Marrëveshja e përpunimit të të dhënave

Versioni 1.0 · Në fuqi nga 12 tetor 2026

Kjo marrëveshje zbatohet automatikisht kur një lokal përdor Pick Menu dhe është pjesë e Kushteve të përdorimit. Nuk kërkon firmë të veçantë.

1. Palët dhe rolet

Lokali është kontrolluesi i të dhënave personale të mysafirëve të tij. (Pick Menu) është përpunuesi, që i përpunon këto të dhëna vetëm në emër të lokalit dhe sipas udhëzimeve të tij, për të ofruar shërbimin.

2. Objekti dhe kohëzgjatja

Përpunimi bëhet gjatë kohës që lokali ka llogari aktive dhe deri në fshirjen e të dhënave sipas pikës 9.

3. Natyra dhe qëllimi i përpunimit

Ruajtja dhe shfaqja e të dhënave në panelin e lokalit, njoftimet (email, push), dhe funksionet e menusë: porosi, rezervime, bisedë, thirrje kamarieri, kërkesë fature.

4. Kategoritë e të dhënave dhe të subjekteve

• Subjekte: mysafirët e lokalit dhe vizitorët e menusë.
• Të dhëna: emri, telefoni, email-i (nëse jepen), përmbajtja e porosive, shënimet, tavolina ose adresa e dërgesës, mesazhet, identifikues teknikë për njoftimet push, ora dhe statusi.
• Nuk synohen kategori të veçanta të dhënash. Lokali duhet të mos i kërkojë ato nga mysafirët nëpërmjet fushave të lira (p.sh. shënimi).

5. Detyrimet e përpunuesit (Pick Menu)

• Përpunon të dhënat vetëm sipas udhëzimeve të dokumentuara të lokalit (këto kushte dhe përdorimi i veçorive në panel), përveç kur ligji kërkon ndryshe.
• Siguron që personat që kanë qasje janë të lidhur me konfidencialitet.
• Zbaton masa të përshtatshme teknike dhe organizative sigurie, si: lidhje e enkriptuar, fjalëkalime me hash, 2FA, kufizim hyrjesh, dalje automatike, ndarje e të dhënave midis lokaleve, kopje rezervë.
• Nuk angazhon përpunues të tjerë pa autorizim të përgjithshëm të lokalit për ofruesit e listuar në Politikën e privatësisë, dhe i detyron të njëjtat detyrime. Lokali njoftohet për ndryshime të rëndësishme dhe mund të kundërshtojë.
• E ndihmon lokalin të përgjigjet ndaj kërkesave të subjekteve (qasje, korrigjim, fshirje etj.) dhe për detyrimet e sigurisë, njoftimit të shkeljeve dhe vlerësimit të ndikimit, sipas natyrës së përpunimit.
• Njofton lokalin pa vonesë të panevojshme pasi mëson për shkelje të të dhënave personale.
• Pas mbarimit të shërbimit fshin ose kthen të dhënat sipas pikës 9.
• I jep lokalit informacionin e nevojshëm për të provuar përputhjen dhe lejon auditime të arsyeshme, me njoftim paraprak.

6. Detyrimet e lokalit (kontrolluesit)

• Ka bazë ligjore për përpunimin dhe i informon mysafirët (p.sh. me njoftim të shkurtër te menuja ose në lokal).
• Jep udhëzime ligjore dhe të arsyeshme, dhe përdor të dhënat vetëm për qëllimet e shërbimit ndaj mysafirit.
• Mbron qasjen në panel (fjalëkalim të fortë, 2FA, jo ndarje me të panjohur).

7. Transferimet ndërkombëtare

Transferimet te ofruesit jashtë Shqipërisë/BE-së bëhen me garanci të përshtatshme (klauzola standarde kontraktuale ose ekuivalente), siç përshkruhet te Politika e privatësisë.

8. Shkeljet e të dhënave

Në rast shkeljeje të sigurisë që prek të dhënat e mysafirëve, njoftojmë lokalin pa vonesë dhe i japim detajet e nevojshme që ai të njoftojë autoritetin dhe subjektet, kur ligji e kërkon.

9. Kthimi dhe fshirja

Pas mbylljes së llogarisë, lokali mund të kërkojë kopje të të dhënave brenda [KONFIRMO, p.sh. 90] ditëve; pas kësaj ato fshihen, përveç kur ligji kërkon ruajtjen. Kopjet rezervë fshihen sipas rotacionit të tyre.

10. Ligji dhe kontakti

Zbatohet ligji shqiptar i mbrojtjes së të dhënave personale dhe, kur zbatohet, Rregullorja (BE) 2016/679 (GDPR). Kontakt: .

This document is shown in English. The Albanian version is the original.

Data Processing Agreement

Version 1.0 · Effective from 12 October 2026

This agreement applies automatically when a venue uses Pick Menu and is part of the Terms of Use. It does not need a separate signature.

1. Parties and roles

The Venue is the controller of its guests’ personal data. (Pick Menu) is the processor, which processes this data only on behalf of the venue and on its instructions, to provide the service.

2. Subject matter and duration

Processing takes place while the venue has an active account and until the data is deleted under section 9.

3. Nature and purpose of processing

Storing and showing data in the venue’s panel, notifications (email, push), and menu functions: orders, reservations, chat, call-waiter and bill requests.

4. Categories of data and data subjects

• Data subjects: the venue’s guests and visitors to the menu.
• Data: name, phone, email (if given), order content, notes, table or delivery address, messages, technical identifiers for push notifications, time and status.
• Special categories of data are not intended. The venue should not ask guests for them through free-text fields (e.g. the note).

5. Processor’s obligations (Pick Menu)

• Processes the data only on the venue’s documented instructions (these terms and the use of features in the panel), unless the law requires otherwise.
• Ensures that people with access are bound by confidentiality.
• Applies appropriate technical and organisational security measures, such as: encrypted connection, hashed passwords, 2FA, sign-in limits, automatic sign-out, separation of data between venues, backups.
• Does not engage other processors without the venue’s general authorisation for the providers listed in the Privacy Policy, and binds them to the same obligations. The venue is told of important changes and may object.
• Helps the venue respond to data subjects’ requests (access, correction, erasure, etc.) and with its obligations on security, breach notification and impact assessment, as the nature of the processing allows.
• Notifies the venue without undue delay after becoming aware of a personal data breach.
• After the service ends, deletes or returns the data under section 9.
• Provides the venue the information needed to show compliance and allows reasonable audits on prior notice.

6. Controller’s obligations (the venue)

• Has a legal basis for the processing and informs guests (e.g. a short notice on the menu or in the venue).
• Gives lawful and reasonable instructions, and uses the data only for the purposes of serving the guest.
• Protects access to the panel (strong password, 2FA, no sharing with unknown people).

7. International transfers

Transfers to providers outside Albania/the EU are made with appropriate safeguards (standard contractual clauses or equivalent), as described in the Privacy Policy.

8. Data breaches

In case of a security breach affecting guest data, we notify the venue without delay and give it the details it needs to notify the authority and data subjects where the law requires.

9. Return and deletion

After the account is closed, the venue may request a copy of its data within [CONFIRM, e.g. 90] days; after that it is deleted, unless the law requires it to be kept. Backups are deleted by their regular rotation.

10. Law and contact

Albanian personal data protection law applies and, where relevant, Regulation (EU) 2016/679 (GDPR). Contact: .