Ligjore

Politika e Privatësisë

Përditësuar: 15 tetor 2026

1. Kontrollori

Përgjegjës për përpunimin e të dhënave personale në merrvetura.com dhe në aplikacionin MerrVetura është:

Berat Murati, Berlin, Gjermani
Email: info@merrvetura.com
Adresa dhe telefoni: shih Impresumin

Cili ligj zbatohet. Meqë selia jonë është në Gjermani, për çdo përpunim zbatohet Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR), e plotësuar nga ligji federal gjerman për mbrojtjen e të dhënave (BDSG) dhe ligji gjerman për mbrojtjen e të dhënave në telekomunikim dhe shërbime digjitale (TDDDG) — pavarësisht nëse jetoni në Gjermani, në Kosovë apo gjetkë. Për përdoruesit në Kosovë respektojmë krahas edhe ligjin kosovar për mbrojtjen e të dhënave, Ligjin Nr. 06/L-082; dispozitat përkatëse qëndrojnë në kllapa pas neneve të GDPR-së.

2. Autoriteti mbikëqyrës

Kompetente është Komisionerja e Berlinit për Mbrojtjen e të Dhënave dhe Lirinë e Informacionit (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin — datenschutz-berlin.de. Nëse mendoni se nuk i përpunojmë të dhënat tuaja në mënyrë të ligjshme, mund të ankoheni aty në çdo kohë — ose te çdo autoritet tjetër mbikëqyrës për mbrojtjen e të dhënave në Bashkimin Evropian, sidomos në vendin ku jetoni ose punoni (Neni 77 GDPR).

Nëse jetoni në Kosovë, mund t'i drejtoheni edhe Agjencisë për Informim dhe Privatësi (AIP), Prishtinë — aip.rks-gov.net.

3. Cilat të dhëna përpunojmë

Çdo zë përmend qëllimin, bazën ligjore dhe afatin e ruajtjes. Bazat ligjore janë:

  • ekzekutimi i kontratës — Neni 6(1)(b) GDPR (Neni 5(1)(1.2) i Ligjit 06/L-082);
  • interesi legjitim — Neni 6(1)(f) GDPR (Neni 5(1)(1.6)); në çfarë konsiston, shkruhet te qëllimi;
  • pëlqimi — Neni 6(1)(a) GDPR (Neni 5(1)(1.1)).
  • Të dhënat e llogarisë — emri i shfaqur, adresa e email-it, numri i telefonit, qyteti, gjuha, shënimi për WhatsApp dhe Viber, lloji i llogarisë (privat ose autosallon). Qëllimi: mbajtja e llogarisë dhe kontaktueshmëria juaj për blerësit. Baza: ekzekutimi i kontratës. Ruajtja: derisa të fshihet llogaria.
  • Kyçja me Apple ose Google — nëse zgjidhni këtë rrugë: një identifikues i ofruesit, adresa juaj e email-it (te Apple, sipas dëshirës, një adresë që e përcjell Apple) dhe emri juaj (Apple e dërgon vetëm në kyçjen e parë). Te Apple ruajmë edhe një token qasjeje, të cilin e përdorim vetëm për ta shkëputur lidhjen me Apple kur fshini llogarinë. Qëllimi: kyçja pa fjalëkalim të veçantë. Baza: ekzekutimi i kontratës. Ruajtja: derisa të fshihet llogaria.
  • Inseratet — të dhënat e automjetit, çmimi, përshkrimi, fotot dhe videot. Qëllimi: publikimi i ofertës. Baza: ekzekutimi i kontratës. Ruajtja: derisa të fshihet llogaria; inseratet e skaduara dhe të fshira bashkë me fotot largohen përfundimisht pas 12 muajsh.
  • Mesazhet — përmbajtja e bisedave mes blerësve dhe shitësve. Qëllimi: komunikimi përmes platformës. Baza: ekzekutimi i kontratës. Ruajtja: sa kohë ekziston llogaria. I ruajmë me vetëdije, sepse në një mosmarrëveshje për blerjen shpesh janë e vetmja provë.
  • Të preferuarat dhe kërkimet e ruajtura — inseratet e shënuara, filtrat, cilësimi i njoftimeve. Qëllimi: rigjetja dhe njoftimi për përputhje të reja. Baza: ekzekutimi i kontratës. Ruajtja: derisa t'i fshini ose të mbarojë llogaria.
  • Regjistri i kërkimeve — filtrat e përdorur dhe numri i rezultateve, pa lidhje me llogarinë tuaj. Qëllimi: të kuptojmë çfarë kërkohet në Kosovë dhe ku na mungojnë oferta. Baza: interesi legjitim. Ruajtja: pastrohet rregullisht në mënyrë automatike.
  • Ngjarjet e kontaktit — fakti që një përdorues i kyçur ka klikuar „Telefono“, „WhatsApp“ ose „Mesazh“, me kanalin, datën dhe lidhjen me llogarinë. Klikimet pa kyçje nuk i numërojmë. Qëllimi: t'u tregojmë shitësve sa kontakte sjell inserati dhe të kufizojmë abuzimet. Baza: interesi legjitim. Ruajtja: derisa të fshihet inserati.
  • Vlerësimet — yjet, teksti, përgjigjja e autosallonit dhe emri juaj i shfaqur. Qëllimi: orientim për blerësit e tjerë. Baza: interesi legjitim. Ruajtja: derisa ta fshini vlerësimin ose të mbarojë llogaria.
  • Dokumentet e automjetit — kontrata, regjistrimi, dokumentet doganore, dëshmitë e servisit dhe kontrollit që një autosallon i ruan për një automjet. Këto skedarë rregullisht përmbajnë emra dhe të dhëna të palëve të treta. Qëllimi: mbledhja e dokumenteve për automjetin. Baza: ekzekutimi i kontratës. Ruajtja: derisa autosalloni t'i fshijë ose arkivojë.
  • Identifikuesit për njoftime — identifikuesi i pajisjes që jep Apple ose Google, me platformën dhe kontaktin e fundit. Qëllimi: njoftime për mesazhe të reja dhe përputhje kërkimi. Baza: pëlqimi juaj. Ruajtja: derisa t'i çaktivizoni njoftimet në cilësimet e pajisjes ose të mbarojë llogaria.
  • Regjistri i email-eve — adresa e marrësit, lloji i mesazhit dhe nëse dërgimi ka funksionuar. Qëllimi: të verifikojmë nëse një email konfirmimi ose fjalëkalimi ka arritur. Baza: interesi legjitim. Ruajtja: 90 ditë.
  • Matja e shikueshmërisë dhe e shpejtësisë — shih seksionin 6.

Ne nuk mbledhim kategori të veçanta të dhënash — asgjë për prejardhjen, besimin, shëndetin, politikën apo orientimin seksual. Ne nuk i shesim të dhënat dhe nuk i ndajmë për qëllime reklamimi.

Të dhënat në Cockpit-in e autosallonit

Autosallonet mbajnë në Cockpit të dhënat e veta të klientëve: emrin, numrin e telefonit, shënimet, kërkesat e kërkimit, takimet dhe kërkesat për këmbim. Përgjegjësia këtu është e ndarë, si vijon:

  • Ne jemi përgjegjës për vetë kalimin e të dhënave. Kur klikoni „Telefono“, „WhatsApp“ ose „Mesazh“, apo i shkruani një autosalloni, ne krijojmë atje automatikisht një shënim kontakti me emrin tuaj të shfaqur dhe — nëse e keni vendosur — numrin tuaj të telefonit. Këtë e vendosim ne, jo autosalloni. Baza është nisja e kontaktit që e keni bërë ju vetë (Neni 6(1)(b) GDPR; për transferimin në Kosovë shih seksionin 5); para kontaktit të parë ju njoftojmë shprehimisht dhe e ruajmë njohjen tuaj. Nëse nuk e doni këtë, hiqeni numrin nga profili juaj — atëherë nuk kalon asnjë numër.
  • Autosalloni është përgjegjës për çdo gjë tjetër: për shënimet që shkruan për ju, për regjistrimet që i shton vetë me dorë, dhe për sa gjatë i mban të dhënat. Për këtë pjesë ne veprojmë vetëm me porosi dhe sipas udhëzimeve të tij.

Prandaj qasjen dhe fshirjen kërkojini më së miri te autosalloni. Na shkruani gjithsesi nëse nuk përparoni — ne e përcjellim kërkesën dhe fshijmë atë që është në dorën tonë.

4. Kujt i shkojnë të dhënat

Përdorim ofruesit e mëposhtëm. Ata i përpunojnë të dhënat vetëm për ne dhe sipas udhëzimeve tona; me Supabase, Vercel dhe Resend kemi për këtë kontratë përpunimi sipas Nenit 28 GDPR:

  • Supabase Pte. Ltd. (Singapor; databaza dhe skedarët qëndrojnë në serverë në Frankfurt, Bashkimi Evropian) — databaza, kyçja dhe ruajtja e skedarëve. Këtu qëndrojnë të dhënat e llogarisë, inserateve, mesazheve dhe dokumenteve.
  • Vercel Inc. (SHBA) — funksionimi i faqes. Funksionet tona të serverit punojnë në Frankfurt; kërkesat i pranon rrjeti global i Vercel në pikën më të afërt. Përpunon të dhëna teknike të kërkesës si adresa IP dhe identifikuesi i shfletuesit, si dhe matjet nga seksioni 6.
  • Resend (Plus Five Five, Inc., SHBA) — dërgimi i email-eve të llogarisë. Merr adresën tuaj të email-it dhe përmbajtjen e mesazhit përkatës.
  • Google LLC / Firebase (SHBA) — dërgimi i njoftimeve push në aplikacionin iOS dhe Android. Nëse i keni ndezur njoftimet, ai merr identifikuesin push të pajisjes suaj dhe tekstin e njoftimit.

Kyçja me Apple ose Google. Kur kyçeni me Apple (Apple Inc., SHBA) ose Google (Google LLC, SHBA), këta ofrues nuk veprojnë në emrin tonë, por me përgjegjësi të vet dhe sipas rregullave të tyre të privatësisë. Prej tyre marrim vetëm të dhënat e përmendura në seksionin 3. Kur e fshini llogarinë, e shkëputim lidhjen me Apple; te Google mund ta hiqni qasjen në llogarinë tuaj Google.

Harta (Google Maps). Te autosallonet mund ta shfaqni në shpallje dhe në faqen e autosallonit një hartë me vendndodhjen. Harta ngarkohet vetëm kur prekni „Shfaq hartën“; para kësaj nuk i dërgohet asgjë Google-it. Pajisja juaj e mban mend këtë prekje; pas kësaj hartat ngarkohen menjëherë, derisa ta fikni në seksionin 7. Pasi ta prekni, pajisja juaj e merr hartën drejtpërdrejt nga Google (Google Ireland Limited, Irlandë, përkatësisht Google LLC, SHBA). Google merr adresën tuaj IP, të dhëna për shfletuesin dhe pajisjen si dhe adresën e shfaqur, dhe mund të vendosë cookies. Google vepron me përgjegjësi të vet dhe sipas rregullave të veta të privatësisë (policies.google.com/privacy).

Përtej kësaj i japim të dhënat vetëm nëse jemi të detyruar me ligj ose nëse një organ shtetëror apo gjykatë e kërkon në mënyrë të ligjshme.

Ajo që shkruani vetë në një inserat — të dhënat e automjetit, fotot, emri juaj i shfaqur dhe, nëse e keni vendosur, numri juaj i telefonit — është publikisht i dukshëm për të gjithë vizitorët dhe mund të indeksohet nga motorët e kërkimit. Mendojeni mirë se cilat të dhëna kontakti jepni.

5. Transferimi jashtë Bashkimit Evropian

Disa marrës janë jashtë BE-së. Për çdo transferim, këtu shkruhet baza sipas Kapitullit V të GDPR-së.

