Në Star Gym 24/7 privatësinë tuaj e marrim seriozisht. Kjo Politikë e privatësisë shpjegon çfarë të dhëna personale mbledhim, si i përdorim, me kë i ndajmë dhe çfarë të drejta kini sipas Ligjit për mbrojtjen e të dhënave personale të Republikës së Maqedonisë së Veriut (Gazeta Zyrtare nr. 42/20 dhe 294/21, „Ligji MDHP“) — i cili është kryesisht i harmonizuar me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).
1. Kontrolluesi i të dhënave
Kontrolluesi përgjegjës për të dhënat tuaja personale është:
📍 Star Gym LLC Skopje
Numri i regjistrimit: 7273720 · Numri fiskal (EDB): 4038018513244
Adresa e regjistruar: Bosna i Hercegovina 14-2/15, Butel, Skopje
Vendndodhja e biznesit: Tale Hristov 2, Skopje 1000, North Macedonia
Telefoni: +389 75 240 430 · Email: info@stargym.mk
Si kontrollues i të dhënave, Star Gym 24/7 përcakton qëllimet dhe mjetet e përpunimit të të dhënave tuaja personale. Për pyetje rreth kësaj politike ose për ushtrimin e të drejtave tuaja, kontaktoni me të dhënat e mësipërme.
2. Çfarë të dhëna mbledhim
Të dhënat e llogarisë
- Emri dhe mbiemri
- Adresa e email-it
- Fjalëkalimi i hashuar (nuk ruhet kurrë në tekst të lexueshëm)
- Gjuha e preferuar (për email-et që ju dërgojmë)
- Data e krijimit të llogarisë dhe aktiviteti i hyrjeve
Të dhënat e anëtarësimit
- Plani aktiv i anëtarësimit (mujor / 6-mujor / 12-mujor)
- Datat e nisjes dhe përfundimit të anëtarësimit
- Statusi i anëtarësimit (aktiv, i skaduar, i anuluar)
- Koha e mbetur e qasjes
- Data e lëshimit të kartës suaj të qasjes në palestër
Të dhënat e trajnerit të caktuar
- Emri dhe email-i i trajnerit personal të caktuar
- Orari i stërvitjeve, shënimet e programit, shënimet për dietën dhe shënime të tjera të futura nga trajneri (p.sh. objektivat e fitnesit që ndani)
Të dhënat e pagesës
- Historiku i faturimit (datat e pagesave, suma në MKD, tipi i planit)
- Statusi i pagesës (e suksesshme, në pritje, e dështuar)
- Numri i porosisë, si dhe ID-ja e transaksionit dhe kodi i autorizimit nga banka
- Numri i maskuar i kartës (vetëm 6 shifrat e para dhe 4 të fundit), siç kthehet nga banka
💳 Star Gym 24/7 NUK ruan numrin e plotë të kartës, CVV-në ose të dhënat e llogarisë bankare. Të dhënat e kartës futen dhe përpunohen ekskluzivisht në POS-in virtual të bankës tonë pranuese, në përputhje me PCI DSS (3-D Secure / Visa Secure / Mastercard ID Check).
