Politika e privatësisë

Kjo Politikë zbatohet për opus.mk, studio.opus.mk, uebfaqet e studiove në nëndomenet e opus.mk, aplikacionin celular OPUS Studio (OPUS Beauty Studio në App Store) dhe funksionet, komunikimet dhe mbështetjen përkatëse (së bashku, “Shërbimi”). Ajo shpjegon se si OPUS përpunon të dhënat personale sipas Ligjit për Mbrojtjen e të Dhënave Personale të Republikës së Maqedonisë së Veriut.

OPUS është emër biznesi i operuar nga Borko Petrevski në Prilep, Maqedonia e Veriut, në pritje të regjistrimit formal të kompanisë. Kur OPUS është kontrollues, përgjegjës është Borko Petrevski që operon me emrin OPUS; kontakti për privatësinë është hello@opus.mk. Kjo Politikë nuk e paraqet OPUS si kompani tashmë të regjistruar. Kur zbatohen ligje të tjera të detyrueshme, përfshirë GDPR, respektojmë edhe të drejtat dhe detyrimet përkatëse.

Email

hello@opus.mk

Telefon

+389 77 826 333

Përdorimi i Shërbimit rregullohet gjithashtu nga Kushtet tona të përdorimit.

OPUS është kontrollues kur përpunon të dhëna për vizitorët e opus.mk, llogaritë e biznesit, hyrjen, sigurinë, mbështetjen dhe funksionimin e platformës. Kjo do të thotë se OPUS përcakton qëllimet dhe mënyrën e atij përpunimi.

Kur një studio përdor OPUS për të menaxhuar klientët dhe terminet, studioja është kontrolluese e atyre të dhënave të klientëve, ndërsa OPUS i përpunon ato për të siguruar platformën. Studioja vendos pse i mbledh të dhënat, sa kohë i nevojiten dhe cili anëtar i ekipit ka qasje.

Nëse kërkesa juaj ka të bëjë me një termin të caktuar, shënim apo profil klienti, ju lutemi kontaktoni fillimisht studion. OPUS do ta ndihmojë studion të përgjigjet kur kjo është e nevojshme dhe e lejuar me ligj.

Varësisht nga mënyra se si e përdorni Shërbimin, mund të përpunojmë kategoritë e mëposhtme:

• Të dhëna llogarie dhe hyrjeje: emri, email-i, telefoni kur vendoset, fotografia e profilit, anëtarësimi në studio, roli dhe regjistrat e sigurisë së hyrjes.
• Të dhëna për studion dhe ekipin: emri i biznesit, kontakti, adresa dhe koordinatat, shërbimet, çmimet, orari i punës, disponueshmëria, fotografitë, përshkrimi dhe profilet e anëtarëve të ekipit.
• Të dhëna vendndodhjeje: koordinatat e pajisjes kur zgjidhni shprehimisht llogaritjen e rrugës deri te studioja dhe jepni leje në shfletues.
• Të dhëna për klientin dhe terminin: emri, email-i, telefoni kur vendoset, shërbimi i përzgjedhur, anëtari i ekipit, data dhe ora, statusi i terminit, arsyeja e anulimit dhe shënimet e vendosura nga klienti ose anëtari i autorizuar i ekipit.
• Komunikimet: mesazhet drejtuar mbështetjes, të dhënat nga formulari i kontaktit dhe regjistrat e dërgimit ose dështimit të email-eve të transaksioneve.
• Të dhëna teknike dhe sigurie: adresa IP dhe user-agent kur regjistrohen për siguri ose auditim, koha e kërkesës, ngjarjet e sistemit, biskotat dhe cilësimet lokale të shfletuesit.
• Me pëlqim analitik: përdorimi i platformës, faqet e vizituara dhe ngjarjet, të lidhura me identifikuesin, emrin, email-in dhe rolin e përdoruesit të biznesit të kyçur në PostHog. Me pëlqim reklamues: Meta Pixel merr vizitat në faqet e marketingut dhe regjistrimit, ngjarjen për studio të re, URL, identifikuesit e biskotave dhe klikimet e reklamave, si dhe të dhëna teknike si adresa IP dhe shfletuesi.
• Përmbajtja që ngarkoni: fotografitë, përshkrimet, të dhënat publike të studios dhe informacione të tjera që vendosni vullnetarisht.

