Privatësia

OpenAI & hyrja në llogari

Faqet publike të informacionit mund t’i lexosh pa llogari. Për studion e aplikimeve kërkohet regjistrim dhe hyrje; nuk ka editor për vizitorë. Krijimi i dokumenteve dhe ndihma IA e Boosty pas hyrjes përdorin vetëm OpenAI; ofruesit e tjerë IA nuk janë aktivizuar. Hyrja me Google, Apple, Facebook dhe X ofrohet vetëm kur shërbimi përkatës është konfiguruar dhe aktivizuar për këtë faqe. Kjo hyrje opsionale përpunon identifikuesin e ofruesit, identifikuesin e qëndrueshëm dhe email-in nëse jepet. Disa shërbime përdorin emërtim të brendshëm në vend të email-it. Gjendja njëpërdorimëshe skadon pas dhjetë minutash. Profili dhe shpallja dërgohen te OpenAI i paguar nga operatori vetëm pas miratimit. Ndihma dërgon vetëm pyetjen aktuale pas hyrjes, jo CV-në apo historikun. Çelësi nuk dërgohet në shfletues. Kërkesat përdorin store=false; kjo nuk heq çdo ruajtje nga ofruesi. Draftet dhe aplikimet ruhen automatikisht. Pyetjet nuk ruhen. Metadata e kërkesave IA, tokenat dhe kostot e vlerësuara ruhen deri në 30 ditë për mbrojtje nga abuzimi; buxhetet e përgjithshme nuk përmbajnë të dhëna personale. Fshirja e llogarisë heq regjistrimet e lidhura. Shih njoftimin gjerman për bazat ligjore dhe kërkesat ndaj ofruesve.

Përgjegjësi dhe kontakti

Kastriot Tafolli, Hauptstraße 1
18609 Ostseebad Binz
Deutschland. Kërkesat për privatësinë: info@tafolli.net.

Faqja dhe llogaria

Serveri merr IP-në dhe të dhëna teknike për ofrimin dhe sigurinë e shërbimit (neni 6(1)(f) GDPR). Hosting: DreamHost, LLC; vendi: SHBA – Ashburn, Virxhinia; afati i protokolleve: Aplikacioni dhe proxy HTTPS nuk krijojnë regjistra të aksesit HTTP. Regjistrat teknikë dhe të gabimeve kufizohen në tre skedarë deri në 10 MB për shërbim; ky është kufi madhësie, jo afat fiks në ditë. Regjistrat e sigurisë dhe administrimit të sistemit operativ dhe ofruesit përpunohen veçmas.. Llogaritë ruajnë email-in, hash-et e fjalëkalimit dhe rikuperimit, token-at dhe draftet/aplikimet që ruhen automatikisht pas hyrjes (neni 6(1)(b)). Hyrja skadon pas shtatë ditësh. Llogaritë dhe projektet mund t’i fshish në aplikacion. Pas hyrjes, draftet dhe aplikimet ruhen automatikisht: profili, shpallja, dëshirat, fotoja opsionale, dizajni, dokumentet, statusi, shënimet dhe datat e krijimit/ndryshimit. Çelësat API dhe biseda me Boosty nuk ruhen në llogari.

Konfirmimi i llogarisë, profili dhe emaili transaksional

Të dhënat e profilit, konfirmimi i emailit, versioni dhe koha e pranimit të kushteve dhe veprimet e sigurisë përpunohen për realizimin dhe sigurinë e kontratës së llogarisë (neni 6(1)(b) dhe (f) GDPR). Llogaritë e reja aktivizohen vetëm pas konfirmimit. Llogaritë e pakonfirmuara hiqen pas 14 ditësh. Lidhjet e konfirmimit vlejnë 24 orë dhe ato të rivendosjes 30 minuta, vetëm për një përdorim. Tokenët ruhen vetëm si hash. Mesazhet e padërguara ruhen të enkriptuara deri në dërgim ose skadim; metadatat pastrohen pas 7 ditësh. DreamHost dërgon emailat e konfirmimit, rikuperimit dhe kontratës nga info@tafolli.net, duke marrë marrësin, subjektin dhe përmbajtjen. Nuk janë reklama. Mund të ndryshosh, eksportosh ose fshish profilin dhe dokumentet pas verifikimit të ri të identitetit. Kopjet rezervë mund t’i mbajnë të dhënat brenda ciklit të përshkruar.

Dokumentet, IA dhe Boosty

Faqet publike të informacionit mund t’i lexosh pa llogari. Për studion e aplikimeve kërkohet regjistrim dhe hyrje; nuk ka editor për vizitorë. Krijimi i dokumenteve dhe ndihma IA e Boosty pas hyrjes përdorin vetëm OpenAI; ofruesit e tjerë IA nuk janë aktivizuar. Hyrja me Google, Apple, Facebook dhe X ofrohet vetëm kur shërbimi përkatës është konfiguruar dhe aktivizuar për këtë faqe. Kjo hyrje opsionale përpunon identifikuesin e ofruesit, identifikuesin e qëndrueshëm dhe email-in nëse jepet. Disa shërbime përdorin emërtim të brendshëm në vend të email-it. Gjendja njëpërdorimëshe skadon pas dhjetë minutash. Profili dhe shpallja dërgohen te OpenAI i paguar nga operatori vetëm pas miratimit. Boosty u përgjigjet përshëndetjeve dhe pyetjeve për aplikacionin, jo temave të tjera. Ndihma dërgon vetëm pyetjen aktuale pas hyrjes, jo CV-në apo historikun. Çelësi nuk dërgohet në shfletues. Kërkesat përdorin store=false; kjo nuk heq çdo ruajtje nga ofruesi. Draftet dhe aplikimet ruhen automatikisht. Pyetjet nuk ruhen. Metadata e kërkesave IA, tokenat dhe kostot e vlerësuara ruhen deri në 30 ditë për mbrojtje nga abuzimi; buxhetet e përgjithshme nuk përmbajnë të dhëna personale. Fshirja e llogarisë heq regjistrimet e lidhura. Shih njoftimin gjerman për bazat ligjore dhe kërkesat ndaj ofruesve.

Ofruesit dhe transferimet

Krijimi i dokumenteve dhe ndihma IA e Boosty pas hyrjes përdorin vetëm OpenAI; ofruesit e tjerë IA nuk janë aktivizuar. Kërkesat tona OpenAI përdorin store=false; kjo nuk përjashton protokollet e ofruesit kundër abuzimit. OpenAI përshkruan zakonisht deri në 30 ditë dhe pa trajnim standard me të dhëna API. Kontratat mund të ndryshojnë. OpenAI mund të përpunojë jashtë EEA-së. Kontratat dhe garancitë sipas nenit 44 GDPR duhen dokumentuar përpara publikimit. Pyet te info@tafolli.net.

Ruajtja dhe pajisja

Cookie i nevojshëm candidaro_login zgjat deri në shtatë ditë. PWA ruan vetëm skedarë publikë. Nuk ka gjurmues reklamash. Ruajtja e nevojshme mbështetet në §25(2)(2) TDDDG; përpunimi në nenin 6(1)(b)/(f) GDPR. Sesionet anonime pastrohen pas 30 ditësh; projektet ruhen deri në fshirje. Ngjarjet dhe kufijtë e ndihmës: 30 ditë; statistikat ditore dhe auditimi admin: 90 ditë. Kopjet rezervë: Kopjet e përditshme të enkriptuara të bazës së të dhënave në VPS, që janë më të vjetra se 14 ditë, hiqen gjatë procesit të ardhshëm të suksesshëm të kopjimit rezervë. Proceset e dështuara ose të ndaluara mund ta zgjasin afatin e ruajtjes. Gjatë konfigurimit rikuperimi kontrollohet me një kopje të enkriptuar në kompjuterin e operatorit; kopja e kontrollit fshihet pas testit. Nuk është konfiguruar shërbim i vazhdueshëm automatik për kopje jashtë serverit.. Fshirja e llogarisë nuk fshin eksportet në pajisje ose kopjet tek ofruesit.

Statistikat dhe administrimi

Statistikat përmbajnë funksionin, kohën, rezultatin dhe lidhjen me llogarinë kur ekziston, jo tekstin e pyetjes, dokumentet, çelësat ose IP-në. Qëllimi është funksionimi dhe parandalimi i abuzimit (neni 6(1)(f)). Fshirja e llogarisë heq lidhjen e ngjarjeve. Qasja e operatorit mbrohet me MFA dhe protokollohet.

Të drejtat dhe zgjedhja

Kreditet javore dhe blerjet

Regjistrat javorë përmbajnë llogarinë, javën, kontingjentin falas, përdorimin dhe rezervimet. Kreditet e blera janë veçmas dhe nuk rivendosen. Blerjet aktive regjistrojnë porosinë, paketën, shumën, ofruesin, pagesën e verifikuar, pranimet kontraktuale dhe kërkesat e tërheqjes me konfirmimet (neni 6(1)(b) dhe (c) GDPR). Të dhënat e plota të kartës nuk ruhen në server. Regjistrat shërbejnë për kreditim të saktë dhe mbrojtje nga dublimi. Regjistrat që kanë detyrim ligjor ruajtjeje kufizohen pas fshirjes; draftet teknike ose të papaguara nuk justifikojnë ruajtje të përgjithshme afatgjatë.

Stand / Updated: 2026-10-06