Politika e privatësisë

Kjo politikë shpjegon çfarë të dhënash mbledh Trasta (trasta.al), si i përdorim dhe cilat janë të drejtat e tua. E mbajmë të thjeshtë: mbledhim sa më pak që të jetë e mundur, nuk të ndjekim nëpër faqe të tjera dhe nuk i shesim kurrë të dhënat e tua.

Përgjegjës për përpunimin e të dhënave është Trasta. Për çdo pyetje a kërkesë lidhur me privatësinë, na shkruaj në contact@trasta.al.

• Asnjë llogari: Trasta nuk ka regjistrim dhe nuk të kërkon email, emër apo numër telefoni.
• Si përdoret faqja: shënojmë çfarë ndodh në faqe, jo kush e bëri. Konkretisht: cilat faqe produkti, kategorie ose dyqani u hapën; çfarë u kërkua dhe sa rezultate u kthyen; cilat filtra u përdorën dhe me çfarë vlerash; dhe kur dikush klikon për të shkuar te një dyqan — cili dyqan, cili produkt, në cilën radhë ishte oferta dhe çfarë çmimi shfaqej në atë moment. Çmimin e ruajmë që të dimë më vonë saktësisht çfarë pa vizitori kur klikoi, edhe pasi dyqani ta ketë ndryshuar.
• Nga cila faqe erdhi vizita: ruajmë vetëm adresën e faqes (p.sh. google.com), kurrë lidhjen e plotë. Ajo lidhje i përket faqes tjetër dhe vizitorit të saj, jo neve.
• Lloji i pajisjes: vetëm “telefon”, “tablet” ose “kompjuter”. Asgjë më e hollësishme.
• Një identifikues anonim ditor: shih pikën 6. Nuk është emri yt, nuk të identifikon dhe nuk të ndjek nga një ditë në tjetrën.
• Produktet e ruajtura dhe kërkimet e tua të fundit: mbahen vetëm në pajisjen tënde (localStorage), sepse ti i kërkove ato veçori. Nuk na dërgohen dhe nuk i shohim.
• Të dhëna teknike të serverit: si çdo faqe interneti, serveri ynë regjistron kërkesat që merr — adresa IP, faqja e kërkuar, koha, lloji i shfletuesit — për të mbajtur faqen të sigurt dhe funksionale.

Këto matje i bëjmë vetë, në serverin dhe në bazën tonë të të dhënave. Trasta nuk përdor Google Analytics, PostHog apo ndonjë mjet tjetër të palëve të treta, nuk regjistron seancat e përdoruesve (session recording), nuk ka pixel reklamash dhe nuk ndan asgjë me rrjete reklamash.

• për të parë cilat produkte dhe kategori janë të dobishme dhe cilat duhen përmirësuar;
• për të gjetur kërkimet që nuk kthejnë asnjë rezultat — kështu dimë çfarë mungon në katalog;
• për të matur sa shpesh një krahasim çon vërtet te një dyqan;
• për ta mbajtur faqen të qëndrueshme dhe për të diagnostikuar gabime teknike;
• për të dalluar vizitorët realë nga robotët dhe për të parandaluar abuzimin.

Nuk krijojmë profile personale, nuk marrim vendime të automatizuara për ty, nuk dërgojmë email marketingu dhe nuk ua shesim a japim me qira të dhënat e tua palëve të treta.

Të dhënat e matjes dhe ato teknike përpunohen mbi bazën e interesit tonë të ligjshëm për të operuar, përmirësuar dhe mbrojtur shërbimin, në përputhje me legjislacionin shqiptar në fuqi për mbrojtjen e të dhënave personale. Kemi zgjedhur qëllimisht metodën më pak ndërhyrëse që na jep përgjigjet që na duhen: pa cookies, pa identifikues të qëndrueshëm dhe pa të dhëna që të identifikojnë personalisht.

Me ofruesit tanë të infrastrukturës (hostim dhe shpërndarje përmbajtjeje), aq sa nevojitet për ta mbajtur faqen në punë. Me askënd tjetër. Të dhënat e matjes nuk dalin kurrë nga sistemet tona.

Kur klikon një ofertë dhe kalon te faqja e një dyqani, çfarë ndodh atje rregullohet nga politika e privatësisë e atij dyqani, jo nga kjo. Dyqani mund të shohë se erdhe nga Trasta; ne nuk i japim asgjë tjetër për ty.

Për matjen, Trasta nuk vendos asnjë cookie dhe nuk ruan absolutisht asgjë në pajisjen tënde. Prandaj nuk sheh as banner pëlqimi për cookies: nuk kemi çfarë të të kërkojmë leje, sepse nuk lëmë gjurmë në shfletuesin tënd.

Në vend të një cookie-je, identifikuesin e llogarit serveri ynë në çastin që merr kërkesën: përziejmë adresën IP dhe llojin e shfletuesit me një çelës të fshehtë që ndryshon çdo ditë, dhe mbajmë vetëm rezultatin — një varg i shkurtër shkronjash. Adresa IP nuk ruhet askund në të dhënat e matjes. Vargu nuk mund të kthehet mbrapsht në adresën tënde, dhe meqë çelësin e fshehtë e fshijmë pas dy ditësh, pas atij afati asnjë identifikues i vjetër nuk mund të lidhet më me askënd — as nga ne, as nga dikush që do t’i merrte të dhënat. Ky identifikues shërben vetëm për të numëruar vizitorët e një dite dhe për të kuptuar se një rifreskim i faqes nuk është një vizitë e re. Ai zgjat një ditë, nuk të ndjek nga një ditë në tjetrën dhe nuk kalon kurrë në faqe të tjera. Pasoja për ne është e vërtetë dhe e pranuar: nuk mund të dimë nëse dikush është kthyer në faqe një javë më vonë.

Përdorim localStorage vetëm për dy gjëra që i kërkon ti: produktet e ruajtura dhe kërkimet e tua të fundit. Këto rrinë në pajisjen tënde, nuk na dërgohen kurrë dhe mund t’i fshish në çdo kohë nga vetë faqja ose nga cilësimet e shfletuesit. Përdorim edhe një cookie teknike vetëm për stafin tonë kur hyn në panelin e brendshëm; ajo nuk vendoset kurrë për vizitorët e faqes publike.

Të dhënat e detajuara të matjes mbahen 90 ditë dhe pastaj fshihen tërësisht. Pas kësaj na mbeten vetëm përmbledhje ditore me numra — sa faqe u hapën, sa klikime mori një dyqan, çfarë u kërkua — pa asnjë identifikues vizitori. Çelësi i fshehtë i identifikuesit fshihet pas dy ditësh. Regjistrat teknikë të serverit mbahen vetëm për aq kohë sa nevojiten për siguri dhe diagnostikim. Të dhënat në pajisjen tënde i kontrollon ti dhe nuk skadojnë derisa t’i fshish.

Sipas legjislacionit shqiptar për mbrojtjen e të dhënave personale, ke të drejtë të:

• kërkosh akses në të dhënat që mbajmë për ty;
• kërkosh korrigjimin ose fshirjen e tyre;
• kundërshtosh përpunimin që bëhet mbi bazën e interesit të ligjshëm;
• kërkosh një kopje të të dhënave;
• ankohesh pranë Zyrës së Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

Të jemi të sinqertë për një kufizim praktik: meqë nuk të identifikojmë dhe identifikuesi ynë bëhet i palidhshëm brenda dy ditësh, në shumicën e rasteve nuk kemi si t’i gjejmë rreshtat që të përkasin pikërisht ty. Kjo është pasojë e drejtpërdrejtë e faktit që mbledhim sa më pak, jo shmangie e detyrimit. Për çdo kërkesë, na shkruaj në contact@trasta.al — përgjigjemi brenda afateve ligjore dhe të shpjegojmë saktësisht çfarë kemi dhe çfarë nuk kemi.

Aksesi në faqe kryhet gjithmonë i enkriptuar (HTTPS) dhe aksesi në të dhëna është i kufizuar vetëm te ç’është e nevojshme për funksionimin e shërbimit. Adresa jote IP nuk ruhet kurrë në të dhënat e matjes: përdoret vetëm për një çast, për të llogaritur identifikuesin ditor, dhe pastaj hidhet. Asnjë sistem nuk është absolutisht i sigurt, por marrim masa të arsyeshme teknike e organizative për mbrojtjen e të dhënave.

Nëse politika ndryshon, versioni aktual publikohet gjithmonë në këtë faqe me datën e përditësimit. Për ndryshime thelbësore do të njoftojmë në faqe. Rregulli ynë i brendshëm është i thjeshtë: nëse ndryshon çfarë mbledhim, kjo faqe ndryshon në të njëjtën ditë.

Pyetje rreth privatësisë? Na shkruaj në contact@trasta.al. Shiko edhe kushtet e përdorimit.