Kjo Politikë e Privatësisë shpjegon sesi DIGITA SHPK(operatori i markës HAZE) mbledh, përdor dhe mbron të dhënat tuaja personale kur përdorni faqen tonë të internetit dhe blini produktet tona. Ne i përmbahemi Ligjit Nr. 9887 "Për Mbrojtjen e të Dhënave Personale" të Republikës së Shqipërisë dhe parimeve të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) të Bashkimit Evropian.
1. Kush jemi (Kontrolluesi i të Dhënave)
DIGITA SHPK
NIPT: M01812006I
Adresa: Rruga Abdyl Frasheri, Pallati HEKLA, Seksioni B, Kati 2, Ap. 1, Tiranë, Shqipëri
Email: info@haze.al
Telefon: +355 69 966 6670
2. Çfarë të dhënash mbledhim
Mbledhim këto kategori të dhënash personale:
- Të dhëna llogarie: emri, mbiemri, email, fjalëkalim i hashuar, numër telefoni (opsional gjatë regjistrimit).
- Të dhëna porosie: produktet e blera, çmimet, adresa e dërgesës (qytet, rrugë, kod postar, telefon), metoda e pagesës, statusi i porosisë.
- Të dhëna identifikimi nga Google: nëse hyni me Google, marrim emrin, email-in dhe identifikuesin tuaj unik nga Google (Google ID).
- Të dhëna teknike: adresa IP, lloji i shfletuesit dhe pajisjes, faqet e vizituara — vetëm nëse keni dhënë pëlqimin për cookies analitikë.
- Komunikimet: mesazhet e dërguara nëpërmjet formularit të kontaktit ose emailit.
3. Pse i përdorim këto të dhëna (qëllimet dhe baza ligjore)
- Përmbushja e kontratës: përpunimi i porosisë, dërgesa, faturimi dhe shërbimi i klientit. Numri i telefonit përdoret për koordinimin e dërgesës — pa të nuk mund të dorëzojmë porosinë.
- Pëlqimi juaj: dërgimi i email-eve të marketingut (vetëm nëse keni shenjuar opsionin përkatës) dhe cookies opsionale (analizë, marketing).
- Detyrim ligjor: ruajtja e dokumenteve të faturimit dhe kontabilitetit sipas legjislacionit shqiptar.
- Interes i ligjshëm: siguria e faqes, parandalimi i mashtrimit dhe përmirësimi i shërbimit.
4. Me kë i ndajmë të dhënat tuaja
Nuk i shesim të dhënat tuaja. Mund t'i ndajmë me ofrues shërbimi që na ndihmojnë të operojmë biznesin, vetëm sa është e nevojshme:
- Google LLC— autentikim me Google (kur zgjidhni "Hyr me Google").
- PayPal — përpunimi i pagesave online (kur zgjidhni PayPal si metodë pagese).
- Cloudinary — hosting dhe shpërndarje e imazheve të produkteve.
- Kompani logjistike / korrierë: emrin, adresën dhe telefonin tuaj për dërgimin e porosisë.
- Ofruesi i hostingut të faqes: infrastrukturë teknike e mbrojtur me masa standarde sigurie.
Disa nga këta ofrues (p.sh. Google, PayPal, Cloudinary) mund të transferojnë të dhëna jashtë Hapësirës Ekonomike Evropiane. Në këto raste mbështetemi në mekanizmat ligjorë standardë (klauzola standarde kontraktore ose vendime adekuate).
5. Sa kohë i ruajmë të dhënat
- Llogaria e klientit:sa kohë llogaria mbahet aktive. Nëse fshihni llogarinë, të dhënat fshihen brenda 30 ditëve, përveç atyre që detyrohemi t'i ruajmë me ligj.
- Të dhënat e porosive dhe faturave: 10 vjet, sipas legjislacionit tatimor shqiptar.
- Mesazhet e kontaktit: deri në 2 vjet pas zgjidhjes së kërkesës.
- Cookies opsionale: deri në 12 muaj ose deri sa të tërhiqni pëlqimin.
