Politika e Privatësisë

1. Kush është përgjegjës për të dhënat tuaja

Kontrolluesi i të dhënave është Square Software SH.P.K., shoqëri me përgjegjësi të kufizuar e regjistruar në Qendrën Kombëtare të Biznesit (QKB) me NIPT M51418039H, me seli në Rruga Millosh Shutku, Nd. 14, H. 3, Ap. 17, Njësia Administrative Nr. 1, 1004 Tiranë, Albania.

Për çdo çështje të këtij njoftimi shkruani në privacy@square.al. Ajo adresë arrin njerëzit që mund të veprojnë vërtet mbi një kërkesë dhe është adresa që duhet përdorur për ushtrimin e secilës të drejtë të përmendur në pikën 8.

Ne nuk kemi caktuar nëpunës të mbrojtjes së të dhënave. Neni 33 i ligjit 124/2024 e kërkon vetëm për autoritetet publike, për kontrolluesit që kanë si aktivitet kryesor monitorimin e rregullt e sistematik të individëve në shkallë të gjerë dhe për kontrolluesit që kanë si aktivitet kryesor përpunimin në shkallë të gjerë të të dhënave sensitive ose penale. Asnjë nga këto nuk na përshkruan: aktiviteti kryesor i kompanisë është ndërtimi i softuerit me porosi, dhe përpunimet e përshkruara këtu janë ndihmëse në funksionimin e një faqeje interneti. Adresa e mësipërme është pika e kontaktit.

Nuk kemi caktuar përfaqësues në Bashkimin Evropian. Kemi vlerësuar përpunimet që i drejtohen BE-së përkundrejt përjashtimit të nenit 27, paragrafi 2, të GDPR dhe konkludojmë që zbatohet, sepse ai përpunim kufizohet në atë që përshkruan ky njoftim, nuk përfshin përpunim në shkallë të gjerë të kategorive të veçanta të të dhënave dhe nuk ka gjasa të sjellë rrezik për të drejtat dhe liritë tuaja. Mund të na kontaktoni drejtpërdrejt në adresën e mësipërme dhe pika 9 shpjegon ku mund të ankoheni nëse preferoni të mos e bëni.

2. Cili ligj zbatohet

Ne jemi të vendosur në Shqipëri, kështu që ligji nr. 124/2024 "Për mbrojtjen e të dhënave personale" zbatohet për çdo gjë që përpunojmë, pavarësisht se ku zhvillohet përpunimi (neni 4, pika 1, shkronja "a"). Ai ligj zëvendësoi ligjin nr. 9887, datë 10.3.2008, të cilin neni 99, pika 1, shfuqizoi me hyrjen në fuqi të ligjit të re në 2025. Çdo referim ndaj ligjit 9887/2008 që gjendet në një dokument tonë më të vjetër duhet lexuar si referim ndaj ligjit 124/2024.

Ne i ofrojmë shërbimet tona edhe personave dhe kompanive në Bashkimin Evropian, kështu që GDPR zbatohet paralelisht sipas nenit 3, paragrafi 2, për vizitorët që ndodhen në BE. Ligji 124/2024 deklaron në tekstin e vet se është përafruar plotësisht me GDPR, kështu që praktikisht të dyja imponojnë të njëjtat detyrime dhe ky njoftim i vetëm i përmbush të dyja. Nëse ndonjëherë do të divergonin, zbatojmë atë që ju mbron më shumë.

3. Çfarë përpunojmë, pse dhe mbi çfarë bazë ligjore

a) Shërbimi i Sajtit dhe mbajtja e tij në funksion. Për t’ju dorëzuar një faqe, serverat tanë dhe rrjeti i shpërndarjes së përmbajtjes përpunojnë detyrimisht adresën tuaj IP, adresën e faqes që kërkuat, kohën e kërkesës, statusin e përgjigjes dhe identifikimin e shfletuesit e sistemit tuaj operativ. I përdorim për të shërbyer Sajtin, për të diagnostikuar defekte dhe për të ndalur abuzime si përmbytjet automatike. Baza ligjore është interesi i ligjshëm i kontrolluesit për të operuar dhe mbrojtur një faqe funksionale (neni 7, pika 1, shkronja "dh", i ligjit 124/2024 dhe neni 6, paragrafi 1, shkronja "f", i GDPR). Nuk i përdorim këto të dhëna për të ndërtuar një portret tuaj dhe nuk i kombinojmë me asgjë tjetër.

b) Numërimi i vizitave pa ju identifikuar. Veçmas nga çdo produkt analitike, ne numërojmë shikimet e faqeve dhe një listë të shkurtër e fikse ndërveprimesh në serverat tanë, për çdo vizitor. Kjo matje nuk përdor cookie, nuk shkruan asgjë në pajisjen tuaj dhe nuk lexon asgjë prej saj. Nuk krijon asnjë identifikues, as të përkohshëm dhe as të koduar, dhe adresa juaj IP nuk lexohet kurrë: shteti merret nga një kokë kërkese që rrjeti i shpërndarjes shton përpara se kërkesa të mbërrijë tek ne. Ajo që ruhet është një total ditor për faqe, për ngjarje, për shtet, për gjuhë dhe për faqen referuese. Nuk krijohet kurrë një regjistrim i një vizite individuale, kështu që asgjë prej tyre nuk mund të gjurmohet te ju dhe nuk përpunohet asnjë e dhënë personale. Nëse shfletuesi juaj dërgon një sinjal Global Privacy Control ose Do Not Track, vizita nuk numërohet fare.

c) Analitika, vetëm me pëlqimin tuaj. Nëse aktivizoni kategorinë Analitike në banderolën e cookie-ve, ne përdorim Google Analytics 4 për të kuptuar në formë të përmbledhur se si përdoret Sajti. Deri në pëlqimin tuaj, Google Consent Mode i mban të katër sinjalet e ruajtjes në "të mohuar" dhe nuk shkruhet asnjë cookie analitike. Baza ligjore është pëlqimi juaj (neni 7, pika 1, shkronja "a", i ligjit 124/2024 dhe neni 6, paragrafi 1, shkronja "a", i GDPR), të cilin mund ta tërhiqni në çdo kohë nga "Cilësimet e cookie-ve" në fund të faqes.

d) Regjistrimi i sesionit, vetëm me pëlqimin tuaj. Nëse aktivizoni Analitikën, ngarkojmë edhe Microsoft Clarity, që regjistron klikimet, lëvizjet e mouse-it, rrëshqitjen dhe një riprodhim të bashkëveprimit tuaj me faqen, që të gjejmë gjëra që nuk funksionojnë. Nuk merr vetëm një sinjal për zgjedhjen tuaj: nuk ngarkohet fare përpara pëlqimit, kështu që përpara tij nuk regjistrohet asgjë. Formulari i kontaktit dhe formulari i aplikimit maskohen plotësisht, kështu që çfarë shkruani në ta, përfshirë çdo skedar të bashkangjitur, nuk regjistrohet kurrë. Nuk e përdorim për t’ju identifikuar. Baza ligjore është pëlqimi juaj.

e) Reklamat, vetëm me pëlqimin tuaj. Ne promovojmë shërbimet tona përmes Google Ads. Nëse aktivizoni kategorinë Reklamuese, në pajisjen tuaj mund të ruhen identifikues reklamimi që të matim cila reklamë solli një kërkesë dhe, kur është e zbatueshme, t’ju shfaqim reklamat tona gjetkë. Nëse e lini joaktive, nuk përdoret asnjë ruajtje për reklama dhe identifikuesit e klikimeve të reklamave hiqen nga kërkesat dalëse. Baza ligjore është pëlqimi juaj dhe mund të refuzohet veçmas, pa refuzuar analitikën.

f) Nga ku erdhi një kërkesë, vetëm me pëlqimin tuaj. Nëse aktivizoni Analitikën, shënojmë në shfletuesin tuaj, për kohëzgjatjen e vizitës, faqen e parë që patë, faqen që ju referoi dhe parametrat e fushatës në adresë, dhe i bashkojmë me një kërkesë nëse na dërgoni një, që të dimë cilat kanale sjellin vërtet punë. Nëse nuk aktivizoni Analitikën, nuk shkruhet asgjë dhe informacioni humbet sapo largoheni. Baza ligjore është pëlqimi juaj.

