1. Kontrolluesi dhe kontakti
Operatori juridik i Mjetet.com është kontrolluesi i të dhënave të përshkruara këtu. Kërkesat e privatësisë dërgohen te privacy@mjetet.com dhe kërkesat e përgjithshme te customersupport@mjetet.com. Të dhënat e plota të operatorit shfaqen te Njoftimi ligjor.
Përpunimi organizohet sipas ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale”, i cili është përafruar me GDPR. Ky dokument duhet rishikuar nga këshilltari ligjor shqiptar përpara hapjes komerciale.
2. Të dhënat që përpunojmë
Të dhënat e llogarisë: emri, emaili, telefoni, datëlindja, gjuha dhe statuset e verifikimit.
Për parandalimin e abuzimit, numri personal ruhet si hash i pakthyeshëm dhe jo si tekst i lexueshëm.
Të dhënat e kompanisë, listimet, fotografitë, videot, mesazhet e moderimit dhe historiku i statusit.
Të dhënat teknike: adresa IP, pajisja, browser-i, log-et e sigurisë, cookies dhe aktiviteti i domosdoshëm.
Pagesat, faturat, abonimet, fushatat dhe detyrimet. Të dhënat e plota të kartës përpunohen nga ofruesi i pagesës dhe nuk ruhen nga Mjetet.com.
3. Qëllimet dhe bazat
Përmbushja e kontratës: llogaria, publikimi, kërkimi, kontakti, pagesat dhe mbështetja.
Detyrimi ligjor: faturimi, kontabiliteti, kërkesat e autoriteteve dhe të drejtat e përdoruesit.
Interesi i ligjshëm: siguria, parandalimi i mashtrimit, moderimi, mbrojtja e pretendimeve dhe përmirësimi i shërbimit, pas vlerësimit të proporcionalitetit.
Pëlqimi: marketingu, cookies jo të domosdoshme dhe funksione të tjera kur ligji e kërkon. Pëlqimi mund të tërhiqet.
4. Marrësit dhe përpunuesit
Të dhënat u jepen vetëm ofruesve që nevojiten për hosting, databazë, email, siguri, analitikë, pagesa, ruajtje media dhe mbështetje. Kontratat me përpunuesit vendosin konfidencialitet, siguri, qëllim të kufizuar dhe fshirje. Lista e përpunuesve përditësohet kur ndryshon infrastruktura.
5. Transferimet ndërkombëtare
Kur një ofrues përpunon të dhëna jashtë Shqipërisë ose një vendi me nivel të përshtatshëm mbrojtjeje, përdoren mekanizmat e lejuar nga ligji, masa plotësuese dhe minimizim i të dhënave.
6. Afatet e ruajtjes
Llogaria dhe listimet ruhen gjatë marrëdhënies kontraktore dhe fshihen ose anonimizohen pas përfundimit, përveç përjashtimeve ligjore.
Verifikimet e papërdorura skadojnë pas 24 orësh dhe pastrohen periodikisht.
Dokumentet financiare ruhen për afatin e kërkuar nga legjislacioni tatimor dhe kontabël.
Log-et e sigurisë dhe hash-et kundër abuzimit ruhen vetëm për një afat të dokumentuar dhe proporcional.
Fotot dhe videot fshihen kur listimi dhe afatet e rikuperimit përfundojnë, përveç ruajtjes ligjore.
7. Të drejtat
Akses dhe kopje e të dhënave.
Korrigjim i të dhënave të pasakta.
Fshirje dhe e drejta për t’u harruar, kur nuk zbatohet përjashtim ligjor.
Kufizim i përpunimit dhe kundërshtim, përfshirë marketingun e drejtpërdrejtë.
Transferueshmëri në format të strukturuar dhe të lexueshëm nga pajisjet.
Tërheqje e pëlqimit pa cenuar përpunimin e mëparshëm.
Ankesë te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.
Informacioni dhe formulari zyrtar i ankesës gjenden te https://idp.al/ankohu/.
8. Siguria dhe incidentet
Përdorim kontroll aksesi, enkriptim në transmetim, hash për fjalëkalimet dhe identifikuesit e ndjeshëm, kopje rezervë, log-e auditimi dhe ndarje rolesh. Incidentet vlerësohen dhe njoftohen sipas kërkesave ligjore.
9. Fëmijët dhe vendimet automatike
Platforma nuk lejon regjistrimin e personave nën 18 vjeç. Vendimet e moderimit ose kundër abuzimit që kanë ndikim të rëndësishëm duhet të kenë mundësi rishikimi njerëzor.
