Politika e Privatësisë

Last updated: 5 tetor 2026

This is an unofficial translation provided for convenience. In case of any discrepancy, the English version prevails.

MIKstay ("ne", "ne") ofron softuer për menaxhimin e pronave për pritësit dhe agjencitë e qirave afatshkurtra. Kjo politikë shpjegon se cilat të dhëna personale përpunojmë, pse, dhe cilat të drejta keni sipas Rregullores së Përgjithshme të Mbrojtjes së të Dhënave të BE-së (GDPR) dhe ligjeve të krahasueshme.

Këtu kanë rëndësi dy role. Për të dhënat rreth mbajtësve tanë të llogarive (pritësit dhe stafi i agjencive) ne jemi kontrolluesi i të dhënave. Për të dhënat rreth të ftuarve që një pritës ruan në MIKstay, pritësi është kontrolluesi dhe ne veprojmë si përpunuesi i tij sipas një Marrëveshjeje për Përpunimin e të Dhënave; të ftuarit duhet t’i drejtojnë kërkesat për qasje ose fshirje te pritësi që menaxhon rezervimin e tyre.

1. Të dhënat që mbledhim

Të dhënat e llogarisë: emri, emaili, numri i telefonit, detajet e organizatës dhe roli.

Të dhënat e të ftuarve të futura nga pritësit: emrat, detajet e kontaktit, historiku i rezervimeve, mesazhet dhe — kur një pritës përdor veçoritë e identitetit — referencat e dokumenteve të identitetit dhe statusin e verifikimit.

Të dhënat e pagesave: përpunohen nga ofruesi i pagesave që lidh pritësi — si parazgjedhje Paysera (Lituani, BE) ose PokPay (Shqipëri), ose Stripe kur një pritës lidh llogarinë e tij Stripe — ose shlyhen me transfertë bankare manuale. Ne ruajmë metadatat e pagesave/transaksioneve, kurrë numrat e plotë të kartave.

Të dhënat e përdorimit dhe teknike: ngjarjet e regjistrave, identifikuesit e kërkesave, informacionin e pajisjes/shfletuesit dhe cookies (shihni Politikën tonë të Cookies).

2. Pse i përpunojmë (bazat ligjore)

Përmbushja e një kontrate — për të ofruar shërbimin për të cilin u regjistruat.
Interesat legjitime — për të siguruar, mirëmbajtur dhe përmirësuar platformën, dhe për të parandaluar abuzimin.
Detyrimi ligjor — për të përmbushur kërkesat tatimore, kontabël dhe raportuese rregullatore.
Pëlqimi — për cookies jothelbësore dhe marketingun opsional, të cilin mund ta tërhiqni në çdo kohë.

3. Nën-përpunuesit

Ne ndajmë të dhëna me ofrues të verifikuar vetëm sipas nevojës për të operuar shërbimin, secili sipas një marrëveshjeje për përpunimin e të dhënave:

Neon — pritje e menaxhuar e bazës së të dhënave PostgreSQL (rajoni i BE-së).
Cloudflare — pritje e aplikacionit, CDN dhe ruajtje objektesh (R2) për media dhe dokumente.
Cloudflare Email Routing — merr emailet e dërguara në adresat tona mikstay.com dhe mik.rent dhe i përcjell ato në kutinë postare të operatorit tonë.
Cloudflare Web Analytics — statistika të vizitave të faqeve pa cookies dhe me respekt për privatësinë: pa cookies, pa gjurmim ndër-faqesh dhe pa profil personal.
Sentry (Functional Software, Inc.; rajoni i të dhënave në BE, Frankfurt) — monitorimi i gabimeve për aplikacionin web dhe API-në. Raportet e gabimeve përmbajnë të dhëna teknike si adresa IP, shfletuesi, URL-ja e faqes dhe detajet e gabimit, dhe mund të përfshijnë ID-në e përdoruesit.
Paysera (Lituani, BE) dhe PokPay (Shqipëri) — ofruesit tanë të parazgjedhur të pagesave, të përdorur për pagesat përmes llogarisë që lidh pritësi.
Stripe — përpunimi i pagesave, vetëm kur një pritës lidh llogarinë e tij Stripe.
Resend — dërgimi i emaileve transaksionale.
Twilio — mesazhet SMS dhe WhatsApp, kur janë të aktivizuara.
NextPax — channel manager që lidh pronat me faqet e rezervimeve (Holandë), kur një pritës e përdor.
Anthropic — veçoritë e IA-së si hartimi i mesazheve, me kërkesë.
OpenAI — veçoritë e IA-së, vetëm nëse një pritës zgjedh të lidhë çelësin e tij OpenAI.

Një listë e përditësuar është e disponueshme me kërkesë dhe do të mbahet në këtë faqe.

4. Transferimet ndërkombëtare

Ne synojmë t’i mbajmë të dhënat personale të BE-së në rajonet e BE-së. Kur një nën-përpunues transferon të dhëna jashtë ZEE-së, ne mbështetemi në vendimet e përshtatshmërisë ose në Klauzolat Standarde Kontraktuale.

5. Ruajtja

Të dhënat e llogarisë ruhen për gjithë kohëzgjatjen e llogarisë dhe më pas fshihen ose anonimizohen, në varësi të afateve ligjore të ruajtjes.

Të dhënat financiare ruhen për periudhën e kërkuar nga ligji tatimor i zbatueshëm.

Dokumentet e identitetit në ruajtjen e ndjeshme mbahen për periudhën më të shkurtër të nevojshme dhe skadojnë automatikisht.

Kur një i ftuar fshihet, fushat personale anonimizohen në vend, ndërsa të dhënat jopersonale të rezervimeve/financiare ruhen për kontabilitet të ligjshëm.

6. Të drejtat tuaja

Në varësi të ligjit të zbatueshëm, ju mund të kërkoni:

Qasje dhe një kopje të transportueshme të të dhënave tuaja.
Korrigjimin e të dhënave të pasakta.
Fshirjen e të dhënave tuaja.
Kufizimin ose kundërshtimin e përpunimit të caktuar.
Tërheqjen e pëlqimit kur përpunimi bazohet në pëlqim.

Për të ushtruar këto të drejta si mbajtës llogarie, na kontaktoni në privacy@mikstay.com. Nëse jeni i ftuar, kontaktoni pritësin që menaxhon rezervimin tuaj. Ju gjithashtu keni të drejtë të paraqisni një ankesë te autoriteti juaj vendor për mbrojtjen e të dhënave.

7. Siguria

Ne zbatojmë izolimin e qiramarrësve në nivelin e bazës së të dhënave (siguria në nivel rreshti), enkriptojmë kredencialet në ruajtje, përdorim URL të nënshkruara jetëshkurtra për median e ndjeshme dhe mbajmë një regjistër auditimi vetëm-shtues të veprimeve administrative.

8. Kontakti

Pyetje rreth kësaj politike ose praktikave tona të të dhënave: privacy@mikstay.com.