Politika e Privatësisë.

1. Kush jemi dhe si të na kontaktoni

nxan.io është produkt i Aventuristi L.L.C., shoqëri e regjistruar në Republikën e Kosovës.

• Adresa e regjistruar: Rr. Zeqir Rashica nr. 8, Vushtrri, Republika e Kosovës
• Numri unik identifikues (NUI): 812430445
• Email për privatësinë: privatesia@nxan.io

Kjo politikë zbatohet sipas Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale të Republikës së Kosovës, i cili është hartuar në përputhje me Rregulloren (BE) 2016/679 (GDPR), dhe — kur është i zbatueshëm — sipas vetë GDPR-së dhe ligjeve të tjera relevante.

Kur biznesi që përdor shërbimin është i vendosur në Republikën e Shqipërisë, përpunimi që ai kryen si kontrollues i nënshtrohet Ligjit Nr. 124/2024 për Mbrojtjen e të Dhënave Personale, në fuqi nga 1 shkurti 2025, i cili shfuqizoi Ligjin Nr. 9887/2008. Të drejtat e përshkruara më poshtë janë materialisht të njëjta në të dyja vendet; ndryshon vetëm autoriteti te i cili paraqitet ankesa, dhe të dy autoritetet i gjeni te pika 11.

Zyrtari për mbrojtjen e të dhënave

Nuk kemi caktuar zyrtar për mbrojtjen e të dhënave, sepse veprimtaria jonë nuk plotëson kriteret e Nenit 37 të GDPR-së. Përgjegjësinë për këtë fushë e mban drejtimi i shoqërisë dhe kontaktohet në adresën më lart.

2. Rolet: kur jemi kontrollues dhe kur përpunues

Ky dallim përcakton kujt i drejtoheni për të ushtruar një të drejtë, prandaj vjen i pari.

Kontrollues

Për të dhënat e llogarisë së klinikës — personi që regjistrohet, të dhënat e biznesit, plani dhe faturat — qëllimet dhe mjetet i përcaktojmë ne. Këtu jemi kontrollues dhe kërkesat na drejtohen drejtpërdrejt.

Përpunues

Për të dhënat e pacientëve dhe klientëve — emrat, numrat, terminet, përmbajtja e bisedave — kontrolluesi është klinika. Ne i përpunojmë vetëm sipas udhëzimeve të saj të dokumentuara, sipas Marrëveshjes për Përpunimin e të Dhënave, e cila zbaton Nenin 28 të GDPR-së.

Praktikisht: nëse jeni pacient, kërkesa i drejtohet klinikës. Nëse ajo na e përcjell, e zbatojmë. Nëse na shkruani drejtpërdrejt, e përcjellim te klinika dhe ju njoftojmë.

3. Kategoritë e të dhënave dhe burimi i tyre

Neni 14 i GDPR-së kërkon të deklarohet edhe burimi kur të dhënat nuk merren drejtpërdrejt nga personi. Kjo ndodh rregullisht këtu: kur i shkruani një klinike në Messenger, të dhënat na vijnë nga Meta, jo nga ju.

Nuk mbledhim: të dhëna të kartelës bankare, të dhëna lokacioni, identifikues reklamash, dhe nuk blejmë lista kontaktesh nga palë të treta.

Të dhënat që marrim nga Platformat e Meta-s

Kur një klinikë e lidh Messenger-in ose Instagram-in, ne i marrim të dhënat përmes API-ve të Meta-s. Më poshtë është lista e plotë e asaj që marrim, ndarë sipas platformës. Nuk kërkojmë e nuk marrim asgjë jashtë kësaj liste, dhe nuk i përdorim këto të dhëna për reklama, profilizim, shitje te palët e treta, apo për të trajnuar modele të inteligjencës artificiale.

Fshirja e mesazheve. Kur një person e fshin mesazhin e vet në Messenger ose Instagram, Meta na njofton dhe ne e heqim menjëherë kopjen tonë të atij mesazhi. Nuk e mbajmë as si tekst të fshehur.

