1. Kush jemi

CarPulse (carpulse.al, carpulse.it dhe aplikacionet CarPulse) operohet nga Lorin & Co sh.p.k., Rruga Ibrahim Rugova, Tiranë, Shqipëri, e cila është kontrolluesi i të dhënave tuaja personale. Kontakt për privatësinë: privacy@carpulse.al · Telefon / WhatsApp: +355696348280 Zbatojmë Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR) dhe Ligjin nr. 124/2024 për mbrojtjen e të dhënave personale.

2. Të dhënat që mbledhim

Të dhëna llogarie: emri, email-i, numri i telefonit, fjalëkalimi (i ruajtur i koduar), fotoja e profilit, dhe për dealerët emri i biznesit, adresa, NIPT-i dhe llogaritë e stafit. Të dhëna të shpalljes: detajet e automjetit, VIN-i (opsional), fotot, çmimi, vendndodhja dhe përshkrimi. Mesazhe: mesazhet në chat, kërkesat për kontakt, për provë makine dhe për depozitë, kërkesat për mbështetje dhe mesazhet në WhatsApp me numrin tonë WhatsApp Business. Të dhëna pagese: plani, shumat, faturat dhe referenca e pagesës. Të dhënat e kartës futen direkt te Stripe; ne nuk e shohim dhe nuk e ruajmë numrin e plotë të kartës. Të dhëna përdorimi dhe pajisjeje: adresa IP, lloji i pajisjes dhe i shfletuesit, versioni i aplikacionit, gjuha, faqet dhe shpalljet e shikuara, kërkimet, klikimet dhe raportet e gabimeve. Vendndodhja: një vendndodhje e përafërt nga adresa IP, qyteti që shkruani, dhe vendndodhja e saktë vetëm nëse e lejoni në pajisje. Të dhëna nga burime publike: stoku dhe kontaktet që dealerët publikojnë në faqet e tyre publike, dhe, për shitësit që i kontaktojmë për një shpallje falas në CarPulse, shpallja publike që ata kanë publikuar në një faqe tjetër shpalljesh makinash (shih seksionin 7).

3. Pse i përdorim dhe mbi çfarë baze ligjore

Për të menaxhuar llogarinë, për të publikuar shpalljet, për të dorëzuar mesazhet dhe për të përpunuar pagesat (zbatimi i kontratës). Për ta mbajtur tregun të sigurt: parandalimi i mashtrimit dhe i spam-it, zbulimi i shpalljeve të dyfishta dhe të rreme, regjistrat e sigurisë (interes legjitim). Për të matur dhe përmirësuar shërbimin me analitikë dhe regjistrime sesionesh (interes legjitim; pëlqim aty ku e kërkon ligji). Për të reklamuar CarPulse dhe për të matur reklamat tona, përfshirë audiencat e reklamave të Meta (interes legjitim; pëlqim aty ku e kërkon ligji; shih seksionin 4). Për të dërguar email, mesazhe WhatsApp dhe njoftime shërbimi, si njoftimet për kërkimet e ruajtura, faturat dhe kujtesat e rinovimit (kontratë; mesazhe marketingu vetëm me pëlqim aty ku kërkohet). Për të ruajtur faturat dhe regjistrat kontabël (detyrim ligjor).

4. Reklamat: pikseli i Meta, Conversions API dhe Custom Audiences

E reklamojmë CarPulse në Facebook dhe Instagram (Meta Platforms Ireland Ltd). Pikseli i Meta: faqja jonë i dërgon Meta-s ngjarje si shikime faqesh, kërkime, regjistrime dhe blerje, së bashku me cookies (_fbp, _fbc) dhe ID-në e klikimit nga lidhja e reklamës. Conversions API: serveri ynë i dërgon Meta-s të njëjtin lloj ngjarjesh (për shembull "regjistrimi u përfundua" ose "shpallja u publikua") me identifikues të koduar (SHA-256), si email-i dhe numri i telefonit, që Meta t'i përputhë me përdoruesit e saj dhe të numërojë rezultatet e reklamave. Custom Audiences: ngarkojmë te Meta email-et dhe numrat e telefonit të përdoruesve të CarPulse, të koduar (SHA-256), për t'u shfaqur reklamat tona përdoruesve ekzistues, për t'i përjashtuar nga reklamat dhe për të krijuar audienca të ngjashme (lookalike). Meta i përputh kodet me përdoruesit e saj dhe fshin ato që nuk përputhen. Meta nuk merr email-in ose numrin e telefonit në formë të lexueshme. Për këto përdorime Meta dhe CarPulse janë kontrollues të përbashkët për mbledhjen dhe transferimin e të dhënave. Mund të kundërshtoni në çdo kohë duke shkruar te privacy@carpulse.al; atëherë ndalojmë t'i përdorim të dhënat tuaja për audiencat e reklamave. Preferencat e reklamave mund t'i menaxhoni edhe në llogarinë tuaj Meta. Në faqe përdorim edhe Google Analytics 4 (matje e përgjithshme e trafikut) dhe etiketat e konvertimit të Google Ads (për të parë cilat reklama sjellin regjistrime ose shpallje). Google merr adresën IP, të dhënat e pajisjes dhe faqet që vizitoni.

5. Analitika dhe regjistrimet e sesioneve

Përdorim PostHog (cloud BE, eu.posthog.com, të dhënat ruhen në Bashkimin Evropian) për të kuptuar si përdoren faqja dhe aplikacionet: shikimet e faqeve, klikimet, kërkimet dhe hapat e shitjes dhe të pagesës. Për një pjesë të vizitave PostHog bën edhe regjistrime sesionesh (riprodhim i lëvizjeve të miut, klikimeve dhe përmbajtjes së faqes) që të gjejmë gabimet dhe ekranet konfuze. Fushat e fjalëkalimit dhe të kartës nuk regjistrohen (fushat e kartës janë të Stripe dhe nuk janë pjesë e faqes sonë).

6. Kush i merr të dhënat tuaja

Përdoruesit e tjerë: pjesët publike të shpalljes dhe të profilit tuaj, dhe mesazhet tuaja personit të cilit i shkruani. Kur kontaktoni një dealer ose kërkoni provë makine, financim ose depozitë, dealeri merr emrin, kontaktet dhe kërkesën tuaj. Ofrues shërbimesh që përpunojnë të dhëna për ne me kontratë: • Hostimi: Netcup GmbH (serverë në BE). • Pagesat: Stripe (pagesa me kartë dhe Link), PayLink (abonime më të vjetra në Shqipëri). • Email: Resend (email-e shërbimi si fatura, njoftime dhe rivendosje fjalëkalimi). • WhatsApp: Meta Platforms (mesazhe WhatsApp Business nga numri ynë zyrtar). • Funksionet AI: OpenAI dhe Google (Gemini API) për analizën e tekstit, fotove dhe çmimit të shpalljes, asistentin e kërkimit dhe mjetin e vlerësimit. Ata marrin tekstin ose pyetjen dhe fotot e shpalljes, jo fjalëkalimin ose të dhënat e pagesës. • Analitika: PostHog (BE). • Reklamat: Meta (shih seksionin 4). • Vendndodhja: ip-api.com, që merr një adresë IP dhe kthen një qytet të përafërt (për vizitorët, dhe për të plotësuar qytetin e shpalljeve më të vjetra). • Njoftimet push: Expo (njoftimet e aplikacionit). Hyrja: Google dhe Apple, nëse zgjidhni të hyni me to. Autoritetet, kur e kërkon ligji, dhe një blerës i biznesit tonë, sipas kësaj Politike. Nuk i shesim të dhënat tuaja personale.

7. Të dhëna nga shpallje publike (neni 14 GDPR)

Kur ftojmë një shitës privat të publikojë falas në CarPulse, mund të përgatisim një draft nga shpallja që ai ka publikuar në një faqe tjetër publike shpalljesh makinash (marka, modeli, çmimi, fotot, vendndodhja dhe numri i telefonit që shfaqet në shpallje). I tregojmë shitësit nga cila faqe vijnë të dhënat, i përdorim vetëm për t'i ofruar shpalljen falas dhe e fshijmë draftin me kërkesë, përmes lidhjes në mesazhin tonë ose duke shkruar te privacy@carpulse.al.

8. Dealerët dhe Platforma për Dealerë

Një dealer që merr një kërkesë nga CarPulse e përdor atë si kontrollues më vete, sipas politikës së vet të privatësisë. Kur një dealer përdor Platformën për Dealerë të CarPulse për të menaxhuar klientët, kërkesat, provat e makinave, depozitat dhe stafin e vet, CarPulse i përpunon këto të dhëna në emër të dealerit si përpunues, sipas kushteve të përpunimit në seksionin 12 të Marrëveshjes së Shitësit (neni 28 GDPR).

9. Transferimet ndërkombëtare

Disa ofrues (Stripe, Resend, OpenAI, Google, Meta, Expo, ip-api.com) i përpunojnë të dhënat jashtë BE-së dhe Shqipërisë, kryesisht në Shtetet e Bashkuara. Mbështetemi te Klauzolat Kontraktuale Standarde të BE-së ose te Korniza e Privatësisë së të Dhënave BE-SHBA kur ofruesi është i certifikuar.

10. Sa kohë i ruajmë të dhënat

Të dhënat e llogarisë: sa kohë llogaria është aktive dhe deri në 24 muaj pas fshirjes, për zgjidhjen e mosmarrëveshjeve dhe detyrimet ligjore. Shpalljet: deri në 12 muaj pasi hiqet shpallja. Faturat dhe regjistrat e pagesave: sa kohë e kërkon ligji tatimor. Të dhënat e analitikës dhe regjistrimet e sesioneve: sipas cilësimeve të ruajtjes të ofruesit tonë të analitikës. Kopjet rezervë ruhen për një periudhë të kufizuar dhe pastaj mbishkruhen.

11. Të drejtat tuaja

Mund të kërkoni qasje, korrigjim ose fshirje të të dhënave, kufizim ose kundërshtim të përpunimit (përfshirë audiencat e reklamave të Meta dhe analitikën), marrjen e të dhënave në format të transferueshëm, dhe tërheqjen e çdo pëlqimi në çdo kohë. Shkruani te privacy@carpulse.al; përgjigjemi brenda 30 ditëve. Llogarinë mund ta fshini në aplikacion. Mund të ankoheni edhe te një autoritet i mbrojtjes së të dhënave: në Shqipëri te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al), në Itali te Garante per la protezione dei dati personali (garanteprivacy.it), ose te autoriteti i vendit ku jetoni.

12. Fëmijët

CarPulse nuk është për persona nën 16 vjeç dhe nuk mbledhim me dijeni të dhënat e tyre. Nëse mendoni se një fëmijë na ka dhënë të dhëna, na kontaktoni dhe do t'i fshijmë.

13. Cookies

Përdorim cookies dhe ruajtje të ngjashme në faqe dhe SDK në aplikacione. Politika e Cookies i liston ato.

Politika e Cookies

14. Ndryshimet e kësaj Politike

Për ndryshimet e rëndësishme ju njoftojmë përmes shërbimit ose me email të paktën 14 ditë para se të hyjnë në fuqi.