Politika e Privatësisë

01Kush është përgjegjës për të dhënat tuaja

Kontrolluesi i të dhënave personale është:

Thrift Kosova L.L.C.
Numri i regjistrimit të biznesit: 812450542
Adresa: Shaqir Igrishta 38, Matiçan, Prishtinë, Republika e Kosovës
Email: support@thriftkosova.shop
Website: thriftkosova.shop

Për pyetje, kërkesa ose ankesa lidhur me privatësinë dhe të dhënat tuaja personale, mund të na kontaktoni në adresën e mësipërme të emailit.

Nëse Thrift Kosova cakton një Zyrtar për Mbrojtjen e të Dhënave Personale, të dhënat e tij/saj të kontaktit do të publikohen në këtë Politikë kur kjo të jetë e aplikueshme.

02Çfarë të dhënash personale mund të mbledhim

Në varësi të mënyrës se si përdorni Thrift Kosova, mund të mbledhim kategoritë e mëposhtme të të dhënave.

2.1. Të dhënat e llogarisë

Këto mund të përfshijnë:

• emrin dhe mbiemrin;
• username-in;
• adresën e emailit;
• numrin e telefonit;
• fjalëkalimin në formë të mbrojtur ose informacionin e autentikimit;
• fotografinë e profilit;
• informacionin dhe preferencat e profilit;
• statusin e llogarisë.

Ne nuk duhet të ruajmë fjalëkalime në formë të lexueshme.

2.2. Të dhënat e listimeve

Kur publikoni një artikull, mund të përpunojmë:

• fotografitë e artikullit;
• përshkrimin;
• kategorinë;
• markën;
• madhësinë;
• gjendjen;
• çmimin e përcaktuar nga shitësi;
• informacione për defekte apo karakteristika të artikullit;
• të dhëna të tjera që zgjidhni të publikoni në listing.

Pjesë të këtyre të dhënave bëhen publike për përdoruesit e tjerë të Platformës.

2.3. Të dhënat për blerje dhe shitje

Kur përdorni funksionet e transaksioneve, mund të përpunojmë:

• artikullin e blerë ose shitur;
• çmimin;
• tarifat;
• statusin e porosisë;
• datën dhe kohën e transaksionit;
• identifikuesin e porosisë;
• statusin e pagesës;
• informacion për refund, anulim ose dispute;
• historikun e blerjeve dhe shitjeve.

2.4. Të dhënat e pagesës

Kur aktivizohen pagesat elektronike, pagesat mund të përpunohen nga një ofrues i autorizuar i shërbimeve të pagesave.

Thrift Kosova mund të marrë të dhëna si:

• konfirmimi i pagesës;
• statusi i pagesës;
• shuma;
• identifikuesi i transaksionit;
• metoda e pagesës në formë të kufizuar;
• informacioni i nevojshëm për refund ose payout.

Thrift Kosova nuk synon të ruajë numrin e plotë të kartës, CVV-në ose të dhëna të tjera sensitive të kartës, nëse këto përpunohen drejtpërdrejt nga payment provider-i.

Ofruesi i pagesës do të identifikohet në këtë Politikë ose në Politikën e Pagesave dhe Wallet-it pasi të finalizohet bashkëpunimi.

2.5. Wallet dhe payout

Nëse përdorni Wallet-in ose funksione të tërheqjes së fondeve, mund të përpunohen:

• saldoja e Wallet-it;
• hyrjet dhe daljet nga Wallet-i;
• payout-et;
• statusi i payout-it;
• IBAN-i ose të dhëna të tjera bankare të nevojshme për transferim;
• informacioni që kërkohet për verifikime financiare ose ligjore.

Struktura konkrete e Wallet-it dhe payment provider-i do të finalizohen para aktivizimit të funksionit.

2.6. Të dhënat për dorëzim

Kur aktivizohen porositë me dorëzim, mund të përpunojmë:

• emrin e marrësit;
• numrin e telefonit;
• adresën e dorëzimit;
• qytetin dhe kodin postar, kur aplikohet;
• statusin e dërgesës;
• numrin ose identifikuesin e pakos;
• informacionin e nevojshëm për koordinimin me courier-in.

Këto të dhëna mund t'i kalohen operatorit të dorëzimit vetëm në masën e nevojshme për realizimin e dërgesës.

Courier-i përkatës do të identifikohet pasi të finalizohet bashkëpunimi.

2.7. Verifikimi i identitetit

Verifikimi i profilit të shitësit është opsional, përveç nëse një kërkesë ligjore specifike kërkon ndryshe në të ardhmen.

Kur përdoruesi zgjedh të aplikojë për verifikim, mund të kërkojmë:

• emrin dhe mbiemrin;
• datëlindjen;
• fotografinë ose kopjen e dokumentit të identifikimit;
• numrin e dokumentit;
• fotografinë/selfie-n, nëse nevojitet për verifikim;
• informacion tjetër të nevojshëm për të konfirmuar identitetin.

Këto të dhëna përdoren vetëm për qëllime të verifikimit, sigurisë, parandalimit të mashtrimit ose përmbushjes së një detyrimi ligjor.

Ne nuk do t'i përdorim dokumentet e identifikimit për marketing.

Duke qenë se dokumentet e identifikimit janë veçanërisht sensitive nga aspekti i privatësisë, ato duhet të mbrohen me masa të shtuara sigurie. Agjencia për Informim dhe Privatësi ka publikuar gjithashtu udhëzime specifike lidhur me kopjimin e dokumenteve personale dhe privatësinë. (aip.rks-gov.net)

2.8. Komunikimet dhe support-i

Kur na kontaktoni ose hapni dispute, mund të mbledhim:

• mesazhet tuaja;
• dokumentet ose fotografitë që na dërgoni;
• detaje të porosisë;
• informacion për problemin;
• komunikimet me support-in;
• historikun e dispute-it dhe vendimet përkatëse.

2.9. Të dhënat teknike dhe të pajisjes

Kur përdorni website-in ose aplikacionin, mund të mblidhen automatikisht disa të dhëna teknike, si:

• adresa IP;
• tipi i pajisjes;
• sistemi operativ;
• versioni i aplikacionit;
• browser-i;
• identifikues të pajisjes ose sesionit;
• data dhe ora e qasjes;
• crash logs;
• security logs;
• veprimet teknike brenda Platformës.

Këto të dhëna përdoren për siguri, funksionim, debugging, parandalim të abuzimit dhe përmirësim teknik.

2.10. Analytics dhe cookies

Website-i dhe aplikacioni mund të përdorin teknologji të nevojshme për funksionimin e Platformës.

Nëse përdorim analytics, advertising pixels, marketing cookies ose SDK të tjera jo të domosdoshme, do t'ju informojmë për to dhe do të kërkojmë pëlqimin tuaj kur kjo kërkohet nga ligji.

Detajet konkrete për cookies dhe tracking do të përfshihen në këtë Politikë ose në një Cookie Notice/Policy të veçantë.

03Si i marrim të dhënat

Të dhënat mund t'i marrim:

• drejtpërdrejt nga ju;
• kur krijoni ose ndryshoni profilin;
• kur publikoni një listing;
• kur blini ose shisni;
• kur aplikoni për verifikim;
• kur komunikoni me support;
• automatikisht nga pajisja ose përdorimi i Platformës;
• nga payment provider-i;
• nga courier-i;
• nga ofruesit e autentikimit;
• nga palë të tjera që përfshihen në një transaksion ose dispute.

Kur të dhënat merren nga burime të tjera dhe jo drejtpërdrejt nga përdoruesi, ligji kërkon që subjekti i të dhënave të informohet për kategoritë, burimin, qëllimin dhe bazën ligjore të përpunimit, sipas rrethanave.

04Pse i përdorim të dhënat tuaja

Ne mund t'i përdorim të dhënat personale për:

• krijimin dhe menaxhimin e llogarisë;
• mundësimin e listimeve;
• mundësimin e blerjeve dhe shitjeve;
• menaxhimin e pagesave dhe payout-eve;
• Wallet-in;
• organizimin e dorëzimit;
• verifikimin vullnetar të identitetit;
• sigurimin dhe mbrojtjen e Platformës;
• zbulimin dhe parandalimin e mashtrimeve;
• trajtimin e disputes dhe complaints;
• customer support;
• komunikime operative;
• mirëmbajtjen dhe përmirësimin e Platformës;
• analizimin e problemeve teknike;
• respektimin e detyrimeve ligjore;
• ngritjen, ushtrimin ose mbrojtjen e pretendimeve ligjore;
• marketing, kur kemi bazë ligjore për ta bërë këtë.

05Bazat ligjore të përpunimit

Në varësi të përpunimit, ne mbështetemi në një ose më shumë nga bazat e mëposhtme.

Përmbushja e kontratës

Kur përpunimi është i nevojshëm për t'ju ofruar Platformën ose një shërbim që keni kërkuar.

Për shembull:

• krijimi i account-it;
• publikimi i listing-ut;
• realizimi i porosisë;
• pagesa;
• payout-i;
• dorëzimi;
• trajtimi i një dispute-i.

Detyrimi ligjor

Kur duhet të përpunojmë të dhëna për të respektuar një detyrim ligjor.

Kjo mund të përfshijë detyrime financiare, tatimore, kontabël, për mbrojtjen e konsumatorit, parandalimin e aktivitetit të paligjshëm ose kërkesa të autoriteteve kompetente.

Interesi legjitim

Mund të përpunojmë të dhëna kur kjo është e nevojshme për një interes legjitim të Thrift Kosova ose një pale të tretë, me kusht që të drejtat dhe interesat e përdoruesit të mos mbizotërojnë.

Kjo mund të përfshijë:

• sigurinë e Platformës;
• parandalimin e mashtrimit;
• mbrojtjen e përdoruesve;
• parandalimin e abuzimit;
• përmirësimin teknik të Platformës;
• mbrojtjen e pretendimeve ligjore.

Pëlqimi

Kur ligji ose natyra e përpunimit kërkon pëlqim, do ta kërkojmë atë veçmas.

Shembuj mund të përfshijnë:

• marketing të caktuar;
• cookies ose tracking jo të domosdoshëm;
• disa forma opsionale të përpunimit.

Ligji i Kosovës parashikon se përpunimi mund të mbështetet, ndër të tjera, në pëlqim, kontratë, detyrim ligjor ose interes legjitim. Pëlqimi gjithashtu mund të tërhiqet në çdo kohë, pa e bërë të paligjshëm përpunimin që ka ndodhur para tërheqjes.

06Marketingu

Ne mund t'ju dërgojmë njoftime marketingu vetëm kur kemi bazë të vlefshme ligjore.

Kur marketingu bazohet në pëlqimin tuaj, ju mund ta tërhiqni atë në çdo kohë.

Mund të përdorni linkun “unsubscribe”, cilësimet e account-it ose të na kontaktoni direkt.

Tërheqja nga marketingu nuk do t'i ndalojë komunikimet operative që janë të nevojshme për account-in ose transaksionet tuaja.

Ligji i jep subjektit të të dhënave të drejtën që në çdo kohë ta kundërshtojë përpunimin për marketing të drejtpërdrejtë. Pas kundërshtimit, të dhënat nuk duhet të vazhdojnë të përdoren për atë qëllim.

07Me kë mund t'i ndajmë të dhënat

Ne nuk i shesim të dhënat tuaja personale.

Mund t'i ndajmë vetëm kur është e nevojshme me kategori të palëve si:

• payment providers;
• banka ose institucione financiare, kur aplikohet;
• courier dhe delivery providers;
• hosting/cloud providers;
• email dhe notification providers;
• authentication providers;
• analytics dhe crash-reporting providers;
• security dhe fraud-prevention providers;
• kompani që na ofrojnë customer support ose shërbime teknike;
• këshilltarë juridikë, kontabilistë ose auditorë;
• autoritete publike, gjykata ose organe kompetente kur kërkohet me ligj.

Përpunuesit që veprojnë në emrin tonë duhet të përpunojnë të dhënat sipas udhëzimeve dhe marrëveshjeve përkatëse. Ligji Nr. 06/L-082 parashikon rregulla specifike për përpunimin e kontraktuar nga palët e treta.

08Çfarë shohin përdoruesit e tjerë

Në varësi të funksionalitetit, përdoruesit e tjerë mund të shohin informacione publike si:

• username-i;
• fotografia e profilit;
• artikujt e listuar;
• fotografitë e artikujve;
• përshkrimet;
• statusi “Verified”, nëse aplikohet;
• ratings ose informacione të tjera publike që Platforma mund t'i ofrojë.

Të dhëna si adresa e plotë, dokumenti i identifikimit, IBAN-i ose të dhënat e pagesës nuk publikohen në profil.

09Transferimi i të dhënave jashtë Kosovës

Disa nga ofruesit tanë teknologjikë mund të operojnë ose ruajnë të dhëna jashtë Republikës së Kosovës.

Kur të dhënat personale transferohen jashtë Kosovës, Thrift Kosova do të ndërmarrë masat e kërkuara nga Ligji Nr. 06/L-082 për të siguruar një nivel të përshtatshëm mbrojtjeje dhe, kur është e aplikueshme, garanci përkatëse për transferimin.

Ligji kërkon gjithashtu që përdoruesit të informohen për transferime të tilla dhe për ekzistencën ose mungesën e një vendimi për përshtatshmëri.

Lista konkrete e provider-ëve dhe vendeve të përpunimit do të plotësohet pasi infrastruktura finale të jetë konfirmuar.

10Sa gjatë i ruajmë të dhënat

Ne i ruajmë të dhënat vetëm për aq kohë sa është e nevojshme për qëllimin për të cilin janë mbledhur ose për të përmbushur detyrime ligjore.

Në përcaktimin e periudhës së ruajtjes marrim parasysh:

• kohëzgjatjen e account-it;
• natyrën e të dhënave;
• nevojën për realizimin e transaksioneve;
• periudhat e disputes ose chargebacks;
• detyrimet financiare, tatimore ose kontabël;
• parandalimin e mashtrimit;
• afatet e pretendimeve ligjore;
• kërkesat e autoriteteve.

Në përgjithësi:

• account data ruhen gjatë kohës që account-i është aktiv dhe më pas vetëm aq sa është e nevojshme;
• transaction records mund të ruhen edhe pas mbylljes së account-it kur kërkohet për detyrime ligjore ose financiare;
• verification data ruhen vetëm për aq kohë sa është e nevojshme për qëllimin e verifikimit ose për detyrime ligjore;
• support dhe dispute records mund të ruhen për aq sa është e nevojshme për trajtimin e çështjes dhe mbrojtjen e pretendimeve;
• marketing data ruhen deri kur përdoruesi të tërhiqet ose të kundërshtojë marketingun, përveç të dhënave minimale që mund të ruhen për të respektuar kërkesën e tij.

Ligji kërkon që të dhënat të fshihen, anonimizohen ose të mos vazhdojnë të mbahen kur qëllimi i përpunimit është përmbushur, përveç rasteve kur ligji kërkon ruajtje të mëtejshme.

11Siguria

Ne përdorim masa teknike dhe organizative të përshtatshme për të mbrojtur të dhënat personale nga:

• qasja e paautorizuar;
• përdorimi i paligjshëm;
• ndryshimi i paautorizuar;
• humbja;
• dëmtimi;
• zbulimi i paautorizuar.

Masat mund të përfshijnë kontrollin e qasjes, autentikimin, enkriptimin kur është i përshtatshëm, logging, backup, kufizimin e qasjes së stafit dhe procedura të brendshme të sigurisë.

Asnjë sistem digjital nuk mund të garantojë siguri absolute, por ne marrim masa proporcionale me natyrën dhe rrezikun e të dhënave që përpunojmë.

Ligji kërkon masa të përshtatshme teknike dhe organizative për ruajtjen e konfidencialitetit dhe integritetit të të dhënave.

12Shkeljet e sigurisë së të dhënave

Në rast të një shkeljeje të të dhënave personale, Thrift Kosova do të ndërmarrë hapat e nevojshëm sipas ligjit.

Kur plotësohen kushtet ligjore, Agjencia për Informim dhe Privatësi duhet të njoftohet pa vonesë dhe, kur është e aplikueshme, jo më vonë se 72 orë pasi kontrolluesi vihet në dijeni të shkeljes.

Kur shkelja paraqet rrezik të lartë për të drejtat dhe liritë e përdoruesve dhe ligji kërkon njoftim, personat e prekur do të informohen gjithashtu.

13Të drejtat tuaja

Në varësi të rrethanave dhe kushteve të ligjit, ju mund të keni të drejtë të:

• kërkoni qasje në të dhënat tuaja;
• merrni kopje të të dhënave;
• kërkoni korrigjimin e të dhënave të pasakta;
• kërkoni plotësimin e të dhënave të paplota;
• kërkoni fshirjen e të dhënave;
• kërkoni kufizimin e përpunimit;
• kundërshtoni përpunimin;
• kundërshtoni marketingun e drejtpërdrejtë;
• merrni të dhënat në format të strukturuar dhe të transferueshëm kur kushtet ligjore plotësohen;
• tërhiqni pëlqimin në çdo kohë kur përpunimi bazohet në pëlqim;
• paraqisni ankesë te Agjencia për Informim dhe Privatësi.

Ligji i Kosovës parashikon shprehimisht të drejta për qasje, korrigjim, fshirje, kufizim, transferueshmëri dhe kundërshtim.

14Si mund t'i ushtroni të drejtat tuaja

Për një kërkesë lidhur me privatësinë, mund të na kontaktoni në: support@thriftkosova.shop

Mund t'ju kërkojmë informacion të arsyeshëm për të konfirmuar identitetin tuaj para se të përpunojmë kërkesën, veçanërisht për të shmangur zbulimin e të dhënave te një person i paautorizuar.

Sipas Ligjit Nr. 06/L-082, kërkesave për ushtrimin e të drejtave duhet t'u përgjigjemi pa vonesë të panevojshme dhe, në parim, brenda një muaji nga pranimi. Në raste komplekse, afati mund të zgjatet deri në dy muaj shtesë, me njoftim dhe arsyetim.

15Fshirja e account-it

Nëse kërkoni mbylljen ose fshirjen e account-it, do të fshijmë ose anonimizojmë të dhënat që nuk janë më të nevojshme, në përputhje me ligjin.

Megjithatë, disa të dhëna mund të ruhen edhe pas mbylljes së account-it kur është e nevojshme për:

• detyrime ligjore;
• transaksione të përfunduara;
• bookkeeping ose tatime;
• disputes;
• parandalim të mashtrimit;
• chargebacks;
• pretendime ligjore;
• zbatimin e Terms & Conditions.

E drejta e fshirjes nuk është absolute dhe ligji parashikon raste ku të dhënat mund të vazhdojnë të ruhen për detyrime ligjore ose pretendime juridike.

16Vendimmarrja automatike dhe profilizimi

Thrift Kosova mund të përdorë sisteme automatike për funksione si:

• renditja e përmbajtjes;
• rekomandimet;
• zbulimi i aktivitetit të dyshimtë;
• siguria;
• moderimi teknik.

Ne nuk do të përdorim vendimmarrje të bazuar vetëm në përpunim automatik që prodhon efekte juridike ose efekte të ngjashme të rëndësishme për përdoruesin, përveç kur kjo lejohet nga ligji dhe ekzistojnë masat mbrojtëse të kërkuara.

Ligji u jep individëve mbrojtje specifike në lidhje me vendimmarrjen automatike dhe profilizimin me efekte juridike ose të ngjashme të rëndësishme.

17Personat nën moshën 18 vjeç

Thrift Kosova është e destinuar për përdorues 18 vjeç e lart.

Ne nuk synojmë të krijojmë accounts ose të ofrojmë funksione transaksionale për persona nën 18 vjeç.

Nëse mësojmë se një person nën moshën e lejuar ka krijuar account duke dhënë informacion të pasaktë, mund ta kufizojmë ose mbyllim account-in dhe të trajtojmë të dhënat e tij sipas ligjit.

18Linket dhe shërbimet e palëve të treta

Platforma mund të përmbajë linke ose integrime me shërbime të palëve të treta.

Politika e Privatësisë e Thrift Kosova nuk kontrollon mënyrën se si një palë e tretë e pavarur përpunon të dhënat për qëllimet e veta.

Ju rekomandojmë që të lexoni politikat e privatësisë së shërbimeve përkatëse.

19Autoriteti mbikëqyrës

Nëse mendoni se të dhënat tuaja personale janë përpunuar në kundërshtim me ligjin, keni të drejtë të paraqisni ankesë te:

Agjencia për Informim dhe Privatësi
Rr. “Zejnel Salihu” Nr. 22
10000 Prishtinë
Republika e Kosovës
Email: info.aip@rks-gov.net
Tel: 0800 600 10

Ligji Nr. 06/L-082 i jep subjektit të të dhënave të drejtën për të paraqitur ankesë pranë Agjencisë. Të dhënat aktuale të kontaktit publikohen gjithashtu nga vetë Agjencia. (aip.rks-gov.net)

20Ndryshimet në këtë Politikë

Ne mund ta përditësojmë këtë Politikë për të reflektuar ndryshime në:

• Platformë;
• funksionalitete;
• providerë;
• mënyrën e përpunimit të të dhënave;
• kërkesat ligjore.

Kur ndryshimet janë materiale, do t'i njoftojmë përdoruesit në mënyrë të përshtatshme kur kjo kërkohet.

Data e fundit e përditësimit do të shfaqet në krye të dokumentit.

21Kontakti

Për çdo pyetje ose kërkesë lidhur me këtë Politikë ose të dhënat tuaja personale:

Thrift Kosova L.L.C.
Shaqir Igrishta 38, Matiçan, Prishtinë
Email: support@thriftkosova.shop
Numri i biznesit: 812450542
Website: thriftkosova.shop