Kaloni te përmbajtja

Politika e privatësisë

Dispozitat mbi të cilat mbështetemi citohen në kllapa: Ligji shqiptar Nr. 124/2024 „Për mbrojtjen e të dhënave personale“ („Ligji 124/2024“) dhe, për vizitorët në Bashkimin Evropian, Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (BE) 2016/679 („GDPR“).

Kush është përgjegjës për të dhënat tuaja

Kelcyra Rafting Team, person fizik tregtar, që ushtron veprimtarinë me emrin Visit Këlcyra / Kelcyra Rafting Team, SH75 6401, Këlcyrë, Shqipëri, email visitkelcyra@gmail.com dhe kelcyraraftingteam@gmail.com , është kontrolluesi i të dhënave personale të përshkruara këtu („ne“, „neve“). Na shkruani në këtë adresë për çdo çështje që lidhet me të dhënat tuaja.

Çfarë nuk bën kjo faqe

  • Nuk ju nevojitet llogari për të përdorur faqen dhe nuk mund të krijoni një të tillë. Në panelin e administrimit hyjnë vetëm Juli dhe personat që e mirëmbajnë faqen për të.
  • Ne nuk i shesim të dhënat tuaja dhe nuk i përdorim për reklama ose profilizim.
  • Nuk përdoren cookies reklamash. Statistikat (Google Analytics) ngarkohen vetëm nëse i pranoni.
  • Nuk marrim pagesa online. Ju paguani ditën e aktivitetit.

Kërkesat për rezervim dhe për udhëtim

Formularët në faqet e tureve dhe te „Planifikoni udhëtimin“ kërkojnë emrin dhe emailin tuaj (të detyrueshme), numrin tuaj të WhatsApp-it (opsional), turin, datën dhe numrin e personave nëse i jepni, mesazhin tuaj, ndërsa ne regjistrojmë gjuhën e faqes që përdorët dhe kohën kur mbërriti kërkesa.

Pse: për t’iu përgjigjur kërkesës suaj dhe, nëse rezervoni, për të organizuar udhëtimin tuaj. Baza ligjore: hapat e ndërmarrë me kërkesën tuaj para lidhjes së kontratës, si dhe vetë kontrata (Ligji 124/2024, neni 7(1)(b); GDPR neni 6(1)(b)). Ruhen: 2 vjet pas datës së udhëtimit (ose 2 vjet pas mbërritjes së kërkesës, nëse nuk ka datë), pastaj fshihen automatikisht.

Deklarata e pjesëmarrësit

Para aktivitetit, çdo pjesëmarrës nënshkruan një deklaratë, online në /waiver ose në letër. Online, ajo mbledh:

  • për ju: emrin dhe mbiemrin, datën e lindjes, adresën e banimit, telefonin, emailin;
  • një kontakt për raste urgjence: emrin dhe telefonin e tij (ju lutemi ta njoftoni se jua keni dhënë këto të dhëna);
  • udhëtimin: datën, turin nëse zgjidhni një të tillë, dhe rezervimin nëse keni përdorur lidhjen e rezervimit tuaj;
  • fëmijët nën 18 vjeç që vijnë me ju: emrin dhe datën e lindjes së secilit fëmijë;
  • deklarimet tuaja: se pajtoheni me deklaratën, se jeni në gjendje të mirë shëndetësore dhe i keni treguar (ose do t’i tregoni) udhërrëfyesit për çdo gjendje mjekësore që mund të ndikojë në sigurinë tuaj, se i plotësoni kërkesat (të aftë të notoni, të paktën 12 vjeç, jo më shumë se 120 kg) dhe, kur keni fëmijë, se jeni prindi ose kujdestari i tyre dhe e pranoni deklaratën në emër të tyre;
  • nënshkrimin tuaj: të vizatuar me gisht ose me maus, dhe emrin tuaj të shtypur; data dhe ora regjistrohen nga serveri ynë;
  • një kopje të tekstit të saktë që keni nënshkruar, në gjuhën në të cilën e lexuat dhe në anglisht, me versionin e tij, në mënyrë që ndryshimet e mëvonshme të tekstit të mos ndryshojnë kurrë atë që keni nënshkruar;
  • pëlqimin për fotot, vetëm nëse shënoni kutinë opsionale.

