Politika e Privatësisë

Kjo Politikë e Privatësisë shpjegon se si HALSA sh.p.k., me NIPT/NUIS M41501015Q, me adresë në Rruga Panorama, Kompleksi Panorama, kati 0, Tiranë, Shqipëri (në vijim “Halsa”, “ne”, “na” ose “yni”), mbledh, përdor, ruan, transmeton dhe mbron të dhënat tuaja personale kur vizitoni ose përdorni faqen www.halsa.al, aplikacionet tona celulare dhe shërbimet e lidhura, kur krijoni një llogari, bëni një porosi, merrni pjesë në programin e besnikërisë, komunikoni me ne ose ndërveproni me fushatat tona (së bashku, “Shërbimet”).

Halsa është kontrolluesi i të dhënave personale për përpunimet e përshkruara në këtë Politikë, përveç rasteve kur shprehimisht tregohet se një palë tjetër vepron si kontrollues i pavarur. Dyqani ynë online mbështetet në platformën Shopify.

Kjo Politikë hartohet në përputhje me ligjin shqiptar nr. 124/2024 “Për mbrojtjen e të dhënave personale”, si dhe me legjislacionin tjetër shqiptar të zbatueshëm. Në rast mospërputhjeje ndërmjet Kushteve të Shërbimit dhe kësaj Politike për çështje që lidhen me të dhënat personale, zbatohet kjo Politikë.

1. Çfarë janë të dhënat personale

“Të dhëna personale” janë të dhënat që ju identifikojnë ose që mund të lidhen në mënyrë të arsyeshme me ju. Të dhënat anonime, të cilat nuk mund t’ju identifikojnë, nuk konsiderohen të dhëna personale.

Ne i përpunojmë të dhënat në mënyrë të ligjshme, të drejtë dhe transparente, vetëm për qëllime të përcaktuara, duke mbledhur aq sa është e nevojshme dhe duke i mbajtur të sakta, të sigurta dhe jo më gjatë se duhet.

2. Të dhënat që mund të mbledhim

Në varësi të mënyrës se si përdorni Shërbimet, mund të mbledhim:

• Të dhëna identifikimi dhe kontakti: emër, mbiemër, adresë faturimi dhe dërgese, numër telefoni dhe adresë emaili.

• Të dhëna të llogarisë: emër përdoruesi, kredenciale të mbrojtura, cilësime, preferenca dhe informacion i nevojshëm për administrimin dhe sigurinë e llogarisë.

• Të dhëna për porositë dhe transaksionet: produktet e shikuara, të ruajtura, të shtuara në shportë ose listën e dëshirave, të porositura, të kthyera ose të anuluara; vlera dhe historia e porosive; fatura; mënyra, statusi dhe referenca e pagesës.

• Të dhëna pagese: kur paguani me kartë ose portofol elektronik, të dhënat e plota të kartës i jepen drejtpërdrejt ofruesit të sigurt të pagesës. Halsa zakonisht merr vetëm informacionin e nevojshëm për konfirmimin dhe administrimin e pagesës, si shuma, statusi, mënyra e pagesës, një identifikues ose token i transaksionit dhe, kur është i disponueshëm, të dhëna të kufizuara të kartës. Për pagesat në dorëzim ruajmë statusin e pagesës dhe të dhënat e nevojshme të porosisë.

• Të dhëna të dërgesës: adresa, numri i telefonit, udhëzimet e dërgesës, korrieri, gjurmimi dhe statusi i dorëzimit.

• Të dhëna të programit të besnikërisë: pikë, shpërblime, kuponë, përdorimi i tyre, niveli i anëtarësimit dhe preferencat që na jepni.

• Komunikime dhe përmbajtje: kërkesa për asistencë, ankesa, vlerësime, përgjigje në anketa dhe komunikime me email, telefon, formular, chat ose rrjete sociale.

• Të dhëna marketingu: pëlqimet dhe kundërshtimet tuaja, preferencat e kanaleve dhe ndërveprimet me komunikimet ose fushatat tona.

• Të dhëna teknike: adresa IP, lloji dhe cilësimet e shfletuesit, pajisja, sistemi operativ, identifikuesit online, versioni i aplikacionit, regjistrat e sigurisë dhe token-i i njoftimeve push, kur i aktivizoni.

• Të dhëna përdorimi: faqet dhe funksionet e përdorura, kërkimet, koha dhe mënyra e ndërveprimit me Shërbimet, si dhe të dhëna të mbledhura përmes cookies dhe teknologjive të ngjashme.

• Leje të pajisjes: të dhëna që lidhen me një leje të aplikacionit, si njoftimet ose vendndodhja e përafërt, vetëm kur funksioni përkatës ofrohet, ju e aktivizoni dhe përpunimi është i nevojshëm. Lejet mund t’i ndryshoni në cilësimet e pajisjes.

Disa produkte që shikoni ose blini mund të tregojnë interesa që lidhen me shëndetin ose mirëqenien. Ne nuk ju kërkojmë diagnozë apo dosje mjekësore për një porosi të zakonshme. Nuk përdorim të dhëna që zbulojnë ose lejojnë nxjerrjen e përfundimeve për gjendjen shëndetësore për reklamim të personalizuar pa një bazë të posaçme të vlefshme ligjore dhe, kur kërkohet, pa pëlqimin tuaj të shprehur.

Ju lutemi të mos përfshini të dhëna shëndetësore ose të dhëna të tjera sensitive në mesazhe, përveçse kur janë vërtet të nevojshme për kërkesën tuaj.

3. Burimet e të dhënave

Të dhënat mund t’i marrim:

• drejtpërdrejt nga ju, kur regjistroheni, porositni, paguani, përdorni programin e besnikërisë, plotësoni një formular ose komunikoni me ne;

• automatikisht nga pajisja ose shfletuesi juaj, përmes cookies, regjistrave dhe teknologjive të ngjashme;

• nga Shopify dhe ofruesit tanë të shërbimeve, si ofruesit e pagesave, korrierët, shërbimet e teknologjisë, sigurisë dhe komunikimit;

• nga partnerë ose platforma të palëve të treta, kur përdorni një integrim, hyni përmes një shërbimi tjetër ose ndërveproni me një fushatë, vetëm kur lejohet nga ligji.

4. Qëllimet dhe bazat ligjore të përpunimit

Qëllimi	Shembuj	Baza ligjore kryesore
Ofrimi i Shërbimeve	Krijimi i llogarisë, përpunimi i porosisë dhe pagesës, dërgesa, kthimet, rimbursimet, asistenca dhe programi i besnikërisë	Zbatimi i kontratës ose masat para lidhjes së saj
Përmbushja e detyrimeve ligjore	Faturimi, kontabiliteti, detyrimet tatimore, siguria e produkteve, tërheqjet nga tregu dhe përgjigjja ndaj autoriteteve kompetente	Detyrim ligjor
Siguria dhe parandalimi i abuzimit	Autentikimi, mbrojtja e llogarive dhe pagesave, zbulimi i mashtrimit, hetimi i incidenteve dhe mbrojtja e pretendimeve ligjore	Interesi ynë legjitim dhe, kur zbatohet, detyrimi ligjor
Përmirësimi i Shërbimeve	Analiza e performancës, diagnostikimi i gabimeve, statistika të brendshme, përmirësimi i përmbajtjes dhe përvojës	Interesi ynë legjitim; pëlqimi për cookies jo të domosdoshme kur kërkohet
Marketingu	Newsletter, oferta me email/SMS/push, reklama të personalizuara dhe matja e fushatave	Pëlqimi, kur kërkohet; në raste të kufizuara, një bazë tjetër e lejuar nga ligji me të drejtë të qartë kundërshtimi
Komunikimi	Konfirmime porosie, njoftime dorëzimi, siguria e llogarisë, përgjigje ndaj kërkesave dhe njoftime për sigurinë e produktit	Kontrata, detyrimi ligjor ose interesi legjitim, sipas rastit

Kur mbështetemi në interesin legjitim, vlerësojmë nevojën, proporcionalitetin dhe ndikimin mbi të drejtat tuaja. Ju mund ta kundërshtoni këtë përpunim sipas seksionit 14.

