Politika e Privatësisë

Kjo politikë shpjegon në mënyrë të qartë çfarë të dhënash personale mbledh PunoTani.com, pse i mbledh, si i përdor, ku i ruan dhe cilat janë të drejtat tuaja. E kemi shkruar për t'u kuptuar lehtë, jo për t'u fshehur pas gjuhës juridike.

1. Kush është përgjegjës për të dhënat tuaja

Përgjegjësi i trajtimit të të dhënave (data controller) është:

• Ermald Billa, person fizik, Shqipëri
• Email: privacy@punotani.com

PunoTani.com nuk është i regjistruar si shoqëri tregtare — operohet si projekt individual nga Ermald Billa, i cili mban përgjegjësi të plotë për trajtimin e të dhënave tuaja.

2. Cili kuadër ligjor zbatohet

Trajtimi i të dhënave rregullohet kryesisht nga Ligji Nr. 9887/2008 "Për Mbrojtjen e të Dhënave Personale" i Republikës së Shqipërisë, i ndryshuar, i cili është modeluar sipas standardeve evropiane. Përveç kësaj, PunoTani.com zbaton vullnetarisht parimet e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR, EU 2016/679) si standard shtesë sigurie, edhe pse platforma nuk është e regjistruar në Bashkimin Evropian. Kjo do të thotë që trajtojmë të dhënat tuaja me të njëjtin nivel kujdesi që kërkohet nga ligji evropian, pavarësisht se nuk jemi të detyruar ligjërisht ta bëjmë këtë në çdo rast.

3. Çfarë të dhënash mbledhim

Mbledhim vetëm të dhënat që janë vërtet të nevojshme për funksionimin e platformës. Asnjë e dhënë nuk mblidhet "për t'u siguruar" ose për qëllime të panjohura.

3.1 Kur aplikoni për një punë

• Emri dhe mbiemri
• Adresa email
• Mesazhi/motivimi që shkruani në formularin e aplikimit

Këto të dhëna i dërgohen drejtpërdrejt kompanisë që ka postuar vendin e punës, në adresën email që ajo ka regjistruar.

3.2 Kur krijoni një profil kandidature (autokandidim)

• Emri, email, numri i telefonit (opsional)
• Titulli profesional dhe bio (shqip/anglisht)
• Aftësitë (skills)
• Fotografi profili (opsionale)
• CV në format PDF/dokument (opsionale)
• Vendndodhja — qyteti dhe, nëse e specifikoni, koordinatat gjeografike

3.3 Kur postoni një vend pune si kompani

• Emri i kompanisë dhe email kontakti
• Detajet e vendit të punës (titull, përshkrim, pagë, vendndodhje, etj.)
• Logo e kompanisë (opsionale)

3.4 Kur na kontaktoni

• Emri, email dhe përmbajtja e mesazhit që na dërgoni nëpërmjet formularit të kontaktit

3.5 Të dhëna teknike të mbledhura automatikisht

• Adresa IP — për qëllime sigurie (parandalim spam-i dhe abuzimi) dhe në log-et standarde të serverit
• Lloji i shfletuesit (browser) dhe pajisjes — të njëjtat log-e teknike
• Faqet e vizituara — vetëm brenda log-eve të serverit, jo në formë profili individual

Log-et e serverit ruhen për një periudhë të kufizuar, të nevojshme vetëm për qëllime sigurie dhe diagnostikimi teknik, pas së cilës fshihen automatikisht.

4. Çfarë NUK mbledhim

Për transparencë të plotë, ky është po aq i rëndësishëm sa lista e mësipërme:

• Nuk përdorim cookies gjurmuese (tracking cookies) të asnjë lloji.
• Nuk përdorim Google Analytics apo mjete të tjera analitike të palëve të treta.
• Nuk shfaqim reklama dhe nuk ndajmë të dhëna me rrjete reklamash.
• Nuk shesim, huazojmë apo transferojmë të dhënat tuaja te asnjë palë e tretë për qëllime marketingu.
• Nuk krijojmë profile sjelljeje (behavioral profiling) të vizitorëve.

5. Si i përdorim të dhënat tuaja

Qëllimi	Baza ligjore
Dërgimi i aplikimit tuaj te kompania	Ekzekutimi i kërkesës suaj (ju vetë nisët aplikimin)
Shfaqja publike e profilit të kandidaturës (nëse aprovohet)	Pëlqimi juaj i shprehur në momentin e dërgimit
Dërgimi i email-eve konfirmuese dhe njoftimeve	Ekzekutimi i shërbimit të kërkuar
Parandalimi i spam-it dhe abuzimit (rate limiting)	Interes legjitim i sigurisë së platformës
Përgjigje ndaj mesazheve të kontaktit	Ekzekutimi i kërkesës suaj

6. Kujt ua ndajmë të dhënat

Të dhënat tuaja nuk përdoren asnjëherë jashtë qëllimit të platformës. Ndajmë të dhëna vetëm me shërbimet teknike minimale të nevojshme për funksionimin e sitit:

• Hetzner Online GmbH (Gjermani) — ofruesi i serverit ku është hostuar platforma. Serverët ndodhen fizikisht në Gjermani (Falkenstein/Nuremberg), brenda Bashkimit Evropian, të mbrojtur nga standardet e larta të GDPR-së.
• Aruba S.p.A. (Itali) — ofruesi i shërbimit email për dërgimin e njoftimeve automatike (SMTP). Serverët e email-it ndodhen në Itali, brenda BE-së.
• OpenStreetMap Foundation — kur ju ose një kompani jep një adresë, ajo dërgohet te shërbimi i tyre i hartave (Nominatim) vetëm për të konvertuar adresën në koordinata gjeografike për shfaqjen e hartës. Nuk transmetohet asnjë e dhënë tjetër personale.

Asnjë nga këta ofrues nuk ka të drejtë të përdorë të dhënat tuaja për qëllime të tjera përveç ofrimit të shërbimit teknik për të cilin janë kontraktuar.

7. Për sa kohë i ruajmë të dhënat

Nuk vendosim një afat automatik fshirjeje — të dhënat tuaja mbeten të ruajtura derisa ju kërkoni fshirjen e tyre. Kjo ju jep kontroll të plotë mbi kohën: mund të kërkoni fshirje në çdo moment, pa dhënë arsye, dhe do ta kryejmë brenda kohës më të shkurtër të mundshme.

Rishikojmë periodikisht të dhënat për të fshirë ato që nuk shërbejnë më asnjë qëllim (p.sh. aplikime shumë të vjetra për vende pune të mbyllura prej kohësh).

8. Të drejtat tuaja

Në përputhje me parimet e mbrojtjes së të dhënave, keni të drejtë të:

• Aksesoni të dhënat tuaja — kërkoni një kopje të plotë të asaj që ruajmë për ju.
• Korrigjoni të dhëna të pasakta ose të paplota.
• Fshini të dhënat tuaja ("e drejta për t'u harruar") — pa kushte, në çdo moment.
• Kufizoni përpunimin e të dhënave tuaja në raste specifike.
• Transferoni të dhënat tuaja (portabiliteti) në format të lexueshëm.
• Kundërshtoni përpunimin nëse mendoni se nuk ka bazë ligjore të mjaftueshme.
• Tërhiqni pëlqimin tuaj në çdo moment, kur përpunimi bazohet mbi pëlqim (p.sh. profili publik i kandidaturës).

Për të ushtruar çdo të drejtë të mësipërme, na shkruani në privacy@punotani.com. Do t'ju përgjigjemi brenda 30 ditëve.

9. Siguria e të dhënave

Marrim masa teknike serioze për të mbrojtur të dhënat tuaja:

• Fjalëkalimet ruhen të enkriptuara (hashed), asnjëherë në tekst të thjeshtë.
• Lidhja me sitin është e enkriptuar nëpërmjet HTTPS/SSL.
• Formularët janë të mbrojtur nga sulme CSRF dhe rate-limiting kundër spam-it.
• Aksesi në panelin administrativ është i kufizuar dhe i mbrojtur me fjalëkalim të enkriptuar.
• Serverët ndodhen në Bashkimin Evropian, në infrastrukturë me standarde sigurie të certifikuara.

10. Cookies

Përdorim vetëm një cookie sesioni teknikisht të domosdoshëm, i nevojshëm për funksionimin bazë të sitit (si mbajtja e sesionit tuaj të hyrjes në panel, nëse jeni administrator). Për detaje të plota, shihni Politikën e Cookies.

11. Të mitur

PunoTani.com është menduar për përdorues mbi 16 vjeç. Nuk mbledhim me vetëdije të dhëna nga persona nën këtë moshë. Nëse jeni prind ose kujdestar dhe besoni se një i mitur na ka dhënë të dhëna, na kontaktoni menjëherë për t'i fshirë.

12. Ndryshime në këtë politikë

Nëse do të ndryshojmë mënyrën si trajtojmë të dhënat tuaja, do ta përditësojmë këtë faqe dhe do të shënojmë datën e re të përditësimit në krye të saj. Ndryshimet thelbësore do të njoftohen në mënyrë të dukshme në sit.

13. Kontakt

Për çdo pyetje rreth kësaj politike ose të dhënave tuaja personale:

Ermald Billa
Email: privacy@punotani.com