Politika e privatësisë

1. Kontrolluesi i të dhënave

Kontrolluesi i përpunimit të të dhënave personale të mbledhura në goodly.be është:

• Goodly
• Përgjegjës: Ermal Ibraj
• Vendndodhja: Belgjikë
• E-mail: contact@goodly.be

Duke pasur parasysh natyrën dhe shkallën e përpunimeve të kryera, caktimi i një Zyrtari për Mbrojtjen e të Dhënave (DPO) nuk kërkohet. Për çdo pyetje lidhur me të dhënat tuaja mund të na shkruani në çdo kohë në contact@goodly.be.

Rolet: kontrollues ose përpunues sipas të dhënave

• Të dhënat e tregtarëve dhe të vizitorëve të faqes: Goodly vepron si kontrollues i të dhënave.
• Të dhënat e klientëve fundorë (konsumatorët që përdorin një kartë besnikërie): tregtari është kontrolluesi i të dhënave; Goodly vepron si përpunues në kuptim të nenit 28 të GDPR, sipas udhëzimit të tregtarit. Zotimet e Goodly si përpunues janë të detajuara në nenin 13 të kushteve të përgjithshme. Për të ushtruar të drejtat tuaja mbi të dhënat e lidhura me kartën tuaj të besnikërisë, mund t'i drejtoheni tregtarit përkatës ose Goodly (neni 9).
• Të dhënat e personelit të tregtarëve (punonjësit që përdorin aksesin e arkës): tregtari është kontrolluesi i të dhënave; Goodly vepron si përpunues, sipas udhëzimit të tregtarit.

2. Të dhënat e mbledhura

a) Tregtarët (përdoruesit e platformës)

• Identiteti, adresa e e-mailit dhe numri i telefonit
• Emri dhe adresa e biznesit, lloji i veprimtarisë
• Të dhënat e faturimit (të përpunuara nga Stripe; Goodly nuk ruan asnjë të dhënë të kartës së pagesës)
• Të dhënat e hyrjes (data, adresa IP, pajisja)
• Preferencat (gjuha, personalizimi i kartave, cilësimet e programit)

b) Klientët fundorë të tregtarëve

• Emri dhe mbiemri (të detyrueshëm)
• Adresa e e-mailit (e detyrueshme)
• Numri i telefonit (fakultativ; shërben për të përputhur shitjet e arkës së lidhur)
• Kodi PIN i kartës së besnikërisë
• Gjuha
• Historiku i vizitave, vulave, pikëve dhe shpërblimeve
• Identifikuesi i klientit të arkës së lidhur (Lightspeed ose Shopify), vetëm nëse tregtari e ka aktivizuar lidhjen
• Kodi i rekomandimit
• Preferencat e komunikimit (oferta me e-mail ose njoftim)
• Në faqen e shtimit të kartës: vendi, lloji i pajisjes dhe shfletuesi (matje audience, pa ruajtje të adresës IP)

Gjeolokalizimi: Goodly nuk mbledh vendndodhjen e klientëve fundorë. Për njoftimet e afërsisë, janë koordinatat e biznesit që shkruhen në kartën Wallet; zbulimi i afërsisë kryhet lokalisht nga pajisja (Apple/Google), pa transmetuar vendndodhjen e përdoruesit te Goodly.

Programi i besnikërisë është i rezervuar për personat e moshës 13 vjeç e lart. Një njoftim informues i dedikuar për klientët fundorë është i disponueshëm në faqen programi i besnikërisë.

c) Personeli i tregtarëve (punonjësit që përdorin aksesin e arkës)

• Kodi i aksesit
• Veprimet e kryera (hyrje, konsultim i një skede klienti, vulë, zbritje, anulim, refuzim)
• Koha, adresa IP dhe pajisja
• Vendndodhja e përafërt GPS, vetëm nëse tregtari ka aktivizuar kontrollin e afërsisë

Për këto të dhëna, tregtari është kontrolluesi i të dhënave dhe Goodly vepron si përpunues. Tregtari e informon personelin e tij për ekzistencën e këtij regjistri veprimtarie (qëllimi, të dhënat e regjistruara, afati i ruajtjes prej 90 ditësh).

