Politika e Privatësisë së StarNight

1. Kush jemi ne (Kontrolluesi i të Dhënave)

Alcode është kontrolluesi i të dhënave (data controller) për të dhënat personale që përpunohen në lidhje me operimin e platformës StarNight.

Për kërkesa në lidhje me privatësinë, na kontaktoni përmes seksionit Ndihmë & Mbështetje (Help & Support) brenda aplikacionit ose në adresën e email-it të listuar në aplikacion (aktualisht referuar si info.appstarnight@gmail.com ose në ndonjë adresë të përditësuar që ne publikojmë).

Ne nuk kemi emëruar një Zyrtar për Mbrojtjen e të Dhënave (DPO) në këtë kohë. Ne do të emërojmë një DPO nëse aktivitetet tona të përpunimit ose ligji në fuqi e kërkon këtë.

2. Kategoritë e të Dhënave Personale që Përpunojmë

Ne përpunojmë kategoritë e mëposhtme të të dhënave personale, në varësi të mënyrës se si e përdorni Shërbimin:

**Të Dhënat e Llogarisë dhe Profilit** - Emrin, adresën e email-it, numrin e telefonit, fjalëkalimin (e enkriptuar/hashed), datën e lindjes, gjininë, foton e profilit, imazhin e kopertinës, emrin e përdoruesit (username), gjuhët, statusin, adresën, preferencat për jetën e natës, cilësimet e dukshmërisë së profilit dhe informacione të tjera që jepni gjatë regjistrimit ose modifikimit të profilit.

**Të Dhënat e Biletës dhe Pjesëmarrjes në Evente (përfshirë të dhënat e 'Mbajtësit të Biletës')** - Për çdo biletë të blerë: emrin e plotë, datën e lindjes (DD/MM/VVVV) dhe gjininë (M/F) e secilit pjesëmarrës. - Këto të dhëna mblidhen për çdo biletë pasi Organizatorët (lokalet/bizneset) i kërkojnë ato për kontrollin e hyrjes, menaxhimin e kapacitetit, verifikimin e moshës (ku zbatohet) dhe sigurinë në derë. Stafi i skanimit në lokal i sheh këto informacione gjatë validimit të biletave. - Detajet e porosisë, llojin e biletës, çmimin, kodin QR, informacionin e ulëses/tavolinës (për eventet me plan), si dhe snapshot-in e pranimit ligjor (versionin e pranuar të kushteve/privatësisë, politikën e rimbursimit të shfaqur, timestamp-in dhe gjuhën/locale).

**Të Dhënat e Pagesës dhe Transaksionit** - Shumat e transaksioneve, valutën (EUR), referencat e metodës së pagesës (përmes ofruesit tonë të shërbimit të pagesave), përdorimin e kodeve promovuese, statusin e porosisë, rimbursimet dhe kontestet. Ne nuk i ruajmë detajet e plota të kartës; pagesat përpunohen nga ofrues të licencuar (shih seksionin 5).

**Përmbajtja e Gjeneruar nga Përdoruesi dhe Të Dhënat Sociale** - Përmbajtjen e profilit, fotot, historitë dhe momentet kryesore (stories/highlights) (materiale mediatike të shkrepura nga lokali ose të ngarkuara në kuadër të eventeve/lokaleve, të cilat mund të përfshijnë rastësisht edhe imazhe të personave të tjerë të pranishëm), vlerësimet, shoqëritë, grupet (crews), të preferuarat dhe postimet.

**Të Dhënat e Pajisjes, Përdorimit dhe Të Dhënat Teknike** - Informacionin e pajisjes, adresën IP, sistemin operativ, versionin e aplikacionit, crash log-et, ndërveprimet e përdorimit (faqet e shikuara, veprimet e ndërmarra) dhe identifikuesit e nevojshëm për të operuar Shërbimin në mënyrë të sigurt.

