Politika e privatësisë

Kontrollues i përpunimit të përshkruar këtu është:

Kjo politikë vlen për tardesk.com, llogarinë Taresy (regjistrimi dhe hyrja në sso.taresy.com), aplikacionin Tardesk (op.taresy.com dhe adresat e tjera të Tardesk që i mbajmë për kompani) dhe dyqanet online që funksionojnë me Tardesk (emri.taresy.com ose domeni i vetë dyqanit). Faqja e kompanisë sonë taresy.com dhe KOS24 kanë politikat e veta të privatësisë.

• Pa cookies, pa analitikë. Faqja nuk vendos cookies, nuk ruan asgjë në shfletuesin tuaj dhe nuk përdor mjete gjurmimi ose analitike.
• Serveri. Si çdo faqe interneti, serveri ynë merr adresën tuaj IP dhe të dhënat e shfletuesit për ta shfaqur faqen. Për tardesk.com nuk mbajmë regjistra qasjeje.
• Shkronjat. Shkronjat ngarkohen nga Google Fonts, kështu që shfletuesi juaj lidhet me Google, i cili merr adresën tuaj IP. Shihni politikën e privatësisë së Google.
• Formulari i kontaktit. Formulari nuk dërgon asgjë në serverin tonë. Ai hap aplikacionin tuaj të emailit me mesazhin të plotësuar; asgjë nuk dërgohet derisa të shtypni dërgo aty. Pastaj e marrim emailin tuaj si çdo email tjetër dhe e përdorim vetëm për t’ju përgjigjur.

Kur regjistroheni ruajmë: emrin, adresën e emailit, fjalëkalimin (vetëm si hash i sigurt, nuk mund ta lexojmë), emrin e kompanisë, adresën dhe telefonin e kompanisë (nëse i jepni), shtetin, valutën dhe gjuhën. Nga këto krijojmë përdoruesin tuaj dhe hapësirën e kompanisë suaj në Tardesk.

Ajo që futni në Tardesk (klientë, oferta, fatura, shpenzime, kupona, automjete, urdhra pune, produkte, porosi, skedarë, emaile, shënime etj.) ruhet që Tardesk t’jua tregojë juve dhe ekipit tuaj. Nuk e përdorim për asgjë tjetër.

Regjistrat e hyrjes. Për çdo hyrje ruajmë kohën, nëse ishte e suksesshme, adresën tuaj IP, shfletuesin, sistemin operativ dhe llojin e pajisjes. Për të shfaqur flamurin e shtetit pranë çdo seance, ia dërgojmë adresën IP ip-api.com, i cili kthen shtetin. Seancat tuaja i shihni dhe i mbyllni te profili juaj, „Seancat“. Këto regjistra i përdorim për siguri (për të dalluar hyrje të dyshimta) dhe për mbështetje.

Aktiv për herë të fundit. Kur përdorni Tardesk ruajmë kur keni qenë aktiv për herë të fundit, adresën tuaj IP dhe një vendndodhje të përafërt (qyteti, rajoni dhe shteti) që ip-api.com e nxjerr nga adresa IP. Ruhet vetëm vlera e fundit. Administratorët e kompanisë suaj dhe tanët mund ta shohin, për shembull për të dalluar një hyrje nga një vend i papritur.

Statistikat e përdorimit. Kur jeni të kyçur regjistrojmë cilat faqe hapni dhe cilat butona ose linqe klikoni (tekstin e butonit dhe ku të çon), me kohën dhe llojin e pajisjes (kompjuter, telefon, tablet ose aplikacion). Asnjëherë nuk regjistrojmë atë që shkruani në formularë, dhe nuk regjistrojmë asgjë në zonën e evidencës personale të orarit ose gjatë seancave të mbështetjes. Këto statistika lidhen me llogarinë tuaj dhe janë të dukshme për administratorët e Taresy. I përdorim për të parë cilat funksione përdoren, ku ngecin njerëzit dhe çfarë duhet përmirësuar. Nuk ndahen me askënd.

Historia e ndryshimeve. Për të dhëna si faturat, ofertat, klientët dhe kontratat, Tardesk shënon kush i krijoi ose i ndryshoi dhe kur, që ekipi juaj të ndjekë çfarë ka ndodhur.

Njoftimet push (vetëm nëse i lejoni): shfletuesi juaj na jep një adresë teknike për njoftime, të cilën e ruajmë bashkë me llojin e shfletuesit. Njoftimet dërgohen përmes shërbimit push të prodhuesit të shfletuesit tuaj (për shembull Google, Apple ose Mozilla).

Hyrja me Face ID / gjurmë gishti (vetëm nëse e aktivizoni): gjurma e gishtit ose fytyra juaj nuk largohet kurrë nga pajisja juaj. Ne ruajmë vetëm një çelës publik që e krijon pajisja juaj.

Nënshkrimi juaj (vetëm nëse ruani një në redaktorin PDF) mbetet në shfletuesin tuaj, jo në serverin tonë.

Emailet që dërgoni nga Tardesk (fatura, oferta, kujtesa, emaile porosish dhe kujtesat automatike për servis ose termine që një servis mund t’i aktivizojë) dërgohen përmes llogarisë së emailit që e keni rregulluar ju ose pronari i kompanisë suaj, ose përmes serverit tonë të postës nëse nuk është rregulluar asnjë. Për këtë përpunohen adresa e marrësit dhe përmbajtja.

Kutia postare (vetëm nëse lidhni një llogari emaili): Tardesk merr emailet nga kutia juaj hyrëse përmes IMAP dhe i ruan, që t’i lexoni dhe t’u përgjigjeni në Tardesk.

Kërkimi i automjeteve. Kur kërkoni një automjet sipas VIN-it, Tardesk dërgon vetëm VIN-in te auto.dev dhe te autoriteti amerikan për sigurinë rrugore NHTSA, për të plotësuar markën, modelin dhe vitin.

Kërkesat nga faqja juaj. Nëse kompania juaj e lidh formularin e kontaktit të faqes së saj me Tardesk, kërkesat (emri, të dhënat e kontaktit, mesazhi dhe fotot eventuale) vijnë në Tardesk.

Google Search Console (vetëm për kompanitë që e lidhin në modulin SEO): Tardesk merr nga Google statistikat e kërkimit të faqes suaj.

Kompanitë përdorin Tardesk për të menaxhuar të dhëna për klientët, furnitorët dhe punonjësit e tyre, për shembull të dhëna kontakti, automjete, fatura dhe, në modulin e servisit, të dhëna të punonjësve si fletëpagesat, orët e punës, pushimet dhe pushimet mjekësore. Për këto të dhëna kompania është kontrolluesi dhe ne jemi përpunuesi i saj: i ruajmë dhe i përpunojmë vetëm për ta mbajtur Tardesk në punë për atë kompani dhe sipas udhëzimeve të saj.

Kompania është përgjegjëse të ketë bazë ligjore për këto të dhëna dhe t’i informojë personat përkatës. Kjo vlen sidomos për të dhëna të ndjeshme si pushimet mjekësore, të cilat ligji i mbron më fort. Nëse jeni klient ose punonjës i një kompanie që përdor Tardesk, ju lutemi kontaktoni fillimisht atë kompani; mund të na shkruani edhe ne.

Çdo dyqan drejtohet nga pronari i tij, një biznes që përdor Tardesk. Si në pjesën 5, pronari i dyqanit është kontrolluesi për të dhënat e klientëve të dyqanit dhe ne jemi përpunuesi.

Kur blini në një dyqan, dyqani merr emrin tuaj, emailin, telefonin, adresën e dërgesës, shënimin tuaj dhe vetë porosinë. Merrni një konfirmim porosie me email me një link privat për statusin e porosisë.

Pagesat me kartelë kalojnë përmes llogarisë Paysera të vetë dyqanit. Paysera-s i japim numrin e porosisë, shumën, emrin dhe emailin tuaj; të dhënat e kartelës i shkruani në faqen e Paysera, kurrë në tonën, dhe ne nuk i shohim kurrë. Për atë pagesë vlen politika e privatësisë së Paysera.

Statistikat e dyqanit. Për t’i treguar pronarit sa njerëz e vizitojnë dyqanin, numërojmë shikimet e faqeve dhe produkteve me një ID të rastësishme vizitori që ruhet në një cookie. Ruajmë faqen, produktin, faqen nga erdhët (vetëm domenin), llojin e pajisjes dhe kohën. Adresën tuaj IP nuk e ruajmë me këto statistika dhe në dyqane nuk ka skripte gjurmimi të palëve të treta. Këto të dhëna fshihen automatikisht pas 180 ditësh.

