POLITIKA E PRIVATËSISË DHE COOKIES

1. Kontrolluesi i të dhënave

Kontrolluesi i të dhënave personale është:

KORAL SECRETS SH.P.K.
NIPT: M11926013T
Adresa: Rruga “Ismail Qemali”, nr. hipotekor 186, zona kadastrale 8160, Tiranë 1001, Shqipëri
Email: info@koralsecrets.al
Telefon: +355 69 702 5200

Kjo politikë shpjegon si mblidhen, përdoren, ruhen dhe ndahen të dhënat personale gjatë përdorimit të koralsecrets.al, blerjeve online, komunikimit me ne dhe përdorimit të shërbimeve tona.

2. Të dhënat që mund të mbledhim

Në varësi të mënyrës së përdorimit të faqes, mund të mbledhim:

• emrin dhe mbiemrin;

• adresën e faturimit dhe dorëzimit;

• numrin e telefonit dhe adresën email;

• të dhënat e porosisë, produktet, vlerën, pagesën dhe kthimet;

• statusin dhe referencën e pagesës, por jo numrin e plotë të kartës ose kodin CVV/CVC;

• të dhënat e llogarisë së klientit dhe programit të besnikërisë;

• komunikimet me shërbimin ndaj klientit;

• preferencat e marketingut dhe pëlqimet;

• adresën IP, pajisjen, shfletuesin, faqet e vizituara dhe të dhëna të tjera teknike të mbledhura përmes cookies ose teknologjive të ngjashme;

• të dhëna për parandalimin e mashtrimit dhe sigurinë.

Kur klienti rezervon ose përdor një shërbim skin/scalp analyzer ose konsultimi, mund të mblidhen të dhëna mbi gjendjen e lëkurës apo skalpit dhe rekomandimet e dhëna. Kur këto të dhëna konsiderohen të dhëna shëndetësore ose sensitive, ato përpunohen vetëm me bazën ligjore dhe pëlqimin e posaçëm të kërkuar nga ligji. Ato nuk përdoren për marketing pa pëlqim të veçantë.

3. Si i marrim të dhënat

Të dhënat merren:

• drejtpërdrejt nga klienti gjatë porosisë, regjistrimit, rezervimit ose komunikimit;

• automatikisht nga faqja, pajisja dhe cookies;

• nga ofruesit e pagesës, transportit, analitikës, reklamimit ose shërbimeve teknike, në masën e nevojshme dhe të lejuar.

4. Qëllimet dhe bazat e përpunimit

Të dhënat mund të përpunohen për:

Përmbushjen e kontratës

• regjistrimin, konfirmimin dhe dorëzimin e porosisë;

• përpunimin dhe verifikimin e pagesës;

• kthimet, rimbursimet dhe shërbimin pas shitjes;

• administrimin e llogarisë dhe pikëve të besnikërisë.

Përmbushjen e detyrimeve ligjore

• faturimin, kontabilitetin dhe detyrimet fiskale;

• trajtimin e kërkesave të konsumatorëve;

• bashkëpunimin me autoritetet kur kërkohet ligjërisht;

• sigurinë dhe mbrojtjen e të dhënave.

Interesat e ligjshme

• mbrojtjen e faqes dhe parandalimin e mashtrimit;

• përmirësimin e shërbimit dhe analizën e performancës, kur kjo nuk cenon të drejtat e individit;

• trajtimin e pyetjeve dhe ankesave;

• mbrojtjen e të drejtave ligjore të shoqërisë.

Pëlqimin

• dërgimin e komunikimeve promocionale me email, SMS ose WhatsApp;

• përdorimin e cookies jo të domosdoshme për analitikë, personalizim dhe reklamim;

• përpunimin e kategorive të veçanta të të dhënave, kur kërkohet;

• çdo qëllim tjetër për të cilin kërkohet pëlqimi.

