Medical & Wellness Privacy Policy

Kjo politikë mbulon posaçërisht faqet tona për shërbime mjekësore & wellness — çfarë ndodh me informacionin që ndani kur interesoheni për një trajtim ose një program wellness në Shqipëri (për shembull një transplant flokësh, trajtim dentar, një procedurë estetike ose një paketë wellness). Për gjithçka tjetër zbatohet Politika jonë e përgjithshme e Privatësisë.

AlbaniaVisit operohet nga Ronin Holdings LLC, një shoqëri me përgjegjësi të kufizuar e regjistruar në Teksas (SHBA) (“AlbaniaVisit”, “ne”). Veprojmë vetëm si ndërmjetës për udhëtimin dhe koordinimin; nuk jemi ofrues i kujdesit shëndetësor. Nuk kryejmë, nuk mbikëqyrim dhe nuk japim këshilla mjekësore, diagnozë ose trajtim. Kujdesi mjekësor ofrohet vetëm nga klinika partnere të pavarura. Kjo politikë është hartuar për të përmbushur GDPR-në e Mbretërisë së Bashkuar dhe Data Protection Act 2018 (për vizitorët nga Mbretëria e Bashkuar), GDPR-në e BE-së (për vizitorët nga BE/ZEE) dhe legjislacionin e zbatueshëm shtetëror të SHBA-së për privatësinë.

Për pyetje ose kërkesa lidhur me të dhënat tuaja, shkruani te privacy@albaniavisit.com.

The information we collect

• Nga formulari i interesimit: emrin tuaj, email-in, telefonin, llojin e kujdesit që ju intereson (transplant flokësh, trajtim dentar, wellness ose trajtim estetik) dhe gjithçka që shkruani në mesazh.
• Të dhënat shëndetësore. Lloji i kujdesit që zgjidhni dhe gjithçka që shkruani mund të zbulojnë të dhëna për shëndetin tuaj. Sipas GDPR-së së Mbretërisë së Bashkuar/BE-së kjo është një “kategori e veçantë” e të dhënave (neni 9) që gëzon mbrojtje shtesë. Ju lutemi, në këtë fazë ndani vetëm atë që është e nevojshme — nuk është e nevojshme të dërgoni përmes formularit dokumente mjekësore, diagnoza, imazhe apo rezultate analizash dhe ju kërkojmë të mos i dërgoni në këtë fazë.
• Automatikisht: të dhëna teknike bazë (adresa IP, lloji i shfletuesit, faqet e vizituara) për funksionimin dhe sigurinë e faqes.

Shërbimet tona mjekësore & wellness janë për të rritur 18 vjeç e lart. Nuk mbledhim me vetëdije të dhëna shëndetësore nga fëmijët.

Why we use it, and our lawful basis

Informacionin tuaj e përdorim vetëm për t’iu përgjigjur kërkesës suaj dhe për ta koordinuar atë. Meqë kërkesa juaj mund të zbulojë të dhëna shëndetësore, për përpunimin e tyre dhe për ndarjen e tyre me klinikat partnere mbështetemi në pëlqimin tuaj të shprehur sipas nenit 9(2)(a) të GDPR-së së Mbretërisë së Bashkuar/BE-së — pëlqimin që jepni në formular. Ai pëlqim është jepet posaçërisht për t’iu përgjigjur dhe për të koordinuar kërkesën tuaj; nuk do t’i përdorim të dhënat tuaja shëndetësore për asgjë tjetër, nuk i përdorim kurrë për marketing dhe nuk i shesim kurrë të dhënat tuaja.

• Të marrim kërkesën tuaj, t’i përgjigjemi dhe t’ju kontaktojmë për ta diskutuar suaj, dhe të kontaktojmë me ju për ta diskutuar.
• Të ndajmë të dhënat përkatëse me klinikën/klinikat partnere dhe operatorin/operatorët, që të vlerësojnë kërkesën tuaj, të japin informacion ose një ofertë dhe të koordinojnë trajtimin dhe udhëtimin.
• Të koordinojmë pjesën jomjekësore — udhëtimin, transfertat dhe akomodimin.
• Të ruajmë të dhënat e nevojshme dhe, kur është e nevojshme, të ngremë, të ushtrojmë ose të mbrojmë pretendime ligjore.

Who we share it with

• Klinikat dhe operatorët partnerë në Shqipëri — vetëm të dhënat që u duhen për t’iu përgjigjur kërkesës suaj dhe vetëm pasi të keni dhënë pëlqimin. Sapo t’ia përcjellim të dhënat tuaja një klinike, ajo klinikë është ofrues i pavarur dhe kontrollues i pavarur i të dhënave tuaja; për mënyrën si i përdor ato zbatohen më pas kushtet e saj të privatësisë.
• Ofruesit e shërbimeve që mbajnë në punë sistemet tona (hosting, baza e të dhënave, email, ruajtje e sigurt), sipas kontratave që i detyrojnë t’i mbrojnë të dhënat tuaja dhe t’i përdorin vetëm sipas udhëzimeve tona.
• Këshilltarë profesionistë, sigurues ose autoritete kur e kërkon ligji ose për të ngritur, ushtruar apo mbrojtur një pretendim ligjor.

Nuk i shesim të dhënat tuaja personale dhe nuk i ndajmë me reklamues.

Sending your information to Albania

Për të trajtuar kërkesën tuaj, informacionin tuaj ia transferojmë klinikave dhe operatorëve partnerë në Shqipëri. Shqipëria ka miratuar një ligj për mbrojtjen e të dhënave të hartuar sipas modelit të GDPR-së, por aktualisht nuk mbulohet nga një vendim “përshtatshmërie” i Mbretërisë së Bashkuar apo i BE-së. Prandaj këto transferime i mbrojmë nëpërmjet mekanizmave të njohur ligjorë — Klauzolat Standarde Kontraktuale (dhe, për të dhënat e Mbretërisë së Bashkuar, Marrëveshjen Ndërkombëtare të Transferimit të të Dhënave të Mbretërisë së Bashkuar) me klinikën ose operatorin që i merr të dhënat — ose, kur këto nuk janë të disponueshme për një klinikë të caktuar, pëlqimin tuaj të shprehur për atë transferim të caktuar, dhënë pasi t’ju kemi njoftuar për rreziqet e dërgimit të të dhënave shëndetësore në një vend pa vendim përshtatshmërie. Për garancitë që përdorim mund të na pyesni te privacy@albaniavisit.com.

How long we keep it

• Kërkesat që nuk çojnë në rezervim: ruhen deri në 12 muaj në rast se na kontaktoni sërish, pastaj fshihen ose anonimizohen.
• Kërkesat që çojnë në një rezervim: ruajmë të dhënat e nevojshme për të koordinuar udhëtimin tuaj dhe për të përmbushur detyrimet ligjore e tatimore dhe afatet për trajtimin e ankesave.
• Të dhënat shëndetësore që shkruani në mesazh: ruhen vetëm aq sa duhet për kërkesën tuaj dhe fshihen ose minimizohen më herët kur është e mundur.

Nëse e tërhiqni pëlqimin, ndalojmë përpunimin e të dhënave tuaja shëndetësore dhe i fshijmë, përveç rastit kur kemi një bazë tjetër ligjore për të ruajtur një pjesë të kufizuar të të dhënave (për shembull, për të trajtuar një ankesë ose një pretendim ligjor).

How we protect it

Përdorim masa të përshtatshme teknike dhe organizative — enkriptim gjatë transmetimit, kontrolle të aksesit dhe akses vetëm për stafin që ka nevojë për këto të dhëna — dhe punojmë me ofrues të kontraktuar sipas marrëveshjeve me shkrim. Asnjë transmetim në internet nuk është plotësisht i sigurt, prandaj nuk mund të garantojmë siguri absolute, por marrim masa të arsyeshme për të mbrojtur informacionin tuaj dhe për të kufizuar se kush mund t’i shohë të dhënat që lidhen me shëndetin.

Your rights

Mund të shkruani te privacy@albaniavisit.com për të marrë një kopje të të dhënave që ruajmë për ju, për ta korrigjuar, për ta fshirë, për të kufizuar ose kundërshtuar një përdorim të saj, ose për të tërhequr pëlqimin tuaj në çdo kohë — falas dhe pa ndikuar në ligjshmërinë e përpunimit të kryer përpara tërheqjes së pëlqimit. Pasi t’i kemi ndarë tashmë të dhënat me një klinikë me kërkesën tuaj, mund t’ju duhet të kontaktoni drejtpërdrejt edhe atë klinikë për të dhënat që mban si kontrollues i pavarur. Përgjigjemi brenda një muaji (afat që mund të zgjatet për kërkesa komplekse për të dhënat, dhe në atë rast ju njoftojmë) dhe mund të na duhet fillimisht të verifikojmë identitetin tuaj.

Nëse ndodheni në Mbretërinë e Bashkuar ose në BE/ZEE, këto janë të drejtat tuaja sipas GDPR-së dhe mund të ankoheni edhe te një autoritet mbikëqyrës — në Mbretërinë e Bashkuar, Information Commissioner’s Office (ico.org.uk); në BE/ZEE, autoriteti kombëtar i mbrojtjes së të dhënave. Banorët e Kalifornisë mund të ushtrojnë të drejta të njëvlershme; nuk “shesim” dhe nuk “ndajmë” informacion personal ashtu si i përkufizon këto terma ligji i Kalifornisë.

Our representative in the EU, UK, and Switzerland

Kemi caktuar DataRep (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) si Përfaqësuesin tonë për Mbrojtjen e të Dhënave sipas nenit 27 të GDPR-së në BE/ZEE, nenit 27 të GDPR-së së Mbretërisë së Bashkuar në Mbretërinë e Bashkuar dhe FADP-së në Zvicër. Nëse ndodheni në ato rajone, mund të na drejtoni çdo çështje që lidhet me privatësinë përmes DataRep: dërgoni email te datarequest@datarep.com duke shënuar “AlbaniaVisit.com” në temën e mesazhit, përdorni formularin te datarep.com/data-request, ose shkruajini DataRep në cilëndo nga adresat e tyre të kontaktit në BE/ZEE, Mbretëri të Bashkuar apo Zvicër (letrat duhet t’i drejtohen “DataRep”, jo AlbaniaVisit). Për pyetje mbi vetë kërkesën tuaj, na shkruani drejtpërdrejt në adresën më poshtë.

Changes & contact

Përditësimet do t’i publikojmë këtu me një datë të re “përditësuar së fundmi”. Ndryshimet thelbësore që prekin një kërkesë ose rezervim aktiv do t’ju njoftohen me email.

Kontakti: Ronin Holdings LLC (Texas, USA) · privacy@albaniavisit.com