Një studio mund të vendosë manualisht edhe të dhëna që tashmë i ka nga një klient ose anëtar ekipi. Në atë rast studioja është përgjegjëse t'ju informojë dhe të ketë bazë të vlefshme ligjore.

Nëse përdorni aplikacionin OPUS Studio ose njoftimet push në panelin e studios, përpunojmë identifikuesin e instalimit, tokenin push ose abonimin e shfletuesit, llogarinë e lidhur të studios, preferencat personale dhe regjistrat e pranimit ose dështimit nga ofruesi. Çdo telefon ose shfletues lidhet vetëm kur e aktivizoni dhe jepni lejen për njoftime. Detajet e klientit fshihen në pamjen paraprake si parazgjedhje; nëse e aktivizoni këtë mundësi, emri i klientit, shërbimi dhe ora e terminit mund të shfaqen në ekranin e kyçur.

Nga versioni 1.0.3, aplikacioni celular OPUS Studio përdor Sentry për raporte të dështimeve dhe diagnostikë teknike të performancës. Nuk përfshin PostHog, analitikë reklamuese apo regjistrim sesionesh. Të dhënat e llogarisë, hyrjes, termineve, sigurisë dhe njoftimeve push fakultative përpunohen për ofrimin e Shërbimit. Expo EAS Update mund të ofrojë përditësime të përputhshme për mirëmbajtje dhe rregullime duke përdorur të dhëna teknike të aplikacionit, instalimit, versionit dhe pajisjes. Faqet e uebit të hapura nga aplikacioni ndjekin preferencat e tyre për biskotat.

Përdorim Sentry, të ofruar nga Functional Software, Inc., për të diagnostikuar gabimet e softuerit dhe ruajtur besueshmërinë e aplikacionit celular. Kjo përfshin dështimet JavaScript dhe native, ngecjet, kohëzgjatjen e nisjes dhe ngarkimit të ekraneve, numrin e kuadrove të ngadalta ose të ngrira dhe të dhënat teknike të stabilitetit të versionit. Është diagnostikë operative, jo reklamim apo regjistrim sesionesh.

Raportet mund të përfshijnë identifikues të rastësishëm instalimi ose sesioni, versionin dhe numrin e ndërtimit, kanalin dhe identifikuesin e përditësimit, versionin e sistemit operativ, modelin e pajisjes dhe informacionin e memories, një rajon të përafërt të nxjerrë nga lidhja, kohën e dështimit, llojin e përjashtimit, gjurmët teknike të kodit dhe matjet e kampionuara. Aplikacioni nuk dërgon qëllimisht identitetin OPUS, emrin, email-in, telefonin, regjistrat e klientëve, shënimet e termineve, kodet e hyrjes, tokenët e autentikimit ose push, trupat e kërkesave apo parametrat e URL-së te Sentry. Raportet JavaScript përdorin filtër të rreptë dhe zëvendësojnë mesazhet e lira të gabimit; historia native e veprimeve dhe kapja e rrjetit janë të çaktivizuara, ndërsa pastrimi i të dhënave te ofruesi është aktiv.

Regjistrimi i sesioneve, pamjet e ekranit, hierarkitë e pamjeve, regjistrat e konsolës, regjistrimi i prekjeve ose gjesteve dhe gjurmimi reklamues janë të çaktivizuara. Diagnostika nuk regjistron përmbajtjen e ekraneve. Gjurmët e performancës në prodhim kampionohen për të kufizuar të dhënat dhe ngarkesën; raportet e dështimeve dhe numëruesit e stabilitetit ndihmojnë në zbulimin e incidenteve.

OPUS mbështetet në interesin legjitim për të zbuluar dhe rregulluar gabime të softuerit, mbrojtur disponueshmërinë dhe shmangur ndërprerjet e përsëritura, të balancuar me të drejtat tuaja të privatësisë. Kjo ndryshon nga pëlqimi për analitikë fakultative në ueb ose reklama. Pranimi i Kushteve nuk është pëlqim i përgjithshëm për përpunim. Për pyetje ose kundërshtim të përpunimit mbi interesin legjitim, shkruani në hello@opus.mk; vlerësojmë çdo kërkesë sipas ligjit të zbatueshëm.