Në formular nuk kërkojmë detaje për asnjë gjendje mjekësore; ia tregoni drejtpërdrejt udhërrëfyesit. Megjithatë, deklarata juaj për shëndetin tuaj (dhe të fëmijëve tuaj) mbetet informacion për shëndetin, që është kategori e veçantë të dhënash.

Pse: për t’u siguruar që çdo pjesëmarrës i plotëson kushtet për të marrë pjesë në mënyrë të sigurt, për të kontaktuar dikë në rast urgjence, për të ruajtur provën se pjesëmarrësi (ose prindi apo kujdestari i tij) e ka lexuar dhe pranuar deklaratën, si dhe për administrim.

Bazat ligjore:

  • kontrata për aktivitetin dhe hapat para saj (Ligji 124/2024, neni 7(1)(b); GDPR neni 6(1)(b));
  • për deklaratën shëndetësore, pëlqimi juaj i shprehur, të cilin e jepni duke shënuar atë kuti (Ligji 124/2024, neni 9(2)(a); GDPR neni 9(2)(a)). Pa të nuk mund t’ju lejojmë të merrni pjesë, sepse aktiviteti nuk mund të zhvillohet në mënyrë të sigurt pa të;
  • për kontaktin për raste urgjence dhe për përdorimin e informacionit në rast urgjence, interesi ynë i ligjshëm për sigurinë tuaj dhe, në rast urgjence, interesat jetike të personit në fjalë (Ligji 124/2024, neni 7(1)(ç) dhe (dh); GDPR neni 6(1)(d) dhe (f));
  • për ruajtjen e deklaratës së nënshkruar si provë, interesi ynë i ligjshëm për të qenë në gjendje të tregojmë se çfarë është rënë dakord, nëse ndonjëherë paraqitet një pretendim (Ligji 124/2024, neni 7(1)(dh) dhe neni 9(2)(dh); GDPR neni 6(1)(f) dhe neni 9(2)(f)).

Fëmijët. Për çdo person nën 18 vjeç, deklaratën e plotëson një prind ose kujdestar ligjor, i cili jep të dhënat e fëmijës; fëmijët nuk e plotësojnë kurrë vetë (Ligji 124/2024, neni 8(6); GDPR neni 8).

Kush i sheh: Juli dhe udhërrëfyesit që kanë nevojë për to për aktivitetin. Deklaratat e nënshkruara ruhen në bazën e të dhënave të faqes, kurrë në skedarë publikë, dhe mund t’i shohin vetëm personat që kanë hyrë në panelin e administrimit.

Ruhen: 2 vjet pas datës së udhëtimit, pastaj fshihen automatikisht, së bashku me të dhënat e fëmijëve dhe nënshkrimin. Deklaratat në letër ruhen po ashtu 2 vjet dhe pastaj asgjësohen.

Fotot dhe videot

Mund të bëjmë foto dhe video gjatë aktiviteteve. Fotot dhe videot tuaja i ndajmë në faqen tonë të internetit dhe në mediat sociale vetëm nëse shënoni kutinë e pëlqimit për fotot në deklaratën e pjesëmarrësit (Ligji 124/2024, neni 7(1)(a); GDPR neni 6(1)(a)). Ky pëlqim është opsional dhe kutia nuk është kurrë e shënuar paraprakisht. Mund ta tërhiqni në çdo kohë duke shkruar në visitkelcyra@gmail.com, po aq lehtë sa e dhatë (Ligji 124/2024, neni 8(3); GDPR neni 7(3)); atëherë ne ndalojmë përdorimin e këtyre fotove dhe i heqim nga faqja jonë e internetit dhe nga postimet tona në mediat sociale. Fotot që tregojnë fytyrat e fëmijëve nuk publikohen kurrë.