g) Formulari i kontaktit. Kur na dërgoni një kërkesë, përpunojmë emrin, adresën e email-it dhe mesazhin tuaj, që janë të detyrueshme, plus numrin e telefonit, kompaninë dhe temën nëse i jepni, nëse kërkuat një NDA reciproke, gjuhën në të cilën shkruajtët dhe informacionin për burimin e kërkesës sipas shkronjës "f" nëse kishit dhënë pëlqimin. Regjistrojmë edhe adresën IP nga e cila mbërriti kërkesa dhe identifikimin e shfletuesit. Baza ligjore për trajtimin e kërkesës është që përpunimi është i nevojshëm për marrjen e hapave, me kërkesën tuaj, që i paraprijnë lidhjes së një kontrate (neni 7, pika 1, shkronja "b", i ligjit 124/2024 dhe neni 6, paragrafi 1, shkronja "b", i GDPR), ose interesi i ligjshëm i kontrolluesit për t’ju përgjigjur kur nuk ka kontratë në perspektivë. Baza ligjore për adresën IP dhe identifikimin e shfletuesit është më e ngushtë: interesi i ligjshëm për të parandaluar dhe provuar abuzimin e një formulari publik, arsye për të cilën i kufizojmë edhe frekuencën. Ato fshihen shumë përpara kërkesës vetë, siç përcaktohet në pikën 7.

h) Aplikimet për punë. Nëse aplikoni për një pozicion, përpunojmë emrin dhe mbiemrin, adresën e email-it, pozicionin për të cilin aplikuat dhe, nëse i jepni, numrin e telefonit, adresat LinkedIn dhe portfolio, letrën shoqëruese dhe skedarin e CV-së. Regjistrojmë edhe adresën IP dhe identifikimin e shfletuesit, për të njëjtën arsye kundër abuzimit si më sipër. Baza ligjore është që përpunimi është i nevojshëm për marrjen e hapave, me kërkesën tuaj, që i paraprijnë lidhjes së një kontrate pune, si edhe interesi i ligjshëm për të zhvilluar një proces rekrutimi. Ju kërkojmë të mos na dërgoni të dhëna që zbulojnë shëndetin, besimin, bindjet politike, anëtarësimin sindikal, jetën seksuale, origjinën etnike ose informacion biometrik e genetik: nuk i kërkojmë, nuk na duhen, neni 9 i ligjit 124/2024 ndalon përpunimin e tyre pa një bazë specifike, dhe nëse na i dërgoni gjithsesi, do t’i fshijmë në vend që t’i përdorim.

i) Përgjigjja pas kësaj. Pasi të na shkruani, përpunojmë korrespondencën që vijon në serverin tonë të postës, mbi të njëjtat baza si kërkesa ose aplikimi të cilit i bashkëlidhet.

j) Mjetet që i mbajnë të dhënat tuaja në pajisjen tuaj. Llogaritësit e pagës, TVSH-së, NIPT-it dhe fiskalizimit, vlerësuesi i projektit dhe ndërtuesi i CV-së funksionojnë të gjithë në shfletuesin tuaj. Llogaritësit nuk na dërgojnë absolutisht asgjë. Vlerësuesi i projektit e ruan vlerësimin në shfletuesin tuaj vetëm për kohëzgjatjen e vizitës, që formulari i kontaktit të mund të parambushet nëse zgjidhni ta dërgoni, moment në të cilin zbatohet shkronja "g". Ndërtuesi i CV-së ruan atë që shkruani, përfshirë çdo fotografi që shtoni, në ruajtjen e shfletuesit tuaj dhe në asnjë vend tjetër: nuk transmetohet kurrë tek ne, nuk mund ta shohim, dhe pastrimi i ruajtjes së shfletuesit ose përdorimi i komandës së fshirjes në mjetin vetë e heq.

