Politika e privatësisë e Ospitera-s

1. Kush jemi

Ospitera (“Ospitera”, “ne”) vendos se si dhe pse përdoren të dhënat personale të përshkruara këtu: ne jemi kontrolluesi i tyre. Versioni 2026-11-05.

Pyetje dhe kërkesa për privatësinë: support@ospitera.com.

Nuk kemi caktuar një zyrtar për mbrojtjen e të dhënave sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR), pasi ajo nuk e kërkon një të tillë për veprimtaritë tona; kontakti i mësipërm ju lidh me personin përgjegjës për privatësinë në Ospitera. Kur ligji i një vendi kërkon një zyrtar të emëruar (për shembull një zyrtar për mbrojtjen e të dhënave në Filipine, një zyrtar privatësie në Zelandën e Re ose personin përgjegjës në Kebek), ky person e mban këtë rol. Kur një vend kërkon një përfaqësues vendas, Pjesa 2 tregon se si e përmbushim këtë kërkesë.

2. Çfarë mbulon kjo politikë

Personat që vizitojnë ospitera.com dhe faqet e saj për vendet; personat që aplikojnë për të hapur një lokal ose na dërgojnë një pyetje; pronarët e lokaleve, stafin dhe personat e tyre të kontaktit, si përdorues të panelit të administrimit dhe të ekranit të kuzhinës dhe si klientë tanë; personat që kontaktojmë për t'u ofruar shërbimin tonë (kontakti me bizneset); dhe kushdo që na shkruan.

Nuk mbulohen: klientët që porosisin në dyqanin online të një lokali. Lokali është përgjegjës për ato të dhëna dhe i shpjegon në njoftimin e vet të privatësisë, të lidhur nga dyqani i tij online; ne i përpunojmë për llogari të lokalit sipas marrëveshjes sonë të përpunimit të të dhënave.

3.1 Vizita në faqen tonë të internetit

Të dhënat: adresa IP, lloji i shfletuesit dhe i pajisjes, faqet e kërkuara dhe koha; vendi të cilit i përket adresa juaj IP; gjuha që zgjodhët.

Pse: për të shfaqur faqen e internetit dhe për ta mbajtur të sigurt; për t'ju shfaqur faqen e vendit tuaj, pa bllokuar kurrë një tjetër: jashtë BE-së/ZEE-së, ospitera.com e hap atë në vizitën tuaj të parë, ndërsa brenda saj një shirit e sugjeron (vendin tuaj e nxjerrim nga adresa IP në çdo vizitë dhe këtë kërkim nuk e ruajmë si profil; faqja që përputhet me të ruhet në një cookie, në mënyrë që faqet e tjera ta sugjerojnë); dhe për të mbajtur mend faqen dhe gjuhën që zgjodhët (cookie, pika 11).

Baza ligjore: interesi ynë i ligjshëm për të drejtuar një faqe interneti të sigurt dhe për t'u shfaqur vizitorëve faqen e vendit të tyre (neni 6(1)(f) i GDPR-së). Cookie-t e faqes nevojiten për funksionet që përdorni.

Ruajtja: regjistrat e serverit te ofruesi ynë i strehimit deri në 30 ditë; regjistrimet e kufizimit të kërkesave mbajnë vetëm një hash me çelës të adresës IP dhe skadojnë brenda 24 orëve; cookie-t e faqes për 1 vit. Nuk përdorim cookie reklamash, analitikë ose gjurmim nga palë të treta, as piksela të rrjeteve sociale.

3.2 Aplikimi për të hapur një lokal

Të dhënat: emri, adresa dhe vendi i lokalit; emri, email-i dhe telefoni i personit të kontaktit; telefoni dhe email-i publik i lokalit; gjuha e preferuar, ngjyra e markës, shënimet dhe fotot ose logoja që ngarkoni; emri i përdoruesit që zgjidhni. Fjalëkalimi dhe kodi PIN i stafit që zgjidhni nuk ruhen kurrë në formë të lexueshme, vetëm si hash njëkahësh.

Pse: për të shqyrtuar aplikimin tuaj, për të krijuar faqen tuaj të porosive dhe për t'ju kontaktuar në lidhje me të. Baza ligjore: hapat që kërkuat para lidhjes së një kontrate, kur aplikoni në emrin tuaj (neni 6(1)(b)); kur aplikoni për një shoqëri, interesi ynë i ligjshëm për të krijuar marrëdhënien e biznesit (neni 6(1)(f)).

Ruajtja: një lidhje regjistrimi që nuk dorëzohet kurrë pushon së funksionuari pas 30 ditësh dhe fshihet 30 ditë më vonë; një aplikim që nuk çon në një lokal fshihet 12 muaj pasi është dorëzuar; nëse lokali juaj hapet, të dhënat bëhen të dhëna llogarie (3.4).

3.3 Kur na bëni një pyetje

Të dhënat: emri juaj, email-i (ose numri i telefonit në WhatsApp), mesazhi juaj dhe gjuha e faqes.

Pse: për t'ju përgjigjur. Pyetjet i dërgohen me email ekipit tonë të mbështetjes dhe mund të ruhen në kutinë tonë postare të mbështetjes, ku një shërbim IA mund të hartojë një draft përgjigjeje që dikush prej nesh e lexon, e redakton dhe vendos nëse do ta dërgojë; asgjë nuk dërgohet automatikisht. Baza ligjore: interesi ynë i ligjshëm për t'iu përgjigjur pyetjeve për shërbimin tonë, ose hapat para lidhjes së një kontrate (neni 6(1)(f) ose (b)).

Ruajtja: 24 muaj pas mesazhit të fundit, përveç rastit kur biseda bëhet pjesë e një marrëdhënieje me klientin. WhatsApp drejtohet nga Meta sipas kushteve dhe politikës së vet të privatësisë; përdorni email-in nëse preferoni të mos e përdorni.

3.4 Llogaritë e lokaleve: pronarët dhe stafi

Të dhënat: emrat e përdoruesve; hash-et e fjalëkalimeve dhe të kodeve PIN; sesionet e hyrjes dhe cookie-t e pajisjeve të njohura; numëruesit jetëshkurtër të hyrjeve, të lidhur me një hash të adresës IP; historiku i ndryshimeve të statusit të porosive; dhe pranimi juaj i kushteve tona (versioni, emri i përdoruesit, koha, hash me çelës i adresës IP).

Pse: për t'ju dhënë akses juve dhe stafit tuaj, për të mbajtur të sigurta llogaritë (kufizimi i kërkesave, kontrollet e pajisjeve të reja), për të treguar çfarë ndodhi me çdo porosi dhe për të provuar se cilat kushte janë pranuar. Baza ligjore: zbatimi i kontratës sonë kur kontraktoni vetë me ne (neni 6(1)(b)); kur veproni për një shoqëri ose punoni për lokalin, interesi ynë i ligjshëm për të drejtuar dhe siguruar marrëdhënien e biznesit (neni 6(1)(f)); dhe interesi ynë i ligjshëm për sigurinë dhe për të provuar kontratën (neni 6(1)(f)).

Ruajtja: për sa kohë që lokali përdor Ospitera-n. Pas përfundimit, të dhënat e llogarisë dhe historiku i porosive fshihen në ditën e 30-të, siç thonë kushtet (7.4); pranimet e kushteve mund të ruhen deri në 5 vjet si provë në rast mosmarrëveshjeje.

3.5 Faturimi

Të dhënat: emri i biznesit, adresa, vendi dhe numri i TVSH-së ose numri tatimor; email-i i faturimit dhe personi i kontaktit; plani, çmimi, faturat dhe statusi i pagesave. Të dhënat e kartës dhe të bankës mbahen nga Stripe; ne shohim vetëm llojin, shifrat e fundit dhe datën e skadimit.

