BukurBook

1. Të dhënat që mbledhim

Llogaria. Kur hap një llogari ruajmë emrin, adresën e email-it dhe — vetëm nëse e jep — numrin e telefonit. Fjalëkalimi ruhet i koduar (hashed) nga Supabase Auth: ne nuk e shohim kurrë dhe nuk e rikthejmë dot.

Rezervimet pa llogari. Mund të rezervosh si vizitor. Në atë rast ruajmë emrin, numrin e telefonit dhe detajet e rezervimit, plus një token të fshehtë aksesi që e vendosim në lidhjen që të dërgojmë — ai token është ajo që të lejon ta hapësh dhe ta menaxhosh rezervimin pa fjalëkalim.

Rezervimet. Për çdo takim ruajmë sallonin, shërbimin, datën dhe orën, statusin dhe çdo ndryshim apo anulim.

2. Si i përdorim

Kryesorja: t’ia çojmë rezervimin sallonit, të mbajmë ty dhe sallonin në një mendje për orën dhe shërbimin, dhe të të njoftojmë kur diçka ndryshon.

Konfirmimi me telefon. Shumë sallone në Shqipëri dhe Kosovë ende punojnë me telefon. Prandaj ekipi ynë i Concierge mund t’i telefonojë sallonit — ose ty — për të konfirmuar një takim. Për këtë përdorim emrin dhe numrin që na ke dhënë, dhe asgjë më shumë.

Përmirësimi i produktit. Shohim si përdoret aplikacioni në formë të përmbledhur, që të kuptojmë çfarë nuk funksionon dhe ta rregullojmë.

3. Email-et dhe njoftimet

Të dërgojmë email transaksional (përmes Brevo) dhe njoftime push (përmes Expo) vetëm për rezervimet e tua: konfirmime, kujtesa, ndryshime dhe anulime. Nuk të dërgojmë newsletter, nuk të dërgojmë oferta dhe nuk ia japim adresën tënde askujt për reklama.

4. Analitika

Matim përdorimin e produktit me PostHog, të strehuar në Bashkimin Evropian. Matja bëhet nga ana e serverit: nuk ka autocapture në shfletuesin tënd, nuk ka gjurmues reklamash të palëve të treta, nuk ka pixel-a dhe nuk ka reklama askund në BukurBook.

Të dhënat e tua nuk shiten. Kurrë, askujt, për asnjë çmim.

5. Kush i sheh të dhënat e tua

Salloni. Salloni tek i cili rezervon sheh rezervimet e veta — përfshirë emrin dhe numrin tënd të telefonit për atë takim. Kaq: nuk sheh historikun tënd në sallone të tjera.

Ekipi ynë. Stafi i BukurBook i hap të dhënat e një rezervimi vetëm kur duhet për ta mbështetur atë rezervim — për shembull kur telefonon sallonin për ta konfirmuar.

6. Shërbimet që përdorim

BukurBook mbështetet në katër shërbime të jashtme. Kjo është lista e plotë:

Supabase — baza e të dhënave dhe autentikimi, në rajonin e Bashkimit Evropian.

Brevo — dërgimi i email-eve për rezervimet.

Expo — njoftimet push dhe strehimi i faqes në internet.

PostHog (BE) — analitika e produktit.

7. Fotot e salloneve

Fotot që sheh në faqen e një salloni mund të vijnë nga burime publike — Google Maps ose profili publik i sallonit në Instagram — ose të jenë ngarkuar nga vetë salloni. Nëse je pronar salloni dhe do që një foto të hiqet, na shkruaj dhe e heqim.

8. Cookies dhe ruajtja lokale

Përdorim cookies dhe localStorage vetëm për të mbajtur sesionin tënd të hapur dhe për të kujtuar gjuhën që zgjodhe. Nuk ka cookies reklamash dhe nuk të ndjekim nëpër faqe të tjera.

9. Të drejtat e tua

Ke të drejtë të kërkosh një kopje të të dhënave që mbajmë për ty, t’i korrigjosh nëse janë gabim, dhe të fshish llogarinë tënde bashkë me të dhënat që lidhen me të. Na shkruaj dhe e nisim menjëherë — nuk të kërkojmë arsye.