Shkronja dhe video të zgjedhura nga dyqani. Nëse pronari i dyqanit zgjedh një shkronjë Google për dizajnin ose vendos një video nga YouTube ose Vimeo, shfletuesi juaj i ngarkon nga Google, YouTube (në modalitetin e privatësisë së zgjeruar) ose Vimeo, të cilët marrin pastaj adresën tuaj IP.

Faqja tardesk.com nuk përdor asnjë. Aplikacioni Tardesk dhe dyqanet përdorin vetëm këto, të gjitha të vendosura nga ne, asnjë për reklama:

Aplikacioni ruan gjithashtu disa cilësime në hapësirën lokale të shfletuesit tuaj: nëse shiriti anësor është i mbyllur, pajisjen e parapamjes në redaktorin e dyqanit dhe, nëse ruani një, nënshkrimin tuaj për PDF. Ato mbeten në pajisjen tuaj derisa t’i fshini.

• Ju dhe ekipi juaj. Personat në hapësirën e kompanisë suaj shohin atë që ua lejon roli i tyre. Pronari i kompanisë vendos kush është në ekip.
• Administratorët e Taresy. Administratorët tanë mund të shohin llogaritë, planet, regjistrat e hyrjes, të dhënat e aktivitetit të fundit dhe statistikat e përdorimit, dhe mund ta hapin llogarinë tuaj për t’ju ndihmuar („hyr si përdorues“). Këtë e bëjmë vetëm për mbështetje, faturim, siguri ose kur e kërkon ligji. Seancat e mbështetjes nuk përfshihen në statistikat e përdorimit.
• Ofruesit e shërbimeve të renditur në pjesën 9, vetëm sa u nevojitet për detyrën e tyre.
• Autoritetet, vetëm kur jemi të detyruar me ligj.

Nuk shesim, nuk japim me qira dhe nuk shkëmbejmë kurrë të dhëna personale ose biznesi, dhe nuk i përdorim për reklama.

• Contabo GmbH (Mynih, Gjermani) si ofrues hostingu. tardesk.com, llogaria Taresy, aplikacioni Tardesk, dyqanet dhe të gjitha bazat e të dhënave dhe skedarët e tyre punojnë në një server që e marrim me qira nga Contabo në një qendër të dhënash në Gjermani, kështu që këto të dhëna ruhen në BE. Serverin e rregullojmë dhe e menaxhojmë vetë; Contabo ofron pajisjet dhe rrjetin dhe i përpunon të dhënat vetëm si ofruesi ynë i hostingut.
• Paysera për pagesat me kartelë në dyqanet që i aktivizojnë (pjesa 6).
• auto.dev dhe NHTSA (SHBA) për kërkimin e automjeteve sipas VIN-it (pjesa 4).
• ip-api.com për ta kthyer adresën IP në një vendndodhje të përafërt (pjesa 3).
• Google: shkronjat në tardesk.com dhe në dyqanet që përdorin një shkronjë Google, dhe Search Console vetëm për kompanitë që e lidhin.
• YouTube dhe Vimeo për videot që pronari i dyqanit i vendos (pjesa 6).
• Rrjetet e shpërndarjes së përmbajtjes (CDN): aplikacioni Tardesk dhe dyqanet ngarkojnë pjesë të kodit të tyre (kornizën e dizajnit, grafikët, shikuesin e PDF-ve e të ngjashme) nga cdn.tailwindcss.com, cdn.jsdelivr.net, cdnjs.cloudflare.com dhe esm.sh. Këto shërbime marrin adresën tuaj IP kur ngarkohen skedarët.
• Shërbimet push të shfletuesve për njoftimet që i keni lejuar (pjesa 3).
• Ofruesit e emailit: ofruesi juaj i emailit ose i kompanisë suaj për kutinë postare dhe për emailet e dërguara nga Tardesk, përndryshe serveri ynë i postës (pjesa 4).

