VoluntEja
Politika e Privatësisë
1. Kush jemi
VoluntEja është platformë vullnetarizmi e administruar nga DORCAS AID INTERNATIONAL ALBANIA (“ne”), me seli në L.10, Blloku i Ri i Sportit, Korçë, Shqipëri, NIPT K24308001I. Ne jemi kontrolluesi i të dhënave tuaja personale.
Për çdo pyetje mbi privatësinë: info@dorcasalbania.org.
Kjo politikë mbulon aplikacionin celular VoluntEja dhe faqen volunteja.dorcasalbania.org. Përpunimi kryhet në përputhje me legjislacionin shqiptar për mbrojtjen e të dhënave personale (Ligji nr. 124/2024 “Për mbrojtjen e të dhënave personale”).
2. Çfarë mbledhim
Mbledhim vetëm atë që na duhet për të mbajtur platformën në punë. Nuk ka reklama, nuk ka gjurmim reklamash, nuk ka shitje të dhënash.
| Të dhëna | Kur | Shënim |
|---|---|---|
| Emri, email-i, fjalëkalimi | Regjistrim (vullnetar ose OJF) | Fjalëkalimi nuk ruhet kurrë i hapur — ruhet i enkriptuar (hash) nga WordPress. |
| Qyteti (opsional), gjuha, roli | Regjistrim / profil | |
| Foto profili (vullnetar), logo dhe të dhëna kontakti (OJF: bio, telefon) | Profil | Deri 5 MB, vetëm imazhe. |
| Foto kopertine të nismave | Kur një OJF krijon nismë | |
| Tokena hyrjeje (JWT + rifreskimi) | Në hyrje | Ruhen në pajisjen tuaj në ruajtje të sigurt; anulohen kur dilni ose fshini llogarinë. |
| Pikë, nivel, distinktivë, seri ditore, kod referimi | Nga veprimtaria juaj në aplikacion | |
| Aplikimet për nisma, tërheqjet, konfirmimet, nismat e ruajtura | Veprimet tuaja | |
| Mesazhet në komunitet, anëtarësia në dhoma | Funksioni i komunitetit | Mesazhet janë të dukshme për anëtarët e dhomës. |
| Raportimet e mesazheve dhe gjendja e moderimit | Kur raportoni ose kur administratori vepron | |
| Lista juaj e bllokimeve/heshtjeve | Kur bllokoni ose heshtni dikë | Ruhet kush ka bllokuar kë. E dukshme vetëm për ju. |
| Dhurimet: shuma, monedha, statusi, numri i referencës, data | Kur mbështetni një fushatë | Të dhënat e kartës nuk kalojnë kurrë nga ne — i trajton Pago. |
| Email-i i personit që ftoni | Kur dërgoni një ftesë | Shihni §2.2 më poshtë. |
| Adresa IP dhe email-i, të enkriptuara (hash) përkohësisht | Në hyrje, regjistrim, rikthim fjalëkalimi | Vetëm kundër abuzimit; fshihen automatikisht brenda 5–60 minutash. |
| Regjistrat teknikë të serverit | Automatikisht | Standarde për çdo faqe interneti (IP, koha, faqja). |
2.1 Çfarë NUK mbledhim
- Nuk ka SDK gjurmimi, analitike apo reklamash në aplikacion.
- Aplikacioni nuk kontakton asnjë server përveç tonit. Edhe fontet janë brenda aplikacionit — nuk shkarkohen nga Google.
- Nuk mbledhim vendndodhjen e pajisjes. “Qyteti” është thjesht tekst që shkruani vetë.
- Nuk mbledhim tokena njoftimesh (push) — funksioni nuk është ende aktiv.
- Nuk kemi Crashlytics apo raportim automatik të gabimeve.
- Nuk i shesim dhe nuk i japim me qira të dhënat tuaja askujt.
2.2 Kur ftoni një shok
Kur dërgoni një ftesë, ne ruajmë email-in e atij personi dhe i dërgojmë një mesazh të vetëm me ftesën tuaj. Ju lutemi ftoni vetëm persona që presin të kontaktohen prej jush. Ai person mund të na shkruajë në çdo moment për ta fshirë atë email nga sistemi ynë.
3. Pse i përpunojmë dhe mbi çfarë baze
| Qëllimi | Baza ligjore |
|---|---|
| Krijimi dhe administrimi i llogarisë; funksionimi i platformës | Zbatimi i kontratës me ju (kushtet e përdorimit) |
| Aplikimet, komuniteti, pikët dhe distinktivët | Zbatimi i kontratës |
| Përpunimi i dhurimeve | Zbatimi i kontratës + detyrimet ligjore kontabël |
| Siguria, kufizimi i hyrjeve, moderimi, bllokimi | Interesi ynë legjitim për të mbrojtur përdoruesit dhe shërbimin |
| Ruajtja e të dhënave financiare pas fshirjes së llogarisë | Detyrim ligjor (kontabilitet/tatime) |
| Njoftimet me email për ngjarje të llogarisë | Zbatimi i kontratës |
4. Me kë i ndajmë
Nuk shesim asgjë. Të dhënat i shohin vetëm këta:
- Pago — përpunuesi i pagesave për dhurimet (PayByLink). Ju kaloni te Pago për të paguar; ne nuk shohim dhe nuk ruajmë kurrë numrin e kartës. Ne marrim vetëm shumën, statusin dhe një numër referencë.
- Ofruesi i hostimit i volunteja.dorcasalbania.org, i cili ruan bazën e të dhënave dhe regjistrat.
- Ofruesi i email-it që dërgon njoftimet: ofruesi i hostimit i volunteja.dorcasalbania.org.
- OJF-të pritëse shohin emrin, qytetin dhe foton tuaj kur aplikoni në nismën e tyre — kjo është pikërisht qëllimi i aplikimit.
- Autoritetet publike, vetëm kur na detyron ligji.
5. Sa gjatë i ruajmë
Sa kohë keni llogari aktive. Kur e fshini llogarinë, të dhënat tuaja personale fshihen menjëherë (§6).
Përjashtim: të dhënat e dhurimeve ruhen për detyrime kontabël dhe ligjore, por lidhja me ju shkëputet — mbetet shuma dhe referenca, jo identiteti juaj.
Të dhënat kundër abuzimit (IP/email të enkriptuara) skadojnë vetvetiu brenda 5–60 minutash.
6. Të drejtat tuaja — dhe fshirja që funksionon vërtet
Keni të drejtë të kërkoni: qasje në të dhënat tuaja, korrigjim, fshirje, kufizim të përpunimit, kundërshtim, dhe portabilitet.
Kjo nuk është një kërkesë që hyn në radhë — është fshirje e menjëhershme. Hiqen llogaria, profili, fotot, aplikimet, mesazhet, pikët, distinktivët, ftesat, ruajtjet, raportimet dhe lista e bllokimeve. Të dhënat financiare anonimizohen sipas §5.
Për çdo të drejtë tjetër, na shkruani në info@dorcasalbania.org. Përgjigjemi brenda 30 ditësh.
Nëse mendoni se nuk i kemi respektuar të drejtat tuaja, mund të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP), idp.al.
7. Siguria
Lidhja është e enkriptuar (HTTPS). Fjalëkalimet ruhen të enkriptuara. Tokenat ruhen në ruajtjen e sigurt të pajisjes dhe mund të anulohen. Hyrjet dhe rikthimet e fjalëkalimit janë të kufizuara kundër sulmeve. Asnjë sistem nuk është 100% i sigurt, prandaj përdorni fjalëkalim të fortë dhe unik.
8. Mosha
VoluntEja është për persona 16 vjeç e lart. Dhurimet lejohen vetëm për persona 18 vjeç e lart. Nëse mësojmë se një llogari i përket dikujt nën moshë, e fshijmë. OJF-të mund të vendosin kufij të tjerë moshe për nisma të veçanta.
9. Ku ruhen të dhënat
Të dhënat ruhen te ofruesi i hostimit i volunteja.dorcasalbania.org. Disa nga përpunuesit e përmendur në §4 mund t’i përpunojnë jashtë Shqipërisë; në atë rast zbatohen masat mbrojtëse ligjore përkatëse.
10. Ndryshimet
Kur e ndryshojmë këtë politikë, përditësojmë datën më poshtë dhe, për ndryshime thelbësore, ju njoftojmë në aplikacion ose me email.
Përditësuar për herë të fundit: 31.07.2026
11. Kontakti
DORCAS AID INTERNATIONAL ALBANIA · L.10, Blloku i Ri i Sportit, Korçë, Shqipëri · info@dorcasalbania.org
English
Privacy Policy
1. Who we are
VoluntEja is a volunteering platform operated by DORCAS AID INTERNATIONAL ALBANIA (“we”), registered at L.10, Blloku i Ri i Sportit, Korçë, Shqipëri, tax ID K24308001I. We are the controller of your personal data.
Privacy contact: info@dorcasalbania.org.
This policy covers the VoluntEja mobile app and volunteja.dorcasalbania.org. Processing is carried out in accordance with Albanian personal data protection legislation (Law no. 124/2024 “On the protection of personal data”).
2. What we collect
Only what the platform needs to work. No advertising, no ad tracking, no sale of data.
| Data | When | Note |
|---|---|---|
| Name, email, password | Registration (volunteer or NGO) | The password is never stored in the clear — WordPress stores a hash. |
| City (optional), language, role | Registration / profile | |
| Profile photo (volunteer), logo and contact details (NGO: bio, phone) | Profile | Up to 5 MB, images only. |
| Initiative cover photos | When an NGO creates an initiative | |
| Session tokens (JWT + refresh) | On login | Held on your device in secure storage; revoked on logout or account deletion. |
| Points, level, badges, streak, referral code | From your activity in the app | |
| Applications, withdrawals, confirmations, saved initiatives | Your actions | |
| Community messages, room membership | Community feature | Messages are visible to members of that room. |
| Message reports and moderation state | When you report, or an admin acts | |
| Your block / mute list | When you block or mute someone | We store who blocked whom. Visible only to you. |
| Donations: amount, currency, status, reference number, date | When you back a campaign | Card details never pass through us — Pago handles them. |
| The email address of a person you invite | When you send an invite | See §2.2. |
| Hashed IP address and email, temporarily | On login, registration, password reset | Abuse prevention only; deleted automatically within 5–60 minutes. |
| Server logs | Automatically | Standard for any website (IP, time, page). |
2.1 What we do NOT collect
- No tracking, analytics or advertising SDKs in the app.
- The app contacts no server other than ours. Even the fonts are bundled inside the app rather than downloaded from Google.
- No device location. “City” is free text you type yourself.
- No push notification tokens — the feature is not live yet.
- No Crashlytics or automated crash reporting.
- We never sell or rent your data.
2.2 When you invite a friend
When you send an invite we store that person’s email address and send them a single invitation message. Please only invite people who expect to hear from you. They can contact us at any time to have that address removed.
3. Why we process it, and on what basis
| Purpose | Legal basis |
|---|---|
| Creating and running your account; operating the platform | Performance of our contract with you (the Terms) |
| Applications, community, points and badges | Performance of contract |
| Processing donations | Performance of contract + legal accounting obligations |
| Security, rate limiting, moderation, blocking | Our legitimate interest in protecting users and the service |
| Retaining financial records after account deletion | Legal obligation (accounting/tax) |
| Account-related email notifications | Performance of contract |
4. Who we share it with
We sell nothing. Only these see your data:
- Pago — the payment processor for donations (PayByLink). You are handed off to Pago to pay; we never see or store your card number. We receive only the amount, status and a reference number.
- The hosting provider for volunteja.dorcasalbania.org, which stores the database and logs.
- The email provider that delivers notifications: the hosting provider of volunteja.dorcasalbania.org.
- Host NGOs see your name, city and photo when you apply to their initiative — which is the point of applying.
- Public authorities, only where the law requires it.
5. How long we keep it
For as long as your account exists. When you delete your account your personal data is erased immediately (§6).
Exception: donation records are retained for accounting and legal obligations, but the link to you is severed — the amount and reference remain, your identity does not.
Abuse-prevention data (hashed IP/email) expires by itself within 5–60 minutes.
6. Your rights — and deletion that actually works
You have the right to request access, correction, erasure, restriction, objection and portability.
This is not a request that joins a queue — it is immediate erasure. It removes the account, profile, photos, applications, messages, points, badges, invites, saves, reports and block list. Financial records are anonymised per §5.
For any other right, write to info@dorcasalbania.org. We respond within 30 days.
If you believe we have not respected your rights, you may complain to the Albanian Information and Data Protection Commissioner (IDP), idp.al.
7. Security
Traffic is encrypted (HTTPS). Passwords are stored hashed. Tokens live in the device’s secure storage and can be revoked. Logins and password resets are rate-limited against attacks. No system is 100% secure, so please use a strong, unique password.
8. Age
VoluntEja is for people aged 16 and over. Donations are for those 18 and over. If we learn an account belongs to someone under age, we delete it. NGOs may set different age limits for particular initiatives.
9. Where data is stored
Data is held with the hosting provider for volunteja.dorcasalbania.org. Some processors named in §4 may process it outside Albania, in which case the applicable legal safeguards apply.
10. Changes
When we change this policy we update the date below and, for material changes, notify you in the app or by email.
Last updated: 31.07.2026
11. Contact
DORCAS AID INTERNATIONAL ALBANIA · L.10, Blloku i Ri i Sportit, Korçë, Shqipëri · info@dorcasalbania.org