Politika e privatësisë.

SEKSIONI 01

Për kë është kjo politikë

Owneli është programi që një sallon, spa, klinikë estetike, studio ose praktikë mirëqenieje përdor për të organizuar ditën. Këtë faqe e lexojnë dy lloje njerëzish shumë të ndryshëm, dhe se cili prej tyre jeni ju ndryshon pothuajse çdo përgjigje më poshtë.

Kjo politikë shpjegon si Owneli Software Inc. («Owneli», «ne») trajton të dhënat personale në të gjithë platformën Owneli: këtë faqe interneti, aplikacionin e stafit, portalin e klientëve, faqet e rezervimit dhe dyqanit që mbajmë për bizneset, lidhjet e sigurta që dërgojmë me email dhe SMS, dhe aplikacionet celulare.

• Ju drejtoni një biznes në Owneli ose punoni në një të tillë. Keni një llogari hyrjeje në Owneli, dhe kjo politikë ju tregon çfarë mbajmë për ju.
• Ju jeni klient i një biznesi që përdor Owneli. Takimet, formularët dhe të dhënat tuaja të trajtimit ndodhen në hapësirën e punës së atij biznesi. Kjo politikë ju tregon çfarë bën programi me to dhe kujt t’i drejtoheni për to.
• Ju po lexoni faqen e internetit. Nuk na keni dhënë asgjë përtej kërkesës që ngarkoi këtë faqe, përveç nëse keni kërkuar qasje të hershme, keni regjistruar një biznes ose na keni kërkuar ndihmë për të transferuar të dhënat tuaja.

SEKSIONI 02

Dy role: kontrolluesi dhe përpunuesi

Për llogarinë tuaj tek ne, Owneli vendos çfarë mbahet dhe pse. Për gjithçka që një biznes regjistron për klientët e vet, vendos biznesi dhe ne veprojmë sipas udhëzimeve të tij.

Owneli është kontrolluesi i të dhënave të një llogarie Owneli: vetë hyrja, profili i lidhur me të, sesionet që hap dhe kërkesa për informacion që mund t’i ketë paraprirë. Ne vendosim çfarë duhet të përmbajnë që programi të funksionojë, dhe mbajmë përgjegjësi për to.

Owneli është përpunuesi, i quajtur edhe ofrues shërbimi, i gjithçkaje që një biznes regjistron për klientët e vet: dosjen e klientit, takimin, formularin fillestar, kartelën, fotografinë, shitjen, mesazhin. Biznesi vendos që këto të dhëna të ekzistojnë, vendos kush në ekipin e tij mund të shohë cilën pjesë dhe vendos kur hiqen. Ne i ruajmë, i mbrojmë dhe zbatojmë udhëzimet që jep përdorimi i programit nga biznesi. Kur një biznes është kujdestar i informacionit shëndetësor sipas një ligji provincial për privatësinë shëndetësore, Owneli vepron si ofruesi i tij elektronik i shërbimit me të njëjtat kushte.

Kjo ndarje zbatohet në bazën e të dhënave, jo vetëm përshkruhet këtu. Çdo regjistrim shënon organizatën së cilës i përket, dhe rregullat e qasjes të lidhura me çdo tabelë refuzojnë rreshtat e një organizate tjetër. Ekipi i një biznesi nuk mund të arrijë te klientët e një biznesi tjetër, dhe asnjë biznes nuk mund të arrijë te klientët e tjerë të platformës.

Një person mund të jetë klient i disa bizneseve në Owneli. Çdo biznes mban dosjen e vet të veçantë për ju, dhe një llogari hyrjeje në portal mund të lidhet me disa prej tyre. Fshirja e hyrjes i shkëput të gjitha njëherësh; ajo nuk prek të dhënat e vetë asnjë biznesi.

SEKSIONI 03

Çfarë mbahet

Të grupuara sipas personit të cilit i përkasin të dhënat, sepse përgjigjja ndaj pyetjes «kush vendos për këto» ndryshon për çdo grup.

Personat me një hyrje stafi në Owneli: pronarët, menaxherët, profesionistët dhe recepsioni. Owneli është kontrolluesi i llogarisë; punëdhënësi është kontrolluesi i dosjes së punësimit që qëndron pas saj.

Faqet e rezervimit të një biznesi tregojnë emrat e anëtarëve të ekipit me të cilët klienti mund të rezervojë. Një profil publik më i plotë, me fotografi, biografi të shkurtër, specialitete, kualifikime dhe vlerësimet e lëna nga klientët, shfaqet vetëm kur biznesi e publikon dhe anëtari i ekipit ka dhënë pëlqimin, dhe hiqet nëse anëtari e tërheq atë pëlqim.

Klientët e një biznesi që përdor Owneli. Biznesi është kontrolluesi i të gjithave; ne i mbajmë në emër të tij.

Nëse lini një vlerësim, biznesi mund ta publikojë në faqet e tij të rezervimit me emrin tuaj dhe inicialin e mbiemrit, pikëzimin tuaj, shërbimin, datën dhe përgjigjen e biznesit. Kushdo mund të raportojë një vlerësim të publikuar, gjë që e heq nga faqet publike derisa biznesi të vendosë nëse do ta mbajë.

Personat me hyrjen e tyre në Owneli që nuk janë pjesë e ekipit të një biznesi: klientët që përdorin portalin e klientëve ose aplikacionin Owneli dhe kontabilistët e jashtëm që fton një biznes. Owneli është kontrolluesi i hyrjes.

Kur hyni në portalin e klientëve ose në aplikacionin Owneli, hyrja lidhet automatikisht me çdo dosje klienti, në çdo biznes në Owneli, që ka të njëjtën adresë emaili, që të shihni në një vend vizitat, faturat, anëtarësitë dhe kartat dhuratë nga secili prej tyre. Çdo biznes ende sheh vetëm dosjen e vet për ju, dhe një dosje që një biznes ka bllokuar nuk lidhet.

Vizitorët dhe personat që na kërkojnë diçka. Owneli është kontrolluesi.

Nga vijnë: shkruhen nga ekipi i një biznesi, futen nga ju kur rezervoni, plotësoni një formular ose përdorni portalin, gjenerohen nga përdorimi i programit, importohen nga biznesi nga një sistem i mëparshëm ose na kthehen nga një ofrues pagese, emaili apo mesazhesh (rezultati i një pagese, një konfirmim dorëzimi, një SMS që keni kthyer).

SEKSIONI 04

Të dhënat shëndetësore

Informacioni mjekësor dhe i trajtimit është informacion i ndjeshëm. Owneli e trajton si të tillë dhe jo si hollësi të zakonshme klienti.

Një klinikë estetike ose klinikë regjistron natyrshëm informacion shëndetësor, dhe kjo platformë është ndërtuar për ta mbajtur: formularët e konsultimit dhe fillestarë, kartelat e trajtimit të shkruara për një takim, alergjitë në dosjen e klientit, rezultatet e testeve në lëkurë, teksti klinik i lirë, fotografitë para dhe pas dhe gjithçka që një person shkruan te kutia «ka diçka që duhet të dimë?» gjatë rezervimit.

Të dhënat shëndetësore nuk trajtohen si të dhëna të zakonshme klienti në asnjë pjesë të produktit:

• Shikimi i tyre është një leje e veçantë. Një koleg që mund të rezervojë takime nuk sheh automatikisht kartelat, alergjitë ose shënimet klinike; biznesi i jep këto aftësi qëllimisht, për çdo person.
• Një formular që biznesi e shënon si formular me informacion shëndetësor i ka përgjigjet dhe nënshkrimet të fshehura nga stafi pa lejen e kartelave, dhe zbulimi i tyre është një veprim i qëllimshëm dhe i audituar.
• Kur një fushë është e fshehur për dikë sipas lejes, ekrani thotë se është e fshehur. Nuk shfaqet kurrë si bosh: «nuk ka alergji të regjistruara» është një pohim klinik, dhe programi nuk do ta bëjë atë në emër të një lejeje.
• Fotografitë, nënshkrimet, dokumentet e ngarkuara dhe skedarët e importuar mbahen në ruajtje private që nuk lexohet kurrë publikisht dhe shërbehen përmes lidhjeve të nënshkruara jetëshkurtra.
• Asistenti i inteligjencës artificiale nuk ka fare qasje në to. Nuk ka mjet kartelash, dhe indeksi i kërkimit që lexon ndërtohet nga materiali i hartuar nga vetë biznesi, kurrë nga një dosje klienti.
• Owneli nuk shet të dhëna shëndetësore, nuk i përdor për reklama dhe nuk i përdor për të nxjerrë përfundime për ju.

Bazën ligjore për mbajtjen e të dhënave shëndetësore, zakonisht pëlqimin e shprehur që i jepet biznesit në një formular konsultimi ose pëlqimi, duhet ta përcaktojë dhe regjistrojë biznesi. Owneli ofron formularët, nënshkrimin dhe gjurmën e provave që tregon kur është dhënë pëlqimi.

Owneli nuk është vetë ofrues kujdesi shëndetësor.

SEKSIONI 05

Pse përpunohen

Çdo lloj përpunimi ekziston për një arsye të deklaruar. Për të dhënat e klientëve, qëllimin e cakton biznesi; kolona më poshtë përshkruan qëllimin që shërben programi.

Owneli nuk shet të dhëna personale dhe nuk ndan listën e klientëve të një biznesi me një biznes tjetër. Një klient i dy bizneseve në platformë ka dy dosje të ndara që nuk bashkohen kurrë. I përdorim të dhënat personale vetëm për qëllimet e përshkruara këtu, ose për një qëllim të ri me pëlqimin tuaj ose kur ligji e lejon.

SEKSIONI 06

Kush tjetër i merr

Kompanitë që mbajnë ose trajtojnë të dhëna në emrin tonë, çfarë merr secila dhe nëse përdoret gjithmonë.

Çdo ofrues trajton atë që merr sipas kushteve të veta të përpunimit të të dhënave dhe vetëm për të na ofruar shërbimin e tij. Përtej këtyre ofruesve, të dhënat u zbulohen njerëzve të vetë biznesit sipas lejeve që ai cakton dhe një kontabilisti të jashtëm që fton biznesi, për fushat që biznesi zgjedh. Tre rreshtat e parë përdoren gjithmonë dhe raportimi i gabimeve funksionon kudo ku instalimit i është dhënë një çelës raportimi; çdo rresht tjetër varet nga konfigurimi i një funksioni, dhe disa varen nga aktivizimi i tij nga biznesi përkatës.

Një biznes që zhvillon takime me video përdor dhomën e vet Google Meet, Zoom ose Teams. Owneli ruan lidhjen dhe jua dërgon bashkë me rezervimin; vetë thirrja zhvillohet në atë shërbim, sipas llogarisë së biznesit me të, dhe Owneli nuk e sheh dhe nuk e regjistron.

Mund të zbulojmë të dhëna personale edhe kur ligji e kërkon, si në rastin e një urdhri gjyqësor, mandati ose thirrjeje të vlefshme; për të mbrojtur sigurinë e një personi ose sigurinë e platformës; ose si pjesë e një bashkimi, blerjeje ose shitjeje aktivesh, rast në të cilin informacioni mbetet subjekt i zotimeve të kësaj politike. Ne shqyrtojmë çdo kërkesë ligjore dhe zbulojmë vetëm atë që kërkesa kërkon ligjërisht. Kur kërkesa lidhet me dosjet e klientëve të vetë një biznesi, e njoftojmë biznesin përveç nëse ligji e ndalon.

SEKSIONI 07

Pagesat, disbursimet dhe kundërshtimet

Të dhënat e kartës shkojnë te Stripe, jo tek ne. Stripe verifikon gjithashtu çdo biznes që merr pagesa dhe dëgjon të dyja palët kur një klient kundërshton një pagesë.

Pagesat me kartë në Owneli përpunohen nga Stripe. Kur paguani ose ruani një kartë, i shkruani të dhënat e kartës në një formular pagese që Stripe shërben brenda faqes, dhe ato shkojnë drejtpërdrejt nga pajisja juaj te Stripe. Owneli merr një referencë të kartës, markën, katër shifrat e fundit dhe datën e skadimit, kurrë numrin e plotë ose kodin e sigurisë. E njëjta gjë vlen për një kartë që biznesi merr në recepsion.

Formulari i pagesës i Stripe vendos cookies e veta dhe lexon informacion për pajisjen dhe shfletuesin tuaj që Stripe të zbulojë mashtrimin.

Bizneset që marrin pagesa. Për të marrë fonde, biznesi hap një llogari të lidhur Stripe përmes procesit të regjistrimit të vetë Stripe. Stripe i kërkon biznesit dhe njerëzve që e zotërojnë ose drejtojnë atë që i nevojitet për t’i verifikuar dhe për të përmbushur detyrimet ligjore, si emrat ligjorë, datëlindjet, adresat, dokumentet e identitetit, numrat tatimorë, të dhënat e biznesit dhe llogarinë bankare për disbursime. Ky informacion shkon te Stripe, jo te Owneli. Ne mbajmë identifikuesin e llogarisë së lidhur dhe nëse ajo mund të marrë pagesa. Kur një administrator hap cilësimet e pagesave, i kërkojmë Stripe statusin e disbursimit të llogarisë, gjendjen, disbursimet e fundit dhe gjithçka që i duhet ende Stripe, dhe i tregojmë aty. Nuk marrim kurrë dokumentet e identitetit ose numrin e plotë të llogarisë bankare.

Meqë Owneli përgjigjet ndaj Stripe për rimbursimet dhe kthimet e detyruara të pagesave që një biznes nuk mund të mbulojë, shqyrtojmë atë që Stripe ndan për çdo biznes që merr pagesa, si emrin, çfarë shet, faqen e internetit dhe nëse Stripe e ka verifikuar, dhe mbajmë të dhënat e disbursimeve, rimbursimeve dhe kundërshtimeve që nevojiten për të rikuperuar një shumë që biznesi ka borxh.

Edhe tarifat e vetë Owneli ndaj një biznesi, për planin, shtesat dhe mesazhet e tij, faturohen përmes Stripe, me Owneli si tregtar.

Kundërshtimet. Nëse një klient kundërshton një pagesë me kartë pranë bankës së tij, Stripe i tregon Owneli dhe biznesit shumën, arsyen e dhënë dhe afatin e përgjigjes. Owneli përgatit një përgjigje nga të dhënat e biznesit, dhe biznesi, ose mbështetja Owneli në emër të tij, e shqyrton dhe e dërgon te Stripe, që ia përcjell lëshuesit të kartës së klientit. Përgjigjja mund të përfshijë emrin dhe adresën e emailit të klientit, datën dhe hollësitë e rezervimit ose shitjes, politikën që klienti pranoi dhe adresën e internetit nga e cila u pranua, një kronologji të vizitës me mesazhet e fundit ndërmjet klientit dhe biznesit, faturën dhe çdo skedar që biznesi bashkëngjit. Biznesi duhet të lërë jashtë hollësitë klinike që nuk nevojiten për kundërshtimin.

SEKSIONI 08

Funksionet e inteligjencës artificiale

Oryx është asistenti brenda aplikacionit. Ai është i çaktivizuar nëse një administrator nuk e aktivizon, lexon atë që personi që pyet lejohet tashmë të lexojë dhe nuk mund të arrijë te kartelat klinike.

Oryx është i çaktivizuar për një organizatë derisa një administrator ta aktivizojë, dhe më pas është i disponueshëm vetëm për anëtarët e ekipit që kanë aftësinë përkatëse. Nuk është i disponueshëm për klientët dhe nuk është pjesë e rrjedhës së rezervimit.

Çfarë mund të kërkojë: klientët dhe të dhënat e kontaktit, etiketat, historikun e vizitave dhe anëtarësitë e tyre; orarin; shërbimet, produktet dhe stokun; vlerësimet; mesazhet e fundit në bisedën e një klienti, në të dyja drejtimet; politikat e publikuara; modelet e formularëve; raportet dhe totalet e biznesit; cilësimet; dhe qendrën e ndihmës. Çdo rezultat filtrohet sipas lejeve të personit që pyeti, që Oryx të mos bëhet kurrë mënyrë për të anashkaluar një leje. Ai harton dhe shpjegon. Nuk mund të ngarkojë një kartë, të dërgojë një fushatë, të fshijë një regjistrim ose të ndryshojë një leje.

Çfarë nuk mund të arrijë: kartelat klinike. Nuk ka mjet kartelash, dhe indeksi i kërkimit që Oryx lexon ndërtohet nga materiali i hartuar nga vetë biznesi (politikat, faqet e kujdesit, shërbimet, produktet, modelet e formularëve dhe artikujt tanë të ndihmës) dhe nuk përmban dosje klientësh.

Ku shkojnë të dhënat. Një pyetje dhe të dhënat e marra për t’iu përgjigjur dërgohen te një ofrues modeli të madh gjuhësor: Anthropic ose Google, sipas konfigurimit të instalimit dhe organizatës. Indeksi i kërkimit pas Oryx ndërtohet me modelin e përfaqësimeve vektoriale të Google në çdo konfigurim. Një skedar i bashkëngjitur me një pyetje, përfshirë një dokument të skanuar, dërgohet i plotë te ofruesi. Hyrja zanore dërgohet te Google për transkriptim bashkë me fjalorin e vetë biznesit për emrat e shërbimeve dhe produkteve; vetë audioja nuk ruhet kurrë. Ajo ekziston për kohëzgjatjen e kërkesës dhe zhduket kur kthehet përgjigjja. Regjistrohen vetëm totalet e përdorimit, jo transkripti.

Bisedat Oryx fshihen tridhjetë ditë pasi ruhen, hidhen poshtë ose skadojnë. Një skedar i përgatitur për një pyetje pastrohet brenda orës nëse pyetja nuk bëhet kurrë.

Një përdorim i lidhur jashtë Oryx: kur një biznes importon klientë nga një sistem tjetër, titujt e kolonave i dërgohen një modeli për të kuptuar cila kolonë është cila. Vlerat shembull që i shoqërojnë maskohen fillimisht (një email bëhet një trajtë, një numër telefoni bëhet një varg shenjash diez, teksti i lirë ruan vetëm numrin e fjalëve), që asnjë vlerë reale të mos largohet. Hartimi i tekstit të fushatave dhe rishkrimi i përshkrimit të një ambienti shkojnë gjithashtu te një model; asnjërit nuk i dërgohet diçka për një klient të caktuar. Hartimi i një përgjigjeje ndaj vlerësimit të një klienti dërgon tekstin e vlerësimit, pasi fillimisht i janë hequr emri dhe të dhënat e kontaktit të klientit.

SEKSIONI 09

Mesazhet, marketingu dhe pëlqimi

Mesazhet e shërbimit janë pjesë e rezervimit. Mesazhet e marketingut kërkojnë pëlqim, respektojnë çregjistrimet dhe dërgohen brenda orareve të arsyeshme.

Mesazhet e shërbimit (një konfirmim rezervimi, kujtesë, faturë, kërkesë formulari, lidhje pagese, email hyrjeje) janë pjesë e asaj që biznesi bën për ju dhe dërgohen sepse keni një takim ose blerje. Ato nuk kanë lidhje çregjistrimi, sepse askush nuk dëshiron të çregjistrohet nga konfirmimi i takimit të vet.

Mesazhet e marketingut (fushatat, rikthimi i klientëve, njoftimet e ditëlindjes dhe besnikërisë, kërkesat për vlerësime, kujtesat për oferta që skadojnë) dërgohen vetëm kur treguesi i pëlqimit në dosjen e klientit i lejon, dhe çasti kur pëlqimi u dha ose u tërhoq regjistrohet pranë tij.

SMS-të kalojnë një kontroll para se të dërgohen, dhe kur kontrolli dështon dërgimi bllokohet:

• Biznesi duhet t’i ketë të aktivizuara mesazhet në përgjithësi.
• Kushdo që është çregjistruar nuk merr asgjë, të asnjë lloji, nga ai biznes.
• Një SMS marketingu kërkon gjithashtu treguesin e pëlqimit në dosjen e klientit.
• Nëse marrësi nuk mund të lidhet me siguri me një dosje klienti, nuk dërgohet asgjë.

Duke u përgjigjur STOP, STOPALL, UNSUBSCRIBE, CANCEL, END ose QUIT çregjistroheni menjëherë për biznesin që zotëron numrin që ju dërgoi SMS. START, UNSTOP ose YES ju regjistron sërish, dhe HELP kthen të dhënat e kontaktit të biznesit. Ndryshimi shkruhet në dosjen e klientit, shtohet në bisedë që biznesi të shohë se ka ndodhur dhe regjistrohet. Meqë një çregjistrim i paverifikuar mund të përdorej për të hequr pëlqimin në masë, platforma refuzon të veprojë sipas një përgjigjeje që nuk mund ta verifikojë se ka ardhur nga ofruesi i mesazheve. Shpeshtësia e mesazheve varet nga takimet tuaja dhe fushatat e biznesit, dhe mund të zbatohen tarifat e operatorit tuaj për mesazhe dhe të dhëna.

Nuk ndajmë numra celularë ose pëlqimin për SMS me palë të treta ose subjekte të lidhura për marketingun e tyre. Një numër i përcillet ofruesit të mesazheve vetëm për të dorëzuar mesazhet që duhet të merrni.

SMS-të e marketingut kufizohen në një interval ditor, nga 09:00 deri në 20:00 si parazgjedhje, që biznesi mund ta rregullojë. Një mesazh që do të mbërrinte gjatë orëve të qetësisë pret. Intervali vlerësohet sipas zonës kohore të vetë biznesit, ose të vendndodhjes kur ai ka më shumë se një, dhe jo sipas suaj, kështu që nëse jetoni diku tjetër, një mesazh i caktuar për mbrëmjen e atij biznesi mund t’ju arrijë herët në mëngjes.

Emaili i marketingut ka çregjistrim me një klikim në titujt e emailit si dhe një lidhje në fund, pranë adresës postare të biznesit. Çregjistrimi çaktivizon tërësisht treguesin e pëlqimit për marketingun e atij biznesi, jo vetëm për atë fushatë, dhe hyn në fuqi menjëherë. Raportimi i një emaili si i padëshiruar bën të njëjtën gjë, përfundimisht, sapo na njofton ofruesi i dorëzimit.

Një klient me hyrje në portal mund t’i shohë dhe ndryshojë vetë të dy treguesit e pëlqimit në çdo kohë, dhe një biznes mund t’i ndryshojë sipas kërkesës.

SEKSIONI 10

Cookies, ruajtja dhe matja

Aplikacioni vendos pak cookies dhe, pa asnjë të tillë, regjistron cilat funksione përdor ekipi i çdo biznesi. Faqja publike e Owneli përdor Google Analytics, por vetëm nëse e lejoni. Matja e reklamave ekziston në faqet e rezervimit të një biznesi që e ka aktivizuar.

Më shumë gjëra mbahen në ruajtjen e vetë shfletuesit, për të mbështetur funksionet që përdorni: një rezervim i papërfunduar që të mos humbasë nga rifreskimi, një shportë blerjesh, një draft formulari, gjuha dhe pamja juaj, preferencat e kalendarit dhe raporteve, cilat njoftime keni lexuar dhe zgjedhjet tuaja për cookies. Zgjedhjet për cookies regjistrohen gjithashtu në serverin tonë me një identifikues rastësor vërtetimi, pa emrin, emailin ose adresën tuaj IP.

Asgjë në platformë nuk regjistron sesionet, dhe portali i klientëve dhe faqet e vetë një biznesi nuk përdorin analiza të Owneli. Faqja publike e Owneli, pra faqja kryesore, qendra e ndihmës, regjistrimi dhe faqet e tjera për Owneli, përdor Google Analytics për të numëruar vizitat, por vetëm pasi zgjidhni ta lejoni. Deri atëherë etiketa nuk ngarkohet fare, nuk dërgohet asgjë te Google dhe nuk vendoset asnjë cookie analize. Google signals dhe personalizimi i reklamave janë të çaktivizuara, dhe adresat e faqeve dërgohen pa vargun e parametrave. Zgjedhja juaj mbahet deri në 180 ditë, dhe lidhja «Cilësimet e cookies» në fund të atyre faqeve ju lejon ta ndryshoni në çdo kohë; refuzimi pas lejimit fshin gjithashtu cookies e analizave.

Brenda aplikacionit, Owneli regjistron cilat pjesë të tij përdor ekipi i një biznesi për ta mbështetur biznesin dhe për të përmirësuar produktin. Çdo regjistrim përmban ekranin si model dhe jo si adresë (për shembull «faqja e një klienti», kurrë se cili klient), funksionin të cilit i përket, kohën, anëtarin e ekipit dhe nëse përdorej telefon, tablet apo kompjuter. Pjesa tjetër lexohet nga regjistri i aktivitetit që aplikacioni mban tashmë. Qëndron në bazën e të dhënave të vetë Owneli, nuk vendos cookies dhe nuk i dërgohet askujt tjetër. Stafi i mbështetjes Owneli e sheh vetëm si numërime për funksion dhe për ditë përdorimi, për të vërejtur një biznes që ka ndaluar së përdoruri Owneli ose paguan për një funksion që nuk e përdor. Shikimet e ekraneve mbahen 90 ditë, ditët e aktivitetit të çdo anëtari ekipi 13 muaj dhe totalet ditore për funksion, që nuk emërtojnë askënd, për sa kohë ekziston llogaria e biznesit.

Faqja e internetit dhe aplikacioni përdorin gjithashtu raportim gabimesh: kur një faqe ose kërkesë dështon, një raport shkon te Sentry, siç përshkruhet te kush tjetër i merr. Ai përmban formën teknike të dështimit, jo formularin që po plotësonit, dhe nuk vendos cookies. Shkronjat dhe ikonat që përdorin faqet shërbehen nga vetë aplikacioni dhe nuk merren nga një palë e tretë. Përjashtim janë sipërfaqet me identitetin vizual të markës (faqja e vetë ambientit të një biznesi, portali i klientëve dhe faqet e kujdesit të ndara), që ngarkojnë dy fonte nga Google Fonts, kështu që Google sheh kërkesën për to dhe adresën nga erdhi. Faqja e ambientit të një biznesi integron gjithashtu një hartë nga OpenStreetMap, që po ashtu sheh kërkesën për hartën dhe adresën e saj. Lidhjet e udhëzimeve hapin Google Maps vetëm kur zgjidhni t’i ndiqni. Kur ofrohet hyrja me Google, faqja e hyrjes ngarkon butonin e Google nga Google, dhe faqet që pranojnë karta ngarkojnë formularin e pagesës së Stripe nga Stripe; të dy shohin kërkesën dhe adresën nga erdhi.

Gjurmimi i konvertimeve është ndryshe dhe duhet përshkruar saktë. Është një shtesë që një biznes i veçantë aktivizon për faqet e veta të rezervimit dhe dyqanit. Kur është aktiv, ju zgjidhni veçmas analizat dhe reklamat para se të ngarkohen etiketat përkatëse ose të dërgohen raporte nga serveri. Google Analytics merr ngjarje vetëm me lejen për analiza. Meta dhe Google Ads marrin ngjarje vetëm me lejen për reklama. Raporti te Google Analytics përmban vlerën e rezervimit, çfarë u rezervua dhe identifikuesin rastësor të analizave nga shfletuesi juaj. Raportet te Meta dhe Google Ads përmbajnë gjithashtu një formë hash të adresës suaj të emailit dhe numrit të telefonit, dhe ai te Meta adresën tuaj IP dhe vargun identifikues të shfletuesit pa hash. Biznesi vendos ta përdorë këtë matje dhe është përgjegjës për të; Owneli nuk e përdor për reklamat e veta. Brenda aplikacionit Owneli funksionon vetëm Google Analytics i biznesit, siç përshkruan seksioni për aplikacionet Owneli.

Identifikuesit e klikimeve në reklama dhe etiketat e fushatave ruhen në shfletuesin tuaj deri në tridhjetë ditë dhe vetëm pas lejes për reklama. Zgjedhja juaj është e veçantë për Owneli dhe për çdo biznes dhe skadon pas 180 ditësh. Ne regjistrojmë identifikuesin e vërtetimit, biznesin ose faqen, kategoritë, versionin e njoftimit, gjuhën, kohën dhe skadimin. Serveri kontrollon vërtetimin aktual para se të dorëzojë konvertimet në pritje. Vërtetimet e skaduara hiqen nga procesi i planifikuar i ruajtjes. Tërheqja e pëlqimit ndalon gjurmimin e mëtejshëm për kategorinë, fshin cookies opsionale të aksesueshme dhe e ringarkon faqen për të ndalur skriptet e ngarkuara tashmë. Nëse ruajtja dështon, gjurmimi pezullohet në faqe dhe ju kërkojmë të provoni përsëri; serveri nuk mund ta zbatojë tërheqjen derisa ta marrë.

Politika e cookies në /cookies i shpjegon këto zgjedhje në çdo gjuhë në të cilën ofrohet Owneli. Kontrollet e pëlqimit të Owneli mbulojnë gjurmimin që kryen vetë Owneli. Një faqe interneti e veçantë që integron një widget të Owneli mbetet përgjegjëse për skriptet dhe kontrollet e veta të pëlqimit. Të dhënat që i janë dorëzuar tashmë një ofruesi nuk kthehen automatikisht duke ndryshuar cilësimet e cookies; kontaktoni biznesin ose Owneli, sipas rastit, për të ushtruar të drejtat tuaja të privatësisë.

SEKSIONI 11

Aplikacionet Owneli

Owneli, për klientët, dhe Owneli Business, për ekipin e një biznesi, funksionojnë në iPhone dhe Android. Ato mbajnë të njëjtat të dhëna si faqja e internetit, plus atë që shton telefoni: njoftimet, kamerën dhe kalendarin.

Aplikacionet tregojnë të njëjtat të dhëna si faqja e internetit, dhe pjesa tjetër e kësaj politike zbatohet për to në të njëjtën mënyrë. Ky seksion mbulon atë që shton telefoni.

• Njoftimet. Nëse aktivizoni njoftimet, aplikacioni e regjistron telefonin tuaj te shërbimi i njoftimeve push të Apple në iPhone ose Firebase Cloud Messaging të Google në Android, dhe ne mbajmë tokenin e pajisjes që ata lëshojnë, cilit aplikacion i përket dhe hyrjen me të cilën lidhet. Çdo njoftim kalon përmes Apple ose Google gjatë rrugës për te telefoni juaj, duke mbartur titullin dhe tekstin, që mund të përmendin një biznes, klient, shërbim dhe orë, dhe ekranin që hap. Njoftimet shkojnë vetëm te një telefon ende i identifikuar. Çaktivizimi i njoftimeve në aplikacion pastron tokenin, dhe fshirja e hyrjes suaj e fshin atë.
• Kamera, fotografitë dhe mikrofoni. Aplikacionet përdorin kamerën ose bibliotekën tuaj të fotografive vetëm kur zgjidhni të bashkëngjitni një fotografi ose dokument, dhe mikrofonin vetëm kur dikush nga ekipi i dikton Oryx në Owneli Business. Asgjë nuk regjistrohet në sfond. Diktimi transkriptohet dhe hidhet poshtë, siç përshkruan seksioni për funksionet e inteligjencës artificiale.
• Shtimi në kalendar. Në iPhone, vizita i kalohet redaktuesit të vetë kalendarit të telefonit dhe nuk na dërgohet asgjë. Në Android, hapet Google Calendar me vizitën të plotësuar, kështu që Google merr hollësitë që zgjidhni të ruani. Në web, shkarkohet një skedar kalendari.
• Ndarja. Butoni i ndarjes i kalon një lidhje, si faqja e një biznesi, një lidhje rekomandimi ose një kartë dhuratë, panelit të ndarjes së telefonit tuaj. Ndarja e një vizite ndan faqen e biznesit, kurrë lidhjen që mund të ndryshojë ose anulojë rezervimin.
• Qëndrimi i identifikuar. Aplikacionet e mbajnë sesionin tuaj në ruajtjen e vetë aplikacionit në telefon.

Aplikacionet nuk mbledhin vendndodhjen, kontaktet, historikun e shfletimit ose aplikacionet e tjera në telefonin tuaj. Nuk tregojnë reklama dhe nuk ju gjurmojnë në aplikacionet ose faqet e internetit të kompanive të tjera.

Brenda aplikacionit Owneli, faqet e rezervimit të një biznesi mund t’i raportojnë Google Analytics të vetë atij biznesi, nëse e përdor dhe ju i lejoni analizat, cilat faqe patë dhe vlerën e një rezervimi që bëni, me ruajtjen për reklama të çaktivizuar. Asnjë etiketë Google Ads ose Meta nuk funksionon në asnjërin aplikacion, dhe një rezervim i bërë në aplikacion nuk raportohet kurrë te Google Ads ose Meta. Raportet e gabimeve nga aplikacionet ndjekin të njëjtat rregulla si ato nga faqja e internetit.

Për të fshirë hyrjen tuaj nga brenda një aplikacioni, kërkoni fshirjen e llogarisë te «Llogaria» në aplikacionin Owneli ose te «Profili im» në Owneli Business. Faqja e fshirjes së llogarisë e lidhur në fund të kësaj politike pranon të njëjtën kërkesë pa hyrë në llogari.

SEKSIONI 12

Hyrja me Google

Kur ofrohet, mund të hyni me llogarinë tuaj Google në vend të një fjalëkalimi. Google na tregon kush jeni; ne nuk mund të shohim brenda llogarisë suaj Google.

Faqja e hyrjes së stafit, portali i klientëve dhe aplikacionet Android ofrojnë «Vazhdoni me Google» kur është konfiguruar. Aplikacionet iPhone nuk e ofrojnë.

Kur e përdorni, Google konfirmon identitetin tuaj me një token të nënshkruar që përmban identifikuesin e llogarisë suaj Google, adresën tuaj të emailit dhe nëse Google e ka verifikuar, emrin tuaj dhe një lidhje të fotografisë së profilit Google. Ofruesi ynë i hyrjes i mban këto të dhëna me hyrjen tuaj Owneli. Nuk i kërkojmë Google asgjë tjetër: as fjalëkalimin, kontaktet, kalendarin, skedarët apo emailet tuaja, dhe nuk mund të publikojmë ose veprojmë në llogarinë tuaj Google. E përdorim atë që Google dërgon vetëm për t’ju identifikuar dhe për të mbajtur llogarinë tuaj, kurrë për reklama, dhe nuk e shesim.

Hyrja me Google nuk mund t’ju bëjë vetvetiu anëtar të ekipit të një biznesi: fillimisht biznesi duhet t’ju ftojë. Në portalin e klientëve, ajo ju identifikon ose krijon hyrjen tuaj të portalit dhe e lidh me dosjet tuaja përmes adresës së verifikuar të emailit, siç përshkruhet te çfarë mbahet. Nëse ekziston tashmë një hyrje me të njëjtën adresë emaili, identiteti Google i shtohet asaj.

Google e di se keni hyrë në Owneli dhe e trajton këtë sipas politikës së vet të privatësisë. Në web, butoni i hyrjes ngarkohet nga Google kur hapet faqja, kështu që Google e merr atë kërkesë edhe nëse nuk e shtypni butonin. Fshirja e hyrjes suaj Owneli heq bashkë me të identitetin Google.

SEKSIONI 13

Ku përpunohen

Baza e të dhënave dhe aplikacioni janë në Shtetet e Bashkuara, dhe ofruesit e saj veprojnë ndërkombëtarisht, ndërsa shumë nga bizneset që e përdorin janë në Kanada.

Ofruesi ynë i bazës së të dhënave mban bazën e të dhënave, shërbimin e hyrjes dhe ruajtjen e skedarëve në rajonin e Virxhinias veriore të Amazon Web Services. Aplikacioni funksionon në rajonin Washington, D.C. të ofruesit të pritjes, që do të thotë se kërkesat shërbehen dhe kodi ekzekutohet në Shtetet e Bashkuara. Puna e planifikuar, si dërgimi i kujtesave, faturimi dhe pastrimet sipas afateve të mbajtjes, kryhet nga i njëjti vend.

Ofruesit e emërtuar më lart veprojnë ndërkombëtarisht. Ofruesit e pagesave, mesazheve, emailit, njoftimeve push dhe inteligjencës artificiale përpunojnë secili të dhëna në rajonet e veta, që nuk ndodhen të gjitha në një vend, dhe njoftimet e aplikacioneve udhëtojnë në rrjetet mbarëbotërore të Apple dhe Google. Raportet e gabimeve janë përjashtimi që kemi përcaktuar: ato shkojnë në rajonin e Bashkimit Evropian të Sentry, dhe programi refuzon një çelës raportimi nga çdo rajon tjetër nëse instalimi nuk e pranon shprehimisht një të tillë.

Nëse ndodheni në Kanada, kjo do të thotë se të dhënat tuaja personale mund të ruhen dhe përpunohen jashtë Kanadasë, kryesisht në Shtetet e Bashkuara. Ndërsa ndodhen atje, mbrohen nga masat në këtë politikë dhe nga zotimet kontraktore të ofruesve tanë, dhe mund të jenë të arritshme për gjykatat, organet e zbatimit të ligjit dhe autoritetet e sigurisë kombëtare të atij vendi sipas ligjeve të tij.

SEKSIONI 14

Si mbrohen

Ndarje ndërmjet bizneseve, leje sipas personit dhe jo titullit të punës, ruajtje private për materialin e ndjeshëm dhe një plan për rastet kur diçka shkon keq.

• Çdo tabelë zbaton rregullat e veta të qasjes në bazën e të dhënave, kështu që një kërkim që del jashtë aplikacionit përsëri nuk mund të kalojë nga një biznes te tjetri.
• Lejet jepen sipas aftësisë, jo titullit të punës. Të dhënat e kontaktit, shifrat financiare, fushat klinike dhe fotografitë kanë secila lejen e vet, dhe biznesi i jep ato qëllimisht.
• Fotografitë, nënshkrimet, dokumentet, bashkëngjitjet e mesazheve dhe skedarët e importimit mbahen në ruajtje private dhe arrihen vetëm përmes lidhjeve të nënshkruara jetëshkurtra.
• Imazhet prezantuese qëllimisht nuk ndodhen në atë ruajtje private: fotografitë e profilit të stafit, logot dhe identiteti vizual i biznesit, mediat e faqeve të kujdesit dhe imazhet e produkteve, shërbimeve dhe ambienteve janë në ruajtje publike, sepse shfaqen në faqe rezervimi dhe dyqani që kushdo mund t’i hapë pa hyrë në llogari. Kushdo që ka një nga këto lidhje mund ta hapë derisa imazhi të zëvendësohet ose hiqet. Shtigjet e skedarëve nuk mund të listohen ose shfletohen, kështu që lidhja duhet t’ju jetë dhënë. Asgjë klinike nuk ruhet në këtë mënyrë.
• Numrat e kartave nuk arrijnë kurrë tek ne. Futja e kartës bëhet në një formular pagese të mbajtur nga ofruesi i pagesave, dhe ne marrim vetëm një token, markën, katër shifrat e fundit dhe skadimin.
• Veprimet e ndjeshme shkruhen në një gjurmë auditimi me personin, kohën, adresën IP dhe shfletuesin, përfshirë leximet e të dhënave të kufizuara, që kërkojnë një arsye me shkrim.
• Trafiku enkriptohet gjatë transmetimit, përgjigjet përmbajnë një politikë të rreptë sigurie për përmbajtjen, dhe pikat fundore publike kanë kufizim shpeshtësie dhe mbrohen kundër abuzimit të automatizuar.
• Thirrjet webhook nga ofruesit e pagesave dhe mesazheve verifikohen për nënshkrimin dhe refuzohen nëse nuk mund të verifikohen.
• Regjistrat operacionalë redaktojnë kredencialet, tokenët, cookies, adresat e emailit, numrat e telefonit dhe fushat klinike duke lënë vetëm një prefiks të shkurtër, që një kërkesë të gjurmohet pa u kthyer regjistri në kopje të të dhënave. Raportet e gabimeve kalojnë nëpër të njëjtën listë, më rreptësisht, para se të largohen nga shfletuesi ose serveri.

Nëse një shkelje e masave të sigurisë që përfshin të dhëna personale krijon rrezik real dëmi të konsiderueshëm, njoftojmë personat e prekur dhe rregullatorët që kërkon ligji (për shembull, Zyrën e Komisionerit për Privatësinë të Kanadasë, Commission d’accès à l’information du Québec ose një prokuror të përgjithshëm shteti), sa më shpejt që të jetë e realizueshme. Kur informacioni i përket të dhënave të një biznesi, e njoftojmë atë biznes pa vonesë të pajustifikuar që të përmbushë detyrimet e veta. Mbajmë një regjistrim për çdo shkelje, pavarësisht nëse duhej raportuar apo jo.

Asnjë sistem nuk është i paprekshëm nga cenimi, dhe një politikë që do të premtonte të kundërtën nuk do të kishte vlerë. Ajo që mund të themi është ku janë kufijtë dhe si zbatohen.

SEKSIONI 15

Kur stafi Owneli sheh të dhënat e një biznesi

Ekipi Owneli sheh atë që i duhet për të administruar shërbimin. Shikimi brenda të dhënave të një biznesi kërkon kodin e vetë biznesit, është vetëm për lexim, regjistrohet dhe nuk arrin kurrë te të dhënat klinike.

Një numër i vogël punonjësish Owneli administrojnë platformën dhe mbështesin bizneset në të, dhe u duhet autentikim me dy faktorë për të arritur te mjetet e mbështetjes. Jashtë një sesioni mbështetjeje, ata shohin informacion në nivel llogarie: emrin e biznesit, planin, faturimin dhe ecurinë e konfigurimit; emrat, rolet, adresat e emailit të anëtarëve të ekipit dhe nëse mund të hyjnë; numërime se si përdoret çdo funksion; nëse mesazhet u dorëzuan, me adresën e marrësit të maskuar dhe kurrë vetë mesazhin; kundërshtimet e pagesave me kartë; dhe gabimet teknike.

Për të ndihmuar me një problem hyrjeje, ata mund të kërkojnë një hyrje sipas emrit, adresës së emailit ose numrit të telefonit, të shohin me cilat biznese lidhet dhe aktivitetin e fundit të hyrjes, dhe të dërgojnë një rivendosje fjalëkalimi, ta nxjerrin nga llogaria kudo ose ta bllokojnë. Pas verifikimit të kërkesës, mund gjithashtu të rivendosin autentikimin me dy faktorë ose të ndryshojnë emailin e hyrjes.

Për të parë brenda të dhënave të një biznesi, për shembull për të zbuluar pse faqja e rezervimit tregon orë të gabuara, mbështetjes Owneli i duhet një kod qasjeje që dikush në biznes gjeneron te Cilësimet dhe e lexon. Kodi funksionon një herë dhe skadon pas dhjetë minutash. Sesioni që hap:

• Është vetëm për lexim dhe përfundon vetë pas tridhjetë minutash.
• Nuk tregon më shumë se sa mund të shohë personi që gjeneroi kodin.
• Nuk tregon kurrë kartela trajtimi, fotografi klientësh, biseda klientësh, hollësi të pagës dhe burimeve njerëzore të stafit, raporte incidentesh ose Oryx.
• Nuk mund të shkarkojë, eksportojë, ndryshojë, ngarkojë pagesë ose rimbursojë asgjë.
• Regjistron çdo kërkesë që bën, dhe biznesi mund të shohë çdo sesion te cilësimet e veta.

Ndërsa një biznes i ri po konfigurohet dhe para se pronari ta marrë në dorëzim, stafi Owneli mund të hapë një sesion konfigurimi për të konfiguruar biznesin: cilësimet, ekipin, oraret, takimet, vendndodhjet, shërbimet dhe rezervimin në internet. Një sesion konfigurimi përfundon pas nëntëdhjetë minutash ose sapo biznesi del nga konfigurimi dhe shkruhet në gjurmën e auditimit të biznesit.

Jashtë këtyre sesioneve, mjetet e mbështetjes nuk hapin dosjet e klientëve të një biznesi. Disa inxhinierë mund gjithashtu të arrijnë drejtpërdrejt te baza e të dhënave për ta mbajtur shërbimin në punë, për ta rikthyer pas një dështimi ose për të kryer një fshirje që ka kërkuar biznesi.

SEKSIONI 16

Për sa kohë mbahen

Të dhënat klinike kanë një afat të gjatë dhe të qëllimshëm. Shumica e afateve të tjera të mbajtjes janë një cilësim që kontrollon biznesi.

Informacioni i fshirë mund të mbetet në kopjet rezervë të bazës së të dhënave për një periudhë të kufizuar, derisa ato kopje rezervë të skadojnë. Kopjet rezervë ekzistojnë vetëm për ta rikthyer shërbimin pas një dështimi.

Afati i parazgjedhur tetëvjeçar për të dhënat klinike nuk është arbitrar. Udhëzimet për praktikën estetike dhe kozmetike caktojnë minimumin prej tetë vjetësh nga takimi i fundit, dhe siguruesit e përgjegjësisë profesionale shpesh dëshirojnë një afat më të gjatë. Biznesi mund të caktojë një afat më të gjatë kur rregullatori ose provinca e tij e kërkon.

Të dhënat për një person të trajtuar nën moshën tetëmbëdhjetë vjeç duhet të mbahen deri në ditëlindjen e tij të njëzet e pestë ose tetë vjet pas takimit të fundit, cilado të jetë më vonë. Pastrimi automatik nuk lexon datëlindjen dhe për këtë arsye nuk e zbaton atë rregull, kështu që një biznes që trajton të mitur duhet t’i mbajë qëllimisht ato të dhëna dhe të mos mbështetet në parazgjedhjen.

Sesionet e hyrjes, ngjarjet e rrjedhës së rezervimit, raportet e konvertimeve, kërkesat për qasje të hershme dhe kërkesat për ndihmë në transferimin e të dhënave mbahen për aq kohë sa nevojiten për siguri, llogaridhënie dhe qëllime ligjore. Ato ende nuk kanë një program automatik fshirjeje, dhe mund të na kërkoni të fshijmë cilëndo prej tyre që ju përket.

SEKSIONI 17

Fshirja dhe pse disa të dhëna kufizohen në vend të saj

Një kërkesë për t’u harruar respektohet duke shkatërruar atë që mund të shkatërrohet dhe duke tërhequr nga përdorimi atë që nuk mundet, jo duke u shtirur sikur të dhënat nuk kanë ekzistuar kurrë.

Disa të dhëna nuk mund të fshihen thjesht sipas kërkesës. Një formular pëlqimi i nënshkruar është prova se trajtimi ishte i autorizuar. Një test në lëkurë është prova se u kontrollua një alergji. Fotografitë para dhe pas janë shpesh e vetmja provë në një padi për përgjegjësi, padi që i njëjti person mbetet i lirë ta ngrejë. Shkatërrimi i tyre për të respektuar një kërkesë fshirjeje do të shkatërronte mbrojtjen e biznesit ndaj saj, dhe ligji nuk e kërkon këtë. Ai kërkon që të dhënat të mos jenë më të disponueshme për qëllimet e përditshme.

Kur fshihet një dosje klienti, bëhen katër gjëra të ndryshme për katër lloje të ndryshme të dhënash:

Një dosje e tërhequr nga përdorimi mund të paraqitet ende kur një pretendim ligjor e kërkon realisht, vetëm përmes një rruge: një administrator, me një arsye të shkruar dhe një hyrje auditimi me prioritet të lartë për çdo marrje. Regjistri i qasjes është i gjithë justifikimi për mbajtjen e këtyre të dhënave.

Nëse dëshironi që të dhënat tuaja të fshihen nga dosjet e një biznesi, drejtojuni atij biznesi. Dosja është e tij dhe vendimi i takon atij; ai vepron sipas kërkesës, dhe ne kryejmë pjesën e saj që ndodh në bazën e të dhënave.

SEKSIONI 18

Fshirja e hyrjes suaj Owneli

Mund të kërkoni fshirjen e llogarisë brenda aplikacionit ose pa hyrë në llogari. Owneli i shqyrton kërkesat para çdo heqjeje. Fshirja e një hyrjeje personale, mbyllja e një biznesi dhe arkivimi i një punonjësi janë veprime të veçanta.

Nëse keni një hyrje në portalin e klientëve: fshirja e saj shkatërron hyrjen dhe çdo lidhje që mbante, në të gjitha bizneset njëherësh. Bashkë me të hiqen kartat e ruajtura, çdo lidhje e papërfunduar për marrjen e kartës dhe pajisjet tuaja të njoftimeve. Një anëtarësi që faturohej në një kartë të ruajtur do të ketë nevojë për një të re.

Ajo që mbetet është dosja e vetë çdo biznesi për ju: historiku i takimeve, trajtimet, formularët e pëlqimit, faturat, kartat dhuratë, paketat dhe anëtarësitë. Ajo dosje është e biznesit, jo e hyrjes. Ajo përmban gjendje që mund t’i detyrohen dhe trajtime për të cilat duhet të jetë në gjendje të japë llogari, dhe ekziston njësoj për shumë klientë që nuk krijuan kurrë hyrje. Për t’i fshirë të dhënat tuaja personale prej saj, drejtojuni biznesit; seksioni për fshirjen përshkruan çfarë ndodh më pas.

Nëse keni një hyrje ekipi: fshirja e saj përfundon qasjen tuaj kudo ku e përdornit dhe pastron numrat tuaj personalë të telefonit, adresën e shtëpisë, kontaktin e urgjencës, datëlindjen, fotografinë e profilit, nënshkrimin e ruajtur, nënshkrimin e emailit, të dhënat bankare dhe çdo shënim privat që mbahet për ju, në profilin tuaj dhe në kopjen e çdo organizate.

Ajo që mbetet është dosja juaj e punësimit: emri, titulli i punës, datat e punësimit dhe përfundimit, lloji i punësimit, orët, norma e pagës dhe roli, fletët e orëve dhe komisioni, dhe cilat trajtime keni kryer. Të dhënat e pagave, tatimore dhe klinike duhet të emërtojnë personin që bëri punën, dhe zëvendësimi i atij emri me «përdorues i fshirë» do të falsifikonte një të dhënë klinike në vend që ta anonimizonte.

Para se një hyrje ekipi të hiqet, biznesi që lë pas duhet të mbetet funksional: një pronar ia kalon fillimisht vendin e pronarit dikujt tjetër, administratori i fundit i mbetur nuk mund ta lërë organizatën pa njeri që ta administrojë, dhe takimet e ardhshme, një regjistrim i hapur i fillimit të punës dhe një sirtar i hapur arke duhen zgjidhur që asnjë klient të mos mbetet pa profesionist. Fshirja e llogarisë personale nuk mbyll kurrë automatikisht një organizatë, as një që nuk ka anëtarë të tjerë; mbyllja e biznesit kërkon kërkesë të veçantë të pronarit dhe shqyrtim.

Dorëzimi i një kërkese nuk heq qasjen dhe nuk fshin të dhëna vetvetiu. Synojmë t’i përfundojmë kërkesat brenda 30 ditësh, në përputhje me afatet ligjore të zbatueshme, të shpjegojmë çdo hap shtesë dhe të konfirmojmë përfundimin. Fshirja e përfunduar është e përhershme. Mbajmë një historik shqyrtimi dhe dokumentojmë çdo të dhënë që mbahet për të përmbushur detyrime ligjore.

SEKSIONI 19

Të drejtat tuaja dhe mekanizmi për secilën

Të drejtat janë reale vetëm nëse ka një mënyrë për t’i përdorur. Këtu është rruga konkrete për secilën dhe kujt t’ia drejtoni. Seksionet vijuese shtojnë çfarë është specifike për Kanadanë dhe Shtetet e Bashkuara.

Për t’i bërë një kërkesë Owneli, dërgoni email te privacy@owneli.com ose përdorni faqen e kontaktit. Konfirmojmë marrjen, verifikojmë se kërkesa vjen nga ju (zakonisht duke ju kërkuar të konfirmoni nga adresa e emailit në llogari) dhe përgjigjemi brenda 30 ditësh, ose brenda afatit më të shkurtër apo më të gjatë që cakton ligji juaj vendor. Nëse na duhet më shumë kohë, ju tregojmë pse. Bërja e një kërkese është falas, dhe nuk do t’ju trajtojmë ndryshe sepse ushtroni një të drejtë privatësie.

Ne do ta ndihmojmë biznesin t’i përgjigjet një kërkese për klientët e vet, por nuk do t’i përgjigjemi duke e anashkaluar ose kundër udhëzimeve të tij: kjo do të thotë të jesh përpunues. Nëse na shkruani për dosjen tuaj në një biznes, ju tregojmë cili biznes e mban dhe si ta kontaktoni, dhe me lejen tuaj ia përcjellim kërkesën atij biznesi dhe i ofrojmë ndihmën tonë. Nëse i jeni drejtuar një biznesi pa rezultat, na tregoni dhe do të bëjmë çfarë mundemi.

SEKSIONI 20

Nëse ndodheni në Kanada

Ligji kanadez i privatësisë mbështetet te pëlqimi, llogaridhënia dhe transparenca. Ja si shfaqet secila tek Owneli dhe çfarë shtojnë Kebeku, Alberta, Kolumbia Britanike dhe ligjet provinciale për privatësinë shëndetësore.

Owneli i trajton të dhënat personale në përputhje me Ligjin për Mbrojtjen e Informacionit Personal dhe Dokumentet Elektronike (PIPEDA) dhe, kur zbatohen në vend të tij, ligjet e privatësisë të sektorit privat të Kebekut, Albertës dhe Kolumbisë Britanike. Në praktikë kjo do të thotë:

• Llogaridhënia. Përgjegjësi për Privatësinë ynë është përgjegjës për pajtueshmërinë tonë dhe mund të kontaktohet te privacy@owneli.com.
• Pëlqimi. Mbledhim, përdorim dhe zbulojmë të dhëna personale me dijeninë dhe pëlqimin tuaj, që është i shprehur kur informacioni është i ndjeshëm, siç është gjithmonë informacioni shëndetësor. Mund ta tërhiqni pëlqimin në çdo kohë, në varësi të kufijve ligjorë ose kontraktorë, dhe do t’ju tregojmë çfarë do të thotë tërheqja për shërbimin.
• Mbledhje dhe përdorim i kufizuar. Mbledhim vetëm atë që kërkojnë qëllimet në këtë politikë dhe e mbajmë vetëm aq kohë sa kërkojnë ato qëllime ose ligji.
• Qasja dhe korrigjimi. Mund të kërkoni çfarë mbajmë për ju, si është përdorur dhe kujt i është zbuluar, dhe ta korrigjoni kur është e gabuar.
• Masat mbrojtëse dhe shkeljet. E mbrojmë informacionin me masa të përshtatura me ndjeshmërinë e tij, raportojmë shkeljet që krijojnë rrezik real dëmi të konsiderueshëm te Zyra e Komisionerit për Privatësinë të Kanadasë dhe te personat e prekur, dhe mbajmë një regjistrim për çdo shkelje për të paktën 24 muaj.

Kebeku. Sipas Ligjit për mbrojtjen e informacionit personal në sektorin privat, të ndryshuar nga Ligji 25, personi përgjegjës për mbrojtjen e informacionit personal tek Owneli është Përgjegjësi ynë për Privatësinë, të dhënat e kontaktit të të cilit janë më lart. Mund të kërkoni informacionin që mbajmë për ju në një format teknologjik të strukturuar dhe të përdorur zakonisht; të kërkoni të informoheni kur një vendim për ju merret ekskluzivisht nga përpunimi i automatizuar; dhe të ankoheni te Commission d’accès à l’information du Québec. Incidentet e konfidencialitetit që paraqesin rrezik dëmi serioz i raportohen Komisionit dhe personave të prekur, dhe çdo incident shënohet në një regjistër.

Informacioni shëndetësor. Kur biznesi që vizitoni është kujdestar i informacionit shëndetësor sipas një ligji provincial për privatësinë shëndetësore, si Ligji për Mbrojtjen e Informacionit Personal Shëndetësor i Ontarios ose Ligji për Informacionin Shëndetësor i Albertës, ai biznes mbetet kujdestari i dosjes suaj shëndetësore. Owneli vepron vetëm si ofruesi i tij elektronik i shërbimit: nuk e përdorim ose zbulojmë atë informacion përveçse për t’i ofruar shërbimin kujdestarit dhe nuk lejojmë askënd të ketë qasje në të përveçse sipas udhëzimeve të kujdestarit dhe siç e lejon ligji.

Mesazhet tregtare. Emailet dhe SMS-të e marketingut të dërguara përmes Owneli janë mesazhe elektronike tregtare sipas Legjislacionit Kundër Mesazheve të Padëshiruara të Kanadasë (CASL). Secili identifikon biznesin që e dërgoi, përfshin një mënyrë kontakti dhe një çregjistrim funksional, dhe çregjistrimi hyn në fuqi menjëherë, brenda kufirit prej dhjetë ditësh pune që lejon ligji.

Ankesat. Mund të ankoheni fillimisht tek ne dhe do të hetojmë e përgjigjemi. Mund të ankoheni gjithashtu te Zyra e Komisionerit për Privatësinë të Kanadasë (priv.gc.ca), Commission d’accès à l’information du Québec (cai.gouv.qc.ca), Zyra e Komisionerit për Informacionin dhe Privatësinë të Albertës (oipc.ab.ca) ose Zyra e Komisionerit për Informacionin dhe Privatësinë të Kolumbisë Britanike (oipc.bc.ca), sipas organit që ju mbulon.

SEKSIONI 21

Nëse ndodheni në Shtetet e Bashkuara

Banorët e Kalifornisë, Kolorados, Konektikatit, Delauerit, Indianës, Ajovës, Kentakit, Merilendit, Minesotës, Montanës, Nebraskës, Nju-Hempshirit, Nju-Xhersit, Oregonit, Rod-Ajlendit, Tenesit, Teksasit, Jutas dhe Virxhinias kanë të drejta sipas ligjit të shtetit të tyre për privatësinë e konsumatorit. Ky seksion është njoftimi ynë sipas atyre ligjeve, përfshirë Ligjin e Kalifornisë për Privatësinë e Konsumatorit, të ndryshuar nga Ligji i Kalifornisë për të Drejtat e Privatësisë.

Kur Owneli mban dosjet e klientëve të një biznesi, veprojmë si ofruesi i shërbimit ose përpunuesi i atij biznesi, dhe kërkesat për ato dosje i drejtohen biznesit. Për të dhënat personale që kontrollojmë vetë (mbajtësit e llogarive, hyrjet e ekipit, vizitorët dhe kërkesat për informacion), kategoritë që kemi mbledhur në dymbëdhjetë muajt e fundit janë:

Burimet dhe qëllimet përshkruhen te çfarë mbahet dhe pse përpunohet. Afatet e mbajtjes përshkruhen te për sa kohë mbahen: shkurtimisht, për sa kohë llogaria është aktive dhe më pas për aq kohë sa kërkojnë qëllimet ligjore, tatimore dhe të llogaridhënies.

Të drejtat tuaja. Në varësi të shtetit tuaj, mund të keni të drejtë të dini çfarë të dhënash personale mbajmë dhe si i përdorim e zbulojmë, të merrni një kopje të tyre në format të transferueshëm, t’i korrigjoni, t’i fshini dhe të kundërshtoni shitjen, ndarjen, reklamat e synuara dhe profilizimin me pasoja të konsiderueshme (asnjërën prej të cilave nuk e bëjmë). Bëni një kërkesë siç përshkruhet te të drejtat tuaja. I verifikojmë kërkesat duke krahasuar hollësitë që jepni me të dhënat tona, përgjigjemi brenda 45 ditësh (me mundësi zgjatjeje një herë me 45 ditë të tjera kur ligji e lejon) dhe nuk ju diskriminojmë kurrë për ushtrimin e një të drejte.

Përfaqësuesit e autorizuar dhe ankimet. Mund të përdorni një përfaqësues të autorizuar për të bërë një kërkesë në emrin tuaj; do të kërkojmë provë se i keni dhënë leje përfaqësuesit dhe mund t’ju kërkojmë ta verifikoni identitetin drejtpërdrejt me ne. Nëse e refuzojmë kërkesën tuaj, mund ta ankimoni duke iu përgjigjur vendimit tonë ose duke shkruar te privacy@owneli.com me subjektin «Privacy appeal». U përgjigjemi ankimeve brenda afatit që cakton shteti juaj, dhe nëse nuk jeni të kënaqur mund të kontaktoni prokurorin e përgjithshëm të shtetit tuaj.

Të dhënat shëndetësore të konsumatorëve. Ligji My Health My Data i Uashingtonit, ligji i Nevadës për të dhënat shëndetësore të konsumatorëve dhe ligji i privatësisë i Konektikatit mbrojnë informacionin që identifikon gjendjen shëndetësore të një personi, përfshirë trajtimet dhe procedurat. Një klinikë estetike, klinikë ose biznes mirëqenieje që përdor Owneli është subjekti i rregulluar për të dhënat shëndetësore në dosjet e tij, dhe Owneli i përpunon ato të dhëna vetëm sipas udhëzimeve të tij dhe për të ofruar shërbimin. Owneli nuk shet të dhëna shëndetësore të konsumatorëve, nuk i përdor për reklama dhe nuk përdor kufizim gjeografik virtual rreth vendeve ku ofrohen shërbime shëndetësore.

Mesazhet SMS. Dërgojmë SMS vetëm me pëlqimin që kërkon Ligji për Mbrojtjen e Konsumatorit Telefonik, respektojmë STOP dhe HELP siç përshkruhet te mesazhet dhe nuk ndajmë numra celularë ose pëlqimin për SMS me palë të treta për marketingun e tyre. Emaili i marketingut ndjek Ligjin CAN-SPAM: identifikon dërguesin, përfshin një adresë fizike dhe respekton çregjistrimet pa vonesë.

«Shine the Light» i Kalifornisë. Nuk u zbulojmë të dhëna personale palëve të treta për qëllimet e tyre të marketingut të drejtpërdrejtë. Do Not Track. Owneli nuk i gjurmon vizitorët në faqe të tjera interneti, kështu që nuk ka asgjë që sinjali Do Not Track i një shfletuesi ta çaktivizojë.

SEKSIONI 22

Nëse ndodheni diku tjetër

Owneli është ndërtuar për bizneset në Kanada dhe Shtetet e Bashkuara. Nëse e përdorni nga Mbretëria e Bashkuar ose Bashkimi Evropian, zbatohen të njëjtat praktika, me bazat ligjore dhe të drejtat që parashikon ligji juaj.

Kur Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave ose UK GDPR zbatohet për përpunimin e vetë Owneli, mbështetemi në përmbushjen e kontratës sonë me ju për të ofruar shërbimin, në interesat tona legjitime për ta siguruar dhe përmirësuar, në detyrimet ligjore si tatimet dhe kontabiliteti dhe në pëlqimin tuaj për gjithçka opsionale. Keni të drejtat për qasje, korrigjim, fshirje, kufizim dhe transferim të të dhënave tuaja dhe për të kundërshtuar përpunimin, të cilat mund t’i ushtroni siç përshkruhet te të drejtat tuaja, dhe mund të ankoheni te autoriteti juaj vendor për mbrojtjen e të dhënave.

Të dhënat personale të transferuara jashtë Mbretërisë së Bashkuar ose Bashkimit Evropian mbrohen nga masat që kërkon ligji, si klauzolat standarde kontraktore në kushtet e përpunimit të të dhënave të ofruesve tanë.

SEKSIONI 23

Fëmijët

Owneli është program biznesi për të rritur. Një biznes mund të trajtojë një të mitur, dhe ajo dosje i përket biznesit.

Owneli nuk u drejtohet fëmijëve. Nuk krijojmë me dijeni llogari për fëmijë nën 13 vjeç, ose nën 14 vjeç në Kebek, dhe nuk mbledhim drejtpërdrejt të dhëna personale prej tyre pa pëlqimin e një prindi ose kujdestari. Një hyrje stafi është për një person të punësuar nga një biznes; një hyrje portali krijohet nga vetë personi. Aplikacionet Owneli janë menduar për të rriturit.

Biznesi mund të trajtojë një të mitur me pëlqimin e një prindi ose kujdestari dhe ta regjistrojë si klient. Ajo dosje është e biznesit, e marrë dhe mbajtur sipas procesit të tij të pëlqimit, dhe rregulli i saj më i gjatë i mbajtjes përshkruhet te afatet e mbajtjes. Nëse besoni se një fëmijë ka krijuar një hyrje, na tregoni dhe do ta heqim.

SEKSIONI 24

Ndryshimet dhe si të na kontaktoni

Data në krye të kësaj faqeje është versioni. Kur produkti ndryshon në një mënyrë që ndryshon këtë dokument, ndryshon edhe dokumenti.

Kjo politikë përshkruan sjelljen që ekziston sot në program. Kur një funksion ndryshon çfarë mbahet, ku shkon ose për sa kohë qëndron, kjo faqe përditësohet në përputhje dhe data në krye ndryshon. Një ndryshim që ju prek në mënyrë thelbësore do të njoftohet me email ose në aplikacion para se të hyjë në fuqi, në vend që të futet pa njoftim.

Nëse keni rezervuar me një biznes, kontaktoni fillimisht atë biznes: ai mban dosjen tuaj dhe vendos për të. Faqja e kontaktit përmban numrin e telefonit, emailin dhe adresën e tij kur e hapni nga faqet e tij të rezervimit.

Për vetë Owneli, përfshirë platformën, hyrjen tuaj dhe gjithçka në këtë faqe, kontaktoni përgjegjësin tonë për privatësinë, që është përgjegjës për pajtueshmërinë e Owneli me këtë politikë dhe ligjin e privatësisë: privacy@owneli.com. Mund të na kontaktoni gjithashtu përmes faqes së kontaktit.