iToka
English
Politika e privatësisë
1. Kush jemi
iToka është aplikacion për kërkesa dhe prona të patundshmërisë, matches, oferta, vizita dhe CRM për brokerë.
Operatori dhe kontrolluesi i të dhënave: iToka.ai L.L.C., NUI 812290568, D-U-N-S 366896813, Ulpiana 15, Prishtinë 10000, Kosovë. Kontakti për privatësinë: talk@itoka.ai.
2. Çka mbledhim në app dhe pse
| Të dhënat | Pse | Kur |
|---|---|---|
| Emaili | Hyrja me kod, llogaria, njoftimet | Gjithmonë |
| Emri, mbiemri dhe numri i telefonit | Profili i plotë; kontakti me palën tjetër pas një oferte ose propozimi të pranuar | Kur i shton |
| Kërkesat dhe pronat (lloji, çmimi, sipërfaqja, dhomat, lokacioni) | Matches, publikimi, ofertat dhe propozimet | Kur i krijon |
| Fotot e pronës | Prezantimi i pronës | Kur i ngarkon |
| Dokumentet e pronësisë | Shqyrtimi i pronësisë nga stafi para publikimit | Kur i ngarkon |
| Mesazhet, ofertat, propozimet dhe vizitat | Komunikimi mes palëve | Kur i përdor |
| Të dhënat e CRM-së | Puna e brokerit me klientët e vet | Kur brokeri i shton |
| Kërkimi i lokacionit | Sugjerimet e vendeve kur shkruan një qytet, lagje ose adresë | Kur e përdor |
| Raportet dhe bllokimet | Siguria e komunikimit | Kur i përdor |
| ID-ja teknike e llogarisë dhe regjistrat e sigurisë | Hyrja, mbrojtja nga abuzimi | Gjithmonë |
Nuk mbledhim lokacionin GPS të telefonit. Lokacionin e pronës e zgjedh ose e shkruan vetë përdoruesi. App-i nuk ka reklama dhe nuk ndjek përdoruesit nëpër app-e ose faqe të tjera. Nuk kërkojmë dokument identiteti.
Baza: ofrimi i shërbimit që kërkon ti (llogaria, kërkesat, pronat, komunikimi), interesi ynë i ligjshëm për sigurinë dhe parandalimin e abuzimit, dhe detyrimet ligjore kur zbatohen.
3. Kush i sheh të dhënat
- Pala tjetër e sheh pronën ose kërkesën që i shfaqet si match, pa kontaktin tënd.
- Kontakti (emaili dhe telefoni) i jepet palës tjetër vetëm pasi pranohet një ofertë ose propozim, dhe vetëm kur ajo e kërkon në bisedë.
- Adresa e saktë e pronës i jepet palës tjetër vetëm kur në bisedë ka një vizitë të konfirmuar.
- Brokeri sheh vetëm klientët dhe të dhënat që i ka vetë ose për të cilat ka autorizim.
- Stafi i iToka sheh të dhëna vetëm për shqyrtim, mbështetje dhe siguri, me leje të kufizuara që regjistrohen.
- Ofruesit e shërbimeve që na ndihmojnë ta ofrojmë app-in, sipas udhëzimeve tona:
- Auth0 (Okta), tenant në BE: hyrja me email dhe kod.
- Resend: dërgimi i emaileve (kodi i hyrjes, ftesat, njoftimet).
- Geoapify: sugjerimet e vendeve. Merr nga serveri ynë tekstin e kërkimit dhe identifikuesin e vendit të zgjedhur, pa llogarinë tënde dhe pa lokacionin e telefonit.
- DigitalOcean, Frankfurt (BE): serveri, databaza, fotot dhe backup-et.
- Google Workspace: emaili i mbështetjes talk@itoka.ai.
Nuk i shesim të dhënat personale dhe nuk i ndajmë për reklama.
4. Sa kohë i ruajmë
- Llogaria dhe përmbajtja ruhen derisa ta fshish llogarinë.
- Fshirja e llogarisë përfundon brenda 30 ditëve; në fund të dërgojmë email konfirmimi.
- Backup-et kanë rrotacion të planifikuar 28-ditor. Përjashtimet për kopjet e rikuperimit dhe detyrimet e ruajtjes trajtohen veçmas.
- Për ofertat dhe bisedat e përbashkëta, pala tjetër ruan vetëm kronologjinë minimale; përmbajtja jote personale hiqet.
5. Të drejtat e tua
Ke të drejtë të kërkosh qasje, korrigjim, fshirje ose kufizim të përpunimit. Fshirjen e llogarisë mund ta nisësh në app te My iToka → Privatësia dhe ndihma → Fshij llogarinë ose sipas udhëzimeve te itoka.ai/delete-account. Për kërkesa të tjera shkruaj te talk@itoka.ai. Mund të ankohesh edhe te Agjencia për Informim dhe Privatësi e Kosovës.
6. Siguria
Lidhjet përdorin HTTPS. Emaili dhe telefoni i profilit ruhen të enkriptuar në server; backup-et ruhen të enkriptuara. Sesioni ruhet në hapësirën e sigurt të telefonit. Qasja e stafit kufizohet sipas lejeve dhe regjistrohet. Problemet e sigurisë raportoji te talk@itoka.ai.
7. Fëmijët
iToka është për persona mbi 18 vjeç.
8. Faqja itoka.ai
Format në faqe mbledhin vetëm atë që shkruan ti (emri, emaili, mesazhi dhe, kur e jep, linku i profilit) dhe dërgohen si email te iToka përmes shërbimit Web3Forms. Faqja përdor Vercel (hostimi) dhe Vercel Web Analytics për numrin e vizitave, pa cookies. Për të fshirë të dhënat që ke dërguar përmes formave, shkruaj te talk@itoka.ai.
9. Ndryshimet
Kur e ndryshojmë këtë politikë, e përditësojmë datën këtu dhe të njoftojmë në app për ndryshimet e rëndësishme.
Privacy Policy
1. Who we are
iToka is an app for real-estate requests and listings, matches, offers, visits and a CRM for brokers. Operator and data controller: iToka.ai L.L.C., business no. 812290568, D-U-N-S 366896813, Ulpiana 15, Pristina 10000, Kosovo. Privacy contact: talk@itoka.ai.
2. What we collect in the app and why
Email (sign-in with a one-time code, account, notices); first name, last name and phone number (complete profile; contact with the other party after an accepted offer or proposal; when you add them); requests and listings (type, price, area, rooms, location); listing photos; ownership documents for staff review before publication; messages, offers, proposals and visits; broker CRM data; location searches (place suggestions when you type a city, neighbourhood or address); reports and blocks; technical account ID and security records.
We do not collect device GPS location. The property location is chosen or typed by the user. The app has no ads and does not track users across other apps or websites. We do not ask for identity documents. Basis: providing the service you request, our legitimate interest in security and abuse prevention, and legal obligations where they apply.
3. Who sees your data
The other party sees a listing or request shown as a match, without your contact details. Your contact details (email and phone) are given to the other party only after an offer or proposal is accepted and only when they request them in the conversation. The exact property address is given only when the conversation has a confirmed visit. Brokers see only their own clients and data they are authorised for. iToka staff access data only for review, support and safety, with limited and logged permissions. Service providers acting on our instructions: Auth0 by Okta (EU tenant, sign-in), Resend (email delivery), Geoapify (place suggestions; receives the search text and selected place identifier from our server, not your account or your phone's location), DigitalOcean Frankfurt, EU (server, database, photos, backups), Google Workspace (support mailbox). We do not sell personal data or share it for advertising.
4. Retention
Account data and content are kept until you delete your account. Account deletion completes within 30 days and ends with a confirmation email. Backups follow a scheduled 28-day rotation. Exceptions for recovery copies and retention obligations are handled separately. Shared offer and chat history keeps only a minimal timeline for the other party; your personal content is removed.
5. Your rights
You can request access, correction, deletion or restriction. Start account deletion in the app at My iToka → Privatësia dhe ndihma → Fshij llogarinë or follow itoka.ai/delete-account. For other requests write to talk@itoka.ai. You may also complain to the Information and Privacy Agency of Kosovo.
6. Security
Connections use HTTPS. Profile email and phone are stored encrypted on the server; backups are stored encrypted. The session is kept in the phone's secure storage. Staff access is limited by permissions and logged. Report security issues to talk@itoka.ai.
7. Children
iToka is for people aged 18 and over.
8. The itoka.ai website
Website forms collect only what you type (name, email, message and, when you give it, a profile link) and are delivered to iToka by email through Web3Forms. The website uses Vercel (hosting) and Vercel Web Analytics for visit counts, without cookies. To delete data you sent through the forms, write to talk@itoka.ai.
9. Changes
When this policy changes we update the date here and notify you in the app about important changes.