AIntroduction

DUA Pilates & SPA (“DUA”, “we”, “us”) is a Reformer Pilates studio and spa at Rruga Anton Lufi, Komuna e Parisit, Tirana, Albania. We operate:

• the website dua-pilates.com, including the online booking page (dua-pilates.com/book) and the web studio account (dua-pilates.com/app);
• the DUA mobile app for iPhone and Android (app ID com.duapilatesandspa.app), used by clients and by our instructors, therapists and studio administrators.

DUA decides why and how the personal information described here is processed, and is responsible for it as the data controller.

This policy explains what we collect, why we collect it, which service providers process it for us, how long we keep it, how we protect it, and the rights and choices you have. It applies to everyone who uses our website or app, and to people whose details are given to us when a friend books for them.

BInformation we collect

We only collect what we need to run your account, your bookings and the studio. Depending on how you use DUA, this includes:

Identity and contact details

• Name (first and last name), email address and phone number.
• In the app, email and phone are required to create an account. The web studio account asks for your name, email, phone and a password. The booking page asks for a name and phone number, and an email address is optional.

Account and profile information

• Preferred language, notification preferences (push, email, reminders, waiting list) and whether you want offers and news.
• Account role (client, instructor or therapist, administrator), account status, the date you joined and when you last signed in.
• For staff accounts: the services you teach or give, working hours, availability, time-off requests and the pay arrangement the studio sets.

Authentication information

• App: your email address and the one-time sign-in codes we send to it. Codes are stored only in a keyed, hashed form, never as the code itself.
• Web studio account: your password, stored only as a salted scrypt hash.
• Sign-in sessions: random session tokens, stored on our side only as hashes, together with the time, IP address and device or browser type of the sign-in.

Bookings, memberships and transactions

• Pilates class bookings: the classes you book or cancel, waiting-list places and offers, and attendance (present or absent) marked by the instructor.
• SPA appointments: treatment, therapist, room, date and time, price, and whether it was completed, cancelled or missed.
• Memberships, packages and class credits: what you bought, its terms, validity dates, your credit balance and a ledger of every credit used, refunded, added or expired, SPA treatments included in a package, and any promotion code used.
• Purchase and transaction records: order reference, amounts, discounts, payment method (cash or card at the studio), payment status and refunds. We do not collect card numbers: payment is taken at the studio and no online payment provider is connected to the website or app.
• Booking-page requests: the class or offer you chose, any message you add, and, for offers for two (for example DUA DUO or “bring a friend”), your friend’s name and phone number. Please only give us a friend’s details with their agreement.
• The messages we send you (in the app, by push and by email) and whether you have read them in the app.

Notes kept by the studio

So that our instructors and therapists can look after you, the studio may record short notes on your client record — for example an injury, a condition or a preference that you tell us about. This can include health information, which we only record when you share it with us and which we treat as sensitive. Internal notes are visible only to studio administrators; “service” notes are also visible to the instructors and therapists the studio has allowed to read them. Notes are deleted when your account is deleted.

Device and technical information

• Push notification token: if you allow notifications, the app registers a push token for your device (with the platform, iOS or Android) so we can send booking messages to it.
• Technical logs and error records: our servers and hosting providers record requests (time, the address requested, IP address, response) and errors, so the service can run and problems can be fixed. Sign-in code requests are recorded with the IP address to limit abuse, and important account actions are written to an audit log with the IP address.
• On your device: the app keeps your sign-in token, your language and a copy of your profile in the phone’s secure storage (iOS Keychain / Android Keystore). The website remembers your language in your browser’s local storage; the web studio account uses one sign-in cookie that is needed for it to work.

What we do not collect

• We do not use analytics, advertising or crash-reporting tools in the app or on the website, and we do not use advertising identifiers or tracking cookies.
• We do not collect your location, contacts, photos, camera or microphone.
• Calendar: only when you tap “Add to calendar”, the app asks for calendar permission and writes that class or appointment into your phone’s calendar. Your calendar contents stay on your phone and are not sent to us.
• The studio analytics shown to administrators are totals calculated from our own booking and payment records (for example revenue or class occupancy); no third-party analytics service is involved.

