Politika e Privatësisë për Partnerët

Përditësuar për herë të fundit më 5 shtator 2026

Kush jemi ne

EasyBook AI shpk është kontrolluesi i të dhënave për informacionin personal të përshkruar në këtë njoftim.

• Shoqëria: EasyBook AI shpk
• NUIS: M56506203S
• Selia e regjistruar: Vlore, Rruga "Adem Abazi", zona kadastrale 8602, apartamenti me nr. pasurie 12/387-N2, Shqipëri
• Kontakti i përgjithshëm: [email protected]
• Zyrtari për Mbrojtjen e të Dhënave: [email protected]

Ne i përpunojmë të dhënat personale në përputhje me Ligjin nr. 9887, datë 10.3.2008 "Për mbrojtjen e të dhënave personale", i ndryshuar, dhe me Rregulloren (BE) 2016/679 (GDPR).

Hyrje

Kjo Politikë Privatësie shpjegon si i mbledhim, përdorim dhe mbrojmë informacionet personale kur ju përdorni platformën EasyBook Partner — panelin e kontrollit në internet në partner.easybook.ai, aplikacionet EasyBook Partner për iOS dhe Android, si dhe çdo shërbim tjetër të lidhur me EasyBook Partner (së bashku, "Shërbimet Partner").

Shërbimet Partner janë për ofruesit e shërbimeve — sallonet, spa-të, klinikat, studiot, trajnerët dhe profesionistët — që përdorin EasyBook për të drejtuar biznesin e tyre. Në gjithë këtë njoftim, ju dhe biznesi juaj i referohemi si "Partneri".

Një politikë privatësie e veçantë mbulon platformën e zbulimit dhe rezervimit për konsumatorët në easybook.ai/privacy-policy. Të dyja janë hartuar që të lexohen së bashku aty ku është e nevojshme.

Çfarë mbledhim dhe pse

Për secilën kategori përcaktojmë bazën ligjore sipas legjislacionit për mbrojtjen e të dhënave.

Informacione të mbledhura automatikisht

Informacione teknike. Adresa IP, informacionet e hyrjes në llogari, lloji dhe versioni i shfletuesit, identifikuesit e pajisjes, konfigurimi i zonës kohore, sistemi operativ dhe platforma, versioni i aplikacionit dhe, në pajisjet celulare, modeli i pajisjes, versioni i sistemit operativ dhe lloji i rrjetit.

Informacione përdorimi. Faqet që hapni në panelin e kontrollit, rendi në të cilin i hapni, kohët e përgjigjes, kohëzgjatja e sesionit dhe përmbajtja e çdo bisede mbështetjeje që nisni.

Vendndodhja. Vendndodhja e përafërt e nxjerrë nga adresa juaj IP (shteti dhe rajoni), për ta lokalizuar shërbimin dhe për të zbuluar mashtrimet. Me lejen tuaj, koordinatat e sakta nga pajisja juaj kur përdorni "përdor vendndodhjen time aktuale" për të plotësuar adresën e një ambienti.

Baza ligjore: interesat legjitime (funksionimi dhe siguria e platformës); pëlqimi (vendndodhja e saktë).

Krijimi i llogarisë dhe autentifikimi

• Emri dhe mbiemri, emri i përdoruesit, adresa e email-it, numri i telefonit (opsional)
• Fjalëkalimi, i ruajtur vetëm si hash BCrypt me kripë — nuk e shohim kurrë në formë të lexueshme
• Nëse hyni me Google ose Apple: një token autentifikimi dhe informacione bazë profili (emri, email-i, identifikuesi i përdoruesit te ofruesi; përdoruesit e Apple mund të përdorin adresën private të rilidhjes të Apple)
• Versionet e kushteve dhe të politikës së privatësisë që keni pranuar, data dhe ora, si dhe konfirmimi juaj se jeni të paktën 18 vjeç
• Preferencat e llogarisë (tema, gjuha, zona kohore, preferencat e njoftimeve)
• Token-at e sesionit dhe të rifreskimit, të mbajtur në cookies të enkriptuara HTTP-only
• Një kod unik llogarie që ju caktojmë

Baza ligjore: kontrata (ofrimi i Shërbimeve Partner); detyrimi ligjor (regjistrimi i pëlqimit); interesat legjitime (siguria e llogarisë).

Të dhënat e biznesit dhe të organizatës

Emri i biznesit ose i organizatës, lloji i biznesit, adresat dhe koordinatat e ambienteve, email-i dhe telefoni i kontaktit të biznesit, orari i punës dhe zona kohore, shërbimet, çmimet, kohëzgjatjet dhe përshkrimet që publikoni, emrat dhe rolet e stafit që krijoni, fotografitë dhe materialet promocionale që ngarkoni, si dhe vlerësimet dhe recensionet publike për biznesin tuaj.

Baza ligjore: kontrata.

Pagesat

Shërbimet Partner mbështesin arkëtimin me para në dorë në ambient. Klientët tuaj ju paguajnë drejtpërdrejt; asnjë e dhënë karte apo bankare nuk kalon nëpër EasyBook. Ju mund të regjistroni shumat dhe statusin e pagesës në panelin e kontrollit për kontabilitetin tuaj, dhe ai regjistrim është e dhënë e zakonshme biznesi sipas këtij njoftimi.

EasyBook nuk përpunon pagesa me kartë dhe nuk ruan asnjë të dhënë karte. Në Shërbimet Partner nuk ka asnjë përpunues pagesash, dhe shlyerja — me para në dorë ose sipas çdo marrëveshjeje tjetër që keni me klientin tuaj — kryhet tërësisht jashtë platformës. Paneli i kontrollit mban vetëm regjistrimin që krijoni ju: shumën, monedhën, datën dhe statusin e një detyrimi ose të një shlyerjeje, të ruajtura që ju të mbani kontabilitetin tuaj. Asnjë numër karte, datë skadimi, markë karte apo e dhënë bankare nuk mblidhet, nuk transmetohet dhe nuk ruhet kurrë nga ne.

Baza ligjore: kontrata.

Integrimi me Google Calendar

Nëse lidhni një llogari Google Calendar, ne kërkojmë scope-et https://www.googleapis.com/auth/calendar.events dhe https://www.googleapis.com/auth/calendar.readonly në mënyrë që takimet të sinkronizohen në të dyja drejtimet. Ne:

• lexojmë ngjarjet e kalendarit për të zbuluar konfliktet dhe për të bllokuar disponueshmërinë;
• shkruajmë takimet e EasyBook në Google Calendar-in tuaj;
• ruajmë një token rifreskimi të enkriptuar që sinkronizimi të vazhdojë të funksionojë pa u riautentifikuar.

Ne lexojmë vetëm fushat që na duhen për një zë të kalendarit: identifikuesin e tij, orën e fillimit dhe të mbarimit, titullin, statusin, dukshmërinë dhe nëse ju zë kohën. Ne nuk i përdorim të dhënat e Calendar për reklama, nuk i shesim dhe nuk i ndajmë me askënd tjetër.

Mund ta shkëputni lidhjen në çdo kohë te Cilësimet → Kalendari. Shkëputja e lidhjes anulon aksesin tonë te Google, fshin token-in e ruajtur dhe fshin kopjet e ngjarjeve tuaja të Google që mbanim për zbulimin e konflikteve.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Baza ligjore: pëlqimi — integrimi është me zgjedhje (opt-in) dhe i revokueshëm.

Integrimi me Google Contacts

Nëse lidhni Google Contacts, ne kërkojmë scope-in https://www.googleapis.com/auth/contacts.readonly vetëm për një qëllim: t'ju lejojmë të zgjidhni kontakte ekzistuese për t'i shtuar në listën tuaj të klientëve.

