Politika e Privatësisë

1. Të dhënat që mbledhim

Mbledhim vetëm ato të dhëna që na nevojiten për të ofruar dhe mbrojtur shërbimin. Kategoritë janë:

• Të dhëna llogarie: emër, adresë email, numër telefoni dhe fjalëkalim i ruajtur vetëm në formë të koduar.
• Të dhëna biznesi: emër ligjor, numër fiskal, adresë, kategori shërbimesh dhe dokumente verifikimi (KYC) kur biznesi zgjedh të verifikohet.
• Të dhëna përdorimi: faqet e vizituara, kohëzgjatja e sesionit, adresa IP dhe identifikuesi i shfletuesit.
• Të dhëna lokacioni: vetëm kur një teknik e ndan lokacionin gjatë një pune aktive dhe vetëm pas pëlqimit të tij.
• Komunikime dhe përmbajtje: mesazhe, kërkesa shërbimi, vlerësime dhe dokumente që ngarkoni vetë.

2. Për çfarë i përdorim

Të dhënat tuaja përdoren vetëm për qëllimet e mëposhtme:

• Ofrimin, mirëmbajtjen dhe përmirësimin e shërbimeve të platformës.
• Komunikime transaksionale: fatura, oferta, njoftime për punët dhe kërkesa për vlerësim.
• Verifikimin e identitetit (KYC) për bizneset që kërkojnë të shfaqen si të verifikuara.
• Sigurinë e llogarisë dhe parandalimin e abuzimit: zbulimin e aktivitetit të dyshimtë, kufizimin e kërkesave dhe autentikimin me dy faktorë.
• Përmbushjen e detyrimeve ligjore, përfshirë faturimin tatimor dhe raportimin financiar.

3. Baza ligjore e përpunimit

Çdo përpunim mbështetet në një bazë ligjore të përcaktuar: ekzekutimin e marrëveshjes me ju (Kushtet e Përdorimit), interesin tonë legjitim për ta mbajtur platformën të sigurt dhe funksionale, përmbushjen e detyrimeve ligjore për faturim dhe verifikim, si dhe pëlqimin tuaj të shprehur atje ku kërkohet — për shembull për cookies analitike, njoftime push ose ndarjen e lokacionit.

Kur baza ligjore është pëlqimi, ju mund ta tërhiqni atë në çdo kohë. Tërheqja nuk ndikon në ligjshmërinë e përpunimit të kryer para saj.

4. Ruajtja dhe siguria

Të dhënat ruhen në serverë të kriptuar brenda Bashkimit Evropian. Aksesi kontrollohet me Row Level Security (RLS) në nivel të databazës, i cili siguron që çdo biznes sheh vetëm të dhënat e veta.

Platforma operon nga Kosova dhe u shërben përdoruesve në Kosovë dhe Shqipëri. Kur një klient në njërin vend kontakton një biznes në vendin tjetër, të dhënat e nevojshme për kërkesën ndahen me atë biznes. Çdo transferim i tillë bëhet vetëm për ofrimin e shërbimit dhe me masat mbrojtëse që kërkon ligji.

Zbatojmë enkriptim gjatë transmetimit dhe në qetësi, autentikim opsional me dy faktorë, URL të nënshkruara me afat për dokumentet e ndjeshme si KYC-ja, si dhe kufizim të kërkesave kundër abuzimit.

Asnjë sistem nuk është plotësisht i pacenueshëm. Nëse vëreni aktivitet të dyshimtë në llogarinë tuaj, njoftoni menjëherë në gjejusta@gmail.com.

5. Cookies dhe teknologji gjurmuese

Përdorim cookies të domosdoshme për funksionimin e platformës: mbajtjen e sesionit, gjuhën e zgjedhur dhe pajisjet e besuara për 2FA. Këto nuk mund të çaktivizohen pa e bërë shërbimin të papërdorshëm.

Cookies analitike ose të marketingut vendosen vetëm pas pëlqimit tuaj. Lista e plotë dhe mënyra e menaxhimit gjenden te Politika e Cookies.

6. Të drejtat tuaja

Sipas GDPR-së dhe legjislacionit të Kosovës ose të Shqipërisë, ju gëzoni këto të drejta ndaj të dhënave tuaja:

• E drejta e aksesit: të mësoni cilat të dhëna mbajmë për ju dhe si i përpunojmë.
• E drejta e korrigjimit: të kërkoni ndreqjen e të dhënave të pasakta ose të paplota.
• E drejta e fshirjes: të kërkoni fshirjen e llogarisë dhe të të dhënave tuaja.
• E drejta e portabilitetit: të merrni një kopje të të dhënave tuaja në format të lexueshëm nga makina.
• E drejta e kufizimit: të kërkoni ndalimin e përkohshëm të përpunimit derisa një kontestim të zgjidhet.
• E drejta e kundërshtimit: të kundërshtoni përpunimin e bazuar në interesin tonë legjitim ose për qëllime marketingu.
• E drejta e ankesës: t'i drejtoheni Agjencisë për Informim dhe Privatësi të Republikës së Kosovës, Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale në Shqipëri, ose autoritetit mbikëqyrës kompetent të vendit tuaj.

7. Si t'i ushtroni të drejtat tuaja

Dërgoni kërkesën tuaj me email në gjejusta@gmail.com. Ju përgjigjemi pa vonesë dhe jo më vonë se 30 ditë nga marrja e kërkesës; kur kërkesa është komplekse, ky afat mund të zgjatet me njoftim paraprak.

Për të mbrojtur llogarinë tuaj, mund t'ju kërkojmë të konfirmoni identitetin përpara se ta zbatojmë kërkesën.

Në rast kërkese për fshirje, disa të dhëna mund të mbeten të ruajtura kur ligji e detyron — për shembull faturat, të cilat i nënshtrohen afateve të legjislacionit tatimor.

8. Afatet e ruajtjes

Të dhënat nuk ruhen më gjatë se ç'kërkon qëllimi për të cilin janë mbledhur:

• Të dhënat e llogarisë: sa kohë llogaria është aktive, plus 30 ditë pas mbylljes.
• Faturat dhe regjistrimet financiare: 10 vjet, sipas legjislacionit tatimor në fuqi.
• Regjistrat e dërgimit të email-eve: 1 vit, për qëllime diagnostikimi dhe pajtueshmërie.
• Dokumentet e verifikimit (KYC): sa kohë biznesi është aktiv, plus 5 vjet.

9. Të miturit

Platforma nuk u drejtohet personave nën moshën 18 vjeç dhe nuk mbledhim me vetëdije të dhëna të tyre. Nëse konstatoni se një i mitur ka krijuar llogari, na njoftoni në gjejusta@gmail.com dhe do ta fshijmë atë llogari.

10. Ndryshimet në këtë politikë

Kjo politikë mund të përditësohet për të pasqyruar ndryshime në shërbim ose në kërkesat ligjore. Data e rishikimit të fundit shfaqet në krye të faqes.

Për ndryshime thelbësore që prekin të drejtat tuaja, njoftojmë paraprakisht me email dhe me një njoftim brenda platformës.

11. Kontrolluesi i të dhënave dhe kontakti

Kontrollues i të dhënave është Gjej Usta sh.p.k., me seli në Prishtinë, Republika e Kosovës. I njëjti kontrollues përgjigjet edhe për përdoruesit në Shqipëri.

Për çdo pyetje, kërkesë ose ankesë lidhur me të dhënat tuaja personale, na shkruani në gjejusta@gmail.com.