Mirë se erdhët1. Kush jemi
mireseerdhet.com ("Mirë se erdhët", "ne") administrohet nga Bati Rexha, i cili është kontrolluesi i të dhënave personale të përshkruara në këtë njoftim.
Operatori: Bati Rexha, Florida, SHBA
Email: news@mireseerdhet.com
Nuk kemi caktuar zyrtar për mbrojtjen e të dhënave, dhe ligji nuk na e kërkon këtë.
2. Çfarë të dhënash mbledhim dhe nga vijnë ato
(a) Kontaktet për lidhje (outreach). Herë pas here u shkruajmë individualisht pronarëve të faqeve, redaktorëve dhe organizatave për t'u kërkuar nëse do të vendosnin një lidhje drejt përmbajtjes në mireseerdhet.com. Për këtë qëllim ruajmë:
- emrin dhe adresën tuaj të email-it të punës;
- organizatën ku punoni;
- burimin publik ku e gjetëm adresën tuaj (për shembull, faqen e kontaktit në uebsajtin e organizatës suaj);
- korrespondencën mes nesh.
Këto të dhëna vijnë nga burime të disponueshme publikisht dhe nga ju, nëse na ktheni përgjigje. Kontaktojmë vetëm adresa institucionale ose funksionale dhe kontakte biznesi të gjetura publikisht. Nuk blejmë lista email-esh.
(b) Abonentët e buletinit. Kur regjistroheni në buletinin tonë, ruajmë adresën tuaj të email-it, faqen ose formularin ku u regjistruat ("burimi i regjistrimit") dhe gjuhën që zgjodhët ("gjuha e regjistrimit"). Këto të dhëna na i jepni ju.
(c) Vizitorët e faqes. Kur vizitoni faqen, ofruesi ynë i hostimit përpunon automatikisht të dhëna teknike në regjistrat e serverit, si adresa juaj IP, data dhe ora, faqja e kërkuar, shfletuesi dhe faqja nga e cila erdhët. Përdorim edhe Vercel Web Analytics. Ai nuk përdor cookies; i numëron vizitat me një hash të krijuar nga kërkesa hyrëse, dhe sesioni i vizitorit fshihet pas 24 orësh. Na jep vetëm statistika të përmbledhura (për shembull, numrin e shikimeve të faqeve) dhe nuk është krijuar për t'ju identifikuar apo për t'ju ndjekur në uebsajte të tjera.
(d) Email-et që na dërgoni. Nëse na shkruani, ruajmë mesazhin dhe të dhënat tuaja të kontaktit që t'ju përgjigjemi.
(e) Profilet dhe shpalljet e punës në bordin e punës. Nëse shtoni një profil te /hire/join, ruajmë atë që shkruani (p.sh. emrin, titullin profesional, qytetin, përvojën, aftësitë dhe gjuhët), foton dhe CV-në nëse i ngarkoni, adresën e email-it dhe numrin e telefonit. Profili, fotoja dhe CV-ja shfaqen publikisht vetëm pasi i shqyrton një person dhe vetëm me pëlqimin tuaj; email-i dhe telefoni nuk shfaqen kurrë. Nëse postoni një punë, ruajmë të dhënat e punës dhe emrin e email-in e kontaktit që na jepni. Këto të dhëna vijnë nga ju.
(f) Takohu me një vendas. Nëse aplikoni si mikpritës, marrim emrin, email-in, telefonin, qytetin, gjuhët, çfarë ofroni, disponueshmërinë, përshkrimin tuaj dhe një foto opsionale, dhe bëjmë një verifikim të shkurtër të dokumentit para se të publikohet dikush. Nëse kërkoni të takoni një mikpritës ose na dërgoni një raportim, marrim emrin, email-in dhe mesazhin tuaj. Këto të dhëna vijnë nga ju.
(g) Fotot që na dërgoni. Nëse dërgoni foto te /share, marrim fotot, emrin që doni të shfaqet si autor, email-in dhe çdo shënim. Këto të dhëna vijnë nga ju.
(h) Hyrja në llogari. Bordi i punës përdor hyrje pa fjalëkalim: ju dërgojmë me email një kod 6-shifror ose një lidhje. Ruajmë email-in e hyrjes, një kopje të koduar (të palexueshme) të kodit për 10 minuta dhe një token të koduar të sesionit deri në 30 ditë.
3. Pse i përdorim të dhënat tuaja dhe bazat ligjore
Referencat ligjore: GDPR-ja e BE-së dhe GDPR-ja e MB-së, neni 6(1); Ligji i Kosovës nr. 06/L-082 për Mbrojtjen e të Dhënave Personale, neni 5(1); Ligji i Shqipërisë nr. 124/2024 për Mbrojtjen e të Dhënave Personale, neni 7(1).
(a) Kontaktet për lidhje: për t'ju kontaktuar në lidhje me vendosjen e një lidhjeje drejt përmbajtjes sonë dhe për të ruajtur të dhënat e korrespondencës.
Baza ligjore: interesi legjitim, domethënë promovimi i faqes sonë te botues përkatës në mënyrë proporcionale (GDPR/GDPR e MB-së, neni 6(1)(f); Kosovë, neni 5(1.6); Shqipëri, neni 7(1)(dh)). Neni 6(11) i GDPR-së së MB-së e përmend marketingun e drejtpërdrejtë si shembull përpunimi që mund të kryhet për interes legjitim. Edhe neni 73 i ligjit të Kosovës dhe neni 46 i ligjit të Shqipërisë lejojnë marketingun e drejtpërdrejtë me të dhëna nga burime të aksesueshme publikisht, me kusht që të informoheni për të drejtat tuaja.
(b) Buletini: për t'ju dërguar buletinin që keni kërkuar.
Baza ligjore: pëlqimi juaj (GDPR/GDPR e MB-së, neni 6(1)(a); Kosovë, neni 5(1.1); Shqipëri, neni 7(1)(a)). Mund ta tërhiqni pëlqimin në çdo kohë përmes lidhjes së çregjistrimit në çdo buletin, ose duke na shkruar me email. Tërheqja e pëlqimit nuk ndikon në ligjshmërinë e përpunimit të bërë para tërheqjes.
(c) Lista e ndalimit ("mos kontakto"): për t'u siguruar që nuk e kontaktojmë më askënd që ka kundërshtuar ose që është çregjistruar.
Baza ligjore: interesi legjitim dhe përmbushja e detyrimeve tona ligjore për të respektuar kërkesat për ndalim (për shembull, ligji amerikan CAN-SPAM).
(d) Funksionimi dhe siguria e faqes: hostimi, parandalimi i abuzimeve, rregullimi i gabimeve dhe kuptimi i trafikut të përgjithshëm përmes statistikave të përmbledhura.
Baza ligjore: interesi legjitim për të pasur një faqe të sigurt dhe funksionale (GDPR/GDPR e MB-së, neni 6(1)(f); Kosovë, neni 5(1.6); Shqipëri, neni 7(1)(dh)).
(e) Përgjigjja ndaj mesazheve dhe kërkesave tuaja, përfshirë kërkesat për privatësinë.
Baza ligjore: interesi legjitim dhe, kur zbatohet, detyrimi ynë ligjor për t'iu përgjigjur kërkesave për ushtrimin e të drejtave.
(f) Bordi i punës: për të shfaqur profilin ose shpalljen tuaj publike dhe për t'u lejuar punëdhënësve t'ju kontaktojnë përmes një formulari privat.
Baza ligjore: pëlqimi juaj për publikimin e profilit, fotos dhe CV-së (mund ta tërhiqni kurdo duke e fshehur ose fshirë profilin); zbatimi i kontratës për llogarinë dhe hyrjen (GDPR/UK GDPR neni 6(1)(a) dhe (b); Kosovë neni 5(1.1) dhe 5(1.2); Shqipëri neni 7(1)(a) dhe (b)).
(g) Takohu me një vendas: për të shqyrtuar mikpritësit, për të verifikuar identitetin e tyre, për të prezantuar mysafirët dhe mikpritësit kur të dy pranojnë dhe për të trajtuar raportimet.
Baza ligjore: interesi legjitim, pra siguria e mysafirëve dhe mikpritësve (GDPR/UK GDPR neni 6(1)(f); Kosovë neni 5(1.6); Shqipëri neni 7(1)(dh)), dhe pëlqimi juaj për t'u publikuar si mikpritës.
(h) Fotot që na dërgoni: për t'i publikuar në faqe dhe në rrjetet tona sociale me emrin që kërkuat.
Baza ligjore: pëlqimi juaj, të cilin mund ta tërhiqni kurdo duke na kërkuar t'i heqim fotot.
Nuk marrim vendime për ju vetëm mbi bazën e përpunimit të automatizuar dhe nuk ju profilizojmë.
4. Kush i përpunon të dhënat për ne (ofruesit e shërbimeve)
Përdorim këta ofrues shërbimesh, të cilët i përpunojnë të dhënat në emrin tonë:
- Google (Gmail): dërgon dhe ruan email-et dhe korrespondencën e kontakteve për lidhje. Të dhënat ruhen nga Google, përfshirë në Shtetet e Bashkuara.