CHow we use information

• Creating and managing your account and keeping your details up to date.
• Authenticating you: sending sign-in codes and email links, and keeping you signed in securely.
• Managing Pilates reservations: bookings, cancellations, the waiting list and attendance.
• Managing SPA appointments: availability, therapist and room allocation, and appointment records.
• Tracking memberships and credits: activating packages, spending and refunding credits under the cancellation rules, and warning you before a package expires.
• Sending booking confirmations, cancellations, waiting-list offers and reminders in the app, by push and by email, according to your notification settings.
• Recording payments made at the studio, orders and refunds, and keeping accounting records.
• Customer support: answering your questions and requests.
• Running the studio: class rosters for instructors, schedules and hours for staff, and totals for administrators.
• Protecting accounts and preventing misuse: rate limits on sign-in, detection of reused sign-in tokens, audit logs and technical logs.
• Improving performance and reliability by looking at server logs and errors.
• Offers and news, only if you have turned this on.

Legal bases

We process personal information because it is necessary to provide the service you asked for (your account, bookings and packages); to meet legal obligations (for example accounting records); for our legitimate interests in running and protecting the studio and its systems; and on the basis of your consent for offers and news, push notifications, the calendar permission and any health information you choose to share. You can withdraw consent at any time; this does not affect processing that already took place.

We do not sell personal information, and we do not use it for advertising or profiling.

DSign-in and email (Resend)

The app uses email-based sign-in without a password. You enter your email address and we email you a 6-digit code. The code is valid for 10 minutes, can be tried at most 5 times, is stored only as a keyed hash and is deleted from our database within two days. A new address that confirms its code is then asked for a name and phone number to create a client account.

The web studio account (dua-pilates.com/app) uses an email address and password, and sends email links to confirm an address and to reset a forgotten password.

We use Resend (Resend, Inc.) to deliver these sign-in codes and links, and our transactional emails: booking and appointment confirmations, cancellations, waiting-list offers, reminders, package expiry notices and messages from the studio. To send an email, Resend receives:

• your email address;
• the content of the email — for example a sign-in code, or the name, date and time of a class or treatment, or package details;
• technical delivery information, such as whether and when the email was delivered.

Resend processes this information to deliver email on our behalf. You can turn off non-essential emails in the app (Profile → Notification preferences); sign-in codes and certain essential booking messages are always sent.

EHosting and databases

• Railway (Railway Corporation) hosts the server (API) the mobile app talks to, its background jobs and its PostgreSQL database, in Railway’s European region in the Netherlands.
• Vercel (Vercel Inc.) hosts the website, the booking page, the web studio account and its server functions.
• The website’s booking and web account records are stored in a managed PostgreSQL database connected through Vercel’s storage integration (Neon).

These providers store and process personal information only so that the website and app can run. Within DUA, only authorised people can see client information, and only to the extent their role needs: administrators manage clients, bookings and payments; instructors and therapists see the people booked into their classes and appointments.

FThird-party service providers

We share personal information with the following providers only as needed to operate DUA. They process it on our behalf, or — for app stores and messaging apps — under their own terms when you use them.

We may also disclose information when the law requires it (for example to a court or a competent authority), to protect the rights and safety of our clients, staff or studio, or to a successor if the studio’s business is transferred, in which case this policy will continue to apply.

GData storage and security

We use technical and organisational measures appropriate to the information we hold, including:

• encrypted connections (HTTPS/TLS) between the app or browser and our servers;
• sign-in codes and passwords stored only as hashes; session tokens stored only as hashes;
• short-lived app access tokens (15 minutes) and sign-in tokens that change on every use, with automatic sign-out of every device if a copied token is detected;
• the app’s sign-in token kept in the phone’s secure storage (Keychain / Keystore); the website’s sign-in cookie marked HttpOnly and Secure;
• role-based access, so each person only sees what their role needs;
• limits on repeated sign-in attempts, and an audit log of important account and administrative actions;
• separate development and production systems, with test accounts that only work in development.

No method of transmission or storage is completely secure, and we cannot guarantee absolute security. If we become aware of a breach that affects your personal information, we will act on it and notify you and the authorities where the law requires.

HData retention

We keep personal information only for as long as we need it for the purposes above, or as long as the law requires.

IYour rights

Under Albanian data protection law (Law No. 124/2024 “On personal data protection”) and, where they apply to you, other laws such as the EU General Data Protection Regulation, you have the right to:

• access the personal information we hold about you and receive a copy;
• correct inaccurate or incomplete information — you can change your name and phone in the app under Profile → My details; to change your email address, contact us;
• delete your account and eligible personal information (see Account deletion);
• restrict or object to certain processing, including processing based on our legitimate interests;
• data portability: receive the information you gave us in a structured, commonly used format;
• withdraw consent at any time, where processing is based on consent;
• complain to the Albanian supervisory authority, the Commissioner for the Right to Information and Personal Data Protection (idp.al).

