Politika e Privatësisë

Ne, HotelSync, jemi përgjegjës për këtë ofertë online dhe për aplikacionet tona celulare për iOS dhe Android. Në këtë Politikë Privatësie ju informojmë për llojin, shtrirjen dhe qëllimet e mbledhjes dhe përdorimit të të dhënave personale, në një formë të saktë, transparente, të kuptueshme dhe lehtësisht të qasshme, në gjuhë të qartë dhe të thjeshtë.

I kushtojmë rëndësi të veçantë sigurisë së të dhënave tuaja dhe respektimit të rregullave në fuqi për mbrojtjen e të dhënave. Mbledhja, përpunimi dhe përdorimi i të dhënave personale i nënshtrohen dispozitave të Ligjit të Serbisë për Mbrojtjen e të Dhënave, të datës 9 nëntor 2018 (publikuar në Gazetën Zyrtare të Republikës së Serbisë, 87/2018) ("Ligji DP") dhe Rregullores së Përgjithshme të Mbrojtjes së të Dhënave (GDPR) të BE-së. Me politikën e privatësisë në vijim, dëshirojmë t'ju tregojmë si i trajtojmë të dhënat tuaja personale dhe si mund të na kontaktoni:

Ofruesi i Shërbimit:
OTA Sync Inc.
2810 N Church St PMB 885799
Wilmington, Delaware 19802-4447, SHBA

Procesuesi i Pagesave (Filiali në BE):
OTASync OÜ (16254613)
A. Lauteri 3, 10114 Talinn, Estoni
NIPT: EE102383191

Email Kontakti: office@hotelsync.com

Na kontaktoni në çdo kohë për këtë dhe pyetje të tjera lidhur me mbrojtjen e të dhënave duke përdorur office@hotelsync.com.

Të dhënat personale të përdoruesve që përpunohen në kuadër të kësaj oferte online përfshijnë të dhëna bazë (p.sh., emri dhe adresat e klientëve), të dhëna kontraktuale (p.sh., shërbimet e përdorura, informacionet e pagesave), të dhëna përdorimi (p.sh., interesi për produktet) dhe të dhëna përmbajtjeje (p.sh., plotësimet në një formular porosie, reklama produktesh).

Termi "përdorues" përfshin të gjitha kategoritë e personave të prekur nga përpunimi i të dhënave. Kjo përfshin, për shembull, partnerët tanë të biznesit, klientët, të interesuarit dhe vizitorët e tjerë të ofertës sonë online.

Ju garantojmë se do t'i mbledhim, përpunojmë, ruajmë dhe përdorim të dhënat tuaja vetëm në lidhje me trajtimin e kërkesave tuaja dhe për qëllime të brendshme, si dhe për t'ju ofruar shërbimet e kërkuara ose për t'ju vënë në dispozicion përmbajtje.

Ne përpunojmë të dhënat personale të përdoruesve vetëm në përputhje me rregulloret përkatëse për mbrojtjen e të dhënave. Të dhënat e përdoruesve përpunohen vetëm nëse ekziston njëra prej bazave ligjore më poshtë:

• për t'u ofruar shërbimet tona kontraktuale dhe online
• kur përpunimi kërkohet nga ligji
• me pëlqimin tuaj
• në bazë të interesave tona legjitime (d.m.th., interesi për analizën, optimizimin, funksionimin ekonomik dhe sigurinë e ofertës sonë online, veçanërisht për qëllime reklamimi dhe marketingu, si dhe mbledhjen e të dhënave të aksesit dhe përdorimin e shërbimeve të palëve të treta).

Në rastet kur marrim pëlqimin e subjektit të të dhënave për operacionet e përpunimit që përfshijnë të dhëna personale, pëlqimi shërben si baza ligjore për përpunimin e këtyre të dhënave.

Kur përpunimi i të dhënave personale është i nevojshëm për ekzekutimin e një kontrate në të cilën subjekti i të dhënave është palë, ekzekutimi i kontratës shërben si bazë ligjore. Kjo vlen edhe për operacionet e përpunimit që janë të nevojshme për zbatimin e masave paraprake para kontratës. Nëse përpunimi i të dhënave personale është i nevojshëm për të përmbushur një detyrim ligjor të kompanisë sonë, ky detyrim ligjor shërben si bazë ligjore.

Nëse përpunimi është i nevojshëm për të mbrojtur një interes legjitim të kompanisë sonë ose të një pale të tretë, dhe nëse interesat, të drejtat themelore dhe liritë e subjektit të të dhënave nuk peshojnë më shumë se interesi i lartpërmendur, interesi legjitim shërben si bazë ligjore për përpunimin.

Të dhënat u kalohen palëve të treta vetëm në kuadër të kërkesave ligjore. Ne i kalojmë të dhënat e përdoruesve palëve të treta vetëm kur kjo është e nevojshme, për shembull, për qëllime kontraktuale ose në bazë të interesave legjitime për funksionimin ekonomik dhe efektiv të biznesit tonë.

Nëse përdorim nënkontraktorë për të ofruar shërbimet tona, ndërmarrim masat ligjore të përshtatshme, si dhe masat teknike dhe organizative përkatëse për të siguruar mbrojtjen e të dhënave personale në përputhje me rregulloret ligjore përkatëse.

Vendet e treta janë vende ku GDPR-ja nuk zbatohet drejtpërdrejt si ligj. Kjo përfshin bazikisht të gjitha vendet jashtë BE-së. Kjo merr parasysh se janë vendosur masa mbrojtëse të përshtatshme/adekuate dhe se ju keni në dispozicion të drejta të zbatueshme dhe mjete efektive ligjore. Një transferim i tillë ndodh vetëm në bazë të pëlqimit tuaj. Ju e jepni pëlqimin duke zgjedhur opsionin e përshtatshëm në mjetin e menaxhimit të pëlqimit, i cili shfaqet kur hyni në faqen tonë. Mund t'i shikoni dhe rregulloni cilësimet tuaja për mbrojtjen e të dhënave në çdo kohë duke përdorur mjetin e menaxhimit të pëlqimit.

Ne i përmbahemi parimeve të minimizimit dhe kursimit të të dhënave. Kjo do të thotë që ne i ruajmë të dhënat që na jepni vetëm për aq kohë sa është e nevojshme për të përmbushur qëllimet e lartpërmendura, ose siç përcaktohet nga periudhat e ndryshme të ruajtjes së parashikuara nga ligji. Nëse qëllimi përkatës pushon së zbatuari, ose pas skadimit të periudhave përkatëse, të dhënat tuaja do të bllokohen ose fshihen rregullisht në përputhje me dispozitat ligjore.

Bazat e të dhënave ose grupet e të dhënave që përfshijnë të dhëna personale mund të cenohen pa dashje ose përmes ndërhyrjeve të paligjshme. Sapo të vëmë re një shkelje të të dhënave, do t'i njoftojmë të gjithë personat e prekur, të dhënat personale të të cilëve mund të jenë komprometuar, dhe njoftimi do të shoqërohet me një përshkrim të veprimeve që po ndërmerren për të riparuar çdo dëm të shkaktuar nga shkelja. Njoftimet do të jepen sa më shpejt të jetë e mundur pas zbulimit të shkeljes.

Nëse na kontaktoni me e-mail, ju pranoni komunikimin elektronik. Të dhënat personale mblidhen kur na kontaktoni. Të dhënat tuaja do të transmetohen të koduara me SSL. Informacioni që jepni do të ruhet vetëm për qëllimin e trajtimit të kërkesës dhe për pyetje të mundshme pasuese. Duam të theksojmë se e-mailet mund të lexohen ose ndryshohen pa autorizim dhe pa u vënë re gjatë transmetimit. Për më tepër, dëshirojmë të theksojmë se ne përdorim softuer për të filtruar e-mailet e padëshiruara (filtër spam-i). Filtri i spam-it mund të refuzojë e-mailet nëse ato janë identifikuar gabimisht si spam për shkak të karakteristikave të caktuara.

Për përdorimin e thjeshtë të faqes sonë të internetit, është absolutisht e nevojshme vetëm përpunimi i adresës suaj IP. Pa adresat e protokollit të internetit, ose shkurtimisht "adresat IP", interneti nuk do të funksiononte, thënë thjesht. Në rrjetet kompjuterike, një adresë IP është një adresë që përdoret për të adresuar dhe arritur serverët web dhe/ose pajisjet individuale përfundimtare. Pa një adresë IP, serveri web dhe pajisjet përfundimtare nuk mund të komunikojnë, dhe për rrjedhojë nuk mund të shfaqin asgjë. Serveri web ku strehohet HotelSync prandaj merr një kërkesë të dhënash nga ju, sepse dëshironi të përdorni HotelSync!.

Për t'ju ofruar këto të dhëna, serveri web duhet të njohë adresën tuaj IP. Rrjedhimisht, serveri web duhet ta ruajë adresën tuaj IP në momentin e kërkesës për të dhëna. Për këtë qëllim, serveri web merr informacion se cili faqe interneti apo skedar u aksesua, si dhe cili shfletues dhe sistem operativ u përdor. I gjithë ky proces quhet skedar regjistrimi (log file). Ne i ruajmë adresat IP dhe skedarët e regjistrimit për 60 ditë, në mënyrë që të zbulojmë shpejt sulmet brute force dhe manipulime të tjera dhe të marrim masa parandaluese.

Ruajtja e mëtejshme për qëllime të mbështetjes teknike të sigurisë sonë IT bazohet në interesin legjitim, pasi ne kemi një interes legjitim për të mbrojtur shërbimet tona nga sulmet dhe manipulimet. Nuk shquhet një interes mbizotërues i subjektit të të dhënave, pasi ruhet vetëm adresa IP, të cilën ne, si palë përgjegjëse, nuk mund ta çpseudonimizojmë, pra nuk mund të krijojmë një lidhje personale nëpërmjet adresës IP.

Ne mbledhim informacion nga dhe rreth pajisjes/pajisjeve që përdorni për të aksesuar shërbimet tona, duke përfshirë: informacion mbi hardware-in dhe software-in si adresa IP, ID-ja dhe lloji i pajisjes, cilësimet dhe karakteristikat specifike të pajisjes dhe aplikacioneve, rrëzimet e aplikacioneve, ID-të e reklamave (si AAID i Google-it dhe IDFA i Apple-it, që janë numra të gjeneruar rastësisht dhe që mund t'i rivendosni nga cilësimet e pajisjes suaj), lloji, versioni dhe gjuha e shfletuesit, sistemi operativ, zonat kohore, identifikuesit e lidhur me cookie-t ose teknologji të tjera që mund të identifikojnë në mënyrë unike pajisjen ose shfletuesin tuaj (p.sh., IMEI/UDID dhe adresa MAC); informacion mbi lidhjen tuaj me rrjetin celular dhe pa tel, si ofruesi i shërbimit dhe fuqia e sinjalit; informacion mbi sensorët e pajisjes si accelerometrat, giroskopët dhe busujt.

Arsyeja kryesore për të cilën përdorim informacionin tuaj është për të ofruar dhe përmirësuar shërbimet tona. Për më tepër, e përdorim këtë informacion për t'ju mbajtur të sigurt.

• Për t'ju ofruar shërbimet tona,
• Për të krijuar dhe menaxhuar Aplikacionin tonë dhe për të ofruar veçori të reja,
• Për të përmirësuar shërbimet tona dhe për të zhvilluar të reja,
• Për të kryer kërkime dhe analiza mbi sjelljen e përdoruesve, në mënyrë që të përmirësojmë shërbimet dhe përmbajtjen tonë (për shembull, mund të vendosim të ndryshojmë pamjen dhe stilin, ose të modifikojmë ndjeshëm një veçori të caktuar bazuar në sjelljen e përdoruesve),
• Për të parandaluar, zbuluar dhe luftuar mashtrimin ose aktivitete të tjera të paligjshme apo të paautorizuara,
• Për të kryer analiza të të dhënave me qëllim që të kuptojmë më mirë dhe të dizajnojmë masa kundër këtyre aktiviteteve
• Për të siguruar përputhshmërinë ligjore
• Për të asistuar organet e zbatimit të ligjit
• Për të zbatuar ose ushtruar të drejtat tona.

Ne përpunojmë të dhënat e klientëve, mbështetësve, palëve të interesuara, partnerëve të biznesit ose personave të tjerë nëse kemi një marrëdhënie kontraktuale ose tjetër afariste me ta, dhe rrjedhimisht kryejmë detyrat tona dhe jemi marrës të shërbimeve dhe përfitimeve. Kjo mund të përfshijë email, numër telefoni, të dhëna të mysafirëve të ofruara nga sisteme të palëve të treta ose direkt nga klienti, informacione mbi të ardhurat, kostot, dhe informacione të tjera të nevojshme që klientët tanë të përdorin zgjidhjen tonë të biznesit. Si dhe të dhëna regjistrimi si emri i biznesit, email-i dhe fjalëkalimi, informacione pagese, detaje për menaxhimin e dhomave dhe çmimeve, modelimin e çmimeve, fotografi, përshkrime, etj.

Ne gjithashtu përpunojmë të dhënat tuaja bazuar në interesat tona legjitime, p.sh., kur përfshihen detyra administrative ose punë të marrëdhënieve me publikun.

Të dhënat e përpunuara në këtë mënyrë, lloji, shtrirja dhe qëllimi si dhe nevoja e përpunimit të tyre, përcaktohen nga marrëdhënia afariste ose kontraktuale e lidhur me ju, e cila gjithashtu përcakton nevojën për çdo zbulim të të dhënave (natyrisht që do t'ju informojmë shprehimisht për këtë).

Ne fshijmë të dhënat që nuk janë më të nevojshme për të përmbushur qëllimet tona ligjore dhe afariste. Kjo përcaktohet sipas detyrave dhe marrëdhënieve kontraktuale përkatëse. Periudha e ruajtjes së të dhënave tuaja përcaktohet në bazë të rëndësisë së tyre për përpunimin e biznesit, si dhe në lidhje me çdo detyrim garancie apo përgjegjësie bazuar në interesat tona legjitime për t'i rregulluar ato. Ne rishikojmë vazhdimisht nevojën për ruajtjen e të dhënave. Detyrimet ligjore për ruajtjen e të dhënave zbatohen gjithmonë.

Nëse besoni se informacioni që mbajmë për ju është i pasaktë, ose se ne nuk kemi më të drejtë ta përdorim atë dhe dëshironi të kërkoni korrigjimin, fshirjen e tij, ose të kundërshtoni përpunimin e tij, ju lutemi ta bëni këtë brenda llogarisë suaj të përdoruesit ose na kontaktoni. Për mbrojtjen tuaj dhe të gjithë përdoruesve tanë, mund t'ju kërkojmë të provoni identitetin tuaj përpara se t'u përgjigjemi kërkesave të mësipërme.

Kini parasysh se mund të refuzojmë kërkesa për arsye të caktuara, përfshirë nëse kërkesa është e paligjshme ose nëse mund të cenojë sekretet tregtare, pronësinë intelektuale apo privatësinë e një përdoruesi tjetër. Gjithashtu, mund të mos jemi në gjendje të plotësojmë disa kërkesa për kundërshtimin e përpunimit të të dhënave personale, veçanërisht kur kërkesa të tilla nuk do të na mundësonin t'ju ofrojmë më shërbimin tonë.

Ne përpunojmë informacion në kontekstin e detyrave administrative, si dhe organizimit të operacioneve tona, kontabilitetit financiar dhe përmbushjes së detyrimeve ligjore, si arkivimi. Në këtë drejtim, ne përpunojmë të njëjtin informacion që përpunojmë gjatë ofrimit të shërbimeve tona kontraktuale. Fshirja e informacionit në lidhje me shërbimet kontraktuale dhe komunikimin kontraktual korrespondon me informacionin e përmendur në këto aktivitete përpunimi.

Në këtë kontekst, ne zbulojmë ose transferojmë informacion tek autoritetet tatimore, konsulentët, si këshilltarët tatimorë ose auditorët, si dhe zyra të tjera pagesash dhe ofrues shërbimesh pagese.

Për më tepër, bazuar në interesat tona afariste, ne ruajmë informacion mbi furnitorët, organizatorët e ngjarjeve dhe partnerë të tjerë biznesi, p.sh., me qëllim kontaktimin e tyre në një datë të mëvonshme. Ky informacion, pjesa më e madhe e të cilit është i lidhur me kompaninë, ruhet përgjithësisht përgjithmonë.

Pagesa me kartë krediti dhe debitim direkt SEPA kryhet nëpërmjet ofruesit të shërbimit të pagesave "Stripe", te i cili transmetojmë të dhënat tuaja të detyrueshme (adresën e email-it) të dhëna gjatë procesit të regjistrimit, së bashku me informacionin mbi shërbimet e rezervuara. Të dhënat tuaja do t'i transmetohen palëve të treta vetëm për qëllime të përpunimit të pagesave nëpërmjet ofruesit të shërbimeve të pagesave Stripe, dhe vetëm në masën e nevojshme për këtë qëllim.

Për të mbrojtur ofertën tonë online nga mashtrimi dhe keqpërdorimi, kemi vendosur masa sigurie që kontrollojnë nëse ekzistojnë tregues të keqpërdorimit të ofertës sonë online ose të një përpjekjeje për mashtrim. Këto masa shërbejnë gjithashtu për mbrojtjen tuaj. Të dhënat e përpunuara në kuadër të këtyre masave sigurie mund të përfshijnë çdo informacion të përdoruesit që lidhet me rrezikun e sigurisë dhe që rezulton nga përdorimi i ofertës sonë online. Kjo përfshin, ndër të tjera, të dhëna bazë (p.sh., emra, adresa), të dhëna kontakti, të dhëna përdorimi (p.sh., faqet e vizituara, orët e qasjes), meta të dhëna/të dhëna komunikimi (p.sh., informacion mbi pajisjen, adresa IP), të dhëna kontraktuale (p.sh., objekti i kontratës, kohëzgjatja), të dhëna përmbajtjeje (p.sh., reklama dhe përmbajtje bisede: hyrje teksti dhe imazhe), si dhe të dhëna pagese (p.sh., të dhëna bankare, fatura).

