HubLane.app
Hyr

Versioni 2026.07.24.1 · në fuqi më 24.7.2026

Versioni 2026.07.24.1 — në fuqi nga 24.7.2026

1. Kush jemi

Kjo politikë shpjegon si operatori i platformës HubLane.app trajton të dhënat personale në platformën HubLane.app. Kontakt: contact@hublane.app.

2. Dy role

Për të dhënat e llogarisë të përdoruesve të regjistruar (emri, emaili, fjalëkalimi i koduar, historiku i hyrjeve dhe i auditimit) ne veprojmë si kontrollues i të dhënave. Për përmbajtjen e CRM-së që tregtarët ruajnë për klientët e tyre (klientë, kontakte, takime, telefonata, mesazhe, skedarë, dërgesa, listime pronash, kërkesa për prona dhe regjistra të lidhur) kontrolluesi është tregtari dhe ne veprojmë vetëm si përpunues sipas Marrëveshjes së Përpunimit të të Dhënave. Kërkesat e privatësisë për të dhënat e një tregtari duhet t'i drejtohen atij tregtari; platforma u jep tregtarëve mjetet për t'i përmbushur ato.

3. Çfarë mbledhim dhe pse

  • Të dhënat e llogarisë — emri, emaili, fjalëkalimi i koduar, roli, preferenca e verifikimit me dy hapa: për të operuar llogarinë tuaj (kontratë). Kur një Pronar Tregtar përdor "Keni harruar fjalëkalimin?", dërgojmë një email rivendosjeje me një lidhje njëpërdorimshe dhe ruajmë vetëm një kopje të hash-uar të tokenit derisa të skadojë ose të përdoret (siguri / kontratë).
  • Regjistrat e përdorimit dhe auditimit — hyrjet, veprimet administrative, regjistrat e aplikacionit: për siguri dhe llogaridhënie (interes legjitim).
  • Të dhënat e faturimit — emri i biznesit, emaili i faturimit, numri i identifikimit të biznesit (TIN / NIPT / NIPT TVSH / numri i regjistrimit), faturat dhe pagesat: për faturimin e abonimit dhe identifikimin e organizatës që kontrollon të dhënat e hapësirës së punës (kontratë, detyrim ligjor).
  • Integrimi i kalendarit — nëse lidhni Google ose Microsoft, ruajmë emailin e llogarisë dhe tokenat OAuth të enkriptuar, dhe sinkronizojmë ngjarjet sipas udhëzimit tuaj (kontratë). Mund ta shkëputni në çdo kohë.
  • Zëri, SMS dhe WhatsApp (Twilio) — kur tregtari aktivizon Twilio, numrat e telefonit, metadatat e telefonatave dhe përmbajtja e mesazheve të nevojshme për telefonata ose SMS/WhatsApp përpunohen dhe i kalojnë Twilio sipas udhëzimit të tregtarit; regjistrat e dërgimit dhe telefonatave ruhen si provë (kontratë / interes legjitim).
  • Pagesat me kartë (Stripe) — kur tregtari lidh Stripe, statusi i pagesës dhe referencat e faturave ruhen në platformë; të dhënat e kartës i trajton Stripe, jo ne në formë të plotë (kontratë).
  • Emailet dhe mesazhet — regjistrat e dërgimit të mesazheve që platforma dërgon në emër të një tregtari, përfshirë automatizimet e rrjedhave të punës dhe rikujtesat (interes legjitim, provë dërgimi).
  • Skedarët dhe bashkëngjitjet — dokumentet dhe imazhet që tregtarët ngarkojnë te regjistrat (kontratë).
  • Sipërfaqet publike — të dhënat e dërguara përmes kapjes së kontakteve, faqeve publike të rezervimit, tregut të rezervimeve, kërkesave të HubLane Prona (interes, ofertë ose profil blerësi), ose të ekspozuara përmes lidhjeve të gjurmimit dhe burimeve të listimeve që aktivizon tregtari (kontratë / baza ligjore e tregtarit). Formularët e kërkesës regjistrojnë pëlqimin e privatësisë në dërgim.
  • Agjentët e listimeve të publikuara — kur tregtari cakton një anëtar ekipi si agjent listimi, emri, emaili dhe telefoni i tij mund të shfaqen në faqen publike të listimit që vizitorët të kontaktojnë agjencinë (kontratë / udhëzimi i tregtarit për publikim).
  • Të dhënat e vendndodhjes në hartë — gjerësia/gjatësia opsionale dhe teksti i adresës për prona dhe profile rezervimi; shfaqja e hartës dhe gjeokodimi i kundërt mund të thërrasin ofrues hartografikë të palëve të treta (kontratë / interes legjitim për operimin e hartës).
  • Çelësat API — çelësa API të tregtarit të ruajtur të hash-uar për autentikimin e kapjes publike të kontakteve (siguri, kontratë).
  • Biseda e mbështetjes (Tawk.to) — nëse përdorni widget-in e mbështetjes brenda aplikacionit kur jeni të kyçur, përmbajtja e bisedës dhe të dhëna teknike mund të përpunohen nga Tawk.to për të ofruar mbështetje (interes legjitim).
  • Akses mbështetës me pëlqim — kur Pronari i Tregtarit aprovon një sesion të përkohshëm mbështetjeje, stafi i mbështetjes së platformës mund të ketë akses në përmbajtjen dhe cilësimet e asaj hapësire për një kohë të kufizuar për mbështetje teknike. Çdo aprovim regjistrohet (kush dha pëlqimin, versioni i pëlqimit, fillimi/mbarimi i sesionit). Baza ligjore: udhëzimi / pëlqimi i dokumentuar i tregtarit për atë sesion (kontratë / udhëzimet e tregtarit si kontrollues për përmbajtjen e CRM-së).
  • Administrimi i llogarive nga platforma — stafi i platformës mund të shohë drejtorinë e anëtarëve të ekipit të tregtarit (emri, emaili, roli, statusi) në konsolën e platformës dhe mund të rivendosë fjalëkalime, të anulojë sesione, ose të çaktivizojë/riaktivizojë përdorues të tregtarit për siguri dhe mbështetje. Këto veprime regjistrohen në auditim. Totale financiarë të CRM-së së tregtarit nuk ekspozohen në atë konsolë. Baza ligjore: interes legjitim për operimin e një platforme të sigurt multi-tenant / kontratë.

4. Ku ruhen të dhënat, kush i sheh

Regjistrat e platformës ruhen dhe përpunohen në Shqipëri, në një rajon hosting-u, përveç rasteve kur një ofrues i lidhur nga tregtari i përpunon gjetiu për të ofruar atë funksion. Ato u zbulohen vetëm: hapësirës së tregtarit të cilit i përkasin; nënpërpunuesve tanë të infrastrukturës dhe dërgimit; ofruesve që tregtari ose përdoruesi i lidh vetë (Twilio, Stripe, Google Calendar, Microsoft Outlook/Graph); ofruesit të bisedës së mbështetjes kur përdoret widget-i; stafit të platformës për administrim llogarie (drejtoria e ekipit dhe veprimet e llogarisë të përshkruara më sipër, pa hapur përmbajtjen e CRM-së); stafit të mbështetjes së platformës gjatë një sesioni të aprovuar nga Pronari i Tregtarit (i dukshëm në aplikacion sa është i hapur, mbyllet kur mbështetja del ose skadon sesioni); dhe autoriteteve kur e kërkon ligji. Kur një ofrues përpunon të dhëna jashtë Shqipërisë ose SEE-së, transferimet mbështeten në masat e duhura të atij ofruesi (si Klauzolat Standarde Kontraktuale). Nuk shesim të dhëna personale dhe nuk përdorim reklama të palëve të treta.

5. Ruajtja

Të dhënat e llogarisë mbahen sa ekziston llogaria. Regjistrat e auditimit fshihen pas një periudhe të konfiguruar (365 ditë si parazgjedhje). Regjistrat e dërgimit email/SMS, telefonatave, sesionet e skaduara dhe tokenat e rivendosjes së fjalëkalimit të përdorur ose të skaduar pastrohen sipas një plani. Faturat dhe pagesat mbahen aq sa e kërkon ligji i kontabilitetit. Detajet e plota janë në skemën e ruajtjes së të dhënave të platformës.

6. Të drejtat tuaja

Mund të kërkoni akses, korrigjim, eksport ose fshirje të të dhënave tuaja personale, si dhe të kundërshtoni ose kufizoni disa përpunime. Në aplikacion: Cilësimet → Privatësia ju lejon të shkarkoni një eksport të plotë të të dhënave tuaja dhe të kërkoni fshirjen e llogarisë (konfirmohet me email; llogaria më pas anonimizohet — të dhënat e nevojshme për integritetin financiar mbeten pa asnjë të dhënë personale). Mund të ankoheni edhe pranë autoritetit tuaj mbikëqyrës.

7. Siguria

Fjalëkalimet ruhen të koduara (bcrypt), tokenat OAuth dhe sekretet e integrimit të enkriptuar (AES-GCM), çelësat API të hash-uar, aksesi kufizohet me izolim për çdo tregtar dhe leje sipas roleve, dhe veprimet administrative regjistrohen në auditim. Lidhjet e rivendosjes së fjalëkalimit për Pronarin e Tregtarit janë njëpërdorimshe, me afat të shkurtër dhe ruhen vetëm si hash; përfundimi i rivendosjes e nxjerr llogarinë nga të gjitha sesionet.

8. Ndryshimet

Ndryshimet thelbësore rrisin versionin më sipër; do t'ju kërkohet të shqyrtoni dhe pranoni versionin e ri.