Kjo politikë privatësie shpjegon se si përpunohen të dhënat personale gjatë përdorimit të Flat-Radar.com (flat-radar.com). Kontrolluesi i të dhënave:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.
1. Qëllimet dhe bazat ligjore
- Llogaria dhe autentifikimi (regjistrimi, verifikimi i e-mailit, hyrja, rikuperimi i fjalëkalimit) — Art. 6(1)(b) GDPR (kontrata ose hapat parakontraktorë) dhe (f) (siguria e aksesit).
- Kompanitë (qiradhënësit) dhe ekipi (kompania, rolet e anëtarëve, ftesat) — Art. 6(1)(b)/(f) GDPR.
- Njoftimet për apartamente dhe mediat (njoftimet, fotot në hapësirë ruajtjeje private, publikimi i ngarkuar në kreditin e kompanisë) — Art. 6(1)(b)/(f) GDPR.
- Njoftimi ligjor i kompanisë (Impressum) dhe shënimet e tjera — Impressum dhe shënimet e tjera të një kompanie publikohen në të gjitha njoftimet e saj dhe janë të dukshme pa hyrje në llogari. Qëllimi i tyre është identifikimi i ofruesit dhe ofrimi i shërbimit të publikimit të kërkuar. Baza është Art. 6(1)(b) GDPR kur subjekti i të dhënave është palë kontraktuese, ose Art. 6(1)(f) për të dhënat e nevojshme të përfaqësuesve dhe të personave të kontaktit, duke respektuar të drejtat e tyre; detyrimet ligjore të vetë platformës bazohen në Art. 6(1)(c). Adresat e e-mailit për hyrje dhe për njoftime private nuk kopjohen automatikisht në Impressum. Të dhënat që autorët përfshijnë në tekst publik mund të lexohen dhe kopjohen nga të tjerët.
- Aplikimet (të dhënat e aplikantit; marrës janë anëtarët e autorizuar të kompanisë së njoftimit) — Art. 6(1)(b) GDPR. Njoftimi në formularin e aplikimit lidhet me informimin transparent për këtë përpunim, jo me marketingun.
- Takimet për vizita — Për të organizuar vizitat e banesave, ne përpunojmë aplikimin e lidhur, pjesëmarrësit, vendin e takimit dhe kohën, statusin, shënimet dhe ndryshimet e orarit. Akses kanë aplikanti dhe anëtarët e autorizuar të kompanisë përkatëse brenda lejeve të tyre. E-mailet e sistemit për ftesat, përgjigjet, riplanifikimin ose anulimin dërgohen përmes ofruesit të e-maileve transaksionale të përmendur në seksionin 2. Për dërgim të besueshëm ruajmë adresën e marrësit, përmbajtjen e njoftimit, përpjekjet dhe statusin teknik. Bazat ligjore: Art. 6(1)(b) GDPR për shërbimin e kërkuar dhe (f) për besueshmërinë dhe sigurinë; këto nuk janë mesazhe marketingu. Pranimi nga ofruesi i e-mailit nuk garanton dorëzimin në kutinë hyrëse.
- Kërkesat për strehim («Шукаю житло») — qyteti dhe përshkrimi, si dhe kritere opsionale (familja, dhomat, lagjja/rruga/rrezja si preferencë, pagesa) dhe emri për tabelën publike. Të dhënat e kontaktit (e-maili i verifikuar i llogarisë, telefoni opsional) mbeten të fshehura derisa një përdorues i identifikuar me e-mail të konfirmuar t’i marrë ato shprehimisht. Pa publikim nga personi autorizues, kërkesa mbetet private (autori + administratori i platformës). Nuk ka akses në nivel kompanie. Baza ligjore: Art. 6(1)(b)/(f) GDPR.
- Të preferuarat dhe historiku personal i shikimeve — ruhen në server me user_id për përdoruesit e identifikuar (të dhëna personale; jo statistika anonime). Baza ligjore: Art. 6(1)(b)/(f) GDPR.
- Ngjarjet e agreguara të njoftimeve (shfaqjet dhe hapjet pa ruajtur identitetin e vizitorit në rreshtat e ngjarjeve) — Art. 6(1)(f) GDPR (metrikat e shtrirjes për ofruesit dhe funksionimin e platformës).
- Vizitat në faqe (vetëm numri i ngjarjeve; pa identitet të vizitorit; çdo ngarkim i plotë i faqes numërohet përsëri; pa plotësim retroaktiv të historikut) — Art. 6(1)(f) GDPR (metrikat e shtrirjes për funksionimin e platformës).
- Mbrojtja nga abuzimi (kufizimet e shpeshtësisë; CAPTCHA / Turnstile nëse është aktivizuar) — Art. 6(1)(f) GDPR.
- Regjistri i marrjes së kontakteve — kur një përdorues i identifikuar merr të dhënat e kontaktit të një kërkese për strehim ose të një njoftimi në tabelën e Shërbimeve, ne ruajmë llogarinë që i merr, kërkesën ose njoftimin përkatës, llogarinë e autorit të tij dhe kohën. Vetë të dhënat e kontaktit dhe adresa IP nuk ruhen në këtë regjistër; marrja e të dhënave tuaja të kontaktit nuk regjistrohet. Qëllimi është që kopjimi masiv i të dhënave të kontaktit, ose ngacmimi i raportuar nga një përdorues, t’i atribuohet një llogarie dhe të ndalet — Art. 6(1)(f) GDPR (mbrojtja e përdoruesve dhe e shërbimit nga abuzimi). Regjistri nuk është publik dhe është i arritshëm vetëm për operatorin në masën e nevojshme.
- Formulari i kontaktit dhe i raportimit — ruajtja e kategorisë, subjektit, tekstit të mesazhit, adresës së e-mailit dhe opsionalisht emrit dhe URL-së për trajtim nga operatori; për përdoruesit e identifikuar opsionalisht user_id. Njoftimet për përmbajtje të paligjshme kërkojnë gjithashtu një emër, URL-në e saktë dhe një deklaratë në mirëbesim për saktësinë; emri dhe adresa e e-mailit mund të mos jepen vetëm sipas përjashtimit ligjor në Art. 16(2)(c) DSA. Gjatë trajtimit të raportimeve përpunojmë gjithashtu ID-në e raportimit, lidhjen e njoftimit, arsyen, vendimin dhe të dhënat teknike të dorëzimit të njoftimeve. Baza ligjore: Art. 6(1)(c) GDPR për detyrimet ligjore të njoftimit dhe veprimit (përfshirë procedurat e njoftimit), përndryshe Art. 6(1)(f) (mbështetja dhe mbrojtja e shërbimit). Shënimet e brendshme të operatorit nuk janë pjesë e përgjigjeve.
- Regjistrimet e pranimit dhe të konfirmimeve — Kur ju pranoni kushtet e përdorimit, ne ruajmë në server ID-në tuaj të përdoruesit, versionin e kushteve, versionin e njoftimit të privatësisë dhe kohën (koha e bazës së të dhënave). Kur konfirmohet një Impressum, ne ruajmë kompaninë, përdoruesin që vepron, kohën dhe versionin e konfirmuar (tekstin dhe shumën e kontrollit). Kjo shërben si provë e autorizimit dhe e veprimeve kontraktore dhe për trajtimin e mosmarrëveshjeve — Art. 6(1)(b)/(f) GDPR, sipas rastit. Konfirmimi i këtij njoftimi nuk është pëlqim për marketing. Këto regjistrime nuk janë publike dhe aksesi kufizohet te personat e autorizuar sipas nevojës.
2. Marrësit dhe përpunimi i të dhënave
- Vercel — hostimi dhe ofrimi i aplikacionit web. Vendet e përpunimit mund të përfshijnë rajone brenda dhe jashtë BE-së; rajoni konkret i prodhimit varet nga konfigurimi i vendosjes (deployment).
- Supabase — autentifikimi, baza e të dhënave dhe hapësira private e ruajtjes së mediave. Projekti funksionon në rajonin Irlandë (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Gjermani) — hapësirë ruajtjeje për skedarët e eksportit që softueri i administrimit të pronave të firmave na i dërgon me FTP/SFTP me kërkesën e tyre (e vendosur në Gjermani), shih seksionin 17.