10. Sa kohë i mbajmë

Llogarinë dhe rezervimet e tua i mbajmë për aq kohë sa e mban llogarinë aktive. Kur kërkon fshirjen, heqim të dhënat e tua personale; mund të mbajmë vetëm minimumin që na detyron ligji.

11. Ku vlen kjo politikë

BukurBook operon në Shqipëri dhe Kosovë. Ndjekim parimet e GDPR-së për mbrojtjen e të dhënave: mbledhim vetëm aq sa na duhet, e themi pse e mbledhim, dhe të lëmë ta kontrollosh.

12. Ndryshimet

Nëse e ndryshojmë këtë politikë, përditësojmë datën në krye të faqes. Për një ndryshim që prek vërtet të dhënat e tua, të njoftojmë.

13. Kontakt

Për çdo pyetje rreth privatësisë, ose për të ushtruar një nga të drejtat më sipër, na shkruaj në:

1. The data we collect

Your account. When you create an account we store your name, your email address and — only if you give it — your phone number. Your password is stored hashed by Supabase Auth: we never see it and cannot recover it.

Guest bookings. You can book without an account. In that case we store your name, your phone number and the booking details, plus a secret access token that we put in the link we send you — that token is what lets you open and manage the booking without a password.

Bookings. For every appointment we store the salon, the service, the date and time, the status, and any change or cancellation.

2. How we use it

First and foremost: to get your booking to the salon, to keep you and the salon agreeing on the same time and service, and to tell you when something changes.

Confirming by phone. Many salons in Albania and Kosovo still run on phone calls. So our concierge team may call the salon — or you — to confirm an appointment. For that we use the name and number you gave us, and nothing more.

Improving the product. We look at how the app is used, in aggregate, so we can see what is not working and fix it.

3. Emails and notifications

We send transactional email (through Brevo) and push notifications (through Expo) about your bookings only: confirmations, reminders, changes and cancellations. We do not send you a newsletter, we do not send you offers, and we do not hand your address to anyone for marketing.

4. Analytics

We measure product usage with PostHog, hosted in the European Union. The measurement happens server-side: there is no autocapture in your browser, no third-party ad trackers, no tracking pixels, and no advertising anywhere in BukurBook.

Your data is not sold. Not ever, to anyone, at any price.

5. Who can see your data

The salon. The salon you book with sees its own bookings — including your name and phone number for that appointment. That is all: it does not see your history at other salons.

Our team. BukurBook staff open a booking’s data only when it is needed to support that booking — for example when calling the salon to confirm it.

6. The services we use

BukurBook relies on four outside services. This is the complete list:

Supabase — our database and authentication, in the European Union region.

Brevo — sending the booking emails.

Expo — push notifications and hosting for the website.

PostHog (EU) — product analytics.

7. Salon photos

The photos on a salon’s page may come from public sources — Google Maps, or the salon’s own public Instagram profile — or they may have been uploaded by the salon itself. If you own a salon and want a photo taken down, write to us and we will remove it.

8. Cookies and local storage

We use cookies and localStorage only to keep you signed in and to remember the language you chose. There are no advertising cookies, and we do not follow you across other websites.

9. Your rights

You have the right to ask for a copy of the data we hold about you, to correct it if it is wrong, and to delete your account together with the data attached to it. Write to us and we will start straight away — we will not ask you for a reason.

10. How long we keep it

We keep your account and your bookings for as long as you keep the account. When you ask us to delete it, we remove your personal data; we may keep only the minimum the law requires us to keep.

11. Where this policy applies

BukurBook operates in Albania and Kosovo. We follow GDPR data-protection principles: we collect only what we need, we say why we collect it, and we leave you in control of it.

12. Changes

If we change this policy, we update the date at the top of this page. For a change that genuinely affects your data, we will tell you.

13. Contact

For any question about privacy, or to exercise one of the rights above, write to us at: