1. Identiteti i Kontrolluesit të të Dhënave
Kontrolluesi i të dhënave personale është Illyrian Pixel, me seli në Tiranë, Shqipëri. Për çdo pyetje rreth mbrojtjes së të dhënave, mund të na kontaktoni në: info@illyrianpixel.com
DOKUMENT LIGJOR · GDPR
Politika e Privatësisë
E fundit e përditësuar: Tetor 2026 · Illyrian Pixel, Tiranë, Shqipëri Bazuar në Rregulloren (BE) 2016/679, GDPR
2. Çfarë të dhënash mbledhim dhe pse (Baza ligjore, Neni 6 GDPR)
Mbledhim të dhënat e mëposhtme: • Formulari i kontaktit: emri, email, telefoni, emri i biznesit, mesazhi dhe, nëse i plotësoni, shërbimi, buxheti dhe afati. Baza ligjore: Neni 6(1)(b) GDPR, masa paraprake me kërkesën tuaj. • Newsletter: email-i, data e abonimit dhe e konfirmimit (konfirmim i dyfishtë), si dhe nëse hapni email-et tona ose klikoni linket në to. Baza ligjore: Neni 6(1)(a) GDPR, pëlqimi. Mund të çabonoheni me një klik nga çdo email. • Asistenti King Genti: mesazhet që shkruani në bisedë, të lidhura vetëm me një identifikues të rastësishëm sesioni (pa emër dhe pa adresë IP). I përdorim për të përmirësuar përgjigjet. Baza ligjore: Neni 6(1)(f) GDPR, interes legjitim. Ju lutem mos shkruani të dhëna sensitive në bisedë. • Statistika të brendshme vizitash: vetëm faqja e vizituar dhe data, pa cookies dhe pa të dhëna personale. Baza ligjore: Neni 6(1)(f) GDPR, interes legjitim. • Analitika (Google Analytics, Microsoft Clarity): vetëm nëse klikoni “Prano” te banner-i i cookies. Mbledh mënyrën si përdoret faqja (faqet, klikimet, lëvizjet, pajisja, vendndodhja e përafërt); Clarity regjistron edhe ndërveprimet në faqe. Baza ligjore: Neni 6(1)(a) GDPR, pëlqimi, që mund ta tërhiqni në çdo kohë. • Marketing (Google Ads): vetëm nëse e pranoni këtë kategori te banner-i. Mat nëse vizitat nga reklamat tona kthehen në kërkesa dhe lejon reklama më të përshtatshme. Baza ligjore: Neni 6(1)(a) GDPR, pëlqimi, që mund ta tërhiqni në çdo kohë. • Mbrojtje nga abuzimi: adresa IP përdoret përkohësisht për të kufizuar kërkesat e tepërta në formularë dhe fshihet brenda 24 orësh. Baza ligjore: Neni 6(1)(f) GDPR, interes legjitim për sigurinë e faqes. Nuk mbledhim kategori speciale të dhënash sipas Nenit 9 GDPR (shëndet, origjinë etnike, etj.).
3. Periudha e Ruajtjes (Neni 5(1)(e) GDPR)
Të dhënat ruhen vetëm për kohën e nevojshme: • Të dhënat e kontaktit dhe komunikimit: deri në 2 vjet pas ndërprerjes së marrëdhënies. • Të dhënat kontraktuale dhe financiare: deri në 5 vjet sipas detyrimeve ligjore. • Abonimi në newsletter: derisa të çabonoheni. • Bisedat me asistentin: 12 muaj, pastaj fshihen automatikisht; mund të kërkoni fshirjen e tyre edhe më herët. • Adresa IP për mbrojtje nga abuzimi: deri në 24 orë. • Google Analytics, Google Ads dhe Microsoft Clarity: sipas afateve të ruajtjes të këtyre shërbimeve (për Google Analytics, maksimumi 14 muaj). Pas skadimit të afatit, të dhënat fshihen ose anonimizojnë në mënyrë të sigurt.
4. Marrësit e të Dhënave
Nuk shesim dhe nuk ndajmë të dhënat tuaja personale me palë të treta për qëllime marketingu. Mund t'i ndajmë vetëm me: • Vercel Inc. (SHBA), hostimi i faqes; përpunon adresën IP dhe të dhëna teknike të çdo kërkese. • Supabase, databaza ku ruhen kërkesat e kontaktit, abonimet në newsletter dhe bisedat me asistentin. • Resend (SHBA), dërgimi i email-eve (konfirmime, njoftime dhe newsletter). • Telegram dhe WhatsApp (përmes shërbimit CallMeBot), njoftime të brendshme drejt nesh kur dërgoni formularin e kontaktit; përmbajnë të dhënat që keni shkruar. • Google (Google Analytics, Google Ads) dhe Microsoft (Microsoft Clarity), vetëm nëse jepni pëlqimin për kategorinë përkatëse. • Autoritetet kompetente ligjore, vetëm nëse kërkohet me ligj.
5. Transferta Ndërkombëtare (Neni 44-49 GDPR)
Disa nga ofruesit tanë janë të vendosur jashtë Zonës Ekonomike Europiane (ZEE). Çdo transfertë e tillë kryhet vetëm nëse: • Vendi pranues ka vendim adekuate nga Komisioni Europian, ose • Zbatohen Klauzolat Standarde Kontraktuale (SCC) të miratuara nga KE, ose • Janë marrë garancitë e tjera të përshtatshme sipas Nenit 46 GDPR.
6. Cookies
Faqja funksionon pa cookies jo-thelbësore. Cookies analitike dhe të marketingut vendosen vetëm nëse i pranoni te banner-i (secila kategori me zgjedhje më vete), sipas Direktivës ePrivacy (2002/58/KE) dhe Nenit 6(1)(a) GDPR: • Analitika, Google Analytics: _ga dhe _ga_<ID>, për të dalluar vizitorët dhe sesionet; deri në 2 vjet. • Analitika, Microsoft Clarity: _clck dhe _clsk (si dhe cookies të Microsoft), për analizën e përdorimit dhe regjistrimin e sesioneve; deri në 1 vit. • Marketing, Google Ads: _gcl_au (si dhe cookies të Google për reklama), për matjen e rezultateve të reklamave; deri në 90 ditë. Nëse nuk pranoni, Google merr vetëm sinjale teknike pa cookies (Google Consent Mode) për statistika të përmbledhura, ndërsa Microsoft Clarity nuk ngarkohet fare. Në memorien e shfletuesit (localStorage/sessionStorage) ruajmë vetëm zgjedhje teknike: zgjedhjen tuaj për cookies (12 muaj), nëse keni mbyllur një dritare informuese dhe identifikuesin e sesionit të bisedës (fshihet kur mbyllni skedën). Mund ta ndryshoni ose tërhiqni pëlqimin në çdo kohë nga “Cilësimet e cookies” në fund të çdo faqeje.
7. Të Drejtat Tuaja si Subjekt i të Dhënave (Nenet 15–22 GDPR)
Sipas GDPR, keni të drejtat e mëposhtme: • E drejta e aksesit (Neni 15), të merrni kopje të të dhënave tuaja. • E drejta e korrigjimit (Neni 16), të korrigjoni të dhëna të pasaktë. • E drejta e fshirjes ("të harrohesh") (Neni 17), të kërkoni fshirjen e të dhënave. • E drejta e kufizimit të përpunimit (Neni 18). • E drejta e transportueshmërisë (Neni 20), të merrni të dhënat në format të lexueshëm. • E drejta e kundërshtimit (Neni 21), kundër përpunimit bazuar në interes legjitim. • E drejta të mos i nënshtroheni vendimmarrjes automatike (Neni 22). Për të ushtruar çdo të drejtë, na kontaktoni: info@illyrianpixel.com. Do t'ju përgjigjemi brenda 30 ditëve kalendarike.
8. E Drejta e Ankesës (Neni 77 GDPR)
Nëse besoni se përpunimi i të dhënave tuaja shkel GDPR, keni të drejtë të paraqisni ankesë pranë autoritetit mbikëqyrës kompetent. Nëse jeni qytetar i BE-së, mund të kontaktoni autoritetin mbikëqyrës të vendit tuaj. Listën e plotë gjendet në: edpb.europa.eu/about-edpb/board/members
9. Siguria e të Dhënave (Neni 32 GDPR)
Zbatojmë masa teknike dhe organizative të përshtatshme për të mbrojtur të dhënat tuaja kundër aksesit të paautorizuar, humbjes ose shkatërrimit. Komunikimet janë të enkriptuara me SSL/TLS. Aksesi i brendshëm kufizohet sipas parimit të nevojës minimale.
10. Ndryshimet e Politikës
Mund të përditësojmë këtë politikë për të reflektuar ndryshime ligjore ose operacionale. Data e përditësimit është shënuar në krye të dokumentit. Ju rekomandojmë ta rishikoni periodikisht. Përdorimi i vazhdueshëm i faqes pas ndryshimeve të rëndësishme nënkupton pranimin e tyre, ose do t'ju kërkojmë pëlqim të ri kur kërkohet nga ligji.