ALNET WORK · PRIVATËSIA

Politika e privatësisë

Draft — ende pa u shqyrtuar ligjërisht. Nuk është version përfundimtar.

Përditësuar së fundi: 2026-10-02 (draft)

Çfarë të dhënash personale përpunon AlNet Work, pse, mbi çfarë baze ligjore, kush i merr dhe sa kohë mbahen. Përshkruan sistemin siç është ndërtuar sot.

Kush është përgjegjës

AlNet Work drejtohet nga Albanian Network, një veprimtari e drejtuar nga themeluesi në Tiranë, Shqipëri. Albanian Network është kontrolluesi i të dhënave personale të përshkruara këtu. [PËR T'U KONFIRMUAR: forma ligjore, numri i regjistrimit (NUIS/NIPT) dhe adresa e regjistruar e Albanian Network]

Për çdo pyetje ose kërkesë mbi privatësinë: Mbështetja. [PËR T'U KONFIRMUAR: nëse duhet caktuar një zyrtar për mbrojtjen e të dhënave dhe nëse duhet një përfaqësues në BE për përdoruesit në Bashkimin Evropian (GDPR, neni 27)]

Kjo politikë ndjek Ligjin nr. 9887, datë 10.03.2008 "Për mbrojtjen e të dhënave personale", të ndryshuar, dhe, për përdoruesit në Bashkimin Evropian, Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR). [PËR T'U KONFIRMUAR: cili ligj shqiptar për mbrojtjen e të dhënave është në fuqi — Ligji nr. 9887/2008 apo ligji i ri i vitit 2024 — dhe nëse Albanian Network duhet të njoftojë Komisionerin para përpunimit]

Çfarë përpunojmë, pse dhe mbi çfarë baze

Bazat ligjore më poshtë përdorin termat e Ligjit nr. 9887 dhe të GDPR: kontratë (e nevojshme për të ofruar shërbimin që kërkove), detyrim ligjor, interes i ligjshëm (yni, i peshuar kundrejt të drejtave të tua) dhe pëlqim.

Numri i telefonit dhe kodi

Çfarë: numri yt i telefonit, i dërguar te shërbimi i SMS-ve për të dërguar një kod një-përdorimësh (OTP). Konfirmimi i kodit vlen më së shumti 5 minuta. Shërbimi i llogarive nuk ruan numrin tënd të telefonit. Ruan vetëm një gjurmë (hash) të çelësuar të tij, që shërben për të gjetur llogarinë tënde.
Pse: për të krijuar llogarinë, për të hyrë dhe për të mbajtur një llogari për çdo numër telefoni.
Baza ligjore: kontratë. [PËR T'U KONFIRMUAR: ofruesi i SMS-ve — Twilio Verify (SHBA) është integrimi i ndërtuar, ende jo aktiv; të konfirmohet ofruesi dhe çfarë ruan ai]

Pajisjet dhe çelësat

Çfarë: çdo pajisje krijon çelësat e vet. Çelësat privatë mbeten në pajisje (Keychain). Serverët ruajnë vetëm çelësat publikë, listën e pajisjeve, një ID instalimi dhe seancat.
Pse: për hyrje të sigurt dhe për enkriptimin e mesazheve nga pajisja te pajisja.
Baza ligjore: kontratë; interes i ligjshëm për sigurinë e shërbimit.

Postimet, ofertat dhe Scout

Çfarë: postimet që publikon janë publike: titulli, teksti, kategoria, qyteti ose zona, çmimi dhe emri që zgjodhe. Në faqe, numrat e telefonit dhe adresat email në tekst fshihen, dhe vendndodhja rrumbullakoset në një rrjet rreth 100 m. Ofertat që bën i sheh krijuesi i postimit. Përgjigjet e pyetësorit të Scout ruhen private në shërbim dhe nuk publikohen pa konfirmimin tënd.
Pse: për të publikuar, përputhur dhe shfaqur punët dhe ofertat.
Baza ligjore: kontratë. [PËR T'U KONFIRMUAR: nëse Scout i dërgon një kontekst të reduktuar një ofruesi të jashtëm modelesh AI (ekziston një integrim opsional me DeepSeek, i fikur); nëse aktivizohet, emri i ofruesit, vendi dhe garancitë]

Mesazhet, skedarët dhe draftet

Mesazhet dhe skedarët janë të enkriptuar nga pajisja te pajisja. Serveri ruan tekst të enkriptuar dhe sheh vetëm kush, kujt, kur, llojin dhe madhësinë.
Draftet dhe skedarët e tyre që sinkronizon mes pajisjeve të tua janë të mbyllura (enkriptuara) për pajisjet e tua; serveri nuk i lexon.
Baza ligjore: kontratë.

Etiketat dhe preferencat

Etiketat dhe preferencat e sinkronizuara mes pajisjeve të tua (p.sh. postimet e ruajtura) ruhen të lexueshme nga serveri. Baza ligjore: kontratë.

Dëftesat

Shërbimi i mesazheve lëshon dëftesa të nënshkruara (ruajtur, dorëzuar, lexuar). Kur fshin llogarinë, çdo shërbim regjistron një dëftesë fshirjeje të nënshkruar; fshirja quhet e plotë vetëm kur i ka të gjitha dëftesat dhe çdo pajisje jote e ka konfirmuar. Baza ligjore: kontratë (dëftesat e dorëzimit); interes i ligjshëm dhe detyrim ligjor për të provuar që fshirja u krye (dëftesat e fshirjes).

Anëtarësia

Apple kryen pagesën. Ne marrim nga Apple regjistrat e nënshkruar të transaksionit (produkti, datat, ID-të e transaksionit), jo kartën tënde. Baza ligjore: kontratë; detyrim ligjor për regjistrat kontabël dhe tatimorë. [PËR T'U KONFIRMUAR: sa kohë duhen mbajtur regjistrat e transaksioneve për qëllime kontabël dhe tatimore sipas ligjit shqiptar]

Raportet, moderimi dhe apelet

Raportet: kush raportoi, cilin postim, arsyen dhe kohën; vendimet e shqyrtimit dhe apelet; regjistra të kufizuar të raporteve të refuzuara, për të ndaluar abuzimin me raportimin. Baza ligjore: interes i ligjshëm për një shërbim të sigurt; detyrim ligjor kur ligji kërkon që të veprojmë ndaj përmbajtjes së paligjshme.

Mesazhet te mbështetja

Nëse i shkruan mbështetjes: adresa jote email, çfarë shkruan dhe përgjigjet tona. Pse: për të të përgjigjur dhe për të trajtuar kërkesat mbi privatësinë. Baza ligjore: interes i ligjshëm; kontratë kur pyetja ka të bëjë me llogarinë tënde. [PËR T'U KONFIRMUAR: ofruesi i kutisë postare të mbështetjes dhe sa kohë mbahen mesazhet — supozim: 12 muaj pas mbylljes së rastit]

Njoftimet

Kur dërgohet një njoftim, Apple merr token-in e pajisjes dhe një njoftim të përgjithshëm, pa emrin e dërguesit dhe pa përmbajtjen e mesazhit. Baza ligjore: kontratë; njoftimet mund t'i fikësh te cilësimet e iOS.

Vendimet e automatizuara

Scout dhe asistentët sugjerojnë përputhje dhe marrëveshje. Janë sugjerime: ti vendos nëse thua Po. Një raport vetëm nuk e fsheh kurrë një postim; e shqyrton një person. Nuk marrim asnjë vendim me efekt ligjor ose me efekt të ngjashëm të rëndësishëm për ty vetëm me mjete të automatizuara.

Kush i merr të dhënat

Ne nuk shesim të dhëna personale dhe nuk i ndajmë për reklama. Këta ofrues i përpunojnë të dhënat për ne, vetëm që shërbimi të funksionojë:

Hetzner Online (serverët): shërbimet e llogarive, postimeve, ofertave, mesazheve dhe moderimit. Vendndodhja: BE. [PËR T'U KONFIRMUAR: rajoni i Hetzner — Gjermani apo Finlandë; sot aty është vetëm hosti i relay-t, backend-i i prodhimit ende nuk është vendosur]
Cloudflare (kjo faqe interneti, baza e saj e të dhënave dhe mbrojtja nga robotët): kërkesat drejt alnet.work kalojnë përmes rrjetit global të Cloudflare.
Apple (pagesat në App Store dhe njoftimet).
Ofruesi i SMS-ve (kodet një-përdorimëshe), shih më lart.
Fondacioni OpenStreetMap (pllakat e hartës në faqen e hartës).

Secili ofrues duhet të veprojë sipas një marrëveshjeje për përpunimin e të dhënave. [PËR T'U KONFIRMUAR: është nënshkruar një marrëveshje përpunimi me secilin ofrues më lart]

Të dhënat u jepen autoriteteve vetëm kur e kërkon ligji. [PËR T'U KONFIRMUAR: procedura për kërkesat nga policia, gjykatat dhe autoritete të tjera]

Transferimet ndërkombëtare

Të dhënat e tua përpunohen në BE (Hetzner) dhe, përmes Cloudflare, Apple dhe ofruesit të SMS-ve, edhe në vende të tjera, përfshirë Shtetet e Bashkuara. Shqipëria nuk është në BE: transferimet drejt vendeve të BE mbështeten në nivelin e tyre të mjaftueshëm të mbrojtjes; transferimet drejt Shteteve të Bashkuara kërkojnë garanci shtesë. [PËR T'U KONFIRMUAR: baza ligjore e çdo transferimi jashtë Shqipërisë — autorizim i Komisionerit ose klauzola standarde kontraktore; për përdoruesit në BE, Korniza e Privatësisë së të Dhënave BE–SHBA ose klauzola standarde]

Sa kohë mbahen

Mesazhe dhe skedarë të padorëzuar: 48 orë, pastaj fshihen
Punë e përfunduar: 72 orë, pastaj mbetet vetëm një regjistër minimal anonim
Pyetja për ta kthyer ofertën në postim: 10 ditë nga dhënia e punës; tema e ofertës mbahet deri atëherë
Rezultatet e paruajtura të Scout: 7 ditë
Faqet e jashtme të ruajtura nga Scout (në pajisjet e tua): 30 ditë
Gjurmët e elementeve të fshirë në sinkronizim: 30 ditë
Gjurma (digest) e një kontakti të fshirë, që një ndryshim i vonuar i dikujt tjetër të mos e ruajë sërish llogarinë e fshirë: 30 ditë
Raportet dhe vendimet e moderimit: shqyrtohen për 90 ditë; fshirja automatike pas 90 ditësh nuk është ende aktive [PËR T'U KONFIRMUAR: afati i ruajtjes së regjistrave të moderimit dhe kur fillon pastrimi pas 90 ditësh]
Llogari e fshirë: mbetet një shenjë e llogarisë së fshirë dhe çelësat publikë të tërhequr të pajisjeve, që nënshkrimet e vjetra të mund të verifikohen [PËR T'U KONFIRMUAR: nëse kjo shenjë mund të mbahet pa afat]
Regjistrat e transaksioneve të Apple: sa kërkon ligji për kontabilitetin (shih Anëtarësia më lart)
Mesazhet te mbështetja: 12 muaj pas mbylljes së rastit (shih më lart)
Kopjet rezervë: 35 ditë (plan; ende nuk ka kopje rezervë në prodhim) [PËR T'U KONFIRMUAR: afati i kopjeve rezervë — 35 ditë është propozim]

Fshirja

Mund ta fshish llogarinë në çdo kohë në aplikacion. Shërbimet (mesazhet, postimet, ofertat, Scout, njoftimet, thirrjet, media, moderimi) fshijnë të dhënat e tua dhe secili regjistron një dëftesë. Një kopje rezervë mund ta mbajë llogarinë derisa të skadojë.

Të drejtat e tua

Sipas Ligjit nr. 9887 ke të drejtë të pyesësh nëse i përpunojmë të dhënat e tua dhe të marrësh një kopje (qasje), të kërkosh korrigjimin e të dhënave të gabuara dhe bllokimin ose fshirjen e tyre kur përpunohen në mënyrë të paligjshme; mund të kundërshtosh përpunimin që bazohet në interesin tonë të ligjshëm. Mund të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (Tiranë).

Nëse je në BE, GDPR të jep gjithashtu të drejtën e fshirjes, të kufizimit të përpunimit, të transportueshmërisë së të dhënave dhe të tërheqjes së pëlqimit në çdo kohë; mund të ankohesh te autoriteti i mbrojtjes së të dhënave në vendin tënd.

Llogarinë e fshin vetë në aplikacion. Për çdo kërkesë tjetër: Mbështetja. Përgjigjemi brenda 30 ditëve dhe nuk të kërkojmë kurrë kodin një-përdorimësh. [PËR T'U KONFIRMUAR: afati i përgjigjes — supozim 30 ditë — dhe si verifikohet identiteti pa kërkuar kodin (OTP)]

Një kopje e të dhënave të tua jepet me kërkesë. [PËR T'U KONFIRMUAR: si jepet kopja e të dhënave (qasja, transportueshmëria) — aplikacioni nuk ka ende funksion eksporti]

Fëmijët

AlNet Work është për persona 18 vjeç e lart. Nuk krijojmë me dijeni llogari për më të rinj. Nëse mendon se një i mitur ka llogari, na njofto te Mbështetja dhe do ta fshijmë. [PËR T'U KONFIRMUAR: mosha minimale — supozim 18 vjeç; vlerësimi i moshës në App Store duhet të përputhet; aplikacioni nuk e kontrollon moshën]

Cookies dhe analitika

Pa analitikë, pa gjurmim, pa reklama dhe pa shkronja nga palë të treta. Aplikacioni nuk ka SDK analitike ose gjurmimi.
Kjo faqe nuk vendos cookies të vetat dhe nuk ruan asgjë në shfletuesin tënd.
Kërkimet janë pjesë e adresës; regjistrat e faqes i fshehin parametrat e kërkimit dhe nuk ruajnë adresat e kërkesave.
Faqja e hartës ngarkon pllaka nga tile.openstreetmap.org, i cili merr adresën tënde IP.
Cloudflare mbron faqen (Bot Fight Mode): shqyrton kërkesat dhe mund të shtojë një skript dhe një cookie sigurie për të dalluar njerëzit nga robotët. [PËR T'U KONFIRMUAR: cilat cookies vendos mbrojtja e Cloudflare nga robotët në alnet.work dhe nëse ky njoftim mjafton sipas rregullave shqiptare dhe të BE]

Siguria

Çelësat privatë mbeten në pajisjet e tua, mesazhet enkriptohen nga pajisja te pajisja, serverët i mbajnë numrat e telefonit vetëm si gjurmë të çelësuara dhe qasja në serverë është e kufizuar te themeluesi. Nëse një cenim i sigurisë vë në rrezik të dhënat e tua, do të njoftojmë Komisionerin dhe, kur kërkohet, edhe ty. [PËR T'U KONFIRMUAR: procedura dhe afati për cenimet e sigurisë — supozim: 72 orë për njoftimin e Komisionerit]

Ndryshimet e kësaj politike

Çdo version të ri e publikojmë në këtë faqe me datë të re. Për ndryshime të rëndësishme të njoftojmë edhe në aplikacion para se të zbatohen. [PËR T'U KONFIRMUAR: si dhe sa herët njoftohen përdoruesit për ndryshime të rëndësishme — supozim: njoftim në aplikacion]

Pyetje

Për çdo pyetje mbi të dhënat e tua: Mbështetja.