Politika e privatësisë

Kontrolluesi i të dhënave personale të përpunuara nëpërmjet platformës Pikkoh është:

• Pikkoh Sh.P.K.
• Johan V Hahn 23, Prishtinë, Kosovë
• Email: hello@pikkoh.com

Pikkoh lidh klientët me biznese shërbimi të vendosur në Kosovë dhe Shqipëri. Bizneset dhe shërbimet e ofruara në platformë janë ekskluzivisht me bazë në këto dy vende. Nuk ka kufizim mbi vendin e banimit të klientit — kushdo, kudo qoftë, mund të krijojë llogari dhe të rezervojë një takim, sepse shërbimi vetë kryhet gjithmonë në lokalin fizik të biznesit në Kosovë ose Shqipëri. Pikkoh nuk e drejton dhe nuk e promovon ofertën e shërbimeve drejt tregut të Bashkimit Evropian; mundësia e gjuhës gjermane ekziston kryesisht për folësit e gjermanishtes që përdorin platformën.

Përpunimi i të dhënave rregullohet nga Ligji nr. 06/L-082 për Mbrojtjen e të Dhënave Personale i Republikës së Kosovës. Ky ligj është i harmonizuar me Rregulloren (BE) 2016/679 (GDPR), dhe Pikkoh i zbaton të njëjtat standarde mbrojtjeje edhe kur GDPR nuk zbatohet drejtpërdrejt.

Ne përpunojmë vetëm të dhënat e nevojshme për qëllimet e mëposhtme:

• Të dhënat e llogarisë (emër, email, numër telefoni, gjuha e preferuar, fjalëkalim i enkriptuar) — për krijimin dhe administrimin e llogarisë. Baza ligjore: zbatimi i kontratës.
• Verifikimi i numrit të telefonit me kod OTP përmes WhatsApp — i detyrueshëm për krijimin e llogarisë së klientit dhe të biznesit; pa verifikim llogaria nuk krijohet. Rezervimi si mysafir nuk kërkon verifikim. Baza ligjore: zbatimi i kontratës (kusht për krijimin e llogarisë) dhe interesi legjitim (siguria e platformës dhe parandalimi i mashtrimit).
• Të dhënat e rezervimit (emri, telefoni, email-i i klientit, shërbimi, anëtari i stafit, data dhe ora, shënime opsionale, arsyeja e anulimit) — për realizimin e rezervimit dhe komunikimin me biznesin. Baza ligjore: zbatimi i kontratës.
• Njoftimet për rezervime me email dhe WhatsApp (konfirmim, kujtesë, ndryshim, anulim) — pjesë e domosdoshme e shërbimit të rezervimit. Baza ligjore: zbatimi i kontratës; për kujtesat shtesë, interesi legjitim për të zvogëluar mosparaqitjet.
• Vlerësimet, komentet dhe përgjigjet e biznesit (nota, teksti, rezervimi i lidhur, emri i shfaqur, teksti i përgjigjes së biznesit) — për transparencë ndaj klientëve të tjerë. Vlerësimi lidhet vetëm me një rezervim të kryer dhe publikohet në profilin e biznesit bashkë me përgjigjen, kur biznesi përgjigjet. Baza ligjore: interesi legjitim; ftesa për vlerësim dërgohet pas vizitës së kryer.
• Të dhënat e biznesit dhe të stafit (emri tregtar, adresa, koordinatat gjeografike, telefoni i verifikuar, numri i regjistrimit NUIS/NIPT nëse jepet, orari, fotot, emrat e stafit) — për publikimin e profilit dhe funksionimin e kalendarit. Baza ligjore: zbatimi i kontratës.
• Përmbajtja e tiketave të mbështetjes dhe komunikimi me ne — për t'iu përgjigjur kërkesave. Baza ligjore: zbatimi i kontratës dhe interesi legjitim.
• Fushatat dhe promocionet e dërguara nga bizneset te klientët e tyre — Baza ligjore: pëlqimi i klientit, i cili mund të tërhiqet në çdo kohë përmes lidhjes së çregjistrimit.
• Regjistrat teknikë (log-et e dërgimit të email-eve dhe WhatsApp, regjistri i auditimit, raportimi i gabimeve) — për siguri, zgjidhje problemesh dhe provë dërgimi. Baza ligjore: interesi legjitim.
• Të dhënat e faturimit dhe pagesave (plani, historiku i faturave, shumat) — Baza ligjore: zbatimi i kontratës dhe detyrimi ligjor (kontabiliteti dhe tatimet).
• Statistika e vizitave dhe matja e reklamave (Google Analytics 4 / Google Tag Manager, Meta Pixel) — vetëm nëse ke dhënë pëlqim në bannerin e cookies. Baza ligjore: pëlqimi, i tërheqshëm në çdo kohë (shih seksionin 14).

