Politika e privatësisë
Kjo politikë shpjegon si i përpunojmë të dhënat tuaja personale kur përdorni Travel to Montenegro Booking. Ajo plotëson njoftimin e përgjithshëm të privatësisë të udhërrëfyesit turistik.
Kjo faqe është një draft pune që ende nuk është rishikuar nga një avokat. Vlerat e theksuara në kllapa ende mungojnë dhe do të plotësohen nga operatori. Nëse diçka nuk është e qartë, na kontaktoni para se të rezervoni.
1. Kontrolluesi i të dhënave
Kontrolluesi është [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Kontakti për mbrojtjen e të dhënave: [E-MAIL ZA ZAŠTITU PODATAKA]. Përfaqësuesi ynë në BE sipas nenit 27 të GDPR: [PREDSTAVNIK U EU (čl. 27 GDPR)].
Ne i përpunojmë të dhënat në përputhje me ligjin malazez për mbrojtjen e të dhënave personale dhe, kur zbatohet për ju, me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR, 2016/679).
2. Cilat të dhëna përpunojmë
- Të dhënat e llogarisë: emri, e-maili, numri i telefonit, fjalëkalimi (i ruajtur vetëm si hash i sigurt nga sistemi ynë i hyrjes), gjuha.
- Të dhënat e rezervimit dhe të pyetjeve: njoftimi, datat, numri i mysafirëve, mesazhet dhe kërkesat e veçanta, zbërthimi i çmimit, statusi i kërkesës.
- Të dhënat e mikpritësit: emri dhe lloji i biznesit, numri tatimor, të dhënat bankare për pagesat, përmbajtja dhe fotot e njoftimeve.
- Vlerësimet që shkruani pas një qëndrimi të përfunduar.
- Të dhënat teknike: adresa IP, lloji i shfletuesit, faqet e kërkuara dhe regjistrat e gabimeve, të ruajtura për siguri dhe për mbajtjen në funksion të shërbimit.
3. Pse i përpunojmë (bazat ligjore)
- Për krijimin e llogarisë suaj, përcjelljen e kërkesës ose pyetjes suaj te mikpritësi dhe menaxhimin e rezervimit — zbatimi i një kontrate (neni 6(1)(b) i GDPR).
- Për dërgimin e mesazheve të shërbimit për kërkesën tuaj (p.sh. konfirmim, anulim) — zbatimi i një kontrate.
- Për parandalimin e mashtrimit dhe abuzimit, sigurimin e platformës dhe moderimin e vlerësimeve — interesi ynë i ligjshëm (neni 6(1)(f)).
- Për përmbushjen e detyrimeve ligjore, si kontabiliteti dhe përgjigjja ndaj kërkesave të ligjshme të autoriteteve (neni 6(1)(c)).
- Buletinet informative dhe marketingu vetëm me pëlqimin tuaj, të cilin mund ta tërhiqni në çdo kohë (neni 6(1)(a)).
4. Ndarja me mikpritësin
Kur dërgoni një kërkesë për rezervim ose një pyetje, ne ndajmë emrin tuaj, të dhënat e kontaktit, datat, numrin e mysafirëve dhe mesazhin me mikpritësin e atij njoftimi. Mikpritësit i nevojiten këto për të konfirmuar dhe ofruar shërbimin, dhe ai bëhet kontrollues i veçantë për ato të dhëna. Sipas ligjit, mikpritësi mbledh gjithashtu të dhënat e identitetit në mbërritje për t'ju regjistruar pranë autoriteteve dhe për të arkëtuar taksën turistike — kjo ndodh drejtpërdrejt mes jush dhe mikpritësit, jo përmes platformës.
5. Ofruesit e shërbimeve (përpunuesit)
Ne përdorim ofrues të përzgjedhur me kujdes, të cilët i përpunojnë të dhënat vetëm sipas udhëzimeve tona:
- Hostimi dhe ruajtja: [HOSTING PROVAJDER I LOKACIJA SERVERA] — serverët ku funksionojnë aplikacioni, baza e të dhënave dhe ruajtja e skedarëve (MinIO, i vetë-hostuar).
- Hyrja dhe llogaritë: Keycloak, një sistem identiteti me burim të hapur që e operojmë në serverët tanë.
- Cloudflare, Inc. — rrjet për shpërndarjen e përmbajtjes, mbrojtje nga sulmet dhe DNS; përpunon adresat IP dhe të dhënat teknike të kërkesave.
- Resend — dërgimi i e-maileve transaksionale (kur njoftimet me e-mail janë të aktivizuara).
- Ofruesit e përkthimit me AI (Anthropic, DeepSeek) — përdoren vetëm për përkthimin e teksteve të njoftimeve të mikpritësve; të dhënat personale të mysafirëve nuk u dërgohen atyre.
6. Transferimet jashtë Malit të Zi dhe BE-së
Disa ofrues (për shembull Cloudflare dhe Resend) kanë seli në Shtetet e Bashkuara. Transferimet bazohen në Klauzolat Standarde Kontraktuale të BE-së ose në Kuadrin e Privatësisë së të Dhënave BE–SHBA, kur ofruesi është i certifikuar.
7. Sa kohë i ruajmë të dhënat
- Të dhënat e llogarisë: për sa kohë ekziston llogaria juaj; fshihen brenda 30 ditëve pasi të na kërkoni fshirjen, përveç kur disa të dhëna duhet t'i ruajmë me ligj.
- Regjistrimet e rezervimeve: [ROK ČUVANJA — npr. 5 godina] pas përfundimit të qëndrimit, për qëllime kontabiliteti, mosmarrëveshjesh dhe ligjore.
- Kërkesat dhe pyetjet pa përgjigje ose të refuzuara: [ROK — npr. 12 mjeseci].
- Regjistrat teknikë: deri në [ROK — npr. 90 dana].
8. Të drejtat tuaja
Keni të drejtë të aksesoni të dhënat tuaja, t'i korrigjoni ose t'i fshini, të kufizoni përpunimin ose të kundërshtoni atë, të drejtën e transferueshmërisë së të dhënave dhe të tërhiqni pëlqimin në çdo kohë. Shkruani në [E-MAIL ZA ZAŠTITU PODATAKA]; përgjigjemi brenda një muaji.
Mund të paraqisni gjithashtu një ankesë pranë Agjencisë Malazeze për Mbrojtjen e të Dhënave Personale dhe Qasjen e Lirë në Informacion (AZLP, azlp.me) ose, nëse jetoni në BE, pranë autoritetit për mbrojtjen e të dhënave në vendin tuaj.
10. Siguria
Lidhjet janë të enkriptuara (HTTPS), qasja në të dhëna u kufizohet personave që kanë nevojë për to, dhe mikpritësit shohin vetëm kërkesat për njoftimet e tyre.
Keni nevojë për ndihmë?
Pyetje për një njoftim, një kërkesë ose qëndrimin tuaj? Na shkruani — do t'ju ndihmojmë të kontaktoni mikpritësin.
Përgjigjemi në gjuhën malazeze dhe angleze.