Pse: për të faturuar dhe arkëtuar tarifën tonë, për të aplikuar taksën e duhur dhe për të mbajtur regjistrat kontabël. Baza ligjore: kontrata jonë (neni 6(1)(b)) ose, për një person kontakti që vepron për një shoqëri, interesi ynë i ligjshëm për administrimin e marrëdhënies (neni 6(1)(f)); si dhe detyrimet tona ligjore sipas legjislacionit kontabël dhe tatimor (neni 6(1)(c)).

Ruajtja: faturat, notat e kreditit dhe dokumentet mbështetëse për 10 vjet nga 1 janari pas vitit në të cilin është lëshuar secili dokument, siç kërkon legjislacioni belg për kontabilitetin dhe TVSH-në, ose më gjatë kur zbatohet një detyrim ligjor për ruajtjen e tyre; të dhënat e tjera të faturimit për sa kohë që lokali përdor Ospitera-n.

3.6 Funksionimi i shërbimit

Të dhënat: mesazhet që shkëmbejmë me ju, kërkesat për mbështetje dhe email-et e shërbimit (lidhjet e hyrjes, faturat, njoftimet për ndryshime). Pse: për të ofruar dhe mbështetur shërbimin dhe për t'ju njoftuar për ndryshimet, siç kërkojnë kushtet. Baza ligjore: kontrata jonë (neni 6(1)(b)). Ruajtja: për sa kohë që lokali përdor Ospitera-n, dhe pyetjet si në pikën 3.3.

3.7 Kontakti me bizneset

Të dhënat: emri, adresa, numri publik i telefonit dhe faqja e internetit e një lokali, si dhe një adresë email biznesi që lokali publikon (për shembull info@… ose adresa në faqen e tij të internetit ose në listimin e tij), përfshirë një emër vetëm kur ai është pjesë e asaj adrese të publikuar.

Burimi: burime publike — faqja e internetit e vetë lokalit, listimet publike të bizneseve dhe hartat, si dhe regjistrat publikë të bizneseve. Nuk blejmë lista personash.

Pse: për t'i dërguar lokalit një email të shkurtër që ofron shërbimin tonë dhe për të shmangur kontaktimin e tij përsëri nëse thotë jo. Baza ligjore: interesi ynë i ligjshëm për të ofruar një shërbim që lidhet me veprimtarinë e biznesit (neni 6(1)(f)). Dërgojmë një email promovues vetëm kur kemi pëlqim të dokumentuar ose një përjashtim të verifikuar sipas rregullave të marketingut me email që zbatohen për atë mesazh; fakti që një adresë është publike nuk e lejon në vetvete marketingun. Para çdo fushate regjistrojmë burimin, llojin e marrësit dhe lejen mbi të cilën mbështetemi (Pjesa 2).

Çdo email kontakti tregon kush jemi, ku e gjetëm adresën dhe si t'i ndaloni email-et e mëtejshme me një hap të vetëm; mund të kundërshtoni në çdo kohë dhe ne ndalojmë. Ruajtja: 12 muaj pas email-it tonë të fundit nëse nuk përgjigjeni. Nëse na kërkoni të ndalojmë, ruajmë vetëm adresën e email-it, ose një hash të saj, në një listë mos-kontaktimi, në mënyrë që të mos ju shkruajmë më kurrë.

3.8 Siguria, gabimet dhe pretendimet ligjore

Raportet teknike të gabimeve (Sentry) janë konfiguruar që të mos mbledhin të dhëna kontakti, cookie ose përmbajtjen e formularëve dhe ruhen për 90 ditë. Kufizimet e kërkesave dhe regjistrat mbajnë hash-e me çelës të adresave IP. Baza ligjore: interesi ynë i ligjshëm për një shërbim të sigurt dhe funksional (neni 6(1)(f)).

Kur është e nevojshme, i përdorim të dhënat e mësipërme për të vendosur, ushtruar ose mbrojtur pretendime ligjore dhe për t'iu përgjigjur kërkesave të ligjshme të autoriteteve (neni 6(1)(c) ose (f)), për aq kohë sa e kërkon çështja.

