1. Kontrollori i të dhënave
Kontrollori i të dhënave personale sipas nenit 4(7) të Ligjit Nr. 06/L-082 është:
Për çdo pyetje lidhur me të dhënat tuaja personale, mund të na kontaktoni në adresën e-mail: privacy@krahaso.online.
2. Çfarë të dhënash mbledhim
Mbledhim kategoritë e mëposhtme të të dhënave:
a) Të dhënat teknike (automatikisht)
| Kategoria e të dhënave | Qëllimi | Baza ligjore | Periudha e ruajtjes |
|---|---|---|---|
| Adresa IP | Siguria, gjeolokacioni | Interes legjitim (neni 6(1)(f)) | 90 ditë |
| User-Agent (shfletuesi, OS) | Statistika të anonimizuara të pajisjes | Interes legjitim | 90 ditë |
| Lloji i pajisjes (desktop/mobile) | Optimizim i faqes | Interes legjitim | 90 ditë |
| Marka dhe modeli i pajisjes | Statistika teknike | Interes legjitim | 90 ditë |
| Shteti, qyteti, rajoni (nga IP) | Analiza gjeografike | Interes legjitim | 90 ditë |
| ISP (Ofruesi i internetit) | Analiza teknike | Interes legjitim | 90 ditë |
| Zona kohore | Statistika | Interes legjitim | 90 ditë |
| Gjuha e shfletuesit | Personalizimi i gjuhës | Interes legjitim | 12 muaj |
b) Të dhënat e sjelljes (me pëlqim)
| Kategoria e të dhënave | Qëllimi | Baza ligjore | Periudha e ruajtjes |
|---|---|---|---|
| Faqet e vizituara (URL) | Analiza e trafikut | Pëlqim (neni 6(1)(a)) | 12 muaj |
| Thellësia e scrollimit (%) | Analizë UX | Pëlqim | 12 muaj |
| Koha e qëndrimit (sekonda) | Analizë angazhimi | Pëlqim | 12 muaj |
| Kërkesat e bëra | Optimizim i rezultateve | Pëlqim | 12 muaj |
| Produktet e shikuara | Personalizim i rekomandimeve | Pëlqim | 12 muaj |
| Produktet e krahasuara | Statistika krahasimi | Pëlqim | 12 muaj |
| Klikime affiliate (produkt→dyqan) | Matja e efektivitetit | Pëlqim | 2 vjet |
c) Të dhënat e llogarisë (nëse regjistroheni)
| Kategoria e të dhënave | Qëllimi | Baza ligjore | Periudha e ruajtjes |
|---|---|---|---|
| Emri dhe mbiemri | Identifikimi i llogarisë | Kontratë (neni 6(1)(b)) | Deri sa llogaria është aktive |
| Adresa e-mail | Autentifikimi dhe njoftimet | Kontratë | Deri sa llogaria është aktive |
| Fjalëkalimi (i enkriptuar – bcrypt) | Siguria e llogarisë | Kontratë | Deri sa llogaria është aktive |
| Lista e dëshirave | Funksioni i dyqanit | Kontratë | Deri sa llogaria është aktive |
| Alarmet e çmimeve | Njoftimi për çmime | Kontratë | Deri sa fshihet alarmi |
Shënim: Krahaso.online nuk mbledh të dhëna sensitive si: të dhëna shëndetësore, origjina etnike, bindje politike/fetare, të dhëna biometrike apo të dhëna financiare të plota (numra kartash bankare etj.). Moshën dhe gjininë i mblidh vetëm nëse i jepni vetë gjatë regjistrimit (fusha opsionale).
3. Qëllimi dhe baza ligjore
Përpunojmë të dhënat tuaja vetëm për qëllimet e mëposhtme:
- Ofrimi i shërbimit: Krahasimi i çmimeve, gjurmimi i historikut të çmimeve dhe dërgimi i njoftimeve. Baza: Kontratë.
- Siguria teknike: Parandalimi i abuzimit, DDoS-it dhe aktivitetit mashtrues. Baza: Interes legjitim.
- Analitika: Kuptimi i sjelljes së përdoruesve për të përmirësuar faqen (vetëm me pëlqimin tuaj). Baza: Pëlqim.