Të dhënat e përdorimit dhe teknike
- Adresa e email-it e futur, adresa IP dhe tipi i shfletuesit në çdo përpjekje për hyrje
- Raportet e gabimeve (detaje teknike të gabimit, adresa e faqes, tipi i shfletuesit dhe, nëse jeni të kyçur, ID-ja juaj e përdoruesit)
3. Baza ligjore e përpunimit
Të dhënat tuaja personale i përpunojmë mbi bazat ligjore të mëposhtme sipas Ligjit MDHP:
- Përmbushja e një kontrate — për aktivizimin e anëtarësimit, administrimin e faturimit dhe qasjen në panel
- Interesa legjitime — për ruajtjen e sigurisë së platformës, parandalimin e mashtrimeve dhe përmirësimin e shërbimeve
- Pëlqimi — vetëm kur jua kërkojmë posaçërisht, të cilin mund ta tërhiqni në çdo kohë
- Detyrim ligjor — për përputhshmëri me rregullat financiare, tatimore dhe të mbrojtjes së të dhënave në Maqedoninë e Veriut
4. Si i përdorim të dhënat tuaja
- Aktivizimin dhe administrimin e anëtarësimit tuaj
- Sigurimin e qasjes në panelin tuaj personal të anëtarit
- Përpunimin e pagesave të anëtarësimit dhe dërgimin e faturave
- Lidhjen me trajnerin personal të caktuar
- Mundësimin që trajneri të ndjekë progresin dhe seancat tuaja
- Dërgimin e email-eve transaksionale (krijimi i llogarisë, konfirmimet e pagesave, njoftimet e skadimit të anëtarësimit)
- Zbulimin dhe parandalimin e qasjes së paautorizuar ose aktivitetit mashtrues
- Përgjigjen ndaj kërkesave tuaja për mbështetje ose ankesave
- Përmbushjen e detyrimeve tona ligjore sipas legjislacionit të Maqedonisë së Veriut
5. Përpunuesit e palëve të treta
Të dhënat tuaja i ndajmë me nën-përpunuesit e besuar në vijim. Secili është i detyruar kontraktualisht të mbrojë të dhënat tuaja:
Ofruesit e hostingut, bazës së të dhënave dhe email-it
Përdorim Supabase Inc. (SHBA) për autentikim dhe bazën e të dhënave, Vercel Inc. (SHBA) për hostimin e faqes dhe Resend Inc. (SHBA) për dërgimin e email-eve të llogarisë, faturave të pagesave dhe kujtesave për anëtarësimin. Kredencialet e llogarisë, të dhënat e anëtarësimit dhe informacioni i panelit ruhen në serverat e sigurt të Supabase. Kur ofruesi ndodhet jashtë Maqedonisë së Veriut, të dhënat transferohen sipas Klauzolave Standarde Kontraktuale (KSK), në përputhje me kërkesat e Ligjit MDHP për transferet ndërkufitare.
Banka pranuese (përpunimi i pagesave me kartë) — Halkbank AD Shkup
Banka pranuese përpunon pagesat me kartë për anëtarësim përmes POS-it virtual të sigurt me 3-D Secure (Visa Secure / Mastercard ID Check). Të dhënat e kartës futen drejtpërdrejt në faqen e pagesës së bankës në përputhje me PCI DSS; ne nuk marrim dhe nuk ruajmë kurrë numrin e plotë të kartës, datën e skadimit ose CVV-në. Banka merr vetëm të dhënat e transaksionit të nevojshme për autorizimin dhe shlyerjen e pagesës.
⚠️ Nuk i shesim të dhënat tuaja personale ndaj palëve të treta. Nuk i përdorim të dhënat tuaja për qëllime reklamimi dhe nuk i ndajmë me platforma marketingu.
6. Afatet e mbajtjes
- Të dhënat e llogarisë (emri, email-i, historiku i kartës së palestrës, pëlqimi për të dhënat shëndetësore) — mbahen për sa kohë keni llogari. Nëse kërkoni fshirjen e llogarisë, e fshijmë brenda 30 ditësh nga kërkesa
- Regjistrat e anëtarësimit — mbahen 5 vjet nga fundi i vitit në të cilin përfundoi abonimi, për përputhshmëri me legjislacionin kontabël dhe tatimor të Maqedonisë së Veriut. Nëse e fshini llogarinë, ruhen pa emrin tuaj
- Regjistrat e pagesave — mbahen 5 vjet nga fundi i vitit të pagesës, sipas kërkesës ligjore. Nëse e fshini llogarinë, ruhen pa emrin tuaj dhe pa shifrat e kartës. Pagesat me kartë të nisura që nuk u paguan kurrë fshihen pas 90 ditësh
- Shënimet e seancave të trajnerit — mbahen 2 vjet pas përfundimit të marrëdhënies klient-trajner
- Regjistrat e hyrjeve (email-i i futur, adresa IP, tipi i shfletuesit) — 90 ditë
- Regjistrat e auditimit të sigurisë — 180 ditë
- Raportet e gabimeve (detaje teknike, adresa e faqes, tipi i shfletuesit, ID-ja juaj e përdoruesit nëse keni qenë të identifikuar) — 90 ditë
7. Të drejtat tuaja sipas Ligjit MDHP
Sipas Ligjit për mbrojtjen e të dhënave personale, kini të drejtat e mëposhtme:
E drejta e qasjes (neni 15)
Mund të kërkoni një kopje të të gjitha të dhënave personale që mbajmë për ju. Na shkruani nga adresa e llogarisë suaj dhe do t'jua dërgojmë në atë adresë.
