1. Kush jemi dhe cili është roli ynë

Kontrolluesi për përpunimin e përshkruar në këtë politikë është Glanevo SRL (Rumani, CUI 40041255). Selia jonë e regjistruar dhe të dhënat e regjistrit gjenden në faqen Njoftim Ligjor. Mund të na shkruani në gdpr@glanevo.com ose me postë në adresën e selisë sonë të regjistruar. Nuk kemi caktuar zyrtar për mbrojtjen e të dhënave.

Glanevo SRL është kontrollues për të dhënat e llogarive të salloneve (pronarët dhe stafi me akses në panel), të vizitorëve të glanevo.com, të vlerësimeve dhe të raportimeve për përmbajtje të paligjshme. Për të dhënat që një sallon fut për klientët dhe stafin e vet — takimet, kartelat e klientëve dhe, nëse salloni i regjistron, alergjitë ose shënime të tjera shëndetësore — kontrollues është salloni. Glanevo SRL i përpunon këto të dhëna në emër të sallonit, si përpunues i tij, sipas Marrëveshjes për Përpunimin e të Dhënave. Për këto të dhëna, ju lutemi t'i drejtoheni fillimisht sallonit; ne e ndihmojmë sallonin t'ju përgjigjet.

2. Të dhënat që mbledhim

Të dhënat e llogarisë: emri, adresa e e-mailit, numri i telefonit, emri i sallonit, roli
Të dhënat e faturimit: emri dhe adresa e faturimit, numri i TVSH-së, faturat, statusi i pagesave dhe një token i kartës (numrat e kartave përpunohen vetëm nga ofruesi i pagesave)
Të dhënat e përdorimit dhe të sigurisë: regjistrat e aksesit, adresa IP, të dhënat e shfletuesit dhe të pajisjes
Mesazhet që u dërgoni mbështetjes ose asistentit të bisedës
Cookies dhe teknologji të ngjashme (shihni Politikën e Cookies)
Vlerësimet dhe raportimet për përmbajtje të paligjshme (seksioni 8)

Këto të dhëna i marrim nga ju (regjistrimi, formularët, pagesa, mbështetja), automatikisht nga shfletuesi ose pajisja juaj kur përdorni sajtin ose panelin, si dhe nga salloni kur rezervoni një takim në një sallon që përdor Glanevo.

3. Qëllimet dhe bazat ligjore

Hapja dhe administrimi i llogarisë suaj, ofrimi i shërbimit dhe faturimi — përmbushja e kontratës (neni 6(1)(b) i Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR)).
Regjistrat kontabël dhe tatimorë, përfshirë faturimin elektronik — detyrim ligjor (neni 6(1)(c) i GDPR-së; Ligji rumun i Kontabilitetit nr. 82/1991 dhe Kodi Fiskal rumun).
Siguria e shërbimit, parandalimi i mashtrimeve dhe regjistrat e aksesit — interesi ynë legjitim për të mbrojtur shërbimin dhe përdoruesit e tij (neni 6(1)(f) i GDPR-së).
Përgjigjja e pyetjeve tuaja, përfshirë përmes asistentit të bisedës, dhe përmirësimi i shërbimit — interesi ynë legjitim për t'ju përgjigjur dhe për të përmirësuar produktin tonë (neni 6(1)(f) i GDPR-së).
Verifikimi dhe publikimi i vlerësimeve dhe trajtimi i raportimeve për përmbajtje të paligjshme — detyrime ligjore sipas Rregullores (BE) 2022/2065 (neni 6(1)(c) i GDPR-së) dhe interesi ynë legjitim për të publikuar vlerësime të vërteta (neni 6(1)(f) i GDPR-së).
E-mailet e marketingut dhe cookies që nuk janë rreptësisht të nevojshme — pëlqimi juaj (neni 6(1)(a) i GDPR-së; neni 4(5) i Ligjit rumun nr. 506/2004).

Të dhënat e llogarisë dhe të faturimit nevojiten për lidhjen dhe përmbushjen e kontratës, ndërsa të dhënat e faturimit kërkohen edhe me ligj; pa to nuk mund ta hapim llogarinë tuaj. Të gjitha të dhënat e tjera na i jepni vullnetarisht.

4. Sa kohë i ruajmë të dhënat

Dokumentet kontabël dhe mbështetëse, përfshirë faturat: 5 vjet nga 1 korriku i vitit që pason fundin e vitit financiar (neni 25 i Ligjit të Kontabilitetit nr. 82/1991); pasqyrat financiare vjetore: 10 vjet (neni 35(3) i të njëjtit ligj).
Të dhënat e llogarisë dhe të kontratës: gjatë kohëzgjatjes së kontratës dhe 3 vjet pas përfundimit të saj (afati i përgjithshëm i parashkrimit, neni 2517 i Kodit Civil rumun).
Regjistrat e aksesit dhe të sigurisë: si rregull 1 vit. Një sallon mund të caktojë një afat më të gjatë ruajtjeje për regjistrin e auditimit të panelit të vet (të paktën 1 vit, maksimumi 10 vjet). Zinxhirin e brendshëm të auditimit, që regjistron veprimet e administratorëve, e ruajmë 5 vjet.
Prova e pëlqimit për marketing: për sa kohë pëlqimi është i vlefshëm dhe 3 vjet pas tërheqjes së tij.
Të dhënat e sallonit pas përfundimit të kontratës: të disponueshme për eksport siç përshkruhet në seksionin 12 të Kushteve të Përdorimit, pastaj fshihen ose anonimizohen, përveç të dhënave që jemi të detyruar t'i ruajmë me ligj.
Bisedat me asistentin e chat-it: i ruajmë derisa të na kërkoni fshirjen e tyre; fshirja automatike pas 90 ditësh është përgatitur dhe po aktivizohet, dhe do ta përditësojmë këtë politikë kur të hyjë në fuqi.

5. Kush i merr të dhënat

Përdorim ofrues shërbimesh (përpunues) për hostimin, bazën e të dhënave, pagesat, dërgimin e e-maileve dhe të SMS-ve, funksionet e inteligjencës artificiale, njoftimet, analitikën dhe monitorimin e gabimeve. Lista e plotë, me vendndodhjen e secilit ofrues dhe të dhënat që përpunon, gjendet në faqen Nënpërpunues; nënpërpunuesit e rinj i njoftojmë të paktën 30 ditë përpara. Të dhënat ua zbulojmë autoriteteve publike vetëm kur këtë e kërkon ligji. Nëse keni mbërritur te ne përmes një lidhjeje partneri, ai partner sheh në panelin e vet vetëm formën e maskuar të adresës suaj të e-mail-it të regjistrimit (domeni ruhet, për shembull ay****@example.com) dhe fazën e konvertimit, vetëm për të verifikuar komisionin e tij; të dhënat e klientëve të sallonit tuaj nuk i sheh kurrë.

6. Transferimet jashtë Zonës Ekonomike Evropiane

Disa nga ofruesit tanë i përpunojnë të dhënat jashtë Zonës Ekonomike Evropiane, kryesisht në Shtetet e Bashkuara të Amerikës. Ne i transferojmë të dhënat atje vetëm mbi njërën nga bazat e mëposhtme: vendimi i Komisionit Evropian për përshtatshmërinë në lidhje me Kuadrin BE-SHBA për Privatësinë e të Dhënave (EU-US Data Privacy Framework; Vendimi Zbatues (BE) 2023/1795), për ofruesit e certifikuar sipas tij; ose klauzolat standarde kontraktuale të miratuara me Vendimin Zbatues të Komisionit (BE) 2021/914 (neni 46(2)(c) i GDPR-së).

Faqja Nënpërpunues tregon se ku i përpunon të dhënat secili ofrues. Për të mësuar se cila masë mbrojtëse zbatohet për një ofrues të caktuar, ose për të marrë një kopje të klauzolave standarde kontraktuale, shkruani në gdpr@glanevo.com.

7. Të drejtat tuaja

Keni të drejtën e aksesit (neni 15 i GDPR-së), të korrigjimit (neni 16), të fshirjes (neni 17), të kufizimit të përpunimit (neni 18) dhe të transferueshmërisë së të dhënave (neni 20), si dhe të drejtën që të mos jeni subjekt i një vendimi të bazuar vetëm në përpunim të automatizuar (neni 22). Mund të kundërshtoni në çdo kohë, për arsye që lidhen me situatën tuaj të veçantë, përpunimin që bazohet në interesin tonë legjitim, dhe mund të kundërshtoni marketingun e drejtpërdrejtë në çdo kohë pa dhënë arsye (neni 21). Kur përpunimi bazohet në pëlqimin tuaj, mund ta tërhiqni atë në çdo kohë; kjo nuk ndikon në ligjshmërinë e përpunimit të kryer para tërheqjes.

Dërgojeni kërkesën tuaj në gdpr@glanevo.com. Përgjigjemi pa vonesë të panevojshme dhe brenda një muaji nga marrja e saj; kur është e nevojshme, ky afat mund të zgjatet me dy muaj të tjerë, dhe ju njoftojmë nëse ndodh kështu (neni 12(3) i GDPR-së).

Keni të drejtë të paraqisni ankesë pranë autoritetit mbikëqyrës rumun, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukuresht, www.dataprotection.ro, ose pranë autoritetit mbikëqyrës të shtetit anëtar të BE-së ku jetoni ose punoni.

8. Vlerësimet dhe raportimet për përmbajtje të paligjshme

Nëse shkruani një vlerësim, përpunojmë emrin tuaj që shfaqet, tekstin dhe notën, datën e takimit tuaj dhe adresën e e-mailit në të cilën dërguam ftesën, në mënyrë që të verifikojmë se keni pasur një takim dhe ta publikojmë vlerësimin në faqen e sallonit. Vlerësimet janë publike.

Nëse raportoni përmbajtje që e konsideroni të paligjshme, përpunojmë emrin tuaj, adresën e e-mailit dhe përmbajtjen e raportimit tuaj për ta trajtuar atë (neni 16 i Rregullores (BE) 2022/2065). Identitetin tuaj nuk ia zbulojmë autorit të përmbajtjes, përveç rasteve kur kjo është rreptësisht e nevojshme (neni 17(3)(b)).

9. Cookies

Përdorim cookies rreptësisht të nevojshme dhe, vetëm me pëlqimin tuaj, cookies funksionale, analitike dhe të marketingut. Lista e cookies, me atë që bën secila dhe sa kohë ruhet, gjendet në Politikën e Cookies.

10. Asistenti i bisedës (Glanevo AI)

Dritares së bisedës në këndin e poshtëm djathtas të sajtit i përgjigjet një asistent me inteligjencë artificiale, «Glanevo AI». Për të krijuar një përgjigje, mesazhet tuaja dhe historiku i bisedës i dërgohen Anthropic (Claude); nëse ky model nuk është i disponueshëm, përdoret një model rezervë nga Groq ose Google (Gemini). Bisedat i ruajmë derisa të na kërkoni fshirjen e tyre dhe nuk ua japim palëve të treta për qëllime marketingu. Fshirja automatike pas 90 ditësh është përgatitur dhe po aktivizohet; derisa të hyjë në fuqi, bisedat nuk fshihen automatikisht. Baza ligjore: interesi ynë legjitim për t'iu përgjigjur pyetjeve tuaja (neni 6(1)(f) i GDPR-së).

Ju lutemi mos vendosni në bisedë fjalëkalime, numra kartash ose numra identifikimi. Për të fshirë bisedat tuaja, shkruani në gdpr@glanevo.com.

11. Kontakt

Për çdo pyetje rreth kësaj politike ose të dhënave tuaja: gdpr@glanevo.com, ose me postë te Glanevo SRL në adresën që gjendet në faqen Njoftim Ligjor.