Politikat e Privatësisë

Përditësuar më: September 20, 2026

1. Kush jemi ne

QiraPro është një treg online për qiradhënie veturash në Kosovë. Përmes ueb-faqes sonë në qirapro.com dhe aplikacionit tonë mobil, ju mund të kërkoni vetura të ofruara nga kompani të pavarura të qiradhënies, të dërgoni një kërkesë për rezervim dhe të komunikoni drejtpërdrejt me kompaninë.

Kjo Politikë e Privatësisë shpjegon çfarë të dhënash personale mbledhim për ju, pse i mbledhim, me kë i ndajmë dhe cilat janë të drejtat tuaja mbi to.

Kontrolluesi i të dhënave tuaja personale është:

[EMRI I REGJISTRUAR I KOMPANISË], [FORMA JURIDIKE]
Numri unik identifikues (NUI): [NUMRI I BIZNESIT / NUI]
Adresa e regjistruar: [ADRESA E REGJISTRUAR]
Email për çështje të privatësisë: [EMAIL PËR PRIVATËSI]
Kontakt i përgjithshëm: [EMAIL KONTAKTI] — [NUMRI I TELEFONIT]

Në këtë politikë, "QiraPro", "ne" dhe "yni/jonë" nënkuptojnë kompaninë e mësipërme. "Ju" nënkupton çdo person që përdor ueb-faqen ose aplikacionin tonë.

2. Roli ynë dhe roli i kompanisë së qiradhënies

QiraPro është ndërmjetës. Ne mbajmë platformën ku kompanitë e qiradhënies publikojnë veturat e tyre dhe ku ju dërgoni kërkesa për rezervim. Ne nuk posedojmë, nuk japim me qira dhe nuk operojmë asnjë automjet, dhe nuk pranojmë pagesa nga ju.

Kjo ka rëndësi për të dhënat tuaja, sepse ato trajtohen nga dy organizata të ndara:

Ne jemi kontrollues i llogarisë suaj në QiraPro, i përdorimit tuaj të platformës, i mesazheve që dërgoni përmes saj dhe i regjistrimeve të rezervimeve që ruhen në të.
Kompania e qiradhënies është kontrollues i veçantë dhe i pavarur për gjithçka që bën me të dhënat tuaja pasi rezervoni tek ajo — përgatitjen dhe nënshkrimin e kontratës së qirasë, verifikimin e patentë-shoferit, faturimin dhe kontabilitetin e saj, kërkesat për sigurim dhe çdo detyrim ligjor që ka si biznes i qiradhënies. Për atë pjesë zbatohet politika e privatësisë e asaj kompanie, jo e jona. Nëse dëshironi të dini si i trajton të dhënat një kompani e caktuar, pyeteni atë kompani.

Ne ia përcjellim të dhënat tuaja një kompanie vetëm kur ju vendosni të bashkëpunoni me të — duke dërguar një kërkesë për rezervim ose duke hapur një bisedë me të.

3. Çfarë mbledhim dhe pse

Të dhënat që na jepni kur hapni llogari

Emri i plotë dhe adresa e email-it — të nevojshme për të hapur llogarinë, për t'ju identifikuar te kompania tek e cila rezervoni dhe për t'ju dërguar email-et e llogarisë dhe të rezervimeve.
Fjalëkalimi — ruhet vetëm si vlerë e koduar (hash). Nuk e ruajmë kurrë në formë të lexueshme dhe nuk mund ta rikuperojmë për ju; mund t'ju dërgojmë vetëm një lidhje për të vendosur një fjalëkalim të ri.
Numri i telefonit (opsional) — që kompania e qiradhënies të mund t'ju kontaktojë për rezervimin.
Numri i patentë-shoferit (opsional) — që kompania ta përgatisë qiranë paraprakisht. Nuk jeni të detyruar ta jepni për të përdorur platformën.
Gjuha e preferuar — që email-et tona t'ju vijnë në gjuhën që keni zgjedhur.

Nëse identifikoheni me Google

Nëse përdorni "Identifikohu me Google" në aplikacionin tonë mobil, Google na dërgon një token të nënshkruar që përmban identifikuesin e llogarisë suaj në Google, adresën e email-it, emrin tuaj dhe informacionin nëse Google e ka verifikuar atë adresë. E përdorim për të krijuar ose hapur llogarinë tuaj në QiraPro. Nuk e marrim kurrë fjalëkalimin tuaj të Google. Identifikuesi i llogarisë suaj Google ruhet që t'ju njohim herën tjetër; ai nuk shfaqet kurrë në aplikacion dhe nuk kthehet kurrë nga API-ja jonë. Për atë që bën Google me të dhënat tuaja zbatohet politika e privatësisë e Google.

Të dhënat që krijohen kur përdorni platformën

Rezervimet — vetura, kompania, vendi i marrjes, datat e qirasë, shtesat e zgjedhura, çmimi total, depozita nëse ka, mënyra e pagesës, statusi i rezervimit, si dhe fakti që i keni pranuar Kushtet tona të Shërbimit, bashkë me versionin e pranuar dhe kohën e pranimit.
Mesazhet — përmbajtja e mesazheve që shkëmbeni me kompanitë e qiradhënies dhe me mbështetjen e QiraPro përmes platformës, dhe nëse janë lexuar.
Vlerësimet — nota dhe komenti juaj pas një qiraje të përfunduar. Vlerësimet shfaqen publikisht në faqen e veturës dhe të kompanisë, së bashku me emrin tuaj.
Veturat dhe kompanitë e ruajtura — të preferuarat që shënoni, që t'i gjeni sërish.
Njoftimet — njoftimet që gjenerojmë për ju brenda aplikacionit dhe nëse i keni lexuar.
Preferencat e email-it — nëse dëshironi email për mesazhe të reja dhe për oferta.

Të dhënat që mblidhen automatikisht

Të dhënat e sesionit. Kur identifikoheni, krijojmë një sesion dhe regjistrojmë identifikuesin e sesionit, adresën IP dhe përshkrimin e shfletuesit ose pajisjes (user agent) nga i cili u bë identifikimi, kohën e krijimit dhe kohën e përdorimit të fundit. Sesionet aktive i shihni te cilësimet e llogarisë dhe mund t'i mbyllni. I ruajmë për t'ju mbajtur të kyçur, për t'ju treguar ku është e kyçur llogaria juaj dhe për të zbuluar e hetuar keqpërdorimet.
Regjistrat e serverit. Serverët tanë dhe ofruesit tanë të hostimit regjistrojnë informacione teknike për kërkesat — si adresa IP, koha, faqja ose pika e kërkuar dhe detajet e gabimeve — për siguri, parandalim të keqpërdorimit dhe diagnostikim të problemeve.
Tokeni i njoftimeve push (vetëm në aplikacionin mobil). Nëse lejoni njoftimet, aplikacioni regjistron te ne një token push së bashku me informacionin nëse pajisja është Android apo iOS, që të mund t'ju dërgojmë njoftim për një rezervim ose një mesazh të ri. Çkyçja ose heqja e aplikacionit e largon tokenin.

Ne nuk përdorim analitikë, reklama, pixel gjurmues, profilizim apo vendimmarrje të automatizuar që prodhon efekte juridike për ju. Nuk i shesim të dhënat tuaja personale dhe nuk i ndajmë me reklamues.

Nëse na kontaktoni pa llogari

Nëse përdorni formularin e kontaktit në ueb-faqe, ne marrim emrin tuaj, adresën e email-it, numrin e telefonit (nëse e jepni), arsyen e mesazhit dhe vetë mesazhin, që të mund t'ju përgjigjemi ne — ose kompania së cilës i drejtoheni.

4. Baza ligjore e përpunimit

Sipas Ligjit për Mbrojtjen e të Dhënave Personale të Republikës së Kosovës (dhe, aty ku zbatohet për ju, Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave — GDPR), ne mbështetemi në këto baza ligjore:

Përmbushja e kontratës me ju — krijimi dhe funksionimi i llogarisë, trajtimi i kërkesave për rezervim, përcjellja e tyre te kompania, dërgimi i mesazheve tuaja dhe i email-eve transaksionale që lidhen me to (verifikimi, rivendosja e fjalëkalimit, rezervim i konfirmuar, rezervim i anuluar).
Interesat tona legjitime — mbajtja e platformës e sigurt dhe funksionale, parandalimi i mashtrimit dhe keqpërdorimit, ruajtja e regjistrimeve të rezervimeve dhe të kushteve të pranuara për zgjidhjen e mosmarrëveshjeve, përmirësimi i shërbimit dhe përgjigjja ndaj pyetjeve tuaja. Mbështetemi në këtë bazë vetëm kur të drejtat dhe interesat tuaja nuk mbizotërojnë mbi të.
Pëlqimi juaj — për email-et opsionale për oferta, për njoftimet push në pajisjen tuaj dhe për çdo të dhënë që zgjidhni të na jepni pa qenë e detyrueshme (numri i telefonit, numri i patentë-shoferit). Pëlqimin mund ta tërhiqni në çdo kohë; tërheqja nuk prek përpunimin e kryer më parë.
Përmbushja e detyrimeve ligjore — kur ligji na kërkon t'i ruajmë ose t'i zbulojmë të dhënat, për shembull me kërkesë të ligjshme të një autoriteti kompetent.

5. Me kë i ndajmë të dhënat tuaja

Kompanitë e qiradhënies. Kur dërgoni një kërkesë për rezervim, kompania merr emrin tuaj, adresën e email-it, numrin e telefonit dhe numrin e patentë-shoferit nëse i keni dhënë, si dhe detajet e rezervimit. Kur i shkruani një kompanie, ajo sheh emrin dhe mesazhet tuaja. Një kompani sheh vetëm të dhënat që lidhen me veturat, rezervimet dhe bisedat e veta.

Ofruesit tanë të shërbimeve. Këto janë kompani që i përpunojnë të dhënat sipas udhëzimeve tona, në bazë të një kontrate, vetëm për të na ofruar një shërbim:

Hostimi dhe baza e të dhënave — serverët dhe baza jonë e të dhënave funksionojnë te një ofrues cloud.
Shpërndarja dhe siguria e ueb-faqes — ueb-faqja shërbehet përmes një rrjeti global shpërndarjeje dhe sigurie.
Ruajtja e objekteve — fotografitë e veturave dhe logot e kompanive ruhen te një ofrues ruajtjeje i pajtueshëm me S3.
Dërgimi i email-eve — email-et tona transaksionale dhe njoftuese dërgohen përmes një ofruesi të dërgimit të email-eve, i cili përpunon adresën tuaj dhe përmbajtjen e mesazhit.
Dërgimi i njoftimeve push (aplikacioni mobil) — njoftimet dërgohen përmes shërbimit push të Expo-s dhe më pas përmes shërbimit të njoftimeve të Apple-it ose Google-it për të arritur në pajisjen tuaj.
Identifikimi me Google (aplikacioni mobil, opsional) — përdoret vetëm nëse e zgjidhni.

Autoritetet dhe kërkesat ligjore. Mund t'i zbulojmë të dhënat kur jemi të detyruar me ligj ose kur është e nevojshme për të ngritur, ushtruar apo mbrojtur një kërkesë ligjore.

Transferimi i biznesit. Nëse biznesi ynë shitet ose riorganizohet, të dhënat mund t'i kalojnë pronarit të ri, i cili mbetet i detyruar nga kjo politikë derisa të njoftoheni ndryshe.

6. Ku ruhen të dhënat tuaja

Ofruesit tanë mund t'i ruajnë dhe përpunojnë të dhënat në servera brenda dhe jashtë Kosovës, përfshirë në Bashkimin Evropian dhe në Shtetet e Bashkuara. Kur të dhënat dalin nga Kosova ose nga Zona Ekonomike Evropiane, mbështetemi në garancitë e lejuara nga legjislacioni për mbrojtjen e të dhënave — si klauzolat standarde kontraktuale ose një vendim përshtatshmërie — që mbrojtja të mbetet në të njëjtin nivel. Mund të na kërkoni detaje për garancitë e zbatuara.

