Politika e privatësisë

Kjo politikë shpjegon cilat të dhëna personale përpunojmë kur vizitoni këtë faqe, bëni një porosi ose na kontaktoni, pse e bëjmë këtë dhe çfarë të drejtash keni. Zbatojmë Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave të BE-së (GDPR, Rregullorja (BE) 2016/679) dhe, aty ku zbatohet, legjislacionin shqiptar për mbrojtjen e të dhënave personale, si dhe ligjin turk për mbrojtjen e të dhënave personale nr. 6698 (KVKK).

1. Kush është kontrolluesi i të dhënave tuaja

Kontrolluesi i të dhënave:

Për çdo pyetje ose kërkesë për të dhënat personale mund të na kontaktoni me të dhënat e mësipërme.

2. Cilat të dhëna përpunojmë

• Të dhënat e porosisë: emri, adresa e dërgesës, emaili, telefoni, produktet e porositura, numri i porosisë dhe shumat, shënimi që mund të shtoni te porosia dhe koha kur keni pranuar informacionin parakontraktor. Për të parandaluar abuzimet, bashkë me porosinë ruajmë edhe një përmbledhje (hash) të shkurtuar dhe të pakthyeshme të adresës suaj IP, si pseudonim.
• Të dhënat e pagesës: informacion për transfertën tuaj bankare, si emri i paguesit, shuma, data dhe përshkrimi i pagesës. Nuk marrim kurrë të dhëna karte, sepse nuk pranojmë pagesa me kartë.
• Komunikimi: përmbajtja e mesazheve që na dërgoni me email, telefon ose WhatsApp dhe përgjigjet tona.
• Të dhëna teknike: adresa IP, lloji i shfletuesit, faqet e vizituara dhe ora e hyrjes, të regjistruara në regjistrat e serverit për siguri dhe rregullim gabimesh.
• Klikimet mbi lidhjet: kur klikoni butonin „Bli nga ROOT”, serveri ynë regjistron produktin, orën, gjuhën e faqes, dyqanin e ROOT ku ju drejtojmë, vendin e përafërt (nga informacioni i vendndodhjes që jep ofruesi ynë i hostimit), faqen nga e cila keni ardhur, si dhe një përmbledhje (hash) të shkurtuar dhe të pakthyeshme të adresës suaj IP dhe të identifikuesit të shfletuesit, si pseudonim. Adresën tuaj IP nuk e ruajmë në formë të lexueshme, nuk përdorim cookie për këtë dhe të dhënat nuk i lidhim me emrin tuaj. I përdorim për t'ju drejtuar te dyqani i duhur i ROOT dhe për të parë cilat faqe janë të dobishme.
• Vlerësimet e produkteve: nëse dërgoni një vlerësim përmes formularit në këtë faqe, përpunojmë emrin tuaj (shfaqet publikisht bashkë me vlerësimin), notën dhe tekstin e vlerësimit, adresën tuaj të emailit (nuk publikohet kurrë; e përdorim vetëm nëse duhet t'ju kontaktojmë për vlerësimin) dhe një përmbledhje (hash) të shkurtuar dhe të pakthyeshme të adresës suaj IP, për të parandaluar mesazhet e padëshiruara (spam). Vlerësimet publikohen vetëm pasi i kemi kontrolluar.
• Të dhëna analitike: vetëm me pëlqimin tuaj (shihni pikën 5).

Këto të dhëna i marrim drejtpërdrejt nga ju (formulari i porosisë, mesazhet, formulari i vlerësimeve), automatikisht nga shfletuesi juaj (regjistrat e serverit, evidenca e klikimeve dhe, vetëm me pëlqimin tuaj, Google Analytics), nga banka jonë (të dhënat e transfertës suaj që mbërrin te ne) dhe nga ROOT (numri i porosisë te ROOT dhe të dhënat e gjurmimit të pakos suaj). Nuk blejmë të dhëna nga palë të treta.

3. Pse i përpunojmë të dhënat dhe mbi çfarë baze ligjore

• Përpunimi dhe dërgimi i porosisë, përfshirë vendosjen e saj te ROOT dhe dërgimin e emaileve për statusin e porosisë: përmbushja e kontratës (neni 6, paragrafi 1, shkronja b, GDPR).
• Ruajtja e dokumenteve të kërkuara nga legjislacioni tatimor dhe kontabël: përmbushja e një detyrimi ligjor (neni 6, paragrafi 1, shkronja c, GDPR).
• Përgjigjet ndaj pyetjeve tuaja: përmbushja e kontratës ose hapa para lidhjes së saj, përkatësisht interesi ynë i ligjshëm për t'ju përgjigjur (neni 6, paragrafi 1, shkronjat b dhe f, GDPR).
• Siguria dhe funksionimi i faqes dhe numërimi i klikimeve mbi lidhjet: interes i ligjshëm (neni 6, paragrafi 1, shkronja f, GDPR).
• Publikimi i vlerësimeve që dërgoni dhe parandalimi i spam-it: pëlqimi juaj kur dërgoni vlerësimin dhe interesi ynë i ligjshëm për të parandaluar abuzimet (neni 6, paragrafi 1, shkronjat a dhe f, GDPR).
• Statistikat e faqes me Google Analytics 4: pëlqimi juaj (neni 6, paragrafi 1, shkronja a, GDPR). Pëlqimin mund ta tërhiqni në çdo kohë.

Të dhënat e porosisë janë të nevojshme për lidhjen e kontratës; pa to nuk mund ta përpunojmë porosinë. Nuk marrim vendime të automatizuara dhe nuk krijojmë profile.

4. Kujt ua transmetojmë të dhënat

• ROOT (Root Wellness, LLC, SHBA): për të përmbushur porosinë, e vendosim atë në dyqanin e ROOT me emrin tuaj si marrës, adresën e dërgesës dhe të dhënat e kontaktit të nevojshme për dërgesën. ROOT dhe korrierët e saj i përpunojnë këto të dhëna për dërgimin e pakos.
• Banka jonë: për marrjen e pagesës dhe, nëse duhet, për rimbursime.
• Ofruesit e hostimit dhe të emailit: përpunojnë të dhëna në emrin tonë, që faqja të funksionojë dhe të dërgohen emailet për porositë.
• WhatsApp: nëse na shkruani në WhatsApp, mesazhet tuaja përpunohen edhe nga operatori i tij (WhatsApp Ireland Ltd., grupi Meta), sipas politikave të veta. Mund të na kontaktoni në çdo kohë edhe me email.
• Google (Google Analytics 4): vetëm nëse jepni pëlqimin për cookies analitike.
• Autoritetet publike: nëse ligji na detyron.

Nuk i shesim të dhënat tuaja, nuk ju dërgojmë emaile marketingu dhe nuk i përdorim të dhënat tuaja për reklama, as për tonat, as për ato të palëve të treta.

5. Cookies dhe statistikat

Dyqani ruan në shfletuesin tuaj vetëm atë që i nevojitet për të funksionuar: shportën dhe zgjedhjen tuaj për cookies (në hapësirën lokale të ruajtjes së shfletuesit). Për vizitorët nuk vendosen cookies gjuhe, hyrjeje ose reklamash. Google Analytics aktivizohet vetëm pasi klikoni „Pranoj cookies analitike” në banerin e cookies; deri atëherë nuk ngarkohet fare. Nuk përdorim Meta Pixel, Google Tag Manager ose mjete të tjera gjurmimi për marketing. Detajet i gjeni te Politika e cookies.

6. Transferimet jashtë vendit

ROOT ka selinë në Shtetet e Bashkuara. Prandaj, kur vendosim porosinë, të dhënat e porosisë suaj transferohen në SHBA. Ky transferim është i nevojshëm për përmbushjen e kontratës që keni lidhur me ne (neni 49, paragrafi 1, shkronja b, GDPR). Nëse pranoni Google Analytics, të dhënat mund të përpunohen në SHBA edhe nga Google. Google LLC është e certifikuar në kuadër të EU-US Data Privacy Framework; transferimi bazohet në vendimin e përshtatshmërisë të Komisionit Evropian (neni 45 GDPR).

