Politika e privatësisë

1. Për kë zbatohet kjo politikë

Kjo politikë zbatohet për platformën Kapi: faqen për klientë në kapiweb-production.up.railway.app, aplikacionet Kapi për iOS dhe Android dhe hapësirën Kapi Biznis në biznis.up.railway.app. Ekipi që administron Kapi përcakton si përdoren të dhënat e llogarive dhe aktivitetit brenda platformës.

Bizneset pjesëmarrëse përpunojnë gjithashtu të dhëna për shitjet, faturat dhe marrëdhëniet e tyre me klientët. Për përpunimin që kryejnë në sistemet e tyre, vlejnë edhe njoftimet e privatësisë së atyre bizneseve. Funksionet e përshkruara më poshtë përpunojnë të dhëna vetëm kur janë të aktivizuara dhe kur i përdor.

2. Çfarë të dhënash mbledhim

• Llogaria: emri, emaili, identifikuesi i llogarisë, roli, preferencat e njoftimeve dhe pëlqimi opsional për marketing. Për hyrjen me fjalëkalim ruajmë një hash me kripë; nuk ruajmë fjalëkalimin si tekst të lexueshëm.
• Ofertat dhe portofoli: kuponët e ruajtur, kodet QR të përkohshme, përdorimet, shumat e blerjeve, zbritjet, cashback-u, kthimet dhe historiku përkatës. Portofoli lidhet me llogarinë dhe, kur zbatohet, me biznesin përkatës.
• Shpërblimet: kur referimet, Lucky Spin ose dhuratat janë aktive, përpunojmë kodin e referimit, lidhjen midis llogarive, gjendjen e kualifikimit, rezultatin dhe përdorimin e shpërblimit. Hyrja ose shfaqja e një QR-je nuk përbën vetë verifikim apo përdorim të shpërblimit.
• Të dhënat e biznesit: emri ligjor dhe tregtar, numri i regjistrimit, të dhënat tatimore kur kërkohen, adresa, lokacionet, kontaktet, stafi, lejet, abonimet, faturat dhe evidenca e pagesave.
• Mbështetja dhe siguria: mesazhet që na dërgon, dokumentet ose dëshmitë që ngarkon për një çështje, veprimet e administrimit dhe evidenca për hetimin e gabimeve, abuzimit ose transaksioneve të kontestuara.
• Të dhënat teknike: shërbimet që ofrojnë lidhjen dhe hostimin mund të përpunojnë adresën IP, kohën e kërkesës, informacion mbi shfletuesin ose pajisjen, gabimet dhe kërkesat e rrjetit për funksionimin dhe sigurinë e shërbimit.

Adresa e lokacionit të një biznesi nuk është vendndodhja jote GPS. Kapi nuk ka nevojë për gjurmim të vazhdueshëm të vendndodhjes për të shfaqur ofertat. Nëse kërkohet informacion për identitetin ose qytetin për një funksion të caktuar, ai përdoret për kontrollin përkatës; hyrja me Google nuk të verifikon automatikisht për shpërblime.

3. Hyrja me Google

Kur zgjedh të hysh ose të lidhësh llogarinë me Google dhe ky funksion është aktiv, kërkojmë vetëm të dhënat bazë për identifikim: identifikuesin unik të llogarisë Google, emailin, konfirmimin që emaili është verifikuar dhe emrin e profilit. Këto përdoren për të krijuar ose identifikuar llogarinë Kapi dhe për të mundësuar hyrjen.

Nuk kërkojmë leje për të lexuar Gmail, Google Drive, kontaktet ose kalendarin. Nuk marrim fjalëkalimin tënd Google. Të dhënat e profilit të marra nga Google nuk përdoren për të shitur profile, për ndërmjetës të dhënash, për reklamim të personalizuar apo për trajnim modelesh të inteligjencës artificiale.

Një llogari ekzistuese me fjalëkalim kërkon lidhje të shprehur nga përdoruesi i autentikuar. Hyrja me Google nuk jep rol administratori, qasje biznesi apo përfitime financiare. Mund të heqësh autorizimin e Kapi nga lidhjet e llogarisë Google. Heqja atje nuk fshin vetvetiu llogarinë Kapi ose evidencën që Kapi duhet të ruajë; për fshirjen përdor hapat në seksionin 8.

Përdorimi dhe transferimi nga Kapi i informacionit të marrë përmes shërbimeve Google duhet t’i përmbahet Google API Services User Data Policy, përfshirë kërkesat Limited Use kur zbatohen. Google përpunon ndërveprimet me shërbimin e vet sipas politikës së privatësisë së Google.

