Politika e privatësisë

Përditësuar më: 01.10.2026

Mbrojtja e të dhënave të tua personale është e rëndësishme për ne. Kjo politikë shpjegon cilat të dhëna përpunojmë kur përdor bambimart.com, pse e bëjmë këtë dhe çfarë të drejtash ke sipas Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).

1. Kontrolluesi

BambiMart SH.P.K., Abedin Mërlaku 99, 32000 Klinë, Kosovo, email: info@bambimart.com.

2. Vizita e faqes

Kur viziton faqen, ofruesi ynë i hostingut përpunon automatikisht të dhëna teknike që dërgon browseri yt (adresa IP, data dhe ora, faqet e vizituara, browseri dhe sistemi operativ). Këto të dhëna na duhen për ta ofruar faqen dhe për ta mbajtur të sigurt (neni 6(1)(f) GDPR). Ruhen vetëm për pak kohë, përveç kur nevojiten për të hetuar një incident sigurie.

Mbajmë edhe statistikat tona të vizitave, pa cookies. Nga adresa IP dhe shfletuesi yt krijojmë një kod që ndryshon çdo ditë: kështu një vizitor numërohet një herë në ditë, por nuk njihet dot më vonë; vetë adresën IP nuk e ruajmë. Regjistrojmë cilat faqe hapen, nga erdhi vizita (p.sh. nga linku i një reklame) dhe nëse produktet u futën në shportë ose u porositën (neni 6(1)(f) GDPR; interesi ynë i ligjshëm është përmirësimi i dyqanit dhe matja e reklamave). Këto të dhëna mbeten në serverët tanë dhe fshihen pas 13 muajsh.

3. Cookies

Përdorim vetëm cookies që janë teknikisht të domosdoshme që dyqani të funksionojë. Nuk përdorim cookies për gjurmim, analiza ose reklama.

bm_cart – mban mend produktet në shportë (30 ditë).
.AspNetCore.Culture – mban mend gjuhën tënde (1 vit).
bm_code – mban mend kodin e zbritjes që shkrove (30 ditë).
bm_app – mban mend që e mbylle shiritin e aplikacionit në telefon, që të mos dalë më (30 ditë).
bm_favs – mban mend produktet që ruajte me zemër kur nuk je i kyçur (1 vit).
BambiMart.Auth – të mban të kyçur në llogari (deri në 7 ditë me „Më mbaj të kyçur”, përndryshe deri sa mbyll shfletuesin).
Cookies sigurie dhe njoftimesh – i mbrojnë formularët nga keqpërdorimi dhe shfaqin njoftime të shkurtra si „u shtua në shportë“ (deri në mbyllje të sesionit).

Meqë këto cookies janë rreptësisht të domosdoshme, nuk nevojitet pëlqim (neni 5(3) i Direktivës ePrivacy dhe ligjet kombëtare që e zbatojnë; neni 6(1)(b) dhe (f) GDPR).

BambiMart si aplikacion. Nëse e shton BambiMart në ekranin kryesor dhe e hap prej andej, pajisja jote ruan një kopje të skedarëve tanë të dizajnit (stilet, skriptet, shkronjat, logoja) dhe të një faqeje të shkurtër „Je pa internet”, që aplikacioni të hapet shpejt dhe të të tregojë kur s’ka internet. Kështu nuk ruhen të dhëna personale. Një vizitë në shfletues nuk ruan asgjë nga këto. Kur e heq aplikacionin, kopja fshihet.

4. Porositë

Kur porosit, përpunojmë emrin, adresën e dërgesës, email-in, numrin e telefonit (nëse e jep), produktet e porositura dhe informacionin e pagesës, për ta përpunuar dhe dërguar porosinë (neni 6(1)(b) GDPR). Këto të dhëna i ruajmë aq sa kërkon ligji tatimor dhe tregtar, zakonisht deri në 10 vjet (neni 6(1)(c) GDPR).

5. Llogaria e klientit

Mund të blesh pa llogari. Nëse krijon llogari, përpunojmë emrin, email-in, fjalëkalimin (ruhet vetëm si hash i sigurt), gjuhën, adresat e ruajtura, të preferuarat, shportën, produktet që pe kur ishe i kyçur, dhe zgjedhjen tënde për ofertat me email (me datën e pëlqimit). Këto të dhëna na duhen për llogarinë tënde (neni 6(1)(b) GDPR). Porositë që bëre si mysafir me email-in tënd lidhen me llogarinë pasi ta konfirmosh adresën. Te Llogaria ime → Profili mund t'i shkarkosh të gjitha këto të dhëna ose ta fshish llogarinë në çdo kohë; porositë i mbajmë pastaj vetëm aq sa kërkon ligji, pa lidhje me llogarinë.

6. Vlerësimet dhe email-i pas dorëzimit

Rreth dy ditë pas dorëzimit të dërgojmë një email që të kërkon të vlerësosh produktet që bleve (neni 6(1)(f) GDPR; për klientët tanë, siç lejohet për produkte të ngjashme që shesim). Mund ta refuzosh në çdo kohë falas, me linkun në atë email ose duke na shkruar; pas kësaj nuk të dërgojmë më kërkesa për vlerësim. Nëse shkruan vlerësim, e publikojmë yjet, tekstin dhe fotot me emrin tënd dhe shkronjën e parë të mbiemrit te faqja e produktit (neni 6(1)(a) GDPR). Mund të kërkosh në çdo kohë që ta heqim vlerësimin.

7. Tërheqjet dhe njoftimet kur produkti kthehet

Nëse përdor butonin e tërheqjes, ruajmë deklaratën tënde (emri, email-i, porosia, produktet, data dhe ora) për kthimin dhe rimbursimin dhe si dëshmi (neni 6(1)(b) dhe (c) GDPR). Nëse kërkon të të njoftojmë kur një produkt i shitur kthehet, ruajmë email-in vetëm për atë mesazh dhe e mbyllim kërkesën pasi ta dërgojmë (neni 6(1)(a) GDPR).

8. Ofertat me email

Nëse regjistrohesh për produkte të reja dhe oferta, t'i dërgojmë vetëm pasi ta konfirmosh adresën me linkun në email-in e konfirmimit (konfirmim i dyfishtë, neni 6(1)(a) GDPR). Si dëshmi të pëlqimit ruajmë email-in, gjuhën dhe datat e regjistrimit, konfirmimit dhe çregjistrimit. Nëse ke llogari dhe ke pranuar ofertat, mund të të kujtojmë një herë për produktet që mbetën në shportë. Çdo email ka linkun për t'u çregjistruar, dhe ofertat mund t'i ndalësh edhe te llogaria. Këto email-e i dërgojmë me shërbimin tonë të email-it (Titan).

9. Kush i merr të dhënat e tua

Ofruesi i pagesave – e përpunon pagesën (p.sh. Paysera). Të dhënat e kartës i fut direkt te ofruesi i pagesave; ne nuk i shohim kurrë.
Partneri për dërgesa – furnitori ynë CJdropshipping e paketon dhe e dërgon porosinë, dhe për këtë merr emrin, adresën e dërgesës, numrin e telefonit dhe produktet e porositura.
Kompanitë e transportit – marrin të dhënat e nevojshme për dorëzimin.
Partneri i printimit – Printful (Letoni) printon dhe dërgon produktet tona me print dhe merr të njëjtat të dhëna të dërgesës.
Ofruesit e shërbimeve IT – Microsoft Azure (hostingu, fotot e produkteve dhe të vlerësimeve, monitorimi i gabimeve; serverë në BE) dhe Titan (email-i), të lidhur me marrëveshje për përpunimin e të dhënave.

10. Transferimi jashtë BE-së

Kompania jonë ka selinë në Kosovë, dhe partnerët tanë të dërgesave dërgojnë nga magazina që mund të jenë jashtë BE-së, për shembull në Kinë. Këto transferime bëhen në bazë të Klauzolave Standarde Kontraktuale të BE-së kur janë në dispozicion, dhe përndryshe sepse janë të nevojshme për ta përmbushur porosinë tënde (neni 49(1)(b) GDPR).

11. Kur na kontakton

Kur na shkruan, përpunojmë mesazhin dhe të dhënat e kontaktit për t'iu përgjigjur kërkesës (neni 6(1)(b) ose (f) GDPR). Për t'u përgjigjur më shpejt, një shërbim AI (DeepSeek) sugjeron një draft përgjigjeje. Më parë heqim nga mesazhi emrin, adresën e email-it, numrin e telefonit dhe adresën postare; AI-ja merr vetëm tekstin dhe statusin e porosisë. Çdo përgjigje kontrollohet nga një anëtar i ekipit para se të dërgohet. Mesazhet i fshijmë pas 12 muajsh. Chat-i te dritarja e ndihmës përgjigjet me të njëjtin shërbim AI: heqim adresat e email-it dhe numrat e telefonit nga pyetja para se të dërgohet dhe nuk e ruajmë bisedën. Mos shkruaj aty të dhëna personale.

12. Të drejtat e tua

Ke të drejtë për qasje (neni 15), korrigjim (neni 16), fshirje (neni 17), kufizim të përpunimit (neni 18), bartje të të dhënave (neni 20) dhe kundërshtim të përpunimit që bazohet në interes legjitim (neni 21). Për t'i ushtruar, na shkruaj te info@bambimart.com. Ke gjithashtu të drejtë të ankohesh te një autoritet mbikëqyrës për mbrojtjen e të dhënave, sidomos në shtetin e BE-së ku jeton.

13. Ndryshimet

E përditësojmë këtë politikë kur ndryshojnë shërbimet tona ose ligji. Versioni aktual gjendet gjithmonë në këtë faqe.