Dërgesë falas për porositë nga 49 € e lart · Dërgesë nga Gjermania

Politika e privatësisë

Mbrojtja e të dhënave tuaja personale është e rëndësishme për ne. Këtu mësoni cilat të dhëna përpunojmë kur vizitoni dyqanin tonë dhe kur bëni një porosi, pse e bëjmë këtë dhe çfarë të drejtash keni.

Përditësuar: tetor 2026

Shkarkoje si PDF

1. Kontrolluesi

Përgjegjës për përpunimin e të dhënave në këtë faqe interneti është:

  • Meva Patisserie GmbH
  • Eifelstraße 37 b
  • 52224 Stolberg
  • Deutschland
  • Administratorët: Harus Tas, Idris Ekrem Erduran
  • E-mail: [email protected]
  • Telefon: +49 176 243 48 649

2. Parime të përgjithshme

Të dhënat personale i përpunojmë vetëm për aq sa është e nevojshme për të vënë në dispozicion dyqanin tonë, për të kryer porosinë tuaj ose në bazë të pëlqimit tuaj. Bazat ligjore sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) janë: neni 6(1)(a) GDPR (pëlqimi), neni 6(1)(b) GDPR (përmbushja e kontratës), neni 6(1)(c) GDPR (detyrimi ligjor) dhe neni 6(1)(f) GDPR (interesi legjitim).

Të dhënat tuaja i fshijmë sapo qëllimi për të cilin janë ruajtur të mos ekzistojë më, përveç rasteve kur afatet ligjore të ruajtjes kërkojnë ndryshe. Dokumentet tregtare dhe tatimore i ruajmë për gjashtë, përkatësisht dhjetë vjet, sipas § 257 HGB dhe § 147 AO (ligje gjermane).

3. Hostimi dhe skedarët log të serverit

Dyqani ynë hostohet nga DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA. Serverët ndodhen në një qendër të dhënash në Frankfurt am Main, Gjermani. Me DigitalOcean kemi lidhur një marrëveshje për përpunimin e të dhënave sipas nenit 28 GDPR. Meqë DigitalOcean është kompani amerikane, nuk mund të përjashtohet aksesi nga SHBA-ja; DigitalOcean është e certifikuar sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA (EU-US Data Privacy Framework), për të cilin Komisioni Evropian ka miratuar një vendim përshtatshmërie (neni 45 GDPR). Përveç kësaj, kemi rënë dakord edhe për Klauzolat Standarde Kontraktore të BE-së. Politika e privatësisë së DigitalOcean: https://www.digitalocean.com/legal/privacy-policy

Sa herë që hapet një faqe, në skedarët log të serverit ruhen automatikisht këto të dhëna: adresa IP, data dhe ora, faqja e hapur, sasia e të dhënave të transferuara, lloji dhe versioni i shfletuesit, sistemi operativ dhe faqja e vizituar më parë (referrer). Këto të dhëna shërbejnë për stabilitetin dhe sigurinë e dyqanit (neni 6(1)(f) GDPR) dhe fshihen më së voni pas 14 ditësh, përveç rasteve kur nevojiten për të hetuar një incident sigurie.

4. Cookies dhe hapësira lokale e ruajtjes

Përdorim vetëm cookies dhe hapësirë ruajtjeje të shfletuesit që janë teknikisht të domosdoshme, pa të cilat dyqani nuk funksionon. Ato lejohen pa pëlqim sipas § 25(2) nr. 2 TDDDG (ligje gjermane); baza ligjore për përpunimin që lidhet me to është neni 6(1)(b) dhe (f) GDPR. Nuk përdorim cookies për gjurmim, analizë apo reklama dhe nuk ua japim të dhënat rrjeteve reklamuese.

Konkretisht ruajmë:

  • _medusa_cart_id: Shporta – mban mend shportën tuaj nga një faqe te tjetra
  • _medusa_jwt: Hyrja – ju mban të identifikuar në llogarinë tuaj
  • _medusa_cache_id: Identifikues teknik – siguron që çmimet dhe shporta të ngarkohen saktë
  • _medusa_pending_customer: Regjistrimi – ruan përkohësisht të dhënat që shkruani gjatë krijimit të llogarisë
  • meva_cookie_consent: Njoftimi për cookies – ruan në hapësirën lokale të shfletuesit tuaj faktin që e keni parë njoftimin

5. Llogaria e klientit

Mund të krijoni një llogari klienti. Për këtë përpunojmë emrin, adresën e e-mailit, një fjalëkalim (të ruajtur vetëm në formë të enkriptuar), si dhe, sipas dëshirës, numrin e telefonit dhe adresat. Baza ligjore është neni 6(1)(b) GDPR. Llogarinë mund ta fshini në çdo kohë nga cilësimet e llogarisë ose të kërkoni fshirjen e saj me e-mail; të dhënat e porosive ruhen brenda afateve ligjore të ruajtjes.

6. Porosia dhe kryerja e kontratës

Për të kryer porosinë tuaj përpunojmë emrin, adresën e dorëzimit dhe të faturimit, adresën e e-mailit, numrin e telefonit (sipas dëshirës), të dhënat e porosisë dhe informacionin e pagesës. Përpunimi bëhet për përmbushjen e kontratës së shitjes sipas nenit 6(1)(b) GDPR.

Për dorëzimin, ia kalojmë emrin dhe adresën tuaj të dorëzimit kompanisë sonë të transportit. Nëse keni dhënë pëlqimin, i japim edhe adresën e e-mailit ose numrin e telefonit, që transportuesi t’ju njoftojë për ecurinë e dorëzimit (neni 6(1)(a) GDPR).

7. Ofruesit e shërbimeve të pagesës

Në varësi të mënyrës së pagesës që zgjidhni, të dhënat e nevojshme për pagesën (emri, shuma, monedha, numri i porosisë dhe, për pagesat me kartë, të dhënat e kartës) i dërgohen drejtpërdrejt ofruesit përkatës të shërbimit të pagesës. Ne vetë nuk ruajmë të dhëna të plota të kartave. Baza ligjore është neni 6(1)(b) GDPR. Pagesat me kartë dhe Apple Pay përpunohen nga Stripe. Ofruesit e shërbimeve të pagesës janë vetë përgjegjës për përpunimin që kryejnë; hollësitë i gjeni në politikat e tyre të privatësisë.

8. Kontakti me ne

Kur na kontaktoni me e-mail ose telefon, i ruajmë të dhënat tuaja për të trajtuar kërkesën dhe pyetjet që mund të pasojnë. Baza ligjore është neni 6(1)(b) GDPR kur kërkesa lidhet me një kontratë, përndryshe neni 6(1)(f) GDPR. I fshijmë të dhënat sapo çështja juaj të jetë zgjidhur përfundimisht dhe kur nuk ka detyrime ruajtjeje.

Përmes formularit të kontaktit na dërgoni emrin, adresën e e-mailit, temën, sipas dëshirës një numër porosie dhe mesazhin tuaj. Këto të dhëna i ruajmë në kutinë tonë postare në serverin tonë (shih seksionin 3), që t’ju përgjigjemi; vlejnë të njëjtat baza ligjore dhe afate fshirjeje. Për mbrojtje nga spami, adresën tuaj IP dhe adresën e e-mailit i përdorim për të shumtën 15 minuta në memorien operative (RAM) të serverit, për të kufizuar numrin e mesazheve; për këtë qëllim ato nuk ruhen përgjithmonë.

Përmes formularit të kërkesës në faqen tonë për shitjen me shumicë na dërgoni emrin e kompanisë, llojin e biznesit, vendin e dorëzimit, sipas dëshirës numrin e identifikimit për TVSH, sasinë e përafërt, sa shpesh do të porosisnit dhe, sipas dëshirës, një datë të preferuar dhe një mesazh, si dhe emrin, adresën e e-mailit dhe, sipas dëshirës, numrin e telefonit të personit të kontaktit. Këto të dhëna i përdorim për të shqyrtuar kërkesën, për t’ju bërë një ofertë dhe për të mbajtur kontakt me ju për të. Baza ligjore është neni 6(1)(b) GDPR (masa para lidhjes së kontratës); nëse e bëni kërkesën në emër të një kompanie, të dhënat e personit të kontaktit i përpunojmë në bazë të interesit tonë legjitim për të trajtuar kërkesat e biznesit (neni 6(1)(f) GDPR). Kërkesën e ruajmë në sistemin e dyqanit dhe në kutinë tonë postare (shih seksionin 3). Nëse nuk lidhet kontratë, e fshijmë sapo kjo të jetë e qartë; nëse lidhet kontratë, korrespondencën e ruajmë si letërkëmbim tregtar për gjashtë vjet (§ 257 HGB). Për mbrojtje nga spami, adresën tuaj IP dhe adresën e e-mailit i përdorim për të shumtën një orë në memorien operative (RAM) të serverit, për të kufizuar numrin e kërkesave.

Pasi dërgoni formularin, ju dërgojmë automatikisht një konfirmim marrjeje në adresën e e-mailit që keni shënuar dhe e njoftojmë ekipin tonë me e-mail për kërkesën. Këto e-maile, si dhe përgjigjet tona ndaj kërkesave, i dërgojmë përmes Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend përpunon dërguesin, marrësit dhe përmbajtjen e e-mailit për llogari tonë (neni 28 GDPR). Meqë Resend është kompani amerikane, transferimi në SHBA bazohet në Klauzolat Standarde Kontraktore të BE-së (neni 46(2)(c) GDPR). Politika e privatësisë së Resend: https://resend.com/legal/privacy-policy

9. Fontet

Fontet që përdoren në dyqan shërbehen nga serveri ynë. Kur ngarkohen fontet, nuk krijohet asnjë lidhje me Google ose me ofrues të tjerë të jashtëm.

10. Google Maps

Në faqen tonë të kontaktit ju tregojmë vendndodhjen e punishtes sonë me Google Maps. Ofruesi është Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Harta ngarkohet vetëm kur klikoni „Shfaq hartën“. Vetëm atëherë shfletuesi juaj lidhet me serverët e Google; në këtë rast Google merr veçanërisht adresën tuaj IP dhe të dhëna për shfletuesin tuaj dhe mund të vendosë cookies.

Baza ligjore është pëlqimi juaj sipas nenit 6(1)(a) GDPR dhe § 25(1) TDDDG, të cilin e jepni me klikimin. Mund ta tërhiqni në çdo kohë, me efekt për të ardhmen, duke ringarkuar faqen – atëherë harta nuk ngarkohet më. Është e mundur që të dhënat të transferohen te Google LLC në SHBA; Google LLC është e certifikuar sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA, për të cilin Komisioni Evropian ka miratuar një vendim përshtatshmërie.

Më shumë informacion: https://policies.google.com/privacy

11. Siguria e të dhënave

Dyqani ynë shërbehet vetëm përmes një lidhjeje të enkriptuar (TLS/HTTPS). Zbatojmë masa teknike dhe organizative për t’i mbrojtur të dhënat tuaja nga humbja, manipulimi dhe aksesi i paautorizuar.

12. Të drejtat tuaja

Lidhur me të dhënat tuaja personale, ju keni këto të drejta:

  • Aksesi në të dhënat që ruajmë për ju (neni 15 GDPR)
  • Korrigjimi i të dhënave të pasakta (neni 16 GDPR)
  • Fshirja (neni 17 GDPR)
  • Kufizimi i përpunimit (neni 18 GDPR)
  • Transferueshmëria e të dhënave (neni 20 GDPR)
  • Kundërshtimi i përpunimit që bazohet në nenin 6(1)(f) GDPR (neni 21 GDPR)
  • Tërheqja e një pëlqimi të dhënë, me efekt për të ardhmen (neni 7(3) GDPR)

13. E drejta për t’u ankuar te një autoritet mbikëqyrës

Ju keni të drejtë të paraqitni ankesë te një autoritet mbikëqyrës për mbrojtjen e të dhënave (neni 77 GDPR). Autoriteti kompetent për ne është:

  • Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
  • Kavalleriestraße 2-4, 40213 Düsseldorf
  • https://www.ldi.nrw.de

14. Ndryshimet e kësaj politike

E përshtatim këtë politikë kur ndryshon dyqani ynë ose kuadri ligjor. Vlen gjithmonë versioni i publikuar këtu.