Pëlqimi mund të tërhiqet në çdo kohë, pa cenuar ligjshmërinë e përpunimit të kryer përpara tërheqjes.

5. Me kë mund t’i ndajmë të dhënat

Të dhënat ndahen vetëm në masën e nevojshme me:

• Shopify, si platforma teknike e dyqanit online;

• Raiffeisen Bank, për përpunimin e pagesave online me kartë;

• Intex Courier dhe partnerë të tjerë postarë, për dorëzimin dhe kthimin e porosive;

• ofrues të hostimit, sigurisë, suportit teknik dhe administrimit të faqes;

• ofrues të programit të besnikërisë dhe shërbimeve të komunikimit;

• Meta Platforms, për Facebook, Instagram, WhatsApp dhe mjete reklamimi ose matjeje, kur janë aktive dhe lejohet nga zgjedhjet e klientit;

• Google, për analitikë, matje dhe reklamim, kur këto shërbime janë aktive dhe lejohet nga zgjedhjet e klientit;

• këshilltarë profesionalë, kontabilistë, auditorë ose autoritete, kur kërkohet nga ligji ose është e nevojshme për mbrojtjen e të drejtave.

Koral Secrets nuk i shet të dhënat personale kundrejt pagesës. Përdorimi i mjeteve të reklamimit mund të përfshijë transmetim të identifikuesve online ose të dhënave të aktivitetit te platformat përkatëse; ky përpunim duhet të kontrollohet përmes banner-it dhe preferencave të cookies.

6. Përpunuesit dhe palët e treta

Ofruesit që përpunojnë të dhëna për llogari të Koral Secrets lejohen t’i përdorin ato vetëm për shërbimin e kërkuar dhe duhet të zbatojnë masa të përshtatshme sigurie dhe konfidencialiteti.

Disa palë, si bankat, rrjetet e kartave, platformat sociale ose autoritetet, mund të veprojnë si kontrollues të pavarur për pjesë të caktuara të përpunimit. Në këto raste zbatohen edhe politikat e tyre të privatësisë.

7. Transferimet jashtë Shqipërisë

Shopify, Meta, Google dhe disa ofrues të tjerë teknologjikë mund t’i përpunojnë të dhënat jashtë Shqipërisë. Kur kërkohet, Koral Secrets përdor marrëveshje, klauzola kontraktore dhe garanci të tjera të përshtatshme për transferimin ndërkombëtar të të dhënave, në përputhje me ligjin.

8. Afati i ruajtjes

Të dhënat ruhen vetëm për aq kohë sa janë të nevojshme për qëllimin për të cilin janë mbledhur, për përmbushjen e kontratës, trajtimin e ankesave dhe zbatimin e detyrimeve fiskale, kontabël ose ligjore.

Në përgjithësi:

• të dhënat e porosive dhe faturimit ruhen për afatin që kërkon legjislacioni fiskal dhe kontabël;

• të dhënat e llogarisë ruhen për sa kohë llogaria është aktive dhe për një periudhë të arsyeshme më pas;

• të dhënat e marketingut ruhen deri në tërheqjen e pëlqimit ose çregjistrimin;

• të dhënat teknike dhe të cookies ruhen sipas kohëzgjatjes së secilit cookie dhe konfigurimit të shërbimit;

• të dhënat e konsultimit ruhen vetëm për aq kohë sa është e nevojshme për shërbimin dhe detyrimet përkatëse.

Pas përfundimit të afatit, të dhënat fshihen, anonimizohen ose ruhen vetëm kur kërkohet nga ligji.

9. Të drejtat e individit

Sipas ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale”, individi mund të ketë të drejtë:

• të informohet për përpunimin;

• të kërkojë akses në të dhënat e tij;

• të kërkojë korrigjimin e të dhënave të pasakta;

• të kërkojë fshirjen, kur plotësohen kushtet ligjore;

• të kërkojë kufizimin e përpunimit;

• të kundërshtojë përpunimin e bazuar në interes të ligjshëm dhe marketingun e drejtpërdrejtë;

• të kërkojë transferueshmërinë e të dhënave, kur zbatohet;

• të tërheqë pëlqimin;

• të paraqesë ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

Kërkesat mund të dërgohen në info@koralsecrets.al. Për të mbrojtur të dhënat, mund të kërkojmë informacion të arsyeshëm për verifikimin e identitetit.

10. Marketingu

Komunikimet promocionale dërgohen vetëm kur ka një bazë të vlefshme ligjore. Çdo marrës mund të çregjistrohet përmes lidhjes “Çregjistrohu”, duke ndryshuar preferencat ose duke na kontaktuar.

Çregjistrimi nga marketingu nuk ndalon komunikimet e nevojshme për një porosi, pagesë, kthim, siguri ose kërkesë shërbimi.

11. Cookies

Cookies janë skedarë ose identifikues të vegjël që vendosen ose lexohen në pajisjen e vizitorit. Faqja mund të përdorë:

• cookies të domosdoshme, për shportën, checkout-in, sigurinë, hyrjen në llogari dhe funksionimin bazë;

• cookies funksionale, për preferencat dhe përmirësimin e përvojës;

• cookies analitike, për të kuptuar përdorimin dhe performancën e faqes;

• cookies reklamimi, për matjen e fushatave, personalizimin dhe kufizimin e përsëritjes së reklamave.

Cookies jo të domosdoshme përdoren vetëm sipas zgjedhjes së vizitorit dhe kërkesave ligjore. Vizitori mund t’i pranojë, refuzojë ose ndryshojë preferencat përmes banner-it “Preferencat e cookies”. Refuzimi i cookies jo të domosdoshme nuk duhet të pengojë funksionet bazë të blerjes.

Lista konkrete e cookies mund të ndryshojë sipas aplikacioneve aktive. Ajo duhet të mbahet e përditësuar në mjetin e menaxhimit të pëlqimit të Shopify-t.

12. Siguria

Koral Secrets përdor masa të arsyeshme teknike dhe organizative për mbrojtjen nga aksesi i paautorizuar, humbja, ndryshimi ose zbulimi i paligjshëm. Aksesi u jepet vetëm personave dhe ofruesve që kanë nevojë për të dhe janë subjekt i detyrimeve të konfidencialitetit.

Në rast cenimi të të dhënave, Koral Secrets do të vlerësojë rrezikun dhe do të kryejë njoftimet që kërkohen nga ligji.

13. Të miturit

Faqja nuk synon të mbledhë me vetëdije të dhëna të fëmijëve pa autorizimin e kërkuar ligjor. Personat që nuk kanë zotësi ligjore për të lidhur kontratën duhet ta kryejnë porosinë nëpërmjet prindit ose kujdestarit.

Kur përpunimi bazohet në pëlqimin për një shërbim të shoqërisë së informacionit dhe personi është nën moshën e parashikuar nga ligji, kërkohet autorizimi i prindit ose kujdestarit ligjor.

14. Lidhjet dhe faqet e palëve të treta

Faqja mund të përmbajë lidhje drejt faqeve të tjera. Koral Secrets nuk kontrollon mënyrën se si këto faqe përpunojnë të dhënat dhe rekomandon leximin e politikave të tyre të privatësisë.

15. Ndryshimet e politikës

Kjo politikë mund të përditësohet kur ndryshojnë ligjet, teknologjitë, aplikacionet ose mënyra e përpunimit. Versioni i përditësuar publikohet në faqe me datën përkatëse.

16. Kontakti

Për pyetje, kërkesa ose ankesa për privatësinë:

• Email: info@koralsecrets.al

• Telefon: +355 69 702 5200

• Adresë: Rruga “Ismail Qemali”, nr. hipotekor 186, zona kadastrale 8160, Tiranë 1001, Shqipëri

Data e hyrjes në fuqi: 3 gusht 2026.