Kush është përgjegjës
HexaWin SHPK është kontrolluesi për aplikacionin dhe programin e besnikërisë Hexa. NUIS: M61907034U. Selia: Rruga "Ibrahim Rugova", Nd. 42, H. 7, Ap. 17, Njësia Bashkiake nr. 5, Tiranë, Shqipëri. Për mbrojtjen e të dhënave, shkruaj në office@hexa.win ose në adresën e selisë. Për mbështetje të përgjithshme përdor office@hexa.win.
Llogaria dhe hyrja në të
Përpunojmë emrin, mbiemrin, emailin, numrin e telefonit, statusin e llogarisë dhe kohën e regjistrimit për të krijuar e administruar llogarinë. Hyrja dhe verifikimi përdorin fjalëkalim të ruajtur si hash, kode të përkohshme njëpërdorimëshe dhe tokenë aksesi e rinovimi. Kodet e verifikimit skadojnë brenda minutash. Këto të dhëna nevojiten për shërbimin e besnikërisë; pa informacionin dhe verifikimin e kërkuar, nuk mund ta aktivizojmë llogarinë.
Blerjet dhe pikët
Kioskat pjesëmarrëse dërgojnë datën dhe orën, identifikuesin e kioskës, kategorinë e pagesës, shumën totale në lekë dhe informacionin për çdo artikull: emrin, kodin SKU, sasinë, çmimin për njësi dhe totalin e rreshtit. Regjistrojmë pikët e dhëna, bilancin dhe referencën e regjistrit. Mënyra e pagesës nënkupton kategori si para, kartë ose pagesë me telefon; Hexa nuk mbledh numrin e kartës përmes këtij regjistri besnikërie. Historiku mbështet bilancin dhe ndihmon në zgjidhjen e gabimeve.
Kodi QR dhe përdorimi i shpërblimeve
Kodi i besnikërisë përmban një vlerë që ndryshon, të lidhur me identifikuesit e klientit dhe Hexa, si dhe kohët e lëshimit e skadimit. Ai ndryshon çdo 15 minuta; kodet e mëparshme mbeten vetëm si të dhëna skanimi të lidhura me transaksionet. Stafi i kioskës merr konfirmimin e skanimit dhe të drejtën e përdorimit të shpërblimit, jo emrin, kontaktet apo historikun e blerjeve nga Hexa. Për shpërblimet regjistrojmë llojin, pikët e përdorura, sasinë, kodin e kuponit, statusin, kioskën, nivelin dhe kohët e marrjes ose përdorimit.
Profili dhe funksionet opsionale
Përdorim gjuhën, preferencat e njoftimeve, produktet e preferuara dhe kioskën e preferuar për përvojën e llogarisë. Fotografia e profilit është opsionale dhe përpunohet me pëlqimin tënd; mund ta heqësh nga aplikacioni. Nëse lejon vendndodhjen, kërkimi i kioskave përdor koordinatat e pajisjes për të llogaritur vendet pranë dhe largësitë. Lejen mund ta tërheqësh te cilësimet e pajisjes. Koordinatat përdoren për atë kërkesë; regjistrat teknikë mund të përmbajnë gjithashtu informacionin e kërkesës, përfshirë koordinatat.
Përmbledhjet e aktivitetit
Nga regjistri i besnikërisë llogarisim shpenzimet totale dhe mesatare, numrin e transaksioneve, kioskën e preferuar, pikët e përgjithshme dhe shpërblimet e përdorura. Këto mbështesin pamjen e aktivitetit dhe nivelin e anëtarësimit. Raportimi i përgjithshëm i biznesit përdor informacion me identifikuesit e klientëve të hequr. Nuk e përdorim këtë përpunim për vendime vetëm automatike që prodhojnë pasoja ligjore ose ndikime të ngjashme të rëndësishme për ty.
Njoftimet
Mesazhet e shërbimit lidhen me llogarinë, pikët, shpërblimet ose aktivitetin tënd të pjesëmarrjes. Për dërgimin dhe administrimin përdorim tokenin e njoftimit, identifikuesin e pajisjes, sistemin operativ, kategorinë e mesazhit dhe statusin e leximit. Mesazhet promocionale që nuk lidhen me aktivitetin tënd kërkojnë pëlqim të veçantë. Preferencat mund t’i menaxhosh në aplikacion dhe në pajisje. Pranimi i njoftimeve për lançimin nuk është leje për marketing të vazhdueshëm.
Mbështetja dhe siguria
Kur kërkon ndihmë, stafi i autorizuar mund të shqyrtojë kontaktet, bilancin, historikun e transaksioneve dhe shënimet përkatëse të llogarisë. Korrigjimet manuale dokumentojnë arsyen, personin përgjegjës dhe kohën e veprimit në regjistrin e auditimit. Ngjarjet e hyrjes, përpjekjet e dështuara, bllokimet dhe regjistrat e kërkesave ndihmojnë në mbrojtjen e llogarive dhe hetimin e keqpërdorimit. Fjalëkalimet ruhen si hash; funksionet administrative kërkojnë autorizim.
Bazat e përpunimit
Sipas nenit 7 të ligjit shqiptar nr. 124/2024, mbështetemi te përmbushja e kontratës për llogaritë, blerjet, kodet, shpërblimet, përmbledhjet dhe njoftimet e shërbimit; te pëlqimi për fotografitë opsionale, vendndodhjen dhe mesazhet promocionale; te detyrimet ligjore për regjistrat dhe dhënien e informacionit të kërkuar; dhe te interesat legjitime për sigurinë, administrimin e përgjegjshëm dhe raportimin e përgjithshëm. Informacioni opsional nuk kërkohet për llogarinë bazë. Pëlqimin mund ta tërheqësh pa cenuar përpunimin e ligjshëm të mëparshëm.
