Ligjore · Roots Business
Politika e privatësisë për bizneset
Versioni 2 · Në fuqi nga: 2 tetor 2026 · Zëvendëson versionin e 19 korrikut 2026
Lexo versionin e mëparshëm (19 korrik 2026)
Kjo politikë shpjegon cilat të dhëna personale ruajmë për njerëzit që përdorin Roots Business për të menaxhuar një biznes në Roots Albania: pronarët, menaxherët dhe stafin. Roots Business është portali në api.rootsalbania.com/business. Për turistët që përdorin aplikacionin Roots Albania vlen Politika e privatësisë së aplikacionit. Kjo politikë shkon bashkë me Kushtet për bizneset.
1. Kush është përgjegjës
Kontrolluesi i të dhënave është ROOTS SH.P.K., shoqëri e regjistruar në Shqipëri, NUIS M61803028A, me seli në Rrugën Zef Jubani, Nd. 4, H. 1, Ap. 3, Njësia Administrative Nr. 5, 1000 Tiranë. Email: hello@rootsalbania.com. Telefon dhe WhatsApp: +355 69 443 8348.
I përpunojmë të dhënat sipas ligjit nr. 124/2024 "Për mbrojtjen e të dhënave personale".
2. Çfarë të dhënash ruajmë
Llogaria:
- emrin e përdoruesit dhe emrin që shfaqet në portal;
- email-in e llogarisë: atë që na jep ti, ose email-in publik të biznesit që e kemi vendosur ne kur përgatitëm profilin. Mund ta ndryshosh ose ta heqësh te Cilësimet. Shënojmë edhe nëse email-i është konfirmuar apo jo;
- fjalëkalimin, vetëm në formë të koduar (bcrypt), që nuk mund të lexohet, as nga ne;
- rolin tënd: menaxher ose staf;
- kur dhe cilin version të kushteve për bizneset ke pranuar.
Siguria:
- kohën e hyrjes së fundit, përpjekjet e dështuara për të hyrë dhe bllokimet e përkohshme pas shumë përpjekjeve;
- seancat aktive, me informacion bazë për pajisjen;
- kodet njëpërdorimshe dhe lidhjet e hyrjes (për konfirmimin e email-it, rivendosjen e fjalëkalimit dhe hyrjen me lidhje). Këto i ruajmë vetëm në formë të koduar dhe vlejnë për pak kohë;
- adresën IP dhe të dhëna teknike në regjistrat e serverit, bashkë me llogarinë që bën kërkesën.
Profili i biznesit (publik): emri, kategoria, përshkrimi, adresa, vendndodhja në hartë, telefoni, WhatsApp-i, email-i, faqja e internetit, rrjetet sociale, logoja, kopertina, galeria dhe vlerësimi publik në Google. Këto janë të dhëna të biznesit dhe shfaqen publikisht, sepse ky është qëllimi i shërbimit. Nëse për biznesin përdor numrin ose email-in tënd personal, edhe ai shfaqet publikisht.
Nga vijnë këto të dhëna. Shumicën e profileve i kemi përgatitur ne para se bizneset t'i merrnin në menaxhim, me informacion publik nga faqja e internetit e biznesit, rrjetet sociale dhe hartat, përfshirë foto dhe video nga faqet e tua publike. Mund t'i ndryshosh ose t'i heqësh vetë, ose të na kërkosh t'i heqim.
Përmbajtja që publikon (publike): eventet, aktivitetet, tekstet, fotot dhe videot. Para se të shfaqen, fotot i përpunojmë dhe u heqim të dhënat e vendndodhjes (EXIF/GPS). Videove të galerisë u heqim metadatat, përfshirë vendndodhjen; për videot e eventeve dhe aktiviteteve, çaktivizo vendndodhjen në kamerë para se t'i ngarkosh.
Raportimet: raportimet e turistëve për eventet dhe aktivitetet e tua (për eventet edhe arsyen), dhe vendimet tona për to.
Komunikimi: mesazhet që na dërgon me email ose në WhatsApp.
Çfarë nuk mbledhim: portali nuk ka reklama, nuk ka gjurmues të palëve të treta dhe nuk ka mjete analitike që të ndjekin. Nuk kërkojmë leje për vendndodhjen tënde dhe nuk ruajmë të dhëna pagese.
3. Pse i përdorim dhe mbi çfarë baze
| Të dhënat | Pse | Baza ligjore |
|---|---|---|
| Llogaria | Që të hysh në portal dhe për të mbajtur llogarinë | Zbatimi i marrëveshjes (Kushtet për bizneset) |
| Profili dhe përmbajtja | Për t'ia treguar biznesin tënd turistëve | Zbatimi i marrëveshjes |
| Profilet e përgatitura nga burime publike | Për t'u treguar turistëve bizneset edhe para se t'i marrin në menaxhim | Interesi ynë i ligjshëm |
| Email-i i llogarisë | Për kodet, lidhjet e hyrjes dhe njoftimet për llogarinë dhe kushtet | Zbatimi i marrëveshjes |
| Të dhënat e sigurisë dhe regjistrat | Për të mbrojtur llogarinë tënde dhe sistemin | Interesi ynë i ligjshëm |
| Raportimet dhe vendimet e moderimit | Për ta mbajtur aplikacionin të sigurt | Interesi ynë i ligjshëm |
| Të dhëna që ligji kërkon t'i ruajmë | Për detyrimet ligjore, tatimore dhe kontabël | Detyrim ligjor |
Nuk i shesim të dhënat e tua dhe nuk i përdorim për reklama.
4. Ku ruhen dhe kush na ndihmon
- Hetzner (Gjermani): serverët ku ndodhen baza e të dhënave, fotot dhe videot.
- Pajisje të Roots në Shqipëri: kopjet rezervë.
- Cloudflare (SHBA): faqja rootsalbania.com dhe adresa jonë e email-it kalojnë përmes Cloudflare.
- Google (Gmail, SHBA): email-et që na dërgon ruhen në kutinë tonë të postës.
- Resend (SHBA): dërgon email-et e shërbimit, si kodet dhe lidhjet e hyrjes.
- WhatsApp (Meta): kur na shkruan në WhatsApp, mesazhi kalon përmes tij.
- Shërbime të inteligjencës artificiale (OpenAI dhe Anthropic, SHBA): për të përgatitur profilet nga informacioni publik dhe për të përkthyer tekstet që publikohen. Nuk u dërgojmë të dhënat e llogarisë (emrin e përdoruesit, email-in, fjalëkalimin).
Për shërbimet jashtë Shqipërisë dhe Bashkimit Evropian mbështetemi në mbrojtjet kontraktuale për të dhënat që ofrojnë këta ofrues.
5. Sa kohë i ruajmë
- Llogaria: për aq kohë sa ekziston. Kur e fshin llogarinë te Cilësimet, emri i përdoruesit zëvendësohet, emri yt, email-i dhe fjalëkalimi fshihen menjëherë, të gjitha seancat mbyllen, informacioni i pajisjeve fshihet dhe kodet e ftesës që ke krijuar anulohen.
- Profili i biznesit dhe përmbajtja e publikuar: i përkasin biznesit dhe mbeten pas fshirjes së llogarisë, derisa të na kërkosh t'i heqim. Email-i publik i biznesit mbetet në profil, sepse është e dhënë e biznesit.
- Të dhënat e sigurisë: i ruajmë vetëm për sigurinë e llogarisë dhe synojmë t'i fshijmë rregullisht kur nuk duhen më.
- Regjistrat e serverit: për një kohë të kufizuar, për sigurinë.
- Kopjet rezervë: kopjet e përditshme të bazës së të dhënave ruhen për rreth tre javë. Para ndryshimeve të mëdha në sistem bëjmë edhe kopje sigurie, që ruhen të mbrojtura derisa të mos duhen më. Kopjet rezervë të fotove dhe videove mund të ruhen më gjatë. Të gjitha kopjet përdoren vetëm për rikthim në rast defekti.
- Mesazhet: për aq kohë sa duhet për të trajtuar kërkesën tënde dhe për të mbajtur shënim për të.
6. Të drejtat e tua
Ke të drejtë:
- të dish cilat të dhëna ruajmë për ty dhe të marrësh një kopje;
- të korrigjosh të dhënat e pasakta;
- të kërkosh fshirjen e tyre;
- të kufizosh përpunimin;
- t'i marrësh në një format të përdorshëm;
- të kundërshtosh përpunimin që bazohet në interesin tonë të ligjshëm.
Shumë gjëra mund t'i bësh vetë në portal: të ndryshosh email-in dhe fjalëkalimin, emrin e përdoruesit (menaxherët), ose ta fshish llogarinë. Për të tjerat na shkruaj në hello@rootsalbania.com. Përgjigjemi brenda 30 ditëve.
Nëse mendon se nuk i kemi trajtuar mirë të dhënat e tua, mund të ankohesh te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al).
7. Siguria
Të gjitha lidhjet janë të koduara (HTTPS). Fjalëkalimet ruhen vetëm në formë të koduar. Llogaria bllokohet përkohësisht pas shumë përpjekjeve të dështuara dhe numri i kërkesave për hyrje është i kufizuar. Qasja në sistem u jepet vetëm pak personave të autorizuar. Nëse ndodh një shkelje e të dhënave, njoftojmë Komisionerin dhe ty, siç e kërkon ligji.
8. Mosha
Roots Business është vetëm për të rriturit. Duhet të jesh të paktën 18 vjeç dhe të kesh të drejtë ta përfaqësosh biznesin.
9. Ndryshimet e kësaj politike
Kur e ndryshojmë, publikojmë versionin e ri me numër versioni dhe datë. Versionet e mëparshme mbeten të lexueshme. Për ndryshime të rëndësishme të njoftojmë paraprakisht.
10. Gjuha
Kjo politikë është shkruar në shqip. Versioni në anglisht shërben vetëm për informim; nëse ka mospërputhje mes tyre, vlen versioni në shqip.
11. Kontakti
ROOTS SH.P.K. · NUIS M61803028A
Rruga Zef Jubani, Nd. 4, H. 1, Ap. 3, Njësia Administrative Nr. 5, 1000 Tiranë
Email: hello@rootsalbania.com
Telefon dhe WhatsApp: +355 69 443 8348
Business Privacy Policy
Version 2 · Effective from: 2 October 2026 · Replaces the version of 19 July 2026
Read the previous version (19 July 2026)
This policy explains what personal data we keep about the people who use Roots Business to manage a business on Roots Albania: owners, managers and staff. Roots Business is the portal at api.rootsalbania.com/business. For tourists using the Roots Albania app, the app Privacy Policy applies. This policy goes together with the Business Terms.
1. Who is responsible
The data controller is ROOTS SH.P.K., a company registered in Albania, NUIS M61803028A, with its registered seat at Rruga Zef Jubani, Nd. 4, H. 1, Ap. 3, Njësia Administrative Nr. 5, 1000 Tiranë. Email: hello@rootsalbania.com. Phone and WhatsApp: +355 69 443 8348.
We process data under Law no. 124/2024 "On personal data protection".
2. What data we keep
Account:
- your username and the name shown in the portal;
- the account email: the one you give us, or the business's public email that we entered when we prepared the profile. You can change or remove it in Settings. We also store whether the email is confirmed;
- your password, only in an encoded form (bcrypt) that cannot be read, not even by us;
- your role: manager or staff;
- when you accepted which version of the Business Terms.
Security:
- the time of your last login, failed login attempts and temporary locks after too many attempts;
- active sessions, with basic device information;
- one-time codes and login links (for confirming your email, resetting your password and logging in with a link). We store these only in encoded form and they are valid for a short time;
- your IP address and technical data in the server logs, together with the account making the request.
Business profile (public): name, category, description, address, map location, phone, WhatsApp, email, website, social media, logo, cover, gallery and the public Google rating. This is business data and is shown publicly, because that is the purpose of the service. If you use your personal number or email for the business, it is shown publicly too.
Where this data comes from. We prepared most profiles before the businesses took them over, using public information from the business's website, social networks and maps, including photos and videos from your public pages. You can change or remove them yourself, or ask us to remove them.
Content you publish (public): events, activities, texts, photos and videos. Before they are shown, we process photos and remove their location data (EXIF/GPS). We remove metadata, including location, from gallery videos; for event and activity videos, turn off location in your camera before you upload them.
Reports: tourists' reports about your events and activities (for events also the reason), and our decisions on them.
Communication: the messages you send us by email or on WhatsApp.
What we do not collect: the portal has no advertising, no third-party trackers and no analytics tools that follow you. We do not ask for permission to use your location and we do not store payment data.
3. Why we use it and on what basis
| Data | Why | Legal basis |
|---|---|---|
| Account | To log you in to the portal and run your account | Performance of the agreement (Business Terms) |
| Profile and content | To show your business to tourists | Performance of the agreement |
| Profiles prepared from public sources | To show tourists businesses even before they take over their profile | Our legitimate interest |
| Account email | For codes, login links and notices about the account and the terms | Performance of the agreement |
| Security data and logs | To protect your account and the system | Our legitimate interest |
| Reports and moderation decisions | To keep the app safe | Our legitimate interest |
| Data the law requires us to keep | For legal, tax and accounting obligations | Legal obligation |
We do not sell your data and we do not use it for advertising.
4. Where it is stored and who helps us
- Hetzner (Germany): the servers holding the database, photos and videos.
- Roots devices in Albania: backup copies.
- Cloudflare (USA): the rootsalbania.com website and our email address pass through Cloudflare.
- Google (Gmail, USA): emails you send us are stored in our mailbox.
- Resend (USA): sends the service emails, such as codes and login links.
- WhatsApp (Meta): when you write to us on WhatsApp, the message passes through it.
- AI services (OpenAI and Anthropic, USA): to prepare profiles from public information and to translate the texts that are published. We do not send them account data (username, email, password).
For services outside Albania and the European Union, we rely on the contractual data protection safeguards these providers offer.
5. How long we keep it
- Account: for as long as it exists. When you delete your account in Settings, your username is replaced, your name, email and password are deleted right away, all sessions are closed, device information is deleted and the invite codes you created are cancelled.
- Business profile and published content: they belong to the business and stay after the account is deleted, until you ask us to remove them. The business's public email stays on the profile, because it is business data.
- Security data: we keep it only for the security of the account and aim to delete it regularly when it is no longer needed.
- Server logs: for a limited time, for security.
- Backups: daily database backups are kept for about three weeks. Before major changes to the system we also make safety copies, which are kept protected until they are no longer needed. Backup copies of photos and videos may be kept longer. All copies are used only to restore the service after a failure.
- Messages: for as long as needed to handle your request and keep a record of it.
6. Your rights
You have the right to:
- know what data we keep about you and get a copy;
- correct inaccurate data;
- ask for its deletion;
- restrict processing;
- receive it in a usable format;
- object to processing based on our legitimate interest.
You can do many things yourself in the portal: change your email and password, your username (managers), or delete your account. For anything else, write to hello@rootsalbania.com. We answer within 30 days.
If you think we have not handled your data properly, you can complain to the Commissioner for the Right to Information and Personal Data Protection (idp.al).
7. Security
All connections are encrypted (HTTPS). Passwords are stored only in encoded form. An account is temporarily locked after too many failed attempts, and the number of login requests is limited. Access to the system is given only to a few authorised people. If a data breach happens, we notify the Commissioner and you, as the law requires.
8. Age
Roots Business is for adults only. You must be at least 18 years old and entitled to represent the business.
9. Changes to this policy
When we change it, we publish the new version with a version number and date. Earlier versions remain available to read. For important changes, we will let you know in advance.
10. Language
This policy is written in Albanian. The English version is for information only; if the two differ, the Albanian version prevails.
11. Contact
ROOTS SH.P.K. · NUIS M61803028A
Rruga Zef Jubani, Nd. 4, H. 1, Ap. 3, Njësia Administrative Nr. 5, 1000 Tiranë
Email: hello@rootsalbania.com
Phone and WhatsApp: +355 69 443 8348