Politika e privatësisë — Elevator Matrix

DRAFT për rishikim nga një avokat. Versioni 0.2 — tetor 2026.

1. Kush jemi

Kjo Politikë shpjegon se si ofruesi i Elevator Matrix („ne“), me seli në Selanik, Greqi, mbledh dhe përpunon të dhëna personale gjatë shërbimit (aplikacion për iPhone, Android, kompjuter dhe ueb). Veprojmë në përputhje me Rregulloren (BE) 2016/679 (GDPR) dhe Ligjin grek 4624/2019. Kontakti për çështjet e të dhënave personale: privacy@elevatormatrix.com.

2. Dy role: Kontrollues dhe Përpunues

• Për të dhënat e llogarisë së përdoruesve të shërbimit (emri, emaili, telefoni, roli, licenca e teknikut të ashensorëve, të dhënat e kompanisë, abonimi dhe faturimi) ne jemi Kontrollues.
• Për të dhënat e biznesit që fut çdo kompani klient (klientët e saj, administratorët e ndërtesave, kontaktet, ashensorët, raportet e punës, fotografitë, nënshkrimet, thirrjet, faturat dhe kuponët, pagesat, transaksionet bankare, faturat e furnitorëve, historiku i ndryshimeve) ne jemi Përpunues në emër të kompanisë klient, e cila është Kontrollues. Këto çështje rregullohen nga Marrëveshja e Përpunimit të të Dhënave (DPA). Nëse, për shembull, jeni administrator ndërtese dhe të dhënat tuaja janë në aplikacion, ju lutemi kontaktoni së pari kompaninë e mirëmbajtjes që ju shërben.

3. Të dhënat që mbledhim si Kontrollues

• Të dhënat e regjistrimit të kompanisë: emri, numri tatimor, shteti, adresa, telefoni, emaili.
• Të dhënat e përdoruesit: emri, emaili, telefoni, roli, numri/shkalla e licencës së teknikut të ashensorëve dhe data e skadimit të saj.
• Abonimi: plani, statusi, historiku i pagesave. Pagesat me kartë i trajton Stripe; ne nuk e shohim dhe nuk e ruajmë kurrë numrin e kartës suaj.
• Të dhëna teknike: adresa IP, lloji i pajisjes dhe versioni i aplikacionit, identifikuesi i pajisjes për njoftimet push, regjistrat për sigurinë dhe zgjidhjen e problemeve, kohët e sinkronizimit.
• Të dhëna të agreguara përdorimi (numri i përdoruesve, ashensorëve, raporteve të punës në muaj, aktiviteti i fundit) për menaxhimin e abonimit dhe mbështetjen. Administrimi i platformës nuk ka qasje në të dhënat e biznesit të kompanive klient.
• Komunikimet e mbështetjes dhe shitjeve (emaile, shënime).

Faqja elevatormatrix.com nuk përdor cookie gjurmimi apo reklamimi; vetëm mban mend zgjedhjen tuaj të gjuhës në shfletuesin tuaj.

4. Qëllimet dhe bazat ligjore

• Ofrimi i shërbimit, krijimi dhe menaxhimi i llogarive, sinkronizimi, njoftimet: përmbushja e një kontrate (neni 6(1)(b) i GDPR-së).
• Faturimi dhe detyrimet tatimore: detyrim ligjor (neni 6(1)(c)).
• Siguria, parandalimi i abuzimit, kufijtë e përdorimit, kopjet rezervë, historiku i ndryshimeve: interes legjitim (neni 6(1)(f)).
• Njoftimet për ndryshime në shërbim dhe në listën e çmimeve: përmbushja e kontratës / interes legjitim. Marketing vetëm me pëlqimin tuaj, të cilin mund ta tërhiqni.

5. Vendndodhja (GPS)

• Funksioni „GPS i ndezur“ është opsional dhe ndizet nga përdoruesi te Cilësimet. Ai njeh kur një teknik ndodhet te një nga ashensorët ose objektet e kompanisë dhe i kujton të regjistrojë materialet. Funksionon vetëm kur aplikacioni është i hapur; vendndodhja nuk përdoret në sfond.
• Regjistrohen vetëm vizitat (kush, te cili ashensor ose objekt, ora e mbërritjes dhe e largimit), të dukshme për zyrën e kompanisë. Nuk gjurmohet asnjë itinerar.
• Kur përfundon një raport pune, pozicioni i pajisjes mund të përdoret për të korrigjuar pozicionin e ashensorit në hartë (jo të teknikut).
• Për hartat, kërkimin e adresave dhe itineraret ditore, adresat dhe koordinatat e ashensorëve dërgohen te Amazon Location Service (BE).
• Funksioni mund të çaktivizohet në çdo kohë te aplikacioni ose te cilësimet e pajisjes.

