Politika e privatësisë

Njoftim i rëndësishëm

Kjo Politikë e Privatësisë shpjegon se si LocalWheels Albania (“LocalWheels”, “ne”, “ne”) përpunon të dhënat personale kur ju përdorni faqen tonë të internetit dhe shërbimet tona. Ai është krijuar për t'u detajuar dhe përafruar me detyrat e transparencës sipas legjislacionit shqiptar për të dhënat personale (Ligji nr. 9887/2008 “Për mbrojtjen e të dhënave personale” dhe ndryshimet dhe aktet nënligjore të mëvonshme) dhe, sipas rastit, Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR) për përdoruesit që janë në objektin e saj. Nuk është këshillë ligjore; konsultohuni me një avokat për situatën tuaj specifike.

Kontrolluesi dhe kontakti i të dhënave

Kontrolluesi i të dhënave për të dhënat personale të përpunuara përmes këtij tregu është subjekti operativ që qëndron pas LocalWheels Albania siç identifikohet në faqen ligjore/imprint ose në faqen e kontaktit të faqes së internetit. Për kërkesat për mbrojtjen e të dhënave (qasje, korrigjim, fshirje sipas rastit, kundërshtime, ankesa), na kontaktoni përmes emailit ose adresës postare të publikuar në faqen e Kontaktit. Ne mund të bëjmë pyetje të arsyeshme për të verifikuar identitetin tuaj përpara se të përmbushim kërkesat.

Kategoritë e të dhënave personale që ne përpunojmë

Llogaria dhe profili: adresa email, hash i fjalëkalimit, emër shfaqjeje, rol llogarie (udhëtar / pronës / shofer / admin), gjuha e preferuar, vula kohore e mbylljes së llogarisë dhe metadata e ngjashme e llogarisë.

Identiteti dhe përshtatshmëria: ku ofrohet, statusi i verifikimit të identitetit, referencat ose URL-të e dokumenteve të identitetit të ngarkuara dhe shënimet përkatëse të shqyrtimit të aksesueshme vetëm për stafin e autorizuar.

Të dhëna biznesi pronari/hostit: numra telefoni të shfaqur ose të ruajtur për rrjedhat e hostingut, të dhëna bankare ose pagesash nëse mblidhen për vendosjet te hostët, referencat e librit të brendshëm të portofolit dhe historia e blerjeve të promovimit.

Të dhëna partneri shofer / transfertash: emër shfaqjeje profili shoferi, numër telefoni, status verifikimi, zona shërbimi, markë/model/targa/ulëse/kapacitet bagazhi automjeti, komision i veëantë për shofer nëse vendoset, bilanci i portofolit të brendshëm dhe hyrje libri (pagesa, pjesë anulimi, penalitete, tërheqje), metadata kërkesash tërheqjeje.

Të dhëna rezervimi dhe udhëtimi (qira automjeti): identifikuesit e udhëtarit dhe hostit të lidhur me një rezervim, ID automjeti, momentet e marrjes dhe kthimit, ID-të e vendndodhjes, statusi i rezervimit, mesazh opsional, numri i sediljeve të fëmijëve, flamuri jashtë vendit, kuponët, snapshot JSON i kushteve, shumat e tarifave dhe depozitave në EUR/cent, identifikuesit Stripe, fushat e rifondimit, mosmarrëveshjet e marrjes/kthimit, provat e ngarkuara, vendimet administrative dhe vulat kohore.

Të dhëna kërkesash dhe udhëtimet e transfertave: identifikues udhëtari dhe shoferi, ID vendndodhje nga/ku, moment i planifikuar i marrjes, numër pasagjerësh, shënime bagazhi, telefon udhëtari dhe numër fluturimi opsional (ndarë me shoferin pas pagesës), status transferte, oferta shoferësh (çmim, mesazh, vula kohore), totalet e ofertës së pranuar, komisioni dhe pagesa neto në cent, identifikues Stripe dhe status pagese, shumat e ndarjes së anulimit, penalitete shoferi, përshkrime mosmarrëveshjesh dhe fusha zgjidhjeje administrative, trupat e mesazheve të transfertës, vlerësim/koment vlerësimi, dhe vula kohore cikli jetësor.