7. Sa kohë i ruajmë të dhënat

• Të dhënat e porosive dhe të pagesave: për aq kohë sa kërkon legjislacioni tatimor dhe kontabël (zakonisht nga 5 deri në 10 vjet, sipas ligjit në fuqi).
• Mesazhet: për aq sa duhet për t'iu përgjigjur pyetjes suaj dhe më pas deri në 2 vjet, nëse nuk lidhen me një porosi.
• Vlerësimet: për aq kohë sa vlerësimi është i publikuar; nëse kërkoni heqjen e tij, e fshijmë bashkë me adresën tuaj të emailit.
• Regjistrat e serverit dhe evidenca e klikimeve: për një periudhë të kufizuar, zakonisht jo më shumë se 12 muaj.
• Të dhënat analitike: sipas cilësimeve të ruajtjes në Google Analytics, jo më shumë se 14 muaj.

8. Të drejtat tuaja

Keni të drejtën e aksesit në të dhëna (neni 15 GDPR), të drejtën e korrigjimit (neni 16), të fshirjes (neni 17), të kufizimit të përpunimit (neni 18) dhe të transferueshmërisë së të dhënave (neni 20). Pëlqimin e dhënë mund ta tërhiqni në çdo kohë, pa prekur ligjshmërinë e përpunimit të kryer para tërheqjes (neni 7, paragrafi 3, GDPR).

E drejta e kundërshtimit: nëse përpunojmë të dhëna mbi bazën e interesit të ligjshëm (neni 6, paragrafi 1, shkronja f, GDPR), mund ta kundërshtoni në çdo kohë, për arsye që lidhen me situatën tuaj të veçantë (neni 21 GDPR).

Të drejtat tuaja i ushtroni me të dhënat e kontaktit në pikën 1. Ju përgjigjemi brenda një muaji. Keni gjithashtu të drejtë të paraqisni ankesë te një autoritet mbikëqyrës: në Shqipëri, te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale; në Kosovë, te Agjencia për Informim dhe Privatësi; ose te autoriteti mbikëqyrës i vendit ku jetoni.

9. Siguria

Faqja përdor një lidhje të enkriptuar (HTTPS). Aksesin në të dhënat e porosive e kufizojmë në atë që është e nevojshme për përpunimin e tyre.

10. Lidhjet me faqe dhe shërbime të tjera

Faqet tona përmbajnë lidhje drejt dyqanit të ROOT dhe mund të na kontaktoni edhe përmes WhatsApp. Kur ndiqni një lidhje të tillë ose përdorni një shërbim të tillë, zbatohet politika e privatësisë e ofruesit përkatës (për ROOT, shihni politikën e privatësisë së ROOT, pjesërisht në anglisht). Nuk kemi kontroll mbi mënyrën si i trajtojnë këta ofrues të dhënat tuaja.

11. Fëmijët

Kjo faqe nuk u drejtohet fëmijëve dhe për të porositur duhet të keni mbushur 18 vjeç. Nuk mbledhim me dijeni të dhëna personale të fëmijëve. Nëse mendoni se një fëmijë na ka dhënë të dhëna personale, na shkruani dhe do t'i fshijmë.

12. Ndryshimet

E përditësojmë këtë politikë nëse ndryshojnë praktikat tona ose legjislacioni. Versioni në fuqi është gjithmonë ai në këtë faqe.

reCAPTCHA

Në formularët tanë mund të përdorim Google reCAPTCHA për të parandaluar spamin dhe abuzimin. reCAPTCHA mund t'i dërgojë Google-it, për analizë, informacione për pajisjen dhe sjelljen tuaj të shfletimit (adresa IP, cookie, ndërveprime me miun ose ekranin); shërbimi i nënshtrohet Politikës së Privatësisë dhe Kushteve të Shërbimit të Google.