Politika e privatësisë
Versioni 1.1 · Në fuqi nga 4 nëntor 2026
Shkurt: ruajmë vetëm të dhënat që duhen për ta bërë shërbimin të punojë, nuk i shesim të dhënat e askujt dhe cookies e Google dhe Meta për matjen e reklamave tona i përdorim vetëm me pëlqimin tuaj. Më poshtë është e shpjeguar çdo gjë.
1. Kush jemi dhe kur zbatohet kjo politikë
Pick Menu operohet nga (), kontakt për privatësinë: .
Kjo politikë përfshin dy situata të ndryshme:
- Të dhënat tuaja si vizitor i faqes sonë ose si pronar/përdorues i një lokali (llogaria, pagesa, kontakti). Këtu ne jemi kontrolluesi i të dhënave.
- Të dhënat e mysafirëve të një lokali që përdoren nëpërmjet menusë (porosi, rezervime, mesazhe). Këtu lokali është kontrolluesi, ndërsa ne jemi vetëm përpunues në emër të tij. Nëse jeni mysafir, lokali është ai që vendos si përdoren të dhënat tuaja; ne e ndihmojmë të përmbushë të drejtat tuaja. Shiko pjesën 5.
2. Çfarë të dhënash përpunojmë dhe pse
| Të dhënat | Qëllimi | Baza ligjore |
|---|---|---|
| Llogaria e lokalit: emri i lokalit, email, telefon, fjalëkalimi (ruhet vetëm si hash), cilësimet e 2FA | Hapja dhe menaxhimi i llogarisë, siguria, njoftimet e shërbimit | Zbatimi i kontratës (neni 6(1)(b) GDPR) |
| Pagesat: plani, shuma, data, mënyra, ID e transaksionit. Të dhënat e kartës nuk i shohim kurrë; i trajton PayPal. | Faturimi, kontabiliteti, kontrolli i pagesës | Kontrata; detyrim ligjor kontabël dhe tatimor |
| Përmbajtja e menusë: produkte, çmime, foto, logo, orari | Shfaqja e menusë dhe funksionimi i shërbimit | Zbatimi i kontratës |
| Vizitorët e faqes sonë: vendi i përafërt nga adresa IP (për gjuhën dhe çmimin rajonal; adresa nuk ruhet në bazën tonë të të dhënave) | Shfaqja e gjuhës dhe çmimeve të sakta, siguria dhe mbrojtja nga abuzimi | Interesi i ligjshëm (neni 6(1)(f)) |
| Burimi i regjistrimit: parametrat UTM, faqja nga erdhët, faqja e parë (ruhen deri në 30 ditë në shfletuesin tuaj) | Të kuptojmë cilat kanale sjellin lokale | Pëlqimi juaj (neni 6(1)(a)), vetëm nëse e pranoni te banneri i cookies |
| Numërimi i vizitave të menusë: vetëm një hash i përditshëm i adresës IP dhe shfletuesit, burimi (QR, link, rrjet social) | Statistika për lokalin (sa vizitorë kishte menuja) | Interesi i ligjshëm |
| Komunikimi me ne: mesazhet dhe emailet që na dërgoni | Mbështetje dhe përgjigje | Kontrata; interesi i ligjshëm |
Nuk përdorim të dhëna të ndjeshme (neni 9 GDPR) dhe nuk marrim vendime të automatizuara me efekt ligjor ndaj jush.
3. Të dhënat e mysafirëve (kur ne jemi përpunues)
Kur një mysafir përdor menunë e një lokali, mund të ruhen:
- Porosi: produktet, shënimi, tavolina ose adresa e dërgesës, ora, statusi.
- Rezervime: emri, telefoni, email-i (nëse jepet), numri i personave, shënimi.
- Bisedë me lokalin: emri që jep mysafiri dhe mesazhet.
- Njoftime push: një identifikues teknik i shfletuesit (vetëm nëse mysafiri i lejon njoftimet).
- Vendndodhja: vetëm kur mysafiri shtyp “përdor vendndodhjen” për adresën e dërgesës; koordinatat dërgohen te shërbimi i hartës OpenStreetMap (Nominatim) për ta kthyer në adresë. Nuk ruhen te ne përveç adresës që mysafiri konfirmon.
Në shfletuesin e mysafirit ruhen në vend (jo te ne) shporta, porositë e fundit dhe preferencat (gjuha, valuta). Shiko Politikën e cookies.
4. Kush i merr të dhënat (përpunuesit tanë)
Nuk shesim të dhëna. Përdorim këta ofrues, që i përpunojnë vetëm sipas udhëzimeve tona:
| Ofruesi | Për çfarë | Çfarë i dërgohet |
|---|---|---|
| Hostinger (hosting) | Serveri ku punon aplikacioni dhe ruhet baza e të dhënave | Të gjitha të dhënat e shërbimit |
| Resend | Dërgimi i email-eve (kode hyrjeje, rivendosje fjalëkalimi, njoftime rezervimi/porosie) | Adresa e email-it dhe përmbajtja e mesazhit |
| PayPal | Pagesa online e planit | Shuma dhe emri/email i paguesit; kartën e jep te PayPal, jo te ne |
| Google (Analytics, Ads, Tag Manager) dhe Meta (Pixel) | Matja e vizitave në faqet publike dhe e regjistrimeve që sjellin reklamat tona. Vetëm me pëlqimin tuaj te baneri i cookies | Faqet e hapura, adresa IP, pajisja, reklama nga erdhët, fakti i regjistrimit; jo emri, email-i apo telefoni |
| Ofrues i shërbimit të leximit të menusë (inteligjencë artificiale) | Kthimi i një fotoje/PDF menuje në tekst, vetëm kur lokali e kërkon; përputhja e emrave të fotove me produktet | Fotoja/PDF-ja e menusë që ngarkon lokali ose emrat e produkteve; asnjë e dhënë e mysafirëve |
| OpenStreetMap / Leaflet (unpkg) | Harta e vogël kur mysafiri përdor vendndodhjen | Koordinatat dhe adresa IP e mysafirit, vetëm në atë moment |
Mund të japim të dhëna edhe autoriteteve kompetente kur kërkohet nga ligji.
5. Të dhënat e mysafirëve: kujt t’i drejtohem
Nëse jeni mysafir dhe doni të shihni, korrigjoni ose fshini porosinë, rezervimin ose mesazhet tuaja, drejtojuni lokalit (është kontrolluesi). Nëse na shkruani neve, do ta përcjellim kërkesën te lokali përkatës dhe do ta ndihmojmë ta kryejë.
6. Transferimet jashtë Shqipërisë dhe BE-së
Disa ofrues (p.sh. PayPal, Resend, Google, Meta dhe ofruesi i leximit të menusë) mund t’i përpunojnë të dhënat në Shtetet e Bashkuara ose vende të tjera. Kur ndodh kjo, kërkojmë garanci të përshtatshme, si klauzolat standarde kontraktuale të Komisionit Evropian ose certifikimin “EU–US Data Privacy Framework”.
7. Sa kohë i ruajmë
| Të dhënat | Afati |
|---|---|
| Llogaria dhe përmbajtja e lokalit | Gjatë kohës që llogaria është aktive, dhe [KONFIRMO: 90] ditë pas mbylljes |
| Faturat dhe shënimet e pagesave | Sa kërkon ligji kontabël dhe tatimor shqiptar |
| Sesionet e hyrjes | Maksimumi 7 ditë; dalje automatike pas 30 minutash pa aktivitet |
| Kodet e hyrjes me email | 10 minuta |
| Porosi, rezervime, mesazhe të mysafirëve | Sipas lokalit (kontrolluesit); ruhen derisa lokali t’i fshijë ose llogaria të mbyllet |
| Burimi i regjistrimit (me pëlqim) | Deri në 30 ditë në shfletuesin tuaj |
| Kopjet rezervë | Fshihen sipas rotacionit të rregullt të tyre |
8. Të drejtat tuaja
Keni të drejtë të: kërkoni qasje në të dhënat tuaja; t’i korrigjoni; t’i fshini; të kufizoni përpunimin; të kundërshtoni përpunimin që bazohet në interes të ligjshëm; të merrni të dhënat në formë të lexueshme (bartshmëria); dhe të tërhiqni pëlqimin në çdo kohë (nuk ndikon mbi çfarë u bë më parë). Shkruani te ; përgjigjemi brenda 30 ditëve.
Mund të paraqisni edhe ankesë te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale në Shqipëri (idp.al) ose te autoriteti i vendit tuaj të qëndrimit në BE.
9. Siguria
Fjalëkalimet ruhen vetëm si hash i fortë (scrypt), sesionet ruhen si hash, lidhja është e enkriptuar (HTTPS), ka verifikim në dy hapa, kufizim të përpjekjeve të hyrjes, dalje automatike pas pasivitetit dhe kopje rezervë. Asnjë sistem nuk është 100% i sigurt; në rast shkeljeje që prek të dhëna personale do të njoftojmë autoritetin dhe të prekurit sipas ligjit.
10. Fëmijët
Shërbimi është për biznese. Nuk mbledhim me dije të dhëna nga persona nën 16 vjeç pa pëlqimin e prindit; nëse e zbuloni, shkruani dhe do t’i fshijmë.
11. Ndryshimet
Kur ndryshojmë këtë politikë, e përditësojmë datën sipër dhe, për ndryshime të rëndësishme, ju njoftojmë.
Kontakt
This document is shown in English. The Albanian version is the original.
Privacy Policy
Version 1.1 · Effective from 4 November 2026
In short: we keep only the data needed to make the service work, we do not sell anyone’s data, and we use the Google and Meta cookies that measure our ads only with your consent. Everything is explained below.
1. Who we are and when this policy applies
Pick Menu is operated by (). Privacy contact: .
This policy covers two different situations:
- Your data as a visitor to our website or as an owner/user of a venue account (account, payments, contact). Here we are the data controller.
- The data of a venue’s guests that is used through the menu (orders, reservations, messages). Here the venue is the controller and we are only a processor on its behalf. If you are a guest, the venue decides how your data is used; we help it meet your rights. See section 5.
2. What data we process and why
| Data | Purpose | Legal basis |
|---|---|---|
| Venue account: venue name, email, phone, password (stored only as a hash), 2FA settings | Opening and managing the account, security, service notices | Performance of a contract (Art. 6(1)(b) GDPR) |
| Payments: plan, amount, date, method, transaction ID. We never see card data; PayPal handles it. | Billing, accounting, payment checks | Contract; legal accounting and tax obligations |
| Menu content: products, prices, photos, logo, opening hours | Showing the menu and running the service | Performance of a contract |
| Website visitors: approximate country from the IP address (for language and regional price; the address is not stored in our database) | Showing the right language and prices, security and abuse prevention | Legitimate interests (Art. 6(1)(f)) |
| Sign-up source: UTM parameters, the site you came from, first page (kept up to 30 days in your browser) | Understanding which channels bring venues | Your consent (Art. 6(1)(a)), only if you accept it in the cookie banner |
| Counting menu visits: only a daily hash of IP address and browser, and the source (QR, link, social) | Statistics for the venue (how many visitors the menu had) | Legitimate interests |
| Communication with us: messages and emails you send us | Support and replies | Contract; legitimate interests |
We do not use special-category data (Art. 9 GDPR) and we do not take automated decisions with legal effect about you.
3. Guest data (where we are the processor)
When a guest uses a venue’s menu, the following may be stored:
- Orders: products, note, table or delivery address, time, status.
- Reservations: name, phone, email (if given), party size, note.
- Chat with the venue: the name the guest gives and the messages.
- Push notifications: a technical browser identifier (only if the guest allows notifications).
- Location: only when the guest taps “use my location” for the delivery address; the coordinates are sent to the OpenStreetMap service (Nominatim) to turn them into an address. They are not kept by us beyond the address the guest confirms.
In the guest’s own browser (not with us) the cart, recent orders and preferences (language, currency) are kept. See the Cookie Policy.
4. Who receives data (our processors)
We do not sell data. We use these providers, who process it only on our instructions:
| Provider | What for | What is sent |
|---|---|---|
| Hostinger (hosting) | The server where the app runs and the database is kept | All service data |
| Resend | Sending email (sign-in codes, password reset, reservation/order notices) | Email address and message content |
| PayPal | Online payment of the plan | Amount and payer name/email; the card is given to PayPal, not us |
| Google (Analytics, Ads, Tag Manager) and Meta (Pixel) | Measuring visits to the public pages and the sign-ups our ads bring. Only with your consent in the cookie banner | Pages opened, IP address, device, the ad you came from, the fact of signing up; not your name, email or phone |
| Menu-reading service provider (artificial intelligence) | Turning a menu photo/PDF into text, only when the venue asks for it; matching photo names to products | The menu photo/PDF the venue uploads or product names; no guest data |
| OpenStreetMap / Leaflet (unpkg) | The small map when a guest uses their location | Coordinates and the guest’s IP address, only at that moment |
We may also disclose data to competent authorities where the law requires.
5. Guest data: who to contact
If you are a guest and want to see, correct or delete your order, reservation or messages, contact the venue (it is the controller). If you write to us, we will pass the request to the venue concerned and help it handle it.
6. Transfers outside Albania and the EU
Some providers (e.g. PayPal, Resend, Google, Meta and the menu-reading provider) may process data in the United States or other countries. Where this happens we require appropriate safeguards, such as the European Commission’s standard contractual clauses or EU–US Data Privacy Framework certification.
7. How long we keep it
| Data | Period |
|---|---|
| Venue account and content | While the account is active, and [CONFIRM: 90] days after closure |
| Invoices and payment records | As long as Albanian accounting and tax law requires |
| Sign-in sessions | Up to 7 days; automatic sign-out after 30 minutes of inactivity |
| Email sign-in codes | 10 minutes |
| Guest orders, reservations, messages | As decided by the venue (controller); kept until the venue deletes them or the account is closed |
| Sign-up source (with consent) | Up to 30 days in your browser |
| Backups | Deleted by their regular rotation |
8. Your rights
You have the right to: access your data; correct it; erase it; restrict processing; object to processing based on legitimate interests; receive your data in a readable format (portability); and withdraw consent at any time (this does not affect what was done before). Write to ; we reply within 30 days.
You may also complain to the Commissioner for the Right to Information and Protection of Personal Data in Albania (idp.al) or to the authority of your EU country of residence.
9. Security
Passwords are stored only as a strong hash (scrypt), sessions are stored as hashes, the connection is encrypted (HTTPS), and there is two-step sign-in, sign-in attempt limits, automatic sign-out after inactivity and backups. No system is 100% secure; in case of a breach affecting personal data we will notify the authority and those affected as the law requires.
10. Children
The service is for businesses. We do not knowingly collect data from people under 16 without parental consent; if you find we have, write to us and we will delete it.
11. Changes
When we change this policy we update the date above and, for important changes, notify you.