Politika e Privatësisë

1. Roli i Tavolio-s dhe i Klientit

Subjekti Tavolio i identifikuar më sipër është kontrolluesi për të dhënat që nevojiten për hapjen dhe administrimin e llogarive, abonimin dhe faturimin, mbështetjen që ofron vetë, funksionimin e faqes, sigurinë, parandalimin e mashtrimit dhe përmbushjen e detyrimeve ligjore të veta.

Për të dhënat që Klienti vendos ose krijon gjatë përdorimit të Tavolio-s—për shembull, të dhënat e personelit, shënimet e porosive dhe regjistrimet e transaksioneve që lidhen me klientët e restorantit—Klienti është, si rregull, kontrolluesi, ndërsa Tavolio vepron si përpunues sipas udhëzimeve të dokumentuara të Klientit. Klienti përcakton qëllimin e përpunimit, bazën ligjore dhe informacionin që duhet t’u japë personave. Tavolio mund të përpunojë, si kontrollues më vete, të dhëna të kufizuara teknike dhe të përdorimit kur kjo nevojitet për sigurinë, faturimin, respektimin e ligjit dhe mirëfunksionimin e Shërbimit.

2. Burimet e të dhënave

Të dhënat merren: drejtpërdrejt nga personi që hap llogarinë ose nga përdoruesi i ftuar; nga administratori dhe veprimtaria e Klientit në Tavolio; automatikisht nga shfletuesi, aplikacioni, pajisja dhe kërkesat që i dërgohen Shërbimit; nga Google, Apple, Stripe dhe shërbimet e tjera që Klienti zgjedh të lidhë; nga komunikimet me mbështetjen; si dhe nga burime publike ose shërbime të autorizuara për adresat, profilet e biznesit dhe fiskalizimin.

3. Të dhënat personale që përpunojmë

• Llogaria dhe identiteti: emri, adresa e postës elektronike, gjurma kriptografike e fjalëkalimit, gjurma kriptografike e kodit PIN të personelit kur përdoret, roli, lejet, gjendja e llogarisë, kodi i operatorit fiskal, shenjat identifikuese të shërbimit të hyrjes dhe gjendja e verifikimit me më shumë se një faktor.
• Lokali dhe ekipi: emri dhe shenjat identifikuese të lokalit, adresa dhe koordinatat, monedha, zona kohore, ftesat, rolet, turnet, tavolinat, menutë dhe cilësimet.
• Veprimtaria e restorantit: porositë, artikujt, shënimet dhe zgjedhjet shtesë, tavolinat, veprimet e personelit, anulimet, uljet, rimbursimet, mënyra dhe shuma e pagesës, bakshishet, veprimet e arkës, dokumentet për shtypje dhe koha e kryerjes së veprimeve.
• Të dhënat fiskale dhe kontabël: emërtimi dhe NUIS-i i shitësit, kodet e njësisë së biznesit, pajisjes elektronike të faturimit, zgjidhjes softuerike dhe operatorit, TVSH-ja, faturat dhe kopjet e pandryshueshme të tyre, NIVF-ja, NSLF-ja, gjendja e dërgimit për fiskalizim, kërkesat dhe përgjigjet e ofruesit, libri i shitjeve dhe të dhënat e nxjerra për kontabilitet.
• Abonimi: plani, çmimi, funksionet e përfshira, periudha e provës dhe e rinovimit, adresa e faturimit, shenjat identifikuese të Stripe-it, gjendja e pagesës dhe të dhëna të kufizuara për mënyrën e pagesës. Tavolio nuk merr numrin e plotë të kartës ose kodin e saj të sigurisë.
• Shërbimet e lidhura: shenja identifikuese e llogarisë Google ose Apple dhe të dhënat e profilit që personi lejon të ndahen; çelësat elektronikë të koduar të Google Business Profile, shenjat identifikuese dhe gjendja e njëjtësimit të të dhënave; shenja e nevojshme për dërgimin e njoftimeve në pajisje; si dhe referencat dhe cilësimet e ofruesit të fiskalizimit.
• Skedarët dhe rezultatet: fotografitë e menusë dhe varianti paraprak i nxjerrë prej tyre, pyetjet analitike të shkruara në gjuhë të zakonshme dhe përgjigjet përkatëse. Fotografia përpunohet përkohësisht gjatë kërkesës dhe Tavolio nuk synon ta ruajë pasi përpunimi përfundon. Varianti i nxjerrë ruhet vetëm kur përdoruesi e konfirmon importimin.
• Mbështetja: subjekti, mesazhi, llogaria, lokali, roli, faqja aktuale, korrespondenca dhe zgjidhja.
• Të dhënat teknike dhe të pajisjes: adresa IP, regjistrat e kërkesave dhe të sigurisë, lloji i shfletuesit ose i aplikacionit, sistemi operativ, gjuha, shenjat identifikuese të pajisjes ose instalimit, versioni i programit të shtypjes, emri dhe adresa e printerit në rrjet, printerët e gjetur, gjendja e tyre, gabimet, si dhe vlerat e skedarëve cookie ose të memories së pajisjes.

4. Pagesat e abonimit dhe Stripe

Kur Klienti vendos një mënyrë pagese, të dhënat e plota të kartës ose llogarisë së pagesës i dërgohen drejtpërdrejt Stripe-it dhe nuk i vihen në dispozicion Tavolio-s. Stripe mund të mbledhë emrin e mbajtësit të kartës ose paguesit, adresën e faturimit, email-in, të dhënat e pagesës, përgjigjen e bankës ose rrjetit të kartës, rezultatin e verifikimit, adresën IP, të dhënat e pajisjes dhe kundër mashtrimit, si dhe të dhënat e transaksionit, përfshirë shumën, monedhën, tregtarin dhe kohën.

Tavolio merr dhe ruan të dhënat që nevojiten për administrimin e abonimit dhe regjistrimeve të veta: identitetin dhe kontaktin e faturimit, të dhënat tatimore kur jepen, shenjat identifikuese të klientit, abonimit, pagesës, faturës dhe mënyrës së pagesës në Stripe, llojin dhe shifrat e fundit të kartës kur jepen, shumat dhe monedhën, datat e provës dhe periudhës së faturimit, gjendjen e pagesës dhe verifikimit, të dhënat për riprovimin ose dështimin dhe referencat e faturës ose dokumentit të pagesës. Tavolio i përdor këto të dhëna për të lidhur dhe zbatuar kontratën e abonimit, për të mbledhur tarifat periodike, administruar ndryshimet e planit dhe hyrjen, dhënë mbështetje për faturimin, parandaluar mashtrimin, mbledhur detyrimet, zgjidhur mosmarrëveshjet dhe përmbushur detyrimet tatimore, kontabël dhe ligjore.

Stripe përpunon disa të dhëna pagese sipas udhëzimeve të Tavolio-s dhe vepron gjithashtu në mënyrë të pavarur për funksionimin e rrjeteve të pagesës, verifikimin, parandalimin e mashtrimit, sigurinë dhe zbatimin e rregullave ligjore. Stripe mund t’ua vërë të dhënat në dispozicion bankave, rrjeteve të kartave, ofruesve të verifikimit dhe autoriteteve, sipas njoftimeve të veta. Subjekti i Stripe-it, vendi i përpunimit dhe afati i ruajtjes varen nga shërbimi i pagesës dhe shteti. Të dhënat e pagesave të klientëve të restorantit që vendosen në sistemin Tavolio janë të dhëna operative të kontrolluara nga Klienti dhe nuk janë të dhënat e pagesës së përdorur për blerjen e abonimit Tavolio.

• Qendra e Privatësisë e Stripe
• Marrëveshja e Stripe për përpunimin e të dhënave

5. Qëllimet dhe bazat ligjore

Kur një e dhënë është e domosdoshme për hapjen e llogarisë, abonimin, lëshimin e faturës fiskale ose sigurinë, mosdhënia e saj mund ta bëjë të pamundur funksionin përkatës. Kur një fushë ose një shërbim i lidhur është fakultativ, kjo kuptohet nga mënyra si paraqitet gjatë përdorimit.

• Kontrata dhe veprimet përpara lidhjes së saj: krijimi dhe verifikimi i llogarive; ofrimi i sistemit të shitjes, administrimit të lokalit, shtypjes, analizave, mbështetjes, shërbimeve të lidhura dhe abonimit; zbatimi i udhëzimeve të Klientit; si dhe dërgimi i njoftimeve që nevojiten për funksionimin e Shërbimit.
• Detyrimi ligjor: ruajtja dhe paraqitja e regjistrimeve kontabël, tatimore, fiskale, të faturimit dhe sigurisë; përgjigjja ndaj autoriteteve dhe kërkesave të subjekteve; zbatimi i ligjit shqiptar dhe ligjeve të tjera të zbatueshme.
• Interesi i ligjshëm: mbrojtja dhe mbikëqyrja e Shërbimit, parandalimi i mashtrimit, gjetja dhe korrigjimi i problemeve, sigurimi i vijimësisë, mbledhja e detyrimeve, mbajtja e gjurmëve të nevojshme të kontrollit, matja e përdorimit të përgjithshëm të funksioneve dhe ngritja ose mbrojtja e pretendimeve ligjore. Përpara këtij përpunimi peshojmë interesin tonë kundrejt të drejtave, lirive dhe pritshmërive të personit.
• Pëlqimi: lejet që përdoruesi zgjedh t’i japë pajisjes, njoftimet tregtare ose lidhja me një shërbim tjetër, kur pëlqimi është baza ligjore e përshtatshme. Pëlqimi mund të tërhiqet në çdo kohë, pa cenuar ligjshmërinë e përpunimit të kryer më parë.
• Udhëzimet e Klientit: përpunimi në emër të Klientit i të dhënave që ndodhen në llogarinë e tij të biznesit, sipas bazës ligjore që ka përcaktuar Klienti dhe udhëzimeve të dokumentuara prej tij.

6. Marrësit dhe ofruesit e shërbimit

Të dhënat u vihen në dispozicion marrësve vetëm kur kjo nevojitet për qëllimet e mësipërme, sipas udhëzimit të Klientit, në kuadër të një riorganizimi ose kalimi të ligjshëm të veprimtarisë, ose kur këtë e kërkon ligji. Tavolio nuk i shet të dhënat personale dhe nuk i përdor të dhënat e llogarisë Google ose të veprimtarisë së restorantit për reklama të palëve të treta. Kategoritë e marrësve janë:

• ofruesit e infrastrukturës kompjuterike, bazave të të dhënave, ruajtjes së skedarëve, memories së përkohshme, sistemit analitik, monitorimit dhe sigurisë;
• Stripe për faturimin e abonimit dhe trajtimin e mënyrës së pagesës;
• Google për hyrjen në llogari, Google Business Profile dhe leximin e menusë me Gemini, kur këto funksione aktivizohen; Apple për hyrjen në llogari; Expo për dërgimin e njoftimeve në pajisje;
• ofruesit e dërgimit të emailit dhe mbështetjes;
• ofruesit e fiskalizimit, programet kontabël, printerët dhe shërbimet e tjera që Klienti zgjedh ose lidh me Tavolio-n;
• Photon/Komoot dhe Nominatim/OpenStreetMap për kërkimin dhe gjeokodimin e adresës;
• këshilltarët profesionalë, audituesit, siguruesit, gjykatat, organet ligjzbatuese ose autoritetet publike kur është e ligjshme dhe e justifikuar;
• administratorët dhe përdoruesit e autorizuar të Klientit sipas roleve dhe lejeve.

7. Importi i menusë i asistuar nga IA

Kur një përdorues i autorizuar zgjedh të importojë një menu, Tavolio i dërgon shërbimit Google Gemini 3.5 Flash-Lite fotografinë e menusë, udhëzimin për leximin e saj dhe të dhënat teknike që nevojiten për kërkesën. Google kthen tekst të strukturuar që përdoruesi mund ta kontrollojë dhe redaktojë. Ky funksion nuk përdoret për të marrë vendime që krijojnë pasoja juridike ose pasoja të tjera të rëndësishme për një person.

Tavolio nuk synon ta ruajë fotografinë pasi kërkesa përfundon. Në varësi të kushteve të Google dhe cilësimeve të llogarisë që përdoret për shërbimin, Google mund t’i përpunojë dhe t’i mbajë përkohësisht kërkesat, skedarët, përgjigjet dhe regjistrat teknikë për parandalimin e abuzimit. Në fotografi nuk duhen përfshirë dokumente identiteti, të dhëna karte pagese, të dhëna shëndetësore ose për alergji që lidhen me një person, ose informacione të tjera personale apo konfidenciale që nuk nevojiten. Rezultati duhet kontrolluar përpara ruajtjes ose publikimit.

• Kushtet shtesë të Google Gemini API
• Informacioni i Google për ruajtjen e të dhënave në Gemini API

8. Transferimi ndërkombëtar i të dhënave

Disa ofrues ose anëtarë të personelit të tyre mund t’i përpunojnë të dhënat jashtë Shqipërisë. Përpara transferimit në një shtet tjetër ose në një organizatë ndërkombëtare, Tavolio mbështetet në një nga mekanizmat e lejuar nga kreu IV i ligjit nr. 124/2024, si vendimi i përshtatshmërisë, masat e përshtatshme mbrojtëse, klauzolat standarde për mbrojtjen e të dhënave, rregullat e detyrueshme të grupit të shoqërive tregtare ose një përjashtim i posaçëm i parashikuar nga ligji. Kur kërkohet, vlerësojmë rreziqet e transferimit dhe zbatojmë masa plotësuese.

Kur Klienti zgjedh vetë një shërbim të jashtëm ose udhëzon një transferim, ai mban përgjegjësi për ligjshmërinë e udhëzimit dhe të vënies në dispozicion të të dhënave. Informacion për masën mbrojtëse të përdorur, ose një kopje e saj me heqjet që lejon ligji, mund të kërkohet në adresën e privatësisë të shënuar më sipër.

9. Afatet e ruajtjes dhe fshirja

Të dhënat ruhen vetëm për aq kohë sa nevojiten për qëllimin e deklaruar, për zbatimin e udhëzimeve të dokumentuara të Klientit dhe për përmbushjen e detyrimeve ligjore, tatimore, kontabël dhe të sigurisë ose për mbrojtjen në një mosmarrëveshje. Afati përcaktohet sipas llojit të regjistrimit, kohëzgjatjes së llogarisë ose kontratës, afatit ligjor të parashkrimit, lidhjes me transaksione të tjera dhe ekzistencës së një mosmarrëveshjeje ose urdhri për ruajtjen e të dhënave.

Dokumentacioni tatimor dhe kontabël shqiptar ruhet të paktën pesë vjet pas përfundimit të vitit tatimor përkatës dhe më gjatë kur këtë e kërkon një dispozitë ose procedurë tjetër. Faturat fiskale, kopjet e pandryshueshme, pagesat, rimbursimet, veprimet e arkës dhe libri i shitjeve mund të ruhen edhe pas fshirjes së një përdoruesi ose mbylljes së llogarisë së biznesit. Skedarët e përgatitur për kontabilitet fshihen zakonisht pas 7 ditësh; regjistrimet e përpunuara për dërgimin e analizave pas 7 ditësh; ftesat e personelit pas 7 ditësh; lidhjet për rivendosjen e fjalëkalimit pas 1 ore; dhe të dhënat që mbajnë të hapur sesionin kur skadojnë ose shfuqizohen, zakonisht brenda 30 ditësh. Skedari cookie që ruan gjuhën mund të qëndrojë deri në një vit.

Kur fshihet llogaria, Tavolio shfuqizon të dhënat aktive të hyrjes dhe heq ose zëvendëson shenjat që e identifikojnë drejtpërdrejt përdoruesin. Kur përdoruesi është anëtari i vetëm, llogaria e biznesit shënohet si e fshirë dhe abonimi anulohet. Të dhënat që duhet të ruhen bllokohen nga përdorimi i zakonshëm dhe, kur është e mundur, anonimizohen ose pseudonimizohen. Kopjet rezervë dhe regjistrat e sigurisë fshihen sipas cikleve të kontrolluara dhe, pas fshirjes, nuk rikthehen për përdorim të zakonshëm.

• Ligji nr. 9920 “Për procedurat tatimore në Republikën e Shqipërisë”, i përditësuar

10. Siguria

Tavolio zbaton masa të përshtatshme teknike dhe organizative, duke marrë parasysh natyrën e të dhënave dhe rrezikun e përpunimit. Masat përfshijnë ndarjen e roleve dhe lejeve, ruajtjen e fjalëkalimeve dhe kodeve PIN vetëm në formë gjurme kriptografike, enkriptimin e të dhënave të hyrjes në Google, mbrojtjen e transmetimit, skadimin dhe shfuqizimin e sesioneve, kufizimin e kërkesave, regjistrat e sigurisë, kopjet rezervë dhe kufizimin e hyrjes administrative. Këto masa rishikohen me ndryshimin e Shërbimit dhe të rreziqeve.

Asnjë sistem nuk mund të jetë plotësisht i sigurt. Përdoruesit duhet të përdorin fjalëkalime të veçanta, të mbrojnë pajisjet dhe kodet PIN, të instalojnë përditësimet, të japin vetëm lejet e nevojshme, t’ua heqin menjëherë hyrjen ish-punonjësve dhe të raportojnë çdo dyshim. Kur një cenim i të dhënave personale krijon rrezik për të drejtat dhe liritë e personave, Tavolio, kur është kontrollues, njofton Komisionerin pa vonesë dhe, kur është e mundur, jo më vonë se 72 orë nga marrja dijeni; personat e prekur njoftohen kur ligji e kërkon. Kur Tavolio është përpunues, njofton Klientin menjëherë pasi merr dijeni për cenimin.

11. Skedarët cookie dhe të dhënat e ruajtura në pajisje

Aplikacioni në internet përdor një skedar cookie për mbajtjen e sigurt të sesionit dhe një skedar cookie që ruan gjuhën e zgjedhur deri në një vit. Në memorien e shfletuesit ruhen gjithashtu gjendja e sesionit, paraqitja e zgjedhur, disa të dhëna të përkohshme të përdoruesit, zgjedhja e programit të shtypjes dhe parapëlqimet e punës. Kur pajisja e mbështet, aplikacioni celular i ruan të dhënat e hyrjes në hapësirën e sigurt të pajisjes dhe mban në memorien e aplikacionit vetëm të dhëna të kufizuara të llogarisë ose të parapëlqimeve.

Këto mjete përdoren për funksionet që kërkon përdoruesi, për sigurinë dhe për ruajtjen e parapëlqimeve, jo për reklama të përshtatura nga palë të treta. Bllokimi i të dhënave të domosdoshme mund të pengojë hyrjen ose funksione të tjera. Dalja nga llogaria, pastrimi i të dhënave të shfletuesit ose aplikacionit dhe çinstalimi heqin shumë prej të dhënave të ruajtura në pajisje; të dhënat që ruhen në sistemet tona u nënshtrohen afateve të mësipërme.

12. Të drejtat e subjektit të të dhënave

Sipas ligjit nr. 124/2024, subjekti i të dhënave ka, sipas rastit, të drejtën për informim dhe akses; për korrigjimin e të dhënave të pasakta; për fshirje dhe për t’u harruar; për kufizimin e përpunimit; për transferueshmërinë e të dhënave; për të kundërshtuar përpunimin që mbështetet në interesin e ligjshëm ose marketingun e drejtpërdrejtë; për të tërhequr pëlqimin; si dhe për të mos iu nënshtruar një vendimi të bazuar vetëm në përpunim automatik që sjell pasoja juridike ose pasoja të ngjashme të rëndësishme. Këto të drejta mund të kufizohen vetëm kur ligji parashikon një përjashtim, për shembull për ruajtjen e detyrueshme të dokumentacionit tatimor ose për mbrojtjen e të drejtave të personave të tjerë.

Kërkesa dërgohet në adresën e privatësisë të shënuar më sipër dhe duhet të përshkruajë llogarinë, Klientin përkatës dhe të drejtën që kërkohet të ushtrohet. Mund të kërkojmë informacionin e nevojshëm për të verifikuar identitetin dhe autorizimin e kërkuesit. Kur kërkesa lidhet me të dhëna për të cilat Klienti është kontrollues, Tavolio mund t’ia përcjellë atë Klientit. Përgjigjja jepet sa më shpejt dhe, në çdo rast, jo më vonë se 30 ditë. Për një kërkesë të ndërlikuar ose për shumë kërkesa, afati mund të zgjatet deri në 60 ditë të tjera; në këtë rast, arsyet e zgjatjes njoftohen brenda 30 ditëve të para. Kërkesat trajtohen pa pagesë, përveçse kur janë qartazi të pabazuara ose të tepruara dhe ligji lejon tarifimin ose refuzimin e tyre.

Subjekti i të dhënave mund të paraqesë ankesë te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale ose te një autoritet tjetër kompetent. Mund të na kontaktoni fillimisht që ta shqyrtojmë çështjen, por kjo nuk kufizon të drejtën e ankimit ose të drejtën për t’iu drejtuar gjykatës.

• Ligji nr. 124/2024 “Për mbrojtjen e të dhënave personale”
• Komisioneri — të drejtat e subjektit të të dhënave

13. Vendimet e automatizuara dhe analizat

Tavolio përdor procese automatike për verifikimin e hyrjes, zbatimin e kufijve të planit dhe të lejeve, zbulimin e abuzimit, dërgimin e dokumenteve për shtypje ose fiskalizim, përllogaritjen e analizave dhe krijimin e varianteve paraprake. Tavolio nuk merr për përdoruesit vendime të bazuara vetëm në përpunim automatik që sjellin pasoja juridike ose pasoja të tjera të ngjashme e të rëndësishme. Klienti nuk duhet ta përdorë një rezultat të tillë si bazën e vetme për një vendim mbi personelin ose klientët pa një bazë ligjore, masa të përshtatshme mbrojtëse dhe shqyrtim të vërtetë nga një person.

14. Fëmijët dhe kategoritë e veçanta të të dhënave

Shërbimi u drejtohet përdoruesve të autorizuar të një biznesi dhe nuk u drejtohet fëmijëve. Tavolio nuk i fton me vetëdije fëmijët të krijojnë llogari të pavarura. Klienti nuk duhet të vendosë në Shërbim të dhëna për fëmijë, të dhëna shëndetësore ose biometrike, bindje politike ose fetare, apo kategori të tjera të veçanta të të dhënave, përveçse kur kjo është rreptësisht e nevojshme, ka bazë ligjore, u është shpjeguar qartë personave dhe mbrohet me masa të përshtatshme. Na kontaktoni nëse mendoni se të dhëna të tilla janë vendosur në mënyrë të papërshtatshme.

15. Ndryshimet dhe kontakti

Kjo Politikë mund të përditësohet kur ndryshojnë veprimtaritë e përpunimit, ofruesit, masat e sigurisë ose ligji. Versioni në fuqi dhe data e tij publikohen gjithmonë në këtë faqe. Kur ndryshimi ndikon ndjeshëm te personat ose kur nevojitet pëlqim i ri, japim njoftim shtesë në Tavolio ose me postë elektronike.

Pyetjet, kërkesat dhe ankesat për të dhënat personale dërgohen në adresën e privatësisë të shënuar më sipër. Për çështje të përdorimit të përditshëm mund të përdoret edhe faqja e Mbështetjes së Klientit. Kur kërkesa lidhet me të dhëna për të cilat restoranti është kontrollues, duhet të kontaktoni edhe restorantin ose administratorin e tij.