Politika e Privatësisë

Square Software sh.p.k. ("ne", "nesh", ose "jonë") operon platformën OrderEasy, përfshirë faqen marketuese (ordereasy.al), aplikacionin për klientët (app.ordereasy.al), panelin për biznese (dashboard.ordereasy.al), sistemin e ekraneve të kuzhinës (kds.ordereasy.al), panelin admin (admin.ordereasy.al), dhe aplikacionin mobil OrderEasy Waiters (së bashku, "Platforma"). Kjo Politikë Privatësie shpjegon si mbledhim, përdorim, ruajmë dhe mbrojmë informacionin tuaj personal kur përdorni shërbimet tona.

Duke përdorur Platformën, ju pranoni mbledhjen dhe përdorimin e informacionit siç përshkruhet në këtë politikë. Nëse nuk pranoni, ju lutem mos e përdorni Platformën.

2.1 Informacioni i Llogarisë

Kur menaxheri i restorantit tuaj krijon një llogari stafi për ju, ne mbledhim emrin tuaj, adresën email, numrin e telefonit dhe rolin e caktuar (p.sh., kamarier, staf kuzhine, menaxher).

2.2 Të Dhënat e Aktivitetit të Punës

Ne mbledhim të dhëna të lidhura me aktivitetet tuaja të punës, duke përfshirë:

• Kohët e hyrjes dhe daljes nga turni
• Porositë e krijuara, të modifikuara, ose të përfunduara
• Tavolinat e shërbyera dhe transaksionet e pagesës të procesuara
• Metrikat e performancës (numri i porosive, vlerësimet e shërbimit)

2.3 Informacioni i Pajisjes

Ne mund të mbledhim informacion bazik të pajisjes si lloji i pajisjes, versioni i sistemit operativ dhe versioni i aplikacionit për qëllime diagnostikimi dhe përputhshmërie.

2.4 Informacioni që NUK Mbledhim

• Vendndodhjen e saktë GPS
• Mesazhet personale, kontaktet ose fotot
• Numrat e kartave të pagesës (pagesat procesohen nga terminali i pagesës i restorantit)
• Të dhënat biometrike

Ne e përdorim informacionin e mbledhur për të:

• Vërtetuar identitetin tuaj dhe siguruar akses në Aplikacion
• Mundësuar menaxhimin e porosive, caktimin e tavolinave dhe gjurmimin e turneve
• Dërguar njoftime në kohë reale për porositë, përditësimet e kuzhinës dhe thirrjet e kamarierit
• Gjeneruar raporte performance për menaxhimin e restorantit
• Përmirësuar Aplikacionin dhe zgjidhur problemet teknike

Ne nuk i përdorim të dhënat tuaja për reklama, profilizim, ose për ndonjë qëllim të palidhur me operacionet e restorantit.

Të dhënat tuaja personale ndahen vetëm me:

• Menaxhimin e restorantit tuaj — drejtuesit dhe menaxherët e restorantit ku punoni mund të shohin aktivitetin tuaj të punës, të dhënat e turneve dhe metrikat e performancës.
• Ofruesit e infrastrukturës — ne përdorim shërbime hostimi dhe cloud të palëve të treta për të operuar platformën. Këta ofrues i procesojnë të dhënat në emrin tonë nën detyrime të rrepta kontraktuale.

Ne nuk shesim, japim me qira, ose ndajmë të dhënat tuaja personale me palë të treta për qëllime marketingu ose reklamimi.

Të dhënat tuaja ruhen në servera të vendosur në Shqipëri. Ne zbatojmë masa sigurie të standardeve të industrisë për të mbrojtur të dhënat tuaja, duke përfshirë:

• Transmetim të dhënash të enkriptuara (HTTPS/TLS)
• Autentikim të sigurt me tokena JWT
• Hashim fjalëkalimesh duke përdorur bcrypt
• Kontrolle aksesi të bazuara në role
• Auditime të rregullta sigurie

Ne i ruajmë të dhënat e llogarisë tuaj për aq kohë sa llogaria juaj e stafit mbetet aktive me një restorant në platformën OrderEasy. Kur llogaria juaj dezaktivizohet nga menaxheri i restorantit, të dhënat tuaja personale fshihen dhe hiqen përfundimisht brenda 90 ditëve, përveç nëse ruajtja kërkohet nga ligji.

Statistikat e punës të grumbulluara dhe të anonimizuara (p.sh., numri i porosive) mund të ruhen për qëllime analitike pas fshirjes së llogarisë.

Për të përmirësuar shërbimin tonë dhe për të analizuar përdorimin, Platforma përdor Google Analytics 4, një shërbim analitikash të ofruar nga Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, SHBA). Google vepron si procesor i të dhënave në emrin tonë, sipas një Amendamenti të Procesimit të të Dhënave (DPA) që përputhet me Nenin 28 të GDPR.

7.1 Pëlqimi Juaj

Asnjë cookie analitike dhe asnjë skript gjurmimi nuk aktivizohet pa pëlqimin tuaj të shprehur. Kur vizitoni Platformën për herë të parë, ju shfaqet një baner që ju kërkon të pranoni ose refuzoni analitikat. Zgjedhja juaj ruhet lokalisht në shfletues dhe mund të ndryshohet në çdo kohë.

7.2 Të Dhënat që Mblidhen

Nëse pranoni, Google Analytics mund të mbledhë:

• Adresën tuaj IP (e anonimizuar — pjesa e fundit hiqet nga Google përpara ruajtjes)
• URL-në e faqes aktuale dhe faqen nga e cila mbërritet (referuesi)
• Informacion bazik për pajisjen (lloji i shfletuesit, sistemi operativ, rezolucioni i ekranit)
• Identifikues të sesionit dhe të përdoruesit (cookies të ruajtura në shfletuesin tuaj)
• Ngjarje në Platformë (faqe të shikuara, klikime, hyrje, porosi të bëra)

7.3 Baza Ligjore

Përpunimi mbështetet në pëlqimin tuaj të shprehur sipas Nenit 6(1)(a) të GDPR dhe ligjit 124/2024 të Republikës së Shqipërisë. Pa pëlqim, asgjë nuk mblidhet dhe asgjë nuk transmetohet drejt Google.

7.4 Ruajtja e të Dhënave

Të dhënat analitike ruhen në serverat e Google për një periudhë prej 14 muajsh, pas së cilës anonimizohen dhe/ose fshihen automatikisht sipas politikave të Google.

7.5 Transferimi në Vende të Treta

Google mund të transferojë të dhënat në Shtetet e Bashkuara. Ky transferim mbulohet nga Klauzolat Kontraktuale Standarde të BE-së (Standard Contractual Clauses) dhe nga vendimi i përshtatshmërisë i BE-SHBA (EU-U.S. Data Privacy Framework), duke siguruar një nivel mbrojtjeje të barasvlershme me GDPR.

7.6 Tërheqja e Pëlqimit

Ju mund ta tërhiqni pëlqimin në çdo kohë nëpërmjet njërës prej këtyre mënyrave:

• Fshini cookies të Platformës nga cilësimet e shfletuesit tuaj — baneri i pëlqimit do të rishfaqet në vizitën tjetër
• Instaloni add-on-in zyrtar të Google për të çaktivizuar Google Analytics: https://tools.google.com/dlpage/gaoptout
• Na kontaktoni në info@square.al dhe ne do të procedojmë në bazë të kërkesës tuaj

7.7 Firebase Analytics (Aplikacioni Mobil)

Aplikacioni mobil OrderEasy Waiters përdor Firebase Analytics (një produkt i Google LLC) për të monitoruar performancën dhe përdorimin. Pasi përdoruesit e aplikacionit janë staf restoranti që e përdorin atë nën kontratën e tyre të punës, baza ligjore është interesi i ligjshëm i punëdhënësit sipas Nenit 6(1)(f) të GDPR. Stafi mund ta çaktivizojë analitikën në çdo kohë nëpërmjet cilësimeve të aplikacionit.

Për më shumë informacion se si Google i përdor të dhënat tuaja, ju lutem lexoni politikën e privatësisë së Google në https://policies.google.com/privacy.

Ju keni të drejtë të:

• Aksesoni — kërkoni një kopje të të dhënave personale që mbajmë për ju
• Korrigjoni — kërkoni korrigjimin e të dhënave personale të pasakta
• Fshini — kërkoni fshirjen e të dhënave tuaja personale (në varësi të kërkesave ligjore të ruajtjes)
• Portabilitet — kërkoni të dhënat tuaja në një format të transferueshëm

Për të ushtruar ndonjë nga këto të drejta, na kontaktoni në info@square.al. Ne do t'ju përgjigjemi brenda 30 ditëve.

Aplikacioni është i destinuar për përdorim nga stafi i restorantit të moshës 16 vjeç e lart. Ne nuk mbledhim me dijeni të dhëna personale nga fëmijët nën 16 vjeç. Nëse besoni se kemi mbledhur të dhëna nga një fëmijë nën 16 vjeç, ju lutem na kontaktoni menjëherë.

Ne mund ta përditësojmë këtë Politikë Privatësie herë pas here. Ne do t'ju njoftojmë për çdo ndryshim të rëndësishëm duke publikuar politikën e përditësuar në këtë faqe dhe duke përditësuar datën "Përditësuar më". Përdorimi i vazhdueshëm i Aplikacionit pas ndryshimeve përbën pranimin e politikës së përditësuar.

Nëse keni pyetje ose shqetësime rreth kësaj Politike Privatësie, na kontaktoni në: