Politika e Privatësisë
Tregmax angazhohet për mbrojtjen e privatësisë suaj në përputhje të plotë me Ligjin Nr. 124/2024 "Për mbrojtjen e të dhënave personale" (harmonizuar me GDPR 2016/679) dhe legjislacionin shqiptar në fuqi.
1. Identiteti dhe Kontakti i Kontrolluesit
Kontrolluesi i të dhënave: Tregmax
Adresa: Tiranë, Shqipëri
Email kontakti (DPO/Privatësi): alpazarsuport@gmail.com
Email i përgjithshëm: alpazarsuport@gmail.com
2. Kategoritë e të Dhënave dhe Qëllimi i Përpunimit
Përpunojmë kategorinë minimale të nevojshme të të dhënave personale. Tabela më poshtë shpjegon çdo kategori, qëllimin dhe bazën ligjore:
| Kategoria | Të dhënat | Qëllimi | Baza ligjore |
|---|---|---|---|
| Identifikimi | Email, numër telefoni, username | Autentikimi dhe menaxhimi i llogarisë | Ekzekutimi i kontratës (Art. 6.1.b) |
| Profili | Emri, qyteti, fotografia e profilit (opsionale) | Personalizimi i eksperiencës | Konsentimi (Art. 6.1.a) |
| Shpalljet | Titull, përshkrim, çmim, fotografi, lokacion | Publikimi dhe shfaqja e shpalljeve | Ekzekutimi i kontratës (Art. 6.1.b) |
| Komunikimet | Mesazhet ndërmjet përdoruesve | Shërbimi i mesazheve | Ekzekutimi i kontratës (Art. 6.1.b) |
| Teknikë | IP, browser, kohëzgjatja e sesionit | Siguria, antifraud, debugging | Interesi legjitim (Art. 6.1.f) |
| Pagesa Premium | Konfirmimi i pagesës (jo kartë bankare) | Aktivizimi i abonimit Premium | Ekzekutimi i kontratës (Art. 6.1.b) |
Nuk përpunojmë kategori speciale të dhënash (Art. 9 GDPR) dhe nuk marrim vendime të automatizuara me efekte juridike (Art. 22 GDPR).
3. Ruajtja dhe Siguria Teknike
Të dhënat ruhen në infrastrukturën e Supabase (me datacenter në Europë — Frankfurt, Gjermani) dhe Vercel (me CDN në Europë). Të dyja kompanite janë të certifikuara SOC 2 Type II.
Masat teknike dhe organizative të sigurisë përfshijnë:
- Enkriptim TLS 1.3 për të gjitha lidhjet
- Enkriptim AES-256 për të dhënat në pushim (at rest)
- Fjalëkalimet ruhen me hash bcrypt (nuk janë kurrë të lexueshme)
- Row-Level Security (RLS) — çdo përdorues sheh vetëm të dhënat e veta
- Autentikimi me OTP SMS me skadim 120 sekondash
- Auditim i plota i akseseve administrative (MFA i detyrueshëm)
4. Periudhat e Ruajtjes
- Të dhënat e llogarisë: deri sa të kërkoni fshirjen
- Shpalljet aktive: deri sa të fshihen nga përdoruesi ose të skadojnë
- Shpalljet e fshira: 30 ditë kopje rezervë, pastaj fshihen përfundimisht
- Mesazhet: 12 muaj pas mesazhit të fundit
- Loget teknike (IP, sesionet): 90 ditë
- Të dhënat e transaksioneve Premium: 5 vjet (detyrim ligjor fiskal)
5. Ndarja me Palë të Treta
Tregmax nuk shet dhe nuk tregton të dhënat tuaja. Aksesi i kufizuar lejohet vetëm tek:
- Supabase Inc. — baza e të dhënave dhe autentikimi (BE, Frankfurt)
- Vercel Inc. — hosting (SHBA)
- Vercel Analytics — statistika trafiku (SHBA) — vetëm me pëlqimin tënd
- Sentry — diagnostikë gabimesh, regjistrim sesioni me tekst të maskuar (BE, Frankfurt) — regjistrimi vetëm me pëlqimin tënd
- Groq Inc. — modeli i asistentit Albi; merr bisedën që ti shkruan (SHBA)
- Anthropic PBC — modeli rezervë i Albit; merr bisedën që ti shkruan (SHBA)
- Cloudinary — ruajtje dhe shpërndarje e videove që ngarkon (SHBA)
- OpenStreetMap / Nominatim — kërkim adresash në hartë (BE)
- Autoritetet kompetente shqiptare — vetëm me urdhër gjykate ose kërkesë ligjore
6. Transferimi Ndërkombëtar
Baza e të dhënave dhe diagnostika ndodhen brenda Bashkimit Europian (Frankfurt, Gjermani).
Një pjesë e përpunimit ndodh në Shtetet e Bashkuara — hosting-u (Vercel), modelet e asistentit Albi (Groq, Anthropic) dhe ruajtja e videove (Cloudinary). Kur bisedon me Albin ose ngarkon një video, ato të dhëna dalin jashtë BE-së.
Jemi në proces të plotësimit të Klauzolave Standarde Kontraktuale (SCC) me këta përpunues, sipas neneve 39–42 të ligjit 124/2024 dhe nenit 46 të GDPR. Deri në përfundimin e tyre, ky transferim nuk ka ende instrument të plotë ligjor dhe po e deklarojmë hapur në vend që ta fshehim. Nëse nuk dëshiron që biseda jote të dalë jashtë BE-së, mos e përdor asistentin Albi.
7. Të Drejtat Tuaja
- Aksesoni — merrni kopje të të dhënave tuaja personale (Art. 15)
- Korrigjoni — ndryshoni të dhëna të pasakta (Art. 16)
- Fshini — "e drejta për t'u harruar" (Art. 17)
- Kufizoni — pezulloni përkohësisht përpunimin (Art. 18)
- Portabilizoni — merrni të dhënat në format të lexueshëm makinë (Art. 20)
- Kundërshtoni — ndaloni përpunimin bazuar mbi interes legjitim (Art. 21)
- Tërhiqni konsentimin — pa pasoja negative, në çdo kohë (Art. 7.3)
Ushtroni të drejtat tuaja duke dërguar email tek alpazarsuport@gmail.com me subjekt "Kërkesë Privatësi". Përgjigjet jepen brenda 30 ditëve (ose 90 ditë nëse kompleksiteti e kërkon, me njoftim).
Nëse nuk jeni të kënaqur me përgjigjen, keni të drejtë të paraqisni ankesë tek:
Komisioneri për Mbrojtjen e të Dhënave Personale (IDP)
Adresa: Rruga "Abdi Toptani", Nr. 2, Tiranë · Tel: +355 4 2235996 · www.idp.al
8. Cookie-t dhe Teknologjitë e Gjurmimit
Tregmax përdor vetëm cookie-t teknikë të domosdoshëm për funksionimin e platformës (autentikimi, preferencat). Nuk përdorim cookie-t e marketingut apo ata të palëve të treta pa konsentimin tuaj.
Për detaje të plota, lexoni Politikën e Cookie-ve.
9. Ndryshimet e Politikës
Çdo ndryshim i rëndësishëm i kësaj politike njoftohet me email dhe njoftim në platformë, të paktën 14 ditë para hyrjes në fuqi, sipas Nenit 13.2 të GDPR. Data e përditësimit shfaqet gjithmonë në krye të faqes.
10. Kontakti për Privatësinë
Email privatësi (DPO): alpazarsuport@gmail.com
Email i përgjithshëm: alpazarsuport@gmail.com
Adresa: Tregmax · Tiranë, Shqipëri