1. Hyrje

Construction Team ("ne", "nesh" ose "kompania jonë") është një platformë cloud për menaxhimin e projekteve të ndërtimit, e ofruar si shërbim (SaaS). Kjo Politikë e Privatësisë shpjegon se si i mbledhim, përdorim, ruajmë dhe mbrojmë informacionet tuaja në përputhje me Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR — Rregullorja (BE) 2016/679) dhe legjislacionin e zbatueshëm bullgar (Ligji për Mbrojtjen e të Dhënave Personale).

Kjo politikë zbatohet për të gjithë përdoruesit e platformës — llogaritë e regjistruara, vizitorët e faqes së internetit dhe individët, të dhënat e të cilëve përpunohen përmes shërbimeve tona (p.sh., punonjësit e kompanive klientë).

Termat kryesorë: "Kontrolluesi i të Dhënave" është Construction Team; "Përpunuesi i të Dhënave" është çdo palë e tretë që përpunon të dhëna në emrin tonë; "Subjekti i të Dhënave" është çdo person fizik, të dhënat e të cilit ne përpunojmë.

2. Cilat të dhëna mbledhim

Ne mbledhim të dhëna në disa mënyra:

3. Si i përdorim të dhënat tuaja

Ne i përdorim të dhënat tuaja për qëllimet e mëposhtme:

• Ofrimi i shërbimit: krijimi dhe menaxhimi i llogarive, përpunimi i projekteve, kontratave, faturave dhe situacioneve të punimeve
• Përpunimi i pagesave: faturimi, abonimet dhe menaxhimi i pagesave përmes një ofruesi të certifikuar pagesash
• Komunikimi: dërgimi i njoftimeve të sistemit, konfirmimet e regjistrimit, njoftimet për ndryshime në shërbim
• Funksione të bazuara në AI: njohja automatike e zërave të nomenklaturës nga skedarët IFC, sugjerime çmimesh, validimi i sasive
• Përmirësimi i platformës: analizimi i modeleve të përdorimit për të optimizuar përvojën e përdoruesit
• Siguria: zbulimi i aktivitetit të dyshimtë, parandalimi i aksesit të paautorizuar, regjistrimi i auditimit
• Pajtueshmëria ligjore: detyrimet kontabël dhe tatimore, përgjigjja ndaj kërkesave ligjore

4. Baza ligjore për përpunimin

Ne i përpunojmë të dhënat tuaja personale në bazat ligjore të mëposhtme sipas Nenit 6 të GDPR:

• Ekzekutimi i kontratës (Neni 6(1)(b)): përpunimi i nevojshëm për ofrimin e shërbimit — regjistrimi, menaxhimi i llogarisë, përpunimi i projekteve
• Detyrimi ligjor (Neni 6(1)(c)): pajtueshmëria me kërkesat kontabël, tatimore dhe rregullatore
• Interesi legjitim (Neni 6(1)(f)): përmirësimi i platformës, siguria, parandalimi i mashtrimeve
• Pëlqimi (Neni 6(1)(a)): komunikimet e marketingut, cookies analitike opsionale — mund ta tërhiqni pëlqimin në çdo kohë

5. Ndarja e të dhënave me palë të treta

Ne nuk i shesim të dhënat tuaja personale. Ne i ndajmë të dhënat vetëm me ofrues të besuar shërbimi, të lidhur me Marrëveshje për Përpunimin e të Dhënave (DPA):

Të gjitha palët e treta jashtë BE-së janë të lidhura me Klauzola Kontraktuale Standarde (SCC) sipas Vendimit (BE) 2021/914 të Komisionit Europian.

6. Ruajtja e të dhënave

Ne i ruajmë të dhënat tuaja për periudha të ndryshme në varësi të llojit:

• Të dhënat e llogarisë: deri në mbylljen e llogarisë + 30 ditë për fshirjen teknike
• Regjistrat e auditimit: 3 vjet për gjurmimin e ndryshimeve
• Regjistrat teknikë (serverit): 90 ditë
• Të dhënat e cookies: deri në 12 muaj ose deri në tërheqjen e pëlqimit
• Të dhënat e anonimizuara: mund të ruhen pa afat (nuk janë të dhëna personale)

Pas skadimit, të dhënat fshihen automatikisht ose anonimizohen në mënyrë të pakthyeshme.

7. Cookies dhe teknologjitë e gjurmimit

Ne përdorim cookies për funksionimin e duhur të platformës:

• Cookies thelbësore: cookies të sesionit për autentifikim dhe mbrojtje formash, pëlqimi për cookies. Këto cookies janë të nevojshme dhe nuk mund të çaktivizohen
• Cookies funksionale: preferencat gjuhësore, tema (e çelët/e errët), faqja e fundit e vizituar
• Cookies analitike: Google Analytics (nëse është aktivizuar) për analizën e trafikut — vetëm me pëlqimin tuaj

Mund t'i menaxhoni cookies përmes banerit të pëlqimit ose nga cilësimet në fund të faqes. Për më shumë informacion, shihni Politikën tonë për Cookies.

8. Masat e sigurisë

Ne zbatojmë masa teknike dhe organizative për të mbrojtur të dhënat tuaja:

• Enkriptimi gjatë transmetimit dhe në ruajtje: e gjithë komunikimi është i siguruar me TLS 1.3 (HTTPS). Fjalëkalimet ruhen duke përdorur hashing me standarde të industrisë
• Kontrolli i aksesit: sistem i menaxhimit të aksesit me leje të detajuara. Të dhënat e secilës kompani janë plotësisht të izoluara dhe të paaksesueshme për organizatat e tjera
• Monitorimi dhe parandalimi: bllokim automatik i llogarisë në rast aktiviteti të dyshimtë, regjistra të detajuar auditimi që gjurmojnë çdo veprim në sistem
• Kopjet rezervë: kopje rezervë automatike të enkriptuara për rikuperim të shpejtë në rast incidenti
• Siguria e aplikacionit: mbrojtje shumështresore kundër kërcënimeve më të zakonshme në ueb, përfshirë sulmet injection, falsifikimin e kërkesave dhe sulmet me skripte

9. Transferimet ndërkombëtare të të dhënave

Baza kryesore e të dhënave ruhet në qendra të dhënash brenda Bashkimit Europian. Disa nga ofruesit tanë të shërbimit ndodhen jashtë BE-së. Për këto transferime ne zbatojmë:

• Klauzola Kontraktuale Standarde (SCC) të miratuara nga Komisioni Europian
• Masa teknike shtesë: enkriptim gjatë transmetimit dhe në ruajtje, minimizim i të dhënave
• Vlerësime të Ndikimit të Transferimit (TIA) ku është e nevojshme

10. Vendimmarrja e automatizuar dhe AI

Construction Team përdor inteligjencën artificiale për të përmirësuar shërbimet e tij:

• Njohja automatike e nomenklaturës: AI analizon elementet ndërtimore nga modelet BIM dhe i mapon në zërat përkatës të nomenklaturës
• Sugjerime çmimesh: AI sugjeron çmime për njësi bazuar në të dhënat historike nga projektet tuaja
• Validimi i sasive: AI kontrollon për anomali dhe mospërputhje në sasitë e nxjerra

Këto funksione nuk marrin vendime të automatizuara me efekte juridike për ju. Të gjitha sugjerimet e AI-së i nënshtrohen rishikimit manual dhe miratimit nga përdoruesi. Asnjë e dhënë personale nuk dërgohet gjatë përpunimit nga AI — vetëm përshkrime teknike të elementeve ndërtimore.

11. Të dhënat e fëmijëve

Construction Team është një platformë profesionale për menaxhimin e projekteve të ndërtimit. Shërbimi nuk është i destinuar për personat nën 16 vjeç dhe ne nuk mbledhim me dijeni të dhëna nga fëmijët. Nëse zbulojmë se kemi mbledhur të dhëna nga një person nën 16 vjeç, do t'i fshijmë menjëherë.

12. Njoftimi për shkelje të të dhënave

Në rast të një shkeljeje të sigurisë së të dhënave personale, ne marrim përsipër:

• Të njoftojmë Komisionin për Mbrojtjen e të Dhënave Personale (CPDP) brenda 72 orëve nga marrja dijeni për shkeljen, përveç rasteve kur shkelja nuk ka gjasa të rezultojë në rrezik për të drejtat e subjekteve të të dhënave
• Të njoftojmë subjektet e prekura të të dhënave pa vonesë të panevojshme, kur shkelja ka gjasa të rezultojë në rrezik të lartë për të drejtat dhe liritë e tyre
• Të dokumentojmë çdo shkelje, duke përfshirë rrethanat, pasojat dhe masat e marra

13. Të drejtat tuaja

Sipas GDPR (Kapitulli III, Nenet 15-22) ju keni të drejtat e mëposhtme:

• E drejta e aksesit (Neni 15): të merrni konfirmim nëse i përpunojmë të dhënat tuaja dhe të merrni një kopje
• E drejta e korrigjimit (Neni 16): të kërkoni korrigjimin e të dhënave të pasakta ose të paplota
• E drejta e fshirjes (Neni 17): të kërkoni fshirjen e të dhënave tuaja ("e drejta për t'u harruar"), përveç rasteve kur ruajtja është detyrim ligjor
• E drejta e kufizimit (Neni 18): të kërkoni pezullim të përkohshëm të përpunimit në kushte të caktuara
• E drejta e transferueshmërisë (Neni 20): të merrni të dhënat tuaja në format të strukturuar e të lexueshëm nga makina (JSON) dhe t'i transferoni te një kontrollues tjetër
• E drejta e kundërshtimit (Neni 21): të kundërshtoni përpunimin që bazohet në interesin legjitim
• E drejta e tërheqjes së pëlqimit: kur përpunimi bazohet në pëlqimin tuaj, mund ta tërhiqni atë në çdo kohë, pa ndikuar në ligjshmërinë e përpunimit para tërheqjes

Për të ushtruar të drejtat tuaja, mund të përdorni funksionin "Privatësia" në cilësimet e llogarisë suaj ose të na kontaktoni në info@constructionteam.app. Ne përgjigjemi brenda 30 ditëve nga marrja e kërkesës.

14. Ndryshimet në politikë

Ne mund ta përditësojmë periodikisht këtë Politikë të Privatësisë për të reflektuar ndryshimet në praktikat tona ose në kërkesat ligjore. Për ndryshime thelbësore, do t'ju njoftojmë me e-mail ose përmes një njoftimi në platformë të paktën 14 ditë para se ndryshimet të hyjnë në fuqi. Duke vazhduar të përdorni shërbimin pas njoftimit, ju pranoni politikën e përditësuar.

15. Kontakti dhe autoriteti mbikëqyrës

Kontrolluesi i të Dhënave:

Nëse besoni se përpunimi i të dhënave tuaja shkel GDPR, keni të drejtë të paraqisni ankesë pranë: