Politika e Privatësisë

Çfarë informacioni mbledhim

Informacion llogarie: emër, email, fjalëkalim (i ruajtur i koduar), numër telefoni, foto profili, gjuhë e preferuar.

Informacion profili që zgjidhni të jepni: lidhja me agjensinë, vite eksperience, adresë, tekst biografik.

Përmbajtje e pronave: foto, tituj, përshkrime, çmime, vendndodhje dhe veçori për pronat që publikoni.

Mesazhe që shkëmbeni me përdorues të tjerë, përfshirë çdo skedar që bashkëngjitni.

Informacion pagese: pagesat me kartë trajtohen drejtpërdrejt nga Stripe. Ne marrim vetëm statusin e faturimit, katër shifrat e fundit të kartës dhe vendin e bankës lëshuese — nuk e shohim asnjëherë numrin e plotë të kartës.

Të dhëna teknike: adresë IP, lloj pajisjeje, shfletues, dhe vendndodhje e përafërt (përdoret për të vendosur si parazgjedhje qytetin e kërkimit). Regjistrat standardë të serverit ruhen për qëllime sigurie dhe parandalimi abuzimi.

Si e përdorim këtë informacion

Për ta mbajtur platformën në punë: t'u shfaqim pronat tuaja përdoruesve të tjerë, t'u dërgojmë mesazhet, të dërgojmë njoftime, dhe t'u lejojmë agjensive të menaxhojnë ekipet e tyre.

Për të faturuar abonimet, tarifat e publikimit dhe promovimet përmes Stripe.

Për të dërguar email-e transaksionale si konfirmim llogarie, miratim prone, rikuperim fjalëkalimi dhe përmbledhje mesazhesh të reja.

Për të moderuar përmbajtjen — pronat dhe agjensitë kalojnë nëpër një radhë rishikimi njerëzor para se të publikohen.

Për të përmirësuar produktin. Të dhëna të agreguara dhe jo-identifikuese të përdorimit na ndihmojnë të kuptojmë cilat veçori janë më të dobishme.

Veçoritë me inteligjencë artificiale

Kur përdorni shkruesin AI të titullit/përshkrimit, përmirësimin e imazheve, ose përkthimin automatik, teksti ose imazhi që dërgoni i kalon Google Gemini API për përpunim.

Google e përpunon kërkesën në infrastrukturën e vet, sipas kushteve të veta. Mos përfshini të dhëna personale të ndjeshme në kërkesa. Përgjigja gjenerohet automatikisht; ju mbetet përgjegjësia ta rishikoni para se ta publikoni.

Me kë i ndajmë të dhënat

Nuk i shesim të dhënat tuaja.

Ndajmë vetëm atë që duhet me ofruesit që e mbajnë Shpia në punë: Supabase (autentikim, bazë të dhënash, ruajtje skedarësh, mesazhim në kohë reale), Stripe (faturim), Google (veçoritë AI me Gemini), ofruesi ynë i hostimit (Railway / AWS), dhe shërbimi ynë i dërgimit të email-eve.

Përdoruesit e tjerë shohin atë që e bëni publike: emrin tuaj, foton e profilit, lidhjen me agjensinë dhe pronat që publikoni. Agjensitë shohin të dhënat tuaja të kontaktit kur dërgoni një kërkesë.

Ia zbulojmë të dhënat autoriteteve publike vetëm kur jemi të detyruar ligjërisht (urdhër gjykate, hetim penal) dhe vetëm minimumin që mbulon kërkesa.

Ruajtja publike e imazheve dhe bashkëngjitjeve

Fotot e pronave, avatarët, logot e agjensive dhe bashkëngjitjet e mesazheve ruhen në një kovë publike të Supabase Storage dhe shërbehen drejtpërdrejt nga CDN-ja e saj. Kjo do të thotë që kushdo që ka URL-në e një skedari mund ta hapë.

Ky është kompromisi që bëmë për ta mbajtur ngarkimin e imazheve të shpejtë për blerësit. Mos ngarkoni dokumente identiteti, kontrata ose skedarë të tjerë të ndjeshëm në bashkëngjitjet e bisedave. Ekrani i ngarkimit ju kujton këtë; ky paragraf është regjistrimi formal i kësaj zgjedhjeje.

Të dhënat që agjensitë regjistrojnë për pronarët

Kur një agjensi publikon një pronë në emër të pronarit, agjenti mund të regjistrojë emrin, adresën e email-it, numrin e telefonit dhe një shënim të shkurtër të pronarit, që agjensia të dijë me kë të komunikojë për shpalljen.

Këto të dhëna janë të dukshme vetëm për anëtarët aktivë të asaj agjensie dhe për administratorët e Shpia-s. Ato nuk u shfaqen kurrë blerësve, nuk përfshihen në shpalljen publike dhe nuk i dërgohen kurrë shfletuesit të një vizitori.

Nëse jeni pronar prone dhe një agjensi ka regjistruar të dhënat tuaja e doni t'i korrigjoni ose t'i hiqni, kontaktoni drejtpërdrejt agjensinë, ose na shkruani në support@shpia.org dhe do t'i heqim.

Sa kohë i mbajmë të dhënat

Të dhënat e llogarisë mbahen sa kohë llogaria juaj është e hapur. Pasi e mbyllni, i fshijmë ose i anonimizojmë brenda 90 ditëve, përveç rasteve kur ligji shqiptar na detyron t'i mbajmë më gjatë — për shembull, regjistrat e faturimit dhe tatimeve mbahen për dhjetë vjet.

Pronat individuale mbahen në platformë për 90 ditë nga data e publikimit; rinovimi e rinis këtë afat. Pronat jo aktive dhe të fshira hiqen nga kërkimi, por të dhëna bazë mbahen për gjashtë muaj për qëllime parandalimi mashtrimi.

Mesazhet mbeten gjatë gjithë jetës së bisedës. Çdo pjesëmarrës mund të fshijë mesazhet e veta në çdo kohë.

Të drejtat tuaja

Sipas Ligjit Nr. 9887 për Mbrojtjen e të Dhënave Personale, dhe në përputhje me GDPR-në e BE-së, ju keni të drejtë të aksesoni të dhënat që mbajmë për ju, t'i korrigjoni, të kërkoni fshirjen, të kërkoni një kopje të transferueshme, dhe të kundërshtoni përpunime të caktuara.

Për të ushtruar ndonjë nga këto të drejta, na shkruani në support@shpia.org. Ne përgjigjemi brenda 30 ditëve.

Për të fshirë llogarinë, shkoni te Llogaria → Cilësimet → Fshi llogarinë, ose na dërgoni një email.

Nëse besoni se i kemi keqtrajtuar të dhënat tuaja, mund të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale të Shqipërisë (idp.al).

Cookies dhe gjurmim

Përdorim vetëm cookies që janë të nevojshme që platforma të funksionojë: një cookie sesioni për t'ju mbajtur të kyçur, dhe një cookie të vogël që mban mend zgjedhjen e gjuhës.

Aktualisht nuk përdorim analizë nga palë të treta, gjurmues reklamash, ose skripte fingerprinting. Nëse shtojmë ndonjë në të ardhmen, do ta përditësojmë këtë politikë dhe do të kërkojmë pëlqimin tuaj aty ku ligji e kërkon.

Fëmijët

Shpia është e dedikuar për të rritur 18 vjeç ose më shumë. Nuk mbledhim me dijeni të dhëna personale nga të mitur. Nëse besoni se një i mitur ka krijuar një llogari, ju lutemi na dërgoni email në support@shpia.org dhe do ta heqim.

Transferime ndërkombëtare

Ofruesit tanë (Supabase, Stripe, Google) operojnë qendra të dhënash jashtë Shqipërisë, përfshirë në Bashkimin Evropian dhe në Shtetet e Bashkuara. Aty ku të dhënat dalin nga Shqipëria, mbështetemi në mbrojtjet që ofrojnë këta ofrues — klauzola standarde kontraktuale, hostim rajonal në BE aty ku është i mundur, dhe mbrojtje teknike ekuivalente.

Ndryshime në këtë politikë

Mund ta përditësojmë këtë politikë ndërsa platforma evoluon. Data në krye të kësaj faqeje pasqyron ndryshimin më të fundit. Për ndryshime materiale njoftojmë përdoruesit e regjistruar me email të paktën 14 ditë përpara.

Kontakti

Pyetje, kërkesa dhe ankesa: support@shpia.org