- Resend — dërgimi i e-maileve transaksionale të sistemit (përfshirë konfirmimin, ftesat, fjalëkalimin, takimet për vizita, si dhe konfirmimet e marrjes dhe vendimet për raportimet) në adresat e dhëna; Reply-To / kontakt njerëzor: info@flat-radar.com.
- Microsoft — marrja dhe ruajtja e e-maileve të operatorit të dërguara në info@flat-radar.com (kutia postare e operatorit).
- Anëtarët e kompanisë — marrës të aplikimeve për njoftimin përkatës dhe, brenda rolit të tyre, pjesëmarrës në takimet për vizita (jo Flat-Radar.com si qiradhënës).
- Kompania e një njoftimi të raportuar — merr një arsyetim nëse njoftimi kufizohet ose hiqet; identiteti i raportuesit nuk i zbulohet automatikisht ofruesit.
- Tabela publike / përdoruesit e verifikuar — kriteret e kërkesave të publikuara për strehim janë të lexueshme publikisht; të dhënat e kontaktit vetëm pasi t’i marrë një përdorues me e-mail të konfirmuar. Anëtarët e kompanisë nuk kanë të drejta shtesë në lidhje me kërkesat private.
- Cloudflare Turnstile — vetëm nëse CAPTCHA është aktivizuar në mjedisin përkatës.
- Hyrja me Google ose Apple — vetëm nëse ju e zgjidhni atë. Google Ireland Limited ose Apple Distribution International Ltd. konfirmon identitetin tuaj dhe na dërgon adresën tuaj të e-mailit dhe, nëse e lejoni, emrin tuaj (Apple mund të dërgojë një adresë e-maili ndërmjetëse). Ne nuk marrim fjalëkalime ose të dhëna të tjera të llogarisë. Për hyrjen atje zbatohet politika e privatësisë e vetë ofruesit. Baza ligjore: Art. 6(1)(b) GDPR.
- Hartat e jashtme: Mapbox dhe OpenStreetMap Foundation — hartat ngarkohen vetëm pas pëlqimit tuaj (shih seksionin 4). Në varësi të konfigurimit, pllakat e hartës vijnë nga Mapbox ose nga OpenStreetMap Foundation (pllakat OpenStreetMap). Ofruesi mund të marrë adresën tuaj IP, të dhënat teknike të kërkesës dhe koordinatat e nevojshme për shfaqjen e hartës. Ne i kemi çaktivizuar statistikat opsionale të performancës së Mapbox. Raportet e përdorimit mbi bazën e të cilave Mapbox faturon nuk mund të çaktivizohen: kur ngarkohet një hartë, Mapbox merr një identifikues të rastësishëm, versionin e softuerit të hartës dhe kohën. Identifikuesi ruhet në hapësirën lokale të ruajtjes së shfletuesit tuaj (hyrja “mapbox.eventData”) dhe fshihet kur e tërhiqni pëlqimin tuaj. Baza ligjore: Art. 6(1)(a) GDPR; aksesi jo thelbësor në pajisjen tuaj bazohet në § 25(1) TDDDG. Nëse është aktivizuar në mjedisin përkatës, serveri ynë kërkon nga Mapbox sugjerime adresash ose gjeokodim gjatë futjes së adresës; teksti i adresës së futur i dërgohet Mapbox. Lidhjet drejt shërbimeve të jashtme të udhëzimeve të rrugës hapen vetëm me veprimin tuaj, pas së cilës zbatohen edhe rregullat e atij shërbimi. Informacion i mëtejshëm: Politika e privatësisë e Mapbox, Politika e privatësisë e OpenStreetMap Foundation. Afatet e ruajtjes dhe detajet kontraktuale varen nga konfigurimi i ofruesit përkatës dhe nuk garantohen këtu.
- Njohja me IA për ngarkimin në masë: Anthropic — Vetëm kur apartamentet ngarkohen në panel nga një skedar Excel ose CSV dhe ju zgjidhni «Njih». Skedari lexohet në shfletuesin tuaj; serveri ynë i dërgon Anthropic PBC (SHBA) vetëm emrin e skedarit ose të fletës, titujt e kolonave dhe më së shumti tetë rreshtat e parë të çdo tabele. Adresat e e-mailit, numrat e telefonit dhe IBAN-et maskohen paraprakisht. Qëllimi i vetëm është përputhja e kolonave me fushat e një njoftimi; përgjigjja përmban vetëm këtë përputhje, dhe apartamentet ruhen në bazën tonë të të dhënave. Anthropic i përpunon të dhënat si përpunues dhe, sipas Anthropic, nuk i përdor ato për trajnimin e modeleve; transferimet në SHBA mbulohen nga Klauzolat Kontraktuale Standarde të BE-së. Baza ligjore është Art. 6(1)(b) GDPR (një funksion që keni kërkuar) ose Art. 6(1)(f) GDPR (futja efikase e shumë njoftimeve). Afatet e ruajtjes dhe detajet e kontratës ndjekin kushtet e ofruesit.
- Plotësimi i formularit me IA nga një tekst: Anthropic — Vetëm kur zgjidhni «Nga teksti ose me zë» (në panel për një apartament, te «Kërkoj shtëpi» ose në tabelën e shërbimeve) dhe ngjitni ose diktoni një tekst. Serveri ynë i dërgon Anthropic PBC (SHBA) tekstin (më së shumti 8000 karaktere); adresat e e-mailit, numrat e telefonit dhe IBAN-et maskohen paraprakisht. Qëllimi i vetëm është kopjimi i të dhënave të apartamentit, të kërkesës ose të njoftimit (adresa ose vendi, madhësia, dhomat, qiraja ose buxheti, përshkrimi) në formular, emërtimi i të dhënave që mungojnë dhe sugjerimi i një versioni të rregulluar të përshkrimit, të cilin ju e pranoni ose e hidhni poshtë; asgjë nuk ruhet derisa ta kontrolloni dhe ruani formularin. Ofruesi, përpunimi në emrin tonë, transferimi në SHBA dhe baza ligjore si për ngarkimin në masë më sipër.
- Futja me zë (diktimi) — Vetëm kur klikoni «Dikto» dhe lejoni mikrofonin në shfletuesin tuaj. Njohja e të folurit e shfletuesit tuaj e njeh të folurin; në varësi të shfletuesit, ofruesi i tij e përpunon regjistrimin për këtë nën përgjegjësinë e vet (në Google Chrome, për shembull, në serverët e Google). Ne nuk marrim asnjë regjistrim audio, vetëm tekstin e njohur, i cili futet në fushën e tekstit dhe përpunohet siç përshkruhet më sipër. Përdorimi është vullnetar; gjithmonë mund ta shkruani tekstin në vend të kësaj.
- Përkthimi automatik i përshkrimeve të njoftimeve: Anthropic — Kur përdoruesit e identifikuar shikojnë përshkrimin e një njoftimi të publikuar në një gjuhë tjetër të uebsajtit, serveri ynë ia dërgon tekstin e përshkrimit Anthropic PBC (SHBA) për ta përkthyer në atë gjuhë; adresat e e-mailit, numrat e telefonit dhe IBAN-et maskohen më parë. Nuk dërgohet asnjë informacion për personin që shikon njoftimin. Çdo përshkrim përkthehet një herë për çdo gjuhë; përkthimi ruhet bashkë me njoftimin në bazën tonë të të dhënave, bëhet përsëri kur ndryshon përshkrimi dhe fshihet bashkë me njoftimin. Ai shënohet si përkthim automatik dhe teksti origjinal mbetet i disponueshëm. Ofruesi, përpunimi në emrin tonë dhe transferimi në SHBA si për ngarkimin në masë më sipër. Baza ligjore është Art. 6(1)(f) GDPR (interesi legjitim për t’i bërë njoftimet e publikuara të kuptueshme për përdoruesit e të gjitha gjuhëve të uebsajtit). E njëjta gjë vlen për titujt dhe përshkrimet e kërkesave për strehim («Шукаю житло») dhe të njoftimeve në tabelën e shërbimeve; përkthimet e tyre fshihen bashkë me kërkesën ose njoftimin. Tekstet e shkurtra ndërmjet dy palëve të një kërkese përkthehen në të njëjtën mënyrë kur lexuesi e përdor uebsajtin në një gjuhë tjetër: komenti në një aplikim (i lexuar nga qiradhënësi), mesazhi me një ofertë strehimi për një kërkesë (i lexuar nga personi që kërkon banesë), shënimi në një propozim për vizitë (i lexuar nga pala tjetër) dhe vlerësimet në tabelën e shërbimeve me përgjigjet e ofruesve (publike). Adresat e e-mailit, numrat e telefonit dhe IBAN-et zëvendësohen më parë me vendmbajtës dhe rivendosen vetëm në përkthimin përfundimtar; nuk dërgohet asnjë informacion për lexuesin. Këto përkthime ruhen bashkë me tekstin dhe fshihen bashkë me të. Shënimi i takimit për një vizitë dhe «Shënime të tjera» publike të një kompanie përkthehen në të njëjtën mënyrë. E-maili me një ofertë strehimi dhe skedari i kalendarit të një vizite përmbajnë përkthimin; e-maili përmban gjithashtu tekstin origjinal poshtë tij. Baza ligjore është Art. 6(1)(b) GDPR (mirëkuptimi ndërmjet palëve) dhe, për vlerësimet, Art. 6(1)(f) GDPR.
- Ndihma e IA-së në trajtimin e raportimeve dhe kërkesave: Anthropic — Kur na shkruani përmes formularit të kontaktit ose të raportimit, administrata e platformës mund t’i kërkojë IA-së të shqyrtojë mesazhin dhe të sugjerojë një përgjigje. Për këtë qëllim serveri ynë i dërgon Anthropic PBC (SHBA) tekstin e mesazhit (me adresat e e-mailit, numrat e telefonit dhe IBAN-et të maskuara më parë) dhe faktet nga baza jonë e të dhënave që nevojiten për sqarimin e tij (për shembull moshën e llogarisë, blerjet dhe balancën e publikimeve, statusin e njoftimit të raportuar), pa emra ose të dhëna kontakti. IA nuk vendos asgjë dhe nuk dërgon asgjë; një person kontrollon dhe dërgon çdo përgjigje. Analizat ruhen bashkë me raportimin dhe fshihen bashkë me të. Ofruesi, përpunimi në emrin tonë dhe transferimi në SHBA si për ngarkimin në masë më sipër. Baza ligjore është Art. 6(1)(f) GDPR (interesi legjitim për trajtimin e shpejtë dhe të kujdesshëm të kërkesave dhe raportimeve).
Zbulimi te marrës të tjerë ndodh kur kërkohet nga ligji ose kur është i nevojshëm për përmbushjen e kontratës. Kur përpunimi bëhet jashtë ZEE-së (veçanërisht hostimi ose e-maili), ne i përmendim më sipër marrësit dhe rajonet e njohura. Për informacion mbi marrësit dhe çdo masë mbrojtëse për transferimin, kontaktoni info@flat-radar.com.
3. Afati i ruajtjes
Ruajtja varet nga qëllimi përkatës dhe nga detyrimet ligjore:
- Të dhënat e llogarisë dhe të kompanisë: për sa kohë ekziston llogaria ose kompania dhe vazhdojnë detyrimet e ruajtjes.
- Të preferuarat dhe historiku personal i shikimeve: derisa t’i hiqni hyrjet në llogarinë tuaj ose ta pastroni historikun, ose derisa llogaria të fshihet.
- Ngjarjet e agreguara të njoftimeve (pa ID të vizitorit): për sa kohë që nevojiten për statistikat operacionale dhe mbrojtjen nga abuzimi.
- Regjistri i marrjes së kontakteve: 90 ditë nga marrja, më pas fshihet automatikisht; nëse fshihet njëra nga llogaritë e përfshira, hyrjet përkatëse fshihen menjëherë.
- Impressum dhe shënimet e tjera: për sa kohë që nevojiten për shërbimin e publikimit të kompanisë përkatëse.
- Regjistrimet e kontaktit dhe të raportimeve, përfshirë të dhënat teknike të dorëzimit: deri në përfundimin e përpunimit dhe përtej kësaj vetëm për sa kohë që nevojiten për zgjidhjen e problemeve, mbrojtjen e të drejtave ose për detyrimet e provës ose të ruajtjes.
- Regjistrimet e pranimit të kushteve dhe të konfirmimeve të Impressum: vetëm për sa kohë që nevojiten si provë, për mbrojtjen e të drejtave ose për detyrimet ligjore.
- Kërkesat për strehim janë aktive për 30 ditë nga krijimi ose rinovimi i fundit; autori mund t’i rinovojë. Kërkesat e mbyllura ose të skaduara nuk shfaqen më publikisht dhe fshihen automatikisht 45 ditë pas përfundimit të tyre, bashkë me regjistrimet e tyre të moderimit. Deri atëherë, autori i tyre dhe administratorët e autorizuar të platformës mund t’i shohin ende. Ju mund të kërkoni fshirje më të hershme në info@flat-radar.com.
Për kërkesa informacioni ose fshirjeje, kontaktoni info@flat-radar.com.
4. Cookies dhe ruajtja në pajisje
- Cookies thelbësore të autentifikimit/sesionit (Supabase) — të nevojshme për hyrjen (§ 25(2) TDDDG).
- Cookie e gjuhës (gjuha e shfaqjes) dhe ruajtja e zgjedhjes suaj të privatësisë (shih më poshtë) — rreptësisht të nevojshme; nuk kërkohet pëlqim (§ 25(2) TDDDG).
- Cookie e preferencës së hapësirës së punës dhe cilësimet lokale të ndërfaqes (p.sh. tema e shfaqjes) — funksionale për përdorimin e ndërfaqes.
- Vendet që keni zgjedhur së fundi në filtrat e kërkimit (shteti, qyteti, lagjja) — ruhen vetëm në shfletuesin tuaj (çelësi i localStorage fr_recent_places_v1) që të shfaqen të parat në lista; ato nuk na dërgohen dhe zhduken kur pastroni të dhënat e faqes në shfletuesin tuaj.
- sessionStorage për qëllimin jetëshkurtër të kthimit pas hyrjes / regjistrimit gjatë aplikimeve.
Pëlqimi për hartat e jashtme. Një banner në fund të ekranit pyet nëse mund të ngarkohen hartat e jashtme (pllakat e Mapbox ose OpenStreetMap): “Prano të gjitha”, “Vetëm të nevojshmet” ose “Cilësimet”. Hartat janë të çaktivizuara si parazgjedhje dhe ngarkohen vetëm pas pëlqimit tuaj; pranimi i kushteve të përdorimit nuk i aktivizon ato. Zgjedhja juaj (versioni, koha e vendimit dhe qëllimet e zgjedhura) ruhet në shfletuesin tuaj për 180 ditë, në hapësirën lokale të ruajtjes (çelësi i localStorage fr_privacy_consent_v1) dhe në një cookie të palës së parë (fr_privacy_consent); një refuzim ruhet në të njëjtën mënyrë. Për këtë nuk krijohet asnjë identifikues shtesë i vizitorit. Ju mund ta ndryshoni zgjedhjen tuaj në çdo kohë, dhe ta tërhiqni pëlqimin po aq lehtë, përmes “Cilësimet e privatësisë” në fund të faqes ose në krye të kësaj faqeje. Tërheqja ndalon kërkesat e ardhshme për harta, nuk zhbën kërkesat e bëra tashmë dhe nuk ndikon në ligjshmërinë e përpunimit përpara tërheqjes. Nëse shfletuesi juaj e bllokon ruajtjen, zgjedhja juaj mund të vlejë vetëm për vizitën aktuale. Ruajtja rreptësisht e nevojshme (sesioni i hyrjes, gjuha, kjo zgjedhje) nuk kërkon pëlqim.
Cookies gjurmuese të marketingut nga palë të treta nuk janë pjesë e funksioneve të përshkruara në këtë shërbim. Fontet ofrohen bashkë me aplikacionin dhe nuk kërkohen nga një CDN i veçantë fontesh i palëve të treta.
5. Të drejtat tuaja
Sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) ju keni të drejta që përfshijnë aksesin, korrigjimin, fshirjen, kufizimin, transferueshmërinë e të dhënave dhe kundërshtimin, si dhe të drejtën për të tërhequr pëlqimin kur përpunimi bazohet në pëlqim. Ju mund të paraqisni një ankesë pranë një autoriteti mbikëqyrës, p.sh. Komisionerit të Berlinit për Mbrojtjen e të Dhënave dhe Lirinë e Informacionit. Kontakti për të drejtat e subjektit të të dhënave: info@flat-radar.com.
6. Informacioni i detyrueshëm gjatë regjistrimit dhe aplikimit
Regjistrimi dhe aplikimi kërkojnë informacionin e nevojshëm për kontratën. Gjatë regjistrimit ju shënoni: “Pranoj Kushtet e Përdorimit dhe konfirmoj se kam lexuar Njoftimin e Privatësisë.” Me këtë pranohen kushtet e përdorimit (versioni 2026-10-13) dhe konfirmohet se e keni lexuar këtë politikë privatësie. Ky nuk është pëlqim për çdo përpunim dhe as pëlqim për marketing; bazat ligjore përcaktohen në seksionin 1. Pranimi regjistrohet në server (seksioni 1, “Regjistrimet e pranimit dhe të konfirmimeve”). Kjo politikë privatësie është e arritshme përmes fundit të faqes dhe kësaj lidhjeje.
7. Tabela e shërbimeve
Përdoruesit e regjistruar mund të publikojnë njoftime për mobilie, zanate, transport mobiliesh dhe pastrim (“Ofroj” ose “Kërkoj”). FlatRadar nuk ndërmjetëson kontrata; personat e interesuar kontaktojnë drejtpërdrejt autorin.
- Të dhënat e përpunuara: përmbajtja e njoftimit (kategoria, titulli, përshkrimi, çmimi, fotot); vendi (shteti, qyteti, opsionalisht lagjja dhe një pikë në hartë e rrumbullakosur në rreth 100 m); për kërkesat për transport gjithashtu destinacioni, kati, ashensori, nevojat për paketim dhe opsionalisht një datë; të dhënat e kontaktit (emri, telefoni dhe/ose e-maili, kanali i preferuar); për njoftimet e bizneseve të dhënat e ofruesit (emri/kompania, adresa, e-maili, opsionalisht të dhënat e regjistrit dhe të TVSH-së); prova e pëlqimit (koha, versioni i tekstit, fushat e lejuara); balanca dhe historiku i publikimeve. Metadatat e fotove (p.sh. EXIF dhe GPS) hiqen gjatë ngarkimit.
- Dukshmëria: përmbajtja e njoftimit, fotot dhe vendi i rrumbullakosur janë publike. Emri dhe të dhënat e kontaktit u shfaqen vetëm përdoruesve të identifikuar me e-mail të konfirmuar, për sa kohë njoftimi është aktiv dhe pëlqimi juaj është në fuqi. Të dhënat e ofruesit në njoftimet e bizneseve janë të dukshme për të gjithë.
- Bazat ligjore: ofrimi i tabelës dhe i llogarisë — Art. 6(1)(b) GDPR; shfaqja e emrit dhe e të dhënave të kontaktit përdoruesve të identifikuar — pëlqimi, Art. 6(1)(a) GDPR; të dhënat e ofruesit në njoftimet e bizneseve — Art. 6(1)(c) dhe (f) GDPR (detyrimi i ofruesit sipas § 5 DDG); parandalimi i abuzimit (CAPTCHA, kufizimet e shpeshtësisë, raportimet, bllokimet) — Art. 6(1)(f) GDPR; prova e pëlqimit — Art. 6(1)(c) në lidhje me Art. 7(1) GDPR.
- Tërheqja: ju mund ta tërhiqni pëlqimin në çdo kohë për të ardhmen duke hequr të dhënat e kontaktit ose duke e hequr njoftimin. Kjo nuk ndikon në ligjshmërinë e shfaqjes së mëparshme.
- Marrësit: ofruesit e renditur në seksionin 2 (hosting, bazë të dhënash, CAPTCHA). Hartat dhe llogaritja e rrugës për kërkesat për transport (Mapbox) ngarkohen vetëm pas pëlqimit tuaj për hartat; dërgohen pikat e rrumbullakosura dhe rruga nuk ruhet.
- Ruajtja: njoftimet janë aktive për 30 ditë. Njoftimet e hequra, të skaduara ose të fshira nga ne fshihen bashkë me fotot e tyre 45 ditë pas përfundimit. Regjistrimet e pëlqimit fshihen tre vjet pas tërheqjes ose përfundimit të njoftimit. Historiku i publikimeve ruhet për sa kohë ekziston llogaria.
- Sinjalizimet me e-mail: nëse aktivizoni “Më dërgo e-mail” kur ruani një filtër, ne ruajmë kriteret e filtrit (kategoritë, vendin, zonën e vizatuar) dhe i dërgojmë e-mail adresës së llogarisë suaj sapo të publikohet një njoftim i ri që përputhet. Baza ligjore është pëlqimi juaj (Art. 6(1)(a) GDPR). Ju mund të çregjistroheni në çdo kohë përmes lidhjes në çdo e-mail ose në llogarinë tuaj; të dhënat e filtrit fshihen bashkë me sinjalizimin ose me llogarinë tuaj. E-mailet dërgohen nga Resend (përpunues, shih seksionin 2).
- Vlerësimet: kushdo që ka kontaktuar një ofrues përmes FlatRadar të paktën 24 orë më parë (chat ose “Shfaq kontaktet”) mund ta vlerësojë me 1–5 yje dhe, opsionalisht, me një tekst; ofruesi mund të përgjigjet publikisht. Ne përpunojmë yjet, tekstin, përgjigjen, kohët, llogarinë që vlerëson dhe ofruesin e vlerësuar; për të kontrolluar kush mund të vlerësojë përdorim të dhënat e chat-it (seksioni 11) dhe regjistrin e kontakteve të hapura. Yjet, teksti, përgjigjja, data dhe emri i vlerësuesit si dhe inicialja e mbiemrit të tij janë publike. Bazat ligjore: Art. 6(1)(b) GDPR (vlerësimet si pjesë e tabelës) dhe Art. 6(1)(f) GDPR (vlerësime të besueshme, parandalimi i abuzimit, trajtimi i raportimeve). Një vlerësim ruhet derisa ta fshini ju ose llogarinë tuaj, ose derisa të fshihet llogaria ose kompania e ofruesit; vlerësimet e hequra pas një raportimi, si dhe raportimet për to, fshihen 6 muaj pas heqjes.
8. Qiradhënësit privatë
- Deklarata si person privat — Nëse ofroni banim si person privat, ne ruajmë bashkë me deklaratën tuaj (dhënie me qira private, jotregtare e pronës suaj banesore) hapësirën tuaj të punës, ID-në tuaj të përdoruesit, versionin dhe gjuhën e tekstit, një shumë kontrolli (SHA-256) të tekstit të konfirmuar dhe kohën (koha e bazës së të dhënave). Qëllimet janë dokumentimi i deklarimit tuaj, shënimi i njoftimeve tuaja dhe informimi i qiramarrësve të mundshëm, gjë që ligji na e kërkon si platformë (§ 312l BGB, neni 246d EGBGB). Bazat ligjore janë Art. 6(1)(b) GDPR (shërbimi i kërkuar i publikimit), (c) (detyrimi ligjor për informim) dhe (f) (provat dhe mbrojtja ligjore). Regjistrimi nuk është publik dhe është i arritshëm vetëm për personelin e autorizuar të operatorit.
- Ruajtja e deklaratës — për sa kohë ekziston hapësira juaj private e punës; ajo fshihet kur fshihet hapësira e punës ose llogaria juaj.
- Informacioni publik — Njoftimet e ofruesve privatë shfaqin “Person privat” në vend të emrit të kompanisë, logos ose Impressum; emri juaj nuk shfaqet në njoftim. Personat që aplikojnë për njoftimin tuaj shohin emrin e hapësirës suaj të punës (emrin tuaj të shfaqur) në aplikimet dhe takimet e tyre për vizita, në mënyrë që të dinë me kë kanë të bëjnë.
- Vendndodhja — Nëse adresa nuk ka numër shtëpie, ne shfaqim publikisht vetëm rrugën, kodin postar, qytetin dhe lagjen dhe një zonë të përafërt në hartë. Qendra e saj zhvendoset me 20–50 m në server duke përdorur një çelës sekret; koordinatat e ruajtura dhe të dhënat e adresës nuk publikohen. Me numër shtëpie, publikohen adresa e saktë dhe vendndodhja e saktë; ne jua tërheqim vëmendjen për këtë kur e futni. Baza ligjore: Art. 6(1)(b) / (f) GDPR, në përputhje me minimizimin e të dhënave (Art. 5(1)(c) GDPR).
9. Sinjalizimet me e-mail për kërkesat për strehim
- Qëllimi dhe fusha e zbatimit — Nëse aktivizoni sinjalizimet me e-mail për një kërkesë për strehim, ne krahasojmë automatikisht njoftimet e publikuara më pas me kriteret dhe zonat e kërkimit të kërkesave tuaja dhe i dërgojmë njoftimet që përputhen në adresën e konfirmuar të e-mailit të llogarisë suaj. Krahasimi shërben vetëm për përzgjedhjen e këtyre sinjalizimeve dhe nuk ka asnjë efekt ligjor ose efekt po aq të rëndësishëm mbi ju. Sinjalizimet i dërgojmë në grupe: më së shumti një e-mail për 15 minuta dhe më së shumti dhjetë në ditë; përputhjet e tjera bashkohen në një e-mail të vetëm të nesërmen në mëngjes. Çdo njoftim jua dërgojmë më së shumti një herë. Baza ligjore: Art. 6(1)(b) GDPR (shërbimi i sinjalizimeve i kërkuar nga ju).
- Konfirmimi (double opt-in) dhe provat — Ne dërgojmë sinjalizime vetëm pasi ta keni konfirmuar regjistrimin përmes lidhjes në një e-mail konfirmimi. Si provë ruajmë adresën e konfirmuar të e-mailit, versionin e tekstit të konfirmuar, kohët kur u dërgua e-maili i konfirmimit, të konfirmimit dhe, sipas rastit, të tërheqjes, si dhe, deri në konfirmim, një hash (SHA-256) të lidhjes së konfirmimit, e cila skadon pas shtatë ditësh. Ruajmë gjithashtu numërues që përdoren për zbatimin e kufijve të dërgimit. Baza ligjore: Art. 6(1)(f) GDPR (prova se sinjalizimet janë kërkuar nga zotëruesi i adresës dhe mbrojtja nga keqpërdorimi). Këto të dhëna fshihen sapo për llogarinë tuaj të mos ruhet më asnjë kërkesë për strehim dhe të kenë kaluar 45 ditë nga tërheqja (ose, nëse konfirmimi nuk është përfunduar, nga ndryshimi i fundit), më së voni kur fshihet llogaria juaj.
- Regjistrat e dërgimit dhe të përputhjeve — Për çdo e-mail të këtij funksioni (sinjalizim, përmbledhje e mëngjesit, konfirmim, kujtesë për rinovim, njoftim për një ofertë strehimi drejtuar jush) ne regjistrojmë llojin, kohën, numrin e njoftimeve të përfshira, statusin e dorëzimit dhe ID-në e mesazhit të ofruesit të e-maileve transaksionale të përmendur në seksionin 2, por jo përmbajtjen e e-mailit. Këta regjistra fshihen 90 ditë pas përpjekjes për dërgim. Që asnjë njoftim të mos ju dërgohet dy herë, ne ruajmë gjithashtu se cilat njoftime u përputhën me cilën nga kërkesat tuaja dhe nëse u dërguan. Këto regjistrime fshihen 180 ditë pas përputhjes, pasi të jenë dërguar ose hedhur poshtë, dhe në çdo rast sapo për llogarinë tuaj të mos ruhet më asnjë kërkesë për strehim (kërkesat fshihen 45 ditë pas përfundimit të tyre, shih seksionin 3). Baza ligjore: Art. 6(1)(b) GDPR (ofrimi i shërbimit) dhe (f) (shmangia e dërgimit të dyfishtë, zgjidhja e problemeve dhe mbrojtja nga keqpërdorimi).
- Çregjistrimi — Sinjalizimet mund t’i ndaloni në çdo kohë: përmes lidhjeve në çdo e-mail, pa u identifikuar, për një kërkesë të vetme ose për të gjitha kërkesat (edhe përmes çregjistrimit me një klikim të programit tuaj të e-mailit), në llogarinë tuaj ose me e-mail në info@flat-radar.com. Pas çregjistrimit nga të gjitha sinjalizimet, kërkohet një konfirmim i ri për t’i aktivizuar përsëri.
- Sinjalizimet për filtrat e ruajtur — Nëse aktivizoni sinjalizimet me e-mail kur ruani një filtër te “Ofroj strehim” ose “Kërkoj strehim”, ne ruajmë kriteret e filtrit (vendi, zonat e kërkimit në hartë, dhomat, numri i personave dhe fushat e tjera të filtrit) dhe zgjedhjen tuaj se për çfarë dëshironi të njoftoheni: banesa të publikuara rishtazi që përputhen, ose kërkesa të reja që përputhen te “Kërkoj strehim” (vetëm të dhënat publike të kartelës së kërkesës, pa të dhëna kontakti). E-mailet dërgohen në adresën e konfirmuar të e-mailit të llogarisë suaj: të grupuara, më së shumti një e-mail çdo 15 minuta dhe më së shumti dhjetë në ditë, përputhjet e tjera në një përmbledhje të mëngjesit; çdo banesë dhe çdo kërkesë më së shumti një herë. Që asgjë të mos dërgohet dy herë, ne ruajmë se cilat banesa ose kërkesa ju janë dërguar për cilin filtër, me kohën dhe statusin e dorëzimit, por jo përmbajtjen e e-mailit; këto regjistrime i fshijmë pas 90 ditësh. Baza ligjore është Art. 6(1)(b) GDPR (shërbimi i sinjalizimeve që keni kërkuar) dhe Art. 6(1)(f) GDPR (shmangia e e-maileve të përsëritura). Sinjalizimet mund t’i çaktivizoni në çdo kohë përmes lidhjes në çdo e-mail (përfshirë çregjistrimin me një klikim të programit tuaj të e-mailit) ose te “Filtrat e ruajtur” në llogarinë tuaj; fshirja e filtrit ose e llogarisë suaj fshin të dhënat e filtrit dhe regjistrimet e asaj që është dërguar.
10. Procesverbalet e dorëzimit
Kur qiradhënësit krijojnë procesverbale dorëzimi, ne përpunojmë: të dhënat e qiradhënësit dhe të banesës, leximet e matësve, çelësat, gjendjen e dhomave, fotot, shënimet, shtojcat e vetë qiradhënësit, si dhe emrin, adresën e e-mailit dhe numrin e telefonit të qiramarrësit. Fotot rikodohen gjatë ngarkimit, gjë që heq metadatat si vendndodhja GPS.
Të dhënat e qiramarrësit futen nga qiradhënësi ose merren nga profili i qiramarrësit (kushtet e përdorimit, seksioni 12.4):
- Një adresë e-maili e futur nga qiradhënësi konfirmohet nga zotëruesi i saj përpara nënshkrimit. Adresa merr një mesazh me «Konfirmo» dhe «Refuzo». Ne ruajmë kërkesën me adresën, përgjigjen dhe kohën e saj dhe e fshijmë atë 14 ditë pasi është dërguar; vetë konfirmimi (adresa dhe koha) mbetet pjesë e procesverbalit dhe fshihet bashkë me të. Nëse zotëruesi përgjigjet ndërsa është i identifikuar në një llogari FlatRadar me të njëjtën adresë, ne e lidhim atë llogari me procesverbalin, në mënyrë që ai të shfaqet atje. Nëse zotëruesi nuk dëshiron kërkesa të tjera nga ky qiradhënës, ne ruajmë një hash të adresës (jo vetë adresën) bashkë me llogarinë e qiradhënësit për një vit.
