Politika e privatësisë

1. Çfarë mbajmë për ju

• Emrin dhe adresën tuaj të email-it, si dhe një hash kriptografik të fjalëkalimit tuaj — kurrë vetë fjalëkalimin. Nëse hyni me Google, marrim emrin tuaj, adresën e email-it dhe faktin që Google e ka konfirmuar atë; nuk e marrim kurrë fjalëkalimin tuaj të Google.
• Faqet tuaja: gjithçka që shkruani në to, dhe imazhet që ngarkoni.
• Nëse blini një domen: emrin e biznesit, NIPT-in dhe numrin e telefonit që jepni në hapin e pagesës, sepse regjistrat kërkojnë të dhëna kontakti të vërteta.
• Nëse paguani: një regjistrim të shumës, monedhës, kohës kur ndodhi pagesa dhe referencës së ofruesit të pagesave. Ne nuk e shohim dhe nuk e ruajmë kurrë numrin e kartës suaj.
• Të dhëna teknike të nevojshme për ta ofruar shërbimin në mënyrë të sigurt: të dhënat e sesioneve, adresën IP nga e cila erdhi një kërkesë, dhe regjistrat e gabimeve. Ne nuk përdorim mjete analitike apo gjurmimi, dhe në këtë platformë nuk ka cookies reklamash.

2. Pse i mbajmë dhe mbi çfarë baze

• Për t'ju ofruar shërbimin që kërkuat dhe për ta faturuar — përmbushja e kontratës sonë me ju.
• Për t'ju dërguar email-et nga të cilat varet shërbimi: konfirmimin e adresës, rivendosjen e fjalëkalimit, njoftimin se një abonim duhet paguar, njoftimin se një porosi domeni ka ecur përpara. Këto janë pjesë e shërbimit, jo marketing.
• Për t'i mbajtur llogaritë të sigurta dhe për të ndaluar abuzimet — interesi ynë i ligjshëm, dhe i juaji.
• Për të përmbushur detyrimet kontabël dhe tatimore — një detyrim ligjor.
• Ne nuk i shesim të dhënat tuaja, nuk i ndajmë për reklama dhe nuk ju dërgojmë marketing që nuk e keni kërkuar.

3. Kush tjetër i sheh

Për ta ofruar shërbimin përdorim një numër të vogël kompanish. Secila sheh vetëm atë që i nevojitet, dhe secila është e detyruar ta mbrojë.

• DigitalOcean — serverë dhe baza të dhënash, të vendosura në Bashkimin Evropian. Aty ndodhen llogaria dhe faqet tuaja.
• Mailgun (Sinch) — dërgimi i email-eve tona, rajoni i BE-së. Sheh adresën e marrësit dhe mesazhin.
• POK — pagesat. Sheh atë që nevojitet për të kryer një pagesë. Ne marrim prej tij vetëm një referencë dhe një status.
• Google — vetëm nëse zgjidhni të hyni me Google, dhe vetëm emrin tuaj, adresën e email-it dhe konfirmimin që adresa është e juaja.
• Mund t'i bëjmë të ditura të dhënat edhe kur e kërkon ligji. Nëse kjo ndodh ndonjëherë dhe na lejohet t'jua themi, do t'jua themi.

4. Ku ruhen

• Në Bashkimin Evropian. Serverët tanë, baza jonë e të dhënave dhe rajoni i BE-së i ofruesit tonë të email-it.
• Çdo gjë që publikoni në faqen tuaj është publike nga vetë natyra e saj — ky është qëllimi i një faqeje. Trajtojeni në përputhje me këtë.

5. Sa kohë i mbajmë

• Llogarinë dhe faqet tuaja: për sa kohë ekziston llogaria juaj, dhe për 30 ditë pasi ta fshini, që një fshirje aksidentale të mund të zhbëhet.
• Regjistrimet e pagesave dhe faturave: për aq kohë sa na detyron ligji tatimor t'i mbajmë, që është më gjatë se për pjesën tjetër dhe nuk është diçka që mund ta shkurtojmë me kërkesë.
• Regjistrat e sigurisë dhe të gabimeve: për një periudhë të shkurtër, që matet në javë, pastaj fshihen.
• Të dhënat e regjistrimit të domenit: për sa kohë domeni është i regjistruar nëpërmjet nesh, sepse i kërkon regjistri.

6. Të drejtat tuaja

Sipas GDPR-së dhe ligjit shqiptar për mbrojtjen e të dhënave, ju keni të drejtë:

• Të kërkoni një kopje të asaj që mbajmë për ju.
• Të kërkoni korrigjimin e çdo gjëje të pasaktë — pjesën më të madhe mund ta korrigjoni vetë te cilësimet e llogarisë suaj.
• Të kërkoni fshirjen e llogarisë dhe të të dhënave tuaja. Ne e bëjmë këtë, përveç regjistrimeve që ligji na detyron t'i mbajmë.
• Të kërkoni të dhënat tuaja në një format të transferueshëm.
• Të kundërshtoni një përdorim të caktuar, ose të na kërkoni ta kufizojmë.
• Për cilëndo nga këto, shkruani te admin@krojtech.com. Përgjigjemi brenda 30 ditëve. Nëse nuk jeni të kënaqur, mund të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale në Shqipëri, ose te autoriteti i mbrojtjes së të dhënave në vendin ku jetoni.

7. Cookies

• Një cookie, për sesionin tuaj të hyrjes. Është rreptësisht e nevojshme — pa të nuk mund të qëndroni të kyçur — prandaj nuk kërkon pëlqim.
• Është HttpOnly, kështu që asnjë skript nuk mund ta lexojë, dhe nuk ndahet me faqet që publikojnë klientët tanë.
• Pa mjete analitike, pa reklama, pa gjurmim nga palë të treta në këtë platformë.

8. Siguria

• Lidhjet janë të enkriptuara me HTTPS. Fjalëkalimet ruhen si hash, kurrë në një formë që ne mund ta lexojmë.
• Qasje në të dhënat e prodhimit kanë vetëm personat që u nevojitet për ta mbajtur shërbimin në funksion.
• Asnjë sistem nuk është plotësisht i sigurt. Nëse ndonjëherë një shkelje e sigurisë prek të dhënat tuaja, do t'jua bëjmë të ditur juve dhe autoritetit mbikëqyrës brenda afatit që kërkon ligji, dhe do t'ju tregojmë qartë çfarë ndodhi.

9. Fëmijët

• Shërbimi është për bizneset. Nuk është menduar për askënd nën 18 vjeç, dhe ne nuk mbledhim me dijeni të dhëna për fëmijët.

10. Ndryshimet, dhe si të na kontaktoni

• Nëse e ndryshojmë këtë politikë, numri i versionit ndryshon dhe ju dërgojmë email nëse ndryshimi ju prek realisht.
• Pyetje, kërkesa ose ankesa: admin@krojtech.com. I lexon një person.