Kontrollues i të dhënave personale që përpunohen përmes aplikacionit mobil Petrol Company (në vijim “Aplikacioni”) është Petrol Company sh.p.k., me seli në Prishtinë, Republika e Kosovës. Si kompani që operon në Republika e Kosovës, ne i përmbushim detyrimet e Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale të Republikës së Kosovës dhe respektojmë parimet e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR - BE 2016/679).

Për çdo pyetje që ka të bëjë me privatësinë e të dhënave tuaja në Aplikacion, na shkruani në info@petrolcompany.biz me subjekt “Privatësi Aplikacioni - kërkesë”.

Kur përdorni Aplikacionin tonë mobil për të përfituar nga programi i lojalitetit dhe për të gjetur stacionet tona, ne mbledhim kategoritë e mëposhtme të të dhënave:

• Të dhënat e regjistrimit - emri, mbiemri, adresa e email-it, numri i telefonit dhe fjalëkalimi i llogarisë (i cili ruhet i kriptuar në mënyrë të sigurt).
• Numri i Kartelës VIP - barkodi dhe numri unik i kartelës tuaj të lojalitetit që gjenerohet me regjistrim për të mundësuar skanimin në stacione.
• Historiku i transaksioneve dhe pikëve - të dhënat për blerjet tuaja në stacionet tona të karburantit (data, lokacioni, lloji i derivatit ose produktit, sasia, vlera e zbritjes së përfituar dhe pikët e grumbulluara).
• Të dhënat e lokacionit gjeografik (GPS) - me pëlqimin tuaj të shprehur në pajisje (leja e lokacionit), ne mbledhim vendndodhjen tuaj për të treguar stacionet më të afërta në hartë dhe për të llogaritur distancën deri te to. Kjo e dhënë nuk ruhet në historikun e serverit tonë; ajo përdoret vetëm për funksionin në kohë reale.
• Të dhënat teknike të pajisjes - lloji i telefonit mobil, sistemi operativ (Android ose iOS), versioni i Aplikacionit dhe token-i i njoftimeve (Push Notification Token) nëse keni lejuar njoftimet.

Ne përpunojmë të dhënat tuaja në Aplikacion për këto qëllime:

• Operimi i llogarisë dhe programit të lojalitetit - krijimi i llogarisë, gjenerimi i barkodit VIP, llogaritja e zbritjeve dhe pikëve, dhe dokumentimi i historikut të furnizimit. Baza ligjore: Kontrata (Kushtet e përdorimit të Aplikacionit).
• Gjetja e stacioneve (Harta) - shfaqja e pikave të shitjes rreth lokacionit tuaj. Baza ligjore: Pëlqimi juaj (përmes lejeve të sistemit operativ të pajisjes).
• Dërgimi i ofertave dhe njoftimeve (Push Notifications) - njoftimi për çmime të reja, oferta speciale apo zbritje ekskluzive në restorantet tona Be Happy dhe marketet One Stop Shop. Baza ligjore: Pëlqimi juaj (i cili mund të tërhiqet në çdo kohë në cilësimet e pajisjes).
• Përmirësimi i sigurisë dhe performancës - diagnostikimi i problemeve teknike, parandalimi i abuzimeve dhe mbrojtja e sistemeve tona. Baza ligjore: Interesi ynë legjitim.

Ne i ruajmë të dhënat tuaja personale vetëm për sa kohë që keni një llogari aktive në Aplikacion.

Si të kërkoni fshirjen e llogarisë tuaj:

Ju keni të drejtë të fshini llogarinë tuaj dhe të dhënat e lidhura me të në çdo kohë. Këtë mund ta bëni në dy mënyra:

1. Direkt në Aplikacion: Shkoni te seksioni i profilit tuaj (Cilësimet), zgjedhni opsionin “Fshi Llogarinë” (Delete Account) dhe konfirmoni kërkesën. Llogaria juaj do të çaktivizohet menjëherë.
2. Përmes Email-it: Dërgoni një email te info@petrolcompany.biz me subjekt “Fshirje e Llogarisë së Aplikacionit”, duke specifikuar numrin e telefonit dhe email-in me të cilin jeni regjistruar.

Pas marrjes së kërkesës për fshirje, të gjitha të dhënat tuaja personale (emri, email, telefoni, lokacioni, token-i i pajisjes) do të fshihen ose anonimizohen brenda 30 ditëve. Të dhënat transaksionale të blerjeve të mëparshme do të ruhen vetëm në formë të grumbulluar dhe anonime (pa asnjë lidhje me identitetin tuaj) për statistika të brendshme dhe detyrime ligjore tatimore të cilave i nënshtrohet kompania sipas legjislacionit në fuqi.

Ne nuk i shesim dhe nuk i ndajmë të dhënat tuaja personale mediatike ose identifikuese me palë të treta për qëllime tregtare të tyre. Të dhënat mund t'u transferohen vetëm:

• Ofruesve të shërbimeve teknike - zhvilluesve të Aplikacionit, ofruesve të infrastrukturës cloud dhe shërbimeve të dërgimit të njoftimeve push (si Firebase Cloud Messaging), të cilët veprojnë vetëm sipas udhëzimeve tona dhe nën kontrata strikte të konfidencialitetit.
• Autoritetve shtetërore - nëse kjo kërkohet me ligj ose me urdhër gjykate të autoriteteve kompetente të Republikës së Kosovës.

Sipas Ligjit për Mbrojtjen e të Dhënave Personale, ju gëzoni këto të drejta:

• Qasja: Të merrni informacion se cilat të dhëna tuaja po përpunohen dhe të kërkoni një kopje.
• Korrigjimi: Të përditësoni të dhënat tuaja direkt nga profili në Aplikacion ose duke na kontaktuar.
• Fshirja: Të kërkoni fshirjen e plotë të llogarisë dhe të dhënave (siç përshkruhet më lart).
• Portabiliteti: Të kërkoni të dhënat tuaja në format të strukturuar dhe të lexueshëm makinerisht.
• Tërheqja e pëlqimit: Të çaktivizoni lokacionin ose njoftimet push në çdo kohë.
• Ankesa: Të paraqitni ankesë pranë Agjencisë për Informim dhe Privatësi (AIP) të Republikës së Kosovës.

Për të ushtruar këto të drejta, mund të dërgoni email te info@petrolcompany.biz.

Ne përdorim masa teknike dhe organizative të avancuara për të mbrojtur të dhënat tuaja nga humbja, keqpërdorimi ose qasja e paautorizuar. Të gjitha komunikimet midis Aplikacionit dhe serverëve tanë janë të kriptuara duke përdorur protokollin HTTPS/TLS. Fjalëkalimet e llogarive janë të kriptuara me algoritme të forta (hashing) dhe janë të padukshme për stafin tonë.