Politika e Privatësisë

Akordo ka dy role të ndryshme, varësisht nga të dhënat:

• Akordo është kontrollues për të dhënat e Llogarisë sate (hyrja, emri, email-i, foto, telefoni, gjuha), për të dhënat e faturimit dhe për mesazhet që i dërgon mbështetjes. Këtu, individi që operon Akordo-n vendos si përdoren të dhënat dhe përgjigjet për to.
• Biznesi është kontrollues për të dhënat për ekipin dhe punën e tij: kush punon aty, oraret, disponueshmëria, kërkesat, detyrat, lajmërimet dhe pagat për orë. Akordo i përpunon këto të dhëna në emër të Biznesit, si përpunues i tij, sipas Marrëveshjes për Përpunimin e të Dhënave.

Nëse punon në një Biznes që përdor Akordo-n, punëdhënësi yt vendos çfarë regjistron për ty aty. Për pyetje rreth kësaj, është më mirë t'i drejtohesh fillimisht punëdhënësit; ne do ta ndihmojmë të përgjigjet.

Llogaria dhe profili. Emri, adresa e email-it dhe fjalëkalimi (i ruajtur nga ofruesi ynë i autentikimit vetëm si hash i sigurt — ne nuk e shohim kurrë), gjuha e zgjedhur, dhe sipas dëshirës një foto profili dhe një numër telefoni. Fotot e profilit ruhen në një adresë publike interneti që të shfaqen në aplikacion; kushdo që ka pikërisht atë adresë mund ta hapë imazhin. Numri yt i telefonit është i dukshëm vetëm për Pronarët e çdo Biznesi ku bën pjesë dhe për Menaxherët e lokacionit tënd bazë aty — jo për kolegët apo Menaxherët e tjerë.

Anëtarësia në një Biznes. Roli (Pronar, Menaxher ose Punonjës), statusi (i ftuar, aktiv ose i çaktivizuar), lokacioni bazë, departamenti dhe pozita, dhe sipas dëshirës një kod punonjësi dhe data e punësimit. Për ftesat: adresa e email-it dhe emri i të ftuarit, dhe kush e dërgoi ftesën.

Të dhënat e punës. Ndërrimet dhe pauzat, shënimet e ndërrimeve, ndërrimet e hapura që merr apo refuzon, disponueshmëria javore dhe përjashtimet, kërkesat për pushim dhe arsyet e tyre, kërkesat për shkëmbim ndërrimesh, vendimet për kërkesat dhe kush i mori, një regjistër i ndryshimeve në ndërrimet e publikuara, detyrat dhe përfundimi i tyre, lajmërimet, dhe cilat lajmërime i ke lexuar. Kush e poston një lajmërim, Pronarët dhe Menaxherët në audiencën e tij mund të shohin kush e ka lexuar.

Pagat për orë dhe kostoja e punës. Nëse Pronari fut paga për orë, Akordo ruan secilën pagë me datën kur hyn në fuqi dhe llogarit koston e vlerësuar të punës nga ndërrimet e planifikuara. Vetëm Pronarët mund t'i shohin apo ndryshojnë — kurrë Menaxherët apo Punonjësit, as për veten e tyre.

Njoftimet. Njoftimet që Akordo krijon për ty, nëse i ke lexuar, cilësimet e njoftimeve me email dhe push, dhe një radhë email-esh e mesazhesh push që presin të dërgohen.

Njoftimet push. Nëse i aktivizon njoftimet push në një pajisje, ruajmë adresën push të asaj pajisjeje, çelësat e enkriptimit dhe përshkrimin e pajisjes nga shfletuesi (user agent), që t'i dërgojmë njoftime.

Faturimi. Për çdo pagesë: plani, shuma, monedha, data e transferit, kodi ynë i referencës, referenca bankare dhe çdo shënim që fut, cili Pronar e dërgoi, dhe nëse e miratuam apo refuzuam. Mbajmë historinë e statusit të abonimit të Biznesit. Nuk trajtojmë kurrë të dhëna të kartave.

Mesazhet për mbështetje. Kur kontakton mbështetjen nga aplikacioni, ruajmë mesazhin bashkë me emrin, email-in, rolin, gjuhën dhe Biznesin nga i cili shkruan, që të të përgjigjemi.

Të dhënat teknike. Si çdo faqe interneti, ofruesi ynë i hostimit merr informacion teknik me çdo kërkesë — si adresa IP, lloji i shfletuesit dhe faqja e kërkuar — për t'i dërguar faqet dhe për ta mbrojtur shërbimin. Ofruesi ynë i autentikimit mban regjistra sigurie të hyrjeve. Përdorim edhe një grup të vogël cookie-sh dhe hapësire ruajtjeje të shfletuesit, të domosdoshme, të listuara në Politikën e Cookie-ve.

• Nuk i shesim e as nuk i japim me qira të dhënat personale.
• Nuk shfaqim reklama dhe nuk përdorim gjurmues reklamash.
• Nuk përdorim mjete analitike apo gjurmimi. Asnjë cookie analitike, asnjë skript gjurmimi të palëve të treta.
• Nuk i përdorim të dhënat e tua për të trajnuar modele të AI-së apo për të ndërtuar profile për ty.

Akordo aktualisht nuk përdor asnjë shërbim analitik. Nëse kjo ndryshon ndonjëherë, do ta përditësojmë këtë pikë, Politikën e Cookie-ve dhe listën e nënpërpunuesve para se të aktivizohet.

• Për të ofruar Akordo-n — për të funksionuar Llogaritë dhe Bizneset, për t'i treguar secilit informacionin e duhur, për të dërguar njoftime dhe kujtesa. Baza: përmbushja e kontratës me ty ose me Biznesin, dhe, për të dhënat e stafit, udhëzimet e Biznesit.
• Për faturim — për të përputhur transferet bankare, për të menaxhuar provat dhe statusin e abonimit. Baza: kontrata jonë dhe detyrimet ligjore për mbajtjen e regjistrave financiarë.
• Për ta mbajtur shërbimin të sigurt — për të parandaluar abuzimin, për të hetuar probleme, për të mbajtur regjistra. Baza: interesi ynë i ligjshëm për një shërbim të sigurt dhe funksional.
• Për të të ndihmuar — për t'iu përgjigjur mesazheve që na dërgon. Baza: kontrata jonë dhe interesi ynë i ligjshëm për të ndihmuar klientët.

Zbatojmë Ligjin për Mbrojtjen e të Dhënave Personale të Republikës së Kosovës dhe ndjekim standardet e Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR), mbi të cilën bazohet ai.

Qasja brenda një Biznesi ndjek rolet, dhe zbatohet nga vetë baza e të dhënave, jo vetëm nga ekranet e aplikacionit:

• Pronarët shohin gjithçka në Biznesin e tyre, në të gjitha lokacionet.
• Menaxherët shohin dhe menaxhojnë vetëm lokacionet ku janë caktuar. Nuk i shohin pagat për orë apo koston e punës.
• Punonjësit shohin orarin e publikuar të lokacionit të tyre bazë, kërkesat dhe detyrat e veta, dhe lajmërimet drejtuar atyre. Shënimi i një ndërrimi i duket Punonjësit vetëm në ndërrimin e vet. Oraret draft u fshihen Punonjësve derisa të publikohen.

Një Biznes nuk mund t'i shohë kurrë të dhënat e një Biznesi tjetër. Nëse bën pjesë në disa Biznese, secili sheh vetëm anëtarësinë tënde në të.

Për ta funksionuar dhe mbështetur shërbimin, një numër i vogël administratorësh të Akordo-s mund të shohin një listë të Bizneseve, statusin e tyre të faturimit dhe pagesat, si dhe mesazhet për mbështetje.

Përdorim disa ofrues të besuar për ta funksionuar Akordo-n. Ata i përpunojnë të dhënat vetëm sipas udhëzimeve tona:

• Supabase — baza e të dhënave, hyrja dhe ruajtja e skedarëve. Baza e të dhënave dhe skedarët e Akordo-s ruhen në rajonin e Supabase në Frankfurt, Gjermani (BE).
• Cloudflare — hostimi i aplikacionit dhe faqes në rrjetin e tij global, dhe një memorie e përkohshme (cache) e faqeve. Kërkesat trajtohen në vendndodhjen e Cloudflare më afër teje.
• Resend — dërgimi i email-eve të njoftimeve. Resend ka seli në Shtetet e Bashkuara, prandaj adresa e email-it dhe përmbajtja e një email-i njoftimi kalojnë përmes SHBA-së.

Lista e plotë dhe e përditësuar është në listën e nënpërpunuesve. Kur të dhënat dalin nga BE-ja, mbështetemi në garancitë standarde të ofruesve tanë për transferet ndërkombëtare, si Klauzolat Standarde Kontraktuale të BE-së.

