Politika e Privatësisë
1. Hyrje
[EMRI I SHOQËRISË] ("ne", "Kompania") e respekton privatësinë tuaj. Kjo Politikë shpjegon cilat të dhëna personale mbledh ServisiJot ("Platforma"), pse i mbledh, me kë i ndan, sa kohë i ruan dhe cilat janë të drejtat tuaja.
Politika është hartuar në përputhje me Ligjin nr. 124/2024 "Për mbrojtjen e të dhënave personale" të Republikës së Shqipërisë, i cili është në përputhje me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).
2. Kontrolluesi i të dhënave
Kontrollues i të dhënave të përshkruara në këtë Politikë është [EMRI I SHOQËRISË], NIPT [NIPT], [ADRESA], Shqipëri. Kontakt për çështjet e privatësisë: [EMAIL KONTAKTI].
Kujdes: për të dhënat që një servis regjistron në program për klientët, automjetet, mekanikët dhe furnitorët e tij, kontrollues është vetë servisi, kurse ne jemi vetëm përpunues (shih seksionin 4). Nëse jeni klient i një servisi dhe keni pyetje për të dhënat tuaja, drejtojuni servisit.
3. Të dhënat që mbledhim
3.1 Vizitorët e hartës publike
Për të shfletuar hartën dhe faqet e serviseve nuk ju nevojitet llogari dhe ne nuk ruajmë asnjë të dhënë personale për ju. Megjithatë:
- shfletuesi juaj ngarkon hartat nga OpenStreetMap, i cili merr adresën tuaj IP;
- Cloudflare, që mbron dhe shpërndan Platformën, përpunon adresën IP dhe të dhënat teknike të kërkesës për arsye sigurie;
- butoni "Shfaq vendndodhjen time" përdor vendndodhjen e pajisjes vetëm brenda shfletuesit tuaj për të qendërzuar hartën; ajo nuk na dërgohet.
3.2 Servisët që regjistrohen
- Të dhënat e kërkesës: emri i servisit, qyteti, numrat e telefonit, zona kohore, email-i dhe mesazhi opsional. Mesazhi na vjen vetëm me email dhe nuk ruhet në Platformë.
- Të dhënat e llogarisë: email-i, fjalëkalimi (i ruajtur vetëm i enkriptuar me hash), gjuha, data dhe versioni i Kushteve të pranuara.
- Të dhënat e faqes publike: logoja, emri, përshkrimet, shërbimet, fotot, orari, numrat e telefonit, adresa dhe vendndodhja në hartë. Këto publikohen në internet pasi i miratojmë.
- Të dhënat e abonimit: plani, datat dhe pagesat e regjistruara.
- Të dhënat teknike të hyrjes: adresa IP, shfletuesi dhe të dhënat e sesionit.
4. Të dhënat që servisët mbajnë për klientët e tyre
Programi i lejon servisit të regjistrojë klientët e tij (emër, mbiemër, telefon), automjetet (targa, numri i shasisë, viti, kilometrazhi), urdhrat e punës, pagesat dhe borxhet, shënimet dhe rikujtimet, si dhe mekanikët dhe furnitorët.
Për këto të dhëna servisi është kontrolluesi dhe ne i përpunojmë vetëm për t'i ofruar shërbimin servisit, sipas udhëzimeve të tij dhe Marrëveshjes së Përpunimit të të Dhënave. Ne nuk i shohim, nuk i shesim dhe nuk i përdorim për qëllime të tjera. Paneli ynë i administrimit nuk i shfaq këto të dhëna; qasje në to kanë vetëm persona të autorizuar të ekipit tonë kur është e domosdoshme për mirëmbajtje, mbështetje teknike, një detyrim ligjor ose një kërkesë me shkrim të servisit, nën detyrimin e konfidencialitetit.
Kërkesat e klientëve të servisit. Nëse një klient i kërkon servisit një kopje të të dhënave të tij, servisi na shkruan dhe ne i eksportojmë për të të gjitha të dhënat që servisi mban për atë klient (të dhënat e tij, automjetet, urdhrat e punës, pagesat, shënimet dhe rikujtimet). Çdo eksport që bëjmë regjistrohet. Kur servisi fshin një klient, emri, telefoni, automjetet, shënimet dhe rikujtimet e tij fshihen; urdhrat e punës mund të mbeten për librat e servisit, pa emrin e klientit dhe pa targën.
Rikujtimet me WhatsApp i dërgon vetë servisi nga pajisja e tij, pasi ka marrë pëlqimin e klientit. Platforma vetëm përgatit mesazhin.
5. Si i përdorim të dhënat dhe baza ligjore
| Qëllimi | Baza ligjore |
|---|---|
| Shqyrtimi i kërkesës për regjistrim dhe krijimi i llogarisë | Hapat para lidhjes së kontratës |
| Ofrimi i programit dhe i faqes publike | Zbatimi i kontratës |
| Email-et e sistemit (pranimi i llogarisë, miratimi i ndryshimeve, njoftimet e abonimit) | Zbatimi i kontratës |
| Regjistrimi i sesioneve, mbrojtja nga hyrjet e paautorizuara | Interesi i ligjshëm për sigurinë e llogarive |
| Shfaqja e hartave (OpenStreetMap) dhe mbrojtja e Platformës (Cloudflare) | Interesi i ligjshëm për ta bërë Platformën të funksionojë dhe të sigurt |
| Regjistrimi i pagesave | Zbatimi i kontratës dhe detyrimet ligjore |
Ne nuk dërgojmë email-e marketingu, nuk përdorim mjete analitike ose reklamuese dhe nuk krijojmë profile për ju.
6. Cookies
Platforma përdor vetëm cookies të domosdoshme për funksionimin dhe sigurinë e saj. Lista e plotë është në Politikën e Cookies.
7. Me kë i ndajmë të dhënat
Ne nuk i shesim të dhënat tuaja. I ndajmë vetëm me ofruesit që na ndihmojnë ta ofrojmë Platformën (nën-përpunuesit), secili i lidhur me marrëveshje për mbrojtjen e të dhënave:
- [OFRUESI I HOSTIMIT] ([VENDI NË BE]): serverët dhe baza e të dhënave ku ruhen të gjitha të dhënat e Platformës.
- Cloudflare, Inc. (SHBA): DNS dhe mbrojtje e trafikut. Përpunon adresën IP dhe të dhënat teknike të çdo kërkese.
- Resend (SHBA): dërgimi i email-eve të sistemit. Përpunon adresën e email-it dhe përmbajtjen e mesazhit.
- OpenStreetMap Foundation (Mbretëria e Bashkuar): pllakat e hartës dhe kërkimi i adresave në redaktorin e faqes publike. Merr adresën IP të shfletuesit që i ngarkon.
Të dhënat mund t'u jepen edhe autoriteteve publike kur e kërkon ligji, si dhe këshilltarëve tanë profesionalë (avokatë, kontabilistë) nën detyrimin e konfidencialitetit.
8. Transferimi jashtë Shqipërisë
Të dhënat ruhen në Bashkimin Evropian. Kur një nën-përpunues ndodhet në SHBA ose në Mbretërinë e Bashkuar, transferimi bëhet me masa mbrojtëse të njohura: vendime përshtatshmërie (për Mbretërinë e Bashkuar dhe për shoqëritë e certifikuara sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA) ose klauzolat standarde kontraktuale të miratuara nga Komisioni Evropian.
9. Siguria
Ne përdorim masa teknike dhe organizative për t'i mbrojtur të dhënat: lidhje e enkriptuar (HTTPS), fjalëkalime të ruajtura vetëm me hash, ndarje e të dhënave të çdo servisi nga të tjerët, mbyllje e sesioneve pas mosveprimit, bllokim i llogarive kur nevojitet dhe akses i kufizuar vetëm për personat që kanë nevojë.
Nëse ndodh një cenim i të dhënave që paraqet rrezik për ju, do ta njoftojmë Komisionerin brenda 72 orëve dhe do t'ju njoftojmë juve pa vonesë, siç e kërkon ligji.
10. Sa kohë i ruajmë të dhënat
- Kërkesat e refuzuara për regjistrim: fshihen menjëherë.
- Llogaria dhe faqja publike: për aq kohë sa llogaria është aktive.
- Pas skadimit të abonimit: llogaria fshihet 7 ditë (plani provë) ose 30 ditë (plani me pagesë) pas skadimit, dhe të gjitha të dhënat e saj, përfshirë fotot, fshihen përfundimisht 7 ose 30 ditë më pas.
- Të dhënat që servisi fshin vetë (klientë, automjete, urdhra, shënime etj.): fshihen përfundimisht 7 ose 30 ditë pas fshirjes, sipas planit.
- Sesionet: deri në daljen nga llogaria ose skadimin e sesionit.
- Regjistrat teknikë të serverit: 30 ditë.
- Email-et e kërkesave për regjistrim: 12 muaj.
- Kopjet rezervë: [X] ditë, pas të cilave mbishkruhen.
11. Të drejtat tuaja
Sipas ligjit keni të drejtë:
- të aksesoni të dhënat tuaja dhe të merrni një kopje të tyre;
- të korrigjoni të dhënat e pasakta ose jo të plota;
- të fshini të dhënat tuaja kur nuk ka më arsye për t'i ruajtur;
- të kufizoni përpunimin në rrethana të caktuara;
- të merrni të dhënat në format të lexueshëm nga kompjuteri (portabiliteti); me kërkesë, i dërgojmë servisit një kopje të të gjitha të dhënave të tij;
- të kundërshtoni përpunimin që bazohet në interesin tonë të ligjshëm;
- të tërhiqni pëlqimin, kur përpunimi bazohet në të.
Për t'i ushtruar këto të drejta na shkruani në [EMAIL KONTAKTI]. Do t'ju përgjigjemi brenda 30 ditëve dhe mund t'ju kërkojmë të vërtetoni identitetin. Ushtrimi i të drejtave është falas, përveç kur një kërkesë është qartësisht e pabazuar ose e tepruar.
12. Ankesat
Keni të drejtë të ankoheni në çdo kohë te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (www.idp.al). Do ta vlerësonim nëse do të na jepnit mundësinë ta zgjidhim shqetësimin tuaj fillimisht me ne.
13. Ndryshimet në këtë Politikë
Ne mund ta ndryshojmë këtë Politikë. Data e versionit në fuqi shfaqet në krye të faqes. Kur ndodhin ndryshime, servisët e regjistruar duhet ta pranojnë versionin e ri herën tjetër që hyjnë në program.
14. Na kontaktoni
Për çdo pyetje mbi këtë Politikë ose mbi të dhënat tuaja na shkruani në [EMAIL KONTAKTI].