Politika e privatësisë

1. Kontrolluesi i të dhënave

Kontrollues i të dhënave është Lucca Gelato. Adresa: Boris Kidric, 1230 Gostivar, Maqedonia e Veriut. Kontakti: adresa e biznesit dhe faqja e kontaktit.

Për çdo kërkesë lidhur me të dhënat tuaja personale mund të na kontaktoni drejtpërdrejt në këto adresa.

2. Ku ruhen të dhënat tuaja

Të gjitha të dhënat që krijohen në këtë faqe, në menynë QR dhe në sistemin e arkës ruhen në serverin e vetë Lucca Gelato.

Faqja dhe programi i arkës punojnë me infrastrukturën AdiyoPOS. AdiyoPOS (Esfamos Software) ofron vetëm programin dhe mbështetjen teknike; të dhënat e klientëve të Lucca Gelato nuk ruhen në serverët e AdiyoPOS. Që programi të jetë i përditësuar dhe të punojë mirë, AdiyoPOS-it i dërgohen vetëm informacione teknike (versioni i programit, regjistrat e gabimeve, emri i biznesit dhe lista e menysë), të cilat nuk përmbajnë të dhëna personale të klientëve.

Kur ka problem në sistem, ekipi i mbështetjes së AdiyoPOS mund të hyjë në sistem vetëm me leje të përkohshme nga Lucca Gelato dhe vetëm aq sa nevojitet për zgjidhjen e problemit. Në këtë rast AdiyoPOS vepron si përpunues në emër dhe sipas udhëzimeve të Lucca Gelato.

3. Cilat të dhëna përpunojmë dhe pse

• Kur vizitoni faqen: adresa IP, informacioni i shfletuesit dhe pajisjes, faqja e kërkuar. Qëllimi: ta mbajmë faqen të sigurt e funksionale dhe të parandalojmë keqpërdorimin. Baza ligjore: interesi legjitim.
• Statistikat e faqes: pa cookies, numërime të përgjithshme që nuk ju identifikojnë (faqja e vizituar, faqja referuese, lloji i pajisjes, gjuha). Nëse jepni pëlqim, një identifikues i rastësishëm vizitori për t'ju njohur në vizitën e ardhshme. Baza ligjore: interesi legjitim për numërimet e përgjithshme, pëlqimi juaj për cookies.
• Porosia nga tavolina me menynë QR: tavolina, përmbajtja e porosisë, shënimi dhe emri nëse i jepni, një cookie e përkohshme që njeh pajisjen nga e cila u bë porosia. Qëllimi: ta marrim, përgatisim dhe mbyllim llogarinë tuaj. Baza ligjore: përmbushja e kontratës.
• Rezervimi: emri e mbiemri, telefoni, emaili, numri i personave, data dhe ora, shënimi dhe adresa IP e kërkesës. Qëllimi: krijimi i rezervimit, kontakti me ju dhe parandalimi i kërkesave false. Baza ligjore: hapat para kontratës dhe interesi legjitim.
• Programi i besnikërisë: telefoni, emri, pikët dhe historiku i blerjeve. Mesazhet e fushatave dërgohen vetëm nëse jepni pëlqim të veçantë. Baza ligjore: përmbushja e kontratës; pëlqimi për mesazhet e fushatave.
• Pagesa online: shuma dhe statusi i pagesës. Të dhënat e kartës përpunohen drejtpërdrejt nga institucioni i pagesave dhe nuk na arrijnë. Baza ligjore: përmbushja e kontratës dhe detyrimi ligjor.
• Vlerësimet dhe komentet: nota dhe komenti që jepni. Qëllimi: përmirësimi i shërbimit. Baza ligjore: interesi legjitim.
• Kontakti me telefon, WhatsApp ose email: informacioni që na shkruani. Qëllimi: t'i përgjigjemi kërkesës suaj. Baza ligjore: interesi legjitim ose kontrata.
• Regjistrat e shitjeve dhe kontabilitetit: të dhënat e kuponëve dhe faturave. Baza ligjore: detyrimi ligjor sipas legjislacionit tatimor dhe të kontabilitetit.

