Politika e Privatësisë

Versioni aktual: Korrik 2026

1. Kontrollori i të Dhënave

Kontrollori i të dhënave personale të grumbulluara nëpërmjet platformës MerrVetura (merrvetura.com) është:

Berat Murati
Email: info@merrvetura.com

Shënim paraprak: MerrVetura operohet aktualisht nga Berat Murati si person fizik, derisa të përfundojë regjistrimi i shoqërisë me përgjegjësi të kufizuar (SH.P.K.) në Republikën e Kosovës. Pas themelimit të shoqërisë, kontrollori i të dhënave do të përditësohet dhe të dhënat e regjistrit tregtar do të shtohen.

2. Të Dhënat e Mbledhura

MerrVetura mbledh kategoritë e mëposhtme të të dhënave personale:

• Të dhënat e llogarisë: emri i shfaqur, adresa e email-it, numri i telefonit (nëse jepet vullnetarisht), qyteti i vendbanimit (nëse jepet vullnetarisht) dhe preferencat e gjuhës;
• Të dhënat e inserateve: informacionet e automjeteve të publikuara, çmimet, fotot dhe përshkrimet e uploaduara nga shitësi;
• Mesazhet e chat-it: përmbajtja e mesazheve të shkëmbyera ndërmjet përdoruesve nëpërmjet funksionit të integruar të bisedës;
• Të dhënat e përdorimit: numri i shikimeve të inserateve dhe statistikat agregate të platformës (pa profilezim individual).

Ne nuk mbledhim të dhëna të kategorive të veçanta (të dhëna sensitve) si prejardhja etnike, besimi fetar, të dhënat shëndetësore apo orientimi seksual.

3. Qëllimet e Përpunimit

Të dhënat tuaja personale përpunohen për qëllimet e mëposhtme:

• Ofrimi i shërbimit: krijimi dhe menaxhimi i llogarisë, publikimi dhe shfaqja e inserateve, funksionimi i sistemit të mesazheve — baza ligjore: ekzekutimi i kontratës (Neni 6(1)(b) GDPR);
• Siguria dhe moderimi: parandalimi i abuzimeve, moderimi i inserateve dhe mbrojtja e integritetit të platformës — baza ligjore: interesi legjitim (Neni 6(1)(f) GDPR);
• Komunikimi: dërgimi i email-eve transaksionale (konfirmim llogarie, rivendosje fjalëkalimi, njoftimet e sistemit) — baza ligjore: ekzekutimi i kontratës (Neni 6(1)(b) GDPR);
• Detyrimet ligjore: ruajtja e të dhënave sipas detyrimeve ligjore të aplikueshme — baza ligjore: detyrim ligjor (Neni 6(1)(c) GDPR).

Ne nuk i shesim të dhënat tuaja personale dhe nuk i ndajmë ato me palë të treta për qëllime marketing.

4. Nënprocesorët

Për ofrimin e shërbimeve të platformës, MerrVetura përdor ofruesit e mëposhtëm të besueshëm si nënprocesorë:

• Supabase Inc. — databaza dhe autentifikimi; serverët ndodhen në rajonin Frankfurt, Bashkimi Europian (EU-Central-1). Supabase ofron garancinë e përputhshmërisë me GDPR nëpërmjet Termave Standarde Kontraktuale (SCCs). Të dhënat e llogarisë, inserateve dhe mesazheve ruhen nga Supabase;
• Vercel Inc. — hosting i aplikacionit web; infrastruktura është konfiguruar me serverë në Europë. Vercel përpunon metadatat e kërkesave të serverit (adresa IP, User-Agent) si pjesë normale e operimit të infrastrukturës;
• Resend Inc. — dërgimi i email-eve transaksionale (konfirmim, rivendosje fjalëkalimi, njoftimet e sistemit). Ky shërbim do të aktivizohet pas lançimit të plotë të platformës.

Me të gjithë nënprocesorët janë lidhur marrëveshje të përpunimit të të dhënave (DPA) në përputhje me kërkesat e GDPR.

5. Cookies dhe Teknologjitë e Gjurmimit

MerrVetura përdor vetëm cookies teknikisht të nevojshme — konkretisht, cookie-t e sesionit të autentifikimit të nevojshme për funksionimin e llogarive të regjistruara. Këto cookie nuk kërkojnë pëlqimin tuaj sepse janë rreptësisht të domosdoshme për ofrimin e shërbimit.

Ne nuk përdorim:

• Cookies të gjurmimit ose analitike;
• Pikselet e reklamave (Facebook Pixel, Google Ads, etj.);
• Çfarëdo mjeti tjetër profilizimi ose gjurmimi ndër-site.

6. Të Drejtat Tuaja

Në bazë të legjislacionit të aplikueshëm për mbrojtjen e të dhënave, ju keni të drejtat e mëposhtme:

• E drejta e qasjes: të merrni konfirmim nëse përpunohen të dhëna tuaja dhe kopje të tyre;
• E drejta e korrigjimit: të kërkoni korrigjimin e të dhënave të pasakta ose të pakompletuara;
• E drejta e fshirjes: të kërkoni fshirjen e të dhënave tuaja ("e drejta për t'u harruar"), me kushte të caktuara;
• E drejta e kufizimit: të kërkoni kufizimin e përpunimit të të dhënave tuaja;
• E drejta e kundërshtimit: të kundërshtoni përpunimin e bazuar në interesin tonë legjitim;
• E drejta e portabilitetit: të merrni të dhënat tuaja në format të lexueshëm nga makinat.

Për fshirjen e llogarisë dhe të të gjitha të dhënave të lidhura, dërgoni kërkesë me email në info@merrvetura.com. Do t'ju konfirmojmë fshirjen brenda 30 ditëve.

Nëse besoni se të drejtat tuaja janë shkelur, keni të drejtë të paraqisni ankim pranë autoritetit kompetent të mbrojtjes së të dhënave.

7. Ruajtja e të Dhënave

Të dhënat e llogarisë ruhen derisa llogaria të fshihet. Inseratet e fshira dhe mesazhet fshihen ose anonimizohen brenda 90 ditëve, me përjashtim të rasteve kur ligji kërkon ruajtje më të gjatë. Metadatat e serverit (logjet) ruhen për periudha të shkurtra teknike dhe fshihen automatikisht.

8. Kontakti

Për çfarëdo pyetjeje apo kërkese lidhur me mbrojtjen e të dhënave tuaja personale, kontaktoni: info@merrvetura.com