Politika e Privatësisë
Përditësuar së fundmi: 1 korrik 2026
DevNull SHPK operon Quadune dhe është e përkushtuar për të mbrojtur privatësinë tuaj. Kjo Politikë e Privatësisë shpjegon se kush është përgjegjës për të dhënat tuaja personale, çfarë të dhënash mbledhim, pse dhe mbi çfarë baze ligjore i përpunojmë, me kë i ndajmë, sa gjatë i ruajmë dhe cilat të drejta keni sipas Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR) dhe legjislacionit shqiptar të zbatueshëm për mbrojtjen e të dhënave. Duke përdorur Quadune, ju njihni praktikat e përshkruara në këtë politikë.
Kontrolluesi i të dhënave
Kontrolluesi përgjegjës për përpunimin e të dhënave tuaja personale është: DevNull SH.P.K. NIPT: M52222019J Adresa e regjistruar: Rruga Tefta Tashko, Pallati Palushi shpk, Kati 2, 1001 Tiranë, Shqipëri Për çdo çështje që lidhet me privatësinë, përfshirë ushtrimin e të drejtave tuaja si subjekt i të dhënave, mund të na kontaktoni në [email protected].
Informacioni që mbledhim
Ne mbledhim informacionin që ju na jepni drejtpërdrejt kur krijoni një llogari dhe përdorni shërbimet tona: - Informacioni i llogarisë: emri i plotë, adresa e emailit dhe fjalëkalimi (fjalëkalimet ruhen vetëm si hash kriptografik, kurrë në tekst të thjeshtë). - Informacioni i profilit: titulli profesional, biografia, data e lindjes, qyteti dhe lidhjet (LinkedIn, portfolio). - Dokumentet: CV-të, letrat e motivimit dhe skedarët e tjerë që ngarkoni. - Preferencat e punës: kategoritë e preferuara, llojet e punës, llojet e vendndodhjes dhe pritshmëritë e pagës. - Të dhënat e aplikimeve: mesazhet shoqëruese dhe dokumentet e dërguara me aplikimet për punë. - Informacioni i kompanisë (punëdhënësit): emri i kompanisë, përshkrimi, industria, madhësia, vendndodhja, logo dhe imazhet e galerisë. - Të dhënat e autentikimit: nëse identifikoheni me Google, ne marrim nga Google emrin tuaj, adresën e emailit dhe statusin e verifikimit të emailit. Përdorim gjithashtu kode njëpërdorimëshe (OTP) të dërguara në emailin tuaj për të verifikuar identitetin tuaj. Mbledhim automatikisht edhe disa të dhëna teknike, si adresa IP, lloji i shfletuesit, informacioni i pajisjes dhe modelet e përdorimit, të cilat janë të nevojshme për të operuar, mbrojtur dhe përmirësuar platformën. Ne nuk mbledhim qëllimisht kategori të veçanta të dhënash personale (p.sh. të dhëna që zbulojnë shëndetin, fenë ose bindjet politike). Ju lutemi mos përfshini informacion të tillë në CV-në ose profilin tuaj nëse nuk është rreptësisht i nevojshëm.
Si i përdorim të dhënat tuaja dhe bazat ligjore
Ne i përpunojmë të dhënat tuaja personale për qëllimet e mëposhtme, secila e mbështetur në një bazë ligjore sipas nenit 6 të GDPR: - Për të ofruar dhe operuar platformën, për të administruar llogarinë tuaj dhe për të përpunuar aplikimet e komunikimin midis kërkuesve dhe punëdhënësve — ekzekutimi i një kontrate (neni 6(1)(b)). - Për të dërguar njoftime shërbimi mbi statusin e aplikimeve, punët përkatëse dhe përditësimet e rëndësishme të platformës — ekzekutimi i një kontrate dhe interesi ynë legjitim (neni 6(1)(b) dhe (f)). - Për të mbrojtur platformën, parandaluar mashtrimet e abuzimet dhe skanuar skedarët e ngarkuar për malware — interesi ynë legjitim për ta mbajtur shërbimin të sigurt (neni 6(1)(f)). - Për të përmirësuar shërbimet tona, rregulluar problemet dhe zhvilluar veçori të reja — interesi ynë legjitim (neni 6(1)(f)). - Për të vendosur cookie analitike e reklamuese dhe teknologji të ngjashme — vetëm me pëlqimin tuaj (neni 6(1)(a)); shih seksionin Cookie dhe Politikën tonë të Cookie-ve. - Për të përmbushur detyrimet ligjore dhe për t'iu përgjigjur kërkesave të ligjshme — përmbushja e një detyrimi ligjor (neni 6(1)(c)). Kur mbështetemi në interesin legjitim, ju keni të drejtë të kundërshtoni siç përshkruhet në seksionin Të drejtat tuaja.
Ndarja e të dhënave dhe nën-përpunuesit
Ne nuk i shesim të dhënat tuaja personale. Informacioni juaj ndahet vetëm në rrethanat e mëposhtme: - Me punëdhënësit: kur aplikoni për një punë, punëdhënësi merr detajet e aplikimit tuaj, duke përfshirë informacionin e profilit, CV-në dhe mesazhin shoqërues. - Me ofruesit e shërbimeve (nën-përpunuesit) që përpunojnë të dhëna në emrin tonë sipas marrëveshjeve për përpunimin e të dhënave dhe me konfidencialitet të rreptë: • Hetzner — hosting i serverit (BE) • Cloudflare — DNS, reverse proxy dhe TLS (edge BE) • Amazon Web Services (S3) — ruajtja e skedarëve dhe e kopjeve rezervë, rajoni eu-central-1 • Amazon Web Services (GuardDuty Malware Protection for S3) — skanimi për malware i skedarëve të ngarkuar, rajoni eu-central-1 • Mailgun — dërgimi i emaileve transaksionale (BE) • Sentry — gjurmimi i gabimeve të aplikacionit, i konfiguruar për të filtruar adresat e emailit dhe të dhëna të tjera personale (BE) - Kërkesa ligjore: ne mund të zbulojmë informacion kur kërkohet me ligj ose për të mbrojtur të drejtat, pronën ose sigurinë e përdoruesve dhe platformës sonë. Transferimet ndërkombëtare: infrastruktura jonë dhe nën-përpunuesit tanë ndodhen në BE/ZEE. Ne nuk i transferojmë të dhënat tuaja personale jashtë BE/ZEE. Nëse në të ardhmen një transferim bëhet i domosdoshëm, ai do të kryhet mbi bazën e një vendimi përshtatshmërie ose garancive të përshtatshme (si Klauzolat Standarde Kontraktuale) siç kërkohet nga Kreu V i GDPR.
Ruajtja e të dhënave
Ne i ruajmë të dhënat tuaja personale për sa kohë që llogaria juaj është aktive. Nëse fshini llogarinë tuaj, ne heqim informacionin tuaj personal pa vonesë të paarsyeshme, përveç rasteve kur ruajtja kërkohet me ligj ose për përcaktimin, ushtrimin a mbrojtjen e një pretendimi ligjor. Të dhënat e aplikimeve për punë mund të ruhen për deri në 12 muaj pas mbylljes së njoftimit përkatës të punës, për t'u mundësuar punëdhënësve të përfundojnë procesin e punësimit. Kopjet rezervë të enkriptuara të bazës së të dhënave mbahen me një cikël ruajtjeje prej 30 ditësh; të dhënat e hequra nga sistemi aktiv pastrohen nga kopjet rezervë brenda kësaj periudhe, ndërsa kopjet rezervë skadojnë.
Të drejtat tuaja
Sipas GDPR dhe legjislacionit shqiptar të zbatueshëm për mbrojtjen e të dhënave, ju keni të drejtë të: - Aksesit: të merrni konfirmim dhe një kopje të të dhënave personale që mbajmë për ju (neni 15). - Korrigjimit: të korrigjoni të dhëna të pasakta ose të paplota; mund të modifikoni drejtpërdrejt shumicën e informacionit të profilit në çdo kohë (neni 16). - Fshirjes: të kërkoni fshirjen e llogarisë tuaj dhe të dhënave personale të lidhura (neni 17). - Kufizimit dhe kundërshtimit: të kufizoni ose kundërshtoni përpunimin e bazuar në interesin tonë legjitim (nenet 18 dhe 21). - Portabilitetit të të dhënave: të merrni të dhënat tuaja në një format të strukturuar, të përdorur gjerësisht dhe të lexueshëm nga makina (neni 20). - Tërheqjes së pëlqimit: të tërhiqni pëlqimin për cookie ose komunikime opsionale në çdo kohë, pa cenuar ligjshmërinë e përpunimit të mëparshëm (neni 7(3)). Mjetet vetëshërbyese: mund të eksportoni një kopje të plotë të të dhënave tuaja si skedar JSON dhe ta fshini përgjithmonë llogarinë tuaj (me të gjitha të dhënat e lidhura) drejtpërdrejt nga cilësimet e llogarisë — pa asnjë kërkesë. Për çdo gjë tjetër, shkruani në [email protected]. Ne u përgjigjemi kërkesave për të drejtat brenda një muaji. Nëse besoni se nuk i kemi trajtuar të dhënat tuaja në mënyrë të ligjshme, ju keni të drejtë të paraqisni ankesë pranë Komisionerit shqiptar për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP) ose, nëse ndodheni në BE/ZEE, pranë autoritetit mbikëqyrës të vendit tuaj.
