Politika e Privatësisë

1. Kush jemi

Ftesa Ime është një shërbim ftesash dixhitale i operuar nga AmalBryx. Për çdo pyetje mbi privatësinë, na shkruani në privatesia@ftesa-ime.com.

2. Të dhënat që jepni

Mbledhim informacionin që na jepni për të ofruar shërbimin:

• Llogaria: adresa juaj e email-it, një fjalëkalim i ruajtur i enkriptuar (hash) dhe një emër shfaqjeje opsional. Nëse hyni me Google, marrim emrin, adresën e email-it dhe foton e profilit të asaj llogarie Google dhe ruajmë tokenat e hyrjes që na lëshon Google.
• Përmbajtja e ftesës: detajet e eventit, emrat e nikoqirëve, emri dhe adresa e vendit, kodi i veshjes, si dhe fotot, audio, teksti i historisë dhe muzika që ngarkoni.
• Lista e mysafirëve: emrat, emrat e familjes, numri i vendeve, si dhe adresat e email-it ose numrat e telefonit që shtoni — të shkruar, të ngjitur ose të importuar nga kontaktet ose nga një skedar — që të dërgoni ftesat tuaja.
• Përgjigjet RSVP të mysafirëve tuaj: emri, email-i, pjesëmarrja, numri i personave, një shënim opsional për dietën dhe një mesazh opsional. Një shënim për dietën mund të zbulojë të dhëna shëndetësore ose fetare, prandaj trajtojeni si të ndjeshëm — ju si nikoqir e shihni dhe mund ta eksportoni në tabelë. Mesazhi i një mysafiri mbetet privat derisa ju ta miratoni për murin publik të urimeve.
• Në një ftesë të hapur — një link për të gjithë, në vend të linkut personal të secilit — mysafiri që përgjigjet jep edhe një numër telefoni, që ju ta gjeni. Ju e shihni, përfshihet kur eksportoni përgjigjet dhe nuk shfaqet kurrë në ftesë.
• Planifikuesi i festave: nëse e përdorni planifikuesin e festave, e ruajmë planin nën llogarinë tuaj — shteti, viti, sa ditë pushimi keni, ditët që shënoni dhe çdo festë që shtoni, riemërtoni ose fshihni.

3. Të dhënat e mbledhura automatikisht

Çdo faqe — përfshirë faqen publike të ftesës që hap një mysafir — ngarkon Vercel Web Analytics, i cili mat vizitat e faqeve dhe disa ngjarje të produktit (cili film hyrës u luajt, atmosfera e tij, niveli i ftesës). Nuk përdorim gjurmues reklamash dhe nuk shesim e nuk ndajmë të dhëna për reklama.

Adresa juaj IP përdoret por nuk ruhet në bazën tonë të të dhënave: ajo është çelësi i numëruesit jetëshkurtër që kufizon dërgimet e përsëritura të RSVP-ve dhe kërkesat për rivendosje fjalëkalimi. Kur memoria Upstash e kufizimit është e konfiguruar, ai çelës — që përmban IP-në — qëndron atje derisa të mbarojë dritarja dhjetëminutëshe.

Nëse monitorimi i gabimeve (Sentry) është i aktivizuar, atij i dërgohen të dhëna diagnostikuese për defektet dhe performancën, përfshirë adresën e faqes dhe shfletuesin. Regjistrimi i sesionit (session replay) është i çaktivizuar.

Nëse krijoni llogari përmes linkut të ftesës së një miku, ruajmë cili mik ju ftoi dhe një gjurmë njëdrejtimëshe (një hash me çelës, jo vetë vlerat) të adresës IP dhe të shfletuesit nga u regjistruat. Kur hapni faqen tuaj të ftesave për miqtë, ruajmë të njëjtin lloj gjurme të adresës suaj IP. Përdoren vetëm që askush të mos shpërblejë veten përmes një llogarie të dytë, dhe fshihen bashkë me llogarinë.

4. Si i përdorim të dhënat tuaja

• Për të krijuar, strehuar dhe shfaqur ftesat tuaja.
• Për të dërguar email-et e ftesës dhe kujtesat te mysafirët që zgjidhni.
• Për të mbledhur dhe shfaqur përgjigjet RSVP.
• Për të dërguar mesazhe shërbimi si verifikimi i email-it dhe rivendosja e fjalëkalimit.
• Për ta mbajtur shërbimin të sigurt dhe për të parandaluar abuzimin (p.sh. kufizim i shpeshtësisë).

