Politika e privatësisë
Përditësimi i fundit: 14.10.2026
Kjo politikë shpjegon si përpunohen të dhënat personale kur vizitoni faqet albmania.al, albmania.com, kur na shkruani ose kërkoni një ofertë, dhe kur jeni klient ose person kontakti i një klienti të Albmania, agjencisë web dhe marketingu të Magus Group Albania SHPK. Është hartuar sipas Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale” dhe, për cookies, sipas nenit 158 të Ligjit nr. 54/2024 “Për komunikimet elektronike në Republikën e Shqipërisë”. Për personat që ndodhen në Bashkimin Evropian zbatojmë edhe Rregulloren (BE) 2016/679 (GDPR), që na zbatohet sipas nenit 3, paragrafi 2, i saj, sepse u ofrojmë shërbimet tona edhe klientëve në BE, veçanërisht në Itali.
Shkurtimisht
Mbledhim vetëm atë që na duhet për t’ju përgjigjur, për të punuar me ju dhe për ta mbajtur faqen të sigurt.
Nuk i shesim dhe nuk i huazojmë të dhënat personale, dhe nuk i përdorim për të "ushqyer" mjete të inteligjencës artificiale.
Kodet për mbledhjen e të dhënave analitike i ngarkojmë vetëm nëse e pranoni në banerin e cookies; zgjedhjen mund ta ndryshoni në çdo kohë.
Serverët dhe kopjet rezervë janë në qendra të dhënash në Bashkimin Europian (Gjermani, Austri, Itali, Francë, Holandë, Belgjikë, etj).
Mund të kërkoni në çdo kohë akses, korrigjim ose fshirje të të dhënave tuaja (pika 11).
1. Kush jemi
Kontrolluesi i të dhënave të përshkruara këtu është:
Magus Group Albania SHPK (SHPK), e regjistruar në Shqipëri; Albmania është markë e saj
NIPT: L92228018L
Adresa: Linzë, Nd. 30, H. 31, Ap. 52, Dajti, 1040 Tiranë
Email për çështjet e të dhënave personale: support@magusgroup.al
Telefon: +355 69 20 24 511
Albmania u krijua në vitin 2011 si Albmania Group dhe në vitin 2024 u bashkua në Magus Group Albania SHPK.
Nëpunësi i mbrojtjes së të dhënave: [TO CONFIRM: is a data protection officer required (art. 33 of Law 124/2024, art. 37 GDPR)? If yes: name and contact; if not, delete this paragraph]
2. Për çfarë vlen kjo politikë
Kjo politikë vlen për:
faqet e agjencisë (albmania.al, albmania.com) dhe formularët e tyre;
marrëdhëniet me klientët dhe me klientët e mundshëm (oferta, kontrata, fatura, asistencë);
llogaritë e stafit në panelin e administrimit të faqes.
Nuk vlen për:
faqet dhe aplikacionet që ndërtojmë ose mbajmë për klientët tanë. Për to kontrollues është klienti, dhe ne i përpunojmë të dhënat vetëm sipas udhëzimeve të tij, si përpunues. Nëse keni pyetje për të dhënat tuaja në një faqe të tillë, drejtojuni pronarit të asaj faqeje;
platformave të tjera të Magus Group Albania SHPK (për shembull Magus ID, Magus Hub, Magus Pay), që kanë politikën e tyre të privatësisë.
3. Çfarë të dhënash përpunojmë, pse dhe me çfarë baze ligjore
Bazat ligjore i referohemi nenit 7, pika 1, të Ligjit 124/2024 dhe, për personat në BE, nenit 6, paragrafi 1, të GDPR-së.
