Politika e Privatësisë

Terren SHPK, me seli në Tiranë, Shqipëri, është kontrolluesi i të dhënave për informacionin që mbledhim përmes platformës. Për pyetje ose për ushtrimin e të drejtave tuaja, na kontaktoni në info@terren.al.

Të dhëna llogarie (kur krijoni llogarinë): emri dhe mbiemri, adresa e emailit, numri i telefonit (opsional për blerësit; i detyrueshëm për pronarët/agjentët), fjalëkalimi (i ruajtur i koduar; nuk e shohim asnjëherë në tekst të hapur), roli (blerës, pronar, agjent).

Të dhëna profili (opsionale): foto profili, bio/përshkrim, qyteti/zona, preferenca komunikimi.

Të dhëna listimi (vetëm për pronarët dhe agjentët): adresa e pronës, foto të pronës, përshkrimi dhe atributet teknike, çmimi, statusi.

Të dhëna verifikimi (vetëm për agjentët dhe pronarët që zgjedhin të verifikohen): letër-njoftim ose pasaportë (ngarkohet, ruhet i koduar, fshihet pas verifikimit, përveç datës dhe rezultatit), licencë profesionale (vetëm për agjentët).

Të dhëna komunikimi: mesazhet e dërguara në platformë, kërkesat për vizitë, regjistra të kohës së përgjigjes (anonime, vetëm për Pikët e Profilit).

Të dhëna aktiviteti: listimet që ruani, kërkimet që ruani, listimet e shikuara së fundmi (vetëm në pajisjen tuaj), klikimet në butonat e kontaktit (vetëm në mënyrë anonime; nuk i tregojmë agjentit se kush ka klikuar).

Të dhëna teknike: adresa IP, lloji i shfletuesit dhe sistemi operativ, faqet e vizituara dhe data/ora. Nga adresa IP nxjerrim dy vlera të ndryshme, dhe asnjëra prej tyre nuk është vetë adresa:

• Një çelës siguriePërdoret vetëm për të dalluar sjellje abuzive (p.sh. i njëjti burim që kryen qindra veprime).
• Një çelës numërimiHeq pjesën e fundit të adresës, ndryshon çdo ditë dhe shkatërrohet. Ai është arsyeja pse mund të themi “sa vizitorë të ndryshëm” pa ditur se kush ishin — dhe pse dy fqinjë numërohen si i njëjti burim.

Të dhëna pagese (vetëm për agjentët dhe pronarët që paguajnë): historiku i transaksioneve në Portofol (Lekë), detajet e faturës (NIPT, adresa e biznesit nëse aplikohet). Pagesat me kartë përpunohen nga ndërmjetësi i pagesave POK: fushat e kartës plotësohen brenda formularit të tij të sigurt, ndaj numri i kartës nuk mbërrin kurrë te serverët tanë dhe nuk ruhet nga ne.

Përdorim të dhënat tuaja për:

• Të siguruar shërbimin — të shfaqim listimet, të mundësojmë kontaktet, të ekzekutojmë pagesat
• Të mbajtur sigurinë — për të parandaluar mashtrimin, abuzimin dhe sjelljet e papërshtatshme
• Të përmirësuar platformën — analizojmë trafikun dhe sjelljen në mënyrë të përmbledhur, pa identifikuar individë, për të marrë vendime mbi funksionet e reja
• Të komunikojmë me ju — njoftime për kërkimet e ruajtura, mesazhe nga agjentët/blerësit dhe informacione kritike për llogarinë tuaj
• Të respektojmë ligjin — kur autoritetet kompetente na i kërkojnë me bazë ligjore

Sipas GDPR-së, ne i përpunojmë të dhënat tuaja personale mbi bazat e mëposhtme ligjore:

• Performanca e kontratës (Neni 6(1)(b)) — të dhënat e nevojshme për ofrimin e shërbimit (llogaria, listimi, transaksionet)
• Interesi i ligjshëm (Neni 6(1)(f)) — siguria, analitika e përmbledhur pa identifikuar individë, parandalimi i mashtrimit
• Pëlqimi juaj (Neni 6(1)(a)) — për komunikimet jo-thelbësore (njoftimet me email, përveç atyre të lidhura me llogarinë)
• Detyrimi ligjor (Neni 6(1)(c)) — kur jemi të detyruar nga ligji shqiptar (faturat e TVSH-së, etj.)

Përdorim disa shërbime të palëve të treta që përpunojnë të dhënat tuaja në emrin tonë. Të gjitha janë të mbuluara nga Marrëveshje për Përpunimin e të Dhënave (DPA):

• Supabase (BE-central-1, Gjermani) — hostimi i bazës së të dhënave dhe autentifikimit
• Vercel (Gjermani, Frankfurt) — hostimi i platformës
• Cloudflare — CDN dhe siguri DNS (mënyrë DNS-only, jo proxy)
• Cloudflare Turnstile — verifikim automatik që dallon një person nga një program, në format e kontaktit dhe në matjen e reklamave. Përpunon adresën IP, gjurmën TLS të lidhjes, User-Agent-in e shfletuesit dhe çelësin e faqes. Sipas Cloudflare, këto sinjale nuk mundësojnë identifikimin e drejtpërdrejtë të një individi dhe nuk përdoren për reklama apo profilizim.
  
  Cloudflare vepron në dy role: si përpunues kur mbron faqen tonë — atëherë kontrolluesi jemi ne, dhe pyetjet ose të drejtat tuaja i drejtoni te info@terren.al — dhe si kontrollues kur i përmirëson vetë algoritmet e veta të zbulimit të botëve, mbi bazën e interesit të tij të ligjshëm. Për atë pjesë të dytë kontaktoni Zyrtarin e Mbrojtjes së të Dhënave të Cloudflare në dpo@cloudflare.com. Zbatohet Turnstile Privacy Addendum i Cloudflare.
• POK — përpunimi i pagesave me kartë (fushat e kartës plotësohen brenda formularit të tij; numri i kartës nuk mbërrin te ne)
• Resend — dërgimi i email-eve transaksionale
• Plausible (BE) — analitikë e përmbledhur pa cookies
• Google Analytics (Google LLC, SHBA) — analitikë e faqeve publike, vetëm pas pëlqimit tuaj për cookies. Transferimi jashtë BE-së mbështetet në Klauzolat Standarde Kontraktuale të Google dhe në Kuadrin e Privatësisë së të Dhënave BE–SHBA. Veçoritë reklamuese janë të çaktivizuara
• Sentry — monitorimi i gabimeve teknike (vetëm informacion teknik, jo të dhëna personale)
• Mapbox — vetëm për shërbimin e hartave; nuk transferojmë adresat e sakta

Nuk shesim të dhënat tuajate kompani marketingu, brokerë të të dhënave ose palë të treta të paautorizuara. Shërbimet e mësipërme janë vetëm përpunues — ato veprojnë sipas udhëzimeve tona dhe nuk mund t'i përdorin të dhënat për qëllimet e tyre.

Kur kontaktoni një agjent për një listim, ndajmë me të:

• Emrin tuaj
• Numrin e telefonit (nëse e keni dhënë)
• Mesazhin që keni dërguar

Kur jeni agjent ose pronar, blerësit shohin:

• Emrin tuaj
• Foton e profilit (nëse e keni)
• Numrin e telefonit, WhatsApp dhe/ose emailin (nëse i keni shtuar publikisht)
• Bio/përshkrimin
• Listimet tuaja

Adresa e saktë e pronës zbulohet vetëm pas kontaktit të parë me agjentin.

• Llogaria aktiveSa kohë llogaria është aktive + 12 muaj pas mbylljes
• Listime aktiveSa kohë janë aktive; arkivohen automatikisht pas 60 ditësh pa aktivitet
• Listime të arkivuara24 muaj pas arkivimit, më pas anonimizohen
• Mesazhet24 muaj nga mesazhi i fundit në bisedë
• Kërkesat për vizitë12 muaj nga data e vizitës
• Logje teknike90 ditë (IP, sesione)
• Logje analitikeE pakufizuar — të anonimizuara (Plausible); 14 muaj për Google Analytics, vetëm me pëlqim
• Historiku i pagesave7 vjet (kërkesë e ligjit fiskal shqiptar)
• Dokumentet IDFshihen pas verifikimit; ruajmë vetëm datën dhe rezultatin

Sipas Ligjit Nr. 9887/2008 dhe GDPR-së, ju keni të drejtën:

• Të aksesoni — të kërkoni një kopje të të dhënave që mbajmë për ju
• Të korrigjoni — të korrigjoni informacionin e pasaktë
• Të fshini(“e drejta për t'u harruar”) — të kërkoni fshirjen e të dhënave kur ato nuk janë më të nevojshme. Disa të dhëna të kërkuara me ligj (faturat) nuk mund të fshihen
• Të kufizoni përpunimin — të kërkoni që të mos përdorim disa të dhëna në mënyra të caktuara
• Të dhëna të portueshme— të merrni një kopje të strukturuar (CSV/JSON) për t'i transferuar
• Të kundërshtoni — të kundërshtoni përpunimin e bazuar në interesin e ligjshëm, përfshirë numërimin e vizitave. Nëse na e kërkoni, nuk ju numërojmë më. Mjafton një email te info@terren.al.
• Të tërhiqni pëlqimin — për komunikimet që bazohen në pëlqim

Për të ushtruar këto të drejta, na shkruani në info@terren.al. Ne përgjigjemi brenda 30 ditësh.

Përdorim një numër të kufizuar cookies dhe teknologjish të ngjashme. Shihni Politikën tonë të Cookies për detaje të plota.

Shërbimet që përdorim (Supabase, Vercel, etj.) i ruajnë të dhënat në Bashkimin Evropian (kryesisht në Gjermani). Ky është një juridiksion me mbrojtje të përshtatshme sipas GDPR-së. Asnjë e dhënë nuk transferohet jashtë BE-së pa garanci shtesë ligjore (Klauzola Standarde Kontraktuese).

Përdorim masa teknike dhe organizative për mbrojtjen e të dhënave tuaja:

• Lidhje të kriptuara (HTTPS/TLS) për të gjithë trafikun
• Fjalëkalime të ruajtura me hashing (bcrypt)
• Aksesi në bazën e të dhënave është i kufizuar dhe i regjistruar
• Kopje rezervë (backups) të rregullta, të ruajtura në formë të koduar
• Monitorim 24/7 për tentativa abuzive

Nëse zbulojmë një shkelje sigurie që mund të ndikojë në të dhënat tuaja, do t'ju njoftojmë brenda 72 orësh sipas kërkesave ligjore dhe do të njoftojmë Komisionerin për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

Terren nuk është i destinuar për fëmijë nën 18 vjeç. Nuk mbledhim qëllimisht të dhëna nga fëmijët. Nëse jeni prindi i një fëmije që ka krijuar llogari, kontaktoni info@terren.al për ta fshirë menjëherë.

Nëse mendoni se po shkelim ligjet e privatësisë:

• Për përdoruesit shqiptarë: mund të paraqisni ankim pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al)
• Për përdoruesit në BE: mund të paraqisni ankim pranë autoritetit për mbrojtjen e të dhënave në vendin tuaj

Por së pari, ju lutemi na kontaktoni — shumicën e çështjeve mund t'i zgjidhim drejtpërdrejt.

Mund ta përditësojmë këtë politikë herë pas here. Ndryshimet thelbësore do t'ju njoftohen me email dhe me një banner brenda platformës 30 ditë para hyrjes në fuqi. Përdorimi i vazhduar i platformës pas hyrjes në fuqi nënkupton pranim. Për çdo pyetje në lidhje me privatësinë: info@terren.al.