Vizitorët e faqes goodly.be

• Faqet e vizituara, burimi, vendi, lloji i pajisjes dhe shfletuesi, koha kur faqja është e dukshme, nivelet e përparimit të videos dhe hapat e formularit pa vlerat e futura — matje e brendshme e audiencës pa identifikues të ruajtur në pajisjen tuaj dhe pa ruajtje të adresës IP (shihni politikën e cookie-ve)
• Preferenca e gjuhës

Matja opsionale OpenAI Ads

Me pëlqimin tuaj, Goodly përdor pikselin OpenAI Ads për të matur vizitat që u atribuohen reklamave të tij. Ai funksionon vetëm në faqet publike të marketingut në të gjashta gjuhët. Nuk përdoret në panelin e kontrollit, faqet e hyrjes, regjistrimit dhe konfigurimit të llogarisë ose faqet për klientët fundorë (kartat e besnikërisë, paset dhe kartat dhuratë).

E vetmja ngjarje e konfiguruar nga Goodly është page_viewed (faqe e parë). OpenAI merr URL-në e faqes dhe faqen referuese (origjinën dhe shtegun, pa parametra kërkese ose fragmente), informacione për shfletuesin dhe lidhjen, përfshirë adresën IP, si dhe identifikues të pseudonimizuar të shfletuesit dhe klikimit në reklamë. Këto të dhëna nuk janë anonime.

Goodly nuk i jep shprehimisht pikselit të dhëna kontakti. Megjithatë, përputhja e avancuar automatike është aktivizuar në konfigurimin OpenAI: pas pëlqimit tuaj, SDK-ja mund të zbulojë fushat e mbështetura të formularëve dhe të kryejë hashim në shfletuesin tuaj të adresave të e-mailit, numrave të telefonit, emrave dhe mbiemrave, para se t’ia dërgojë OpenAI për përputhje reklamimi. Fushat e mbështetura për shtetin, qytetin, rajonin dhe kodin postar mund të dërgohen gjithashtu, pa hashim. Hashimi nuk i bën këto të dhëna anonime.

3. Qëllimet e përpunimit

• Ofrimi dhe menaxhimi i shërbimit të kartave dixhitale të besnikërisë (karta, vula, pikë, shpërblime, rekomandime)
• Menaxhimi i llogarive të tregtarëve, i faturimit dhe i mbështetjes
• Dërgimi i njoftimeve Wallet lidhur me funksionimin e kartës (vulë, shpërblim, përditësim)
• Dërgimi i njoftimeve sipas vendndodhjes (nëse aktivizohen nga tregtari)
• Dërgimi i ofertave te klientët fundorë me e-mail ose njoftim, përfshirë përmes fushatave të automatizuara, vetëm me pëlqimin e tyre
• Përputhja e shitjeve të arkës së lidhur (Lightspeed, Shopify) nëse tregtari e ka aktivizuar
• Regjistri i veprimtarisë së aksesit të arkës (siguria dhe gjurmueshmëria e veprimeve)
• Funksionimi i asistentit IA dhe gjenerimi i teksteve të fushatave
• Dërgimi i e-maileve transaksionale te tregtarët (siguri, faturim, kode verifikimi)
• Dërgimi i e-maileve me këshilla dhe oferta Goodly te tregtarët (me lidhje çregjistrimi)
• Matja e audiencës dhe përmirësimi i shërbimit
• Matje opsionale e vizitave që u atribuohen reklamave Goodly me OpenAI Ads, me pëlqimin tuaj
• Parandalimi i mashtrimit dhe siguria e platformës

Njoftimet dhe e-mailet

• Klientët fundorë — njoftime shërbimi: njoftimet lidhur me funksionimin e kartës (vulë e marrë, shpërblim i disponueshëm, përditësim i kartës) dërgohen në kuadër të ekzekutimit të shërbimit.
• Klientët fundorë — oferta: ofertat me e-mail ose njoftim dërgohen vetëm me pëlqimin e klientit (kuti për t'u shënuar gjatë regjistrimit), i revokueshëm në çdo kohë te tregtari ose te Goodly.
• Tregtarët — e-maile transaksionale: e-mailet e sigurisë, të faturimit dhe kodet e verifikimit dërgohen në kuadër të kontratës.
• Tregtarët — këshilla dhe oferta Goodly: këto e-maile përmbajnë një lidhje çregjistrimi.

