Politika e privatësisë

Data e hyrjes në fuqi: 2026-06-05

Faqja e internetit: www.gaiaclinic.al

Kontrolluesi i të dhënave: GAIA Clinic sh.p.k

Kontakti: info@gaiaclinic.al

1. Qëllimi dhe fushëveprimi

Kjo Politikë Privatësie shpjegon se si GAIA Clinic sh.p.k. (“Shoqëria”), përmes faqes së saj të internetit www.gaiaclinic.al, mbledh, përdor, përpunon dhe mbron të dhënat tuaja personale kur ndërveproni me faqen e internetit, qoftë duke e shfletuar atë, duke na kontaktuar, apo duke përdorur mjetet e komunikimit të disponueshme në faqe. Ajo synon të sigurojë transparencë të plotë dhe përputhshmëri me kuadrin ligjor në fuqi, në veçanti me Ligjin Nr. 124/2024 “Për Mbrojtjen e të Dhënave Personale” të Republikës së Shqipërisë.

Kjo Politikë zbatohet për të gjithë vizitorët dhe klientët e www.gaiaclinic.al dhe përshkruan kategoritë e të dhënave personale që mblidhen dhe qëllimin e tyre, të drejtat tuaja si subjekt i të dhënave, përgjegjësitë tona si kontrollues i të dhënave, si dhe masat që marrim për të siguruar që të dhënat tuaja të mbeten të sigurta, konfidenciale dhe të përpunohen në mënyrë të drejtë dhe të ligjshme.

Informacione të mëtejshme në lidhje me përdorimin e kësaj faqeje interneti mund të ofrohen gjithashtu përmes dokumenteve të tjera ligjore ose njoftimeve të disponueshme në faqe, përfshirë Politikën e Cookies dhe Kushtet e Përdorimit të Faqes së Internetit, sipas rastit.

2. Identiteti i kontrolluesit dhe përpunuesit të të dhënave

Il soggetto responsabile della raccolta e del trattamento dei tuoi dati personali tramite il sito www.gaiaclinic.al è:

Kontrolluesi i të dhënave: GAIA Clinic sh.p.k.

Forma ligjore: Società a responsabilità limitata

Adresa: Rruga e Kavajes, Godina Gurten 50, Tirana, Albania

Email: info@gaiaclinic.al

GAIA Clinic sh.p.k. përcakton qëllimet dhe mjetet e përpunimit të të dhënave personale në përputhje me kërkesat e Ligjit Nr. 124/2024 “Për Mbrojtjen e të Dhënave Personale”. Në cilësinë e kontrolluesit të të dhënave, GAIA Clinic sh.p.k. angazhohet të sigurojë përpunimin e ligjshëm, të drejtë dhe transparent të të dhënave personale për të gjithë përdoruesit dhe klientët e faqes së internetit.

Për funksionimin e faqes së internetit dhe ofrimin e shërbimeve përkatëse, Kontrolluesi angazhon ofrues të shërbimeve të palëve të treta, të cilët mund të përpunojnë të dhëna personale në emër të tij (përpunues të të dhënave). Këta përpunues ofrojnë shërbime si menaxhimi i faqes së internetit, hostimi, mjetet e komunikimit, mbështetja e marketingut dhe mirëmbajtja teknike.

Këta përpunues përpunojnë të dhëna personale vetëm mbi bazën e udhëzimeve të dokumentuara nga Kontrolluesi dhe në përputhje me legjislacionin në fuqi për mbrojtjen e të dhënave personale. Kontrolluesi siguron që marrëveshje kontraktuale të përshtatshme janë në fuqi me këta përpunues, për të garantuar sigurinë dhe konfidencialitetin e të dhënave personale.

Kontrolluesi ka caktuar një Nëpunës për Mbrojtjen e të Dhënave Personale (DPO), i cili është përgjegjës për mbikëqyrjen e përputhshmërisë me legjislacionin për mbrojtjen e të dhënave dhe për të vepruar si pikë kontakti për subjektet e të dhënave dhe autoritetet mbikëqyrëse.

Të dhënat e kontaktit të DPO-së: info@gaiaclinic.al

Adresa: Rruga e Kavajes, Godina Gurten 50, Tirana, Albania

3. Kategoritë e të dhënave personale që mblidhen

Ne mbledhim dhe përpunojmë vetëm të dhënat personale që janë të nevojshme për funksionimin e faqes së internetit, komunikimin me përdoruesit dhe ofrimin e shërbimeve të ofruara përmes faqes www.gaiaclinic.al. Kategoritë e të dhënave personale që mund të mblidhen përfshijnë:

Të dhëna identifikimi - si emri dhe mbiemri juaj, kur jepen në mënyrë vullnetare përmes mjeteve të komunikimit të disponueshme në faqen e internetit;
Të dhëna kontakti - përfshirë adresën e email-it, numrin e telefonit ose të dhëna të tjera kontakti të ofruara kur na kontaktoni përmes kanaleve të komunikimit;
Të dhëna komunikimi - informacioni i përfshirë në mesazhe, kërkesa, pyetje apo çdo korrespondencë të dërguar përmes formularëve të kontaktit, email-it, mjeteve të chat-it ose kanaleve të tjera të komunikimit në faqen e internetit;
Të dhëna teknike - përfshirë adresën IP, llojin e shfletuesit, llojin e pajisjes, sistemin operativ dhe identifikues të tjerë teknikë të mbledhur automatikisht gjatë aksesimit të faqes;
Të dhëna përdorimi dhe ndërveprimi - përfshirë informacion mbi mënyrën se si ndërveproni me faqen e internetit, si vizitat në faqe, rrugët e navigimit, klikimet, sjellja e scroll-it dhe ngjarje të tjera ndërveprimi;
Të dhëna të mbledhura përmes cookies dhe teknologjive të ngjashme - përfshirë identifikues, të dhëna përdorimi dhe ndërveprimi të mbledhura përmes cookies, trackers dhe teknologjive të ngjashme që përdoren për funksionalitet, performancë, analiza dhe marketing, subjekt i pëlqimit tuaj kur kërkohet.

Disa të dhëna mblidhen automatikisht përmes faqes së internetit dhe shërbimeve të palëve të treta të integruara në të, përfshirë mjete që lidhen me funksionalitetin e faqes, analizat, monitorimin e performancës, komunikimin dhe marketingun.

Kjo faqe interneti nuk është e destinuar për të mbledhur kategori të veçanta të të dhënave personale (si të dhënat shëndetësore) përmes ndërfaqes së saj. Përdoruesit këshillohen të mos paraqesin të dhëna të tilla përmes faqes, përveç rasteve kur kjo kërkohet në mënyrë të shprehur dhe kur janë vendosur masa mbrojtëse të përshtatshme.

Çdo e dhënë teknike mund të përpunohet nga ofruesit e hostimit dhe ofrues të tjerë shërbimesh vetëm për qëllime të tilla si sigurimi i funksionalitetit të faqes, siguria, integriteti i sistemeve dhe parandalimi i abuzimeve.

4. Qëllimi dhe baza ligjore e përpunimit

Ne përpunojmë të dhënat tuaja personale vetëm për qëllime specifike, të qarta dhe legjitime, dhe vetëm në masën e nevojshme. Qëllimet kryesore për të cilat mbledhim dhe përpunojmë të dhënat tuaja përfshijnë:

Komunikimi - për t’iu përgjigjur pyetjeve, kërkesave ose komunikimeve të paraqitura përmes formularëve të kontaktit, email-it, mjeteve të chat-it ose kanaleve të tjera të komunikimit të disponueshme në faqen e internetit;
Funksionimi i faqes së internetit - për të siguruar funksionimin e rregullt, administrimin, sigurinë dhe mirëmbajtjen e faqes;
Analiza dhe monitorimi i performancës - për të analizuar trafikun e faqes, sjelljen e përdoruesve dhe modelet e ndërveprimit, me qëllim përmirësimin e performancës së faqes, përvojës së përdoruesit dhe shërbimeve;
Marketingu dhe komunikimi - për të menaxhuar mjetet e komunikimit dhe, sipas rastit, për të ofruar përmbajtje ose shërbime të përshtatura bazuar në ndërveprimin dhe preferencat e përdoruesit;
Përmbushja e detyrimeve ligjore - për të respektuar kërkesat ligjore dhe rregullatore në fuqi;
Interesat legjitime - për të mbrojtur interesat legjitime të Kontrolluesit, përfshirë sigurimin e faqes së internetit, parandalimin e keqpërdorimit ose mashtrimit dhe përmirësimin e shërbimeve.

Bazat ligjore për përpunimin e të dhënave përcaktohen në përputhje me nenin 7 të Ligjit Nr. 124/2024 dhe mund të përfshijnë:

Pëlqimin - kur subjekti i të dhënave ka dhënë pëlqimin për një ose më shumë qëllime specifike, veçanërisht për përdorimin e cookies, teknologjive të gjurmimit dhe disa mjeteve të komunikimit ose marketingut;
Masat parakontraktore - kur përpunimi është i nevojshëm për të ndërmarrë hapa me kërkesë të subjektit të të dhënave përpara lidhjes së një marrëdhënieje të mundshme shërbimi;
Detyrimin ligjor - kur përpunimi është i nevojshëm për përmbushjen e detyrimeve ligjore që i zbatohen Kontrolluesit;
Interesat legjitime - kur përpunimi është i nevojshëm për qëllimet e interesave legjitime të ndjekura nga Kontrolluesi ose një palë e tretë, me kusht që këto interesa të mos mbizotërohen nga të drejtat dhe liritë themelore të subjektit të të dhënave.

5. Afatet e ruajtjes së të dhënave

Të dhënat personale mund të ruhen në sistemet e brendshme të Kontrolluesit, në platformat e komunikimit, ose në sistemet e ofruesve të autorizuar të shërbimeve, në përputhje me masa të përshtatshme sigurie dhe konfidencialiteti.

Në përfundim të periudhës përkatëse të ruajtjes, të dhënat personale do të fshihen, anonimizohen ose arkivohen në mënyrë të sigurt, përveç rasteve kur ruajtja e mëtejshme kërkohet ose lejohet nga ligji.

6. Shpërndarja dhe transferimi i të dhënave

Kontrolluesi nuk shet ose zbulon në mënyra të tjera të dhëna personale palëve të treta për qëllime që nuk lidhen me përpunimin e përshkruar në këtë Politikë Privatësie.

Të dhënat personale mund të ndahen me kategoritë e mëposhtme të marrësve, vetëm kur është e nevojshme dhe në përputhje me legjislacionin në fuqi për mbrojtjen e të dhënave personale:

Personeli i autorizuar i Kontrolluesit - të dhënat personale mund të aksesohen nga punonjësit ose bashkëpunëtorët e GAIA Clinic sh.p.k., në mënyrë strikte mbi bazën e nevojës për njohje;
Përpunuesit e të dhënave - ofrues të shërbimeve të palëve të treta të angazhuar nga Kontrolluesi për të mbështetur funksionimin e faqes së internetit dhe shërbimeve përkatëse, përfshirë ofrues të menaxhimit të faqes, hostimit, mjeteve të komunikimit, analizave, marketingut dhe mirëmbajtjes teknike. Këta përpunues veprojnë vetëm mbi bazën e udhëzimeve të dokumentuara dhe janë të detyruar për konfidencialitet dhe mbrojtje të të dhënave;
Ofrues të shërbimeve dhe platformave - përfshirë ofrues të mjeteve të komunikimit, funksionaliteteve të faqes, analizave, teknologjive të gjurmimit dhe shërbimeve të marketingut të integruara në faqen e internetit;
Autoritete publike dhe organe rregullatore - kur zbulimi kërkohet nga ligji, rregullorja ose një kërkesë zyrtare, dhe vetëm në masën e nevojshme.

Të dhënat personale mund të përpunohen nga ofrues shërbimesh të vendosur jashtë Republikës së Shqipërisë ose Zonës Ekonomike Evropiane, në varësi të natyrës së shërbimeve të përdorura.

Çdo transferim ndërkombëtar i të dhënave personale kryhet në përputhje me Ligjin Nr. 124/2024 “Për Mbrojtjen e të Dhënave Personale”, dhe vetëm në rastet kur sigurohet një nivel i përshtatshëm mbrojtjeje ose kur ekzistojnë masa të përshtatshme mbrojtëse.

7. Të drejtat e subjektit të të dhënave

Si subjekt i të dhënave, ju gëzoni të drejtat e mëposhtme sipas Ligjit Nr. 124/2024:

E drejta e informimit dhe aksesit - Keni të drejtë të merrni konfirmim nëse të dhënat tuaja personale përpunohen dhe të kërkoni një kopje të tyre.
E drejta për korrigjim - Keni të drejtë të kërkoni korrigjimin e të dhënave të pasakta ose të paplota.
E drejta për fshirje (“E drejta për t’u harruar”) - Në disa raste, mund të kërkoni fshirjen e të dhënave tuaja, për shembull kur ato nuk janë më të nevojshme për qëllimin për të cilin janë mbledhur.
E drejta për kufizimin e përpunimit - Mund të kërkoni kufizimin e përpunimit kur kontestoni saktësinë e të dhënave ose kur përpunimi është i paligjshëm.
E drejta për transferueshmërinë e të dhënave - Keni të drejtë të merrni të dhënat tuaja në një format të strukturuar, të përdorur gjerësisht dhe të lexueshëm nga pajisjet dhe t’i transferoni ato te një kontrollues tjetër.
E drejta për të kundërshtuar - Keni të drejtë të kundërshtoni përpunimin e të dhënave kur ky përpunim bazohet në interes të ligjshëm ose për qëllime marketingu direkt.
E drejta për të mos iu nënshtruar vendimeve të automatizuara, përfshirë profilizimin - Ju keni të drejtën të mos jeni subjekt i vendimeve që bazohen vetëm në përpunimin automatik të të dhënave, përfshirë profilizimin, të cilat sjellin pasoja ligjore ose pasoja të ngjashme me ndikim të rëndësishëm, përveç rasteve kur një gjë e tillë është e nevojshme për zbatimin e një kontrate, kërkohet nga ligji, ose bazohet në pëlqimin tuaj të shprehur. Në këto raste, do të zbatohen masa mbrojtëse të përshtatshme, përfshirë të drejtën për ndërhyrje njerëzore.
E drejta për të tërhequr pëlqimin - Nëse përpunimi bazohet në pëlqimin tuaj, keni të drejtë ta tërhiqni atë në çdo kohë, pa ndikuar në ligjshmërinë e përpunimit të kryer përpara tërheqjes së tij.

Për të ushtruar ndonjërën nga këto të drejta, mund të na kontaktoni në: info@gaiaclinic.al

Ju gjithashtu keni të drejtë të paraqisni një ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, nëse mendoni se të drejtat tuaja janë shkelur.

8. Masat për sigurinë e të dhënave

Kontrolluesi zbaton masa teknike dhe organizative të përshtatshme për të garantuar një nivel sigurie të përshtatshëm me rrezikun, në përputhje me legjislacionin në fuqi për mbrojtjen e të dhënave personale.

Këto masa synojnë mbrojtjen e të dhënave personale nga aksesimi, zbulimi, ndryshimi, humbja ose shkatërrimi i paautorizuar ose i paligjshëm.

Masat e sigurisë përfshijnë, ndër të tjera: Kontrollin e aksesit, Mekanizma autentikimi dhe autorizimi, Transmetim i sigurt i të dhënave - përdorimi i protokolleve të sigurta të komunikimit (si HTTPS), Monitorim dhe mirëmbajtje e sistemeve, Minimimi dhe ndarja e të dhënave, Procedura rezervë dhe rikuperimi, Përdorimi i ofruesve të besueshëm të shërbimeve, Ndërgjegjësimi dhe konfidencialiteti i stafit.

9. Pëlqimi i subjektit të të dhënave

Kur përpunimi i të dhënave personale bazohet në pëlqim, ky pëlqim merret në mënyrë të lirë, specifike, të informuar dhe të shprehur qartë, në përputhje me Ligjin Nr. 124/2024.

Subjekti i të dhënave ka të drejtë të tërheqë pëlqimin në çdo kohë, pa cenuar ligjshmërinë e përpunimit të kryer para tërheqjes së tij. Tërheqja e pëlqimit mund të realizohet duke kontaktuar Kontrolluesin në: info@gaiaclinic.al

10. Ndryshime në këtë politikë

Kontrolluesi rezervon të drejtën të përditësojë ose ndryshojë këtë Politikë Privatësie. Kur këto ndryshime janë thelbësore dhe ndikojnë në të drejtat e subjekteve të të dhënave ose në mënyrën e përpunimit të të dhënave personale, Kontrolluesi do të marrë masa të përshtatshme për të informuar përdoruesit, përfshirë, kur është e nevojshme, përmes njoftimeve të dukshme në faqen e internetit ose kanaleve të tjera të përshtatshme të komunikimit.

Versioni i përditësuar i Politikës së Privatësisë do të publikohet në faqen www.gaiaclinic.al dhe do të përmbajë datën e përditësimit të fundit.

11. Të dhënat e kontaktit

Email: info@gaiaclinic.al

Adresa: Godina Gurten 50, Rruga e Kavajes, Tirana, Albania