Politika e Privatësisë
Përditësuar: 27/06/2026 · GDPR Art. 13 & Ligji Nr. 9887/2008
1. Kush jemi ne?
iVoip SHPK, shoqëri me seli në Tiranë, Shqipëri, operon platformën ImoFlow (imoflow.ivoip.eu) — SaaS për agjensitë imobiliare.
Kontakti i DPO: privacy@imoflow.ivoip.eu
2. Çfarë të dhënash mbledhim?
| Kategoria | Të dhënat | Burimi |
|---|
| Llogaria | Emri, email, fjalëkalimi (i enkriptuar), logo | Regjistrim direkt |
| Biznesi | Emri i agjensisë, NIPT, adresa | Profili i kompanisë |
| Prona | Fotot, çmimet, përshkrimet | Agjensi ngarkuese |
| Klientët | Emri, email, telefon, shënime | Agjencia si Data Controller |
| Teknik | IP, cookie sesion, browser, koha e aksesit | Automatik |
| Pagesa | Fatura, plani, statusi (jo kartë krediti — Stripe) | Sistemi i faturimit |
3. Si i përdorim?
- Ofrimin e shërbimeve të platformës (Art. 6(1)(b) — ekzekutim kontrate)
- Faturimin dhe menaxhimin e abonamentit (Art. 6(1)(b))
- Siguria dhe parandalimi i abuzimit (Art. 6(1)(f) — interes legjitim)
- Komunikime operacionale (Art. 6(1)(b))
- Statistika të agreguar dhe anonime (Art. 6(1)(f))
4. Kush i akseson?
Të dhënat tuaja nuk shiten. Aksesohen vetëm nga:
- iVoip SHPK — si Data Controller i platformës
- Stripe — procesues pagesash (DPA e plotë me Stripe)
- Anthropic — procesues AI (Claude API, vetëm konteksti i bisedës)
- Agjensitë-klienti — si Data Controller të pavarur për klientët e tyre
5. Ruajtja dhe fshirja
- Llogaria aktive: të dhënat ruhen gjatë gjithë kontratës
- Pas anulimit: 30 ditë grace, pastaj fshirje automatike
- Faturat: 10 vjet (obligim ligjor fiskal)
- Logs teknikë: 90 ditë
6. Të drejtat tuaja (GDPR Art. 15-22)
✓Aksesi (kopje e të dhënave)
✓Fshirja ("e drejta për t'u harruar")
✓Portabiliteti i të dhënave
Kërkesë: privacy@imoflow.ivoip.eu — përgjigje brenda 30 ditësh.
7. Siguria
Enkriptim TLS 1.3 në transit · Fjalëkalime bcrypt · Izolim multi-tenant · Backup i enkriptuar · Aksese të kufizuara me role.
8. Cookie-t
Shih Politikën e Cookie-ve për detaje të plota.
9. Ndryshime
Ndryshimet materiale njoftohen me email 30 ditë para hyrjes në fuqi.
Autoriteti mbikëqyrës: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave (KDIM) —
www.idp.al