| Kur | Të dhënat | Qëllimi | Baza ligjore |
|---|---|---|---|
| Na shkruani me formularin e kontaktit | Emri, email-i, mesazhi; nëse i jepni: telefoni, kompania, shërbimi që ju intereson; gjuha dhe domeni nga na shkruat; data dhe ora; adresa IP; konfirmimi që keni lexuar këtë politikë | T’ju përgjigjemi dhe të ndjekim kërkesën tuaj | Hapat që kërkoni para një kontrate (shkronja “b”; GDPR neni 6(1)(b)) ose interesi ynë i ligjshëm për t’iu përgjigjur (shkronja “dh”; GDPR neni 6(1)(f)) |
| Kërkoni një ofertë ose një demonstrim | Të njëjtat të dhëna si më sipër, plus shërbimi ose zgjidhja që zgjodhët dhe çfarë na tregoni për projektin | Të përgatisim ofertën ose demonstrimin dhe t’ju kontaktojmë për të | Hapat para kontratës (shkronja “b”; GDPR 6(1)(b)) |
| Dërgoni çdo formular | Rezultati i verifikimit të Cloudflare Turnstile; Cloudflare përpunon adresën IP dhe të dhëna teknike të shfletuesit | Të mbrojmë formularët nga spam-i dhe robotët | Interesi ynë i ligjshëm për sigurinë (shkronja “dh”; GDPR 6(1)(f)) |
| Vizitoni faqen | Adresa IP, data dhe ora, faqja e kërkuar, faqja nga erdhët, shfletuesi dhe sistemi operativ, gjuha e shfletuesit | Ta shërbejmë faqen, t’ju çojmë në gjuhën tuaj, ta mbajmë të sigurt dhe të zbulojmë abuzimet | Interesi ynë i ligjshëm (shkronja “dh”; GDPR 6(1)(f)) |
| Ndodh një gabim teknik | Raporti i gabimit në Sentry: faqja, shfletuesi, koha, gjurmët teknike; dërgimi i të dhënave personale është i çaktivizuar | Të gjejmë dhe të rregullojmë gabimet | Interesi ynë i ligjshëm (shkronja “dh”; GDPR 6(1)(f)); në shfletues, Sentry ngarkohet vetëm nëse pranoni analitikën |
| Cookies të domosdoshme | Sesioni, mbrojtja e formularëve, gjuha, zgjedhja juaj për cookies, mbrojtja e Cloudflare nga robotët; modaliteti i errët ose i ndritshëm (në shfletues) | Që faqja të funksionojë, të jetë e sigurt dhe të kujtojë zgjedhjet që bëni vetë | Neni 158, pika 6, i Ligjit 54/2024 (të domosdoshme, pa pëlqim); interesi i ligjshëm (shkronja “dh”) |
| Analitika | Identifikues në pajisjen tuaj, faqet e vizituara, klikimet dhe lëvizjet në faqe, të dhëna për pajisjen dhe vendndodhjen e përafërt | Të kuptojmë si përdoret faqja dhe ta përmirësojmë | Pëlqimi juaj (shkronja “a”; GDPR 6(1)(a)), i dhënë në banerin e cookies; shihni Politikën e cookies |
| Ruajmë zgjedhjen tuaj për cookies | Zgjedhja për çdo kategori, data dhe ora, versioni i banerit [TO CONFIRM: is consent also logged server-side, and with which identifier?] | Të respektojmë zgjedhjen dhe të provojmë pëlqimin (neni 8, pika 1, i Ligjit 124/2024) | Detyrimi ligjor (shkronja “c”) dhe interesi ynë i ligjshëm (shkronja “dh”) |
| Bëheni klient | Të dhënat e kompanisë (emri ligjor, NIPT-i ose numri i TVSH-së, adresa), personat e kontaktit (emri, roli, email-i, telefoni), oferta, kontrata, faturat, pagesat, korrespondenca dhe kërkesat për asistencë, të dhënat teknike të shërbimeve (domene, hostim, llogari) | Të ofrojmë shërbimet, të faturojmë, të japim asistencë | Kontrata (shkronja “b”), detyrimet ligjore kontabël dhe tatimore (shkronja “c”), interesi i ligjshëm për marrëdhënien me stafin e klientit (shkronja “dh”) |
| Stafi hyn në panelin e administrimit | Emri, email-i, roli, hyrjet përmes Magus ID (me verifikim me dy hapa), regjistri i veprimeve në panel | Siguria e panelit dhe gjurmueshmëria e ndryshimeve | Marrëdhënia e punës ose kontrata (shkronja “b”), interesi i ligjshëm për sigurinë (shkronja “dh”) |
| Mbrojmë të drejtat tona | Të dhënat e nevojshme për një pretendim ligjor | Të vërtetojmë, ushtrojmë ose mbrojmë një të drejtë | Interesi i ligjshëm (shkronja “dh”) |
Të dhënat e detyrueshme. Në formularë janë të detyrueshme vetëm emri, email-i dhe mesazhi (ose shërbimi i zgjedhur, te kërkesa për ofertë) [TO CONFIRM: final list of required fields]. Pa to nuk mund t’ju përgjigjemi; fushat e tjera janë me zgjedhje.
