Politika e Privatësisë & Mbrojtja e të Dhënave

1. Çfarë të dhënash përpunohen?

Gjatë kërkimit, rezervimit online ose nënshkrimit të një kontrate qiraje me një kompani partnere mund të përpunohen këto kategori të dhënash:

• Të dhëna identifikimi: emër, mbiemër, numër dokumenti identifikimi (ID / pasaportë), leja e drejtimit, data e lindjes dhe shtetësia.
• Të dhëna kontakti: numër telefoni, WhatsApp, adresë email dhe adresë banimi.
• Të dhëna të qirasë dhe të mjetit: targa, periudha e qirasë, kilometrazhi, niveli i karburantit, protokollet e inspektimit me foto dhe firma në kontratë.
• Të dhëna administrative: gjoba të vendosura gjatë periudhës së qirasë, procesverbale dëmesh dhe shënime të brendshme të kompanisë për kontratat.

2. Qëllimi dhe baza ligjore e përpunimit

Të dhënat përpunohen vetëm për këto qëllime:

• Lidhja dhe zbatimi i kontratës së qirasë: identifikimi i drejtuesit, verifikimi i lejes së drejtimit dhe hartimi i kontratës.
• Interesi i ligjshëm i kompanisë: mbrojtja e mjetit nga marrja mashtruese dhe dokumentimi i gjendjes në dorëzim e kthim.
• Detyrime ligjore: faturimi fiskal, ruajtja e dokumenteve dhe përgjigjet ndaj kërkesave të autoriteteve.
• Komunikimi për rezervimin: konfirmimi i rezervimit, oraret e dorëzimit dhe njoftimet për gjoba gjatë periudhës së qirasë.

3. Siguria teknike dhe kufizimi i aksesit

Platforma zbaton masa teknike dhe organizative për mbrojtjen e të dhënave:

• Trafiku mbrohet me lidhje të enkriptuar HTTPS (TLS).
• Çdo kompani ka akses vetëm në të dhënat e klientëve dhe kontratave të veta. Nga kompanitë e tjera sheh vetëm raportet anonime të regjistrit të përbashkët të rrezikut (shih më poshtë).
• Dokumentet e ndjeshme (patenta, pasaporta, gjoba) ruhen në dosje të mbrojtura dhe nuk publikohen në internet.
• Aksesi administrativ mbrohet me fjalëkalime të forta, autentifikim me dy faktorë dhe kufizim të tentativave.

4. Të drejtat tuaja

Sipas Ligjit nr. 124/2024 keni të drejtë:

• të merrni konfirmim nëse të dhënat tuaja përpunohen dhe një kopje të tyre;
• të kërkoni korrigjimin e të dhënave të pasakta ose të paplota;
• të kërkoni fshirjen ose kufizimin e përpunimit, kur nuk ka më detyrim ligjor apo kontraktual për ruajtjen;
• të kundërshtoni përpunimin e bazuar në interes të ligjshëm dhe të kërkoni transferimin e të dhënave që keni dhënë;
• të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP).

Kërkesat për të dhënat e një kontrate drejtojini fillimisht kompanisë me të cilën keni lidhur kontratën.

5. Regjistri i përbashkët i rrezikut të klientëve

Për të parandaluar mashtrimin dhe dëmtimin e mjeteve, kompanitë qiradhënëse të platformës ndajnë mes tyre një regjistër të kufizuar rreziku:

• Çfarë ndahet: vetëm statusi i rrezikut (listë e zezë ose kujdes) me kategorinë e tij (dëmtim i mjetit, mospagesë, vonesë në kthim, mashtrim ose tjetër), numri i kthimeve me vonesë, mjetet e pakthyera pas afatit dhe numri i gjobave të papaguara.
• Çfarë nuk ndahet: emri, telefoni, adresa, emaili, shënimet e brendshme dhe arsyeja e shkruar nga kompania. Kompania që raporton mbetet anonime për kompanitë e tjera.
• Si gjendet klienti: vetëm me numrin e dokumentit të identifikimit (ID/pasaportë) ose të lejes së drejtimit. Në regjistër këta numra ruhen vetëm në formë të koduar (hash me çelës sekret), jo si tekst i lexueshëm.
• Baza ligjore dhe kohëzgjatja: interesi i ligjshëm i kompanive për parandalimin e mashtrimit. Lista e zezë ose kujdesi shfaqet vetëm sa kohë e mban aktiv kompania që e ka vendosur; vonesat dhe gjobat shfaqen deri në 3 vjet. Gjobat e kontestuara nuk ndahen.
• Pa vendime automatike: regjistri nuk refuzon asnjë klient. Kompania që sheh raportin vendos vetë pas verifikimit të klientit, dhe çdo kontroll ose konfirmim regjistrohet në historikun e aktivitetit.
• Të drejtat tuaja: mund të kërkoni informacion, korrigjimin ose heqjen e një raporti të pasaktë dhe të kundërshtoni këtë përpunim. Drejtojuni kompanisë me të cilën keni kontratë ose, nëse nuk e dini cila kompani e ka vendosur raportin, administratorit të platformës (kontaktet më poshtë). Raporti hiqet ose korrigjohet menjëherë kur problemi zgjidhet ose kur rezulton i pasaktë.

6. Programi i besnikërisë, profili privat dhe referimet

Kur një kompani qiradhënëse ofron programin e pikëve dhe ju aktivizoni profilin tuaj privat, përpunohen edhe këto të dhëna:

• Çfarë ruhet: emri, email-i dhe/ose numri i telefonit me të cilin hyni, fjalëkalimi vetëm në formë të koduar (hash, jo i lexueshëm), historiku i pikëve, kuponët dhe referimet (kush ju ftoi dhe kë keni ftuar) për çdo kompani veçmas.
• Si krijohet dhe lidhet: kur kompania ka programin aktiv, profili juaj privat përgatitet automatikisht me qiranë e parë, me një fjalëkalim të rastësishëm që nuk e di askush, që pikët të numërohen që në fillim. E merrni vetë me QR-në në kontratë: herën e parë verifikoheni me 4 karakteret e fundit të ID-së ose pasaportës dhe zgjidhni fjalëkalimin. Nëse i njëjti email ose telefon ka tashmë profil te një kompani tjetër, kartela lidhet vetëm pasi ta konfirmoni vetë. Kompanitë nuk shohin pikët, bonuset ose të dhënat tuaja te kompanitë e tjera.
• Linku i referimit: kur hapni linkun personal të një klienti, ruhet për 30 ditë një cookie teknike e nënshkruar ("fq_ref") me kompaninë dhe klientin që ju ftoi, vetëm për t'i dhënë atij pikët e referimit. Nuk përdoret për reklama ose gjurmim. Klientit që ju ftoi i shfaqet vetëm emri juaj i shkurtuar (p.sh. "Arben H.").
• Baza ligjore: pjesëmarrja juaj vullnetare në program (aktivizimi i profilit) dhe interesi i ligjshëm për parandalimin e abuzimit. Për siguri, tentativat e hyrjes ruhen vetëm si vlera të koduara dhe fshihen pas 30 ditësh.
• Kohëzgjatja: pikët dhe historiku ruhen sa kohë kompania ka kartelën tuaj si klient; pikët mund të skadojnë sipas rregullave të kompanisë. Kur kompania fshin kartelën tuaj, fshihen edhe pikët, kuponët dhe referimet tuaja te ajo kompani; profili privat fshihet kur nuk lidhet më me asnjë kompani.
• Të drejtat tuaja: në profilin tuaj shihni çdo lëvizje pikësh, ndryshoni të dhënat dhe fjalëkalimin dhe mund të dilni nga të gjitha pajisjet. Për fshirjen e të dhënave drejtojuni kompanisë qiradhënëse ose administratorit të platformës (kontaktet më poshtë).
• Njoftimet: email-i i konfirmimit të qirasë mund të përmbajë pikët e qirasë dhe linkun e profilit; 14 ditë para se t'ju skadojnë pikët mund të merrni një email kujtese. Këto dërgohen vetëm kur kompania ka të aktivizuara njoftimet për klientët.

7. Kontakti për çështjet e privatësisë

Për pyetje ose kërkesa lidhur me të dhënat personale mund t'i drejtoheni kompanisë me të cilën keni kontratë ose administratorit teknik të platformës: