Politika e privatësisë

Përditësuar më 2026-06-05.

1. Kush jemi

Zgjedhja Ime ("ne") operon faqen e internetit zgjedhjaime.com. Zyra jonë e regjistruar gjendet në Rruga 21 Dhjetori, Tiranë. Për çdo pyetje rreth kësaj politike, na shkruaj në info@zgjedhjaime.com.

2. Çfarë të dhënash mbledhim

• Formularët e qiramarrësit — emri, telefoni, email, buxheti, preferencat e lagjes dhe çdo shënim që ti shton.
• Llogaritë e qiramarrësve — email, fjalëkalim i ruajtur si hash, preferencë gjuhe, shtëpitë e ruajtura dhe kërkimet e ruajtura.
• Formulari i pronarit — emri, telefoni, email, të dhëna të pronës dhe fotografitë e ngarkuara (metadata EXIF hiqen para se të ruhen).
• Mesazhet e kontaktit dhe interesimit — emri, telefoni, email, tematika dhe përmbajtja.
• Agjensitë partnere — emri i agjensisë, personi i kontaktit, telefoni, email, marrëveshja e nënshkruar e bashkëpunimit (emri, IP-ja dhe data e nënshkrimit dixhital), detajet e marrëveshjeve të mbyllura dhe regjistrimet e faturave.
• Bisedat me asistentin AI — mesazhet që shkruan në widget-in e bisedës dhe kërkesat e kërkimit me gjuhë natyrale. Ruajmë deri në 24 mesazhet e fundit të bisedës aktive.
• Të dhëna teknike — adresa IP, lloji i shfletuesit, faqet e vizituara, URL-ja referuese. Ruhen në regjistrat e serverit për siguri, korrigjim gabimesh dhe analizë të përgjithshme.

3. Pse i mbledhim

• Për të lidhur qiramarrësit me pronarët dhe për të drejtuar interesimet tek agjensitë partnere (shih §8).
• Për të verifikuar dhe publikuar pronat e dorëzuara, përfshirë vendosjen e një vule të dukshme (watermark) në çdo fotografi.
• Për të operuar llogaritë e qiramarrësve dhe agjensive (hyrje, shtëpi të ruajtura, menaxhim leads dhe faturash).
• Për t'iu përgjigjur pyetjeve përmes formularit të kontaktit.
• Për të zbuluar keqpërdorim dhe për të kufizuar dorëzimet e formularëve.
• Për të përmirësuar faqen (vetëm analizë agregate).

4. Baza ligjore

Përpunojmë të dhënat e tua bazuar në pëlqimin tënd (dorëzim formulari, krijim llogarie, pranim i banerit të cookies) dhe interesin tonë legjitim për të operuar platformën në mënyrë të sigurt. Për shërbimet me pagesë ndaj agjensive, përpunimi është gjithashtu i nevojshëm për ekzekutimin e kontratës së bashkëpunimit me ty.

5. Cookies dhe ruajtja lokale

Përdorim vetëm ato që na duhen për të bërë faqen të funksionojë dhe (me pëlqimin tënd) për të matur trafikun.

• lang — kujton gjuhën tënde (shqip / anglisht / italisht). Jetëgjatësia: 12 muaj.
• zi_admin_session, zi_tenant_session, agency_session — vendosen kur hyn në portalin e operatorit, qiramarrësit ose agjensisë. Janë thelbësore për të të mbajtur të kyçur. Jetëgjatësia: deri në 14 ditë.
• zi_oauth_state — cookie afatshkurtër i vendosur gjatë procesit "Vazhdo me Google" për t'u mbrojtur nga CSRF. Fshihet sapo përfundon hyrja.
• zi-cookie-consent — zgjedhja jote pranim/refuzim në banerin e cookies. Ruhet në localStorage të shfletuesit, jo si cookie. Jetëgjatësia: derisa fshin të dhënat e shfletuesit.
• Analitika — përdorim një instancë vetëm-të-hostuar Umami në stats.zgjedhjaime.com për të numëruar shikimet dhe referuesit. Umami është pa cookies sipas konfigurimit standard; nuk vendos cookies gjurmuese.

Nuk përdorim gjurmues të palëve të treta për reklama, retargeting, Google Analytics, Facebook Pixel apo të ngjashme.

6. Ruajtja e të dhënave

• Të dhënat e qiramarrësve, pronarëve dhe llogarive: 24 muaj nga aktiviteti i fundit, pastaj fshihen sipas kërkesës ose në fund të afatit.
• Interesimet dhe regjistrimet e shpërndarjes së lead-ve: 24 muaj.
• Të dhënat e partneritetit me agjensi, marrëveshjet e nënshkruara, marrëveshjet e mbyllura dhe faturat: ruhen për 5 vjet ose minimumin e kërkuar nga ligji shqiptar i tatim-taksave dhe kontabilitetit, cilido që është më i gjatë.
• Bisedat me asistentin AI: ruhen vetëm gjatë sesionit aktiv të shfletuesit; nuk mbajmë histori bisedash për përdorues përtej 24 mesazheve të fundit.
• Regjistrat e aksesit dhe gabimeve të serverit: 30 ditë, pastaj rrotullohen.
• Kopjet rezervë jashtë vendndodhjes: 60 ditë, pastaj fshihen.

