DOKUMENT LIGJOR

Politika e privatësisë

Data e hyrjes në fuqi: 25 shtator 2026

VPNzo („Shërbimi“) drejtohet nga Taprise Ltd., një kompani e regjistruar në Mbretërinë e Bashkuar. Kjo Politikë e privatësisë shpjegon cilat të dhëna personale mbledhim, mbi çfarë baze ligjore i përpunojmë, sa gjatë i ruajmë, ku transferohen dhe cilat janë të drejtat tuaja si subjekt i të dhënave.

Shërbimet e përpunimit të pagesave për blerjet në internet ofrohen nga Consiliora Nexus Consulting LTD, kompani e themeluar sipas ligjit të Republikës së Qipros (regjistrimi nr. HE 468919, adresa e regjistruar: Makariou III, 1-7, MITSIS 3, kati 3, Lefkosia, 1065, Nikozia, Qipro), e cila vepron si agjenti i autorizuar i arkëtimit në emër të Taprise Ltd. (së bashku me Taprise Ltd., „Kompania“ aty ku e kërkon konteksti).

Listën e partnerëve të tjerë mund ta gjeni te Aneksin A

Kjo Politikë duhet lexuar bashkë me Kushtet e përdorimit tona, të cilat rregullojnë marrëdhënien ligjore mes jush dhe Taprise Ltd., përfshirë ligjin e zbatueshëm dhe juridiksionin.

Duke instaluar ose përdorur VPNzo, ju pranoni se e keni lexuar dhe kuptuar këtë Politikë.

1. Kush jemi dhe si të na kontaktoni

Kontrolluesi i të dhënave:

Kontrolluesi i të dhënave për përdoruesit në BE/ZEE:

  • Consiliora Nexus Consulting LTD
  • Nr. i regjistrimit: HE 468919
  • Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
  • Email: info@consiliora.org

Kontrolluesit sipas rajonit: Consiliora Nexus Consulting LTD vepron si kontrollues i të dhënave për përdoruesit që ndodhen në Bashkimin Evropian dhe në Zonën Ekonomike Evropiane sipas GDPR. Taprise Ltd. vepron si kontrollues i të dhënave për përdoruesit në Mbretërinë e Bashkuar (sipas UK GDPR dhe Data Protection Act 2018) dhe në të gjitha rajonet e tjera.

2. Cilat të dhëna mbledhim — baza ligjore dhe ruajtja

Mbledhim vetëm minimumin e të dhënave të nevojshme për funksionimin e Shërbimit. Për secilën kategori përcaktojmë çfarë mblidhet, pse, cila është baza ligjore sipas nenit 6 të GDPR-së dhe sa gjatë e ruajmë. Regjistri i vlerësimeve tona të interesit legjitim për përpunimin sipas nenit 6(1)(f) ofrohet me kërkesë.

2.1 Të dhënat e llogarisë dhe të autentikimit

Çfarë: Adresa e email-it (nëse regjistroheni me email); emri ose identifikuesi i shfaqur nga Google ose Apple Sign-In; token-i i autentikimit (nuk e marrim kurrë fjalëkalimin tuaj).

Pse: Krijimi dhe mirëmbajtja e llogarisë suaj; verifikimi i identitetit tuaj kur ktheheni.

Baza ligjore: Zbatimi i një kontrate — neni 6(1)(b). Këto të dhëna janë të nevojshme për ofrimin e Shërbimit.

Ruajtja: Kohëzgjatja e llogarisë aktive + 30 ditë pas kërkesës për fshirjen e llogarisë (për zgjidhjen e mosmarrëveshjeve), pastaj fshihen përgjithmonë.

2.2 Të dhënat e abonimit dhe të faturimit

Çfarë: Statusi i abonimit, plani dhe periudha e faturimit; data e blerjes dhe data e rinovimit; lloji i mënyrës së pagesës (p.sh. „kartë që mbaron me 4242“) — nuk ruajmë numra të plotë kartash.

Pse: Ofrimi i Shërbimit me pagesë; menaxhimi i ciklit jetësor të abonimit; zgjidhja e mosmarrëveshjeve për faturimin.

Baza ligjore: Zbatimi i një kontrate — neni 6(1)(b).