5. Të dhënat e mysafirëve dhe përgjegjësia juaj

Kur shtoni emrat dhe email-et ose numrat e telefonit të mysafirëve, ju konfirmoni se keni bazë të ligjshme për t'i kontaktuar. Ne i përpunojmë ato të dhëna në emrin tuaj vetëm për të dërguar ftesën dhe për të mbledhur RSVP.

Një ftesë që e dërgoni me WhatsApp, Viber ose SMS nga faqja e mysafirëve niset nga telefoni juaj dhe aplikacionet tuaja: ne përgatisim mesazhin dhe linkun, por nuk e dërgojmë ne dhe nuk shohim çfarë bëjnë ato aplikacione me të. Nëse u kërkoni mysafirëve të konfirmojnë numrin (e çaktivizuar derisa ta aktivizoni), numërojmë numrat e gabuar të shkruar në linkun personal të një mysafiri dhe jua tregojmë.

Dërgimi i ftesës gjurmohet, dhe duhet t'ua thoni këtë mysafirëve. Për secilin mysafir regjistrojmë nëse email-i u dorëzua, u hap, u kthye mbrapsht ose u raportua si spam — Resend na i raporton këto ngjarje — si dhe momentin kur hapin për herë të parë linkun e tyre personal. Të gjitha këto ju i shihni në listën e mysafirëve. Çdo email mban një link çregjistrimi: përdorimi i tij ndal email-et e mëtejshme për atë ftesë, ndërsa linku i ftesës vazhdon të funksionojë.

6. Ofruesit e shërbimeve (nën-përpunuesit)

I ndajmë të dhënat vetëm me ofrues që na ndihmojnë ta ofrojmë shërbimin, dhe vetëm për këtë qëllim:

• Resend — dërgon çdo email që dërgojmë: ftesat, kujtesat, linqet e hyrjes, verifikimin e email-it dhe rivendosjen e fjalëkalimit. Gjithashtu na raporton nëse çdo ftesë u dorëzua, u hap, u kthye mbrapsht ose u shënua si spam.
• Vercel — strehon aplikacionin dhe ofron Web Analytics të përshkruar më lart, prandaj përpunon çdo kërkesë drejt faqes.
• Contabo — serveri me qira ku funksionojnë baza jonë e të dhënave PostgreSQL dhe ruajtja jonë MinIO (fotot, audio dhe videot që ngarkoni). Të dyja i operojmë vetë, jo përmes një shërbimi të menaxhuar nga të tretët.
• Upstash — numëruesit Redis të kufizimit të shpeshtësisë, kur është i konfiguruar. Çelësi i numëruesit përmban adresën IP të vizitorit dhe skadon bashkë me dritaren.
• Sentry — diagnostikimi i gabimeve dhe performancës, vetëm kur është i konfiguruar. Regjistrimi i sesionit është i çaktivizuar.
• POK (RPay Ltd) — përpunimi i pagesave. Pagesat sot janë të çaktivizuara; kur të aktivizohen, POK merr referencën e porosisë, shumën dhe të dhënat e paguesit të dhëna në arkë. Të dhënat e kartës nuk arrijnë kurrë te ne.
• Meta (WhatsApp Business Platform) — vetëm kur një nikoqir përdor dërgimin automatik me WhatsApp nga numri i Ftesa Ime. Atëherë Meta merr numrin e telefonit të mysafirit dhe mesazhin (emrat e nikoqirëve, datën dhe linkun personal të mysafirit) për ta dorëzuar, dhe na tregon nëse u dorëzua dhe u lexua. Një mysafir që përgjigjet Stop nuk merr më mesazhe nga ai numër.
• Google — vetëm nëse hyni me Google, gjë që na tregon emrin, email-in dhe foton e llogarisë suaj Google. Shkronjat tona shërbehen nga serverët tanë, prandaj thjesht vizita e faqes nuk i dërgon asgjë Google-it.

7. Cookie-t

Vendosim dy cookie. Njëra është cookie e hyrjes që ju mban të kyçur. Tjetra vendoset vetëm nëse mbërrini përmes një linku që mban kodin e një partneri ose të një miku (?ref=…): një cookie tridhjetëditore, vetëm në server, që i jep merita partnerit që ju referoi nëse më vonë blini diçka, ose mikut që ju ftoi nëse krijoni llogari. Nuk vendosim cookie reklamash apo gjurmimi ndër-faqesh.

Përdorim gjithashtu memorien e vetë shfletuesit tuaj, e cila nuk është cookie dhe nuk arrin kurrë te serverët tanë: zgjedhja juaj e temës së çelët/errët, një shënim për skedë që animacioni hyrës është luajtur tashmë, dhe — te planifikuesi i festave — shënimet, të preferuarat dhe preferenca juaj e shtetit.

Butoni “hape në Maps” i vendit është një link i zakonshëm, jo një hartë e ngulitur. Asgjë nuk i dërgohet Google-it derisa mysafiri ta prekë, dhe që aty zbatohen kushtet e vetë Google-it.

8. Ruajtja e të dhënave

Asgjë nuk fshihet sipas një orari. Shërbimi nuk ka asnjë punë automatike pastrimi, prandaj çdo gjë që nuk përmendet më poshtë qëndron derisa të fshihet me dorë.

Fshirja e një ftese është e menjëhershme: ftesa, lista e mysafirëve, çdo RSVP me shënimet e dietës dhe mesazhet, programi, historia, galeria dhe muzika, çdo e dhënë pagese e lidhur me të, si dhe vetë skedarët e ngarkuar hiqen dhe nuk mund të rikthehen.

Ruhet vetëm një gjë: nëse ftesa është publikuar ndonjëherë, ruajmë adresën e saj në internet (për shembull ftesa-ime.com/i/arta-blendi) dhe llogarinë së cilës i përkiste, që askush tjetër të mos marrë një lidhje që mysafirët tuaj e kanë tashmë. Asgjë tjetër nga ftesa nuk ruhet bashkë me të.

Linqet e hyrjes dhe të verifikimit të email-it skadojnë pas 24 orësh, ndërsa linqet e rivendosjes së fjalëkalimit pas një ore; secili fshihet në momentin që përdoret ose zëvendësohet.

Gjithçka tjetër — llogaria juaj, ftesat tuaja dhe të dhënat e njoftimeve të pagesës që i mbajmë që e njëjta pagesë të mos përpunohet dy herë — qëndron derisa të na kërkoni ta fshijmë. Ende nuk ka buton “fshi llogarinë time”: na shkruani në privatesia@ftesa-ime.com dhe do të fshijmë llogarinë dhe të dhënat e saj.

9. Të drejtat tuaja

Mund të aksesoni, korrigjoni, eksportoni ose fshini të dhënat tuaja personale. Disa prej tyre mund t'i bëni vetë tashmë: çdo ftesë mund të fshihet nga paneli juaj dhe lista e RSVP-ve eksportohet në tabelë me një klikim. Për pjesën tjetër — një kopje të të dhënave të llogarisë, ose fshirjen e plotë të llogarisë — na kontaktoni në privatesia@ftesa-ime.com dhe do t'ju përgjigjemi brenda një kohe të arsyeshme. Nëse ndodheni në BE/ZEE, keni të drejta sipas GDPR-së, përfshirë të drejtën për ankesë pranë një autoriteti mbikëqyrës.

10. Fëmijët

Shërbimi nuk u drejtohet fëmijëve nën 16 vjeç dhe nuk mbledhim me vetëdije të dhënat e tyre personale.

11. Siguria

Fjalëkalimet ruhen të enkriptuara (hash), aksesi është i kufizuar dhe të dhënat transmetohen përmes lidhjeve të enkriptuara. Asnjë metodë ruajtjeje apo transmetimi nuk është 100% e sigurt, por punojmë për t'i mbrojtur të dhënat tuaja.

12. Ndryshimet e kësaj politike

Mund ta përditësojmë këtë politikë. Ndryshimet thelbësore do të publikohen në këtë faqe me një datë të re “përditësuar më”.

13. Kontakti

Pyetje për këtë politikë: privatesia@ftesa-ime.com.