Politika e Privatësisë

Përditësuar: 4 shtator 2026

1. Kontrollori

Përgjegjës për përpunimin e të dhënave personale në merrvetura.com është:

Berat Murati
Email: info@merrvetura.com
Adresa dhe numri i regjistrimit: shih Impresumin

Përfaqësuesi në Bashkimin Evropian: Do të caktohet dhe plotësohet këtu.

2. Autoriteti mbikëqyrës

Kompetente është Agjencia për Informim dhe Privatësi (AIP), Prishtinë — aip.rks-gov.net. Aty mund të ankoheni në çdo kohë nëse mendoni se nuk i përpunojmë të dhënat tuaja në mënyrë të ligjshme. Nëse jetoni në BE, mund t'i drejtoheni autoritetit mbikëqyrës të vendbanimit tuaj.

3. Cilat të dhëna përpunojmë

Çdo zë përmend qëllimin, bazën ligjore sipas Nenit 5 paragrafi 1 i Ligjit 06/L-082 dhe afatin e ruajtjes. Aty ku zbatohet edhe GDPR, neni përkatës vjen pas tij.

• Të dhënat e llogarisë — emri i shfaqur, adresa e email-it, numri i telefonit, qyteti, gjuha, shënimi për WhatsApp dhe Viber, lloji i llogarisë (privat ose autosallon). Qëllimi: mbajtja e llogarisë dhe kontaktueshmëria juaj për blerësit. Baza: ekzekutimi i kontratës, Neni 5(1)(1.2) — Neni 6(1)(b) GDPR. Ruajtja: derisa të fshihet llogaria.
• Inseratet — të dhënat e automjetit, çmimi, përshkrimi, fotot dhe videot. Qëllimi: publikimi i ofertës. Baza: ekzekutimi i kontratës. Ruajtja: derisa të fshihet llogaria; inseratet e skaduara dhe të fshira bashkë me fotot largohen përfundimisht pas 12 muajsh.
• Mesazhet — përmbajtja e bisedave mes blerësve dhe shitësve. Qëllimi: komunikimi përmes platformës. Baza: ekzekutimi i kontratës. Ruajtja: sa kohë ekziston llogaria. I ruajmë me vetëdije, sepse në një mosmarrëveshje për blerjen shpesh janë e vetmja provë.
• Të preferuarat dhe kërkimet e ruajtura— inseratet e shënuara, filtrat, cilësimi i njoftimeve. Qëllimi: rigjetja dhe njoftimi për përputhje të reja. Baza: ekzekutimi i kontratës. Ruajtja: derisa t'i fshini ose të mbarojë llogaria.
• Regjistri i kërkimeve — filtrat e përdorur dhe numri i rezultateve, pa lidhje me llogarinë tuaj. Qëllimi: të kuptojmë çfarë kërkohet në Kosovë dhe ku na mungojnë oferta. Baza: interesi legjitim, Neni 5(1)(1.6) — Neni 6(1)(f) GDPR. Ruajtja: pastrohet rregullisht në mënyrë automatike.
• Ngjarjet e kontaktit— fakti që dikush ka klikuar „Telefono“, „WhatsApp“ ose „Mesazh“, me kanalin dhe datën. Për përdoruesit e kyçur me lidhje me llogarinë, për vizitorët vetëm si vlerë kontrolli e lidhur me ditën, që nuk lejon rinjohje. Qëllimi: t'u tregojmë shitësve sa kontakte sjell inserati dhe të kufizojmë abuzimet. Baza: interesi legjitim. Ruajtja: derisa të fshihet inserati.
• Vlerësimet — yjet, teksti, përgjigjja e autosallonit dhe emri juaj i shfaqur. Qëllimi: orientim për blerësit e tjerë. Baza: interesi legjitim. Ruajtja: derisa ta fshini vlerësimin ose të mbarojë llogaria.
• Dokumentet e automjetit— kontrata, regjistrimi, dokumentet doganore, dëshmitë e servisit dhe kontrollit që një autosallon i ruan për një automjet. Këto skedarë rregullisht përmbajnë emra dhe të dhëna të palëve të treta. Qëllimi: mbledhja e dokumenteve për automjetin. Baza: ekzekutimi i kontratës. Ruajtja: derisa autosalloni t'i fshijë ose arkivojë.
• Identifikuesit për njoftime— identifikuesi i pajisjes që jep Apple ose Google, me platformën dhe kontaktin e fundit. Qëllimi: njoftime për mesazhe të reja dhe përputhje kërkimi. Baza: pëlqimi juaj, Neni 5(1)(1.1) — Neni 6(1)(a) GDPR. Ruajtja: derisa t'i çaktivizoni njoftimet në cilësimet e pajisjes ose të mbarojë llogaria.
• Regjistri i email-eve — adresa e marrësit, lloji i mesazhit dhe nëse dërgimi ka funksionuar. Qëllimi: të verifikojmë nëse një email konfirmimi ose fjalëkalimi ka arritur. Baza: interesi legjitim. Ruajtja: 90 ditë.
• Matja e shikueshmërisë — shih seksionin 6.