7. Sa gjatë i ruajmë

Llogaria dhe profili juaj — sa kohë që ekziston llogaria.
Sesionet — një sesion skadon 30 ditë pas përdorimit të fundit, dhe sesionet e skaduara fshihen automatikisht çdo ditë. Çkyçja e fshin sesionin menjëherë.
Lidhjet për rivendosje fjalëkalimi dhe verifikim email-i — derisa të skadojnë ose të përdoren, e më pas edhe shtatë ditë të tjera që të mund t'ju themi se një lidhje është përdorur tashmë. Pastaj fshihen automatikisht.
Rezervimet dhe regjistrimi i pranimit të kushteve — ruhen edhe pas përfundimit të qirasë, sepse janë dëshmi e një marrëveshjeje dhe mund të nevojiten për kontabilitet, ankesë ose kërkesë ligjore. I ruajmë për [AFATI I RUAJTJES SË REZERVIMEVE, p.sh. 6 vjet] dhe pastaj i fshijmë ose i anonimizojmë.
Mesazhet — sa kohë që ekziston llogaria juaj, që ju dhe kompania të ruani historikun e asaj që është dakorduar.
Vlerësimet — sa kohë që janë të publikuara. Nëse e fshini llogarinë, mund ta ruajmë notën dhe komentin në formë anonime, sepse heqja e tyre do ta shtrembëronte vlerësimin publik të një kompanie.
Kërkesat e kontaktit — [AFATI I RUAJTJES SË KËRKESAVE, p.sh. 2 vjet] pasi kërkesa të jetë mbyllur.
Tokenët push — derisa të çkyçeni, ta hiqni aplikacionin, ose shërbimi i njoftimeve të na thotë se tokeni nuk është më i vlefshëm.
Regjistrat e serverit — [AFATI I RUAJTJES SË REGJISTRAVE, p.sh. 12 muaj].

Nëse një administrator i lartë e pezullon një llogari për keqpërdorim, kjo e bllokon llogarinë dhe e çkyç atë kudo; nuk është fshirje. Regjistrimet mbeten sipas afateve të mësipërme.

8. Të drejtat tuaja

Ju keni të drejtë:

Qasje — të pyesni nëse mbajmë të dhëna për ju dhe të merrni një kopje të tyre.
Korrigjim — t'i korrigjoni të dhënat e pasakta dhe t'i plotësoni ato të paplota. Shumicën mund t'i ndryshoni vetë te cilësimet e llogarisë.
Fshirje — të kërkoni fshirjen e të dhënave tuaja, kur nuk ka një arsye mbizotëruese për t'i ruajtur (shih afatet më lart).
Kufizim — të kërkoni ndalimin e përpunimit derisa të zgjidhet një kontestim për to.
Kundërshtim — të kundërshtoni përpunimin që bazohet në interesat tona legjitime.
Transferueshmëri — të merrni të dhënat që na keni dhënë në një format të strukturuar, të përdorur gjerësisht dhe të lexueshëm nga makina, ose t'i dërgohen një kontrolluesi tjetër kur kjo është teknikisht e mundur.
Tërheqje të pëlqimit — në çdo kohë, për çdo përpunim që bazohet në pëlqimin tuaj.
Të mos merrni komunikime marketingu që nuk i keni kërkuar — shih pikën 9.

Për të ushtruar këto të drejta, na shkruani në [EMAIL PËR PRIVATËSI] nga adresa e email-it e llogarisë suaj. Do t'ju përgjigjemi brenda 30 ditëve. Mund të na duhet fillimisht të verifikojmë identitetin tuaj. Ushtrimi i të drejtave është pa pagesë, përveç kur një kërkesë është qartazi e pabazuar ose e tepruar.

Nëse mendoni se i kemi trajtuar të dhënat tuaja në kundërshtim me ligjin, mund të ankoheni te Agjencia për Informim dhe Privatësi e Republikës së Kosovës (AIP). Nëse ndodheni në Bashkimin Evropian, mund të ankoheni edhe te autoriteti mbikëqyrës i vendit ku jetoni.

9. Email-et dhe njoftimet që mund t'i çaktivizoni

Disa email-e janë pjesë e shërbimit dhe nuk mund të çaktivizohen sa kohë keni llogari: verifikimi i adresës së email-it, rivendosja e fjalëkalimit dhe njoftimi se një rezervim është krijuar, konfirmuar ose anuluar.

Dy lloje janë opsionale dhe i kontrolloni te cilësimet e llogarisë:

një email kur merrni një mesazh të ri në platformë;
një email kur një kompani që e keni ruajtur publikon një ofertë.

Email-et e ofertave përmbajnë gjithashtu një lidhje çregjistrimi dhe një buton çregjistrimi në programet e email-it që e mbështesin. Të dyja funksionojnë pa u identifikuar dhe të dyja çaktivizojnë vetëm email-et e ofertave. Lidhja funksionon sepse bart një token të rastësishëm unik për llogarinë tuaj, të cilin e vendosim vetëm në email-et drejtuar juve dhe nuk e zbulojmë kurrë përmes API-së sonë.

Njoftimet push në telefon kontrollohen nga cilësimet e pajisjes suaj dhe nga leja që i jepni aplikacionit. Lejen mund ta tërhiqni në çdo kohë.

10. Siguria

I mbrojmë të dhënat tuaja me masa që përfshijnë: enkriptimin gjatë transmetimit (HTTPS) në ueb-faqe, në aplikacion dhe në API; ruajtjen e fjalëkalimeve vetëm si hash; cookie-t e sesionit që skriptet e faqes nuk mund t'i lexojnë dhe që në prodhim dërgohen vetëm përmes HTTPS; ruajtjen e identifikuesve të sesionit në hapësirën e sigurt të pajisjes në aplikacionin mobil; qasjen në të dhënat e prodhimit të kufizuar vetëm te personat që u nevojitet; kufizimin e shpeshtësisë së kërkesave për identifikim, regjistrim dhe rivendosje fjalëkalimi; si dhe sisteme identifikimi krejtësisht të ndara për klientët dhe për stafin.

Asnjë sistem nuk është plotësisht i sigurt. Ju lutemi përdorni një fjalëkalim që nuk e përdorni askund tjetër dhe na njoftoni në [EMAIL PËR PRIVATËSI] nëse dyshoni se dikush tjetër ka qasje në llogarinë tuaj.

11. Fëmijët

QiraPro nuk është i destinuar për fëmijë. Duhet të jeni së paku 18 vjeç për të hapur llogari dhe për të rezervuar një veturë. Ne nuk mbledhim me vetëdije të dhëna nga persona nën 18 vjeç. Nëse besoni se një fëmijë na ka dhënë të dhëna personale, na shkruani në [EMAIL PËR PRIVATËSI] dhe do t'i fshijmë.

12. Cookies

Ueb-faqja jonë përdor vetëm cookie-t që i nevojiten për të funksionuar — nuk ka cookie analitike, reklamuese apo gjurmuese. Politika jonë e Cookies-ave në qirapro.com/cookies i shpjegon një nga një.

13. Ndryshimet e kësaj politike

Kjo politikë mund të përditësohet. Data e versionit aktual shfaqet në krye të kësaj faqeje. Nëse një ndryshim prek në mënyrë thelbësore të drejtat tuaja, do t'ju njoftojmë me email ose përmes platformës para se të hyjë në fuqi.

14. Na kontaktoni

Për pyetje rreth kësaj politike ose rreth të dhënave tuaja:

Email: [EMAIL PËR PRIVATËSI]
Postë: [EMRI I REGJISTRUAR I KOMPANISË], [ADRESA E REGJISTRUAR]
Mbështetje: [EMAIL KONTAKTI] — [NUMRI I TELEFONIT]