Të dhënat tuaja ruhen në Gjermani (BE), që do të thotë se dalin nga Kosova; BE-ja ofron një nivel të lartë mbrojtjeje të të dhënave sipas GDPR-së. Disa nga ofruesit e tjerë më sipër (auto.dev, NHTSA, Google, YouTube, Vimeo, rrjetet CDN, shërbimet push të shfletuesve, ip-api.com) mund t’i përpunojnë të dhënat jashtë BE-së, sidomos në SHBA. Në këto raste, transferimi bazohet në garancitë e vetë ofruesit për mbrojtjen e të dhënave.

• Të dhënat e llogarisë dhe të biznesit (përfshirë emailet e kutisë postare dhe historinë e ndryshimeve): për aq kohë sa ekziston llogaria juaj, përveç nëse i fshini më herët. Kur llogaria mbyllet i fshijmë, përveç dokumenteve që ligji na detyron neve ose juve t’i ruajmë (për shembull faturat).
• Statistikat e dyqanit: fshihen automatikisht pas 180 ditësh.
• Aktiv për herë të fundit: ruhet vetëm vlera e fundit; zëvendësohet herën tjetër që jeni aktiv.
• Regjistrat e hyrjes dhe statistikat e përdorimit: për momentin nuk fshihen automatikisht. Administratorët mund t’i fshijnë statistikat e përdorimit, dhe ne i fshijmë të dyja kur mbyllet një llogari ose kur na e kërkoni.
• Emailet drejtuar [email protected]: për aq kohë sa duhet për të trajtuar kërkesën tuaj.

• Kontrata: për të ofruar llogarinë tuaj, Tardesk dhe dyqanin tuaj, dhe për të përpunuar porositë në dyqane.
• Interesi legjitim: regjistrat e hyrjes, të dhënat e aktivitetit të fundit dhe siguria, statistikat e përdorimit për të përmirësuar Tardesk, statistikat e dyqanit për pronarët, përgjigjet ndaj mesazheve.
• Pëlqimi: njoftimet push, hyrja me Face ID / gjurmë gishti, lidhja e një kutie postare ose e Google Search Console. Pëlqimin mund ta tërhiqni në çdo kohë në shfletues ose në profil.
• Në emër të kompanive: për të dhënat e përshkruara në pjesët 5 dhe 6 vlen baza ligjore e vetë kompanisë.
• Detyrimi ligjor: ruajtja e dokumenteve sipas ligjeve tatimore dhe tregtare.

Sipas Ligjit të Kosovës nr. 06/L-082 për Mbrojtjen e të Dhënave Personale dhe, kur zbatohet, GDPR-së së BE-së, mund të kërkoni nga ne:

• t’ju tregojmë çfarë të dhënash kemi për ju dhe t’ju japim një kopje;
• të korrigjojmë të dhëna të gabuara ose të paplota;
• të fshijmë të dhënat tuaja ose të kufizojmë përdorimin e tyre;
• t’jua japim të dhënat në një format të lexueshëm nga makina;
• të ndalojmë përpunimin që bazohet në interes legjitim (për shembull statistikat e përdorimit).

Shkruani në [email protected]. Përgjigjemi brenda 30 ditëve. Nëse jeni klient i një dyqani ose i një kompanie që përdor Tardesk, mund t’i kontaktoni edhe ata drejtpërdrejt. Keni gjithashtu të drejtë të ankoheni te Agjencia për Informim dhe Privatësi e Kosovës ose, në BE, te autoriteti vendor për mbrojtjen e të dhënave.

Faqet tona, aplikacioni dhe dyqanet përdorin lidhje të koduara HTTPS. Fjalëkalimet ruhen vetëm si hash, cookies e hyrjes nuk mund të lexohen nga skriptet dhe çelësat Paysera të dyqaneve ruhen të koduar. Serveri ndodhet në një qendër të dhënash në Gjermani dhe qasje në të kemi vetëm ne. Asnjë sistem nuk është plotësisht i sigurt; nëse një incident prek të dhënat tuaja, do t’ju njoftojmë juve dhe autoritetet siç e kërkon ligji.

Tardesk është mjet për biznese dhe nuk është menduar për persona nën 16 vjeç.

Kur ndryshojmë mënyrën si i trajtojmë të dhënat, e përditësojmë këtë faqe dhe datën lart. Për ndryshime të rëndësishme i njoftojmë mbajtësit e llogarive edhe me email ose brenda Tardesk. Shihni edhe Kushtet e përdorimit.