Kalo te përmbajtja

Politika e privatësisë

Përditësimi i fundit: 9 tetor 2026

1. Kontrolluesi i të dhënave

Mundaka Norte S.L. (NIF, numër identifikimi tatimor: B09751579), me seli ligjore në Av. del Puente del Pilar, 39, 50014 Zaragoza (España). Kontakti për çdo çështje privatësie: yechilalways@gmail.com.

Ne i përpunojmë të dhënat tuaja në përputhje me Rregulloren (BE) 2016/679 (GDPR) dhe me Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, ligji organik spanjoll për mbrojtjen e të dhënave personale dhe garantimin e të drejtave dixhitale).

2. Cilat të dhëna përpunojmë

Të dhënat e llogarisë: email-i dhe fjalëkalimi juaj, të cilin e ruajmë të enkriptuar me një algoritëm njëkahësh (askush, as ne vetë, nuk mund ta lexojë).

Të dhënat e kultivimit që futni vullnetarisht: kultura, faza, matje, ditar, shënime, inventar, varietete të veta dhe cilësime.

Fotot që ngarkoni. Para se t’i ruajmë, heqim metadatat e tyre, përfshirë vendndodhjen GPS. Ruhen në një hapësirë ruajtjeje private ku keni qasje vetëm ju.

Bisedat me asistentin e inteligjencës artificiale dhe rezultatet e analizave që kërkoni.

Të dhënat e abonimit (plani, statusi, periudha dhe datat) dhe historiku i njoftimeve të pagesave që na dërgon Creem (lloji i njoftimit, shuma dhe data). Të dhënat e kartës suaj i administron drejtpërdrejt Creem; Yechil as i merr as i ruan ato.

Nëse përdorni provën falas, një gjurmë të pakthyeshme të email-it tuaj (një kod HMAC nga i cili email-i nuk mund të rikuperohet), që prova të mos përsëritet me të njëjtin email.

Një regjistër sigurie të llogarisë suaj: hyrjet, përpjekjet e dështuara, ndryshimet e fjalëkalimit dhe ndryshime të tjera sigurie, me datën dhe një gjurmë të pakthyeshme të adresës IP (kurrë adresa IP e plotë).

Të dhëna teknike të domosdoshme: adresa IP për sigurinë dhe për të kufizuar përpjekjet e qasjes (ruhet maksimumi 24 orë) dhe cookie-t teknike të përshkruara në Politikën e cookie-ve.

Ju rekomandojmë të mos përfshini emrin tuaj të vërtetë apo të dhëna që ju identifikojnë në shënimet ose fotot tuaja.

3. Për çfarë qëllimi dhe me çfarë baze ligjore

Ofrimi i shërbimit që keni kontraktuar (krijimi i llogarisë suaj, llogaritja e planit tuaj të kultivimit, ruajtja e ditarit dhe e fotove tuaja, administrimi i abonimit): përmbushja e kontratës (neni 6.1.b i GDPR).

Dërgimi i fotove ose mesazheve tuaja te inteligjenca artificiale kur e kërkoni ju, për t’i analizuar: përmbushja e kontratës dhe pëlqimi juaj i shprehur, të cilin mund ta tërhiqni në çdo kohë nga cilësimet.

Garantimi i sigurisë së llogarisë suaj, parandalimi i mashtrimit dhe i abuzimit me shërbimin, edhe me regjistrin e sigurisë së llogarisë dhe me gjurmën e email-it që pengon përsëritjen e provës falas: interesi legjitim (neni 6.1.f i GDPR).

Përmbushja e detyrimeve ligjore, si ato kontabël (historiku i njoftimeve të pagesave): detyrim ligjor (neni 6.1.c i GDPR).

Dërgimi i komunikimeve tregtare: vetëm nëse na jepni pëlqimin tuaj, të cilin mund ta tërhiqni në çdo kohë.

Ne nuk marrim vendime me efekte juridike të bazuara vetëm në përpunime të automatizuara. Rekomandimet e motorit llogaritës dhe të inteligjencës artificiale janë orientuese.

4. Mosha minimale

Yechil i drejtohet ekskluzivisht personave mbi 18 vjeç. Ne nuk përpunojmë me vetëdije të dhëna të të miturve; nëse zbulojmë një llogari të një të mituri, do ta fshijmë.

