Politika e Privatësisë

La Mirage respekton privatësinë dhe të dhënat personale të vizitorëve dhe klientëve.

Kjo Politikë e Privatësisë shpjegon se çfarë të dhënash mbledhim, përse i përdorim, me kë mund t'i ndajmë, për sa kohë i ruajmë dhe cilat janë të drejtat tuaja.

Kjo politikë zbatohet për faqen www.lamirage.al, formularët e rezervimit dhe kontaktit, komunikimet me La Mirage, pagesat online dhe shërbimet e akomodimit.

1Kontrolluesi i të dhënave

Kontrolluesi përgjegjës për përpunimin e të dhënave personale është KL Tech, NIPT M11306033H, Tiranë, Shqipëri, që tregton si La Mirage Collection.

Email: info@lamirage.al Website: www.lamirage.al

Për çdo pyetje ose kërkesë që lidhet me privatësinë, mund të na kontaktoni në info@lamirage.al.

2Të dhënat personale që mbledhim

Në varësi të mënyrës se si përdorni faqen dhe shërbimet tona, mund të mbledhim dhe përpunojmë kategoritë e mëposhtme të të dhënave.

Të dhëna identifikimi dhe kontakti:

emër dhe mbiemër;
adresë emaili;
numër telefoni;
adresë banimi, kur është e nevojshme;
shtetësi ose vendbanim, kur kërkohet ligjërisht;
të dhënat e dokumentit të identifikimit, vetëm kur kërkohen për regjistrimin ligjor të vizitorëve;
të dhënat e personit që kryen rezervimin;
të dhënat e vizitorëve të tjerë, kur janë të nevojshme.

Të dhëna për rezervimin dhe qëndrimin:

prona ose akomodimi i zgjedhur;
data e check-in dhe check-out;
numri i të rriturve dhe fëmijëve;
kohëzgjatja e qëndrimit;
vlera dhe statusi i rezervimit;
kërkesat për ndryshim ose anulim;
kërkesa të veçanta;
informacione për kafshët shtëpiake;
shërbime shtesë të kërkuara;
komunikimet përpara, gjatë dhe pas qëndrimit;
historiku i rezervimeve me La Mirage.

Të dhëna për pagesën — kur përdorni pagesën online, mund të marrim:

referencën e pagesës;
numrin ose referencën e rezervimit;
shumën dhe monedhën;
datën dhe orën e transaksionit;
statusin e pagesës, anulimit ose rimbursimit;
informacione të kufizuara dhe të maskuara të kartës, nëse na jepen nga ofruesi i pagesës.

La Mirage nuk ruan numrin e plotë të kartës, kodin CVV/CVC, PIN-in ose kredencialet e bankingut online.

Të dhëna nga formularët dhe komunikimet — mund të ruajmë informacionin që na dërgoni përmes:

formularit të kontaktit;
formularit të kërkesës për rezervim;
emailit;
telefonit;
WhatsApp-it;
rrjeteve sociale;
kanaleve të tjera të komunikimit që ju zgjidhni.

Të dhëna teknike — kur përdorni faqen, sistemet tona mund të regjistrojnë:

adresën IP;
llojin e pajisjes;
llojin dhe versionin e shfletuesit;
sistemin operativ;
gjuhën e shfletuesit;
datën dhe orën e aksesit;
faqet e vizituara;
adresën e faqes referuese;
gabimet teknike;
identifikuesit e kërkesave;
tentativat e dyshimta ose të paautorizuara.

Të dhëna për incidente dhe dëme — në rast aksidenti, zjarri, vjedhjeje, dëmtimi, ankese, konflikti ose shkeljeje të rregullave, mund të mbledhim:

raporte të incidentit;
fotografitë ose videot përkatëse;
deklaratat e vizitorëve, stafit ose dëshmitarëve;
vlerësime dhe fatura për dëmet;
komunikimet me siguruesit, bankat, autoritetet ose këshilltarët ligjorë;
informacione të tjera të nevojshme për hetimin dhe dokumentimin e ngjarjes.

3Përse i përdorim të dhënat

Të dhënat personale mund të përdoren për:

t'iu përgjigjur pyetjeve dhe kërkesave;
kontrolluar disponueshmërinë;
përgatitur dhe konfirmuar rezervimin;
administruar ndryshimet dhe anulimet;
përpunuar pagesat dhe rimbursimet;
komunikuar përpara, gjatë dhe pas qëndrimit;
ofruar shërbimet e kërkuara;
përmbushur kërkesa të veçanta;
administruar check-in dhe check-out;
mbajtur dokumentacionin financiar dhe tatimor;
parandaluar mashtrimin dhe pagesat e paautorizuara;
mbrojtur klientët, personelin dhe pronat;
hetuar dëme, aksidente, zjarr, vjedhje ose shkelje rregullash;
trajtuar ankesa dhe mosmarrëveshje;
ushtruar ose mbrojtur të drejtat tona ligjore;
garantuar sigurinë dhe funksionimin e faqes;
përmirësuar shërbimet dhe përvojën e klientit;
dërguar oferta promocionale vetëm kur kemi pëlqimin tuaj.

4Baza ligjore e përpunimit

Të dhënat përpunohen kur ekziston një ose më shumë nga bazat e mëposhtme:

marrja e masave përpara lidhjes së kontratës;
ekzekutimi i kontratës së rezervimit dhe akomodimit;
përmbushja e një detyrimi ligjor;
interesi ynë i ligjshëm për administrimin dhe mbrojtjen e aktivitetit;
parandalimi i mashtrimit dhe mbrojtja e sigurisë;
ushtrimi ose mbrojtja e pretendimeve ligjore;
pëlqimi juaj, kur ai kërkohet.

Dhënia e disa të dhënave është e nevojshme për rezervimin. Nëse nuk na jepni informacionin e kërkuar, mund të mos jemi në gjendje të përpunojmë ose konfirmojmë rezervimin.

5Me kë mund t'i ndajmë të dhënat

Të dhënat personale mund të ndahen, vetëm kur është e nevojshme, me:

personelin dhe bashkëpunëtorët e autorizuar të La Mirage;
ofruesit e hostimit, bazës së të dhënave dhe emailit;
ofruesit e sigurisë dhe mirëmbajtjes teknike;
ofruesit e sistemeve që përdorim për administrimin e kërkesave dhe rezervimeve;
POK/RPAY dhe pjesëmarrësit e tjerë në përpunimin e pagesave;
bankat, rrjetet e kartave dhe institucionet financiare;
kontabilistët, auditorët, avokatët dhe siguruesit;
ofruesit e transportit, mirëmbajtjes ose shërbimeve të kërkuara nga klienti;
policinë, gjykatat, organet tatimore dhe autoritetet e tjera kompetente;
palë të tjera, kur kemi pëlqimin tuaj ose kur lejohet nga ligji.

Ofruesit që përpunojnë të dhëna në emrin tonë duhet t'i përdorin ato vetëm për shërbimin e autorizuar dhe të zbatojnë masa të përshtatshme sigurie.

La Mirage nuk i shet dhe nuk i jep me qira të dhënat personale.

6Pagesat përmes POK

Pagesat online mund të përpunohen nga RPAY sh.p.k., që operon me markën POK.

POK përpunon të dhënat e kartës dhe pagesës në mjedisin e vet të sigurt. Përpunimi që kryhet nëpërmjet shërbimeve të POK rregullohet edhe nga kushtet dhe Politika e Privatësisë së POK (pokpay.io/privacy-policy).

La Mirage mund të marrë vetëm:

referencën e transaksionit;
referencën e rezervimit;
shumën dhe monedhën;
datën dhe orën e pagesës;
statusin e pagesës ose rimbursimit;
të dhëna të kufizuara dhe të maskuara të kartës, nëse ofrohen nga POK;
informacione të nevojshme për parandalimin e mashtrimit ose trajtimin e kundërshtimeve të pagesës.

Këto informacione përdoren për konfirmimin e pagesës, administrimin e rezervimit, kontabilitetin, rimbursimet, parandalimin e mashtrimit dhe mbrojtjen e pretendimeve ligjore.

7Google Maps dhe platformat e jashtme

Faqja mund të përmbajë harta të integruara nga Google Maps. Kur një hartë ngarkohet, Google mund të marrë:

adresën IP;
informacione për pajisjen dhe shfletuesin;
informacione për faqen e vizituar;
vendndodhjen e përafërt ose të saktë, nëse lejohet nga pajisja juaj;
cookies ose identifikues të tjerë të Google.

Përpunimi nga Google rregullohet nga Politika e Privatësisë së Google (policies.google.com/privacy).

Faqja mund të përmbajë gjithashtu lidhje me WhatsApp, Instagram ose platforma të tjera. Pas hapjes së tyre, përpunimi i të dhënave rregullohet nga politikat e platformës përkatëse.

8Cookies

Faqja mund të përdorë:

cookies teknikisht të domosdoshme;
cookies sigurie;
cookies për ruajtjen e preferencave;
cookies ose teknologji të palëve të treta që lidhen me Google Maps;
cookies analitike ose marketingu, vetëm nëse aktivizohen dhe merret pëlqimi i nevojshëm.

Cookies që nuk janë të domosdoshme nuk aktivizohen pa pëlqimin tuaj.

Ju mund t'i kontrolloni ose fshini cookies nëpërmjet cilësimeve të shfletuesit. Çaktivizimi i cookies të domosdoshme mund të ndikojë në funksionimin e faqes.

9Afatet e ruajtjes

Të dhënat ruhen vetëm për aq kohë sa janë të nevojshme:

kërkesat e përgjithshme: deri në 24 muaj pas komunikimit të fundit;
kërkesat e pakonfirmuara për rezervim: deri në 24 muaj;
dokumentet e rezervimit, pagesës, faturimit dhe kontabilitetit: të paktën 5 vjet nga përfundimi i vitit tatimor përkatës ose më gjatë kur kërkohet ligjërisht;
korrespondenca për rezervimet: për aq kohë sa nevojitet për shërbimin dhe mbrojtjen e pretendimeve;
raportet e dëmeve, aksidenteve dhe mosmarrëveshjeve: deri në mbylljen përfundimtare të çështjes dhe përfundimin e afatit ligjor të pretendimeve;
log-et teknike dhe të sigurisë: zakonisht deri në 90 ditë, përveç rasteve kur nevojiten për hetimin e një incidenti;
të dhënat e marketingut: deri në tërheqjen e pëlqimit ose pas 24 muajsh pasivitet;
kopjet rezervë: fshihen ose mbishkruhen sipas ciklit teknik të backup-it.

Kur të dhënat nuk nevojiten më, ato fshihen, anonimizohen ose bllokohen sipas kërkesave ligjore.

10Transferimet ndërkombëtare

Disa ofrues teknologjikë mund t'i përpunojnë të dhënat jashtë Shqipërisë. Kur ndodh një transferim i tillë, përdorim ose kërkojmë masa mbrojtëse të lejuara nga ligji, si:

vendime përshtatshmërie;
klauzola kontraktore;
garanci të përshtatshme;
mekanizma të tjerë ligjorë për transferimin e të dhënave.

11Siguria e të dhënave

Përdorim masa të arsyeshme teknike dhe organizative, duke përfshirë:

lidhje të enkriptuara HTTPS;
kufizim të aksesit;
autentikim për zonat administrative;
menaxhim të kontrolluar të kredencialeve;
backup të të dhënave;
monitorim dhe regjistrim teknik;
përditësime sigurie;
procedura për trajtimin e incidenteve.

Megjithatë, asnjë sistem elektronik ose transmetim në internet nuk mund të garantojë siguri absolute.

12Kamerat e sigurisë

Nëse përdoren kamera sigurie në ndonjë pronë, ato mund të vendosen në hyrje, oborre, ambiente të jashtme ose zona të përbashkëta.

Kamerat nuk vendosen në:

dhoma gjumi;
banjo;
zona zhveshjeje;
ambiente të tjera ku pritet privatësi e plotë.

Zonat e monitoruara identifikohen me tabela të dukshme.

Pamjet ruhen për një periudhë të kufizuar, zakonisht jo më shumë se 30 ditë, përveç rasteve kur nevojiten për hetimin e një incidenti, dëmi, vjedhjeje ose pretendimi ligjor.

13Të dhënat e fëmijëve

Rezervimi duhet të kryhet nga një person të paktën 18 vjeç.

Të dhënat për fëmijët përpunohen vetëm kur:

jepen nga prindi ose personi përgjegjës;
janë të nevojshme për rezervimin;
kërkohen për sigurinë e fëmijës;
kërkohen për përmbushjen e një detyrimi ligjor.

Ju lutemi mos na dërgoni dokumente ose informacione të panevojshme për fëmijët.

14Komunikimet promocionale

Oferta dhe komunikime promocionale dërgohen vetëm kur:

keni dhënë pëlqimin tuaj; ose
dërgimi lejohet shprehimisht nga ligji.

Mund ta tërhiqni pëlqimin në çdo kohë duke përdorur lidhjen e çregjistrimit ose duke kontaktuar info@lamirage.al.

Tërheqja e pëlqimit për marketing nuk ndikon te komunikimet që lidhen me një rezervim aktiv.

15Vendimmarrja automatike

Aktualisht nuk përdorim vendimmarrje vetëm automatike që prodhon pasoja ligjore ose efekte të ngjashme të rëndësishme për klientin.

Një përgjigje automatike për disponueshmërinë ose pagesën nuk përbën domosdoshmërisht konfirmim përfundimtar të rezervimit.

16Të drejtat tuaja

Në varësi të kushteve ligjore, keni të drejtë të kërkoni:

informacion për përpunimin e të dhënave;
akses në të dhënat tuaja;
korrigjimin e të dhënave të pasakta;
plotësimin e të dhënave të paplota;
fshirjen e të dhënave;
kufizimin e përpunimit;
kundërshtimin e përpunimit;
transferueshmërinë e të dhënave;
tërheqjen e pëlqimit;
informacion për marrësit dhe transferimet;
mosnënshtrimin ndaj vendimmarrjes vetëm automatike;
paraqitjen e një ankese pranë autoritetit kompetent.

Për ushtrimin e të drejtave, dërgoni kërkesën në info@lamirage.al. Mund t'ju kërkojmë informacion të arsyeshëm për verifikimin e identitetit. Kërkesat trajtohen brenda afatit ligjor, normalisht brenda 30 ditëve.

17Ankesat

Nëse mendoni se të dhënat tuaja janë përpunuar në mënyrë të paligjshme, mund të na kontaktoni në info@lamirage.al.

Keni gjithashtu të drejtë t'i drejtoheni: Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

Email: info@idp.al
Telefon: +355 42 23 7200
Numër pa pagesë: 0800 2050
Website: www.idp.al

18Ndryshimet e kësaj politike

Kjo Politikë e Privatësisë mund të përditësohet kur ndryshojnë:

shërbimet tona;
mënyra e përpunimit të të dhënave;
ofruesit e shërbimeve;
mënyrat e pagesës;
kërkesat ligjore.

Versioni më i fundit do të publikohet në këtë faqe së bashku me datën e përditësimit.