Politika e privatësisë

1. Mbrojtja e të dhënave në një vështrim

Mbrojtja e të dhënave të tua personale është e rëndësishme për ne. Ne i përpunojmë të dhënat e tua ekskluzivisht në bazë të dispozitave ligjore, në veçanti të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR), Ligjit Federal Gjerman për Mbrojtjen e të Dhënave (BDSG) dhe Ligjit Gjerman për Mbrojtjen e të Dhënave në Telekomunikacion dhe Shërbimet Dixhitale (TDDDG). Kjo politikë të informon se cilat të dhëna përpunojmë kur viziton dyqanin tonë online freshlens.eu, kur bën porosi dhe kur na kontakton, pse e bëjmë këtë dhe cilat të drejta ke.

2. Kontrolluesi

Përgjegjës për përpunimin e të dhënave është:

Freshlens.eu, pronar: Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen, Gjermani
E-mail: support@freshlens.eu

Nuk kemi caktuar një zyrtar për mbrojtjen e të dhënave, pasi nuk jemi të detyruar ligjërisht ta bëjmë këtë. Për pyetje rreth mbrojtjes së të dhënave mund të na kontaktosh në adresën e e-mailit të përmendur më sipër.

3. Hostimi, sistemi i dyqanit dhe skedarët e regjistrit të serverit

Dyqani ynë online funksionon në platformën e Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandë, si dhe Shopify Inc., Ottawa, Kanada, dhe shoqëri të tjera të lidhura). Shopify i përpunon të dhënat në emrin tonë (përpunim nga përpunuesi sipas nenit 28 të GDPR) për funksionimin e dyqanit, për menaxhimin e porosive dhe të klientëve dhe për mbrojtjen nga abuzimet. Kur viziton faqet tona, në skedarët e regjistrit të serverit përpunohen të dhëna të nevojshme teknikisht, si adresa IP, data dhe ora, faqja e vizituar, informacioni i shfletuesit dhe i pajisjes. Baza ligjore është neni 6 par. 1 shk. f i GDPR (interesi legjitim për një funksionim të sigurt dhe të qëndrueshëm të dyqanit). Shopify mund t'i përpunojë të dhënat edhe në vende të treta si Kanadaja dhe SHBA-ja. Transferimi bazohet në vendimin e Komisionit Evropian për përshtatshmërinë (Kanada, EU-US Data Privacy Framework) ose në klauzolat standarde kontraktuale të BE-së.

Për më tepër, Shopify ofron shkronjat dhe përmbajtjet përmes rrjeteve të veta të shpërndarjes së përmbajtjes (cdn.shopify.com, fonts.shopifycdn.com), përmes të cilave adresa jote IP transmetohet te këta serverë (neni 6 par. 1 shk. f i GDPR).

4. Cookies, pëlqimi dhe teknologji të ngjashme

Ne përdorim cookies dhe teknologji të ngjashme (p.sh. ruajtje lokale, piksela). Teknologjitë e nevojshme teknikisht (p.sh. shporta, përfundimi i porosisë, siguria, ruajtja e zgjedhjes sate për cookies) i përdorim pa pëlqim (§ 25 par. 2 nr. 2 TDDDG, neni 6 par. 1 shk. f i GDPR). Të gjitha teknologjitë e tjera, veçanërisht për statistika dhe marketing, i përdorim vetëm me pëlqimin tënd (§ 25 par. 1 TDDDG, neni 6 par. 1 shk. a i GDPR). Në vizitën e parë mund të zgjedhësh përmes banerit tonë të pëlqimit se cilat kategori dëshiron të lejosh. Pëlqimin tënd mund ta tërheqësh ose ta ndryshosh në çdo kohë me efekt për të ardhmen përmes cilësimeve të cookies në faqen tonë të internetit. Ligjshmëria e përpunimit të kryer deri në atë moment nuk preket.

5. Porosia dhe përmbushja e kontratës

Gjatë një porosie përpunojmë emrin, adresën e faturimit dhe të dorëzimit, adresën e e-mailit, opsionalisht numrin e telefonit, të dhënat e porosisë (produktet, çmimet, koha e porosisë), mënyrën e zgjedhur të pagesës dhe statusin e pagesës, si dhe të dhënat për gjurmimin e dërgesës. Qëllimi është përmbushja e kontratës së shitblerjes, dorëzimi, përpunimi i pagesës, shërbimi ndaj klientit dhe përpunimi i kthimeve. Baza ligjore është neni 6 par. 1 shk. b i GDPR. Për shkak të detyrimeve të ruajtjes sipas legjislacionit tregtar dhe tatimor (ndër të tjera § 147 i Kodit Tatimor Gjerman (AO), § 257 i Kodit Tregtar Gjerman (HGB)), të dhënat e porosive dhe të faturave i ruajmë deri në 10 vjet (neni 6 par. 1 shk. c i GDPR). Dhënia e të dhënave të tua është e nevojshme për lidhjen e kontratës; pa to nuk mund ta ekzekutojmë porosinë.

Për të parandaluar mashtrimet me pagesa dhe abuzimet, Shopify i analizon porositë në mënyrë të automatizuar (analiza e mashtrimit). Baza ligjore është interesi ynë legjitim për parandalimin e mashtrimit (neni 6 par. 1 shk. f i GDPR). Porositë me rrezik të lartë mund t'i pezullojmë për kontroll manual ose t'i refuzojmë.

6. Llogaria e klientit

Nëse krijon një llogari klienti, ne ruajmë të dhënat e llogarisë dhe historikun e porosive, në mënyrë që të mund t'i shikosh porositë dhe t'i përfundosh më shpejt porositë e ardhshme (neni 6 par. 1 shk. b i GDPR). Mund të kërkosh fshirjen e llogarisë në çdo kohë. Në këtë rast, detyrimet ligjore të ruajtjes mund të pengojnë fshirjen e disa të dhënave.

7. Përpunimi i pagesave

Për përpunimin e pagesave ua transmetojmë të dhënat e nevojshme ofruesve të shërbimeve të pagesës që ke zgjedhur (neni 6 par. 1 shk. b i GDPR). Në varësi të zgjedhjes, këta janë:

• Shopify Payments (kartë krediti, Apple Pay, Google Pay, eventualisht mënyra të tjera pagese) përmes Shopify dhe ofruesit të tij të shërbimeve të pagesës Stripe Payments Europe, Ltd., Irlandë;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (mbrojtja e të dhënave: paypal.com/de/legalhub/paypal/privacy-full);
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suedi (mbrojtja e të dhënave: klarna.com/de/datenschutz). Në blerjet me faturë, Klarna mund të kryejë një verifikim të identitetit dhe të aftësisë kreditore dhe në këtë kontekst të marrë vendime të automatizuara. Kontrollues për këtë përpunim është Klarna; informacion për këtë gjen në politikën e saj të privatësisë;
• Apple Pay (Apple Distribution International Ltd., Cork, Irlandë) dhe Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë). Të dhënat e kartës sate nuk na transmetohen neve.

Nëse zgjedh mënyrën e pagesës transfertë bankare (parapagim), nuk përfshihet asnjë ofrues i jashtëm i shërbimeve të pagesës: ti e transferon shumën drejtpërdrejt në llogarinë tonë të biznesit në bankën tonë. Në këtë rast marrim vetëm të dhënat e zakonshme të transfertës (ndër të tjera emrin, IBAN-in, përshkrimin e pagesës), të cilat banka jonë na i vë në dispozicion për përputhjen e pagesës së marrë (neni 6 par. 1 shk. b i GDPR).

Të dhënat e pagesës (p.sh. numrat e plotë të kartave) nuk i marrim. Ne shohim vetëm informacione si statusi i pagesës dhe mënyra e pagesës.

8. Transporti dhe gjurmimi i dërgesës

Për dorëzimin ia transmetojmë emrin, adresën e dorëzimit dhe, për aq sa është e nevojshme ose e dhënë nga ti, adresën e e-mailit ose numrin e telefonit ofruesit të shërbimit të transportit DHL (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn) (neni 6 par. 1 shk. b i GDPR). Nëse e dëshiron, DHL e përdor adresën tënde të e-mailit për njoftime dorëzimi, me kusht që t'i kesh dhënë pëlqimin për këtë DHL-së (neni 6 par. 1 shk. a i GDPR). Për gjurmimin e dërgesës përdorim një aplikacion gjurmimi (Track123), i cili përpunon të dhënat e porosisë dhe të dërgesës (emrin, numrin e porosisë, numrin e dërgesës, statusin e dorëzimit) për të të shfaqur statusin e dërgesës sate (neni 6 par. 1 shk. b dhe f i GDPR).

9. Kontakti (formulari i kontaktit, e-mail, WhatsApp)

Kur na kontakton përmes formularit të kontaktit, me e-mail ose përmes WhatsApp, ne përpunojmë të dhënat e tua (emrin, të dhënat e kontaktit, përmbajtjen e mesazhit, eventualisht numrin e porosisë) për të trajtuar kërkesën tënde (neni 6 par. 1 shk. b ose f i GDPR). Ne i fshijmë të dhënat sapo ato nuk janë më të nevojshme për qëllimin dhe nuk ka detyrime ligjore ruajtjeje që e pengojnë këtë, zakonisht pas përfundimit të trajtimit dhe skadimit të afateve të garancisë ose të parashkrimit. Në WhatsApp komunikimi kryhet përmes WhatsApp Ireland Limited (Grupi Meta); në këtë rast metadatat mund të transferohen në SHBA. Si alternativë, mund të na shkruash në çdo kohë me e-mail ose përmes formularit të kontaktit. Përdorimi i WhatsApp është vullnetar; mesazhi yt përbën pëlqim për përpunimin e të dhënave që na komunikon (neni 6 par. 1 shk. a i GDPR).

10. Buletini dhe marketingu me e-mail (Klaviyo)

Nëse regjistrohesh në buletinin tonë, ne përpunojmë adresën tënde të e-mailit dhe eventualisht të dhëna të tjera vullnetare (p.sh. emrin), për të të dërguar informacione, oferta dhe fushata zbritjesh. Nëse jep edhe datëlindjen, ne e përdorim atë ekskluzivisht përmes mjetit tonë të marketingut me e-mail Klaviyo për të të dërguar një zbritje për ditëlindjen tënde; për asnjë qëllim tjetër nuk e mbledhim datëlindjen tënde. Regjistrimi bëhet me procedurën e konfirmimit të dyfishtë (Double-Opt-In); për këtë do të marrësh një e-mail konfirmimi. Baza ligjore është pëlqimi yt (neni 6 par. 1 shk. a i GDPR, § 7 par. 2 nr. 3 i Ligjit Gjerman kundër Konkurrencës së Pandershme (UWG)). Në këtë kuadër matim nëse dhe si i hap e-mailet tona dhe cilat lidhje klikon, për të përmirësuar përmbajtjet tona. Pëlqimin tënd mund ta tërheqësh në çdo kohë, p.sh. përmes lidhjes së çregjistrimit në çdo e-mail ose me e-mail drejtuar nesh. Të dhënat e tua i ruajmë deri në tërheqjen e pëlqimit.

Si ofrues shërbimi përdorim Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, SHBA (përpunues). Transferimi në SHBA bazohet në EU-US Data Privacy Framework ose në klauzolat standarde kontraktuale të BE-së. Për më tepër, Klaviyo përdor në faqen tonë të internetit cookies dhe skripte për të lidhur vizitat dhe regjistrimet; kjo ndodh vetëm me pëlqimin tënd (pika 4). Nëse blen mallra nga ne dhe gjatë kësaj kemi marrë adresën tënde të e-mailit, mund të të dërgojmë reklama me e-mail për mallra tona të ngjashme edhe pa pëlqim të shprehur, për sa kohë që nuk e ke kundërshtuar këtë përdorim (§ 7 par. 3 UWG). Mund ta kundërshtosh këtë përdorim në çdo kohë, pa lindur kosto të tjera përveç kostove të transmetimit sipas tarifave bazë.

11. Vlerësimet (Trustpilot, Judge.me)

Pas porosisë sate mund të të ftojmë me e-mail të japësh një vlerësim. Për këtë ua transmetojmë adresën e e-mailit, emrin dhe informacionet e porosisë ofruesve tanë të shërbimeve të vlerësimit, për aq sa i përdorim: Trustpilot A/S, Pilestræde 58, 1112 København K, Danimarkë, dhe Judge.me. Baza ligjore është interesi ynë legjitim për reagimet e klientëve dhe sigurimin e cilësisë (neni 6 par. 1 shk. f i GDPR, § 7 par. 3 UWG). Kundërshtimi është i mundur në çdo kohë. Nëse jep një vlerësim, ai publikohet me emrin që ke dhënë. Publikimi bëhet në bazë të pëlqimit tënd (neni 6 par. 1 shk. a i GDPR) ose të interesit tonë legjitim. Për shfaqjen e vlerësimeve në faqen tonë të internetit ngarkohen skripte të ofruesve që transmetojnë adresën tënde IP; kjo ndodh vetëm nëse ke dhënë pëlqimin për kategorinë përkatëse ose për aq sa është e nevojshme teknikisht.

12. Analiza e uebit dhe marketingu (vetëm me pëlqim)

Shërbimet e mëposhtme i përdorim vetëm nëse ke dhënë pëlqimin përmes banerit të pëlqimit (neni 6 par. 1 shk. a i GDPR, § 25 par. 1 TDDDG). Pëlqimin tënd mund ta tërheqësh në çdo kohë (pika 4). Kohëzgjatja e ruajtjes së cookies: në varësi të ofruesit, nga disa ditë deri në maksimumi dy vjet. Nëse nuk jep pëlqimin, këto shërbime nuk aktivizohen.

12.1 Google Analytics 4, Google Ads dhe Google Tag

Ofruesi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë (në rast transferimi të të dhënave në SHBA: Google LLC, EU-US Data Privacy Framework). Përdorim Google Analytics 4 për analizën e përdorimit të faqes së internetit (p.sh. faqet e vizituara, kohëzgjatja e qëndrimit, burimi, lloji i pajisjes, konvertimet), si dhe Google Ads (matja e konvertimeve dhe remarketingu), për të menaxhuar reklamat dhe për të matur suksesin e tyre. Në këtë kuadër vendosen cookies dhe identifikues (p.sh. _ga, _gcl_au) dhe të dhëna si adresa IP e shkurtuar, të dhënat e pajisjes dhe të përdorimit transmetohen te Google. Të dhënat përpunohen në mënyrë të pseudonimizuar.

12.2 Meta Pixel (Facebook / Instagram)

Ofruesi: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandë. Përdorim Meta Pixel për matjen e konvertimeve, optimizimin e reklamave dhe krijimin e audiencave të synuara. Në këtë kuadër vendosen cookies (p.sh. _fbp) dhe të dhëna si adresa IP, të dhënat e shfletuesit, faqet e vizituara dhe ngjarjet (p.sh. shporta, blerja) transmetohen te Meta, në rrethana të caktuara edhe në SHBA (Data Privacy Framework ose klauzola standarde kontraktuale). Për aq sa Meta i përpunon të dhënat për qëllimet e veta, Meta është (bashkë)përgjegjëse për këtë.