• Ne lexojmë emrin, adresën e email-it, numrin e telefonit dhe fotografinë e kontaktit në momentin që hapni ekranin e importimit dhe jua shfaqim për t'i zgjedhur.
• Asgjë nuk ruhet derisa ta zgjidhni. Kontaktet që nuk i zgjidhni hidhen poshtë kur largoheni nga ekrani; nuk ka asnjë sinkronizim të vazhdueshëm.
• Kontaktet që zgjidhni bëhen të dhëna klientësh në organizatën tuaj dhe më pas ruhen si të dhëna klientësh nën kontrollin tuaj, të shënuara me origjinën "të importuara nga Google Contacts". Ato mbahen derisa t'i fshini ose të mbyllni organizatën. Mesazhi i parë që dërgojmë në emrin tuaj te një person i importuar i njofton se ju keni dhënë të dhënat e tyre dhe përmban lidhjen drejt politikës së privatësisë për konsumatorët.
• Mund ta shkëputni lidhjen në çdo kohë te Cilësimet → Llogaritë e lidhura → Google Contacts. Shkëputja e lidhjes anulon aksesin tonë te Google dhe fshin token-in e ruajtur. Të dhënat e klientëve që keni importuar tashmë mbeten tuajat dhe nuk fshihen nga shkëputja e lidhjes — fshijini një nga një nëse kjo është ajo që dëshironi.

EasyBook AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Baza ligjore: pëlqimi.

Ftesa dhe menaxhimi i stafit

Kur ftoni staf në organizatën tuaj, ne mbledhim emrin dhe mbiemrin, email-in, rolin dhe lejet që u caktoni. Llogaritë e stafit janë llogari më vete; të dhënat e tyre personale përpunohen siç përshkruhet në këtë njoftim, dhe ajo çka ata mund të shohin brenda organizatës suaj përcaktohet nga roli që u jepni.

Komunikimet me ne

Kur kontaktoni mbështetjen me email, brenda aplikacionit ose përmes rrjeteve sociale, ne ruajmë subjektin, përmbajtjen dhe vulat kohore që të mund të përgjigjemi, të riprodhojmë problemet dhe të përmirësojmë shërbimin.

Baza ligjore: interesat legjitime (ofrimi i mbështetjes); kontrata.

Komunikimet e marketingut

Nëse keni dhënë pëlqimin, ne ju dërgojmë përditësime produkti, këshilla, pyetësorë dhe oferta rreth Shërbimeve Partner. Çdo email marketingu përmban një lidhje çregjistrimi dhe ju mund ta ndryshoni zgjedhjen tuaj në çdo kohë te preferencat e njoftimeve.

Baza ligjore: pëlqimi; interesat legjitime (marketingu ndaj klientëve ekzistues, aty ku ligji e lejon).

Të dhënat personale të klientëve tuaj

Shërbimet Partner ju lejojnë të regjistroni dhe të menaxhoni të dhëna personale për klientët tuaj — emrin, të dhënat e kontaktit, historikun e rezervimeve, shënimet dhe pëlqimet e tyre.

Për ato të dhëna klientësh, ju jeni kontrolluesi i të dhënave dhe EasyBook është përpunuesi juaj i të dhënave, duke vepruar vetëm sipas udhëzimeve tuaja. Kushtet e asaj marrëdhënieje janë publikuar të plota si Marrëveshja jonë e Përpunimit të të Dhënave, e cila është pjesë e Kushteve të Shërbimit për Partnerët dhe të cilën e pranoni kur krijoni një organizatë.

Kjo do të thotë se, kur një prej klientëve tuaj kërkon të ushtrojë të drejtat e veta në lidhje me të dhënat që ju mbani në EasyBook, kërkesa i drejtohet juve. Paneli i kontrollit ju jep mjetet për t'iu përgjigjur: të eksportoni të dhënat e një klienti, t'i korrigjoni ose t'i fshini nga profili i klientit. Ne publikojmë një politikë privatësie të veçantë për konsumatorët, që mbulon të dhënat të cilat i mbledhim drejtpërdrejt nga konsumatorët që rezervojnë përmes platformës së zbulimit.

Ju jeni përgjegjës për t'u dhënë klientëve tuaj informacionin e duhur mbi privatësinë dhe për të marrë çdo pëlqim që kërkon ligji — veçanërisht përpara se të regjistroni të dhëna shëndetësore ose të dhëna të tjera të kategorive të veçanta, dhe përpara se të shënoni një klient si të ketë dhënë pëlqimin për marketing.

Bazat ligjore

Pëlqimi. Marketingu, integrimet opsionale me Google, vendndodhja e saktë dhe cookies jothelbësore. Mund ta tërhiqni pëlqimin në çdo kohë; seksioni përkatës më sipër dhe Politika e Cookies shpjegojnë se si.

Kontrata. Pjesa më e madhe e asaj që përpunojmë është e nevojshme për të ofruar Shërbimet Partner sipas Kushteve të Shërbimit — paneli i kontrollit, email-et transaksionale, kalendari i rezervimeve.

Detyrimi ligjor. Regjistrimet tatimore dhe kontabël, regjistrimet e pëlqimit dhe përgjigjet ndaj kërkesave të ligjshme të autoriteteve kompetente.

Interesat legjitime. Funksionimi, siguria dhe përmirësimi i platformës; marketingu ndaj klientëve ekzistues aty ku ligji e lejon; zbatimi i marrëveshjeve tona dhe arkëtimi i shumave të detyruara; mbrojtja ndaj pretendimeve ligjore. Na shkruani në [email protected] nëse dëshironi të dini si e kemi peshuar një interes të caktuar përballë të drejtave tuaja.

Me kë e ndajmë informacionin

Ne i ndajmë të dhënat personale vetëm siç përshkruhet këtu dhe nuk i shesim të dhënat personale.

• Nënpërpunuesit — ofruesit e renditur në tabelën më poshtë, të cilët i përpunojnë të dhënat në emrin tonë në bazë kontrate.
• Stafi që ftoni — stafi që ftoni sheh të dhënat e organizatës që i lejon roli i tij.
• Platforma e zbulimit (easybook.ai) — aty ku listoni biznesin tuaj, profili juaj publik, ambienti, shërbimet, çmimet dhe recensionet shfaqen atje, dhe rezervimet e kryera atje mbërrijnë në panelin tuaj të kontrollit.
• Audituesit dhe këshilltarët profesionistë — aty ku kërkohet.
• Organet e zbatimit të ligjit, rregullatorët dhe gjykatat — aty ku kërkohet nga ligji ose nga një proces i vlefshëm ligjor, ose për të mbrojtur të drejtat, sigurinë apo pronën.
• Një pasardhës — nëse EasyBook blihet ose transferon aktive, në përputhje me këtë njoftim.

Nënpërpunuesit

Këta janë ofruesit që angazhojmë aktualisht. E njëjta tabelë është Aneksi 1 i Marrëveshjes së Përpunimit të të Dhënave dhe ndryshimet në të njoftohen 30 ditë përpara.

Transferimet ndërkombëtare

Platforma operohet nga Shqipëria dhe të dhënat e saj ruhen në Zonën Ekonomike Evropiane. Disa nga ofruesit e mësipërm ndodhen, ose kanë shoqëri mëmë, në Shtetet e Bashkuara. Aty ku të dhënat personale dalin jashtë ZEE-së, ne mbështetemi në EU-U.S. Data Privacy Framework (Kornizën e Privatësisë së të Dhënave BE-SHBA) kur marrësi është i certifikuar, dhe përndryshe në Standard Contractual Clauses (Klauzolat Standarde Kontraktuale) të miratuara nga Komisioni Evropian, së bashku me masat teknike të përshkruara më poshtë.

