Politika e privatësisë
1. Kush është përgjegjës
Nabo ka dy role, në varësi të të dhënave:
- Të dhënat e pallatit përfshijnë komunitetin e një pallati: anëtarësimin, apartamentin, postimet, komentet, ngjarjet, shpalljet, mesazhet dhe njoftimet e administratorit. Për këto të dhëna, kontrollues është shoqëria e menaxhimit të pronës, administratori ose bashkësia e pronarëve e pallatit. Nabo është përpunues dhe vepron vetëm sipas udhëzimeve të tyre, në bazë të Marrëveshjes së përpunimit të të dhënave (neni 28 i Rregullores së Përgjithshme për Mbrojtjen e të Dhënave, RGPD; Ligji nr. 124/2024 «Për mbrojtjen e të dhënave personale» i Republikës së Shqipërisë).
- Të dhënat e llogarisë, të faturimit dhe të sigurisë përfshijnë email-in me të cilin hyni, sesionet, pajisjet, regjistrimet e pëlqimeve, faturimin e klientëve dhe regjistrat e sigurisë. Për këto të dhëna, Nabo është kontrollues: [ENTITY NAME], [ADDRESS], info@nabo-app.org.
2. Çfarë mbledhim dhe pse
| Të dhënat | Qëllimi | Baza ligjore |
|---|---|---|
| Adresa e email-it, sesionet, pajisjet, gjuha e preferuar | Hyrja, siguria, dërgimi i njoftimeve në gjuhën tuaj | Kontrata (neni 6(1)(b)) |
| Emri dhe mbiemri, si dhe, sipas dëshirës, fotoja, numri i telefonit dhe biografia | Shfaqja e identitetit tuaj para fqinjëve, në masën që lejojnë cilësimet tuaja të privatësisë | Kontrata |
| Pallati, apartamenti, familja dhe roli | Verifikimi që banoni në pallat; mundësimi i administrimit të pallatit nga administratori | Kontrata; interesi i ligjshëm i kontrolluesit |
| Postimet, komentet, reagimet, ngjarjet, shpalljet, huatë dhe mesazhet | Ofrimi i funksioneve të komunitetit | Kontrata |
| Dërgimi i njoftimeve të administratorit dhe konfirmimet e leximit | Mundësia që administratorët të provojnë se njoftimet u kanë arritur banorëve | Detyrimi ligjor ose interesi i ligjshëm i kontrolluesit |
| Raportimet, vendimet e moderimit dhe ankesat | Ruajtja e sigurisë së komunitetit; deklaratat e arsyeve | Interesi i ligjshëm; detyrimi ligjor (DSA) |
| Regjistrimet e pëlqimeve: konfirmimi i moshës, versionet e Kushteve dhe të Politikës së privatësisë, rregullat e komunitetit, zgjedhja për njoftimet push, email-et e marketingut (të çaktivizuara si parazgjedhje), pëlqimi për njoftimet zyrtare | Provimi i asaj që keni pranuar dhe i kohës kur e keni pranuar | Detyrimi ligjor |
| Raportet e defekteve, pa të dhëna personale | Rregullimi i gabimeve | Interesi i ligjshëm |
| Numërime anonime dhe të agreguara të përdorimit | Njohja e funksioneve që përdoren; pa gjurmim dhe pa identifikues përdoruesish | Interesi i ligjshëm |
3. Çfarë shohin fqinjët tuaj
Si parazgjedhje, banorët e tjerë shohin emrin tuaj, inicialen e mbiemrit dhe fotonë tuaj. Numri i apartamentit, emri i plotë, numri i telefonit dhe biografia shfaqen vetëm nëse i aktivizoni. Adresa juaj e email-it nuk u shfaqet kurrë banorëve të tjerë. Administratorët e shohin atë në listën e banorëve.
4. Çfarë nuk bëjmë
Ne nuk shfaqim reklama. Nuk shesim dhe nuk ndajmë të dhëna për qëllime marketingu, dhe nuk ju gjurmojmë në aplikacione ose faqe të tjera interneti. Mesazhet i lexojmë vetëm për t'i dorëzuar dhe për të vepruar ndaj raportimeve.
5. Ku ruhen të dhënat dhe kush na ndihmon
Të gjitha të dhënat personale ruhen në Bashkimin Evropian, te Supabase, në Amazon Web Services, në Paris, Francë. Një numër i vogël kompanish na ndihmojnë ta operojmë Nabo. Ato renditen, bashkë me vendndodhjen e tyre dhe bazën ligjore për çdo transferim jashtë BE-së, në faqen e nënpërpunuesve. Transferimet jashtë BE-së (për shembull, te shërbimi i njoftimeve push i Apple) bëhen me Klauzola Standarde Kontraktuale. Për Shqipërinë, transferimet mbështeten në listën e vendeve me nivel të mjaftueshëm mbrojtjeje, të miratuar nga Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, ose në klauzola kontraktuale të njëvlershme, me një vlerësim të dokumentuar të rrezikut. Klientët paguajnë nëpërmjet Lemon Squeezy, shitësit zyrtar (merchant of record) të Nabo-s, i cili i trajton të dhënat e pagesës dhe të faturave si kontrollues i pavarur sipas politikës së vet të privatësisë; Nabo nuk i sheh kurrë numrat e kartave.
6. Sa kohë i ruajmë të dhënat
- Për sa kohë jeni anëtar, përmbajtja juaj mbetet në pallat derisa ta fshini ju ose një moderator.
- Kur largoheni nga pallati, qasja juaj përfundon menjëherë. Pas 12 muajsh, emri juaj hiqet nga ajo që keni shkruar në atë pallat, ndërsa reagimet, konfirmimet e pjesëmarrjes dhe regjistrimi juaj në listën e banorëve fshihen.
- Mesazhet private ruhen për sa kohë që njëri nga personat banon ende në pallat dhe fshihen 12 muaj pasi të dy janë larguar.
- Kur një pallat largohet nga Nabo, përmbajtja, fotot dhe anëtarësimet e tij fshihen 90 ditë pas arkivimit. Ish-administratori mund të kërkojë një certifikatë fshirjeje.
- Lidhjet e shkarkimit për eksportet skadojnë pas 7 ditësh dhe më pas skedarët fshihen.
- Ruhen për aq kohë sa e kërkon ligji: regjistrat e auditimit, regjistrimet e pëlqimeve dhe të dhënat e faturimit (faturat të paktën 10 vjet, kur zbatohet).
- Kur fshini llogarinë tuaj, profili, të dhënat e hyrjes, sesionet dhe pajisjet tuaja fshihen menjëherë. Ajo që keni shkruar mbetet në pallat pa emrin tuaj dhe shfaqet si «Ish-banor». Nëse doni që postimet tuaja të zhduken, fshijini ato më parë. Fshirja shtrihet te nënpërpunuesit tanë brenda 30 ditësh.
7. Të drejtat tuaja
- E drejta e aksesit dhe e transferueshmërisë: Cilësimet → «Shkarkoni të dhënat e mia». Ju dërgojmë me email një lidhje, të vlefshme për 7 ditë, për një skedar me gjithçka që keni publikuar dhe zgjedhur.
- E drejta e fshirjes: Cilësimet → «Fshi llogarinë».
- E drejta e korrigjimit: ndryshoni emrin dhe profilin tuaj te Cilësimet.
- E drejta e kundërshtimit dhe e kufizimit: na shkruani.
- Ankesat: mund të paraqisni ankesë pranë autoritetit të mbrojtjes së të dhënave në vendin ku banoni ose punoni. Në Shqipëri, ky autoritet është Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.
Për të dhënat e pallatit, kur është e nevojshme, ia përcjellim kërkesën tuaj kontrolluesit të pallatit dhe e ndihmojmë t'i përgjigjet asaj.
8. Mosha
Nabo është për persona 16 vjeç e lart. Nëse mësojmë se një llogari i përket dikujt nën 16 vjeç, e bëjmë të padukshme përmbajtjen e saj, kontaktojmë adresën e email-it të regjistruar dhe, nëse është e nevojshme, e heqim llogarinë. Për fotot dhe emrat e fëmijëve nevojitet pëlqimi i një prindi ose kujdestari (shihni Rregullat e komunitetit).
9. Siguria
I gjithë trafiku enkriptohet me TLS 1.2 ose me një version më të ri. Tokenët e hyrjes ruhen në Keychain të pajisjes. Fotot ofrohen nëpërmjet lidhjeve jetëshkurtra që funksionojnë vetëm për anëtarët e pallatit përkatës. Çdo tabelë mbrohet nga rregulla aksesi që testohen automatikisht. Nëse një incident sigurie prek të dhënat e pallatit, e njoftojmë kontrolluesin e pallatit brenda 72 orëve nga zbulimi i tij.
10. Ndryshimet
Kur kjo politikë ndryshon në mënyrë thelbësore, publikojmë një version të ri dhe ju kërkojmë ta pranoni në aplikacion.