Privatësia

Përditësimi i fundit: 31 tetor 2026. Informacion i dhënë sipas neneve 13 dhe 14 të Rregullores (BE) 2016/679 (GDPR) dhe të D.Lgs. 196/2003, të ndryshuar nga D.Lgs. 101/2018.

Shkurt

• Mund ta lexosh gjithë portalin pa dhënë asnjë të dhënë dhe pa pranuar asgjë.
• Nuk përdor cookie profilizimi, nuk ka asnjë baner për ta hequr, nuk ka Google Analytics dhe as piksela reklamash.
• Shkronjat ndodhen në serverin tim: kur hap një faqe, shfletuesi yt nuk kontakton Google.
• I numëroj vizitat vetë, në serverin tim, pa ruajtur adresën tënde IP dhe pa të njohur nga një vizitë në tjetrën.
• Të dhënat e tua ua jap vetëm atyre që duhen që gjithçka të funksionojë: kush strehon faqen, kush dërgon postën, kush arkëton pagesat. Kurrë për reklamë, kurrë të shitura.

1. Kontrolluesi i të dhënave

Kontrolluesi	Luigi Laita, person privat
Selia	Të dhënat do të vijnë
Numri i TVSH-së (Partita IVA)	Nuk ka: aktualisht myTursi është një projekt privat
Kontakti për privatësinë	info@mytursi.it
Zyrtari për mbrojtjen e të dhënave	I paemëruar: nuk plotësohen rastet e nenit 37 GDPR.

2. Çfarë përpunoj, pse dhe për sa kohë

2.1 Vizita e faqes

Serveri që strehon myTursi regjistron, si çdo server ueb, të dhënat teknike të kërkesës: adresën IP, datën dhe orën, faqen e kërkuar, shfletuesin dhe sistemin operativ, faqen e mundshme të ardhjes. Shërbejnë për ta mbajtur faqen në punë dhe për të dalluar defektet dhe sulmet.

Baza ligjore: interes legjitim për një faqe të sigurt dhe funksionale (neni 6.1.f GDPR). Ruajtja: të dhënat do të vijnë

2.2 Statistika të vizitave dhe kode QR

Numëroj sa herë hapet një faqe dhe sa herë skanohet një nga ngjitëset me kod QR që gjen në qytezë. Shërben për të kuptuar çfarë është e dobishme dhe për t’i thënë çdo biznesi sa herë është parë faqja e tij.

Nga çdo vizitë ruaj vetëm: ditën dhe orën, llojin e pajisjes (telefon, tablet, kompjuter), sistemin operativ, kategorinë e prejardhjes (drejtpërdrejt, e brendshme, motor kërkimi, rrjete sociale), shtegun e faqes pa pjesën pas pikëpyetjes, dhe numrin e ngjitëses nëse është skanuar.

Nuk e ruaj adresën IP, nuk e ruaj shfletuesin të plotë, nuk e ruaj adresën e faqes nga vjen. Nuk përdor as cookie, as JavaScript për të numëruar: numërimi bëhet në serverin tim. Dy vizita nga e njëjta pajisje nuk lidhen dot me njëra-tjetrën. Vizitat e atyre që janë të lidhur si redaktorë, ose si partnerë në faqen e tyre, nuk numërohen.

Baza ligjore: interes legjitim për të matur në mënyrë të përmbledhur përdorimin e portalit (neni 6.1.f GDPR). Ruajtja: këto rreshta nuk përmbajnë asnjë të dhënë personale — asnjë adresë IP, asnjë identifikues, asgjë që lejon të arrihet te një person ose të lidhen dy vizita. Janë numra për ditë. Prandaj ruhen: shërbejnë për të krahasuar një vit me tjetrin.

2.3 Newsletter

Nëse regjistrohesh në buletin, përpunoj emrin, mbiemrin dhe adresën e emailit. Përdor pëlqimin e dyfishtë: pas regjistrimit merr një mesazh me një lidhje për ta hapur, dhe vetëm atëherë je i regjistruar.

Për të provuar që pëlqimi është dhënë, ruaj adresën e emailit, datën dhe orën e konfirmimit dhe adresën IP në formë të shkurtuar: te IPv4 heq bllokun e fundit (për shembull 93.45.12.0), te IPv6 dy të fundit. Nga ajo e dhënë nuk arrihet te një person.