Si e mbrojmë informacionin

• TLS për të gjitha të dhënat gjatë transmetimit
• Enkriptim AES-256-GCM në gjendje pushimi për token-at OAuth, sekretet e autentifikimit shumëfaktorësh, kodet e rikuperimit dhe token-at push; baza e të dhënave dhe hapësira e ruajtjes së objekteve enkriptohen në gjendje pushimi nga ofruesi cloud
• Fjalëkalimet ruhen vetëm si hash-e BCrypt
• Cookies sesioni të enkriptuara, HTTP-only
• Autentifikim shumëfaktorësh opsional: fjalëkalime njëpërdorimshe të bazuara në kohë, passkeys dhe çelësa sigurie harduerikë, si dhe kode rikuperimi
• Kontroll aksesi i bazuar në role, me leje të kufizuara sipas organizatës në çdo lexim dhe shkrim
• Regjistrim auditues vetëm-shtues i ngjarjeve të sigurisë dhe të mbrojtjes së të dhënave
• Skanim i varësive dhe i cenueshmërive në çdo build

Asnjë transmetim përmes internetit nuk është kurrë plotësisht i sigurt. Nëse besoni se llogaria juaj është komprometuar, na shkruani menjëherë në [email protected].

Autentifikimi shumëfaktorësh dhe çelësat e sigurisë

Nëse aktivizoni autentifikimin shumëfaktorësh, ne përpunojmë gjithashtu një sekret të përbashkët të enkriptuar për fjalëkalimet njëpërdorimshe të bazuara në kohë, një kredencial me çelës publik dhe metadata të kufizuara pajisjeje për një passkey ose çelës harduerik (çelësi juaj privat nuk largohet kurrë nga pajisja juaj), si dhe kode rikuperimi të enkriptuara. Mund të hiqni çdo metodë nga cilësimet tuaja të sigurisë.

Njoftimet push

Ne përdorim Firebase Cloud Messaging për të dërguar njoftime push — rezervime të reja, anulime, përmbledhje ditore. Kur i aktivizoni, ne ruajmë një token push pajisjeje që identifikon pajisjen tuaj për dërgimin. Mund t'i çaktivizoni te cilësimet e llogarisë suaj ose te cilësimet e pajisjes, dhe token-i fshihet kur dilni nga llogaria ose kur revokoni lejen. Shihni politikën e privatësisë së Google.

Vendimet e automatizuara

Ne nuk marrim vendime për ju që prodhojnë efekte juridike ose që ju prekin në mënyrë të ngjashme domethënëse vetëm me mjete të automatizuara. Platforma nxjerr sugjerime — data të rekomanduara për rirezervim, tregues të besueshmërisë së klientëve, renditje të bizneseve në kërkimin e zbulimit — nga të dhënat tuaja dhe nga aktiviteti i klientëve tuaj. Këto janë sugjerime që i shfaqen një personi, dhe vendos një person.

Mbyllja e llogarisë

Mund ta mbyllni vetë llogarinë tuaj Partner, te Cilësimet → Mbyll llogarinë. Ka dy përfundime:

• Çaktivizim — llogaria juaj çaktivizohet dhe profili juaj zhduket nga platforma. Asgjë nuk fshihet, dhe rihyrja në llogari e rikthen atë.
• Fshirje — pas një periudhe pritjeje prej 30 ditësh, gjatë së cilës hyrja në llogari e anulon fshirjen, të dhënat tuaja personale fshihen përgjithmonë: profili, adresat, pajisjet, njoftimet, llogaritë e lidhura, të dhënat e kalendarit dhe token-at e ruajtur. Lejet tuaja te Google revokohen te Google dhe token-at fshihen në momentin që kërkoni fshirjen, jo në fund të periudhës së pritjes.

Disa të dhëna mbijetojnë pas fshirjes sepse e kërkon ligji: të dhënat financiare (shumat, datat dhe referencat, me shënimet tuaja dhe adresat IP të hequra) për periudhën e kërkuar nga legjislacioni tatimor dhe kontabël shqiptar, si dhe të dhënat që ju keni pranuar një version të politikës, të ruajtura si provë e pëlqimit me adresën tuaj të email-it të zëvendësuar me një hash të pakthyeshëm. Recensionet që keni shkruar i atribuohen një përdoruesi të fshirë.

Mbyllja e një llogarie nuk është e njëjta gjë me mbylljen e një organizate. Nëse jeni pronari i vetëm i një organizate, duhet ta mbyllni ose ta transferoni organizatën së pari; paneli i kontrollit ju tregon se çfarë po e pengon mbylljen.

Eksportimi i të dhënave tuaja

Mund të kërkoni një kopje të gjithçkaje që mbajmë për ju te Cilësimet → Privatësia → Shkarko të dhënat e tua. Ne përgatisim një arkiv që përmban profilin, adresat, rezervimet, zotërimet, transaksionet, recensionet, pajisjet, pëlqimet, llogaritë e lidhura dhe njoftimet tuaja, dhe ju japim një lidhje private shkarkimi të vlefshme për 24 orë. Arkivi fshihet kur skadon lidhja; mund të kërkoni një të re.

Sa kohë e ruajmë informacionin

• Për aq kohë sa është i nevojshëm për qëllimin për të cilin u mblodh — në përgjithësi, për sa kohë llogaria juaj Partner është e hapur.
• Të dhënat e kërkuara për qëllime tatimore dhe kontabël ruhen për periudhën që kërkon legjislacioni shqiptar pasi mbyllet llogaria.
• Të dhënat e sigurisë — përpjekjet për hyrje, kodet njëpërdorimshe, të dhënat e pajisjeve — ruhen për periudha të shkurtra e të përcaktuara dhe më pas fshihen automatikisht.
• Të dhënat e pëlqimit dhe të auditimit për mbrojtjen e të dhënave ruhen për tre vjet, që të mund të provojmë se çfarë u pranua dhe kur.
• Të dhënat e agreguara që nuk mund të identifikojnë më askënd nuk janë të dhëna personale dhe mund të ruhen pa afat.

Të drejtat tuaja

Ju keni të drejtë të merrni një kopje të të dhënave tuaja personale, t'i korrigjoni ato, t'i fshini, të kufizoni ose të kundërshtoni përpunimin e tyre, t'i merrni ato në një format të transportueshëm dhe të tërhiqni pëlqimin në çdo kohë. Ju keni gjithashtu të drejtë të ankoheni pranë një autoriteti mbikëqyrës.

Për të ushtruar një të drejtë, na shkruani në [email protected]. Ne përgjigjemi brenda afatit që përcakton ligji — normalisht një muaj, i zgjatshëm deri në tre muaj për kërkesa komplekse. Aksesi, transportueshmëria dhe fshirja e të dhënave të llogarisë suaj janë gjithashtu të disponueshme drejtpërdrejt te cilësimet tuaja.

Nëse kërkesa juaj ka të bëjë me të dhëna që klientët tuaj ju kanë dhënë përmes Shërbimeve Partner, ajo duhet t'ju drejtohet juve si kontrolluesi i atyre të dhënave. Shihni "Të dhënat personale të klientëve tuaj" më sipër.

Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale

• Faqja e internetit: www.idp.al
• Email: [email protected]
• Adresa: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, Rr. "Abdi Toptani", Nd. 5, Tiranë, Shqipëri

Fëmijët

Shërbimet Partner nuk u drejtohen fëmijëve. Për të krijuar një llogari Partner duhet të jeni të paktën 18 vjeç dhe ligjërisht të autorizuar të ushtroni veprimtari biznesi; ne nuk lejojmë me dijeni që një person nën këtë moshë të mbajë një llogari Partner.

Cookies

Shërbimet Partner përdorin cookies dhe hapësirë ruajtjeje ekuivalente në pajisjet celulare për të vënë në punë platformën, për të mbajtur mend preferencat tuaja, për të mbrojtur llogarinë tuaj dhe — me pëlqimin tuaj — për të matur se si përdoret platforma. Politika e Cookies rendit çdo cookie që vendosim dhe shpjegon si t'i ndryshoni zgjedhjet tuaja.

Ndryshimet në këtë politikë

Ne mund ta përditësojmë këtë njoftim. Data e përditësimit të fundit në krye ndryshon bashkë me të, dhe teksti aktual publikohet gjithmonë këtu. Kur një ndryshim është thelbësor, ju kërkojmë ta pranoni njoftimin e përditësuar herën tjetër që hyni në llogari, dhe regjistrojmë çfarë pranuat dhe kur.