Privatësia

1. Kush jemi

Autoriteti mbikëqyrës

Për ankesa mbi mënyrën se si trajtojmë të dhënat e tua, mund të kontaktosh Komisionerin për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP) në idp.al. Nuk jemi të detyruar të caktojmë një Zyrtar për Mbrojtjen e të Dhënave sipas nenit 37 të GDPR-së — kërkesat dhe pyetjet drejtojini te contact@bmm.al, dhe kontrolluesi përgjigjet drejtpërdrejt.

2. Çfarë mbledhim

Besnik është anonim. Nuk të kërkojmë kurrë emrin, email-in apo numrin e telefonit, dhe nuk blejmë e nuk grumbullojmë të dhëna. Mbledhim vetëm:

• Votat e tua — opsionin që zgjedh në një pyetje, me një hamendje opsionale të rezultatit nëse e bën. Ruhet pa emër, email apo numër telefoni.
• Një ID anonim — një identifikues i rastësishëm, i nënshkruar, në një cookie (bsk_v), që çdo pyetje të të shfaqet një herë dhe të mos votosh dy herë pa dashje. Nuk lidhet me identitetin tënd.
• Sinjale kundër abuzimit — një hash i njëanshëm i adresës IP dhe i disa karakteristikave bazë të shfletuesit (user-agent, madhësia e ekranit, zona kohore, gjuha), i përdorur vetëm për të zbuluar votim automatik ose mashtrim. Nuk mund ta kthejmë mbrapsht hash-in për të të identifikuar.
• Arsye opsionale — nëse zgjedh të shtosh një arsye me shkrim për votën tënde, e ruajmë atë tekst privatisht, vetëm për analizë. Mos shkruaj të dhëna personale aty.
• Analitikë e përgjithshme — ngjarje përdorimi pa cookie (shikime faqesh, vota, shpërndarje) përmes PostHog — shih “Cookies” më poshtë.
• Preferenca e gjuhës — një cookie e vogël (bsk_locale) që mban shqip ose anglisht, që të mos e zgjedhësh në çdo faqe.

3. Si i përdorim të dhënat, dhe baza ligjore

I përpunojmë të dhënat sipas nenit 6 të GDPR-së:

• Funksionimi i sondazhit dhe shfaqja e rezultateve live — interesi ynë legjitim për ofrimin e shërbimit — neni 6(1)(f).
• Mbrojtja e sondazhit nga botët dhe mashtrimi — interesi ynë legjitim për t’i mbajtur rezultatet të besueshme — neni 6(1)(f).
• Ruajtja e një arsyeje me shkrim që zgjodhe ta shtosh — pëlqimi yt — neni 6(1)(a), i tërheqshëm në çdo kohë.
• Kuptimi i përdorimit të përgjithshëm — interesi ynë legjitim për të përmirësuar shërbimin — neni 6(1)(f). Analitika është e përgjithshme dhe pa cookie.

4. Pa vendime automatike

Nuk përdorim asnjë proces automatik që prodhon efekte ligjore ose ngjashmërisht të rëndësishme mbi ty sipas nenit 22 të GDPR-së. Sondazhi numëron vota; nuk të profilizon.

5. Ndarja me nën-përpunuesit

Nuk i shesim të dhënat e tua dhe nuk i ndajmë për reklama. I ndajmë vetëm me shërbimet që e mbajnë në punë këtë faqe:

• Hosting, edge & CDN — Cloudflare (Workers, Pages dhe mbrojtja Turnstile nga botët).
• Baza e të dhënave & backend — Supabase (Postgres me siguri në nivel rreshti).
• Analitikë produkti — PostHog (rajoni i BE-së), pa cookie dhe e përgjithshme.

6. Transferimet ndërkombëtare

Disa nën-përpunues operojnë nga serverë jashtë Shqipërisë, përfshirë Zonën Ekonomike Evropiane dhe Shtetet e Bashkuara. Kur transferojmë të dhëna personale në një vend pa vendim përshtatshmërie sipas GDPR-së, mbështetemi te Klauzolat Standarde Kontraktuale (SCC) ose masa ekuivalente të publikuara nga ai nën-përpunues.

7. Sa kohë i ruajmë të dhënat

• Votat anonime — ruhen si pjesë e të dhënave të vazhdueshme të sondazhit (të përgjithshme, jo të lidhura me ty).
• Arsyet opsionale me shkrim — 24 muaj, ose derisa të kërkosh t’i fshijmë.
• Hash i IP-së & sinjalet kundër botëve — 30 ditë.
• Cookie e ID-së anonime (bsk_v) — 12 muaj, pastaj skadon.
• Analitika — pa cookie dhe për sesion — asgjë nuk ruhet në pajisjen tënde.

8. Cookies dhe ruajtja lokale

Kjo faqe nuk përdor cookie gjurmimi të palëve të treta dhe asnjë gjurmues reklamash. Përdorim vetëm:

• bsk_v (thelbësore) — një ID anonime e nënshkruar, që të votosh një herë për pyetje. Skadon pas 12 muajsh.
• bsk_locale (funksionale) — gjuha që ke zgjedhur.
• Analitika (pa cookie) — PostHog punon vetëm në memorie — nuk vendos cookie analitike apo identifikues në ruajtjen lokale.
• Turnstile — sfida e Cloudflare kundër botëve mund të vendosë një cookie afatshkurtër vetëm për të dalluar njerëzit nga botët.

9. Të drejtat e tua

Sipas GDPR-së dhe Ligjit 9887/2008 mund të: aksesosh të dhënat, t’i korrigjosh, t’i fshish, të kufizosh ose kundërshtosh përdorimin, t’i marrësh në format të transportueshëm, të tërheqësh çdo pëlqim dhe të ankohesh te IDP.

• Shënim mbi anonimitetin — meqë votat nuk lidhen me identitetin tënd, zakonisht nuk mund t’i gjejmë të dhënat “e tua”. Kontrolli praktik është yti: fshirja e cookie-ve të shfletuesit e heq ID-në tënde anonime. Për një arsye me shkrim që dorëzove, na shkruaj dhe e heqim.

10. Si t’i ushtrosh të drejtat

Dërgo email te contact@bmm.al me temën “Kërkesë për të Dhënat”. Përgjigjemi brenda 30 ditëve. Mund ta verifikojmë kërkesën me të dhëna që tashmë i kemi — nuk do të kërkojmë asnjë dokument të ri identifikues.

11. Siguria & njoftimi për shkelje

I gjithë trafiku shërbehet me HTTPS/TLS. Aksesi te baza e të dhënave kufizohet me siguri në nivel rreshti. Adresat IP hash-ohen para ruajtjes dhe nuk kthehen mbrapsht. Abuzimi nga botët filtrohet nga Cloudflare Turnstile. Sekretet ruhen të enkriptuara, kurrë në kodin burimor, dhe çdo shërbim sheh vetëm të dhënat që i duhen.

Nëse një shkelje e të dhënave personale ka gjasa të rrezikojë të drejtat e tua, do të njoftojmë IDP-në brenda 72 orëve (neni 33 i GDPR-së); nëse ka gjasa të jetë rrezik i lartë për ty, do të të njoftojmë drejtpërdrejt pa vonesë (neni 34).

12. Fëmijët

Kjo faqe është për personat 18 vjeç e lart. Nuk mbledhim me dijeni të dhëna nga askush nën 18 vjeç; nëse e mësojmë, i fshijmë.

13. Ndryshime në këtë politikë

Mund ta përditësojmë këtë politikë. Data “përditësuar” më sipër pasqyron gjithmonë versionin aktual. Për ndryshime materiale do të vendosim një njoftim në faqe para se të hyjnë në fuqi.

14. Kontakti

Email contact@bmm.al. Postë: Beyond Mind Mastery SHPK — Pallati Ambasador, Rruga Dervish Hima 3, 1001 Tiranë, Shqipëri.