Politika e privatësisë

1. Kush është përgjegjës për të dhënat e tua

Kontrolluesi i të dhënave personale të përpunuara përmes platformës vistomotors.al është:

Përpunimi i të dhënave bëhet në përputhje me Ligjin nr. 124/2024 "Për mbrojtjen e të dhënave personale" (i harmonizuar me GDPR-në e BE-së) dhe, për përdoruesit në Bashkimin Evropian, me Rregulloren (BE) 2016/679 (GDPR).

Në një qira, qiradhënësi dhe qiramarrësi marrin njëri-tjetrit të dhëna për ta kryer vetë qiranë (shih seksionin 5). Pasi t'i kenë marrë përmes platformës, secili i përpunon ato nën përgjegjësinë e vet.

2. Të dhënat që përpunojmë

Përpunojmë të dhëna që na i jep vetë, të dhëna që krijohen kur përdor platformën dhe disa të dhëna teknike që mblidhen automatikisht.

• Llogaria: emri, adresa e emailit, numri i telefonit (opsional), qyteti (opsional), fotoja e profilit (opsionale), gjuha e preferuar, fjalëkalimi i ruajtur vetëm si hash (bcrypt) dhe momenti kur i pranove kushtet
• Hyrja me Google: nëse zgjedh "Vazhdo me Google", marrim nga Google emrin dhe adresën e emailit — asnjëherë fjalëkalimin tënd të Google
• Të dhëna biznesi (vetëm dealerët): emri ligjor, emri publik, adresa, qyteti, telefoni, emaili i biznesit, website, numri i TVSH-së, numri i licencës, logo dhe përshkrimi
• Përmbajtja: njoftimet, fotografitë, përshkrimet, mesazhet mes përdoruesve, raportimet që dërgon dhe lajmërimet që merr në platformë
• Aktiviteti: votat, njoftimet e ruajtura, dealerët që ndjek, kërkimet e ruajtura dhe cilësimet e alarmeve të tyre
• Qiratë — qiramarrësi: të dhënat e rezervimit (datat, vendi i marrjes ose aeroporti dhe numri i fluturimit nëse e jep, shtetet e lejuara për kalim kufiri, mesazhi për qiradhënësin), fotot e letërnjoftimit ose pasaportës dhe të patentës që ngarkon për një rezervim, regjistrimet e marrjes dhe kthimit, vlerësimet që shkruan dhe regjistrimi i mosparaqitjeve
• Qiratë — qiradhënësi: të dhënat e kërkesës (emri ligjor, NIPT, telefoni, qyteti, adresa), dokumentet e identitetit dhe të biznesit që ngarkon për verifikim, të dhënat bankare për shlyerjet (IBAN, mbajtësi i llogarisë, banka), regjistrimet e marrjes dhe kthimit të makinës (foto, kilometra, nivel karburanti, shënime), kërkesat për dëme me fotot e tyre dhe statistikat e përgjigjeve
• Pagesat dhe tarifat: shumat, tarifat, komisionet, deklaratat mujore dhe shlyerjet e regjistruara për çdo qira. Në datën e kësaj politike platforma nuk merr pagesa me kartë: qiramarrësi i paguan qiradhënësit në marrje të makinës dhe qiradhënësit i paguajnë tarifat e Visto-s me transfertë bankare. Nuk ruajmë numra kartash. Nëse fillojmë pagesa online, do ta përditësojmë këtë politikë paraprakisht dhe do të emërtojmë ofruesin
• Të dhëna teknike: adresa IP, lloji i shfletuesit (user-agent), të dhënat e sesionit — të përdorura për siguri, kufizim kërkesash dhe parandalim abuzimi, dhe të shfaqura në regjistrat e serverit
• Statistika të pseudonimizuara: shikimet e njoftimeve dhe profileve regjistrohen me një gjurmë të pakthyeshme (hash SHA-256 me kripë i IP + shfletues) — jo me IP-në tënde të plotë
• Komunikimi me ne: mesazhet që na dërgon me email ose në WhatsApp dhe të dhënat që na jep për të zgjidhur një kërkesë

3. Të dhëna të marra nga burime të treta

Disa njoftime në Visto nuk i ka publikuar vetë shitësi te ne. Ato mund të jenë krijuar nga stafi ynë duke u nisur nga një njoftim tashmë publik diku tjetër (për shembull një njoftim shitjeje në një portal njoftimesh ose në një rrjet social), ose nga inventari që na e dërgon një autosallon partner.

