Me pak fjalë: AlbaZone mbledh vetëm të dhënat që nevojiten për llogaritë, listimet, komunikimin dhe sigurinë e tregut. Numri i telefonit/WhatsApp shfaqet vetëm kur shitësi e aktivizon për një listim.
1. Kush është përgjegjës për të dhënat
AlbaZone është një projekt jofitimprurës, ende i paregjistruar si organizatë, i administruar nga Genci Troshani. Adresa për korrespondencë: Bulevardi Bujar Bishanaku, Shkodër 4001, Shqipëri. Për qëllimet e legjislacionit për mbrojtjen e të dhënave, administratori vepron si kontrollues i të dhënave personale.
Kontakt për privatësinë: albazone.market@gmail.com ose formulari i kontaktit.
2. Fusha e zbatimit dhe baza ligjore
Kjo politikë zbatohet për faqen dhe shërbimet AlbaZone që u ofrohen përdoruesve në Shqipëri dhe Kosovë. Përpunimi kryhet sipas Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale” në Shqipëri, Ligjit nr. 06/L-082 në Kosovë dhe, kur zbatohet, standardeve të Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).
3. Të dhënat që mbledhim
- Llogaria dhe identiteti: email, identifikuesi i llogarisë, emri, username publik, foto profili, shteti, qyteti, lloji i shitësit dhe të dhëna të hyrjes.
- Kontakti: numër telefoni dhe zgjedhja nëse lejohet kontakti WhatsApp për një listim.
- Listimet: titulli, përshkrimi, çmimi, kategoria, gjendja, vendndodhja, fotografitë, dërgesa dhe të dhënat teknike të artikullit.
- Aktiviteti në treg: të preferuarat, kërkimet e ruajtura, ofertat, mesazhet, konfirmimet e transaksioneve, vlerësimet dhe historiku përkatës.
- Siguria dhe mbështetja: raportime, bllokime, mosmarrëveshje, kërkesa kontakti dhe kërkesa për fshirjen e llogarisë.
- Të dhëna teknike: adresa IP, lloji i pajisjes/shfletuesit, koha e kërkesës, identifikues të sesionit, gabime dhe regjistra sigurie, kur krijohen nga sistemi ose ofruesit teknikë.
- Hyrja nga palë të treta: kur përdoret Google, Apple, Microsoft ose Facebook, AlbaZone mund të marrë identifikuesin, emailin dhe të dhënat bazë të profilit që përdoruesi dhe ofruesi lejojnë.
4. Si dhe pse i përdorim të dhënat
| Qëllimi | Baza |
|---|---|
| Krijimi i llogarisë, publikimi dhe menaxhimi i listimeve, mesazhet dhe ofertat | Zbatimi i marrëdhënies me përdoruesin dhe ofrimi i shërbimit të kërkuar |
| Shfaqja publike e listimit, username-it, qytetit, vlerësimeve dhe të dhënave të shitësit | Ofrimi i tregut dhe interesi legjitim për transparencë |
| Shfaqja e telefonit/WhatsApp | Zgjedhja e qartë e shitësit për listimin; mund të çaktivizohet në çdo kohë |
| Parandalimi i mashtrimit, abuzimit, spam-it dhe hetimi i raportimeve | Interesi legjitim për sigurinë dhe, kur kërkohet, detyrimi ligjor |
| Përgjigjja ndaj kërkesave të mbështetjes dhe privatësisë | Zbatimi i shërbimit, detyrimi ligjor dhe interesi legjitim |
| Mirëmbajtja, diagnostikimi dhe përmirësimi i AlbaZone | Interesi legjitim për një shërbim funksional dhe të sigurt |
AlbaZone nuk shet të dhëna personale dhe aktualisht nuk përdor të dhënat për reklama të personalizuara.
5. Çfarë bëhet publike
Listimet, fotografitë e artikujve, username-i, qyteti, lloji i shitësit dhe vlerësimet mund të shihen publikisht. Për shitësit biznes shfaqen gjithashtu emri ligjor, NIPT/numri i regjistrimit, adresa dhe emaili publik i biznesit. Emri i plotë i shitësit privat, emaili i llogarisë, mesazhet, ofertat dhe aktiviteti privat nuk publikohen. Numri i telefonit/WhatsApp bëhet i aksesueshëm vetëm kur shitësi aktivizon shprehimisht kontaktin WhatsApp për atë listim. Çaktivizimi i kësaj zgjedhjeje e heq kontaktin nga pamja publike.
6. Marrësit dhe ofruesit teknikë
Të dhënat mund të përpunohen nga Supabase për autentikimin, bazën e të dhënave dhe ruajtjen e fotografive; nga Vercel për hostimin dhe shpërndarjen e faqes; dhe nga ofruesi i hyrjes sociale që zgjedh përdoruesi. Këta ofrues përpunojnë të dhëna vetëm për ofrimin, sigurinë dhe mirëmbajtjen e shërbimeve të tyre, sipas kushteve dhe marrëveshjeve të tyre të përpunimit.
Të dhënat mund t’u jepen autoriteteve publike vetëm kur ekziston kërkesë e vlefshme ligjore ose kur është e nevojshme për mbrojtjen e të drejtave dhe sigurisë së personave.
7. Transferimet jashtë Shqipërisë dhe Kosovës
Supabase, Vercel dhe nën-përpunuesit e tyre mund t’i përpunojnë të dhënat në shtete të tjera. AlbaZone synon të përdorë masa kontraktuale dhe teknike të përshtatshme për transferimet ndërkombëtare, në përputhje me ligjin e zbatueshëm. Informacioni për nën-përpunuesit dhe mekanizmat e transferimit gjendet në dokumentacionin zyrtar të këtyre ofruesve.
8. Afatet e ruajtjes
| Kategoria | Afati i synuar |
|---|---|
| Llogaria dhe profili | Për sa kohë llogaria është aktive dhe deri në përfundimin e kërkesës së vlefshme për fshirje |
| Listimet aktive | Deri në fshirje, skadim, shitje ose arkivim; të dhënat e arkivuara mund të ruhen deri në 24 muaj për siguri dhe mosmarrëveshje |
| Mesazhet, ofertat dhe konfirmimet | Deri në 24 muaj nga aktiviteti i fundit, përveç rasteve kur kërkohet ruajtje më e gjatë për një raportim ose detyrim ligjor |
| Raportimet, bllokimet dhe mosmarrëveshjet | Deri në 36 muaj pas mbylljes së rastit |
| Kërkesat për mbështetje dhe privatësi | Deri në 24 muaj pas përfundimit; evidenca minimale e kërkesës së fshirjes mund të ruhet deri në 36 muaj |
| Regjistrat teknikë nën kontrollin e AlbaZone | Zakonisht deri në 12 muaj, përveç kur një incident sigurie kërkon ruajtje më të gjatë |
Afatet mund të zgjaten vetëm kur kërkohet nga ligji, një procedurë zyrtare, një mosmarrëveshje ose nevoja për të parandaluar abuzimin. Kopjet rezervë dhe regjistrat e ofruesve fshihen sipas cikleve të tyre teknike.
9. Fshirja e llogarisë
Përdoruesi mund të kërkojë fshirjen nga faqja Fshi llogarinë. Kur nuk ka transaksion, raportim ose mosmarrëveshje aktive, sistemi fshin llogarinë dhe të dhënat e lidhura dhe ruan vetëm evidencën minimale pseudonime të kërkesës. Kur ekziston një çështje aktive sigurie ose ligjore, kërkesa mbetet në shqyrtim dhe synohet të përfundojë brenda 30 ditëve ose brenda zgjatjes së lejuar nga ligji. Kopjet rezervë dhe regjistrat e ofruesve ndjekin ciklet e tyre të fshirjes.
10. Të drejtat e përdoruesit
Në varësi të ligjit të zbatueshëm, përdoruesi mund të kërkojë: informacion dhe akses; kopje të të dhënave; korrigjim; fshirje; kufizim; kundërshtim ndaj përpunimit mbi interesin legjitim; transferueshmëri; dhe tërheqje të zgjedhjes/pëlqimit pa cenuar përpunimin e mëparshëm. Kërkesat bëhen përmes Kontaktit ose emailit të privatësisë. Mund të kërkohet verifikim identiteti.
11. Cookies dhe ruajtja lokale
AlbaZone përdor vetëm mekanizma teknikë të nevojshëm për hyrjen, ruajtjen e sesionit, gjuhën, temën dhe funksionimin e faqes. Aktualisht nuk përdoren cookies reklamuese ose analitikë marketingu nga AlbaZone. Nëse shtohen më vonë, kjo politikë dhe mekanizmi i zgjedhjes do të përditësohen përpara aktivizimit.
12. Siguria
Përdoren autentikim, politika aksesi në bazën e të dhënave, kufizim i të dhënave publike, kontrolle për pronësinë e listimeve, mbrojtje të fotografive dhe procedura raportimi. Asnjë shërbim interneti nuk mund të garantojë siguri absolute. Përdoruesit duhet të ruajnë fjalëkalimin, të mos ndajnë kode verifikimi dhe të raportojnë aktivitetin e dyshimtë.
13. Mosha minimale dhe vendimmarrja automatike
AlbaZone është vetëm për persona 18 vjeç e lart. AlbaZone aktualisht nuk merr vendime që prodhojnë pasoja ligjore vetëm përmes profilizimit ose vendimmarrjes automatike.
14. Ankesa te autoriteti mbikëqyrës
Përdoruesit mund të ankohen te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale në Shqipëri, idp.al, ose, kur zbatohet, te Agjencia për Informim dhe Privatësi në Kosovë, aip.rks-gov.net. Rekomandohet që fillimisht të kontaktohet AlbaZone, pa cenuar të drejtën për ankesë.
15. Ndryshimet
AlbaZone mund ta përditësojë këtë politikë kur ndryshojnë funksionet, ofruesit ose ligji. Data e përditësimit do të shfaqet në krye. Ndryshimet thelbësore do të njoftohen në mënyrë të arsyeshme përpara se të zbatohen, kur kërkohet.