Sa i mbajmë. Përmbajtja e bisedave nga këto platforma ruhet 24 muaj nga mesazhi i fundit dhe pastaj fshihet; klinika mund të caktojë afat më të shkurtër ose t'i fshijë më herët. Token-at e qasjes fshihen sapo klinika e shkëput kanalin, ose kur Meta na njofton se personi e hoqi aplikacionin. Afatet e plota janë te seksioni 9.

Ndarja me të tjerë. Këto të dhëna i sheh vetëm klinika së cilës i shkruani. Teksti i mesazhit i kalohet ofruesit të modelit të AI-së vetëm për të gjeneruar përgjigjen — pa u ruajtur prej tij dhe pa u përdorur për trajnim. Lista e plotë e nënpërpunuesve është te seksioni 7.

4. Qëllimet dhe bazat ligjore

Çdo përpunim ka një qëllim dhe një bazë ligjore sipas Nenit 6 të GDPR-së. Ku baza është interesi legjitim, kemi kryer balancimin e interesave dhe rezultati përmblidhet në kolonën e fundit.

5. Të dhënat shëndetësore (Neni 9)

Të dhënat që lidhen me një termin te një klinikë dentare, fizioterapeutike ose estetike mund të zbulojnë informacion për gjendjen shëndetësore të një personi dhe, në varësi të kontekstit, mund të përbëjnë kategori të veçantë të të dhënave personale sipas Nenit 9 të GDPR-së. Për këto të dhëna përpunimi lejohet vetëm kur zbatohet një përjashtim i Nenit 9(2), dhe ne i trajtojmë me masat mbrojtëse përkatëse.

Për këto të dhëna klinika është kontrolluesi dhe asaj i takon të përcaktojë përjashtimin e zbatueshëm — zakonisht Neni 9(2)(h) (mjekësi parandaluese, diagnozë, ofrim kujdesi) ose Neni 9(2)(a) (pëlqimi i shprehur).

Nga ana jonë:

• Nuk nxjerrim përfundime shëndetësore nga përmbajtja e bisedave dhe nuk kryejmë asnjë vlerësim klinik.
• Nuk i përdorim këto të dhëna për asnjë qëllim tjetër përveç ofrimit të shërbimit.
• Nuk i ndajmë me palë të treta jashtë listës së nënpërpunuesve më poshtë.
• Zbatojmë masat e Nenit 32 të përshkruara te seksioni i sigurisë.

6. Inteligjenca artificiale dhe vendimmarrja e automatizuar

Kur një klient i shkruan klinikës, teksti i dërgohet Anthropic për të kuptuar qëllimin — termin i ri, anulim, ndryshim ose pyetje — dhe për të formuluar përgjigjen.

• Dërgohet vetëm ajo që nevojitet: teksti i bisedës dhe konteksti i domosdoshëm i terminit.
• nxan.io nuk i përdor këto të dhëna për të trajnuar modele të vetat. Përdorimi nga ofruesi i AI-së rregullohet nga kushtet e tij tregtare për shërbimet API që përdorim.
• Të dhënat e dërguara te ofruesi i AI-së përpunohen dhe ruhen sipas kushteve të shërbimit dhe konfigurimit që kemi zbatuar me atë ofrues. Kushtet konkrete i gjeni te Marrëveshja për Përpunimin e të Dhënave.
• Të dhënat e marra nga Meta nuk përdoren për të trajnuar apo zhvilluar modele — kjo është edhe kërkesë e vetë Meta-s.

Njoftimi se po flisni me një sistem

Në përgjigjen e parë të çdo bisede të re, para çdo teksti tjetër, sistemi dërgon fjalinë: „Ju po i shkruani asistentit automatik. Për çdo gjë që kërkon person, ju përgjigjet stafi." Kjo nuk i lihet modelit ta vendosë vetë — shtohet nga kodi që dërgon mesazhin, sepse një detyrim ligjor nuk mund të varet nga formulimi që zgjedh një gjenerim.

Nëse pyetni drejtpërdrejt a jeni duke folur me person, sistemi është i udhëzuar të përgjigjet drejt dhe të mos paraqitet kurrë si njeri.

Ky rregull zbaton Nenin 50 të Rregullores (BE) 2024/1689 (Akti për Inteligjencën Artificiale), i zbatueshëm nga 2 gushti 2026 për sistemet që ndërveprojnë drejtpërdrejt me persona, dhe njëkohësisht kërkesat e Meta-s për asistentët e automatizuar. E zbatojmë pavarësisht nëse biznesi ndodhet brenda ose jashtë Bashkimit Evropian.

Si e ndalni asistentin

Në çdo moment mund t'i shkruani „Ndal" ose „Stop" brenda vetë bisedës. Asistenti pushon menjëherë dhe nuk ju shkruan më automatikisht. Stafi i biznesit mund t'ju përgjigjet ende kur ju shkruani, sepse mesazhi juaj vazhdon të mbërrijë te ata. Për ta rikthyer asistentin, shkruani „Vazhdo".

Kjo nuk kërkon aplikacion, llogari ose meny cilësimesh — bëhet aty ku jeni, në bisedë. Kërkesa juaj ruhet për atë bisedë dhe stafi nuk mund ta zhbëjë.

Vendimmarrja e automatizuar sipas Nenit 22

Sistemi cakton, ndryshon dhe anulon termine automatikisht. Këto nuk janë vendime që prodhojnë efekte juridike ose ndikim të ngjashëm sinjifikativ në kuptim të Nenit 22(1) — janë veprime administrative të rezervimit, të kthyeshme dhe të ndryshueshme.

Sidoqoftë, sigurojmë gjithnjë ndërhyrjen njerëzore: stafi i klinikës e sheh çdo bisedë, mund të marrë kontrollin në çdo moment dhe të ndryshojë çdo veprim të sistemit. Nuk kryejmë profilizim dhe nuk marrim vendime për çmime, akses apo trajtim bazuar në analizë të automatizuar të personit.

7. Marrësit dhe nënpërpunuesit

Secili ofrues ka qasje vetëm te pjesa e të dhënave që i nevojitet për detyrën e vet, dhe me secilin kemi ose kërkojmë marrëveshje përpunimi sipas Nenit 28(3).

Numëruesit e kufizimit të kërkesave janë e vetmja e dhënë që ruhet jashtë bazës kryesore. Shumica përmbajnë vetëm adresën IP dhe numrin e kërkesave. Për hyrjen dhe për email-et e rivendosjes së fjalëkalimit numërohet edhe për llogari: në vend të email-it ruhet një gjurmë e tij e pakthyeshme (hash SHA-256), jo adresa vetë. Numëruesit skadojnë vetë brenda dritares së kufizimit — nga një minutë deri në një orë, sipas rrugës — dhe nuk përdoren për asgjë tjetër përveç bllokimit të abuzimit.

Përveç këtyre, të dhënat mund t'u zbulohen: autoriteteve publike kur e kërkon ligji, këshilltarëve profesionalë nën detyrim konfidencialiteti, dhe një blerësi të mundshëm në rast shitjeje të biznesit — në këtë rast ju njoftojmë paraprakisht.

Nuk i shesim të dhënat personale dhe nuk i ndajmë me ndërmjetës reklamash.

Kur shtojmë ose ndërrojmë një nënpërpunues, klinikat me marrëveshje përpunimi njoftohen paraprakisht dhe kanë të drejtë të kundërshtojnë, sipas Nenit 28(2).

8. Transferimet ndërkombëtare

Pjesa më e madhe e përpunimit ndodh brenda Zonës Ekonomike Evropiane. Për ofruesit në Shtetet e Bashkuara zbatohen këto mbrojtje:

• Korniza BE–SHBA për Privatësinë e të Dhënave. Komisioni Evropian e miratoi vendimin e përshtatshmërisë më 10 korrik 2023. Anthropic është e certifikuar nën këtë kornizë.
• Klauzolat Standarde Kontraktuale. Zbatojmë versionin e vitit 2021 të miratuar nga Komisioni Evropian, si bazë e pavarur ku korniza nuk zbatohet dhe si rezervë ku zbatohet.
• Vlerësimi i ndikimit të transferimit. Për secilin transferim jashtë ZEE-së mbajmë një vlerësim të dokumentuar të legjislacionit të vendit pritës dhe masave teknike shtesë.

Kopjen e klauzolave të zbatuara e merrni duke shkruar te privatesia@nxan.io.

9. Afatet e ruajtjes

Pas skadimit, të dhënat fshihen ose anonimizohen në mënyrë të pakthyeshme.

10. Masat e sigurisë

Masat teknike dhe organizative sipas Nenit 32:

• Enkriptim gjatë transmetimit me TLS për çdo lidhje.
• Token-at e kanaleve të lidhura ruhen të enkriptuar me AES-256-GCM.
• Webhook-et hyrëse verifikohen me HMAC-SHA256 mbi trupin e papërpunuar; kërkesat e panënshkruara refuzohen në prodhim pa përjashtim.
• Ndarje e rreptë sipas biznesit: çdo kërkesë kontrollohet ndaj anëtarësisë aktive, kështu që një klinikë nuk arrin te të dhënat e një tjetre.
• Fjalëkalimet nuk ruhen nga ne; autentikimin e menaxhon Supabase Auth.
• Kufizim i shpeshtësisë së kërkesave kundër provave të forcës brutale.
• Parimi i privilegjit minimal për qasjen e brendshme dhe regjistrim i veprimeve.
• Kopje rezervë të përditshme të bazës së të dhënave, të mbajtura nga Supabase.

Asnjë sistem nuk është i pathyeshëm. Nëse ndodh një shkelje që rrezikon të drejtat tuaja, njoftojmë autoritetin mbikëqyrës brenda 72 orësh sipas Nenit 33, dhe personat e prekur pa vonesë sipas Nenit 34.

Zbulimi i një shkeljeje mbështetet te mbikëqyrja e vazhdueshme dhe regjistrat teknikë, jo te një alarm plotësisht i automatizuar; prandaj afati fillon nga momenti kur marrim dijeni. Nëse dyshoni për një incident që prek të dhënat, na shkruani menjëherë te privatesia@nxan.io.

11. Të drejtat tuaja dhe si i ushtroni

• Qasje (Neni 15) — kopje e të dhënave dhe informacion për përpunimin.
• Korrigjim (Neni 16) — ndreqja e të dhënave të pasakta ose të paplota.
• Fshirje (Neni 17) — heqja e të dhënave, me përjashtimet e Nenit 17(3).
• Kufizim (Neni 18) — ndalim i përkohshëm i përpunimit.
• Portabilitet (Neni 20) — marrja në format të strukturuar dhe të lexueshëm nga makina. Klientët dhe terminet eksportohen nga paneli kurdo.
• Kundërshtim (Neni 21) — ndaj përpunimit të bazuar në interes legjitim; ndaj marketingut të drejtpërdrejtë kundërshtimi është absolut.
• Tërheqje e pëlqimit (Neni 7(3)) — kurdo, pa ndikuar në ligjshmërinë e përpunimit të mëparshëm.

Si i ushtroni

Shkruani te privatesia@nxan.io. Përgjigjemi brenda një muaji sipas Nenit 12(3); për kërkesa komplekse afati mund të zgjatet me dy muaj, duke ju njoftuar për arsyen brenda muajit të parë.

Ushtrimi është falas. Mund të kërkojmë informacion shtesë vetëm nëse është vërtet i nevojshëm për t'ju identifikuar, dhe atë e përdorim ekskluzivisht për këtë qëllim.

E drejta për ankesë

Nëse nuk jeni të kënaqur, keni të drejtë t'i ankoheni:

• Agjencisë për Informim dhe Privatësi të Republikës së Kosovës, autoriteti mbikëqyrës sipas Ligjit Nr. 06/L-082 — aip.rks-gov.net; ose
• Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale të Republikës së Shqipërisë, autoriteti mbikëqyrës sipas Ligjit Nr. 124/2024, nëse klinika që trajton të dhënat tuaja është e vendosur në Shqipëri — idp.al; ose
• autoritetit mbikëqyrës të shtetit anëtar ku banoni ose punoni, nëse ndodheni në BE.

Ankesa te autoriteti nuk kërkon të na kontaktoni ne më parë, edhe pse zakonisht është më e shpejtë.

12. Fshirja e të dhënave

Kërkesa bëhet nga tri rrugë, të gjitha falas dhe pa detyrim arsyetimi: drejtpërdrejt te klinika, nga cilësimet e llogarisë tuaj te Meta, ose me email te ne.

Çdo kërkesë merr një kod konfirmimi dhe një faqe ku ndiqet statusi. Fshirja kryhet brenda 30 ditësh; kopjet rezervë skadojnë brenda 90 ditësh.

Udhëzimet e plota, çka fshihet konkretisht dhe rastet kur ligji na detyron të mbajmë diçka: fshirja e të dhënave.

13. Cookies dhe ruajtja në pajisje

Faqja publike nuk përdor cookies gjurmimi, nuk ka reklama, piksela të palëve të treta apo mjete analitike që identifikojnë vizitorë.

Paneli e mban sesionin në cookies të sigurta HttpOnly, Secure dhe SameSite; token-et e hyrjes nuk ruhen në localStorage dhe nuk mund të lexohen nga JavaScript-i i faqes. Në localStorage ruhen identifikuesi i biznesit aktiv, email-i i hyrjes, profili bazë i biznesit (emri, telefoni, oraret, emrat e stafit) dhe preferenca si gjuha — që paneli të hapet pa pritur. Nuk ruhen të dhëna të klientëve apo pacientëve, dhe asnjë token hyrjeje. Fshihen kur dilni nga llogaria. Cookies e sesionit janë rreptësisht të domosdoshme për hyrjen dhe sigurinë e llogarisë.

Fontet ngarkohen nga Google Fonts, çka do të thotë se adresa juaj IP i bëhet e njohur atij shërbimi gjatë ngarkimit të faqes.

Vitrina publike

Nëse një biznes e ndez vitrinën publike nga paneli, të dhënat e profilit që ka zgjedhur — emri, qyteti, lloji, përshkrimi, fotot dhe, sipas zgjedhjes së tij, çmimi më i ulët — bëhen publikisht të dukshme për këdo. Kjo dalje është veprim i vetëdijshëm i biznesit dhe e fikur në fillim; asnjë profil nuk shfaqet pa u ndezur.

Fotot ose ngarkohen nga biznesi në hapësirën tonë të ruajtjes te Supabase (BE), ose lidhen nga një adresë që zgjedh ai — Instagram, Drive apo një vend tjetër. Në rastin e dytë, shërbimi pritës i fotos e mëson adresën IP të vizitorit gjatë ngarkimit, ashtu si me fontet. Vitrina nuk përmban të dhëna pacientësh dhe nuk shfaq asgjë nga bisedat.

14. Fëmijët

Shërbimi u drejtohet bizneseve dhe nuk mbledh me vetëdije të dhëna nga persona nën 16 vjeç si përdorues të tij.

Kur një klinikë cakton termin për një fëmijë, të dhënat i përkasin dosjes së klinikës dhe kontrollues mbetet ajo, përfshirë përgjegjësinë për pëlqimin e prindit ose kujdestarit kur kërkohet.

15. Ndryshimet

Për ndryshime thelbësore njoftojmë me email të paktën 30 ditë përpara hyrjes në fuqi. Data dhe numri i versionit në krye tregojnë gjithnjë tekstin aktual, dhe versionet e mëparshme jepen me kërkesë.