5. Me kë i ndajmë të dhënat

Ne nuk i shesim të dhënat tuaja dhe nuk ua japim palëve të treta për qëllimet e tyre. I ndajnë, në masën e nevojshme, vetëm ofruesit që na japin shërbime si përpunues të të dhënave, me kontratë dhe me garanci në përputhje me GDPR:

Vercel Inc. (strehimi i platformës dhe ruajtja e fotove, me serverë në Frankfurt, Bashkimi Evropian).

Neon (baza e të dhënave, me serverë në Frankfurt, Bashkimi Evropian).

Resend (dërgimi i email-eve të llogarisë, si verifikimi ose rikuperimi i fjalëkalimit).

Anthropic, PBC, në Shtetet e Bashkuara (inteligjenca artificiale: përpunon mesazhet dhe fotot që i dërgoni, vetëm kur i përdorni këto funksione dhe keni dhënë pëlqimin tuaj).

Disa nga këta ofrues janë të vendosur në Shtetet e Bashkuara. Transferimet ndërkombëtare kryhen me garancitë e parashikuara në GDPR, si Kuadri i Privatësisë së të Dhënave BE-SHBA (Data Privacy Framework) ose klauzolat kontraktore standarde të miratuara nga Komisioni Evropian.

Abonimin e shet dhe e arkëton Creem (creem.io) si rishitës i autorizuar (merchant of record): ai administron pagesën, tatimet dhe faturën. Për këtë, Creem i përpunon të dhënat tuaja të pagesës dhe të faturimit si kontrollues i pavarur, sipas politikës së vet të privatësisë. Nga Creem ne marrim vetëm statusin e abonimit tuaj dhe njoftimet e pagesave.

Mund t’u komunikojmë të dhëna edhe autoriteteve kur ekziston një detyrim ligjor.

6. Sa kohë i ruajmë

Për sa kohë llogaria juaj është aktive. Nëse e fshini llogarinë, ne i fshijmë të dhënat dhe fotot tuaja; kopjet rezervë mbishkruhen brenda një afati maksimal prej 30 ditësh.

Faturat i lëshon dhe i ruan Creem për afatet ligjore; Yechil nuk ruan kopje. Historikun e njoftimeve të pagesave të Creem (lloji, shuma dhe data, pa të dhëna të kartës) e ruajmë 6 vjet për shkak të detyrimeve tona kontabël, edhe nëse e fshini llogarinë.

Gjurma e email-it të atyre që e kanë përdorur tashmë provën falas ruhet 2 vjet, edhe nëse llogaria fshihet, që prova të mos përsëritet.

Regjistrat e kufirit të përpjekjeve të qasjes (me adresën IP të kthyer në gjurmë) fshihen brenda maksimumi 24 orësh. Regjistri i sigurisë së llogarisë ruhet 12 muaj dhe fshihet bashkë me llogarinë.

7. Të drejtat tuaja

Mund t’i ushtroni në çdo kohë të drejtat tuaja të qasjes, korrigjimit, fshirjes, kundërshtimit, kufizimit të përpunimit dhe portabilitetit, si dhe të tërhiqni pëlqimet që keni dhënë, duke na shkruar në yechilalways@gmail.com. Mund t’i eksportoni të dhënat tuaja dhe ta fshini vetë llogarinë nga cilësimet.

Nëse mendoni se nuk i kemi trajtuar siç duhet të drejtat tuaja, mund të paraqisni një ankesë pranë Agencia Española de Protección de Datos (Agjencisë Spanjolle për Mbrojtjen e të Dhënave, www.aepd.es).

8. Siguria

Zbatojmë masa teknike dhe organizative të përshtatshme: lidhje të enkriptuara (HTTPS), fjalëkalime të enkriptuara, foto në ruajtje private, heqje të vendndodhjes nga fotot, kontroll të qasjes, kufizim të përpjekjeve për hyrje dhe serverë në Bashkimin Evropian.

9. Ndryshimet në këtë politikë

Mund ta përditësojmë këtë politikë për ta përshtatur me ndryshime ligjore ose të shërbimit. Do t’ju njoftojmë për ndryshimet e rëndësishme me email ose në vetë platformën.