Politika e privatësisë

1. Hyrje — Kush jemi ne

Synqo është një platformë softuerësh si shërbim (SaaS) për menaxhimin e fuqisë punëtore, që i ndihmon punëdhënësit dhe organizatat të menaxhojnë orarin, praninë, lejet dhe analitikën e fuqisë punëtore. Synqo vepron si veprimtari individuale me seli në Bosnjë dhe Hercegovinë, dhe shërbimi është i disponueshëm në https://synqo.work.

Kjo Politikë e privatësisë shpjegon çfarë të dhënash personale mbledhim, si i përdorim, me kë i ndajmë, si i mbrojmë dhe çfarë të drejtash keni lidhur me të dhënat tuaja. Ajo zbatohet për të gjithë përdoruesit e faqes sonë të internetit dhe të aplikacionit, duke përfshirë pronarët e organizatave, menaxherët dhe punonjësit që përdorin platformën.

Duke përdorur shërbimin Synqo, ju pranoni se e keni lexuar dhe kuptuar këtë Politikë të privatësisë. Nëse nuk jeni dakord me ndonjë pjesë të kësaj politike, ju lutem mos e përdorni shërbimin tonë.

2. Të dhënat që mbledhim

Mbledhim kategori të ndryshme të dhënash për të ofruar dhe përmirësuar shërbimin tonë. Më poshtë janë kategoritë e të dhënave që përpunojmë.

2.1 Të dhënat e llogarisë

Kur regjistroheni në Synqo, mbledhim emrin dhe mbiemrin tuaj, adresën e emailit, emrin e organizatës dhe fushën e veprimtarisë. Këto të dhëna janë të nevojshme për krijimin dhe menaxhimin e llogarisë suaj.

2.2 Të dhënat e punonjësve / fuqisë punëtore

Kur ju, si administrator ose menaxher, shtoni punonjës në platformë, mbledhim emrat, adresat e emailit, numrat e telefonit, numrat e punonjësve, rolet e caktuara, statusin e punësimit dhe datat e kontratës. Këto të dhëna futen nga administratori i organizatës në emër të punonjësve.

2.3 Të dhënat e prezencës dhe të punës

Platforma regjistron kohët e hyrjes dhe daljes së punonjësve, skanimet e kodeve QR, kohët e pauzave dhe orët totale të punës. Këto të dhëna janë thelbësore për funksionalitetin bazë të ndjekjes së prezencës dhe kohës së punës.

Për ta mbajtur regjistrin e prezencës të besueshëm, me çdo hyrje, dalje, identifikim në aplikacion dhe skanim të dështuar të kodit QR regjistrojmë një identifikues të pajisjes (cookie-n synqo-device), adresën IP dhe llojin e shfletuesit, ndërsa me një skanim të dështuar edhe sa i vjetër ishte kodi. Regjistrojmë të njëjtat gjëra për tabletin që shfaq kodet QR në një lokacion. Nga kjo, Synqo e njofton pronarin e organizatës për keqpërdorime të mundshme, për shembull një telefon i përdorur për disa punonjës ose skanimi i një kodi të vjetër. Brenda organizatës këto detaje i sheh vetëm pronari, ndërsa çdo punonjës sheh vetëm të tijat (menaxherët shohin vetëm sinjalizimet e lokacioneve të tyre, pa adresa IP dhe pa detaje të pajisjes). Ato nuk dërgohen kurrë me email dhe fshihen pas 90 ditësh.

2.4 Të dhënat e orarit

Përpunojmë të dhëna për turnet, kërkesat për leje me pagesë (PTO), festat, kërkesat për ndërrim turni dhe orarin. Këto të dhëna mundësojnë funksionet e planifikimit dhe të menaxhimit të lejeve.

2.5 Të dhënat e pagesës

Kur abonoheni në një paketë me pagesë, përpunojmë të dhëna të abonimit dhe të faturimit. Pagesat trajtohen nga partneri ynë Lemon Squeezy (Paddle). Ne nuk ruajmë numra kartash krediti as të dhëna të plota të mjeteve të pagesës në serverët tanë.

2.6 Të dhënat teknike

Mbledhim automatikisht të dhëna teknike kur përdorni shërbimin tonë, duke përfshirë adresat IP, vargjet e agjentit të përdoruesit, informacione për shfletuesin, llojin e pajisjes dhe të dhëna të sistemit operativ. Këto të dhëna na ndihmojnë të ruajmë sigurinë dhe të përmirësojmë performancën.

2.7 Të dhënat e komunikimit

Mbledhim informacionet që na dërgoni përmes formularëve të kontaktit, raporteve të gabimeve dhe regjistrimeve në buletin. Kjo përfshin adresën tuaj të emailit, emrin dhe përmbajtjen e mesazhit.

2.8 Cookie dhe teknologji të ngjashme

Përdorim cookie dhe teknologji të ngjashme për vërtetimin e sesionit, ruajtjen e preferencave të gjuhës dhe analitikën. Për më shumë informacion, shihni seksionin 9 (Cookie) të kësaj politike.

3. Si i përdorim të dhënat tuaja

Të dhënat tuaja i përdorim për qëllimet e mëposhtme:

• Ofrimi dhe funksionimi i shërbimit — menaxhimi i llogarisë, organizatës, lokacioneve dhe qasjes së përdoruesve.
• Planifikimi i punonjësve, ndjekja e prezencës dhe menaxhimi i lejeve — krijimi i turneve, regjistrimi i orëve të punës, përpunimi i kërkesave për leje dhe menaxhimi i festave.
• Përpunimi i pagesave dhe menaxhimi i abonimeve — trajtimi i tarifimeve, përmirësimeve të paketës, anulimeve dhe faturimit përmes partnerit tonë të faturimit.
• Dërgimi i emaileve transaksionale — emaile mirëseardhjeje, ftesa për punonjës, konfirmime abonimi, njoftime ndryshimesh dhe rivendosje fjalëkalimesh.
• Analitika dhe përmirësimi i shërbimit — analizimi i modeleve të përdorimit për të përmirësuar performancën, përvojën e përdoruesit dhe funksionalitetin e platformës.
• Siguria, parandalimi i mashtrimit dhe zbulimi i abuzimit — mbrojtja e integritetit të platformës, zbulimi i qasjes së paautorizuar dhe parandalimi i keqpërdorimit të shërbimit.
• Përputhshmëria ligjore — respektimi i ligjeve, rregulloreve dhe detyrimeve ligjore në fuqi, duke përfshirë përgjigjen ndaj kërkesave të ligjshme nga autoritetet.

4. Baza ligjore për përpunimin (GDPR)

Sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe ligjeve në fuqi për mbrojtjen e të dhënave në Bosnjë dhe Hercegovinë, të dhënat tuaja personale i përpunojmë mbi bazat ligjore të mëposhtme:

• Zbatimi i kontratës — përpunimi është i nevojshëm për të ofruar shërbimin për të cilin jeni regjistruar, përfshirë administrimin e llogarisë, orarin, praninë dhe menaxhimin e lejeve.
• Interesat legjitime — përpunojmë disa të dhëna mbi bazën e interesave tona legjitime të biznesit, përfshirë sigurinë e platformës, analitikën, përmirësimin e shërbimit dhe parandalimin e mashtrimeve, me kusht që këto interesa të mos mbizotërojnë mbi të drejtat tuaja.
• Pëlqimi — për disa aktivitete përpunimi, si abonimi në buletin dhe cookie-t opsionale, kërkojmë pëlqimin tuaj të qartë. Mund ta tërhiqni pëlqimin në çdo kohë.
• Detyrimi ligjor — jemi të detyruar të ruajmë disa të dhëna për të përmbushur detyrimet ligjore, përfshirë regjistrat tatimorë dhe kontabël.

5. Ndarja e të dhënave dhe palët e treta

Ne nuk i shesim të dhënat tuaja personale. Të dhënat i ndajmë vetëm me ofruesit e shërbimeve që janë të nevojshëm për funksionimin e platformës sonë. Çdo ofrues i përpunon të dhënat sipas marrëveshjeve të veta për përpunimin e të dhënave.

• Supabase — autentikimi dhe pritja e bazës së të dhënave. Të gjitha të dhënat e aplikacionit (llogaritë e përdoruesve, të dhënat e organizatës, regjistrat e pranisë, orarët) ruhen në infrastrukturën e Supabase.
• Vercel — pritja, publikimi dhe analitika. Vercel përpunon regjistrat e kërkesave, të dhënat e performancës dhe informacionin e vizitave të faqeve.
• Lemon Squeezy / Paddle — përpunimi i pagesave dhe menaxhimi i abonimeve. Ata trajtojnë të dhënat e faturimit, të abonimit dhe detajet e transaksioneve. Të gjitha të dhënat e kartave të pagesës përpunohen ekskluzivisht nga këta partnerë.
• Resend — dërgimi i email-eve transaksionale. Përpunon adresat e email-it dhe përmbajtjen e email-eve për të dorëzuar mesazhet lidhur me shërbimin (ftesa, konfirmime, njoftime).
• Sentry — monitorimi i gabimeve. Mbledh të dhëna teknike për gabimet, të cilat mund të përfshijnë identifikues të përdoruesve, për të na ndihmuar të diagnostikojmë dhe zgjidhim problemet.
• Google Analytics (nëse është aktivizuar) — analitikë e anonimizuar e përdorimit për të kuptuar mënyrat e vizitave dhe për të përmirësuar përvojën e përdoruesit.
• Anthropic — asistenti AI për orarin (vetëm nëse është aktivizuar për kompaninë tuaj). Kur pronari bën një pyetje, Anthropic përpunon pyetjen dhe të dhënat e orarit të nevojshme për përgjigjen (emrat e punëtorëve, turnet, rregullat). Anthropic nuk i përdor këto të dhëna për të trajnuar modelet e veta.
• Groq — asistenti AI për orarin (vetëm nëse është aktivizuar për kompaninë tuaj). Përgjigjet i pari; Anthropic merr përsipër kur Groq nuk është i disponueshëm. Groq përpunon të njëjtat të dhëna si Anthropic dhe nuk i përdor për trajnimin e modeleve.

6. Transferimet ndërkombëtare të të dhënave

Disa nga ofruesit tanë të shërbimeve operojnë jashtë Zonës Ekonomike Evropiane (EEA) dhe Bosnjë e Hercegovinës. Konkretisht, Supabase, Vercel, Resend, Anthropic dhe Groq kanë selinë në Shtetet e Bashkuara.

Kur të dhënat transferohen jashtë EEA-së ose Bosnjë e Hercegovinës, sigurojmë që janë vendosur masa mbrojtëse të përshtatshme, përfshirë Klauzolat Standarde Kontraktuale (SCC) të miratuara nga Komisioni Evropian, ose mekanizma të tjerë transferimi të njohur ligjërisht.

Mund të na kontaktoni në privacy@synqo.work për më shumë informacion rreth masave mbrojtëse specifike që zbatohen për transferimet e të dhënave.

7. Ruajtja e të dhënave

Ne i ruajmë të dhënat tuaja vetëm për aq kohë sa është e nevojshme për qëllimet e përshkruara në këtë politikë. Praktikat tona të ruajtjes janë:

• Llogaritë aktive — të dhënat ruhen derisa llogaria juaj është aktive dhe ju e përdorni shërbimin.
• Pas fshirjes së llogarisë — të dhënat personale hiqen brenda 30 ditëve nga mbyllja e llogarisë, përveç rasteve kur ruajtja kërkohet me ligj.
• Kopjet rezervë — të dhënat mund të mbeten në kopje rezervë të enkriptuara deri në 90 ditë pas fshirjes.
• Detyrimet ligjore — disa regjistra (p.sh. regjistrat tatimorë dhe kontabël) ruhen për aq kohë sa kërkon ligji, zakonisht 5 vjet ose më shumë.
• Detajet e pajisjes — identifikuesi i pajisjes, adresa IP dhe lloji i shfletuesit të regjistruara me hyrjet, daljet, identifikimet dhe skanimet e dështuara fshihen pas 90 ditësh; kohët e hyrjes dhe të daljes mbeten.
• Buletini — adresa juaj e email-it ruhet derisa të çabonoheni nga buletini.
• Mesazhet e kontaktit — të dhënat e dërguara përmes formularëve të kontaktit dhe raportimeve të gabimeve ruhen për 12 muaj.

8. Të drejtat tuaja (GDPR / Të drejtat e subjektit të të dhënave)

Sipas ligjeve në fuqi për mbrojtjen e të dhënave, ju keni të drejtat e mëposhtme lidhur me të dhënat tuaja personale:

• E drejta e qasjes — keni të drejtë të kërkoni një kopje të të dhënave personale që ruajmë për ju.
• E drejta e korrigjimit — keni të drejtë të kërkoni korrigjimin e të dhënave të pasakta ose jo të plota.
• E drejta e fshirjes (“e drejta për t’u harruar”) — keni të drejtë të kërkoni fshirjen e të dhënave tuaja personale, me disa kufizime ligjore.
• E drejta e kufizimit të përpunimit — keni të drejtë të kërkoni kufizimin e përpunimit të të dhënave tuaja në rrethana të caktuara.
• E drejta e transferueshmërisë së të dhënave — keni të drejtë t’i merrni të dhënat tuaja në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina.
• E drejta e kundërshtimit — keni të drejtë të kundërshtoni përpunimin e të dhënave tuaja që bazohet në interesa legjitime.
• E drejta për të tërhequr pëlqimin — kur përpunimi bazohet në pëlqim, ju keni të drejtë ta tërhiqni pëlqimin në çdo kohë, pa cenuar ligjshmërinë e përpunimit të kryer para tërheqjes.
• E drejta për të paraqitur ankesë — ju keni të drejtë të paraqisni ankesë pranë autoritetit kompetent mbikëqyrës për mbrojtjen e të dhënave, nëse mendoni se të dhënat tuaja janë përpunuar në kundërshtim me rregulloret në fuqi.

Për të ushtruar cilëndo nga të drejtat e mësipërme, na kontaktoni në privacy@synqo.work. Ne do t'i përgjigjemi kërkesës suaj brenda 30 ditëve.

9. Cookie-t

Faqja jonë e internetit përdor cookie — skedarë të vegjël teksti që ruhen në pajisjen tuaj. Ne përdorim kategoritë e mëposhtme të cookie-ve:

Cookie thelbësore

Këto cookie janë të nevojshme për funksionimin e faqes së internetit dhe nuk mund të çaktivizohen. Ato përfshijnë cookie të sesionit të identifikimit dhe ruajtjen e preferencës së gjuhës. Pa këto cookie, shërbimi nuk mund të funksionojë saktë. Në aplikacion dhe në tabletin QR përdorim edhe cookie-n synqo-device: një identifikues i rastësishëm i pajisjes që zgjat deri në 400 ditë dhe përdoret vetëm për mbrojtjen e regjistrimeve të prezencës (shihni pjesën 2.3).

Cookie analitike

Ne përdorim Vercel Analytics dhe, opsionalisht, Google Analytics për të mbledhur të dhëna të anonimizuara mbi përdorimin e faqes. Këto cookie na ndihmojnë të kuptojmë se si e përdorin platformën përdoruesit dhe si mund ta përmirësojmë atë.

Cookie reklamuese

Ne nuk përdorim cookie reklamuese ose cookie gjurmimi të palëve të treta.

Preferencat e cookie-ve mund t'i menaxhoni përmes banerit të pëlqimit që shfaqet në vizitën tuaj të parë ose përmes cilësimeve të shfletuesit.

10. Siguria e të dhënave

Ne zbatojmë masa të përshtatshme teknike dhe organizative për të mbrojtur të dhënat tuaja personale nga qasja e paautorizuar, ndryshimi, zbulimi ose shkatërrimi. Masat tona të sigurisë përfshijnë:

• Enkriptimi gjatë transmetimit — i gjithë komunikimi mes shfletuesit tuaj dhe serverëve tanë mbrohet me enkriptim HTTPS/TLS.
• Enkriptimi gjatë ruajtjes — të dhënat e ruajtura në bazën e të dhënave mbrohen me enkriptim në nivel ruajtjeje.
• Kontrolli i qasjes dhe autentifikimi — qasja te të dhënat u kufizohet përdoruesve të autorizuar përmes autentifikimit dhe sistemeve të qasjes sipas roleve.
• Politikat Row Level Security (RLS) — në nivel të bazës së të dhënave zbatojmë politika sigurie në nivel rreshti që garantojnë izolimin e të dhënave mes organizatave. Përdoruesit e një organizate nuk mund të qasen te të dhënat e një tjetre.
• Praktika të rregullta sigurie — ne rishikojmë dhe përditësojmë rregullisht masat dhe praktikat tona të sigurisë në përputhje me standardet e industrisë.

Pavarësisht përpjekjeve tona, asnjë metodë transmetimi ose ruajtjeje përmes internetit nuk është 100% e sigurt. Ne nuk mund të garantojmë sigurinë absolute të të dhënave tuaja, por zotohemi të zbatojmë masa të arsyeshme mbrojtjeje.

11. Privatësia e fëmijëve

Shërbimi Synqo nuk u drejtohet fëmijëve nën moshën 16 vjeç. Ne nuk mbledhim me dije të dhëna personale nga fëmijët. Nëse zbulojmë se kemi mbledhur të dhëna nga një fëmijë nën 16 vjeç pa pëlqimin e duhur prindëror, do të ndërmarrim hapa për t'i fshirë menjëherë ato të dhëna.

Nëse jeni prind ose kujdestar dhe mendoni se fëmija juaj ka dhënë të dhëna personale përmes shërbimit tonë, ju lutem na kontaktoni në privacy@synqo.work që të mund të ndërmarrim veprimet e duhura.

12. Ndryshimet e kësaj politike

Ne mund ta përditësojmë herë pas here këtë Politikë të privatësisë për të pasqyruar ndryshime në praktikat, teknologjitë ose kërkesat tona ligjore, ose për arsye të tjera operative.

Për ndryshime thelbësore, do t'ju njoftojmë me email ose përmes njoftimit brenda aplikacionit para se ndryshimet të hyjnë në fuqi. Data e përditësimit të fundit në krye të kësaj faqeje do të rishikohet me çdo përditësim.

Vazhdimi i përdorimit të shërbimit Synqo pasi ndryshimet të jenë publikuar përbën pranimin tuaj të politikës së përditësuar.

Versionet e mëparshme të kësaj politike disponohen me kërkesë. Na kontaktoni në privacy@synqo.work nëse dëshironi të qaseni te versionet e mëparshme.

13. Kontakti

Për çdo pyetje, kërkesë ose ankesë lidhur me këtë Politikë të privatësisë ose me përpunimin e të dhënave tuaja personale, mund të na kontaktoni: