Politika e privatësisë

Draft: Në këtë tekst mungojnë ende të dhëna për shitësen (të shënuara me „[Offen: …]“).

Shënim: Version ligjërisht i detyrueshëm është teksti në gjuhën gjermane. Deutsch

Politika e privatësisë

Përkthim për informim – e detyrueshme ligjërisht është vetëm versioni gjerman.

1. Përgjegjësja

Përgjegjëse për përpunimin e të dhënave në këtë faqe është:
[Offen: Vor- und Nachname]
[Offen: Straße und Hausnummer, PLZ und Ort]
Email: info@albabybook.com

2. Më e rëndësishmja shkurt

  • I përpunojmë të dhënat e tua vetëm aq sa nevojitet për dyqanin, porosinë dhe pyetjet e tua.
  • Pa ndjekje (tracking), pa cookies reklamash, pa mjete analitike, pa plugin-e të rrjeteve sociale. Shkronjat dhe figurat ndodhen në serverin tonë – gjatë vizitës nuk dërgohen të dhëna te palë të treta si Google.
  • Mund të porositësh pa llogari klienti.

3. Hostimi dhe skedarët log të serverit

Faqja jonë dhe serveri ynë i email-it menaxhohen nga ofruesi ynë teknik [Offen: Name und Anschrift des technischen Dienstleisters] – në një server të OVH GmbH, Christophstraße 19, 50670 Köln, në një qendër të dhënash në Gjermani. Me ofruesin kemi një kontratë për përpunimin e të dhënave (neni 28 GDPR); OVH është nënpërpunuesi i tij.

Në çdo vizitë serveri ruan automatikisht të dhëna teknike: adresën IP, datën dhe orën, faqen e hapur, llojin e shfletuesit dhe sistemin operativ, si dhe faqen e mëparshme (referrer). Na duhen për ta mbajtur faqen të sigurt e stabile dhe për të zbuluar sulme. Baza ligjore është interesi ynë i ligjshëm (neni 6, paragrafi 1, shkronja f GDPR). Skedarët log fshihen automatikisht pas 14 ditësh më së voni.

Për mbrojtje nga abuzimi (p.sh. tentativa të shumta automatike porosie) numërojmë kërkesat për çdo dërgues. Për këtë nuk ruajmë vetë adresën IP, por vetëm një vlerë hash të shkurtuar e të pakthyeshme me një numërues (neni 6, paragrafi 1, shkronja f GDPR).

Lidhja me faqen tonë është e enkriptuar me TLS („https://“ dhe simboli i drynit në shfletues).

4. Ruajtja në shfletues (shporta etj.)

Që dyqani të funksionojë, disa të dhëna i ruajmë vetëm në shfletuesin tënd (Local Storage / Session Storage): shportën, listën e dëshirave, shtetin e dërgesës, një kod kuponi të shkruar dhe për pak kohë të dhënat e pagesës për faqen e falënderimit. Këto të dhëna nuk na dërgohen derisa të porositësh. Ruajtja është absolutisht e nevojshme për shërbimin që kërkon (§ 25 paragrafi 2 nr. 2 TDDDG). Mund t'i fshish në çdo kohë te cilësimet e shfletuesit.

Për vizitorët nuk vendosim cookies. Vetëm pjesa e administrimit e mbrojtur me fjalëkalim përdor një cookie teknikisht të nevojshme për hyrjen.

5. Porositë

Kur porosit, përpunojmë emrin, email-in, adresën e dërgesës dhe të dhënat e porosisë (librat, kuponat, shumat, mënyrën e pagesës, numrin e porosisë). Na duhen për ta lidhur dhe përmbushur kontratën – për ta konfirmuar porosinë, për ta lidhur pagesën, për t'i dërguar librat dhe për të të kontaktuar në rast pyetjesh (neni 6, paragrafi 1, shkronja b GDPR).

Të dhënat e porosisë i ruajmë për aq kohë sa kërkojnë detyrimet ligjore (neni 6, paragrafi 1, shkronja c GDPR): faturat dhe dokumentet kontabël zakonisht 8 deri 10 vjet, letrat e biznesit 6 vjet (§ 147 AO, § 257 HGB). Pastaj fshihen.