Marketing and notifications

Offers and news are off unless you turn them on. You can change this, and turn push or email notifications on or off, at any time in the app under Profile → Notification preferences, or in your phone’s settings. Essential messages about your bookings always appear in the app.

To exercise any of these rights, contact us using the details in Contact us. We may need to confirm your identity first, and we will answer within the time the law allows.

JAccount deletion

You can ask us to delete your DUA account and associated personal data at any time.

• In the app: Profile → Request account deletion → Confirm. You are signed out on every device and your push tokens are removed straight away.
• Without the app: call or message us on WhatsApp at +355 69 710 4072, send a direct message to @dua_pilates_spa on Instagram, or ask at the studio. This is also how to ask for deletion of booking-page or web account data.

We complete deletion within 7 days of receiving the request. Your name, email address and phone number are removed from the account, studio notes about you are deleted, and you can no longer sign in to it.

What we keep: records we need for legal, accounting, fraud-prevention or dispute purposes — orders, payments, refunds, purchased packages and their credit ledger, bookings, appointments and attendance, the history of messages sent to you, and audit-log entries — are kept in de-identified form, no longer linked to your name, email or phone. Any unused credits or packages can no longer be used after deletion, so please talk to us first if you have an active package.

Full instructions are on our account deletion page.

KChildren’s privacy

The DUA app and our online accounts are intended for people aged 16 and over. They are not directed at children under 16, and we do not knowingly collect personal information from them. If you believe a child under 16 has created an account or given us personal information, contact us and we will delete it.

LInternational data processing

DUA is based in Albania. The app’s server and database are hosted by Railway in the European Union (the Netherlands). Vercel, Resend and Expo are companies based in the United States, and they, Neon, Apple and Google may process personal information in the United States and other countries where they or their sub-processors operate.

When personal information is transferred outside Albania, we rely on the safeguards permitted by Albanian law, such as transfers to countries recognised as offering adequate protection and the providers’ data-processing terms.

MChanges to this policy

We will update this policy when our services or the law change. The date at the top shows when it was last updated. If we make a significant change, we will tell you in the app or by email before it takes effect.

NContact us

For any question about privacy, or to exercise your rights:

AHyrje

DUA Pilates & SPA (“DUA”, “ne”) është një studio Reformer Pilates dhe SPA në Rrugën Anton Lufi, Komuna e Parisit, Tiranë, Shqipëri. Ne administrojmë:

• faqen dua-pilates.com, përfshirë faqen e rezervimeve (dua-pilates.com/book) dhe llogarinë e studios në web (dua-pilates.com/app);
• aplikacionin DUA për iPhone dhe Android (ID e aplikacionit com.duapilatesandspa.app), që përdoret nga klientët dhe nga instruktorët, terapistët dhe administratorët tanë.

DUA vendos pse dhe si përpunohen të dhënat personale të përshkruara këtu dhe është përgjegjëse për to si kontrolluese e të dhënave.

Kjo politikë shpjegon çfarë mbledhim, pse e mbledhim, cilët ofrues shërbimesh e përpunojnë për ne, sa kohë e ruajmë, si e mbrojmë dhe cilat janë të drejtat dhe zgjedhjet e tua. Ajo vlen për këdo që përdor faqen ose aplikacionin tonë, dhe për personat të dhënat e të cilëve na jepen kur një shoqe rezervon për ta.

BTë dhënat që mbledhim

Mbledhim vetëm atë që na nevojitet për llogarinë tënde, rezervimet dhe funksionimin e studios. Sipas mënyrës si e përdor DUA-n, kjo përfshin:

Identiteti dhe kontakti

• Emri (emri dhe mbiemri), adresa e email-it dhe numri i telefonit.
• Në aplikacion, email-i dhe telefoni janë të detyrueshëm për të krijuar llogari. Llogaria e studios në web kërkon emrin, email-in, telefonin dhe një fjalëkalim. Faqja e rezervimeve kërkon emrin dhe numrin e telefonit; email-i është opsional.

