1. Hyrje
Joy Wellness House ("ne", "studiosja"), me adresë në Rruga B, Prishtinë, Kosovë, operon faqen https://joy-ks.com dhe ofron programe stërvitjeje (Zumba, Pilates & Aerobics, Strength Training dhe programe për gjendje të veçanta). Ne respektojmë privatësinë tuaj dhe përpunojmë të dhënat personale në përputhje me Ligjin për Mbrojtjen e të Dhënave Personale të Kosovës dhe, për vizitorët nga BE-ja, me Rregulloren e Përgjithshme të Mbrojtjes së Dhënave (GDPR).
Për çdo pyetje mbi privatësinë na kontaktoni: dancestudiojoy@mail.com ose +383 49 622 494.
2. Të dhënat që mbledhim
- Të dhëna identiteti dhe kontakti: emër, adresë emaili dhe numër telefoni — kur regjistroheni, rezervoni klasë, abonoheni te njoftimet ose na kontaktoni.
- Të dhëna llogarie: fjalëkalimi ruhet vetëm i hash-uar (Argon2id); për hyrjen me Google ruajmë identifikuesin e llogarisë Google dhe foton e profilit.
- Të dhëna pagese: pagesat online përpunohen nga banka/procesori i pagesave (Raiffeisen Bank Kosovë; në të ardhmen Paysera) në faqet e tyre të sigurta. Ne nuk ruajmë asnjëherë numra kartash, CVV apo të dhëna të plota bankare — vetëm statusin e transaksionit, shumën dhe referencën e porosisë.
- Të dhëna rezervimi dhe abonimi: programi i zgjedhur, data, ora, lokacioni, plani dhe statusi i pagesës.
- Të dhëna të mbledhura automatikisht: adresë IP, lloj i shfletuesit, faqet e vizituara dhe regjistrat e sigurisë (p.sh. tentimet e dështuara të hyrjes) — për siguri dhe statistika të brendshme.
- Të dhëna mirëqenieje (vullnetare): përgjigjet e quiz-it "Personalise" për t'ju rekomanduar programin e duhur.
3. Si i përdorim të dhënat
- Për të krijuar dhe menaxhuar llogarinë, rezervimet dhe abonimin tuaj.
- Për të dërguar konfirmime rezervimi, kujtesa klasa dhe njoftime për evente (nëse jeni abonuar).
- Për të përpunuar pagesat dhe për të mbajtur evidencë financiare sipas ligjit.
- Për sigurinë e platformës: mbrojtje nga abuzimet, bllokime pas tentimeve të dyshimta të hyrjes.
- Për të përmirësuar programet dhe për statistika të brendshme anonime.
4. Ndarja e të dhënave me palë të treta
Të dhënat tuaja ndahen vetëm me përpunuesit e nevojshëm për funksionimin e shërbimit, nën detyrime kontraktore të mbrojtjes:
- Procesori i pagesave: Raiffeisen Bank Kosovë (dhe Paysera kur të aktivizohet) — vetëm për ekzekutimin e pagesës, në faqet e tyre të sigurta.
- Ofruesi i email-eve: për dërgimin e konfirmimeve dhe njoftimeve (adresa juaj email dhe përmbajtja e njoftimit).
- Google (Emergent Auth): nëse zgjidhni hyrjen me Google — verifikimi i identitetit bëhet nga Google.
- Infrastruktura e hosting-ut: ofruesi i cloud ku ruhet faqja dhe baza e të dhënave.
- Nuk shesim, nuk japim me qira dhe nuk tregtojmë të dhënat tuaja personale me askënd për marketing.
5. Të drejtat tuaja (GDPR)
Nëse gjendeni në BE/KEA — dhe për çdo përdorues sipas ligjit kosovar — keni të drejtë:
- Qasje: të kërkoni kopje të të dhënave që mbaimë për ju.
- Korrigjim: të drejtoni të dhëna të pasakta ose të plota.
- Fshirje ("e drejta e harresës"): të kërkoni fshirjen e llogarisë dhe të dhënave, me përjashtim të atyre që ligji na detyron t'i mbajmë (p.sh. evidenca fiskale).
- Kufizim dhe kundërshtim: të kufizoni ose kundërshtoni përpunimin për qëllime marketingu.
- Portabilitet: të merrni të dhënat tuaja në format të lexueshëm.
- Ankesë: të ankoheni te autoriteti mbikëqyrës për mbrojtjen e të dhënave në Kosovë (Agjencia për Mbrojtjen e të Dhënave Personale).
- Për t'i ushtruar këto të drejta: dancestudiojoy@mail.com — përgjigjemi brenda 30 ditëve.
6. Ruajtja e të dhënave
Të dhënat e llogarisë ruhen për sa kohë llogaria është aktive. Evidencat e pagesave dhe faturimit ruhen deri në 10 vjet sipas legjislacionit fiskal të Kosovës. Regjistrat e sigurisë (audit logs) ruhen deri në 12 muaj. Pas skadimit të këtyre periudhave të dhënat fshihen ose anonimizohen.
7. Siguria
Përdorim masa teknike dhe organizative të përparuara: enkriptim HTTPS, hash-im Argon2id i fjalëkalimeve, verifikim me dy hapa (MFA) për administratorët, kufizim i tentimeve të hyrjes, kontroll i saktë i qasjes sipas roleve dhe regjistrim i veprimeve të rëndësishme. Asnjë sistem nuk është 100% i sigurt, ndaj në rast shkeljeje që prek të dhënat tuaja do t'ju njoftojmë sipas ligjit.
8. Ndryshimet e kësaj politike
Çdo ndryshim publikohet në këtë faqe me datë të re përditësimi. Ndryshimet thelbësore u komunikohen përdoruesve të regjistruar me email.