12.3 Pinterest

Ofruesi: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irlandë. Përdorim Pinterest Tag për matjen e suksesit të reklamave (p.sh. cookie _pin_unauth).

12.4 Microsoft Clarity dhe Microsoft Advertising

Ofruesi: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandë. Me Microsoft Clarity analizojmë në mënyrë të anonimizuar ose të pseudonimizuar sjelljen e përdorimit (klikimet, lëvizjen në faqe, lëvizjet e miut, regjistrimet e seancave dhe hartat e nxehtësisë), për të përmirësuar dyqanin. Fushat e ndjeshme të futjes së të dhënave maskohen. Clarity vendos cookies (p.sh. _clck, _clsk). Të dhënat mund të transferohen në SHBA (Data Privacy Framework ose klauzola standarde kontraktuale). Gjithashtu mund të jetë i integruar Microsoft Advertising për matjen e suksesit të reklamave.

12.5 Shopify Analytics dhe pikselat e uebit

Shopify mbledh të dhëna përdorimi dhe konvertimi për të na ofruar statistika për dyqanin dhe për të lidhur kanalet e reklamimit të përmendura më sipër (pikselat e uebit të Shopify dhe Consent-Tracking-API). Përpunimi bëhet sipas zgjedhjes sate të pëlqimit.

12.6 Shërbime të tjera për optimizimin e konvertimit

Për optimizimin e dyqanit tonë përdorim aplikacione që ngarkojnë skripte në faqen tonë, p.sh. Justuno (dritare pop-up dhe optimizim i konvertimit), Hextom (shiriti i njoftimeve dhe njoftime për nxitjen e shitjeve), ConversionBear (simbole besimi) dhe një shërbim banerësh. Këto mund të vendosin cookies ose identifikues të ngjashëm dhe të transmetojnë adresën IP, të dhënat e pajisjes dhe të përdorimit. I përdorim vetëm pas pëlqimit tënd ose vetëm me funksionet e nevojshme teknikisht. Përpunimi bëhet në bazë të nenit 6 par. 1 shk. a ose shk. f i GDPR. Shogun (ndërtues faqesh) ngarkon përmbajtje dhe një skript pikseli për vlerësimin e përdorimit të faqeve.

13. Funksioni i tërheqjes nga kontrata

Nëse përdor funksionin elektronik të tërheqjes në faqen tonë të internetit (butoni „Tërhiqu nga kontrata“ në fund të faqes), ne përpunojmë të dhënat e futura aty (emrin, numrin e porosisë, adresën e e-mailit, deklaratën e tërheqjes) për të trajtuar tërheqjen tënde dhe për të të dërguar konfirmimin (neni 6 par. 1 shk. b dhe c i GDPR). Funksioni ofrohet nga një ofrues shërbimi (Revoq), i cili i përpunon të dhënat në emrin tonë.

14. Menaxhimi i detyrimeve, procedura e urdhrit të pagesës dhe ndjekja ligjore

Nëse nuk paguan një detyrim të maturuar, ne përpunojmë të dhënat e nevojshme për arkëtimin e tij (emrin, adresën, të dhënat e porosisë dhe të pagesës, korrespondencën) dhe, për aq sa është e nevojshme, ua transmetojmë avokatëve, agjencive të arkëtimit të borxheve, gjykatës kompetente për urdhrin e pagesës ose gjykatës, si dhe autoriteteve (neni 6 par. 1 shk. b dhe f i GDPR). Këto të dhëna i ruajmë deri në përfundimin e procedurës dhe më pas sipas afateve ligjore të parashkrimit dhe të ruajtjes. Në rast të një deklarate humbjeje sipas Kushteve tona të Përgjithshme (AGB), përpunojmë të dhënat e dhëna aty për sqarimin e rrethanave dhe për ushtrimin ose mbrojtjen nga pretendimet (neni 6 par. 1 shk. b dhe f i GDPR). Të dhënat mund t'u transmetohen gjithashtu këshilltarit tonë tatimor dhe kontabilitetit (neni 6 par. 1 shk. c i GDPR).

15. Rrjetet sociale

Në faqen tonë të internetit vendosim lidhje drejt profilit tonë në Instagram (Meta Platforms Ireland Limited). Bëhet fjalë për lidhje të thjeshta pa integrim shtojcash (plug-ins). Të dhënat transmetohen te Instagram vetëm kur klikon mbi lidhjen. Zbatohet politika e privatësisë e Instagram.

16. Marrësit dhe transferimi në vende të treta

Marrës të të dhënave të tua janë ofruesit e shërbimeve të përmendur në këtë politikë (hostim, pagesë, transport, marketing, analizë, vlerësime, komunikim), banka jonë (në rast parapagimi), këshilltari tatimor, eventualisht avokatët, agjencitë e arkëtimit të borxheve dhe gjykatat. Disa ofrues shërbimesh ndodhen në SHBA ose në vende të tjera të treta. Ligjshmërinë e transferimit e sigurojmë përmes vendimeve të përshtatshmërisë (veçanërisht EU-US Data Privacy Framework) ose klauzolave standarde kontraktuale të BE-së dhe masave shtesë. Mund të kërkosh nga ne një kopje të garancive.

17. Kohëzgjatja e ruajtjes

Të dhënat personale i ruajmë vetëm për aq kohë sa është e nevojshme për qëllimin përkatës. Të dhënat e kontratave, porosive dhe faturave i ruajmë deri në 10 vjet sipas kërkesave të legjislacionit tatimor dhe tregtar. Të dhënat e buletinit i ruajmë deri në tërheqjen e pëlqimit, kërkesat e kontaktit deri në trajtimin e tyre dhe skadimin e afateve të parashkrimit. Të dhënat e cookies kanë kohëzgjatjen e treguar në banerin e pëlqimit.

18. Vendimmarrja e automatizuar

Tek ne nuk zhvillohet vendimmarrje ekskluzivisht e automatizuar, përfshirë profilizimin, që prodhon efekte juridike ndaj teje. Merr parasysh informacionet për ofruesit e shërbimeve të pagesës (pika 7) dhe për parandalimin e mashtrimit (pika 5).

19. Të drejtat e tua

Sipas GDPR ke të drejtat e mëposhtme:

• Qasje në të dhënat e tua të ruajtura (neni 15 i GDPR)
• Korrigjimi i të dhënave të pasakta (neni 16 i GDPR)
• Fshirja (neni 17 i GDPR)
• Kufizimi i përpunimit (neni 18 i GDPR)
• Transportueshmëria e të dhënave (neni 20 i GDPR)
• Tërheqja e një pëlqimi të dhënë me efekt për të ardhmen (neni 7 par. 3 i GDPR)
• Ankesa pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave (neni 77 i GDPR)

E drejta e kundërshtimit (neni 21 i GDPR): Mund ta kundërshtosh në çdo kohë, për arsye që lidhen me situatën tënde të veçantë, përpunimin e të dhënave të tua që bazohet në nenin 6 par. 1 shk. f të GDPR. Nëse të dhënat e tua përpunohen për marketing të drejtpërdrejtë, mund ta kundërshtosh këtë në çdo kohë pa dhënë arsye. Për ushtrimin e të drejtave të tua na shkruaj në support@freshlens.eu.

20. Autoriteti mbikëqyrës kompetent

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Komisioneri për Mbrojtjen e të Dhënave dhe Lirinë e Informimit i landit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

21. Ndryshimet e kësaj politike

Ne e përshtatim këtë politikë privatësie kur ndryshon oferta jonë ose situata ligjore. Vlen versioni aktual i publikuar në këtë faqe.