimin që porosisim, Google/Firebase përfshin Kushtet e veta për përpunimin dhe sigurinë dhe klauzolat standarde kontraktuale, ndërsa RevenueCat përfshin Shtojcën e vet për përpunimin e të dhënave me klauzola standarde kontraktuale. Expo në Politikën e vet të privatësisë përmend klauzola standarde kontraktuale dhe mekanizma të tjerë të zbatueshëm për transferimet ndërkombëtare. Këto instrumente përdoren së bashku me kontrollin e qasjes, transmetimin e enkriptuar dhe kufizimin e të dhënave.

Apple, Google Play, hartat e jashtme dhe faqet që hapni mund të përpunojnë të dhëna drejtpërdrejt sipas kushteve dhe mekanizmave të tyre të transferimit. Për informacion se cili dokument dhe mekanizëm zbatohet për një transferim konkret që kontrollohet nga Popusti MK, ose për një kopje të disponueshme të masës përkatëse mbrojtëse, shkruani në kontaktpopusti@gmail.com.

6. Sa gjatë i ruajmë të dhënat

Të dhënat e një llogarie aktive i ruajmë për sa kohë llogaria është aktive dhe për aq sa nevojiten për qëllimet e përmendura.

• Preferencat lokale mbeten në pajisje derisa t’i fshini, t’i pastroni të dhënat e aplikacionit ose ta çinstaloni atë.
• Identifikuesi Firebase i vizitorit nuk ka afat automatik në versionin aktual: mbetet derisa sesioni të lidhet me një hyrje ose të fshihet pas një kërkese të verifikuar. Nëse për një vizitor janë aktivizuar njoftimet ose është dërguar një raportim, regjistrimet e lidhura në server mund të mbeten edhe pas çinstalimit, sepse vetë çinstalimi nuk dërgon kërkesë për fshirje.
• Push-token hiqet nga regjistrimi aktiv kur njoftimet çaktivizohen; regjistrimi i instalimit fshihet kur fshihet llogaria ose kur përcaktohet se tokeni/instalimi nuk është më i vlefshëm dhe regjistrimi nuk nevojitet për siguri.
• Profilet e bizneseve, ofertat dhe fotografitë ruhen për sa kohë janë aktive. Pas një kërkese për mbyllje, ato mbahen vetëm për sa kohë ekziston një Ofertë aktive, një rimbursim/chargeback i papërfunduar, një mosmarrëveshje e hapur ose një detyrim ligjor konkret; më pas fshihen ose anonimizohen në mënyrë të pakthyeshme.
• Raportimet dhe mesazhet e mbështetjes ruhen deri në mbylljen e çështjes dhe më pas vetëm nëse lidhen me abuzim të përsëritur, një mosmarrëveshje të hapur ose një afat për përcaktimin, ushtrimin ose mbrojtjen e një kërkese ligjore. Google Cloud operational log bucket _Default për projektin është konfiguruar për 30 ditë, ndërsa Google Cloud audit log bucket i detyrueshëm _Required ruhet për 400 ditë. Një regjistrim tjetër sigurie i një ofruesi fshihet ose agregohet kur mbaron afati i tij i dokumentuar ose kur përfundon ngjarja konkrete e sigurisë, cilado që ndodh më herët, përveçse kur ligji kërkon ruajtje më të gjatë.
• Regjistrimeve minimale të transaksioneve, rimbursimeve, sigurisë dhe regjistrimeve të pseudonimizuara u caktohet një datë fshirjeje sipas afatit më të vonshëm të zbatueshëm për rimbursim/chargeback, mosmarrëveshje aktive, parandalim mashtrimi, vërtetim transaksioni ose evidencë ligjore. Ato nuk përdoren për rikrijimin e një profili dhe hiqen kur ai kriter pushon së zbatuari.
• Pas fshirjes operative, kopjet rezervë të izoluara të ofruesve mund të hiqen gradualisht. Për disa shërbime Firebase, heqja e plotë nga sistemet aktive dhe rezervë mund të zgjasë deri në 180 ditë.

Kur të dhënat nuk nevojiten më, i fshijmë ose i anonimizojmë përgjithmonë.

7. Fshirja e llogarisë ose e të dhënave të caktuara

Një përdorues i identifikuar mund të zgjedhë Cilësimet → Fshi llogarinë.

Një kërkesë mund të dërgohet edhe pa aplikacionin përmes faqes për fshirjen e llogarisë ose në kontaktpopusti@gmail.com.

Për një llogari të zakonshme përdoruesi, fshijmë autentikimin, push-token, raportimet dhe të dhënat e tjera që lidhen drejtpërdrejt me llogarinë. Nëse një regjistrim minimal i përdorimit të një oferte duhet të mbetet përkohësisht sipas kritereve në pjesën 6, e ndajmë atë nga llogaria dhe e zëvendësojmë identifikuesin e drejtpërdrejtë me një çelës të kufizuar pseudonim. Një regjistrim të pseudonimizuar vazhdojmë ta trajtojmë si të dhënë të mbrojtur; nuk pretendojmë se është anonim derisa rilidhja të jetë pamundësuar në mënyrë të pakthyeshme.

