Politika e privatësisë

1. Fusha dhe bazat ligjore

Kjo politikë zbatohet për faqen publike, llogaritë, profilet e bizneseve, kërkesat, ofertat, bisedat, vlerësimet dhe panelin e VleraPro. Sipas qëllimit, përpunimi mbështetet në nenin 6(1)(b) GDPR për kontratën ose hapat parakontraktorë, nenin 6(1)(c) për detyrime ligjore, nenin 6(1)(f) për interesa legjitime ose nenin 6(1)(a) për pëlqim. Kur mbështetemi në interesa legjitime, ato përfshijnë funksionimin e sigurt, parandalimin e abuzimit, ndërmjetësimin e kërkesave dhe ofrimin e një drejtorie të dobishme biznesesh.

2. Vizitat, regjistrat teknikë dhe siguria

Gjatë hapjes së faqes përpunohen të dhëna teknikisht të nevojshme si adresa IP, koha, rruga e kërkuar, user-agent, statusi i përgjigjes dhe të dhëna sigurie. Ato përdoren për shpërndarjen e faqes, diagnostikim, kufizim kërkesash, parandalim mashtrimi dhe mbrojtje të sistemeve. Baza është ofrimi i shërbimit dhe interesi ynë legjitim për funksionim të sigurt.

3. Llogaria, autentikimi dhe komunikimi

Për regjistrim dhe hyrje përpunojmë emrin, e-mailin, telefonin kur jepet, rolin, statusin e verifikimit, fjalëkalimin në formë hash dhe tokenë të sesionit, verifikimit ose rivendosjes në formë hash. E-mailet e verifikimit, rikthimit të fjalëkalimit dhe njoftimet e rëndësishme dërgohen përmes Microsoft Graph / Microsoft 365. Fjalëkalimet nuk dërgohen me e-mail dhe nuk ruhen në tekst të lexueshëm.

4. Profilet e ofruesve dhe drejtoria e bizneseve

Për profilet përpunohen emri i biznesit, personi i kontaktit, përshkrimet dhe tekstet e shkurtra në gjuhët e zgjedhura, kategoritë dhe nënkategoritë, zonat e shërbimit, adresa e biznesit, faqja, telefoni, e-maili, forma juridike, numri i punëtorëve, viti i themelimit, numrat e regjistrimit ose tatimit që jepen, logoja dhe fotografitë e punës. Të dhënat e shënuara si publike shfaqen në profil dhe në faqet e kërkimit.

• Profilet e krijuara nga vetë biznesi bazohen në marrëdhënien e përdoruesit me platformën.
• Listimet e pakërkuara mund të krijohen nga burime publike ose të licencuara për interesin legjitim të një drejtorie të dobishme. Kur përdoret OpenStreetMap, listimi tregon objektin burimor, atribuimin e kontribuesve dhe licencën ODbL.
• Sipas nenit 14 GDPR, kategoritë e të dhënave të marra nga palë të tjera janë kryesisht të dhëna publike identifikuese, kontakti, lokacioni dhe shërbimi. Biznesi mund të kërkojë korrigjim, kundërshtim, fshirje ose ta marrë profilin në administrim.

5. Kërkesat, ofertat, kontaktet dhe bisedat

Kur një klient publikon një kërkesë, përpunojmë titullin, përshkrimin, kategorinë, qytetin, buxhetin, afatin dhe deri në pesë fotografi. Telefonat, e-mail-et, faqet, adresat dhe identifikuesit e rrjeteve sociale hiqen server-side nga fushat e lira para ruajtjes; i njëjti filtër zbatohet për ofertat para zhbllokimit. Ofruesve fillimisht u shfaqen vetëm informacionet e nevojshme për të vlerësuar punën. Pas pranimit, ofruesi mund ta zhbllokojë kontaktin dhe bisedën me kredit sipas modelit të shfaqur. Kërkesat e arkivuara hiqen nga rezultatet aktive, ndërsa historia e nevojshme e një pune mund të ruhet për prova, bisedë dhe vlerësim.

6. Fotografitë dhe skedarët

Logot, fotografitë e profilit, punës, kërkesave dhe vlerësimeve kompresohen dhe mund të konvertohen në WebP; metadata teknike si EXIF hiqet kur është e mundur. Skedarët ruhen në Hetzner Object Storage në një zonë të ndarë të VleraPro. Fotografitë e kërkesave jo-publike u jepen vetëm palëve të autorizuara sipas rrjedhës së platformës. Mos ngarkoni dokumente identiteti, të dhëna të ndjeshme ose persona që nuk kanë dhënë leje.

7. Vlerësimet, raportimet dhe moderimi

Për vlerësimet përpunojmë notën, titullin, tekstin, fotografitë, lidhjen me punën dhe statusin e verifikimit. Vlerësimet e lidhura me një punë të përfunduar mund të shënohen si të verifikuara. Raportimet përmbajnë arsyen, provat dhe vendimet e moderimit. Përpunimi shërben për besueshmëri, zgjidhje të ankesave, siguri dhe mbrojtje nga përmbajtja e paligjshme.

8. Statistikat e profilit dhe renditja

Ofruesve mund t’u shfaqen statistika të brendshme si shikimet e profilit, klikimet mbi kërkesat ose faqen, zbulimet e telefonit ose e-mailit, lead-et e hapura, ofertat e pranuara dhe punët e përfunduara. Kontakti publik i profilit merret nga backend-i vetëm pasi vizitori klikon; për këtë përpunohen sinjale sigurie dhe zbatohen kufizime sipas IP-së. Aktiviteti i vetë pronarit nuk numërohet dhe i njëjti vizitor e veprim numërohet vetëm një herë në ditë. Nuk përdorim aktualisht cookie marketingu ose mjete analitike të palëve të treta. Vendosjet premium shënohen si të sponsorizuara.

9. Ofruesit, hostimi dhe marrësit

Të dhënat u jepen vetëm personave dhe ofruesve që kanë nevojë për to: Hetzner për infrastrukturën dhe objektet mediatike, Microsoft për e-mail transaksional, si dhe këshilltarëve ose autoriteteve kur kërkohet ligjërisht. PostgreSQL ruan të dhënat e aplikacionit dhe Redis përdoret për funksione sigurie e kufizim kërkesash në rrjetin privat të shërbimit. Google Maps hapet vetëm kur përdoruesi aktivizon një lidhje të jashtme; nuk është i integruar automatikisht në faqe. Fonti Inter shërbehet lokalisht nga aplikacioni.

10. Transferimet ndërkombëtare

Kontrolluesi është në Shtetet e Bashkuara dhe shërbimi u drejtohet përdoruesve në Kosovë, Shqipëri, Maqedoni të Veriut dhe Evropë. Kur një transferim ndërkombëtar kërkon masa mbrojtëse, përdorim vendime përshtatshmërie, klauzola standarde kontraktore ose një mekanizëm tjetër të lejuar dhe masa teknike plotësuese sipas rastit. Informacion mbi mekanizmin konkret mund të kërkohet me e-mail.

11. Afatet e ruajtjes

Të dhënat e llogarisë dhe përmbajtja aktive ruhen gjatë përdorimit të llogarisë dhe më pas vetëm sa kërkohet për fshirje, siguri, prova, pretendime ose detyrime ligjore. Sesioni standard mund të zgjasë deri në 30 ditë; lidhjet e verifikimit të e-mailit deri në 24 orë dhe lidhjet e rivendosjes deri në 1 orë. Regjistrat teknikë dhe të dhënat e kufizimit ruhen për periudha të shkurtra sipas nevojës së sigurisë.

• Pas një kërkese të vlefshme fshirjeje, përmbajtja hiqet nga përdorimi aktiv pa vonesë të panevojshme.
• Kopjet në backup ose në ruajtje me periudhë të pandryshueshme mund të mbeten të paarritshme deri në përfundimin e periudhës së konfiguruar dhe pastaj fshihen ose mbishkruhen, përveç kur kërkohet ruajtje ligjore.
• Përmbajtja e raportuar mund të ruhet më gjatë vetëm aq sa nevojitet për hetim, mbrojtje pretendimesh ose përmbushje detyrimesh.

12. Të drejtat tuaja

Për verifikimin e kërkesës mund të kërkojmë informacion të arsyeshëm. Të drejtat nuk janë absolute; nëse një kërkesë kufizohet ligjërisht, do të shpjegojmë arsyen.

• Qasje dhe kopje e të dhënave
• Korrigjim i të dhënave të pasakta
• Fshirje ose kufizim, kur plotësohen kushtet ligjore
• Transferueshmëri, kur zbatohet
• Kundërshtim ndaj përpunimit të bazuar në interesa legjitime
• Tërheqje e pëlqimit për të ardhmen
• Ankesë pranë autoritetit kompetent për mbrojtjen e të dhënave

13. Detyrimi për të dhënë të dhëna, fëmijët dhe automatizimi

Fushat e shënuara si të detyrueshme nevojiten për funksionin përkatës; pa to mund të mos jetë e mundur llogaria, kërkesa ose oferta. Platforma nuk u drejtohet fëmijëve dhe llogaritë duhet të përdoren nga persona të paktën 18 vjeç ose përfaqësues të autorizuar të një biznesi. Nuk kryejmë vendimmarrje të automatizuar me efekt juridik ose efekt të ngjashëm të rëndësishëm sipas nenit 22 GDPR.

14. Ndryshimet e kësaj politike

Ne e përditësojmë këtë politikë kur ndryshojnë funksionet, ofruesit, praktikat e ruajtjes ose kërkesat ligjore. Versioni dhe data aktuale publikohen këtu. Për ndryshime thelbësore mund të japim njoftim shtesë në platformë ose me e-mail.