Data e hyrjes në fuqi: 1 korrik 2026

Politika e Privatësisë

SmileSync angazhohet të mbrojë të dhënat tuaja dhe të dhënat e pacientëve tuaj. Kjo politikë shpjegon çfarë informacioni mbledhim, si e përdorim atë dhe cilat janë të drejtat tuaja.

1. Kush Jemi Ne

SmileSync është një platformë SaaS (Software as a Service) e zhvilluar për klinikat dhe praktikat dentare. Platforma ofron një asistent virtual me AI që vepron si recepsionist: komunikon me pacientët përmes WhatsApp për të rezervuar takime, konfirmuar oraret dhe për t'iu përgjigjur pyetjeve bazë administrative.

Operatori i platformës — klinika ose dentisti — është kontrolluesi i të dhënave për pacientët e tij. SmileSync vepron si përpunues i të dhënave në emër të tyre.

2. Çfarë Të Dhënash Mbledhim

Në varësi të rolit tuaj, platforma mund të mbledhë llojet e mëposhtme të të dhënave:

Të dhënat e operatorit (klinika / dentisti):

Emri i plotë, adresa e email-it dhe numri i telefonit
Detajet e klinikës (emri, adresa fizike, numri i klinikës me të cilin AI komunikon me pacientët tuaj)
Kredencialet e hyrjes (email + fjalëkalim i enkriptuar)
Preferencat e konfigurimit të orareve dhe shërbimeve

Të dhënat e pacientëve (mbledhur nga asistenti AI):

Emri i plotë dhe numri i telefonit / email-i
Data dhe ora e kërkuar për takimin
Lloji i shërbimit dentar të kërkuar
Historiku i bisedës me asistentin AI (tekst)
Statusi i takimit (konfirmuar, anuluar, riorganizuar)

Të dhëna teknike:

Adresa IP dhe lloji i shfletuesit / pajisjes
Koha e hyrjes dhe aktiviteti brenda platformës (logs)
Cookie sesioni për menaxhimin e hyrjes

Të dhëna të Google (nëse lidhni Google Calendar):

Disponueshmëria e orareve (kohët e zëna / të lira) në kalendarin tuaj Google
Titulli, data dhe ora e ngjarjeve që SmileSync krijon, përditëson ose fshin në emrin tuaj

            
            SmileSync nuk mbledh të dhëna klinike shëndetësore (diagnoza, medikamente, rentgene) — këto mbeten
            ekskluzivisht brenda sistemit të klinikës.

3. Si i Përdorim Të Dhënat Tuaja

Për të operuar asistentin AI dhe për të menaxhuar oraret e takimeve
Për t'u dërguar pacientëve konfirmime dhe kujtesa takimesh (SMS / email)
Për të autentikuar dhe mbrojtur llogaritë e operatorëve
Për të analizuar performancën e platformës dhe për të zbuluar gabime teknike
Për të përmbushur detyrimet ligjore dhe rregullatore
Për të komunikuar me operatorët në lidhje me përditësimet dhe ndryshimet e shërbimit

            
            Të dhënat nuk përdoren asnjëherë për reklamim ose marketing, nuk shiten te palë të treta, dhe
            nuk përdoren për të trajnuar modele AI/ML — pavarësisht nga burimi i tyre (përfshirë të dhënat e Google).

4. Përdorimi i Të Dhënave të Google (Google Calendar)

Kur një klinikë lidh llogarinë e saj Google Calendar me SmileSync, platforma kërkon akses vetëm në qasjet minimale (scopes) të domosdoshme për funksionimin e asistentit AI. Ky seksion shpjegon në mënyrë specifike si përdoren këto të dhëna, në përputhje me Google API Services User Data Policy.

Qëllimi i vetëm i përdorimit

Të dhënat e marra përmes integrimit me Google Calendar përdoren ekskluzivisht për të:

Kontrolluar disponueshmërinë e orarit të klinikës, në mënyrë që asistenti AI t'i ofrojë pacientit vetëm kohë të lira
Krijuar, përditësuar ose anuluar ngjarje/takime në kalendar në emër të klinikës, bazuar në kërkesën e pacientit

Çfarë NUK bëjmë me të dhënat e Google

Nuk i përdorim për reklamim ose marketing (as nga SmileSync, as nga palë të treta)
Nuk i ndajmë ose shesim te palë të treta, përveç nën-përpunuesve të domosdoshëm për infrastrukturën (p.sh. hosting), të cilët veprojnë vetëm sipas udhëzimeve tona dhe nën kontratë DPA
Nuk i përdorim për të trajnuar ose përmirësuar modele AI/ML, të përgjithshme ose të personalizuara
Nuk lejojmë akses njerëzor te përmbajtja e të dhënave të Google, përveç rasteve të domosdoshme për suport teknik, mirëmbajtje ose siguri, me pëlqimin tuaj, ose kur kërkohet nga ligji

Ruajtja: të dhënat e disponueshmërisë së kalendarit ruhen përkohësisht, vetëm sa është e nevojshme për të kryer veprimin e kërkuar (kontroll disponueshmërie ose krijim/modifikim takimi), dhe nuk arkivohen afatgjatë si kopje e veçantë e kalendarit tuaj.

Revokimi i aksesit: klinika mund ta shkëpusë lidhjen me Google Calendar në çdo moment nga paneli i saj, ose direkt nga Cilësimet e Llogarisë Google. Pas revokimit, SmileSync ndalon menjëherë çdo qasje të mëtejshme në kalendar.

            
            English summary (Google review): Data accessed through the Google Calendar integration is used
            solely to check appointment availability and to create, update, or cancel dental appointments on behalf of the
            clinic that authorized the connection. This data is never used for advertising or marketing purposes, is never
            sold or shared with third parties beyond infrastructure sub-processors bound by a Data Processing Agreement,
            and is never used to train or improve AI/ML models, whether generalized or personalized. Human access to this
            data is limited to what is necessary for security, legal compliance, or with explicit user consent.
        

Limited Use Disclosure: SmileSync's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Asistenti AI — Si Funksionon

Asistenti virtual i SmileSync komunikon me pacientët përmes WhatsApp për t'i ndihmuar të rezervojnë, ndryshojnë ose anulojnë takime. Asistenti:

Konfigurohet nga klinika (oraret, shërbimet e ofruara, gjuha e komunikimit)
Nuk merr vendime mjekësore dhe nuk ofron këshilla klinike
Regjistron bisedat vetëm për qëllime administrative (menaxhimi i takimeve)
I informon pacientët se po komunikojnë me një asistent të automatizuar

Bisedat ruhen për periudhën e nevojshme operacionale (maksimumi 12 muaj) dhe më pas fshihen automatikisht ose me kërkesë të operatorit.

6. Ndarja me Palë të Treta

SmileSync mund t'i ndajë të dhënat vetëm në rastet e mëposhtme:

Ofruesit e infrastrukturës — serverë cloud dhe baza të dhënash të certifikuara (p.sh. AWS / Azure) që operojnë sipas Marrëveshjeve të Përpunimit të të Dhënave (DPA)
Shërbimet e mesazheve — për dërgimin e SMS-ve dhe email-eve të konfirmimit të takimeve
Autoritetet ligjore — vetëm kur kërkohet nga ligji ose urdhri i gjykatës

            
            Të gjithë nën-përpunuesit tanë janë të detyruar kontraktualisht të mbrojnë të dhënat sipas të njëjtave ose standardeve më të larta si SmileSync. Kjo vlen edhe për çdo të dhënë të marrë nëpërmjet integrimeve Google.
        

7. Ruajtja dhe Siguria e Të Dhënave

Të dhënat ruhen në serverë brenda zonës gjeografike të BE-së ose Shqipërisë, me:

Enkriptim gjatë transmetimit (TLS 1.2+) dhe në ruajtje (AES-256)
Autentikim me dy faktorë (2FA) për llogaritë e operatorëve
Kontrolle aksesi bazuar në role (vetëm stafi i autorizuar ka akses)
Kopje rezervë ditore dhe monitorim 24/7
Auditime periodike sigurie dhe teste depërtimi

Periudha e ruajtjes: të dhënat e pacientëve ruhen për sa kohë llogaria e klinikës është aktive, plus 30 ditë pas mbylljes për të mundësuar eksportimin. Pas kësaj periudhe fshihen përgjithmonë.

8. Të Drejtat Tuaja

Operatorët (klinikat / dentistët) kanë të drejtë:

Qasje — të shohin çfarë të dhënash mbahen për ta
Korrigjim — të përditësojnë informacionin e pasaktë
Fshirje — të kërkojnë fshirjen e llogarisë dhe të dhënave të tyre ("e drejta për t'u harruar")
Eksport — të marrin të dhënat e tyre në një format të lexueshëm (CSV / JSON)
Kufizim — të kufizojnë përpunimin e të dhënave në raste specifike
Ankesë — pranë autoritetit kompetent për mbrojtjen e të dhënave

Pacientët që kanë komunikuar me asistentin AI mund të kërkojnë fshirjen e bisedave të tyre duke kontaktuar klinikën ose SmileSync direkt në adresën më poshtë.

            
            Çdo kërkesë për fshirje ose qasje do të përpunohet brenda 30 ditëve kalendarike.
        

9. Cookies dhe Teknologji të Ngjashme

SmileSync përdor cookie teknike (thelbësore) dhe një mjet analitik të kufizuar:

Cookie sesioni — për të mbajtur aktive sesionin tuaj gjatë përdorimit të platformës
Cookie CSRF — për mbrojtje kundër sulmeve cross-site
Google Analytics — përdoret vetëm për statistika anonime përdorimi të faqes publike (p.sh. numri i vizitorëve). Google Analytics nuk ka lidhje dhe nuk ka qasje me të dhënat e Google Calendar apo çdo të dhënë tjetër të përdoruesve të llogarive.

Ne nuk përdorim cookie reklamimi të palëve të treta.

Google Analytics aktivizohet vetëm pas pëlqimit tuaj eksplicit përmes banner-it të cookies. Mund ta ndryshoni zgjedhjen tuaj në çdo moment nga linku "Menaxho Cookies" në fund të faqes.

10. Ndryshime në Politikë

SmileSync mund ta përditësojë këtë politikë herë pas here. Ndryshimet materiale do t'ju komunikohen:

Me email dërguar në adresën e llogarisë suaj, të paktën 14 ditë para hyrjes në fuqi
Me një njoftim të dukshëm brenda platformës në hyrjen tuaj të radhës

Vazhdimi i përdorimit të platformës pas datës së hyrjes në fuqi konsiderohet si pranim i politikës së përditësuar.

11. Na Kontaktoni

Për çdo pyetje rreth kësaj politike ose për të ushtruar të drejtat tuaja, ju lutemi na kontaktoni:

SmileSync

bushatibrigli@gmail.com

Shqipëri

SmileSync — Platformë Menaxhimi Dentar Data e hyrjes në fuqi: 1 korrik 2026 · Versioni 1.1