Projekti celular Sentry është konfiguruar në rajonin e BE-së të Sentry. Sentry dhe nënofruesit e autorizuar mund të përpunojnë të dhëna të kufizuara të shërbimit edhe ndërkombëtarisht sipas marrëveshjeve të përpunimit dhe masave të zbatueshme të transferimit. Ngjarjet e papërpunuara diagnostike ndjekin periudhën e ruajtjes së planit të shërbimit dhe hiqen automatikisht pas skadimit. Regjistra të kufizuar për incidente mund të ruhen veçmas kur nevojiten për siguri, detyrim ligjor ose kërkesë juridike. Memoria diagnostike në telefon është e kufizuar dhe hiqet me aplikacionin; çkyçja nuk fshin regjistrat diagnostikë të marrë më parë.

Më shumë për marrëveshjet e përpunimit të Sentry: Sentry Trust Center.

OPUS nuk kërkon të dhëna shëndetësore, biometrike ose kategori të tjera të veçanta të të dhënave personale për rezervime të zakonshme. Mos vendosni diagnoza, histori mjekësore apo informacione të tjera të ndjeshme në shënime, përveç nëse është vërtet e nevojshme për ofrimin e sigurt të shërbimit dhe studioja ka bazë ligjore dhe masa të përshtatshme mbrojtjeje.

• Për të ofruar Shërbimin: hapja e llogarisë, kyçja, menaxhimi i studios, kontrolli i disponueshmërisë, krijimi dhe menaxhimi i terminit dhe dërgimi i mesazheve të shërbimit.
• Për siguri dhe integritet: verifikimi i email-it, parandalimi i abuzimeve dhe termineve të dyfishta, kontrolli i qasjes, regjistrat e auditimit dhe zgjidhja e incidenteve.
• Për mbështetje dhe komunikim: përgjigje ndaj pyetjeve, kërkesave të kontaktit, ankesave ose kërkesave për ushtrimin e të drejtave.
• Për mirëmbajtje dhe përmirësim: diagnostikimi i gabimeve, besueshmëria, kapaciteti dhe përmirësimi i procesit të rezervimit pa profilizim reklamues.
• Me pëlqimin tuaj: analiza e përdorimit përmes PostHog dhe matja, optimizimi dhe krijimi i audiencave reklamuese për OPUS përmes Meta Pixel. Meta mund t'i lidhë ngjarjet me llogarinë tuaj sipas kushteve dhe politikës së saj të privatësisë.
• Për detyrime ligjore: veprimi sipas kërkesave të vlefshme të autoriteteve, mbrojtja e të drejtave dhe mbajtja e regjistrave që ligjërisht duhet të ruhen.

Varësisht nga qëllimi, përpunimi bazohet në një ose më shumë nga bazat e mëposhtme:

• përmbushja e kontratës ose ndërmarrja e hapave me kërkesën tuaj, për shembull për llogarinë, rezervimin ose përgjigjen para fillimit të përdorimit;
• detyrimi ligjor, për shembull kur duhet të ruajmë ose dorëzojmë një regjistrim të caktuar;
• interesi legjitim për funksionim të sigurt, të besueshëm dhe të dobishëm të Shërbimit, parandalimin e abuzimeve dhe mbrojtjen e kërkesave ligjore, kur të drejtat tuaja nuk mbizotërojnë; dhe
• pëlqimi për analiza fakultative, matje reklamash dhe komunikime marketingu kur është e zbatueshme. Mund ta tërhiqni pëlqimin për biskotat te Cilësimet e biskotave.

Kur OPUS përpunon të dhëna të klientëve sipas udhëzimeve të studios, bazën ligjore për mbledhjen e përcakton studioja si kontrolluese.

