Landways International declares that the processing of personal data is carried out in accordance with Law No. 124/2024 “On Personal Data Protection” of the Republic of Albania, as well as the relevant implementing legislation.
This law guarantees the protection of fundamental rights and freedoms of individuals, in particular the right to privacy, and applies to any processing of personal data, whether automated or not.
- Principles of Personal Data Processing
Landways International processes personal data in accordance with the following principles:
Lawfulness, fairness, and transparency
Purpose limitation
Data minimization
Accuracy
Storage limitation
Integrity and confidentiality
2. Purpose of Processing
Personal data is processed solely for the following purposes:
Management of bookings and travel contracts
Provision of travel and tourism services
Communication with clients
Compliance with legal and fiscal obligations
Direct marketing, only with the explicit consent of the data subject
3. Legal Basis for Processing
The processing of personal data is based on:
The consent of the data subject
The performance of a contract
Compliance with legal obligations
Consent must be freely given, specific, informed, and unambiguous, and may be withdrawn at any time.
4.Rights of the Data Subject
In accordance with Law No. 124/2024, the client has the right to:
Be informed about the processing of their data
Access their personal data
Request correction or updating of data
Request erasure of data (where applicable)
Restrict processing
Object to processing, especially for marketing purposes
Data portability
Lodge a complaint with the supervisory authority
5. Data Transfers
Personal data may be transferred to third parties (such as hotels, transport companies, or other service providers) only where necessary for the performance of the service and in compliance with legal requirements.
Transfers of data outside Albania are permitted only where an adequate level of data protection is ensured.
6. Data Security
The company implements appropriate technical and organizational measures to ensure the security of personal data and to prevent unauthorized access, loss, misuse, or unlawful disclosure.
In the event of a personal data breach, the supervisory authority will be notified in accordance with legal requirements.
7. Data Retention
Personal data is retained only for as long as necessary for the purposes for which it was collected or as required by applicable law.
8. Marketing and Publications
The use of personal data for marketing purposes, including the publication of photos on social media, is carried out only with the prior consent of the client, which may be withdrawn at any time.
9. Supervisory Authority
The supervision and enforcement of this law is carried out by the Commissioner for the Right to Information and Protection of Personal Data.
The data subject may exercise their rights by submitting a request to the company or by addressing the supervisory authority.
———————————————————————————————————————————————————————————————–
Landways International deklaron se përpunimi i të dhënave personale kryhet në përputhje me Ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale”, si dhe aktet nënligjore në zbatim të tij.
Ky ligj garanton mbrojtjen e të drejtave dhe lirive themelore të individëve, në veçanti të drejtën për privatësi, dhe zbatohet për çdo përpunim të të dhënave personale, qoftë me mjete automatike apo jo.
- Parimet e përpunimit të të dhënave personale
Landways International përpunon të dhënat personale në përputhje me parimet themelore të ligjit:
Ligjshmëria, drejtësia dhe transparenca
Kufizimi i qëllimit
Minimizimi i të dhënave
Saktësia e të dhënave
Kufizimi i ruajtjes
Integriteti dhe konfidencialiteti
2. Qëllimi i përpunimit
Të dhënat personale përpunohen vetëm për:
Menaxhimin e rezervimeve dhe kontratave turistike
Ofrimin e shërbimeve të udhëtimit
Komunikimin me klientin
Përmbushjen e detyrimeve ligjore dhe fiskale
Marketingun direkt, vetëm mbi bazën e pëlqimit të shprehur
3. Baza ligjore e përpunimit
Përpunimi i të dhënave bazohet në:
Pëlqimin e subjektit të të dhënave
Ekzekutimin e kontratës
Detyrimet ligjore të shoqërisë
Pëlqimi duhet të jetë i lirë, specifik, i informuar dhe i qartë, dhe mund të tërhiqet në çdo kohë.
4. Të drejtat e subjektit të të dhënave
Në përputhje me ligjin nr. 124/2024, klienti ka të drejtë:
Të informohet për përpunimin e të dhënave
Të ketë akses në të dhënat e tij
Të kërkojë korrigjimin ose përditësimin
Të kërkojë fshirjen e të dhënave (kur është e aplikueshme)
Të kufizojë përpunimin
Të kundërshtojë përpunimin, veçanërisht për marketing
Të përfitojë transferueshmërinë e të dhënave
Të paraqesë ankesë pranë Komisionerit për Mbrojtjen e të Dhënave Personale
5. Transferimi i të dhënave
Të dhënat personale mund të transferohen tek palë të treta (p.sh. hotele, kompani transporti), vetëm kur kjo është e nevojshme për realizimin e shërbimit dhe në përputhje me kërkesat ligjore. Transferimi jashtë Shqipërisë lejohet vetëm nëse garantohet një nivel i përshtatshëm mbrojtjeje.
6. Siguria e të dhënave
Shoqëria merr masa teknike dhe organizative për të garantuar sigurinë e të dhënave personale dhe për të parandaluar aksesin e paautorizuar, humbjen apo shpërdorimin e tyre.
Në rast cenimi të sigurisë së të dhënave, autoriteti mbikëqyrës njoftohet sipas afateve ligjore.
7. Ruajtja e të dhënave
Të dhënat personale ruhen vetëm për aq kohë sa është e nevojshme për qëllimet për të cilat janë mbledhur ose sipas afateve të përcaktuara nga legjislacioni në fuqi.
8. Marketingu dhe publikimet
Përdorimi i të dhënave për marketing, përfshirë publikimin e fotografive në rrjete sociale, bëhet vetëm me pëlqimin paraprak të klientit, i cili mund ta tërheqë këtë pëlqim në çdo kohë.
9. Autoriteti mbikëqyrës
Mbikëqyrja dhe kontrolli i zbatimit të këtij ligji ushtrohet nga Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.
Subjekti i të dhënave mund të ushtrojë të drejtat e tij duke paraqitur kërkesë pranë shoqërisë ose pranë autoritetit mbikëqyrës.