Baza ligjore
Të dhënat i përpunojmë në pajtim me Ligjin Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale në Republikën e Kosovës.
- Kontrata: përpunimi i porosisë, prodhimi, dorëzimi, trajtimi i kartës suaj origjinale, llogaria e klientit dhe hyrja me Google kur e zgjidhni.
- Detyrim ligjor: ruajtja e evidencës së porosive për kontabilitet dhe tatime, dhe përgjigjja ndaj kërkesave të ligjshme të autoriteteve.
- Pëlqimi: newsletter-i. Tërheqja e pëlqimit nuk ndikon në ligjshmërinë e përpunimit të bërë para tërheqjes.
- Interes legjitim: regjistri i klientit që lidh porositë me të njëjtin email, shënimet e brendshme për porositë, siguria e faqes, logjet teknike dhe parandalimi i abuzimit.
Të dhënat që mbledhim
- Porosia: emri, mbiemri, emaili, telefoni, shteti, qyteti dhe adresa e dorëzimit. Të gjitha këto fusha janë të detyrueshme; pa to nuk mund ta përpunojmë dhe dorëzojmë porosinë. Emri dhe mbiemri përdoren edhe si emri i mbajtësit që gravohet në kartë.
- Regjistri i klientit: kur porosisni pa llogari, ruajmë emrin, mbiemrin, emailin dhe shtetin tuaj në një regjistër klienti, që porositë me të njëjtin email të lidhen bashkë. Nëse për atë email ekziston tashmë një llogari, porosia shfaqet në atë llogari, përfshirë adresën, telefonin dhe personalizimin (tekstet dhe imazhet). Prandaj shkruani vetëm emailin tuaj.
- Llogaria: emri, mbiemri, emaili, telefoni (i detyrueshëm gjatë regjistrimit me email), shteti dhe fjalëkalimi, i cili ruhet vetëm në formë të hashuar (bcrypt). Ruajmë edhe kohën e krijimit dhe të ndryshimit të llogarisë, nëse llogaria është bllokuar ose fshirë, si dhe për çdo hyrje aktive: mënyrën e hyrjes, kohën e krijimit dhe përdorimin e fundit.
- Hyrja me Google: nëse klikoni "Vazhdo me Google", Google na dërgon një token të nënshkruar, të cilin e verifikojmë me serverët e Google. Prej tij ruajmë vetëm emrin, mbiemrin dhe emailin. ID-në tuaj të Google dhe fotografinë e profilit nuk i ruajmë.
- Detajet e porosisë: numri i porosisë, produktet, sasia, finishet, dizajnet, shtesat, çmimet e llogaritura nga serveri, statusi i porosisë dhe i pagesës, koha dhe versioni i Kushteve që keni pranuar, si dhe historiku i statusit me shënimet e brendshme të stafit.
- Personalizimi: tekstet e gravimit, fontet, pozicionet e tyre dhe logot ose imazhet që ngarkoni.
- Newsletter: emaili juaj, koha e abonimit dhe e konfirmimit dhe vendi nga ku jeni abonuar.
- Email-et e llogarisë: kur kërkoni rivendosje të fjalëkalimit ose aktivizim të llogarisë, ju dërgojmë një link që skadon pas 60 minutash. Linkun e aktivizimit e dërgojmë edhe kur dikush tenton të regjistrohet me emailin tuaj, nëse ai email është përdorur më parë. Ruajmë emailin, një version të hashuar të linkut dhe kohën e kërkesës.
- Të dhëna teknike: serveri i uebit regjistron adresën IP, kohën, faqen e kërkuar dhe të dhëna të shfletuesit në logje teknike për siguri. Këto logje mund të përmbajnë edhe emailin tuaj, p.sh. në linqet e çabonimit ose të rivendosjes së fjalëkalimit. Për kufizimin e kërkesave të tepërta, adresa IP ruhet shkurtimisht në formë të hashuar.
- Kontakti me ju: kur ju kontaktojmë me telefon ose email për porosinë, mund të mbajmë shënime për këtë komunikim.
- Burimet: të dhënat i marrim kryesisht nga ju. Nga Google i marrim vetëm kur zgjidhni hyrjen me Google.
Karta juaj origjinale e pagesës
Faqja nuk ju kërkon dhe sistemet tona nuk ruajnë numrin e kartës bankare, datën e skadimit, kodin CVV ose PIN-in. Për prodhimin, megjithatë, na dorëzoni fizikisht kartën tuaj origjinale, e cila mban të shtypur emrin, numrin, datën e skadimit dhe kodin CVV, si dhe çipin.
Kartën e përdorim vetëm për transferimin e çipit. Të dhënat e saj nuk i kopjojmë, nuk i fotografojmë dhe nuk i regjistrojmë. Deri në transferim karta ruhet e mbyllur dhe qasje në të kanë vetëm personat që e prodhojnë kartën tuaj. Pas transferimit, trupin plastik të kartës origjinale jua kthejmë bashkë me kartën tuaj metalike.
Pagesa
Nuk ka pagesë online në faqe. Pagesa bëhet me para në dorë te korrieri. Ruajmë vetëm statusin e pagesës (p.sh. në pritje, e paguar ose e rimbursuar). Nëse ju takon rimbursim me transfertë bankare, ju kërkojmë emrin e mbajtësit të llogarisë dhe IBAN-in, të cilat i përdorim vetëm për rimbursimin.
Logot dhe imazhet që ngarkoni
- Pranohen vetëm imazhe PNG dhe JPG, deri në 5 MB secili.
- Çdo imazh kontrollohet nga serveri dhe kodohet përsëri para ruajtjes. Kjo heq meta të dhënat e fshehura, si vendndodhjen GPS dhe të dhënat e kamerës. Në shportën e pajisjes suaj imazhi mbetet në formën origjinale derisa të përfundoni porosinë.
- Imazhi ruhet me një emër të rastësishëm në hapësirë private, jo publike.
- Imazhet i shohin vetëm administratorët e autorizuar dhe ju vetë kur jeni të kyçur në llogarinë me të njëjtin email, përmes linqeve të nënshkruara që skadojnë pas 30 minutash. Faqja e llogarisë aktualisht nuk i shfaq imazhet; një kopje mund ta kërkoni me email.
- Imazhet fshihen automatikisht 180 ditë pasi porosia dorëzohet ose anulohet. Imazhet e porosive që nuk janë mbyllur ende ruhen derisa porosia të mbyllet.
Pse i përdorim të dhënat
- Për të pranuar, prodhuar, personalizuar dhe dorëzuar porosinë tuaj dhe për t'ju kontaktuar rreth saj.
- Për t'ju dërguar konfirmimin e porosisë me email.
- Për të shfaqur historikun e porosive në llogarinë tuaj dhe për mbështetje pas blerjes.
- Për të llogaritur çmimet, shtesat dhe transportin në server, jo nga të dhënat e dërguara nga shfletuesi.
- Për të dërguar newsletter vetëm pasi ta keni konfirmuar abonimin.
- Për sigurinë e faqes, parandalimin e abuzimit dhe përmbushjen e detyrimeve ligjore.
- Nuk marrim vendime të automatizuara që kanë efekte ligjore ose efekte të ngjashme të rëndësishme për ju. Të automatizuara janë vetëm kontrollet teknike, si refuzimi i një numri karte në tekst ose kufizimi i kërkesave të tepërta.
Me kë ndahen të dhënat
Brenda biznesit tonë, qasja në porosi, klientë, logo dhe newsletter u jepet vetëm administratorëve të autorizuar, sipas roleve dhe lejeve në panelin administrativ.
Të dhënat i ndajmë vetëm me këta marrës dhe vetëm aq sa nevojitet. Nuk i shesim të dhënat personale.
- Ofruesi i hostimit të serverit: [PLOTËSO: emri i ofruesit, shteti], ku ruhen të dhënat e faqes.
- Kompania e korrierit: [PLOTËSO: emri], që merr emrin, telefonin dhe adresën tuaj për dorëzimin dhe arkëtimin e pagesës.
- Kontabilisti ynë dhe autoritetet tatimore, sa kërkon ligji, si dhe autoritetet e tjera kur kemi detyrim ligjor.
- Google LLC (SHBA), vetëm pasi të klikoni "Vazhdo me Google": atëherë shfletuesi juaj ngarkon shërbimin e Google, i cili merr adresën IP dhe të dhëna të shfletuesit, dhe pas hyrjes na dërgon emrin, mbiemrin dhe emailin tuaj. Google vepron si kontrollues i pavarur sipas politikës së vet të privatësisë (policies.google.com/privacy). Ky përpunim përfshin transferim të të dhënave jashtë Kosovës.
Sa kohë i ruajmë
- Porositë dhe të dhënat e faturimit: të paktën 3 vjet, ose më gjatë kur këtë e kërkon legjislacioni i Kosovës për kontabilitetin dhe tatimet.
- Regjistri i klientit nga porositë pa llogari: për aq kohë sa ruhen porositë, ose derisa të kërkoni fshirjen.
- Logot dhe imazhet e porosive: fshihen automatikisht 180 ditë pasi porosia dorëzohet ose anulohet. Imazhet nga porositë që nuk përfundojnë fshihen menjëherë, ose më vonë brenda dy ditësh.
- Llogaria: derisa ta fshini vetë ose të kërkoni fshirjen e saj.
- Tokeni i hyrjes: skadon pas 30 ditësh ose kur dilni nga llogaria. Tokenat e administratorëve skadojnë pas 8 orësh.
- Linqet e rivendosjes së fjalëkalimit dhe të aktivizimit: skadojnë pas 60 minutash dhe pastrohen çdo ditë.
- Logjet teknike: deri në 14 ditë.
- Newsletter: derisa të çabonoheni. Pas çabonimit ruajmë vetëm dëshminë e pëlqimit dhe të çabonimit. Nëse abonimin nuk e konfirmoni, ruajmë vetëm emailin dhe kohën e kërkesës derisa ta kërkoni fshirjen.
Siguria
Fjalëkalimet ruhen të hashuara me bcrypt. Tokenat e hyrjes ruhen në server vetëm në formë të hashuar. Ato revokohen kur dilni, kur ndryshoni fjalëkalimin (për pajisjet e tjera) ose kur llogaria bllokohet.
Faqja përdor HTTPS. Çmimet llogariten në server dhe të gjitha të dhënat që dërgoni kontrollohen atje.
Asnjë sistem nuk është plotësisht i pacenueshëm. Nëse ndodh një cenim i të dhënave që rrezikon të drejtat tuaja, do t'ju njoftojmë ju dhe autoritetin kompetent sipas ligjit.
Të drejtat tuaja
- Qasja dhe bartshmëria: në llogarinë tuaj mund të shihni porositë dhe të shkarkoni në formatin JSON profilin, porositë, tekstet e gravimit, emrat e skedarëve të logove dhe abonimin në newsletter. Kopjen e vetë imazheve dhe të çdo të dhëne tjetër mund ta kërkoni me email.
- Korrigjimi: emrin, mbiemrin, telefonin dhe shtetin mund t'i ndryshoni vetë në llogari. Nëse adresa ose telefoni i një porosie ekzistuese janë gabim, na kontaktoni; korrigjimin e shënojmë te porosia dhe e përdorim për dorëzimin.
- Fshirja: mund ta fshini llogarinë nga faqja e llogarisë. Atëherë fshijmë menjëherë emrin, mbiemrin, emailin, telefonin, fjalëkalimin, adresat e dorëzimit, emrin në kartë, tekstet e gravimit, logot, shënimet e stafit, abonimin në newsletter dhe të gjitha hyrjet aktive. Porositë ruhen pa këto të dhëna, vetëm me numrin e porosisë, datat, produktet, shumat, shtetin dhe statusin, sepse ligji na detyron të ruajmë evidencën kontabël. Kopjet në logje dhe në kopjet rezervë fshihen sipas afateve të tyre. Llogaria nuk mund të fshihet derisa të keni një porosi të hapur, sepse pa adresën dhe telefonin nuk mund ta dorëzojmë porosinë ose t'ju kthejmë kartën origjinale.
- Kufizimi dhe kundërshtimi: mund të kërkoni të kufizojmë përpunimin ose të kundërshtoni përpunimin që bazohet në interes legjitim.
- Tërheqja e pëlqimit: nga newsletter-i mund të çabonoheni në çdo kohë nga llogaria juaj, përmes linkut të çabonimit në newsletter ose duke na shkruar.
- Nëse keni porositur pa llogari, na shkruani nga emaili që keni përdorur gjatë porosisë dhe ne e trajtojmë kërkesën tuaj.
- Kërkesave u përgjigjemi brenda 30 ditësh. Për të mbrojtur të dhënat tuaja, mund t'ju kërkojmë të verifikoni identitetin.
Të miturit
Shërbimi u drejtohet personave mbi 18 vjeç që janë mbajtës të kartës së pagesës. Nuk mbledhim qëllimisht të dhëna nga të miturit.
Ruajtja në pajisjen tuaj
Shporta, tokeni i hyrjes dhe zgjedhja juaj për njoftimin e cookies ruhen në pajisjen tuaj. Detajet janë në Politikën e Cookies.
Ndryshimet në këtë politikë
Kur ndryshojnë përpunimet ose kërkesat ligjore, e përditësojmë këtë politikë dhe ndryshojmë datën e përditësimit në krye të faqes.
