Politika e privatësisë
Përditësuar më 23 tetor 2026
Kush i përpunon të dhënat
Kontrolluesi i të dhënave është Vinicios Gama Salum, i cili vepron me emrin tregtar Tooluy, me seli në Kamëz, Tiranë, Shqipëri. Kontakti për privatësinë: [email protected].
Ne jemi kontrollues për të dhënat e llogarisë, të faturimit, të komunikimit me ne dhe të faqes tooluy.com. Për të dhënat që bizneset fusin në Tooluy për klientët dhe punonjësit e tyre, kontrollues është biznesi dhe ne jemi përpunues (shih më poshtë).
Çfarë mbledhim, pse dhe me çfarë baze
- Të dhënat e llogarisë: emri, emaili, telefoni, emri i biznesit, NIPT-i, adresa dhe fjalëkalimi (i ruajtur i koduar). Për të krijuar llogarinë dhe për të dhënë shërbimin. Baza: kontrata.
- Të dhënat e përdorimit dhe të sigurisë: adresa IP, hyrjet në llogari dhe veprimet në program (për shembull, kush e përfundoi një fazë). Për sigurinë dhe që programi të punojë si duhet. Baza: interesi ligjor.
- Faturimi: plani, pagesat dhe faturat. Të dhënat e kartës i përpunon Paddle: ne nuk e shohim numrin e plotë të kartës. Baza: kontrata dhe detyrimi ligjor.
- Komunikimi: mesazhet nga formulari i kontaktit në tooluy.com (emri, emaili, telefoni, emri i biznesit dhe mesazhi), emailet që na dërgon në contact@ ose support@ dhe kërkesat për demo. Për të të përgjigjur. Baza: interesi ligjor ose kontrata.
- Faqja tooluy.com: nuk përdor cookies dhe nuk ka matje të vizitave. Ofruesi i faqes e përpunon adresën IP vetëm për ta shfaqur faqen dhe për ta mbrojtur nga sulmet. Baza: interesi ligjor.
Të dhënat e klientëve dhe punonjësve të bizneseve
Bizneset që përdorin Tooluy fusin të dhëna për klientët e tyre (emri, telefoni, emaili, adresa, ofertat, pagesat) dhe për punonjësit (emri, roli, orët, pagat). Për këto të dhëna, kontrollues është biznesi. Ne:
- i përpunojmë vetëm për të dhënë shërbimin dhe sipas udhëzimeve të biznesit;
- i mbajmë konfidenciale dhe i lejojmë t’i shohin vetëm personat që kanë nevojë;
- i mbrojmë me masat e sigurisë të përshkruara më poshtë;
- përdorim vetëm përpunuesit e tjerë të listuar në këtë faqe;
- e ndihmojmë biznesin t’u përgjigjet kërkesave të personave dhe ta njoftojë rrjedhjen e të dhënave;
- pas mbylljes së llogarisë, i fshijmë ose ia kthejmë biznesit.
Këto rregulla, bashkë me Kushtet e përdorimit, janë marrëveshja për përpunimin e të dhënave midis nesh dhe biznesit.
Kush i merr të dhënat
- netcup GmbH (Gjermani): serverët ku punon Tooluy, në Nuremberg.
- Cloudflare, Inc.: DNS, faqja tooluy.com dhe përcjellja e emaileve.
- Brevo (Sendinblue SAS, Francë): dërgimi i emaileve të sistemit, si konfirmimi i llogarisë dhe njoftimet për klientët, dhe i mesazheve nga formulari i kontaktit.
- Google (Gmail): emailet që na shkruan në contact@ dhe support@ i lexojmë në Gmail.
- Paddle.com: Merchant of Record për porositë tona; përpunon pagesat, taksat dhe faturat.
- Ofruesi i ruajtjes së kopjeve rezervë jashtë serverit, kur është aktiv. Kopjet janë të enkriptuara.
- Këshilltarët tanë profesionalë (kontabilisti, juristi), kur është e nevojshme.
- Autoritetet, vetëm kur e kërkon ligji.
Shërbime që i aktivizon vetë biznesi: Meta Platforms (WhatsApp Business), easyPos (fiskalizimi) dhe serveri i emailit i vetë biznesit për fushatat. Kur biznesi i aktivizon, të dhënat e nevojshme u dërgohen këtyre shërbimeve.
Nuk i shesim të dhënat dhe nuk i përdorim për reklama.
Ku ruhen të dhënat
Të dhënat e Tooluy ruhen në serverë në Gjermani, brenda Bashkimit Europian. Disa ofrues (Cloudflare, Google, Paddle) mund t’i përpunojnë edhe jashtë BE-së ose Shqipërisë. Në këto raste mbështetemi në masa mbrojtëse të përshtatshme: vendime për nivel të mjaftueshëm mbrojtjeje, klauzolat standarde kontraktuale të BE-së, ose Kornizën e Privatësisë së të Dhënave BE–SHBA.
Sa kohë i mbajmë
- Llogaria dhe të dhënat e biznesit: sa kohë është aktive llogaria. Pas mbylljes, i fshijmë brenda 90 ditëve.
- Llogaritë e krijuara por të pakonfirmuara fshihen vetë pas 7 ditësh.
- Kopjet rezervë të enkriptuara: deri në 8 javë, pastaj fshihen vetë.
- Faturat dhe të dhënat e pagesave: aq kohë sa e kërkon ligji tatimor.
- Regjistrat e sigurisë: deri në 12 muaj.
- Emailet me ne: deri në 2 vjet nga mesazhi i fundit.
Të drejtat e tua
Ke të drejtë të kërkosh qasje në të dhënat e tua, korrigjimin, fshirjen, kufizimin e përpunimit, transferimin e tyre dhe të kundërshtosh përpunimin. Kur përpunimi bazohet në pëlqim, mund ta tërheqësh në çdo kohë.
Na shkruaj në [email protected]. Të përgjigjemi brenda një muaji.
Ke të drejtë të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale në Shqipëri, ose te autoriteti i mbrojtjes së të dhënave në vendin tënd.
Nëse je klient ose punonjës i një biznesi që përdor Tooluy, kërkesën bëja fillimisht atij biznesi: ai vendos për të dhënat e tua. Ne e ndihmojmë.
Siguria
- Lidhja me Tooluy është gjithmonë e enkriptuar (HTTPS).
- Çdo biznes sheh vetëm të dhënat e veta.
- Fjalëkalimet ruhen të koduara, dhe çelësat e shërbimeve të lidhura (emaili, WhatsApp) ruhen të enkriptuar.
- Kopjet rezervë bëhen çdo ditë dhe janë të enkriptuara.
- Qasja në serverë është e kufizuar vetëm te personat që e kanë të nevojshme.
Cookies
Faqja tooluy.com nuk përdor cookies. Programi app.tooluy.com përdor vetëm cookies të nevojshme për hyrjen në llogari, për sigurinë dhe për gjuhën. Nuk përdorim cookies për reklama ose për matje.
Fëmijët
Tooluy është shërbim për biznese dhe nuk është për persona nën 18 vjeç.
Ndryshimet
Kur e ndryshojmë këtë politikë, përditësojmë datën në krye. Për ndryshime të rëndësishme të njoftojmë me email ose në program.