Politika e privatësisë

Kjo politikë e privatësisë shpjegon se cilat të dhëna personale përpunojmë kur përdorni vermietfabrik.de, pse e bëjmë këtë, sa kohë i ruajmë ato dhe cilat të drejta keni. Ajo zbatohet për faqen e internetit, llogarinë e klientit, aplikimet për qira dhe gjithë komunikimin përkatës.

1. Kontrolluesi

Kontrolluesi në kuptim të Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR) është:

OSKOREAL Service GmbH (operatori i Vermietfabrik)

• Langenfelder Straße 71a, 22769 Hamburg, Gjermani
• Regjistri tregtar: Amtsgericht Hamburg, HRB 137816
• Email: info@vermietfabrik.de

Për të gjitha pyetjet lidhur me mbrojtjen e të dhënave dhe për ushtrimin e të drejtave tuaja, ju lutemi të na shkruani në info@vermietfabrik.de me subjektin “Mbrojtja e të dhënave”. Të dhëna të tjera për shoqërinë gjenden te njoftimi ligjor.

2. Përmbledhje

Ne përpunojmë të dhëna personale vetëm kur këtë e lejon një bazë ligjore. Në varësi të mënyrës se si përdorni shërbimet tona, këtu përfshihen:

• Të dhënat teknike të aksesit sa herë që hapni një faqe (për shembull adresa IP, data dhe ora, shfletuesi).
• Të dhënat e llogarisë nëse regjistroheni (emri, adresa e email-it, fjalëkalimi, numri i telefonit, gjuha e preferuar).
• Të dhënat e aplikimit nëse aplikoni për një pronë (të dhënat e kontaktit dhe të adresës, datat, mesazhi juaj).
• Të dhënat e pagesës dhe të dokumenteve pasi një aplikim të jetë miratuar (fatura, konfirmimi i pagesës, dokumentet e qirasë).
• Të dhënat e kërkesave nëse na kontaktoni.
• Statistikat e përdorimit vetëm nëse keni dhënë pëlqimin për cookies analitike.

Ne nuk i shesim të dhënat personale dhe nuk i përdorim ato për profile reklamuese.

3. Vizita në faqen e internetit

Kur hapni faqen tonë të internetit, serverët e ofruesit tonë të hostimit përpunojnë automatikisht të dhënat që transmeton shfletuesi juaj: adresën IP, datën dhe orën e kërkesës, faqen e kërkuar, faqen referuese, llojin dhe versionin e shfletuesit, sistemin operativ dhe sasinë e të dhënave të transferuara. Kjo është teknikisht e nevojshme për të ofruar faqen e internetit dhe për ta mbrojtur atë nga sulmet dhe keqpërdorimi.

Për ta shfaqur faqen në një gjuhë të përshtatshme, ne përcaktojmë shtetin nga adresa IP e kërkesës duke përdorur një bazë të dhënash offline në serverin tonë. Adresa IP nuk ruhet për këtë qëllim; vetëm gjuha e zgjedhur mbahet mend në një cookie.

Baza ligjore: neni 6(1)(f) i GDPR-së (interesi ynë i ligjshëm për një faqe interneti të sigurt dhe funksionale). Regjistrat e serverit të ofruesit të hostimit fshihen pas një periudhe të shkurtër, zakonisht brenda 30 ditëve, përveç rasteve kur duhet hetuar një incident.

4. Llogaria e klientit

Për të aplikuar për një pronë ju nevojitet një llogari klienti. Ne përpunojmë emrin tuaj, adresën e email-it, numrin e telefonit (opsional), fjalëkalimin tuaj (i ruajtur vetëm si hash i sigurt, kurrë si tekst i thjeshtë), gjuhën tuaj të preferuar dhe, sapo t’i jepni, adresën dhe shtetin tuaj. Ne e konfirmojmë adresën tuaj të email-it me një lidhje verifikimi. Për sa kohë jeni të identifikuar, një cookie sesioni ju mban të kyçur (shihni politikën e cookies).

Baza ligjore: neni 6(1)(b) i GDPR-së (kontrata dhe hapat parakontraktorë). Ne e ruajmë llogarinë tuaj derisa të na kërkoni ta fshijmë. Mund të kërkoni fshirjen në çdo kohë me email; të dhënat që jemi të detyruar t’i ruajmë me ligj kufizohen më pas dhe fshihen kur përfundon afati i ruajtjes (shihni seksionin 12).

5. Aplikimet për qira

Kur aplikoni për një pronë, ne përpunojmë emrin tuaj të plotë, adresën e email-it, numrin e telefonit, adresën e banimit, qytetin, kodin postar, shtetin, datën e preferuar të hyrjes në banesë, takimin për shikim që keni zgjedhur, mesazhin tuaj opsional, datën në të cilën keni pranuar kushtet tona, kushtet financiare të pronës (qiraja, depozita, shuma totale e detyrueshme) dhe ecurinë e aplikimit tuaj.

Ne i përdorim këto të dhëna për të shqyrtuar aplikimin tuaj, për të organizuar shikimet, për të komunikuar me ju dhe, nëse aplikimi miratohet, për të përgatitur marrëdhënien e qirasë. Kur kjo është e nevojshme për lidhjen e kontratës së qirasë, ne ia transmetojmë pronarit të pronës të dhënat e nevojshme të aplikimit. Të gjitha vendimet për aplikimet merren nga stafi ynë; nuk ka vendimmarrje të automatizuar në kuptim të nenit 22 të GDPR-së.

Baza ligjore: neni 6(1)(b) i GDPR-së. Ju lutemi të jepni vetëm informacionin që ju kërkojmë. Mos na dërgoni kategori të veçanta të të dhënave personale (për shembull të dhëna shëndetësore), përveç rasteve kur ne i kërkojmë ato shprehimisht.

6. Pagesa, faturat dhe dokumentet e qirasë

Pas miratimit ne lëshojmë një faturë me të dhënat bankare për transferimin. Ju mund të ngarkoni një konfirmim të transferimit tuaj (imazh ose PDF) në llogarinë tuaj të klientit. Konfirmimet e pagesës dhe dokumentet e nënshkruara ruhen në një hapësirë ruajtjeje private dhe mund të hapen vetëm nëpërmjet lidhjeve të nënshkruara me vlefshmëri të shkurtër, nga ju dhe nga stafi i autorizuar. Ne krijojmë dhe ruajmë dokumentet që i përkasin aplikimit tuaj, si leja e shikimit, fatura, kontrata e qirasë dhe regjistrimi i konfirmimit të pagesës. Dokumentet mbajnë një kod verifikimi, në mënyrë që të mund të kontrollohet vërtetësia e tyre.

Baza ligjore: neni 6(1)(b) i GDPR-së, si dhe neni 6(1)(c) i GDPR-së në lidhje me detyrimet e ruajtjes sipas ligjit tregtar dhe tatimor gjerman (§ 257 HGB, § 147 AO).

7. Kontakti dhe kërkesat

Nëse na kontaktoni nëpërmjet formularit të kontaktit, me email ose me telefon, ne përpunojmë emrin tuaj, adresën e email-it, numrin e telefonit nëse e jepni, temën, pronën ose aplikimin përkatës, mesazhin tuaj, gjuhën në të cilën keni shkruar dhe përgjigjen tonë, me qëllim që t’i përgjigjemi kërkesës suaj.

Baza ligjore: neni 6(1)(b) i GDPR-së kur kërkesa juaj lidhet me një qira ose një kontratë, përndryshe neni 6(1)(f) i GDPR-së (interesi ynë i ligjshëm për t’iu përgjigjur kërkesave). Kërkesat fshihen kur nuk janë më të nevojshme, jo më vonë se tre vjet pas përfundimit të vitit në të cilin çështja u mbyll, përveç rasteve kur zbatohen detyrime ligjore ruajtjeje.

8. Email-et që dërgojmë

Ne dërgojmë email-e transaksionale që janë të nevojshme për llogarinë dhe aplikimet tuaja, për shembull verifikimin e email-it, rivendosjen e fjalëkalimit, konfirmimin e marrjes, vendimet për aplikimin tuaj, udhëzimet dhe kujtesat e pagesës, si dhe njoftimet për dokumente të reja. Ne mbajmë një regjistër teknik të email-eve të dërguara (marrësi, subjekti, ora, statusi i dorëzimit) për 180 ditë, që të mund të provojmë dorëzimin dhe të zgjidhim problemet e dorëzimit. Ne nuk dërgojmë buletine informative (newsletter) ose email-e reklamuese.

Baza ligjore: neni 6(1)(b) i GDPR-së, si dhe neni 6(1)(f) i GDPR-së për regjistrin e dorëzimit.

9. Statistikat e përdorimit (vetëm me pëlqimin tuaj)

Nëse e lejoni analitikën në banerin e cookies, ne përdorim dy mjete statistikore:

• Statistikat tona të vizitave. Një cookie e palës së parë (_fsid, e vlefshme për 30 minuta) grupon faqet që shikoni gjatë një vizite. Ne regjistrojmë faqet dhe pronat e shikuara, kërkimet, të preferuarat, fillimin e një aplikimi, llojin e pajisjes, shfletuesin, sistemin operativ, shtetin dhe qytetin e nxjerrë nga adresa juaj IP, faqen referuese dhe parametrat e fushatës. Kur jeni të identifikuar, vizita lidhet me llogarinë tuaj. Ne e përdorim këtë për të kuptuar se cilat prona dhe faqe janë të dobishme dhe për të llogaritur një pikë interesi që e ndihmon ekipin tonë t’u japë përparësi kërkesave. Kjo pikë nuk ka asnjë ndikim në vendimin për aplikimin tuaj. Të dhënat e ngjarjeve fshihen pas 180 ditëve.
• Google Analytics 4, një shërbim i Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë. Google Analytics përdor cookies për të analizuar mënyrën se si përdoret faqja e internetit. Adresat IP shkurtohen dhe ne nuk kemi aktivizuar funksionet reklamuese. Google mund të transferojë të dhëna te Google LLC në SHBA; Google LLC është e certifikuar sipas Kuadrit të Privatësisë së të Dhënave BE-SHBA (EU-U.S. Data Privacy Framework). Të dhënat e ngjarjeve ruhen për një maksimum prej 14 muajsh.

Baza ligjore: pëlqimi juaj, § 25(1) TDDDG dhe neni 6(1)(a) i GDPR-së. Ju mund ta tërhiqni pëlqimin tuaj në çdo kohë, me efekt për të ardhmen, duke përdorur lidhjen “Cilësimet e cookies” në fund të çdo faqeje. Derisa të jepni pëlqimin, asnjëri prej mjeteve nuk është aktiv.

10. Ofruesit e shërbimeve dhe marrësit

Ne përdorim ofrues shërbimesh të përzgjedhur me kujdes, të cilët përpunojnë të dhëna në emrin tonë dhe janë të detyruar nga marrëveshje për përpunimin e të dhënave (neni 28 i GDPR-së):

Fontet tona hostohen në serverët tanë; nuk krijohet asnjë lidhje me Google Fonts. Përveç kësaj, ne transmetojmë të dhëna vetëm kur kjo është e nevojshme për marrëdhënien e qirasë (pronari i pronës, shihni seksionin 5), kur jemi të detyruar ligjërisht ta bëjmë (për shembull ndaj autoriteteve) ose kur kërkohet për vendosjen apo mbrojtjen e pretendimeve ligjore (për shembull ndaj avokatëve).

11. Transferimet jashtë BE-së

Disa ofrues ndodhen jashtë Zonës Ekonomike Evropiane ose mund të kenë akses në të dhëna prej andej. Ne i lejojmë transferime të tilla vetëm nëse ekziston një vendim përshtatshmërie i Komisionit Evropian (për shembull Kuadri i Privatësisë së të Dhënave BE-SHBA për shoqëritë amerikane të certifikuara) ose nëse janë vendosur garanci të përshtatshme, në veçanti klauzolat kontraktuale standarde të BE-së (neni 46(2)(c) i GDPR-së). Mund të na kërkoni një kopje të këtyre garancive.

12. Sa kohë i ruajmë të dhënat

Nëse të dhënat nevojiten për vendosjen, ushtrimin ose mbrojtjen e pretendimeve ligjore, ne mund t’i ruajmë derisa të ketë përfunduar afati përkatës i parashkrimit (në përgjithësi tre vjet).

13. Të drejtat tuaja

Sipas GDPR-së ju keni të drejtë:

• të keni akses në të dhënat personale që mbajmë për ju (neni 15),
• për korrigjimin e të dhënave të pasakta (neni 16),
• për fshirjen (neni 17) dhe për kufizimin e përpunimit (neni 18),
• për transferueshmërinë e të dhënave në një format të strukturuar dhe të përdorur zakonisht (neni 20),
• të kundërshtoni përpunimin që bazohet në interesat tona të ligjshme (neni 21),
• të tërhiqni pëlqimin tuaj në çdo kohë me efekt për të ardhmen (neni 7(3)).

Për të ushtruar të drejtat tuaja, mjafton të na shkruani në info@vermietfabrik.de. Mund t’ju kërkojmë të konfirmoni identitetin tuaj.

Ju keni gjithashtu të drejtë të paraqitni një ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave (neni 77 i GDPR-së). Autoriteti përgjegjës për ne është: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Komisioneri i Hamburgut për Mbrojtjen e të Dhënave dhe Lirinë e Informimit), Ludwig-Erhard-Straße 22, 20459 Hamburg, Gjermani.

14. Siguria

Të gjitha lidhjet me faqen tonë të internetit janë të enkriptuara (TLS). Fjalëkalimet ruhen si hash-e me salt, aksesi në zonën e administrimit është i kufizuar vetëm për stafin e autorizuar dhe dokumentet e ndjeshme mbahen në një hapësirë ruajtjeje private që mund të hapet vetëm me lidhje të nënshkruara me vlefshmëri të shkurtër. Megjithatë, asnjë sistem nuk është plotësisht i sigurt; ju lutemi ta mbani fjalëkalimin tuaj konfidencial dhe të na njoftoni menjëherë nëse dyshoni për keqpërdorim të llogarisë suaj.

15. Të miturit

Shërbimet tona u drejtohen të rriturve. Ne nuk përpunojmë me dijeni të dhëna të personave nën moshën 18 vjeç.

16. Ndryshimet në këtë politikë

Ne e përditësojmë këtë politikë të privatësisë kur ndryshojnë shërbimet tona ose kërkesat ligjore. Versioni aktual është gjithmonë i disponueshëm në këtë faqe; data e rishikimit të fundit tregohet më poshtë.