Politika e privatësisë

2. Të dhënat personale që mbledhim

• Informacioni i llogarisë: emri, mbiemri, adresa e emailit, numri i telefonit, data e lindjes.
• Të dhënat e verifikimit të identitetit: dokumente identifikimi të nevojshme për të konfirmuar fituesit dhe për të përmbushur detyrimet kundër mashtrimit dhe tatimore.
• Të dhënat e transaksioneve: historiku i ofertave, ankandet e fituara, regjistrat e pagesave, adresat e faturimit dhe të dorëzimit.
• Të dhënat e pagesës: përpunohen nga ofrues të certifikuar pagesash; nuk ruajmë të dhënat e plota të kartës në serverët tanë.
• Të dhënat teknike: adresa IP, identifikuesit e pajisjes, lloji i shfletuesit, sistemi operativ, preferenca e gjuhës.
• Të dhënat e përdorimit: faqet e vizituara, veçoritë e përdorura, kohëzgjatja e sesionit, burimi i referimit.
• Komunikimet: mesazhet e shkëmbyera me ekipin tonë të mbështetjes, përfshirë përmbajtjen dhe metadatat.

3. Bazat ligjore dhe qëllimet

• Përmbushja e kontratës (neni 6(1)(b) i GDPR-së): krijimi dhe menaxhimi i llogarisë tuaj, përpunimi i ofertave, përfundimi i ankandeve, përpunimi i pagesave dhe dorëzimi i produkteve të fituara.
• Detyrimi ligjor (neni 6(1)(c) i GDPR-së): përmbushja e detyrimeve tatimore, kontabël, kundër pastrimit të parave dhe mbrojtjes së konsumatorit sipas ligjit grek dhe të BE-së.
• Interesat legjitimë (neni 6(1)(f) i GDPR-së): parandalimi i mashtrimit, sigurimi i sigurisë së platformës, përmirësimi i shërbimeve dhe kryerja e analitikës së biznesit.
• Pëlqimi (neni 6(1)(a) i GDPR-së): komunikimet e marketingut, cookies opsionale dhe përpunimet e tjera ku pëlqimi kërkohet shprehimisht.

4. Ndarja e të dhënave dhe marrësit

• Përpunuesit e pagesave (p.sh. Nexi Payments Greece S.A.) për trajtimin e sigurt të transaksioneve.
• Partnerët e transportit dhe logjistikës për dorëzimin e produkteve te fituesit e ankandeve.
• Ofruesit e shërbimeve të verifikimit të identitetit dhe kundër mashtrimit.
• Ofruesit e cloud hosting dhe infrastrukturës që veprojnë sipas marrëveshjeve të përpunimit të të dhënave.
• Ofruesit e analitikës (p.sh. Google Analytics, Google Tag Manager) për përmirësimin e shërbimit.
• Autoritetet ligjore, tatimore dhe rregullatore kur kërkohet nga ligji i zbatueshëm.

5. Transferimet ndërkombëtare të të dhënave

Kur të dhënat personale transferohen jashtë Hapësirës Ekonomike Europiane, sigurojmë që janë në fuqi mbrojtjet e duhura, përfshirë Klauzolat Standarde Kontraktuale të miratuara nga Komisioni Europian dhe mekanizma të tjerë të kërkuar sipas Kapitullit V të GDPR-së.

6. Ruajtja e të dhënave

• Të dhënat e llogarisë: ruhen për kohëzgjatjen e llogarisë suaj aktive, plus një periudhë të arsyeshme pas fshirjes për të përmbushur detyrimet ligjore.
• Regjistrat e transaksioneve dhe tatimorë: ruhen për periudhën e kërkuar nga legjislacioni tatimor grek (zakonisht 10 vjet).
• Komunikimet me mbështetjen: ruhen deri në 3 vjet pas ndërveprimit të fundit.
• Preferencat e marketingut: ruhen derisa të tërhiqni pëlqimin.
• Regjistrat teknikë: ruhen deri në 12 muaj për qëllime sigurie dhe auditimi.

7. Të drejtat tuaja

• E drejta e qasjes — të merrni një kopje të të dhënave personale që mbajmë për ju.
• E drejta e korrigjimit — të korrigjoni të dhënat e pasakta ose të paplota.
• E drejta e fshirjes — të kërkoni fshirjen e të dhënave tuaja (subjekt i detyrimeve ligjore të ruajtjes).
• E drejta e kufizimit — të kufizoni mënyrën se si i përpunojmë të dhënat tuaja në rrethana specifike.
• E drejta e transportueshmërisë së të dhënave — të merrni të dhënat tuaja në një format të strukturuar, të lexueshëm nga makina.
• E drejta e kundërshtimit — të përpunimit të bazuar në interesa legjitimë, përfshirë profilizimin.
• E drejta e tërheqjes së pëlqimit — në çdo kohë për përpunimet e bazuara në pëlqim.
• E drejta për të paraqitur ankesë në Autoritetin Helen për Mbrojtjen e të Dhënave (www.dpa.gr) ose autoritetin tuaj lokal mbikëqyrës.

8. Si t'i ushtroni të drejtat tuaja

Dërgoni kërkesën tuaj në [email protected] nga adresa e emailit e regjistruar në llogarinë tuaj. Përgjigjemi brenda një muaji, me zgjatje të mundshme për kërkesa të ndërlikuara siç lejohet sipas nenit 12(3) të GDPR-së.

9. Siguria

Zbatojmë masa teknike dhe organizative të përshtatshme për rrezikun, përfshirë kriptimin gjatë transmetimit (TLS), kontrollet e kufizuara të qasjes, monitorimin dhe rishikimet e rregullta të sigurisë. Asnjë sistem nuk është plotësisht i sigurt; ju inkurajojmë të përdorni fjalëkalime të forta, unike dhe të raportoni menjëherë aktivitetet e dyshimta.

10. Cookies

BidUniq përdor cookies dhe teknologji të ngjashme siç përshkruhet në Politikën tonë të Cookies, e cila shpjegon kategoritë, qëllimet dhe kontrollet e disponueshme.

11. Privatësia e fëmijëve

Shërbimet e BidUniq nuk janë të destinuara për personat nën 18 vjeç. Nuk mbledhim me dashje të dhëna personale nga të miturit. Nëse kuptojmë se të tilla të dhëna janë mbledhur, do t'i fshijmë pa vonesë.

12. Ndryshimet në këtë politikë

Mund ta përditësojmë këtë politikë herë pas here. Ndryshimet materiale do të komunikohen përmes platformës ose me email kur është e përshtatshme. Data 'përditësuar së fundi' në krye pasqyron rishikimin më të fundit.

13. Kontakt

BID UNIQ SINGLE MEMBER P.C., Leoforos Alexandras 76, Athinë, 11473, Greqi. Email: [email protected]. Numri i regjistrimit: 181910903000.