Llogaria dhe profili

• Gjuha e preferuar, preferencat e njoftimeve (push, email, kujtesa, lista e pritjes) dhe nëse dëshiron oferta dhe lajme.
• Roli i llogarisë (kliente, instruktore ose terapiste, administratore), statusi i llogarisë, data e regjistrimit dhe hyrja e fundit.
• Për llogaritë e stafit: shërbimet që jep, orari i punës, disponueshmëria, kërkesat për leje dhe mënyra e pagesës që cakton studioja.

Të dhënat e identifikimit

• Aplikacioni: adresa e email-it dhe kodet njëpërdorimshe të hyrjes që dërgojmë aty. Kodet ruhen vetëm në formë të koduar (hash me çelës), kurrë si vetë kodi.
• Llogaria e studios në web: fjalëkalimi, i ruajtur vetëm si hash scrypt me kripë.
• Seancat e hyrjes: tokena të rastësishëm, që ne i ruajmë vetëm si hash, bashkë me kohën, adresën IP dhe llojin e pajisjes ose shfletuesit.

Rezervimet, abonimet dhe transaksionet

• Rezervimet e klasave Pilates: klasat që rezervon ose anulon, vendet dhe ofertat në listën e pritjes, dhe prania (e pranishme ose mungon) që shënon instruktorja.
• Takimet në SPA: trajtimi, terapistja, dhoma, data dhe ora, çmimi dhe nëse u krye, u anulua apo nuk erdhe.
• Abonimet, paketat dhe kreditet e klasave: çfarë bleve, kushtet, afatet e vlefshmërisë, bilanci i krediteve dhe regjistri i çdo krediti të përdorur, rimbursuar, shtuar ose skaduar, trajtimet SPA të përfshira në paketë dhe çdo kod promocional i përdorur.
• Blerjet dhe transaksionet: referenca e porosisë, shumat, zbritjet, mënyra e pagesës (kesh ose kartë në studio), statusi i pagesës dhe rimbursimet. Nuk mbledhim numra kartash: pagesa bëhet në studio dhe asnjë ofrues pagesash online nuk është i lidhur me faqen ose aplikacionin.
• Kërkesat nga faqja e rezervimeve: klasa ose oferta që zgjodhe, mesazhi që shton dhe, për ofertat për dy veta (p.sh. DUA DUO ose “sill një shoqe”), emri dhe numri i telefonit të shoqes. Të lutem na jep të dhënat e shoqes vetëm me pëlqimin e saj.
• Mesazhet që të dërgojmë (në aplikacion, me push dhe me email) dhe nëse i ke lexuar në aplikacion.

Shënimet e studios

Që instruktoret dhe terapistet të kujdesen për ty, studioja mund të mbajë shënime të shkurtra në kartelën tënde — për shembull një dëmtim, një gjendje shëndetësore ose një preferencë që na tregon. Kjo mund të përfshijë të dhëna shëndetësore, të cilat i shënojmë vetëm kur na i tregon dhe i trajtojmë si të ndjeshme. Shënimet e brendshme i shohin vetëm administratoret; shënimet “e shërbimit” i shohin edhe instruktoret dhe terapistet që studioja i ka lejuar. Shënimet fshihen kur fshihet llogaria.

Të dhëna të pajisjes dhe teknike

• Tokeni i njoftimeve push: nëse lejon njoftimet, aplikacioni regjistron një token për pajisjen tënde (me platformën, iOS ose Android) që të të dërgojmë mesazhe për rezervimet.
• Regjistrat teknikë dhe gabimet: serverët tanë dhe ofruesit e strehimit regjistrojnë kërkesat (koha, adresa e kërkuar, adresa IP, përgjigjja) dhe gabimet, që shërbimi të funksionojë dhe problemet të rregullohen. Kërkesat për kod hyrjeje regjistrohen me adresën IP për të kufizuar abuzimin, dhe veprimet e rëndësishme të llogarisë shkruhen në një regjistër auditimi me adresën IP.
• Në pajisjen tënde: aplikacioni mban tokenin e hyrjes, gjuhën dhe një kopje të profilit në hapësirën e sigurt të telefonit (iOS Keychain / Android Keystore). Faqja mban mend gjuhën në hapësirën lokale të shfletuesit; llogaria e studios në web përdor një cookie hyrjeje që i nevojitet për të funksionuar.

Çfarë nuk mbledhim

• Nuk përdorim mjete analitike, reklamash ose raportimi të gabimeve në aplikacion apo në faqe, dhe nuk përdorim identifikues reklamash ose cookie gjurmimi.
• Nuk mbledhim vendndodhjen, kontaktet, fotot, kamerën ose mikrofonin.
• Kalendari: vetëm kur shtyp “Shto në kalendar”, aplikacioni kërkon leje për kalendarin dhe shkruan atë klasë ose takim në kalendarin e telefonit. Përmbajtja e kalendarit mbetet në telefon dhe nuk na dërgohet.
• Statistikat që shohin administratoret janë totale të llogaritura nga regjistrat tanë të rezervimeve dhe pagesave (p.sh. të ardhurat ose mbushja e klasave); nuk përfshihet asnjë shërbim analitik i palëve të treta.

CSi i përdorim të dhënat

• Krijimi dhe menaxhimi i llogarisë dhe mbajtja e të dhënave të përditësuara.
• Identifikimi yt: dërgimi i kodeve dhe linjeve të hyrjes, dhe mbajtja e hyrjes në mënyrë të sigurt.
• Menaxhimi i rezervimeve Pilates: rezervimet, anulimet, lista e pritjes dhe prania.
• Menaxhimi i takimeve SPA: disponueshmëria, caktimi i terapistes dhe dhomës, dhe regjistrat e takimeve.
• Ndjekja e abonimeve dhe krediteve: aktivizimi i paketave, përdorimi dhe rimbursimi i krediteve sipas rregullave të anulimit, dhe njoftimi para se paketa të skadojë.
• Dërgimi i konfirmimeve, anulimeve, ofertave nga lista e pritjes dhe kujtesave në aplikacion, me push dhe me email, sipas preferencave të tua.
• Regjistrimi i pagesave të bëra në studio, i porosive dhe rimbursimeve, dhe mbajtja e regjistrave kontabël.
• Mbështetja e klientëve: përgjigjja e pyetjeve dhe kërkesave.
• Funksionimi i studios: listat e klasave për instruktoret, oraret për stafin dhe totalet për administratoret.
• Mbrojtja e llogarive dhe parandalimi i abuzimit: kufizimi i tentativave të hyrjes, zbulimi i tokenave të kopjuar, regjistrat e auditimit dhe ata teknikë.
• Përmirësimi i performancës dhe besueshmërisë duke parë regjistrat dhe gabimet e serverit.
• Oferta dhe lajme, vetëm nëse i ke aktivizuar.

Bazat ligjore

I përpunojmë të dhënat sepse është e nevojshme për të ofruar shërbimin që kërkove (llogarinë, rezervimet dhe paketat); për të përmbushur detyrime ligjore (p.sh. regjistrat kontabël); për interesin tonë legjitim për të drejtuar dhe mbrojtur studion dhe sistemet e saj; dhe me pëlqimin tënd për ofertat dhe lajmet, njoftimet push, lejen e kalendarit dhe çdo të dhënë shëndetësore që zgjedh të na tregosh. Mund ta tërheqësh pëlqimin në çdo kohë; kjo nuk prek përpunimin e bërë më parë.

Nuk i shesim të dhënat personale dhe nuk i përdorim për reklama apo profilizim.

DHyrja dhe email-i (Resend)

Aplikacioni përdor hyrje me email, pa fjalëkalim. Fut adresën e email-it dhe ne të dërgojmë një kod 6-shifror. Kodi vlen 10 minuta, mund të provohet deri në 5 herë, ruhet vetëm si hash me çelës dhe fshihet nga baza jonë e të dhënave brenda dy ditëve. Një adresë e re që konfirmon kodin pyetet pastaj për emrin dhe numrin e telefonit për të krijuar llogarinë e klientes.

Llogaria e studios në web (dua-pilates.com/app) përdor email dhe fjalëkalim, dhe dërgon linje me email për të konfirmuar adresën dhe për të rivendosur fjalëkalimin e harruar.

Përdorim Resend (Resend, Inc.) për të dërguar këto kode dhe linje, si dhe email-et tona të shërbimit: konfirmimet e rezervimeve dhe takimeve, anulimet, ofertat nga lista e pritjes, kujtesat, njoftimet e skadimit të paketave dhe mesazhet nga studioja. Për të dërguar një email, Resend merr:

• adresën tënde të email-it;
• përmbajtjen e email-it — për shembull një kod hyrjeje, ose emrin, datën dhe orën e një klase apo trajtimi, ose detaje të paketës;
• të dhëna teknike të dërgimit, si nëse dhe kur u dorëzua email-i.

