Politika e Privatësisë

Përditësimi i fundit: Gusht 2026

1. Hyrje

PrivaxisOS ("ne", "yonë" ose "neve") është e përkushtuar për të mbrojtur privatësinë dhe sigurinë e të dhënave tuaja personale. Kjo Politikë e Privatësisë shpjegon se si ne mbledhim, përdorim, zbulojmë dhe mbrojmë informacionin tuaj kur përdorni platformën tonë të qeverisjes së privatësisë dhe vizitoni faqen tonë të internetit.

Ne përpunojmë të dhënat personale në përputhje me Ligjin Shqiptar Nr. 124/2024 "Për Mbrojtjen e të Dhënave Personale" dhe Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR), të cilën ligji shqiptar e transpozon.

2. Roli Ynë: Kontrollor dhe Përpunues

PrivaxisOS i trajton të dhënat personale në dy role të ndryshme, dhe cili prej tyre zbatohet përcakton kë duhet të kontaktoni për të dhënat tuaja.

Jemi kontrollor për të dhënat personale që mbledhim për qëllimet tona: vizitorët e kësaj faqeje, personat që na kontaktojnë ose kërkojnë një demo, dhe të dhënat e llogarisë së personave që administrojnë abonimin e një klienti. Kjo politikë rregullon këto të dhëna.

Jemi përpunues për të dhënat personale që klientët tanë mbajnë brenda platformës - regjistrat e veprimtarive të përpunimit, vlerësimet, regjistrat e shitësve dhe kërkesat që individët paraqesin përmes portalit të një klienti. Organizata kliente është kontrollori i atyre të dhënave. Ne i përpunojmë vetëm sipas udhëzimeve të saj të dokumentuara, nën një marrëveshje përpunimi që përmbush Nenin 26(3) të Ligjit 124/2024 dhe Nenin 28(3) të GDPR, dhe nuk i përdorim për qëllimet tona, nuk i shesim dhe nuk i përdorim për të trajnuar modele të inteligjencës artificiale ose të mësimit të makinës. Ato të dhëna rregullohen nga politika e privatësisë së klientit, jo nga kjo; Seksioni 10 shpjegon ku duhet drejtuar një kërkesë për to.

Kontrollori për të dhënat e përshkruara në këtë politikë është:

IT&Soft SH.P.K., shoqëri shqiptare me përgjegjësi të kufizuar, e cila operon PrivaxisOS
Email: support@itsoft.al
Telefon: +355 69 569 7010

Nëpunësi i Mbrojtjes së të Dhënave: Nuk kemi caktuar nëpunës për mbrojtjen e të dhënave. Pyetjet dhe kërkesat për privatësinë na vijnë në kontaktet e mësipërme.

3. Të Dhënat Personale që Mbledhim

3.1 Informacioni që Ju Jepni

• Informacioni i Llogarisë: Emri, adresa e email-it, emri i organizatës dhe roli kur regjistroheni ose kërkoni një demo.
• Informacioni i Kontaktit: Emri, email-i, numri i telefonit dhe përmbajtja e mesazhit kur na kontaktoni me email ose telefon, ose kur kërkoni një demo.
• Të Dhënat e Përdorimit të Platformës: Të dhënat që ju futni në platformë si pjesë e aktiviteteve të qeverisjes së privatësisë të organizatës suaj (kërkesat DSR, regjistrat ROPA, vlerësimet, etj.).

3.2 Informacioni i Mbledhur Automatikisht

• Të Dhënat Teknike: Adresa IP, lloji dhe versioni i shfletuesit, sistemi operativ, URL-ja referuese, faqet e vizituara dhe vulat kohëre.
• Të Dhënat e Përdorimit: Si ndërveproni me platformën tonë, funksionalitetet e përdorura dhe kohëzgjatja e sesionit.
• Cookies: Kjo faqe interneti nuk vendos asnjë cookie dhe nuk përdor ruajtje në shfletues. Platforma përdor cookies thelbësore. Shihni Seksionin 8.

3.3 Të Dhënat që Përpunojmë për Klientët Tanë

Të dhëna personale për punëmarrësit, klientët dhe individë të tjerë të një klienti kalojnë nëpër platformë. I përpunojmë si përpunues, sipas udhëzimeve të klientit:

• Të Dhënat e Kërkesave: Kur paraqisni një kërkesë aksesi, fshirjeje ose të ngjashme përmes portalit të një organizate, informacionin identifikues dhe detajet e kërkesës që jepni, informacionin që jepni për të verifikuar identitetin, si dhe korrespondencën dhe skedarët e shërbyer gjatë trajtimit të kërkesës.
• Përmbajtja e Regjistrave dhe Vlerësimeve: Emrat dhe kontaktet e personave që një organizatë regjistron si përgjegjës për një veprimtari përpunimi, një marrëdhënie me shitës ose një vlerësim.

