Politika e privatësisë

1. Kontrolluesi

Përgjegjës (kontrollues) për përpunimin e të dhënave të tua në vipwell.club dhe në VIPWELL Health Club është:

vipwell direct AG
Lerzenstrasse 10
8953 Dietikon
Zvicër
E-mail: info@vipwell.online

Kjo politikë bazohet në Ligjin zviceran për mbrojtjen e të dhënave (DSG) dhe, për aq sa zbatohet, në Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave të BE-së (GDPR), si dhe në ligjet për mbrojtjen e të dhënave personale në Kosovë, në Shqipëri dhe në Maqedoninë e Veriut.

2. Cilat të dhëna përpunojmë

• Llogaria: emri, adresa e e-mailit, numri i telefonit, shteti, gjuha, fjalëkalimi (i ruajtur vetëm në formë të enkriptuar), opsionalisht fotoja e profilit dhe data e lindjes.
• Porosia dhe AutoVip: adresa e dërgesës dhe e faturimit, paketa e porositur, çmimet, periudha, rinovimet, pauzat, anulimet bashkë me arsyen e anulimit, statusi i dërgesës.
• Pagesa: mënyra e pagesës, statusi i pagesës dhe referencat e Stripe. Të dhënat e plota të kartës nuk i shohim kurrë, ato ruhen vetëm te Stripe. Te parapagimi, të dhënat e transfertës.
• Rekomandimi nga një partner: përmes cilit kod ose link ke ardhur te ne.
• Përdorimi i Health Club: kur e hap aplikacionin dhe cilat seksione përdor, streak-et, VIP Prestige, VIP Coins, statusi, shpërblimet e këmbyera, pjesëmarrja në shorte.
• Komuniteti: postimet, komentet, fotot, votat në sondazhe dhe raportimet e tua.
• Komunikimi: e-mailet që të dërgojmë dhe nëse janë dorëzuar, hapur ose klikuar; abonimet për njoftime push të pajisjeve të tua; mesazhet përmes formularit të kontaktit.
• Për partnerët, përveç kësaj: të dhënat bankare (të ruajtura në formë të enkriptuar), niveli, ekipi, bonuset dhe pagesat e bonuseve.
• Të dhënat teknike: adresa IP, shfletuesi dhe pajisja, koha e qasjes, mesazhet e gabimeve.

3. Për çfarë i përpunojmë të dhënat e tua

• Kontrata: porosia, pagesa, dërgesa, rinovimi, anulimi, shërbimi ndaj klientit (përmbushja e kontratës, neni 6(1)(b) GDPR).
• Health Club: llogaria, Komuniteti, Academy, statuset, VIP Prestige, VIP Coins, shpërblimet dhe shortet (përmbushja e kontratës).
• Mbështetja nga partneri yt: Partneri yt sheh të dhënat e përmendura në pikën 5, që të mund të të ndihmojë me pyetje, probleme me pagesën dhe rinovime (interes legjitim, neni 6(1)(f) GDPR).
• Bonuset: llogaritja dhe pagesa e bonuseve për partnerët që të kanë rekomanduar dhe për ekipin e tyre (përmbushja e kontratës ndaj partnerëve, interes legjitim).
• E-mailet e sistemit dhe kujtesat: p.sh. konfirmimi i porosisë, fjalëkalimi, njoftimet për pagesën, kujtesa para rinovimit (përmbushja e kontratës).
• E-mailet e klubit: newsletter-i, seria e mirëseardhjes, përmbledhja javore e Komunitetit dhe kujtesat kur nuk ke qenë prej kohësh në aplikacion. Këto e-maile t'i dërgojmë në cilësinë e anëtarit dhe kanë të bëjnë me produktet tona dhe me klubin; mund të çregjistrohesh prej tyre në çdo kohë përmes linkut të çregjistrimit në çdo e-mail (interes legjitim, përkatësisht pëlqim, neni 6(1)(a)/(f) GDPR).
• Njoftimet push: vetëm nëse i ke lejuar në pajisjen tënde (pëlqim). Mund t'i çaktivizosh në aplikacion ose në cilësimet e pajisjes.
• Përmirësimi dhe siguria: analiza të përdorimit të aplikacionit në serverët tanë (pa shërbime të jashtme analize), rregullimi i gabimeve, mbrojtja nga keqpërdorimi (interes legjitim).
• Detyrimet ligjore: kontabiliteti, tatimet, ruajtja e dokumenteve (detyrim ligjor, neni 6(1)(c) GDPR).

4. Cookies dhe ruajtja në shfletues

Përdorim vetëm cookies dhe hapësirë ruajtjeje në shfletues që janë të nevojshme për funksionimin. Nuk përdorim cookies analize ose reklamimi, as piksela gjurmimi të palëve të treta.

• Hyrja (vipwell.session_token dhe të ngjashme): të mban të kyçur, deri në 30 ditë.
• Gjuha (vw_locale): mban mend gjuhën e zgjedhur, 1 vit.
• Rekomandimi (vw_ref): mban mend kodin e partnerit përmes të cilit ke ardhur, që porosia t'i atribuohet partnerit të duhur, 30 ditë.
• Cilësimet e aplikacionit (ruajtja lokale): p.sh. nëse e ke parë tashmë tutorialin ose një udhëzim. Këto të dhëna nuk largohen nga pajisja jote.

Në faqet e pagesës të Stripe dhe te videot e YouTube ose Vimeo vlejnë rregullat për cookies të këtyre ofruesve (shih pikën 6).

5. Çfarë shohin partneri yt dhe anëtarët e tjerë

• Partneri yt (personi përmes kodit të të cilit ke porositur) sheh emrin tënd, numrin e telefonit, statusin tënd, gjendjen e AutoVip-it tënd me porositë e fundit, kur e ke hapur aplikacionin për herë të fundit, në sa nga 30 ditët e fundit ke qenë aktiv dhe nëse i ke hapur e-mailet tona të mirëseardhjes. Adresën tënde të e-mailit, adresën e dërgesës dhe atë që bën ose shkruan në aplikacion nuk i sheh. Kur bën porosinë e parë, ai merr një njoftim me emrin tënd (pa mbiemër).
• Partnerët në linjën sipër teje shohin emrin tënd në pasqyrën e ekipit të tyre, nëse je vetë partner.
• Anëtarët e tjerë shohin postimet dhe komentet e tua në Komunitet me emrin dhe foton e profilit, si dhe emrin tënd, foton e profilit dhe statusin tënd në renditjet (Leaderboard).

Partnerët janë të detyruar t'i përdorin këto të dhëna vetëm për mbështetjen tënde dhe t'i trajtojnë si konfidenciale.

6. Ofruesit e shërbimeve që na mbështetin

Të dhënat ua kalojmë vetëm ofruesve të shërbimeve që i kemi zgjedhur me kujdes dhe i kemi detyruar me kontratë të mbrojnë të dhënat, dhe vetëm në masën që u nevojitet për detyrën e tyre:

• Hostinger (hostimi i serverëve tanë në Frankfurt, Gjermani): të gjitha të dhënat e platformës.
• Cloudflare (domeni, mbrojtja nga sulmet, shpërndarja e faqes së internetit, kopjet rezervë të enkriptuara në BE): adresa IP dhe të dhënat e qasjes, kopjet rezervë.
• Stripe (përpunimi i pagesave): emri, e-maili, telefoni, adresat, të dhënat e pagesës. Për të dhënat e kartës përgjegjës është vetë Stripe.
• Resend (dërgimi i e-maileve tona, përmes serverëve në BE): adresa e e-mailit, emri, përmbajtja e e-mailit, statusi i dorëzimit, i hapjes dhe i klikimeve.
• Anthropic (përkthimi me inteligjencë artificiale i postimeve të Komunitetit në gjuhët e tjera të klubit): vetëm teksti i postimeve dhe komenteve të tua. Anthropic nuk i përdor këto të dhëna për trajnim.
• Sentry (monitorimi i gabimeve, ruajtja në Frankfurt): të dhënat teknike në rast gabimi, pa adresën IP.
• Google (kutia postare e e-mailit info@vipwell.online): mesazhet që na shkruan.
• Shërbimet push të Apple, Google, Mozilla ose Microsoft (sipas pajisjes): përmbajtja e njoftimit push.
• YouTube dhe Vimeo (videot në Academy dhe te Lajmet): një video ngarkohet vetëm kur klikon mbi të; atëherë ofruesi merr adresën tënde IP dhe të dhënat e pajisjes.
• Bankat (transfertat dhe pagesat e bonuseve): emri, të dhënat e llogarisë, shuma.
• Dërgesa (magazina dhe kompanitë e transportit): emri, adresa e dërgesës, numri i telefonit.
• Tailored Intelligence GmbH, Gontenschwil (zhvillimi dhe operimi i platformës për llogarinë tonë).

Të dhënat nuk i shesim kurrë. Autoriteteve u japim të dhëna vetëm kur e kërkon ligji.

7. Transferimi jashtë vendit

Të dhënat e tua i përpunojmë kryesisht në Zvicër dhe në BE. Disa ofrues shërbimesh (Stripe, Resend, Anthropic, Sentry, Google, Cloudflare) e kanë selinë në SHBA ose mund të kenë qasje në të dhëna prej andej. Të dhënat i transferojmë atje vetëm me garanci të përshtatshme: certifikim sipas Swiss-U.S. Data Privacy Framework, përkatësisht EU-U.S. Data Privacy Framework, ose klauzolat standarde kontraktuale të Komisionit Evropian (me përshtatjet e nevojshme për Zvicrën).

Për dërgesën dhe për mbështetjen nga partneri yt, të dhënat transferohen në shtetin ku ndodhet magazina jonë, përkatësisht partneri yt, veçanërisht në Kosovë.

8. Sa kohë i ruajmë të dhënat

• Llogaria dhe Health Club: për sa kohë ke llogari.
• Porositë, faturat, pagesat, bonuset: 10 vjet, siç e kërkon ligji (neni 958f i Kodit të Detyrimeve të Zvicrës, OR).
• Të dhënat e përdorimit të aplikacionit: 12 muaj, pas kësaj vetëm në formë të përmbledhur, pa lidhje me personin.
• Kopjet rezervë: 30 ditë.

Nëse e fshin llogarinë tënde, i heqim menjëherë të dhënat e llogarisë. Nëse ke porositur tashmë diçka, e anonimizojmë llogarinë tënde: emri, të dhënat e kontaktit, adresat, data e lindjes dhe të dhënat bankare fshihen. Porositë dhe bonuset ruhen pa emrin tënd për shkak të detyrimit ligjor të ruajtjes. Postimet e tua në Komunitet mbeten të dukshme në mënyrë anonime.

9. Të drejtat e tua

Ke të drejtë për:

• informim për të dhënat që përpunojmë për ty,
• korrigjim të të dhënave të pasakta,
• fshirje të të dhënave të tua, për aq sa nuk jemi të detyruar t'i ruajmë,
• kufizim të përpunimit,
• dorëzim të të dhënave të tua në një format të zakonshëm (transferueshmëria e të dhënave),
• kundërshtim ndaj përpunimeve që bazohen në interesin tonë legjitim, veçanërisht ndaj e-maileve të klubit,
• tërheqje të një pëlqimi me efekt për të ardhmen.

Për këtë na shkruaj në info@vipwell.online. Përgjigjemi brenda 30 ditëve. Që të jemi të sigurt se kërkesa vjen nga ti, të lutem shkruaj nga adresa e e-mailit që është e regjistruar në llogarinë tënde.

Përveç kësaj, mund të paraqesësh ankesë te një autoritet mbikëqyrës për mbrojtjen e të dhënave: në Zvicër te Komisioneri Federal për Mbrojtjen e të Dhënave dhe Informimin (EDÖB), në BE tek autoriteti i shtetit ku ke vendbanimin, në Kosovë te Agjencia për Informim dhe Privatësi (AIP).

10. Siguria

Të dhënat e tua i mbrojmë me masa teknike dhe organizative: lidhje të enkriptuara (HTTPS), ruajtje e enkriptuar e fjalëkalimeve dhe e të dhënave bankare, qasje vetëm për persona të autorizuar me role të veçanta, regjistrim i qasjeve në të dhëna të ndjeshme dhe kopje rezervë ditore të enkriptuara.

11. Ndryshimet

Këtë politikë privatësie e përshtatim kur ndryshojnë ofertat tona ose situata ligjore. Vlen versioni që është publikuar këtu në atë kohë. Për ndryshimet thelbësore të njoftojmë me e-mail ose në aplikacion.