Politika e privatësisë
Përditësuar më 10 nëntor 2026
1. Kush jemi
AsistentiAI (https://asistentiai.com, NIPT M61329506A, me seli në Durrës, Shqipëri) është platformë shqiptare që u jep bizneseve një agjent me inteligjencë artificiale për t'u përgjigjur klientëve të tyre në faqen e internetit, Facebook Messenger, Instagram dhe WhatsApp. Për çdo pyetje mbi privatësinë, na shkruani te kontakt@asistentiai.com.
Për bisedat e klientëve me një biznes, kontrollues i të dhënave është biznesi me të cilin bisedoni; AsistentiAI i përpunon ato në emër të tij. Për llogaritë e bizneseve në platformë, kontrollues jemi ne.
2. Çfarë të dhënash përpunojmë
- Të dhënat e llogarisë së biznesit. Emri dhe email-i i përdoruesve të panelit, fjalëkalimi i koduar, emri i biznesit dhe cilësimet e tij.
- Njohuritë e biznesit. Përmbajtja që biznesi ngarkon ose që lexohet nga faqja e tij publike: produkte, shërbime, çmime, orare, kontakte, politika.
- Të dhënat e lidhjes së kanaleve. Kur një biznes lidh një faqe Facebook, llogari Instagram ose numër WhatsApp, ruajmë identifikuesit e tyre dhe token-at e aksesit që lëshon Meta. Token-at ruhen të koduar dhe përdoren vetëm për të marrë dhe dërguar mesazhet e klientëve të atij biznesi.
- Të dhënat e bisedës. Mesazhet që klienti i shkruan biznesit dhe përgjigjet e dërguara, identifikuesi i klientit në kanal (p.sh. numri i WhatsApp-it ose ID-ja e Instagram-it), emri i shfaqur kur platforma e jep, dhe vlerësimi 1–5 që klienti mund të lërë. Fotot që dërgon klienti analizohen për t'iu përgjigjur dhe ruhen në një hapësirë private, ku i sheh vetëm biznesi te biseda.
- Komentet publike. Kur biznesi ndez përgjigjet te komentet, marrim komentet që njerëzit shkruajnë te postimet e vetë faqes Facebook ose llogarisë Instagram të biznesit: tekstin, ID-në dhe emrin e shfaqur të komentuesit, dhe tekstin e postimit. Agjenti ose ekipi i biznesit i përgjigjet komentit publikisht dhe me një mesazh privat të vetëm, siç e lejon Meta; komenti dhe biseda që vijon shfaqen te paneli i biznesit. Komentet ruhen deri në 120 ditë; biseda që vazhdon në privat ruhet si bisedat e tjera.
- TikTok (kur një biznes lidh llogarinë e vet TikTok Business). Me autorizimin e biznesit marrim emrin dhe foton e llogarisë, listën e videove të biznesit, komentet te videot e tij dhe mesazhet që klientët i dërgojnë llogarisë. I përdorim vetëm për t'i shfaqur te paneli i biznesit, për përgjigjet e ekipit ose të asistentit të biznesit dhe, kur biznesi e kërkon, për publikimin e videove të veta. Kur biznesi e lidh TikTok-un nga Kanalet, lexojmë rregullisht komentet e reja te videot e tij (tekstin, emrin e shfaqur dhe emrin e përdoruesit të komentuesit) dhe tekstin e videos, vetëm për t'i shfaqur te paneli i biznesit dhe për t'iu përgjigjur publikisht nën video. Nuk i shesim dhe nuk i përdorim për reklama. Kur biznesi e shkëput llogarinë ose e heq autorizimin, token-at fshihen menjëherë dhe të dhënat e TikTok-ut brenda 30 ditëve.
- Postimet (kur biznesi përdor Postimet te paneli). Ruajmë tekstin, fotot dhe videot që biznesi përgatit dhe orën që zgjedh. I publikojmë vetëm kur biznesi shtyp «Publikoni tani» ose në orën që planifikoi, te faqja Facebook, llogaria Instagram dhe kanali YouTube që lidhi për postimet. Skedarët fshihen nga ruajtja jonë pasi publikohen; te paneli mbeten një foto e vogël dhe lidhjet e postimeve, deri sa biznesi t'i heqë.
- YouTube (kur një biznes lidh kanalin e vet për postimet). Me autorizimin që biznesi jep te Google-i (lejet youtube.upload dhe youtube.readonly), lexojmë emrin, adresën (@handle) dhe ID-në e kanalit, që të shfaqim cili kanal është i lidhur, dhe ngarkojmë vetëm videot që zgjedh biznesi, me titullin, përshkrimin, dukshmërinë dhe zgjedhjen «e bërë për fëmijë» që cakton ai. Ruajmë të koduar token-in e rifreskimit. Nuk lexojmë videot e tjera, komentet, statistikat ose abonentët e kanalit.
- Të dhënat që klienti jep vetë për një rezervim, porosi ose kontakt: emri, telefoni, email-i dhe shërbimi që kërkon.
- Të dhëna teknike. Adresa IP dhe numëruesit e kërkesave, vetëm për të parandaluar abuzimin.
Nuk kërkojmë dhe nuk i nxisim klientët të japin të dhëna të ndjeshme (shëndetësore, financiare, dokumente identiteti) përmes bisedës.
3. Pse i përpunojmë
Vetëm për të ofruar shërbimin: t'u përgjigjemi mesazheve të klientëve në emër të biznesit, t'ia tregojmë bisedat biznesit në panelin e tij, t'ia kalojmë bisedën një personi kur duhet, dhe të përmirësojmë përgjigjet e agjentit për atë biznes. Nuk i shesim të dhënat, nuk i përdorim për reklama dhe nuk i përdorim për të trajnuar modele të përgjithshme të inteligjencës artificiale.
4. Të dhënat nga Meta, Google dhe YouTube
Të dhënat që marrim përmes API-ve të Meta-s (Messenger, Instagram, WhatsApp) përdoren vetëm për funksionet e mesazheve të përshkruara këtu, në përputhje me Kushtet e Platformës dhe Politikat për Zhvilluesit të Meta-s. Agjenti u përgjigjet vetëm klientëve që i shkruan të parët biznesit ose që komentuan te postimet e tij; nuk dërgojmë kurrë mesazhe të pakërkuara. Nuk ua shesim, nuk ua japim ndërmjetësve të të dhënave dhe nuk i përdorim për profilizim a reklama. Kur biznesi e shkëput kanalin, token-at e aksesit fshihen menjëherë.
AsistentiAI përdor Shërbimet e API-së së YouTube-it (YouTube API Services). Duke lidhur një kanal YouTube, pranoni Kushtet e Shërbimit të YouTube-it; Google-i i trajton të dhënat sipas Politikës së Privatësisë së Google-it. Përdorimi i informacionit që marrim nga API-të e Google-it, dhe transferimi i tij te çdo aplikacion tjetër, respekton Politikën e të Dhënave të Përdoruesve të Shërbimeve API të Google-it, përfshirë kërkesat e Përdorimit të Kufizuar (Limited Use). Të dhënat e përdoruesve nga Google-i nuk i shesim, nuk i përdorim për reklama, nuk ua japim palëve të treta dhe nuk i përdorim për të trajnuar modele të inteligjencës artificiale. Biznesi mund ta shkëputë kanalin kurdo te Postimet, ose ta heqë lejen te cilësimet e sigurisë së Google-it. Kur shkëputet nga paneli, token-i fshihet menjëherë; kur leja hiqet te Google-i, të dhënat e kanalit i fshijmë brenda 30 ditëve.
5. Me kë i ndajmë
Përdorim këta ofrues shërbimi (nën-përpunues), secili vetëm me atë që i duhet për funksionin e vet:
- Ofruesi i inteligjencës artificiale që gjeneron përgjigjet: Anthropic si parazgjedhje; nëse platforma cakton për një biznes një ofrues tjetër (p.sh. OpenAI ose Google), mesazhet e atij biznesi përpunohen nga ai ofrues.
- Voyage AI — indeksimi i njohurive për kërkim semantik.
- Supabase — baza e të dhënave, në Bashkimin Evropian (Frankfurt).
- Vercel — strehimi i aplikacionit.
- Meta Platforms — dërgimi i mesazheve dhe publikimi i postimeve në kanalet e lidhura.
- Google (YouTube) — ngarkimi i videove te kanali YouTube i lidhur, kur biznesi e përdor.
- Ofruesi i email-eve — email-et e sistemit (kodet e hyrjes, njoftimet).
Disa nga këta ofrues mund t'i përpunojnë të dhënat jashtë Shqipërisë (në BE ose SHBA), me masat mbrojtëse kontraktuale që ata ofrojnë. Çdo biznes ka hapësirën e vet të izoluar: njohuritë dhe bisedat e një biznesi nuk u shfaqen bizneseve të tjera.
6. Sa gjatë i ruajmë dhe si fshihen
Të dhënat ruhen sa kohë llogaria e biznesit është aktive, ose derisa biznesi t'i fshijë. Biznesi mund ta shkëpusë çdo kanal në çdo kohë, dhe token-at fshihen menjëherë. Kur një biznes hiqet nga platforma, fshijmë llogarinë, njohuritë, token-at, bisedat dhe mesazhet e tij. Çdo person mund të kërkojë fshirjen e të dhënave të veta te faqja Fshirja e të dhënave.
7. Të drejtat tuaja
Sipas ligjit shqiptar për mbrojtjen e të dhënave personale dhe GDPR-së, keni të drejtë të kërkoni qasje, korrigjim ose fshirje të të dhënave tuaja, si dhe të kundërshtoni përpunimin. Nëse keni biseduar me agjentin e një biznesi, mund t'i drejtoheni atij biznesi ose drejtpërdrejt neve, te kontakt@asistentiai.com ose te formulari i fshirjes; e ndihmojmë biznesin ta plotësojë kërkesën. Keni gjithashtu të drejtë të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.
8. Fëmijët
Shërbimi u drejtohet bizneseve dhe klientëve të tyre të rritur. Nuk mbledhim me dijeni të dhëna nga fëmijë nën 16 vjeç.
9. Cookies
Faqja publike përdor vetëm një cookie teknike për gjuhën e zgjedhur, pa gjurmim apo reklama. Paneli përdor një cookie teknike të domosdoshme për të mbajtur sesionin e kyçur.
10. Siguria
Fjalëkalimet ruhen të koduara (scrypt), token-at e kanaleve ruhen të enkriptuar, lidhjet kalojnë përmes HTTPS, dhe aksesi në panel kontrollohet me role dhe verifikim me dy hapa. Asnjë sistem nuk është plotësisht i pacenueshëm, ndaj punojmë vazhdimisht për ta përmirësuar mbrojtjen. Për të mbrojtur bizneset dhe klientët e tyre, sistemi shënon përdorimin e pazakontë të panelit (p.sh. hapjen e shumë bisedave brenda pak kohe) dhe kërkesat e përsëritura për udhëzimet e agjentit, dhe njofton ekipin tonë dhe administratorin e biznesit.
11. Ndryshimet
Nëse e ndryshojmë këtë politikë, përditësojmë datën lart dhe, për ndryshime të rëndësishme, njoftojmë bizneset klientë.