Ofruesit e shërbimeve dhe marrësit
Një ofrues i jashtëm i zhvillimit dhe mirëmbajtjes së softuerit mbështet aplikacionin dhe mund të ketë akses në të dhëna për mbështetje. Fly.io strehon aplikacionin dhe bazën e të dhënave. Tigris ruan fotografitë dhe skedarët e ngarkuar. Twilio dërgon SMS verifikimi. Google Firebase mbështet njoftimet dhe analizat e aplikacionit. Operatorët e kioskave kryejnë skanimin për llogari të Hexa dhe veprojnë veçmas për regjistrat e tyre të shitjeve. Të dhënat personale nuk shiten apo jepen me qira. Informacioni mund t’u jepet edhe autoriteteve kompetente kur kërkohet ligjërisht.
Përpunimi jashtë Shqipërisë
Aplikacioni dhe baza e të dhënave strehohen përmes Fly.io në Frankfurt, Gjermani. Ofruesi ynë i zhvillimit dhe mirëmbajtjes së softuerit është i vendosur në Shtetet e Bashkuara dhe aksesi për mirëmbajtje mund të përfshijë përpunim atje. Tigris, Twilio dhe Google Firebase mund të përfshijnë përpunim ose akses në vende të tjera. Strehimi në Evropë nuk përjashton vetvetiu aksesin nga jashtë saj. Kontakto office@hexa.win për vendndodhjet dhe mënyrën e transferimit të të dhënave të tua, përfshirë informacionin mbi garancitë e disponueshme.
Sa kohë ruhet informacioni
Të dhënat e llogarisë, regjistri i pikëve, historiku i blerjeve dhe shpërblimeve ruhen gjatë jetës së llogarisë dhe për 24 muaj më pas. Preferencat ruhen ndërsa llogaria është aktive. Fotografia hiqet me kërkesën tënde. Historiku i njoftimeve ruhet 12 muaj; tokenët deri në çregjistrimin ose pasivizimin e pajisjes. Regjistrat administrativë të auditimit ruhen gjashtë vjet nga shënimi, ndërsa regjistrat e promocionit gjashtë vjet. Përmbledhjet e aktivitetit llogariten nga regjistri dhe nuk ruhen veçmas përtej tij.
Fshirja, regjistrat teknikë dhe kopjet rezervë
Mbyllja e llogarisë nuk heq regjistrat që duhen ruajtur për një detyrim ligjor ose qëllim të veçantë auditimi. Këto të dhëna kufizohen në atë qëllim. Pas afatit përkatës, informacioni fshihet ose anonimizohet në mënyrë të pakthyeshme. Regjistrat e serverit dhe kopjet rezervë kanë mënyra të veçanta ruajtjeje; për afatet që zbatohen për të dhënat e tua, kontakto office@hexa.win. Shifrat e përgjithshme anonime që nuk identifikojnë më askënd mund të ruhen.
Kjo faqe interneti
Mund ta lexosh faqen pa krijuar llogari. Përdorim gjuhën e shfletuesit dhe shtetin e përcaktuar nga ofruesi i strehimit për të zgjedhur gjuhën e faqes kryesore. Një cookie ruan zgjedhjen tënde të gjuhës për një vit. Nuk kërkojmë vendndodhjen tënde të saktë. Përdorim Umami Cloud për të kuptuar vizitat dhe për të përmirësuar faqen. Analizat e faqes janë të ndara nga të dhënat e regjistrimit për akses të hershëm; nuk i dërgojmë Umami emrat, adresat e emailit apo numrat e telefonit nga formulari. Parametrat e kërkimit dhe fragmentet e URL-së përjashtohen nga gjurmimi. Nuk përdorim gjurmim reklamues. Kur regjistrohesh për akses të hershëm, mbledhim emrin e plotë, emailin, telefonin, gjuhën dhe një regjistër të kërkesës tënde. Resend ruan këto të dhëna dhe dërgon konfirmimin e regjistrimit dhe njoftimet e lançimit me email. Telefoni ruhet me regjistrimin; nuk dërgojmë SMS. Regjistrimi nuk krijon llogari në aplikacion dhe nuk përfshin marketing të vazhdueshëm. Mund të ndalosh njoftimet përmes lidhjes së çregjistrimit në email ose të kërkosh fshirjen në office@hexa.win. Të dhënat ruhen për aq kohë sa nevojiten për njoftimet e kërkuara të lançimit; kërkesat për tërheqje ose fshirje trajtohen përmes office@hexa.win. Kërkesa për një faqe i dërgon domosdoshmërisht informacion lidhjeje shërbimit të strehimit për ta shfaqur faqen. Nëse na kontakton me email, përdorim informacionin që dërgon për t’iu përgjigjur pyetjes.
Të drejtat e tua
Sipas kushteve të ligjit nr. 124/2024, mund të kërkosh akses, korrigjim, fshirje, kufizim të përpunimit dhe transferueshmëri. Mund të kundërshtosh përpunimin për interesa legjitime për arsye të situatës tënde dhe marketingun e drejtpërdrejtë në çdo kohë. Dërgo kërkesat në office@hexa.win. Mund të verifikojmë identitetin. Përgjigjemi brenda 30 ditëve; çdo shtyrje e ligjshme shpjegohet brenda këtij afati. Mund të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale në idp.al ose të kërkosh mbrojtje gjyqësore.
Ndryshimet e njoftimit
E përditësojmë njoftimin kur ndryshon përpunimi ose shërbimi. Kur një përdorim i ri kërkon informacion apo pëlqim, ai jepet ose kërkohet përpara fillimit të atij përdorimi. Njoftimi nuk heq asnjë të drejtë që ke sipas ligjit të zbatueshëm.