Emailet që dërgojmë

Kur shërbimi i emailit është i aktivizuar, një kërkesë për rezervim na dërgohet me email dhe ju merrni një konfirmim në gjuhën tuaj; një deklaratë e nënshkruar ju dërgon një kopje të asaj që keni nënshkruar dhe neve një njoftim të shkurtër. Emailet kalojnë përmes Resend, Inc. (Shtetet e Bashkuara), e cila përpunon adresat dhe përmbajtjen e këtyre emaileve në emrin tonë. Derisa të aktivizohet, nuk dërgohet asnjë email; kërkesa ose deklarata juaj ruhet gjithsesi.

Mbrojtja nga spami

Formularët mbrohen nga Cloudflare Turnstile, i cili kontrollon që i dërgon një person dhe jo një program, duke përdorur informacion teknik nga shfletuesi juaj dhe adresën tuaj IP. Formularët kufizojnë gjithashtu sa mund të dërgohen nga një adresë brenda një minute. Baza ligjore: interesi ynë i ligjshëm për t’i mbajtur formularët të mbrojtur nga spami dhe abuzimi (Ligji 124/2024, neni 7(1)(dh); GDPR neni 6(1)(f)).

Kontakti i drejtpërdrejtë me ne

Nëse na shkruani me WhatsApp, email ose telefon, të dhënat që dërgoni përpunohen nga ai shërbim dhe nga ne, për t’ju përgjigjur. Butonat e WhatsApp-it vetëm hapin WhatsApp-in me një mesazh të përgatitur: asgjë nuk dërgohet derisa ta dërgoni ju, dhe faqet tona nuk ngarkojnë WhatsApp (Meta).

Lidhjet me faqe të tjera

Lidhjet me Google Maps (udhëzimet, Profili ynë i Biznesit nga adresa në fund të faqes), Instagram, TikTok, YouTube, Facebook, Tripadvisor, WhatsApp, partnerët dhe bizneset e listuara në faqe, si dhe krijuesin e faqes (AM Web Design) i hapin ato faqe vetëm kur klikoni mbi to; faqet tona nuk ngarkojnë asgjë prej tyre. Atje zbatohen politikat e tyre të privatësisë.

Statistikat (Google Analytics), vetëm me pëlqimin tuaj

Nëse klikoni Pranoj te banderola e cookies, faqja ngarkon Google Analytics 4 (Google Ireland Limited / Google LLC) për të numëruar vizitat dhe për të parë cilat faqe janë të dobishme. Ai vendos cookies _ga dhe _ga_<ID> dhe i dërgon Google-it informacion për vizitën tuaj: faqet që hapni, pajisjen dhe shfletuesin tuaj, si dhe një vendndodhje të përafërt të nxjerrë nga adresa juaj IP (Google Analytics 4 nuk i regjistron dhe nuk i ruan adresat IP). Google Consent Mode v2 i mban të çaktivizuara ruajtjen për reklama, personalizimin e reklamave dhe të dhënat e përdoruesit për reklama.

Nëse klikoni Refuzoj, ose nuk bëni asgjë, Google Analytics nuk ngarkohet fare. Mund ta ndryshoni zgjedhjen tuaj në çdo kohë me Cilësimet e cookies në fund të çdo faqeje; refuzimi atëherë i fshin cookies _ga. Baza ligjore: pëlqimi juaj (Ligji 124/2024, neni 7(1)(a); GDPR neni 6(1)(a)). Google i ruan statistikat për 14 muaj. Banderola dhe statistikat janë të çaktivizuara derisa faqja të nisë zyrtarisht.

