Politika e privatësisë

Privatësia jote është e rëndësishme për ne. Kjo politikë shpjegon me fjalë të thjeshta cilat të dhëna personale mbledh FixMate, pse, për sa kohë dhe cilat janë të drejtat e tua sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (BE) 2016/679 ("GDPR") dhe ligjit grek 4624/2019.

1. Kush është përgjegjës

Kontrollues i të dhënave është FixMate, —, NIPT/ΑΦΜ —. Kontakt për çështje privatësie: admin@fixmate.mytaxconsultant.gr.

2. Çfarë mbledhim

Llogaria: emri i plotë, email-i, telefoni (opsional për klientët), qyteti, gjuha, fjalëkalimi (ruhet vetëm i koduar — askush nuk mund ta lexojë), datat e regjistrimit dhe të hyrjes së fundit.
Faqja e profesionistit (publike): emri i biznesit, profesionet, përshkrimi, shërbimet, vitet e përvojës, qyteti/zona, vendndodhja në hartë dhe rrezja e shërbimit, telefoni, WhatsApp, faqja web, email-i (vetëm nëse zgjedh ta shfaqësh), logoja, kopertina dhe fotot e punimeve. Nga fotot heqim automatikisht meta-të dhënat (p.sh. vendndodhjen GPS).
Kërkesat për kontakt: kur i shkruan një profesionisti ruajmë emrin, email-in, telefonin (nëse e jep), mesazhin dhe adresën IP (për mbrojtje nga spam-i).
Kërkesat e punës & ofertat: përshkrimi i punës, buxheti, qyteti/zona, ofertat, mesazhet dhe statusi i tyre.
Vlerësimet: nota dhe komenti. Publikisht shfaqet vetëm emri dhe inicialja e mbiemrit.
Raportimet e faqeve: arsyeja, komenti dhe — nëse je i identifikuar — kush e bëri raportimin.
Njoftimet brenda faqes për llogarinë tënde.
Të dhëna sigurie: adresa IP dhe email-i në përpjekjet e dështuara për hyrje, dhe adresa IP për kufizimet e kërkesave (parandalim abuzimi).
Statistikat e faqeve: vetëm numra ditorë (p.sh. "12 shikime, 3 klikime telefoni"). Nuk ruajmë kush i bëri, as adresë IP.
Vendndodhja "Pranë meje": vetëm nëse e lejon në shfletues. Koordinatat përdoren vetëm për atë kërkim dhe nuk ruhen në llogari.
Të dhëna shtesë të faqes (opsionale): Viber dhe linke te profilet e tua në Google, Facebook dhe Instagram.
Mjetet e profesionistit («Projektet e mia» — klientë, projekte, oferta): çfarë regjistron profesionisti për klientët e tij (emri, kontaktet, adresa e punimit, shënime, oferta). Për këto të dhëna kontrollues është profesionisti; FixMate vetëm i ruan në emër të tij (përpunues, neni 28 GDPR), asnjë përdorues tjetër nuk i sheh dhe nuk përdoren për qëllim tjetër. Kur klienti hap një ofertë nga linku që mori, regjistrojmë kur e hapi dhe përgjigjen e tij (pranim/refuzim dhe koment opsional).
Llogaritë e kompanive: emri, NIPT/nr. TVSH, kontaktet dhe përshkrimi (faqe publike, nëse kompania e zgjedh), lista private «Ekipet e mia» dhe ftesat për profesionistët.
Njoftimet push (vetëm nëse i aktivizon): adresa (endpoint) që jep shfletuesi i pajisjes për të marrë njoftime.
Preferencat e njoftimeve: p.sh. nëse do email për punë të reja menjëherë, një herë në ditë ose asnjëherë.
Fotot «Para & Pas»: shfaqen publikisht në faqen e profesionistit, si fotot e punimeve.
Kundërofertat & ofertat e refuzuara: shuma, mesazhi opsional dhe statusi i negociatës për një punë.
Mesazhet (chat): përmbajtja e mesazheve që shkëmben me përdorues të tjerë, kur u dërguan dhe u lexuan, si dhe bllokimet dhe raportimet e bisedave.
Numri i TVSH-së (ΑΦΜ): i detyrueshëm për kompanitë, opsional për profesionistët. Përdoret vetëm për verifikimin e biznesit dhe (nëse zgjedh) në ofertat PDF që dërgon — nuk shfaqet publikisht.
Historiku i sigurisë: për çdo hyrje, dalje, hyrje të dështuar, ndryshim/rivendosje fjalëkalimi, ndryshim 2FA, fshirje llogarie dhe veprim administratori regjistrojmë datën dhe orën, adresën IP, llojin e pajisjes/shfletuesit (User-Agent) dhe llogarinë ose email-in e përdorur. Hyrjet e fundit i sheh te «Llogaria ime».
Muri mbrojtës (firewall): për kërkesat që duken si sulm (p.sh. kërkim dobësish, URL keqdashëse, shumë hyrje të dështuara) regjistrojmë adresën IP, URL-në e kërkuar dhe shfletuesin, dhe IP-ja mund të bllokohet përkohësisht. Nuk bëhet asnjë analizë tjetër apo profilizim.
Preferenca për email-et informuese: nëse dëshiron të marrësh email-e informuese të platformës.

3. Pse i përdorim (baza ligjore)

Kontrata (neni 6(1)(b) GDPR): funksionimi i llogarisë, publikimi i faqes së profesionistit, kërkesat e punës, ofertat, njoftimet dhe email-et e domosdoshme (konfirmim, aktivizim, rivendosje fjalëkalimi).
Pëlqimi (neni 6(1)(a)): përcjellja e kërkesës tënde te profesionisti që zgjodhe. Mund ta tërheqësh në çdo kohë.
Interesi i ligjshëm (neni 6(1)(f)): siguria, parandalimi i spam-it dhe mashtrimit, trajtimi i raportimeve, statistika anonime për përmirësimin e shërbimit.
Detyrimi ligjor (neni 6(1)(c)): ruajtja e të dhënave tatimore nëse blen një paketë abonimi.
Pëlqimi për njoftimet push: i aktivizon vetë për çdo pajisje dhe i çaktivizon kur të duash (cilësimet e shfletuesit ose dalja).
Njoftime për punë të reja në zonën tënde: pjesë e shërbimit për profesionistët (kontratë) — i ndryshon ose i ndal te «Llogaria ime».
Mesazhet, kundërofertat dhe refuzimet e ofertave: kontrata — janë pjesë e shërbimit që përdor.
Historiku i sigurisë, firewall dhe njoftimi për hyrje nga pajisje e re: interes i ligjshëm (neni 6(1)(f) dhe konsiderata 49 GDPR) për sigurinë e faqes dhe të llogarive, parandalimin e sulmeve dhe hetimin e incidenteve.
Email-et informuese të platformës: interes i ligjshëm ndaj anëtarëve tanë (neni 11(3) i ligjit grek 3471/2006). Mund të kundërshtosh në çdo kohë, falas, me lidhjen «çregjistrohu» në çdo email të tillë ose nga «Llogaria ime». Mesazhet e domosdoshme të shërbimit (p.sh. siguria, ndryshimi i kushteve) u dërgohen të gjithëve si pjesë e kontratës.

4. Kush i sheh të dhënat

Publiku: çfarë publikon në faqen e profesionistit dhe vlerësimet.
Profesionisti që kontakton merr kërkesën tënde. Kur pranohet një ofertë, klienti dhe profesionisti shohin të dhënat e kontaktit të njëri-tjetrit.
Ofruesit e shërbimeve: kompania e hostimit dhe ofruesi i email-it, vetëm në emrin tonë.
Shërbimet e përmbajtjes: për të ngarkuar shkronjat, pamjen dhe hartat, shfletuesi yt lidhet me Google Fonts, cdnjs (Cloudflare) dhe OpenStreetMap (hartat dhe kërkimi i adresave). Këto shërbime marrin adresën tënde IP për të dërguar skedarët.
Kontrolli i sigurisë (Cloudflare Turnstile): disa formularë (regjistrimi, hyrja, rivendosja e fjalëkalimit, kërkesa për ofertë, raportimi) mund të bëjnë një kontroll automatik që nuk je bot. Cloudflare merr IP-në dhe të dhëna teknike të shfletuesit vetëm për këtë qëllim (interes legjitim: mbrojtje nga spam dhe sulme).
WhatsApp, Viber, Google, Facebook, Instagram: vetëm nëse shtyp butonat përkatës të një profesionisti (atëherë vlejnë kushtet e atyre shërbimeve).
Autoritetet: vetëm kur e kërkon ligji.

Nuk shesim dhe nuk japim me qira të dhëna. Nuk përdorim cookies reklamash apo mjete gjurmimi.

Shërbimet push të shfletuesit (Google, Mozilla, Apple): nëse aktivizon njoftimet push, u dërgojmë vetëm një «sinjal» bosh pa përmbajtje; pajisja jote e merr tekstin drejtpërdrejt nga ne.
Klientët e një profesionisti shohin vetëm ofertat që u dërgohen, përmes një linku sekret.
Kompanitë: shohin faqen tënde publike si gjithë të tjerët. Nëse të ftojnë në një punë merr njoftim; asgjë tjetër nuk ndahet.
Mesazhet: i shohin vetëm dy bashkëbiseduesit. Ekipi ynë shqyrton një bisedë vetëm nëse raportohet nga një pjesëmarrës ose për hetim abuzimi/mashtrimi.
Hetimi i sulmeve: për një IP të dyshimtë mund të konsultojmë baza publike të dhënash (p.sh. ipinfo.io) për të parë shtetin ose ofruesin e saj.

5. Transferimet jashtë BE-së

Disa shërbime përmbajtjeje (p.sh. Google, Cloudflare) mund ta përpunojnë IP-në tënde jashtë BE-së, bazuar në Kuadrin e Privatësisë së të Dhënave BE–SHBA ose në Klauzolat Standarde Kontraktuale të Komisionit Evropian.

6. Sa kohë i ruajmë

Llogaria, faqja, kërkesat e punës, vlerësimet: për sa kohë ekziston llogaria. Me fshirjen e llogarisë fshihen përfundimisht, bashkë me fotot.
Llogaritë që nuk u konfirmuan kurrë: mund të fshihen pas 30 ditësh.
Kërkesat për kontakt: derisa t'i fshijë profesionisti ose të fshihet llogaria e tij.
Hyrjet e dështuara: 24 orë. Kufizimet e kërkesave: 2 ditë.
Njoftimet e lexuara: deri në 90 ditë.
Linket e konfirmimit/rivendosjes: skadojnë pas 48 dhe 2 orësh.
Të dhënat tatimore të abonimeve: sa kërkon ligji tatimor.
Të dhënat e «Projektet e mia» (klientë, projekte, oferta): derisa t'i fshijë profesionisti ose të fshihet llogaria e tij. Linku i një oferte nuk funksionon më kur fshihet oferta.
Pajisjet për njoftime push: derisa t'i çaktivizosh, të dalësh nga pajisja ose të skadojë abonimi i shfletuesit.
Historiku i sigurisë dhe regjistrimet e firewall: 180 ditë, pastaj fshihen automatikisht (pas fshirjes së llogarisë ruhen vetëm për këtë periudhë, për arsye sigurie).
IP të bllokuara: derisa të skadojë bllokimi (zakonisht 24 orë) ose ta heqim.
Mesazhet (chat): derisa të fshihet llogaria jote ose e bashkëbiseduesit.
Linku i një oferte skadon automatikisht 6 muaj pas datës së vlefshmërisë (ose 1 vit pas lëshimit nëse nuk ka) dhe ndalon menjëherë nëse oferta fshihet. Linku është unik, i pamundur për t'u hamendësuar dhe nuk indeksohet nga motorët e kërkimit.
Radha e dërgimit të email-eve: deri në 30 ditë pas dërgimit.

7. Të drejtat e tua

Ke të drejtën e qasjes, korrigjimit, fshirjes, kufizimit, kundërshtimit dhe transferueshmërisë së të dhënave, si dhe tërheqjes së pëlqimit. Shumica bëhen menjëherë nga llogaria jote:

Korrigjim: Llogaria ime → Të dhënat e llogarisë / Ndrysho faqen.
Eksport (transferueshmëri): Llogaria ime → "Shkarko të dhënat e mia".
Fshirje: Llogaria ime → "Fshi llogarinë".

Për çdo gjë tjetër na shkruaj në admin@fixmate.mytaxconsultant.gr. Përgjigjemi brenda një muaji. Ke gjithashtu të drejtë të bësh ankesë pranë Autoritetit Grek për Mbrojtjen e të Dhënave (Kifisias 1-3, 115 23 Athinë, www.dpa.gr).

Historiku i hyrjeve: Llogaria ime → «Aktiviteti i fundit i sigurisë» (përfshihet edhe në eksportin e të dhënave).
Kundërshtimi i email-eve informuese: lidhja «çregjistrohu» në çdo email ose Llogaria ime → Cilësimet.

8. Siguria

Përdorim kodim të fjalëkalimeve (bcrypt), mbrojtje të formularëve (CSRF), kufizim të përpjekjeve për hyrje, cookies të sigurta dhe HTTPS. Asnjë sistem nuk është 100% i sigurt. Nëse ndodh një shkelje që të prek, do të të njoftojmë siç kërkon ligji.

Përdorim gjithashtu verifikim opsional me 2 hapa (të detyrueshëm për administratorët), një mur mbrojtës që bllokon automatikisht adresat IP keqdashëse, historik sigurie, njoftime për hyrje nga pajisje të reja dhe kontroll ditor të integritetit të skedarëve të faqes.

9. Të miturit

Shërbimi u drejtohet të rriturve (18+). Nuk mbledhim me dijeni të dhëna të të miturve.

10. Ndryshime

Nëse bëjmë ndryshime thelbësore në këtë politikë, do t'i njoftojmë në faqe ose me email.

Përditësimi i fundit: 28 Sht 2026