4. Çfarë nuk bëjmë

Nuk shesim të dhëna personale, nuk i ndajmë për reklamat e shoqërive të tjera dhe nuk krijojmë profile për ju.

Nuk marrim për ju vendime me mjete të automatizuara që kanë efekte juridike ose efekte të ngjashme të rëndësishme (kufizimi i kërkesave mund të bllokojë shkurtimisht përpjekjet e përsëritura për hyrje; na kontaktoni nëse kjo ju prek).

Mjetet tona për leximin dhe përkthimin e menuve ia dërgojnë tekstin dhe imazhet që dorëzoni një ofruesi IA për atë qëllim. Një menu ose foto mund të përmbajë vetë të dhëna kontakti biznesi ose të dhëna të tjera personale, prandaj mos dorëzoni të dhëna të klientëve ose të dhëna personale që nuk ju nevojiten. Ofruesi renditet në /legal/subprocessors.

5. Me kë i ndajmë të dhënat

Me ofruesit e shërbimeve që i përpunojnë për ne sipas kontratave që i detyrojnë t'u përmbahen udhëzimeve tona dhe konfidencialitetit (Stripe vepron gjithashtu si kontrollues më vete për detyrimet e veta ligjore, si parandalimi i mashtrimit dhe kontrollet kundër pastrimit të parave, po ashtu edhe Meta për WhatsApp-in): Netlify (strehimi, SHBA), Neon (baza e të dhënave, rajoni i BE-së), Stripe (faturimi, Irlandë dhe SHBA), Resend (dërgimi i email-eve, SHBA), Anthropic (hartimi i përgjigjeve për email-et që na dërgohen, si dhe leximi dhe përkthimi i menuve; SHBA), Sentry (monitorimi i gabimeve, rajoni i BE-së), OpenStreetMap Foundation (pllakat e hartës në panelin e administrimit, e cila merr adresën tuaj IP; Mbretëria e Bashkuar), dhe Meta vetëm nëse na kontaktoni në WhatsApp. Lista për të dhënat e lokaleve gjendet në /legal/subprocessors.

Me këshilltarët profesionalë (kontabilistë, avokatë) nën detyrimin e konfidencialitetit; me autoritetet dhe gjykatat kur ligji e kërkon ose për të mbrojtur të drejtat tona; dhe me një blerës ose pasardhës të biznesit tonë, i cili do të vazhdonte sipas kësaj politike, pasi t'ju kemi njoftuar.

6. Transferimet jashtë vendit tuaj

Ne jemi të vendosur në Belgjikë (BE). Disa ofrues i përpunojnë të dhënat në vende të tjera, veçanërisht në Shtetet e Bashkuara. Për të dhënat nga BE/ZEE, këto transferime mbështeten në një vendim përshtatshmërie (përfshirë Kuadrin e Privatësisë së të Dhënave BE–SHBA për ofruesit e certifikuar) ose në klauzolat standarde kontraktuale të Komisionit Evropian, me masa mbrojtëse shtesë kur nevojiten; për Mbretërinë e Bashkuar dhe Zvicrën, në ekuivalentët e tyre. Mund të na kërkoni një kopje të masave mbrojtëse. Kur ligji i vendit tuaj ka rregullat e veta për dërgimin e të dhënave jashtë vendit, Pjesa 2 tregon se si i përmbushim ato.

