Politika e Privatësisë

1. Kush jemi ne

Okton (“Okton” ose “ne”) është një studio softueri me inxhinierë senior, me bazë në Prishtinë, Kosovë. Ne operojmë faqen e internetit https://okton.app (“Faqja”) dhe jemi kontrolluesi i të dhënave përgjegjës për të dhënat personale të përshkruara në këtë politikë.

Për çdo pyetje mbi privatësinë, ose për të ushtruar të drejtat tuaja, na kontaktoni në hello@okton.app.

Okton është e themeluar jashtë Bashkimit Evropian / Zonës Ekonomike Evropiane. Aty ku ne u ofrojmë shërbimet tona personave të vendodhur në BE/ZEE, Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave e BE-së (GDPR) zbatohet për atë përpunim.

2. Fushëveprimi i kësaj politike

Kjo politikë shpjegon se si i trajtojmë të dhënat personale të vizitorëve të faqes sonë publike, përfshirë personat që përdorin formularin tonë të kontaktit. Faqja jonë është një faqe e vetme publike plus një zonë private, e mbrojtur me fjalëkalim (/dashboard), e përdorur vetëm nga stafi i Okton për të menaxhuar punën me klientët; ajo zonë private trajtohet shkurt në seksionin 6 dhe nuk është e hapur për publikun.

3. Çfarë të dhënash mbledhim dhe pse

a) Formulari i kontaktit. Formulari i kontaktit është i vetmi vend ku ne mbledhim në mënyrë aktive të dhëna personale nga ju. Kur e dërgoni atë, ne mbledhim:

• emrin tuaj;
• adresën tuaj të email-it;
• “llojin e ofertës” që zgjidhni; dhe
• mesazhin me tekst të lirë që shkruani.

Ne i përdorim këto të dhëna vetëm për të lexuar dhe për t’iu përgjigjur kërkesës suaj, si dhe për të kryer çdo ndjekje të arsyeshme lidhur me të. Dërgesa juaj na vjen me email (shih seksionin 6).

Për ta mbrojtur formularin nga spam-i dhe abuzimi, ne përdorim një fushë të fshehur “honeypot” dhe një kontroll kohe minimale, si dhe e përdorim adresën tuaj IP në mënyrë kalimtare dhe vetëm në memorie për një kufizim të shkurtër të shpeshtësisë. Kjo adresë IP nuk ruhet në aplikacionin tonë dhe hidhet pas dritares së shkurtër të kufizimit.

b) Regjistrat e serverit. Si shumica e faqeve, ofruesi ynë i pritjes (hosting) mban regjistra standardë qasjeje që mund të përfshijnë adresën tuaj IP, shfletuesin/user-agent dhe datën e orën e kërkesave. Këto regjistra përdoren për siguri, parandalim abuzimi dhe operimin e Faqes, dhe ruhen vetëm për një periudhë të shkurtër (shih seksionin 8).

c) Çfarë nuk bëjmë. Ne nuk përdorim analitikë, piksela reklamimi ose marketingu, gjurmim të sjelljes apo profilizim. Ne nuk kryejmë vendimmarrje të automatizuar që prodhon efekte ligjore ose ngjashëm domethënëse. Ne nuk mbledhim qëllimisht të dhëna të kategorive të veçanta (si shëndetësore, biometrike ose të ngjashme të ndjeshme) — ju lutemi mos përfshini informacione të tilla në mesazhin tuaj.

4. Bazat ligjore (Neni 6 i GDPR-së)

Ne mbështetemi në bazat e mëposhtme ligjore:

Aty ku mbështetemi në pëlqim, ju mund ta tërhiqni atë në çdo kohë (kjo nuk ndikon në përpunimin e kryer më parë). Aty ku mbështetemi në interesa legjitime, ju keni të drejtën të kundërshtoni (shih seksionin 9).

5. Cookie-t dhe teknologjitë e ngjashme

Faqja jonë përdor vetëm cookie dhe ruajtje lokale rreptësisht të nevojshme dhe funksionale, dhe asnjë teknologji analitike apo marketingu. Për këtë arsye nuk kërkohet asnjë baner pëlqimi me zgjedhje (opt-in), dhe ne në vend të kësaj shfaqim një njoftim të shkurtër informativ. Detajet e plota — përfshirë çdo element që përdorim, qëllimin dhe kohëzgjatjen e tij — gjenden në Politikën tonë të Cookie-ve.

6. Marrësit dhe nën-përpunuesit

Ne nuk i shesim të dhënat tuaja personale. Ne i ndajmë ato vetëm me ofruesit e shërbimeve (“nën-përpunuesit”) që na ndihmojnë të operojmë Faqen, secili duke vepruar sipas udhëzimeve tona nën një marrëveshje për përpunimin e të dhënave:

Zona private /dashboard përdoret vetëm nga stafi i Okton për të menaxhuar faturat dhe ofertat; çdo e dhënë klienti/biznesi atje ruhet me Supabase në BE dhe nuk është pjesë e përvojës publike të Faqes.

7. Transferimet ndërkombëtare

Okton është e themeluar në Kosovë, e cila ndodhet jashtë BE/ZEE-së, dhe një pjesë e përpunimit tonë përfshin një ofrues shërbimi me bazë në Shtetet e Bashkuara (Vercel). Aty ku të dhënat personale transferohen jashtë BE/ZEE-së në një vend pa vendim përshtatshmërie (adequacy) të BE-së, ne mbështetemi në masa mbrojtëse të përshtatshme — si Klauzolat Standarde Kontraktuale të Komisionit Evropian — dhe, kur është e përshtatshme, masa shtesë. Të dhënat e trajtuara nga Supabase ndodhen në BE (Frankfurt).

8. Sa kohë i ruajmë të dhënat tuaja

• Të dhënat e formularit të kontaktit: ruhen vetëm aq sa nevojitet për të trajtuar kërkesën tuaj dhe çdo ndjekje të arsyeshme, pastaj fshihen ose arkivohen në përputhje me praktikën tonë të ruajtjes.
• Regjistrat e serverit: ruhen për një periudhë të shkurtër për qëllime sigurie dhe operimi, pastaj fshihen.
• IP kalimtare (kufizimi i shpeshtësisë): mbahet vetëm në memorie dhe hidhet pas dritares së shkurtër të kufizimit; nuk ruhet.

9. Të drejtat tuaja

Nëse GDPR-ja zbatohet për të dhënat tuaja, ju keni të drejtën të:

• aksesoni të dhënat personale që mbajmë për ju;
• kërkoni korrigjimin e të dhënave të pasakta ose të paplota;
• kërkoni fshirjen (“e drejta për t’u harruar”);
• kërkoni kufizimin e përpunimit;
• transportueshmërinë e të dhënave, kur përpunimi bazohet në pëlqim ose kontratë dhe kryhet me mjete të automatizuara;
• kundërshtoni përpunimin e bazuar në interesat tona legjitime; dhe
• tërhiqni pëlqimin në çdo kohë, aty ku mbështetemi në pëlqim.

Për të ushtruar ndonjë nga këto të drejta, dërgoni email në hello@okton.app. Ne do të përgjigjemi brenda afateve të kërkuara me ligj (përgjithësisht një muaj sipas GDPR-së, i zgjatshëm aty ku lejohet). Mund të na duhet të verifikojmë identitetin tuaj para se të veprojmë mbi një kërkesë.

10. E drejta për t’u ankuar pranë një autoriteti mbikëqyrës

Nëse ndodheni në BE/ZEE dhe besoni se ne nuk i kemi trajtuar të dhënat tuaja në mënyrë të ligjshme, ju keni të drejtën të paraqisni ankesë pranë autoritetit tuaj vendor për mbrojtjen e të dhënave. Megjithatë, do të vlerësonim mundësinë për ta adresuar shqetësimin tuaj së pari — ju lutemi na kontaktoni në hello@okton.app.

11. Përfaqësuesi në BE (Neni 27 i GDPR-së)

Okton është e themeluar jashtë BE/ZEE-së. Ne kemi vlerësuar pozicionin tonë sipas Nenit 27: përpunimi ynë publik është i kufizuar, nuk përfshin të dhëna të kategorive të veçanta ose të veprave penale në shkallë të gjerë, dhe ka pak gjasa të rezultojë në një rrezik të lartë për individët, çka mund të na fusë brenda përjashtimit të Nenit 27(2) nga caktimi i një përfaqësuesi në BE. Meqenëse ky vlerësim varet nga rrethanat, ai po konfirmohet me këshilltar ligjor për privatësinë; nëse kërkohet një përfaqësues në BE, ne do të caktojmë një dhe do të publikojmë të dhënat e tij të kontaktit këtu.

12. Fëmijët

Faqja dhe shërbimet tona janë të destinuara për bizneset dhe klientët profesionistë dhe nuk u drejtohen fëmijëve. Ne nuk mbledhim me vetëdije të dhëna personale nga fëmijët. Nëse besoni se një fëmijë na ka dhënë të dhëna personale, na kontaktoni në hello@okton.app dhe ne do t’i fshijmë ato.

13. Ndryshimet në këtë politikë

Ne mund ta përditësojmë këtë politikë herë pas here. Kur ta bëjmë këtë, do të rishikojmë datën “Përditësuar së fundi” më lart. Ndryshimet thelbësore do të bëhen të qarta në këtë faqe.

14. Kontakti

Pyetje rreth kësaj politike ose të dhënave tuaja personale? Na shkruani në hello@okton.app.