Politika e privatësisë

Kjo politikë shpjegon si i përpunon EsteFinal [PLOTËSO formën ligjore, p.sh. SHPK] (më poshtë "EsteFinal", "ne") të dhënat tuaja personale kur vizitoni faqen estefinal.com, kur na dërgoni një kërkesë për konsultë ose kur komunikoni me ne. Zbatojmë Ligjin nr. 124/2024 "Për mbrojtjen e të dhënave personale" të Republikës së Shqipërisë dhe, për personat që ndodhen në Bashkimin Evropian, Rregulloren (BE) 2016/679 (GDPR).

1. Kontrolluesi i të dhënave

EsteFinal [PLOTËSO formën ligjore, p.sh. SHPK], NIPT [PLOTËSO NIPT], me adresë [PLOTËSO rrugën dhe numrin], [PLOTËSO kodin postar] Tiranë, Shqipëri. Email: office@estefinal.com. Telefon: +355 68 346 9111.

2. Cilat të dhëna përpunojmë

Të dhëna që na jepni ju: emri dhe mbiemri, shteti ku jetoni, telefoni, adresa e emailit, trajtimi që ju intereson, periudha e preferuar e udhëtimit dhe përmbajtja e mesazhit tuaj. Mesazhi mund të përmbajë të dhëna shëndetësore (p.sh. gjendjen e dhëmbëve, rënien e flokëve, ndërhyrje të mëparshme) dhe, nëse vendosni t'i dërgoni, fotografi, radiografi ose raporte mjekësore. Të dhënat shëndetësore janë kategori e veçantë dhe i përpunojmë vetëm me pëlqimin tuaj të shprehur.

Të dhëna teknike: ofruesi i hostingut mban regjistra teknikë (adresa IP, ora e aksesit, faqja e kërkuar, lloji i shfletuesit) për sigurinë dhe funksionimin e faqes. Faqja nuk përdor cookies profilizuese dhe nuk përdor shërbime analitike të palëve të treta.

3. Pse i përpunojmë dhe mbi çfarë baze ligjore

• Për t'iu përgjigjur kërkesës suaj dhe për të përgatitur konsultën dhe ofertën. Baza ligjore: pëlqimi juaj (neni 6(1)(a) GDPR) dhe, për të dhënat shëndetësore, pëlqimi juaj i shprehur (neni 9(2)(a) GDPR dhe dispozitat përkatëse të Ligjit nr. 124/2024).
• Për të organizuar trajtimin, udhëtimin dhe qëndrimin pasi keni pranuar ofertën. Baza ligjore: ekzekutimi i marrëveshjes me ju.
• Për të përmbushur detyrime ligjore, si ato tatimore dhe kontabël.
• Për sigurinë e faqes dhe parandalimin e abuzimeve. Baza ligjore: interesi ynë legjitim.

Nuk i përdorim të dhënat tuaja për marketing pa pëlqimin tuaj të veçantë dhe nuk marrim vendime të automatizuara që prodhojnë efekte ligjore për ju.

4. Kush i merr të dhënat

• Klinikat dhe mjekët partnerë në Tiranë, vetëm me pëlqimin tuaj dhe vetëm të dhënat e nevojshme për vlerësimin mjekësor dhe ofertën. Klinikat janë kontrollues të pavarur për të dhënat mjekësore që përpunojnë gjatë trajtimit.
• Ofruesit e shërbimeve teknike që punojnë për ne si përpunues: ofruesi i hostingut të faqes dhe EmailJS, shërbimi që dërgon në adresën tonë të emailit mesazhet e formularit të kontaktit. Për EmailJS zbatohet politika e privatësisë e publikuar në www.emailjs.com.
• Hotelet dhe kompanitë e transportit, vetëm të dhënat e nevojshme për rezervimin (emri, datat, kontakti).
• Autoritetet publike, kur e kërkon ligji.

Nuk i shesim dhe nuk i japim me qira të dhënat tuaja.

5. Transferimi jashtë vendit

EsteFinal është i vendosur në Shqipëri. Nëse ndodheni në Bashkimin Evropian, të dhënat tuaja transferohen në Shqipëri, e cila nuk ka vendim përshtatshmërie nga Komisioni Evropian. Transferimi bazohet në pëlqimin tuaj të shprehur për këtë transferim (neni 49(1)(a) GDPR), të cilin e jepni kur dërgoni kërkesën. Për marrëdhënien kontraktuale bazohet në nevojën për ekzekutimin e marrëveshjes (neni 49(1)(b) GDPR). Përpunuesit tanë teknikë mund t'i ruajnë të dhënat në serverë jashtë Shqipërisë dhe BE, me masa mbrojtëse kontraktuale.

6. Sa kohë i ruajmë

• Kërkesat për konsultë që nuk vazhdojnë me trajtim: deri në 12 muaj nga kontakti i fundit, pastaj fshihen.
• Dosjet e pacientëve që kanë kryer trajtim: për sa kohë e kërkojnë detyrimet ligjore dhe tatimore, zakonisht 5 vjet nga mbyllja e dosjes.
• Regjistrat teknikë të hostingut: sipas politikës së ofruesit, zakonisht jo më shumë se 90 ditë.

7. Të drejtat tuaja

Keni të drejtë të kërkoni aksesin në të dhënat tuaja, korrigjimin, fshirjen, kufizimin e përpunimit, transferueshmërinë e të dhënave dhe të kundërshtoni përpunimin. Mund ta tërhiqni pëlqimin në çdo kohë, pa ndikuar në ligjshmërinë e përpunimit të kryer deri atëherë. Për t'i ushtruar këto të drejta na shkruani në office@estefinal.com. Përgjigjemi brenda 30 ditëve.

Keni gjithashtu të drejtë të paraqisni ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (www.idp.al) dhe, nëse ndodheni në BE, pranë autoritetit mbikëqyrës të vendit tuaj, si Garante per la protezione dei dati personali në Itali (www.garanteprivacy.it).

8. Siguria

Faqja shërbehet vetëm përmes HTTPS. Të dhënat e formularit dërgohen të enkriptuara dhe ruhen në sisteme me akses të kufizuar vetëm për personelin që merret me kërkesën tuaj. Ju lutemi mos dërgoni të dhëna shëndetësore përmes kanaleve të paenkriptuara dhe mos ndani më shumë sesa nevojitet për vlerësimin.

9. Të miturit

Shërbimet tona u drejtohen personave mbi 18 vjeç. Për të miturit kërkesa duhet të bëhet nga prindi ose kujdestari ligjor.

10. Ndryshimet

Kjo politikë mund të përditësohet. Versioni në fuqi është gjithmonë ai i publikuar në këtë faqe, me datën e përditësimit në krye.