Baza ligjore: pëlqimi (neni 6.1.a GDPR dhe neni 130 i Kodit italian të privatësisë). Ruajtja: për sa kohë që mbetesh i regjistruar. Prova e pëlqimit mbetet për sa kohë je i regjistruar: është ajo që tregon se regjistrimi ishte yti. Regjistrimet e pakonfirmuara fshihen pas 2 ditësh.

Si del: në fund të çdo mesazhi ka lidhjen për t’u çregjistruar. Mjafton një klik, pa shpjegime.

Marrësi: MailerLite, që dërgon mesazhet në emrin tim (shih pikën 4).

2.4 Njoftimet e qytetarëve

Nga formulari «Njoftime» mund të sinjalizosh diçka që nuk shkon në qytezë. Përpunoj: llojin e njoftimit, tekstin dhe — vetëm nëse i shkruan ti, janë fakultative — emrin dhe adresën e emailit, plus foton që vendos të bashkëngjitësh.

Fotot nuk përfundojnë në galerinë publike të faqes: mbeten në një dosje të mbrojtur, të dukshme vetëm për atë që menaxhon portalin. Një foto e bërë me telefon mbart vendin dhe orën e fotografimit dhe modelin e pajisjes: të gjitha këto i heq sapo vjen fotoja, edhe para se ta ruaj. Ajo që mbetet është imazhi, dhe kaq. Nëse telefoni dërgon një foto në HEIC — siç bëjnë iPhone-ët —, e konvertoj vetë në JPG: nuk ke pse të ndryshosh asgjë në cilësime, dhe asnjë foto nuk refuzohet për shkak të formatit.

Për përpunimin mbaj një regjistër të brendshëm: kush bëri çfarë dhe kur, dhe në cilën adresë u shkrua një përgjigje.

Baza ligjore: interes legjitim për të mbledhur dhe përcjellë njoftimet (neni 6.1.f GDPR); për emrin dhe emailin, pëlqimi yt i shprehur duke i shkruar. Ruajtja: pas dymbëdhjetë muajsh heq nga njoftimi gjithçka që tregon nga kush vjen: emrin, adresën e emailit dhe adresën ku jam përgjigjur. Vetë njoftimi mbetet, pa emër, me tekstin dhe foton. Më shërben për të ditur që ai problem ka ekzistuar dhe për ta njohur nëse kthehet; për këtë nuk më duhet të di kush e ka shkruar.

Marrësit: sinjalizimi përcillet me email në kutinë time postare dhe, nëse ka të bëjë me një shërbim komunal ose me grumbullimin e mbeturinave, mund t’i kalohet atij që merret me të (të dhënat do të vijnë).

2.5 Kërkesat nga formulari «Bëhu partner» dhe kontaktet me email

Përpunoj atë që shkruan: emrin, emrin e biznesit, një kontakt (email ose telefon) dhe pyetjen. Këto të dhëna nuk ruhen në faqe: vijnë me email në kutinë time dhe mbeten aty.

Baza ligjore: masa parakontraktuale me kërkesën tënde (neni 6.1.b GDPR). Ruajtja: në kutinë postare, të dhënat do të vijnë

2.6 Llogaria e partnerit: bizneset në portal

Kush regjistron biznesin e vet ka një llogari personale. Përpunoj:

• Personi i kontaktit: emri dhe mbiemri, adresa e emailit, fjalëkalimi (i ruajtur vetëm në formë të enkriptuar: nuk e di dhe nuk e dërgoj kurrë).
• Biznesi: emri, kategoria, përshkrimi, adresa, telefoni, WhatsApp, emaili, faqja, profilet sociale, oraret, mbylljet, ofertat, shërbimet, fotot dhe videot.
• Të dhënat e faturimit: emri i shoqërisë, numri i TVSH-së (Partita IVA), kodi fiskal (Codice fiscale), kodi i marrësit ose PEC, adresa e faturimit. Për bizneset individuale kodi fiskal është e dhënë personale në çdo kuptim.
• Menaxhimi: data e krijimit dhe e aktivizimit, skadenca, statusi, paketa e zgjedhur, identifikuesit e pagesës.

Mbaj gjithashtu një regjistër të ndryshimeve të statusit (aktivizuar, pezulluar, refuzuar) me emrin e biznesit, adresën e emailit, arsyen, autorin dhe momentin. Shërben për të rindërtuar çfarë ka ndodhur me një llogari, dhe ruan lëvizjet e fundit.

Baza ligjore: zbatimi i kontratës (neni 6.1.b GDPR); për të dhënat e faturimit, detyrim ligjor (neni 6.1.c GDPR). Ruajtja: për gjithë kohëzgjatjen e marrëdhënies. Dokumentet tatimore për 10 vjet, siç e kërkon ligji. Kërkesat e refuzuara dhe llogaria përkatëse fshihen automatikisht pas 30 ditësh.

Ajo që partneri shkruan në faqen e vet — oraret, telefoni, fotot — është publike me zgjedhjen e tij: shërben pikërisht për t’u gjetur. Të dhënat e faturimit, përkundrazi, nuk shfaqen askund në faqe.

2.7 Pagesat

Pagesat e paketave me abonim nuk kalojnë nga unë. Kur të vijë koha, të çojnë te arka e Stripe, që mbledh drejtpërdrejt të dhënat e kartës dhe adresën e faturimit. Të dhënat e kartës nuk hyjnë kurrë në sistemet e mia.

Te Stripe dërgoj adresën tënde të emailit, paketën e zgjedhur dhe, për faturën, emrin e shoqërisë, numrin e TVSH-së dhe kodin e marrësit. Nga Stripe marr identifikuesit e klientit dhe të abonimit.

Baza ligjore: zbatimi i kontratës (neni 6.1.b GDPR). Shënim: aktualisht është në zhvillim faza e nisjes, gjatë së cilës nuk kryhet asnjë pagesë dhe asnjë e dhënë nuk shkon te Stripe.

2.8 Mesazhe shërbimi për partnerët

U shkruaj partnerëve për: t’u dhënë hyrjen, për të njoftuar një ndryshim statusi, për të kujtuar oraret e festave katërmbëdhjetë ditë përpara, për të dërguar raportin mujor të vizitave. Nuk është reklamë: ka të bëjë me shërbimin që ke kërkuar.

Baza ligjore: zbatimi i kontratës (neni 6.1.b GDPR).

2.9 Raporti mujor dhe numërimi i kontakteve

Çdo muaj i them çdo biznesi sa herë është shfaqur në lista, sa herë është hapur faqja e tij dhe sa herë është shtypur një nga butonat e kontaktit (telefon, WhatsApp, email). Butoni kalon përmes një adrese ndërmjetëse timen që numëron klikimin dhe të çon menjëherë në destinacion.

Edhe këtu nuk regjistroj kush je: numëroj vetëm sa. Shfaqjet në lista ruhen si një rresht për biznes dhe për ditë, pa asgjë për personin.

Baza ligjore: interes legjitim për të matur shërbimin e dhënë partnerit (neni 6.1.f GDPR).

2.10 Harta në faqen e një biznesi

Në faqen e çdo biznesi, nën «Ku ndodhemi», ka një hartë të Google Maps. Nuk ngarkohet vetë. Në vend të saj gjen një kuadrat me një buton: derisa ta shtypësh ti, drejt Google nuk niset asgjë.

Kur shtyp «Shfaq hartën», kuadrati ngarkohet nga serverët e Google: në atë moment adresa jote IP, të dhënat teknike të shfletuesit tënd dhe cookie-t që Google ka tashmë në pajisjen tënde u shkojnë atyre. Unë nuk marr asgjë nga ajo thirrje dhe nuk e përdor për të të njohur.

Zgjedhja jote mbetet në shfletuesin tënd, në memorien lokale, nën zërin mytursi_mappa: kështu në faqet e tjera harta hapet menjëherë dhe nuk të pyes çdo herë. Nuk është cookie, nuk më vjen mua dhe nuk del nga pajisja jote. Nëse fshin të dhënat e faqes në shfletues, pyetja kthehet.

Marrësi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë, që mund t’ia kalojë të dhënat Google LLC në Shtetet e Bashkuara. Google LLC është pjesë e EU-U.S. Data Privacy Framework, për të cilin Komisioni Evropian ka njohur një nivel të përshtatshëm mbrojtjeje (neni 45 GDPR). Rregullat e Google janë te policies.google.com/privacy.

Baza ligjore: pëlqimi yt, që e jep duke shtypur butonin (neni 6.1.a GDPR dhe neni 122 i Kodit italian të privatësisë). E tërheq duke fshirë të dhënat e faqes në shfletuesin tënd. Nëse nuk e hap hartën, adresa mbetet e shkruar poshtë dhe butoni «Udhëzime» të çon te Google në një faqe të re, kur të duash.

2.11 Ngjarje të propozuara nga ti

Nga faqja «Ngjarje» mund të më propozosh një aktivitet. Përveç të dhënave të ngjarjes të kërkoj emrin, numrin e telefonit dhe, nëse do, emailin. Shërbejnë vetëm për një gjë: të mund të të telefonoj nëse diçka nuk është e qartë para se ngjarja të dalë online. Nuk shfaqen në faqe dhe nuk përfundojnë në asnjë listë dërgimi.

Propozimi mbetet në bazën e të dhënave të faqes. Nëse e publikoj, ngjarja bëhet publike, por kontaktet e tua mbeten të dukshme vetëm për mua. Nëse nuk e publikoj, e fshij kur ngjarja ka kaluar.

Baza ligjore: zbatimi i asaj që ke kërkuar, pra vlerësimi i propozimit tënd (neni 6.1.b GDPR), dhe interes legjitim për të kontrolluar atë që publikoj (neni 6.1.f GDPR).

3. Cookie dhe mjete të ngjashme

Kjo faqe nuk përdor as cookie profilizimi, as mjete gjurmimi të palëve të treta. Prandaj nuk gjen asnjë baner: sipas nenit 122 të Kodit italian të privatësisë dhe Udhëzimeve të Autoritetit të 10 qershorit 2021, cookie-t teknike nuk kërkojnë pëlqim.

Cookie	Për çfarë shërben	Kohëzgjatja
wordpress_logged_in, wordpress_sec	Mban të lidhur një person që ka hyrë në zonën e partnerit ose në administrim. Nuk vendoset për ata që shfletojnë pa u lidhur.	Seanca, ose 14 ditë me «më mbaj mend»
wp-settings	Preferencat e shfaqjes së administrimit, vetëm për ata që hyjnë aty.	1 vit

Nuk ngarkoj shkronja, video apo skripte nga serverë të palëve të treta: gjithçka që duhet për të shfaqur një faqe është në serverin tim. Përjashtimi i vetëm është harta e Google, dhe ngarkohet vetëm nëse e hap ti (pika 2.10).

Në memorien lokale të shfletuesit (localStorage) ruaj vetëm një zë, dhe vetëm nëse e ke hapur hartën ti: mytursi_mappa, që mban mend zgjedhjen tënde. Nuk është cookie, nuk më dërgohet mua dhe nuk shërben për të të njohur. Nuk përdor sessionStorage.

Për statistikat e vizitave përdor Matomo, të instaluar në serverin e myTursi, pa cookie dhe me adresën IP të shkurtuar.

4. Kujt ia jap të dhënat

Nuk shes dhe nuk ia kaloj të dhënat askujt për qëllime reklamimi. Të dhënat përpunohen nga unë dhe, për aq sa nevojitet, nga furnitorët e renditur këtu, të emëruar përpunues sipas nenit 28 GDPR.

Kush	Çfarë bën	Ku
Hetzner Online GmbH	Streh faqen dhe bazën e të dhënave	Bashkimi Evropian
IONOS SE	Kutia postare dhe dërgimi i mesazheve	Bashkimi Evropian
MailerLite	Dërgon buletinin	Bashkimi Evropian
Stripe Payments Europe	Arkëton pagesat e paketave	Irlandë, me shoqëri të grupit në Shtetet e Bashkuara
Open-Meteo	Parashikimi i motit për Tursin	Bashkimi Evropian

Thirrja te shërbimi i motit niset nga serveri im dhe përmban vetëm koordinatat e Tursit: pajisja jote nuk e kontakton kurrë atë shërbim dhe adresa jote IP nuk i shkon.

Harta në faqet e bizneseve është rast tjetër: aty shfletuesi yt kontakton Google, kështu që adresa jote IP u shkon atyre. Google nuk është përpunuesi im i të dhënave, por një palë e tretë e pavarur; hollësitë janë te pika 2.10.