4. Për çfarë i përdorim të dhënat

I përdorim për të administruar llogarinë, për të shfaqur ofertat, për të ruajtur dhe verifikuar kuponët, për të llogaritur përfitimet e konfirmuara dhe për të mbështetur bizneset që përdorin Kapi. I përdorim gjithashtu për faturim, pajtim transaksionesh, kthime, raportim, trajtimin e ankesave dhe parandalimin e përdorimit të dyfishtë të kuponëve ose pagesave.

Kur kërkohet bazë ligjore, përpunimi mbështetet sipas rastit te ofrimi i shërbimit të kërkuar dhe marrëdhënia kontraktuale, detyrimet ligjore për evidencë, interesat legjitime për siguri dhe parandalim abuzimi ose pëlqimi yt për veprime opsionale si marketingu. Mund ta ndryshosh pëlqimin për marketing nga profili. Tërheqja e tij nuk ndalon mesazhet e nevojshme për llogarinë ose një transaksion.

Kufizimet e kapacitetit, rregullat e vlefshmërisë, kontrollet kundër përdorimit të dyfishtë dhe rezultatet e lojërave mund të llogariten automatikisht. Nëse kundërshton një rezultat ose bllokim, mund të kërkosh shqyrtim nga ekipi Kapi përmes mbështetjes.

5. Me kë ndahen të dhënat

• Biznesi përkatës dhe stafi i autorizuar: informacioni i nevojshëm për verifikimin e kuponit, trajtimin e blerjes, cashback-ut, kthimit ose një mosmarrëveshjeje. Një biznes nuk merr automatikisht qasje në portofolin ose aktivitetin tënd te bizneset e tjera.
• Ofruesit teknikë: Railway për hostimin e shërbimeve dhe bazën PostgreSQL; Google kur zgjedh hyrjen me Google; dhe ofruesit e njoftimeve ose pagesave kur janë të konfiguruar dhe përdoren për një veprim të kërkuar.
• Ekipi Kapi dhe autoritetet: personat me lejet përkatëse për mbështetje, administrim ose siguri dhe marrësit për të cilët zbulimi kërkohet ligjërisht ose është i nevojshëm për mbrojtjen e të drejtave dhe hetimin e abuzimit.

Nuk i shesim të dhënat personale. Një banner reklamues nuk i jep reklamuesit automatikisht emailin, identitetin Google ose historikun e portofolit tënd. Informacioni i publikuar nga një biznes, si logoja, oferta dhe lokacioni, mund të shihet publikisht.

Hostimi dhe shërbimet e jashtme mund të përpunojnë të dhëna jashtë Kosovës ose shtetit ku ndodhesh. Vendi i përpunimit varet nga shërbimi dhe rajoni i përdorur. Për transferimet zbatohen masat kontraktuale dhe mbrojtjet që kërkon ligji i zbatueshëm; kjo politikë nuk pretendon se të gjitha të dhënat mbeten brenda një shteti të vetëm.

6. Pagesat dhe lejet e pajisjes

Kur pagesat janë të disponueshme, Kapi mund të ruajë shumën, monedhën, referencën, faturën, statusin e konfirmuar dhe të dhënat e nevojshme për pajtim ose kthim. Nuk duhet të dërgosh numra të plotë kartash, PIN apo kode sigurie përmes mesazheve të mbështetjes. Në një faqe të jashtme pagese, të dhënat e kartës trajtohen nga ofruesi përkatës sipas politikës së tij.

Kamera kërkohet vetëm kur hap një funksion skanimi. Mund ta refuzosh ose revokosh lejen nga pajisja. Skanimi përpunon kodin QR; nuk është leje për regjistrim të vazhdueshëm të videos. Kur ngarkon një poster, fotografi apo dëshmi, skedari i zgjedhur mund të dërgohet në server për funksionin përkatës.

7. Cookies, ruajtja lokale dhe siguria

Faqja përdor ruajtjen e sesionit të shfletuesit për hyrjen dhe disa veprime që duhet të mbrohen nga dërgimi i dyfishtë. Aplikacioni mobil përdor ruajtjen e sigurt të pajisjes për sesionin. Hyrja me Google, kur është aktive, përdor një cookie të përkohshme sigurie në web për të lidhur kërkesën me shfletuesin që e nisi. Google mund të përdorë cookies sipas politikës së vet gjatë hyrjes.

