Politika e Privatësisë
Përditësimi i fundit: 18 Gusht 2024
🔒 GDPR Compliant: Kjo politikë respekton Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe legjislacionin shqiptar në fuqi për mbrojtjen e të dhënave personale.
1. Hyrje dhe Angazhimi ynë
Në ConstructBid, mbrojtja e të dhënave të tua personale është një prioritet themelor. Kjo Politikë e Privatësisë shpjegon transparencën në përpunimin e të dhënave personale brenda platformës.
Angazhimi ynë:
- ✅ Transparencë e plotë mbi mbledhjen dhe përdorimin e të dhënave
- ✅ Përputhshmëri e rreptë me GDPR dhe legjislacionin shqiptar
- ✅ Siguri maksimale për të dhënat e tua
- ✅ Kontroll i plotë mbi të dhënat personale
- ✅ Asnjëherë nuk shesim ose japim me qira të dhënat e përdoruesve
2. Kontrolluesi i të Dhënave
Kontrolluesi i të dhënave personale është:
[Emri i Kompanisë ConstructBid]
NIPT: [Numri i Identifikimit të Personit të Tatueshëm]
Adresa: [Adresa e regjistruar në Shqipëri]
Email kontakti për mbrojtjen e të dhënave: privacy@constructbid.al
Përgjegjësi për mbrojtjen e të dhënave: dpo@constructbid.al
3. Kategoritë e të Dhënave Personale që Mblidhen
Për Pronarët e Projekteve:
- • Emër dhe mbiemër
- • Adresa e email-it
- • Numër telefoni (opsional)
- • Foto profili (opsionale)
- • Përshkrimi i projekteve të publikuara
- • Vendndodhja e përafërt (qytet/qark)
- • Buxheti i vlerësuar
- • Foto të projektit (opsionale)
Për Ndërtuesit:
- • Emri i kompanisë
- • NIPT dhe të dhëna regjistrimi
- • Personi i kontaktit
- • Adresë email-i dhe telefon
- • Certifikata dhe autorizime
- • Portofol punimesh
- • Zona gjeografike e mbulimit
- • Kategoritë e shërbimeve të ofruara
Të dhëna që mblidhen automatikisht:
- • Adresa IP dhe të dhëna mbi shfletuesin
- • Të dhëna përdorimi dhe lundrimi në platformë
- • Preferencat e gjuhës dhe zonës kohore
- • Cookies teknike të nevojshme për funksionimin (detaje në Politikën e Cookies)
4. Bazat Ligjore për Përpunimin
Ekzekutimi i kontratës:
Përpunojmë të dhënat për të të ofruar shërbimet e platformës ConstructBid sipas kushteve të pranuara.
Interesi legjitim:
Për përmirësimin e platformës, parandalimin e mashtrimeve dhe sigurinë.
Pëlqimi:
Për komunikime marketingu dhe funksionalitete opsionale (mund ta tërheqësh në çdo kohë).
Detyrimi ligjor:
Për respektimin e legjislacionit fiskal, kontabël dhe të mbrojtjes së konsumatorit.
5. Qëllimet e Përpunimit të të Dhënave
Të dhënat e tua i përdorim për:
- ✅Ofrimin e shërbimeve të platformës (lidhje pronar-ndërtues)
- ✅Procesimin e pagesave me kartë nëpërmjet Stripe dhe dërgimin e fondeve te kompanitë përmes Wise Business
- ✅Komunikimin mes përdoruesve nëpërmjet platformës
- ✅Verifikimin e identitetit dhe parandalimin e mashtrimeve
- 📊Përmirësimin e funksionalitetit të platformës
- 📊Analizën dhe optimizimin e përvojës së përdoruesve
- 📊Mbështetje teknike dhe zgjidhjen e problemeve
- 📧Komunikime të rëndësishme për llogarinë dhe shërbimet
6. Ndarja e të Dhënave me Palë të Treta
🚫 NUK shesim ose japim me qira të dhënat e përdoruesve
ConstructBid nuk shet, nuk jep me qira dhe nuk i ndan të dhënat personale për qëllime tregtare. Të dhënat ndahen vetëm në situatat e specifikuara më poshtë.
I ndajmë të dhënat vetëm me:
� Stripe (Procesori i pagesave me kartë):
- • Të dhëna të nevojshme për procesimin e pagesave me kartë (PCI-DSS Niveli 1)
- • Të dhënat e kartës menaxhohen ekskluzivisht nga Stripe; ConstructBid nuk i ruan
- • Politika e privatësisë së Stripe: stripe.com/privacy
💱 Wise Business (Procesori i transferimeve te kompanitë):
- • Për dërgimin e fondeve neto tek kompanitë e ndërtimit, ndajmë me Wise: emrin e kompanisë, IBAN-in, adresën dhe NIPT-in
- • Wise Payments Limited është i licencuar nga FCA (UK) dhe vepron si data processor sipas DPA-së me PiDo Holding UK Ltd
- • Wise mund të kërkojë verifikim shtesë (KYC) drejtpërdrejt nga kompania, sipas detyrimeve të tij rregullatore (AML/CTF)
- • Politika e privatësisë së Wise: wise.com/gb/legal/privacy-policy
🔧 Ofrues të shërbimeve teknike:
- • Shërbime hosting dhe infrastrukture cloud (AWS/Google Cloud)
- • Shërbime email-i transaksional (Resend)
- • Analitikë web për përmirësimin e platformës
- • Të gjitha nën kontrata të rrepta konfidencialiteti
⚖️ Autoritetet kompetente:
Vetëm në rast kërkesash ligjore të vlefshme (hetime gjyqësore, urdhra gjykate) sipas legjislacionit shqiptar në fuqi.
