Politika e privatësisë

Kontrolluesi i të dhënave tuaja është Lu-Na sh.p.k. (Luna Travel), NIPT K31412087P, me adresë Rruga e Durrësit 75, Tiranë, Shqipëri.

Për çdo çështje që lidhet me të dhënat tuaja: info@luna.al.

Nuk kemi caktuar nëpunës të mbrojtjes së të dhënave. Kërkesat për të dhënat i trajton drejtpërdrejt zyra jonë.

Zbatojmë ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale” dhe, kur u shërbejmë personave që ndodhen në Bashkimin Evropian, Rregulloren (BE) 2016/679 (GDPR).

Kur blini një biletë. Për çdo pasagjer: emrin dhe mbiemrin, email-in dhe telefonin. Për porosinë: linjën, datën dhe orën e udhëtimit, kthimin nëse e zgjidhni, numrin e vendeve, çmimin dhe gjuhën e faqes. I përdorim për të lëshuar biletën me emër, për t’jua dërguar, për ta kontrolluar në mjet dhe për t’ju njoftuar kur ndryshon diçka në udhëtim. Emri, mbiemri, email-i dhe telefoni janë të detyrueshëm: pa to bileta nuk mund të lëshohet. Telefonin e përdorim për t’ju kontaktuar kur ka ndryshime ose probleme me udhëtimin. Baza ligjore: zbatimi i kontratës së udhëtimit dhe, për regjistrimet e shitjes, detyrimi ligjor kontabël.

Kur blini për persona të tjerë. Të dhënat e pasagjerëve të tjerë na i jepni ju. Jepni vetëm të dhëna që keni të drejtë t’i ndani dhe njoftojini ata për këtë politikë. Çdo pasagjer me email të ndryshëm nga i blerësit merr me email vetëm biletën e vet. Baza ligjore: zbatimi i kontratës së udhëtimit.

Përmbledhja e klientit. Nga porositë, sistemi mban për çdo blerës, sipas email-it, një përmbledhje me emrin, telefonin, gjuhën, numrin dhe vlerën e porosive, që zyra të shohë historikun kur i drejtoheni. Baza ligjore: interesi i ligjshëm për shërbimin ndaj klientit.

Në çastin e porosisë. Adresën IP dhe të dhënat e shfletuesit, si masë kundër mashtrimit dhe keqpërdorimit. Nga IP-ja nxjerrim shtetin me një bazë të dhënash që ndodhet në serverin tonë, pa ia dërguar IP-në askujt. IP-ja dhe shfletuesi fshihen automatikisht nga porosia pas 90 ditësh; shteti mbetet me porosinë. Kur hapni formularin e blerjes, me të njëjtën bazë parazgjedhim prefiksin e telefonit dhe shtetin e kartës sipas shtetit tuaj; mund t’i ndryshoni lirisht. Baza ligjore: interesi i ligjshëm për parandalimin e mashtrimit.

Kur skanohet bileta. Orën e skanimit, punonjësin që e skanoi dhe mjetin. Kjo është prova që udhëtimi u krye. Baza ligjore: zbatimi i kontratës së udhëtimit.

Kur kërkoni anulim ose rimbursim. Arsyen që zgjidhni, shpjegimin që shkruani dhe adresën IP të kërkesës. Arsyeja ruhet me porosinë, që vendimi i zyrës të jetë i gjurmueshëm; IP-ja fshihet automatikisht pas 90 ditësh. Baza ligjore: zbatimi i kontratës dhe detyrimi ligjor kontabël për rimbursimet.

Kur kërkoni ndryshim date ose drejtimi. Datën ose drejtimin e ri që kërkoni, shënimin që shkruani dhe adresën IP të kërkesës. Kërkesa ruhet me porosinë, që vendimi i zyrës të jetë i gjurmueshëm; IP-ja fshihet automatikisht pas 90 ditësh. Baza ligjore: zbatimi i kontratës së udhëtimit.

Kur dërgoni një kërkesë transferte. Llojin e kërkesës, nisjen dhe mbërritjen, datat, numrin e pasagjerëve, bagazhet, kohëzgjatjen e bashkëpunimit, emrin dhe mbiemrin, telefonin, email-in, mënyrën e preferuar të kontaktit dhe shënimet tuaja. Emri dhe email-i janë gjithmonë të detyrueshëm; për transfertat edhe nisja dhe data e udhëtimit. Fushat e tjera janë me dëshirë. Kërkesa i dërgohet zyrës me email, që t’ju bëjë ofertë. Baza ligjore: hapat që kërkoni para lidhjes së një kontrate.

Kur na shkruani nga faqja e kontaktit. Emrin, mbiemrin, email-in, telefonin, temën, mesazhin dhe, për sendet e humbura, fotot që bashkëngjitni. Emri, mbiemri, email-i dhe telefoni janë të detyrueshëm. Mesazhi dhe fotot i dërgohen zyrës me email, që t’ju përgjigjet. Baza ligjore: interesi i ligjshëm për t’iu përgjigjur pyetjeve tuaja.

Statistikat e vizitave. Për çdo faqe të hapur numërojmë faqen, gjuhën, shtetin, llojin e pajisjes dhe faqen nga erdhët (p.sh. një motor kërkimi). Numërojmë edhe sa vizita arrijnë në secilin hap të blerjes së një bilete, sipas gjuhës, llojit të pajisjes dhe faqes nga erdhët. Këta numra ruhen si totale për ditë dhe për orë, pa adresë IP, pa cookie dhe pa identifikues, dhe nuk lidhen me porosinë tuaj. Lista e adresave IP që mbajmë për sigurinë përshkruhet te pika pasardhëse. Baza ligjore: interesi i ligjshëm për të përmirësuar faqen.

Regjistrat e serverit. Serveri i faqes regjistron çdo kërkesë me adresën IP, adresën e faqes, shfletuesin dhe orën. Për çdo adresë IP që hap faqen ruajmë edhe sa faqe hapi çdo ditë, shtetin, llojin e pajisjes, faqen e fundit dhe orën. Regjistrat e gabimeve mund të përmbajnë adresën IP, email-in e marrësit të një email-i që nuk u dërgua dhe, kur një blerje ose pagesë me kartë nuk përfundon, emrin, email-in dhe telefonin e blerësit, që të mund t’ju ndihmojmë. Baza ligjore: interesi i ligjshëm për sigurinë dhe mirëmbajtjen e shërbimit.

Për pagesën me kartë, shih seksionin Pagesa me kartë dhe POK.

Numri i plotë i kartës dhe kodi CVC nuk mbërrijnë kurrë në serverin tonë. Formulari i kartës shfaqet brenda faqes sonë të pagesës, por të dhënat e kartës i merr programi i pagesave i POK që punon në shfletuesin tuaj: ai i enkripton aty dhe ia dërgon drejtpërdrejt POK-ut. Pagesa mund të kërkojë verifikimin 3-D Secure të bankës që ka lëshuar kartën.

Te formulari jepni numrin, skadencën dhe CVC-në e kartës, emrin në kartë dhe shtetin e kartës; për kartat nga SHBA dhe Kanadaja edhe kodin postar dhe shtetin federal. POK-ut i kalojnë gjithashtu shuma, monedha, përshkrimi i porosisë, emri dhe email-i i blerësit, si dhe të dhëna teknike të shfletuesit (madhësia e ekranit, zona kohore, gjuha) që kërkon verifikimi i kartës.

Nga POK ne marrim dhe ruajmë me porosinë: gjendjen e pagesës, identifikuesin e transaksionit dhe numrin e referencës, markën dhe llojin e kartës, katër shifrat e fundit, emrin në kartë dhe të dhënat e faturimit që POK na kthen. I përdorim për të konfirmuar pagesën, për rimbursime dhe për kontabilitet. Baza ligjore: zbatimi i kontratës dhe detyrimi ligjor kontabël.