6. Pagesa

Paguan vetë me PayPal ose me transfertë bankare; nuk integrojmë asnjë shërbim pagese në faqe.

  • PayPal: Kur paguan me PayPal, përdor llogarinë tënde PayPal te PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luksemburg. Për përpunimin atje vlen deklarata e privatësisë e PayPal. Ne shohim emrin tënd, email-in e PayPal, shumën dhe mesazhin tënd. Pagesa shkon në një llogari PayPal të dyqanit tonë, që të tregohet me porosinë.
  • Transferta bankare: Në ekstraktin e llogarisë shohim emrin tënd, IBAN-in, shumën dhe përshkrimin e pagesës.

Këto të dhëna i përdorim për ta lidhur pagesën me porosinë (neni 6, paragrafi 1, shkronja b GDPR) dhe i ruajmë sipas detyrimeve ligjore (neni 6, paragrafi 1, shkronja c GDPR).

7. Dërgesa

Për dërgesën ia japim emrin dhe adresën kompanisë së dërgesës: [Offen: Versanddienstleister, z. B. Deutsche Post / DHL]. Baza ligjore është neni 6, paragrafi 1, shkronja b GDPR.

8. Email-et

Konfirmimet e porosive, njoftimet për pagesën e dërgesën dhe kuponat i dërgojmë përmes serverit të email-it të ofruesit tonë teknik (shih pikën 3) – pa shërbime të jashtme. Nuk kemi buletin informativ (newsletter).

9. Kuponat dhuratë

Kur blen një kupon, përpunojmë edhe të dhënat që shkruan për kuponin: emrin e personit që e merr dhuratën, emrin tënd si dërgues, mesazhin tënd personal dhe – nëse e shkruan – email-in e personit që e merr dhuratën, ku e dërgojmë kuponin (neni 6, paragrafi 1, shkronja b GDPR). Të lutem shkruaj email-in e dikujt tjetër vetëm nëse mund të supozosh që ai person pajtohet. Për të ndjekur shumën dhe përdorimet, i ruajmë kuponat dhe historinë e tyre deri në skadim dhe më pas sipas detyrimeve ligjore të ruajtjes.

10. Formulari i kontaktit dhe email-i

Kur na shkruan përmes formularit ose me email, përpunojmë emrin, email-in, temën dhe mesazhin tënd për të të përgjigjur (neni 6, paragrafi 1, shkronja b GDPR për pyetje rreth një porosie, përndryshe shkronja f). Mesazhi ruhet në pjesën e administrimit të dyqanit dhe na përcillet me email. E fshijmë kur pyetja jote është zgjidhur, më së voni pas 12 muajsh – përveç nëse detyrimet ligjore të ruajtjes e kërkojnë ndryshe.

11. Lidhjet me Instagram dhe TikTok

Në faqen tonë mund të ketë lidhje me profilet tona në Instagram dhe TikTok. Janë lidhje të thjeshta, jo plugin-e të integruara: vetëm kur klikon një lidhje, kalon në platformën përkatëse; atje vlejnë rregullat e tyre të privatësisë.

12. Të drejtat e tua

Ke të drejtën e informimit (neni 15 GDPR), korrigjimit (neni 16), fshirjes (neni 17), kufizimit të përpunimit (neni 18) dhe transferueshmërisë së të dhënave (neni 20). Mjafton një mesazh te info@albabybook.com.

E drejta e kundërshtimit (neni 21 GDPR): Për sa kohë i përpunojmë të dhënat mbi bazën e interesit tonë të ligjshëm (neni 6, paragrafi 1, shkronja f GDPR), mund ta kundërshtosh këtë përpunim në çdo kohë për arsye që lidhen me situatën tënde të veçantë.

Ke gjithashtu të drejtë të ankohesh te një autoritet mbikëqyrës për mbrojtjen e të dhënave, për shembull te autoriteti kompetent për ne: [Offen: Datenschutz-Aufsichtsbehörde des Bundeslands].

13. Detyrimi për të dhënat, pa vendime të automatizuara

Për një porosi na duhen të dhënat e shënuara si të detyrueshme; pa to nuk mund ta lidhim kontratën. Nuk ka vendimmarrje të automatizuar, as profilizim.

Gjendja: [Offen: Datum der Veröffentlichung]