Politika e Privatësisë

Versioni 1.0 Në fuqi nga: [DATA] Ligji Nr. 06/L-082

1. Kontrolluesi i të dhënave

Kontrollues i të dhënave personale është [EMRI I PLOTE I BIZNESIT SH.P.K.], NUI [NUI], me seli në [ADRESA E PLOTE], Republika e Kosovës.

Pika e kontaktit për mbrojtjen e të dhënave: [EMAIL PRIVATESIE].

Kur rezervoni një veturë, kompania rent-a-car është kontrollues i veçantë për të dhënat që i dorëzoni asaj gjatë marrjes së veturës. Politika e saj e privatësisë zbatohet veçmas nga kjo.

2. Çfarë të dhënash mbledhim

2.1 Llogaria

Emri dhe mbiemri, email, numri i telefonit.
Fjalëkalimi, i ruajtur vetëm si vlerë e koduar (hash), kurrë si tekst.
Roli i llogarisë: konsumator, kompani ose administrator.

2.2 Rezervimet

Vetura, kompania, datat e marrjes dhe kthimit, qyteti.
Çmimi, zbritjet, tarifat dhe statusi i pagesës.
Fatura dhe kodi i verifikimit.

2.3 Verifikimi i identitetit

Emri, mbiemri, data e lindjes, shteti.
Dokument identifikimi dhe patentë shoferi, kur kërkohet.

2.4 Kompanitë

Emri i biznesit, NUI, numri i biznesit, adresa, kontakti.
Certifikata e regjistrimit dhe dokumentet e sigurimit.

2.5 Përdorimi i platformës

Klikimet mbi butonat e kontaktit (telefon, WhatsApp, email) — për të matur sa kërkesa marrin kompanitë.
Një identifikues sesioni i përkohshëm, i përdorur vetëm për të shmangur numërimin e dyfishtë.

Nuk mbledhim lokacion të saktë GPS, nuk përdorim gjurmues reklamash të palëve të treta, dhe nuk i shesim të dhënat tuaja.

3. Baza ligjore e përpunimit

Sipas Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale, çdo përpunim duhet të ketë bazë ligjore të qartë.

Zbatimi i kontratës — llogaria, rezervimet, faturat.
Detyrimi ligjor — ruajtja e të dhënave të faturimit dhe përgjigjja ndaj kërkesave të organeve kompetente.
Interesi legjitim — siguria e platformës, parandalimi i mashtrimit, matja e kërkesave drejt kompanive. Ky interes balancohet me të drejtat tuaja dhe mund të kundërshtohet.
Pëlqimi — komunikime promovuese, nëse i pranoni. Pëlqimi tërhiqet në çdo kohë, pa pasoja për shërbimin bazë.

4. Dokumentet e identitetit dhe patenta

Dokumentet e ngarkuara ruhen në hapësirë private, të ndara nga fotot publike të veturave. Ato nuk janë kurrë të qasshme publikisht dhe hapen vetëm me lidhje të përkohshme të nënshkruar.

Qasje kanë vetëm administratorët me leje të posaçme verifikimi. Çdo qasje dhe çdo vendim regjistrohet në gjurmën e auditimit.

Dokumentet përdoren vetëm për të verifikuar identitetin dhe të drejtën për të drejtuar automjetin. Ato nuk i jepen kompanive përmes Platformës.

5. Me kë i ndajmë të dhënat

5.1 Kompania e zgjedhur

Kur bëni një rezervim, kompania merr emrin, kontaktin dhe detajet e rezervimit — aq sa i nevojitet për të përmbushur qiranë.

5.2 Përpunuesit teknikë

Supabase — baza e të dhënave dhe autentikimi (serverë në Bashkimin Evropian, Frankfurt).
Vercel — strehimi i ueb-faqes dhe i API-së.
Cloudflare — ruajtja dhe shpërndarja e fotove të veturave.

Me secilin lidhet marrëveshje përpunimi. Ata veprojnë vetëm sipas udhëzimeve tona.

5.3 Organet kompetente

Të dhënat jepen vetëm kur kërkohet me ligj ose me urdhër të organit kompetent.

6. Transferimi jashtë vendit

Të dhënat ruhen kryesisht brenda Bashkimit Evropian. Çdo transferim jashtë BE-së bëhet vetëm me garanci të përshtatshme, sipas neneve për transferimet ndërkombëtare të Ligjit Nr. 06/L-082.

7. Sa gjatë i ruajmë

Afatet më poshtë nuk janë deklarative: ato zbatohen nga një proces i automatizuar që ekzekutohet çdo natë.

Llogaria — derisa ta fshini, plus deri në 30 ditë për kopje rezervë.
Rezervimet dhe faturat — sipas afateve të detyrueshme tatimore dhe kontabël.
Dokumentet e verifikimit të refuzuar — fshihen 30 ditë pas vendimit; mbetet vetëm vendimi dhe arsyeja.
Të dhënat e klikimeve të kontaktit — anonimizohen pas 14 muajsh; identifikuesi i sesionit hiqet.
Gjurma e auditimit — 24 muaj, pastaj fshihet.

8. Të drejtat tuaja

Qasje — të merrni kopje të të dhënave tuaja.
Korrigjim — të ndreqni të dhëna të pasakta.
Fshirje — të kërkoni fshirjen, kur nuk ka detyrim ligjor për ruajtje.
Kufizim — të kufizoni përpunimin gjatë shqyrtimit të një kundërshtimi.
Kundërshtim — të kundërshtoni përpunimin e bazuar në interes legjitim.
Transferueshmëri — të merrni të dhënat në format të lexueshëm nga makina.
Tërheqje e pëlqimit — në çdo kohë, pa efekt prapaveprues.

Kërkesat dërgohen te [EMAIL PRIVATESIE]. Përgjigjemi brenda 30 ditëve. Mund të kërkojmë verifikim identiteti para se të veprojmë, për të mos ia dhënë të dhënat tuaja dikujt tjetër.

9. Ankesa te autoriteti mbikëqyrës

Nëse mendoni se të dhënat tuaja përpunohen në kundërshtim me ligjin, keni të drejtë të ankoheni te Agjencia për Informim dhe Privatësi (AIP) e Republikës së Kosovës, autoriteti mbikëqyrës sipas Ligjit Nr. 06/L-082.

10. Cookies dhe ruajtja lokale

Rovo nuk përdor cookies reklamuese dhe nuk ka gjurmues të palëve të treta. Në shfletuesin tuaj ruhen vetëm:

Sesioni i kyçjes — që të mos kyçeni në çdo faqe.
Preferenca e pamjes — pamja e ditës ose e natës.
Identifikues i përkohshëm sesioni — vetëm që një klikim kontakti të mos numërohet dy herë.

Këto fshihen kur pastroni të dhënat e shfletuesit.

11. Siguria

Komunikimi është i enkriptuar me HTTPS.
Fjalëkalimet ruhen vetëm si hash, asnjëherë si tekst i qartë.
Qasja në të dhëna kufizohet në nivel baze të dhënash, jo vetëm në ndërfaqe.
Dokumentet private ruhen veçmas nga përmbajtja publike.
Veprimet e administratorëve regjistrohen në gjurmë auditimi që nuk mund të ndryshohet.

Në rast shkeljeje që rrezikon të drejtat tuaja, njoftojmë AIP-në dhe ju njoftojmë pa vonesë të panevojshme.

12. Kontakti

Për çdo pyetje mbi këtë politikë: [EMAIL PRIVATESIE] · [ADRESA E PLOTE].