  • Vercel Inc. (SHBA) — është e certifikuar sipas Kornizës së Privatësisë së të Dhënave BE–SHBA (EU-U.S. Data Privacy Framework); për shoqëritë e certifikuara vlen vendimi i Komisionit Evropian për përshtatshmërinë (Neni 45 GDPR). Kontrata jonë me Vercel përmban edhe klauzolat standarde kontraktuale të Komisionit Evropian.
  • Resend (Plus Five Five, Inc., SHBA) — për dërgimin e email-eve të llogarisë shkojnë atje adresa juaj e email-it dhe përmbajtja e konfirmimit të regjistrimit, përkatësisht e rivendosjes së fjalëkalimit. Resend është e certifikuar sipas Kornizës së Privatësisë BE–SHBA (Neni 45 GDPR); kontrata përmban edhe klauzolat standarde kontraktuale. Sipas ligjit kosovar, transferimi është i domosdoshëm për përmbushjen e kontratës me ju (Neni 49(1)(1.3) i Ligjit 06/L-082).
  • Supabase Pte. Ltd. (Singapor) — të dhënat qëndrojnë në Frankfurt. Për aq sa Supabase ose nënkontraktorët e saj kanë qasje në to nga jashtë BE-së, p.sh. për mirëmbajtje, kopje rezervë ose logje, vlejnë klauzolat standarde kontraktuale të Komisionit Evropian, të cilat janë pjesë e kontratës sonë (Neni 46(2)(c) GDPR).
  • Kyçja me Apple ose Google — nëse zgjidhni këtë kyçje, për të shkëmbejmë të dhëna me Apple, përkatësisht Google: kodin e kyçjes dhe, te Apple, tokenin e qasjes kur fshini llogarinë. Këtë rrugë e zgjidhni vetë; kyçja me email dhe fjalëkalim funksionon pa të. Transferimi është i domosdoshëm për kyçjen e zgjedhur (Neni 49(1)(b) GDPR; Neni 49(1)(1.3)). Google LLC është gjithashtu e certifikuar sipas Kornizës së Privatësisë BE–SHBA; Apple, sipas deklaratës së vet, i siguron transferimet nga Zona Ekonomike Evropiane me klauzola standarde kontraktuale.
  • Harta (Google Maps) — nëse prekni „Shfaq hartën“, të dhënat mund të shkojnë te Google LLC në SHBA (shih seksionin 4). Kjo ndodh vetëm pasi të keni prekur një herë „Shfaq hartën“ dhe bazohet në pëlqimin tuaj me këtë prekje, të cilin mund ta tërhiqni në çdo kohë në seksionin 7. Google LLC është e certifikuar sipas Kornizës së Privatësisë BE–SHBA. Pa e prekur, harta mbetet e fikur; adresa dhe „Rruga“ funksionojnë edhe pa të.
  • Google LLC / Firebase — për njoftimet push atje shkojnë identifikuesi push i pajisjes suaj dhe teksti i njoftimit, dhe vetëm nëse i keni ndezur njoftimet. Push-i bazohet në pëlqimin tuaj, të cilin mund ta tërhiqni në çdo kohë në cilësimet e pajisjes. Google LLC është e certifikuar sipas Kornizës së Privatësisë BE–SHBA (Neni 45 GDPR).
  • Shitësit dhe autosallonet në Kosovë — për Kosovën nuk ka vendim të Komisionit Evropian për përshtatshmërinë. Kur i shkruani një shitësi përmes platformës, mesazhi juaj i arrin me emrin tuaj të shfaqur; te autosallonet krijojmë edhe shënimin e kontaktit nga seksioni 3. Transferimi është i domosdoshëm për kontaktin që e keni nisur vetë (Neni 49(1)(b) GDPR).

6. Matja e shikueshmërisë dhe e shpejtësisë

Përdorim Vercel Web Analytics për të parë cilat faqe hapen. Regjistrohen koha, faqja e hapur, burimi i vizitës, parametrat e filtruar të adresës, vendi dhe rajoni, tipi i pajisjes si dhe shfletuesi dhe sistemi operativ me versionin. Vizitori formohet nga një vlerë kontrolli që Vercel e hedh pas 24 orësh; rinjohja përgjatë ditëve ose përgjatë faqeve të tjera nuk është e mundur. Baza: interesi legjitim — duam të kuptojmë cilat faqe përdoren.