Këto mekanizma shërbejnë për autentikim dhe funksionimin e platformës. Ky version nuk integron cookies analitike të palëve të treta ose pikselë reklamues në faqen e klientit. Nëse kjo ndryshon, do të përditësojmë njoftimin dhe do të kërkojmë pëlqim kur ai kërkohet.

Përdorim HTTPS, hash-e fjalëkalimesh dhe tokenësh, leje sipas rolit dhe ndarje të qasjes sipas biznesit. Evidenca financiare ka kontrolle për auditim dhe ndryshime të autorizuara. Asnjë sistem nuk garanton siguri absolute; mbro pajisjen dhe mos ndaj fjalëkalimin ose kodet e hyrjes.

8. Sa kohë ruhen të dhënat dhe si fshihet llogaria

Të dhënat e profilit ruhen për administrimin e llogarisë aktive. Sesionet e hyrjes kanë vlefshmëri të kufizuar; dalja revokon sesionin përkatës. Skadimi i një sesioni nuk do të thotë domosdoshmërisht se çdo rresht teknik është fshirë menjëherë nga baza ose kopjet rezervë.

Nga Profili → Fshi llogarinë, klientët mund të kërkojnë anonimizimin e emrit dhe emailit dhe heqjen e qasjes. Në versionet me Google, lidhja e identitetit Google hiqet gjithashtu gjatë anonimizimit. Veprimi nuk fshin automatikisht faturat, transaksionet, regjistrat e auditimit ose referencat e nevojshme për kthime dhe detyrime. Për mbylljen e një llogarie biznesi ose fshirje shtesë, dërgo kërkesë te mbështetja.

Evidenca e faturimit, sigurisë dhe mosmarrëveshjeve mund të mbahet më gjatë kur nevojitet për kontabilitet, detyrime ligjore, mbrojtjen e pretendimeve ose hetim abuzimi. Nuk premtojmë një afat universal që zbatohet për çdo kategori; afati varet nga qëllimi, detyrimet dhe gjendja e çështjes. Mund të kërkosh informacion për kategoritë dhe afatet që zbatohen për llogarinë tënde. Kopjet rezervë, nëse përdoren, mund të ruajnë përkohësisht të dhëna sipas ciklit të tyre të ruajtjes.

9. Të drejtat dhe si të na kontaktosh

Për kërkesa lidhur me privatësinë, hyr në Kapi, hap Profili → Si mund të ndihmojmë? dhe shëno “Privatësia” në mesazh. Kjo e dërgon kërkesën te ekipi që administron platformën dhe e lidh atë me llogarinë e autentikuar. Hap profilin dhe mbështetjen.

Mund të kërkosh qasje ose kopje të të dhënave, korrigjim, fshirje, kufizim të përdorimit, kundërshtim ose bartje të të dhënave sipas kushteve të ligjit të zbatueshëm. Mund të tërheqësh pëlqimin për përpunime opsionale. Mund të kërkojmë informacion proporcional për të verifikuar identitetin para se të japim të dhëna ose të ndryshojmë qasjen; mos dërgo dokumente të panevojshme.

Nëse nuk mund të hysh në llogari, mund të dërgosh një mesazh nga një llogari tjetër Kapi duke shpjeguar problemin e qasjes dhe emailin e llogarisë përkatëse. Para zbulimit ose ndryshimit të të dhënave do të kërkohet verifikim i identitetit. Mos përfshi fjalëkalime ose kode hyrjeje në kërkesë.

Mund të ankohesh edhe te autoriteti kompetent i mbrojtjes së të dhënave. Në Kosovë, informacioni për ankesat dhe kontaktet publikohet nga Agjencia për Informim dhe Privatësi.

10. Fëmijët dhe përditësimet e politikës

Kapi nuk është shërbim i krijuar posaçërisht për fëmijë. Nëse një prind ose kujdestar mendon se një fëmijë ka dhënë të dhëna pa autorizimin e nevojshëm, duhet të kontaktojë mbështetjen për shqyrtim dhe veprim sipas rastit.

Kur ndryshojnë funksionet ose mënyra e përpunimit, përditësojmë këtë faqe dhe datën e versionit. Për ndryshime thelbësore mund të japim njoftim brenda shërbimit dhe të kërkojmë pëlqim të ri kur është i nevojshëm. Përmbajtja e kësaj faqeje nuk aktivizon një funksion që ende nuk është i disponueshëm në llogarinë tënde.