01Kush jemi dhe çfarë mbulon kjo politikë
Fiori Agency është emri tregtar që përdor kjo platformë dhe ofron mbështetje publike nga Shqipëria. Për pyetje mbi privatësinë shkruani në [email protected]. Emri i operatorit ligjor, adresa e regjistruar dhe numri i regjistrimit duhet ende të konfirmohen përpara se ky draft të publikohet si njoftim përfundimtar.
Kjo politikë mbulon vizitorët e faqes, personat që dërgojnë kërkesa ose plotësojnë pyetësorë, kontaktet e klientëve me llogari në portal dhe personat që marrin ose ngarkojnë skedarë të shpërndarë. Ajo përshkruan edhe informacionin që ekipi ynë shton për menaxhimin e marrëdhënies me klientin. Të dhënat e pagave të stafit dhe administrimi i furnitorëve duhet të mbulohen nga njoftime të veçanta.
Për kërkesat, administrimin e llogarive dhe faturimin tonë, ne përcaktojmë mënyrën dhe arsyen e përdorimit të informacionit. Kur një klient na jep të dhëna personale që t’i trajtojmë vetëm sipas udhëzimeve të tij gjatë një shërbimi agjencie, klienti mund të jetë kontrolluesi dhe ne përpunuesi. Këto përgjegjësi dhe udhëzime duhet të përcaktohen në marrëveshjen përkatëse të shërbimit dhe përpunimit të të dhënave.
02Informacioni që marrim
Informacioni varet nga pjesa e platformës që përdorni.
- Kërkesat dhe preventivat: emri, emaili dhe/ose numri i telefonit, kompania, shteti, faqja web, shërbimet që ju interesojnë, buxheti dhe mesazhi. Ekipi mund të shtojë burimin, shënime, të dhëna për komunikimin e radhës dhe një preventiv.
- Pyetësorët: përgjigjet mbi biznesin, industrinë, audiencën, objektivat, marketingun aktual dhe nevojat për shërbime; të dhënat e kontaktit dhe orari i preferuar; kërkesa juaj për kontakt; shërbimet e rekomanduara dhe koha e dërgimit. Gjatë plotësimit, përgjigjet ruhen gjithashtu si draft në pajisjen tuaj.
- Llogaritë e klientëve: emri, emaili, telefoni, të dhënat e biznesit dhe industrisë, fotografia e profilit nëse jepet, adresa dhe koordinatat opsionale, faqja web dhe lidhjet sociale, numri tatimor nëse jepet, statusi i llogarisë, gjuha, hash-i i fjalëkalimit dhe hyrja e fundit. Stafi mund ta lidhë llogarinë me një kërkesë, referues ose anëtar përgjegjës të ekipit.
- Shërbimet dhe faturimi: shërbimet dhe sasitë, çmimet e negociuara, intervalet e faturimit, datat e kontratës, rinovimi, dokumentet e kontratës, faturat, përshkrimi i mënyrës së pagesës, datat dhe statuset e pagesës, anulimit ose rimbursimit. Platforma regjistron pagesat; nuk mbledh numra karte apo kode sigurie të kartës.
- Skedarët dhe bashkëpunimi: përmbajtja e ngarkuar, emrat, llojet dhe madhësitë e skedarëve ose dosjeve, pamjet paraprake, pronësia, lejet e ndarjes, titujt dhe mesazhet e transfertave, skadencat dhe numri i kërkesave për lidhje shkarkimi. Detyrat dhe shënimet e projektit mund t’u referohen kontakteve të klientit.
- Njoftimet: emrat dhe adresat e marrësve, mesazhet e shërbimit dhe të dhënat përkatëse të llogarisë ose faturës, përpjekjet për dërgim, identifikuesit dhe statusi i ofruesit, si dhe fakti nëse një njoftim brenda platformës është lexuar.
- Të dhënat teknike: adresat dhe metodat e kërkesave, gabimet operative dhe kohët përkatëse. Adresat IP përdoren për kufizimin e kërkesave; ngarkimet e përfunduara përmes një lidhjeje publike Drive regjistrojnë edhe IP-në dhe user-agent-in e shfletuesit bashkë me skedarin, lidhjen dhe kohën e ngarkimit.
03Nga vjen informacioni
Informacionin e marrim nga ju, nga shfletuesi ose pajisja që lidhet me platformën dhe nga anëtarët e ekipit që menaxhojnë një kërkesë ose marrëdhënie klienti. Një kontakt biznesi, referues ose dërgues skedari mund të na japë të dhënat tuaja; për shembull, një dërgues mund të shkruajë emailin tuaj që t’ju dërgojmë një lidhje transferte pa krijuar llogari.
Jepni vetëm informacion që lidhet me kërkesën tuaj dhe sigurohuni se keni të drejtë të jepni të dhëna ose skedarë të personave të tjerë. Formularët nuk kërkojnë të dhëna shëndetësore, dokumente identiteti, të dhëna karte ose informacione të tjera sensitive. Nëse një projekt kërkon materiale të tilla, dakordësoni më parë me ne mënyrën e duhur të trajtimit.
Fushat e detyrueshme tregojnë informacionin që nevojitet për të dërguar formularin ose përdorur një llogari. Pa të dhëna të mjaftueshme kontakti nuk mund të përgjigjemi; pa të dhënat e nevojshme të llogarisë ose faturimit mund të mos ofrojmë shërbimin. Fushat opsionale mund të lihen bosh.
04Pse përdoret informacioni
Baza ligjore varet nga marrëdhënia dhe qëllimi; nuk e trajtojmë çdo përdorim të faqes sikur të ishte i bazuar te pëlqimi.
| Qëllimi | Baza |
|---|---|
| T’i përgjigjemi një kërkese, të përgatisim preventivin e kërkuar dhe të organizojmë një bisedë strategjie. | Hapat që kërkoni para lidhjes së kontratës; interesat legjitime për t’iu përgjigjur përfaqësuesve të një biznesi. |
| Të ofrojmë shërbimet e rëna dakord, të menaxhojmë llogaritë, të ndajmë skedarët dhe të dërgojmë njoftime shërbimi. | Zbatimi i kontratës me ju; interesat legjitime për administrimin e marrëdhënies me organizatën e klientit. |
| Të mbajmë faturat, pagesat dhe dokumentet e kërkuara për kontabilitet ose tatime. | Detyrimet ligjore të zbatueshme, së bashku me administrimin e kontratës. |
| Të kontrollojmë aksesin, të kufizojmë abuzimin, të hetojmë incidente dhe të zgjidhim mosmarrëveshje. | Interesat legjitime për mbrojtjen e platformës, përdoruesve dhe pretendimeve ligjore. |
| Të kryejmë një veprimtari opsionale për të cilën kërkojmë leje veçmas. | Pëlqimi, kur kërkohet; ai mund të tërhiqet për atë veprimtari. |
05Rekomandimet e pyetësorit dhe mesazhet
Rekomandimet e pyetësorit përdorin rregulla që lidhin përgjigjet tuaja me kategoritë tona të shërbimit. Ato janë pikënisje për diskutim dhe nuk blejnë shërbim, nuk miratojnë kontratë dhe nuk caktojnë çmim detyrues. Mund t’i diskutoni ose kundërshtoni me ekipin tonë.
Ftesat e llogarisë, rivendosja e fjalëkalimit, lidhjet e transfertave, njoftimet e faturave dhe kujtesat për rinovim ose vonesë janë mesazhe operative. Dërgimi i një kërkese ose pyetësori nuk ju regjistron në buletin. Konfirmimi i pyetësorit regjistron kërkesën tuaj që t’i përdorim përgjigjet për të përgatitur dhe diskutuar kërkesën.
06Kush mund ta marrë informacionin
Anëtarët e ekipit me aksesin përkatës mund të trajtojnë kërkesa, llogari, projekte dhe faturim. Një kërkesë mund të njoftojë ekipin e shitjeve ose menaxhimit që mbulon tregun e saj. Llogaria në portal merr dokumentet e veta të klientit; jo të gjitha shënimet e brendshme dhe administrative shfaqen aty.
Integrimi i ruajtjes së skedarëve përdor DigitalOcean Spaces. Integrimi i emailit transaksional mbështet Postmark kur dërgimi aktivizohet; ky ofrues merr të dhënat e marrësit dhe përmbajtjen e nevojshme për dërgim. Ofruesit e hostimit, bazës së të dhënave, ruajtjes dhe emailit përpunojnë gjithashtu të dhënat teknike që nevojiten për shërbimet e tyre.
Ofruesit realë të hostimit dhe bazës së të dhënave, emaili aktiv, vendet e ruajtjes dhe marrëveshjet me ofruesit duhet të konfirmohen para finalizimit të këtij drafti. Faqet dhe dokumentet e jashtme që hapni nga një lidhje ndjekin politikat e operatorëve të tyre.
Informacioni mund t’u jepet këshilltarëve profesionalë ose autoriteteve kompetente kur kjo nevojitet për një detyrim apo pretendim ligjor real. Ky draft nuk autorizon reklamim të palidhur ose shitjen e të dhënave personale.
07Lidhjet publike dhe skedarët e ngarkuar
Një lidhje publike Drive i jep mbajtësit akses te elementi ose dosja e ndarë dhe përmbajtja e aksesueshme poshtë saj. Disa lidhje lejojnë edhe ngarkime. Skedarët që shtoni në një dosje të ndarë mund t’i shohin edhe personat e tjerë që kanë të njëjtën lidhje dhe ekipi me akses. Lidhja publike nuk kufizohet vetëm te marrësi fillestar.
Transfertat mund të kenë datë skadence dhe fjalëkalim opsional shkarkimi. Titulli, mesazhi, emri, madhësia dhe lloji i skedarit u shfaqen mbajtësve të lidhjes edhe kur shkarkimi kërkon fjalëkalim. Mos vendosni informacion konfidencial në këto etiketa ose mesazhe.
Revokimi ose skadimi ndalon aksesin e ri përmes lidhjes, por nuk tërheq kopjet e shkarkuara. Një URL shkarkimi e lëshuar më parë mund të punojë deri në skadencën e vet. Skedarët dhe pamjet paraprake përpunohen nga serverët dhe ofruesi ynë i ruajtjes; ky nuk është shërbim me enkriptim skaj më skaj.
Fotografitë e profilit dhe imazhet e publikuara në blog shërbehen me URL publike. Mos përdorni si fotografi profili një imazh që duhet të mbetet konfidencial.
08Cookies dhe ruajtja në shfletues
Faqja përdor ruajtje për gjuhën, pamjen, aksesin e sesionit dhe gjendjen e formularëve. Në faqet publike, Google Tag Manager ngarkohet për çdo vizitor, me Google Analytics dhe Google Ads të refuzuara derisa të zgjidhni te Cilësimet e cookies. Gjatë kohës që janë të refuzuara, ato nuk ruajnë asgjë në pajisjen tuaj dhe nuk mund t’ju njohin: Google merr adresën e faqes, adresën referuese dhe informacionin e zakonshëm të kërkesës, dhe i përdor vetëm për totale të përgjithshme e të vlerësuara. Lejimi i analitikës i mundëson Google Analytics të matë vizitat në faqet publike, nisjen e pyetësorit, kërkesat e dërguara me sukses dhe klikimet në lidhjet e kontaktit. Lejimi i marketingut i mundëson Google Ads të përdorë të njëjtat ngjarje për të matur fushatat tona reklamuese dhe për t’u shfaqur reklamat tona vizitorëve të mëparshëm në Google dhe në faqe partnere. Përgjigjet e formularëve dhe të dhënat e kontaktit nuk përfshihen në këto ngjarje. Mund ta tërhiqni secilën zgjedhje te Cilësimet e cookies në fund të faqes; kjo fshin cookies përkatëse të Google dhe ringarkon faqen për të ndaluar skriptet e gjurmimit. Faqet private, si portali dhe administrimi, nuk ngarkojnë asnjë tag të Google.
Zgjedhjet tuaja ruhen në cookie fiori_cookie_consent deri në gjashtë muaj. Google Analytics përdor cookies _ga dhe _ga_* kur pranoni analitikën. Google Ads përdor cookies _gcl_* në këtë faqe dhe cookies të veta në domenet e Google kur pranoni marketingun. Kohëzgjatja e tyre kontrollohet nga konfigurimi i Google. Pa këto zgjedhje, nuk vendoset asnjë cookie analitike apo reklamuese dhe nuk dërgohet asnjë identifikues reklamimi. Draftet e pyetësorit ruhen në këtë pajisje vetëm kur lejoni preferencat dhe progresin e ruajtur.
| Ruajtja | Qëllimi dhe kohëzgjatja |
|---|---|
| Gjuha (cookie i18next) | Mban mend gjuhën e zgjedhur. Rrugëzimi sipas gjuhës e vendos deri në një vit dhe e rifreskon në vizitat e mëvonshme. |
| Pamja (cookie app-settings; ruajtja e temës në shfletues) | Mban mend preferencat e ndërfaqes. Cookie i cilësimeve nuk ka afat fiks dhe ndjek sesionin e shfletuesit; tema në local storage qëndron derisa të rivendoset ose fshihet. Shfletuesi mund të rikthejë cookies të sesionit. |
| Hyrja (fiori_access_token dhe fiori_principal_kind në session storage) | Mban sesionin e llogarisë në skedën e shfletuesit. Dalja i fshin; menaxhimi i sesionit dhe skadimi i token-it e kufizojnë gjithashtu aksesin. |
| Pyetësori (fiori:get-a-quote:draft në local storage) | Ruan përgjigjet dhe progresin, përfshirë kontaktet e shkruara. Nuk ka skadencë me kohë. Fshihet pas dërgimit me sukses, me “Fshi draftin” ose kur pastroni ruajtjen e faqes. |
| Gjendje tjetër lokale (app-checkout) | Korniza e përbashkët e aplikacionit mund të ruajë shportën ose gjendjen e formularit. Kjo nuk kryen pagesë dhe nuk blen abonim agjencie. Qëndron derisa të rivendoset ose fshihet. |
09Kontrollet e shfletuesit tuaj
Mund t’i fshini ose bllokoni cookies dhe ruajtjen e faqes nga shfletuesi, të rivendosni pamjen nga cilësimet dhe të përdorni “Fshi draftin” në pyetësor. Fshirja mund t’ju nxjerrë nga llogaria, të rivendosë preferencat ose të heqë përgjigjet e papërfunduara. Mbyllja e skedës nuk e fshin draftin nga local storage.
Pastrimi i shfletuesit nuk fshin informacionin që na e keni dërguar. Për të pyetur për të dhënat e dërguara, shkruani në [email protected].
10Sa kohë ruhet informacioni
Ruajtja merr parasysh marrëdhënien e kërkesës ose shërbimit, nevojën për të zgjidhur çështje apo pretendime dhe kërkesat e kontabilitetit e ligjit. Çaktivizimi i llogarisë ose anulimi i abonimit nuk fshin automatikisht klientin, faturat, kontratat, projektet ose njoftimet. Afati fiks për këto të dhëna, log-et dhe kopjet rezervë kërkon ende konfirmim të biznesit.
Transfertat ndalojnë aksesin e ri pas skadencës së shënuar. Një proces përpiqet çdo orë të heqë transfertat e skaduara dhe skedarët e tyre. Fshirja nga ruajtja bëhet me përpjekjen më të mirë, prandaj skadenca nuk garanton heqjen e menjëhershme të çdo kopjeje.
Skedarët e Drive të çuar në kosh mund të rikthehen derisa të fshihen përfundimisht. Skadimi i lidhjes publike nuk fshin skedarin bazë. Koshi i Drive nuk pastrohet automatikisht pas 30 ditësh.
Kodet e përdorura ose të skaduara për rivendosjen e fjalëkalimit pastrohen çdo ditë. Historiku i dërgimit të emailit mund të mbetet veçmas pasi kodi ose transferta ka skaduar. Afatet e ruajtjes në shfletues përshkruhen më sipër.
Kur kërkoni fshirje, duhet të vlerësojmë të dhënat, udhëzimet e klientit dhe dokumentet që duhen mbajtur. Do t’ju shpjegojmë përjashtimet përkatëse; portali nuk ka funksion për vetëfshirjen e llogarisë.
11Siguria dhe përpunimi ndërkombëtar
Platforma përdor fjalëkalime të hashuara, kontrolle aksesi sipas rolit dhe llogarisë, kufizime për disa endpoint-e publike dhe URL të përkohshme për skedarët privatë. Këto masa ulin rrezikun, por nuk garantojnë siguri absolute. Mbroni fjalëkalimet dhe lidhjet private dhe na njoftoni për akses të dyshimtë.
Personat në Shqipëri dhe ofruesit e infrastrukturës në shtete të tjera mund të përpunojnë informacion. Integrimi i ruajtjes ka si parazgjedhje një endpoint në Frankfurt, por vetëm ky konfigurim nuk tregon ku ndodhen të gjitha të dhënat e prodhimit, aksesi i mbështetjes ose kopjet rezervë.
Destinacionet reale dhe masat mbrojtëse të transferimit, përfshirë çdo garanci kontraktuale të nevojshme, duhen verifikuar para publikimit. Vetëm nga konfigurimi nuk mund të deklarojmë se të gjitha të dhënat qëndrojnë në Shqipëri ose ZEE, apo se është nënshkruar një marrëveshje e caktuar. Na kontaktoni për marrëveshjet që vlejnë për shërbimin tuaj.
12Të drejtat tuaja dhe kontakti
Sipas kushteve ligjore të zbatueshme, mund të kërkoni akses, korrigjim, fshirje, kufizim ose kopje të transferueshme të të dhënave; të kundërshtoni përpunimin mbi interesin legjitim; dhe të tërhiqni pëlqimin për përpunimin që bazohet te ai. Tërheqja nuk zhbën përpunimin e ligjshëm të mëparshëm. Marketingun e drejtpërdrejtë mund ta kundërshtoni në çdo kohë.
Shkruani në [email protected] me kontekst të mjaftueshëm për të identifikuar llogarinë, kërkesën ose skedarin. Mund të kërkojmë verifikim proporcional të identitetit, por mos dërgoni fjalëkalimin. Portali ju lejon të shihni të dhënat e disponueshme të shërbimit e faturimit dhe të ndryshoni fjalëkalimin ose gjuhën; kërkesat e tjera trajtohen duke na kontaktuar.
Kërkesat zakonisht janë pa pagesë. Sipas ligjit shqiptar për mbrojtjen e të dhënave, afati i zakonshëm është 30 ditë; kur zbatohet GDPR, është një muaj. Çdo zgjatje e ligjshme duhet të shpjegohet brenda afatit fillestar përkatës.
Mund të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale në Shqipëri, ose te një autoritet tjetër kompetent kur zbatohet. Nuk jeni të detyruar të na kontaktoni më parë.
Kontaktoni Komisionerin shqiptar për mbrojtjen e të dhënave13Fëmijët dhe ndryshimet e kësaj politike
Shërbimet dhe portali janë për kërkesa biznesi dhe kontakte të autorizuara të klientëve, jo që fëmijët të krijojnë vetë llogari. Nëse të dhënat e një fëmije janë dhënë gabimisht, na kontaktoni që të vlerësojmë heqjen. Përfshirja e imazheve të fëmijëve në skedarë projekti kërkon një rregullim të ligjshëm me klientin.
Data në faqe identifikon këtë version. Politika përfundimtare duhet përditësuar kur ndryshon platforma ose praktika reale; çdo përdorim i ri që kërkon informacion ose pëlqim shtesë duhet trajtuar para se të nisë.