Çfarë ruan shfletuesi juaj

  • vk-consent: hapësira lokale e ruajtjes së shfletuesit tuaj. Për çfarë: përgjigjja juaj ndaj banderolës së cookies. Për sa kohë: derisa ta fshini
  • vk:favorites: hapësira lokale e ruajtjes së shfletuesit tuaj. Për çfarë: vendet dhe turet që ruani me zemrën. Nuk na dërgohen kurrë. Për sa kohë: derisa t’i fshini
  • NEXT_LOCALE: cookie. Për çfarë: gjuha që zgjodhët, që faqja të hapet në të herën tjetër. Për sa kohë: 1 vit
  • _ga, _ga_<ID>: cookies. Për çfarë: Google Analytics, vetëm nëse keni pranuar. Për sa kohë: deri në 2 vjet

Tre të parat nevojiten për gjëra që kërkoni vetë dhe nuk kërkojnë pëlqim. Cookie e hyrjes në panelin e administrimit vendoset vetëm për personat që e mirëmbajnë faqen.

Ku ruhen të dhënat tuaja dhe kush i përpunon për ne

  • Cloudflare, Inc. (Shtetet e Bashkuara): faqja funksionon në Cloudflare. Ai pret faqet, bazën e të dhënave (Cloudflare D1, ku ruhen kërkesat për rezervim dhe deklaratat, përfshirë nënshkrimet) dhe ruajtjen e fotove (Cloudflare R2), ekzekuton Turnstile dhe mban regjistra teknikë jetëshkurtër. Si çdo ofrues hostingu, përpunon adresën tuaj IP dhe të dhënat e kërkesës për të ofruar faqen dhe për ta mbrojtur nga sulmet. Baza e të dhënave ndodhet në Evropën Lindore dhe shërbehet nga Frankfurti.
  • Resend, Inc. (Shtetet e Bashkuara): emaili, pasi të aktivizohet (shihni më sipër).
  • Google (Google Ireland Limited / Google LLC): Google Analytics, vetëm me pëlqimin tuaj.

Këto kompani i përpunojnë të dhënat vetëm sipas udhëzimeve tona, në bazë të kushteve për përpunimin e të dhënave (Ligji 124/2024, neni 26; GDPR neni 28). Shkronjat, harta dhe videoja e faqes shërbehen nga adresa jonë: shfletuesi juaj nuk kontakton Google Fonts, një ofrues hartash apo një platformë videosh për t’i shfaqur. (Përkthimi automatik i teksteve të vetë faqes nga paneli i administrimit i dërgon këto tekste te Google Cloud Translation; nuk dërgon kurrë të dhënat tuaja.)

Transferimet jashtë Shqipërisë dhe BE-së. Cloudflare, Google dhe Resend kanë seli në Shtetet e Bashkuara dhe shërbimet e tyre mund t’i përpunojnë të dhënat atje. Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale i Shqipërisë i konsideron Shtetet e Bashkuara si vend me nivel të përshtatshëm mbrojtjeje për kompanitë e certifikuara sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA (EU–US Data Privacy Framework) (Vendimi i Komisionerit Nr. 01, datë 30 prill 2025, sipas Ligjit 124/2024, neni 40; për BE-në, Vendimi Zbatues i Komisionit (BE) 2023/1795 sipas GDPR neni 45). Cloudflare dhe Google janë të certifikuara.

Sa kohë i ruajmë

  • Kërkesat për rezervim: 2 vjet pas datës së udhëtimit (ose pas mbërritjes, kur nuk ka datë), pastaj fshihen automatikisht
  • Deklaratat e pjesëmarrësit, me të dhënat e fëmijëve dhe nënshkrimet: 2 vjet pas datës së udhëtimit, pastaj fshihen automatikisht
  • Deklaratat në letër: 2 vjet pas datës së udhëtimit, pastaj asgjësohen
  • Pëlqimi për fotot: për aq kohë sa ruhet deklarata; fotot e publikuara tashmë, derisa ta tërhiqni pëlqimin
  • Emailet dhe mesazhet në WhatsApp: vetëm për aq kohë sa nevojitet për të organizuar udhëtimin tuaj, dhe jo më shumë se 2 vjet
  • Statistikat (Google Analytics): 14 muaj