E drejta e korrigjimit (neni 16)
Mund të kërkoni korrigjimin e të dhënave të pasakta ose të paplota.
E drejta e fshirjes — e drejta të harroheni (neni 17)
Mund të kërkoni fshirjen e të dhënave tuaja kur nuk janë më të nevojshme për qëllimin për të cilin u mblodhën, ose kur tërhiqni pëlqimin. Mund ta kërkoni nga “Profili” në llogarinë tuaj. Atëherë fshijmë emrin, email-in, shënimet e trajnerit, pëlqimin për të dhënat shëndetësore, historikun e kartës së palestrës dhe regjistrat e hyrjes. Regjistrat e pagesave dhe të anëtarësimit që ligji i kontabilitetit na detyron t'i mbajmë ruhen pa emrin tuaj deri në fund të afatit të ruajtjes (shih pjesën 6). Abonimi aktiv përfundon kur fshihet llogaria.
E drejta e kufizimit të përpunimit (neni 18)
Mund të kërkoni që të kufizojmë mënyrën si i përdorim të dhënat tuaja në rrethana të caktuara.
E drejta e transferueshmërisë së të dhënave (neni 20)
Mund të kërkoni të dhënat tuaja personale në një format të strukturuar dhe të lexueshëm nga makina (JSON) për t'i transferuar në një shërbim tjetër. Na i kërkoni me email dhe do t'ju dërgojmë skedarin.
E drejta e kundërshtimit (neni 21)
Mund të kundërshtoni përpunimin bazuar në interesa legjitime ose për qëllime marketingu të drejtpërdrejtë.
E drejta të mos i nënshtroheni vendimeve automatike (neni 22)
Aktualisht nuk përdorim vendimmarrje automatike ose profilizim që prodhon efekte ligjore ose efekte të tjera po aq të ndjeshme ndaj jush.
📧 Për një kopje të të dhënave tuaja, ose për ushtrimin e çdo të drejte tjetër, na shkruani në info@stargym.mk nga adresa e llogarisë suaj; kopjet i dërgojmë vetëm në atë adresë. Fshirjen e llogarisë mund ta kërkoni edhe nga “Profili” në llogarinë tuaj (nëse abonimi ju ka skaduar, nga ekrani i abonimit pasi të hyni). Do t'ju përgjigjemi brenda 30 ditësh, sipas kërkesës së Ligjit MDHP.
8. Transferet ndërkufitare të të dhënave
Disa nga ofruesit tanë të infrastrukturës ndodhen jashtë Maqedonisë së Veriut. Çdo transfer i tillë i të dhënave tuaja personale kryhet sipas Klauzolave Standarde Kontraktuale (KSK) — masa mbrojtëse e njohur ligjërisht sipas Ligjit MDHP për transferet në vende të treta që nuk kanë vendim përshtatshmërie nga autoriteti i Maqedonisë së Veriut (AZLP). Përpunimi i pagesave me kartë kryhet nga banka pranuese brenda Maqedonisë së Veriut.
Për këto transfere kemi njoftuar AZLP-në sipas kërkesës së Ligjit MDHP. Nëse dëshironi një kopje të KSK-ve të zbatueshme, kontaktoni në info@stargym.mk.
9. Masat e sigurisë
Sigurinë e të dhënave tuaja personale e marrim seriozisht dhe zbatojmë masa të përshtatshme teknike dhe organizative, përfshirë:
- Të gjitha të dhënat në tranzit të enkriptuara me TLS/HTTPS
- Enkriptimin e të dhënave në ruajtje
- Fjalëkalimet e ruajtura me hashim të fortë njëkahor (nuk lexohen kurrë)
- Kontroll qasjeje bazuar në role (trajnerët shohin vetëm klientët e tyre)
- Rishikime të rregullta të sigurisë të platformës dhe infrastrukturës
- Regjistrimi i përpjekjeve për hyrje, me bllokim të përkohshëm pas përpjekjeve të përsëritura të dështuara
🚨 Në rast të një shkeljeje të të dhënave personale që përbën rrezik për të drejtat dhe liritë tuaja, jemi të detyruar të njoftojmë AZLP-në brenda 72 orësh dhe, kur kërkohet, të njoftojmë personat e prekur pa vonesë të panevojshme.
10. Cookies dhe analitika
Platforma jonë përdor vetëm cookies thelbësore: cookie-n e sesionit të hyrjes (me emrin „sb-…-auth-token“, ndonjëherë i ndarë në disa pjesë, që vendoset kur hyni, dërgohet vetëm përmes një lidhjeje të sigurt (HTTPS) dhe ruhet 30 ditë nga vizita juaj e fundit nëse nuk dilni) dhe cookie-n e gjuhës „NEXT_LOCALE“ (mban mend versionin gjuhësor që keni hapur dhe skadon kur mbyllni shfletuesin). Nuk përdorim cookies analitike, reklamuese ose të tjera të palëve të treta, dhe faqet tona nuk ngarkojnë skripte gjurmimi të palëve të treta.
Cilësimet e cookies mund t'i kontrolloni në shfletuesin tuaj, por çaktivizimi i cookies thelbësore mund të pengojë hyrjen në panelin tuaj.
11. Privatësia e fëmijëve
Llogaritë online janë vetëm për persona 18 vjeç e lart, dhe formulari i regjistrimit ju kërkon ta konfirmoni këtë. Anëtarët nën 18 vjeç regjistrohen në recepsionin tonë me pëlqimin e një prindi ose kujdestari. Nëse mendoni se dikush nën 18 vjeç ka hapur llogari online, kontaktoni dhe do ta fshijmë menjëherë.
12. Të dhëna të ndjeshme
Objektivat e fitnesit ose informacioni i lidhur me shëndetin që ndani me trajnerin (p.sh. një lëndim, gjendje shëndetësore ose ilaçe) mund të përbëjnë të dhëna shëndetësore sipas Ligjit MDHP, një kategori e veçantë e të dhënave personale. Trajneri mund t’i shënojë vetëm me pëlqimin tuaj të shprehur, të cilin e jepni dhe mund ta tërhiqni në çdo kohë në faqen Trajneri im të panelit tuaj ose duke na kontaktuar. Kur e tërhiqni, trajnerit i kërkohet ta heqë atë informacion. Ai është i dukshëm vetëm për trajnerin tuaj të caktuar dhe për administratorët e Star Gym; stafi i recepsionit nuk mund ta shohë. Mund të kërkoni fshirjen e tij në çdo kohë.
13. Ndryshimet e kësaj politike
Kjo Politikë e privatësisë mund të përditësohet herë pas here për të pasqyruar ndryshimet në praktikat tona ose në kërkesat ligjore. Kur bëjmë ndryshime të konsiderueshme, përditësojmë datën „Përditësuar më“ dhe njoftojmë me email përdoruesit e regjistruar. Ju nxisim t'i rishikoni periodikisht këtë politikë.
14. Kontakt me kontrolluesin e të dhënave
Për çdo pyetje rreth kësaj Politike të privatësisë, për ushtrimin e të drejtave tuaja ose për të kërkuar të dhënat tuaja:
📍 Star Gym 24/7 — Tale Hristov 2, Skopje 1000, North Macedonia
📞 +389 75 240 430
📧 info@stargym.mk
Të gjitha kërkesat do t'i përgjigjemi brenda 30 ditësh.
15. E drejta e ankesës pranë AZLP
Nëse mendoni se të drejtat tuaja të mbrojtjes së të dhënave janë shkelur, kini të drejtë të paraqisni ankesë pranë Agjencisë për Mbrojtjen e të Dhënave Personale të Maqedonisë së Veriut (AZLP):
🏛️ Agjencia për Mbrojtjen e të Dhënave Personale (AZLP)
Bulevardi Goce Delçev 18, 1000 Shkup, Maqedoni e Veriut
Faqja: azlp.mk
Do të vlerësonim mundësinë t'i adresojmë shqetësimet tuaja përpara se të kontaktoni AZLP-në — së pari kontaktoni në info@stargym.mk.
Shiko edhe: Kushtet e shërbimit →