1. Fusha e zbatimit
Kjo politikë zbatohet për faqet dhe shërbimet e HSP, përfshirë regjistrimin e përdoruesve dhe anëtarëve, konferencat dhe eventet, aplikimet, pagesat dhe mandat-pagesat, newsletter-at, formularët e kontaktit, QR/badges, check-in/check-out, kuize, përkthimin e faqes, matjen e trafikut/marketingut dixhital dhe kanalet e mbështetjes.
1. Scope
This policy applies to HSP websites and services, including user and membership registration, conferences and events, applications, payments and receipts, newsletters, contact forms, QR badges, attendance records, quizzes, on-site translation, traffic/marketing measurement and support channels.
2. Kontrolluesi i të dhënave
Shoqata Partnerët e Shëndetit dhe Sportit (HSP – Health & Sport Partners Albania)
NIPT: M518054510
Blv. Dëshmorët e Kombit, Twin Towers, Tower B, Kati 5, Tiranë, Shqipëri
Email: info@hsp.al
HSP përcakton qëllimet dhe mënyrat e përpunimit dhe vepron si "kontrollues" sipas legjislacionit të zbatueshëm. Nuk është caktuar oficer për mbrojtjen e të dhënave. Kërkesat për privatësi dërgohen te info@hsp.al.
2. Data Controller
Shoqata Partnerët e Shëndetit dhe Sportit (HSP – Health & Sport Partners Albania)
NIPT: M518054510
Blv. Dëshmorët e Kombit, Twin Towers, Tower B, Floor 5, Tirana, Albania
Email: info@hsp.al
HSP determines the purposes and means of processing and acts as the "controller" under applicable law. No data protection officer is appointed. Privacy requests go to info@hsp.al.
3. Kategoritë e të dhënave
- Identifikim dhe kontakt: emër, mbiemër, email, telefon, shtet, qytet dhe rreth.
- Profesionale: profesion, specialitet, institucion, rol, organizatë.
- Llogari: kredenciale të mbrojtura, status verifikimi, preferenca dhe historik llogarie.
- Evente: regjistrim, badge/QR token, status pagese, check-in/check-out, certifikim. Mandat-pagesa e ngarkuar mund të përmbajë emrin e paguesit, IBAN-in dhe referencën e transfertës.
- Teknike dhe sigurie: adresë IP, user-agent, lloj pajisjeje, shfletues, logs, të dhëna sesioni.
- Komunikime: kërkesa, ankesa, preferenca newsletter-i, prova e pëlqimit dhe evidenca e çabonimit.
- Kuize / sesione live: emër shfaqjeje ose pjesëmarrës, përgjigje dhe rezultate të sesionit.
- Media: fotografi ose video nga eventet vetëm sipas njoftimit dhe bazës ligjore.
- Analitikë / marketing (kur aktivizohen): identifikues cookie, ID pajisjeje/shfletuesi dhe ngjarje faqeje të dërguara te Meta ose mjete të ngjashme.
Për regjistrimin në konferencë janë të detyrueshme emri, mbiemri, profesioni, institucioni, rrethi, shteti, telefoni dhe email-i. Pa to regjistrimi nuk përfundohet. Të dhënat e mandat-pagesës janë të detyrueshme vetëm nëse zgjidhni pagesën me transfertë.
3. Categories of Data
- Identity & contact: first name, last name, email, phone, country, city and district.
- Professional: profession, specialty, institution, role, organisation.
- Account: protected credentials, verification status, preferences and account history.
- Events: registration, badge/QR token, payment status, check-in/check-out, certification. An uploaded receipt may contain the payer's name, IBAN and transfer reference.
- Technical & security: IP address, user-agent, device type, browser, logs, session data.
- Communications: requests, complaints, newsletter preferences, consent evidence and unsubscribe records.
- Quizzes / live sessions: display or participant name, answers and session results.
- Media: photos or videos from events only under the applicable notice and legal basis.
- Analytics / marketing (when enabled): cookie identifiers, device/browser IDs and page events sent to Meta or similar tools.
Conference registration requires first name, last name, profession, institution, district, country, phone and email. Registration cannot be completed without them. Receipt data is required only if you pay by bank transfer.
4. Qëllimet dhe bazat ligjore
| Qëllimi | Baza ligjore |
|---|---|
| Krijimi i llogarisë, anëtarësimi, regjistrimi dhe administrimi i eventit | Hapat parakontraktorë dhe përmbushja e kontratës/shërbimit. |
| Pagesat, faturimi, evidencat financiare dhe detyrimet rregullatore | Detyrim ligjor dhe përmbushje kontraktore. |
| Siguria, parandalimi i mashtrimit/spam-it dhe auditimi | Interesi legjitim i HSP, me balancim ndaj të drejtave tuaja. |
| Komunikime operative për llogarinë, eventin ose ndryshime shërbimi | Përmbushja e kontratës dhe/ose interesi legjitim. |
| Newsletter, oferta dhe ftesa promocionale | Pëlqimi; mund të tërhiqet në çdo kohë (përfshirë faqen e çabonimit). |
| Matje trafiku, përmirësim i faqes dhe marketing dixhital (p.sh. Meta Pixel) | Pëlqimi përmes banner-it të cookies / zgjedhjes së marketingut. |
| Përkthimi i faqes (Google Translate) | Interes legjitim për aksesueshmëri; cookie gjuhe kur përdoret funksioni. |
| Foto/video promocionale ku individi është i identifikueshëm | Pëlqim i veçantë dhe i revokueshëm. |
| Mbrojtja ose ushtrimi i pretendimeve ligjore | Interes legjitim dhe/ose detyrim ligjor. |
Shënim: Kur përpunimi është i nevojshëm për të ofruar shërbimin ose për të respektuar ligjin, tërheqja e pëlqimit nuk e anulon atë bazë tjetër ligjore.
Vendimmarrja e automatizuar: HSP nuk merr vendime që prodhojnë efekte ligjore ose të ngjashme ndaj jush vetëm në bazë të përpunimit të automatizuar, përfshirë profilizimin.
4. Purposes and Legal Bases
| Purpose | Legal basis |
|---|---|
| Account creation, membership, registration and event administration | Pre-contractual steps and performance of the requested contract/service. |
| Payments, invoicing, financial records and regulatory obligations | Legal obligation and contractual performance. |
| Security, fraud/spam prevention and auditing | HSP's legitimate interest, balanced against your rights. |
| Operational communications about your account, event or service changes | Contract performance and/or legitimate interest. |
| Newsletter, promotional offers and invitations | Consent; can be withdrawn at any time (including via the unsubscribe page). |
| Traffic measurement, site improvement and digital marketing (e.g. Meta Pixel) | Consent via the cookie banner / marketing choice. |
| On-site translation (Google Translate) | Legitimate interest in accessibility; language cookie when the feature is used. |
| Promotional photos/videos where an individual is identifiable | Specific, revocable consent. |
| Defence or exercise of legal claims | Legitimate interest and/or legal obligation. |
Note: Where processing is necessary to provide the service or comply with law, withdrawal of consent does not cancel that other legal basis.
Automated decision-making: HSP does not make decisions that produce legal or similarly significant effects on you based solely on automated processing, including profiling.
5. Kategori të veçanta (të dhëna sensitive)
HSP nuk kërkon në mënyrë rutinë diagnoza, histori mjekësore ose të dhëna të tjera sensitive në formularët standardë. Kur një aktivitet kërkon informacion shëndetësor, do të jepet njoftim i posaçëm dhe do të zbatohet kusht ligjor shtesë, përfshirë pëlqimin e shprehur kur është i nevojshëm.
5. Special-Category Data
HSP does not routinely collect diagnoses, medical history or other sensitive data in standard forms. When an activity requires health information, a specific notice will be provided and an additional legal condition applied, including explicit consent where required.
7. Transferimet ndërkombëtare
Disa ofrues teknologjikë mund të përpunojnë të dhëna jashtë Shqipërisë ose Zonës Ekonomike Evropiane, veçanërisht:
- Meta Platforms (SHBA dhe juridiksione të tjera) — për pixel / matje marketingu kur është aktiv;
- Google — për Google Translate dhe shërbime CDN/fonte kur ngarkohen.
Meta dhe Google veprojnë si kontrollues të pavarur për mjetet e tyre. Ato ngarkohen vetëm pas pëlqimit përkatës. Transferimi mbështetet në kushtet e transferimit që publikon vetë ofruesi, përfshirë kuadrin e tij kontraktor kur ofruesi e ofron. HSP nuk pretendon se ka nënshkruar klauzola të veçanta standarde përtej këtyre kushteve.
7. International Transfers
Some technology providers may process data outside Albania or the European Economic Area, in particular:
- Meta Platforms (USA and other jurisdictions) — for pixel / marketing measurement when enabled;
- Google — for Google Translate and CDN/font services when loaded.
Meta and Google act as independent controllers for their own tools. Those tools load only after the matching consent. The transfer relies on the transfer terms the provider publishes, including its own contractual framework where the provider offers one. HSP does not claim to have signed separate standard contractual clauses beyond those terms.
8. Afatet e ruajtjes
| Kategoria | Afati orientues |
|---|---|
| Llogari / anëtarësim | Gjatë marrëdhënies dhe zakonisht deri në mbylljen e llogarisë. |
| Regjistrime eventesh dhe badges | Deri në 24 muaj pas mbarimit të eventit, përveç kur një afat më i gjatë kërkohet për certifikata, mosmarrëveshje ose kontabilitet. |
| Dokumente pagese dhe kontabiliteti | 10 vjet, afati i ruajtjes së dokumenteve kontabël sipas ligjit shqiptar të kontabilitetit. |
| Logs sigurie, IP dhe pajisje | Zakonisht 12 muaj. |
| Newsletter | Deri në tërheqjen e pëlqimit; evidenca e çabonimit mund të ruhet për të dokumentuar kërkesën. |
| Cookies / zgjedhje pëlqimi | Sipas afatit të cookie-s ose deri në ndryshimin e zgjedhjes. |
| Kërkesa për të drejtat | Gjatë marrëdhënies dhe më pas sa nevojitet për të dokumentuar përgjigjen. |
Pas afatit, të dhënat fshihen, anonimizohen ose kufizohen.
8. Retention
| Category | Indicative period |
|---|---|
| Account / membership | During the relationship and typically until account closure. |
| Event registrations and badges | Up to 24 months after the event ends, unless a longer period is required for certificates, disputes or accounting. |
| Payment and accounting documents | 10 years, the retention period for accounting documents under Albanian accounting law. |
| Security logs, IP and device data | Typically 12 months. |
| Newsletter | Until consent is withdrawn; unsubscribe evidence may be kept to document the request. |
| Cookies / consent choices | For the cookie lifetime or until you change your choice. |
| Rights requests | During the relationship and thereafter as needed to document the response. |
After the period, data is securely deleted, anonymised or restricted.
9. Siguria
HSP përdor masa teknike dhe organizative proporcionale: kontrollin e aksesit, autentikimin, HTTPS, token-e të rastësishme, validimin e inputeve, mbrojtjen CSRF, kufizimin e tentativave dhe logs sigurie. Asnjë sistem nuk është absolutisht i sigurt; incidentet njoftohen kur ligji e kërkon.
9. Security
HSP applies proportionate technical and organisational measures: access controls, authentication, HTTPS, random tokens, input validation, CSRF protection, rate limiting and security logs. No system is absolutely secure; incidents are notified when required by law.
10. Të drejtat tuaja
Sipas Ligjit nr. 124/2024 dhe, kur zbatohet, GDPR-së, mund të kërkoni:
- informim dhe akses në të dhënat tuaja;
- korrigjim të të dhënave të pasakta ose të paplota;
- fshirje, kur plotësohen kushtet ligjore;
- kufizim të përpunimit;
- kundërshtim ndaj marketingut direkt dhe përpunimit të bazuar në interes legjitim;
- portabilitet për përpunime të caktuara automatike;
- tërheqje të pëlqimit në çdo kohë;
- ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al) ose gjykatës kompetente.
Për newsletter: tërhiqni pëlqimin në faqen e fshirjes së të dhënave ose përmes linkut në email. Për cookies: ndryshoni zgjedhjen në banner / panelin e cookies. Kërkesat e tjera dërgoni te info@hsp.al. Ato trajtohen pa vonesë të panevojshme dhe brenda afatit ligjor (zakonisht deri në 30 ditë).
10. Your Rights
Under Law no. 124/2024 and, where applicable, the GDPR, you may request:
- information and access to your data;
- rectification of inaccurate or incomplete data;
- erasure, where the legal conditions are met;
- restriction of processing;
- objection to direct marketing and legitimate-interest processing;
- portability for certain automated processings;
- withdrawal of consent at any time;
- complaint to the Commissioner for the Right to Information and Protection of Personal Data (idp.al) or a competent court.
For the newsletter: withdraw consent on the unsubscribe page or via the link in the email. For cookies: change your choice in the cookie banner/panel. Other requests: email info@hsp.al. They are handled without undue delay and within the statutory deadline (typically up to 30 days).
12. Të miturit
Shërbimet standarde të HSP synojnë profesionistë të rritur dhe nuk drejtohen te fëmijët nën 16 vjeç. Nëse mësojmë se kemi mbledhur të dhëna të një fëmije nën 16 vjeç pa autorizimin e prindit ose kujdestarit, i fshijmë.
12. Children
HSP's standard services are aimed at adult professionals and are not directed at children under 16. If we learn that we have collected data of a child under 16 without parental or guardian authority, we delete it.
13. Ndryshimet e politikës
Politika mund të përditësohet për shkak të ndryshimeve ligjore, teknologjike ose të shërbimeve. Versioni i ri publikohet këtu me datën e përditësimit; për ndryshime thelbësore mund të përdorim edhe njoftime të drejtpërdrejta.
13. Changes to this Policy
This policy may be updated due to legal, technological or service changes. The new version is published here with the update date; for material changes we may also use direct notifications.
14. Kontakt dhe ankesa
Email: info@hsp.al
Adresa: Blv. Dëshmorët e Kombit, Twin Towers, Tower B, Kati 5, Tiranë, Shqipëri
14. Contact and Complaints
Email: info@hsp.al
Address: Blv. Dëshmorët e Kombit, Twin Towers, Tower B, Floor 5, Tirana, Albania