**Të Dhënat e Lokacionit** - Lokacionin e përafërt ose të saktë (me lejen tuaj përmes cilësimeve të pajisjes) për të shfaqur lokalet dhe eventet e afërta në hartë. Ne e përdorim këtë vetëm gjatë përdorimit të këtij funksioni ose siç e keni konfiguruar vetë.

**Të Dhënat e Njoftimeve dhe Komunikimit** - Tokenët e njoftimeve push (iOS/Android), preferencat e njoftimeve, adresat e email-it për mesazhe transaksionale, dhe regjistrimet e mesazheve që dërgojmë (konfirmimet e porosisë, rivendosjet e fjalëkalimit, komunikimet e rëndësishme të shërbimit). Ne nuk dërgojmë komunikime marketingu.

**Të Dhënat e Biznesit/Organizatorit (për llogaritë me rolin COMPANY)** - Detajet e lokalit/kompanisë (emrin, slug-un, numrin fiskal, IBAN-in e bankës, adresën, telefonin, uebsajtin, asetet e brendimit, orarin e punës, kufizimet e moshës, koordinatat), të dhënat e eventit që krijoni, dhe informacionin e shlyerjes financiare.

**Të Dhënat e Mbështetjes dhe Kontaktit** - Informacionin e kërkuar që jepni kur kontaktoni mbështetjen ose kur dërgoni kërkesa për aplikim të lokalit (emrin, email-in, mesazhin, detajet e biznesit).

**Të Dhënat e Sigurisë dhe Auditimit** - Sesionet e hyrjes (përfshirë adresën IP dhe user agent), log-et e autentikimit, tentimet e dështuara për hyrje, audit log-et e veprimeve të ndërmarra në Shërbim, si dhe eventet e sigurisë. Këto ruhen për arsye sigurie, parandalim të abuzimit dhe përputhshmëri ligjore.

Ne nuk përpunojmë me qëllim kategori të veçanta të të dhënave personale (të dhëna të ndjeshme) përtej asaj që është rreptësisht e nevojshme për Shërbimin. Vini re se data e lindjes + gjinia + pjesëmarrja në evente të caktuara mund të lejojnë nxjerrjen e inferencave (përfshirë përfundimeve) rreth individëve; ne i përpunojmë këto të dhëna vetëm për qëllimet e përshkruara më poshtë me masa mbrojtëse të duhura.

3. Qëllimet dhe Bazat Ligjore për Përpunim

Ne përpunojmë të dhënat personale për qëllimet e mëposhtme bazuar në bazat ligjore të treguara (kryesisht sipas LMDHP-së, e cila pasqyron bazat e GDPR-it):

• **Për të ofruar dhe operuar Shërbimin bazë (krijimi i llogarisë, hyrja, blerja e biletave, kërkesat për tavolina, biletat digjitale, planet e specifikuara të ulëseve, historitë/momentet kryesore, funksionet sociale, skanimi i kodit QR për hyrje)**: Përmbushja e kontratës (Neni 6(1)(b) i LMDHP-së / ekuivalenti i GDPR-it) dhe interesat e ligjshëm (ofrimi i një platforme funksionale).
• **Për të përpunuar pagesat, shlyerjet e Organizatorëve, rimbursimet dhe parandaluar mashtrimet**: Përmbushja e kontratës dhe interesat e ligjshëm (tregti e sigurt). Përpunimi i pagesave kryhet nga institucione të licencuara të pagesave.
• **Për t'u mundësuar Organizatorëve të kontrollojnë hyrjen dhe të menaxhojnë eventet e tyre**: Interesat e ligjshëm të Organizatorëve dhe Platformës (evente të sigurta dhe efikase); gjithashtu e nevojshme për përmbushjen e kontratës ndërmjet jush dhe Organizatorit. Kur blini një biletë, ju pajtoheni që të dhënat tuaja si mbajtës i biletës (emri, data e lindjes, gjinia) të ndahen me Organizatorin përkatës për qëllime të verifikimit të hyrjes.
• **Për të dërguar komunikime thelbësore transaksionale dhe të shërbimit** (konfirmimet e porosisë, dërgimi i biletave, rivendosjet e fjalëkalimit, njoftimet e sigurisë, ndryshimet/anulimet e eventit, njoftimet e rimbursimit): Përmbushja e kontratës dhe interesat e ligjshëm. Pasi të krijoni një llogari ne ju dërgojmë njoftime të rëndësishme të shërbimit; ju mund të menaxhoni preferencat specifike (kategoritë e njoftimeve push/email) te Cilësimet. Ne nuk dërgojmë komunikime marketingu apo promovuese.
• **Siguria, parandalimi i abuzimit, integriteti i platformës dhe zgjidhja e mosmarrëveshjeve**: Interesat e ligjshëm dhe detyrimet ligjore.
• **Përputhshmëria me detyrimet ligjore** (regjistrat tatimorë, mbrojtja e konsumatorit, rregullat e shërbimeve të pagesave, kërkesat për mbrojtjen e të dhënave, urdhërat gjyqësorë): Detyrimi ligjor.
• **Përmirësimi dhe sigurimi i Shërbimit** (analitika e modeleve të përdorimit, raportimi i rrëzimeve, performanca): Interesat e ligjshëm, me masa mbrojtëse të duhura dhe minimizim të të dhënave.
• **Aplikimet e lokaleve dhe regjistrimi i bizneseve**: Përmbushja e kontratës / hapat para kontratës, dhe interesat e ligjshëm (verifikimi i bizneseve legjitime).

Ne nuk i përdorim të dhënat personale për vendimmarrje tërësisht të automatizuar që prodhon efekte ligjore ose efekte të tjera të ngjashme të rëndësishme për ju.

4. Ndarja e të Dhënave dhe Marrësit

**Me Organizatorët (Bizneset/Lokalet)** Kur blini një biletë ose bëni një kërkesë për tavolinë për një event specifik, ne ndajmë të dhënat e nevojshme të mbajtësit të biletës (emrin, datën e lindjes, gjininë, ulësen/tavolinën nëse zbatohet, dhe statusin e biletës) me Organizatorin përgjegjës për atë event. Organizatori e përdor këtë të dhënë për të verifikuar identitetin në derë, për të menaxhuar kapacitetin dhe për të përmbushur përgjegjësitë e tyre ligjore dhe operacionale për eventin.

**Organizatori është kontrollues i pavarur i të dhënave** për të dhënat personale që pranon për qëllime të kontrollit të hyrjes dhe menaxhimit të eventit. StarNight nuk është përgjegjëse për përpunimin e mëtejshëm që bën Organizatori. Organizatorët kërkohen t'i trajtojnë të dhënat e pjesëmarrësve në përputhje me LMDHP-në dhe t'i përdorin ato vetëm për qëllimet e specifikuara.

**Ofruesit e Shërbimeve / Përpunuesit (nën kontratë)** Ne ndajmë të dhënat personale me kategoritë e mëposhtme të përpunuesve (processors) të cilët veprojnë sipas udhëzimeve tona dhe janë të detyruar me marrëveshje përkatëse për përpunimin e të dhënave:

• Supabase (ose çdo ofrues pasardhës i infrastrukturës) — baza e të dhënave dhe hosting/ruajtje në backend.
• sent.dm — dërgimi i SMS-ve, WhatsApp dhe RCS për kodet e verifikimit OTP gjatë regjistrimit dhe rrjedhave të sigurisë.
• ProCredit Bank (dhe çdo ofrues tjetër i licencuar i shërbimeve të pagesave që ne përdorim) — përpunimi i pagesave, pranimi i pagesave (acquiring) dhe shërbimet e shlyerjes. Ata veprojnë si kontrollues të pavarur ose kontrollues të përbashkët për disa të dhëna pagese sipas ligjit për shërbimet e pagesave.
• Platformat e shpërndarjes së aplikacioneve (Apple App Store, Google Play) — për shpërndarjen e aplikacionit mobil në pajisjen tuaj (standard për të gjitha aplikacionet).
• Infrastruktura, dërgimi i email-eve (Resend ose ekuivalent për email-et transaksionale) dhe mjetet e sigurisë/monitorimit të nevojshme për të operuar Shërbimin.

Të gjithë përpunuesit angazhohen sipas kontratave që kërkojnë prej tyre t'i përpunojnë të dhënat vetëm për qëllimet e specifikuara, të implementojnë sigurinë e duhur dhe të ndihmojnë me të drejtat e subjekteve të të dhënave.

**Qasja e Brendshme** Administratorët e autorizuar të StarNight kanë qasje në të dhënat personale përmes CRM-së tonë të brendshme/mjeteve të administrimit vetëm për qëllime të menaxhimit të platformës, mbështetjes së klientit, parandalimit të abuzimit, përputhshmërisë dhe operacioneve të shlyerjes së pagesave. Çdo qasje regjistrohet (logged) dhe kufizohet vetëm në atë që është rreptësisht e nevojshme.

**Shpalosjet Ligjore dhe të Sigurisë** Ne mund të shpalosim të dhënat personale nëse kërkohet me ligj, rregullore, proces ligjor ose për të mbrojtur të drejtat, pronën apo sigurinë e StarNight, përdoruesve, Organizatorëve apo publikut.

**Nuk ka Shitje apo Ndarje për Marketing** Ne nuk i "shesim" të dhënat personale dhe nuk i ndajmë të dhënat personale me palë të treta për qëllimet e tyre të marketingut apo reklamimit.

**Transferimet Ndërkombëtare** Operacionet tona kryesore, ekipi dhe përpunuesit (Supabase, sent.dm, ProCredit) are të vendosur ose të fokusuar në Republikën e Kosovës. Aty ku ndonjë përpunim përfshin transferimin e të dhënave personale jashtë Kosovës, ne sigurohemi që të aplikohen masat e duhura mbrojtëse në përputhje me LMDHP-në (p.sh. vendimet e përshtatshmërisë ku janë të disponueshme, klauzolat standarde kontraktuale, ose mekanizmat e tjerë të lejuar). Shumica e të dhënave mbeten brenda infrastrukturës në Kosovë.

5. Periudhat e Ruajtjes

Ne i ruajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për qëllimet e përshkruara në këtë Politikë ose siç kërkohet me ligj. Qasja jonë aktuale e ruajtjes (nën rezervën e rishikimit periodik dhe kërkesave ligjore) është:

• **Regjistrimet e blerjes së biletave, porositë, detajet e mbajtësit të biletës, pagesat dhe snapshot-et ligjore përkatëse**: Ruhen në mënyrë të përhershme (përgjithmonë) për qëllime ligjore, tatimore, kontabël, të mbrojtjes së konsumatorit dhe të zgjidhjes së mosmarrëveshjeve. Këto regjistrime janë të nevojshme për të vërtetuar se çfarë është blerë, cilat kushte janë pranuar dhe për të trajtuar rimbursimet, kthimet e pagesave (chargebacks) ose pretendimet e tjera.
• **Historitë (stories) dhe momentet kryesore të shkrepura nga lokali**: Skadojnë automatikisht dhe arkivohen ose fshihen pas 24 orësh (subjekt i cilësimeve të auto-arkivimit të Organizatorit dhe çdo momenti kryesor që Organizatori zgjedh të kurojë në mënyrë të përhershme).
• **Profilet e përdoruesve dhe përmbajtja sociale**: Ruhen gjatë kohës që llogaria juaj është aktive. Kur ju ose ne fshijmë llogarinë apo profilin, të dhënat fshihen ose anonimizohen përveç masës së nevojshme për kategoritë e ruajtjes ligjore të përmendura më sipër (p.sh. biletat që keni blerë).
• **Log-et e sigurisë, auditimit dhe sesioneve**: Ruhen për aq kohë sa është e nevojshme për sigurinë, parandalimin e abuzimit dhe përputhshmërinë ligjore (aktualisht në vazhdimësi, me masa teknike për të kufizuar qasjen).
• **Tokenët e njoftimeve push**: Ruhen derisa të çaktivizoni njoftimet push te Cilësimet ose të fshini aplikacionin.
• **Të dhënat e llogarisë së fshirë**: Pasi të kërkoni fshirjen, ne heqim ose anonimizojmë të dhënat që nuk kërkohen më. Të dhënat që duhet të mbahen për arsye ligjore (biletat, regjistrat financiarë, audit log-et) ruhen në përputhje me periudhat e mësipërme. Ju mund të kërkoni informacione të mëtejshme rreth kategorive specifike në kohën e kërkesës për fshirje.

Ne rishikojmë periodikisht nëse vazhdimi i ruajtjes së të dhënave është i arsyetuar.

6. Të Drejtat tuaja për Mbrojtjen e të Dhënave

Sipas LMDHP-së (dhe ku zbatohet, sipas GDPR-it ose ligjeve të tjera), ju keni të drejta që përfshijnë:

• Të drejtën e qasjes (për të ditur se cilat të dhëna mbajmë për ju).
• Të drejtën e përmirësimit/korrigjimit (për të korrigjuar të dhënat e pasakta).
• Të drejtën e fshirjes ("e drejta për t'u harruar"), subjekt i detyrimeve tona të ruajtjes ligjore (p.sh. regjistrimet e biletave).
• Të drejtën e kufizimit të përpunimit.
• Të drejtën e bartshmërisë së të dhënave (për të dhënat që na keni dhënë në bazë të pëlqimit ose kontratës, në një format të strukturuar dhe të lexueshëm nga makina).
• Të drejtën e kundërshtimit të përpunimit të bazuar në interesat e ligjshëm.
• Të drejtën e tërheqjes së pëlqimit (aty ku përpunimi bazohet në pëlqim), pa ndikuar në ligjshmërinë e përpunimit të kryer përpara tërheqjes.

Ju mund t'i ushtroni shumë nga këto të drejta direkt në aplikacion (modifikimi i profilit, preferencat e njoftimeve, eksportimi i të dhënave përmes Cilësimet > Privatësia & Siguria, fshirja e llogarisë). Për kërkesa të tjera, na kontaktoni përmes seksionit Ndihmë & Mbështetje (Help & Support) ose email-it të privatësisë të treguar në aplikacion. Ne do të përgjigjemi brenda një muaji (periudhë që mund të zgjatet në raste komplekse) dhe pa pagesë, përveç nëse kërkesa është qartazi e pabazuar ose e tepruar.

Nëse nuk jeni të kënaqur me përgjigjen tonë, ju mund të paraqitni një ankesë pranë Agjencisë për Informim dhe Privatësi (AIP) të Republikës së Kosovës ose ndonjë autoriteti tjetër mbikëqyrës kompetent.

7. Siguria

Ne zbatojmë masa të duhura teknike dhe organizative për të mbrojtur të dhënat personale kundër qasjes së paautorizuar, ndryshimit, shpalosjes ose shkatërrimit të tyre. Këto përfshijnë enkriptimin gjatë transmetimit, kontrollet e qasjes, autentikimin e sigurt (përfshirë MFA-në opsionale), kufizimin e shpejtësisë së kërkesave (rate limiting), audit log-et dhe rishikimin e rregullt të praktikave tona.

Asnjë metodë transmetimi ose ruajtjeje nuk është 100% e sigurt. Nëse jemi në dijeni për një shkelje të të dhënave personale (personal data breach) që ka të ngjarë të rezultojë në një rrezik për të drejtat dhe liritë tuaja, ne do të njoftojmë AIP-në dhe, ku kërkohet, individët e prekur, në përputhje me LMDHP-në.

8. Fëmijët dhe Të Miturit

Shërbimi është i destinuar për përdoruesit që plotësojnë kërkesat e moshës të lokaleve dhe eventeve të listuara (zakonisht 18+). Organizatorët janë përgjegjës për caktimin dhe zbatimin e kufizimeve të moshës.

Ne nuk mbledhim me vetëdije të dhëna personale nga fëmijët nën moshën e zbatueshme të pëlqimit pa autorizimin e duhur të prindit/kujdestarit. Nëse besoni se kemi mbledhur të dhëna të tilla, ju lutemi na kontaktoni në mënyrë që të ndërmarrim veprimet e duhura.

9. Cookies dhe Teknologjitë e Ndjekjes (Tracking)

Shërbimi kryesor aktual është një aplikacion mobil nativ. Ne nuk përdorim cookies ueb ose teknologji të ngjashme ndjekjeje për reklama apo ndjekje ndërmjet faqeve (cross-site tracking) në aplikacionin mobil.

Versioni ueb nuk ofrohet apo mbështetet si një ndërfaqe kryesore e përdoruesit. Nëse prezantohet ndonjë funksionalitet i kufizuar ueb në të ardhmen, ne do ta përditësojmë këtë Politikë dhe do të ofrojmë njoftimet dhe kontrollet e duhura.

Ne përdorim ruajtjen e nevojshme në pajisje (p.sh. tokenë të sigurt në AsyncStorage ose ekuivalent) dhe lejet standarde të aplikacionit (kamera për skanim dhe histori, mikrofoni për histori, lokacioni për zbulim, njoftimet) siç përshkruhet në kërkesat për leje të aplikacionit dhe në listimet tona në dyqanet e aplikacioneve.

10. Ndryshimet në këtë Politikë

Ne mund ta përditësojmë këtë Politikë të Privatësisë kohë pas kohe për të pasqyruar ndryshimet në praktikat tona, në Shërbim ose në ligj. Ne do të postojmë versionin e përditësuar në aplikacion me një datë të re 'Përditësimi i fundit'. Për ndryshime materiale, ne do të ofrojmë njoftim shtesë (p.sh. përmes një baneri në aplikacion ose një email-i në adresën e llogarisë suaj). Përdorimi i vazhdueshëm i Shërbimit prej jush pas datës së hyrjes në fuqi përbën pranimin e Politikës së përditësuar.

11. Kontakti

Kërkesat për privatësi dhe mbrojtje të të dhënave: Përdorni seksionin Ndihmë & Mbështetje (Help & Support) në aplikacion ose dërgoni email në adresën e publikuar në aplikacion (aktualisht referuar si info.appstarnight@gmail.com).

Mbështetja e përgjithshme dhe njoftimet ligjore: Përdorni të njëjtat kanale.

Për pyetje të mbrojtjes së të dhënave të biznesit/Organizatorit lidhur metë dhënat e pjesëmarrësve që pranoni përmes Platformës, ju lutemi gjithashtu na kontaktoni në mënyrë që të koordinohemi sipas rastit.

• --

Kjo Politikë, së bashku me Kushtet tona të Shërbimit dhe Politikën e Rimbursimit dhe Anulimit, ofron informacionin e kërkuar sipas LMDHP-së. Informacioni i ndarë në shtresa (layered information) gjithashtu prezantohet në momente kyçe në aplikacion (regjistrim, blerje, konfirmim i porosisë dhe te Cilësimet).

Ju faleminderit për besimin që i jepni StarNight me informacionin tuaj. Ne jemi të përkushtuar ta trajtojmë atë me përgjegjësi në përputhje me ligjin e Kosovës.