1. Hyrje & Përgjegjësi
1.1 Kontrolluesi i të dhënave
- Emri ligjor: Toronto Group sh.p.k
- Adresa: Rruga Pjetër Budi, Tiranë
- Email kontakti për privatësi: [email protected]
1.2 DPO (Data Protection Officer)
Berlin Jusufi - Endpoint sh.p.k (DPO i jashtëm)
Kontakt: [email protected]
1.3 Aplikohet ligji
- GDPR (Rregullorja e Përgjithshme e Mbrojtjes së të Dhënave) - për të gjithë vizitorët nga BE/EEA
- Ligji shqiptar Nr. 9887/2008 "Për Mbrojtjen e të Dhënave Personale"
2. Çfarë Mbledhim
| Lloji i të dhënës | Burimi | Qëllimi |
|---|---|---|
| Emër, telefon, email | Formulari "Rezervo Konsultë" | Kontakt për takim |
| Mesazh i shkurtër | Formulari | Përgatitje konsulte |
| IP, browser, OS | Automatike (server logs) | Siguria + statistika |
| Sjellja në site | Cookies analitike (me pëlqim) | Optimizim përmbajtjeje |
| Sjellja për ads | Meta Pixel + Google Tag (me pëlqim) | Retargeting, konversion |
| Foto e dërguar (opsionale) | Formulari Shtegut 2 | Vlerësim paraprak |
Çfarë NUK mbledhim: të dhëna mjekësore të ndjeshme, dokumente identifikuese të skanuara. Të gjitha informacionet mjekësore trajtohen vetëm te kontakti i drejtpërdrejtë / në klinikë.
3. Pse e Mbledhim
- Përgjigje për kërkesat tuaja
- Përmirësim i website-it
- Reklamim i shërbimeve te ata që mund t'i interesojnë (vetëm me pëlqim)
- Detyrime ligjore (p.sh. ruajtja e faturave)
4. Sa Kohë e Mbajmë
| Të dhënë | Afat | Pas afatit |
|---|---|---|
| Lead nga formulari (i pakontaktuar) | 6 muaj | Fshirje automatike |
| Lead i shndërruar në pacient | Transferohet te dosja mjekësore | Sipas ligjit mjekësor |
| Server logs | 12 muaj | Fshirje automatike |
| Cookies analitike (GA4) | 14 muaj | Anonimizim |
| Cookies marketing (Meta, Google Ads) | 180 ditë | Skadojnë vetë |
| Email në info@, privacy@ | 24 muaj | Arkivim / fshirje |
5. Me Kë e Ndajmë
Brenda organizatës
- Ekipi i recepsionit
- Departamenti përkatës mjekësor
- Koordinatori juaj (për pacientët ndërkombëtarë)
Procesorë të jashtëm
- Google - GA4 (analitika), Google Ads (konvertime)
- Meta - Facebook Pixel (retargeting)
- Contabo - hosting i serverit
- medCor - Hospital Management System (sistemi i brendshëm i menaxhimit spitalor)
Asnjëherë nuk shitet te palë të treta.
6. Të Drejtat Tuaja (GDPR Article 15-22)
- E drejta e qasjes - Mund të kërkoni kopje të të dhënave tuaja
- E drejta e korrigjimit - Të dhëna të pasakta
- E drejta e fshirjes - "E drejta për t'u harruar"
- E drejta e portabilitetit - Të dhënat tuaja në format të lexueshëm
- E drejta e kundërshtimit - Ndaj marketingut të drejtpërdrejtë
- E drejta e ankesës - Te autoriteti mbikëqyrës
Si t'i ushtroni
Email: [email protected]
Përgjigja: brenda 30 ditësh.
7. Tracking për Reklamat
Meta Pixel
Mbledh sjelljen tuaj në site për të ju shfaqur reklama relevante në Facebook/Instagram.
Google Tag (GA4 + Ads)
Mbledh metrika anonime për performancën e site-it dhe matjen e konvertimeve.
Si të hiqni dorë
- Te banner-i i cookies: zgjidhni "Refuzo" ose "Personalizo"
- Pas pranimit: ndryshoni pëlqimin nga linku te footer-i
8. Cookies
Shih politikën e veçantë: Politika e Cookies
9. Siguria
- Të dhënat ruhen të kriptuara në serverin tonë
- Backup-et e VPS-it: 30 ditë rolling
- Komunikimi me serverin: HTTPS i forcuar
- Akses i kufizuar te personeli i autorizuar
10. Ndryshimet e Politikës
Mund të përditësohet kur ligjet ndryshojnë ose praktikat tona ndryshojnë. Ndryshimet kryesore do njoftohen me email (për ata që na kanë dhënë email).
Versioni aktual: 1.0 (3 Qershor 2026)
11. Kontakti
Për pyetje rreth privatësisë:
Email: [email protected]
Tel: +355 69 336 0681
Autoriteti mbikëqyrës:
Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, Tiranë
www.idp.al