Klienti vendos se çfarë mblidhet, përse dhe sa gjatë ruhet. Seksionet 4 deri 7 përshkruajnë si i trajtojmë të dhënat që mbajmë si kontrollor; ato nuk përcaktojnë qëllimet ose afatet e ruajtjes së klientit.

4. Baza Ligjore për Përpunimin

Ne përpunojmë të dhënat tuaja personale bazuar në bazat e mëposhtme ligjore sipas Ligjit 124/2024 dhe GDPR-së:

• Ekzekutimi i Kontratës: Përpunimi i nevojshëm për të ofruar shërbimet tona të platformës (Ligji 124/2024 Neni 6; GDPR Neni 6(1)(b)).
• Interesat Legjitime: Përpunimi për interesat tona legjitime të biznesit, si përmirësimi i shërbimeve, sigurimi i sigurisë dhe komunikimi me ju (Ligji 124/2024 Neni 6; GDPR Neni 6(1)(f)).
• Pëlqimi: Kur keni dhënë pëlqimin e qartë për aktivitete specifike të përpunimit, si komunikimet e marketingut (Ligji 124/2024 Nenet 6 dhe 8; GDPR Neni 6(1)(a)).
• Detyrimi Ligjor: Përpunimi i nevojshëm për të përmbushur detyrimet ligjore (Ligji 124/2024 Neni 6; GDPR Neni 6(1)(c)).

Për të dhënat e përshkruara në Seksionin 3.3 baza ligjore përcaktohet nga organizata kliente si kontrollor, jo nga ne.

5. Si i Përdorim të Dhënat Tuaja

Ne i përdorim të dhënat tuaja personale për qëllimet e mëposhtme:

• Ofrimi dhe mirëmbajtja e platformës sonë të qeverisjes së privatësisë
• Përpunimi i kërkesave për demo dhe përgjigja ndaj pyetjeve
• Menaxhimi i llogarive të përdoruesve dhe autentifikimi
• Sigurimi i sigurisë së platformës dhe parandalimi i mashtrimit
• Përmirësimi i shërbimeve tona dhe zhvillimi i funksionaliteteve të reja
• Dërgimi i komunikimeve të lidhura me shërbimin (përditësime, njoftime mirëmbajtjeje)
• Përmbushja e detyrimeve ligjore dhe kërkesave rregullatore

6. Ndarja dhe Zbulimi i të Dhënave

Ne nuk i shesim të dhënat tuaja personale. Ne mund të ndajmë të dhënat tuaja me:

• Ofruesit e Shërbimeve: Ofrues të besuar të palëve të treta që na ndihmojnë në operimin e platformës sonë (hosting, autentifikim, shërbime email-i), të lidhur me marrëveshje përpunimi të dhënave. Kur një ofrues i tillë trajton të dhëna klientash, vepron si nënpërpunues i yni, i angazhuar sipas kushteve të marrëveshjes së përpunimit me atë klient.
• Kërkesat Ligjore: Kur kërkohet nga ligji, rregullorja ose procesi ligjor, përfshirë kërkesat nga autoritetet shqiptare të mbrojtjes së të dhënave (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale).
• Transferimet e Biznesit: Në lidhje me çdo bashkim, blerje ose shitje të aseteve, me masa mbrojtjeje të përshtatshme.

7. Ruajtja e të Dhënave

Ne i ruajmë të dhënat tuaja personale vetëm për aq kohë sa është e nevojshme për të përmbushur qëllimet për të cilat janë mbledhur, ose siç kërkohet nga ligji i zbatueshëm. Konkretisht:

• Të Dhënat e Llogarisë: Ruhen për kohëzgjatjen e abonimit tuaj aktiv, plus 30 ditë pas përfundimit.
• Të Dhënat e Pyetjeve: Ruhen deri në 12 muaj pasi pyetja juaj të jetë zgjidhur.
• Të Dhënat e Klientit në Platformë: Ruhen sipas konfigurimit të organizatës kliente. Me përfundimin e shërbimit kthehen ose fshihen sipas marrëveshjes së përpunimit të të dhënave.
• Regjistrat Teknikë: Ruhen deri në 90 ditë për qëllime sigurie dhe zgjidhje problemesh.

8. Cookies

Kjo faqe interneti nuk vendos cookies, nuk përdor ruajtje lokale ose sesioni dhe nuk ngarkon skripte, fonte apo analitika të palëve të treta. Asgjë në të nuk kërkon baner pëlqimi.

Platforma përdor llojet e mëposhtme të cookies:

• Cookies Thelbësore: Të nevojshme për funksionimin e duhur të platformës, përfshirë autentifikimin dhe menaxhimin e sesionit.
• Cookies Funksionale: Mbajnë mend preferencat tuaja, si opsionet e shfaqjes.

Ne nuk përdorim cookies reklamimi ose gjurmimi. Ju mund të menaxhoni cilësimet e cookies përmes preferencave të shfletuesit tuaj.

