Politika e privatësisë

Luna Travel, Rruga e Durrësit 75, Tiranë, Shqipëri, është kontrolluesi i të dhënave tuaja për biletat e linjës së aeroportit dhe për kërkesat e transfertave. Kontakt për çështje të të dhënave: info@luna.al.

Zbatohet legjislacioni shqiptar për mbrojtjen e të dhënave personale (ligji nr. 124/2024) dhe, për udhëtarët nga Bashkimi Evropian, Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR).

Kur blini një biletë: emrin, moshën, email-in dhe, nëse e jepni, telefonin e çdo pasagjeri, bashkë me linjën, datën ose datat e udhëtimit dhe numrin e vendeve. Bileta lëshohet me emër dhe çdo pasagjer e merr të vetën në email-in e tij. Pa këto të dhëna nuk mund të lëshojmë biletën dhe as t’ju njoftojmë nëse diçka ndryshon.

Në çastin e porosisë ruajmë adresën IP dhe llojin e shfletuesit si masë kundër mashtrimit me karta. Prej tyre nxjerrim vetëm shtetin, për statistika. Të dyja fshihen vetë pas 90 ditësh.

Kur skanohet bileta në autobus, regjistrojmë orën, kontrollorin dhe mjetin. Kjo është prova që udhëtimi u krye dhe arsyeja pse një biletë e skanuar nuk rimbursohet.

Kur dërgoni një kërkesë transferte ose grupi: emrin, telefonin, email-in dhe itinerarin që përshkruani. Kërkesa shkon si email te zyra dhe nuk ruhet në asnjë bazë të dhënash.

Kur na shkruani për anulim jashtë afatit, arsyeja që shkruani ruhet bashkë me porosinë, që vendimi i zyrës të jetë i gjurmueshëm.

Vetëm email-e që i përkasin porosisë suaj: bileta me kodin QR (edhe si PDF e bashkëngjitur), konfirmimi i anulimit, data e re kur zyra e zhvendos, dhe përgjigjja e zyrës për një kërkesë. Nuk dërgojmë reklama dhe nuk ia japim adresën tuaj askujt.

Email-et kalojnë nga serveri ynë i postës. Nëse dërgimi dështon, riprovohet deri në tetë herë brenda ditës; kopja e email-it fshihet 30 ditë pas dërgimit.

Nuk i shohim dhe nuk i ruajmë kurrë të dhënat e kartës suaj. Pagesa kryhet tërësisht te faqja e sigurt e POK. Ne marrim vetëm rezultatin e transaksionit, identifikuesin e tij, markën e kartës dhe katër shifrat e fundit, që të mund të gjejmë pagesën kur kërkoni rimbursim.

Ofruesi i pagesave është POK, markë e RPAY sh.p.k., institucion i parasë elektronike i licencuar nga Banka e Shqipërisë, me adresë Rr. Frank Bardhi, Kristal Center, kati 2, Tiranë. Për të dhënat që POK i mbledh vetë gjatë pagesës, POK është kontrollues më vete. Pikat kryesore të politikës së tij, që ne ua përcjellim për lehtësi, janë:

• Çfarë mbledh: emrin, email-in, telefonin dhe adresën që shkruani te faqja e pagesës; të dhënat e kartës ose të llogarisë POK; të dhënat e transaksionit; identifikuesin e pajisjes, adresën IP dhe regjistrat e sigurisë. Për llogaritë POK mbledh edhe dokument identifikimi dhe verifikim me foto.
• Pse: për të kryer pagesën dhe shlyerjen, për parandalim mashtrimi, për detyrimet ligjore kundër pastrimit të parave dhe verifikimit të identitetit, për mbështetjen e klientit dhe sigurinë e sistemit.
• Baza ligjore: zbatimi i kontratës, detyrimet ligjore dhe rregullatore, interesi legjitim dhe, ku kërkohet, pëlqimi juaj.
• Me kë i ndan: skemat e kartave, bankat, përpunuesit e pagesave, shërbimet e verifikimit të identitetit dhe të parandalimit të mashtrimit, ofruesit teknologjikë dhe autoritetet rregullatore kur e kërkon ligji. Transferimet jashtë Shqipërisë mbrohen me klauzola kontraktuale standarde ose masa të barasvlershme.
• Sa gjatë: për aq sa duhet për qëllimin, dhe më gjatë kur e kërkojnë ligjet e shërbimeve të pagesës, ato tatimore dhe kundër pastrimit të parave.
• Siguria: enkriptim, kontroll aksesi, vërtetim i fortë, sisteme zbulimi mashtrimi dhe detyrim konfidencialiteti për punonjësit.
• Cookie: POK deklaron se nuk përdor cookie në faqen dhe aplikacionin e tij; për matje teknike mund të përdorë një menaxher etiketash.
• Të drejtat dhe kontakti: akses, korrigjim, fshirje, kufizim, kundërshtim, bartshmëri, tërheqje pëlqimi dhe ankesë te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale. Oficeri i mbrojtjes së të dhënave i POK: Akil Rajdho, arajdho@rpay.ai, +355 68 606 0063.

Teksti i plotë dhe i përditësuar: pokpay.io/privacy-policy.

• Porositë, biletat dhe rezultati i pagesës

  Baza ligjoreZbatim kontrate dhe detyrim ligjor kontabël
  AfatiSipas afatit të legjislacionit tatimor

• Emri, mosha, email-i dhe telefoni i çdo pasagjeri

  Baza ligjoreZbatim kontrate: bileta lëshohet me emër
  AfatiBashkë me porosinë

• Adresa IP dhe shfletuesi në çastin e porosisë

  Baza ligjoreInteres legjitim: parandalim mashtrimi me karta
  Afati90 ditë, pastaj fshihen vetë

• Skanimi i biletës: ora, kontrollori, mjeti

  Baza ligjoreZbatim kontrate: prova që udhëtimi u krye
  AfatiBashkë me porosinë

• Email-et që ju dërgojmë (bileta, anulimi, data e re)

  Baza ligjoreZbatim kontrate: riprovohen kur dështon dërgimi
  Afati30 ditë pas dërgimit

• Kërkesat për transferta dhe grupe

  Baza ligjoreInteres legjitim: përgjigje ndaj kërkesës suaj
  AfatiVetëm si email te zyra; 24 muaj

• Regjistri i gabimeve të serverit

  Baza ligjoreInteres legjitim: mirëmbajtje dhe siguri
  Afati30 ditë

• Statistikat e faqes

  Baza ligjoreInteres legjitim: të dhëna të përmbledhura, pa identifikues
  AfatiVetëm si totale ditore

Stafi i Luna Travel, sipas rolit: kontrollori sheh vetëm rezultatin e skanimit; zyra sheh porosinë për t’ju ndihmuar, për rimbursim ose për zhvendosje date. Çdo veprim mbi porosinë regjistrohet me emrin e punonjësit dhe orën.

Përpunues në emrin tonë: POK për pagesën (shih më lart) dhe serveri i postës për dërgimin e email-eve. Të dhënat ruhen në serverin tonë dhe nuk u shiten e nuk u jepen palëve të treta për qëllime të tyre.

Faqja nuk përdor cookie gjurmuese dhe nuk ngarkon skripte reklamash apo analitike të palëve të treta. Përdorim një cookie për të ruajtur gjuhën që zgjidhni dhe një tjetër për hyrjen e stafit në panel. Statistikat e vizitave ruhen si totale ditore sipas faqes, shtetit dhe llojit të pajisjes, pa sesione individuale dhe pa identifikues.

Harta e stacioneve vizatohet nga serveri ynë, pa asnjë shërbim hartash të jashtëm. Moti dhe oraret e fluturimeve lexohen nga serveri ynë prej burimeve publike, pa ju dërguar asgjë tuajën atje. Shkronjat dhe imazhet vijnë nga serveri ynë.

Keni të drejtë të kërkoni një kopje të të dhënave tuaja, korrigjimin e tyre, fshirjen, kufizimin e përpunimit, bartshmërinë, ose të kundërshtoni përpunimin. Keni gjithashtu të drejtë të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

Për t’i ushtruar, shkruani te info@luna.al nga email-i i porosisë. Ju përgjigjemi brenda afateve ligjore.

Vini re: të dhënat financiare të kërkuara nga ligji tatimor nuk mund të fshihen para afatit. Në raste të tilla heqim identifikuesit personalë dhe mbajmë vetëm rekordin kontabël.

Lidhja me faqen është e enkriptuar. Bileta mban një firmë kriptografike që kontrollori e verifikon edhe pa internet, ndaj nuk falsifikohet. Fjalëkalimet e stafit ruhen të hash-uara me argon2id dhe hyrja mbrohet me hap të dytë. Çelësat e ofruesit të pagesave ruhen të enkriptuara. Adresa IP fshihet vetë pas 90 ditësh.

Kur ndryshon mënyra si i trajtojmë të dhënat, përditësojmë këtë faqe dhe datën në krye të saj. Për ndryshime thelbësore ju njoftojmë me email nëse keni një porosi aktive.