- Nëse qiramarrësi tregon kodin personal nga llogaria e tij («Kodi im QR për dorëzimin»), ne marrim emrin, adresën e e-mailit dhe numrin e telefonit nga profili i tij dhe e lidhim llogarinë e tij me procesverbalin. Kodi është një varg i rastësishëm prej tetë karakteresh. Ne ruajmë vetëm hash-in e tij, vlefshmërinë e tij (pesë minuta) dhe, pasi të jetë përdorur, kohën, procesverbalin dhe llogarinë e qiradhënësit që e lexoi; regjistrimi fshihet një ditë pas skadimit të kodit. Imazhi i kamerës analizohet vetëm në shfletues, në pajisjen e qiradhënësit; transmetohet vetëm kodi i njohur, ndërsa imazhet e kamerës as nuk transmetohen, as nuk ruhen. Qiramarrësi merr një e-mail që tregon në cilin procesverbal (qiradhënësi, banesa, data e dorëzimit) u përdor kodi i tij.
Gjatë nënshkrimit, ne ruajmë nënshkrimin e shkruar me dorë si imazh, emrin e personit që nënshkruan, kohën, adresën IP dhe identifikuesin e pajisjes (user agent). Bazat ligjore janë Art. 6(1)(b) GDPR (ofrimi i funksionit për përdoruesit) dhe Art. 6(1)(f) GDPR (interesi legjitim i të dyja palëve për të qenë në gjendje të provojnë nënshkrimet). Konfirmimi i të dhënave të qiramarrësit bazohet në Art. 6(1)(f) GDPR (interesi legjitim i të dyja palëve për të dhëna të sakta dhe për caktimin e procesverbalit) dhe, për përdoruesit me llogari, gjithashtu në Art. 6(1)(b) GDPR. Adresa IP dhe identifikuesi i pajisjes u bëhen të ditura palëve vetëm në rast mosmarrëveshjeje dhe nuk shfaqen kurrë publikisht.
Procesverbali i nënshkruar gjenerohet si PDF dhe u dërgohet palëve me e-mail, nëse dihet një adresë e-maili. Të gjitha e-mailet e këtij seksioni (kërkesat për konfirmim, njoftimi se një kod është përdorur, PDF-ja) dërgohen përmes Resend. Të dhënat dhe skedarët ruhen te Supabase (rajoni BE); akses kanë vetëm anëtarët e llogarisë së qiradhënësit dhe qiramarrësi i lidhur.
Ruajtja: draftet e panënshkruara fshihen pas 30 ditësh, procesverbalet e lirimit të banesës më 31 dhjetor të vitit të tretë pas vitit të dorëzimit, procesverbalet e hyrjes në banesë sapo asnjë palë të mos i mbajë më në llogarinë e saj. Të gjitha fotot, nënshkrimet, adresat IP dhe PDF-ja fshihen bashkë me procesverbalin. Kërkesat për konfirmim fshihen 14 ditë pasi janë dërguar, kodet një ditë pas skadimit, bllokimet e kërkesave të mëtejshme pas një viti.
11. Mesazhet për njoftimet
Përdoruesit e identifikuar me adresë e-maili të konfirmuar mund të nisin një bisedë për një njoftim të caktuar me butonin “Shkruaj”. Çdo bisedë i përket saktësisht një njoftimi dhe ka saktësisht dy pjesëmarrës; nuk ka biseda në grup.
- Qëllimi: koordinimi ndërmjet personave të interesuar dhe atyre që kanë publikuar njoftimin në lidhje me njoftimin përkatës; mbrojtja e përdoruesve nga abuzimi; trajtimi i raportimeve.
- Të dhënat e përpunuara: përmbajtja e mesazheve (tekst, foto), kohët e dërgimit dhe të leximit, lidhja me njoftimin, dy pjesëmarrësit (ID-ja e llogarisë, emri i shfaqur), bllokimet, cilësimet e njoftimeve me e-mail, raportimet (arsyeja, shpjegimi, mesazhi i raportuar, vendimi) dhe të dhënat teknike të regjistrit. Fotot e ngarkuara konvertohen në serverin tonë në formatin WebP; gjatë këtij procesi hiqen metadatat si të dhënat EXIF dhe GPS.
- Kush mund t’i lexojë mesazhet: vetëm dy pjesëmarrësit. Transmetimi është i enkriptuar (TLS) dhe të dhënat ruhen të enkriptuara te ofruesi i bazës së të dhënave; rregullat e aksesit e kufizojnë aksesin te pjesëmarrësit. Nuk ka enkriptim nga skaji në skaj. Operatori nuk i lexon bisedat pa shkak. Nëse një mesazh raportohet, operatori sheh mesazhin e raportuar dhe deri në 5 mesazhe paraprake të së njëjtës bisedë (nga të dy pjesëmarrësit) si një pamje në momentin e raportimit; operatori nuk sheh asnjë mesazh tjetër të bisedës. Ky akses regjistrohet.
- Përkthimi automatik: çdo pjesëmarrës i lexon mesazhet e personit tjetër në gjuhën që ka zgjedhur në uebsajt. Për këtë qëllim, serveri ynë ia dërgon tekstin e një mesazhi Anthropic PBC (SHBA) kur personi tjetër e shikon atë në një gjuhë tjetër; adresat e e-mailit, numrat e telefonit dhe IBAN-et zëvendësohen më parë me vendmbajtës dhe rivendosen vetëm në përkthimin përfundimtar. Fotot, emrat dhe informacionet për pjesëmarrësit nuk dërgohen. Çdo mesazh përkthehet një herë për çdo gjuhë; përkthimi ruhet bashkë me mesazhin në bazën tonë të të dhënave dhe fshihet bashkë me të (shih ruajtjen), dhe menjëherë nëse mesazhi hiqet pas një raportimi. Ai shënohet si përkthim automatik dhe teksti origjinal mbetet i arritshëm me një klikim. Anthropic i përpunon të dhënat si përpunues dhe, sipas Anthropic, nuk i përdor ato për trajnim; transferimi në SHBA ndodh siç përshkruhet në seksionin 2 për ngarkimin në masë. Baza ligjore është Art. 6(1)(b) GDPR (ofrimi i funksionit të mesazheve ndërmjet përdoruesve me gjuhë të ndryshme) dhe Art. 6(1)(f) GDPR (interesi legjitim për t’u kuptuar reciprokisht përtej gjuhëve).
- Diktimi: vetëm nëse klikoni mikrofonin në fushën e mesazhit dhe e lejoni atë në shfletuesin tuaj. Njohja e të folurit e shfletuesit tuaj e njeh të folurin; në varësi të shfletuesit, ofruesi i tij e përpunon regjistrimin nën përgjegjësinë e vet (në Google Chrome, për shembull, në serverët e Google). Ne nuk marrim asnjë regjistrim audio, vetëm tekstin e njohur në fushën e mesazhit. Përdorimi është vullnetar.
- Bazat ligjore: ofrimi i funksionit të mesazheve — Art. 6(1)(b) GDPR; trajtimi i raportimeve, deklaratat e arsyeve dhe masat — Art. 6(1)(c) GDPR në lidhje me Art. 16 dhe 17 të Rregullores (BE) 2022/2065 (Akti për Shërbimet Digjitale), si dhe Art. 6(1)(f) GDPR (mbrojtja e përdoruesve dhe e platformës nga përmbajtja e paligjshme dhe abuzimi); bllokimet, kufizimet e shpeshtësisë së mesazheve dhe zbulimi i abuzimit — Art. 6(1)(f) GDPR; njoftimet me e-mail për mesazhe të reja — Art. 6(1)(b) GDPR. Kur ka indicie për vepra penale që përfshijnë kërcënim për jetën ose sigurinë e personave, ne informojmë autoritetet kompetente (Art. 6(1)(c) GDPR në lidhje me Art. 18 DSA).
- Njoftimet me e-mail: Kur ka një mesazh të ri, ne dërgojmë një njoftim në adresën e e-mailit të llogarisë suaj nëse mesazhi është ende i palexuar pas rreth një minute; për mesazhe të tjera të palexuara në të njëjtën bisedë, më së shumti një njoftim për 30 minuta. E-maili nuk përmban tekstin e mesazhit. Njoftimet mund t’i çaktivizoni në llogarinë tuaj ose përmes lidhjes në çdo e-mail.
- Marrësit: pjesëmarrësi tjetër; ofruesit e shërbimeve të përmendur në seksionin 2 që veprojnë si përpunues, veçanërisht Vercel (hostimi i aplikacionit, përpunimi i mesazheve dhe i fotove), Supabase (bazë të dhënash dhe hapësirë ruajtjeje, rajoni Irlandë), Resend (dërgimi i e-maileve të njoftimit pa tekstin e mesazhit) dhe Anthropic (përkthimi automatik, shih më lart); në raste të veçanta, autoritetet kompetente (shih më lart).
- Profili në chat: përmes ikonës pranë emrit, pjesëmarrësi tjetër sheh me kë po shkruan: për një kompani, faqen e saj publike të kompanisë; për një person privat, emrin e shfaqur në chat, që kur ekziston llogaria, vlerësimin nga Shërbime dhe njoftimet e publikuara aktualisht. Përmes “Kontakto” në kartelë mund të hapen vetëm të dhënat e kontaktit që personi jep në njoftimin e vet, në të njëjtën mënyrë dhe me të njëjtat kufizime dhe regjistrim si te njoftimi; adresa e qiradhënësve privatë nuk shfaqet kurrë; këtë kartelë e shohin vetëm dy pjesëmarrësit. Kushdo që shkruan për një kompani shfaqet me emrin e kompanisë. Baza ligjore: Art. 6(1)(b) GDPR dhe Art. 6(1)(f) GDPR (interesi legjitim për të qenë në gjendje të vlerësohet personi tjetër dhe për të parandaluar mashtrimin).
- Afati i ruajtjes:
- Bisedat, përfshirë fotot, fshihen automatikisht 6 muaj pas mesazhit të fundit, pavarësisht nëse njoftimi është ende aktiv.
- Nëse fshini një bisedë, ajo vetëm fshihet nga pamja juaj; pjesëmarrësi tjetër mund të vazhdojë ta shohë derisa të skadojë ky afat. Pasi të dy pjesëmarrësit ta kenë fshirë bisedën, ajo fshihet menjëherë.
- Nëse fshini llogarinë tuaj, mesazhet tuaja fshihen; personi tjetër sheh në bisedë se llogaria është fshirë.
- Raportimet dhe mesazhet përkatëse fshihen 6 muaj pas vendimit, përveç nëse nevojiten më gjatë për konstatimin, ushtrimin ose mbrojtjen e pretendimeve ligjore ose me urdhër të një autoriteti.
- Bllokimet ruhen derisa t’i hiqni ose derisa të fshihet njëra nga dy llogaritë.
- Kopjet rezervë mund të përmbajnë të dhëna deri në 7 ditë pas fshirjes; ato mbishkruhen në kuadër të rotacionit të rregullt.
- Vendimet e automatizuara: Nuk kryhet vendimmarrje e automatizuar në kuptim të Art. 22 GDPR. Kufizimet teknike (p.sh. numri i bisedave të reja në ditë) shërbejnë për mbrojtjen nga abuzimi.
- Të drejtat tuaja: Zbatohen të drejtat e përcaktuara në seksionin 5 (akses, korrigjim, fshirje, kufizim, transferueshmëri e të dhënave, kundërshtim, ankesë pranë një autoriteti mbikëqyrës). Ju mund të kundërshtoni, për arsye që lidhen me situatën tuaj të veçantë, përpunimin e bazuar në Art. 6(1)(f) GDPR. Ju lutemi kini parasysh: mesazhet që i keni dërguar një personi tjetër janë gjithashtu pjesë e bisedës së atij personi; nëse fshini vetëm bisedën, ato mbeten të dukshme për personin tjetër derisa të skadojë afati i ruajtjes.
14. Dokumente për aplikimet
- Qëllimi: personat që kërkojnë banesë mund të ruajnë dokumente në llogarinë e tyre (p.sh. raportin SCHUFA, vërtetimin e të ardhurave, vërtetimin e qiradhënësit të mëparshëm për mungesë detyrimesh qiraje, dokumentin e identifikimit) dhe t’i bashkëngjitin ato në aplikime të veçanta për banesa.
- Të dhënat e përpunuara: skedarët e ngarkuar dhe përmbajtja e tyre, lloji i zgjedhur i dokumentit, emri i skedarit, madhësia, koha e ngarkimit dhe cili dokument i është bashkëngjitur cilit aplikim. Fotot dhe skanimet rikodohen gjatë ngarkimit, gjë që heq metadatat si vendndodhja GPS. Skedarët PDF ruhen të pandryshuar. Ju lutemi ngarkoni vetëm dokumente që një qiradhënës mund t’i kërkojë dhe mbuloni të dhënat që nuk nevojiten (në një dokument identifikimi, p.sh. foton, numrin e aksesit dhe numrin serial); të dhënat shëndetësore dhe kategoritë e tjera të veçanta të të dhënave personale nuk duhet të përfshihen në këto dokumente.
- Baza ligjore: Art. 6(1)(b) GDPR (ofrimi i funksionit dhe hapat parakontraktorë me kërkesën tuaj). Për çdo aplikim ju vendosni se cilat dokumente mund t’i shohë qiradhënësi dhe mund ta ndryshoni këtë për sa kohë që aplikimi është i hapur.
- Marrësit: dokumentet mund t’i shohin vetëm ju dhe anëtarët e llogarisë së qiradhënësit të cilit i drejtohet aplikimi, dhe vetëm për sa kohë që aplikimi nuk është refuzuar as tërhequr. Një skedar hapet përmes një lidhjeje që është e vlefshme për 60 sekonda. Qiradhënësi është përgjegjës për çdo kopje që shkarkon. Skedarët ruhen te Supabase (rajoni BE). Ne nuk i analizojmë dhe nuk i përkthejmë dokumentet dhe nuk ua përcjellim palëve të tjera të treta.
- Ruajtja: çdo skedar fshihet automatikisht 180 ditë pas ngarkimit. Ju mund ta fshini vetë në çdo kohë përpara këtij afati; fshirja e llogarisë suaj fshin të gjitha dokumentet. Fshirja e një skedari i ndërpret gjithashtu aksesin në të çdo qiradhënësi.
15. Njoftimet push
- Çfarë: Nëse zgjidhni «Aktivizo në këtë pajisje» te Cilësimet → Njoftimet dhe pranoni kërkesën e shfletuesit tuaj, ne ju shfaqim njoftime të shkurtra në atë pajisje, edhe kur faqja është e mbyllur: mesazhe të reja në chat, aplikime të reja për njoftimet tuaja dhe përgjigje për aplikimet tuaja, si dhe njoftime të reja për filtrat e ruajtur me sinjalizime të aktivizuara. Ju zgjidhni për çfarë njoftoheni. Përdorimi është vullnetar; e-mailet vazhdojnë të vijnë si më parë, pavarësisht kësaj.
- Të dhënat e përpunuara: adresa push e krijuar nga shfletuesi juaj (një adresë interneti te shërbimi push i prodhuesit të shfletuesit) dhe dy çelësa përkatës, ID-ja e llogarisë suaj, gjuha e faqes, zgjedhja juaj e njoftimeve, kohët (aktivizimi, dërgimi i fundit) dhe numri i dërgesave të dështuara.
- Përmbajtja e njoftimeve: vetëm çfarë ndodhi (p.sh. «Mesazh i ri në chat») dhe një lidhje te faqja përkatëse e uebsajtit tonë. Ne nuk dërgojmë tekstin e mesazheve, emra, adresa apo të dhëna kontakti. Përmbajtja transmetohet e enkriptuar (Web Push, RFC 8291), kështu që shërbimi push nuk mund ta lexojë.
- Marrësit: njoftimin e dorëzon shërbimi push i shfletuesit tuaj: Google (Firebase Cloud Messaging) për Google Chrome dhe Android, Mozilla për Firefox, Apple për Safari, iPhone dhe iPad, Microsoft për Microsoft Edge. Ky shërbim përcaktohet nga shfletuesi, përpunon adresën push dhe të dhënat e lidhjes së pajisjes suaj nën përgjegjësinë e vet dhe mund të përpunojë të dhëna jashtë BE-së, veçanërisht në SHBA. Gjithashtu Vercel (hosting, dërgim) dhe Supabase (bazë të dhënash, rajoni Irlandë) si përpunues, shih seksionin 2.
- Ruajtja në pajisje: Për të shfaqur njoftimet, shfletuesi juaj ruan një skript të vogël të uebsajtit tonë (service worker, /sw.js) dhe adresën push. Kjo është rreptësisht e nevojshme për shërbimin që ju keni kërkuar shprehimisht (§ 25(2) nr. 2 TDDDG). Skripti nuk ngarkon asgjë tjetër, nuk ruan faqe dhe vetëm shfaq njoftimet.
- Baza ligjore: pëlqimi juaj, Art. 6(1)(a) GDPR, i dhënë duke aktivizuar njoftimet dhe duke i lejuar ato në shfletues. Ju mund ta tërhiqni atë në çdo kohë me efekt për të ardhmen: me «Çaktivizo në këtë pajisje» te Cilësimet ose në cilësimet e faqes në shfletuesin tuaj.
- Ruajtja: derisa të çaktivizoni njoftimet në pajisje, shërbimi push ta raportojë adresën si të pavlefshme, 20 dërgesa radhazi të dështojnë ose ta fshini llogarinë tuaj; atëherë regjistrimi fshihet menjëherë. Kopjet rezervë mund të përmbajnë të dhëna edhe deri në 7 ditë të tjera.
16. Informacion me e-mail për qiradhënësit, administratorët e pronave dhe ofruesit e shërbimeve
- Çfarë: Në faqet «Për administratorët e pronave», «Për qiradhënësit» dhe «Për ofruesit e shërbimeve», ose në një formular në reklamat tona në Facebook ose Instagram (Meta Lead Ads), ju mund të kërkoni informacion për Flat-Radar me e-mail. Ne ju shkruajmë vetëm pasi ta keni konfirmuar adresën tuaj me lidhjen në e-mailin tonë të konfirmimit (double opt-in). E-maili i konfirmimit nuk përmban reklama.
- Të dhënat e përpunuara: emri, kompania (nëse jepet), adresa e e-mailit, gjuha e faqes, nëse regjistrimi erdhi nga uebsajti apo nga një formular i Meta-s, etiketa e fushatës nga lidhja (p.sh. «utm_source=meta») ose ID-ja e formularit, teksti i saktë i pëlqimit tuaj me versionin e tij, si dhe kohët e pëlqimit, të konfirmimit dhe, sipas rastit, të çregjistrimit. Për këtë qëllim nuk e ruajmë adresën tuaj IP. Në uebsajt, Cloudflare Turnstile e mbron formularin nga abuzimi (shih seksionin 2).
- Qëllimi dhe baza ligjore: dërgimi i informacionit për Flat-Radar (funksione dhe oferta të reja për qiradhënësit dhe administratorët e pronave, ose për ofruesit e shërbimeve) në bazë të pëlqimit tuaj, Art. 6(1)(a) GDPR dhe § 7(2) nr. 2 UWG. Provën e pëlqimit e ruajmë që të mund ta paraqesim (Art. 7(1) GDPR), në bazë të Art. 6(1)(c) dhe (f) GDPR.
- Formularët në reklamat e Meta-s: nëse plotësoni formularin në një reklamë në Facebook ose Instagram, Meta Platforms Ireland Ltd. mbledh të dhënat tuaja (pjesërisht të paraplotësuara nga profili juaj në Meta) dhe na i vë në dispozicion; ne i marrim ato automatikisht dhe ju dërgojmë të njëjtin e-mail konfirmimi. Meta i përpunon të dhënat e formularit sipas kushteve të Meta-s për lead ads; për të tjerat zbatohet politika e privatësisë e Meta-s. Meta mund t’i përpunojë të dhënat edhe në SHBA (EU-U.S. Data Privacy Framework).
- Marrësit: Resend (dërgimi i e-maileve), Vercel (hosting) dhe Supabase (bazë të dhënash, rajoni Irlandë) si përpunues, shih seksionin 2. Një shërbim për dërgimin e informacionit do ta emërtojmë më vonë këtu, përpara se ta përdorim.
- Tërheqja: në çdo kohë me efekt për të ardhmen përmes lidhjes së çregjistrimit në çdo e-mail ose duke shkruar në info@flat-radar.com. Çregjistrimi hyn në fuqi menjëherë.
- Ruajtja: regjistrimet e pakonfirmuara i fshijmë pas 30 ditësh. Pas çregjistrimit fshijmë menjëherë emrin dhe kompaninë; adresën e e-mailit dhe provën e pëlqimit i ruajmë për 3 vjet (afati i zakonshëm i parashkrimit, § 195 BGB) dhe më pas i fshijmë. Kopjet rezervë mund të përmbajnë të dhëna edhe deri në 7 ditë të tjera.
17. Transferimi automatik i njoftimeve nga softueri i administrimit të pronave (OpenImmo)
- Çfarë: Me kërkesë të një firme, ne krijojmë për të një akses të vetin përmes të cilit softueri i saj i administrimit të pronave na dërgon skedarë eksporti në formatin OpenImmo (XML, shpesh si ZIP me foto) me FTP ose SFTP. Llogaria kryesore e firmës mund ta krijojë edhe vetë këtë akses te “Shtoni shumë apartamente njëherësh”; në këtë rast ne e konfigurojmë automatikisht te i njëjti ofrues (Hetzner). Fjalëkalimi shfaqet një herë dhe nuk ruhet nga ne. Prej tyre ne lexojmë banesat me qira dhe ia shfaqim firmës te “Shtoni shumë apartamente njëherësh” për kontroll. Ato ruhen vetëm kur firma i merr përsipër atje, dhe si drafte; vetëm vetë firma i publikon ato.
- Të dhënat e përpunuara: përmbajtja e skedarëve të eksportit. Prej tyre marrim vetëm të dhënat e banesës (adresa, pozicioni në ndërtesë, sipërfaqja, dhomat, qiraja dhe shpenzimet shoqëruese, depozita, karakteristikat, përshkrimi, fotot dhe planimetria) dhe numrin e objektit në softuer. Fotot dhe planimetria merren vetëm kur firma e ruan banesën; gjatë këtij procesi hiqen metadatat e përfshira, si vendi ku është bërë një foto. Skedarët mund të përmbajnë të dhëna të tjera që softueri dërgon bashkë me to, si emrat dhe të dhënat e kontaktit të personave të kontaktit të firmës; këto ne nuk i lexojmë. Për aksesin ruajmë gjithashtu emrin e hyrjes, dosjen, ID-në e aksesit te Hetzner, numrin e skedarëve të marrë dhe kohën e kontrollit të fundit.
- Qëllimi dhe baza ligjore: përmbushja e kontratës së përdoruesit me firmën, Art. 6(1)(b) GDPR. Kur skedarët përmbajnë të dhëna të personave të kontaktit, interesi ynë dhe i firmës për një transferim të thjeshtë të njoftimeve të saj, Art. 6(1)(f) GDPR.
- Marrësit: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Gjermani (hapësirë ruajtjeje për skedarët e marrë, e vendosur në Gjermani), si dhe Vercel (hosting) dhe Supabase (bazë të dhënash, rajoni Irlandë), secili si përpunues, shih seksionin 2.
- Ruajtja: Skedarët e marrë i fshijmë 30 ditë pas përpunimit. Banesat e lexuara prej tyre që firma i ka marrë përsipër ose i ka hedhur poshtë fshihen nga kutia hyrëse 90 ditë më vonë; njoftimet e marra përsipër ruhen si çdo njoftim tjetër. Aksesin e ndërpresim me kërkesë të firmës. Kopjet rezervë mund të përmbajnë të dhëna edhe deri në 7 ditë të tjera.