Politika e Privatësisë

1. Kontrolluesi i të dhënave

Kontrolluesi i të dhënave tuaja personale është Pajaj Holding & CO SHPK, me NUIS M61319059B, me adresë: Rruga Papa Kristo Negovani, Pallati Lim-Em, Godina A, Kati 3, Ap. 10, Tiranë, Shqipëri.

Për çdo pyetje ose kërkesë lidhur me të dhënat tuaja, na kontaktoni në: info@opsssbusiness.com.

2. Të dhënat që mbledhim

Mbledhim vetëm të dhënat e nevojshme për ofrimin e shërbimit:

• Të dhëna llogarie: emri, adresa e email-it, fjalëkalimi (i enkriptuar) ose identiteti Google kur hyni me Google.
• Të dhëna të kompanisë suaj: emri i biznesit, NIPT-i, adresa, monedha bazë dhe të dhënat që ju vetë futni në platformë (kontakte, fatura, produkte etj.).
• Të dhëna teknike: adresa IP, lloji i shfletuesit, gjuha, faqet e vizituara dhe koha e përdorimit.
• Cookies dhe teknologji të ngjashme, siç përshkruhet në Politikën e Cookies.

3. Qëllimet dhe baza ligjore e përpunimit

• Ofrimi i shërbimit CRM + ERP dhe funksionimi i llogarisë suaj (ekzekutimi i kontratës).
• Faturimi dhe menaxhimi i abonimit (ekzekutimi i kontratës dhe detyrimet ligjore).
• Siguria e platformës, parandalimi i abuzimeve dhe regjistrat e auditimit (interesi legjitim).
• Përmirësimi i shërbimit me statistika anonime përdorimi (pëlqimi juaj — vetëm nëse pranoni cookies analitike).
• Komunikime për shërbimin, si verifikimi i email-it dhe njoftimet e sigurisë (ekzekutimi i kontratës).

4. Të dhënat e klientëve tuaj

Kur futni në platformë të dhëna të klientëve, furnitorëve apo punonjësve tuaj (kontakte, fatura, pagesa etj.), ju jeni kontrolluesi i këtyre të dhënave dhe Pajaj Holding & CO SHPK vepron si përpunues në emrin tuaj. I përpunojmë ato vetëm sipas udhëzimeve tuaja dhe për ofrimin e shërbimit, dhe nuk i përdorim kurrë për qëllime të tjera.

5. Përpunuesit dhe transferimet ndërkombëtare

Për ofrimin e shërbimit përdorim këta nën-përpunues me standarde të njohura sigurie:

• Google Firebase / Google Cloud (ruajtja e të dhënave, autentikimi) — Google LLC, me masat mbrojtëse standarde të BE-së (SCC).
• Vercel Inc. (hostimi i aplikacionit) — me masat mbrojtëse standarde të BE-së (SCC).
• Stripe (përpunimi i pagesave me kartë, vetëm nëse paguani me kartë) — i çertifikuar PCI-DSS.

6. Ruajtja e të dhënave

Të dhënat e llogarisë ruhen sa kohë keni llogari aktive. Pas mbylljes së llogarisë, të dhënat fshihen ose anonimizohen brenda 90 ditësh, me përjashtim të të dhënave që ligji na detyron t'i ruajmë më gjatë (p.sh. dokumente tatimore).

7. Të drejtat tuaja

Sipas ligjit shqiptar dhe GDPR-së, ju keni të drejtë të kërkoni:

• Qasje në të dhënat tuaja personale dhe kopje të tyre.
• Korrigjimin e të dhënave të pasakta.
• Fshirjen e të dhënave ("e drejta për t'u harruar").
• Kufizimin ose kundërshtimin e përpunimit.
• Portabilitetin e të dhënave në format të lexueshëm nga makina.
• Tërheqjen e pëlqimit në çdo kohë, pa cenuar ligjshmërinë e përpunimit të mëparshëm.

8. Ankesat

Për të ushtruar të drejtat tuaja, na shkruani në info@opsssbusiness.com. Përgjigjemi brenda 30 ditësh. Keni gjithashtu të drejtë të ankoheni pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (www.idp.al).

9. Siguria

Zbatojmë masa teknike dhe organizative të përshtatshme: enkriptim i të dhënave në transit (TLS) dhe në ruajtje, izolim i plotë i të dhënave të çdo kompanie, kontroll i qasjes me role, sesione të sigurta dhe regjistra auditimi për çdo veprim.

10. Të miturit

Shërbimi u drejtohet bizneseve dhe nuk është i destinuar për persona nën 16 vjeç. Nuk mbledhim me vetëdije të dhëna të të miturve.

11. Ndryshimet e kësaj politike

Mund ta përditësojmë këtë politikë herë pas here. Për ndryshime thelbësore do t'ju njoftojmë me email ose me njoftim në platformë. Data e përditësimit të fundit shfaqet në krye të faqes.