1. Kontrollori i të dhënave
Kontrollori i të dhënave personale sipas nenit 4(7) të Ligjit Nr. 06/L-082 është:
Për çdo pyetje lidhur me të dhënat tuaja personale, mund të na kontaktoni në adresën e-mail: privacy@krahaso.online.
2. Çfarë të dhënash mbledhim
Mbledhim kategoritë e mëposhtme të të dhënave:
a) Të dhënat teknike (automatikisht)
| Kategoria e të dhënave | Qëllimi | Baza ligjore | Periudha e ruajtjes |
|---|---|---|---|
| Adresa IP | Siguria, gjeolokacioni | Interes legjitim (neni 6(1)(f)) | 90 ditë |
| User-Agent (shfletuesi, OS) | Statistika të anonimizuara të pajisjes | Interes legjitim | 90 ditë |
| Lloji i pajisjes (desktop/mobile) | Optimizim i faqes | Interes legjitim | 90 ditë |
| Marka dhe modeli i pajisjes | Statistika teknike | Interes legjitim | 90 ditë |
| Shteti, qyteti, rajoni (nga IP) | Analiza gjeografike | Interes legjitim | 90 ditë |
| ISP (Ofruesi i internetit) | Analiza teknike | Interes legjitim | 90 ditë |
| Zona kohore | Statistika | Interes legjitim | 90 ditë |
| Gjuha e shfletuesit | Personalizimi i gjuhës | Interes legjitim | 12 muaj |
b) Të dhënat e sjelljes (me pëlqim)
| Kategoria e të dhënave | Qëllimi | Baza ligjore | Periudha e ruajtjes |
|---|---|---|---|
| Faqet e vizituara (URL) | Analiza e trafikut | Pëlqim (neni 6(1)(a)) | 12 muaj |
| Thellësia e scrollimit (%) | Analizë UX | Pëlqim | 12 muaj |
| Koha e qëndrimit (sekonda) | Analizë angazhimi | Pëlqim | 12 muaj |
| Kërkesat e bëra | Optimizim i rezultateve | Pëlqim | 12 muaj |
| Produktet e shikuara | Personalizim i rekomandimeve | Pëlqim | 12 muaj |
| Produktet e krahasuara | Statistika krahasimi | Pëlqim | 12 muaj |
| Klikime affiliate (produkt→dyqan) | Matja e efektivitetit | Pëlqim | 2 vjet |
c) Të dhënat e llogarisë (nëse regjistroheni)
| Kategoria e të dhënave | Qëllimi | Baza ligjore | Periudha e ruajtjes |
|---|---|---|---|
| Emri dhe mbiemri | Identifikimi i llogarisë | Kontratë (neni 6(1)(b)) | Deri sa llogaria është aktive |
| Adresa e-mail | Autentifikimi dhe njoftimet | Kontratë | Deri sa llogaria është aktive |
| Fjalëkalimi (i enkriptuar – bcrypt) | Siguria e llogarisë | Kontratë | Deri sa llogaria është aktive |
| Lista e dëshirave | Funksioni i dyqanit | Kontratë | Deri sa llogaria është aktive |
| Alarmet e çmimeve | Njoftimi për çmime | Kontratë | Deri sa fshihet alarmi |
Shënim: Krahaso.online nuk mbledh të dhëna sensitive si: të dhëna shëndetësore, origjina etnike, bindje politike/fetare, të dhëna biometrike apo të dhëna financiare të plota (numra kartash bankare etj.). Moshën dhe gjininë i mblidh vetëm nëse i jepni vetë gjatë regjistrimit (fusha opsionale).
3. Qëllimi dhe baza ligjore
Përpunojmë të dhënat tuaja vetëm për qëllimet e mëposhtme:
- Ofrimi i shërbimit: Krahasimi i çmimeve, gjurmimi i historikut të çmimeve dhe dërgimi i njoftimeve. Baza: Kontratë.
- Siguria teknike: Parandalimi i abuzimit, DDoS-it dhe aktivitetit mashtrues. Baza: Interes legjitim.
- Analitika: Kuptimi i sjelljes së përdoruesve për të përmirësuar faqen (vetëm me pëlqimin tuaj). Baza: Pëlqim.
- Marketing affiliate: Gjurmimi i klikimeve drejt dyqaneve partnere për matjen e efektivitetit. Baza: Pëlqim.
- Detyrimet ligjore: Ruajtja e të dhënave sipas detyrimeve ligjore kosovare. Baza: Detyrim ligjor (neni 6(1)(c)).
6. Reklamat (Google AdSense)
Krahaso.online financohet pjesërisht nga reklamat. Për këtë përdorim Google AdSense, një shërbim i Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandë).
Pa pëlqimin tuaj nuk ngarkohet asgjë. Skripti i AdSense ngarkohet vetëm pasi ta lejoni kategorinë Marketing te cookie-t. Deri atëherë faqja nuk kontakton fare serverët e Google dhe nuk shfaqet asnjë reklamë.
Çfarë të dhënash merr Google
- Adresën tuaj IP
- Llojin e shfletuesit dhe të pajisjes
- Faqen që po shikoni në Krahaso.online
- Identifikues reklamash të ruajtur në cookie
Google i përdor këto të dhëna për të zgjedhur reklamat, për të matur shfaqjet dhe klikimet, si dhe për të parandaluar mashtrimin. Ne nuk marrim asnjë të dhënë personale nga Google — shohim vetëm statistika të përmbledhura për të ardhurat.
Baza ligjore dhe transferimi
Baza ligjore është pëlqimi juaj, të cilin mund ta tërhiqni në çdo kohë te seksioni 4. Të dhënat mund të përpunohen edhe në serverë të Google jashtë Kosovës dhe Bashkimit Evropian, mbi bazën e klauzolave standarde kontraktuale të Google.
Si të kontrolloni reklamat
- Cilësimet e reklamave te Google: myadcenter.google.com
- Politika e privatësisë së Google: policies.google.com/privacy
- Ose thjesht mos e lejoni kategorinë Marketing te cookie-t e kësaj faqeje.
Reklamat janë gjithmonë të shënuara si të tilla dhe nuk ndikojnë kurrë në renditjen e çmimeve apo të dyqaneve.
7. Periudha e ruajtjes
| Kategoria e të dhënave | Qëllimi | Baza ligjore | Periudha e ruajtjes |
|---|---|---|---|
| Loget e klikimeve affiliate | 2 vjet | Nevojë biznesi | Pastaj fshihen automatikisht |
| Ngjarjet analitike (user_events) | 12 muaj | Nevojë biznesi | Pastaj fshihen automatikisht |
| Të dhënat e llogarisë | Deri sa fshihet llogaria | Kontratuale | Fshihet menjëherë pas kërkesës |
| Lista e dëshirave | Deri sa fshihet | Kontratuale | Me kërkesë të përdoruesit |
| Alarmet e çmimeve | Deri sa anulohen | Kontratuale | Me kërkesë të përdoruesit |
| Historiku i çmimeve | Pamit kohore | Interes legjitim | Nuk fshihet (i anonimizuar) |
| Kërkesat e bëra (kërkimet) | 12 muaj | Interes legjitim | Pastaj fshihen automatikisht |
8. Të drejtat tuaja
Sipas Ligjit Nr. 06/L-082 (nenet 15–22), keni të drejtat e mëposhtme:
E drejta e informimit
Të dini çfarë të dhënash kemi për ju (neni 15).
E drejta e aksesit
Të merrni kopje të të dhënave tuaja (neni 16).
E drejta e korrigjimit
Të korrigjoni të dhëna të pasakta (neni 17).
E drejta e fshirjes
Të kërkoni fshirjen e të dhënave ("e drejta për t'u harruar") (neni 18).
E drejta e kufizimit
Të kufizoni përpunimin nën kushte të caktuara (neni 19).
E drejta e portabilitetit
Të merrni të dhënat tuaja në format të lexueshëm (neni 20).
E drejta e kundërshtimit
Të kundërshtoni përpunimin bazuar në interes legjitim (neni 21).
Tërheqja e pëlqimit
Të tërhiqni pëlqimin në çdo kohë pa pasur pasoja negative (neni 7(3)).
Për të ushtruar të drejtat tuaja, dërgoni email në privacy@krahaso.online. Ju do të merrni përgjigje brenda 30 ditëve sipas nenit 12(3) të ligjit.
Nëse nuk jeni të kënaqur me trajtimin e ankesës suaj, keni të drejtë të paraqisni ankesë te Agjencia për Mbrojtjen e të Dhënave (AMD) në amd.rks-gov.net.
9. Siguria e të dhënave
Marrim masat teknike dhe organizative të mëposhtme sipas nenit 32 të ligjit:
- HTTPS: I gjithë komunikimi është i enkriptuar me TLS 1.3.
- Fjalëkalimet: Ruhen vetëm si hash bcrypt (irreversibël).
- Bazat e të dhënave: Aksesi i kufizuar me autentifikim dhe firewall.
- Tokenat API: Laravel Sanctum me skadim automatik.
- IP-të: Ruhen të plota vetëm për 90 ditë, pastaj anonimizhen.
- Backups: Të enkriptuara dhe të izoluara.
- Monitorimi: Logging i çdo aksesi administrativ.
Në rast të shkeljes së sigurisë që prek të dhënat tuaja, do t'ju njoftojmë brenda 72 orëve sipas nenit 33 të ligjit.
10. Ndryshimet e politikës
Kemi të drejtë të ndryshojmë këtë politikë privatësie. Çdo ndryshim material do të njoftohet:
- Me shfaqjen e njoftimit në faqen kryesore.
- Me email nëse keni llogari aktive (vlen vetëm për ndryshime materiale).
- Me ridisplayimin e bannerit të cookie-ve nëse ndryshojnë praktikat e përpunimit.
Data e hyrjes në fuqi do të azhurnohet në krye të kësaj faqe.
11. Kontakti
Kontrollori i Mbrojtjes së të Dhënave
Koha e përgjigjes: deri në 30 ditë kalendarike. Gjuha e komunikimit: Shqip, Gjermanisht ose Anglisht.