Politika e Privatësisë

1. Kush është kontrolluesi i të dhënave

Kontrolluesi i të dhënave është [TODO: registered entity name, e.g. Mercatus Capital Lotus sh.p.k.] (“Mercatus Capital Lotus”, “ne”), i regjistruar në [TODO: street, city, Albania], me numër identifikimi [TODO: NIPT / NUIS]. Për çdo pyetje mbi të dhënat tuaja, na shkruani në [TODO: privacy@mercatus-lotus.com].

2. Çfarë të dhënash mbledhim

• Të dhëna llogarie: emri, mbiemri, email-i, fjalëkalimi (i ruajtur i enkriptuar), roli që zgjidhni (shitës, blerës, investitor).
• Të dhëna profili dhe verifikimi: kompania, fokusi i investimit, dokumentet që ngarkoni për akreditim.
• Të dhëna listimi: informacioni financiar dhe operacional që ju si pronar zgjidhni të publikoni për kompaninë tuaj.
• Të dhëna përdorimi: marrëveshjet që ruani, kërkesat për akses dhe veprimet në panel.
• Të dhëna teknike: adresa IP dhe të dhënat bazë të shfletuesit, të përpunuara nga serveri për sigurinë dhe funksionimin e shërbimit.

3. Pse i përpunojmë dhe mbi çfarë baze

• Për të ofruar shërbimin — krijimin e llogarisë, publikimin e listimeve, lidhjen mes palëve. Bazë: zbatimi i kontratës.
• Për sigurinë — identifikimi, verifikimi me dy faktorë, parandalimi i abuzimit. Bazë: interesi ynë legjitim dhe detyrimi ligjor.
• Për verifikimin e palëve dhe pajtueshmërinë (KYC/AML). Bazë: detyrimi ligjor.
• Për cookie jo të domosdoshme dhe komunikime tregtare. Bazë: pëlqimi juaj, të cilin mund ta tërhiqni në çdo moment.

4. Konfidencialiteti i marrëveshjeve

Listimet e shënuara si konfidenciale nuk e shfaqin publikisht identitetin e kompanisë dhe nuk indeksohen nga motorët e kërkimit. Të dhënat e detajuara në dhomën e të dhënave u bëhen të aksesueshme vetëm palëve të verifikuara që kanë nënshkruar një marrëveshje konfidencialiteti.

5. Me kë i ndajmë

Nuk i shesim të dhënat tuaja. I ndajmë vetëm me: palët e verifikuara të një transaksioni ku ju merrni pjesë; ofruesit tanë të shërbimit (hosting, email, pagesa/escrow) që veprojnë si përpunues sipas udhëzimeve tona; dhe autoritetet, kur e kërkon ligji.

6. Sa gjatë i ruajmë

Të dhënat e llogarisë ruhen sa kohë llogaria është aktive dhe fshihen brenda [TODO: p.sh. 30 ditësh] nga mbyllja e saj. Të dhënat e transaksioneve dhe ato të kërkuara për KYC/AML ruhen për afatin e detyruar ligjërisht [TODO: p.sh. 5 vjet].

7. Të drejtat tuaja

• Të kërkoni akses në të dhënat tuaja dhe një kopje të tyre.
• Të korrigjoni të dhëna të pasakta ose të paplota.
• Të kërkoni fshirjen e tyre, kur nuk kemi detyrim ligjor t'i mbajmë.
• Të kufizoni ose të kundërshtoni përpunimin.
• Të merrni të dhënat në format të lexueshëm dhe t'i transferoni.
• Të tërhiqni pëlqimin në çdo kohë, pa cenuar përpunimin e kryer më parë.

8. Ankesat

Nëse mendoni se të drejtat tuaja janë cenuar, na kontaktoni në [TODO: privacy@mercatus-lotus.com]. Keni gjithashtu të drejtë të ankoheni pranë autoritetit mbikëqyrës: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP) (https://www.idp.al).

9. Transferimet ndërkombëtare

Disa nga ofruesit tanë të shërbimit mund të përpunojnë të dhëna jashtë Shqipërisë. Në këto raste mbështetemi në vende me nivel të përshtatshëm mbrojtjeje ose në klauzola standarde kontraktuale.

10. Ndryshimet

Kur e përditësojmë këtë politikë, ndryshojmë datën më poshtë. Për ndryshime thelbësore që prekin pëlqimin, do t'ju kërkojmë sërish zgjedhjen tuaj.