Gjatë pagesës, programi i POK ngarkon në shfletuesin tuaj edhe shërbime që POK përdor për parandalimin e mashtrimit dhe verifikimin e kartës: ThreatMetrix, që krijon një gjurmë të pajisjes, dhe Cardinal Commerce për 3-D Secure. Faqja e verifikimit të bankës suaj mund të hapet brenda dritares së pagesës. Këto shërbime marrin adresën IP dhe të dhëna teknike të pajisjes suaj.

Për të dhënat që mbledh gjatë pagesës, POK është kontrollues i pavarur dhe zbaton politikën e vet. Pikat kryesore të saj, që ua përcjellim për lehtësi, janë:

• Kush është: RPAY sh.p.k., NIPT M11328018F, me emrin tregtar POK, institucion i parasë elektronike i licencuar nga Banka e Shqipërisë (licenca nr. 50, datë 9.9.2021), Rruga “Frang Bardhi”, Godina Kristal Center, kati 2, hyrja 33, Tiranë.
• Çfarë mbledh: të dhënat e kartës ose të llogarisë, të dhënat e transaksionit, identifikuesin e pajisjes, adresën IP dhe sinjale sigurie; për përdoruesit me llogari POK edhe të dhëna identifikimi.
• Pse: për të kryer pagesën, për parandalimin e mashtrimit, për detyrimet ligjore kundër pastrimit të parave, për mbështetjen e klientit, për sigurinë, për analiza teknike dhe, kur e zgjidhni, për marketing.
• Baza ligjore: zbatimi i kontratës, detyrimet ligjore, interesi i ligjshëm dhe, ku kërkohet, pëlqimi.
• Me kë i ndan: përpunues pagesash dhe partnerë të kartave, skema kartash dhe banka, ofrues verifikimi identiteti dhe kontrolli sanksionesh, ofrues hostimi dhe cloud, Google Tag Manager, tregtarët dhe autoritetet rregullatore, përfshirë Bankën e Shqipërisë dhe Komisionerin për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.
• Jashtë Shqipërisë: mund t’i transferojë në vende të Zonës Ekonomike Evropiane ose në vende të tjera, me masa mbrojtëse që sipas politikës së tij mund të përfshijnë vendime përshtatshmërie, klauzola kontraktuale standarde ose të barasvlershme dhe masa teknike.
• Sa gjatë: sa duhet për qëllimin dhe sa kërkojnë ligjet që zbaton.
• Cookie: POK deklaron se nuk përdor cookie në faqen dhe aplikacionin e tij dhe se mund të përdorë Google Tag Manager për etiketa teknike.
• Kontakti për privatësinë: Akil Rajdho, Oficeri i Sigurisë së Informacionit dhe Kontakti për Privatësinë, arajdho@rpay.ai, +355 68 606 0063.

Teksti i plotë dhe i përditësuar i POK: pokpay.io/privacy-policy. Nëse përmbledhja jonë ndryshon nga teksti i POK, vlen teksti i POK.

Vetëm email-e që lidhen me porosinë ose kërkesën tuaj: biletën me kodin QR (si PDF dhe si imazh), konfirmimin e kërkesës për anulim dhe të anulimit, datën e re kur zyra e zhvendos udhëtimin dhe përgjigjen e zyrës. Nuk dërgojmë reklama ose buletine dhe nuk ia japim askujt adresën tuaj.

Email-et automatike dërgohen nga noreply@luna.al përmes serverit tonë të postës. Kur dërgimi dështon, sistemi provon deri në 8 herë gjithsej, brenda rreth 11 orëve. Kopja e email-it fshihet 30 ditë pas dërgimit, ose 30 ditë pas krijimit kur nuk dërgohet dot; skedarët e bashkëngjitur fshihen sapo email-i dërgohet.

Faqja nuk përdor cookie reklamash dhe nuk ngarkon mjete analitike të palëve të treta. Në shfletuesin tuaj ruan vetëm cookie dhe shënime teknike që duhen për funksionimin e faqes, si:

• luna_pay Cookie që vendoset kur nisni një pagesë. Vërteton që porosia i përket këtij shfletuesi. Zgjat 24 orë.
• luna.language Cookie që vendoset kur ndryshoni gjuhën e faqes ose hapni një faqe në gjuhë tjetër. Mban gjuhën e zgjedhur. Zgjat 1 vit.
• luna.visit Shënim në sessionStorage që faqja e parë e vizitës të numërohet vetëm një herë në statistika. Fshihet kur mbyllni skedën.
• luna.ref Shënim në sessionStorage me adresën e faqes nga erdhët, që statistikat e blerjes të dinë burimin e vizitës. Fshihet kur mbyllni skedën.
• luna.step.* Shënime në sessionStorage që çdo hap i blerjes së një bilete të numërohet vetëm një herë në statistika. Fshihen kur mbyllni skedën.
• luna:wa-nudge Shënim në sessionStorage që ftesa për WhatsApp të mos shfaqet përsëri. Fshihet kur mbyllni skedën.

Google Maps. Faqet e aeroportit dhe të kontaktit shfaqin harta Google Maps, që tregojnë ku ndodhen stacionet dhe zyra. Për vizitorët nga Bashkimi Evropian, Zona Ekonomike Evropiane, Mbretëria e Bashkuar dhe Zvicra, harta shfaqet vetëm pasi ta kërkoni me një klikim; deri atëherë faqja nuk lidhet me Google. Për vizitorët nga vendet e tjera harta shfaqet vetë. Shtetin e nxjerrim nga adresa IP me bazën e të dhënave në serverin tonë, pa e ruajtur për këtë qëllim. Baza ligjore: pëlqimi juaj kur e kërkoni hartën, përndryshe interesi ynë i ligjshëm për t’ju treguar vendndodhjen. Kur harta shfaqet, shfletuesi juaj lidhet me Google, që merr adresën IP dhe të dhëna të shfletuesit dhe mund të vendosë cookie të veta, sipas politikës së Google: policies.google.com/privacy.

Pagesa. Vetëm në faqen e pagesës ngarkohen programi i POK dhe shërbimet e tij të sigurisë, që mund të ruajnë të dhëna në shfletuesin tuaj sipas rregullave të tyre, siç shpjegohet në seksionin e pagesës.

WhatsApp. Butoni i WhatsApp është një lidhje e thjeshtë: faqja nuk ngarkon asgjë nga WhatsApp derisa ta shtypni. Kur na shkruani atje, zbatohet politika e WhatsApp.

Shkronjat, imazhet dhe harta e linjave në faqen kryesore vijnë nga serveri ynë. Moti dhe oraret e fluturimeve lexohen nga serveri ynë prej burimeve publike, pa u dërguar asnjë të dhënë tuajën.

Të dhënat që ruajmë i sheh vetëm stafi ynë.

Kërkesat për rimbursim, kërkesat për transferta, mesazhet e kontaktit dhe njoftimet për pagesa me probleme i dërgohen me email zyrës sonë.

E vetmja palë e tretë që merr të dhëna nga ne është POK, që kryen pagesën me kartë sipas politikës së vet.

Autoritetet publike, si administrata tatimore, gjykatat ose policia, marrin të dhëna vetëm kur e kërkon ligji. Nuk i shesim të dhënat tuaja dhe nuk ua japim palëve të treta për qëllimet e tyre.

Faqja, baza e të dhënave, kopjet rezervë dhe serveri i postës elektronike ndodhen në qendra të dhënash në Gjermani, në Bashkimin Evropian. Sipas ligjit nr. 124/2024 dhe Vendimit të Komisionerit nr. 01, datë 30.04.2025, shtetet e Bashkimit Evropian kanë nivel të përshtatshëm mbrojtjeje, ndaj ky transferim nuk kërkon autorizim të veçantë.

POK dhe Google mund t’i transferojnë jashtë Shqipërisë të dhënat që mbledhin vetë, sipas politikave të tyre.

• Porositë, biletat, pagesat, rimbursimet dhe skanimet, bashkë me emrin, email-in dhe telefonin e pasagjerëve

  Baza ligjoreZbatim kontrate dhe detyrim ligjor kontabël
  Afati10 vjet pas mbylljes së periudhës kontabël (ligji nr. 25/2018, neni 8)

• Përmbledhja e klientit

  Baza ligjoreInteres i ligjshëm: shërbimi ndaj klientit
  AfatiSa kohë ruhen porositë e tij

• Porositë e papaguara

  Baza ligjoreHapat para kontratës
  AfatiFshihen automatikisht 5–10 minuta pas skadimit, kur nuk ka pagesë në proces

• Adresa IP dhe shfletuesi te porosia, te kërkesat e anulimit dhe te lista e vizitave

  Baza ligjoreInteres i ligjshëm: parandalim mashtrimi dhe siguri
  Afati90 ditë, pastaj fshihen automatikisht

• Kopjet e email-eve në radhën e dërgimit, përfshirë kërkesat e transfertave dhe mesazhet e kontaktit

  Baza ligjoreZbatim kontrate; hapat para kontratës; interes i ligjshëm
  Afati30 ditë pas dërgimit, ose 30 ditë pas krijimit kur nuk dërgohet dot

• Kërkesat dhe mesazhet në kutinë postare të zyrës

  Baza ligjoreHapat para kontratës; interes i ligjshëm
  AfatiSa zgjat komunikimi; kur lidhet kontratë, sa dokumentet kontabël

• Regjistri i gabimeve të aplikacionit

  Baza ligjoreInteres i ligjshëm: siguri dhe mirëmbajtje
  Afati30 ditë

• Regjistri i sistemit të serverit

  Baza ligjoreInteres i ligjshëm: siguri dhe mirëmbajtje
  AfatiDeri në 90 ditë

• Regjistri i kërkesave të serverit web (IP, faqja, shfletuesi, ora)

  Baza ligjoreInteres i ligjshëm: siguri
  AfatiDeri në 53 ditë

• Numëruesit kundër abuzimit sipas adresës IP

  Baza ligjoreInteres i ligjshëm: siguri
  AfatiFshihen rreth 24 orë pas mbarimit të kufirit

• Adresat IP të bllokuara për sulme ndaj faqes

  Baza ligjoreInteres i ligjshëm: siguri
  AfatiSa zgjat bllokimi dhe deri në 90 ditë pas tij

• Kopjet rezervë të bazës së të dhënave

  Baza ligjoreInteres i ligjshëm: vazhdimësia e shërbimit
  AfatiDeri në 7 ditë; një e dhënë e fshirë zhduket edhe nga kopjet brenda këtij afati

• Statistikat e vizitave

  Baza ligjoreInteres i ligjshëm; nuk përmbajnë të dhëna personale
  AfatiSi numra totalë, pa afat

Nuk marrim vendime të bazuara vetëm në përpunim të automatizuar, që kanë pasoja ligjore për ju ose ju prekin në mënyrë të ngjashme të ndjeshme, dhe nuk bëjmë profilizim.

Për sigurinë, sistemi kufizon automatikisht numrin e porosive dhe të përpjekjeve me kartë nga e njëjta adresë IP, si dhe numrin e përpjekjeve me kartë për të njëjtën porosi; pas kufirit, pagesa me kartë mbyllet përkohësisht për atë porosi ose për atë adresë. POK dhe banka juaj mund të refuzojnë një pagesë sipas kontrolleve të tyre. Nëse mendoni se jeni bllokuar gabimisht, na shkruani dhe zyra e shqyrton rastin.

Nuk mbledhim moshën ose datëlindjen e pasagjerëve. Kur blini biletë për një të mitur, të dhënat e tij na i jepni ju, si prindi, kujdestari ose i rrituri që blen në emër të tij. Për biletën e tij mund të përdorni email-in tuaj.

Sipas ligjit nr. 124/2024 keni të drejtë për:

• Informimi: të dini si përpunohen të dhënat tuaja, siç shpjegohet në këtë faqe.
• Aksesi: të merrni një kopje të të dhënave tuaja. Kopja e parë është falas.
• Korrigjimi: të ndreqni të dhëna të pasakta ose të paplota.
• Fshirja: të kërkoni fshirjen e të dhënave kur nuk ka më arsye ligjore për t’i mbajtur.
• Kufizimi: të kërkoni që të dhënat të ruhen, por të mos përdoren, p.sh. ndërkohë që shqyrtohet saktësia e tyre.
• Bartshmëria: të merrni të dhënat që na keni dhënë në një format elektronik të zakonshëm, ose, kur është teknikisht e mundur, t’ia dërgojmë drejtpërdrejt një kontrolluesi tjetër.
• Vendimet e automatizuara: të mos jeni objekt i një vendimi të bazuar vetëm në përpunim të automatizuar, që ka pasoja ligjore për ju ose ju prek në mënyrë të ngjashme të ndjeshme.
• Tërheqja e pëlqimit: kur një përpunim bazohet në pëlqimin tuaj, ta tërhiqni në çdo kohë, pa prekur përpunimin e bërë më parë.

E drejta për kundërshtim. Kur përpunojmë të dhëna mbi bazën e interesit të ligjshëm (siguria, parandalimi i mashtrimit, statistikat, përmbledhja e klientit, përgjigjja ndaj mesazheve), mund ta kundërshtoni në çdo kohë, për arsye që lidhen me situatën tuaj të veçantë. E ndalojmë përpunimin, përveç kur kemi arsye të ligjshme bindëse që mbizotërojnë mbi interesat, të drejtat dhe liritë tuaja, ose kur përpunimi duhet për ngritjen, ushtrimin ose mbrojtjen e një pretendimi ligjor. Nuk i përdorim të dhënat tuaja për marketing të drejtpërdrejtë.

Si i ushtroni. Shkruani te info@luna.al. Për të mbrojtur të dhënat tuaja, mund t’ju kërkojmë të shkruani nga email-i i porosisë ose të na dërgoni kodin e porosisë. Përgjigjemi pa pagesë brenda 30 ditëve. Kur kërkesa është e ndërlikuar ose kemi shumë kërkesa, afati mund të zgjatet deri në 60 ditë dhe ju njoftojmë për këtë, me arsyet, brenda 30 ditëve të para.

Kur kërkoni fshirjen, të dhënat e porosive që ligji kontabël na detyron t’i mbajmë nuk fshihen para afatit 10-vjeçar. Deri atëherë i mbajmë vetëm për këtë detyrim dhe nuk i përdorim për asgjë tjetër.

Ankesa. Keni të drejtë të paraqisni ankesë, pa pagesë, te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale: Rr. “Abdi Toptani”, Nd. 5, 1001 Tiranë; tel. +355 42 23 7200; linja e gjelbër 0800 2050; info@idp.al; idp.al. Mund t’i drejtoheni edhe gjykatës. Nëse ndodheni në Bashkimin Evropian, mund të ankoheni edhe tek autoriteti i mbrojtjes së të dhënave në shtetin tuaj.

Lidhja me faqen është e enkriptuar. Kodi QR i biletës mban një firmë kriptografike që serveri e verifikon në çdo skanim, ndaj bileta nuk falsifikohet.

Nëse ndodh një cenim i të dhënave që rrezikon të drejtat tuaja, njoftojmë Komisionerin brenda 72 orëve nga marrja dijeni, siç kërkon neni 29 i ligjit nr. 124/2024, dhe ju njoftojmë kur ligji e kërkon.

Kur ndryshon mënyra si i përpunojmë të dhënat, përditësojmë këtë faqe dhe datën në krye të saj. Versioni i publikuar këtu është ai në fuqi.