Politika e Privatësisë

1. Kontrolluesi i të Dhënave

Kontrolluesi i të dhënave personale të mbledhura përmes platformës visto.al është:

• Visto Motors
• Email për privatësinë: privacy@visto.al

Përpunimi i të dhënave bëhet në përputhje me Ligjin nr. 124/2024 "Për mbrojtjen e të dhënave personale" (i harmonizuar me GDPR-në e BE-së) dhe, për përdoruesit në Bashkimin Evropian, me Rregulloren (BE) 2016/679 (GDPR).

2. Të Dhënat që Mbledhim

• Të dhëna llogarie: emri, adresa e emailit, numri i telefonit (opsional), qyteti (opsional), fotoja e profilit (opsionale), fjalëkalimi i ruajtur vetëm si hash (bcrypt)
• Hyrja me Google: nëse zgjedh "Vazhdo me Google", marrim nga Google emrin dhe adresën e emailit — asnjëherë fjalëkalimin tënd të Google
• Të dhëna biznesi (vetëm dealerët): emri ligjor, emri publik, adresa, qyteti, telefoni, emaili i biznesit, website, numri i TVSH-së, numri i licencës, logo dhe përshkrimi
• Përmbajtja: njoftimet, fotografitë, përshkrimet dhe mesazhet që dërgon në platformë
• Aktiviteti: votat, njoftimet e ruajtura, dealerët që ndjek
• Të dhëna teknike: adresa IP, lloji i shfletuesit (user-agent), të dhënat e sesionit — të përdorura për siguri, kufizim kërkesash dhe parandalim abuzimi
• Statistika të pseudonimizuara: shikimet e njoftimeve dhe profileve regjistrohen me një gjurmë të pakthyeshme (hash SHA-256 me kripë i IP + shfletues) — jo me IP-në tënde të plotë
• Pagesat: nëse blen një shërbim me pagesë, pagesa përpunohet nga Stripe. Ne nuk e shohim dhe nuk e ruajmë kurrë numrin e kartës tënde — ruajmë vetëm identifikuesin e klientit dhe statusin e pagesës

3. Qëllimet dhe Baza Ligjore

• Ekzekutimi i kontratës: krijimi dhe menaxhimi i llogarisë, publikimi i njoftimeve, mesazhet mes blerësve e shitësve, shërbimet me pagesë
• Interesi legjitim: siguria e llogarisë dhe e platformës (mbrojtje nga sulmet, kufizim kërkesash, bllokim abuzuesish), moderimi i përmbajtjes, statistika të pseudonimizuara për përmirësimin e platformës, monitorimi teknik i gabimeve
• Detyrimi ligjor: ruajtja e të dhënave të faturimit për pagesat, përgjigjja ndaj kërkesave të ligjshme të autoriteteve
• Pajtimi: funksione opsionale që i aktivizon vetë (p.sh. "mbaj mend këtë pajisje" për verifikimin me dy hapa). Mund ta tërheqësh pajtimin në çdo kohë nga cilësimet e llogarisë

Nuk marrim vendime të automatizuara me efekte ligjore për ty dhe nuk bëjmë profilizim për qëllime reklamimi.

4. Me Kë i Ndajmë të Dhënat

Nuk i shesim të dhënat e tua personale askujt. I ndajmë vetëm me ofrues shërbimesh që na ndihmojnë të operojmë platformën, të lidhur me kontrata përpunimi të dhënash:

• SendGrid (Twilio Inc.): dërgimi i emaileve të shërbimit (verifikim, rivendosje fjalëkalimi, njoftime)
• Cloudflare R2: ruajtja e fotografive të njoftimeve dhe profileve
• Stripe: përpunimi i pagesave për shërbimet me pagesë
• Sentry: monitorim teknik i gabimeve të serverit (raportet mund të përmbajnë të dhëna teknike të kërkesës)
• Google: vetëm nëse zgjedh vetë hyrjen me Google
• Ofruesi i hostimit: serverat ku funksionon platforma dhe baza e të dhënave

Disa nga këta ofrues i përpunojnë të dhënat jashtë Shqipërisë dhe Zonës Ekonomike Evropiane (p.sh. në SHBA). Në këto raste transferimi mbështetet në mekanizma të njohur mbrojtjeje, si Klauzolat Standarde Kontraktuale ose kuadri i certifikimit BE–SHBA i ofruesit përkatës.

Përmbajtja që publikon vetë (njoftimet, emri publik, fotoja e profilit, profili i biznesit për dealerët, numri i telefonit nëse e shfaq në njoftim) është e dukshme publikisht — kjo është natyra e një tregu online.

5. Sa Gjatë i Ruajmë

6. Të Drejtat e Tua

Ke të drejtat e mëposhtme mbi të dhënat e tua:

• Aksesi & transportueshmëria: shkarko një kopje të plotë të të dhënave të tua në format JSON nga Profili → Shkarko të Dhënat
• Korrigjimi: përditëso emrin, telefonin, qytetin dhe emailin direkt nga profili
• Fshirja: fshi llogarinë në çdo kohë nga Profili → Fshi Llogarinë — pa pyetje, pa vonesa
• Kufizimi dhe kundërshtimi: mund të kërkosh kufizimin e përpunimit ose të kundërshtosh përpunimin e bazuar në interes legjitim
• Tërheqja e pajtimit: për funksionet e bazuara në pajtim, në çdo kohë, pa cenuar ligjshmërinë e përpunimit të mëparshëm

Për çdo kërkesë tjetër na shkruaj në privacy@visto.al. Përgjigjemi brenda 30 ditëve.

Nëse mendon se të drejtat e tua janë shkelur, ke të drejtë të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al). Nëse ndodhesh në BE/ZEE, mund t'i drejtohesh edhe autoritetit mbikëqyrës të vendit tënd.

7. Cookies

Përdorim vetëm cookies rreptësisht të nevojshme për funksionimin e platformës. Nuk përdorim cookies reklamimi, gjurmimi apo analitike të palëve të treta — prandaj nuk të shfaqim banderolë pajtimi për cookies.

Të gjitha janë httpOnly (të palexueshme nga skriptet) dhe dërgohen vetëm me lidhje të sigurt (HTTPS) në produksion.

8. Siguria

Zbatojmë masa teknike dhe organizative të përshtatshme: enkriptim i fjalëkalimeve me bcrypt, HTTPS me HSTS, politika strikte të sigurisë së përmbajtjes (CSP), verifikim opsional me dy hapa (2FA), kufizim i përpjekjeve të hyrjes, akses i kufizuar në të dhëna dhe regjistrim auditimi i veprimeve administrative. Në rast shkeljeje sigurie që rrezikon të drejtat e tua, njoftojmë autoritetin mbikëqyrës dhe, kur kërkohet, edhe ty, brenda afateve ligjore.

9. Mosha Minimale

Platforma është për persona mbi 18 vjeç. Nuk mbledhim me vetëdije të dhëna nga të mitur; nëse mëson se një i mitur ka krijuar llogari, na njofto në privacy@visto.al dhe do ta fshijmë.

10. Ndryshimet e Kësaj Politike

Mund ta përditësojmë këtë politikë periodikisht. Për ndryshime thelbësore njoftojmë me email ose me njoftim në platformë të paktën 15 ditë para hyrjes në fuqi, që të kesh kohë t'i shqyrtosh.