Kutia e konfirmimit në formular. Me të konfirmoni se keni lexuar këtë politikë. Mesazhin tuaj e përpunojmë për t’ju përgjigjur, jo mbi bazën e pëlqimit [TO CONFIRM: wording of the checkbox; see README, "Still open"].
Përgjigjja automatike. Pasi dërgoni formularin, ju dërgojmë një email konfirmimi në gjuhën e faqes. Nuk përfshin materiale reklamuese.
Newsletter. Aktualisht nuk dërgojmë newsletter dhe nuk e përdorim email-in tuaj për marketing. [TO CONFIRM: if a newsletter is launched, add a section here: consent with double opt-in, data stored, unsubscribe link, retention, provider; and art. 165 of Law 54/2024]
Çfarë nuk mbledhim. Faqja nuk ka komente, llogari për vizitorët ose aplikime për punë. Nuk kërkojmë të dhëna sensitive; ju lutemi mos i shkruani ato në mesazh.
4. Sa kohë i ruajmë
| Të dhënat | Afati |
|---|---|
| Mesazhet e kontaktit dhe kërkesat për ofertë që nuk çojnë në kontratë | 24 muaj nga mesazhi i fundit [TO CONFIRM: retention period], pastaj fshihen automatikisht |
| Kërkesat që çojnë në kontratë | Sa zgjat marrëdhënia dhe deri në 5 vjet pas përfundimit të saj [TO CONFIRM: retention period] |
| Faturat dhe dokumentet kontabël | 10 vjet [TO VERIFY: retention period required by Albanian accounting and tax law (Law 25/2018 as amended)] |
| Regjistrat e serverit | Deri në 30 ditë [TO CONFIRM: retention period] |
| Raportet e gabimeve në Sentry | Deri në 90 ditë [TO CONFIRM: retention period] |
| Regjistri i veprimeve të stafit në panel | 12 muaj [TO CONFIRM: retention period] |
| Zgjedhja juaj për cookies | Sa thuhet te Politika e cookies; prova e pëlqimit [TO CONFIRM: retention of consent records] |
| Cookies analitike | Afatet në Politikën e cookies |
| Kopjet rezervë të koduara | Të dhënat e fshira zhduken prej tyre kur kopjet zëvendësohen, brenda 12 muajve më së shumti [TO CONFIRM: backup rotation] |
Mund t’i mbajmë më gjatë vetëm kur na e kërkon ligji ose kur na duhen për një pretendim ligjor, dhe vetëm për atë qëllim.
5. Kush i merr të dhënat
Të dhënat i ndajmë vetëm me ata që na duhen për qëllimet e mësipërme. Ofruesit që punojnë për ne (përpunuesit) i përpunojnë të dhënat vetëm sipas udhëzimeve tona dhe me kontratë sipas nenit 26 të Ligjit 124/2024 dhe nenit 28 të GDPR-së.
| Marrësi | Roli | Për çfarë | Ku |
|---|---|---|---|
| Ofruesit e qendrave të të dhënave dhe të hostimit | Përpunues | Serverët ku funksionon faqja dhe ruhen mesazhet | Qendra të dhënash në BE (Gjermani, Austri, Itali, Francë, Holandë) |
Ofruesit e hapësirave për kopjet rezervë [TO CONFIRM: which of Cloudflare R2, Google Drive, Microsoft OneDrive, Amazon S3 are enabled] | Përpunues | Ruajtja e kopjeve rezervë, të koduara me AES-256 para se të dalin nga serverët tanë | Evropë |
| Cloudflare, Inc. | Përpunues | Rrjeti përmes të cilit shërbehet faqja (DNS, CDN, mbrojtja nga robotët dhe sulmet) dhe Turnstile në formularë | Rrjet global; SHBA |
| Zoho Corporation B.V. (Zoho Mail) | Përpunues | Dërgimi dhe marrja e email-eve, përfshirë njoftimet e formularëve dhe përgjigjet automatike | Qendrat e të dhënave të Zoho në BE (Amsterdam, Holandë, dhe Dublin, Irlandë) |
| Functional Software, Inc. (Sentry) | Përpunues | Raportet e gabimeve teknike | Rajoni i të dhënave në BE (Frankfurt, Gjermani); disa të dhëna llogarie në SHBA |
| Google Ireland Ltd. (Google Tag Manager, Google Analytics 4) | Përpunues, sipas kushteve të Google për përpunimin e të dhënave [TO VERIFY] | Ngarkimi i etiketave të lejuara dhe statistikat, analitika vetëm me pëlqimin tuaj | Irlandë; mund të transferohen në SHBA |
| Microsoft Ireland Operations Ltd. (Clarity) | [TO VERIFY: Microsoft's role for Clarity (processor or controller)] | Analitika e sjelljes në faqe, vetëm me pëlqimin tuaj | Irlandë; mund të transferohen në SHBA |
| Kontabilistët, auditorët, avokatët, bankat | Kontrollues të pavarur ose përpunues | Detyrimet ligjore dhe mbrojtja e të drejtave | Shqipëri |
| Autoritetet publike | Kontrollues të pavarur | Vetëm kur ligji na detyron | Shqipëri ose vendi i autoritetit |
Hyrja e stafit në panel bëhet përmes Magus ID, shërbimit të identitetit të vetë Magus Group Albania SHPK. Kur kërkesa juaj u përket brandeve të tjera të shoqërisë, ia kalojmë ekipit përkatës brenda saj.