Mesazhet: trupat e mesazheve të rezervimit dhe transfertës, ID përdoruesi i dërguesit, vulat kohore dhe URL opsionale të imazheve të bashkëngjitura për provën e mosmarrëveshjes.

Metadata pagesash: ne nuk ruajmë numra të plotë kartash pagese ose kode CVC. Stripe ofron tokenë, ID qëllimi pagesës, statusin e ngarkimit dhe shumat. Ne ruajmë ndarjen tonë të artikujve të rreshtit të checkout-it në cent për kontabilitet dhe mbështetje klienti.

Teknike dhe siguri: logjet e serverit mund të përmbajnë adresa IP, vargje user-agent, vulat kohore, shtigje kërkesash, diagnoza gabimesh dhe sinjale kundër abuzimit.

Cookies dhe ruajtje lokale: shihni seksionin e dedikuar më poshtë.

Marketing: dërgojmë komunikime promocionale vetëm kur kemi një bazë ligjore (zakonisht pëlqim ose ësoft opt-inë ku lejohet). Mund të tërhiqni pëlqimin për marketing në çdo kohë.

Kategoritë e veçanta të të dhënave

Dokumentet e identitetit mund të përmbajnë të dhëna të konsideruara të ndjeshme sipas ligjit shqiptar ose të BE-së (për shembull të dhëna që zbulojnë kombësinë ose ngjashmërinë biometrike në një ID me foto). Ne përpunojmë të dhëna të tilla vetëm kur është e nevojshme për verifikim, parandalimin e mashtrimit ose pajtueshmërinë ligjore, dhe me kufizime të përshtatshme aksesi. Nëse nuk dëshironi t'i jepni këto të dhëna, mund të mos jeni në gjendje të përdorni veçoritë e kufizuara nga verifikimi.

Qëllimet dhe bazat ligjore (Shqipëria / harta e stilit GDPR)

Ekzekutimi i kontratës me ju (neni 6(1)(b) i GDPR-së në stil; analoge me domosdoshmërinë kontraktuale sipas ligjit shqiptar): krijimi i llogarive, publikimi i listimeve, përpunimi i kërkesave të rezervimit dhe transfertave, ofertat e shoferëve, llogaritja e çmimeve, operimi i mesazheve, shfaqja e historisë së rezervimeve dhe transfertave, dhe përpunimi i pagesave me kartë për tarifat e platformës, checkout-in e qirasë dhe tarifat e transfertave përmes Stripe.

Interesa të ligjshme (neni 6(1)(f) i GDPR-së në stil; të balancuara me të drejtat tuaja): zbulimi i mashtrimit, siguria e rrjetit, korrigjimi i gabimeve, analitika produkti që nuk kërkon pëlqim kur nuk përdoren cookies jo-thelbësore, zbatimi i Kushteve tona dhe mbrojtja e kërkesave gjyqësore.

Detyrim ligjor (neni 6(1)(c)): tatimi, kontabiliteti dhe përgjigja ndaj kërkesave të ligjshme nga autoritetet publike.

Pëlqim (neni 6(1)(a)): cookies jo-thelbësore / analitikë opsionale kur i aktivizojmë dhe ju pranoni përmes bannerit; çdo marketing opsional që pranoni qartë.

Ku aplikohet vetëm ligji shqiptar pa GDPR, ne përdorim ende parime të ngjashëm: kufizim qëllimi, minimizim të dhënash, siguri dhe ruajtje në përputhje me qëllimet e mësipërme.

Marrësit dhe përpunuesit

Ne ndajmë të dhënat personale me nënpërpunuesit në mënyrë rigoroze sipas nevojës:

Stripe Payments Europe Ltd (ose subjekte të tjera Stripe në varësi të konfigurimit) për pagesat me kartë, rimbursimet dhe sinjalet e mashtrimit — subjekt i politikës së privatësisë së Stripe dhe, sipas rastit, Marrëveshjes së përpunimit të të dhënave Stripe.

Ofruesit e pritjes, bazës së të dhënave dhe dërgesave me email që ruajnë ose transmetojnë të dhëna në emrin tonë sipas detyrimeve kontraktuale të konfidencialitetit dhe sigurisë.

Vërtetë (ose të ngjashme) për pritjen e fotove të ngarkuara të automjeteve, imazhet e bisedës/provave të mosmarrëveshjeve dhe imazhet e verifikimit.

Këshilltarë profesionistë (avokatë, kontabilistë) nën sekretin profesional kur kërkohet.

Autoritetet publike kur një kërkesë e ligjshme, me shtrirje të duhur kërkon zbulim.

Ne nuk i shesim të dhënat tuaja personale në kuptimin e tregtimit të listave për para. Çdo partner i ardhshëm analitik ose reklamues do të renditet këtu përpara se të fillojë përpunimi.

Transfertat ndërkombëtare

Disa ofrues (veçanërisht Stripe dhe infrastruktura me bazë në SHBA) mund të përpunojnë të dhëna jashtë Shqipërisë ose ZEE-së. Aty ku zbatohet GDPR, ne mbështetemi në masat mbrojtëse të përshtatshme, si p.sh. klauzola standarde kontraktuale (SCC) dhe/ose vendime të përshtatshmërisë, të plotësuara nga masa teknike dhe organizative. Ligji shqiptar gjithashtu kërkon garanci për transferimet; ne zbatojmë mbrojtje kontraktuale me përpunuesit.

Periudhat e ruajtjes (indikative)

Të dhëna llogarie aktive: për jetëgjatësinë e llogarisë plus një periudhë të shkurtër grace teknike.

Llogari të mbyllura: mund të anonimizojmë ose fshijmë identifikuesit personalë ku është e mundur; disa regjistra (gjurmë auditimi të hash-uara, ID rezervimi/transferte pa identifikues të drejtpërdrejtë) mund të mbahen më gjatë kur e kërkon ligji.

Rezervime, transferta dhe fatura: zakonisht mbahen të paktën për periudhën statutore të kontabilitetit dhe tatimit të zbatueshme për kompaninë tonë (shpesh disa vjet — kohëzgjatja e saktë ndjek ligjin shqiptar të kontabilitetit/tatimit dhe udhëzimet e auditorit).

Metadata transaksionesh Stripe: në përputhje me nevojat e rregullimit financiar dhe dritaret e chargeback.

Logje serveri: rrotullohen në cikël të shkurtër përveç kur nevojiten për hetimet e sigurisë.

Dokumente verifikimi: ruhen vetëm aq sa nevojitet për qëllimin e verifikimit dhe mbrojtjen ligjore, pastaj fshihen ose anonimizohen përveç kur një periudhë më e gjatë është e detyrueshme.

Oraret e sakta mund të përmirësohen brenda; mund të kërkoni një përmbledhje për të dhënat tuaja në një kërkesë aksesi.

Të drejtat tuaja

Në varësi të ligjit në fuqi, ju mund të keni të drejtën për: qasje në të dhënat tuaja personale; të kërkojë korrigjim të të dhënave të pasakta; të kërkojë fshirjen aty ku është e përshtatshme; të kërkojë kufizimin e përpunimit; kundërshtojnë përpunimin e caktuar të bazuar në interesa legjitime; tërhiqni pëlqimin kur përpunimi ishte i bazuar në pëlqimin; dhe merrni një kopje të lexueshme nga makina të të dhënave që keni dhënë (transportueshmëria e të dhënave) aty ku është teknikisht e mundur.

Ju mund të bëni një ankesë pranë një autoriteti mbikëqyrës. Për përpunimin e mbuluar nga GDPR, ky mund të jetë autoriteti mbikëqyrës në vendbanimin tuaj të zakonshëm, vendin e punës ose vendin e shkeljes së supozuar. Për përpunimin vetëm në Shqipëri, ankesat mund t'i drejtohen Komisionerit Shqiptar për Informacionin dhe Mbrojtjen e të Dhënave (Komisioneri për të Drejtat e Informimit dhe Mbrojtjen e të Dhënave Personale) siç parashikohet nga Ligji 9887 dhe detajet aktuale të kontaktit të publikuara nga ai autoritet.

Vendimmarrja e automatizuar: ne nuk marrim vendime vetëm të automatizuara me efekte ligjore ose të ngjashme të rëndësishme për ju pa shqyrtim njerëzor; çmimi është përcaktues nga rregullat që mund të inspektoni në informacionet shpjeguese të Kushteve dhe listës.

Cookies, ruajtja lokale dhe teknologji të ngjashme

Thelbësore / rreptësisht të nevojshme: cookies sesioni autentifikimi ku produkti përdor sesione me cookie; cookies sigurie; dhe ruajtje first-party si `lw_locale` (preferenca e gjuhës, tipikisht deri në një vit) dhe `lw_cookie_consent_v1` (zgjedhja juaj në banner: vetëm thelbësore ose analitikë e pranuar, me vulë kohore) të nevojshme për të operuar sajtin dhe respektuar pëlqimin. Këto nuk kërkojnë pëlqim sipas udhëzimeve të BE-së për ePrivacy por i zbulojmë këtu.

Analitikë opsionale (me bazë pëlqimi): e fikur si parazgjedhje. Nëse klikoni ëPrano të gjithaë në banner, regjistrojmë zgjedhjen në `lw_cookie_consent_v1` dhe mund të ngarkojmë Google Analytics 4 (gtag.js) për të matur trafikun dhe përdorimin e produktit. Mund të tërhiqni duke zgjedhur ëVetëm thelbësoretë pas pastrimit të të dhënave të sajtit, ose duke pastruar local storage për këtë sajt.

Skripte të tjera matjeje: mund të ngarkojmë skripte analitike të palëve të treta (p.sh. Ahrefs) për matje agregate trafiku. Kur e kërkon ligji, i trajtojmë sipas konfigurimit tonë të pëlqimit dhe përditësojmë këtë seksion kur ndryshon konfigurimi.

Mos gjurmo: nuk ka standard të unifikuar; aktualisht nuk përgjigjemi sinjaleve të shfletuesit DND përveç zbatimit të cilësimeve të parazgjedhura të privatësisë të përshkruara këtu.

Fëmijët

Shërbimi drejtohet të rriturve që mund të lidhin marrëveshje qiraje ose transporti. Ne nuk regjistrojmë me dashje fëmijë nën moshën e kërkuar nga ligji shqiptar për të dhënë pëlqim për përpunim pa autoritet prindëror. Nëse besoni se një i mitur ka dhënë të dhëna, na kontaktoni për tëi fshirë.

Siguria

Ne zbatojmë masa teknike dhe organizative të përshtatshme për rrezikun: TLS për enkriptimin e transportit, kontrollet e aksesit për stafin, hashimin e fjalëkalimit për kredencialet dhe ndarjen e sekreteve të prodhimit. Asnjë sistem online nuk është plotësisht i sigurt; raportoni dobësitë e dyshuara përmes kanalit tonë të kontaktit.

Ndryshimet në këtë politikë

Ne do ta përditësojmë këtë Politikë të Privatësisë kur të ndryshojë përpunimi ynë. Data "Përditësimi i fundit" do të rishikohet. Ndryshimet materiale do të theksohen aty ku është e mundur (njoftim në uebfaqe ose email).