• Kategoritë e të dhënave: emri ose emri tregtar i shitësit, numri i kontaktit i shfaqur në njoftim, qyteti, të dhënat e automjetit, fotografitë dhe teksti i njoftimit
• Burimi: faqe njoftimesh dhe profile publike të aksesueshme nga publiku, ose vetë autosalloni kur na e jep inventarin e tij
• Baza ligjore: interesi legjitim për të ndërtuar një katalog automjetesh të dobishëm për blerësit (neni 7, shkronja "dh"), ose kontrata kur të dhënat na i jep vetë autosalloni
• Sa i ruajmë: derisa njoftimi të hiqet, ose derisa ta kërkosh ti — cilado vjen e para

Të drejtat e tua janë të njëjta edhe pa llogari. Nëse gjen një njoftim që të përket ty dhe nuk e ke publikuar ti te ne, ke të drejtë ta kërkosh heqjen e tij, korrigjimin e të dhënave, ose ta marrësh vetë njoftimin nën kontroll. Ke gjithashtu të drejtë të kundërshtosh në çdo kohë përpunimin e të dhënave të tua për qëllime të marketingut të drejtpërdrejtë, pa qenë nevoja të japësh arsye — dhe në atë rast ne e ndalojmë menjëherë (neni 19, pikat 2 dhe 3). Na shkruaj te privacy@vistomotors.al dhe e trajtojmë brenda 30 ditësh.

Nuk të dërgojmë mesazhe reklamuese në WhatsApp, SMS apo email pa pëlqimin tënd paraprak. Nëse ndonjëherë marrësh një mesazh të tillë prej nesh, mjafton të përgjigjesh me fjalën NDAL (ose STOP) dhe numri yt kalon menjëherë në listën tonë të përjashtimeve, pa pagesë dhe pa hapa të tjerë.

4. Qëllimet dhe baza ligjore

• Ekzekutimi i kontratës: krijimi dhe menaxhimi i llogarisë, publikimi i njoftimeve, mesazhet mes përdoruesve, kryerja e rezervimeve dhe e qirave (përfshirë kontaktin mes qiramarrësit dhe qiradhënësit)
• Interesi legjitim: siguria e llogarisë dhe e platformës (mbrojtje nga sulmet, kufizim kërkesash, bllokim abuzuesish), parandalimi i mashtrimit dhe verifikimi i qiradhënësve, moderimi i përmbajtjes, zgjidhja e mosmarrëveshjeve dhe e kërkesave për dëme, statistika të pseudonimizuara për përmirësimin e platformës, monitorimi teknik i gabimeve
• Detyrimi ligjor: mbajtja e shënimeve kontabël dhe tatimore për qiratë dhe tarifat tona, dhe përgjigjja ndaj kërkesave të ligjshme të autoriteteve
• Pajtimi: funksione opsionale që i aktivizon vetë (njoftimet në pajisje, "mbaj mend këtë pajisje" për verifikimin me dy hapa, mesazhet promovuese nëse pranon t'i marrësh). Mund ta tërheqësh pajtimin në çdo kohë

Nuk bëjmë profilizim për reklamim dhe nuk marrim vendime plotësisht të automatizuara me efekt ligjor për ty.

Disa rregulla të qirave funksionojnë automatikisht: renditja e njoftimeve të qirasë ndikohet nga përqindja dhe koha e përgjigjes së qiradhënësit; shfaqet shenja "Qiradhënës i verifikuar Visto" pas një numri qirash të përfunduara me vlerësime të mira; njoftimet e një qiradhënësi pezullohen automatikisht kur tarifat e Visto-s mbeten të papaguara përtej afatit; mosparaqitjet numërohen dhe pas të dytës qiramarrësi i raportohet stafit tonë, i cili vendos për masat e mëtejshme. Mund të kërkosh rishikim nga një person duke na shkruar.

5. Me kë i ndajmë të dhënat

Nuk i shesim të dhënat e tua personale. I ndajmë vetëm në rastet e mëposhtme:

• Përdoruesit e tjerë: përmbajtja që publikon dhe, për një qira, pala tjetër. Qiradhënësi merr emrin e qiramarrësit dhe të dhënat e rezervimit; kontaktet (telefoni, email) dhe dokumentet e qiramarrësit i sheh vetëm pasi rezervimi të jetë konfirmuar. Para konfirmimit numrat e telefonit dhe emailet në mesazhe maskohen
• Brevo (Sendinblue SAS): dërgimi i emaileve të shërbimit (verifikim llogarie, rivendosje fjalëkalimi, kodi i hyrjes me dy hapa, njoftime sigurie dhe njoftime për rezervimet)
• Cloudflare R2: ruajtja e fotografive të njoftimeve dhe profileve, dhe — në një hapësirë private, jo publike — e dokumenteve të identitetit dhe e fotove të marrjes e kthimit
• Cloudflare Turnstile: kontroll kundër robotëve në disa formularë, kur është i aktivizuar
• Sentry: monitorim teknik i gabimeve të serverit (raportet mund të përmbajnë të dhëna teknike të kërkesës)
• Google: vetëm nëse zgjedh vetë hyrjen me Google
• Ofruesit e hostimit dhe të bazës së të dhënave: Vercel (faqja e internetit), Railway (serveri i platformës dhe memoria e përkohshme Redis) dhe Supabase (baza e të dhënave)
• Shërbimet e njoftimeve push të shfletuesit (p.sh. Google, Apple, Mozilla): vetëm nëse aktivizon njoftimet në pajisje
• WhatsApp (Meta): vetëm kur aktivizohen mesazhet përmes WhatsApp, p.sh. alarmet për rezervime ndaj qiradhënësve; ato kufizohen në emrin e parë të qiramarrësit dhe të dhënat e rezervimit
• Baza publike NHTSA (SHBA): kur kjo veçori është e aktivizuar, VIN-i që kontrollon dërgohet për dekodim

Ofruesit e mësipërm i përdorim si përpunues, me kushte përpunimi të të dhënave.

Përmbajtja që publikon vetë (njoftimet, emri publik, fotoja e profilit, profili i biznesit për dealerët, numri i telefonit nëse e shfaq në njoftim) është e dukshme publikisht — kjo është natyra e një tregu online.

Mund t'u japim të dhëna autoriteteve kur e kërkon ligji, dhe këshilltarëve profesionistë (p.sh. kontabilistëve, juristëve) kur është e nevojshme për detyrimet tona ligjore ose për të mbrojtur të drejtat tona.

6. Transferimet jashtë Shqipërisë

Disa nga ofruesit e mësipërm i përpunojnë të dhënat jashtë Shqipërisë dhe Zonës Ekonomike Evropiane (p.sh. në SHBA). Kur ndodh kjo, transferimi mbështetet në mekanizmat e mbrojtjes që njeh ligji i zbatueshëm, si vendimet e përshtatshmërisë, Klauzolat Standarde Kontraktuale ose kuadri i certifikimit BE–SHBA i ofruesit përkatës.

7. Sa gjatë i ruajmë

I ruajmë të dhënat vetëm sa është e nevojshme për qëllimet e mësipërme ose sa e kërkon ligji. Afatet kryesore:

Kopjet rezervë (backup) të ofruesve tanë mund të mbajnë të dhëna për një kohë të kufizuar pas fshirjes, derisa kopja të zëvendësohet sipas ciklit të ofruesit. Prandaj nuk garantojmë fshirje të menjëhershme nga kopjet rezervë.

8. Fshirja e llogarisë

Mund ta fshish llogarinë nga Profili → Fshi llogarinë. Për siguri kërkohet fjalëkalimi aktual (nëse hyn vetëm me Google, vendos më parë një fjalëkalim me "Harrove fjalëkalimin?"). Që nga momenti i kërkesës llogaria mbyllet dhe nuk mund të hysh më; fshirja e të dhënave kryhet më pas në sfond — zakonisht brenda pak minutash dhe, në çdo rast, brenda 30 ditëve.

Fshihen: njoftimet e tua (përveç atyre të qirasë me rezervime, shih më poshtë), mesazhet e dërguara dhe të marra (edhe te pala tjetër e bisedës), votat, njoftimet e ruajtura, kërkimet e ruajtura, ndjekjet, bllokimet, abonimet për njoftime push, lajmërimet, profili i biznesit, identiteti i lidhur me Google, pajisjet e besuara, dokumentet e identitetit dhe të dhënat bankare të qiradhënësit, si dhe emri, emaili, telefoni, qyteti dhe fotoja e profilit.

Ruhen: rezervimet, regjistrimet e pagesave dhe tarifave, deklaratat e komisionit, regjistrimet e marrjes e kthimit, kërkesat për dëme dhe vlerësimet që lidhen me një qira, sepse ligji kërkon ruajtjen e shënimeve kontabël dhe sepse pala tjetër e qirasë ka interes legjitim për to (p.sh. në një mosmarrëveshje). Ato lidhen me një llogari të anonimizuar, por mund të përmbajnë tekst që ke shkruar vetë (p.sh. një mesazh në rezervim ose një koment vlerësimi). Njoftimet e qirasë që kanë pasur rezervime arkivohen (hiqen nga faqja) në vend që të fshihen.

Dokumentet e qiramarrësit fshihen sipas afatit në seksionin 7, jo menjëherë me llogarinë. Për kopjet rezervë shih po ashtu seksionin 7.

9. Të drejtat e tua dhe si t'i ushtrosh

Ke të drejtat e mëposhtme mbi të dhënat e tua:

• Aksesi dhe transportueshmëria: shkarko një kopje të të dhënave kryesore të llogarisë në format JSON nga Profili → Shkarko të dhënat. Skedari përfshin llogarinë, njoftimet, mesazhet, votat, njoftimet e ruajtura, ndjekjet, profilin e biznesit dhe kërkesën e qiradhënësit (pa vetë dokumentet). Nuk i përfshin rezervimet, regjistrimet e qirave dhe kërkesat për dëme — për to na shkruaj te privacy@vistomotors.al
• Korrigjimi: përditëso emrin, telefonin, qytetin dhe emailin direkt nga profili
• Fshirja: shih seksionin 8
• Kufizimi dhe kundërshtimi: mund të kërkosh kufizimin e përpunimit ose të kundërshtosh përpunimin e bazuar në interes legjitim
• Tërheqja e pajtimit: për funksionet e bazuara në pajtim, në çdo kohë, pa cenuar ligjshmërinë e përpunimit të mëparshëm. Njoftimet push i çaktivizon nga cilësimet e shfletuesit; mesazhet promovuese i ndalon me përgjigjen NDAL ose STOP
• Rishikim nga një person: për rregullat automatike të qirave (seksioni 4)

Për çdo kërkesë që nuk mund ta kryesh vetë në platformë, na shkruaj te privacy@vistomotors.al. Mund të të kërkojmë të provosh identitetin tënd. Përgjigjemi brenda 30 ditëve.

Nëse mendon se të drejtat e tua janë shkelur, ke të drejtë të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al). Nëse ndodhesh në BE/ZEE, mund t'i drejtohesh edhe autoritetit mbikëqyrës të vendit tënd.

10. Cookies dhe ruajtja në shfletues

Përdorim vetëm cookies rreptësisht të nevojshme për funksionimin e platformës. Nuk përdorim cookies reklamimi, gjurmimi apo analitike të palëve të treta — prandaj nuk të shfaqim banderolë pajtimi për cookies.

Cookies e sesionit janë httpOnly (të palexueshme nga skriptet) dhe dërgohen vetëm me lidhje të sigurt (HTTPS) në produksion. Cookie e gjuhës ruan vetëm kodin e gjuhës (p.sh. "sq").

Përveç cookies, faqja ruan disa të dhëna vetëm në shfletuesin tënd. Nuk dërgohen te ne dhe mund t'i fshish nga cilësimet e shfletuesit:

Kur është i aktivizuar, kontrolli kundër robotëve Cloudflare Turnstile ngarkohet nga challenges.cloudflare.com në disa formularë; Cloudflare mund të përpunojë adresën IP dhe të dhëna të shfletuesit për ta kryer kontrollin.

11. Siguria

Zbatojmë masa teknike dhe organizative të përshtatshme: ruajtje e fjalëkalimeve me bcrypt, HTTPS me HSTS, politika strikte të sigurisë së përmbajtjes (CSP), verifikim opsional me dy hapa (2FA), kufizim i përpjekjeve të hyrjes, akses i kufizuar në të dhëna, ruajtje private për dokumentet e identitetit, IBAN i enkriptuar në ruajtje dhe regjistrim auditimi i veprimeve administrative.

Asnjë sistem nuk është plotësisht i sigurt, prandaj nuk mund të garantojmë siguri absolute. Në rast shkeljeje sigurie që rrezikon të drejtat e tua, njoftojmë autoritetin mbikëqyrës dhe, kur kërkohet, edhe ty, brenda afateve ligjore.

12. Të miturit

Platforma nuk u drejtohet të miturve dhe nuk mbledhim me dijeni të dhëna nga persona pa zotësi të plotë për të vepruar. Nëse mendon se një i mitur na ka dhënë të dhëna, na shkruaj dhe do ta shqyrtojmë menjëherë.

13. Ndryshimet e kësaj politike

Mund ta përditësojmë këtë politikë periodikisht. Për ndryshime thelbësore njoftojmë me email ose me njoftim në platformë të paktën 15 ditë para hyrjes në fuqi, që të kesh kohë t'i shqyrtosh. Datën e përditësimit të fundit e gjen në krye të faqes.

Ndryshimet kryesore në versionin e 30 Tet 2026: shtuam të dhënat dhe afatet e ruajtjes për qiratë, fshirjen e llogarisë hap pas hapi, ruajtjen në shfletues dhe rregullat automatike të qirave.