6. Transferimi i të dhënave jashtë vendit
Ne jemi të vendosur në Shqipëri; serverët dhe kopjet rezervë tona janë në Bashkimin Evropian. Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale i njeh shtetet e BE-së dhe të Zonës Ekonomike Evropiane si shtete me nivel të mjaftueshëm mbrojtjeje (Vendimi nr. 1, datë 30.4.2025, në zbatim të nenit 40 të Ligjit 124/2024). I njëjti vendim e njeh të mjaftueshëm nivelin e mbrojtjes në Shtetet e Bashkuara vetëm për shoqëritë që aderojnë në Kuadrin BE–SHBA për Privatësinë e të Dhënave (Data Privacy Framework).
Disa ofrues janë kompani amerikane ose kanë shoqëri të grupit jashtë BE-së:
Google, Microsoft, Cloudflare dhe Sentry (Functional Software, Inc.): transferimi bazohet në Kuadrin BE–SHBA për shoqëritë e certifikuara, të njohur nga vendimi i mësipërm i Komisionerit dhe, për personat në BE, nga Vendimi i Zbatimit (BE) 2023/1795 i Komisionit Evropian; përndryshe në klauzolat standarde kontraktuale të Komisionit Evropian (Vendimi i Zbatimit (BE) 2021/914)
[TO VERIFY: each provider's current DPF certification]. Sentry i ruan raportet e gabimeve në Frankfurt, por të dhënat e llogarisë sonë dhe disa metadata i mban në SHBA.Zoho: email-et ruhen në qendrat e të dhënave të Zoho në BE; shoqëritë e grupit Zoho jashtë BE-së (për shembull në Indi) mund të kenë akses si nënpërpunues, mbi bazën e klauzolave standarde kontraktuale të Komisionit Evropian.
Për ligjin shqiptar përdorim garancitë e nenit 41 të Ligjit 124/2024
[TO VERIFY: whether the Commissioner has published standard clauses under art. 41(1)(c) or an authorisation under art. 41(2)(a) is needed].
Për vizitorët dhe klientët në BE: të dhënat që na dërgoni i përpunojmë ne, në Shqipëri, si kontrollues që i nënshtrohet drejtpërdrejt GDPR-së sipas nenit 3, paragrafi 2, i saj. Një kopje të garancive të përdorura mund ta kërkoni në support@magusgroup.al.
7. Inteligjenca artificiale
Nuk përdorim të dhëna personale për të ushqyer mjete të inteligjencës artificiale. Asnjë e dhënë personale e vizitorëve ose e klientëve (mesazhet e formularëve, të dhënat e kontaktit, të dhënat e projekteve) nuk u dërgohet ofruesve të inteligjencës artificiale. Inteligjencën artificiale e përdor vetëm stafi ynë, në panelin e administrimit, për të përkthyer dhe përmirësuar tekstet e vetë faqes që publikojmë. Ajo nuk përdoret kurrë për të marrë vendime për persona.
8. Siguria
Marrim masa teknike dhe organizative sipas nenit 28 të Ligjit 124/2024 dhe nenit 32 të GDPR-së, ndër to:
lidhje e koduar (HTTPS/TLS) në të gjitha domenet;
kopje rezervë të koduara me AES-256 përpara se të dalin nga serverët tanë, me teste të rregullta rikthimi;
hyrja e stafit në panel vetëm përmes Magus ID, me verifikim me dy hapa;
role dhe leje sipas parimit të aksesit minimal, dhe paneli i administrimit i arritshëm vetëm në një domen;
regjistër i veprimeve në panel;
sekretet dhe çelësat e shërbimeve të ruajtura të koduara;
Turnstile, kufizime të numrit të kërkesave dhe fusha kurth (honeypot) në formularë;
politikë e sigurisë së përmbajtjes (CSP) që lejon vetëm shërbimet e aktivizuara.