6. Të drejtat tuaja
Ju keni të drejtën të:
- kërkoni qasje në të dhënat tuaja personale që ne ruajmë;
- kërkoni korrigjimin e të dhënave të pasakta ose të paplota;
- kërkoni fshirjen e të dhënave ("e drejta për t'u harruar");
- kërkoni kufizimin e përpunimit të të dhënave tuaja;
- kundërshtoni përpunimin për qëllime marketingu;
- kërkoni transferueshmërinë e të dhënave (në format të lexueshëm nga makina);
- tërheqni në çdo kohë pëlqimin që keni dhënë (kjo nuk prek ligjshmërinë e përpunimit të kryer më parë).
Për të ushtruar këto të drejta, na kontaktoni në info@haze.al. Përgjigjemi brenda 30 ditëve.
7. Ankesa pranë autoritetit mbikëqyrës
Nëse mendoni se të drejtat tuaja janë cenuar, keni të drejtë të paraqisni ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP) — autoriteti shqiptar për mbrojtjen e të dhënave (www.idp.al).
8. Cookies
Përdorim cookies të nevojshme për funksionimin e faqes (sesion, hyrje, shportë) dhe, vetëm me pëlqimin tuaj të qartë, cookies opsionale për analizë dhe marketing. Mund t'i ndryshoni cilësimet në çdo kohë nga linku "Cilësimet e Cookies" në fund të çdo faqeje.
9. Siguria e të dhënave
Aplikojmë masa teknike dhe organizative të arsyeshme për të mbrojtur të dhënat tuaja nga humbja, qasja e paautorizuar dhe ndryshimet (lidhje HTTPS, fjalëkalime të hashuara, akses i kufizuar). Asnjë sistem nuk është 100% i sigurt — nëse zbulojmë një incident që prek të dhënat tuaja, do t'ju njoftojmë sipas ligjit.
10. Fëmijët
Faqja jonë nuk i drejtohet personave nën 16 vjeç. Nëse zbulojmë që kemi mbledhur të dhëna nga një fëmijë pa pëlqimin e prindit, do t'i fshijmë menjëherë.
11. Ndryshime në këtë politikë
Mund ta përditësojmë këtë politikë herë pas here. Versioni më i fundit do të publikohet gjithmonë në këtë faqe me datën e përditësimit. Për ndryshime të rëndësishme, do t'ju njoftojmë me email ose me një njoftim të dukshëm në faqe.
12. Funksioni AI Try-On
Faqja jonë ofron një funksion virtual AI Try-On që vendos kornizat që po shikon mbi një selfie që ti jep. Është funksion opsional; mund ta përdorësh HAZE pa të.
- Çfarë mbledhim: një selfie të vetme për klient (e zëvendësueshme dhe e fshijshme në çdo kohë), dhe imazhet e gjeneruara nga AI që krijon.
- Si e përdorim: selfia jote dhe imazhi i produktit të zgjedhur përpunohen përmes motorit tonë të AI try-on për të krijuar rezultatin. Rezultati ruhet në galerinë tënde HAZE. Kuota mujore (10 prova) rifillon pas çdo porosie të kryer.
- Baza ligjore: pëlqimi yt eksplicit (Neni 6(1)(a) GDPR), i dhënë në momentin që ngarkon një selfie. Mund ta tërheqësh pëlqimin dhe të fshish selfien në çdo kohë nga cilësimet e llogarisë.
- Përpunimi: motori AI që gjeneron imazhin tënd përpunon të dhënat sipas kushteve kontraktuale që ndalojnë trajnimin mbi selfien tënde. Të dhënat mund të përpunohen jashtë BE-së me garanci të përshtatshme (Klauzola Standarde Kontraktuale).
- Ruajtja: selfit dhe imazhet e provës ruhen derisa ti i fshish ose mbyll llogarinë. Mbyllja e llogarisë heq të gjitha selfit dhe imazhet e provës përfundimisht nga ruajtja jonë (Cloudflare R2).
- Siguria: ruhen të enkriptuara në repaus (AES-256, default i Cloudflare R2) dhe transmetohen përmes HTTPS. URL-të e provave janë jo të parashikueshme por nuk duhet të ndahen publikisht nëse dëshiron të mbeten private.
- Të drejtat tuaja: të drejtat e listuara në Seksionin 6 zbatohen plotësisht. Mund të fshish një provë individuale (nuk kthen kuotën) ose të heqësh selfien e ruajtur nga cilësimet e llogarisë.