Politika e Privatësisë

1. Kontrolluesi i të Dhënave

Kontrolluesi i të dhënave personale të mbledhura përmes platformës vistomotors.al është:

Visto Motors
Email për privatësinë: privacy@visto.al

Përpunimi i të dhënave bëhet në përputhje me Ligjin nr. 124/2024 "Për mbrojtjen e të dhënave personale" (i harmonizuar me GDPR-në e BE-së) dhe, për përdoruesit në Bashkimin Evropian, me Rregulloren (BE) 2016/679 (GDPR).

2. Të Dhënat që Mbledhim

Të dhëna llogarie: emri, adresa e emailit, numri i telefonit (opsional), qyteti (opsional), fotoja e profilit (opsionale), fjalëkalimi i ruajtur vetëm si hash (bcrypt)
Hyrja me Google: nëse zgjedh "Vazhdo me Google", marrim nga Google emrin dhe adresën e emailit — asnjëherë fjalëkalimin tënd të Google
Të dhëna biznesi (vetëm dealerët): emri ligjor, emri publik, adresa, qyteti, telefoni, emaili i biznesit, website, numri i TVSH-së, numri i licencës, logo dhe përshkrimi
Përmbajtja: njoftimet, fotografitë, përshkrimet dhe mesazhet që dërgon në platformë
Aktiviteti: votat, njoftimet e ruajtura, dealerët që ndjek
Të dhëna teknike: adresa IP, lloji i shfletuesit (user-agent), të dhënat e sesionit — të përdorura për siguri, kufizim kërkesash dhe parandalim abuzimi
Statistika të pseudonimizuara: shikimet e njoftimeve dhe profileve regjistrohen me një gjurmë të pakthyeshme (hash SHA-256 me kripë i IP + shfletues) — jo me IP-në tënde të plotë

3. Të Dhëna të Marra nga Burime të Treta

Disa njoftime në Visto nuk i ka publikuar vetë shitësi te ne. Ato mund të jenë krijuar nga stafi ynë duke u nisur nga një njoftim tashmë publik diku tjetër (për shembull një njoftim shitjeje në një portal njoftimesh ose në një rrjet social), ose nga inventari që na e dërgon një autosallon partner.

Kategoritë e të dhënave: emri ose emri tregtar i shitësit, numri i kontaktit i shfaqur në njoftim, qyteti, të dhënat e automjetit, fotografitë dhe teksti i njoftimit
Burimi: faqe njoftimesh dhe profile publike të aksesueshme nga publiku, ose vetë autosalloni kur na e jep inventarin e tij
Baza ligjore: interesi legjitim për të ndërtuar një katalog automjetesh të dobishëm për blerësit (neni 7, shkronja "dh"), ose kontrata kur të dhënat na i jep vetë autosalloni
Sa i ruajmë: derisa njoftimi të hiqet, ose derisa ta kërkosh ti — cilado vjen e para

Të drejtat e tua janë të njëjta edhe pa llogari. Nëse gjen një njoftim që të përket ty dhe nuk e ke publikuar ti te ne, ke të drejtë ta kërkosh heqjen e tij, korrigjimin e të dhënave, ose ta marrësh vetë njoftimin nën kontroll. Ke gjithashtu të drejtë të kundërshtosh në çdo kohë përpunimin e të dhënave të tua për qëllime të marketingut të drejtpërdrejtë, pa qenë nevoja të japësh arsye — dhe në atë rast ne e ndalojmë menjëherë (neni 19, pikat 2 dhe 3). Na shkruaj te privacy@visto.al dhe e trajtojmë brenda 30 ditësh.

Nuk të dërgojmë mesazhe reklamuese në WhatsApp, SMS apo email pa pëlqimin tënd paraprak. Nëse ndonjëherë marrësh një mesazh të tillë prej nesh, mjafton të përgjigjesh me fjalën NDAL (ose STOP) dhe numri yt kalon menjëherë në listën tonë të përjashtimeve, pa pagesë dhe pa hapa të tjerë.

4. Qëllimet dhe Baza Ligjore

Ekzekutimi i kontratës: krijimi dhe menaxhimi i llogarisë, publikimi i njoftimeve, mesazhet mes blerësve e shitësve
Interesi legjitim: siguria e llogarisë dhe e platformës (mbrojtje nga sulmet, kufizim kërkesash, bllokim abuzuesish), moderimi i përmbajtjes, statistika të pseudonimizuara për përmirësimin e platformës, monitorimi teknik i gabimeve
Detyrimi ligjor: përgjigjja ndaj kërkesave të ligjshme të autoriteteve
Pajtimi: funksione opsionale që i aktivizon vetë (p.sh. njoftimet në pajisje, ose "mbaj mend këtë pajisje" për verifikimin me dy hapa). Mund ta tërheqësh pajtimin në çdo kohë nga cilësimet e llogarisë

Nuk marrim vendime të automatizuara me efekte ligjore për ty dhe nuk bëjmë profilizim për qëllime reklamimi.