Ne nuk mbledhim kategori të veçanta të dhënash — asgjë për prejardhjen, besimin, shëndetin, politikën apo orientimin seksual. Ne nuk i shesim të dhënat dhe nuk i ndajmë për qëllime reklamimi.

Të dhënat në Cockpit-in e autosallonit

Autosallonet mbajnë në Cockpit të dhënat e veta të klientëve: emrin, numrin e telefonit, shënimet, kërkesat e kërkimit, takimet dhe kërkesat për këmbim. Përgjegjësia këtu është e ndarë, si vijon:

• Ne jemi përgjegjës për vetë kalimin e të dhënave. Kur klikoni „Telefono“, „WhatsApp“ ose „Mesazh“, apo i shkruani një autosalloni, ne krijojmë atje automatikisht një shënim kontakti me emrin tuaj të shfaqur dhe — nëse e keni vendosur — numrin tuaj të telefonit. Këtë e vendosim ne, jo autosalloni. Baza është nisja e kontaktit që e keni bërë ju vetë (Neni 5(1)(1.2)); para kontaktit të parë ju njoftojmë shprehimisht dhe e ruajmë njohjen tuaj. Nëse nuk e doni këtë, hiqeni numrin nga profili juaj — atëherë nuk kalon asnjë numër.
• Autosalloni është përgjegjës për çdo gjë tjetër: për shënimet që shkruan për ju, për regjistrimet që i shton vetë me dorë, dhe për sa gjatë i mban të dhënat. Për këtë pjesë ne veprojmë vetëm me porosi dhe sipas udhëzimeve të tij.

Prandaj qasjen dhe fshirjen kërkojini më së miri te autosalloni. Na shkruani gjithsesi nëse nuk përparoni — ne e përcjellim kërkesën dhe fshijmë atë që është në dorën tonë.

4. Kujt i shkojnë të dhënat

Përdorim ofruesit e mëposhtëm. Ata i përpunojnë të dhënat vetëm për ne dhe sipas udhëzimeve tona:

• Supabase Inc. (SHBA, serverë në Frankfurt, Bashkimi Evropian) — databaza, kyçja dhe ruajtja e skedarëve. Këtu qëndrojnë të dhënat e llogarisë, inserateve, mesazheve dhe dokumenteve.
• Vercel Inc. (SHBA, infrastrukturë evropiane) — funksionimi i faqes. Përpunon të dhëna teknike të kërkesës si adresa IP dhe identifikuesi i shfletuesit, si dhe matjen e shikueshmërisë nga seksioni 6.
• Resend, Inc. (SHBA) — dërgimi i email-eve të llogarisë. Merr adresën tuaj të email-it dhe përmbajtjen e mesazhit përkatës.
• Google LLC / Firebase (SHBA) — dërgimi i njoftimeve push në aplikacionin iOS. I përgatitur, por ende jo në punë.Sapo shërbimi të aktivizohet dhe ju t'i keni ndezur njoftimet, ai merr identifikuesin push të pajisjes suaj dhe tekstin e njoftimit.

Përtej kësaj i japim të dhënat vetëm nëse jemi të detyruar me ligj ose nëse një organ shtetëror apo gjykatë e kërkon në mënyrë të ligjshme.

Ajo që shkruani vetë në një inserat — të dhënat e automjetit, fotot, emri juaj i shfaqur dhe, nëse e keni vendosur, numri juaj i telefonit — është publikisht i dukshëm për të gjithë vizitorët dhe mund të indeksohet nga motorët e kërkimit. Mendojeni mirë se cilat të dhëna kontakti jepni.

5. Transferimi jashtë Kosovës

Për dërgimin e email-eve të llogarisë transferojmë të dhëna në Shtetet e Bashkuara. Marrës është Resend, Inc.; transferohen adresa juaj e email-it dhe përmbajtja e mesazhit përkatës. Bëhet fjalë për konfirmimin e regjistrimit dhe rivendosjen e fjalëkalimit. Pa këtë dërgim ju as nuk do të mund të krijonit llogari, as të rifitonit qasjen në të; transferimi është pra i domosdoshëm për përmbushjen e kontratës me ju (Neni 49(1)(1.3) i Ligjit 06/L-082).

AIP nuk i ka Shtetet e Bashkuara në listën e vendeve me nivel adekuat të mbrojtjes së të dhënave. Lejueshmërinë e këtij transferimi ia kemi paraqitur autoritetit mbikëqyrës për sqarim dhe do të veprojmë sipas përgjigjes së tij.

Google LLC / Firebase për njoftimet push është i përgatitur, por ende jo në punë. Sapo të jetë, atje shkojnë identifikuesi push i pajisjes suaj dhe teksti i njoftimit — dhe vetëm nëse i keni ndezur njoftimet. Push-i bazohet në pëlqimin tuaj, të cilin mund ta tërhiqni në çdo kohë në cilësimet e pajisjes.

Supabase dhe Vercel janë gjithashtu shoqëri amerikane, por për ne mbajnë serverë dhe infrastrukturë në Bashkimin Evropian. Nëse një qasje nga larg e shoqërisë mëmë llogaritet juridikisht si transferim, është pjesë e së njëjtës kërkesë drejtuar autoritetit mbikëqyrës.

6. Matja e shikueshmërisë

Përdorim Vercel Web Analytics për të parë cilat faqe hapen. Regjistrohen koha, faqja e hapur, burimi i vizitës, parametrat e filtruar të adresës, vendi dhe rajoni, tipi i pajisjes si dhe shfletuesi dhe sistemi operativ me versionin — pa cookies. Vizitori formohet nga një vlerë kontrolli që Vercel e hedh pas 24 orësh; rinjohja përgjatë ditëve ose përgjatë faqeve të tjera nuk është e mundur. Baza: interesi legjitim, Neni 5(1)(1.6) — Neni 6(1)(f) GDPR.

Ne nuk përdorim piksele reklamash, as Facebook Pixel, as Google Ads, dhe nuk krijojmë profile ndër-faqesh.

7. Çfarë ruhet në pajisjen tuaj

Që platforma të funksionojë, ruajmë disa vlera në shfletuesin tuaj. Përveç kyçjes, këto nuk janë cookies klasike por ruajtje lokale — vlerat mbeten në pajisjen tuaj dhe nuk na transmetohen, përveç aty ku shkruhet ndryshe.

Cookies

• Sesioni i kyçjes (Supabase, emri fillon me sb-) — ju mban të kyçur. Pa këtë cookie nuk ka llogari.
• mv_app — dallon nëse përdorni aplikacionin apo faqen. 180 ditë.
• mv_mode — mban mend pamjen e autosallonit ose të blerësit. 1 vit.
• mv_onb, mv_city — mbajnë mend se e keni përfunduar rrugën e mirëseardhjes dhe qytetin e zgjedhur. 1 vit.

