Politika e privatësisë

Kjo politikë privatësie shpjegon si AA ENTERTAINMENT LTD ("Mjegulla", "ne") përpunon të dhëna personale kur viziton https://mjegulla.com, krijon një llogari, ndërton sajte, dyqane online dhe aplikacione me ne, blen kredite, abonime ose domaine, përdor aplikacionin tonë celular, ose kontakton mbështetjen tonë. Ajo është shkruar për të përmbushur kërkesat e Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (Rregullorja (BE) 2016/679, "GDPR") dhe Aktit Maltez për Mbrojtjen e të Dhënave (Chapter 586 of the Laws of Malta).

1. Kush është përgjegjës

Kontrolluesi për sajtin tonë, llogaritë e klientëve, faturimin, marketingun dhe mbështetjen: AA ENTERTAINMENT LTD, 152, Office No. 9, Naxxar Road, San Gwann SGN9030, Malta, numri i regjistrimit të kompanisë C 95383 (Malta Business Registry). Kontakt: [email protected].

Përpunuesi për të dhënat e klientëve tanë: kur një klient publikon një sajt, dyqan online ose aplikacion me Mjegulla, ai klient është kontrolluesi i të dhënave personale të vizitorëve, blerësve, dërguesve të formularëve, përdoruesve të aplikacionit dhe kontakteve të chat-it të vet. Ne i përpunojmë ato të dhëna vetëm sipas udhëzimeve të klientit, në përputhje me Marrëveshjen tonë të Përpunimit të të Dhënave. Nëse ke vizituar ose ke blerë nga një sajt i ndërtuar me Mjegulla, të lutemi kontakto fillimisht pronarin e atij sajti; ne do ta ndihmojmë atë të të përgjigjet.

Ne nuk kemi caktuar një Zyrtar të Mbrojtjes së të Dhënave sipas ligjit, sepse nuk kërkohet për ne sipas Nenit 37 të GDPR-së; kontakti më sipër trajton të gjitha çështjet e mbrojtjes së të dhënave.

2. Cilat të dhëna përpunojmë, pse dhe mbi çfarë baze ligjore

2.1 Vizitorët e sajtit tonë

Regjistrat e serverit dhe sigurisë (adresa IP, lloji i shfletuesit dhe pajisjes, faqet e kërkuara, koha) — për të ofruar sajtin, për ta mbajtur të sigurt dhe për të ndaluar sulmet dhe botët. Ofruesi ynë i rrjetit gjithashtu kontrollon kërkesat për keqpërdorim dhe mund të shfaqë një sfidë boti. Baza ligjore: interesi legjitim për të operuar një shërbim të sigurt (Neni 6(1)(f) i GDPR-së).
Statistikat e vizitave — kur ngarkohet një faqe e sajtit tonë publik, serveri ynë regjistron faqen, sajtin referues, shfletuesin, llojin e pajisjes dhe platformën, si dhe vendin dhe qytetin e nxjerrë nga adresa IP, së bashku me adresën IP dhe sesionin tënd. Ne e përdorim këtë për të kuptuar cilat faqe përdorin njerëzit dhe për të zbuluar keqpërdorimin; nuk ndahet me palë të treta. Baza ligjore: interesi legjitim për të drejtuar dhe përmirësuar sajtin tonë (Neni 6(1)(f)).
Koha në faqe — vetëm nëse lejon cookies analitike, një skript i vogël i tregon serverit tonë sa kohë qëndrojnë të hapura faqet tona publike. Baza ligjore: pëlqimi yt (Neni 6(1)(a) i GDPR-së dhe Neni 5(3) i Direktivës ePrivacy).
Cookies dhe ruajtja e nevojshme (sesioni, tokeni i sigurisë, hyrja, gjuha, tema, zgjedhja jote e cookies) — rreptësisht të nevojshme për ofrimin e sajtit. Shiko Politikën e cookies.
Matja e reklamave — vetëm nëse lejon cookies të marketingut. Meta Pixel dhe, në disa nga sajtet tona, tagu i Google Ads marrin identifikues cookie-sh dhe klikimesh, adresën tënde IP, informacion mbi shfletuesin dhe pajisjen si dhe faqet që viziton, për të matur nëse reklamat tona çojnë në regjistrime dhe blerje dhe për t'u shfaqur reklamat tona personave që na kanë vizituar. Me të njëjtin pëlqim, serveri ynë i dërgon Meta-s shikimet e faqeve, regjistrimet, checkout-et dhe blerjet që bën, së bashku me adresën tënde IP, llojin e shfletuesit, identifikuesit e cookies të Meta-s dhe, nëse je i kyçur, adresën e email-it, numrin e telefonit dhe numrin e llogarisë në formë të hash-uar në mënyrë të pakthyeshme (SHA-256), në mënyrë që Meta t'i përputhë me një reklamë. Baza ligjore: pëlqimi yt (Neni 6(1)(a) i GDPR-së dhe Neni 5(3) i Direktivës ePrivacy), të cilin mund ta tërheqësh në çdo kohë në cilësimet e cookies. Pa pëlqim, asgjë nga kjo nuk ngarkohet apo dërgohet.
Chat-i live dhe kontakti — mesazhet që i dërgon chat-it tonë të mbështetjes ose me email, së bashku me emrin dhe adresën e email-it që na jep, për të të përgjigjur. Baza ligjore: hapat para-kontraktuale ose kontrata (Neni 6(1)(b)) dhe interesi legjitim për t'iu përgjigjur kërkesave.

2.2 Klientët (mbajtësit e llogarisë)

Të dhënat e llogarisë: emri, adresa e email-it, fjalëkalimi (i ruajtur vetëm si hash), gjuha, zona kohore, foto e profilit, cilësimet e verifikimit dyfazor dhe, nëse hyn me to, identifikuesi i llogarisë tënde Google ose Apple. Baza ligjore: kontrata (Neni 6(1)(b)).
Parandalimi i keqpërdorimit dhe mashtrimit: kur regjistrohesh, ne kontrollojmë një token të rastësishëm pajisjeje të ruajtur në shfletuesin tënd, një gjurmë shfletuesi (karakteristika teknike të shfletuesit dhe pajisjes tënde) dhe një adresë IP të hash-uar, për të parandaluar që një person të kërkojë kredite falas ose prova shumë herë dhe për të zbuluar mashtrimin. Këto kontrolle vendosin automatikisht nëse jepen kreditet falas; nëse mendon se një vendim është i gabuar, kontakto mbështetjen dhe një person do ta rishikojë. Baza ligjore: interesi legjitim për parandalimin e mashtrimit dhe keqpërdorimit (Neni 6(1)(f)).
Të dhënat e faturimit: plani, blerjet e krediteve, faturat, statusi i pagesës dhe adresa e faturimit. Të dhënat e kartës futen drejtpërdrejt te procesuesi ynë i pagesave Stripe dhe nuk ruhen kurrë nga ne; blerjet në aplikacionin celular trajtohen nga Apple ose Google. Baza ligjore: kontrata dhe detyrimi ligjor (regjistrimet tatimore dhe kontabël, të ruajtura për aq kohë sa kërkon ligji maltez).
Regjistrimet e domaineve: të dhënat e kontaktit të pronarit që fut kur blen një domain (emri, organizata, adresa postare, adresa e email-it dhe numri i telefonit) i dërgohen regjistruesit të domainit dhe regjistrit të shtrirjes së domainit, siç kërkojnë rregullat e tyre, dhe mund të shfaqen në baza të dhënash publike regjistrimi kur shtrirja nuk ofron mbrojtje privatësie. Baza ligjore: kontrata dhe rregullat e regjistrave.
Përmbajtja jote: promptet, tekstet, imazhet, skedarët, sajtet, kodi i aplikacionit, bazat e të dhënave, produktet e dyqanit, kontratat, cilësimet e agjentit dhe materiale të tjera që krijon, ngarkon ose gjeneron me Mjegulla. Ne e ruajmë dhe e përpunojmë atë për të ofruar shërbimin. Baza ligjore: kontrata.
Mbështetja: tiketat e mbështetjes, bisedat në chat live dhe konteksti i nevojshëm për të të ndihmuar (për shembull sajti ose aplikacioni në fjalë). Pjesë të chat-it tonë të mbështetjes mund t'u përgjigjet një asistent AI; mund të kërkosh gjithmonë një person. Baza ligjore: kontrata dhe interesi legjitim.
Aplikacioni celular: lloji i pajisjes, versioni i aplikacionit dhe, nëse lejon njoftimet, një token push i përdorur për të të dërguar njoftime përmes Apple ose Google. Baza ligjore: kontrata; njoftimet vetëm me lejen tënde në sistemin operativ.
Të dhënat e përdorimit dhe sigurisë: hyrjet, adresat IP, veprimet në panel dhe regjistrat teknikë, për siguri, parandalim keqpërdorimi, faturim përdorimi dhe mbështetje. Baza ligjore: interesi legjitim dhe kontrata.
Email-et që dërgojmë: email-et e llogarisë dhe sigurisë, faturat dhe kuitancat, kujtesat për sajtin dhe provën, dhe njoftimet e shërbimit janë pjesë e shërbimit. Mund të të dërgojmë gjithashtu lajme dhe oferta për produktet tona të ngjashme; mund të kundërshtosh në çdo kohë duke shkruar te [email protected], dhe ne do të ndalojmë. Baza ligjore: kontrata, dhe interesi legjitim për marketing të drejtpërdrejtë ndaj klientëve ekzistues (Neni 6(1)(f) i GDPR-së, me të drejtën për kundërshtim sipas Nenit 21).

2.3 Të dhënat që përpunojmë në emër të klientëve tanë

Për të dhënat e mëposhtme, klienti ynë është kontrolluesi dhe ne jemi përpunuesi, të lidhur nga Marrëveshja e Përpunimit të të Dhënave:

Vizitorët e sajteve dhe aplikacioneve të klientëve: statistikat e vizitave (faqet, referuesi, pajisja, vendi), dhe të dhënat teknike të nevojshme për ofrimin e sajtit.
Dërgimet nga formularët dhe email-et: çfarë dërgojnë vizitorët përmes formularëve të kontaktit, rezervimit dhe kërkesës për ofertë, dhe email-et e marra në kutinë postare të klientit.
Blerësit e dyqanit: emrat, adresat e email-it, numrat e telefonit, adresat e dërgesës dhe faturimit, porositë dhe statusi i pagesës. Pagesat kryhen përmes ofruesit të pagesave që lidh tregtari, drejtpërdrejt te tregtari.
Përdoruesit e aplikacionit: llogaritë, të dhënat dhe skedarët që aplikacionet e krijuara në AI Studio i ruajnë në bazat e tyre të të dhënave dhe në hapësirën e ruajtjes së skedarëve.
Kontaktet e chat-it: mesazhet që njerëzit shkëmbejnë me agjentin AI të një klienti në sajt, Messenger, Instagram ose WhatsApp, dhe detajet që ndajnë (si rezervime apo porosi).
Nënshkruesit e kontratave: emrat, adresat e email-it, nënshkrimet dhe përmbajtja e kontratave që klientët dërgojnë për nënshkrim.

3. Si përdoret AI

Kur i kërkon Mjegulla të ndërtojë ose ndryshojë një sajt, dyqan, aplikacion, dizajn ose tekst, promptet e tua, përmbajtja përkatëse dhe çdo skedar që bashkëngjit i dërgohen ofruesve të AI-së të listuar në faqen Nën-përpunuesit, të cilët e kthejnë rezultatin. E njëjta gjë vlen për mesazhet që një agjent AI i përgjigjet për një klient, dhe për asistentin tonë të mbështetjes. Ne nuk e përdorim përmbajtjen tënde për të trajnuar modele AI. Rezultati i AI-së mund të jetë i pasaktë, prandaj të lutemi rishikoje para se ta publikosh. Përveç kontrollit të keqpërdorimit të krediteve falas të përshkruar në seksionin 2.2, ne nuk marrim vendime që prodhojnë efekte ligjore ose po aq të rëndësishme për ty vetëm përmes mjeteve të automatizuara (Neni 22 i GDPR-së).

4. Kush i merr të dhënat

Ne i ndajmë të dhënat personale vetëm me ofruesit e shërbimit të nevojshëm për të drejtuar Mjegulla, secili i lidhur nga një marrëveshje përpunimi të dhënash ose kushte ekuivalente: hostimi dhe rrjeti, bazat e të dhënave dhe ruajtja e skedarëve, ofruesit e modeleve AI, dërgimi i email-eve, përpunimi i pagesave, regjistruesit e domaineve, njoftimet push dhe mjetet e njoftimeve të brendshme. Lista e plotë, me vendndodhjet dhe masat mbrojtëse, gjendet në faqen Nën-përpunuesit. Ne nuk i shesim të dhënat personale.

Nëse lejon cookies të marketingut, të dhënat e përshkruara te "Matja e reklamave" në seksionin 2.1 merren gjithashtu nga Meta Platforms Ireland Limited dhe, në sajtet tona që e përdorin, Google Ireland Limited, të cilat i përpunojnë për qëllimet e tyre si kontrollues të pavarur sipas politikave të tyre të privatësisë (Meta, Google) dhe mund t'i transferojnë te kompanitë e tyre mëmë në Shtetet e Bashkuara.

Shërbimet që lidh vetë — për shembull ofruesi yt i pagesave për dyqanin, një projekt Supabase, faqja jote në Facebook, llogaria në Instagram ose WhatsApp, ose një dyqan Shopify — marrin të dhëna sipas udhëzimit tënd, në përputhje me kushtet e tyre. Ne gjithashtu mund t'i zbulojmë të dhëna kur e kërkon ligji, te një gjykatë ose autoritet me juridiksion, për të mbrojtur të drejtat tona, ose te një pasardhës në një bashkim apo blerje, i cili duhet ta respektojë këtë politikë.

5. Transferimet ndërkombëtare

AA ENTERTAINMENT LTD është themeluar në Maltë (BE). Disa nga ofruesit tanë përpunojnë të dhëna në Shtetet e Bashkuara ose në vende të tjera jashtë Zonës Ekonomike Evropiane. Këto transferime mbështeten në një vendim adekuatshmërie të Komisionit Evropian (përfshirë Kornizën e Privatësisë së të Dhënave BE–SHBA, kur ofruesi është i certifikuar) ose në Klauzolat Standarde Kontraktuale të Komisionit, me masa shtesë si enkriptimi gjatë transmetimit. Mund të kërkosh një kopje të masave mbrojtëse përkatëse në [email protected].

6. Sa kohë i ruajmë të dhënat

Të dhënat e llogarisë dhe përmbajtja jote: për aq kohë sa ekziston llogaria jote. Kur e fshin llogarinë, sajtet dhe aplikacionet e tua nxirren jashtë linje dhe të dhënat e tua fshihen, përveç asaj që duhet ta mbajmë sipas ligjit ose na duhet për të trajtuar mosmarrëveshje dhe për të parandaluar keqpërdorimin; kopjet në backup mbishkruhen në ciklin normal të backup-it.
Faturat dhe regjistrimet e pagesave: për aq kohë sa kërkon ligji tatimor dhe kontabël (në Maltë, në përgjithësi deri në 10 vjet).
Regjistrimet e parandalimit të mashtrimit (tokeni i pajisjes, adresa IP e hash-uar): për aq kohë sa nevojitet për të parandaluar regjistrimet e përsëritura falas.
Statistikat e vizitave dhe regjistrat teknikë: vetëm për aq kohë sa nevojitet për statistika, siguri dhe zgjidhje problemesh.
Tiketat dhe bisedat e mbështetjes: për aq kohë sa nevojitet për të të ndihmuar dhe për të mbajtur një regjistër të kërkesës.
Të dhënat që përpunojmë për klientët: për aq kohë sa klienti i mban në sajtin, dyqanin, kutinë postare ose aplikacionin e tij, ose deri në fshirjen e llogarisë së tij.

7. Siguria

Të dhënat enkriptohen gjatë transmetimit (HTTPS/TLS) dhe çdo sajt dhe aplikacion që hostojmë merr një certifikatë SSL. Fjalëkalimet ruhen si hash; hyrja mbështet verifikimin dyfazor, Google dhe Apple. Aksesi në të dhënat e klientëve kufizohet te stafi që ka nevojë për to për mbështetje ose operacione. Sajtet dhe aplikacionet e hostuara janë të izoluara nga njëri-tjetri dhe të mbrojtura nga sulmet e mohimit të shërbimit (DoS) nga ofruesi ynë i rrjetit. Nëse ndodh një shkelje e të dhënave personale, ne njoftojmë autoritetin mbikëqyrës brenda 72 orëve kur kërkohet dhe personat e prekur pa vonesa të panevojshme.

8. Të drejtat e tua

Sipas GDPR-së, ke të drejtën të aksesosh të dhënat e tua personale, t'i korrigjosh ose fshish, të kufizosh përpunimin e tyre, të portabilitetit të të dhënave, të kundërshtosh përpunimin e bazuar në interes legjitim (përfshirë marketingun e drejtpërdrejtë), dhe të tërheqësh pëlqimin tënd në çdo kohë pa prekur përpunimin e mëparshëm. Mund t'i korrigjosh të dhënat e tua dhe të fshish llogarinë te Cilësimet; për çdo gjë tjetër shkruaj te [email protected]. Ne përgjigjemi brenda një muaji (i zgjatshëm me dy muaj shtesë për kërkesa komplekse, rast në të cilin do të të njoftojmë) dhe mund të të kërkojmë të konfirmosh identitetin tënd.

Nëse mendon se i përpunojmë të dhënat e tua në mënyrë të paligjshme, mund të paraqitësh një ankesë pranë Information and Data Protection Commissioner (IDPC), Malta ose pranë autoritetit mbikëqyrës aty ku jeton ose punon.

9. Fëmijët

Mjegulla nuk u drejtohet fëmijëve nën 16 vjeç dhe ne nuk mbledhim me dijeni të dhënat e tyre personale si kontrollues. Nëse mendon se një fëmijë na ka dhënë të dhëna personale, të lutemi na kontakto dhe ne do t'i fshijmë.

10. Ndryshimet

Ne i publikojmë ndryshimet e kësaj politike në këtë faqe dhe, për ndryshimet thelbësore, i informojmë mbajtësit e llogarive me email ose në panel përpara se të hyjnë në fuqi. Data në krye tregon versionin aktual.