Politika e privatësisë
1. Kush jemi
Shitësi AI është një shërbim që u ndihmon bizneseve t'u përgjigjen klientëve në Facebook Messenger, Instagram, WhatsApp dhe në faqen e tyre, dhe të marrin porosi. Shërbimin e ofron Shitësi AI.
- Për të dhënat e llogarisë së biznesit (përdoruesit, cilësimet, faturimi), ne jemi kontrollues i të dhënave.
- Për të dhënat e klientëve të një biznesi (mesazhet, porositë, adresat), kontrollues është biznesi. Ne i përpunojmë vetëm sipas udhëzimeve të tij, si përpunues.
2. Çfarë të dhënash përpunojmë
- Llogaria: emri, email-i, fjalëkalimi (vetëm si hash), roli në biznes, regjistrat e hyrjeve.
- Biznesi: emri, telefoni, qyteti, katalogu i produkteve, çmimet, stoku, rregullat e dërgesës dhe pagesës.
- Klientët e biznesit: identifikuesi që na dërgon platforma (Meta, WhatsApp ose dritarja e faqes), emri i profilit, mesazhet, si dhe emri, telefoni dhe adresa që klienti jep për porosinë.
- Porositë: produktet, sasitë, shumat, statusi, korrieri dhe numri i gjurmimit.
- Të dhëna teknike: adresa IP (për mbrojtje nga abuzimi), regjistra gabimesh dhe veprimesh.
3. Pse i përpunojmë
- Për të ofruar shërbimin: përgjigje ndaj klientëve, krijimi dhe ndjekja e porosive, njoftimet për ekipin.
- Për siguri: parandalimi i abuzimit, auditimi i veprimeve, rikuperimi pas gabimeve.
- Për detyrime ligjore, kur zbatohen.
Baza ligjore është kontrata me biznesin, interesi legjitim për sigurinë e shërbimit dhe, aty ku kërkohet, pëlqimi.
4. Inteligjenca artificiale
Kur biznesi aktivizon asistentin, mesazhet e klientëve dhe të dhënat e katalogut i dërgohen ofruesit të modelit të gjuhës (Google Gemini) vetëm për të përgatitur përgjigjen. Çmimet dhe porositë kontrollohen nga sistemi ynë, jo nga modeli. Klienti mund të kërkojë në çdo kohë të flasë me një person, dhe biseda i kalon ekipit.
5. Me kë i ndajmë
Nuk i shesim të dhënat. I ndajmë vetëm me ofruesit që na duhen për shërbimin:
- Meta Platforms (Messenger, Instagram, WhatsApp), për të marrë dhe dërguar mesazhe.
- Google (Gemini), kur asistenti AI është aktiv.
- Ofruesi i hostimit dhe i databazës, ofruesi i email-it dhe ai i SMS-ve, për njoftimet.
- Sistemet që biznesi lidh vetë: T3next, WooCommerce, Shopify, ose webhooks dhe API-ja e tij.
Disa nga këta ofrues mund t'i përpunojnë të dhënat jashtë Kosovës. Në këto raste kërkojmë mbrojtje të barasvlershme, si klauzolat standarde kontraktuale.
6. Sa kohë i mbajmë
- Biznesi mund të vendosë që teksti i mesazheve të fshihet pas 90 ditësh deri në 2 vjet.
- Llogaritë demo fshihen automatikisht pas 24 orësh.
- Kur biznesi mbyll llogarinë, të dhënat fshihen brenda 30 ditëve, përveç atyre që ligji kërkon t'i mbajmë.
- Lidhjet për rivendosjen e fjalëkalimit skadojnë pas 30 minutash, dhe ftesat pas 7 ditësh.
7. Siguria
Lidhjet e kanaleve dhe çelësat ruhen të enkriptuar (AES-256-GCM). Çdo biznes sheh vetëm të dhënat e veta. Qasja kufizohet sipas roleve dhe mund të mbrohet me verifikim me dy hapa. Webhooks verifikohen me nënshkrim.
8. Të drejtat tuaja
Sipas Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale (dhe GDPR, aty ku zbatohet), keni të drejtë:
- të shihni të dhënat tuaja dhe t'i korrigjoni;
- të kërkoni fshirjen e tyre;
- të kundërshtoni ose të kufizoni përpunimin;
- të merrni të dhënat në format të lexueshëm (bartshmëria).
Nëse jeni klient i një biznesi, drejtojuni fillimisht atij biznesi; ne e ndihmojmë ta zbatojë kërkesën. Për të dhënat nga Facebook ose Instagram mund të përdorni edhe faqen e fshirjes së të dhënave. Keni të drejtë të ankoheni te Agjencia për Informim dhe Privatësi e Kosovës.
9. Cookies
Përdorim vetëm cookies të domosdoshme: seancën e hyrjes, hapin e verifikimit me dy hapa dhe mbrojtjen e lidhjes me Meta. Dritarja e bisedës në faqen e biznesit ruan në shfletues një identifikues anonim, që biseda të vazhdojë. Nuk përdorim cookies reklamash.
10. Fëmijët
Shërbimi është për biznese. Nuk mbledhim me vetëdije të dhëna nga fëmijët nën 16 vjeç.
11. Ndryshimet
Nëse e ndryshojmë këtë politikë, përditësojmë datën më lart. Për ndryshime të rëndësishme, i njoftojmë bizneset me email.
12. Kontakti
Shitësi AI.