7. Të drejtat e tua (GDPR / Ligji nr. 9887 për mbrojtjen e të dhënave personale)

Ke të drejtë të: aksesosh, korrigjosh, fshish, kufizosh përpunimin, kundërshtosh dhe kërkosh transferim, si dhe të paraqesësh ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale. Për të ushtruar këto të drejta, shkruaj në info@zgjedhjaime.com.

8. Ndarja me palë të treta

Nuk i shesim të dhënat e tua. I ndajmë vetëm me kategoritë e mëposhtme të marrësve, dhe vetëm për qëllimet e specifikuara:

• Agjensitë partnere të pasurive të paluajtshme — kur operatori e drejton interesimin tënd tek një agjensi partnere, emri, telefoni, email-i dhe teksti i interesimit i dërgohen asaj agjensie që të të kontaktojë. Identiteti i pronarit mbetet i fshehur prapa platformës.
• Pronarët — kur dorëzon një interesim për një shtëpi konkrete, pronari (ose agjensia partnere që menaxhon atë shtëpi) merr të dhënat e tua të kontaktit.
• Dërgimi i email-eve — postat dalëse (verifikim, rivendosje fjalëkalimi, njoftime për lead-e, fatura) dërgohen përmes Namecheap Private Email (SMTP) me Resend si rezervë.
• Ofruesi i asistentit AI — kur përdor widget-in e bisedës ose kërkimin me gjuhë natyrale, teksti i mesazhit dërgohet tek OpenRouter (një portë LLM me bazë në SHBA) për t'u përpunuar. Nuk dërgojmë identifikuesin e llogarisë, email-in apo telefonin tënd bashkë me mesazhin.
• Google — vetëm nëse zgjedh "Vazhdo me Google" për t'u regjistruar ose hyrë si qiramarrës. Google të autentifikon dhe na kthen email-in dhe emrin e profilit tënd.
• Monitorimi i gabimeve — nëse ndodh një gabim serveri, gjurma e gabimit dhe konteksti i kërkesës (që mund të përfshijë adresën tënde IP dhe URL-në ku ishe) i dërgohen Sentry për të na ndihmuar të rregullojmë defektet.
• Meta (Facebook, Instagram, WhatsApp Business) — operojmë një Facebook Page, profil Instagram Business dhe një linjë WhatsApp Business që marrin të dhëna standarde të nivelit të platformës (shikime faqeje, arritje postimi, click-through) për personat që ndërveprojnë me sipërfaqet tona të markës në ato produkte. Kur shtyp butonin "WhatsApp" në faqe, ridrejtohesh tek wa.me, dhe biseda zhvillohet brenda infrastrukturës së Meta, e nënshtruar politikës së privatësisë së WhatsApp. Nuk importojmë apo ruajmë të dhënat e profilit tënd social në serverët tanë.
• Telegram — cross-postojmë shpalljet e reja në kanalin tonë publik Telegram @zgjedhjaime. Postimet përmbajnë vetëm fushat publike të shpalljes (titull, çmim, lagje, URL fotosh publike); asnjë e dhënë personale e jotja nuk dërgohet.
• Hostimi — faqja operon në një VPS Linux në Bashkimin Europian; ofruesi ka akses teknik mbi të dhënat e enkriptuara në ruajtje.
• Autoritetet publike — vetëm kur kërkohet nga ligji shqiptar ose ligje të tjera të zbatueshme (urdhër gjykate, kërkesë e ligjshme nga rregullatori).

9. Transferimet ndërkombëtare

Disa nga palët e treta më lart kanë seli jashtë Shqipërisë dhe Hapësirës Ekonomike Europiane — kryesisht OpenRouter (Shtetet e Bashkuara) për asistentin AI, Sentry (SHBA) për monitorimin e gabimeve, Google (në mbarë botën) për hyrjen OAuth, dhe Meta (Shtetet e Bashkuara) për sipërfaqet Facebook / Instagram / WhatsApp Business. Këto transferime kufizohen në të dhënat minimale të nevojshme dhe mbrohen nga klauzolat standarde kontraktuale dhe çertifikimet e sigurisë të ofruesve përkatës.

10. Siguria

Lidhjet janë mbi HTTPS me HSTS. Fjalëkalimet ruhen si hash bcrypt. Fotografitë e ngarkuara nga pronarët u hiqen metadatat EXIF para se të ruhen dhe u vendoset një vulë (watermark) e dukshme. Aksesi i operatorit kufizohet me llogari individuale. Interesimet dhe formularët e kontaktit kufizohen sipas adresës IP. Gabimet serverë monitorohen dhe marrim njoftime për aktivitet të dyshimtë.

11. Ndryshimet në këtë politikë

Mund ta përditësojmë këtë politikë herë pas here; data "Përditësuar më" më lart do të ndryshojë. Për ndryshime thelbësore që prekin të drejtat e tua, do të shfaqim njoftim në faqen kryesore.

12. Kontakt

Pyetje për këtë politikë: info@zgjedhjaime.com ose me postë në adresën më lart.