- Marketing affiliate: Gjurmimi i klikimeve drejt dyqaneve partnere për matjen e efektivitetit. Baza: Pëlqim.
- Detyrimet ligjore: Ruajtja e të dhënave sipas detyrimeve ligjore kosovare. Baza: Detyrim ligjor (neni 6(1)(c)).
6. Periudha e ruajtjes
| Kategoria e të dhënave | Qëllimi | Baza ligjore | Periudha e ruajtjes |
|---|---|---|---|
| Loget e klikimeve affiliate | 2 vjet | Nevojë biznesi | Pastaj fshihen automatikisht |
| Ngjarjet analitike (user_events) | 12 muaj | Nevojë biznesi | Pastaj fshihen automatikisht |
| Të dhënat e llogarisë | Deri sa fshihet llogaria | Kontratuale | Fshihet menjëherë pas kërkesës |
| Lista e dëshirave | Deri sa fshihet | Kontratuale | Me kërkesë të përdoruesit |
| Alarmet e çmimeve | Deri sa anulohen | Kontratuale | Me kërkesë të përdoruesit |
| Historiku i çmimeve | Pamit kohore | Interes legjitim | Nuk fshihet (i anonimizuar) |
| Kërkesat e bëra (kërkimet) | 12 muaj | Interes legjitim | Pastaj fshihen automatikisht |
7. Të drejtat tuaja
Sipas Ligjit Nr. 06/L-082 (nenet 15–22), keni të drejtat e mëposhtme:
E drejta e informimit
Të dini çfarë të dhënash kemi për ju (neni 15).
E drejta e aksesit
Të merrni kopje të të dhënave tuaja (neni 16).
E drejta e korrigjimit
Të korrigjoni të dhëna të pasakta (neni 17).
E drejta e fshirjes
Të kërkoni fshirjen e të dhënave ("e drejta për t'u harruar") (neni 18).
E drejta e kufizimit
Të kufizoni përpunimin nën kushte të caktuara (neni 19).
E drejta e portabilitetit
Të merrni të dhënat tuaja në format të lexueshëm (neni 20).
E drejta e kundërshtimit
Të kundërshtoni përpunimin bazuar në interes legjitim (neni 21).
Tërheqja e pëlqimit
Të tërhiqni pëlqimin në çdo kohë pa pasur pasoja negative (neni 7(3)).
Për të ushtruar të drejtat tuaja, dërgoni email në privacy@krahaso.online. Ju do të merrni përgjigje brenda 30 ditëve sipas nenit 12(3) të ligjit.
Nëse nuk jeni të kënaqur me trajtimin e ankesës suaj, keni të drejtë të paraqisni ankesë te Agjencia për Mbrojtjen e të Dhënave (AMD) në amd.rks-gov.net.
8. Siguria e të dhënave
Marrim masat teknike dhe organizative të mëposhtme sipas nenit 32 të ligjit:
- HTTPS: I gjithë komunikimi është i enkriptuar me TLS 1.3.
- Fjalëkalimet: Ruhen vetëm si hash bcrypt (irreversibël).
- Bazat e të dhënave: Aksesi i kufizuar me autentifikim dhe firewall.
- Tokenat API: Laravel Sanctum me skadim automatik.
- IP-të: Ruhen të plota vetëm për 90 ditë, pastaj anonimizhen.
- Backups: Të enkriptuara dhe të izoluara.
- Monitorimi: Logging i çdo aksesi administrativ.
Në rast të shkeljes së sigurisë që prek të dhënat tuaja, do t'ju njoftojmë brenda 72 orëve sipas nenit 33 të ligjit.
9. Ndryshimet e politikës
Kemi të drejtë të ndryshojmë këtë politikë privatësie. Çdo ndryshim material do të njoftohet:
- Me shfaqjen e njoftimit në faqen kryesore.
- Me email nëse keni llogari aktive (vlen vetëm për ndryshime materiale).
- Me ridisplayimin e bannerit të cookie-ve nëse ndryshojnë praktikat e përpunimit.
Data e hyrjes në fuqi do të azhurnohet në krye të kësaj faqe.
10. Kontakti
Kontrollori i Mbrojtjes së të Dhënave
Koha e përgjigjes: deri në 30 ditë kalendarike. Gjuha e komunikimit: Shqip, Gjermanisht ose Anglisht.