Politika e privatësisë

1. Fusha dhe kontrolluesi

Kjo politikë vlen për priesim.com, aplikacionet PRIeSIM dhe shërbimin eSIM. Kontrolluesi është PRCONNECT SH.P.K., me adresën dhe numrin e regjistrimit të dhënë më poshtë. Sigurimi në udhëtim është shërbim i veçantë; nëse aktivizohet, të dhënat e policës trajtohen sipas njoftimit të veçantë të sigurimit dhe dokumenteve të PRISIG-ut.

2. Kategoritë dhe burimet e të dhënave

• Llogaria: email, emër opsional, identifikues, gjuhë, hash i fjalëkalimit dhe gjendje sesioni.
• Pranimi i kushteve: koha dhe versioni i kushteve që i pranove kur krijove llogarinë.
• Porosia: pakoja, çmimi, zbritja, statusi, referenca e pagesës, pëlqimet ligjore, faturimi dhe, për dhuratë, email-i i marrësit dhe emri i dërguesit.
• Kreditet PRIeSIM: balanca dhe historiku i krediteve të tua (kreditet e fituara, të përdorura, të kthyera ose të anuluara për secilën porosi), që ruhen bashkë me të dhënat e porosive, për funksionimin e programit të krediteve.
• eSIM-i: identifikuesi i furnizuesit, ICCID, QR/LPA, statusi, përdorimi, rrjeti dhe skadimi kur furnizuesi i jep.
• Pagesa: banka/PSP-ja e shfaqur mban të dhënat e plota të kartelës. Ne marrim statusin, referencat e ofruesit/transaksionit, llojin ose të dhënat e maskuara/katër shifrat e fundit kur kthehen, dhe sinjale kundër mashtrimit. Vetëm kur arka e ofron dhe ti zgjedh veçmas “Ruaje këtë kartelë”, mund të ruajmë token ripagese të ProCard/Paysera KS të enkriptuar, fingerprint-in e tij me çelës, ofruesin/llojin, katër shifrat e fundit, si dhe kohën/versionin e pëlqimit dhe porosinë burimore. Nuk ruajmë numrin e plotë ose CVC/CVV-në.
• Kripto: vetëm kur opsioni shfaqet dhe zgjidhet, NOWPayments merr të dhëna për arkën e vet të strehuar: email kur ekziston, referencën dhe përshkrimin e porosisë, shumën/monedhën fiat, kripton/rrjetin e zgjedhur, të dhënat e kthimit/callback-ut dhe statusin. PRCONNECT nuk ofron portofol klienti, këmbim ose kujdestari.
• Mbështetja dhe AI: mesazhet dhe teksti i lirë, pamjet e ekranit, diagnoza, ankesa/rimbursimi dhe gjendja relevante e llogarisë, porosisë e eSIM-it. Pamjet e ekranit mund të merren nga mbështetja njerëzore ose me email; chat-i i integruar me AI aktualisht i dërgon Anthropic-ut vetëm tekst. Para këtij dërgimi redaktohen adresat e njohura të email-it, bearer token-at, të dhënat LPA/aktivizimit, ICCID-të dhe fjalëkalimet, dhe përfshihen jo më shumë se 30 mesazhet më të fundit. Formatet e pazakonta të tekstit mund të përmbajnë të dhëna që filtri nuk i njeh, prandaj mos dërgo fjalëkalime, të dhëna të plota të kartelës, QR/LPA, kode aktivizimi ose sekrete portofoli. Përmbledhjet e brendshme me AI mund të përfshijnë numrin e përgjithshëm të porosive dhe shpenzimin, por jo email-in e klientit.
• Pajisja, gjuha dhe siguria: IP, user-agent, platforma/versioni i app-it, koha, URL-ja e kërkuar, gabime të kufizuara, push token dhe sinjale rate-limit/integriteti/kundër abuzimit. Për gjuhën fillestare, serveri nxjerr shtetin nga IP-ja me bazë lokale; nuk përdor GPS të saktë për këtë. Më pas përparësi mund të ketë gjuha e zgjedhur ose e shfletuesit.
• Matja dhe zgjedhjet opsionale: marketingu/njoftimet, vlerësimi 1–5, identifikuesit e analitikës në shfletues, parametrat e fushatës dhe kodi i partnerit. Eventet e reja të produktit të regjistruara nga 1 shtatori 2026 mund të përmbajnë llojin, pakon, destinacionin, shumën/metodën dhe një identifikues pseudonim, por jo ID përdoruesi ose porosie. Disa evente operative më të hershme mund t’i mbajnë këto lidhje deri në fshirjen sipas afatit 13-mujor më poshtë. Analitika e shfletuesit kërkon pëlqimin Analytics; matja e kufizuar operative në server përdor bazën e interesit legjitim më poshtë.
• Klikimi i afiliimit para pëlqimit: kur hapet një lidhje partneri, para zgjedhjes për cookie-t krijojmë në server një regjistrim të kufizuar që përmban ID-në e partnerit, shtegun e faqes hyrëse pa parametrat e kërkimit ose fragmentin dhe, kur është i disponueshëm, hostin referues. Nuk përmban cookie të pajisjes, ID përdoruesi, ID porosie ose atribuim blerjeje. E përpunojmë mbi bazën e interesit legjitim për matje të agreguar dhe parandalim abuzimi, dhe e fshijmë regjistrimin e papërpunuar pas 13 muajsh. Cookie-ja pa_ref vendoset dhe përdoret për atribuimin e komisionit vetëm pasi të jepet pëlqimi për kategorinë Affiliate.