Për një llogari biznesi, kërkesa nis një proces të verifikuar mbylljeje: përdorimi i ofertave pezullohet, ndërsa profili, ofertat, fotografitë dhe të dhënat e lidhura fshihen ose anonimizohen pasi të jenë zgjidhur ofertat aktive, kreditë, rimbursimet, mosmarrëveshjet dhe regjistrimet e detyrueshme.

Një kërkese për ushtrimin e një të drejte i përgjigjemi pa vonesë të panevojshme dhe brenda një muaji. Kur ndërlikueshmëria ose numri i kërkesave lejon një zgjatje ligjore, afati mund të zgjatet më së shumti edhe për dy muaj të tjerë, ndërsa brenda muajit të parë do t’ju njoftojmë për arsyen dhe afatin e ri. Fshirjen që plotëson kushtet ligjore e zbatojmë brenda 30 ditësh; një regjistrim konkret mbetet vetëm nëse zbatohet një përjashtim ligjor, si evidencë e detyrueshme, mosmarrëveshje aktive ose nevoja për përcaktimin, ushtrimin ose mbrojtjen e një kërkese ligjore.

Nëse e përdorni aplikacionin vetëm si vizitor, të dhënat lokale mund t’i hiqni duke pastruar të dhënat ose duke çinstaluar aplikacionin. Për regjistrimet e vizitorit në server nga njoftimet ose një raportim, na shkruani; meqë sesioni i vizitorit nuk lidhet me një emër ose email të verifikuar, mund të kërkojmë verifikim teknik nga e njëjta pajisje ose informacione të tjera të arsyeshme dhe mund të mos jemi në gjendje ta identifikojmë regjistrimin pa një verifikim të tillë.

8. Të drejtat tuaja

Në përputhje me ligjin e zbatueshëm, mund të kërkoni informacion dhe qasje, korrigjim, fshirje, kufizim të përpunimit, transferueshmëri të të dhënave, kundërshtim ose tërheqje të pëlqimit për përpunimin e ardhshëm. Tërheqja e pëlqimit nuk ndikon në ligjshmërinë e përpunimit të kryer para tërheqjes.

Njoftimet dhe komunikimi i drejtpërdrejtë: mund të kundërshtoni dhe t’i çaktivizoni njoftimet në çdo kohë te Cilësimet ose te cilësimet e sistemit të pajisjes. Kjo nuk ndikon në shfletimin e Ofertave.

Nuk marrim vendime me efekt ligjor ose efekt të ngjashëm të rëndësishëm vetëm përmes profilizimit të automatizuar.

Për një kërkesë, shkruani në kontaktpopusti@gmail.com. Mund të kërkojmë verifikim të arsyeshëm të identitetit, por asnjëherë fjalëkalimin, kodin OTP ose të dhënat e kartës së pagesës.

Nëse besoni se të drejtat tuaja janë shkelur, mund t’i drejtoheni Agjencisë për Mbrojtjen e të Dhënave Personale.

9. Siguria

Përdorim transmetim të enkriptuar, kontroll të qasjes, kontrolle në server, autorizime të kufizuara dhe identifikues të pseudonimizuar ose të hash-uar aty ku është e përshtatshme. Asnjë sistem nuk mund të garantojë siguri absolute.

10. Përdoruesit nën 18 vjeç

Popusti MK është i destinuar vetëm për persona të moshës 18 vjeç ose më shumë. Nuk kryejmë verifikim aktiv të moshës dhe nuk mbledhim me vetëdije të dhëna nga persona nën 18 vjeç. Nëse mësojmë se një person i tillë ka krijuar llogari, do të ndërmarrim hapa të arsyeshëm për fshirjen e saj.

11. Faqja e internetit dhe emaili

Faqja aktuale statike e internetit nuk përdor mjete analitike ose reklamuese dhe nuk ka formular në internet. Infrastruktura e hostimit mund të përpunojë regjistrime të zakonshme të serverit, si adresa IP, koha, adresa e kërkuar dhe lloji i shfletuesit, për dërgimin dhe mbrojtjen e faqes. Nëse zgjidhni një lidhje drejt një Biznesi, harte, rrjeti social ose faqeje tjetër të jashtme, ajo palë e përpunon hapjen e drejtpërdrejtë sipas politikës së vet.

Nëse na dërgoni vullnetarisht një email, adresa e dërguesit, përmbajtja dhe metadatat e zakonshme përpunohen nga ofruesi juaj i emailit dhe nga Google/Gmail për pranimin dhe përgjigjen.

12. Ndryshimet

Kjo politikë mund të përditësohet kur ndryshojnë shërbimi, ofruesit ose detyrimet ligjore. Data e re do të publikohet në këtë faqe.

13. Gjuhë të tjera

Politika e plotë është e disponueshme edhe në maqedonisht dhe anglisht. Versioni në maqedonisht është përcaktues, përveç rasteve kur ligji i detyrueshëm kërkon ndryshe.