Politika e privatësisë

1. Kontrolluesi i të dhënave

Kontrollues është ARENA. Për privatësinë: faqja e profilit tuaj (Profili → Të dhënat dhe llogaria juaj).

2. Cilat të dhëna mbledhim

• Llogaria: email-i, emri i përdoruesit, emri i shfaqur, datëlindja (private), shteti, gjuha, zona kohore dhe fjalëkalimi (i ruajtur vetëm si hash). Nëse hyni me Google: identifikuesi i llogarisë Google dhe email-i.
• Aktiviteti: ndeshjet, lojërat, kuizet, ligat, pikët, renditjet, punimet dhe votat në gara krijuese.
• Mesazhet në ndeshje dhe raportimet që dërgoni ose që bëhen për ju.
• Pagesat: porositë, referencat e pagesës dhe faturat. Nuk ruajmë të dhëna të kartave bankare.
• Bizneset: emri i biznesit, të dhënat e kontaktit dhe të faturimit, fushatat dhe kontratat e sponsorizimit.
• ARENA Teen: shkolla, klasa, roli (nxënës/arsimtar), statusi i konfirmimit dhe, nën moshën e pëlqimit, email-i i prindit me kohën dhe IP-në e konfirmimit.
• Siguria: adresa IP dhe shfletuesi për sesionet, hyrjet dhe regjistrin e auditimit; për reklamat ruhet vetëm hash i IP-së kundër mashtrimit.
• Preferencat: njoftimet, pëlqimet (kushtet, privatësia, marketingu) me versionin dhe kohën.

3. Pse i përdorim dhe mbi çfarë baze

• Për t'ju ofruar llogarinë, lojërat, kuizet, ligat dhe garat (përmbushja e kontratës).
• Për pagesat, faturat dhe detyrimet tatimore (detyrim ligjor).
• Për sigurinë, parandalimin e mashtrimit dhe drejtësinë e garave (interes legjitim).
• Për njoftime marketingu vetëm me pëlqimin tuaj të veçantë, që mund ta tërhiqni në çdo kohë (pëlqimi). Nxënësit nuk marrin njoftime marketingu.
• Për moderim dhe përgjigje ndaj raportimeve (interes legjitim dhe detyrim ligjor).

4. Reklamat

Reklamat shfaqen sipas kontekstit (shteti, gjuha, plani, vendi në faqe), jo sipas profilit të sjelljes suaj. Nuk përdorim rrjete reklamash të palëve të treta dhe nuk ua shesim të dhënat tuaja askujt. Bizneset shohin vetëm statistika të përgjithshme (shfaqje, klikime), pa të dhëna personale.

5. Kush i merr të dhënat

• Ofruesi i hostimit dhe i bazës së të dhënave, që i ruan për ne.
• Ofruesi i email-it, për email-et e llogarisë dhe njoftimet.
• Google, vetëm nëse zgjidhni hyrjen me Google.
• Banka, për verifikimin e transfertave.
• Autoritetet, vetëm kur e kërkon ligji.
• Përdoruesit e tjerë shohin vetëm profilin tuaj publik (emri i shfaqur, emri i përdoruesit, rezultatet). Datëlindja dhe email-i nuk shfaqen kurrë.

6. Sa kohë i ruajmë

• Të dhënat e llogarisë: sa kohë që llogaria është aktive.
• Pas fshirjes, llogaria anonimizohet menjëherë. Pa emër ruhen vetëm rezultatet që u përkasin edhe lojtarëve të tjerë, faturat (për aq kohë sa e kërkon ligji tatimor) dhe regjistri i auditimit.
• Provat e kopjuara në raportime ruhen deri në 180 ditë (cilësim i moderimit).
• Sesionet skadojnë pas 24 orësh ose pas 30 ditësh nëse zgjidhni "Më mbaj të kyçur".

7. Të drejtat tuaja

• Qasja dhe portabiliteti: Profili → "Shkarko të dhënat e mia" (skedar JSON).
• Korrigjimi: ndryshoni profilin dhe cilësimet vetë.
• Fshirja: Profili → "Fshij llogarinë time".
• Kundërshtimi dhe kufizimi i përpunimit, dhe tërheqja e pëlqimit për marketing (Njoftimet → Cilësimet).
• Ankesa te Agjencia për Informim dhe Privatësi (AIP) e Kosovës ose te autoriteti i vendit tuaj në BE.

8. Të miturit dhe ARENA Teen

• Llogaritë e zakonshme kërkojnë të paktën 16 vjet.
• Nxënësit (nga 13 vjeç) përdorin vetëm ARENA Teen. Nën 16 vjeç llogaria aktivizohet vetëm pasi prindi të konfirmojë me email dhe arsimtari i shkollës ta aprovojë.
• Nxënësit nuk kanë qasje në lojëra me letra, liga, mesazhe me të huaj, pagesa apo abonime.
• Të dhënat e nxënësit i shohin vetëm arsimtarët e konfirmuar të shkollës së tij dhe ARENA.
• Prindi mund të kërkojë kopjen ose fshirjen e të dhënave të fëmijës: faqja e profilit tuaj (Profili → Të dhënat dhe llogaria juaj).

9. Siguria

Fjalëkalimet ruhen me hash të fortë, lidhja është e enkriptuar (HTTPS), sesionet janë në cookies httpOnly, veprimet e administratorëve regjistrohen dhe qasja varet nga lejet. Asnjë sistem nuk është 100% i sigurt; nëse ndodh një incident që ju prek, ju njoftojmë sipas ligjit.

10. Transferimet jashtë vendit

Nëse ofruesit tanë i përpunojnë të dhënat jashtë Kosovës ose BE-së, përdorim mbrojtjet që kërkon ligji (p.sh. klauzolat standarde kontraktuale).

11. Ndryshimet

Për ndryshime të rëndësishme ju njoftojmë në aplikacion. Versioni që keni pranuar ruhet me llogarinë tuaj.