Të dhëna personale ndajmë me dikë tjetër vetëm nëse e kërkon ligji — p.sh. një urdhër i vlefshëm nga gjykata apo një autoritet.

Disa të dhëna fshihen automatikisht, çdo ditë:

• email-et dhe mesazhet push të dërguara, ose që dështuan, hiqen nga radha e dërgimit pas 14 ditësh;
• njoftimet fshihen 60 ditë pasi i lexon, dhe ato të palexuara pas 120 ditësh;
• shënimet "nuk më intereson" te ndërrimet e hapura fshihen 7 ditë pas fillimit të ndërrimit;
• regjistrimi push i një pajisjeje fshihet kur i çaktivizon njoftimet push në të, ose kur shërbimi push na njofton se pajisja nuk ekziston më.

Të dhënat e tjera mbahen derisa Biznesi përdor Akordo-n, sepse janë historia e punës së Biznesit: oraret, kërkesat dhe vendimet, detyrat, lajmërimet dhe regjistri i ndryshimeve të ndërrimeve të publikuara. Kur një anëtar i ekipit çaktivizohet, qasja e tij mbaron, por regjistrat e Biznesit për punën e tij të kaluar mbeten. Ftesat skadojnë pas 7 ditësh.

Nëse një Biznes ndalon së paguari, të dhënat e tij mbahen, të ngrira, derisa Pronari të paguajë sërish ose të kërkojë fshirjen. Nuk i fshijmë automatikisht.

Mund të na kërkosh ta fshijmë Llogarinë tënde, dhe Pronari mund të kërkojë fshirjen e Biznesit të vet, në support@akordoapp.com. Çdo kërkesë e trajtojmë veçmas dhe konfirmojmë me email kur të jetë kryer. Regjistrat e pagesave, historinë e statusit të abonimit dhe regjistrin e veprimeve të administratorëve tanë i mbajmë për aq kohë sa na nevojiten për kontabilitet, detyrime ligjore dhe zgjidhjen e mosmarrëveshjeve. Mesazhet për mbështetje mbahen derisa na nevojiten për trajtimin e kërkesës dhe historinë e mbështetjes.

Çdo kërkesë kalon përmes një lidhjeje të enkriptuar (HTTPS). Fjalëkalimet ruhen vetëm si hash të sigurt nga ofruesi ynë i autentikimit. Të dhënat e çdo Biznesi janë të ndara nga çdo Biznes tjetër në nivelin e bazës së të dhënave, dhe qasja brenda një Biznesi kufizohet sipas rolit, siç u përshkrua më lart. Pagat për orë u kufizohen Pronarëve në nivelin e bazës së të dhënave. Asnjë sistem nuk është krejtësisht i sigurt, por nëse mësojmë për një shkelje që prek të dhënat e tua, do të të njoftojmë ty dhe, kur kërkohet, autoritetet.

Ke të drejtë të qasesh në të dhënat personale që mbajmë për ty, t'i korrigjosh, t'i fshish, dhe ta kufizosh apo kundërshtosh përdorimin e tyre. Për të marrë një kopje të të dhënave të tua, na shkruaj dhe do të ta dërgojmë. Emrin, foton, telefonin, gjuhën dhe cilësimet e njoftimeve mund t'i ndryshosh vetë në profil në çdo kohë.

Për çdo gjë tjetër, shkruaj në support@akordoapp.com. Nëse kërkesa ka të bëjë me të dhënat që një Biznes mban për ty si anëtar i stafit të tij, do t'ia përcjellim atij Biznesi, ose do ta ndihmojmë të përgjigjet, sepse ai vendos për ato të dhëna.

Ke edhe të drejtë të ankohesh te autoriteti për mbrojtjen e të dhënave — në Kosovë, Agjencia për Informim dhe Privatësi.

Akordo është mjet për bizneset dhe stafin e tyre që punon. Nuk është menduar për fëmijë dhe nuk mbledhim me dije të dhëna prej tyre.

Mund ta përditësojmë këtë politikë kur ndryshon Akordo. Data në krye tregon ndryshimin e fundit. Nëse një ndryshim është i rëndësishëm, do t'i njoftojmë përdoruesit me email para se të hyjë në fuqi.

Pyetje apo kërkesa për privatësinë: support@akordoapp.com.