Politika e Privatësisë

Përditësuar: Maj 2026

1. Të Dhënat që Mbledhim

  • Gjatë regjistrimit: emri, adresa email, fjalëkalimi (i enkriptuar si hash — nuk lexohet asnjëherë).
  • Gjatë pjesëmarrjes: historia e biletave dhe shorteve të blera — ruhet te serveri ynë i sigurt.
  • Pagesat: pagesat përpunohen në mënyrë të sigurt përmes Stripe. FitoOnline nuk ruan dhe nuk sheh kurrë numrat e kartës bankare; të dhënat e kartës përpunohen drejtpërdrejt nga Stripe si provider i certifikuar i pagesave.
  • Cookies: vetëm cookies teknike të nevojshme (sesioni i hyrjes, preferenca e gjuhës). Nuk përdorim cookies reklamuese.

2. Si i Përdorim të Dhënat

  • Për të menaxhuar llogarinë dhe biletat tuaja.
  • Për të dërguar konfirmime dhe njoftime të rëndësishme.
  • Për të kontaktuar fituesin pas shortit.
  • Për të siguruar sigurinë dhe integritetin e platformës.

3. Ndarja me Palë të Treta

Ne nuk shesim apo ndajmë të dhënat tuaja personale. Shpërndajmë të dhëna minimale vetëm me ofruesit e shërbimeve të mëposhtme:

  • Supabase — hosting i bazës së të dhënave (infrastrukturë EU-konforme)
  • Resend — dërgim emailesh transaksionale
  • Stripe — përpunim i sigurt i pagesave me kartelë. FitoOnline nuk ruan dhe nuk sheh numrat e kartelës bankare; të dhënat e kartelës përpunohen drejtpërdrejt nga Stripe si provider i certifikuar i pagesave.

4. Email dhe Njoftime

  • Email-at transaksionale (konfirmim bilete, njoftim fituesi) dërgohen gjithmonë.
  • Email-at marketingu (kujtesë, promovime) mund të ndërpriten duke klikuar linkun e çregjistrohu të përfshirë.
  • Njoftimet in-app janë të disponueshme tek /notifications.

5. Ruajtja e të Dhënave

Të dhënat ruhen për periudhën e nevojshme. Fjalëkalimi ruhet vetëm si hash (bcrypt) dhe nuk është i lexueshëm. Çdo të dhënë personale mund të fshihet me kërkesë duke na kontaktuar.

6. Të Drejtat Tuaja

  • Akses — kërkoni kopjen e të dhënave tuaja
  • Korrigjim — ndryshoni informacionin tek Profili
  • Fshirje — na kontaktoni dhe fshijmë llogarinë brenda 30 ditëve
  • Portabilitet — kërkoni eksportimin e të dhënave tuaja

Për të ushtruar të drejtat: Formulari i Kontaktit.

7. Kampanjat TikTok LIVE

  • Gjatë kampanjave TikTok LIVE ruhen: username TikTok, display name, metadata e dhuratave dhe biletave. Këto të dhëna janë publike (vijnë nga TikTok LIVE).
  • Formulari i kërkesës së çmimit ruan: emri, email-i dhe telefoni i fituesit — vetëm për verifikimin e accountit dhe dorëzimin e çmimit.
  • FitoOnline nuk ruan fjalëkalime TikTok, token-a privatë ose qasje direkte te accounti TikTok.
  • API-ja e listenerit TikTool funksionon vetëm nga server — TIKTOOL_API_KEY nuk ekspozohet kurrë te klienti.
  • Të dhënat e dhuratave dhe biletave TikTok mbahen të ndara nga të dhënat e pagesave Stripe.

8. Siguria

Të gjitha të dhënat transmetohen nëpërmjet HTTPS. Baza e të dhënave mbrohet me Row Level Security (RLS) — çdo user sheh vetëm të dhënat e veta. Platforma kalon rishikime periodike sigurie.

8. Kontakti

Kontrollori i të dhënave: FitoOnline

Formulari i Kontaktit