PSE NA DUHET KY DOKUMENT?

Pavarësisht nëse jeni një klient aktual ose i ardhshëm i platformës www.thebodyshop.com.al, apo një vizitor i rastësishëm i faqes sonë, ne e njohim dhe e respektojmë privatësinë tuaj.
Mbrojtja e informacionit tuaj personal gjatë përpunimit të të dhënave është një përparësi e rëndësishme për ne.

Ne i përpunojmë të dhënat personale në përputhje me Ligjin nr. 124/2024 “Për Mbrojtjen e të Dhënave Personale” dhe GDPR (Rregullorja (BE) 2016/679), duke siguruar konfidencialitet, integritet dhe përdorim të drejtë e transparent.

Në seksionet e mëposhtme të kësaj Politike Privatësie ju prezantojmë AXIOM Albania si Kontrolluesi i të Dhënave Personale, të dhënat e kontaktit, kategoritë e të dhënave që përpunojmë, qëllimet dhe bazat ligjore, afatet e ruajtjes, palët me të cilat ndajmë të dhënat, nëse ka transferta ndërkufitare, si dhe të drejtat tuaja ligjore dhe mënyrën e ushtrimit të tyre.

INFORMACION MBI KOMPANINË (KUSH JEMI NE)

Kontrolluesi: AXIOM Albania shpk
NIPT: M11530029N
Adresa: Bulevardi Bajram Curri, Qendra Tregtare Galeria ETC, Njësia 2, Tiranë, Shqipëri
Email kontakti: info@axiom-al.com
Faqja zyrtare: www.thebodyshop.com.al

ZYRTARI PËR MBROJTJEN E TË DHËNAVE (DPO)

Nëse keni pyetje rreth kësaj Politike ose dëshironi të ushtroni të drejtat tuaja, na kontaktoni te info@axiom-al.com.
(Nëse caktohet një Zyrtar për Mbrojtjen e të Dhënave sipas ligjit, do të publikojmë të dhënat e kontaktit të tij/saj në këtë seksion dhe do të njoftojmë Komisionerin.)

AUTORITETI MBIKËQYRËS

Autoriteti kompetent mbikëqyrës në Shqipëri është Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.
Mund të paraqisni ankesë në: www.idp.al (të dhënat e plota të kontaktit gjenden në faqen zyrtare të Komisionerit).

ARSYET PSE MBLEDHIM, PËRPUNOJME DHE RUAJMË TË DHËNAT

Baza ligjore (neni 6 i GDPR dhe Ligji 124/2024):

Ekzekutimi i kontratës – për përpunimin e porosive, dërgesë, faturim, shërbim klienti;
Pëlqimi – p.sh. për komunikime marketingu (newsletter, SMS), cookies jo të domosdoshme;
Detyrimi ligjor – p.sh. ruajtja e dokumentacionit financiar/fiskal;
Interesi legjitim – siguria e faqes, parandalimi i abuzimeve/mashtrimeve, përmirësimi i shërbimeve.

QËLLIMET DHE PARIMET E PËRPUNIMIT

Ne mbledhim dhe përpunojmë të dhënat personale që na jepni kur përdorni www.thebodyshop.com.al dhe/ose kur lidhni kontrata me ne, për qëllimet:

krijimi i llogarisë dhe ofrimi i funksionalitetit të plotë të dyqanit online;
identifikimi i palëve kontraktore dhe ekzekutimi i porosive;
kontabilitet/faturim dhe detyrime ligjore;
statistika të brendshme dhe përmirësim i shërbimeve;
siguri IT dhe parandalim i mashtrimeve;
ushtrimi i të drejtave të konsumatorit (kthim, ankesë, garanci);
komunikime marketingu me pëlqimin tuaj (newsletter, oferta, njoftime stok/lansime);
njoftime informative (p.sh. status porosie, shërbim klienti).

Parimet tona: ligjshmëri, transparencë, minimizim i të dhënave, saktësi, kufizim i ruajtjes, integritet dhe konfidencialitet.

CILAT TË DHËNA PËRPUNOJME

Të dhëna identifikuese/kontakti: emër, mbiemër, email, telefon, adresë dërgese/faturimi, (ops.) datëlindje për oferta të personalizuara – baza: kontrata/interes legjitim; marketing vetëm me pëlqim.
Të dhëna porosie dhe pagesash: produkte, vlerë, metoda pagese (nuk ruajmë të dhëna karte) – baza: kontrata/detyrim ligjor.
Të dhëna komunikimi: kërkesa te shërbimi i klientit, email-e, ankesa – baza: kontrata/interes legjitim.
Të dhëna teknike: IP, pajisje, shfletues (për siguri/analitikë bazike) – baza: interes legjitim; cookies analitike/marketingu vetëm me pëlqim (shih Politikën e Cookies).
Preferenca marketingu: zgjedhje për newsletter/SMS – baza: pëlqimi.

Nuk mbledhim kategori të posaçme të të dhënave (origjinë racore/etnike, besime, shëndet, biometrike, etj.), përveçse kur kërkohet nga ligji dhe me bazë të qartë ligjore.

Nuk synojmë përpunimin e të dhënave të personave nën 18 vjeç pa pëlqimin e prindit/kujdestarit.

AFATET E RUAJTJES

Porosi & financiare: sipas ligjit fiskal/arkivor (zakonisht 5–10 vjet).
Llogaria e përdoruesit: deri në mbyllje nga përdoruesi + periudha e nevojshme ligjore.
Marketing (newsletter/SMS): deri në tërheqjen e pëlqimit.
Pas skadimit të afateve: fshirje ose anonimizim.

ME KË NDAHEN TË DHËNAT

Nuk shesim dhe nuk shkëmbejmë të dhëna. I ndajmë vetëm me palë të treta të domosdoshme, të kontraktuara si përpunues:

ofrues pagesash;
kompani transporti/postare;
ofrues IT/hostimi dhe mirëmbajtjeje;
platforma marketingu vetëm për njoftime nga The Body Shop dhe të administruara nga Ofruesi (vetëm me pëlqimin tuaj).
Palët e treta janë të detyruara të respektojnë masat e sigurisë dhe konfidencialitetit.

TRANSFERIMET JASHTË SHQIPËRISE APO ZEE

Si rregull, përpunimi kryhet brenda Shqipërisë ose ZEE. Nëse ndonjë shërbim i palës së tretë përpunon/ruan të dhëna jashtë Shqipërisë apo ZEE, do të sigurojmë garanci të përshtatshme (p.sh. Klauzola Standarde Kontraktuale të BE) dhe do t’ju informojmë në këtë Politikë ose gjatë marrjes së pëlqimit, sipas rastit.

TË DREJTAT TUAJA

Sipas Ligjit 124/2024 dhe GDPR, ju keni të drejtë të:

merrni informim të qartë në lidhje me të dhënat tuaja;
kërkoni akses në të dhënat tuaja;
kërkoni korrigjim/fshirje;
kërkoni kufizim përpunimi;
kundërshtoni përpunimin kur bazohet në interes legjitim;
kërkoni portabilitet;
tërhiqni pëlqimin në çdo kohë (p.sh. për marketing/cookies);
paraqisni ankesë te Komisioneri (www.idp.al).

Si t’i ushtroni këto të drejta?

Na dërgoni kërkesë te info@axiom-al.com. Mund të kërkojmë verifikimin e identitetit për siguri. Ne përgjigjemi brenda afateve ligjore.

SHKELJET E SIGURISË

Nëse konstatojmë një shkelje sigurie që mund të paraqesë rrezik të lartë, do t’ju njoftojmë pa vonesë të panevojshme dhe do të marrim masat korrigjuese. Mund të mos kërkohet njoftim individual kur shkelja mbulohet nga masa efektive teknike/organizative ose njoftimi do të kërkonte përpjekje joproporcionale (në këtë rast bëhet njoftim publik).

NDRYSHIMET NË POLITIKË

Ne mund ta përditësojmë këtë Politikë herë pas here për zhvillime ligjore ose operacionale. Çdo ndryshim publikohet në www.thebodyshop.com.al dhe, kur kërkohet, do t’ju njoftojmë përpara hyrjes në fuqi.