Resend i përpunon këto të dhëna për të dërguar email-e në emrin tonë. Mund t’i çaktivizosh email-et jo thelbësore në aplikacion (Profili → Preferencat e njoftimeve); kodet e hyrjes dhe disa mesazhe thelbësore për rezervimet dërgohen gjithmonë.

EStrehimi dhe bazat e të dhënave

• Railway (Railway Corporation) streh serverin (API) me të cilin flet aplikacioni, punët në sfond dhe bazën e të dhënave PostgreSQL, në rajonin evropian të Railway në Holandë.
• Vercel (Vercel Inc.) streh faqen, faqen e rezervimeve, llogarinë e studios në web dhe funksionet e saj në server.
• Regjistrat e rezervimeve dhe të llogarive në web ruhen në një bazë të dhënash të menaxhuar PostgreSQL, të lidhur përmes integrimit të Vercel (Neon).

Këta ofrues i ruajnë dhe i përpunojnë të dhënat vetëm që faqja dhe aplikacioni të funksionojnë. Brenda DUA-s, të dhënat e klientëve i shohin vetëm personat e autorizuar dhe vetëm aq sa u nevojitet për rolin e tyre: administratoret menaxhojnë klientët, rezervimet dhe pagesat; instruktoret dhe terapistet shohin personat e rezervuar në klasat dhe takimet e tyre.

FOfruesit e shërbimeve (palët e treta)

I ndajmë të dhënat personale me ofruesit e mëposhtëm vetëm aq sa duhet për funksionimin e DUA-s. Ata i përpunojnë në emrin tonë, ose — për dyqanet e aplikacioneve dhe aplikacionet e mesazheve — sipas kushteve të tyre kur i përdor.

Mund t’i japim të dhënat edhe kur e kërkon ligji (p.sh. një gjykate ose autoriteti kompetent), për të mbrojtur të drejtat dhe sigurinë e klientëve, stafit ose studios, ose një pasardhësi nëse veprimtaria e studios transferohet; në atë rast kjo politikë vazhdon të zbatohet.

GRuajtja dhe siguria e të dhënave

Përdorim masa teknike dhe organizative të përshtatshme për të dhënat që mbajmë, përfshirë:

• lidhje të koduara (HTTPS/TLS) mes aplikacionit ose shfletuesit dhe serverëve tanë;
• kodet e hyrjes dhe fjalëkalimet ruhen vetëm si hash; tokenat e seancave ruhen vetëm si hash;
• tokena aksesi jetëshkurtër (15 minuta) dhe tokena hyrjeje që ndryshojnë në çdo përdorim, me dalje automatike nga çdo pajisje nëse zbulohet një token i kopjuar;
• tokeni i hyrjes i aplikacionit mbahet në hapësirën e sigurt të telefonit (Keychain / Keystore); cookie e hyrjes në faqe është HttpOnly dhe Secure;
• akses sipas rolit, që secili të shohë vetëm atë që i nevojitet;
• kufizime për tentativat e përsëritura të hyrjes dhe regjistër auditimi për veprimet e rëndësishme të llogarive dhe të administrimit;
• sisteme të ndara për zhvillim dhe prodhim, me llogari prove që funksionojnë vetëm në zhvillim.

Asnjë mënyrë transmetimi apo ruajtjeje nuk është plotësisht e sigurt dhe nuk mund të garantojmë siguri absolute. Nëse mësojmë për një shkelje që prek të dhënat e tua, do të veprojmë dhe do të njoftojmë ty dhe autoritetet kur e kërkon ligji.

HAfatet e ruajtjes

I ruajmë të dhënat personale vetëm aq kohë sa na duhen për qëllimet e mësipërme, ose aq sa kërkon ligji.

ITë drejtat e tua

Sipas legjislacionit shqiptar për mbrojtjen e të dhënave (Ligji nr. 124/2024 “Për mbrojtjen e të dhënave personale”) dhe, kur zbatohen për ty, ligjeve të tjera si Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave (GDPR), ke të drejtë:

• të kesh akses te të dhënat që mbajmë për ty dhe të marrësh një kopje;
• të korrigjosh të dhëna të pasakta ose të paplota — emrin dhe telefonin mund t’i ndryshosh në aplikacion te Profili → Të dhënat e mia; për të ndryshuar email-in, na kontakto;
• të fshish llogarinë dhe të dhënat që mund të fshihen (shih Fshirja e llogarisë);
• të kufizosh ose të kundërshtosh disa përpunime, përfshirë ato që bazohen në interesin tonë legjitim;
• të transferosh të dhënat: të marrësh të dhënat që na ke dhënë në një format të strukturuar dhe të përdorur zakonisht;
• të tërheqësh pëlqimin në çdo kohë, kur përpunimi bazohet në pëlqim;
• të ankohesh te autoriteti mbikëqyrës shqiptar, Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al).