Ruajtje lokale — mbetet derisa ta fshini

• mv-compare — lista juaj e krahasimit.
• mv-onboarding, mv-mode — përgjigjet nga rruga e mirëseardhjes dhe pamja e zgjedhur.
• mv-guest-draft dhe mv-guest-photo-… — një inserat i nisur bashkë me fotot, nëse filloni pa llogari. Fotot qëndrojnë në databazën e shfletuesit tuaj dhe na transmetohen vetëm kur publikoni.
• mv-ken-history — pyetjet tuaja të fundit drejtuar ndihmësit të kërkimit.
• mv-app-banner-dismissed, mv-push-dismissed, mv-listing-published — mbajnë mend cilat njoftime i keni mbyllur.

Ruajtje sesioni — zhduket kur mbyllni skedën

• mv-anon-id — një numër i rastësishëm që numëron kur si vizitor klikoni „Telefono“ ose „WhatsApp“. Na transmetohet vetëm si vlerë kontrolli bashkë me datën e ditës dhe nuk lejon rinjohje.
• mv-contact-draft:… — një mesazh i nisur, që të mos humbë gjatë kyçjes.
• mv-capture-session — numëruesi ditor në regjistrimin e shpejtë për autosallonet.

Të gjitha këto vlera janë të nevojshme për funksionet që po përdorni. Prandaj nuk ju kërkojmë leje — dhe prandaj te ne nuk shihni banner pëlqimi. Ruajtjen mund ta fshini në çdo kohë nga cilësimet e shfletuesit tuaj.

8. Të drejtat tuaja

Sipas Ligjit 06/L-082 dhe, aty ku zbatohet, GDPR-së keni të drejtë:

• të kërkoni qasje në të dhënat që përpunojmë për ju dhe një kopje të tyre;
• të kërkoni korrigjimin e të dhënave të pasakta ose të paplota;
• të kërkoni fshirjen e të dhënave tuaja;
• të kërkoni kufizimin e përpunimit;
• të kundërshtoni përpunimin që bazohet në interesin legjitim;
• t'i merrni të dhënat në format të lexueshëm nga makina (portabiliteti);
• të tërhiqni pëlqimin e dhënë — p.sh. për njoftimet push, pa e bërë të paligjshëm përpunimin e deriatëhershëm;
• të ankoheni në AIP (shih seksionin 2).

Fshirja e llogarisë: mund ta bëni vetë — te Profili, poshtë, përmes „Fshi llogarinë“. Kështu largohen llogaria, inseratet, mesazhet, të preferuarat dhe kërkimet e ruajtura. Nëse ju vjen më lehtë, shkruani te info@merrvetura.com; e kryejmë brenda 30 ditëve.

Eksporti i të dhënave: gjithashtu te Profili. Merrni të dhënat e llogarisë, inserateve, mesazheve dhe të preferuarave si skedar JSON të lexueshëm nga makina.

Për çdo çështje tjetër mjafton një email te info@merrvetura.com. Përgjigjemi brenda një muaji.

9. Sa gjatë i ruajmë të dhënat

Përmbledhtas, në detaje shih seksionin 3:

• Llogaria, mesazhet, të preferuarat dhe kërkimet e ruajtura: derisa ta fshini llogarinë.
• Inseratet e skaduara dhe të fshira bashkë me fotot: edhe 12 muaj, pastaj largohen përfundimisht.
• Regjistri i email-eve: 90 ditë.
• Regjistri i kërkimeve: pastrohet rregullisht në mënyrë automatike.
• Logjet e serverit të hostit tonë: periudha të shkurtra teknike, fshirje automatike.

Më gjatë i ruajmë vetëm nëse e kërkon ligji ose nëse na duhen për mbrojtjen apo realizimin e kërkesave ligjore.

10. Ndryshimet e kësaj politike

E përshtatim këtë politikë kur ndryshon përpunimi. Data lart tregon gjendjen aktuale. Për ndryshime thelbësore ju informojmë edhe me email ose brenda platformës.

11. Kontakti

Pyetje për mbrojtjen e të dhënave: info@merrvetura.com