Mesazhet operative për porosinë, pagesën, sigurinë, kthimin, dërgesën ose një njoftim sigurie për produktin nuk janë marketing dhe mund t’ju dërgohen edhe nëse çregjistroheni nga ofertat promocionale.

5. Cookies dhe teknologjitë e ngjashme

Ne dhe ofruesit tanë përdorim cookies dhe teknologji të ngjashme për të mbajtur faqen funksionale dhe të sigurt, për të ruajtur shportën dhe preferencat, për të kuptuar performancën dhe, me zgjedhjen tuaj, për analizë, personalizim ose reklamim.

Cookies rreptësisht të nevojshme përdoren sepse Shërbimet nuk mund të funksionojnë siç duhet pa to. Cookies analitike, funksionale jo të domosdoshme dhe reklamuese aktivizohen vetëm sipas zgjedhjeve tuaja dhe kur ligji kërkon pëlqim. Zgjedhjet mund t’i ndryshoni ose ta tërhiqni pëlqimin në çdo kohë nga paneli i cookies në faqe; tërheqja nuk cenon ligjshmërinë e përpunimit të kryer më parë. Mund t’i kontrolloni cookies edhe nga shfletuesi, por bllokimi i cookies të domosdoshme mund të kufizojë funksionet e faqes.

Paneli i cookies tregon kategoritë, ofruesit, qëllimet dhe kohëzgjatjen përkatëse që zbatohen në momentin e vizitës.

6. Marketingu dhe preferencat

Kur kërkohet, ju dërgojmë oferta me email, SMS ose njoftime push vetëm pasi të keni dhënë pëlqimin. Mund të çregjistroheni përmes lidhjes në email, cilësimeve të llogarisë ose aplikacionit, cilësimeve të pajisjes ose duke na kontaktuar. Mund të mbajmë një evidencë minimale të kundërshtimit tuaj për t’u siguruar që nuk ju kontaktojmë përsëri për atë kanal.

Nëse aktivizojmë reklamim të personalizuar ose funksione që kombinojnë ndërveprimet tuaja me burime të tjera, do t’ju japim informacionin dhe zgjedhjet e kërkuara nga ligji përpara aktivizimit.

7. Si i ndajmë të dhënat

Ne mund t’i ndajmë të dhënat, vetëm në masën e nevojshme, me:

• Shopify, që hoston dhe mundëson funksionimin e dyqanit online;

• ofruesit e pagesave, bankat dhe shërbimet kundër mashtrimit;

• korrierët dhe operatorët postarë, të cilëve u japim zakonisht emrin, adresën, telefonin dhe informacionin minimal për dërgesën;

• ofruesit e teknologjisë, cloud-it, hostimit, sigurisë, mirëmbajtjes, asistencës, email-it, SMS-ve dhe njoftimeve push;

• ofruesit e analizës ose marketingut, vetëm sipas bazës ligjore dhe zgjedhjeve tuaja për cookies dhe marketingun;

• këshilltarët profesionalë, si kontabilistë, auditues, avokatë dhe sigurues, kur është e nevojshme dhe me detyrim konfidencialiteti;

• autoritetet publike, gjykatat ose organet ligjzbatuese, kur kërkohet me ligj ose me një kërkesë të vlefshme;

• një blerës ose pasardhës të mundshëm, në kuadër të një riorganizimi, financimi, shitjeje ose transferimi biznesi, me masa të përshtatshme mbrojtëse.

Ofruesve që përpunojnë të dhëna në emrin tonë u kërkojmë masa sigurie, konfidencialitet dhe përdorim vetëm sipas udhëzimeve dhe ligjit. Halsa nuk i shet të dhënat personale kundrejt pagesës.

8. Marrëdhënia me Shopify

Shërbimet e tregtisë elektronike hostohen nga Shopify, ndaj informacioni që jepni përmes dyqanit transmetohet te Shopify dhe përpunohet prej tij për të ofruar, mbrojtur dhe përmirësuar platformën. Për disa funksione, Shopify mund të veprojë si kontrollues i pavarur dhe zbaton politikën e vet të privatësisë.

Më shumë informacion gjendet te Politika e Privatësisë për Konsumatorët e Shopify. Kërkesat që lidhen drejtpërdrejt me përpunimet e Shopify mund të paraqiten edhe përmes Portalit të Privatësisë të Shopify.

9. Transferimet ndërkombëtare

Shopify dhe disa ofrues mund t’i ruajnë ose përpunojnë të dhënat jashtë Shqipërisë, përfshirë në Zonën Ekonomike Evropiane, Kanada, Shtetet e Bashkuara ose vende të tjera. Kur të dhënat transferohen ndërkombëtarisht, ne zbatojmë kërkesat e neneve 39–42 të ligjit nr. 124/2024, duke u mbështetur, sipas rastit, në një vendim për nivel të mjaftueshëm mbrojtjeje, klauzola standarde ose garanci të tjera të lejuara nga ligji. Mund të na kërkoni informacion për garancitë përkatëse dhe mënyrën e marrjes së një kopjeje, me përjashtim të pjesëve konfidenciale.

10. Ruajtja e të dhënave

Të dhënat ruhen vetëm për aq kohë sa nevojiten për qëllimin e mbledhjes dhe për kërkesat ligjore. Periudha varet nga natyra e të dhënave, marrëdhënia me ju dhe afatet e detyrueshme ose të parashkrimit. Në përgjithësi:

• të dhënat e llogarisë ruhen gjatë kohës që llogaria është aktive dhe për një periudhë të kufizuar pas mbylljes, kur nevojitet për siguri ose pretendime;

• porositë, faturat dhe evidencat e pagesave ruhen për periudhat që kërkon legjislacioni tatimor, kontabël, i konsumatorit dhe i sigurisë së produkteve;

• kërkesat, ankesat dhe kthimet ruhen deri në zgjidhje dhe, kur duhet, gjatë afatit përkatës të pretendimeve;

• të dhënat e marketingut ruhen derisa të tërhiqni pëlqimin ose të kundërshtoni, ndërsa një evidencë minimale mund të mbahet për të respektuar zgjedhjen tuaj;

• cookies, regjistrat teknikë dhe të dhënat analitike ruhen sipas afateve të treguara në panelin përkatës ose për një periudhë të kufizuar sigurie dhe diagnostikimi.

Pas përfundimit të periudhës, të dhënat fshihen, anonimizohen ose izolohen kur ruajtja kërkohet nga ligji.

11. Siguria

Përdorim masa të përshtatshme teknike dhe organizative, sipas rrezikut, si enkriptimi gjatë transmetimit, kontrolli i aksesit, kufizimi i privilegjeve, monitorimi, kopjet rezervë, procedurat për incidente dhe kërkesat kontraktore ndaj ofruesve. Asnjë sistem nuk është plotësisht i paprekshëm; ndaj mos dërgoni informacione konfidenciale përmes kanaleve të pasigurta dhe na njoftoni menjëherë nëse dyshoni për keqpërdorim të llogarisë.

Në rast cenimi të të dhënave personale, njoftojmë Komisionerin dhe personat e prekur kur dhe brenda afateve që kërkon ligji.

12. Vendimmarrja automatike dhe profilizimi

Shërbimet mund të përdorin automatizim për rekomandime produktesh, renditje përmbajtjeje ose sinjale të mundshme mashtrimi. Nuk synojmë të marrim vendime të bazuara vetëm në përpunim automatik që prodhojnë pasoja ligjore ose ndikim të ngjashëm të rëndësishëm për ju. Nëse kjo ndryshon, do t’ju informojmë për logjikën kryesore, rëndësinë dhe pasojat e parashikuara dhe do të ofrojmë masat dhe të drejtat që kërkon ligji, përfshirë ndërhyrjen njerëzore dhe kundërshtimin e vendimit.

13. Fëmijët

Shërbimet nuk synojnë t’u shesin drejtpërdrejt fëmijëve dhe një person nën moshën madhore nuk duhet të lidhë kontratë blerjeje pa përfaqësimin ose autorizimin e vlefshëm të prindit apo kujdestarit. Kur përpunimi i të dhënave të një fëmije bazohet në pëlqim dhe ligji kërkon autorizim prindëror, ne do ta kërkojmë atë. Nëse besoni se një fëmijë na ka dhënë të dhëna në mënyrë të parregullt, na kontaktoni për verifikim dhe fshirje.

14. Të drejtat tuaja

Sipas ligjit nr. 124/2024 dhe kushteve të tij, ju mund të kërkoni:

• informacion për mënyrën si përpunohen të dhënat;

• akses dhe një kopje të të dhënave;

• korrigjimin e të dhënave të pasakta dhe plotësimin e të paplotave;

• fshirjen dhe, kur zbatohet, të drejtën për t’u harruar;

• kufizimin e përpunimit;

• marrjen ose transferimin e të dhënave në një format të strukturuar, të përdorur gjerësisht dhe të lexueshëm nga pajisja, kur zbatohet e drejta e portabilitetit;

• kundërshtimin e përpunimit të bazuar në interes legjitim dhe, në çdo kohë, kundërshtimin e marketingut të drejtpërdrejtë;

• tërheqjen e pëlqimit në çdo kohë, pa cenuar ligjshmërinë e përpunimit të kryer para tërheqjes;

• të mos i nënshtroheni një vendimi të bazuar vetëm në përpunim automatik kur ai sjell pasoja ligjore ose ndikim të ngjashëm të rëndësishëm, përveç rasteve të lejuara nga ligji;

• paraqitjen e ankesës pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

Për të ushtruar të drejtat, shkruani në info@halsa.al ose përdorni kontaktet në seksionin 18. Mund të kërkojmë informacion të arsyeshëm për verifikimin e identitetit dhe, për një përfaqësues, provën e autorizimit. Kërkesat trajtohen pa pagesë, përveç rasteve kur janë haptazi të pabazuara ose të tepërta sipas ligjit. Përgjigjemi pa vonesë dhe, si rregull, brenda 30 ditëve; nëse ligji lejon zgjatje për një kërkesë komplekse ose të shumtë, do t’ju njoftojmë për arsyen dhe afatin.

Të drejtat nuk janë absolute. Mund ta kufizojmë ose refuzojmë një kërkesë vetëm kur ligji e lejon, duke ju shpjeguar arsyen dhe mjetet e ankimit.

15. Faqet dhe shërbimet e palëve të treta

Shërbimet mund të përmbajnë lidhje ose integrime të palëve të treta. Kur dilni nga mjedisi ynë ose publikoni të dhëna në një platformë të jashtme, zbatohen rregullat e asaj pale. Ne nuk kontrollojmë dhe nuk mbajmë përgjegjësi për praktikat e privatësisë ose sigurinë e faqeve të pavarura; ju këshillojmë të lexoni politikat e tyre.

16. Ndryshimet e kësaj Politike

Mund ta përditësojmë këtë Politikë për ndryshime në Shërbime, ofrues, praktika ose legjislacion. Versionin e ri do ta publikojmë me datën e përditësimit dhe, kur ndryshimi është thelbësor ose ligji e kërkon, do t’ju njoftojmë me një mënyrë shtesë. Kur përpunimi kërkon pëlqim të ri, do ta kërkojmë përpara se ta fillojmë.

18. Kontakti

Për pyetje, kërkesa ose ankesa për privatësinë:

HALSA sh.p.k.
NIPT/NUIS: M41501015Q
Rruga Panorama, Kompleksi Panorama, kati 0
Tiranë, Shqipëri
Email: info@halsa.al
Telefon: +355 68 611 1113