Politika e privatësisë

Të dhënat e llogarisë

Kur regjistrohesh: emri, adresa e email-it dhe fjalëkalimi. Fjalëkalimi nuk ruhet kurrë ashtu siç e shkruan — ruhet vetëm një gjurmë kriptografike e tij (bcrypt/argon2), nga e cila fjalëkalimi nuk mund të rikthehet.

Opsionale, nëse i shton vetë: numri i telefonit, fotoja e profilit dhe, për llogaritë e biznesit, emri tregtar, NIPT-i, adresa, orari dhe logoja.

Baza ligjore: përmbushja e kontratës — pa këto të dhëna llogaria nuk mund të ekzistojë.

Njoftimet dhe përmbajtja

Për çdo njoftim: titulli, përshkrimi, çmimi, qyteti, fotot dhe fushat e kategorisë që plotëson vetë. Kjo përmbajtje është publike me qëllim — ajo është vetë njoftimi.

Kujdes: çdo gjë që shkruan në përshkrim është publike, përfshirë numrin e telefonit nëse e shton atje. Numri i llogarisë tënde shfaqet vetëm pasi vizitori shtyp «Shfaq numrin».

Fotot ri-kodohen në server para publikimit; të dhënat EXIF të origjinalit (përfshirë koordinatat GPS të aparatit) nuk kalojnë në kopjen publike.

Mesazhet

Mesazhet mes blerësit dhe shitësit ruhen që të dyja palët t’i lexojnë më vonë. Nuk i lexojmë për reklama dhe nuk i japim askund; i shohim vetëm nëse një bisedë raportohet për abuzim.

Adresat IP dhe mbrojtja nga abuzimi

Kur shfaqet një numër telefoni, kur dërgohet një raportim ose kur provohet një hyrje, ruajmë një gjurmë të koduar (SHA-256) të adresës IP për të kufizuar abuzimin. Për panoramën operative “vizitorë live”, ruajmë përkohësisht adresën IP, browserin, sistemin operativ, llojin e pajisjes dhe faqen aktuale. Këto të dhëna shihen vetëm nga administratorët, nuk përdoren për reklama ose profilizim dhe fshihen automatikisht brenda 24 orëve.

Faqja mbrohet nga Cloudflare Turnstile te format e regjistrimit, hyrjes, kontaktit dhe raportimit. Turnstile shikon sjelljen e shfletuesit për të dalluar njeriun nga roboti dhe nuk përdor cookie ndjekjeje.

Cookie-t

Përdorim dy cookie, të dyja rreptësisht të nevojshme: «njs_s» mban sesionin tënd të hapur, dhe «njs_r» ruan zgjedhjen «më mbaj të kyçur» nëse e ke shënuar vetë. Të dyja janë HttpOnly dhe SameSite=Lax.

Nuk ka Google Analytics, nuk ka piksel reklamash, nuk ka cookie palësh të treta dhe nuk ka ndjekje nëpër faqe të tjera. Pikërisht për këtë arsye nuk shfaqim banner pëlqimi: për cookie rreptësisht të nevojshme, pëlqimi nuk kërkohet. Nëse një ditë shtojmë analitikë, banner-i vjen bashkë me të — dhe kjo faqe do ta thotë të parën.

Sa gjatë i mbajmë

Llogaria dhe njoftimet: derisa ta fshish vetë llogarinë. Njoftimet e skaduara qëndrojnë 30 ditë me lidhje aktive dhe pastaj kthejnë «Gone».

Faturat, porositë dhe lëvizjet e portofolit: ruhen edhe pas fshirjes së llogarisë, sepse janë dokumente financiare dhe legjislacioni i kontabilitetit kërkon ruajtjen e tyre. Emri mbi faturë është ai i çastit kur u lëshua dhe nuk ndryshon më.

Gjurmët e koduara të IP-ve dhe kufijtë e shpeshtësisë: pastrohen automatikisht brenda ditësh. Të dhënat e panoramës “vizitorë live”, përfshirë IP-në e plotë: maksimumi 24 orë. Regjistrat e serverit: 14 ditë.

Me kë i ndajmë

Me askënd për qëllime marketingu. Të dhënat kalojnë vetëm te ofruesit që na duhen për të funksionuar: Cloudflare (mbrojtje dhe shpërndarje), PayPal (vetëm për pagesat që bën vetë) dhe ofruesi ynë i email-it transaksional.

Serverët tanë ndodhen në Bashkimin Evropian.

Të drejtat e tua, me një klikim

Eksport (e drejta e portabilitetit): te «Llogaria ime → Të dhënat e mia» shkarkon një skedar JSON me gjithçka që mbajmë për ty. Nuk kërkon email dhe nuk pret përgjigje.

Fshirje (e drejta e harresës): te «Llogaria ime → Të dhënat e mia → Fshi llogarinë». Emri, email-i, telefoni dhe fotot fshihen menjëherë; njoftimet dalin nga faqja; mesazhet mbeten në bisedat e të tjerëve të nënshkruara si «Përdorues i fshirë»; faturat ruhen sipas ligjit.

Nëse portofoli ka ende kredi, fshirja bllokohet dhe të kërkojmë të na shkruash për rimbursim — nuk i marrim paratë në heshtje.

Korrigjim, kufizim ose kundërshtim: shkruaj në [email protected] dhe përgjigjemi brenda 30 ditësh. Ke gjithashtu të drejtë të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.