Politika e të dhënave personale thelma

SPALLIAN merr përsipër të respektojë konfidencialitetin dhe në përgjithësi të mbrojë të dhënat tuaja personale, të cilat mblidhen dhe përpunohen kur përdorni faqet e aksesueshme (në tekstin e mëtejmë "Sajti" https://thelma.app/ dhe https://tell-my-city.com/) ose nëpërmjet aplikacionit thelma Smartphone (në tekstin e mëtejmë "Aplikacioni"). Në këtë drejtim, SPALLIAN është në përputhje me legjislacionin evropian dhe francez për mbrojtjen e të dhënave personale, kryesisht rregulloren e BE-së nr.2016/679 e njohur si "RGPD" dhe ligjin nr.78-17 të njohur si "Informatique et Libertés".

Në këtë kontekst, kompania SPALLIAN (zyra e regjistruar e së cilës ndodhet në 44 rue Chanzy - 75011 PARIS, e regjistruar në RCS të Parisit me numrin 528 688 419 - dpo[a]spallian.com) është kontrolluesi i të dhënave në kuptimin e RGPD, për mbledhjen dhe përpunimin e këtyre të dhënave personale.

Të dhënat personale të mbledhura

Të dhënat personale që SPALLIAN ka të ngjarë të përpunojë janë:

1. Të dhënat e dhëna nga përdoruesi

   1. Gjatë regjistrimit

      Të dhënat personale që ju jepni gjatë regjistrimit tuaj

      • Adresa e emailit të përdoruesit

      • Fjalëkalimi i hyrjes «i hashuar»

      • Mbiemri juaj

      • Emri juaj

      • Viti juaj i lindjes (opsionale)

      • Numri juaj i telefonit (opsionale)

      • Gjinia juaj (opsionale)

   2. Gjatë përdorimit të shërbimit

      Përmbajtjet që transmetoni nëpërmjet Faqes ose Aplikacionit (fotografi, komente, përshkrime) mund të përmbajnë të dhëna personale që ju përkasin juve ose palëve të treta.

      Fytyrat dhe targat e regjistrimit turbullohen automatikisht.

      Në këtë drejtim:

      • Ju merrni përsipër të mos transmetoni përmbajtje që cënojnë jetën private (të dhëna shëndetësore, etj.), përveçse kur kjo është rreptësisht e nevojshme për natyrën e sinjalizimit, ose përmbajtje qartazi të paligjshme apo të papërshtatshme.

      • SPALLIAN dhe autoritetet partnere mund të ndërhyjnë për të moderuar, fshirë ose anonimizuar disa përmbajtje, ose për të kufizuar shpërndarjen e tyre në rast të mospërputhjes me rregullat e zbatueshme.

      • Kur përmbajtjet përmbajnë të dhëna që lidhen me palë të treta (p.sh.: fotografi e një hapësire publike që përfshin persona), këto të dhëna përpunohen në kuadrin e interesit legjitim që lidhet me menaxhimin e kontributeve dhe përmirësimin e shërbimeve publike.

2. Të dhëna të mbledhura

   Informacionet që mund të mblidhen kur përdorni shërbimet e Faqes/Aplikacionit janë si vijon:

   • Fotografitë dhe komentet e komunikuara nga ju në lidhje me një sinjalizim, sugjerim ose urim. Do t'ju kërkohet autorizimi për të mbledhur fotografitë e transmetuara në kuadrin e sinjalizimeve, sugjerimeve ose urimeve.

   • Të dhënat që lidhen me pozicionin tuaj (gjeolokalizimi). Vendndodhja e përdorur për njoftimet është qëllimisht e papërpiktë dhe i nënshtrohet një përpunimi të reduktimit të saktësisë (p.sh.: rrethi, lagjja ose zona e zgjeruar). Një mekanizëm i zhvendosjes së rastësishme mund të zbatohet për të kufizuar rreziqet e riidentifikimit. Nuk kryhet asnjë gjeolokalizim i saktë në kohë reale në mënyrë të vazhdueshme. Të dhënat e vendndodhjes ruhen vetëm gjatë kohëzgjatjes rreptësisht të nevojshme për qëllimin e ndjekur. Ju mund të tërhiqni pëlqimin tuaj për gjeolokalizimin në çdo kohë nëpërmjet cilësimeve të pajisjes tuaj ose Aplikacionit.

     • Në kuadrin e një sinjalizimi, një sugjerimi ose një urimi, kërkohet një autorizim eksplicit nga ju për të mundësuar transmetimin e vendndodhjes së lidhur me kontributin tuaj tek autoritetet kompetente.

     • Për dërgimin e njoftimeve të synuara, me pëlqimin tuaj eksplicit, një vendndodhje e përafërt mund të përdoret për t'ju dërguar informacione relevante sipas zonës suaj gjeografike.

   • Të dhënat e sesionit të mbledhura automatikisht gjatë lidhjes suaj, përfshirë adresën tuaj IP, agjentin tuaj të përdoruesit (lloji i shfletuesit dhe sistemit operativ) dhe informacionet që lidhen me pajisjen tuaj.

   • Identifikuesit e autentifikimit të palëve të treta nëse zgjidhni të lidheni nëpërmjet Google OAuth ose Apple Sign-In. Vetëm identifikuesit e nevojshëm për autentifikimin mblidhen, SPALLIAN nuk ka qasje në kontaktet tuaja apo në të dhëna të tjera të këtyre llogarive.

   • Preferencat tuaja të njoftimeve, përfshirë cilësimet e detajuara sipas llojit të kontributit dhe sipas kanalit (email, njoftime push).

   • Pëlqimi juaj eksplicit për gjeolokalizimin, i regjistruar veçmas nga të dhënat tuaja të vendndodhjes.

   • Preferencat tuaja në lidhje me cookies, të regjistruara nëpërmjet bandës sonë të pëlqimit për cookies.

   • Tokenët e njoftimeve push (Expo Push Tokens) të nevojshëm për dërgimin e njoftimeve në pajisjen tuaj celulare.

   • Të dhënat tuaja të përgjigjes ndaj konsultimeve publike dhe ngjarjeve, përfshirë përgjigjet dhe ndërveprimet tuaja (i interesuar/jo i interesuar). Përgjigjet ndaj konsultimeve publike mund të dorëzohen në mënyrë anonime nëse dëshironi.

   • Të dhënat tuaja të lojëzimit: progresi në sfidat, historiku i pikëve dhe shpërblimet e fituara, sipas rastit.

   • Pranimi juaj i dokumenteve ligjore (KPP, politika e të dhënave personale), përfshirë versionin e pranuar dhe datën e pranimit.

   • Vulat kohore teknike të lidhura me ciklin e jetës së llogarisë suaj: data e kyçjes së fundit, data e dërgimit të kujtesave të mosaktivitetit, data e ndonjë kërkese për fshirjen e llogarisë.

Qëllimet e përpunimit

Të dhënat tuaja personale mund të mblidhen dhe përpunohen përmes Faqes/Aplikacionit për qëllimet e mëposhtme:

• Krijimi i llogarisë suaj të përdoruesit për regjistrimin dhe qasjen në Faqe/Aplikacion (baza ligjore: ekzekutimi i kontratës)

• Menaxhimi dhe ndjekja e sinjaleve, sugjerimeve dhe urimeve nga SPALLIAN dhe nga autoritetet territoriale dhe autoritete të tjera marrëse të alarmeve, të cilat mund të komunikojnë me ju në këtë kontekst (baza ligjore: ekzekutimi i kontratës)

• Menaxhimi i operacioneve të brendshme të nevojshme për të ofruar shërbimet e Faqes/Aplikacionit nga SPALLIAN, përfshirë zgjidhjen e defekteve të softuerit dhe problemeve operacionale, kryerjen e analizave të të dhënave, testeve dhe kërkimeve, si dhe monitorimin dhe analizimin e trendeve në aktivitet dhe përdorim.

• Dërgimi nga SPALLIAN, nga autoritetet territoriale ose nga partnerët i lajmeve, alarmeve, ngjarjeve ose konsultimeve publike.

• Dërgimi i njoftimeve push në pajisjen tuaj celulare për t'ju informuar për evolucionin e sinjaleve tuaja, lajmet e reja, alarmet, ngjarjet dhe konsultimet publike, si dhe ndjekja e dorëzimit të këtyre njoftimeve.

• Menaxhimi i sistemit të lojëzimit: ndjekja e sfidave tuaja, dhënia e pikëve dhe shpërblimeve për të inkurajuar pjesëmarrjen qytetare.

• Menaxhimi i konsultimeve publike dhe ngjarjeve: mbledhja e përgjigjeve tuaja ndaj sondazheve dhe interesave tuaja për ngjarjet e organizuara nga autoritetet dhe partnerët.

• Zbulimi dhe grupimi i sinjaleve të dyfishta për të përmirësuar cilësinë e përpunimit të kërkesave.

• Mundësia për të dorëzuar kontribute në mënyrë anonime, pa krijuar llogari.

• Eksportimi i të dhënave tuaja personale sipas kërkesës, në përputhje me të drejtën tuaj të transportueshmërisë (RGPD).

• Hartimi i statistikave dhe paneleve për autoritetet, nga të dhëna të grumbulluara dhe të anonimizuara.

• Ruajtja, anonimizimi dhe fshirja automatike e llogarive joaktive ose të fshira, në përputhje me parimin e kufizimit të ruajtjes të parashikuar në nenin 5-1-e të RGPD-së.

Ju mund të tërheqni pëlqimin tuaj në çdo moment për përpunimet e bazuara në të, pa ndikuar në ligjshmërinë e përpunimeve të kryera më parë.

Marrësit e të dhënave

Qëllimi i Faqes/Aplikacionit është të transmetojë kontributet tuaja (sinjale, sugjerime ose urime) dhe përgjigjet tek autoritetet përkatëse. Në këtë kuadër, SPALLIAN transmeton disa nga informacionet tuaja tek qytetet dhe autoritetet kombëtare kompetente, në mënyrë që këto të fundit të përpunojnë kontributet tuaja dhe të shkëmbejnë me ju.

Për pasojë, ata janë marrës të të dhënave të mëposhtme:

• Përmbajtja e sinjaleve, sugjerimeve ose urimeve të dërguara nga ju, e shoqëruar ose jo me komente dhe/ose foto që keni bashkëngjitur në këtë përmbajtje,

• Vendndodhja e sinjaleve, sugjerimeve ose urimeve të dërguara nga ju,

• Informacionet tuaja të kontaktit, pra adresa juaj e emailit, për t'i mundësuar marrësit të komunikojë me ju përmes aplikacionit. Në mënyrë fakultative, dhe vetëm nëse i jepni, komunikohen emri, mbiemri, viti i lindjes, numri i telefonit dhe gjinia juaj.

• Përgjigjet ndaj konsultimeve publike që ata kanë botuar.

• Interesi i treguar për lajmet dhe ngjarjet që ata kanë botuar.

Të dhënat e transmetuara gjatë regjistrimit në Aplikacion ose përdorimit të tij mund të transmetohen gjithashtu tek partnerët, delegatarët e shërbimit publik dhe/ose ofruesit e qytetit qoftë për përpunimin e sinjaleve, sugjerimeve dhe urimeve qoftë për arsye ligjore ose në lidhje me një ankesë ose mosmarrëveshje.

Të dhënat e transmetuara gjatë regjistrimit në Aplikacion ose përdorimit të tij mund të përdoren gjithashtu nga mbështetja që u përgjigjet pyetjeve të përdoruesve për të garantuar funksionimin e mirë të Faqes dhe Aplikacionit.

Organizatat partnere mund të kenë qasje në analiza statistikore në lidhje me kontributet përmes një portali të dedikuar, pa qasje në të dhënat personale të përdoruesve.

Nënkontraktorët dhe shërbimet e palëve të treta

Për të ofruar shërbimet e tij, SPALLIAN përdor nënkontraktorët dhe shërbimet e palëve të treta të mëposhtme:

• Amazon Web Services (AWS) – Strehimi i infrastrukturës dhe ruajtja e skedarëve dhe imazheve (S3). Të dhënat strehohen në Bashkimin Europian (rajoni i Parisit).

• Resend – Shërbim i dërgimit të emaileve transaksionale (konfirmime, njoftime, kujtesa mosaktiviteti, eksporte të dhënash).

• Expo (Expo Server SDK) – Shërbim i dorëzimit të njoftimeve push në pajisjet celulare.

• Google – Shërbime autentifikimi (OAuth) dhe hartografie (Google Maps API) për vendndodhjen e sinjaleve.

• Apple – Shërbim autentifikimi (Apple Sign-In).

Këta nënkontraktorë i nënshtrohen detyrimeve kontraktuale të konfidencialitetit dhe sigurisë në përputhje me RGPD. Ata kanë qasje në të dhëna vetëm në masën e nevojshme për ekzekutimin e shërbimeve të tyre.

Rolet dhe përgjegjësia e aktorëve

Në kuadrin e përdorimit të Faqes dhe Aplikacionit, disa aktorë ndërhyjnë në përpunimin e të dhënave personale:

• SPALLIAN vepron si përgjegjës i përpunimit për përpunimet e lidhura me menaxhimin e llogarive të përdoruesve, funksionimin teknik të Faqes dhe Aplikacionit, dërgimin e njoftimeve dhe komunikimeve, strehimin e shërbimeve, prodhimin e statistikave të anonimizuara, si dhe zbatimin e ciklit të automatizuar të jetës së llogarive (kujtesa mosaktiviteti, anonimizim, fshirje).

• Autoritetet territoriale dhe autoritetet partnere marrëse të sinjaleve, sugjerimeve, urimeve ose përgjigjeve ndaj konsultimeve publike veprojnë si përgjegjës të veçantë të përpunimit, për përpunimet që ata zbatojnë në kuadrin e menaxhimit dhe ndjekjes së këtyre kontributeve.

• Në këtë kuadër, autoritetet përcaktojnë qëllimet dhe mjetet e tyre të përpunimit, veçanërisht për përpunimin operacional të sinjaleve, shkëmbimet me përdoruesit, dhe organizimin e konsultimeve publike dhe ngjarjeve.

• SPALLIAN mund, në disa raste, të ndërhyjë si nënkontraktor për llogarinë e këtyre autoriteteve, veçanërisht për strehimin dhe vendosjen e platformës.

Afati i ruajtjes

Të dhënat që lidhen me llogarinë tuaj të përdoruesit ruhen për 2 vjet nga kyçja juaj e fundit. Kjo periudhë është përcaktuar në përputhje me rekomandimet e CNIL-it lidhur me ruajtjen e të dhënave të llogarive të përdoruesve joaktivë. Pas kësaj periudhe, llogaria juaj i nënshtrohet procesit të fshirjes automatike të përshkruar në seksionin «Cikli i jetës së llogarisë suaj» më poshtë, që përfshin një periudhë mospranimi prej 30 ditësh para anonimizimit përfundimtar.

Të gjitha të dhënat që mundësojnë vërtetimin e një të drejte ose kontrate, ose të ruajtura në zbatim të një detyrimi ligjor dhe/ose rregullator, mund t'i nënshtrohen një politike arkivimi, dhe të ruhen për këto qëllime në përputhje me dispozitat ligjore dhe/ose rregullatore në fuqi.

Sinjalet, sugjerimet dhe urimet e dërguara përmes Faqes ose Aplikacionit ruhen edhe pas fshirjes së llogarisë së autorit të tyre, në një formë të anonimizuar: përmbajtjet mbeten të dukshme për autoritetet për qëllime të ndjekjes operacionale dhe statistikore, por nuk janë më të lidhura me një person fizik të identifikueshëm.

Regjistrimet e njoftimeve push ruhen për ndjekjen e dorëzimit dhe fshihen sipas të njëjtave rregulla si të dhënat e llogarisë së përdoruesit.

Të dhënat e sesionit (adresa IP, agjenti i përdoruesit) ruhen gjatë kohëzgjatjes së sesionit aktiv dhe fshihen pas skadimit të tij.

Cikli i jetës së llogarisë suaj

SPALLIAN zbaton një proces të automatizuar të menaxhimit të ciklit të jetës së llogarive, në përputhje me parimin e kufizimit të ruajtjes të parashikuar në nenin 5-1-e të RGPD-së.

a) Fshirja vullnetare e llogarisë suaj

Kur kërkoni fshirjen e llogarisë suaj nga Aplikacioni, ajo bëhet menjëherë e paaksesueshme (fshirje e shtyrë) dhe hyn në një periudhë mospranimi prej 30 ditësh. Një email konfirmimi ju dërgohet, duke përmbledhur datën e anonimizimit përfundimtar dhe duke përmbajtur një lidhje për të anuluar kërkesën tuaj.

Gjatë këtyre 30 ditëve:

• Ju mund të rikuperoni llogarinë tuaj në çdo moment duke u rikyçur me identifikuesit tuaj dhe duke klikuar «Rikthe llogarinë time». Të dhënat tuaja rikuperohen plotësisht.

• Krijimi i një llogarie të re me të njëjtën adresë emaili bllokohet përkohësisht, për të ruajtur mundësinë e rikuperimit.

Pas skadimit të kësaj periudhe 30-ditore, llogaria juaj i nënshtrohet një anonimizimi automatik dhe të pakthyeshëm sipas kushteve të përshkruara në pikën c) më poshtë.

b) Fshirja në rast mosaktiviteti të zgjatur

Nëse nuk kyçeni për 2 vjet të plota, procesi i mëposhtëm aktivizohet automatikisht:

1. Një email i parë kujtese ju dërgohet, duke ju informuar se llogaria juaj do të fshihet nëse nuk kyçeni përsëri brenda 30 ditësh.

2. 23 ditë më vonë (pra 7 ditë para fshirjes), një email kujtese përfundimtare ju dërgohet.

3. Pa rikyçje në fund të kësaj periudhe, llogaria juaj vendoset në fshirje të shtyrë dhe hyn në periudhën e mospranimit prej 30 ditësh të përshkruar në pikën a).

4. Në fund të kësaj periudhe mospranimi, llogaria juaj i nënshtrohet anonimizimit automatik të përshkruar në pikën c).

Çdo kyçje në llogarinë tuaj ndërpret këtë proces dhe rivendos numëruesit në zero.

Rast i veçantë: llogaritë pa historik aktiviteti të datueshëm

Për llogaritë aktiviteti i fundit i të cilave nuk mund të datohet në mënyrë të besueshme, si dhe për llogaritë e paaktivizuara për më shumë se 3 vjet, nuk dërgohet asnjë email kujtese. Këto llogari i nënshtrohen drejtpërdrejt një fshirjeje automatike, në zbatim të parimit të kufizimit të ruajtjes së të dhënave (neni 5-1-e i RGPD-së). Megjithatë, kjo fshirje ndjek të njëjtin proces teknik të anonimizimit të përshkruar në pikën c).

c) Anonimizimi automatik në fund të periudhës së mospranimit

Pas skadimit të periudhës 30-ditore të mospranimit (pas një fshirjeje vullnetare ose mosaktiviteti të zgjatur), llogaria juaj i nënshtrohet një anonimizimi automatik dhe të pakthyeshëm:

• Adresa juaj e emailit zëvendësohet me një identifikues teknik joemëror.

• Emri juaj zëvendësohet me përmendjen «Përdorues i fshirë».

• Emri juaj, numri i telefonit, gjinia dhe viti i lindjes fshihen përfundimisht.

• Përmbajtjet publike që keni publikuar (sinjale, mesazhe të shkëmbyera me autoritetet) ruhen por shkëputen nga çdo identitet personal. Ato lidhen me një llogari teknike anonime (shih pikën d).

Ky veprim është i pakthyeshëm: bëhet e pamundur të ri-identifikohet autori i një përmbajtjeje pas këtij hapi.

d) Llogaria teknike e bashkëngjitjes

Për të ruajtur historikun operacional të autoriteteve pa mbajtur një lidhje me një person fizik të identifikueshëm, përmbajtjet e anonimizuara lidhen me një llogari teknike të dedikuar. Kjo llogari nuk identifikon asnjë person fizik, nuk jep akses në asnjë shërbim, dhe ka për funksion të vetëm të garantojë integritetin teknik të përmbajtjeve historike.

Të drejtat tuaja

Në përputhje me ligjin nr. 78-17 të 6 janarit 1978 dhe RGPD, ju keni të drejtën e qasjes, korrigjimit ose fshirjes së të dhënave personale që ju përkasin, dhe, sipas rastit, të drejtën e transportueshmërisë së të dhënave tuaja. Ju mund të kërkoni kufizimin ose të kundërshtoni përpunimin e të dhënave tuaja, ose, sipas rastit, të tërheqni pëlqimin tuaj. Ju gjithashtu mund të përcaktoni direktiva mbi fatin e të dhënave tuaja pas vdekjes suaj, në zbatim të nenit 32 6° të Ligjit të ndryshuar nr. 78-17 të 6 janarit 1978.

Ju keni të drejtën e transportueshmërisë së të dhënave tuaja. Aplikacioni ju mundëson të kërkoni një eksport të plotë të të dhënave tuaja personale në formatin CSV, i cili do t'ju dërgohet me email. Ky eksport përfshin informacionet e profilit tuaj, pëlqimet tuaja, preferencat e njoftimeve, si dhe të gjitha sinjalet tuaja dhe komunikimet e lidhura.

Gjatë periudhës 30-ditore të mospranimit që pason kërkesën tuaj për fshirjen e llogarisë, ju ruani mundësinë për të anuluar këtë kërkesë dhe për të rikuperuar plotësisht llogarinë tuaj duke u rikyçur me identifikuesit tuaj dhe duke klikuar «Rikthe llogarinë time». Në fund të kësaj periudhe, veprimi bëhet i pakthyeshëm.

Pas skadimit të periudhës 30-ditore të mospranimit që pason një kërkesë për fshirjen e llogarisë ose një fshirje të butë për mosaktivitet, të dhënat e profilit tuaj anonimizohen automatikisht sipas kushteve të përshkruara në seksionin «Cikli i jetës së llogarisë suaj». Ky veprim është i pakthyeshëm dhe më pas është e pamundur të ri-identifikohet autori i përmbajtjeve të publikuara.

SPALLIAN zbaton një sistem versionimi të dokumenteve ligjore. Kur kushtet e përdorimit ose politika e të dhënave personale përditësohen, ju njoftoheni dhe duhet të pranoni versionin e ri për të vazhduar përdorimin e shërbimeve.

Për të ushtruar këto të drejta, ju mund t'i drejtoheni SPALLIAN duke shkruar në adresën elektronike të mëposhtme: support@thelma.app ose me postë në 44 rue Chanzy – 75011 PARIS, duke treguar emrin, mbiemrin, emailin dhe adresën tuaj. Në përputhje me rregulloret në fuqi, kjo kërkesë duhet të nënshkruhet dhe të shoqërohet me një fotokopje të një dokumenti identiteti që mban nënshkrimin tuaj si dhe adresën ku duhet të mbërrijë përgjigja. Një përgjigje do të dërgohet brenda një muaji nga marrja e kërkesës.

Në përputhje me ligjin, ju keni të drejtën ligjore të paraqisni çdo ankesë pranë autoritetit mbikëqyrës kompetent, në Francë CNIL: https://www.cnil.fr