Të drejtat tuaja

Mund të na kërkoni një kopje të të dhënave tuaja dhe informacion se si i përdorim (Ligji 124/2024, neni 14; GDPR neni 15), t’i korrigjojmë (neni 15; GDPR neni 16), t’i fshijmë (nenet 15 dhe 16; GDPR neni 17), të kufizojmë përdorimin e tyre (neni 17; GDPR neni 18), t’i merrni në një formë të transferueshme (neni 18; GDPR neni 20) dhe të kundërshtoni përpunimin që bazohet në interesat tona të ligjshme (neni 19; GDPR neni 21). Kur mbështetemi në pëlqimin tuaj (deklarata shëndetësore, fotot, statistikat), mund ta tërhiqni atë në çdo kohë; kjo nuk ndikon në ligjshmërinë e përpunimit të kryer më parë (Ligji 124/2024, neni 8(3); GDPR neni 7(3)). Tërheqja e pëlqimit për deklaratën shëndetësore para aktivitetit do të thotë se nuk mund të merrni pjesë.

Na shkruani në visitkelcyra@gmail.com ose kelcyraraftingteam@gmail.com. Përgjigjemi brenda 30 ditëve. Nëse një kërkesë është e ndërlikuar, mund të na duhen deri në 60 ditë, dhe atëherë ju shpjegojmë arsyen brenda 30 ditëve të para (Ligji 124/2024, neni 12(4); GDPR neni 12(3)). Mund t’ju kërkojmë të konfirmoni identitetin tuaj (Ligji 124/2024, neni 12(3)). Një prind ose kujdestar mund t’i ushtrojë këto të drejta për fëmijën e tij.

Ankesat

Nëse mendoni se nuk i kemi trajtuar të dhënat tuaja në mënyrë të ligjshme, ju lutemi të na e thoni fillimisht neve, që ta ndreqim. Keni gjithashtu të drejtë të paraqisni ankesë pranë një autoriteti mbikëqyrës:

  • në Shqipëri, Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, Rruga „Abdi Toptani“, Nr. 5, Tiranë, idp.al (Ligji 124/2024, neni 86); vendimet e Komisionerit mund të ankimohen në gjykatën administrative (neni 87);
  • nëse jetoni në Bashkimin Evropian, edhe autoriteti për mbrojtjen e të dhënave i vendit tuaj, i vendit ku punoni ose i vendit ku ka ndodhur shkelja e pretenduar (GDPR neni 77). Lista gjendet në edpb.europa.eu.

Fëmijët

Faqja e internetit nuk u drejtohet fëmijëve dhe nuk mbledhim me dijeni të dhëna të fëmijëve, përveçse përmes deklaratës së pjesëmarrësit, ku një prind ose kujdestar ligjor i jep ato për një fëmijë që merr pjesë së bashku me të (shihni më sipër). Rezervimet bëhen nga të rriturit.

Siguria

Në panelin e administrimit mund të hyjnë vetëm personat që e mirëmbajnë faqen, me fjalëkalimet e tyre; askush tjetër nuk mund të lexojë kërkesat për rezervim ose deklaratat, as përmes faqes së internetit, as përmes ndërfaqes së saj të programimit. Lidhjet me faqen janë të enkriptuara (HTTPS). Cloudflare mban kopje rezervë të bazës së të dhënave për 30 ditë, kështu që një kërkesë ose deklaratë e fshirë zhduket nga kopjet rezervë brenda 30 ditëve nga fshirja e saj.

Ndryshimet në këtë politikë

Nëse ndryshon mënyra si i përdorim të dhënat personale, e përditësojmë këtë faqe dhe datën në krye të saj. Kjo politikë mund të jetë e disponueshme në disa gjuhë; nëse versionet ndryshojnë, zbatohet versioni në anglisht.