Politika e privatësisë dhe e cookies

Kush jemi dhe çfarë mbulon kjo politikë

Adriatik Hotel, Rruga Pavarësia, Plazh, Durrës 2000, Shqipëri („Adriatik Hotel“, „ne“) administron këtë faqe interneti, adriatikhotel.com, dhe është kontrolluesi i të dhënave personale të përshkruara këtu. Mund të na kontaktoni në info@adriatikhotel.com ose në +355 69 202 1778.

Kjo politikë shpjegon cilat të dhëna personale mbledh faqja kur shfletoni, rezervoni një dhomë, na dërgoni një kërkesë, aplikoni për punë, regjistroheni për buletinin tonë ose na shkruani; pse i mbledhim; kush i përpunon në emrin tonë; sa gjatë i ruajmë; dhe çfarë të drejtash keni mbi to. Është shkruar për mysafirë nga çdo vend: Ligji shqiptar nr. 124/2024 për mbrojtjen e të dhënave personale, Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) e BE-së dhe e Mbretërisë së Bashkuar, ligji kalifornian CCPA dhe ligje të ngjashme gjetkë ju japin në thelb të njëjtat të drejta, dhe ne i respektojmë ato kudo që jetoni.

Faqja ofrohet në anglisht, shqip dhe gjermanisht; të gjitha versionet e kësaj politike thonë të njëjtën gjë. Nëse diçka nuk është e qartë, na shkruani.

Vizita në faqen e internetit

Faqja mbahet në rrjetin e Cloudflare. Si çdo server ueb, Cloudflare regjistron detaje teknike të çdo kërkese, që faqet të shfaqen dhe sulmet të bllokohen: adresën tuaj IP, faqen e kërkuar, orën, shfletuesin dhe sistemin tuaj operativ, si dhe faqen që ju solli te ne. Ne i shohim këto vetëm si regjistra jetëshkurtër dhe statistika të përmbledhura, dhe nuk i përdorim për t’ju identifikuar. Baza ligjore: interesi ynë legjitim për të mbajtur një faqe të sigurt dhe të besueshme. Ruajtja: Cloudflare i mban regjistrat e kërkesave për disa ditë.

Fontet, imazhet dhe videot shërbehen nga faqja jonë. Në faqet tona nuk ekzekutohen fonte të palëve të treta, skripte analitike, piksela reklamash apo shtojca të rrjeteve sociale. Ikonat e Instagram, Facebook dhe YouTube në fund të faqes janë lidhje të thjeshta: asgjë nuk u dërgohet këtyre kompanive derisa të klikoni mbi to.

Kërkesat për kontakt dhe evente

Faqja e kontaktit dhe faqet e Takimeve & Eventeve kanë një formular me emrin, adresën e email-it dhe mesazhin tuaj. Serveri ynë ia kalon dërgesën, bashkë me gjuhën në të cilën shfletonit dhe faqen nga e cila e dërguat, shërbimit të dërgimit të email-eve Resend, i cili e sjell si email te recepsioni ynë (info@adriatikhotel.com) ose te ekipi ynë i eventeve (events@adriatikhotel.com). Kutitë tona postare mbahen në Google Workspace.

Të dhënat i përdorim vetëm për t’ju përgjigjur dhe, nëse vazhdoni, për të përgatitur qëndrimin ose eventin tuaj. Baza ligjore: hapat që na kërkoni të ndërmarrim para një kontrate, dhe interesi ynë legjitim për t’iu përgjigjur kërkesave. Ruajtja: korrespondencën e mbajmë deri në dy vjet pas komunikimit tonë të fundit; nëse ajo çon në një rezervim ose në një kontratë eventi, zbatohen afatet e ruajtjes për rezervimet.

Aplikimet për punë dhe praktikë

Formulari në faqen e karrierës kërkon emrin, adresën e email-it, disa rreshta për interesin tuaj dhe CV-në tuaj si PDF deri në 5 MB. Serveri ynë kontrollon llojin dhe madhësinë e skedarit, e bashkëngjit CV-në në një email dhe e dërgon përmes Resend te ekipi ynë i burimeve njerëzore (humanresources@adriatikhotel.com). CV-ja nuk ruhet në faqen e internetit, dhe Resend e mban vetëm për aq kohë sa kërkon dërgimi i email-it.

Ju lutemi përfshini në CV vetëm atë që lidhet me pozicionin. Nuk kërkojmë, dhe ju lutemi të mos dërgoni, informacion për shëndetin, fenë, origjinën etnike, bindjet politike ose anëtarësimin në sindikata, as numër identifikimi. Nëse CV-ja juaj përmban të tilla të dhëna, i trajtojmë si konfidenciale dhe nuk i përdorim për asgjë tjetër përveç vlerësimit të aplikimit tuaj.

Baza ligjore: hapat që na kërkoni të ndërmarrim drejt një kontrate pune ose praktike, dhe pëlqimi juaj për çdo gjë që jepni vullnetarisht përtej kësaj. Ruajtja: gjashtë muaj pasi kemi vendosur për aplikimin, përveç nëse na kërkoni t’ju ruajmë CV-në më gjatë për pozicione të ardhshme, ose nëse bashkoheni me ekipin, kur ajo bëhet pjesë e dosjes suaj të personelit.

Buletini

Nëse shkruani adresën tuaj të email-it në kutinë e buletinit në fund të faqes, ajo mbërrin te kutia postare e recepsionit përmes Resend dhe ne e shtojmë në listën tonë të dërgimeve. E përdorim vetëm për t’ju dërguar lajme dhe oferta nga Adriatik Hotel, jo më shpesh se disa herë në vit, dhe nuk ia kalojmë askujt tjetër.

Baza ligjore: pëlqimi juaj. Mund ta tërhiqni në çdo kohë me lidhjen e çregjistrimit në çdo buletin ose duke shkruar në info@adriatikhotel.com, dhe ne do ta heqim adresën tuaj. Ruajtja: derisa të çregjistroheni.

Rezervimi i një dhome

Motori i rezervimeve në faqen Rezervo, dhe datat që shkruani në shiritin „Rezervo tani“, ofrohen nga Sirvoy Limited, një kompani sistemesh rezervimi për hotele e regjistruar në Irlandë, që përpunon rezervimet në emrin tonë. Motori funksionon brenda një kornize të shërbyer nga secured.sirvoy.com. Sirvoy vendos cookies që i duhen për të mbajtur sesionin tuaj të rezervimit; nuk ngarkon për ne asnjë kod reklamues apo analitik.

Për të përfunduar një rezervim shkruani emrin, adresën e email-it, numrin e telefonit, shtetin, datat dhe mysafirët e qëndrimit, kërkesat e veçanta dhe të dhënat e kartës së pagesës. Të dhënat e kartës shkojnë vetëm te Sirvoy dhe ofruesi i tij i pagesave; hoteli nuk e sheh kurrë numrin e plotë të kartës. Pjesa tjetër e rezervimit shfaqet në sistemin tonë të rezervimeve, që recepsioni të përgatisë qëndrimin tuaj, dhe adresën e email-it e numrin e telefonit i përdorim për të konfirmuar rezervimin dhe për t’ju kontaktuar në lidhje me të.

Baza ligjore: kontrata për qëndrimin tuaj, dhe detyrimet tona ligjore: legjislacioni shqiptar tatimor dhe i kontabilitetit na kërkon të ruajmë faturat dhe të dhënat e rezervimeve, dhe ligji shqiptar u kërkon ofruesve të akomodimit të regjistrojnë të dhënat e identitetit të mysafirëve dhe t’ua vënë në dispozicion autoriteteve kompetente. Ruajtja: për qëndrimin tuaj dhe për periudhën që këto ligje parashikojnë.

Politika e privatësisë e vetë Sirvoy, në sirvoy.com/privacy-policy, përshkruan si i trajton ai të dhënat.

WhatsApp, Viber dhe telefoni

Butoni jeshil i WhatsApp dhe lidhjet e WhatsApp hapin një bisedë me numrin e hotelit, +355 69 202 1778, në aplikacionin ose faqen e WhatsApp. Asgjë nuk i dërgohet WhatsApp derisa të klikoni; që nga ai moment, WhatsApp (Meta Platforms Ireland Ltd për përdoruesit në Evropë, Meta Platforms, Inc. gjetkë) përpunon numrin tuaj të telefonit, emrin e profilit dhe mesazhet sipas politikës së vet të privatësisë, që e pranuat kur instaluat WhatsApp. E njëjta gjë vlen për Viber (Rakuten Viber).

Nga ana jonë, punonjësi që ju përgjigjet sheh numrin, emrin dhe mesazhet tuaja dhe i përdor vetëm për t’ju ndihmuar. Ju lutemi mos dërgoni të dhëna të kartës së pagesës apo dokumente identiteti përmes bisedës; do t’ju tregojmë një mënyrë më të sigurt. Historikun e bisedave e mbajmë për aq kohë sa kërkesa ose qëndrimi me të cilin lidhet, dhe e fshijmë bashkë me korrespondencën.

Kontrollet e sigurisë në formularët tanë

Çdo formular në faqe mbrohet nga Cloudflare Turnstile, që i dallon njerëzit nga spam-i i automatizuar pa enigma. Kur shfaqet një formular, shfletuesi juaj ngarkon një skript të vogël nga challenges.cloudflare.com, i cili shqyrton sinjale teknike (adresën tuaj IP, karakteristikat e shfletuesit dhe sjelljen e faqes) dhe lëshon një token. Serveri ynë e verifikon atë token te Cloudflare para se të pranojë një dërgesë. Turnstile nuk ju ndjek nëpër faqe të tjera. Në disa konfigurime Cloudflare vendos një cookie si cf_clearance për të mbajtur mend se e keni kaluar kontrollin.

Baza ligjore: interesi ynë legjitim për t’i mbajtur kutitë tona postare pa spam dhe abuzime. Cloudflare, Inc. (Shtetet e Bashkuara) është përpunuesi ynë për këtë dhe për mbajtjen e faqes; është e certifikuar sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA.

Me kë i ndajmë të dhënat

Të dhënat personale i ndajmë vetëm me ofruesit e shërbimeve që drejtojnë pjesë të faqes për ne, me kontrata që i detyrojnë t’i përpunojnë vetëm sipas udhëzimeve tona:

• Cloudflare, Inc., Shtetet e Bashkuara: mbajtja, shpërndarja dhe siguria e faqes, dhe kontrolli Turnstile në formularët tanë.
• Resend, Inc., Shtetet e Bashkuara: dërgimi i email-eve që gjenerojnë formularët tanë, përfshirë CV-të e bashkëngjitura.
• Sirvoy Limited, Irlandë: motori i rezervimeve dhe sistemi i rezervimeve.
• Google (Google Ireland Ltd / Google LLC): Google Workspace, që mban kutitë tona postare, dhe Google Maps nëse e lejoni.
• Meta Platforms (WhatsApp) dhe Rakuten Viber: vetëm kur zgjidhni të na shkruani atje.

Të dhëna japim edhe kur e kërkon ligji, për shembull regjistrimin e mysafirëve te autoritetet shqiptare ose dokumente te inspektorët tatimorë, ose për të mbrojtur të drejtat tona. Nuk shesim të dhëna personale, nuk i ndajmë për reklama dhe nuk lejojmë palë të treta t’i përdorin për qëllimet e veta.

Ku përpunohen të dhënat tuaja

Adriatik Hotel ndodhet në Shqipëri, dhe faqja administrohet nga këtu. Shqipëria nuk është në Bashkimin Evropian, por Ligji i saj nr. 124/2024 për mbrojtjen e të dhënave personale është modeluar sipas GDPR-së dhe mbikëqyret nga Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale. Kur na dërgoni të dhëna nga BE-ja, Mbretëria e Bashkuar ose gjetkë, i mbrojmë sipas standardit që përshkruan kjo politikë.

Ofruesit tanë përpunojnë të dhëna në Bashkimin Evropian (Sirvoy, Google Ireland) dhe në Shtetet e Bashkuara (Cloudflare, Resend, Google LLC, Meta). Për transferimet drejt Shteteve të Bashkuara mbështetemi në Kuadrin e Privatësisë së të Dhënave BE–SHBA dhe shtesat e tij për Mbretërinë e Bashkuar dhe Zvicrën, kur ofruesi është i certifikuar (Cloudflare, Google, Meta), dhe në klauzolat kontraktuale standarde të Komisionit Evropian në rastet e tjera (Resend).

Sa gjatë i ruajmë të dhënat

• Regjistrat e serverit dhe të sigurisë: disa ditë.
• Kërkesat për kontakt dhe evente: deri në dy vjet pas komunikimit tonë të fundit.
• Aplikimet për punë: gjashtë muaj pas vendimit, përveç nëse na kërkoni t’ju ruajmë CV-në më gjatë.
• Adresat e buletinit: derisa të çregjistroheni.
• Rezervimet dhe faturat: për qëndrimin dhe për periudhën që kërkon legjislacioni shqiptar tatimor, i kontabilitetit dhe i regjistrimit të mysafirëve.
• Zgjedhja juaj për cookies: gjashtë muaj.

Kur një periudhë mbaron, të dhënat i fshijmë ose i anonimizojmë, që të mos ju identifikojnë më.

Të drejtat tuaja

Kudo që jetoni, mund të na kërkoni:

• të konfirmojmë nëse mbajmë të dhëna personale për ju, dhe një kopje të tyre (aksesi);
• të korrigjojmë të dhëna të pasakta ose jo të plota (korrigjimi);
• të fshijmë të dhëna që nuk na duhen më ose për të cilat keni tërhequr pëlqimin (fshirja);
• të kufizojmë përdorimin e të dhënave ndërsa zgjidhet një çështje rreth tyre (kufizimi);
• të merrni të dhënat që na keni dhënë në një format të zakonshëm, të lexueshëm nga makina (portabiliteti);
• të kundërshtoni përpunimin e bazuar në interesat tona legjitime, dhe çdo marketing të drejtpërdrejtë;
• të tërhiqni pëlqimin në çdo kohë, pa ndikuar në atë që është bërë më parë;
• të mos i nënshtroheni vendimeve të marra vetëm me mjete të automatizuara. Ne nuk marrim të tilla.

Për të ushtruar një të drejtë, shkruani në info@adriatikhotel.com ose në adresën e mësipërme. Mund t’ju kërkojmë të konfirmoni identitetin, që të dhënat t’ia japim vetëm personit të duhur. Përgjigjemi brenda një muaji; nëse kërkesa është e ndërlikuar, mund të na duhen deri në dy muaj të tjerë dhe do t’ju tregojmë pse. Për këtë nuk paguani kurrë dhe nuk ju trajtojmë kurrë ndryshe pse kërkuat.

Nëse besoni se të dhënat tuaja i kemi trajtuar gabim, mund të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al, info@idp.al), te autoriteti i mbrojtjes së të dhënave i vendit ku jetoni ose punoni në BE ose ZEE, te Information Commissioner’s Office në Mbretërinë e Bashkuar, ose te rregullatori juaj vendas gjetkë. Do ta vlerësonim mundësinë ta zgjidhim çështjen së pari vetë.

Njoftime për rajone të caktuara

Bashkimi Evropian, ZEE, Mbretëria e Bashkuar dhe Zvicra. GDPR-ja, UK GDPR dhe Ligji zviceran për mbrojtjen e të dhënave zbatohen për të dhënat që mbledhim nga ju. Bazat tona ligjore janë ato të përmendura në çdo seksion më sipër: ekzekutimi i një kontrate ose hapat para saj, detyrimet ligjore, interesat tona legjitime (administrimi dhe sigurimi i faqes dhe përgjigjja ndaj kërkesave) dhe pëlqimi juaj (buletini, përmbajtja e integruar, çdo gjë që jepni vullnetarisht). Kur mbështetemi në interesa legjitime, i kemi peshuar kundrejt interesave tuaja dhe nuk kemi gjetur dëm mbizotërues; mund të na kërkoni atë vlerësim.

Kalifornia (CCPA/CPRA). Në dymbëdhjetë muajt e fundit kemi mbledhur këto kategori informacioni personal: identifikues (emër, adresë email-i, numër telefoni, adresë IP); të dhëna klienti (detaje rezervimi dhe pagese, të trajtuara nga Sirvoy); informacion profesional dhe punësimi (CV); dhe aktivitet në internet (regjistrat e serverit të përshkruar më sipër). I mbledhim nga ju dhe nga shfletuesi juaj, për qëllimet e përshkruara më sipër, dhe ua japim ofruesve të shërbimeve të renditur më sipër. Nuk shesim informacion personal, nuk e ndajmë për reklama të sjelljes ndërmjet kontekstesh, nuk përdorim as nuk zbulojmë informacion personal të ndjeshëm përveçse për të ofruar shërbimet që kërkoni, dhe nuk mbledhim me dijeni të dhëna nga konsumatorë nën 16 vjeç. Keni të drejtë të dini, të fshini dhe të korrigjoni informacionin tuaj personal, të refuzoni shitjen ose ndarjen (që nuk ndodh) dhe të mos diskriminoheni pse ushtroni këto të drejta. Sinjalet Global Privacy Control i respektojmë si refuzim. Mund të përdorni një agjent të autorizuar; do të kërkojmë provë të autorizimit. Kontaktoni info@adriatikhotel.com ose +355 69 202 1778.

Brazili (LGPD). Keni të drejtat e renditura më sipër dhe të drejtën e informimit për entet publike dhe private me të cilat kemi ndarë të dhënat tuaja; bazat ligjore janë ato të përshkruara më sipër. Ankesat mund t’i drejtohen Autoridade Nacional de Proteção de Dados.

Vende të tjera. Kur ligji i vendit tuaj (për shembull PIPEDA e Kanadasë ose Privacy Act i Australisë) ju jep të drejta shtesë, ne i respektojmë. Na shkruani dhe do t’ju tregojmë si.

Fëmijët

Faqja nuk u drejtohet fëmijëve. Rezervimet duhen bërë nga një i rritur, dhe nuk mbledhim me dijeni të dhëna personale nga persona nën 16 vjeç përmes faqes. Nëse besoni se një fëmijë na ka dërguar të dhëna, na shkruani dhe do t’i fshijmë.