Cookies
Quadune përdor cookie rreptësisht të nevojshme për të operuar platformën: - Cookie të sesionit dhe autentikimit: për t'ju mbajtur të identifikuar në mënyrë të sigurt dhe për të ruajtur gjendjen e autentikimit. - Cookie të preferencave: për të mbajtur mend zgjedhjen e gjuhës, preferencat e shfaqjes dhe zgjedhjen tuaj për cookie-t. Me pëlqimin tuaj, përdorim edhe cookie analitike dhe reklamuese (për shembull Google Analytics dhe Google AdSense) për të kuptuar si përdoret platforma dhe për të mbështetur shërbimin falas. Ato janë vendosur në "refuzuar" si parazgjedhje nën Google Consent Mode v2 dhe ngarkohen vetëm pasi jepni pëlqimin përmes banerit tonë të cookie-ve. Mund ta ndryshoni ose tërhiqni zgjedhjen tuaj në çdo kohë. Për detaje të plota, shihni Politikën tonë të Cookie-ve.
Siguria
Ne zbatojmë masa teknike dhe organizative të përshtatshme për të mbrojtur të dhënat tuaja, duke përfshirë: - Enkriptimin gjatë transmetimit (HTTPS/TLS) për të gjithë trafikun. - Hash-imin e fjalëkalimeve — kredencialet nuk ruhen kurrë në tekst të thjeshtë. - Skanimin për malware të skedarëve të ngarkuar përmes shërbimit të mbrojtjes nga malware të ofruesit tonë cloud; skedarët e shënjuar si të dëmshëm bllokohen nga shkarkimi. - Kontrollet e aksesit, izolimin e rrjetit midis shërbimeve dhe monitorimin e vazhdueshëm të gabimeve dhe sigurisë. - Kopje rezervë të enkriptuara dhe me akses të kontrolluar, me një cikël ruajtjeje prej 30 ditësh. Asnjë metodë transmetimi ose ruajtjeje nuk është plotësisht e sigurt, por ne punojmë vazhdimisht për të mbrojtur informacionin tuaj dhe për t'iu përgjigjur menjëherë çdo incidenti.
Privatësia e fëmijëve
Quadune është menduar për përdorues të moshës 16 vjeç e lart. Ne nuk mbledhim me vetëdije të dhëna personale nga fëmijë nën këtë moshë. Nëse besoni se një i mitur na ka dhënë të dhëna personale, ju lutemi na kontaktoni në [email protected] dhe do t'i fshijmë menjëherë.
Shënimet e punëdhënësit mbi aplikimet
Punëdhënësit që shqyrtojnë aplikimet për punë në Quadune mund të shtojnë shënime të brendshme për aplikimet individuale. Këto shënime janë të dukshme vetëm për punëdhënësin që i ka krijuar dhe nuk u shfaqen kërkuesve të punës përmes ndërfaqes së platformës. Në përputhje me të drejtën tuaj të aksesit (neni 15 i GDPR), nëse jeni kërkues pune dhe dëshironi të merrni një kopje të shënimeve të brendshme që mbahen për ju, mund të dorëzoni një kërkesë për akses të të dhënave në [email protected]. Ne do të koordinohemi me punëdhënësin përkatës për të marrë dhe ofruar këtë informacion kur kjo kërkohet me ligj.
Ndryshimet në këtë politikë
Ne mund ta përditësojmë këtë Politikë të Privatësisë herë pas here. Kur bëjmë ndryshime thelbësore, do të përditësojmë datën e "përditësimit të fundit" dhe, kur është e përshtatshme, do të njoftojmë përdoruesit e regjistruar me email ose njoftim në platformë. Ju inkurajojmë ta rishikoni këtë politikë periodikisht.
Na kontaktoni
Nëse keni pyetje ose shqetësime rreth kësaj Politike të Privatësisë ose si i trajtojmë të dhënat tuaja, ju lutemi na kontaktoni në: DevNull SHPK [email protected]