Të dhënat personale mblidhen, përpunohen ose përdoren ("përdoren") në lidhje me shërbimet e ofruara. Kjo bëhet gjithmonë në përputhje me dispozitat e BDSG dhe të GDPR-së. Nëse përdorim të dhënat tuaja personale për një qëllim që kërkon pëlqimin tuaj sipas dispozitave ligjore, ne do t'ju kërkojmë gjithmonë pëlqimin tuaj të shprehur qartë.

Ne përpunojmë të dhëna në kuadër të detyrave administrative, organizimit të veprimtarisë sonë, kontabilitetit financiar dhe përmbushjes së detyrimeve ligjore, si arkivimi. Në këtë kontekst, përpunojmë të njëjtat të dhëna që përpunojmë gjatë ofrimit të shërbimeve tona kontraktuale. Baza e përpunimit janë detyrimet tona ligjore dhe kontrata. Nga ky përpunim përfshihen klientët, personat e interesuar, partnerët e biznesit dhe vizitorët e faqes së internetit. Qëllimi dhe interesi ynë në këtë përpunim qëndron në administrimin, kontabilitetin financiar, organizimin e zyrës, arkivimin e të dhënave, pra në detyra që shërbejnë për mbajtjen e veprimtarisë sonë, kryerjen e detyrave tona dhe ofrimin e shërbimeve tona. Fshirja e të dhënave lidhur me shërbimet dhe komunikimin kontraktual përputhet me të dhënat e përmendura në këto veprimtari përpunimi.

Në këtë kontekst, ne zbulojmë ose transmetojmë të dhëna autoriteteve tatimore, konsulentëve, siç janë këshilltarët tatimorë ose auditorët, si dhe zyrave të tjera të tarifave dhe ofruesve të shërbimeve të pagesave.

Për më tepër, bazuar në interesat tona të biznesit, ruajmë informacion mbi furnitorët, organizatorët e eventeve dhe partnerë të tjerë biznesi, për shembull për t'i kontaktuar në një moment të mëvonshëm. Këto të dhëna, shumica prej të cilave janë të lidhura me kompaninë, ruhen zakonisht në mënyrë të përhershme.

HotelSync ka marrë një sërë masash sigurie për të mbrojtur informacionin personal në një masë të përshtatshme dhe të mjaftueshme. I gjithë informacioni i mbajtur nga HotelSync mbrohet nëpërmjet masave fizike, teknike dhe procedurale që kufizojnë aksesin në informacion vetëm për personat e autorizuar posaçërisht, në përputhje me këtë Politikë Privatësie.

Për të mbrojtur në mënyrën më të mirë të dhënat që ruajmë nga manipulimi aksidental ose i qëllimshëm, humbja, shkatërrimi ose aksesi nga persona të paautorizuar, ne përdorim masa sigurie teknike dhe organizative të përshtatshme. Nivelet e sigurisë rishikohen vazhdimisht në bashkëpunim me ekspertë sigurie dhe përshtaten me standardet e reja të sigurisë.

Shkëmbimi i të dhënave nga dhe drejt faqes sonë të internetit është gjithmonë i koduar. Ne ofrojmë HTTPS si protokoll transmetimi për faqen tonë, duke përdorur në çdo rast protokollet aktuale të kodimit.

Përveç kësaj, u ofrojmë përdoruesve tanë kodim të përmbajtjes për formularët e kontaktit dhe për aplikimet. Dekodimi i këtyre të dhënave është i mundur vetëm për ne. Gjithashtu, ekziston mundësia e përdorimit të kanaleve alternative të komunikimit (p.sh., posta).

Baza ligjore për përpunimin e të dhënave tuaja personale në kuadër të trajtimit të kërkesës tuaj për akses nga subjekti i të dhënave është detyrimi ynë ligjor, ndërsa baza ligjore për dokumentimin e mëpasshëm të kërkesës për akses është si interesi ynë legjitim, ashtu edhe detyrimi ynë ligjor. Qëllimi i përpunimit të të dhënave tuaja personale në kuadër të trajtimit të kërkesës për akses është t'i përgjigjemi kërkesës tuaj. Dokumentimi i mëpasshëm i kërkesës për akses shërben për përmbushjen e detyrimit ligjor për llogaridhënie.

Të dhënat tuaja personale do të fshihen menjëherë sa ata nuk janë më të nevojshme për të arritur qëllimin për të cilin janë mbledhur. Në rastin e përpunimit të një kërkese për akses nga subjekti i të dhënave, kjo periudhë është tre vjet pas përfundimit të procesit përkatës. Ju keni mundësinë në çdo kohë të kundërshtoni përpunimin e të dhënave tuaja personale në kuadër të trajtimit të kërkesës për akses për të ardhmen. Në këtë rast, megjithatë, ne nuk do të mund të vazhdojmë të përpunojmë kërkesën tuaj. Dokumentimi i përpunimit të ligjshëm të kërkesës përkatëse për akses është i detyrueshëm. Rrjedhimisht, nuk ka mundësi për ju të kundërshtoni.

Baza ligjore për përpunimin e të dhënave tuaja personale në kuadër të mbrojtjes ligjore dhe realizimit të të drejtave tona është interesi ynë legjitim. Qëllimi i përpunimit të të dhënave tuaja personale në kuadër të mbrojtjes ligjore dhe realizimit të të drejtave tona është mbrojtja nga pretendime të pabazuara, si dhe realizimi dhe pohimi ligjor i pretendimeve dhe të drejtave.

Të dhënat tuaja personale do të fshihen sapo të mos jenë më të nevojshme për të arritur qëllimin për të cilin janë mbledhur. Përpunimi i të dhënave tuaja personale në kuadër të mbrojtjes ligjore dhe realizimit të të drejtave është i detyrueshëm për mbrojtjen ligjore dhe realizimin e të drejtave tona. Rrjedhimisht, nuk ka mundësi për ju të kundërshtoni

Për arsye sigurie dhe për të mbrojtur transmetimin e përmbajtjes konfidenciale, si porositë ose kërkesat që na dërgoni në cilësinë e operatorit të faqes, kjo faqe përdor kriptim SSL ose TLS. Një lidhje e kriptuar njihet nga fakti që rreshti i adresës në shfletues ndryshon nga "http://" në "https://", si dhe nga simboli i kyçit që shfaqet në shfletuesin tuaj. Kur kriptimi SSL ose TLS është aktivizuar, të dhënat që na transmetoni nuk mund të lexohen nga palë të treta.

Në disa vende, përfshirë Bashkimin Evropian, keni të drejtën të paraqisni ankesë pranë autoritetit përkatës të mbrojtjes së të dhënave nëse keni shqetësime lidhur me mënyrën se si trajtojmë informacionin tuaj. Autoriteti i mbrojtjes së të dhënave pranë të cilit mund të depozitoni ankesën mund të jetë ai i vendbanimit tuaj të zakonshëm, i vendit ku punoni ose i vendit ku ne jemi të themeluar.

Ne nuk përdorim automatizim për vendimmarrje apo krijim profilesh.

"Do Not Track" është një preferencë privatësie që mund ta aktivizoni në shumicën e shfletuesve. Ne e mbështesim funksionin Do Not Track sepse besojmë se duhet të keni kontroll të vërtetë mbi mënyrën se si përdoret informacioni juaj, dhe faqja jonë i përgjigjet kërkesave Do Not Track.

Ne nuk shesim informacion që ju identifikon drejtpërdrejt, si emri, adresa ose të dhënat tuaja telefonike.

Është e rëndësishme që të dhënat që kemi për ju të jenë të sakta dhe të përditësuara, ndaj ju lutemi na informoni për çdo ndryshim në të dhënat tuaja personale.

Faqja jonë nuk është menduar për fëmijë dhe ne nuk mbledhim me dijeni të dhëna që lidhen me ta. Nëse vëreni se fëmija juaj na ka dhënë të dhëna personale pa pëlqimin prindëror, ju lutemi na kontaktoni dhe ne do të ndërmarrim hapat e nevojshëm për të fshirë atë informacion nga serveri ynë.

Ne përdorim, në bazë të interesit tonë legjitim, përmbajtje ose shërbime të ofruara nga palë të treta brenda ofertës sonë online, me qëllim integrimin e përmbajtjeve dhe shërbimeve të tyre.

Kjo kërkon gjithmonë që ofruesit e kësaj përmbajtjeje nga palë të treta të njohin adresën tuaj IP, pasi përmbajtja ose shërbimi nuk mund t'i dërgohet shfletuesit tuaj pa adresën IP. Adresa IP është pra e domosdoshme për shfaqjen e kësaj përmbajtjeje, dhe ne përpiqemi të përdorim ofrues që e shfrytëzojnë adresën tuaj IP vetëm për dërgimin e përmbajtjes ose shërbimeve. Sidoqoftë, ofruesit e palëve të treta mund të përdorin gjithashtu të ashtuquajturat "pixel tags" (grafika të padukshme, të njohura edhe si "web beacons") për qëllime statistikore ose marketingu. Këto "pixel tags" mund të përdoren për të vlerësuar informacione të tilla si trafiku i vizitorëve. Informacioni pseudonim mund të ruhet gjithashtu në cookie-t e pajisjes së përdoruesit dhe mund të përfshijë, ndër të tjera, informacione teknike mbi shfletuesin dhe sistemin operativ, faqet referuese, kohën e vizitës dhe informacione të tjera rreth përdorimit të ofertës sonë online, si dhe të lidhet me informacione të ngjashme nga burime të tjera.

Shërbimet e strehimit dhe shfaqjes së faqes dhe aplikacionit ofrohen pjesërisht nga ofruesit tanë të shërbimeve, në kuadër të përpunimit në emrin tonë. Përveç rasteve të përcaktuara ndryshe në këtë politikë privatësie, të gjitha të dhënat e aksesit dhe të gjitha të dhënat e mbledhura nëpërmjet formularëve të parashikuar për këtë qëllim në këtë faqe përpunohen në serverët e tyre. Nëse keni pyetje rreth ofruesve tanë të shërbimeve dhe bazës së marrëdhënies sonë me ta, ju lutemi kontaktoni sipas udhëzimeve në këtë politikë privatësie.

Ne përdorim serverat cloud të OVH për strehim. Për strehimin në serverat cloud të OVH përdoret rajoni i BE-së. Sidoqoftë, OVH cloud funksionon sipas parimit të një mjedisi multi-tenant, kështu që të dhënat riprodhohen midis disa qendrave të të dhënave të shpërndara gjeografikisht (qëndrueshmëri e qendrave të të dhënave).

Aplikacioni përdor Firebase veglën, e cila është pjesë e platformës Firebase të Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, SHBA, për të marrë statistika mbi mënyrën se si përdoret aplikacioni, në veçanti numrin e përdoruesve aktivë, kohëzgjatjen e sesioneve, vlerësimin e stabilitetit dhe kohën e ruajtjes. Answers regjistron përdorimin e aplikacionit, dhe ne analizojmë sjelljen dhe aktivitetin e përdoruesve në përgjithësi, pra jo në bazë personale.

Për këtë qëllim, te motori i Analytics transferohen të dhënat e mëposhtme: emri dhe ID-ja e AppStore, versioni i build-it, çelësi individual i instalimit të pajisjes (p.sh. IDFA [iOS], Advertising ID dhe Android ID), koha e regjistrimit, modeli i pajisjes, emri i pajisjes, emri dhe versioni i sistemit operativ të pajisjes, cilësimet e gjuhës dhe vendit të pajisjes (iOS), numri i bërthamave të CPU-së në pajisje (iOS), nëse pajisja ka statusin "jailbreak" (iOS) ose "root" (Android), ngjarjet e ciklit të jetës së aplikacionit (iOS) dhe aktivitetet e aplikacionit (Android).

Baza ligjore për këtë përpunim të dhënash është interesi ynë legjitim. Të dhënat e mbledhura përmes Google fshihen më së largu pas 6 muajve. Në cilësimet, te seksioni i shërbimeve të të dhënave, mund të zgjidhni nëse dëshironi ose jo t'i dërgoni të dhëna Google. Ky cilësim vlen edhe për përdorimin e Crashlytics.