Me Vercel Speed Insights matim sa shpejt ngarkohen faqet tona. Për çdo hapje regjistrohen faqja, vlerat e kohës së ngarkimit (p.sh. kur shfaqet përmbajtja e parë), lloji i lidhjes (p.sh. 4G), shfletuesi, tipi i pajisjes, sistemi operativ dhe vendi. Nuk krijohet asnjë identifikues me të cilin një vizitë mund të ndiqet përgjatë disa faqeve. Baza: interesi legjitim për një faqe të shpejtë dhe që funksionon.

Të dyja matjet punojnë pa cookies dhe nuk ruajnë asgjë në pajisjen tuaj.

Meta Pixel — vetëm me pëlqimin tuaj: Në faqet publike hyrëse, formularin e shpalljes dhe faqen për autosallonet përdorim Meta Pixel për të matur reklamat në Facebook dhe Instagram dhe për t’i drejtuar te shpalljet e publikuara dhe kërkesat e dërguara me sukses nga autosallonet. Pikseli ngarkohet vetëm pasi pranoni njoftimin për matjen e reklamave. Refuzimi nuk ndikon në përdorimin e platformës.

Marrësi është Meta Platforms Ireland Limited. Meta merr hapjet e faqeve, kohën, informacione të shfletuesit dhe pajisjes, adresën IP dhe, sipas rastit, identifikues cookies, si dhe ngjarjet “shpallje e publikuar” dhe “regjistrim autosalloni i përfunduar”. Pikselit nuk i dërgojmë emra, numra telefoni, adresa emaili, mesazhe apo të dhëna të formularëve. Nuk përdorim përputhje të avancuar automatike apo zbulim automatik të ngjarjeve. Meta mund t’i lidhë këto informacione me llogarinë tuaj Facebook ose Instagram dhe t’i përpunojë për matjen dhe personalizimin e reklamave; përpunimi nga Meta në SHBA është i mundur. Hollësitë gjenden te Politika e Privatësisë e Meta-s. Përdorimi ynë i pikselit bazohet në pëlqimin tuaj, Neni 6(1)(a) GDPR. Mund ta tërhiqni në çdo kohë te “Cilësimet e privatësisë” në fund të faqes; pastaj nuk dërgojmë më ngjarje të pikselit.

Pikseli nuk përdoret në mbështjellësin e aplikacionit apo në faqet e llogarisë, kyçjes, mesazheve dhe CRM-së. Nuk përdorim piksel Google Ads.

7. Çfarë ruhet në pajisjen tuaj

Që platforma të funksionojë, ruajmë disa vlera në shfletuesin tuaj. Përveç kyçjes, këto nuk janë cookies klasike por ruajtje lokale — vlerat mbeten në pajisjen tuaj dhe nuk na transmetohen, përveç aty ku shkruhet ndryshe.

Cookies

  • Sesioni i kyçjes (Supabase, emri fillon me sb-) — ju mban të kyçur. Pa këtë cookie nuk ka llogari.
  • mv_app — dallon nëse përdorni aplikacionin apo faqen. 180 ditë.
  • mv_mode — mban mend pamjen e autosallonit ose të blerësit. 1 vit.
  • mv_onb, mv_city — mbajnë mend se e keni përfunduar rrugën e mirëseardhjes dhe qytetin e zgjedhur. 1 vit.

Ruajtje lokale — mbetet derisa ta fshini

  • mv-compare — lista juaj e krahasimit.
  • mv-onboarding, mv-mode — përgjigjet nga rruga e mirëseardhjes dhe pamja e zgjedhur.
  • mv-guest-draft dhe mv-guest-photo-… — një inserat i nisur bashkë me fotot, nëse filloni pa llogari. Fotot qëndrojnë në databazën e shfletuesit tuaj dhe na transmetohen vetëm kur publikoni.
  • mv-ken-history — pyetjet tuaja të fundit drejtuar ndihmësit të kërkimit.
  • mv-app-banner-dismissed, mv-push-dismissed, mv-listing-published — mbajnë mend cilat njoftime i keni mbyllur.