4. Baza ligjore e përpunimit

• Ekzekutimi i kontratës (neni 6.1.b GDPR): përpunimi i të dhënave të tregtarëve i nevojshëm për ofrimin e shërbimit (regjistrimi, menaxhimi i llogarisë, faturimi, mbështetja, e-mailet transaksionale); njoftimet e shërbimit lidhur me funksionimin e kartës.
• Interesi legjitim (neni 6.1.f GDPR): matje e brendshme e audiencës pa identifikues të ruajtur në pajisje, regjistra teknikë dhe të sigurisë, parandalimi i mashtrimit, e-maile me këshilla për tregtarët klientë (kundërshtim i mundshëm në çdo kohë).
• Pëlqimi (neni 6.1.a GDPR): ofertat e dërguara te klientët fundorë me e-mail ose njoftim, e-mailet e marketingut, aktivizimi i njoftimeve sipas vendndodhjes; matja opsionale OpenAI Ads dhe përputhja e avancuar automatike.
• Të dhënat e klientëve fundorë dhe të personelit: Goodly vepron sipas udhëzimit të tregtarit, kontrollues i të dhënave, i cili përcakton bazën ligjore të zbatueshme.
• Detyrimi ligjor (neni 6.1.c GDPR): ruajtja e të dhënave të faturimit sipas detyrimeve kontabël dhe fiskale belge.

5. Marrësit dhe përpunuesit

Të dhënat mund të ndahen me përpunuesit e mëposhtëm, rreptësisht në kuadër të ofrimit të shërbimit:

Të dhënat e klientëve tuaj i transmetohen Lightspeed ose Shopify vetëm nëse ju vetë e aktivizoni lidhjen me arkën tuaj. Integrimi SumUp është njoftuar por nuk është aktiv: deri më sot asnjë e dhënë nuk i transmetohet SumUp, dhe kjo listë do të përditësohet para çdo aktivizimi.

Goodly nuk i shet dhe nuk i jep me qira të dhënat tuaja personale. Me pëlqimin tuaj, të dhënat e matjes së reklamave të përshkruara më sipër i transmetohen OpenAI. Përdorimi i tyre përshkruhet në politikën e privatësisë së OpenAI.

6. Transferimet jashtë Bashkimit Evropian

Disa përpunues ndodhen jashtë Bashkimit Evropian (Shtetet e Bashkuara, Kanada). Këto transferime rregullohen nga:

• Data Privacy Framework BE-SHBA, për përpunuesit që janë të certifikuar në të (Vercel, Stripe, Apple, Google)
• Klauzolat standarde kontraktuale (SCC) të miratuara nga Komisioni Evropian (Resend, Anthropic, Supabase)
• Vendimi i përshtatshmërisë i Komisionit Evropian për Kanadanë (Lightspeed)

Goodly siguron që çdo përpunues të ofrojë garanci të përshtatshme sipas neneve 44 deri 49 të GDPR.

Të dhënat e dërguara te pikseli OpenAI mund të përpunohen jashtë Bashkimit Evropian, përfshirë në Shtetet e Bashkuara. Politika e privatësisë së OpenAI përshkruan përpunimin dhe mbrojtjet për transferimet ndërkombëtare.

7. Afati i ruajtjes

• Llogaritë e tregtarëve: ruhen për sa kohë ekziston Llogaria. Tregtari mund ta fshijë Llogarinë e tij në çdo kohë nga cilësimet; Goodly nuk kryen asnjë fshirje automatike për mosaktivitet. Të dhënat e faturimit ruhen 10 vjet sipas detyrimeve kontabël dhe fiskale belge.
• Të dhënat e klientëve fundorë: ruhen për sa kohë ekziston karta e klientit; fshihen me kërkesë të tregtarit (mjetet e panelit të kontrollit) ose të klientit (neni 9), ose bashkë me llogarinë e tregtarit.
• Regjistri i veprimtarisë së personelit: 90 ditë.
• Ngjarjet e shitjes të transmetuara nga arka e lidhur: 24 muaj.
• Kodet e verifikimit: 24 orë.
• Regjistrat teknikë dhe të sigurisë: 12 muaj.
• Matja e brendshme e audiencës: 12 muaj, pa adresë IP.
• Matja OpenAI Ads: zgjedhja juaj Goodly vlen për 30 ditë; kohëzgjatjet e cookie-ve dhe ruajtjes përshkruhen në politikën e cookie-ve. Këto kohëzgjatje nuk përcaktojnë ruajtjen e të dhënave që OpenAI ka marrë tashmë, e cila përshkruhet në politikën e tij të privatësisë.

8. Të drejtat e personave

Në përputhje me GDPR (nenet 15 deri 22), ju gëzoni të drejtat e mëposhtme:

• E drejta e aksesit: të merrni konfirmim se të dhënat që ju përkasin përpunohen dhe të merrni një kopje të tyre
• E drejta e korrigjimit: të korrigjoni të dhënat tuaja të pasakta ose të paplota
• E drejta e fshirjes: të kërkoni fshirjen e të dhënave tuaja, me rezervë të detyrimeve ligjore të ruajtjes
• E drejta e transportueshmërisë: të merrni të dhënat tuaja në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina
• E drejta e kundërshtimit: të kundërshtoni përpunimin e të dhënave tuaja të bazuar në interesin legjitim
• E drejta e kufizimit: të kërkoni kufizimin e përpunimit në raste të caktuara
• E drejta për të tërhequr pëlqimin: në çdo kohë, pa cenuar ligjshmërinë e përpunimit të kryer para tërheqjes

9. Ushtrimi i të drejtave

Për të ushtruar të drejtat tuaja, dërgoni një e-mail në contact@goodly.be duke saktësuar identitetin tuaj dhe natyrën e kërkesës. Goodly zotohet të përgjigjet brenda 30 ditësh.

Nëse mendoni se të drejtat tuaja nuk respektohen, mund të paraqisni ankesë pranë Autoritetit belg për Mbrojtjen e të Dhënave (APD):

• Autoriteti për Mbrojtjen e të Dhënave
• Rue de la Presse 35, 1000 Bruksel
• www.autoriteprotectiondonnees.be
• E-mail: contact@apd-gba.be

10. Cookie-t

Faqja përdor cookie funksionale për hyrjen dhe preferencat tuaja, matje të brendshme të audiencës pa cookie dhe, vetëm me pëlqimin tuaj, pikselin OpenAI Ads në faqet e marketingut. Baneri ofron mundësi njësoj të dukshme për të lejuar matjen ose për ta refuzuar. Kontrolli « Preferencat e cookie-ve » në faqen publike ju lejon të ndryshoni zgjedhjen ose të tërhiqni pëlqimin në çdo kohë.

Për më shumë detaje, konsultoni politikën tonë të cookie-ve.

11. Siguria

Goodly zbaton masa teknike dhe organizative për të mbrojtur të dhënat tuaja:

• Lidhje të enkriptuara përmes HTTPS/TLS
• Enkriptim i të dhënave të ndjeshme në ruajtje
• Row Level Security (RLS) për izolimin e të dhënave sipas tregtarit
• Akses i kufizuar në të dhënat e prodhimit
• Fjalëkalime të hash-uara (kurrë të ruajtura të hapura)
• Pagesa të përpunuara nga Stripe (i certifikuar PCI DSS), pa ruajtje të të dhënave bankare në serverët tanë

12. Inteligjenca artificiale

Asistenti i disponueshëm në faqe dhe në panelin e kontrollit është një agjent bisedor i automatizuar (inteligjencë artificiale) i bazuar në API-n Claude të Anthropic PBC. Bisedat me asistentin, si dhe elementët e nevojshëm për gjenerimin e teksteve të fushatave, i transmetohen Anthropic për të prodhuar përgjigjet; ato përpunohen sipas angazhimeve kontraktuale të Anthropic dhe nuk përdoren për trajnimin e modeleve.

Me kërkesën e një administratori të autorizuar, Anthropic përpunon gjithashtu vetëm tregues funksionalë të rrugëtimit (numri i faqeve, koha kur faqja është e dukshme, hapat e formularit dhe të llogarisë, kategoritë e gabimeve dhe nivelet e përparimit të videos) për t’u dhënë përparësi pikave teknike që duhen verifikuar. Për këtë analizë nuk transmetohen identifikues të vizitorit, URL, adresa emaili ose përmbajtje e futur. Pikat e propozuara nuk përbëjnë shkaqe të vërtetuara të ndërprerjes së rrugëtimit.

Në përputhje me nenin 50 të Rregullores evropiane për inteligjencën artificiale (AI Act), ndërveprimet me një sistem IA sinjalizohen qartë si të tilla në ndërfaqe (asistent « IA »). Përgjigjet dhe sugjerimet e asistentit janë ndihmë për vendimmarrje: ato nuk kanë vlerë kontraktuale, nuk e angazhojnë Goodly dhe nuk sjellin asnjë vendim të automatizuar që prodhon efekte juridike mbi personat. Vetëm këto dokumente dhe komunikimet me ekipin Goodly kanë fuqi.

13. Ndryshimi i politikës

Goodly rezervon të drejtën ta ndryshojë këtë politikë privatësie në çdo kohë. Ndryshimet thelbësore do të komunikohen me e-mail. Data e përditësimit të fundit tregohet në krye të kësaj faqeje.

14. Kontakt

Për çdo pyetje lidhur me mbrojtjen e të dhënave tuaja personale: contact@goodly.be