4. Afatet e ruajtjes

• Cookie e pajisjes për tavolinën QR: deri në 6 orë.
• Rezervimet dhe pagesat online: 13 muaj nga krijimi.
• Vlerësimet: 12 muaj.
• Statistikat e faqes: regjistrat e detajuar 13 muaj, pastaj vetëm numra të përgjithshëm.
• Anëtarësia në programin e besnikërisë: sa zgjat anëtarësia; fshihet menjëherë me kërkesën tuaj.
• Kuponët, faturat dhe regjistrat e kontabilitetit: për aq kohë sa kërkon legjislacioni tatimor dhe i kontabilitetit i Maqedonisë së Veriut.
• Regjistrat e sigurisë: kur nuk nevojiten më për siguri, jo më vonë se 90 ditë.

5. Kujt ia transferojmë të dhënat

Nuk i shesim të dhënat tuaja dhe nuk i ndajmë me të tjerë për marketing. Ato mund t'u transferohen palëve të mëposhtme vetëm kur kjo nevojitet për shërbimin:

• Ofruesi i shërbimit të emailit (emailat e verifikimit dhe njoftimeve të rezervimit).
• Institucioni i pagesave (nëse zgjidhni pagesë online).
• AdiyoPOS (Esfamos Software), vetëm gjatë mbështetjes teknike dhe në cilësinë e përpunuesit.
• Google (harta, fontet; me pëlqimin tuaj Google Analytics) dhe Meta (me pëlqimin tuaj Meta Pixel). Këto shërbime mund t'i përpunojnë të dhënat në Bashkimin Evropian ose në Shtetet e Bashkuara; transferimi bëhet me garancitë që parashikon ligji në fuqi.
• Organet publike të autorizuara me ligj, kur ka kërkesë ligjore.

6. Të drejtat tuaja

Sipas Ligji për mbrojtjen e të dhënave personale (Закон за заштита на личните податоци, Gazeta Zyrtare 42/2020; ndryshimet 294/2021 dhe 101/2025) keni këto të drejta:

• Të mësoni nëse përpunohen të dhënat tuaja dhe të kërkoni një kopje,
• Të kërkoni korrigjimin e të dhënave të pasakta ose të paplota,
• Të kërkoni fshirjen e të dhënave,
• Të kërkoni kufizimin e përpunimit,
• Të merrni të dhënat në një format të përdorur gjerësisht (bartshmëria),
• Të kundërshtoni përpunimin e bazuar në interes legjitim dhe marketingun e drejtpërdrejtë,
• Ta tërhiqni pëlqimin në çdo kohë (tërheqja nuk ndikon në ligjshmërinë e përpunimit të mëparshëm),
• Të mos i nënshtroheni vendimeve të bazuara vetëm në përpunim të automatizuar.

Kërkesën mund ta dërgoni përmes adresa e biznesit dhe faqja e kontaktit; përgjigjemi brenda një muaji. Nëse nuk jeni të kënaqur me përgjigjen, mund të paraqisni ankesë në Agjencia për Mbrojtjen e të Dhënave Personale (Агенција за заштита на личните податоци), Bulevar Goce Dellçev 18, 1000 Shkup, www.azlp.mk.

7. Fëmijët

Të dhënat personale të fëmijëve nën 14 vjeç, kur kërkohet pëlqim, i përpunojmë vetëm me pëlqimin e prindit ose kujdestarit ligjor.

8. Siguria

Faqja punon me lidhje të koduar (HTTPS). Qasja e stafit mbrohet me llogari personale, nivele autorizimi dhe verifikim me dy hapa; fjalëkalimet ruhen të koduara dhe merren kopje rezervë rregullisht. Nëse ndodh një shkelje që prek të dhënat tuaja, e njoftojmë Agjencinë brenda 72 orëve dhe, kur nevojitet, edhe ju.

9. Ndryshimet

Mund ta përditësojmë këtë politikë kur ndryshon legjislacioni ose shërbimet tona. Përditësimi i fundit: 26 tetor 2026.