Të dhënat vijnë nga ti, pajisja/shfletuesi, partnerët tanë eSIM/rrjeti, ofruesi i pagesës i shfaqur, NOWPayments vetëm kur zgjidhet, shërbimet Apple/Google dhe partnerët referues.

3. Qëllimet dhe bazat ligjore

• Kontrata/hapat para kontratës: llogaria, çmimi, pagesa, furnizimi, QR-ja, rimbushja, fatura dhe mbështetja.
• Detyrimi ligjor: kontabiliteti, tatimet, rimbursimet, ankesat, sanksionet dhe kërkesat e autoriteteve.
• Interesi legjitim: siguria, parandalimi i mashtrimit, pretendimet ligjore, diagnostika, matja operative server-side pa pëlqim të shfletuesit, mbështetja dhe besueshmëria, pas testit të domosdoshmërisë dhe balancimit.
• Pëlqimi: vlerësimi/marketingu direkt opsional dhe zgjedhjet e pavarura Consent v2 Analytics, Marketing dhe Affiliate, plus zgjedhja e veçantë për ruajtjen e kartelës kur ofrohet. Analytics mbulon Google Analytics, përfshirë matjen e blerjes në GA4; Marketing mbulon raportimin e konvertimeve në Google Ads dhe Meta; Affiliate mbulon pa_ref. Regjistri v2 zgjat 180 ditë, përveçse kur ndryshohet më herët. Pëlqimi tërhiqet për të ardhmen.

4. Marrësit dhe ofruesit e emërtuar

• Hetzner: serverë, ruajtje dhe infrastrukturë rrjeti.
• Partnerët eSIM/rrjeti: furnizim i pakos eSIM, ICCID/QR/LPA, status, rrjet, përdorim dhe rimbushje.
• ProCard/Paysera KS dhe Paysera: nisje, autentikim, shlyerje, kontrolle mashtrimi, callback dhe rimbursim të pagesës me kartelë; të dhënat e kartelës trajtohen në sistemet e tyre.
• NOWPayments: arkë kripto e strehuar dhe status pagese vetëm kur opsioni shfaqet dhe zgjidhet.
• Microsoft 365: email transaksional dhe mbështetje.
• Apple dhe Google: hyrje sociale kur zgjidhet, APNs/FCM push, DeviceCheck/Play Integrity dhe shërbime të app-it.
• Anthropic: mbështetje klienti me AI dhe përmbledhje të brendshme si më sipër.
• Google Tag Manager, Google Analytics dhe Google Ads; Meta Pixel: matje, reklamim dhe raportim konvertimesh në shfletues. As Google Tag Manager dhe as tag-u i një ofruesi nuk bëjnë kërkesë para zgjedhjes përkatëse, dhe nuk përdoret fallback noscript për gjurmim. Pëlqimi Analytics aktivizon Google Analytics, përfshirë matjen e blerjes në GA4. Pëlqimi i veçantë Marketing aktivizon raportimin në Google Ads dhe Meta. PRIeSIM nuk dërgon email të klientit ose hash të email-it si të dhëna enhanced conversion.

Këta mund të veprojnë si përpunues/ofrues shërbimi ose, për pjesë të shërbimit, si kontrollues të pavarur sipas njoftimeve të tyre. Rrjetet e kartelave, operatorët lokalë, këshilltarët, auditorët dhe autoritetet marrin vetëm kur duhet. Partnerët e afiliimit marrin raportim të përmbledhur; cookie-ja e referimit shpjegohet te Politika e cookie-ve.

5. Mbështetja me AI

Dalja e Anthropic ndihmon mbështetjen ose analizën e brendshme; stafi mund ta rishikojë ose marrë rastin. PRIeSIM nuk e përdor për vendim vetëm automatik me efekt juridik ose ngjashëm të rëndësishëm. Chat-i i integruar me AI aktualisht i dërgon Anthropic-ut vetëm tekst; pamjet e ekranit mund të trajtohen nga mbështetja njerëzore ose me email dhe nuk dërgohen përmes kësaj rruge. Para dërgimit redaktohen modelet e njohura të email-it, bearer token-it, LPA/aktivizimit, ICCID-së dhe fjalëkalimit, ndërsa historia kufizohet në 30 mesazhe; përmbledhjet e brendshme me AI nuk përmbajnë email klienti. Mos dërgo sekrete ose të dhëna të ndjeshme të palidhura, sepse filtri mund të mos njohë çdo format teksti. Konfigurimi i kontraktuar përcakton mekanizmin e transferit dhe çdo opsion no-training ose retention; na kontakto për konfigurimin që zbatohet në atë kohë.

6. Transferet ndërkombëtare

Disa ofrues mund të përpunojnë jashtë Kosovës ose EEA-së. Sipas neneve 44–50 të Ligjit Nr. 06/L-082, transferi duhet të mbështetet, sipas rastit, në vendim përshtatshmërie, garanci të duhura kontraktuale me të drejta të zbatueshme ose bazë tjetër ligjore, bashkë me masa proporcionale teknike/organizative. Na kontakto për mekanizmin, vendin e përpunimit dhe kopjen/përmbledhjen e garancive që zbatohen për një marrës dhe rrjedhë të caktuar.

7. Ruajtja

• Llogaria aktive mbahet deri në mbyllje, kërkesë fshirjeje ose mbyllje shërbimi. Fshirja vetëshërbyese aktualisht anonimizon rreshtin bazë të përdoruesit dhe pastron kredencialet e kartelës e QR/LPA, por nuk garanton fshirje të menjëhershme të çdo rekordi të lidhur.
• Porositë, faturat, referencat minimale të pagesës, ankesat dhe rimbursimet/mosmarrëveshjet mbahen vetëm për afatet kontabël, tatimore dhe të pretendimeve që zbatohen për kategorinë përkatëse; na kontakto për kriterin e zbatuar për një rekord të caktuar.
• Tokeni i përdorshëm i kartelës mbahet deri në heqje, revokim pëlqimi ose mbyllje funksioni; heqja e pastron kriptografikisht. Mund të mbetet një stub auditimi i çaktivizuar dhe dëshmi minimale pëlqimi për siguri/pretendime.
• Bisedat e mbështetjes dhe historia e lidhur me AI aktualisht nuk kanë afat automatik të veçantë; mbahen me rastin deri në fshirje/pastrim manual ose kur zbatohet kriteri i pretendimit ligjor.
• affiliate_clicks nuk ruan ID përdoruesi ose porosie. product_events e reja nga 1 shtatori 2026 nuk i ruajnë këto ID; disa rreshta më të hershëm mund t’i përmbajnë. Të dy kategoritë e rreshtave raw fshihen pas 13 muajsh. Analitika e shfletuesit ndjek edhe Politikën e cookie-ve.
• Sinjalet IP/email/user kundër mashtrimit pseudonimizohen me HMAC dhe ledger-i afatshkurtër pastrohet pas rreth 48 orësh. Log-et e qasjes Caddy i heqin query strings, maskojnë IPv4 në /24 dhe IPv6 në /48 dhe mbahen 14 ditë. Job logs operative të PRIeSIM mbahen po ashtu 14 ditë.
• pa_ref konfigurohet deri në 90 ditë, varësisht nga partneri; cookie-t Google Analytics mund të zgjasin deri dy vjet. Backup-et e reja të bazës së të dhënave dhe environment-it enkriptohen me AES-256 dhe setet aktive synohen të mbahen 14 ditë. Setet e vjetra pa enkriptim, të krijuara para këtij ndryshimi, kanë qasje të kufizuar dhe nuk përdoren për rikuperim rutinë, në pritje të zëvendësimit të verifikuar me kopje të enkriptuara dhe fshirjes së sigurt. Backup-et përdoren vetëm për rikuperim. Shih Politikën e cookie-ve.

8. Të drejtat e tua

Mund të kërkosh qasje dhe kopje, korrigjim, fshirje, kufizim, kundërshtim dhe, kur zbatohet, bartje. Mund ta tërheqësh pëlqimin pa cenuar përpunimin e mëparshëm dhe ta kundërshtosh marketingun direkt. Normalisht përgjigjemi pa vonesë dhe brenda një muaji; kur ligji lejon zgjatje deri dy muaj për kompleksitet/numër, njoftojmë brenda muajit të parë dhe japim arsyet. Mund të verifikojmë identitetin dhe shpjegojmë përjashtimin ligjor.

Profili → Të dhënat e mia dhe faqja e fshirjes nisin anonimizimin aktual vetëshërbyes; nuk dëshmojnë vetvetiu fshirjen e çdo porosie, historie support-i ose AI-je, suppression record ose backup-i. Eventet e reja pseudonime nuk lidhen me ID përdoruesi/porosie; rreshtat e vjetër që mund ta kenë atë lidhje ndjekin afatin 13-mujor më sipër. Dërgo kërkesë në info@priesim.com për qasje/export, kufizim, kundërshtim ose vlerësim të fshirjes së plotë. Mund të ankohesh te Agjencia për Informim dhe Privatësi në Kosovë ose të kërkosh mjet gjyqësor. Nuk i shesim të dhënat.

9. Fëmijët, siguria dhe ndryshimet

Shërbimi është për persona që mund të lidhin kontratë ose kanë autorizimin e kujdestarit. Përdorim enkriptim gjatë transmetimit, kontroll qasjeje, hash të fjalëkalimeve, revokim sesionesh dhe kufizim kërkesash. Asnjë sistem nuk është pa rrezik. Ndryshimet materiale publikohen me version dhe datë të re.

Të dhënat e kompanisë