Politika e privatësisë

1. Kontrolluesi dhe kontakti

Kontrollues për përpunimin e të dhënave tuaja personale është operatori i UneDua. Identiteti i tij (që shfaqet edhe te 'Të dhënat ligjore') është:

• Kompania: Bajram Torba, veprimtari individuale (Einzelunternehmen), me emërtimin tregtar UneDua.ai
• Adresa: Wimmergasse 14, 2500 Baden, Austri
• Email: support@unedua.ai
• Regjistri tregtar / numri i TVSH-së: Subjekti nuk është i regjistruar në regjistrin tregtar austriak (Firmenbuch); si sipërmarrës i vogël sipas § 6 par. 1 pika 27 UStG nuk mban numër identifikimi për TVSH.
• Zyrtari për Mbrojtjen e të Dhënave (DPO): nuk është caktuar.

Për çështje të përgjithshme privatësie mjafton një email në adresën e mësipërme.

2. Kategoritë e të dhënave që përpunojmë

• Të dhëna llogarie dhe identifikimi: emër përdoruesi, email, numër telefoni (kur verifikohet), fjalëkalim i ruajtur vetëm si hash.
• Përmbajtje e krijuar nga ju: njoftime, foto, përshkrime, mesazhe dhe biseda në chat (të dhënat e chat-it), vlerësime.
• Të dhëna aktiviteti: historiku i kërkimeve, kërkimet e ruajtura dhe të preferuarat e ruajtura (lista e dëshirave), si dhe njoftimet që shikoni.
• Të dhëna ndërveprimi me AI: të dhënat që jepni te funksionet tona me AI (hyrjet e AI-së) dhe rezultatet që ato gjenerojnë për ju (daljet e AI-së), p.sh. tekst njoftimi i hartuar, përkthime ose sugjerime çmimi.
• Të dhëna transaksioni: porositë për shërbimet tona me pagesë dhe, për blerjet me garanci (escrow), të dhënat e nevojshme të pagesës (përpunohen nga Stripe).
• Të dhëna teknike dhe përdorimi: informacioni i pajisjes (lloji i pajisjes, versioni i aplikacionit/OS), të dhënat e logjeve dhe ndërveprimet — për siguri dhe përmirësim.
• Të dhëna rreziku dhe mashtrimi: shenjat (flags) e rrezikut dhe mashtrimit që nxjerrim për ta mbajtur platformën të sigurt (p.sh. tregues të aktivitetit abuziv ose mashtrues).
• Vendndodhja/IP: gjatë regjistrimit nxjerrim vetëm kodin ISO të shtetit (p.sh. 'AL') nga adresa IP; adresa e plotë IP nuk ruhet. Kjo bëhet për siguri, parandalim mashtrimi dhe statistika të përmbledhura.

3. Qëllimet dhe bazat ligjore

• Ofrimi i platformës dhe i llogarisë suaj: zbatimi i kontratës (neni 6(1)(b) GDPR; për përdoruesit në Shqipëri/Kosovë, dispozitat përkatëse të Ligjit 124/2024 / Ligjit 06/L-082).
• Siguria, parandalimi i mashtrimit, derivimi shtet-nga-IP: interesi ynë legjitim (neni 6(1)(f)).
• Analiza, reklamat dhe funksionet shtesë: pëlqimi juaj (neni 6(1)(a)), të cilin mund ta tërhiqni në çdo kohë.
• Detyrime ligjore (p.sh. ruajtja tatimore/kontabël): neni 6(1)(c).

4. Vendimmarrja e automatizuar dhe inteligjenca artificiale

Përdorim mjete me AI për të ndihmuar (p.sh. hartim njoftimi, sugjerim çmimi, kuptim i kërkimit) dhe sisteme zbulimi mashtrimi. Këto janë mjete mbështetëse; nuk merren vendime që prodhojnë efekte juridike vetëm në bazë të përpunimit të automatizuar (neni 22 GDPR). Veprimet ndaj llogarive rishikohen nga njerëz.

5. Marrësit dhe përpunuesit

Ndajmë të dhëna vetëm me përpunues që veprojnë sipas udhëzimeve tona, me marrëveshje përpunimi në fuqi: strehim i bazës së të dhënave (Postgres/Supabase), pagesa (Stripe), email (Resend), SMS (Twilio), shërbime AI (Anthropic; OpenAI Whisper për transkriptim; Stability AI), reklama (Google AdMob — vetëm me pëlqim) dhe monitorim gabimesh (Sentry — vetëm me pëlqim).

Nuk i shesim të dhënat tuaja.

6. Transferimet ndërkombëtare

Si kontrollues me seli në BE, të dhënat i përpunojmë kryesisht brenda Zonës Ekonomike Evropiane (ZEE). Për përpunues jashtë ZEE-së (p.sh. në SHBA), transferimet mbështeten në vendime përshtatshmërie ose në Klauzolat Standarde Kontraktuale (SCC) të BE-së me masa shtesë.

7. Cookie-t dhe gjurmimi

Cookie-t e domosdoshme mbajnë platformën funksionale. Cookie për analizë, reklama dhe funksione shtesë përdoren vetëm me pëlqimin tuaj sipas § 165 paragrafi 3 TKG 2021 (Austri) dhe GDPR-së; pëlqimin e jepni dhe e menaxhoni nga banneri i privatësisë ('Cilësimet e cookie-t') në çdo kohë.

8. Sa kohë i ruajmë

I mbajmë të dhënat për aq sa është aktive llogaria juaj dhe sa kërkon ligji (p.sh. të dhënat e transaksioneve sipas afateve tatimore/kontabël). Regjistrat e pëlqimit ruhen në mënyrë anonime për qëllime prove. Pas fshirjes, të dhënat hiqen ose anonimizohen, përveç atyre që duhen ruajtur me ligj.

9. Të drejtat tuaja

Keni të drejtën e aksesit, korrigjimit, fshirjes, kufizimit, kundërshtimit, transportueshmërisë dhe tërheqjes së pëlqimit.

Eksportin dhe fshirjen e të dhënave mund t'i nisni vetë nga cilësimet e llogarisë në aplikacion. Për kërkesa të tjera shkruani te support@unedua.ai. Kërkesat i trajtojmë pa vonesë të panevojshme dhe kërkesat për fshirje brenda 30 ditëve nga verifikimi i kërkesës (detyrime ligjore ruajtjeje mund të kërkojnë mbajtjen e disa të dhënave për një afat më të gjatë).

10. Të miturit

Platforma nuk u drejtohet fëmijëve. Përdorimi kërkon moshën minimale të përcaktuar në Kushtet e Përdorimit. Nuk mbledhim me vetëdije të dhëna nga fëmijë nën këtë moshë.

11. Ankesat

Autoriteti ynë udhëheqës mbikëqyrës është Autoriteti Austriak për Mbrojtjen e të Dhënave (Datenschutzbehörde — DSB), Vjenë. Pavarësisht kësaj, mund të paraqisni ankesë te autoriteti mbikëqyrës i vendit tuaj: në Shqipëri Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP), Tiranë; në Kosovë Agjencia për Informim dhe Privatësi (AIP); ose autoriteti juaj kombëtar në BE.

12. Ndryshimet

Mund ta përditësojmë këtë politikë. Versioni i fundit shfaqet gjithmonë këtu me datën e përditësimit; për ndryshime thelbësore ju njoftojmë në mënyrë të përshtatshme.