Privatësia në Rezidenti.
E shpjeguar qartë.

01. Operatori dhe kompania juaj

Operatori i platformës Rezidenti është NurSoft sh.p.k, me kontakt [email protected].

Kompania juaj e administrimit krijon dhe përditëson regjistrat e ndërtesave, pronave dhe rezidentëve brenda hapësirës së saj. Ajo përcakton lidhjet me pronat dhe përgjegjësitë e administratorëve. Për pasaktësi në faturë, pronësi ose regjistrim pagese, niseni kërkesën te kompania që administron ndërtesën.

02. Çfarë të dhënash përpunohen

Llogaria dhe kontakti

Emri, email-i, numri i telefonit kur plotësohet, roli, kompania dhe lidhjet e llogarisë me rezidentin ose ekipin. Për hyrjen përpunohen fjalëkalimi dhe të dhënat e sesionit; në databazë ruhet hash-i i fjalëkalimit.

Formulari i kontaktit në website

Kur na shkruani nga website-i, përpunojmë emrin, email-in, kompaninë, telefonin kur plotësohet dhe mesazhin për t’ju përgjigjur. Kërkesa dërgohet te inbox-i i biznesit në Google Gmail, [email protected]. IP-ja dhe email-i përdoren për kufizimin e dërgimeve të përsëritura. Formulari nuk krijon llogari në platformë.

Ndërtesat dhe pronat

Emri dhe adresa e ndërtesës, qyteti, njësia, hyrja, kati, sipërfaqja, lloji i pronës dhe lidhja me pronarin ose qiramarrësin. Ftesat dhe pranimi i tyre lidhin llogarinë me pronat përkatëse.

Faturat dhe evidenca e pagesave

Përshkrimi i faturës, shuma, afati, gjendja, data dhe referenca e pagesës së regjistruar. Rezidenti regjistron evidencën e pagesës; nuk nis transferta bankare dhe nuk përpunon pagesa me kartë. Formularët e pagesës nuk kërkojnë numër karte ose kod CVV.

Raportimet, fotografitë dhe komunikimi

Titulli dhe përshkrimi i problemit, kategoria, përparësia, gjendja, personi i caktuar dhe fotografia që zgjidhni të ngarkoni. Ruhen edhe njoftimet, aktivitetet e komunitetit dhe kontaktet e shërbimeve që futen në platformë. Një fotografi mund të përmbajë persona ose të dhëna të tjera, sipas përmbajtjes që dërgoni.

Njoftimet dhe të dhënat teknike

Identifikuesi i instalimit, sistemi Android ose iOS, token-i i njoftimeve dhe lidhja me llogarinë e sesionin aktiv. Përpunohen edhe statusi i dërgimit, gabimet e dërgimit, identifikuesit e regjistrave dhe gjurmët e veprimeve në platformë. Adresa IP përdoret për kufizimin e përpjekjeve dhe mbrojtjen nga abuzimi.

SDK-të e njoftimeve përpunojnë edhe metadata teknike, si modeli i pajisjes, gjuha, zona kohore dhe versionet e sistemit e aplikacionit, si dhe metrika diagnostike për funksionimin dhe cilësinë e SDK-ve. Telemetria teknike që Firebase dhe GoogleDataTransport e përshkruajnë si të palidhur me identitetin përdoret edhe për analizën e cilësisë së këtyre shërbimeve. Identifikuesi i instalimit dhe token-i i regjistruar në serverin e Rezidenti lidhen me llogarinë për dërgimin e njoftimeve.

03. Pse përdoren dhe kush ka akses

Të dhënat përdoren për hyrjen, administrimin e ndërtesës, lidhjen e pronave me llogarinë, faturimin, raportimin e problemeve, komunikimin dhe funksionimin e sigurt të shërbimit.

• Kompania administron të dhënat e hapësirës së saj.
• Administratori ka akses sipas ndërtesave që i janë caktuar.
• Rezidenti sheh portofolin dhe regjistrat e lejuar për llogarinë e tij.
• Operatorët e autorizuar të platformës kanë funksione administrimi dhe mbështetjeje teknike.
• Google Firebase Cloud Messaging dhe Apple Push Notification service përdoren për transportin e njoftimeve, kur ato aktivizohen.
• Cloudflare dhe infrastruktura e hostimit përpunojnë transportin dhe mbrojtjen e kërkesave web/API, përfshirë të dhëna teknike si adresa IP dhe metadata e kërkesës.

Në versionin e shqyrtuar nuk janë integruar reklama ose FirebaseAnalytics për analizën e sjelljes së përdoruesve. Firebase përdoret për njoftimet dhe telemetrinë teknike të SDK-ve të përshkruar më sipër.

04. Njoftimet, fotot dhe kamera

Njoftimet kërkojnë lejen e telefonit dhe një lidhje aktive të pajisjes me llogarinë. Mesazhet push përdorin tekst të përgjithshëm dhe identifikues për hapjen e faturës, pagesës, raportimit ose njoftimit përkatës. Payload-i i krijuar nga serveri nuk përfshin emra rezidentësh, shuma faturash ose referenca pagesash.

Në iOS njoftimet kalojnë përmes Firebase dhe APNs të Apple; në Android përdoret Firebase Cloud Messaging. Mund t’i çaktivizoni nga cilësimet e sistemit të telefonit. Dalja nga llogaria shkëput regjistrimin e njoftimeve të atij sesioni.

Përzgjedhësi i fotografive ju lejon të zgjidhni skedarin që dërgoni. Leja e kamerës përdoret për skanimin e QR-së së ftesës; skanimi përpunohet në pajisje. Kornizat e kamerës nuk dërgohen si fotografi te serveri nga ky funksion. Kodi i lexuar përdoret për procesin e lidhjes me pronën.

05. Sesionet dhe siguria

Aplikacioni mobil ruan lokalisht adresën e shërbimit, email-in dhe token-in e sesionit, me Keychain në iOS dhe ruajtje të enkriptuar me Android Keystore në Android. Hyrja nga web përdor cookie sesioni me mbrojtje HttpOnly. Këto të dhëna shërbejnë për të mbajtur hyrjen aktive.

Google Authenticator është opsional. Nëse e aktivizoni, serveri ruan sekretin TOTP të enkriptuar dhe vetëm hash-et e kodeve të rikuperimit. Kodet e rikuperimit shfaqen një herë dhe secili përdoret vetëm një herë. QR-ja e konfigurimit krijohet lokalisht; nuk i dërgohet një shërbimi të jashtëm për gjenerim. Aktivizimi, çaktivizimi dhe zëvendësimi i kodeve kërkojnë verifikimin tuaj.

Face ID ose shenja e gishtit është gjithashtu zgjedhje e juaja. Kur aktivizohet në një pajisje të mbështetur, sistemi operativ verifikon biometrinë për të zhbllokuar sesionin e ruajtur lokalisht për atë llogari dhe shërbim. Rezidenti nuk merr dhe nuk dërgon në server modelin e fytyrës ose shenjës së gishtit. Ky funksion nuk krijon një sesion të ri në server dhe nuk heq kërkesën për Google Authenticator kur duhet të kryeni një hyrje të re.

Serveri verifikon sesionin dhe të drejtat e përdoruesit për kërkesat dhe fotografitë. Gjurmët e auditimit regjistrojnë përdoruesin, veprimin, regjistrin dhe kohën e ndryshimit.

06. Ruajtja dhe fshirja

Regjistrat e hapësirës së punës ruhen për historikun e administrimit të ndërtesës, faturat dhe raportimet. Nuk është konfiguruar fshirje automatike e përgjithshme e llogarive ose regjistrave. Dalja nga llogaria përfundon sesionin përkatës; ajo nuk fshin llogarinë, pronën ose historikun financiar. Çinstalimi i aplikacionit nuk fshin të dhënat në server.

Kërkesat për korrigjim, mbyllje të llogarisë ose fshirje shqyrtohen manualisht pas verifikimit të identitetit. Për regjistrat e lidhur me pronat dhe faturat, shqyrtimi bëhet në bashkëpunim me kompaninë e administrimit. Mbyllja e llogarisë nuk sjell automatikisht fshirjen e të gjithë historikut financiar; çdo kërkesë shqyrtohet sipas regjistrave me të cilët lidhet.

Kërkoni fshirjen e llogarisë → Identifikohuni në faqen e kërkesës dhe konfirmoni dërgimin online. Authenticator kërkohet vetëm kur është aktiv në llogari. Faqja shpjegon afatin dhe të dhënat që mund të ruhen. Nuk nevojitet aplikacioni.

07. Pyetje ose kërkesa për të dhënat

Për pyetje, korrigjim të të dhënave ose kërkesë për mbyllje të llogarisë dhe fshirje, përdorni kontaktin më poshtë. Për regjistrat e pronës dhe faturave përfshini edhe kompaninë tuaj të administrimit. Kërkesa kërkon verifikim të identitetit dhe shqyrtim të regjistrave që lidhen me të.

Vizitoni faqen e mbështetjes →