9. Siguria e të Dhënave

Ne zbatojmë masa të përshtatshme teknike dhe organizative për të mbrojtur të dhënat tuaja personale, duke përfshirë:

• Enkriptimin e të dhënave në transit (TLS/SSL) dhe në gjendje qetësie
• Izolim i plotë i të dhënave ndërmjet organizatave me kontrolle të sigurta aksesi
• Kontrolle aksesi të bazuara në role dhe autentifikim përmes Auth0
• Vlerësime të rregullta të sigurisë dhe monitorim
• Strehim në Amazon Web Services, në rajonin e Frankfurtit (eu-central-1)
• Infrastrukturë cloud e sigurt me çertifikime të standardeve të industrisë

10. Të Drejtat Tuaja

Sipas Neneve 12-21 të Ligjit 124/2024, dhe Neneve ekuivalente 12-22 të GDPR, ju keni të drejtat e mëposhtme në lidhje me të dhënat tuaja personale:

• E Drejta e Aksesit: Kërkoni një kopje të të dhënave personale që ne mbajmë për ju.
• E Drejta për Korrigjim: Kërkoni korrigjimin e të dhënave të pasakta ose të paplota.
• E Drejta për Fshirje: Kërkoni fshirjen e të dhënave tuaja personale nën kushte të caktuara.
• E Drejta për Kufizim: Kërkoni që ne të kufizojmë përpunimin e të dhënave tuaja.
• E Drejta për Transportueshmëri të të Dhënave: Merrni të dhënat tuaja në një format të strukturuar dhe të lexueshëm nga makina.
• E Drejta për Kundërshtim: Kundërshtoni përpunimin e të dhënave tuaja të bazuar në interesa legjitime.
• E Drejta për Tërheqje të Pëlqimit: Tërhiqni pëlqimin tuaj në çdo kohë kur përpunimi bazohet në pëlqim.

Nëse të dhënat tuaja personale ndodhen në llogarinë e një klienti në platformë - sepse keni paraqitur një kërkesë përmes portalit të tij, ose sepse punëdhënësi juaj ju regjistron në regjistrin e veprimtarive të përpunimit - ajo organizatë është kontrollori dhe kërkesa duhet t'i drejtohet asaj. Nëse na kontaktoni ne, do t'ia përcjellim dhe do t'ju njoftojmë se e kemi bërë; nuk mund të veprojmë vetë pa udhëzimin e klientit.

Për të ushtruar ndonjë nga këto të drejta mbi të dhënat që mbajmë si kontrollor, na kontaktoni me detajet e mëposhtme. Sipas Nenit 12 të Ligjit 124/2024 përgjigjemi brenda 30 ditësh nga marrja e kërkesës. Kur kërkesa është komplekse mund ta zgjasim deri në 60 ditë gjithësej dhe do të njoftojmë brenda 30 ditëve të para. Nëse e refuzojmë një kërkesë, do të shpjegojmë arsyet brenda të njëjtave 30 ditë dhe si mund të ankoheni.

11. Transferimet Ndërkombëtare të të Dhënave

Platforma strehohet në Amazon Web Services, në rajonin e Frankfurtit (eu-central-1). Në ecurinë e zakonshme të shërbimit të dhënat qëndrojnë brenda Bashkimit Europian.

Shqipëria nuk bën pjesë në Zonën Ekonomike Europiane, prandaj strehimi në Gjermani përbën në vetvete një transfertë ndërkombëtare. Transfertat rregullohen nga Nenet 39-42 të Ligjit 124/2024, ekuivalenti i Neneve 44-49 të GDPR. Kur destinacioni mbulohet nga vendimi i përshtatshmërisë i Komisionerit, transferta mbështetet në atë vendim; përndryshe vendosim masa të përshtatshme mbrojtjeje, si klauzolat standarde kontraktuale ose mekanizma të tjerë të njohur ligjërisht.

12. Privatësia e Fëmijëve

Platforma jonë është projektuar për përdorim biznesi dhe nuk i drejtohet individëve nën moshën 16 vjeç. Ne nuk mbledhim me vetëdije të dhëna personale nga fëmijët.

13. Ndryshimet në Këtë Politikë

Ne mund të përditësojmë këtë Politikë të Privatësisë herë pas here. Ne do t'ju njoftojmë për ndryshimet thelbësore duke publikuar politikën e përditësuar në faqen tonë të internetit me një datë të rishikuar "Përditësimi i fundit". Ju inkurajojmë ta rishikoni këtë politikë periodikisht.

14. Autoriteti Mbikëqyrës

Nëse besoni se të drejtat tuaja të mbrojtjes së të dhënave janë shkelur, ju keni të drejtën të paraqisni një ankesë pranë Komisionerit Shqiptar për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale ose autoritetit mbikëqyrës përkatës në juridiksionin tuaj.

15. Na Kontaktoni