- Resend (Plus Five Five, Inc., SHBA): dërgon buletinin dhe ruan të dhënat e abonentëve (adresën e email-it, burimin dhe gjuhën e regjistrimit). Sipas politikës së privatësisë së Resend, të dhënat transferohen dhe përpunohen në Shtetet e Bashkuara.
- Vercel Inc. (SHBA): hoston faqen, përpunon regjistrat e serverit dhe ofron Vercel Web Analytics.
- Upstash (përmes Vercel Marketplace, SHBA) dhe Vercel Blob: ruajnë llogaritë, profilet, shpalljet e punës, fotot dhe CV-të e bordit të punës.
- Resend dërgon gjithashtu kodet e hyrjes dhe konfirmimet e formularëve, dhe i dorëzon formularët që na dërgoni (takohu me një vendas, fotot, bordi i punës) në kutinë postare të ekipit te Google (Gmail).
- Shërbime të tjera që marrin adresën tuaj IP vetëm nëse i përdorni: YouTube (Google), kur zgjidhni të luani një video; GetYourGuide, kur zgjidhni të ngarkoni widget-in e tureve; dhe OpenStreetMap, që dërgon pamjet e hartës në faqet me hartë. Shihni Cookies më poshtë.
Të dhënat tuaja personale nuk ua japim të tjerëve, përveç kur e kërkon ligji (për shembull, me një urdhër të vlefshëm gjykate).
5. Transferimet ndërkombëtare (në Shtetet e Bashkuara)
Ne ndodhemi në Shtetet e Bashkuara dhe ofruesit tanë i përpunojnë të dhënat atje. Nëse jeni në BE/ZEE, në Mbretërinë e Bashkuar, në Kosovë ose në Shqipëri, të dhënat tuaja transferohen në SHBA. Masat mbrojtëse janë:
- Google LLC deklaron se respekton Kuadrin e Privatësisë së të Dhënave BE-SHBA (DPF), Shtesën e MB-së për DPF-në BE-SHBA dhe DPF-në Zvicër-SHBA.
- Vercel deklaron se respekton DPF-në BE-SHBA, Shtesën e MB-së për DPF-në BE-SHBA dhe DPF-në Zvicër-SHBA.
- Shtojca për Përpunimin e të Dhënave e Resend përfshin Klauzolat Standarde Kontraktuale të BE-së (Vendimi i Komisionit 2021/914) dhe, për të dhënat nga MB-ja, Shtojcën e MB-së për këto klauzola.
Mund të na kërkoni më shumë informacion për këto masa mbrojtëse.
6. Sa kohë i ruajmë të dhënat
- Kontaktet për lidhje që nuk përgjigjen kurrë: fshihen 12 muaj pas email-it tonë të fundit.
- Korrespondenca kur jeni përgjigjur pa kundërshtuar: ruhet sa kohë që biseda ose bashkëpunimi për lidhjen është aktiv, dhe pastaj edhe 12 muaj pas kontaktit të fundit.
- Lista e ndalimit ("mos kontakto"): ruhet pa afat, vetëm me minimumin e nevojshëm për të respektuar kundërshtimin tuaj (adresën e email-it, datën e kundërshtimit dhe shënimin që keni kundërshtuar). Kjo është mënyra e vetme për t'u siguruar që nuk do t'ju kontaktojmë më.
- Buletini: deri në çregjistrimin tuaj. Pas kësaj ruajmë vetëm adresën e email-it dhe datën e çregjistrimit në listën e ndalimit, që të mos ju shkruajmë më.
- Regjistrat e serverit: Vercel i ruan për 1 orë në planin Hobby.
- Web Analytics: sesioni i vizitorit fshihet pas 24 orësh; ruhen vetëm statistika të përmbledhura.
- Bordi i punës: profili, fotoja dhe CV-ja ruhen derisa t'i fshini nga llogaria ose të na kërkoni t'i fshijmë; shpalljet e punës derisa t'i fshini ose të na e kërkoni. Kodet e hyrjes skadojnë pas 10 minutash dhe sesionet pas 30 ditësh.
- Takohu me një vendas: imazhet e dokumenteve i fshijmë sapo të përfundojë verifikimi dhe ruajmë vetëm shënimin që jeni verifikuar dhe kur. Aplikimet e mikpritësve, kërkesat për takim dhe raportimet ruhen vetëm sa kohë na duhen për t'i trajtuar, ose derisa të na kërkoni t'i fshijmë.
- Fotot që na dërgoni: ruhen për sa kohë janë të publikuara, ose derisa të na kërkoni t'i heqim.
7. Të drejtat tuaja
Në varësi të vendit ku jetoni, keni të drejtë:
- të aksesoni të dhënat: të merrni një kopje të të dhënave personale që kemi për ju;
- të korrigjoni të dhënat e pasakta;
- të fshini të dhënat (nëse na keni kërkuar edhe të mos ju kontaktojmë, do të ruajmë një shënim minimal në listën e ndalimit);
- të kufizoni mënyrën si i përdorim të dhënat tuaja;
- të merrni të dhënat që na keni dhënë në format të lexueshëm nga kompjuteri (portabiliteti), kur përpunimi bazohet në pëlqim;
- të kundërshtoni përpunimin që bazohet në interes legjitim. Kundërshtimi i marketingut të drejtpërdrejtë (përfshirë kontaktet tona për lidhje) është absolut: sapo kundërshtoni, ne ndalojmë;
- të tërhiqni pëlqimin në çdo kohë (për shembull, duke u çregjistruar nga buletini).
8. Si t'i ushtroni të drejtat tuaja
Na shkruani në news@mireseerdhet.com, ose për kontaktet për lidhje mjafton të ktheni përgjigje me "STOP". Para se të japim ose të fshijmë të dhëna mund t'ju kërkojmë informacion të arsyeshëm për të konfirmuar identitetin tuaj, por kurrë për një kërkesë të thjeshtë ndalimi. Ushtrimi i të drejtave është falas.
- U përgjigjemi kërkesave pa vonesë të panevojshme dhe në çdo rast brenda një muaji (GDPR/GDPR e MB-së, neni 12(3)). Në raste të ndërlikuara ky afat mund të zgjatet sipas ligjit, dhe do t'ju njoftojmë nëse ndodh.
- Kundërshtimet ndaj kontakteve për lidhje: ndalojmë përpunimin e të dhënave tuaja për këtë qëllim brenda 8 ditëve nga marrja e kundërshtimit dhe jua konfirmojmë me shkrim brenda 5 ditëve të ardhshme (siç kërkon neni 74 i Ligjit të Kosovës nr. 06/L-082). Në praktikë synojmë të veprojmë brenda 2 ditëve pune.
9. Ankesat
Do ta vlerësonim që të na kontaktonit fillimisht ne, por keni të drejtë të paraqitni ankesë te një autoritet mbikëqyrës për mbrojtjen e të dhënave:
- Mbretëria e Bashkuar: Zyra e Komisionerit të Informacionit (ICO): ico.org.uk/make-a-complaint
- BE/ZEE: autoriteti në vendin tuaj. Lista e autoriteteve kombëtare gjendet në faqen e anëtarëve të Bordit Evropian për Mbrojtjen e të Dhënave: www.edpb.europa.eu/about-edpb/about-edpb/members_en
- Kosovë: Agjencia për Informim dhe Privatësi (AIP): aip.rks-gov.net
- Shqipëri: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP): idp.al
10. Fëmijët
mireseerdhet.com dhe buletini ynë nuk u drejtohen fëmijëve nën 16 vjeç, dhe nuk mbledhim me vetëdije të dhëna personale të tyre. Nëse mendoni se një fëmijë nën 16 vjeç na ka dhënë të dhëna personale, na kontaktoni dhe do t'i fshijmë.
11. Nuk shesim të dhëna personale
Nuk i shesim të dhënat tuaja personale dhe nuk i ndajmë për reklamim të shënjestruar (reklamim sipas sjelljes në uebsajte të ndryshme), sipas kuptimit që kanë këto terma në ligjet e privatësisë të shteteve amerikane.
12. Lidhjet afiliate dhe sponsorët
Disa lidhje drejt Expedia, DiscoverCars dhe GetYourGuide janë lidhje me pagesë: nëse rezervoni përmes tyre, mund të fitojmë një komision. Nuk u dërgojmë këtyre kompanive emrin ose email-in tuaj. Ato shohin që keni klikuar lidhjen tonë dhe çdo rezervim që bëni me to, sipas politikave të tyre të privatësisë. Përmbajtja e sponsorizuar, nëse ka, shënohet gjithmonë "E sponsorizuar".
14. Siguria
I mbrojmë të dhënat personale me masa të arsyeshme. Këto përfshijnë përdorimin e ofruesve të besueshëm, vërtetimin me dy faktorë në llogaritë që përdorim, kufizimin e aksesit vetëm te Bati Rexha, lidhjet e enkriptuara me faqen (HTTPS) dhe ruajtjen vetëm të të dhënave që na duhen. Asnjë metodë transmetimi ose ruajtjeje nuk është plotësisht e sigurt.
15. Ndryshimet në këtë njoftim
Mund ta përditësojmë këtë njoftim. Versionin e ri do ta publikojmë në këtë faqe me datë të re hyrjeje në fuqi dhe, nëse ndryshimi është i rëndësishëm, do t'i njoftojmë me email abonentët e buletinit.
Data e hyrjes në fuqi: 23 tetor 2026