Politika e Privatësisë

1. Kontrolluesi i të dhënave

Welt WerbePrint — Riad Hoxhaj
Stuttgarter Str. 41, 73312 Geislingen, Gjermani
Email: uniking009@gmail.com

Kjo politikë sqaron si mblidhen, përdoren dhe mbrohen të dhënat personale të përdoruesve të platformës 4Termin, në pajtim me GDPR (BE), Ligjin për Mbrojtjen e të Dhënave Personale në Shqipëri (Nr. 9887) dhe Ligjin për Mbrojtjen e të Dhënave Personale në Kosovë (Nr. 06/L-082).

2. Të dhënat që mbledhim

Nga biznesi (pronari):

• Email dhe fjalëkalim (i enkriptuar) për kyçje.
• Emri i biznesit, adresa, telefoni, email kontakti, logo, përshkrim.
• Emrat e punëtorëve, shërbimet dhe çmimet.
• Orari i punës dhe terminet.

Nga klientët përfundimtarë (kur bëjnë rezervim):

• Emri i plotë.
• Numri i telefonit.
• Email (nëse jepet).
• Shënime opsionale për terminin.

Automatikisht:

• Data dhe ora e rezervimit.
• Të dhëna teknike bazë (adresa IP për siguri, tipi i shfletuesit).

3. Qëllimi i përpunimit

• Menaxhimi i llogarisë suaj dhe ofrimi i shërbimit.
• Krijimi dhe menaxhimi i termineve.
• Dërgimi i email-eve konfirmuese për terminet (kur klienti ofron email).
• Siguria e platformës dhe parandalimi i keqpërdorimit.
• Përmbushja e detyrimeve ligjore.

4. Baza ligjore (GDPR)

• Kontrata: Për ofrimin e shërbimit të Platformës.
• Interesi legjitim: Për siguri dhe parandalim mashtrimi.
• Pëlqimi: Kur ju regjistroheni dhe kur klienti bën rezervim (klienti pranon që të dhënat e tij të ndahen me biznesin).
• Detyrimi ligjor: Kur kërkohet nga autoritetet kompetente.

5. Ndarja e të dhënave

Të dhënat NUK shiten. Ato ndahen vetëm me:

• Biznesi me të cilin klienti bën rezervim (emri, telefoni, email, shënimet).
• Ofruesit teknikë që na ndihmojnë të ofrojmë shërbimin: Supabase (databazë, hosted në BE), Lovable (hosting), të gjithë të lidhur me marrëveshje mbrojtjeje të dhënash.
• Autoritetet kur kërkohet me ligj.

6. Transferimet ndërkombëtare

Serverët tanë ndodhen në Bashkimin Evropian. Nëse ndonjë procesor i të dhënave përpunon të dhëna jashtë BE-së, kjo bëhet vetëm me garancitë e duhura (Standard Contractual Clauses ose vendime adekuatësie).

7. Kohëzgjatja e ruajtjes

• Llogaria e biznesit: Deri sa të kërkoni fshirjen.
• Terminet: Deri në 3 vjet për qëllime historike të biznesit.
• Të dhënat e klientëve: Deri sa biznesi t'i fshijë ose kur klienti kërkon fshirjen.
• Të dhënat teknike (logs): Deri në 90 ditë.

8. Të drejtat tuaja

Ju keni të drejtë të:

• Qasje: Të merrni kopje të të dhënave tuaja.
• Korrigjim: Të kërkoni ndryshimin e të dhënave të pasakta.
• Fshirje: Të kërkoni fshirjen e të dhënave tuaja ("e drejta për t'u harruar").
• Kufizim: Të kufizoni përpunimin e të dhënave.
• Portabilitet: Të merrni të dhënat në format të lexueshëm.
• Kundërshtim: Të kundërshtoni përpunime të caktuara.
• Ankim: Të ankoheni pranë autoritetit mbikëqyrës (në Gjermani: Landesbeauftragter für Datenschutz Baden-Württemberg; në Shqipëri: IDP; në Kosovë: AIP).

Për të ushtruar këto të drejta, shkruani në uniking009@gmail.com. Ne përgjigjemi brenda 30 ditësh.

9. Siguria

Ne aplikojmë masa teknike dhe organizative:

• Enkriptim HTTPS për të gjitha komunikimet.
• Fjalëkalime të ruajtura të hash-uara (nuk i shohim asnjëherë).
• Kufizim qasjeje me Row-Level Security në databazë (çdo biznes sheh vetëm të dhënat e veta).
• Backup automatik.

10. Fëmijët

Platforma nuk është për personat nën 16 vjeç. Nuk mbledhim me dashje të dhëna nga fëmijët.

11. Ndryshimet e kësaj politike

Ndryshimet e rëndësishme do të njoftohen me email dhe do të publikohen këtu me datë të re.

12. Kontakti

Për çdo pyetje rreth privatësisë: uniking009@gmail.com