Kalo te përmbajtja

Privatësia

Politika e privatësisë

Cilat të dhëna mbledhim, pse i mbledhim, sa kohë i ruajmë dhe cilat janë të drejtat e tua.

1.Kush jemi dhe si të na kontaktosh

Kjo faqe interneti (leksionetemajlindes.com) drejtohet nga Gjimnazi Jopublik "Irfan Ngjeqari" në Berat, NIPT J62904120R, me adresë Lagja Kombinat, PWHP+769, Berat, Shqipëri (në vijim "shkolla" ose "ne"). Shkolla është kontrolluesi i të dhënave personale që përpunohen në këtë faqe, sipas ligjit nr. 124/2024 "Për mbrojtjen e të dhënave personale".

Për çdo pyetje ose kërkesë për të dhënat e tua, na shkruaj në ngjeqari@gmail.com.

2.Cilat të dhëna mbledhim

Mbledhim vetëm të dhënat që nevojiten për të ta shitur librin, për të të dhënë akses në të dhe për ta mbrojtur atë:

  • Blerja: kur paguan, shkruan vetëm email-in. Ruajmë porosinë: numrin e saj, çfarë bleve, shumën, datën, statusin e pagesës, numrin e porosisë te POK, email-in dhe gjuhën e faqes. Pagesën e bën në faqen e POK: të dhënat e kartës i shkruan vetëm atje, dhe ne nuk i shohim e nuk i ruajmë. POK-ut i dërgojmë email-in, që të plotësohet në faqen e pagesës.
  • Llogaria që krijohet pas pagesës: email-i, dhe më pas emri, mbiemri, shkolla (opsionale) dhe fjalëkalimi që shkruan te lidhja që të dërgojmë. Fjalëkalimin nuk e ruajmë kurrë si tekst, por vetëm si hash të enkriptuar.
  • Gjatë leximit: një identifikues i rastësishëm për pajisjen dhe seancën, lloji i sistemit operativ (p.sh. macOS ose Android) dhe një gjurmë e pakthyeshme (hash) e rrjetit nga i cili lidhesh — vetëm që dy shfletues në të njëjtin kompjuter të llogariten si një pajisje; vetë adresën IP nuk e ruajmë. Gjithashtu koha e hyrjeve, faqja e fundit e lexuar dhe progresi i leximit, si dhe kodi yt personal 4-shifror që shfaqet si ujëshenjë në çdo faqe të librit.
  • Ngjarje sigurie: p.sh. hyrjet, faqet e hapura, përpjekjet e bllokuara për të kopjuar ose printuar dhe përpjekjet e dështuara për hyrje (përfshirë email-in e shkruar).
  • Adresa IP: përdoret vetëm përkohësisht për të kufizuar numrin e kërkesave nga e njëjta lidhje dhe fshihet automatikisht brenda 1 ore. Nuk e ruajmë në regjistrat e faqes.

Nuk mbledhim të dhëna sensitive (si të dhëna shëndetësore ose besimi), nuk ruajmë të dhëna karte dhe nuk i përdorim të dhënat për reklama apo për profilizim.

3.Pse i përdorim dhe mbi çfarë baze ligjore

  • Për të kryer blerjen dhe për të të dhënë akses në libër (llogaria, porosia, seancat, progresi i leximit, email-i i konfirmimit): sepse janë të nevojshme për kontratën me ty dhe për shërbimin që kërkon — neni 7, pika 1, shkronja "b" e ligjit nr. 124/2024.
  • Për të mbrojtur librin nga kopjimi i paautorizuar dhe për sigurinë e shërbimit (kodi i ujëshenjës, kufiri i pajisjeve, ngjarjet e sigurisë, kufizimi i kërkesave): interesi i ligjshëm i shkollës për të mbrojtur të drejtat e autorit dhe sigurinë — neni 7, pika 1, shkronja "dh". Duke qenë se shumica e përdoruesve janë të mitur, këto të dhëna i kemi mbajtur në minimum: ujëshenja tregon vetëm një kod, jo emrin tënd.
  • Për të mbajtur regjistrat e shitjeve që kërkon legjislacioni për kontabilitetin dhe tatimet, dhe për detyrime të tjera ligjore — neni 7, pika 1, shkronja "c".

Nuk e bazojmë përpunimin e të dhënave të tua në pëlqim. Kutia që shënon në formular konfirmon se ke lexuar këtë politikë dhe se pranon Kushtet e përdorimit.

Për blerjen, email-i është i detyrueshëm: aty dërgojmë konfirmimin e pagesës dhe lidhjen për llogarinë. Për llogarinë, emri, mbiemri dhe fjalëkalimi janë të detyrueshëm (shkolla është opsionale): pa to nuk mund ta përfundosh llogarinë dhe të hysh në libër.

Nuk marrim vendime të automatizuara për ty. Pas blerjes, aksesi hapet vetë sapo POK konfirmon pagesën.

4.Nxënësit e mitur

Libri është për nxënës, kryesisht 15–18 vjeç. Nëse je nën 16 vjeç, të lutemi lexoje këtë politikë bashkë me prindin ose kujdestarin tënd. Nëse je nën 18 vjeç, bëje blerjen me lejen e prindit ose kujdestarit. Prindi ose kujdestari ligjor mund të ushtrojë në emrin tënd të drejtat e përshkruara më poshtë.