7. Sa kohë i ruajmë të dhënat

Vendi juaj sipas adresës IP: përcaktohet në çdo vizitë dhe nuk ruhet; faqja e vendit tuaj ruhet në një cookie (1 vit). Cookie i faqes dhe i gjuhës: 1 vit. Regjistrat e serverit: deri në 30 ditë. Lidhja e regjistrimit e padorëzuar: mbyllet pas 30 ditësh, fshihet 30 ditë më vonë. Aplikimi pa lokal: 12 muaj. Pyetjet: 24 muaj pas mesazhit të fundit. Të dhënat e llogarisë dhe historiku i porosive: për sa kohë që lokali përdor Ospitera-n, fshihen në ditën e 30-të pas përfundimit. Pranimet e kushteve: deri në 5 vjet pas përfundimit. Faturat dhe regjistrat kontabël: deri në 10 vjet. Kontakti me bizneset pa përgjigje: 12 muaj pas email-it të fundit. Lista e mos-kontaktimit: për sa kohë që kryejmë kontakte me bizneset (vetëm adresa ose hash-i i saj). Raportet e gabimeve: 90 ditë. Kur një afat mbaron, i fshijmë ose i anonimizojmë të dhënat.

8. Të drejtat tuaja

Në varësi të ligjit të vendit tuaj (shihni Pjesën 2), mund të kërkoni akses në të dhënat tuaja dhe një kopje të tyre; korrigjimin; fshirjen; kufizimin; të kundërshtoni përdorimin e tyre nga ana jonë mbi bazën e interesit të ligjshëm (kontaktin me bizneset mund ta kundërshtoni gjithmonë, dhe ne ndalojmë); të merrni të dhënat që na keni dhënë në një format të transportueshëm; dhe të tërhiqni pëlqimin kur mbështetemi në të, pa ndikuar në atë që është bërë më parë.

Shkruani në support@ospitera.com. Mund t'ju kërkojmë të konfirmoni identitetin tuaj. Përgjigjemi brenda një muaji (ose brenda afatit më të shkurtër që përcakton ligji juaj) dhe mund ta zgjasim këtë afat për kërkesa komplekse kur ligji e lejon, duke ju treguar arsyen. Kërkesat janë falas, përveç rasteve kur janë qartazi të pabazuara ose të tepruara.

Mund të paraqisni një ankesë pranë autoritetit për mbrojtjen e të dhënave të vendit tuaj. Autoriteti ynë kryesor në BE është autoriteti belg Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); Pjesa 2 përmend të tjerë. Do të dëshironim të kishim mundësinë ta zgjidhim më parë shqetësimin tuaj.

9. Siguria

I mbrojmë të dhënat me enkriptim gjatë transmetimit, enkriptim në ruajtje për të dhënat e ndjeshme, hash-e njëkahëshe për fjalëkalimet, kodet PIN dhe adresat IP, ndarje strikte midis lokaleve, kufizim të kërkesave, regjistrim të veprimeve të ndjeshme, fshirje automatike dhe kopje rezervë. Nëse një cenim i sigurisë së të dhënave i vë në rrezik të drejtat tuaja, ju njoftojmë juve dhe autoritetin siç kërkon ligji.

10. Mosha

Shërbimi ynë është për bizneset dhe nuk është i destinuar për askënd nën 16 vjeç, ose nën moshën madhore kur ligji juaj e cakton atë më lart. Nuk mbledhim me vetëdije të dhëna nga fëmijët.

11. Cookie-t dhe teknologjitë e ngjashme

Përdorim vetëm atë që nevojitet që faqja jonë e internetit dhe paneli i administrimit të funksionojnë, prandaj nuk kërkojmë pëlqim; nëse ndonjëherë shtojmë cookie analitike ose cookie të tjera opsionale, do t'jua kërkojmë më parë.

os_site: mban mend faqen e vendit dhe gjuhën që zgjodhët te përzgjedhësi ose te shiriti i sugjerimit (1 vit). os_home: faqja e vendit që përputhet me vendndodhjen tuaj, në mënyrë që faqet e tjera ta sugjerojnë (1 vit). os_suggest_off: e keni mbyllur atë sugjerim (1 vit). Cookie-t e sesionit për pronarët dhe stafin (për çdo lokal): ju mbajnë të identifikuar derisa të dilni ose të skadojë sesioni. Cookie i pajisjes së njohur: njeh, për arsye sigurie, një pajisje në të cilën jeni identifikuar më parë (90 ditë). Cookie-t e sesionit të platformës dhe të franshizës: hyrja për ekipin tonë dhe për konsolat e franshizës. Hapësira ruajtëse e shfletuesit (për shembull udhëzuesi i konfigurimit në panelin e administrimit, cilësimet e zërit dhe të printimit të ekranit të kuzhinës, gjuha e zgjedhur): cilësime që ruhen në pajisjen tuaj dhe nuk na dërgohen kurrë, derisa t'i fshini.

Lista e plotë gjendet edhe në /legal/cookies.

12. Ndryshimet

Mund ta përditësojmë këtë politikë kur ndryshojnë shërbimet tona ose ligji; data e versionit është në krye. Kur një ndryshim ju prek në mënyrë thelbësore, ju njoftojmë paraprakisht në panelin tuaj të administrimit ose me email.

Pjesa 2. Çfarë shtojnë vende të caktuara

Në çdo seksion, “ligji” do të thotë ligji për mbrojtjen e të dhënave që përmendet në të. Kur ai ju jep më shumë të drejta se Pjesa 1, ju i keni ato të drejta.

Ballkani, Moldavia, Ukraina dhe Kaukazi

Zbatojmë këtë politikë dhe ligjin për mbrojtjen e të dhënave të vendit tuaj (i modeluar kryesisht sipas GDPR-së; në Moldavi Ligji 195/2024, nga 23 gushti 2026). Kur ai ligj kërkon një përfaqësues vendas për ne, e caktojmë atë përpara se t'u shërbejmë lokaleve atje. Mund t'i ushtroni të drejtat që ai ju jep duke na shkruar dhe mund të paraqisni ankesë pranë autoritetit të tij kombëtar.

Kontakti me bizneset sipas vendit

U shkruajmë bizneseve vetëm me pëlqim të dokumentuar ose në bazë të një përjashtimi të verifikuar sipas rregullave që zbatohen për mesazhin, të kontrolluara vend për vend para çdo fushate. Kur mbështetemi në një përjashtim: Belgjika (adresa jopersonale të shoqërive, jo adresa e një punonjësi të caktuar me emër), Franca (një adresë që lidhet me rolin e marrësit, me informim dhe mundësi kundërshtimi), Irlanda dhe Mbretëria e Bashkuar (vetëm abonentë që janë shoqëri, jo tregtarë individualë ose ortakëri), SHBA (CAN-SPAM) dhe Kanadaja (CASL, adresa që biznesi i ka publikuar vetë). Çdo email na identifikon, tregon ku e gjetëm adresën dhe ka mundësinë e çregjistrimit me një hap.

Nuk dërgohen pa pëlqim paraprak: në Gjermani, Austri, Poloni, Zvicër, Itali, Holandë, Spanjë, Danimarkë dhe Afrikën e Jugut, si dhe në çdo vend tjetër për të cilin nuk kemi verifikuar një përjashtim.

Australia (Spam Act 2003) dhe Zelanda e Re (Unsolicited Electronic Messages Act 2007): mbështetemi te pëlqimi i nënkuptuar vetëm kur biznesi e ka publikuar vetë adresën, nuk ka deklaruar se nuk dëshiron mesazhe tregtare dhe emaili lidhet me veprimtarinë e tij.

Singapori (Spam Control Act 2007): subjekti fillon me <ADV> dhe çregjistrimin e kryejmë brenda 10 ditëve pune. Brazili (LGPD) dhe Filipinet (Data Privacy Act 2012): pas një vlerësimi të dokumentuar mbështetemi te interesi ynë i ligjshëm, vetëm për adresa që biznesi i ka publikuar vetë. Meksika (LFPDPPP): lidhja për njoftimin tonë të privatësisë është në emailin e parë dhe ndalojmë sapo të kundërshtoni. Argjentina (Ley 25.326): vetëm adresa nga burime publike; çdo email shënohet si reklamë dhe shpjegon si të kërkoni tërheqjen ose bllokimin e të dhënave tuaja.