Politika e Privatësisë

Përmbledhje në një minutë: Ne marrim vetëm të dhënat që na duhen (emër, email, telefon, foto pronash), nuk i shesim ato askujt, dhe ti mund t'i fshish në çdo kohë duke na shkruar te privatesia@gjejpronen.com.

1 Kush jemi ne

Kjo Politikë e Privatësisë zbatohet nga GjejPronën (në vijim "ne", "neve" ose "platforma"), operuar nga shoqëria e regjistruar në Republikën e Kosovës.

Kontrolluesi i të dhënave është:
GjejPronën Sh.P.K.
Adresa: [TË PËRDITËSOHET PAS REGJISTRIMIT TË SHOQËRISË]
Email: privatesia@gjejpronen.com
Numri i regjistrimit në ARBK: [TË PËRDITËSOHET]

Kjo politikë është në përputhje me Ligjin Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale të Republikës së Kosovës dhe Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) të BE-së.

2 Cilat të dhëna mbledhim

2.1 Të dhëna që i jepni vetë

Llogaria jote: emri i përdoruesit, email-i, fjalëkalimi (i koduar), numri i telefonit.
Profili publik: emri i kompanisë (për investitorë), foto e profilit (opsionale).
Listimet që publikon: adresa e pronës, fotot, përshkrimet, çmimi.
Komunikimi: mesazhet që dërgon te investitorët ose shitësit, kërkesat për kontakt.

2.2 Të dhëna që mbledhim automatikisht

Të dhënat e shfletuesit: adresa IP, lloji i shfletuesit, sistemi operativ.
Aktiviteti në platformë: faqet që viziton, banesat që shikon, kërkimet që bën.
Cookies: shih Politikën e Cookies për detaje.

2.3 Çfarë NUK mbledhim

❌ Të dhëna bankare ose numra kartash (pagesat trajtohen nga ofrues të certifikuar - Stripe, ProCredit, BKT)
❌ Numra letërnjoftimi ose pasaporte (përveç rasteve kur kërkohet me ligj për verifikim KYC të investitorëve)
❌ Të dhëna shëndetësore, fetare ose politike
❌ Të dhëna të fëmijëve nën 16 vjeç (platforma është për të rritur)

3 Pse i përdorim këto të dhëna

Qëllimi	Baza ligjore
Krijimi dhe administrimi i llogarisë tënde	Ekzekutimi i kontratës me ty
Publikimi i listimeve të tua dhe shfaqja te blerës potencialë	Ekzekutimi i kontratës me ty
Përmirësimi i platformës dhe analizat statistikore (anonimizuar)	Interesi ynë legjitim
Newsletter dhe komunikime marketingu	Pëlqimi yt (mund të anulosh në çdo kohë)
Verifikimi KYC i investitorëve (nëse aplikohet)	Detyrim ligjor
Mbrojtja kundër mashtrimeve dhe sigurisë	Interesi legjitim

4 Me kë i ndajmë të dhënat

Ne NUK i shesim të dhënat e tua personale askujt. Ndajmë vetëm me:

Përdoruesit e tjerë në platformë: kur publikon një listing publik ose dërgon një kërkesë te një shitës, informacionet që ke zgjedhur të shfaqësh bëhen të dukshme për përdoruesit e tjerë.
Ofruesit e shërbimeve teknike (procesim i pagesave, hosting, email): Stripe, ProCredit, BKT, DigitalOcean, SendGrid. Ata kanë akses vetëm te informacionet e nevojshme dhe janë të lidhur me marrëveshje konfidencialiteti.
Autoritetet kompetente kur kërkohet me urdhër gjykate ose ligj. Ne nuk japim të dhëna pa procedurë të ligjshme.

Transferime ndërkombëtare: Disa nga serverët tanë mund të jenë në BE (Holandë, Gjermani). Të dhënat transferohen vetëm te vende me mbrojtje adekuate sipas GDPR-së.

5 Sa kohë i mbajmë të dhënat

Llogaria aktive: sa kohë je i regjistruar.
Pas mbylljes së llogarisë: të dhënat e profilit fshihen brenda 30 ditëve.
Faturimi/historiku i transaksioneve: 10 vjet (kërkohet me ligj fiskal).
Komunikimet (kërkesat e blerësve): 2 vjet pas mbylljes së llogarisë.
Cookie sesionesh: 30 ditë.
Cookie analitike: 13 muaj maksimumi.

6 Të drejtat e tua

Sipas Ligjit Nr. 06/L-082 dhe GDPR-së, ti ke këto të drejta:

E drejta e qasjes (Neni 17): mund të kërkosh kopje të të gjitha të dhënave që kemi për ty.
E drejta e korrigjimit (Neni 18): nëse të dhënat janë të pasakta, mund të kërkosh ndreqjen.
E drejta e fshirjes - "e drejta për të harruar" (Neni 19): mund të kërkosh fshirjen e plotë.
E drejta e kufizimit (Neni 20): mund të kërkosh të ndalim përdorimin për qëllime të caktuara.
E drejta e portabilitetit (Neni 21): mund të marrësh të dhënat e tua në format të lexueshëm (JSON/CSV).
E drejta e kundërshtimit (Neni 22): mund të kundërshtosh përdorimin për marketing.
E drejta e ankesës: mund të ankohesh te Agjencia për Mbrojtjen e të Dhënave Personale të Kosovës.

Për të ushtruar këto të drejta, na shkruaj te privatesia@gjejpronen.com. Përgjigjemi brenda 30 ditëve.

7 Siguria e të dhënave

Ne marrim këto masa teknike dhe organizative për të mbrojtur të dhënat e tua:

🔒 Kriptimi i komunikimit me HTTPS/TLS 1.3
🔑 Fjalëkalimet ruhen të koduara me algoritëm bcrypt (nuk i shohim kurrë)
🛡️ Mbrojtje kundër CSRF dhe XSS në të gjitha formularët
📊 Backup automatik i bazës së të dhënave çdo 24 orë (i koduar)
👥 Akses i kufizuar - vetëm personeli ynë teknik ka qasje, dhe vetëm kur është e nevojshme
📜 Regjistrim i çdo aksesi në të dhëna sensitive (audit log)

Në rast të një shkeljeje të sigurisë që ndikon në të dhënat e tua, do të të njoftojmë brenda 72 orëve sipas detyrimit ligjor.

8 Fëmijët

Platforma jonë është për përdorues mbi 16 vjeç. Nuk mbledhim me dije të dhëna nga fëmijët më të vegjël. Nëse mendon se një fëmijë na ka dhënë të dhëna, të lutemi na lajmëro.

9 Ndryshime në këtë politikë

Mund të përditësojmë këtë politikë herë pas here. Versioni aktual është gjithmonë i disponueshëm në këtë faqe. Nëse ndryshimet janë materiale (p.sh. shtim i qëllimeve të reja), do të të njoftojmë me email dhe do të të kërkojmë pëlqim të ri ku është e nevojshme.

10 Kontakti

Për çdo pyetje për privatësinë, kontakto:

📧 Email: privatesia@gjejpronen.com
📧 Email i përgjithshëm: info@gjejpronen.com
🌐 Faqja e kontaktit: /contact