5.Kush i sheh të dhënat

Të dhënat i shohin vetëm administratorët e autorizuar të shkollës. Nuk i shesim dhe nuk ua japim të tretëve për qëllimet e tyre. Që faqja të funksionojë, përdorim këta ofrues shërbimesh, të cilët i përpunojnë të dhënat vetëm në emër të shkollës:

  • Hetzner Online GmbH (Gjermani): serveri dhe baza e të dhënave të faqes, në Nuremberg, Gjermani.
  • Cloudflare, Inc. (SHBA): ruajtja private e faqeve të librit dhe e kopjeve rezervë të bazës së të dhënave. Të gjitha skedarët ruhen të enkriptuar (AES-256).
  • Plausible Insights OÜ (Estoni, BE): statistika të përgjithshme të vizitave, pa cookies dhe pa të dhëna që të identifikojnë. Shih politikën e të dhënave të Plausible.
  • Resend, Inc. (SHBA): dërgon email-et e faqes, kur ke dhënë një email: kodin e verifikimit, konfirmimin e pagesës dhe lidhjet e rivendosjes së fjalëkalimit.

Pagesat i përpunon POK (pokpay.io), ofrues pagesash në Shqipëri. Ai merr nga ne email-in dhe shumën e porosisë (dhe emrin, nëse je i kyçur kur paguan), dhe nga ti të dhënat e kartës që shkruan në faqen e tij. Për të dhënat e pagesës POK është kontrollues më vete dhe i përpunon sipas politikës së vet të privatësisë dhe detyrimeve që ka si ofrues pagesash.

Të dhëna u japim autoriteteve publike vetëm kur ligji na detyron, për shembull autoriteteve tatimore për shitjet.

6.Transferimi i të dhënave jashtë Shqipërisë

Disa nga ofruesit e mësipërm i ruajnë të dhënat jashtë Shqipërisë. Sipas vendimit nr. 1, datë 30.04.2025, të Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, nivel të mjaftueshëm mbrojtjeje sigurojnë shtetet e Bashkimit Evropian, si dhe shoqëritë amerikane të certifikuara në Kuadrin BE–SHBA për Privatësinë e të Dhënave (EU-U.S. Data Privacy Framework).

Serveri ndodhet në Nuremberg, Gjermani. Plausible i ruan të dhënat në BE. Cloudflare, Inc. dhe Resend, Inc. janë të certifikuara në Kuadrin BE–SHBA për Privatësinë e të Dhënave.

7.Sa kohë i ruajmë të dhënat

  • Llogaria: për aq kohë sa ke akses në libër. Kur kërkon fshirjen, e fshijmë brenda 30 ditëve.
  • Porositë e paguara dhe të rimbursuara: për aq kohë sa e kërkon legjislacioni shqiptar për kontabilitetin dhe tatimet, edhe pasi fshin llogarinë. Atëherë ruhen vetëm numri i porosisë, shuma, datat dhe numri te POK, pa emrin dhe email-in tënd.
  • Porositë e papaguara (pagesa të nisura por të papërfunduara): 30 ditë; pastaj fshihen automatikisht bashkë me email-in.
  • Lidhjet për krijimin e llogarisë pas pagesës: skadojnë pas 7 ditësh, punojnë një herë dhe nuk ruhen në bazën e të dhënave.
  • Progresi i leximit dhe pajisjet: për aq kohë sa ekziston llogaria.
  • Ngjarjet e sigurisë: 12 muaj; pastaj fshihen automatikisht.
  • Adresa IP për kufizimin e kërkesave: deri në 1 orë.
  • Kodet e verifikimit të email-it: skadojnë pas 10 minutash. Lidhjet e rivendosjes së fjalëkalimit: skadojnë pas 1 ore dhe nuk ruhen në bazën e të dhënave.
  • Kopjet rezervë të bazës së të dhënave: deri në 30 ditë.
  • Cookies: shih Politikën e cookies.

8.Si i mbrojmë të dhënat

Faqja përdor lidhje të enkriptuar (HTTPS). Fjalëkalimet ruhen vetëm si hash (scrypt). Cookies e hyrjes janë të nënshkruara dhe nuk lexohen dot nga JavaScript-i i faqes. Paneli i administrimit kërkon hyrje të veçantë dhe të drejta të caktuara. Në rast shkeljeje të sigurisë së të dhënave personale, njoftojmë Komisionerin brenda 72 orëve, siç e kërkon ligji.

9.Të drejtat e tua

Sipas neneve 14–20 të ligjit nr. 124/2024 ke të drejtë:

  • të marrësh një kopje të të dhënave që kemi për ty (e drejta e aksesit);
  • të korrigjosh të dhëna të pasakta;
  • të kërkosh fshirjen e të dhënave;
  • të kërkosh kufizimin e përpunimit;
  • t'i marrësh të dhënat në një format të lexueshëm nga kompjuteri (portabiliteti);
  • të kundërshtosh përpunimin që bazohet në interesin e ligjshëm të shkollës;
  • të mos jesh subjekt i vendimeve plotësisht të automatizuara.

Për të ushtruar këto të drejta, na shkruaj në ngjeqari@gmail.com. Do të të përgjigjemi pa vonesë dhe jo më vonë se 30 ditë. Nëse kërkon fshirjen e të dhënave, aksesi yt në libër mbyllet. Fshirja e llogarisë nuk është rimbursim: për këtë shih Politikën e rimbursimit.

Nëse mendon se të dhënat e tua nuk trajtohen siç duhet, ke të drejtë të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (www.idp.al).

10.Ndryshimet e kësaj politike

Nëse e ndryshojmë këtë politikë, publikojmë versionin e ri në këtë faqe me datë të re. Për ndryshime të rëndësishme të njoftojmë në faqe para se të hyjnë në fuqi.