Të dhënat mund t’u komunikohen gjithashtu konsulentëve tatimorë dhe kontabël për detyrimet ligjore, dhe autoritetit gjyqësor kur e kërkon ligji.

5. Transferimet jashtë Bashkimit Evropian

Si rregull të dhënat mbeten në Bashkimin Evropian. Përjashtim bën Stripe: kontrata është me shoqërinë irlandeze, por disa veprime mund të përfshijnë shoqërinë mëmë amerikane. Transferimi bëhet në bazë të klauzolave kontraktuale standarde të miratuara nga Komisioni Evropian dhe të kuadrit BE-SHBA për mbrojtjen e të dhënave.

6. Sa kohë i mbaj të dhënat

Çfarë	Për sa kohë
Regjistrimi në buletin	Për sa kohë mbetesh i regjistruar
Regjistrime të pakonfirmuara	2 ditë
Prova e pëlqimit për buletinin	Për sa kohë mbetesh i regjistruar
Llogaria e partnerit dhe të dhënat e biznesit	Kohëzgjatja e marrëdhënies
Dokumente tatimore	10 vjet (detyrim ligjor)
Kërkesa regjistrimi të refuzuara	30 ditë, pastaj fshirje automatike
Emri dhe adresa e personit që ka njoftuar	12 muaj, pastaj hiqen
Teksti i njoftimit, pa emër	mbetet, si kujtesë e problemeve të qytezës
Statistika të vizitave (pa të dhëna personale)	Mbeten
Regjistrat e serverit	Të dhënat do të vijnë

7. Të drejtat e tua

Mund të më kërkosh në çdo kohë, sipas neneve 15 deri 22 të GDPR-së:

• të dish cilat të dhëna të tuat kam dhe të marrësh një kopje të tyre;
• t’i korrigjosh nëse janë të gabuara ose të paplota;
• t’i fshish;
• të kufizosh përdorimin e tyre;
• t’i marrësh në një format të lexueshëm nga makina, ose t’i transferosh te një kontrollues tjetër;
• të kundërshtosh përpunimin që bazohet në interesin legjitim;
• të tërheqësh pëlqimin kur e ke dhënë, pa e zhvlerësuar atë që është bërë më parë.

Shkruaj në info@mytursi.it. Përgjigjem brenda një muaji. Nëse nuk je i kënaqur, mund t’i drejtohesh Autoritetit italian për mbrojtjen e të dhënave personale (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Romë — garanteprivacy.it — ose gjykatës.

8. Të miturit

Portali nuk u drejtohet fëmijëve dhe nuk pyet për moshën. Për shërbimet që kërkojnë pëlqim, si buletini, në Itali pëlqimi është i vlefshëm nga mosha 14 vjeç e mbushur (neni 2-quinquies i Kodit italian të privatësisë); nën këtë moshë duhet pëlqimi i atij që ushtron përgjegjësinë prindërore. Nëse vë re që një i mitur nën 14 vjeç është regjistruar, më shkruaj dhe i fshij të gjitha.

9. Detyrimi për të dhënë të dhënat

Shfletimi nuk kërkon asnjë të dhënë. Për buletinin duhen emaili, emri dhe mbiemri: pa to nuk mund të të regjistroj. Për llogarinë e partnerit duhen të dhënat e biznesit dhe, për faturën, ato fiskale: pa to nuk mund ta aktivizoj shërbimin. Te njoftimet emri dhe adresa janë fakultative; pa to nuk mund të të përgjigjem.

10. Vendime të automatizuara

Nuk marr vendime të automatizuara që të prekin dhe nuk bëj profilizim.

11. Siguria

Faqja punon e enkriptuar (HTTPS). Fjalëkalimet ruhen vetëm në formë të enkriptuar. Fotot e njoftimeve ndodhen në një dosje që nuk arrihet nga uebi. Hyrja në administrim u rezervohet atyre që kanë të drejtë.

12. Ndryshime

Kur ndryshon portali, ndryshon edhe kjo faqe. Lart gjen gjithmonë datën e përditësimit të fundit. Nëse ndryshimi ka të bëjë me diçka të rëndësishme, e them edhe në buletin.