Privacy Policy

Ultimo aggiornamento: 2026-06-05.

1. Chi siamo

Zgjedhja Ime ("noi") gestisce il sito web zgjedhjaime.com. La nostra sede legale è in 21 Dhjetori, Tiranë. Per qualsiasi domanda su questa informativa, scrivi a info@zgjedhjaime.com.

2. Quali dati raccogliamo

Moduli inquilino — nome, telefono, email, budget, preferenze di quartiere e qualsiasi nota in testo libero che fornisci.
Account inquilino — email, password con hash, preferenza di lingua, annunci salvati e ricerche salvate.
Inserimenti dei proprietari — nome, telefono, email, dettagli dell'immobile e foto caricate (con i metadati EXIF rimossi prima della memorizzazione).
Messaggi di contatto e richieste — nome, telefono, email, oggetto e corpo del messaggio.
Agenzie partner — nome dell'agenzia, persona di contatto, telefono, email, accordo di collaborazione firmato (nome, indirizzo IP e data/ora della firma digitale), dettagli delle trattative chiuse e registri delle fatture.
Conversazioni con l'assistente IA — i messaggi che digiti nel widget di chat IA e le query di ricerca interpretate inviate dalla ricerca principale. Conserviamo fino agli ultimi 24 messaggi della conversazione attiva.
Dati tecnici — indirizzo IP, tipo di browser, pagine visitate, URL di provenienza. Memorizzati nei log del server per sicurezza, debug e analisi aggregate.

3. Perché li raccogliamo

Per mettere in contatto inquilini e proprietari e per inoltrare le richieste alle agenzie partner (vedi §8).
Per verificare e pubblicare gli inserimenti dei proprietari, inclusa una filigrana visibile su ogni foto.
Per gestire gli account inquilino e agenzia (accesso, annunci salvati, gestione di contatti e fatture).
Per rispondere alle richieste tramite il modulo di contatto.
Per rilevare abusi e limitare la frequenza degli invii dei moduli.
Per migliorare il sito (solo analisi aggregate).

4. Base giuridica

Trattiamo i tuoi dati sulla base del tuo consenso (invio del modulo, creazione dell'account, accettazione del banner dei cookie) e del nostro legittimo interesse a gestire la piattaforma in sicurezza. Per i servizi a pagamento verso le agenzie, il trattamento è inoltre necessario per l'esecuzione del nostro accordo di collaborazione con te.

5. Cookie e archiviazione locale

Utilizziamo solo ciò che ci serve per far funzionare il sito e (con il tuo consenso) per misurare il traffico.

lang — ricorda la tua preferenza di lingua (albanese / inglese / italiano). Durata: 12 mesi.
zi_admin_session, zi_tenant_session, agency_session — impostati dopo l'accesso al portale operatore, inquilino o agenzia. Sono essenziali per mantenerti connesso. Durata: fino a 14 giorni.
zi_oauth_state — cookie di breve durata impostato durante il flusso "Continua con Google" per proteggere da CSRF. Eliminato non appena l'accesso è completato.
zi-cookie-consent — la tua scelta di accettazione/rifiuto sul banner dei cookie. Memorizzata nel localStorage del browser, non come cookie. Durata: finché non cancelli i dati del browser.
Analitica — utilizziamo un'istanza self-hosted di Umami su stats.zgjedhjaime.com per contare le visualizzazioni di pagina e aggregare le fonti di provenienza. Umami è privo di cookie per impostazione predefinita; non imposta cookie di tracciamento.

Non utilizziamo tracker pubblicitari di terze parti, pixel di retargeting, Google Analytics, Facebook Pixel o simili.

6. Conservazione dei dati

Dati di inquilini, proprietari e account: 24 mesi dall'ultima attività, poi eliminati su richiesta o al termine del periodo di conservazione.
Richieste e registri di instradamento dei contatti: 24 mesi.
Dati di partnership con le agenzie, accordi firmati, trattative chiuse e fatture: conservati per il periodo più lungo tra 5 anni e il minimo richiesto dalla legge fiscale e contabile albanese.
Conversazioni con l'assistente IA: conservate solo per la durata della sessione attiva del browser; non manteniamo una cronologia chat per utente oltre gli ultimi 24 messaggi della conversazione corrente.
Log di accesso ed errori del server: 30 giorni, poi ruotati.
Backup del database fuori sede: 60 giorni, poi eliminati.

7. I tuoi diritti (GDPR / Legge albanese n. 9887 sulla protezione dei dati personali)

Hai il diritto di: accedere, rettificare, cancellare, limitare il trattamento, opporti e richiedere la portabilità dei tuoi dati, nonché di presentare un reclamo al Commissario albanese per il diritto all'informazione e la protezione dei dati personali. Per esercitare questi diritti scrivi a info@zgjedhjaime.com.

8. Condivisione con terze parti

Non vendiamo i tuoi dati. Condividiamo dati specifici con le seguenti categorie di destinatari, solo per le finalità indicate:

Agenzie immobiliari partner — quando un operatore inoltra la tua richiesta a un'agenzia partner, il tuo nome, telefono, email e il testo della richiesta vengono inviati a quell'agenzia affinché possa contattarti. L'identità del proprietario resta nascosta dietro la piattaforma.
Proprietari — quando invii una richiesta su un annuncio specifico, il proprietario (o l'agenzia partner che gestisce quell'annuncio) riceve i tuoi dati di contatto.
Invio di email — la posta in uscita (verifica, reimpostazione password, notifiche dei contatti, fatture) viene inviata tramite Namecheap Private Email (SMTP) con Resend come provider di riserva.
Fornitore dell'assistente IA — quando usi il widget di chat o la ricerca in linguaggio naturale, il testo del tuo messaggio viene inviato a OpenRouter (un gateway LLM con sede negli USA) per l'elaborazione. Non inviamo il tuo identificativo dell'account, email o telefono insieme al messaggio.
Google — solo se scegli "Continua con Google" per registrarti o accedere come inquilino. Google ti autentica e ci restituisce la tua email e il nome del profilo.
Monitoraggio degli errori — se si verifica un errore del server, lo stack trace e il contesto della richiesta (che può includere il tuo indirizzo IP e l'URL su cui ti trovavi) vengono inviati a Sentry per aiutarci a correggere i bug.
Meta (Facebook, Instagram, WhatsApp Business) — gestiamo una Pagina Facebook, un profilo Instagram Business e una linea WhatsApp Business che ricevono dati standard a livello di piattaforma (visualizzazioni di pagina, copertura dei post, metriche di click-through) sulle persone che interagiscono con i nostri canali del marchio su quei prodotti. Quando tocchi il pulsante "WhatsApp" sul sito vieni reindirizzato a wa.me, e la chat avviene all'interno dell'infrastruttura di Meta, soggetta alla privacy policy di WhatsApp. Non importiamo né conserviamo i dati del tuo profilo social sui nostri server.
Telegram — ripubblichiamo gli annunci appena pubblicati sul nostro canale Telegram pubblico @zgjedhjaime. I post contengono solo i campi pubblici dell'annuncio (titolo, prezzo, quartiere, URL pubblici delle foto); nessun tuo dato personale viene inviato.
Hosting — il sito è eseguito su un VPS Linux nell'Unione Europea; tale fornitore ha accesso tecnico ai dati crittografati a riposo.
Autorità pubbliche — solo dove richiesto dalla legge albanese o applicabile (ordine del tribunale, richiesta legittima di un'autorità di regolamentazione).

9. Trasferimenti internazionali

Alcune delle terze parti sopra indicate hanno sede al di fuori dell'Albania e dello Spazio Economico Europeo — in particolare OpenRouter (Stati Uniti) per l'assistente IA, Sentry (Stati Uniti) per il monitoraggio degli errori, Google (in tutto il mondo) per l'accesso OAuth e Meta (Stati Uniti) per i canali Facebook / Instagram / WhatsApp Business. Questi trasferimenti sono limitati ai dati minimi necessari e sono protetti dalle clausole contrattuali standard e dalle certificazioni di sicurezza dei rispettivi fornitori.

10. Sicurezza

Le connessioni avvengono tramite HTTPS con HSTS. Le password sono memorizzate come hash bcrypt. Le foto caricate tramite il modulo del proprietario vengono private dei metadati EXIF prima della memorizzazione e contrassegnate con una filigrana visibile. L'accesso degli operatori è limitato da login per singolo account. Le richieste e i moduli di contatto sono soggetti a limiti di frequenza per IP. Gli errori lato server sono monitorati e riceviamo avvisi in caso di attività sospette.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto; la data di "Ultimo aggiornamento" qui sopra cambierà. Per modifiche sostanziali che riguardano i tuoi diritti pubblicheremo un avviso sulla homepage.

12. Contatti

Domande su questa informativa: info@zgjedhjaime.com oppure per posta all'indirizzo sopra indicato.