5. Me Kë i Ndajmë të Dhënat

Nuk i shesim të dhënat e tua personale askujt. I ndajmë vetëm me ofrues shërbimesh që na ndihmojnë të operojmë platformën, të lidhur me kontrata përpunimi të dhënash:

Brevo (Sendinblue SAS): dërgimi i emaileve të shërbimit (verifikim i llogarisë, rivendosje fjalëkalimi, kodi i hyrjes me dy hapa, njoftime sigurie)
Cloudflare R2: ruajtja e fotografive të njoftimeve dhe profileve
Sentry: monitorim teknik i gabimeve të serverit (raportet mund të përmbajnë të dhëna teknike të kërkesës)
Google: vetëm nëse zgjedh vetë hyrjen me Google
Ofruesi i hostimit: serverat ku funksionon platforma dhe baza e të dhënave

Disa nga këta ofrues i përpunojnë të dhënat jashtë Shqipërisë dhe Zonës Ekonomike Evropiane (p.sh. në SHBA). Në këto raste transferimi mbështetet në mekanizma të njohur mbrojtjeje, si Klauzolat Standarde Kontraktuale ose kuadri i certifikimit BE–SHBA i ofruesit përkatës.

Përmbajtja që publikon vetë (njoftimet, emri publik, fotoja e profilit, profili i biznesit për dealerët, numri i telefonit nëse e shfaq në njoftim) është e dukshme publikisht — kjo është natyra e një tregu online.

6. Sa Gjatë i Ruajmë

Të dhënat	Afati i ruajtjes
Llogaria dhe përmbajtja	Sa kohë llogaria është aktive. Kur e fshin llogarinë, njoftimet, mesazhet, votat dhe profili i biznesit fshihen menjëherë dhe të dhënat personale anonimizohen menjëherë
Sesionet e hyrjes	Deri në 30 ditë pa aktivitet; i mbyll të gjitha nga cilësimet e sigurisë
Pajisjet e besuara (2FA)	30 ditë
Linqet e verifikimit / rivendosjes	Deri në 24 orë
Statistikat e pseudonimizuara	Ruhen si statistika; çdo lidhje me llogarinë tënde hiqet kur fshin llogarinë

7. Të Drejtat e Tua

Ke të drejtat e mëposhtme mbi të dhënat e tua:

Aksesi & transportueshmëria: shkarko një kopje të plotë të të dhënave të tua në format JSON nga Profili → Shkarko të Dhënat
Korrigjimi: përditëso emrin, telefonin, qytetin dhe emailin direkt nga profili
Fshirja: fshi llogarinë në çdo kohë nga Profili → Fshi Llogarinë — pa pyetje, pa vonesa
Kufizimi dhe kundërshtimi: mund të kërkosh kufizimin e përpunimit ose të kundërshtosh përpunimin e bazuar në interes legjitim
Tërheqja e pajtimit: për funksionet e bazuara në pajtim, në çdo kohë, pa cenuar ligjshmërinë e përpunimit të mëparshëm

Për çdo kërkesë tjetër na shkruaj në privacy@visto.al. Përgjigjemi brenda 30 ditëve.

Nëse mendon se të drejtat e tua janë shkelur, ke të drejtë të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al). Nëse ndodhesh në BE/ZEE, mund t'i drejtohesh edhe autoritetit mbikëqyrës të vendit tënd.

8. Cookies

Përdorim vetëm cookies rreptësisht të nevojshme për funksionimin e platformës. Nuk përdorim cookies reklamimi, gjurmimi apo analitike të palëve të treta — prandaj nuk të shfaqim banderolë pajtimi për cookies.

Cookie	Qëllimi	Jetëgjatësia
accessToken	Autentikimi i sesionit	15 minuta
refreshToken	Rifreskimi i sesionit pa ri-hyrje	30 ditë
trustedDevice	"Mbaj mend këtë pajisje" për verifikimin me dy hapa — vendoset vetëm nëse e zgjedh vetë	30 ditë
oauth state	Mbrojtje sigurie gjatë hyrjes me Google	Disa minuta

Të gjitha janë httpOnly (të palexueshme nga skriptet) dhe dërgohen vetëm me lidhje të sigurt (HTTPS) në produksion.

9. Siguria

Zbatojmë masa teknike dhe organizative të përshtatshme: enkriptim i fjalëkalimeve me bcrypt, HTTPS me HSTS, politika strikte të sigurisë së përmbajtjes (CSP), verifikim opsional me dy hapa (2FA), kufizim i përpjekjeve të hyrjes, akses i kufizuar në të dhëna dhe regjistrim auditimi i veprimeve administrative. Në rast shkeljeje sigurie që rrezikon të drejtat e tua, njoftojmë autoritetin mbikëqyrës dhe, kur kërkohet, edhe ty, brenda afateve ligjore.

10. Ndryshimet e Kësaj Politike

Mund ta përditësojmë këtë politikë periodikisht. Për ndryshime thelbësore njoftojmë me email ose me njoftim në platformë të paktën 15 ditë para hyrjes në fuqi, që të kesh kohë t'i shqyrtosh.