6. Inteligjenca artificiale

Për funksionet e IA-së (raporte pune me zë, diagnostikim defektesh, njohje pjesësh nga fotografia, leximi i faturave të furnitorëve dhe i pasqyrave bankare, asistenti në aplikacion) përmbajtja përkatëse dërgohet te Anthropic (modelet Claude) si nënpërpunues, vetëm për të prodhuar përgjigjen:

• Njohja e të folurit kryhet në pajisje; në server dërgohet vetëm teksti, kurrë audio.
• Për të përgjigjur, asistenti kërkon në të dhënat e kompanisë suaj dhe dërgon vetëm rezultatet përkatëse (p.sh. gjendje, orar, detaje ashensori).
• Këto të dhëna nuk përdoren për trajnimin e modeleve. Çdo gjë që ndryshon të dhëna propozohet fillimisht dhe ruhet vetëm pasi përdoruesi ta konfirmojë.

7. Marrësit dhe nënpërpunuesit

• Amazon Web Services (Frankfurt, BE): strehimi i serverëve dhe i bazës së të dhënave, kopjet rezervë, dërgimi i emaileve (Amazon SES), hartat (Amazon Location Service).
• Anthropic (SHBA): funksionet e inteligjencës artificiale.
• Stripe: pagesat e abonimit.
• Apple (Apple Push Notification service): dërgimi i njoftimeve në iPhone.
• Vetëm nëse i aktivizon kompania klient: autoriteti tatimor i shtetit të saj (p.sh. AADE / myDATA në Greqi) për transmetimin e faturave dhe kuponëve, një ofrues i e-faturimit, një ofrues i lidhjes bankare (Enable Banking, transaksione vetëm për lexim), serveri i vet i emailit të kompanisë (për leximin e faturave/pasqyrave) dhe një ofrues i telefonisë VoIP.
• Kur një përdorues zgjedh të dërgojë diçka përmes WhatsApp, Viber, SMS ose aplikacionit të emailit të pajisjes së tij, ajo dërgohet nga aplikacioni i tij.

Nuk i shesim të dhënat personale dhe nuk i përdorim për reklamim. Mund t’u japim të dhëna autoriteteve publike kur kërkohet me ligj. Lista e detajuar e nënpërpunuesve gjendet në DPA.

8. Transferimet jashtë ZEE-së

Të dhënat ruhen në BE. Kur një nënpërpunues ndodhet jashtë ZEE-së (Anthropic, Stripe), transferimet mbështeten te Kuadri i Privatësisë së të Dhënave BE–SHBA ose te Klauzolat Standarde Kontraktuale të Komisionit Evropian.

9. Ruajtja

• Të dhënat e llogarisë dhe të kompanisë: gjatë kohëzgjatjes së kontratës dhe deri në 30 ditë pas kërkesës për fshirje.
• Regjistrat e faturimit të abonimit: sipas kërkesave të ligjit tatimor (në përgjithësi 5 vjet).
• Historiku i ndryshimeve (kush çfarë ndryshoi, për zhbërje): 90 ditë në server, 30 ditë në pajisje.
• Regjistrat e sigurisë: deri në 12 muaj.
• Kopjet rezervë të serverit: ditore, rrotulluese, fshihen automatikisht pas 14 ditësh.

10. Të drejtat tuaja

Keni të drejtën e qasjes, korrigjimit, fshirjes, kufizimit, bartshmërisë së të dhënave dhe kundërshtimit, si dhe të tërhiqni pëlqimin.

• Bartshmëria: pronari i kompanisë mund të shkarkojë çdo kohë të gjithë kompaninë si skedar ZIP (Cilësimet → Kopje rezervë): të gjitha të dhënat në JSON, tabela për Excel dhe, opsionalisht, fotografitë dhe bashkëngjitjet.
• Fshirja: nga aplikacioni (Cilësimet → Fshi llogarinë) ose siç përshkruhet në faqen Fshirja e llogarisë.
• Kërkesat te privacy@elevatormatrix.com; përgjigjemi brenda 30 ditësh. Mund të paraqisni ankesë te autoriteti juaj për mbrojtjen e të dhënave (në Greqi: www.dpa.gr).

11. Siguria

Enkriptim gjatë transmetimit (TLS); ruajtje e enkriptuar në server (AES-256-GCM) e kredencialeve të futura nga kompania (p.sh. email, myDATA, ofruesi i e-faturimit); rregulla qasjeje sipas kompanisë dhe rolit në server; kopje rezervë ditore; historik ndryshimesh me zhbërje. Në rast shkeljeje njoftojmë autoritetin dhe personat e prekur siç kërkohet nga GDPR.

12. Fëmijët

Shërbimi është i destinuar për biznese dhe jo për persona nën 18 vjeç.

13. Ndryshimet

Do t’i njoftojmë ndryshimet thelbësore në aplikacion ose me email. Data e versionit aktual tregohet në krye.