Politika e Privatësisë

1. Kush jemi

Ftesa Ime është një shërbim ftesash dixhitale i operuar nga AmalBryx. Për çdo pyetje mbi privatësinë, na shkruani në privatesia@ftesa-ime.com.

2. Të dhënat që jepni

Mbledhim informacionin që na jepni për të ofruar shërbimin:

• Llogaria: adresa juaj e email-it, një fjalëkalim i ruajtur i enkriptuar (hash) dhe një emër shfaqjeje opsional. Nëse hyni me Google, marrim emrin, adresën e email-it dhe foton e profilit të asaj llogarie Google dhe ruajmë tokenat e hyrjes që na lëshon Google.
• Përmbajtja e ftesës: detajet e eventit, emrat e nikoqirëve, emri dhe adresa e vendit, kodi i veshjes, si dhe fotot, audio, teksti i historisë dhe muzika që ngarkoni.
• Lista e mysafirëve: emrat, emrat e familjes, numri i vendeve dhe adresat e email-it që shtoni që të dërgojmë ftesat tuaja.
• Përgjigjet RSVP të mysafirëve tuaj: emri, email-i, pjesëmarrja, numri i personave, një shënim opsional për dietën dhe një mesazh opsional. Një shënim për dietën mund të zbulojë të dhëna shëndetësore ose fetare, prandaj trajtojeni si të ndjeshëm — ju si nikoqir e shihni dhe mund ta eksportoni në tabelë. Mesazhi i një mysafiri mbetet privat derisa ju ta miratoni për murin publik të urimeve.
• Planifikuesi i festave: nëse e përdorni planifikuesin e festave, e ruajmë planin nën llogarinë tuaj — shteti, viti, sa ditë pushimi keni, ditët që shënoni dhe çdo festë që shtoni, riemërtoni ose fshihni.

3. Të dhënat e mbledhura automatikisht

Çdo faqe — përfshirë faqen publike të ftesës që hap një mysafir — ngarkon Vercel Web Analytics, i cili mat vizitat e faqeve dhe disa ngjarje të produktit (cili film hyrës u luajt, atmosfera e tij, niveli i ftesës). Nuk përdorim gjurmues reklamash dhe nuk shesim e nuk ndajmë të dhëna për reklama.

Adresa juaj IP përdoret por nuk ruhet në bazën tonë të të dhënave: ajo është çelësi i numëruesit jetëshkurtër që kufizon dërgimet e përsëritura të RSVP-ve dhe kërkesat për rivendosje fjalëkalimi. Kur memoria Upstash e kufizimit është e konfiguruar, ai çelës — që përmban IP-në — qëndron atje derisa të mbarojë dritarja dhjetëminutëshe.

Nëse monitorimi i gabimeve (Sentry) është i aktivizuar, atij i dërgohen të dhëna diagnostikuese për defektet dhe performancën, përfshirë adresën e faqes dhe shfletuesin. Regjistrimi i sesionit (session replay) është i çaktivizuar.

4. Si i përdorim të dhënat tuaja

• Për të krijuar, strehuar dhe shfaqur ftesat tuaja.
• Për të dërguar email-et e ftesës dhe kujtesat te mysafirët që zgjidhni.
• Për të mbledhur dhe shfaqur përgjigjet RSVP.
• Për të dërguar mesazhe shërbimi si verifikimi i email-it dhe rivendosja e fjalëkalimit.
• Për ta mbajtur shërbimin të sigurt dhe për të parandaluar abuzimin (p.sh. kufizim i shpeshtësisë).

5. Të dhënat e mysafirëve dhe përgjegjësia juaj

Kur shtoni emrat dhe email-et e mysafirëve, ju konfirmoni se keni bazë të ligjshme për t'i kontaktuar. Ne i përpunojmë ato të dhëna në emrin tuaj vetëm për të dërguar ftesën dhe për të mbledhur RSVP.

Dërgimi i ftesës gjurmohet, dhe duhet t'ua thoni këtë mysafirëve. Për secilin mysafir regjistrojmë nëse email-i u dorëzua, u hap, u kthye mbrapsht ose u raportua si spam — Resend na i raporton këto ngjarje — si dhe momentin kur hapin për herë të parë linkun e tyre personal. Të gjitha këto ju i shihni në listën e mysafirëve. Çdo email mban një link çregjistrimi: përdorimi i tij ndal email-et e mëtejshme për atë ftesë, ndërsa linku i ftesës vazhdon të funksionojë.

6. Ofruesit e shërbimeve (nën-përpunuesit)

I ndajmë të dhënat vetëm me ofrues që na ndihmojnë ta ofrojmë shërbimin, dhe vetëm për këtë qëllim:

• Resend — dërgon çdo email që dërgojmë: ftesat, kujtesat, linqet e hyrjes, verifikimin e email-it dhe rivendosjen e fjalëkalimit. Gjithashtu na raporton nëse çdo ftesë u dorëzua, u hap, u kthye mbrapsht ose u shënua si spam.
• Vercel — strehon aplikacionin dhe ofron Web Analytics të përshkruar më lart, prandaj përpunon çdo kërkesë drejt faqes.
• Contabo — serveri me qira ku funksionojnë baza jonë e të dhënave PostgreSQL dhe ruajtja jonë MinIO (fotot, audio dhe videot që ngarkoni). Të dyja i operojmë vetë, jo përmes një shërbimi të menaxhuar nga të tretët.
• Upstash — numëruesit Redis të kufizimit të shpeshtësisë, kur është i konfiguruar. Çelësi i numëruesit përmban adresën IP të vizitorit dhe skadon bashkë me dritaren.
• Sentry — diagnostikimi i gabimeve dhe performancës, vetëm kur është i konfiguruar. Regjistrimi i sesionit është i çaktivizuar.
• Paysera — përpunimi i pagesave. Pagesat sot janë të çaktivizuara; kur të aktivizohen, Paysera merr referencën e porosisë, shumën dhe të dhënat e paguesit të dhëna në arkë. Të dhënat e kartës nuk arrijnë kurrë te ne.
• Google — vetëm nëse hyni me Google, gjë që na tregon emrin, email-in dhe foton e llogarisë suaj Google; si dhe për dy shkronja që kartela e animuar në faqen tonë kryesore i merr nga CDN-ja e fonteve të Google, çka i lejon serverët e Google të shohin adresën tuaj IP ndërsa shfaqet ai animacion.

7. Cookie-t

Vendosim dy cookie. Njëra është cookie e hyrjes që ju mban të kyçur. Tjetra vendoset vetëm nëse mbërrini përmes një linku që mban një kod partneri (?ref=…): një cookie tridhjetëditore, vetëm në server, që i jep merita partnerit që ju referoi nëse më vonë blini diçka. Nuk vendosim cookie reklamash apo gjurmimi ndër-faqesh.

Përdorim gjithashtu memorien e vetë shfletuesit tuaj, e cila nuk është cookie dhe nuk arrin kurrë te serverët tanë: zgjedhja juaj e temës së çelët/errët, një shënim për skedë që animacioni hyrës është luajtur tashmë, dhe — te planifikuesi i festave — shënimet, të preferuarat dhe preferenca juaj e shtetit.

Butoni “hape në Maps” i vendit është një link i zakonshëm, jo një hartë e ngulitur. Asgjë nuk i dërgohet Google-it derisa mysafiri ta prekë, dhe që aty zbatohen kushtet e vetë Google-it.

8. Ruajtja e të dhënave

Asgjë nuk fshihet sipas një orari. Shërbimi nuk ka asnjë punë automatike pastrimi, prandaj çdo gjë që nuk përmendet më poshtë qëndron derisa të fshihet me dorë.

Fshirja e një ftese është e menjëhershme dhe e plotë: ftesa, lista e mysafirëve, çdo RSVP me shënimet e dietës dhe mesazhet, programi, historia, galeria dhe muzika, çdo e dhënë pagese e lidhur me të, si dhe vetë skedarët e ngarkuar hiqen dhe nuk mund të rikthehen.

Linqet e hyrjes dhe të verifikimit të email-it skadojnë pas 24 orësh, ndërsa linqet e rivendosjes së fjalëkalimit pas një ore; secili fshihet në momentin që përdoret ose zëvendësohet.

Gjithçka tjetër — llogaria juaj, ftesat tuaja dhe të dhënat e njoftimeve të pagesës që i mbajmë që e njëjta pagesë të mos përpunohet dy herë — qëndron derisa të na kërkoni ta fshijmë. Ende nuk ka buton “fshi llogarinë time”: na shkruani në privatesia@ftesa-ime.com dhe do të fshijmë llogarinë dhe të dhënat e saj.

9. Të drejtat tuaja

Mund të aksesoni, korrigjoni, eksportoni ose fshini të dhënat tuaja personale. Disa prej tyre mund t'i bëni vetë tashmë: çdo ftesë mund të fshihet nga paneli juaj dhe lista e RSVP-ve eksportohet në tabelë me një klikim. Për pjesën tjetër — një kopje të të dhënave të llogarisë, ose fshirjen e plotë të llogarisë — na kontaktoni në privatesia@ftesa-ime.com dhe do t'ju përgjigjemi brenda një kohe të arsyeshme. Nëse ndodheni në BE/ZEE, keni të drejta sipas GDPR-së, përfshirë të drejtën për ankesë pranë një autoriteti mbikëqyrës.

10. Fëmijët

Shërbimi nuk u drejtohet fëmijëve nën 16 vjeç dhe nuk mbledhim me vetëdije të dhënat e tyre personale.

11. Siguria

Fjalëkalimet ruhen të enkriptuara (hash), aksesi është i kufizuar dhe të dhënat transmetohen përmes lidhjeve të enkriptuara. Asnjë metodë ruajtjeje apo transmetimi nuk është 100% e sigurt, por punojmë për t'i mbrojtur të dhënat tuaja.

12. Ndryshimet e kësaj politike

Mund ta përditësojmë këtë politikë. Ndryshimet thelbësore do të publikohen në këtë faqe me një datë të re “përditësuar më”.

13. Kontakti

Pyetje për këtë politikë: privatesia@ftesa-ime.com.