Ofertat dhe njoftimet

Ofertat dhe lajmet janë të çaktivizuara derisa t’i aktivizosh vetë. Mund ta ndryshosh këtë, dhe të aktivizosh ose çaktivizosh njoftimet push ose me email, në çdo kohë në aplikacion te Profili → Preferencat e njoftimeve, ose te cilësimet e telefonit. Mesazhet thelbësore për rezervimet shfaqen gjithmonë në aplikacion.

Për të ushtruar këto të drejta, na kontakto sipas të dhënave te Na kontakto. Mund të na duhet të konfirmojmë identitetin tënd më parë dhe do të përgjigjemi brenda afatit që lejon ligji.

JFshirja e llogarisë

Mund të na kërkosh në çdo kohë të fshijmë llogarinë tënde DUA dhe të dhënat personale që lidhen me të.

• Në aplikacion: Profili → Kërko fshirjen e llogarisë → Konfirmo. Del menjëherë nga llogaria në çdo pajisje dhe tokenat push hiqen menjëherë.
• Pa aplikacion: na telefono ose na shkruaj në WhatsApp në +355 69 710 4072, na dërgo mesazh te @dua_pilates_spa në Instagram, ose pyet në studio. Kështu mund të kërkosh edhe fshirjen e të dhënave nga faqja e rezervimeve ose llogaria në web.

E përfundojmë fshirjen brenda 7 ditëve nga marrja e kërkesës. Emri, email-i dhe numri i telefonit hiqen nga llogaria, shënimet e studios për ty fshihen dhe nuk mund të hysh më në të.

Çfarë ruajmë: regjistrat që na duhen për qëllime ligjore, kontabël, parandalimi të mashtrimit ose mosmarrëveshjesh — porositë, pagesat, rimbursimet, paketat e blera dhe regjistri i krediteve, rezervimet, takimet dhe prania, historiku i mesazheve dhe shënimet në regjistrin e auditimit — ruhen në formë të paidentifikueshme, pa lidhje me emrin, email-in ose telefonin tënd. Kreditet ose paketat e papërdorura nuk mund të përdoren më pas fshirjes, ndaj fol me ne më parë nëse ke një paketë aktive.

Udhëzimet e plota janë te faqja e fshirjes së llogarisë.

KPrivatësia e fëmijëve

Aplikacioni DUA dhe llogaritë tona online janë për persona 16 vjeç e lart. Ato nuk u drejtohen fëmijëve nën 16 vjeç dhe ne nuk mbledhim me dijeni të dhëna personale prej tyre. Nëse mendon se një fëmijë nën 16 vjeç ka krijuar llogari ose na ka dhënë të dhëna personale, na kontakto dhe do t’i fshijmë.

LPërpunimi ndërkombëtar i të dhënave

DUA ka seli në Shqipëri. Serveri dhe baza e të dhënave e aplikacionit strehohen nga Railway në Bashkimin Evropian (Holandë). Vercel, Resend dhe Expo janë kompani me seli në Shtetet e Bashkuara, dhe ato, Neon, Apple dhe Google mund t’i përpunojnë të dhënat personale në Shtetet e Bashkuara dhe në vende të tjera ku operojnë ato ose nënpërpunuesit e tyre.

Kur të dhënat personale transferohen jashtë Shqipërisë, mbështetemi te garancitë që lejon ligji shqiptar, si transferimet drejt vendeve të njohura me nivel të mjaftueshëm mbrojtjeje dhe kushtet e përpunimit të të dhënave të ofruesve.

MNdryshimet e kësaj politike

Do ta përditësojmë këtë politikë kur ndryshojnë shërbimet tona ose ligji. Data në krye tregon përditësimin e fundit. Nëse bëjmë një ndryshim të rëndësishëm, do të të njoftojmë në aplikacion ose me email para se të hyjë në fuqi.

NNa kontakto

Për çdo pyetje për privatësinë, ose për të ushtruar të drejtat e tua: