Politika e privatësisë

LL-DC – Diaspora Connect GmbH (në themelim)

Zyrih, Zvicër

legal@ll-dc.app

• Të dhëna llogarie dhe porosie — emri, emaili i faturimit, vendi i faturimit, preferenca e gjuhës, planet e blera, referenca e transaksionit.
• Metadata e pagesës — referenca e transaksionit Stripe, statusi i autorizimit, marka e kartës, katër shifrat e fundit. Numrat e plotë të kartës dhe CVV përpunohen nga Stripe dhe nuk na transmetohen ne.
• Të dhëna të ofrimit të shërbimit — identifikuesi i profilit eSIM (ICCID), statusi i aktivizimit i raportuar nga partneri ynë i telekomunikacioneve, rajoni i destinacionit, dhe të dhënat e aktivizimit të nevojshme për të instaluar eSIM-in (adresa e serverit SM-DP+, identifikuesi i përputhjes dhe çdo imazh QR i para-gjeneruar). Të dhënat e aktivizimit ruhen të enkriptuara në qetësi në nivel kolone dhe deshifrohen vetëm në momentin e një kërkese të autentikuar nëpërmjet llogarisë tuaj.
• Korrespondenca e mbështetjes — përmbajtja e mesazheve drejtuar ekipit tonë të mbështetjes dhe e përgjigjeve të dhëna.
• Regjistrimet operacionale — adresa IP e kërkesave hyrëse, rruga e aksesuar, vula kohore, kodi i gabimit. E projektuar për të përjashtuar trupat e kërkesave dhe fushat e pagesave.

Shërbimi eSIM është vetëm i të dhënave. Përmbajtja e komunikimeve të klientëve nuk përpunohet.

• Ekzekutimi i kontratës (neni 6(1)(b) GDPR; neni 31 LPD) — për të dhënat e llogarisë, porosisë, pagesës, ofrimit të shërbimit dhe mbështetjes.
• Përmbushja e detyrimeve ligjore (neni 6(1)(c)) — për faturimin, kontabilitetin dhe ruajtjen tatimore.
• Interesat e ligjshëm (neni 6(1)(f)) — për operimin e sigurt të shërbimit dhe parandalimin e abuzimit, të peshuar kundrejt të drejtave të klientëve.
• Pëlqimi (neni 6(1)(a)) — për pëlqimin paraprak të shprehur për fillimin e furnizimit të përmbajtjes dixhitale para mbarimit të afatit të tërheqjes, i marrë gjatë blerjes.

Të dhënat personale ndahen vetëm me marrësit e nevojshëm për operimin e shërbimit.

• Pagesat — Stripe Payments Europe Limited (Irlandë). Transaksioni me kartë përpunohet drejtpërdrejt në Stripe.
• Ruajtja e llogarive dhe porosive — Supabase, të dhënat ndodhen në rajonin e Cyrihut, operuar nga Supabase Inc. në bazë të marrëveshjes sonë të përpunimit.
• Mikëpritja e aplikacionit — Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SHBA. Operimi i aplikacionit web (renderimi, drejtimi, burimet statike, kesh në edge).
• E-mail transaksionale — Infomaniak Network SA, Gjenevë, Zvicër. Dërgimi me SMTP i e-maileve të lidhura me llogarinë, porositë, eSIM-in dhe sigurinë. E-mailet e marketingut nuk janë pjesë e kësaj marrëdhënieje përpunimi.
• Partneri i telekomunikacioneve — lëshon profilin eSIM dhe raporton statusin e aktivizimit. Furnizuesi nuk identifikohet publikisht ndërsa kontrata është në negociim.
• Këshilltar me IA (Concierge) — OpenAI, L.L.C. (SHBA). Përpunon vetëm mesazhet që shkruani në bisedë për të gjeneruar përgjigje për produktet. Pa akses te të dhënat e llogarisë, porosive ose pagesave.
• legal.privacy.sections.recipients.items.analytics

Të dhënat personale nuk ndahen me rrjetet e reklamave, platformat sociale ose ndërmjetësuesit e të dhënave. Vërtetimi kryhet nga softuer që funksionon brenda aplikacionit tonë; kredencialet e hyrjes nuk përpunohen nga një palë e tretë e veçantë, përtej ruajtjes së përmendur më sipër.

• Infomaniak — Gjenevë, Zvicër. Nuk kërkohet asnjë transferim ndërkufitar.
• Vercel Inc. — Mikëpritja e aplikacionit dhe matja e vizitueshmërisë në Shtetet e Bashkuara. Transferim i mbrojtur nga Klauzolat Kontraktuale Standarde të BE-së sipas Vercel Data Processing Addendum.
• Stripe Payments Europe Limited — Irlandë (EEZ). Stripe transferon të dhëna të kufizuara pagese tek filialet e saj jashtë BE/EEZ, përfshirë Stripe, Inc. (Shtetet e Bashkuara), në bazë të Klauzolave Standarde Kontraktuale të BE-së dhe shtojcës zvicerane.
• Supabase — të dhënat ndodhen në rajonin e Cyrihut. Shoqëria operuese ka selinë në Shtetet e Bashkuara; aksesi administrativ rregullohet nga marrëveshja jonë e përpunimit dhe, kur është e nevojshme, nga Klauzolat Standarde Kontraktuale të BE-së me shtojcën zvicerane.
• Këshilltar me IA — OpenAI, L.L.C., Shtetet e Bashkuara. Të dhënat e bisedës transferohen mbi bazën e Klauzolave Standarde Kontraktuale të BE-së; përmbajtja nuk përdoret për të trajnuar modelet.

Të dhënat personale nuk transferohen në juridiksione të tjera pa një garanci të zbatueshme.

• Të dhënat e llogarisë — për kohëzgjatjen e marrëdhënies me klientin plus 12 muaj, përveç kur kërkohet fshirje më e hershme.
• Të dhëna porosie, faturimi dhe reference pagese — 10 vjet (ruajtje kontabël, neni 958f i KO-së zviceran).
• Të dhëna të ofrimit të shërbimit — për periudhën e ruajtjes së porosisë përkatëse.
• Korrespondenca e mbështetjes — 24 muaj nga mesazhi i fundit i temës.
• Regjistrimet operacionale — 90 ditë, pastaj fshihen automatikisht.

Ju keni të drejtën të aksesoni, korrigjoni, fshini, kufizoni ose kundërshtoni përpunimin e të dhënave tuaja personale, të merrni një kopje të transferueshme dhe të tërhiqni në çdo kohë një pëlqim të dhënë më parë. Ju keni gjithashtu të drejtën të paraqisni ankesë pranë autoritetit tuaj për mbrojtjen e të dhënave — për banorët në Zvicër, Komisionerin Federal për Mbrojtjen e të Dhënave dhe Transparencën (FDPIC, Bernë); për banorët në BE, autoritetin kombëtar mbikëqyrës të vendit tuaj.

Për të ushtruar këto të drejta, shkruajini privacy@ll-dc.app. Kërkesat trajtohen brenda afatit njëmujor të GDPR-së.

Profili eSIM lidhet me rrjete të operuara nga partneri ynë i telekomunikacioneve dhe nga operatorët lokalë të rrjetit celular në vendin e destinacionit. Partneri dhe operatorët lokalë përpunojnë të dhëna teknike trafiku që janë të nevojshme për operimin e rrjetit radio dhe për përmbushjen e kërkesave rregullatore lokale, përfshirë ruajtjen ligjore të të dhënave të komunikimit në disa juridiksione. Periudhat e ruajtjes, bazat ligjore dhe autoritetet kompetente që zbatohen për këtë përpunim në burim përcaktohen nga partneri dhe operatori lokal.

Pajtueshmëria e pajisjes është përgjegjësia e klientit (shih Termat). LL-DC nuk zotëron spektër celular, stacione bazë ose rrjet bërthamë.

Faqja jonë ofron një këshilltar opsional bisede me IA që u përgjigjet pyetjeve të përgjithshme për produktet, mbulimin, pajisjet dhe instalimin. Përdorimi është vullnetar.

• Fushëveprimi — Këshilltari përgjigjet vetëm mbi bazën e përmbajtjes së publikuar publikisht (FAQ, planet, përputhshmëria). Ai nuk ka akses te llogaria, porositë, pagesat ose ndonjë e dhënë tjetër personale.
• Të dhënat e përpunuara — Vetëm teksti që shkruani aktivisht në bisedë, si dhe zgjedhja juaj e gjuhës. Këto i dërgohen ofruesit tonë të IA-së për të gjeneruar një përgjigje.
• Ruajtja — Biseda ekziston vetëm në memorien e shfletuesit tuaj dhe fshihet kur e mbyllni bisedën. Ne nuk e ruajmë bisedën në serverët tanë dhe nuk e lidhim me llogarinë tuaj.
• Përpunuesi — Përpunimi kryhet nga OpenAI, L.L.C. (SHBA) si përpunues, mbi bazën e Klauzolave Standarde Kontraktuale të BE-së. Të dhënat hyrëse nuk përdoren për të trajnuar modelet.
• Ju lutemi vini re — Mos vendosni të dhëna të ndjeshme ose personale (p.sh. fjalëkalime, numra të plotë karte) në bisedë. Për çështje që lidhen me llogarinë ose porositë, ju lutemi kontaktoni ekipin tonë të mbështetjes.

Përgjigjet e këshilltarit shërbejnë vetëm si orientim i përgjithshëm dhe mund të jenë jo të plota ose të pasakta. Vetëm informacioni në faqet e planeve dhe në këto kushte është detyrues.

Faqja përdor vetëm ruajtje në anën e klientit, krejtësisht të domosdoshme:

• ruajtja e seancës dhe e vërtetimit për të mbajtur klientët të kyçur;
• ruajtja e shportës për të mbajtur një plan të zgjedhur në pajisje;
• mbrojtja CSRF.

Stripe vendos cookie në sipërfaqen e vet të blerjes për parandalimin e mashtrimit dhe integritetin e seancës, të rregulluara nga politika e privatësisë e Stripe. Nuk përdorim cookie gjurmimi ose reklamash.

Të dhënat personale mbrohen me TLS gjatë transmetimit, me ruajtje të enkriptuar tek ofruesi ynë i bazës së të dhënave, me hashim modern të fjalëkalimeve, me kontrolle aksesi të bazuara në role dhe me regjistrim auditimi të veprimeve administrative në regjistrat e klientëve. Të dhënat e aktivizimit kanë një shtresë shtesë enkriptimi në nivel kolone. Çdo kërkesë e autentikuar nëpërmjet llogarisë tuaj ka limit frekuence dhe regjistrohet në një log të brendshëm për parandalimin e mashtrimit dhe abuzimit; këto të dhëna nuk ruhen kurrë në hapësirën lokale, të sesionit ose të indeksuar të shfletuesit tuaj. Në rast të një shkeljeje të të dhënave personale që mund të prekë të drejtat e klientëve, ne njoftojmë personat e prekur dhe autoritetin kompetent brenda afateve të neneve 33 dhe 34 të GDPR-së.

Ne mund ta përditësojmë këtë politikë për të pasqyruar ndryshimet në shërbim, te marrësit tanë ose në ligjin e zbatueshëm. Data e "përditësuar së fundmi" në krye të kësaj faqeje pasqyron versionin më të fundit. Ndryshimet thelbësore komunikohen me email, kur kemi një të tillë në dosje.

Pyetje për privatësinë: privacy@ll-dc.app.

Kontakti i përgjithshëm: support@ll-dc.app.

Identifikimi i kompanisë: shih Identifikimin ligjor tonë.