Politika e Privatësisë

Versioni 1.0 · Në fuqi nga 17 tetor 2026

Shkurt: Klinika+ është një platformë për menaxhimin e klinikave dhe qendrave të zhvillimit. Të dhënat e fëmijëve dhe të familjeve i fut klinika dhe i përkasin klinikës; ne i ruajmë dhe i përpunojmë vetëm që platforma të funksionojë. Të dhënat ruhen në Bashkimin Evropian, të enkriptuara, me ndarje të plotë mes klinikave, dhe me kopje rezervë të enkriptuar çdo ditë. Nuk i shesim, nuk i përdorim për reklama dhe nuk përdorim cookies gjurmuese.

1. Kush jemi

Platforma Klinika+ (klinika-plus.al) zhvillohet dhe mirëmbahet nga Vektor Studio, me seli në Tiranë, Shqipëri (në vijim “ne”). Kjo politikë shpjegon si përpunohen të dhënat personale në përputhje me Ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale” të Republikës së Shqipërisë, i cili është i harmonizuar me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).

2. Kush është përgjegjës për çfarë

Të dhënat	Kontrolluesi (vendos qëllimin)	Roli ynë
Të dhënat e fëmijëve, prindërve dhe terapistëve që klinika fut në platformë (profile, seanca, vëzhgime, progres, skedarë etj.)	Klinika ose terapisti i pavarur që përdor Klinika+	Përpunues — i përpunojmë vetëm sipas udhëzimeve të klinikës dhe vetëm për të ofruar shërbimin
Të dhënat e llogarisë së administratorit të klinikës, abonimi, komunikimi me ne, vizitat në faqen tonë	Vektor Studio	Kontrollues

Nëse jeni prind ose terapist dhe keni pyetje për të dhënat e fëmijës ose tuajat brenda platformës, drejtohuni fillimisht te klinika juaj. Ne e ndihmojmë klinikën t'ju përgjigjet.

3. Çfarë të dhënash përpunohen

Administratori i klinikës

Emri, adresa e email-it, emri i klinikës, fjalëkalimi (i ruajtur vetëm në formë të pakthyeshme — hash).
Plani i abonimit, kodet e aktivizimit, datat e skadimit.

Terapistët dhe prindërit (llogari të krijuara nga klinika)

Emri, emri i përdoruesit (username), kodi personal i hyrjes, specializimi, numri i telefonit (nëse futet).

Fëmijët (të futura nga klinika)

Emri, mosha, emri dhe telefoni i prindit, data e fillimit të terapisë.
Të dhëna që lidhen me zhvillimin dhe shëndetin: diagnoza ose vështirësia, shënime klinike, raportet e seancave, vëzhgimet, planet e sjelljes, regjistrimet e detyrave, matjet e progresit, takimet, detyrat për familjen.
Fotografi, video dhe dokumente që klinika ngarkon.

Të dhënat për shëndetin dhe zhvillimin janë kategori të veçanta të dhënash dhe mbrohen me masa shtesë (shih pikën 6).

Të dhëna teknike

Adresa IP, lloji i shfletuesit dhe koha e kërkesave, të cilat ruhen përkohësisht në regjistrat (logs) e ofruesve tanë të infrastrukturës për siguri dhe diagnostikim.
Një “token” hyrjeje i ruajtur në shfletuesin tuaj që të mos ju duhet të hyni sërish në çdo vizitë.

4. Pse i përpunojmë dhe mbi çfarë baze ligjore

Ofrimi i platformës (llogaritë, ruajtja e të dhënave të klinikës, aksesi i terapistëve dhe prindërve) — për përmbushjen e kontratës me klinikën (Kushtet e përdorimit). Për të dhënat e fëmijëve, baza ligjore përcaktohet nga klinika si kontrolluese (p.sh. kontrata e terapisë dhe/ose pëlqimi i prindit).
Email-et e shërbimit (konfirmimi i abonimit, kujtesat para skadimit, rivendosja e fjalëkalimit) — përmbushja e kontratës.
Siguria, kopjet rezervë dhe parandalimi i abuzimeve — interesi ynë i ligjshëm dhe detyrimi ligjor për të mbrojtur të dhënat.
Detyrime ligjore (p.sh. kontabiliteti i pagesave) — detyrim ligjor.

Nuk i përdorim të dhënat për reklama, profilizim, shitje apo trajnim të modeleve të inteligjencës artificiale. Nuk marrim vendime të automatizuara që ndikojnë ndjeshëm te ju.

5. Ku ruhen të dhënat

Baza e të dhënave, llogaritë dhe skedarët ruhen te Supabase, në një qendër të dhënash të Amazon Web Services në Irlandë (Bashkimi Evropian). Faqja dhe aplikacioni shpërndahen nga Netlify (vetëm skedarët e aplikacionit; të dhënat e klinikave nuk ruhen te Netlify).

6. Si i mbrojmë

Enkriptim: të gjitha lidhjet bëhen me HTTPS/TLS; të dhënat dhe skedarët ruhen të enkriptuar në disk (AES-256).
Ndarje e plotë mes klinikave: rregulla sigurie në nivel rreshti (Row Level Security) në vetë bazën e të dhënave — një klinikë nuk mund të lexojë të dhënat e një tjetre, edhe nëse dikush do të provonte ta anashkalonte aplikacionin.
Akses sipas rolit: terapisti sheh vetëm fëmijët e caktuar për të; prindi vetëm fëmijën e vet; shënimet e brendshme klinike nuk u shfaqen prindërve.
Skedarë privatë: fotot, videot dhe dokumentet nuk janë publike; hapen vetëm me lidhje të përkohshme që skadojnë pas 1 ore.
Fjalëkalimet e administratorëve ruhen vetëm si hash; kodet e terapistëve dhe prindërve mund të rigjenerohen nga klinika në çdo kohë.
Akses i kufizuar i stafit: vetëm personeli i autorizuar i Vektor Studio ka akses teknik në infrastrukturë, dhe vetëm kur nevojitet për mirëmbajtje, siguri ose me kërkesë të klinikës. Ky personel ka detyrim konfidencialiteti.
Fshirje e plotë dhe e mbrojtur: kur klinika fshin një fëmijë, terapist ose të gjithë klinikën, fshihen edhe llogaritë përkatëse dhe skedarët e ngarkuar. Fshirja e të gjithë klinikës kërkon fjalëkalimin e administratës dhe kryhet pas 7 ditësh, me njoftim me email.

7. Kopjet rezervë (backup)

Çdo natë krijohet automatikisht një kopje rezervë e të dhënave dhe e skedarëve të rinj. Kopja enkriptohet përpara se të largohet nga serveri me standardin e hapur age (X25519 + ChaCha20-Poly1305), me një çelës publik. Çelësi privat që e hap ruhet vetëm nga Vektor Studio, jashtë linje (offline), dhe nuk ndodhet në asnjë server. Kopjet e enkriptuara ruhen veçmas nga platforma kryesore; ofruesit që i transportojnë ose i ruajnë ato nuk mund ta lexojnë përmbajtjen. Kopjet rezervë mbahen deri në 90 ditë dhe përdoren vetëm për rikthim pas një incidenti.

8. Me kë ndahen të dhënat

Nuk i shesim dhe nuk i japim të dhënat palëve të treta për qëllimet e tyre. Përdorim vetëm këta nënpërpunues, të lidhur me detyrime kontraktuale për mbrojtjen e të dhënave:

Ofruesi	Shërbimi	Vendndodhja e të dhënave
Supabase, Inc.	Baza e të dhënave, llogaritë, ruajtja e skedarëve, funksionet e serverit	BE (Irlandë)
Netlify, Inc.	Publikimi i faqes dhe aplikacionit	Rrjet global (vetëm të dhëna teknike si IP)
Resend, Inc.	Dërgimi i email-eve të shërbimit dhe i kopjeve rezervë të enkriptuara	SHBA
Google (Gmail)	Ruajtja e kopjeve rezervë të enkriptuara në kutinë postare të Vektor Studio	Global — përmbajtja e palexueshme pa çelësin privat

Kur të dhënat transferohen jashtë Shqipërisë dhe BE-së, kjo bëhet vetëm me masa mbrojtëse të përshtatshme sipas ligjit (p.sh. klauzola standarde kontraktuale ose vendime përshtatshmërie). Mund të zbulojmë të dhëna edhe kur na kërkohet me ligj nga një autoritet kompetent; në këtë rast njoftojmë klinikën, përveç kur ligji e ndalon.

9. Sa kohë ruhen

Gjatë abonimit: për sa kohë klinika është aktive.
Pas skadimit të provës ose abonimit: të dhënat mbeten të ruajtura që klinika të mund të vazhdojë. Nëse llogaria mbetet joaktive për 12 muaj, mund t'i fshijmë, pasi të kemi njoftuar administratorin me email të paktën 30 ditë më parë.
Me kërkesë ose kur klinika fshin llogarinë: të dhënat fshihen nga platforma 7 ditë pas kërkesës (afat sigurie për anulim); kopjet e mbetura në backup-et e enkriptuara zhduken me skadimin e tyre (deri në 90 ditë).
Regjistrat teknikë të ofruesve: për periudha të shkurtra, sipas politikave të tyre.
Të dhënat e faturimit: për aq kohë sa kërkon legjislacioni tatimor dhe i kontabilitetit.

Para fshirjes, klinika mund të kërkojë një kopje të të dhënave të saj.

10. Të drejtat tuaja

Sipas ligjit keni të drejtë: të informoheni dhe të keni akses në të dhënat tuaja; të kërkoni korrigjimin ose fshirjen e tyre; të kufizoni përpunimin; të kundërshtoni përpunimin e bazuar në interes të ligjshëm; të merrni të dhënat në format të lexueshëm nga kompjuteri (portabiliteti); dhe të tërhiqni pëlqimin në çdo kohë, kur përpunimi bazohet në pëlqim.

Për të dhënat brenda një klinike, kërkesën drejtojeni te klinika; ne e ndihmojmë brenda afateve ligjore. Për të dhënat ku jemi kontrollues, na shkruani te vektortechstudio@gmail.com. Përgjigjemi brenda 30 ditëve.

Keni gjithashtu të drejtë të paraqisni ankesë te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (www.idp.al).

11. Të dhënat e fëmijëve

Platforma nuk përdoret drejtpërdrejt nga fëmijët. Të dhënat e tyre futen nga klinika dhe shihen nga terapistët e caktuar dhe nga prindi/kujdestari përmes llogarisë së tij. Klinika është përgjegjëse të informojë prindërit dhe të sigurojë bazën ligjore (p.sh. pëlqimin e prindit) për përpunimin e të dhënave të fëmijës, përfshirë fotot dhe videot.

12. Cookies dhe ruajtja në shfletues

Nuk përdorim cookies reklamuese, analitike ose gjurmuese. Aplikacioni ruan në shfletues vetëm të dhënat teknike të nevojshme për t'ju mbajtur të identifikuar (token-i i hyrjes). Kur shtypni “Dil”, ky token fshihet.

13. Cenimet e sigurisë

Nëse ndodh një cenim i sigurisë që prek të dhënat personale, njoftojmë klinikat e prekura pa vonesë, me informacionin që u nevojitet për të përmbushur detyrimet e tyre. Kur jemi kontrollues, njoftojmë Komisionerin brenda 72 orëve nga marrja dijeni, dhe personat e prekur kur rreziku është i lartë.

14. Ndryshimet e kësaj politike

Mund ta përditësojmë këtë politikë kur ndryshon shërbimi ose ligji. Ndryshimet e rëndësishme u njoftohen administratorëve të klinikave me email ose brenda platformës, përpara se të hyjnë në fuqi. Versioni dhe data në krye tregojnë përditësimin e fundit.

15. Kontakti

Vektor Studio — Tiranë, Shqipëri
Email: vektortechstudio@gmail.com
Telefon / WhatsApp: +355 68 200 5440

Shih edhe Kushtet e përdorimit.