Politika e Privatësisë – Merokam

1. Identiteti i Kontrolluesit të të Dhënave

Kontrolluesi i të Dhënave është kompania që operon platformën merokam.gr. Për çdo çështje lidhur me të dhënat tuaja personale, na kontaktoni:

• Email: [email protected]
• Tema: «GDPR – Kërkesë»

2. Kujt i drejtohet

Platforma u drejtohet ekskluzivisht të rriturve (≥18 vjeç) në rolet e mëposhtme:

• Punëtorë – kërkojnë punë bujqësore
• Punëdhënës – publikojnë njoftime dhe kërkojnë personel
• Tregtarë (Merchants) – menaxhojnë dyqane në Treg
• Agronomë (Agronomists) – ofrojnë shërbime konsulence

3. Të dhënat që mbledhim

3.1 Të dhëna regjistrimi & llogarie

• Emri i plotë, email, telefoni
• Lloji i llogarisë (punëtor / punëdhënës / tregtar / agronom)
• Rajoni / vendndodhja (tekst)
• Data e regjistrimit, hyrja e fundit

3.2 Të dhëna profili

• Punëtor: fotografia e profilit (ruhet e koduar në hapësirë private ruajtjeje), koordinatat gjeografike (gjerësi/gjatësi) për njoftimet e afërsisë, disponueshmëria, historiku i aplikimeve
• Punëdhënës: emri, lloji i biznesit, vlerësimi, rajoni kryesor
• Tregtar: emri i kompanisë, email kontakti, të dhëna Stripe Connect
• Agronom: numri i regjistrit GEOTEE, mënyra e punës (i vetëpunësuar / kompani / sektor publik), specialitetet, shërbimet e ofruara, CV, website, profili LinkedIn, prefekturat/zonat e disponueshmërisë

3.3 Të dhëna transaksionesh & pagesash

• Njoftime pune: titulli, përshkrimi, vendndodhja, datat, kushtet e punës, sesioni i pagesës Stripe
• Abonimet e punëtorëve: ID Klienti Stripe, ID Abonimi Stripe, statusi i pagesës, datat
• Treg: listat e produkteve, porositë, të dhëna Stripe Connect të tregtarit, Stripe Payment Intent
• Fatura / faturë tatimore të lëshuara nëpërmjet Platformës

Merokam nuk ruan numra kartash apo të dhëna të plota pagese. Transaksionet përpunohen ekskluzivisht nëpërmjet Stripe. Politika e Privatësisë e Stripe: stripe.com/privacy

3.4 Të dhëna gjeolokacioni (punëtorë)

Nëse punëtori jep vullnetarisht koordinatat e tij (nëpërmjet shfletuesit ose manualisht), ato ruhen për të dërguar njoftime pune afër. Punëtori mund të fshijë të dhënat e tij gjeografike në çdo moment nga profili i tij.

3.5 Të dhëna identifikimi & kyçjeje

• Verifikim telefoni me kod njëpërdorimësh (OTP) që dërgohet me SMS; kodi ruhet përkohësisht (deri në 5 minuta) dhe fshihet pas verifikimit
• Kyçje përmes Google (Google Sign-In): nëse e zgjidhni, marrim nga Google emrin dhe email-in tuaj për të krijuar ose kyçur llogarinë
• Token i pajisjes (Firebase Cloud Messaging) për njoftime push në aplikacionin Android (shih seksionin 14)

3.6 Të dhëna automatike / teknike

• Adresa IP, shfletuesi, sistemi operativ, gjuha
• Skedarë regjistrimi (logs) të serverit dhe aplikacionit
• Të dhëna diagnostikuese gabimesh (crash / error reports) përmes Sentry, të cilat mund të përfshijnë IP, identitetin e përdoruesit dhe detaje teknike të kërkesës
• Cookies funksionale, analitikë (me pëlqim), marketing (me pëlqim)

3.7 Komunikime & përmbajtje e përdoruesit

• Mesazhet e chatbot: teksti i pyetjes suaj transmetohet te OpenAI për të gjeneruar një përgjigje dhe regjistrohet (së bashku me adresën IP dhe përgjigjen e bot-it) për mbështetje, siguri dhe përmirësim të shërbimit
• Kërkesa për kontakt telefonik përmes chatbot: emri, telefoni dhe mesazhi juaj, që t'ju telefonojmë
• Vlerësime / rishikime të përdoruesve
• Raportime të sjelljeve që shkelin rregullat
• Kërkesa për ndryshim roli (role switch) dhe historiku i ndryshimeve të rolit
• Deklarime disponueshmërie të punëtorëve/agronomëve (zonat, mjetet, tekst i lirë përshkrimi, mjeti i transportit)

3.8 Ekipet e punëtorëve ('Make a Team')

Kur një shpallje ka nevojë për më shumë se një punëtor, një punëtor ('captain') mund të krijojë një ekip dhe të ftojë punëtorë të tjerë përmes një lidhjeje unike ftese. Në kuadër të këtij funksioni përpunojmë: deklarime interesi për një shpallje, përbërjen e ekipit dhe statusin e secilit anëtar (në pritje / i pranuar / i refuzuar). Emri dhe statusi i secilit anëtar janë të dukshëm për captain-in dhe për anëtarët e tjerë të ekipit.

4. Baza ligjore & qëllimi i përpunimit

5. Kohëzgjatja e ruajtjes së të dhënave

• Llogaria aktive: ruhet gjatë gjithë kohës së përdorimit + 24 muaj joaktivitet
• Njoftime / listimet: kohëzgjatja e publikimit + 24 muaj (për arsye tatimore)
• Të dhëna transaksionesh (Stripe, fatura): 10 vjet (legjislacioni tatimor)
• Koordinatat gjeografike: deri sa të fshihen nga përdoruesi ose fshirja e llogarisë
• Logs të serverit: deri në 12 muaj
• Diagnostika gabimesh (Sentry): deri në 90 ditë
• Kodet OTP: deri në 5 minuta (memorie e përkohshme)
• Historiku i bisedave të chatbot & kërkesat për kontakt: deri në 12 muaj
• Token i pajisjes (push): deri në çkyçje ose çinstalim të aplikacionit
• Marketing / buletine: deri në revokimin e pëlqimit
• Të dhëna të një të mituri (nëse zbulohen): fshirje e menjëhershme

6. Marrësit & zbulimi i të dhënave

Nuk i shesim të dhënat tuaja. I zbulojmë vetëm në kontekstet e mëposhtme:

• Strehim & ruajtje skedarësh: Hetzner Online GmbH (Object Storage, data center i Nurembergut, Gjermani - BE) për fotografitë e profilit dhe skedarë të tjerë. hetzner.com/legal/privacy-policy
• Email: Zoho (smtp.zoho.eu) për email transaksionale dhe informuese. zoho.com/privacy
• SMS: Modulus (ofrues SMS gateway) për kodet OTP dhe njoftimet.
• Stripe Inc.: për përpunimin e pagesave dhe menaxhimin e abonimeve. stripe.com/privacy
• OpenAI, L.L.C.: teksti i mesazheve tuaja drejt chatbot transmetohet për të gjeneruar një përgjigje. openai.com/policies/privacy-policy
• Google (Google Ireland Ltd / Google LLC): kyçje përmes Google, Google Analytics & Google Tag Manager (me pëlqim), Google Maps, Google Fonts dhe Firebase Cloud Messaging për njoftime push. policies.google.com/privacy
• Functional Software, Inc. (Sentry): monitorim i gabimeve dhe stabilitetit të aplikacionit. sentry.io/privacy
• Microsoft Corporation (Microsoft Clarity): analizë e përdorimit të faqes (analytics), vetëm me pëlqimin tuaj. privacy.microsoft.com
• Meta Platforms Ireland Ltd (Meta Pixel & Conversions API): matja e reklamave në Facebook/Instagram (marketing), vetëm me pëlqimin tuaj. facebook.com/privacy/policy
• Përdorues të tjerë: të dhënat e punëtorit (pa telefon) i zbulohen një punëdhënësi vetëm pas pranimit të një aplikimi. Në një ekip punëtorësh, emri dhe statusi i secilit anëtar janë të dukshëm për anëtarët e tjerë. Të dhënat e tregtarit i zbulohen një blerësi pas përfundimit të një porosie.
• Autoritete / gjykata: aty ku kërkohet nga ligji ose urdhri gjyqësor
• Transferim biznesi: në rast blerjeje ose bashkimi, me njoftim për ju

7. Transferime ndërkombëtare

Strehimi dhe ruajtja e skedarëve (Hetzner) bëhet brenda BE-së (Gjermani). Disa ofrues të tjerë (p.sh. Stripe, OpenAI, Google, Sentry) kanë selinë ose përpunojnë të dhëna jashtë ZEE-së, kryesisht në SHBA. Këto transferime sigurohen përmes EU-U.S. Data Privacy Framework (ku zbatohet), Klauzolave Standarde Kontraktuale (SCCs) ose mekanizmave ekuivalentë sipas neneve 46-49 GDPR.

8. Siguria e të dhënave

• Enkriptim gjatë transferimit (HTTPS/TLS) dhe në gjendje pushimi për skedarët në object storage
• Fotografitë e profilit ruhen në një hapësirë private ruajtjeje me URL të nënshkruara përkohësisht (signed URLs, skadim 15 minuta)
• Fjalëkalimet ruhen të hash-uara (PBKDF2)
• Kontroll aksesi: çdo përdorues sheh vetëm të dhënat e tij
• Përditësime të rregullta softueri dhe sigurie
• Në rast shkeljeje: njoftim brenda 72 orëve për Autoritetin Grek të Mbrojtjes së të Dhënave dhe njoftim për përdoruesit kur kërkohet (nenet 33-34 GDPR)

9. Cookies & teknologji gjurmimi

Përdorim mekanizmin tonë të pëlqimit në kombinim me Google Consent Mode: derisa të jepni pëlqim, cookies e analytics (Google Analytics 4, Microsoft Clarity) dhe marketing (Google Ads, Meta Pixel) mbeten joaktive. Zgjedhja juaj ruhet në cookie-n mk_consent për 180 ditë. Mund ta ndryshoni ose tërhiqni pëlqimin tuaj në çdo kohë nga «Cilësimet e cookies» në fund të çdo faqeje ose nga cilësimet e browser-it tuaj.

10. Të drejtat tuaja (GDPR)

Ju keni të drejtat e mëposhtme lidhur me të dhënat tuaja personale:

• Akses (neni 15): të dini çfarë të dhënash ruajmë për ju
• Korrigjim (neni 16): të korrigjoni të dhëna të pasakta ose të paplota
• Fshirje (neni 17): të kërkoni fshirjen e llogarisë dhe të dhënave tuaja, përveç nëse ka detyrim ligjor për ruajtjen e tyre
• Kufizim i përpunimit (neni 18): nën kushte të caktuara
• Portabilitet (neni 20): marrja e të dhënave tuaja në format JSON/CSV
• Kundërshtim (neni 21): kundërshtim ndaj përpunimit të bazuar në interes legjitim ose për marketing
• Revokim i pëlqimit: pa efekt retroaktiv, në çdo moment
• Ankesë: pranë Autoritetit Grek të Mbrojtjes së të Dhënave Personale (ΑΠΔΠΧ) — www.dpa.gr

Për ushtrimin e një të drejte: [email protected] — Tema: «GDPR – Kërkesë». Ju përgjigjemi brenda 30 ditësh.

11. Vendimmarrje e automatizuar

Ne nuk marrim vendime që kanë efekte ligjore ose thelbësore kundër jush ekskluzivisht përmes përpunimit të automatizuar ose profilizimit. Sistemi i njoftimeve të afërsisë bazohet në filtrim gjeografik pa vendimmarrje njerëzore në dëm të përdoruesit.

12. Të Miturit

Platforma nuk u drejtohet të miturve nën 18 vjeç. Nëse konstatojmë se kemi mbledhur të dhëna të një të mituri, do t'i fshijmë menjëherë dhe do të çaktivizojmë llogarinë.

13. Lidhje & integrime të palëve të treta

Platforma integron shërbime të palëve të treta, si Google Maps (shfaqje hartash - Google merr adresën tuaj IP) dhe Google Fonts (fonte). Këto shërbime funksionojnë sipas politikave të tyre të privatësisë, për të cilat nuk mbajmë përgjegjësi.

14. Aplikacioni për Android (Merokam App)

Aplikacioni Merokam për Android shfaq të njëjtat faqe si faqja merokam.gr brenda një WebView të integruar, prandaj zbatohet gjithçka më sipër lidhur me të dhënat, cookies dhe pëlqimin. Përveç kësaj, aplikacioni kërkon këto leje pajisjeje:

• Vendndodhja (e saktë/e përafërt): përdoret vetëm nëse e aktivizoni vullnetarisht, për njoftime pune të afërta. Mund ta çaktivizoni në çdo kohë nga cilësimet e pajisjes suaj.
• Kamera: përdoret vetëm kur zgjidhni të bëni një fotografi profili ose dokumenti brenda aplikacionit. Nuk kemi qasje te kamera jashtë këtij veprimi, dhe nuk ruajmë fotografi pa veprimin tuaj të qartë.
• Njoftime (push notifications): aplikacioni përdor Firebase Cloud Messaging (Google) për të dërguar njoftime (punë të reja, përditësime aplikimesh, mesazhe). Për këtë qëllim ruhet një token unik identifikues i pajisjes suaj, i cili lidhet me llogarinë tuaj sa jeni të kyçur dhe fshihet gjatë çkyçjes ose çinstalimit të aplikacionit. Mund t'i çaktivizoni njoftimet nga cilësimet e pajisjes suaj. Politika e Privatësisë Google/Firebase: policies.google.com/privacy
• Rrjeti: aplikacioni ka nevojë për qasje në internet për të funksionuar, pa mbledhje shtesë të dhënash përtej të mësipërmeve.

Aplikacioni nuk mbledh Advertising ID e pajisjes suaj dhe nuk përdor të dhënat e aplikacionit për qëllime reklamimi të palëve të treta përtej atyre që përshkruhen tashmë në seksionin cookies/analytics të faqes.

15. Ndryshime në Politikë

Ne mund ta përditësojmë këtë Politikë. Versioni i përditësuar publikohet gjithmonë në merokam.gr/privacy-policy/ me datën e hyrjes në fuqi. Për ndryshime thelbësore do t'ju njoftojmë me email ose njoftim në platformë të paktën 15 ditë përpara hyrjes në fuqi.

16. Kontakt

Për çdo pyetje ose kërkesë lidhur me këtë Politikë:

• Email: [email protected]
• Tema: «GDPR – Kërkesë»