Të dhënat i ndajmë vetëm aq sa është e nevojshme për qëllimet e përshkruara këtu:

• Me studion dhe anëtarët e autorizuar të ekipit: për të parë dhe përmbushur terminin dhe për të mbajtur evidencën e klientëve.
• Me Vercel: për pritjen (hosting) dhe shpërndarjen e aplikacioneve të uebit, kur Shërbimi është i vendosur aty.
• Me Convex: për bazën e të dhënave, ruajtjen, funksionet e serverit dhe infrastrukturën e kyçjes.
• Me Cloudflare Turnstile: për kontrollet kundër abuzimit të automatizuar gjatë hyrjes, duke përdorur informacion teknik për shfletuesin ose pajisjen dhe rrjetin. Është kontroll sigurie, jo reklamim.
• Me Resend dhe/ose Sender: për kodet njëpërdorimshme dhe email-et e transaksioneve, vetëm kur ofruesi përkatës është i konfiguruar.
• Me Twilio: për SMS transaksionale fakultative për termine, vetëm kur studioja dhe ofruesi e aktivizojnë funksionin; merr numrin e telefonit dhe përmbajtjen e mesazhit.
• Me Polar ose ofrues tjetër të identifikuar gjatë pagesës: për abonimet në ueb, faturat dhe statusin e pagesës. Të dhënat e kartës futen te ofruesi, jo në aplikacionin celular; OPUS merr informacionin e abonimit dhe transaksionit të nevojshëm për menaxhimin e qasjes.
• Me Meta dhe OpenAI: vetëm për asistentin Instagram kur studioja lidh dhe aktivizon atë funksion; mesazhet dhe konteksti i nevojshëm i rezervimit përpunohen për përgjigje dhe termin të konfirmuar. Është e ndarë nga Meta Pixel fakultativ dhe nuk jep qasje në studio të tjera.
• Me Formspree: kur dërgoni formularin e kontaktit në opus.mk.
• Me PostHog: për analizën e platformës, vetëm me pëlqim analitik. Me Meta: për matjen dhe optimizimin e reklamave të OPUS dhe audiencave të synuara, vetëm me pëlqim reklamimi. Ne nuk dërgojmë emra, email-e, numra telefoni apo përmbajtje të termineve të klientëve si parametra në Meta Pixel.
• Me Mapbox: kur përdoret kërkimi i adresave, harta ose drejtimi dhe funksioni është i konfiguruar; për llogaritjen e rrugës mund të marrë koordinatat e studios dhe pajisjes suaj.
• Me këshilltarë profesionalë, organe kompetente ose gjykata kur kjo kërkohet me ligj ose është e nevojshme për mbrojtjen e të drejtave, sigurisë dhe përdoruesve.
• Me Expo dhe Apple APNs ose Google FCM: për njoftimet push në OPUS Studio kur janë të konfiguruara dhe lidhni telefonin tuaj. Push në ueb përdor shërbimin push të shfletuesit. Këto shërbime marrin të dhëna për drejtimin te pajisja dhe përmbajtjen e njoftimit; detajet e klientit përfshihen vetëm kur e aktivizoni këtë pamje paraprake.
• Sentry (Functional Software, Inc.): për dështimet e aplikacionit celular, stabilitetin e versioneve dhe matjet teknike të kampionuara të performancës. Projekti përdor rajonin e BE-së të Sentry dhe përjashton regjistrimin e sesioneve dhe gjurmimin reklamues.

Ne nuk i shesim dhe nuk i japim me qira regjistrat e klientëve. Ndarja me Meta e përshkruar më sipër është fakultative dhe varet nga pëlqimi juaj për reklama. Në rast riorganizimi, financimi apo transferimi të Shërbimit, të dhënat mund të transferohen me njoftim dhe mbrojtje përkatëse.

Disa ofrues infrastrukture mund të përpunojnë të dhëna jashtë Maqedonisë së Veriut. Kur ligji i zbatueshëm kërkon mbrojtje shtesë për transferime të tilla, përdorim mekanizma të lejuar dhe masa të përshtatshme kontraktuale ose organizative. Mund të kërkoni informacione për mekanizmin që zbatohet për një ofrues të caktuar në hello@opus.mk.

Të dhënat i ruajmë vetëm për aq kohë sa janë të nevojshme për qëllimin për të cilin janë mbledhur. Periudha varet nga lloji i të dhënave, aktiviteti i llogarisë, udhëzimet e studios, rreziku i sigurisë dhe detyrimet ligjore.

• Të dhënat e llogarisë dhe biznesit: për aq kohë sa llogaria është aktive dhe më pas për një periudhë të arsyeshme për mbyllje, eksport, kontest ose detyrim ligjor.
• Terminet dhe regjistrat e klientëve: sipas nevojës dhe udhëzimeve të studios, përveç kur kërkohet periudhë më e gjatë për detyrim ligjor, siguri apo kërkesë juridike.
• Kodet njëpërdorimshme: vetëm për një kohë të shkurtër të nevojshme për verifikim; kodet ruhen në formë të hash-uar dhe skadojnë.
• Kontakti dhe mbështetja: derisa të përgjigjemi dhe më pas për aq kohë sa është e arsyeshme për ndjekjen e kërkesës.
• Regjistrat e sigurisë, dorëzimit dhe auditimit: aq sa është e nevojshme për mbrojtje, diagnostikim, dëshmi të veprimeve dhe detyrime ligjore.

Kur fshihet një regjistrim, ai mund të hiqet fillimisht nga përdorimi aktiv. Të dhëna të kufizuara mund të mbeten në kopje rezervë apo regjistra sigurie e auditimi deri në rotacionin e tyre të rregullt, ose të mbahen kur e kërkon ligji.

OPUS Studio ruan të dhënat e nevojshme të kyçjes dhe zgjedhjet e njoftimeve në ruajtjen e sigurt të telefonit. Paneli i uebit ruan një identifikues lokal për shfletuesin e lidhur. Punëtori push nuk ruan kopje të faqeve private të studios. Mund t’i çaktivizoni ose shkëputni njoftimet te preferencat personale dhe të hiqni lejen në pajisje. Çkyçja revokon regjistrimin e njoftimeve për atë instalim.

Teknologjitë e nevojshme mundësojnë hyrjen, sigurinë dhe cilësimet tuaja. Analitika dhe teknologjitë e reklamave janë të veçanta dhe të çaktivizuara derisa t'i pranoni:

• Biskotat e nevojshme për sesionin dhe sigurinë në studio.opus.mk, për t'u kyçur dhe për të qëndruar të kyçur në mënyrë të sigurt.
• opus_consent_v1 ruan zgjedhjen tuaj deri në 180 ditë në opus.mk dhe studio.opus.mk. Një sinjal lokal njofton skedat e tjera të hapura për ndryshimin e zgjedhjes.
• PostHog: biskota analitike me parashtesë ph_ dhe memorie lokale, vetëm me pëlqim analitik. Kohëzgjatja e biskotave është 180 ditë; memoria lokale mbetet deri në tërheqjen e pëlqimit ose fshirjen. Në faqen e marketingut opus.mk mund të regjistrojmë sesione me pëlqim analitik për të kuptuar përdorimin e faqes. Vlerat e fushave janë të maskuara. Regjistrimi në panelin e uebit kërkon gjithashtu pëlqim analitik dhe maskon tekstin. Këto mjete të uebit nuk përfshihen në aplikacionin celular.
• Meta Pixel: _fbp dhe, kur ekziston identifikuesi i klikimit të reklamës, _fbc, zakonisht deri në 90 ditë dhe të rinovuara gjatë përdorimit. Ngarkohet vetëm pas pëlqimit për reklama, në faqet e marketingut dhe regjistrimit të OPUS. Nuk ngarkohet në faqet publike të rezervimit të studiove apo në faqet private të panelit.
• Biskota opus_locale, e cila vendoset kur vetë e ndryshoni gjuhën dhe ruan zgjedhjen deri në një vit.
• Memoria lokale për temën e errët apo të çelët dhe për disa cilësime të ndërfaqes. Këto vlera mbeten në pajisje derisa t'i pastroni.

Zgjidhni Vetëm të nevojshmet, Prano të gjitha ose ruani zgjedhje të veçantë për analiza dhe reklama. Cilësimet e biskotave janë të disponueshme në fund të faqes në opus.mk dhe në panelin e studios në ueb. Tërheqja e pëlqimit ndalon gjurmimin e ardhshëm fakultativ; nuk e zhbën përpunimin e mëparshëm. Bllokimi i biskotave të nevojshme mund të parandalojë hyrjen në llogari.

Zbatojmë masa teknike dhe organizative të përshtatshme me rrezikun, përfshirë kontrollin e qasjes sipas studios dhe rolit, kodet njëpërdorimshme në formë të hash-uar, kufizimin e përpjekjeve, transmetimin e enkriptuar dhe regjistrat e auditimit për veprime domethënëse. Qasja është e kufizuar për personat dhe ofruesit që u nevojitet për punën e tyre.

Asnjë sistem nuk është plotësisht i sigurt. Nëse dyshoni se një llogari ose të dhënë personale është komprometuar, na shkruani menjëherë në hello@opus.mk.

Varësisht nga rrethanat dhe ligji i zbatueshëm, mund të keni të drejtë:

• të informoheni dhe të keni qasje në të dhënat tuaja personale;
• të korrigjoni të dhënat e pasakta ose të plotësoni ato të paplota;
• të kërkoni fshirjen ose kufizimin e përpunimit;
• të merrni të dhënat në format të bartshëm kur plotësohen kushtet ligjore;
• të kundërshtoni përpunimin e bazuar në interesin legjitim;
• të tërhiqni pëlqimin në çdo kohë, pa cenuar ligjshmërinë e mëparshme; dhe
• të mos jeni subjekt i një vendimi të bazuar vetëm në përpunim të automatizuar që prodhon pasoja juridike ose ngjashëm të rëndësishme.

Dërgoni kërkesën tuaj në hello@opus.mk. Mund të kërkojmë konfirmim të arsyeshëm të identitetit dhe kontekstit të studios për të shmangur zbulimin e të dhënave tek personi i gabuar. Disa të drejta mund të kufizohen kur ligji lejon ose kërkon ruajtjen e të dhënave.

Në aplikacionin celular mund të paraqisni kërkesë të autentikuar përmes Cilësimet → Fshi llogarinë, edhe pa qasje në studio. Kërkesat përpunohen brenda 30 ditëve. Heqim ose anonimizojmë llogarinë personale dhe të dhënat që nuk kanë arsye të nevojshme ligjore për ruajtje; regjistrat e studios, pronësia dhe abonimet shqyrtohen gjatë përpunimit. Të dhënat e klientëve të kontrolluara nga studioja trajtohen sipas detyrimeve dhe udhëzimeve të saj të ligjshme. Çinstalimi ose dalja nuk fshin llogarinë apo të dhënat diagnostike të marra më parë.

Keni gjithashtu të drejtë të paraqisni kërkesë pranë Agjencisë për Mbrojtjen e të Dhënave Personale.

Llogaritë e biznesit në OPUS janë të destinuara për të rritur. Shërbimi nuk është i destinuar që një fëmijë të krijojë në mënyrë të pavarur llogari biznesi. Kur rezervohet shërbim për një të mitur, prindi, kujdestari ose studioja duhet të bëjë rezervimin dhe të sigurojë bazë të përshtatshme ligjore për të dhënat.

OPUS nuk përdor të dhënat nga procesi aktual i rezervimit për vendimmarrje të bazuar vetëm në përpunim të automatizuar që prodhon pasoja juridike ose ngjashëm të rëndësishme për ju. Kodet njëpërdorimshme, konfirmimet dhe rikujtuesit janë mesazhe transaksionesh. Ne nuk dërgojmë marketing pa bazë të veçantë ligjore dhe mundësi çregjistrimi.

Mund ta përditësojmë Politikën kur ndryshon Shërbimi, ofruesit ose ligji. Do të përditësojmë datën në krye të faqes dhe, kur ndryshimi është thelbësor, do të japim njoftim shtesë përmes Shërbimit ose me email kur është e përshtatshme.

Për pyetje, kërkesa ose ankesa në lidhje me privatësinë, shkruani në hello@opus.mk ose telefononi në +389 77 826 333. Nëse çështja ka të bëjë me të dhënat e një studioje të caktuar, shënoni emrin e studios dhe detaje të mjaftueshme për të gjetur kërkesën pa dërguar të dhëna të panevojshme të ndjeshme.