Politika e Privatësisë
Si i mbledh, përdor dhe mbron Naltbox të dhënat personale.
Përditësuar më 10 shtator 2026
1. Kush jemi dhe çfarë roli kemi
Naltbox është një platformë SaaS që u mundëson bizneseve të menaxhojnë në një inbox të vetëm komunikimin me klientët nga Facebook Messenger, komentet e Facebook-ut, Instagram Direct dhe komentet e Instagram-it, si dhe integrime tregtare si WooCommerce.
Për të dhënat e llogarisë suaj si përdorues i platformës (emri, emaili, aktiviteti në sistem), Naltbox vepron si kontrollues i të dhënave. Për bisedat, komentet dhe kontaktet e klientëve fundorë që hyjnë në workspace-in e biznesit tuaj, biznesi që zotëron workspace-in është kontrolluesi dhe Naltbox vepron si përpunues, duke i përpunuar ato vetëm sipas udhëzimeve të biznesit.
2. Çfarë të dhënash mbledhim
Mbledhim vetëm të dhënat që janë të nevojshme për funksionimin e shërbimit:
- Të dhëna llogarie: emri, mbiemri, adresa e emailit, fjalëkalimi i ruajtur vetëm në formë hash-i, roli në workspace, gjendja e verifikimit të emailit.
- Të dhëna të workspace-it: emri i kompanisë, anëtarët e ekipit, ftesat, etiketat, cilësimet.
- Të dhëna nga platformat e Meta-s: identifikuesi dhe emri i Faqes së Facebook-ut ose i llogarisë Instagram të lidhur, tokenat e aksesit (të ruajtur të enkriptuar), mesazhet dhe komentet e shkëmbyera, si dhe të dhënat publike të profilit të kontaktit (emri, fotoja e profilit, identifikuesi i kufizuar për aplikacionin - PSID / IGSID).
- Të dhëna kontakti të klientëve fundorë: emri i shfaqur, kanali i komunikimit, historiku i bisedës, shënimet e brendshme dhe etiketat që shton ekipi juaj.
- Të dhëna tregtare (nëse lidhni WooCommerce): produkte, çmime, porosi të krijuara nga bisedat, të dhëna faturimi dhe dërgese që klienti jep vetë në bisedë.
- Të dhëna teknike: adresa IP, lloji i shfletuesit, identifikuesit e kërkesave, ngjarjet e sistemit dhe regjistrat e auditimit (kush bëri çfarë dhe kur).
Nuk mbledhim kategori të veçanta të dhënash (shëndetësore, biometrike, besime politike apo fetare) dhe nuk ju kërkojmë t'i vendosni ato në platformë.
3. Si i përdorim të dhënat
- Për të ofruar inbox-in e unifikuar: marrja, shfaqja dhe dërgimi i mesazheve e komenteve përmes API-ve zyrtare të Meta-s.
- Për autentikim, menaxhim sesionesh dhe kontroll aksesi sipas rolit.
- Për caktimin e bisedave te agjentët, statuset, etiketat dhe shënimet e brendshme.
- Për analitika brenda workspace-it tuaj (koha e përgjigjes, volumi i bisedave, performanca e ekipit).
- Për funksionet me inteligjencë artificiale, kur i aktivizoni: sugjerime përgjigjesh, përgjigje automatike dhe nxjerrje porosish nga biseda.
- Për siguri, parandalim abuzimi, zbulim gabimesh dhe përmbushje detyrimesh ligjore.
Nuk i shesim të dhënat tuaja dhe nuk i përdorim bisedat e klientëve tuaj për reklama apo për t'i shitur palëve të treta.
4. Baza ligjore e përpunimit
- Përmbushja e kontratës - për të ofruar shërbimin që keni kërkuar.
- Interesi legjitim - për siguri, parandalim abuzimi dhe përmirësim të shërbimit.
- Pëlqimi - për lidhjen e llogarive të Meta-s, aktivizimin e funksioneve AI dhe komunikime opsionale.
- Detyrimi ligjor - për ruajtjen e regjistrave kur e kërkon legjislacioni.
5. Të dhënat nga Facebook dhe Instagram
Naltbox përdor vetëm API-t zyrtare të Meta-s (Facebook Login, Graph API, Messenger Platform, Instagram Messaging dhe Webhooks). Nuk përdorim scraping, automatizim shfletuesi, API jozyrtare apo ndarje kredencialesh.
- Tokenat e aksesit ruhen të enkriptuar dhe nuk ekspozohen kurrë në ndërfaqen e përdoruesit apo në regjistra.
- Të dhënat e marra nga Meta përdoren vetëm brenda workspace-it që i ka lidhur llogaritë dhe nuk përzihen mes bizneseve të ndryshme.
- Përdorimi ynë i të dhënave respekton Meta Platform Terms dhe Developer Policies.
- Kur shkëputni një Faqe ose llogari Instagram, tokenat përkatës fshihen menjëherë dhe ndalon çdo sinkronizim i mëtejshëm.
6. Me kë i ndajmë të dhënat
I ndajmë të dhënat vetëm me ofrues shërbimi që janë të nevojshëm për funksionimin e platformës:
- Meta Platforms - për dërgimin dhe marrjen e mesazheve e komenteve.
- Ofruesit e infrastrukturës cloud dhe të bazës së të dhënave ku hostohet platforma.
- Ofruesi i ruajtjes së skedarëve (S3-compatible) për bashkëngjitjet dhe median.
- Ofruesi i modeleve AI, vetëm nëse aktivizoni funksionet AI dhe vetëm për tekstin e nevojshëm për të gjeneruar përgjigjen.
- Dyqani juaj WooCommerce, nëse e lidhni, për kërkim produktesh dhe krijim porosish.
- Ofruesi i emailit transaksional për verifikime, ftesa dhe rivendosje fjalëkalimi.
- Autoritete publike, vetëm kur na detyron ligji.
7. Sa kohë i ruajmë
- Të dhënat e llogarisë dhe të workspace-it ruhen për sa kohë llogaria është aktive.
- Bisedat, komentet dhe kontaktet ruhen derisa biznesi t'i fshijë ose derisa të mbyllet workspace-i.
- Regjistrat e auditimit dhe teknikë ruhen për një periudhë të kufizuar për siguri dhe zgjidhje problemesh.
- Pas fshirjes, të dhënat hiqen nga sistemet aktive menjëherë dhe nga backup-et brenda 35 ditësh.
8. Siguria
- Komunikim i enkriptuar (HTTPS/TLS) mes shfletuesit, API-t dhe ofruesve të jashtëm.
- Tokenat dhe kredencialet e integrimeve enkriptohen para se të ruhen.
- Fjalëkalimet ruhen vetëm si hash me algoritëm modern; nuk ruhen kurrë në tekst të thjeshtë.
- Izolim i plotë mes workspace-eve: çdo kërkesë kontrollohet kundrejt workspace-it të përdoruesit.
- Kontroll aksesi sipas roleve (OWNER, ADMIN, AGENT) dhe regjistrim auditimi për veprimet e rëndësishme.
- Sekretet dhe tokenat nuk regjistrohen kurrë në log.
9. Të drejtat tuaja
Në varësi të legjislacionit të zbatueshëm (GDPR dhe ligji shqiptar për mbrojtjen e të dhënave personale) keni të drejtë:
- Të kërkoni akses në të dhënat tuaja dhe një kopje të tyre.
- Të kërkoni korrigjimin e të dhënave të pasakta.
- Të kërkoni fshirjen e të dhënave.
- Të kërkoni kufizimin ose të kundërshtoni përpunimin.
- Të kërkoni transferueshmërinë e të dhënave në format të lexueshëm nga makina.
- Të tërhiqni pëlqimin në çdo kohë, pa cenuar ligjshmërinë e përpunimit para tërheqjes.
- Të paraqisni ankesë pranë autoritetit mbikëqyrës kompetent.
Për të ushtruar këto të drejta na shkruani në info@naltik.com. Përgjigjemi brenda 30 ditësh. Nëse jeni klient fundor që i ka shkruar një biznesi përmes Naltbox, kërkesa duhet t'i drejtohet në radhë të parë atij biznesi; ne e përcjellim kërkesën tek ai dhe e ndihmojmë ta ekzekutojë.
10. Fshirja e të dhënave
Udhëzimet e plota se si kërkohet fshirja e të dhënave nga Naltbox, përfshirë të dhënat e marra nga Facebook dhe Instagram, gjenden në faqen e dedikuar: https://connecta.naltik.com/sq/data-deletion
12. Transferimet ndërkombëtare
Disa nga ofruesit tanë të shërbimit mund të ndodhen jashtë Shqipëri ose Zonës Ekonomike Evropiane. Në këto raste sigurohemi që transferimi të mbrohet nga mekanizma ligjorë të përshtatshëm, si Klauzolat Standarde Kontraktuale.
13. Fëmijët
Naltbox është produkt biznesi dhe nuk u drejtohet personave nën 16 vjeç. Nuk mbledhim me vetëdije të dhëna nga fëmijë. Nëse mësojmë se kemi mbledhur të dhëna të tilla, i fshijmë menjëherë.
14. Ndryshimet e kësaj politike
Mund ta përditësojmë këtë politikë. Data e përditësimit të fundit shfaqet në krye të faqes. Për ndryshime thelbësore njoftojmë me email ose brenda platformës përpara se ato të hyjnë në fuqi.
15. Kontakt
Për çdo pyetje mbi privatësinë: info@naltik.com. Për mbështetje teknike: info@naltik.com.