7. Të Drejtat e Tua sipas GDPR
Sipas GDPR, ke të drejtat e mëposhtme në lidhje me të dhënat personale:
🔍 E drejta e aksesit:
Të marrësh një kopje të të dhënave personale që mbajmë për ty.
✏️ E drejta e korrigjimit:
Të korrigjosh të dhëna të pasakta ose jo të plota nga llogaria jote.
🗑️ E drejta e fshirjes:
Të kërkosh fshirjen e të dhënave në kushte të caktuara ("e drejta për t'u harruar").
⏸️ E drejta e kufizimit:
Të kufizosh përpunimin e të dhënave në rrethana të caktuara.
📦 E drejta e portabilitetit:
Të marrësh të dhënat në një format të strukturuar për transferim te një shërbim tjetër.
🚫 E drejta e kundërshtimit:
Të kundërshtosh përpunimin për marketing direkt ose për interesa legjitime.
📝 Si i ushtron këto të drejta:
- • Email: privacy@constructbid.al
- • Nga llogaria: Cilësimet e privatësisë në panelin e përdoruesit
- • Koha e përgjigjes: Maksimumi 30 ditë sipas GDPR
- • Pa kosto: Ushtrimi i të drejtave është falas
8. Siguria dhe Mbrojtja e të Dhënave
Masat e sigurisë të zbatuara:
🔒 Siguri teknike:
- • Enkriptim SSL/TLS për të gjitha komunikimet
- • Bazat e të dhënave të enkriptuara dhe të mbrojtura
- • Vërtetim me dy faktorë i disponueshëm
- • Monitorim i vazhdueshëm për kërcënime
👥 Siguri organizative:
- • Akses i kufizuar te të dhënat personale
- • Trajnim i ekipit në mbrojtjen e të dhënave
- • Politika të brendshme të rrepta konfidencialiteti
- • Auditime të rregullta sigurie
🚨 Procedura për shkelje të të dhënave:
Në rast shkeljeje sigurie, do të të njoftojmë brenda 72 orësh dhe do të informojmë Komisionerin për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP) sipas kërkesave të GDPR.
9. Periudha e Ruajtjes së të Dhënave
📝 Llogari aktive:
Të dhënat ruhen për sa kohë llogaria është aktive dhe për ofrimin e shërbimeve të platformës.
🗂️ Llogari joaktive:
Të dhënat e llogarive joaktive anonimizohen ose fshihen pas 3 vjet pa aktivitet.
💰 Të dhëna financiare:
Ruhen 10 vjet sipas legjislacionit fiskal dhe kontabël shqiptar.
📊 Të dhëna përdorimi:
Të dhënat e anonimizuara për statistika ruhen pa afat për përmirësimin e platformës.
10. Transferimet Ndërkombëtare të të Dhënave
🌍 Shërbime të mikpritura në BE:
Platforma ConstructBid mikpritet në Bashkimin Evropian dhe respekton standardet e GDPR. Të dhënat përpunohen kryesisht në Shqipëri dhe BE.
Stripe & Wise: Të dhënat mund të transferohen jashtë BE/EEA (SHBA për Stripe; UK për Wise), të mbrojtura nga Standard Contractual Clauses (SCCs) dhe garanci të përshtatshme sipas GDPR.
Cloud services: Ofruesit e cloud të përdorur kanë certifikime përputhshmërie EU-US.
11. Cookies dhe Teknologji të Ngjashme
Përdorim cookies për funksionim teknik dhe për përmirësimin e përvojës së përdoruesve:
✅ Cookies të nevojshme:
Thelbësore për funksionimin e platformës (vërtetim, siguri)
📊 Cookies analitike:
Për të kuptuar përdorimin e platformës dhe për përmirësime (me pëlqim)
🎯 Cookies marketingu:
Për personalizimin e përmbajtjes dhe reklamave (me pëlqim)
Për detaje të plota, konsulto Politikën e Cookies.
12. Kontakt dhe E Drejta e Ankesës
📧 Na kontakto për mbrojtjen e të dhënave:
Email kryesor: privacy@constructbid.al
Përgjegjësi për mbrojtjen e të dhënave: dpo@constructbid.al
Mbështetje e përgjithshme: support@constructbid.al
Koha e përgjigjes: Maksimumi 30 ditë për kërkesat GDPR
⚖️ E drejta e ankesës:
Nëse mendon se të drejtat e tua janë shkelur, mund të bësh ankesë pranë:
Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP)
Website: www.idp.al
Email: info@idp.al
13. Ndryshime të Politikës së Privatësisë
🔄 Përditësime dhe njoftime:
- • Ndryshimet e rëndësishme do të komunikohen 30 ditë para hyrjes në fuqi
- • Njoftime me email dhe në platformë për përdoruesit aktivë
- • Versioni i përditësuar do të shënohet me datën e ndryshimit
- • Përdorimi i vazhdueshëm pas ndryshimeve përbën pranim të kushteve të reja
ConstructBid - Respektojmë dhe mbrojmë të dhënat e tua personale
Kjo Politikë e Privatësisë është në fuqi nga 18 Gusht 2024dhe respekton GDPR dhe legjislacionin shqiptar për mbrojtjen e të dhënave.