Politika e Privatësisë

Zejtaria sh.p.k. (më poshtë "Zejtaria", "ne", "jonë") është kontrollues i të dhënave personale të mbledhura nëpërmjet platformës zejtaria.net.

A. Të dhëna që jepni direkt (Zejtarët):

B. Të dhëna që jepni direkt (Klientët):

C. Të dhëna teknike (mbledhura automatikisht):

• Adresa IP (fshihet pas 30 ditëve)
• Lloji i shfletuesit dhe pajisjes
• Statistika anonime të vizitave (Umami, në serverin tonë, pa cookies) — vetëm pasi të klikoni „Pranoj“

• Direkt nga ju: Kur krijoni llogari, bëni rezervim, dërgoni mesazh, ose lini vlerësim
• Automatikisht: adresa IP dhe të dhëna teknike të shfletuesit kur vizitoni faqen. Statistika anonime vetëm nëse i pranoni (Umami, pa cookies).
• Nuk blejmë: Kurrë nuk blejmë ose importojmë lista kontaktesh

Zejtaria nuk shet kurrë të dhëna personale. Ndajmë vetëm kur është e nevojshme:

Ofruesit e shërbimeve (procesuesit e të dhënave):

Raste të tjera:

• Autoritetet ligjore: Nëse kërkohet me urdhër gjykate ose ligji
• Transferimi i biznesit: Nëse Zejtaria shitet ose bashkohet — me njoftim paraprak
• Mes klientit dhe zejtarit: Emri dhe telefoni i klientit i jepen zejtarit kur bëhet rezervim

Masa teknike të sigurisë:

• Enkriptim TLS 1.3 për të gjitha komunikimet
• Fjalëkalimet ruhen si hash bcrypt (cost factor 12) — kurrë plain text
• JWT tokens me skadim 7 ditë
• Backup i enkriptuar çdo ditë; kopjet ditore ruhen 14 ditë, ato javore 90 ditë
• Qasje e kufizuar në server — vetëm personeli i autorizuar
• Bllokim automatik i tentativave të dyshimta (p.sh. shumë hyrje të gabuara, kërkesa të shpeshta)
• Rate limiting për të parandaluar sulmet brute-force

Periudha e ruajtjes:

• Llogaritë aktive: ruhen deri sa zejtari të kërkojë fshirje
• Mesazhet e chat: 12 muaj pas mesazhit të fundit
• Bisedat me ekipin („Ndihmë?“): 12 muaj pas mesazhit të fundit
• Rezervimet: deri në 5 vjet. Kur një zejtar fshin llogarinë, pas 30 ditësh rezervimet e tij anonimizohen: emri, telefoni, email-i, adresa dhe përshkrimi i klientit fshihen; mbetet vetëm data, shërbimi, statusi, urgjenca dhe koha e dëshiruar, për statistika
• Lista e ofertave: deri sa të çabonoheni; me çabonimin të dhënat hiqen nga lista
• Dokumentet e identitetit: 30 ditë pas shqyrtimit
• Adresat IP: 30 ditë
• Kërkimet që nuk gjetën asnjë zejtar (vetëm fjalët, zeja dhe qyteti, pa IP ose emër): 90 ditë
• Email-et e dërguara (kopja në server): 30 ditë
• Loget e serverit: 14 ditë
• Pas fshirjes së llogarisë: deri 30 ditë për rikuperim, pastaj fshirje e plotë, edhe e fotove dhe dokumenteve; kopjet rezervë zhduken vetë brenda 90 ditëve

Shkelja e sigurisë:

Nëse kemi arsye të besojmë se ka ndodhur shkelje e sigurisë që ndikon të dhënat tuaja, do t'ju njoftojmë brenda 72 orëve sipas GDPR dhe ligjit kosovar, dhe do të njoftojmë autoritetin mbikëqyrës.

Zejtaria nuk përdor cookies për reklama ose për statistika. Në shfletuesin tuaj (localStorage dhe sessionStorage) ruajmë vetëm:

Push notifications (shfletuesi):

Kur zejtarët aktivizojnë njoftimet push, shfletuesi juaj dërgon një "subscription" (endpoint unik) tek serverët tanë. Ky endpoint lidhet me profilin tuaj të zejtarit, që njoftimet t'ju arrijnë juve.

• Aktivizimi: vullnetar, kërkon leje eksplicite nga shfletuesi
• Çaktivizimi: çdo kohë nga cilësimet e profilit ose shfletuesit
• Subscription endpoint fshihet menjëherë pas çregjistimit

Aplikacionet për iPhone dhe Android:

Aplikacioni Zejtaria hap të njëjtën faqe dhe të njëjtën llogari si zejtaria.net. Kur lejoni njoftimet në telefon, ruajmë token-in e njoftimeve të pajisjes (një kod që Apple ose Google e jep për atë telefon), që t'ju arrijnë njoftimet për rezervime dhe mesazhe.

• Token-i fshihet kur dilni nga llogaria në atë telefon, kur i çaktivizoni njoftimet ose kur fshini llogarinë
• Aplikacioni nuk ju gjurmon për reklama, nuk lexon kontaktet dhe nuk e ndjek vendndodhjen tuaj në sfond
• Brenda aplikacionit nuk ka blerje; abonimi i zejtarëve paguhet vetëm në zejtaria.net

Njoftimet WhatsApp:

Kur bëhet rezervim ose dërgohet mesazh, dërgojmë njoftime tek numri i telefonit të zejtarit nëpërmjet WhatsApp Business API të Meta. Mund t'i çaktivizoni te Paneli → Cilësimet („WhatsApp kur merr një rezervim të ri“ dhe „WhatsApp kur të shkruan një klient“).

Sipas ligjit të Kosovës dhe GDPR, keni të drejtat e mëposhtme:

Si të ushtroni këto të drejta:

Dërgoni kërkesë tek [email protected]. Do të përgjigjena brenda 30 ditëve kalendarike. Mund t'ju kërkojmë të verifikoni identitetin tuaj para se të procesojmë kërkesën.

E drejta për t'u ankuar:

Nëse nuk jeni të kënaqur me mënyrën si trajtojmë të dhënat tuaja, keni të drejtë të ankoheni tek Agjencia për Mbrojtjen e të Dhënave Personale të Kosovës.

Zejtaria nuk është destinuar për personat nën 18 vjeç. Nuk mbledhim me dije informata personale nga fëmijët. Nëse dyshoni se fëmija juaj ka dhënë informata, ju lutem kontaktoni menjëherë [email protected] dhe do t'i fshijmë ato.

Serverët tanë kryesorë janë në Gjermani (EU) nëpërmjet Hetzner Cloud, kështu që të dhënat mbeten kryesisht brenda BE-së.

Disa ofrues shërbimesh ndodhen jashtë BE-së (Cloudflare, Meta, Twilio, Anthropic, Esri, Apple, Google). Për këto transferta, mbështetemi në:

• Klauzolat Kontraktuale Standarde (SCC) të miratuara nga Komisioni Europian
• Marrëveshjet e nivelit të shërbimit (DPA) me të gjithë procesuesit

Kur bëjmë ndryshime materiale, do t'ju njoftojmë nëpërmjet email (zejtarët e regjistruar) dhe baneri në faqe të paktën 14 ditë para hyrjes në fuqi. Data "Përditësuar" në krye të faqes tregon versionin aktual.

Ndryshimet e vogla (korrigjime gramatikore, qartësime) mund të bëhen pa njoftim.

Për çdo pyetje ose shqetësim rreth privatësisë: