PosTree
Politika e Privatësisë.

1. Kush jemi dhe fusha e zbatimit

Kjo politikë zbatohet për PosTree në Android, iOS/iPadOS, macOS dhe Windows. PosTree zhvillohet nga Quantify Nexus LLC, Prishtinë, Kosovë.

Biznesi që aktivizon PosTree administron përdorimin e të dhënave operative të stafit dhe klientëve. Quantify Nexus i përpunon të dhënat e shërbimit sipas marrëveshjes me biznesin dhe ligjit të zbatueshëm.

2. Të dhënat që mund të përpunohen

• Aktivizimi/licenca: ID e pajisjes, POS-it, njësisë, kompanisë, licencës dhe statusi i aktivizimit.
• Biznesi/fiskalizimi: emri dhe NUI, TVSH, adresa, operatori, konfigurimi fiskal, kuponët, kthimet, anulimet dhe raportet.
• Përdoruesit: username, emri, roli, statusi dhe hash-i lokal i password-it/PIN-it. Password-i i Accountree nuk ruhet në PosTree.
• Retail: artikuj, barcode, kategori, njësi, çmime, TVSH, stok dhe të dhëna të shitjes.
• Transaksione: linja, sasi, çmim, zbritje, mënyra/shuma e pagesës, arka dhe auditimi. Nuk synojmë të ruajmë numrin e plotë ose CVV-në e kartelës.
• Klientë opsionalë: emri/kompania, numri identifikues/TVSH, adresa, qyteti, telefoni, emaili dhe shënime.
• Teknike: versioni, gjendja e rrjetit, koha/statusi i sync-ut, gabimet, tentativa sigurie dhe log-et e integritetit.

3. Burimi dhe qëllimet

Të dhënat futen nga biznesi/përdoruesit, krijohen gjatë shitjes dhe fiskalizimit ose sinkronizohen nga Accountree dhe shërbimet fiskale.

• Aktivizim, licencim, autentikim dhe kontroll rolesh.
• Arkëtim, artikuj, klientë, stok, arkë dhe raporte.
• Krijim, nënshkrim, dërgim, printim dhe auditim të dokumenteve fiskale.
• Sinkronizim me Accountree, siguri, backup, rikthim dhe përmbushje të detyrimeve ligjore/kontraktuale.

4. Lejet e pajisjes

Në Android, PosTree kërkon vetëm internet dhe gjendjen e rrjetit. Barcode futet me tastierë ose skaner të lidhur. Aplikacioni nuk kërkon kamerë, lokacion, kontakte apo mikrofon. Eksporti, printimi dhe zgjedhja e skedarëve ndodhin vetëm me veprim të përdoruesit.

5. Ndarja e të dhënave

• Accountree/Quantify Nexus API për aktivizim dhe sinkronizim të autorizuar.
• Administrata Tatimore e Kosovës ose shërbimi fiskal i konfiguruar.
• Ofruesi SMTP/email i biznesit vetëm kur dërgohet kupon ose raport.
• Ofruesit e platformës, hostimit dhe sigurisë që nevojiten për shërbimin.
• Autoritetet ose këshilltarët kur kërkohet ligjërisht.

6. Reklamat dhe shitja e të dhënave

Quantify Nexus nuk shet të dhëna personale dhe nuk i përdor ato për reklama të targetuara. Build-i aktual nuk ka SDK reklamash ose advertising ID. Çdo analytics opsional i ardhshëm do të deklarohet përpara aktivizimit.

7. Ruajtja, transferimi dhe siguria

PosTree është offline-first: të dhënat ruhen lokalisht dhe vetëm të dhënat e përzgjedhura sinkronizohen përmes HTTPS me shërbimet e konfiguruara. Përpunimi mund të ndodhë aty ku ndodhet infrastruktura e ofruesit, nën masa të përshtatshme.

• Databazë lokale SQLCipher e enkriptuar.
• Sekrete dhe çelësa në secure storage kur platforma e mbështet.
• HTTPS, nënshkrim kërkesash dhe mbrojtje replay.
• Hash-e të password-it/PIN-it, role, lockout, audit log dhe kontrolle integriteti.

8. Afati i mbajtjes

Të dhënat lokale mbahen derisa biznesi t’i fshijë, ta resetoje/heqë aplikacionin ose të zbatojë politikën e vet. Të dhënat fiskale, kontabiliteti dhe auditimi mund të ruhen më gjatë kur kërkohet nga ligji, kontrata ose integriteti. Backup-et menaxhohen nga biznesi.

9. Qasja, korrigjimi dhe fshirja

Kontaktoni fillimisht biznesin që administron instalimin. Për të dhënat e shërbimit Quantify Nexus shkruani në [email protected]. Mund të verifikojmë identitetin/autorizimin. Të dhënat fiskale ose të auditimit nuk fshihen kur ligji kërkon ruajtjen.

10. Fëmijët, ndryshimet dhe kontakti

PosTree është aplikacion biznesi dhe nuk u drejtohet fëmijëve. Politika mund të përditësohet kur ndryshojnë funksionet, ofruesit ose ligji. Pyetjet dërgohen në [email protected].