Shumicën e të dhënave i marrim drejtpërdrejt nga ti. Në disa raste i marrim nga palë të treta: kur një biznes krijon ose ndryshon një rezervim në emrin tënd nga paneli i tij, kur një biznes shton një anëtar stafi ose të dhënat e një klienti në regjistrin e vet, ose kur je ftuar me email të bashkohesh me një llogari biznesi. Në këto raste zbatohen të njëjtat të drejta dhe të njëjtat afate ruajtjeje.

Nuk i shesim të dhënat e tua. I ndajmë vetëm në masën e nevojshme me:

• Biznesin ku bën rezervimin — merr emrin, kontaktin dhe detajet e rezervimit tënd; ai vepron si kontrollues i pavarur për regjistrin e vet të klientëve.
• Supabase (infrastrukturë e bazës së të dhënave, autentikimit dhe hostimit) — të dhënat ruhen në qendrën e të dhënave AWS eu-central-1, Frankfurt, Gjermani.
• Meta Platforms Ireland Ltd. / WhatsApp Business Platform — për dërgimin e kodeve të verifikimit dhe njoftimeve të rezervimit; përfshin transferim te Meta Platforms, Inc. në SHBA, i mbuluar nga Klauzolat Standarde Kontraktuale të BE-së.
• Google Ireland Ltd. (Maps dhe Places API) — për gjeokodimin e adresave të bizneseve dhe sugjerimet e adresave; mund të përfshijë transferim në SHBA, i mbuluar nga Klauzolat Standarde Kontraktuale.
• Ofruesi i shërbimit të email-eve transaksionale të platformës Lovable — për dërgimin e konfirmimeve, kujtesave dhe përgjigjeve të mbështetjes.
• Ofruesi i pagesave — pagesat e abonimeve nuk janë ende të integruara; kur të aktivizohen, të dhënat e pagesës do të përpunohen drejtpërdrejt nga një institucion pagesash i licencuar dhe kjo politikë do të përditësohet me emrin e tij përpara aktivizimit.
• Google Ireland Ltd. (Google Analytics 4 dhe Google Tag Manager) — vetëm pas pëlqimit tënd në bannerin e cookies; statistika e vizitave me IP të anonimizuar dhe Google Consent Mode v2. Transferimet drejt SHBA-së mbulohen me Klauzola Standarde Kontraktuale dhe EU–US Data Privacy Framework.
• Meta Platforms Ireland Ltd. (Meta Pixel) — vetëm pas pëlqimit tënd në bannerin e cookies; matje e efektit të reklamave në Facebook/Instagram, me Klauzola Standarde Kontraktuale për transferimet drejt SHBA-së.
• Autoritetet publike — vetëm kur kërkohet me ligj.

Të dhënat ruhen kryesisht brenda Bashkimit Evropian (Frankfurt, Gjermani). Kur një përpunues transferon të dhëna jashtë BE-së ose Kosovës — konkretisht Meta (WhatsApp, Meta Pixel) dhe Google (Maps/Places, Analytics/Tag Manager) — transferimi mbrohet me Klauzolat Standarde Kontraktuale të miratuara nga Komisioni Evropian, për Google edhe me EU–US Data Privacy Framework, dhe me masa teknike shtesë. Mund të kërkosh informacion mbi këto garanci në hello@pikkoh.com.

• Llogaria dhe historiku i rezervimeve — për sa kohë është aktive llogaria; fshihen pas mbylljes së llogarisë.
• Dokumentet e faturimit dhe kontabilitetit — 6 vjet, sipas legjislacionit tatimor të Kosovës.
• Tiketat e mbështetjes — 2 vjet nga mbyllja e tiketës.
• Regjistrat e verifikimit të telefonit (OTP) — 30 ditë.
• Log-et e dërgimit të email-eve dhe mesazheve — 12 muaj.
• Vlerësimet — mbeten publike edhe pas fshirjes së llogarisë, por në formë anonime (pa emër dhe pa lidhje me llogarinë).
• Regjistri i auditimit i sigurisë — 12 muaj.
• Të dhënat statistikore në Google Analytics 4 — maksimumi 14 muaj.
• Prova e pëlqimit për cookies (cookie pikkoh_consent me datë) — 12 muaj.

Në çdo kohë ke të drejtë:

• Të kërkosh qasje në të dhënat e tua dhe një kopje të tyre.
• Të kërkosh korrigjimin e të dhënave të pasakta.
• Të kërkosh fshirjen e të dhënave ("e drejta për t'u harruar"), kur nuk ka detyrim ligjor për ruajtje.
• Të kërkosh kufizimin e përpunimit.
• Të marrësh të dhënat e tua në format të lexueshëm nga makina (portabiliteti).
• Të kundërshtosh përpunimin e bazuar në interes legjitim.
• Të tërheqësh pëlqimin në çdo kohë, pa cenuar ligjshmërinë e përpunimit të mëparshëm.

Nëse mendon se të dhënat e tua nuk përpunohen si duhet, na shkruaj së pari në hello@pikkoh.com — përgjigjemi brenda 30 ditësh. Ke gjithashtu të drejtë të ankohesh te Agjencia e Informimit dhe Privatësisë e Republikës së Kosovës (AIP), Prishtinë.

Nëse je banor i një shteti anëtar të Bashkimit Evropian dhe konsideron se të dhënat e tua janë përpunuar nga ne, ke të drejtë të ankohesh edhe te autoriteti mbikëqyrës kombëtar i vendit tënd të banimit.

Nuk përdorim vendimmarrje plotësisht të automatizuar apo profilizim me efekte ligjore ose të ngjashme mbi ty. Caktimi automatik i një anëtari stafi kur zgjedh "cilido specialist" bazohet vetëm në disponueshmërinë e orarit dhe nuk vlerëson personin tënd.

Shërbimi nuk u drejtohet fëmijëve. Krijimi i llogarisë kërkon moshën minimale 16 vjeç. Nëse konstatojmë se një llogari i përket një personi më të ri, e fshijmë atë.

Përdorim masa teknike dhe organizative të përshtatshme: komunikim i enkriptuar (HTTPS), enkriptim i të dhënave në ruajtje, kontroll i qasjes në nivel rreshti në bazën e të dhënave, ndarje e roleve, fjalëkalime të hash-uara dhe regjistrim auditimi i veprimeve të ndjeshme. Asnjë sistem nuk është plotësisht i pacenueshëm; në rast shkeljeje me rrezik të lartë, do të njoftojmë personat e prekur dhe AIP-në sipas afateve ligjore.

Cookies e domosdoshme i përdorim mbi bazën e interesit legjitim, pa pëlqim. Cookies statistike dhe marketingu i vendosim VETËM pasi ke dhënë pëlqimin në bannerin e cookies (neni 6(1)(a) GDPR / Ligji nr. 06/L-082). Deri atëherë ato nuk shkarkohen fare. Kategoritë:

• Të domosdoshme: cookie/ruajtje sesioni për autentikim; cookie për gjuhën e zgjedhur (12 muaj); ruajtje lokale për gjendjen e menysë në panelin e biznesit; cookie i pëlqimit tënd (pikkoh_consent, 12 muaj); raportim teknik i gabimeve nga platforma pritëse.
• Statistika (kërkojnë pëlqim): Google Analytics 4 / Google Tag Manager — matje e vizitave, faqeve më të përdorura dhe burimit të trafikut. IP-ja anonimizohet dhe Google Consent Mode v2 është aktiv. Ofrues: Google Ireland Ltd.; transferet drejt SHBA-së mbulohen me Klauzola Standarde Kontraktuale dhe EU–US Data Privacy Framework.
• Marketing (kërkojnë pëlqim): Meta Pixel — matje e efektit të reklamave dhe audienca reklamimi në Facebook/Instagram. Ofrues: Meta Platforms Ireland Ltd., me Klauzola Standarde Kontraktuale.
• Pëlqimin mund ta tërheqësh ose ndryshosh në çdo kohë nga lidhja “Cookies” në fund të faqes. Tërheqja nuk ndikon në përpunimin e kryer më parë.

Kjo politikë mund të përditësohet. Versioni dhe data e hyrjes në fuqi shënohen në krye të faqes. Për ndryshime thelbësore njoftojmë me email ose brenda platformës të paktën 30 ditë përpara.

Për çdo pyetje ose për të ushtruar të drejtat e tua: hello@pikkoh.com, ose me postë: Pikkoh Sh.P.K., Johan V Hahn 23, Prishtinë, Kosovë.