Ruajtje sesioni — zhduket kur mbyllni skedën

  • mv-anon-id — një numër i rastësishëm që krijohet vetëm kur raportoni një reel pa u kyçur. Na transmetohet vetëm si vlerë kontrolli bashkë me datën e ditës, që i njëjti raportim të mos numërohet disa herë, dhe nuk lejon rinjohje.
  • mv-contact-draft:… — një mesazh i nisur, që të mos humbë gjatë kyçjes.
  • mv-capture-session — numëruesi ditor në regjistrimin e shpejtë për autosallonet.

Vlerat e përshkruara më lart janë të nevojshme për funksionet që po përdorni. Veçmas, pranimin ose refuzimin e matjes së reklamave e ruajmë simv-marketing-consent-v1 për 180 ditë. Pas pëlqimit, Meta Pixel mund të vendosë cookies _fbp dhe _fbc (deri në 90 ditë). Ruajtja e sesionit mv-meta-conversions-v1 shmang raportimin e dyfishtë të të njëjtit veprim të suksesshëm. Kur tërhiqni pëlqimin, fshijmë cookies të pikselit në domenin tonë dhe ndalim ngjarjet e tjera. Ruajtjen mund ta fshini në çdo kohë nga cilësimet e shfletuesit tuaj.

Me pëlqimin tuaj

  • mv-maps — që hartat e Google të ngarkohen te ju menjëherë (ruajtje lokale, shih seksionin 4). Krijohet kur prekni për herë të parë „Shfaq hartën“ dhe mbetet derisa ta fikni këtu ose ta fshini ruajtjen.Hartat e Google ngarkohen vetëm pasi të prekni „Shfaq hartën“.

8. Të drejtat tuaja

Sipas GDPR-së — dhe për përdoruesit në Kosovë njëlloj sipas Ligjit 06/L-082 — keni të drejtë:

  • të kërkoni qasje në të dhënat që përpunojmë për ju dhe një kopje të tyre;
  • të kërkoni korrigjimin e të dhënave të pasakta ose të paplota;
  • të kërkoni fshirjen e të dhënave tuaja;
  • të kërkoni kufizimin e përpunimit;
  • të kundërshtoni përpunimin që bazohet në interesin legjitim;
  • t'i merrni të dhënat në format të lexueshëm nga makina (portabiliteti);
  • të tërhiqni pëlqimin e dhënë — p.sh. për njoftimet push, pa e bërë të paligjshëm përpunimin e deriatëhershëm;
  • të ankoheni te një autoritet mbikëqyrës (Neni 77 GDPR, shih seksionin 2).

Fshirja e llogarisë: mund ta bëni vetë — te Profili, poshtë, përmes „Fshi llogarinë“. Kështu largohen llogaria, inseratet, mesazhet, të preferuarat dhe kërkimet e ruajtura. Nëse ju vjen më lehtë, shkruani te info@merrvetura.com; e kryejmë brenda 30 ditëve.

Eksporti i të dhënave: gjithashtu te Profili. Merrni të dhënat e llogarisë, inserateve, mesazheve dhe të preferuarave si skedar JSON të lexueshëm nga makina.

Për çdo çështje tjetër mjafton një email te info@merrvetura.com. Përgjigjemi brenda një muaji.

9. Sa gjatë i ruajmë të dhënat

Përmbledhtas, në detaje shih seksionin 3:

  • Llogaria, mesazhet, të preferuarat dhe kërkimet e ruajtura: derisa ta fshini llogarinë.
  • Inseratet e skaduara dhe të fshira bashkë me fotot: edhe 12 muaj, pastaj largohen përfundimisht.
  • Regjistri i email-eve: 90 ditë.
  • Regjistri i kërkimeve: pastrohet rregullisht në mënyrë automatike.
  • Logjet e serverit të hostit tonë: periudha të shkurtra teknike, fshirje automatike.

Më gjatë i ruajmë vetëm nëse e kërkon ligji ose nëse na duhen për mbrojtjen apo realizimin e kërkesave ligjore.

10. Ndryshimet e kësaj politike

E përshtatim këtë politikë kur ndryshon përpunimi. Data lart tregon gjendjen aktuale. Për ndryshime thelbësore ju informojmë edhe me email ose brenda platformës.

11. Kontakti

Pyetje për mbrojtjen e të dhënave: info@merrvetura.com