Politika e privatësisë

Përditësuar më 8 nëntor 2026

Kjo politikë shpjegon cilat të dhëna personale përpunon XHER (app.xheri.de), pse, ku ruhen dhe cilat janë të drejtat e tua. Ajo zbatohet sipas Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale të Republikës së Kosovës dhe, për përdoruesit në Bashkimin Evropian, sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR).

1. Kush jemi dhe rolet

Për llogaritë e përdoruesve dhe faturimin e abonimeve, XHER është kontrollues i të dhënave. Për të dhënat që firmat shënojnë për klientët, furnitorët dhe punonjësit e tyre, firma është kontrolluesi dhe XHER është përpunues që i përpunon vetëm sipas udhëzimeve të firmës.

2. Çfarë të dhënash përpunojmë

• Llogaria: emri, email-i, fjalëkalimi (i ruajtur i enkriptuar, nuk e shohim), roli, kyçjet.
• Firma: emri, NUI, adresa, telefoni, email-i, banka/IBAN, logoja, plani.
• Të dhënat e punës: fatura, oferta, kontakte, produkte, shpenzime dhe foto kuponësh, lëvizje bankare, paga dhe të dhëna punonjësish, projekte, mesazhe mbështetjeje.
• Të dhëna teknike: regjistri i ndryshimeve (kush ndryshoi çfarë dhe kur), dhe kur klienti hap një link faturë (data dhe ora).

3. Pse i përpunojmë

Për të ofruar shërbimin (kontratë), për sigurinë dhe parandalimin e abuzimit (interes legjitim), për faturimin e abonimeve dhe detyrimet ligjore (detyrim ligjor). Nuk i shesim të dhënat dhe nuk i përdorim për reklama.

4. Ku ruhen dhe kush i përpunon për ne

• Supabase: databaza dhe kyçja.
• Vercel: hostimi i aplikacionit.
• Anthropic: vetëm kur përdor skanimin e kuponit me AI ose “Pyete XHER-in”. Dërgohet vetëm imazhi i kuponit ose përmbledhja e nevojshme për pyetjen.
• Shërbimi i email-it: për dërgimin e faturave dhe kujtesave që firma i nis.

Disa nga këta ofrues mund t’i ruajnë ose përpunojnë të dhënat jashtë Kosovës. Kur ndodh kjo, mbështetemi te masat mbrojtëse që ata ofrojnë (p.sh. klauzolat standarde kontraktuale).

5. Sa kohë i ruajmë

Për sa kohë firma ose llogaria është aktive. Dokumentet kontabël mund të duhet të ruhen më gjatë sipas ligjit; këtë e vendos firma. Kur fshihet firma ose llogaria, të dhënat hiqen nga sistemi aktiv dhe kopjet rezervë teknike skadojnë sipas ciklit të tyre.

6. Cookies dhe ruajtja në shfletues

Përdorim vetëm cookies dhe ruajtje lokale të domosdoshme: sesionin e kyçjes, firmën e zgjedhur, pamjen (e çelët/e errët) dhe njoftimet e lexuara. Nuk përdorim cookies për reklama ose ndjekje.

7. Siguria

Lidhje e enkriptuar (HTTPS), ndarje e rreptë e të dhënave mes firmave në databazë, role dhe leje për çdo përdorues, regjistër ndryshimesh, dhe verifikim me 2 hapa për administratorët e platformës.

8. Të drejtat e tua

Ke të drejtë të kërkosh qasje, korrigjim, fshirje, kufizim të përpunimit, kundërshtim dhe bartje të të dhënave. Mund t’i eksportosh të dhënat e firmës dhe të fshish llogarinë vetë te Cilësimet. Për të dhënat që një firmë ruan për ty si klient ose punonjës, drejtoju fillimisht asaj firme. Ke të drejtë të ankohesh te Agjencia për Informim dhe Privatësi e Kosovës.

9. Ndryshimet

Kjo politikë mund të përditësohet; ndryshimet e rëndësishme i njoftojmë në aplikacion. Shih edhe Kushtet e përdorimit.

Kontakti

XHER
Email: info@xheri.de