Politika e privatësisë

1. Kontrolluesi i të dhënave personale

Kontrollues i të dhënave personale që përpunohen përmes Faqes është BLING BLING DOOEL Shkup, me seli në Kej 13-ti Noemvri, GTC, kati 1, lokali 5-D.E. 461, Qendër, 1000 Shkup, numri i regjistrimit (ЕМБС) 7481578, numri tatimor (ЕДБ) 4080021595347, email kontakti: [email protected].

Kjo Politikë e Privatësisë është përgatitur në përputhje me Ligjin për Mbrojtjen e të Dhënave Personale (Gazeta Zyrtare e RMV nr. 42/2020 dhe 294/2021), i harmonizuar me Rregulloren (BE) 2016/679 (GDPR), dhe shpjegon cilat të dhëna personale i mbledhim, për çfarë qëllimesh, kujt ia transferojmë dhe cilat të drejta kanë subjektet e të dhënave personale.

Oficeri për Mbrojtjen e të Dhënave Personale (OMDHP)

Shoqëria ka caktuar Oficer për Mbrojtjen e të Dhënave Personale, i cili është pika e parë e kontaktit për të gjitha pyetjet lidhur me përpunimin e të dhënave personale dhe ushtrimin e të drejtave të subjekteve të përshkruara në këtë Politikë.

Emri dhe mbiemri: Nadica Gjorgjioski

Email: [email protected]

2. Cilat të dhëna personale i mbledhim

· Të dhëna identifikuese: emri dhe mbiemri, adresa e dorëzimit dhe/ose e faturimit;

· Të dhëna kontakti: email, numër telefoni;

· Të dhëna të porosisë: përmbajtja e porosisë, historia e blerjeve, preferencat;

· Të dhëna financiare: të dhëna lidhur me pagesën (te pagesa me kartë, të dhënat e kartës i përpunon ekskluzivisht shërbimi i pagesave CaSys/Stopanska Banka AD Shkup; Tregtari nuk e ruan numrin e kartës dhe kodin CVV);

· Të dhëna teknike: adresa IP, lloji i pajisjes dhe i shfletuesit, të dhëna nga cookies, në përputhje me Politikën e Cookies;

· Të dhëna nga komunikimi: përmbajtja e pyetjeve/ankesave të dërguara me email ose formular kontakti.

3. Qëllimet dhe baza ligjore e përpunimit

· Qëllimi: Përpunimi dhe përmbushja e porosisë (lidhja dhe zbatimi i kontratës). Baza ligjore: Zbatimi i kontratës (neni 6 par. 1 pika b) GDPR)

· Qëllimi: Lëshimi i faturës/llogarisë dhe mbajtja e evidencës kontabël. Baza ligjore: Detyrim ligjor (rregullat tatimore dhe kontabël)

· Qëllimi: Përgjigjja e pyetjeve dhe zgjidhja e ankesave. Baza ligjore: Zbatimi i kontratës / interes legjitim

· Qëllimi: Dërgimi i buletineve dhe mesazheve promovuese (marketing me email). Baza ligjore: Pëlqimi i subjektit (mund të tërhiqet në çdo kohë)

· Qëllimi: Analitika e përdorimit të Faqes (Google Analytics). Baza ligjore: Pëlqimi i subjektit

· Qëllimi: Shfaqja e reklamave të personalizuara (Facebook Pixel, Google Ads). Baza ligjore: Pëlqimi i subjektit

· Qëllimi: Parandalimi i mashtrimeve dhe sigurimi i Faqes. Baza ligjore: Interesi legjitim i Tregtarit

4. Marrësit e të dhënave personale

Të dhënat personale mund t'u zbulohen kategorive të mëposhtme të përpunuesve dhe marrësve, vetëm në masën e nevojshme për qëllimet e përmendura:

· Shërbimet korriere (të ndryshme, varësisht nga destinacioni dhe disponueshmëria) – për dorëzimin e produkteve të porositura në territorin e Republikës së Maqedonisë së Veriut;

· Shërbimi i pagesave CaSys/Stopanska Banka AD Shkup – për përpunimin e pagesave online me kartë;

· Zyra kontabël/kontabilist i autorizuar – për mbajtjen e librave afariste;

· Ofruesit e shërbimeve të hostimit dhe mirëmbajtjes së Faqes;

· Google LLC (Google Analytics, Google Ads) dhe Meta Platforms Ireland Ltd. (Facebook Pixel) – vetëm pas dhënies së pëlqimit për cookies përkatëse;

· Organet shtetërore kompetente – kur kjo është detyrim ligjor (p.sh. Drejtoria e të Hyrave Publike, gjykatat, organet inspektuese).

Tregtari nuk i shet dhe nuk i jep me qira të dhënat personale palëve të treta për qëllimet e tyre të pavarura të marketingut.

5. Transferimi i të dhënave jashtë Republikës së Maqedonisë së Veriut

Me përdorimin e ofruesve të jashtëm të shërbimeve të përmendur në pikën 4 (Google, Meta), disa të dhëna mund të transferohen dhe përpunohen në serverë jashtë Republikës së Maqedonisë së Veriut dhe Bashkimit Evropian. Një transferim i tillë bëhet vetëm drejt përpunuesve që sigurojnë nivel të përshtatshëm të mbrojtjes së të dhënave personale (p.sh. përmes klauzolave standarde kontraktuale të miratuara sipas GDPR).

6. Periudha e ruajtjes

Të dhënat personale ruhen vetëm për aq kohë sa është e nevojshme për përmbushjen e qëllimeve të përmendura në këtë Politikë:

· Të dhënat lidhur me porositë dhe faturat – sipas afateve ligjore për ruajtjen e dokumentacionit kontabël (si rregull të paktën 10 vjet);

· Të dhënat e përdoruesve/marketingut bazuar në pëlqim – deri në tërheqjen e pëlqimit ose më së voni 3 vjet nga aktiviteti i fundit;

· Të dhënat analitike nga cookies – sipas afateve të përmendura në Politikën e Cookies.

7. Të drejtat e subjektit të të dhënave personale

Në përputhje me Ligjin për Mbrojtjen e të Dhënave Personale dhe GDPR, çdo person, të dhënat personale të të cilit përpunohen, ka të drejtë për:

· Qasje në të dhënat e veta personale;

· Korrigjim të të dhënave të pasakta ose jo të plota;

· Fshirje të të dhënave ("e drejta për t'u harruar"), kur është e zbatueshme;

· Kufizim të përpunimit;

· Transferueshmëri të të dhënave;

· Kundërshtim të përpunimit të bazuar në interes legjitim ose marketing të drejtpërdrejtë;

· Tërheqje të pëlqimit të dhënë në çdo kohë, pa ndikuar në ligjshmërinë e përpunimit të mëparshëm;

· Parashtrim ankese në Agjencinë për Mbrojtjen e të Dhënave Personale (AMDHP), rr. "Pelagoniska" pn, 1000 Shkup, www.azlp.mk, nëse subjekti konsideron se i janë shkelur të drejtat.

Kërkesat për ushtrimin e këtyre të drejtave i dërgohen Oficerit për Mbrojtjen e të Dhënave Personale në [email protected], ndërsa Tregtari përgjigjet brenda afatit ligjor (si rregull më së voni brenda 30 ditëve).

8. Siguria e të dhënave

Tregtari ndërmerr masa të përshtatshme teknike dhe organizative (kontroll qasjeje, enkriptim të të dhënave gjatë transferimit për pagesat përmes një përpunuesi të certifikuar pagesash, përditësim të rregullt të sistemeve) për t'i mbrojtur të dhënat personale nga qasja e paautorizuar, humbja, keqpërdorimi ose shkatërrimi.

9. Të miturit

Faqja nuk është e destinuar për persona nën moshën 15 vjeç. Tregtari me vetëdije nuk mbledh të dhëna personale nga të miturit pa pëlqimin e prindit/kujdestarit, në përputhje me Ligjin për Mbrojtjen e të Dhënave Personale.

10. Ndryshimet e Politikës

Tregtari e rezervon të drejtën ta përditësojë periodikisht këtë Politikë të Privatësisë. Çdo ndryshim publikohet në Faqe me datën e ndryshimit të fundit.

11. Kontakti

Për të gjitha pyetjet lidhur me mbrojtjen e të dhënave personale, subjektet mund t'i drejtohen Oficerit për Mbrojtjen e të Dhënave Personale në [email protected]