Aplikacioni përdor veglën Crashlytics, e cila është pjesë e platformës Firebase të Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, SHBA, për të regjistruar rrëzimet (crashes) e aplikacionit. Nuk transmetohen të dhëna personale. Dërgohen vetëm raporte të rrëzimeve në kohë reale, me detaje të sakta për vendndodhjen e kodit dhe informacione mbi pajisjen, që synojnë të thjeshtojnë mirëmbajtjen dhe të përmirësojnë qëndrueshmërinë e aplikacionit.

Baza ligjore për përpunimin e të dhënave është interesi ynë legjitim. Në cilësimet, te seksioni i shërbimeve të të dhënave, mund të zgjidhni nëse dëshironi të dërgoni raporte rrëzimi ose jo. Ky cilësim vlen edhe për përdorimin e Google.

Për të shkurtuar kohën e ngarkimit, ne përdorim për disa oferta të ashtuquajturin Content Delivery Network ("CDN"). Me këtë shërbim, përmbajtja, si për shembull skedarë të mëdhenj multimedialë, shpërndahen nëpërmjet serverëve të shpërndarë rajonalisht të ofruesve të jashtëm të shërbimit CDN. Për këtë arsye, të dhënat e aksesit përpunohen në serverët e këtyre ofruesve të shërbimit. Ofruesit tanë të shërbimeve punojnë për ne në kuadër të përpunimit të porositur. Nëse keni pyetje rreth ofruesve tanë të shërbimeve dhe bazës së bashkëpunimit tonë me ta, ju lutemi përdorni mundësinë e kontaktit të përshkruar në këtë politikë privatësie.

Gjatë përdorimit të faqes sonë të internetit, në kompjuterin tuaj ruhen të ashtuquajturat "cookies", skedarë të vegjël teksti. Këto cookies regjistrojnë informacione rreth navigimit të kompjuterit tuaj në faqen tonë (faqet e vizituara, dita, ora dhe kohëzgjatja e përdorimit, etj.). Një cookie shkarkohet nëpërmjet shfletuesit herën e parë që vizitoni një faqe interneti. Herën tjetër që vizitoni të njëjtën faqe me të njëjtën pajisje, shfletuesi kontrollon nëse ekziston një cookie përkatëse (d.m.th., që përmban emrin e faqes). Ai dërgon të dhënat e ruajtura në cookie përsëri te faqja. Disa cookies janë të rëndësishme për funksionimin e faqes dhe aktivizohen automatikisht nga ne kur një përdorues e viziton atë. Faqja jonë përdor gjithashtu cookies për ta bërë përdorimin më të lehtë dhe për t'ju ofruar përmbajtje të përshtatura me nevojat tuaja për informacion.

Ju nuk mund të identifikoheni personalisht nga asnjë prej informacioneve që mbledhim. Përdorimi i cookies që ne shfrytëzojmë është i domosdoshëm për të mundësuar ofrimin e shërbimit online të HotelSync dhe, gjithashtu, për ta optimizuar atë vazhdimisht. Përpunimi i të dhënave në këtë kontekst bazohet, pra, në interesin tonë legjitim. Interesi ynë legjitim është t'u ofrojmë vizitorëve të faqes sonë një shërbim online funksional dhe ta bëjmë vizitën dhe përdorimin e faqes sa më të këndshëm dhe efikas.

Për më shumë informacion mbi cookies në përgjithësi, vizitoni www.allaboutcookies.org, ndërsa për detaje specifike mbi cookies që përdorim ne, ju lutemi lexoni Politika e Cookies.

Për disa fusha specifike, aplikacioni ofron mundësinë e njoftimit përmes push notification (teknologjia push ose Server Push përshkruan një lloj komunikimi ku të dhënat transmetohen edhe kur aplikacioni marrës funksionon në sfond).

Ju mund ta konfiguroni këtë funksion nëpërmjet cilësimeve të smartfonit tuaj dhe të aktivizoni/çaktivizoni njoftimet aty. Për dërgimin e mesazheve, është e nevojshme të ruhet një push token i pajisjes suaj celulare.

Ne mund të kërkojmë akses ose leje për funksione të caktuara të pajisjes suaj celulare. Baza ligjore për përpunimin e të dhënave është interesi ynë legjitim dhe ofrimi i masave kontraktuale ose paraprakisht kontraktuale. Ju mund t'i çaktivizoni njoftimet push në çdo kohë nëpërmjet Cilësimet/Mesazhet (iOS) ose Cilësimet/Njoftimet (Android).

Ne dërgojmë njoftime, e-maile dhe komunikime të tjera elektronike vetëm me pëlqimin e marrësve ose me lejen ligjore përkatëse. Nëse përmbajtja e një njoftimi përshkruhet konkretisht gjatë procesit të regjistrimit, ajo është vendimtare për pëlqimin e përdoruesve. Përveç kësaj, njoftimet tona përmbajnë informacione rreth shërbimeve tona dhe rreth nesh.

Për t'u abonuar në njoftimet tona, në përgjithësi mjafton të jepni adresën tuaj të e-mailit. Sidoqoftë, mund t'ju kërkojmë të jepni një emër, për qëllime të adresimit personal në njoftim, ose të dhëna të tjera, nëse këto janë të nevojshme për qëllimet e njoftimit.

Regjistrimi për njoftimet tona kryhet gjithmonë sipas të ashtuquajturës procedurë double opt-in. Kjo do të thotë se pas regjistrimit do të merrni një e-mail në të cilin ju kërkohet të konfirmoni regjistrimin tuaj. Ky konfirmim është i nevojshëm në mënyrë që askush të mos mund të regjistrohet duke përdorur adresat e e-mailit të personave të tjerë. Regjistrimet për njoftimet regjistrohen (loghen) për të mundur të vërtetohet procesi i regjistrimit në përputhje me kërkesat ligjore. Kjo përfshin ruajtjen e kohës së regjistrimit dhe konfirmimit, si dhe adresën IP. Ndryshimet e të dhënave tuaja të ruajtura te ofruesi i shërbimit të dërgimit regjistrohen gjithashtu.

Ne mund të ruajmë adresat e e-mailit të çregjistruara për deri në tre vjet, bazuar në interesat tona legjitime, para se t'i fshijmë ato, në mënyrë që të mund të vërtetojmë pëlqimin e dhënë më parë. Përpunimi i këtyre të dhënave do të kufizohet vetëm në qëllimin e një mbrojtjeje të mundshme kundër pretendimeve. Një kërkesë individuale për fshirje është e mundur në çdo kohë, me kusht që të konfirmohet njëkohësisht ekzistenca e mëparshme e pëlqimit. Në rastet e detyrimeve për respektim të përhershëm të kundërshtimeve, ne rezervojmë të drejtën të ruajmë adresën e e-mailit në një listë bllokimi (të ashtuquajtura "block list") vetëm për këtë qëllim.

Regjistrimi (loging) i procesit të regjistrimit kryhet në bazë të interesave tona legjitime, me qëllim vërtetimin e ecurisë së tij të rregullt. Nëse ngarkojmë një ofrues shërbimi për të dërguar e-maile, kjo bëhet në bazë të interesave tona legjitime për një sistem dërgimi efikas dhe të sigurt.

Shënime mbi bazën ligjore: Njoftimi dërgohet në bazë të pëlqimit të marrësve. Procesi i regjistrimit regjistrohet në bazë të interesave tona legjitime, për të vërtetuar se është kryer në përputhje me ligjin.

Njoftimet përmbajnë të ashtuquajturin "tracking pixel", pra një skedar me përmasat e një pikseli, i cili merret nga serveri ynë ose, nëse përdorim një ofrues shërbimi dërgimi, nga serveri i tyre, kur njoftimi hapet. Në kuadër të kësaj marrjeje, mblidhen fillimisht informacione teknike si të dhëna mbi shfletuesin dhe sistemin tuaj, si dhe adresa juaj IP dhe koha e marrjes.

Ky informacion përdoret për përmirësimin teknik të njoftimeve tona, në bazë të të dhënave teknike ose të grupeve të synuara dhe sjelljes së tyre në lexim, në bazë të vendndodhjeve nga ku bëhet marrja (të cilat mund të përcaktohen me ndihmën e adresës IP) ose të kohëve të aksesit. Kjo analizë përfshin gjithashtu përcaktimin nëse njoftimet hapen, kur hapen dhe cilat lidhje klikohen. Ky informacion i atribuohet marrësve individualë të njoftimeve dhe ruhet në profilet e tyre deri sa të fshihet. Analizat na ndihmojnë të njohim zakonet e leximit të përdoruesve tanë dhe të përshtatim përmbajtjen tonë sipas tyre, ose të dërgojmë përmbajtje të ndryshme sipas interesave të përdoruesve tanë.

Matja e shkallëve të hapjes dhe klikimit, si dhe ruajtja e rezultateve të matjes në profilet e përdoruesve dhe përpunimi i tyre i mëtejshëm, bazohen në pëlqimin e përdoruesve.

Ne përpunojmë gjithashtu informacionin që na keni dhënë përmes faqeve të kompanisë sonë në rrjetin social përkatës. Ky informacion mund të përfshijë emrin e përdoruesit, të dhënat e kontaktit ose një mesazh që na keni dërguar. Këto të dhëna personale i përpunojmë rregullisht vetëm nëse ju kemi kërkuar më parë shprehimisht t'i jepni, për shembull në kuadër të një sondazhi. Këto operacione përpunimi kryhen nga ne si kontrollues i vetëm i të dhënave.

Ne i përpunojmë këto të dhëna bazuar në interesin tonë legjitim për të kontaktuar personat që bëjnë pyetje. Përveç kësaj, mund t'i përpunojmë këto të dhëna edhe për qëllime vlerësimi dhe marketingu. Ky përpunim kryhet mbi bazën ligjore të interesit tonë legjitim dhe shërben për interesin tonë për të zhvilluar më tej ofertën tonë dhe për t'ju informuar në mënyrë të veçantë për ofertat tona. Përpunime të mëtejshme mund të ndodhin nëse keni dhënë pëlqimin ose nëse kjo shërben për përmbushjen e një detyrimi ligjor. Kontrolluesi i vetëm i këtij përpunimi të të dhënave personale është rrjeti social përkatës.

Kur dërgoni një kërkesë për akses të të dhënave personale

Baza ligjore për përpunimin e të dhënave tuaja personale në kuadër të trajtimit të kërkesës suaj për akses të subjektit të të dhënave është detyrimi ynë ligjor, ndërsa baza ligjore për dokumentimin e mëvonshëm të kësaj kërkese është si interesi ynë legjitim ashtu edhe detyrimi ynë ligjor.

Qëllimi i përpunimit të të dhënave tuaja personale në kuadër të trajtimit të kërkesës suaj për akses të subjektit të të dhënave është t'i përgjigjemi kërkesës suaj. Dokumentimi i mëvonshëm i kësaj kërkese shërben për të përmbushur detyrimin ligjor për llogaridhënie.

Të dhënat tuaja personale do të fshihen sapo të mos jenë më të nevojshme për të përmbushur qëllimin për të cilin janë mbledhur. Në rastin e përpunimit të një kërkese për akses të subjektit të të dhënave, kjo ndodh tre vjet pas përfundimit të procesit përkatës.

Ju keni mundësinë në çdo kohë të kundërshtoni përpunimin e të dhënave tuaja personale në kuadër të trajtimit të një kërkese për akses të subjektit të të dhënave, në lidhje me të ardhmen. Në këtë rast, megjithatë, nuk do të jemi në gjendje të vazhdojmë të trajtojmë kërkesën tuaj. Dokumentimi i përpunimit në përputhje me ligjin i kërkesës përkatëse është i detyrueshëm. Rrjedhimisht, nuk ka mundësi për ju të kundërshtoni këtë pikë.

Përveç rasteve të përmendura më sipër, ne nuk zbulojmë të dhëna personale ndaj kompanive, organizatave ose personave jashtë kompanisë sonë, përveç në një nga rrethanat e mëposhtme:

a) shkëmbimi i të dhënave me kompani të lidhura në kuadër të mirëmbajtjes së përbashkët të të dhënave. HotelSync ruan dhe përpunon të dhënat tuaja të mbledhura gjatë përdorimit të shërbimeve dhe vizitës në faqen tonë të internetit, në një sistem IT që mund të aksesohet vetëm nga punonjësit e HotelSync, bazuar në një parim strikt të nevojës për të ditur.

b) Me pëlqimin tuaj Përveç rasteve të përshkruara tashmë në detaje më sipër, por edhe në raste individuale përtej tyre, ne ndajmë të dhëna personale me kompani, organizata ose persona jashtë kompanisë sonë nëse kemi marrë pëlqimin tuaj për këtë.

c) përpunimi nga organe të tjera Ne vëmë të dhëna personale në dispozicion të kompanive të tjera të lidhura me ne, si dhe partnerëve tanë të biznesit të palëve të treta, kompanive apo personave të tjerë të besuar që i përpunojnë ato në emrin tonë. Kjo bëhet mbi bazën e udhëzimeve tona dhe në përputhje me politikën tonë të privatësisë, si dhe me masa të tjera të përshtatshme konfidencialiteti dhe sigurie.

d) për arsye ligjore Ne do t'i zbulojmë të dhënat personale ndaj kompanive, organizatave ose personave jashtë kompanisë sonë nëse mund të supozojmë në mënyrë të arsyeshme se qasja në këto të dhëna, ose përdorimi, ruajtja apo zbulimi i tyre, është i nevojshëm, në veçanti, për të përmbushur ligjet, rregulloret ose procedurat ligjore në fuqi, ose për të zbatuar një urdhër zyrtar të detyrueshëm.

Ju keni një sërë 'të drejtash të subjektit të të dhënave', më poshtë gjeni informacion se çfarë janë ato dhe si mund t'i ushtroni.

E drejta për informim: Mund të na kërkoni informacion nëse dhe në çfarë mase i përpunojmë të dhënat tuaja.

E drejta për korrigjim: Nëse përpunojmë të dhëna tuajat që janë të paplota ose të pasakta, mund të kërkoni në çdo kohë që t'i korrigjojmë ose plotësojmë.

E drejta për fshirje: Mund të kërkoni që të fshijmë të dhënat tuaja nëse i përpunojmë në mënyrë të paligjshme ose nëse përpunimi cenon në mënyrë joproporcionale interesat tuaja legjitime për mbrojtje. Ju lutemi vini re se mund të ketë arsye që pengojnë fshirjen e menjëhershme, për shembull në rastin e detyrimeve ligjore për ruajtjen e të dhënave. Pavarësisht ushtrimit të së drejtës tuaj për fshirje, ne do t'i fshijmë të dhënat tuaja menjëherë dhe plotësisht, në masën që nuk ekziston asnjë detyrim ligjor ose rregullator për ruajtjen e tyre.

E drejta për kufizimin e përpunimit: Mund të na kërkoni të kufizojmë përpunimin e të dhënave tuaja nëse kundërshtoni saktësinë e të dhënave, për një periudhë kohore që na lejon të verifikojmë saktësinë e tyre; nëse përpunimi i të dhënave është i paligjshëm, por ju kundërshtoni fshirjen dhe kërkoni në vend të kësaj kufizimin e përdorimit të tyre; nëse ne nuk kemi më nevojë për të dhënat për qëllimin e synuar, por ju keni ende nevojë për to për të pretenduar ose mbrojtur pretendime ligjore; ose nëse keni kundërshtuar përpunimin e të dhënave.

E drejta për kundërshtim: Nëse i përpunojmë të dhënat tuaja bazuar në interesin legjitim, ju mund të kundërshtoni këtë përpunim në çdo kohë; kjo vlen edhe për profilizimin e bazuar në këto dispozita. Në këtë rast, ne nuk do t'i përpunojmë më të dhënat tuaja, përveç nëse mund të tregojmë arsye legjitime bindëse për përpunimin që mbizotërojnë mbi interesat, të drejtat dhe liritë tuaja, ose nëse përpunimi shërben për pretendimin, ushtrimin ose mbrojtjen e pretendimeve ligjore. Ju mund të kundërshtoni përpunimin e të dhënave tuaja për qëllime marketingu të drejtpërdrejtë në çdo kohë, pa dhënë arsye.

Kur përpunimi i informacionit tuaj personal bazohet në pëlqim, ju keni të drejtë ta tërhiqni atë pëlqim në çdo kohë, pa asnjë pasojë negative.

Të drejtat e mësipërme mund të kufizohen në disa raste, për shembull, nëse përmbushja e kërkesës suaj do të zbulonte informacione personale për një person tjetër, nëse na kërkoni të fshijmë informacione që jemi të detyruar t'i ruajmë sipas ligjit, ose nëse kemi interesa legjitime bindëse për ta mbajtur atë. Do t'ju njoftojmë nëse ndodhet ky rast dhe në atë situatë do ta përdorim informacionin tuaj vetëm për këto qëllime. Gjithashtu, mund të mos jeni në gjendje të vazhdoni të përdorni shërbimet tona nëse dëshironi që ne të ndalojmë përpunimin e të dhënave tuaja personale.

Ju inkurajojmë të na kontaktoni nëse keni ndonjë shqetësim lidhur me mënyrën se si mbledhim ose përdorim informacionin tuaj personal.

Detyrimi për të ofruar të dhëna personale Nuk jeni të detyruar të na jepni të dhëna personale. Megjithatë, në varësi të rastit konkret, dhënia e disa të dhënave personale mund të jetë e nevojshme për ofrimin e shërbimeve të përmendura më sipër. Nëse nuk na i jepni këto të dhëna personale, mund të mos jemi në gjendje t'ju ofrojmë shërbimin.

Kjo politikë dhe angazhimi ynë për të mbrojtur privatësinë e të dhënave tuaja personale mund të sjellin ndryshime në këtë politikë. Ju lutemi ta rishikoni rregullisht këtë politikë për t'u mbajtur në dijeni për çdo ndryshim.

Çdo koment apo pyetje lidhur me këtë politikë duhet të na drejtohet neve. Nëse besoni se nuk e kemi respektuar këtë politikë ose kemi vepruar në kundërshtim me ligjin për mbrojtjen e të dhënave, atëherë duhet të na njoftoni.