10. Burimi i të dhënave
Direkt nga përdoruesi gjatë regjistrimit, verifikimit, publikimit, pagesës, kontaktit dhe mbështetjes.
Automatikisht nga pajisja dhe përdorimi i shërbimit, përfshirë log-et, IP-në, identifikuesit e sesionit, preferencat dhe ngjarjet e sigurisë.
Nga partnerët e identifikimit, pagesave, emailit, sigurisë dhe analitikës, vetëm për qëllimin përkatës.
Nga burime publike ose partnerë katalogu për marka, modele dhe specifika jo personale.
11. Çfarë shfaqet publikisht
Listimi publik mund të shfaqë emrin e shitësit ose kompanisë, vendndodhjen e përgjithshme, të dhënat e mjetit, çmimin, median, statusin profesional dhe mënyrat e kontaktit të zgjedhura. Datëlindja, numri personal, emaili i hyrjes, log-et, dokumentet e verifikimit dhe të dhënat e pagesës nuk publikohen.
Përdoruesi nuk duhet të vendosë të dhëna të panevojshme personale në fotografi, video ose përshkrime. Sistemi mund të largojë automatikisht email, telefon dhe URL nga titulli ose përshkrimi.
12. Verifikimi dhe parandalimi i abuzimit
Datëlindja dhe numri personal përdoren për kontrollin 18+, përputhshmërinë e formatit dhe kufizimin e llogarive të shumëfishta. Numri personal normalizohet dhe shndërrohet në hash me sekret të veçantë; origjinali nuk ruhet në databazë. Emaili dhe telefoni kontrollohen për përdorim të mëparshëm dhe ndryshimet kërkojnë verifikim të ri.
Sinjalet e riskut mund të përfshijnë dublikatat, pajisjen, IP-në, sjelljen e pazakontë, përmbajtjen dhe historikun e moderimit. Ato përdoren në mënyrë proporcionale dhe një bllokim me ndikim të rëndësishëm mund të kërkojë rishikim njerëzor.
13. Pagesat dhe POK
Kur aktivizohet POK, Mjetet.com i dërgon ofruesit shumën, monedhën, referencën e porosisë, URL-në e kthimit dhe të dhënat minimale të nevojshme për pagesën. POK përpunon të dhënat e kartës dhe 3‑D Secure sipas politikës së vet. Mjetet.com ruan vetëm identifikuesin e porosisë, statusin, shumën, produktin dhe të dhënat e nevojshme për faturim, rimbursim, pajtim dhe parandalim mashtrimi.
14. Komunikimet dhe palët e tjera
Kur një përdorues kontakton një shitës, secila palë bëhet përgjegjëse për të dhënat që merr dhe duhet t’i përdorë vetëm për kërkesën ose transaksionin. Shitësit profesionalë duhet të japin informacionin e tyre të privatësisë kur ligji e kërkon. Mjetet.com nuk lejon shtimin në lista marketingu pa pëlqim.
15. Ushtrimi i të drejtave dhe verifikimi i kërkesës
Kërkesa mund të bëhet në Qendrën e Privatësisë ose te privacy@mjetet.com. Për të mbrojtur llogarinë, mund të kërkohet konfirmim emaili ose informacion shtesë proporcional. Përgjigjja jepet brenda afatit ligjor; kërkesa mund të refuzohet ose kufizohet vetëm kur lejohet, me arsyetim dhe informacion për ankesën.
Eksporti i llogarisë përfshin të dhënat e përdoruesit në format të strukturuar, por mund të përjashtojë sekretet e sigurisë, të dhënat e palëve të treta dhe informacionin e mbrojtur ligjërisht.
16. Fshirja e llogarisë dhe ruajtja e kufizuar
Pas konfirmimit të fshirjes, listimet publike çaktivizohen. Kur nuk ka detyrime, zbatohet periudha e kthimit e shfaqur në llogari dhe më pas të dhënat fshihen ose anonimizohen. Nëse ka pagesa të papaguara, kundërshtime, hetim mashtrimi ose detyrim ligjor, vetëm të dhënat e nevojshme kalojnë në ruajtje të kufizuar derisa arsyeja të përfundojë.
Hash-et e identifikuesve mund të ruhen për një periudhë të kufizuar pas fshirjes për të parandaluar hapjen e menjëhershme të llogarive abuzive. Kjo ruajtje dokumentohet, kufizohet në qëllim dhe nuk përdoret për marketing.
17. Përditësimet e politikës
Data dhe versioni shfaqen në dokument. Ndryshimet materiale njoftohen përpara zbatimit kur kërkohet. Versionet e pranuara ruhen në historikun ligjor të llogarisë për të provuar se cili tekst zbatohej në momentin përkatës.