DRAFT — në rishikim nga juristi. Ky tekst nuk është ende versioni përfundimtar dhe mund të ndryshojë.

Politika e privatësisë

Versioni i draftit: 7 nëntor 2026

1. Kush jemi dhe kush është përgjegjës për të dhënat

Thea Dental është një platformë për klinika dentare dhe call center. Rolet për të dhënat personale janë të ndara:

• Kontaktet e Urës (kërkesat për rithirrje, pëlqimet, kalimi te klinika, faturimi i takimeve të realizuara): kontrollues është [Operatori i Urës — për t'u plotësuar] («Operatori i Urës»), NIPT [për t'u plotësuar], [për t'u plotësuar]. Kontakti për privatësinë: [për t'u plotësuar]. Call center-at partnerë veprojnë si përpunues të Operatorit.
• Pacientët e një klinike (agjenda, kartela, faturat, kujtesat): kontrollues është klinika. Kur pacienti pranon shprehimisht kalimin te një klinikë e emërtuar, klinika bëhet kontrollues i pavarur për vizitën dhe i jep pacientit informativën e vet.
• Fushatat e veta të një call center-i: kontrollues është call center-i.
• iVoip është vetëm ofruesi teknik (hosting, softuer, infrastrukturë, mbështetje). Përpunon të dhënat vetëm sipas udhëzimeve të kontrolluesit, me marrëveshje përpunimi (GDPR neni 28; ligji 124/2024), dhe nuk i përdor për qëllime të veta.

2. Formularët e kësaj faqeje (demo, kontakt, regjistrim partneri)

Kontrollues është Operatori i Urës. Mbledhim: emrin, organizatën, email-in, telefonin, qytetin dhe mesazhin; për regjistrimin e partnerit edhe emrin e subjektit, NIPT-in dhe numrin e licencës (klinikat). Baza: kërkesa juaj dhe masat para-kontraktuale (verifikimi i subjektit para hapjes së llogarisë). Nuk i shesim dhe nuk i japim të dhënat për marketing të palëve të treta.

3. Kërkesat e pacientëve për rithirrje (Ura)

• Kutiza 1 — rithirrja e kërkuar (e nevojshme): ju telefonojmë një herë për t’ju dhënë informacion dhe për të caktuar një vizitë te një klinikë partnere në Shqipëri (masë para-kontraktore, GDPR neni 6(1)(b)); lloji i vizitës që zgjidhni është e dhënë shëndetësore dhe përpunohet vetëm me pëlqimin tuaj të shprehur (neni 9(2)(a)).
• Kutiza 2 — komunikime promocionale (fakultative): vetëm me pëlqimin tuaj dhe vetëm në kanalet që zgjidhni.
• Kutiza 3 — thirrje të automatizuara (fakultative): thirrje nga një asistente virtuale me inteligjencë artificiale, e cila e deklaron këtë që në fjalinë e parë.
• Numri verifikohet me një kod SMS (OTP). Pa verifikim nuk telefonojmë. Ruajmë versionin e tekstit që patë, kohën, burimin, adresën IP dhe shfletuesin, si provë të pëlqimit.
• Thirrja vjen nga një numër shqiptar (+355) dhe operatorët ndodhen në Shqipëri, jashtë Bashkimit Evropian; mund të kërkoni rithirrje nga një operator në BE.
• Të dhënat i kalojnë një klinike vetëm pasi pranoni shprehimisht në telefon kalimin te ajo klinikë e emërtuar; transferimi bëhet me klauzolat standarde kontraktuale të Komisionit Evropian.
• Ruajtja: deri në 24 muaj pas kontaktit të fundit (prova e pëlqimit); pas tërheqjes, numri mbahet vetëm në listën «mos më telefononi». Çdo mesazh ka mundësinë «STOP».

4. Sa kohë i ruajmë të dhënat e faqes

• Kërkesat e demos dhe të kontaktit: deri në 24 muaj, ose më pak nëse kërkoni fshirjen.
• Regjistrimet e refuzuara: deri në 12 muaj, për të shmangur abuzimet.
• Të dhënat teknike të kufizimit të kërkesave (IP): rreth 2 ditë.

5. Cookie

Vetëm cookie teknike të domosdoshme (sesioni dhe mbrojtja e formularëve). Nuk përdorim cookie reklamash apo analitike.

6. Mesazhet WhatsApp të klinikave

Kujtesat që klinikat dërgojnë me WhatsApp përmbajnë vetëm datën, orën dhe klinikën, kurrë diagnoza apo trajtime, dhe mund t’i ndaloni me «STOP».

7. Të drejtat tuaja

Keni të drejtë për akses, korrigjim, fshirje, kufizim, kundërshtim, transportueshmëri dhe tërheqje të pëlqimit në çdo kohë. Shkruani te [për t'u plotësuar]. Mund të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (Shqipëri) ose te Garante per la protezione dei dati personali (Itali).

8. Ku ruhen të dhënat

Në serverë brenda Bashkimit Evropian, të administruar nga ofruesi teknik (vendndodhja e saktë konfirmohet në versionin përfundimtar). Masat e sigurisë: lidhje e koduar, kontroll aksesi sipas roleve, izolim mes partnerëve dhe log i pandryshueshëm i pëlqimeve.