Përpunuesit:

  • Adapty (SHBA) — menaxhimi i abonimeve dhe analitika; transferimi bëhet sipas Klauzolave Standarde Kontraktuale të BE-së (SCC) dhe, për të dhënat personale nga Mbretëria e Bashkuar, sipas UK International Data Transfer Agreement (IDTA) ose Shtojcës britanike të SCC-ve të BE-së, sipas rastit
  • Stripe (SHBA/BE) — përpunimi i pagesave për blerjet në internet; transferimi sipas SCC-ve të BE-së dhe UK IDTA/Shtojcës, sipas rastit; subjekti amerikan i Stripe është i certifikuar sipas EU-US Data Privacy Framework
  • CentroBill (BE) — përpunimi i pagesave për blerjet në internet; me seli në BE, pa transferim ndërkombëtar

Ruajtja: 7 vjet nga data e transaksionit, në përputhje me detyrimet ligjore kontabël dhe tatimore për mbajtjen e regjistrave në Mbretërinë e Bashkuar dhe në BE.

2.3 Të dhënat e mbështetjes dhe të komunikimit

Çfarë: Adresa e email-it; përmbajtja e mesazheve drejtuar mbështetjes dhe bashkëngjitjet; historiku i komunikimit me ekipin tonë të mbështetjes.

Pse: Përgjigjja ndaj kërkesave për mbështetje; zgjidhja e problemeve teknike; ruajtja e cilësisë së shërbimit.

Baza ligjore: Interesat legjitime — neni 6(1)(f). Kemi interes legjitim të ofrojmë mbështetje për klientët. Ky interes nuk i tejkalon të drejtat tuaja, duke pasur parasysh natyrën e kufizuar të të dhënave dhe pritshmërinë e arsyeshme që bisedat me mbështetjen ruhen.

Përpunuesi:

  • Freshdesk nga Freshworks Inc. (SHBA) — transferimi sipas SCC-ve të BE-së dhe, për të dhënat personale nga Mbretëria e Bashkuar, sipas UK IDTA ose Shtojcës britanike, sipas rastit

Ruajtja: 2 vjet nga data e ndërveprimit të fundit, pastaj fshihen.

2.4 Të dhënat e pajisjes dhe teknike

Çfarë: Lloji dhe modeli i pajisjes; sistemi operativ dhe versioni i aplikacionit; cilësimet gjuhësore dhe rajonale; raportet e defekteve dhe regjistrat diagnostikues (të anonimizuara aty ku është e mundur).

Pse: Diagnostikimi i problemeve teknike; përmirësimi i qëndrueshmërisë së aplikacionit; zbulimi i abuzimit ose mashtrimit.

Baza ligjore: Interesat legjitime — neni 6(1)(f). Këto të dhëna janë të natyrës teknike dhe nuk ju identifikojnë personalisht.

Përpunuesit:

  • Adapty (SHBA) — analitikë dhe raportim defektesh; transferimi sipas SCC-ve të BE-së dhe UK IDTA/Shtojcës, sipas rastit
  • Ofrues të tjerë infrastrukture (detajet ofrohen me kërkesë)

Ruajtja: 90 ditë nga mbledhja, pastaj fshihen ose anonimizohen plotësisht.

2.5 Metadatat e sesioneve VPN

Çfarë: Vulat kohore të fillimit dhe mbarimit të sesionit; rajoni i zgjedhur i serverit; statusi i lidhjes dhe treguesit e performancës (p.sh. vonesa).

Pse: Funksionimi i tunelit VPN; diagnostikimi i lidhjeve të dështuara; planifikimi i kapaciteteve.

Baza ligjore: Zbatimi i një kontrate — neni 6(1)(b). Këto sinjale janë të nevojshme për të ofruar lidhjen VPN që kërkuat.

Çfarë NUK mbledhim:

  • Historikun e shfletimit ose kërkesat DNS
  • Përmbajtjen e trafikut, mesazhet ose skedarët e transmetuar përmes VPN-së
  • Adresat IP të destinacionit
  • Çdo të dhënë që do të na lejonte të identifikonim cilat faqe ose shërbime vizitoni

Ruajtja: 30 ditë nga mbarimi i sesionit, pastaj fshihen.

2.6 Të dhënat analitike të pagesave

Çfarë: Ngjarjet e konvertimit të abonimit (prova e nisur, abonimi i aktivizuar, i anuluar); treguesit e të ardhurave në nivel kohorte; sinjalet e braktisjes dhe të mbajtjes.

Pse: Kuptimi i performancës së abonimeve; optimizimi i çmimeve dhe i mekanikës së provës; planifikimi financiar.

Baza ligjore: Interesat legjitime — neni 6(1)(f). Të dhënat analitike përpunohen në nivel të grumbulluar ose pseudonimizuar.

Përpunuesit:

  • Adapty (SHBA) — transferimi sipas SCC-ve të BE-së dhe UK IDTA/Shtojcës, sipas rastit
  • Merchantro — juridiksioni do të konfirmohet; marrëveshja për përpunimin e të dhënave është në fuqi

Ruajtja: Analitika e grumbulluar: 3 vjet. Ngjarjet pseudonime në nivel individi: 12 muaj.

3. Transferimet ndërkombëtare të të dhënave

Disa nga përpunuesit tanë ndodhen jashtë Mbretërisë së Bashkuar dhe ZEE-së. Për transferimet e të dhënave personale me origjinë nga ZEE-ja mbështetemi te Klauzolat Standarde Kontraktuale të BE-së (SCC). Për transferimet e të dhënave personale me origjinë nga Mbretëria e Bashkuar, vetëm SCC-të e BE-së nuk i plotësojnë kërkesat e UK GDPR pas Brexit-it, prandaj mbështetemi gjithashtu te UK International Data Transfer Agreement (IDTA) ose te Shtojca britanike e SCC-ve të BE-së, sipas rastit.

  • Adapty — Shtetet e Bashkuara — SCC të BE-së; UK IDTA / Shtojca britanike për të dhënat nga MB
  • Freshdesk (Freshworks) — Shtetet e Bashkuara — SCC të BE-së; UK IDTA / Shtojca britanike për të dhënat nga MB
  • Stripe — Shtetet e Bashkuara / BE — SCC të BE-së + EU-US Data Privacy Framework; UK IDTA / Shtojca britanike për të dhënat nga MB
  • CentroBill — Bashkimi Evropian — Pa transferim — me seli në BE
  • Merchantro — Do të konfirmohet — Ende i pakonfirmuar — shihni Seksionin 2.6

Kopjet e SCC-ve të zbatueshme, të UK IDTA-së dhe të Shtojcës britanike ofrohen me kërkesë: support@vpnzo.app.

4. Ndarja dhe zbulimi i të dhënave

Nuk i shesim, nuk i japim me qira dhe nuk i tregtojmë të dhënat tuaja personale te palët e treta për qëllime marketingu.

Të dhënat i ndajmë vetëm në rrethanat e mëposhtme:

4.1 Me përpunuesit e renditur në Seksionin 2

Vetëm për qëllimet e përshkruara, sipas marrëveshjeve detyruese për përpunimin e të dhënave, në përputhje me nenin 28 të GDPR-së.

4.2 Për pajtueshmëri ligjore

Kur kërkohet nga ligji në fuqi, nga një vendim gjykate ose nga një kërkesë e ligjshme e një autoriteti kompetent. Do t'ju njoftojmë për kërkesa të tilla aty ku kjo lejohet ligjërisht.

4.3 Për të mbrojtur të drejtat tona

Kur është e nevojshme për të parandaluar mashtrimin, për të zbatuar Kushtet e përdorimit tona ose për të mbrojtur sigurinë e përdoruesve apo të publikut.

4.4 Transferimet e biznesit

Në rast bashkimi, blerjeje ose shitjeje aktivesh, të dhënat personale mund t'i transferohen subjektit blerës. Do të japim njoftim të paktën 30 ditë përpara se të dhënat tuaja t'i nënshtrohen një politike privatësie thelbësisht të ndryshme.

5. Të drejtat tuaja

Banorët e ZEE-së dhe të Mbretërisë së Bashkuar (GDPR / UK GDPR)

  • Akses (neni 15) — Të merrni një kopje të të dhënave personale që mbajmë për ju
  • Korrigjim (neni 16) — Të kërkoni ndreqjen e të dhënave të pasakta ose të paplota
  • Fshirje (neni 17) — Të kërkoni fshirjen e të dhënave tuaja personale
  • Kufizim (neni 18) — Të kërkoni që ta kufizojmë përpunimin e të dhënave tuaja
  • Transportueshmëri (neni 20) — Të merrni të dhënat tuaja në një format të strukturuar e të lexueshëm nga makina
  • Kundërshtim (neni 21) — Të kundërshtoni përpunimin e bazuar në interesat legjitime
  • Tërheqja e pëlqimit (neni 7(3)) — Kur përpunimi bazohet në pëlqim, ta tërhiqni atë në çdo kohë pa cenuar përpunimin e ligjshëm të mëparshëm

Shënim: disa të drejta, si fshirja, mund të kufizohen kur jemi të detyruar t'i ruajmë të dhënat për të përmbushur një detyrim ligjor — për shembull, afati ligjor kontabël dhe tatimor i përshkruar në Seksionin 2.2.

Vendimmarrja e automatizuar: nuk kryejmë vendimmarrje tërësisht të automatizuar, përfshirë profilizimin, që prodhon efekte juridike ose ndikime të ngjashme të rëndësishme mbi ju.

Për të ushtruar cilëndo të drejtë, na kontaktoni te support@vpnzo.app. Do të përgjigjemi brenda 30 ditësh. Për kërkesa komplekse, mund ta zgjatim këtë afat me 60 ditë të tjera me njoftim me shkrim.

Keni gjithashtu të drejtën të paraqisni ankesë pranë autoritetit tuaj kombëtar mbikëqyrës, si dhe të drejtën për mjet efektiv juridik sipas nenit 79 të GDPR-së:

Banorët e Kalifornisë (CCPA/CPRA)

Keni të drejtë të dini cilat informacione personale mbledhim, të kërkoni fshirjen e tyre, të refuzoni shitjen ose ndarjen e informacioneve tuaja personale (ne nuk shesim dhe nuk ndajmë informacione personale, përfshirë për reklama sjelljeje ndërkontekstuale) dhe të mos diskriminoheni për ushtrimin e këtyre të drejtave. Të drejta të ngjashme mund t'ju ofrohen edhe sipas ligjeve të tjera të zbatueshme për privatësinë në shtetet amerikane. Kërkesat dërgojini te support@vpnzo.app.

6. Siguria e të dhënave

Zbatojmë masa të përshtatshme teknike dhe organizative për mbrojtjen e të dhënave tuaja personale, përfshirë:

  • Enkriptimin gjatë transmetimit (TLS 1.2+) dhe në ruajtje
  • Kontrollet e aksesit dhe parimin e privilegjit minimal
  • Rishikime të rregullta sigurie

Asnjë sistem i bazuar në internet nuk është plotësisht i sigurt. Në rast të një shkeljeje të të dhënave personale që paraqet rrezik të lartë për të drejtat dhe liritë tuaja, do t'ju njoftojmë pa vonesë të panevojshme, siç kërkon ligji në fuqi. Aty ku kërkohet, do të njoftojmë edhe autoritetin kompetent mbikëqyrës brenda 72 orësh nga marrja dijeni për shkeljen, në përputhje me nenin 33 të GDPR-së.

7. Fëmijët dhe të miturit

Shërbimi nuk u drejtohet personave nën moshën 18 vjeç. Nuk mbledhim me vetëdije të dhëna personale nga të mitur. Nëse besoni se një person nën 18 vjeç ka dorëzuar të dhëna përmes Shërbimit, na kontaktoni te support@vpnzo.app dhe do t'i fshijmë menjëherë.

8. Kukit dhe gjurmimi

Aplikacioni mobil VPNzo nuk përdor kuki. Faqja jonë e internetit (vpnzo.app) mund të përdorë vetëm kuki thelbësore, të nevojshme për funksionimin e faqes. Nuk përdorim kuki reklamimi apo gjurmimi sjelljeje. Nëse kjo ndryshon, do ta përditësojmë këtë Politikë dhe do të marrim pëlqimin aty ku e kërkon ligji në fuqi.

9. Ndryshimet e kësaj Politike

Këtë Politikë mund ta përditësojmë herë pas here. Për ndryshimet thelbësore do t'ju njoftojmë të paktën 14 ditë para hyrjes së tyre në fuqi, përmes njoftimit në aplikacion, njoftimit në faqe ose me email, aty ku e kemi adresën tuaj. „Data e hyrjes në fuqi“ në krye pasqyron rishikimin më të fundit.

Përdorimi i vazhdueshëm i Shërbimit pasi Politika e përditësuar hyn në fuqi përbën pranim, në masën e lejuar nga ligji në fuqi.

10. Kontakti

Autoriteti mbikëqyrës i Mbretërisë së Bashkuar:

  • Information Commissioner's Office — ico.org.uk | 0303 123 1113

Autoritetet mbikëqyrëse të BE-së:

Autoriteti mbikëqyrës i Qipros:

Të gjitha pyetjeve për privatësinë u përgjigjemi brenda 30 ditësh.