Politika e Privatësisë

1. Kush jemi (Kontrolluesi i të dhënave)

Kjo Politikë e Privatësisë (në vijim "Politika") përshkruan se si ΔΙΑΝΟΜΕΙΣ Ο.Ε. (në vijim "Njeshi", "ne", "jonë"), shoqëri e regjistruar në Greqi me ΑΦΜ 803163748 dhe ΓΕΜΗ 191089207000, me seli në Rr. Parnasidos 10, 18541, Pireu, Greqi, mbledh, përdor dhe mbron të dhënat tuaja personale kur përdorni platformën Njeshi.eu (aplikacioni web dhe aplikacioni mobil), në vijim "Platforma" ose "Shërbimi".

Të dhënat tona të kontaktit:

• Emri ligjor: ΔΙΑΝΟΜΕΙΣ Ο.Ε. (DIANOMEIS G.P.)
• Diakritik: ΔΙΑΝΟΜΕΙΣ
• Forma ligjore: Shoqëri e Përgjithshme (Ο.Ε.)
• Selia: Rr. Parnasidos 10, 18541, Pireu, Greqi
• ΑΦΜ (Numri tatimor grek): 803163748
• ΔΟΥ: ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ
• Numri ΓΕΜΗ: 191089207000
• EUID: ELGEMI.191089207000
• Telefoni: +30 211 401 4795
• Email për privatësinë: privacy@njeshi.eu
• Email i përgjithshëm: info@njeshi.eu
• Email për ankesa ligjore: legal@njeshi.eu

2. Çfarë të dhënash mbledhim

Mbledhim vetëm të dhënat që janë të nevojshme për funksionimin e Shërbimit. Konkretisht:

2.1. Të dhëna që ju jepni vetë

2.2. Të dhëna që mbledhim automatikisht

2.3. Të dhëna nga palë të treta

Nëse hyni në Njeshi me Google, Facebook ose Apple, marrim emrin, email-in dhe foton e profilit (sipas miratimit tuaj në llogarinë përkatëse). Nuk marrim password-in tuaj.

2.4. Të dhëna që NUK mbledhim

Nuk mbledhim:

• Të dhëna të ndjeshme (besim fetar, orientim seksual, opinione politike) përveçse kur janë absolutisht të domosdoshme
• Të dhëna nga fëmijët nën 18 vjeç (Shërbimi është vetëm për të rritur — shihni Seksionin 9)
• Mesazhet tuaja private jashtë Platformës (SMS, telefonata jashtë app, etj.)

3. Pse përpunojmë të dhënat (bazat ligjore)

Sipas Nenit 6 të Ligjit 124/2024 dhe Nenit 6 të GDPR-së, përpunojmë të dhënat tuaja vetëm kur kemi një bazë ligjore. Bazat tona janë:

4. Sa kohë i ruajmë të dhënat

Sipas parimit të minimumit të të dhënave (Neni 5 i Ligjit 124/2024), i ruajmë të dhënat tuaja vetëm aq kohë sa nevojiten:

5. Me kë i ndajmë të dhënat

Nuk i shesim të dhënat tuaja, kurrë. I ndajmë vetëm me palët e mëposhtme, vetëm aq sa është e nevojshme:

5.1. Përdorues të tjerë të Platformës

• Kur kërkoni taksi, shoferi sheh: emrin tuaj, foton (nëse e keni vendosur), vendndodhjen aktuale, destinacionin
• Kur jeni shofer, klienti sheh: emrin tuaj, targën, makinën, vlerësimin, fotonë
• Numrat e telefonit ndahen vetëm pas pranimit të udhëtimit

5.2. Ofruesit e shërbimeve (Procesuesit)

Përdorim shërbime palësh të treta për të operuar Platformën:

Të gjithë procesuesit tanë janë të detyruar kontraktualisht të mbrojnë të dhënat tuaja sipas standardeve të GDPR.

5.3. Autoritetet publike

Mund të ndajmë të dhënat me autoritetet vetëm kur:

• Jemi të detyruar me ligj (urdhër gjyqësor, kërkesë policie e ligjshme)
• Për mbrojtjen e jetës dhe sigurisë
• Për të parandaluar ose hetuar mashtrim

6. Transferimet ndërkombëtare të të dhënave

Të dhënat tuaja ruhen kryesisht në serverat tanë në Gjermani (BE) dhe Firebase në BE (europe-west1). Disa shërbime mund të transferojnë pjesë të të dhënave në SHBA (p.sh. Google Cloud), por gjithmonë në bazë të klauzolave standarde kontraktuale (SCC) të miratuara nga Komisioni Evropian, ose në bazë të vendimeve adekuate sipas Nenit 39-42 të Ligjit 124/2024.

7. Të drejtat tuaja

Sipas Ligjit 124/2024 dhe GDPR-së, keni të drejta të plota mbi të dhënat tuaja:

7.1. E drejta e aksesit (Neni 14)

Mund të kërkoni kopje të të gjitha të dhënave personale që kemi për ju.

7.2. E drejta e korrigjimit (Neni 15)

Nëse të dhënat tuaja janë të pasakta, kërkoni korrigjimin e tyre.

7.3. E drejta e fshirjes ("E drejta për të harruar", Neni 16)

Mund të kërkoni fshirjen e të dhënave tuaja. Mund të mos jemi në gjendje ta bëjmë atë kur ligji na detyron t'i ruajmë (p.sh. faturat).

7.4. E drejta e kufizimit të përpunimit (Neni 17)

7.5. E drejta e portabilitetit (Neni 18)

Të merrni të dhënat tuaja në format të strukturuar (JSON, CSV) për t'i transferuar diku tjetër.

7.6. E drejta e kundërshtimit (Neni 19)

Të kundërshtoni përpunimin që bazohet në interesin tonë të ligjshëm.

7.7. E drejta e tërheqjes së pëlqimit

Kur përpunimi bazohet në pëlqim, mund ta tërhiqni atë në çdo kohë pa pasoja për përpunimin e mëparshëm.

7.8. E drejta e ankesës pranë autoritetit

Mund të paraqisni ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale të Shqipërisë:
Adresa: Rr. Abdi Toptani, Nd. 5, Tiranë
Web: https://idp.al

Përdoruesit në BE/EEA mund të paraqesin ankesë pranë autoritetit të tyre kombëtar të mbrojtjes së të dhënave. Përdoruesit në Greqi: Hellenic Data Protection Authority (HDPA) — www.dpa.gr.

Si t'i ushtroni të drejtat?

Na dërgoni një email në privacy@njeshi.eu me kërkesën tuaj. Do t'ju përgjigjemi brenda 30 ditëve (i shtyhet deri 60 ditë në raste të komplikuara). Identifikimi është i nevojshëm për të mbrojtur të dhënat tuaja.

8. Siguria e të dhënave

Marrim masa teknike dhe organizative të përshtatshme për të mbrojtur të dhënat tuaja:

• Kriptim HTTPS/TLS për të gjitha komunikimet
• Fjalëkalimet ruhen të koduara me algoritma të sigurta (bcrypt/Firebase)
• Aksesi i kufizuar — vetëm personeli i autorizuar ka akses
• Audit logs të të gjitha veprimeve të rëndësishme
• Backup-e të rregullta dhe plani i rikuperimit nga fatkeqësia
• Monitorim 24/7 i serverave dhe paralajmërime për anomalitë

Në rast shkeljeje të të dhënave: Sipas Nenit 33-34 të Ligjit 124/2024, do të njoftojmë Komisionerin brenda 72 orëve dhe ju brenda një kohe të arsyeshme, nëse shkelja paraqet rrezik të lartë për ju.

9. Të miturit

Nëse jeni prind/kujdestar dhe besoni që fëmija juaj ka regjistruar një llogari pa pëlqimin tuaj, ju lutem kontaktoni privacy@njeshi.eu menjëherë.

10. Cookies dhe teknologji të ngjashme

Përdorim cookies dhe teknologji të ngjashme (sessionStorage, localStorage) për:

• Të domosdoshme: Mbajtja e seancës aktive, autentifikimi
• Funksionale: Kujtimi i parapëlqimeve (gjuha, qyteti)
• Statistikore: Numrimi anonim i vizitorëve dhe analiza e përdorimit

Nuk përdorim cookies reklamash apo gjurmimi nga palë të treta. Analitikat tona ruhen brenda infrastrukturës sonë, jo në shërbime të jashtme.

Mund t'i kontrolloni cookies nga cilësimet e shfletuesit tuaj. Vini re që çaktivizimi i tyre mund të kufizojë funksionalitetin e Platformës.

11. Profilizimi dhe vendimet automatike

Përdorim algoritma automatikë për:

• Përputhjen e shoferëve me klientët (sipas vendndodhjes dhe distancës)
• Llogaritjen e çmimit të përafërt të udhëtimit (bazuar në distancë)
• Renditjen e profesionistëve në listat (sipas vlerësimit, distancës, etj.)

Këto vendime nuk kanë pasoja ligjore mbi ju dhe mund të kërkoni intervenimin njerëzor në çdo kohë duke kontaktuar mbështetjen.

12. Ndryshimet në këtë Politikë

Mund ta përditësojmë këtë Politikë herë pas here. Versioni më i fundit gjendet gjithmonë në njeshi.eu/privacy. Për ndryshime të rëndësishme, do t'ju njoftojmë me email ose me një njoftim brenda Platformës të paktën 30 ditë para hyrjes në fuqi.

Përdorimi i vazhdueshëm i Platformës pas ndryshimit konsiderohet pranim i Politikës së përditësuar.

13. Si të na kontaktoni

Për çdo pyetje, kërkesë ose ankesë lidhur me privatësinë:

• Email: privacy@njeshi.eu
• Email i përgjithshëm: info@njeshi.eu
• Web: njeshi.eu
• Posta: ΔΙΑΝΟΜΕΙΣ Ο.Ε., Rr. Parnasidos 10, 18541, Pireu, Greqi

📄 Versioni 1.0 · Hyrja në fuqi: 11 Maj 2026
Ky dokument është i përpiluar në përputhje me Ligjin nr. 124/2024 të Republikës së Shqipërisë dhe Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).