Asnjë sistem nuk është plotësisht i sigurt. Nëse ndodh një cenim i të dhënave që ka gjasa të rrezikojë të drejtat tuaja, njoftojmë Komisionerin brenda 72 orëve (neni 29 i Ligjit 124/2024; neni 33 i GDPR-së) dhe ju njoftojmë drejtpërdrejt kur ligji e kërkon.
9. Të miturit
Faqja u drejtohet bizneseve dhe të rriturve. Nuk mbledhim me dijeni të dhëna të personave nën 16 vjeç (neni 8, pika 6, i Ligjit 124/2024). Nëse mendoni se një i mitur na ka dërguar të dhëna, na shkruani dhe do t’i fshijmë.
10. Vendimet e automatizuara
Nuk marrim vendime vetëm me mjete të automatizuara që kanë pasoja ligjore ose të ngjashme për ju dhe nuk bëjmë profilizim. Verifikimi i Turnstile kontrollon automatikisht nëse formulari dërgohet nga një njeri; nëse nuk arrini ta kaloni, na shkruani me email.
11. Të drejtat tuaja
Sipas neneve 13–20 të Ligjit 124/2024 (dhe, për personat në BE, neneve 15–22 të GDPR-së) keni të drejtë:
të informoheni dhe të keni akses në të dhënat tuaja (nenet 13 dhe 14);
t’i korrigjoni ose t’i fshini (nenet 15 dhe 16, “e drejta për t’u harruar”);
të kufizoni përpunimin (neni 17);
t’i merrni në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga kompjuteri (neni 18);
të kundërshtoni përpunimin që bazohet në interesin tonë të ligjshëm (neni 19);
të mos i nënshtroheni vendimeve të automatizuara (neni 20);
të tërhiqni në çdo kohë pëlqimin, po aq lehtë sa e dhatë, pa prekur ligjshmërinë e përpunimit të mëparshëm (neni 8, pika 3). Për cookies, përdorni “Cilësimet e cookies” në fund të çdo faqeje.
Si i ushtroni. Na shkruani në support@magusgroup.al ose me postë në adresën tonë. Përgjigjemi falas, sa më shpejt të jetë e mundur dhe jo më vonë se 30 ditë nga marrja e kërkesës; për kërkesa të ndërlikuara ose të shumta afati mund të zgjatet deri në 60 ditë, dhe ju njoftojmë arsyen brenda 30 ditëve të para (neni 12, pika 4, i Ligjit 124/2024) [TO VERIFY: whether the extension is "up to 60 days" in total or 60 additional days; GDPR art. 12(3) allows two further months]. Kur kemi dyshime të arsyeshme për identitetin tuaj, mund t’ju kërkojmë të dhëna shtesë për ta verifikuar (neni 12, pika 3).
12. Ankesat
Nëse mendoni se të dhënat tuaja përpunohen në kundërshtim me ligjin, keni të drejtë të ankoheni te:
Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, Rr. “Abdi Toptani”, Nd. 5, 1001 Tiranë · info@idp.al · +355 42 23 7200 · idp.al (neni 86 i Ligjit 124/2024);
nëse jetoni ose punoni në BE, edhe te autoriteti mbikëqyrës i vendit tuaj (neni 77 i GDPR-së). Në Itali ky është Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma · garanteprivacy.it
[TO VERIFY: current contact details].
Mund t’i drejtoheni edhe gjykatës. Do të na vinte mirë të na shkruanit më parë, që ta zgjidhim bashkë.
13. Ndryshimet e kësaj politike
Kur e ndryshojmë këtë politikë, versioni i ri publikohet në këtë faqe me datën e përditësimit. Për ndryshime të rëndësishme ju njoftojmë edhe në faqe dhe, kur kemi email-in tuaj për një marrëdhënie në vazhdim, me email.
14. Kontakt
Për çdo pyetje rreth të dhënave tuaja: support@magusgroup.al · Magus Group Albania SHPK (Albmania), Linzë, Nd. 30, H. 31, Ap. 52, Dajti, 1040 Tiranë.
Shihni edhe Politikën e cookies dhe Kushtet e përdorimit.