k) Biseda e drejtpërdrejtë (chat). Nëse hapni bisedën dhe dërgoni një mesazh, ne përpunojmë atë që shkruani, faqen nga e cila nisët, shtetin tuaj, identifikimin e shfletuesit dhe, nëse zgjidhni t’i jepni, emrin dhe adresën e email-it. Nuk jeni i detyruar: biseda funksionon edhe pa ato dhe ne nuk do të dimë kush jeni nëse nuk na e thoni. Në shfletuesin tuaj ruhet një token i rastësishëm që të mund t’ju shfaqim bisedën tuaj nëse kthehet. Biseda përcillet në hapësirën tonë të brendshme Mattermost, që t’ju përgjigjet një person dhe jo një robot. Baza ligjore është që përpunimi është i nevojshëm për marrjen e hapave, me kërkesën tuaj, që i paraprijnë lidhjes së një kontrate, ose interesi i ligjshëm i kontrolluesit për t’ju përgjigjur. Identifikimi i shfletuesit fshihet pas 3 muajsh dhe e gjithë biseda pas 12.

4. Cookie-t dhe teknologjitë e ngjashme

Si parazgjedhje është aktive vetëm ruajtja rreptësisht e nevojshme. Analitika dhe Reklamat janë opsionale, të refuzueshme veç e veç, dhe asnjëra nuk aktivizohet pa e aktivizuar ju. Mund ta ndryshoni zgjedhjen në çdo kohë nga "Cilësimet e cookie-ve" në fund të faqes, dhe tërheqja është saktësisht aq e lehtë sa dhënia e pëlqimit, siç kërkon neni 8, pika 3, i ligjit 124/2024.

Kur bëni një zgjedhje, ne e regjistrojmë në shfletuesin tuaj bashkë me datën dhe versionin e kategorive që ju u shfaqën, sepse neni 8, pika 1, kërkon që të jemi në gjendje të provojmë se ju dhatë pëlqimin. Ai regjistrim mbetet në pajisjen tuaj, nuk dërgohet tek ne dhe nuk përdoret për të gjurmuar.

Politika e Cookie-ve rendit çdo cookie dhe çdo çelës ruajtjeje që përdor Sajti, për çfarë shërben secili dhe cilët kërkojnë pëlqim.

5. Kush tjetër i shikon të dhënat tuaja

Ne nuk shesim të dhëna personale, nuk i ndajmë për reklamat e të tjerëve dhe nuk jemi pjesë e një grupi shoqërish brenda të cilit qarkullojnë të dhënat. Këto janë kategoritë e vetme të marrësve, dhe secili angazhohet me një kontratë me shkrim që i detyron të përpunojnë vetëm sipas udhëzimeve tona, siç kërkon neni 26 i ligjit 124/2024.

• Hetzner Online GmbH (Gjermani), që ofron serverat në Finlandë ku funksionojnë Sajti dhe baza e tij e të dhënave, dhe që ka pra akses teknik në atë që ruhet atje.
• Cloudflare, Inc., që qëndron përpara Sajtit si rrjeti i shpërndarjes së përmbajtjes dhe shtresa e sigurisë, dhe që përpunon pra të dhënat e trafikut të pikës 3, shkronja "a".
• Google Ireland Limited dhe degët e tij, për Google Analytics 4 dhe Google Ads, dhe vetëm për vizitorët që dhanë pëlqimin.
• Microsoft Ireland Operations Limited dhe degët e tij, për Microsoft Clarity, dhe vetëm për vizitorët që dhanë pëlqimin.
• Sistemet tona që i vendosim vetë në vend që t’i blejmë: serveri i postës që mbart njoftimin dhe përgjigjen, dhe hapësira e brendshme Mattermost në domenin tonë ku publikohet një kërkesë ose aplikim i re, që t’i shohë personi i duhur. Asnjëri nuk është shërbim i palës së tretë.
• Këshilluesit profesionistë si avokatë dhe kontabilistë, kur na duhet një mendim për një çështje që përfshin të dhënat tuaja.
• Autoritetet publike dhe gjykatat, kur jemi të detyruar me ligj të dhënim informacion ose kur duhet të mbrojmë një pretendim ligjor.
• Stripe Payments Europe, Limited (Irlandë) dhe degët e saj, që përpunojnë pagesat me kartë dhe faturat, vetëm për abonentët e Square Tender Alerts, siç përshkruhet në pikën 14.

Nëse një ditë do të transferonim veprimtarinë, ose një pjesë të saj, të dhënat e përshkruara këtu mund t’i kalojnë blerësit, i cili do të ishte i detyruar nga ky njoftim derisa t’ju komunikonte ligjërisht një të tjetër.

6. Ku ruhen të dhënat dhe transferimet jashtë

Sajti dhe baza e tij e të dhënave funksionojnë në serverë të vendosur në Helsinki, Finlandë, brenda Bashkimit Evropian. Kërkesat, aplikimet për punë dhe CV-të ruhen pra në BE dhe nuk në Shqipëri, ndonëse ne i aksesojmë nga Shqipëria, ku jemi të vendosur.

Ngaqë ju i jepni të dhënat drejtpërdrejt dhe ne jemi kontrolluesi që i merr, ajo mbledhje fillestare nuk përbën "transferim" për qëllimet e GDPR dhe nuk kërkon asnjë mekanizëm transferimi. Ajo që mund të përbëjë transferim është përdorimi i mëtejshëm i ofruesve jashtë Shqipërisë, i rregulluar nga neni 39 e në vijim i ligjit 124/2024. Kur marrësi ndodhet në një shtet që Komisioneri ka njohur si me nivel të mjaftueshëm mbrojtjeje sipas nenit 40, ajo është baza. Kur nuk ka një vendim të tillë, baza janë masat e përshtatshme mbrojtëse të nenit 41, praktikisht klauzolat standarde kontraktuale në kushtet e përpunimit të të dhënave të ofruesve tanë. Ofruesit e pikës 5 kontraktohen përmes entiteteve të tyre irlandeze ose gjermane dhe disa nga ata përpunojnë të dhëna në Shtetet e Bashkuara në bazë të atyre klauzolave.

Ju kini të drejtë të dini cilat masa mbrojtëse zbatohen dhe të marrni një kopje të tyre. Shkruani në privacy@square.al dhe do t’ju tregojmë cilat shtete përfshihen duke ju dërguar klauzolat përkatëse.

7. Sa gjatë i ruajmë

Ne i ruajmë të dhënat personale vetëm sa kërkon qëllimi për të cilin u mblodhën, dhe këtë e zbatojmë me një proces të planifikuar, jo me qëllime të mira. Afatet nisin nga data kur i marrim të dhënat.

• Kërkesat e dërguara nga formulari i kontaktit: 36 muaj, pas të cilëve fshihet i gjithë regjistrimi. Adresa IP, identifikimi i shfletuesit dhe informacioni për burimin e kërkesës që i bashkëlidhen fshihen më parë, pas 12 muajsh, sepse qëllimi kundër abuzimit që ato shërbejnë shterret shumë përpara qëllimit tregtar.
• Aplikimet për punë: skedari i CV-së fshihet pas 12 muajsh dhe pjesa e mbetur e aplikimit pas 24 muajsh. Nëse ju punësojmë, aplikimi bëhet pjesë e dosjes tuaj të punës dhe ruhet sipas rregullave që zbatohen për ato dosje.
• Korrespondenca me email: ruhet bashkë me kërkesën ose aplikimin të cilit i bashkëlidhet dhe fshihet në të njëjtin afat.
• Bisedat në chat: identifikimi i shfletuesit fshihet pas 3 muajsh dhe e gjithë biseda, përfshirë çfarë shkruajtët dhe çdo emër ose email që dhatë, pas 12 muajsh.
• Regjistrimet e trafikut dhe sigurisë të pikës 3, shkronja "a": ditë deri në javë, sipas ruajtjes që zbatojnë ofruesit tanë të infrastrukturës, dhe kurrë të përdorura përtej qëllimeve të atij paragrafi.
• Të dhënat e Google Analytics 4 dhe Microsoft Clarity: ruhen nga Google dhe Microsoft sipas cilësimeve që produktet e tyre na vënë në dispozicion, dhe prona e Analytics është vendosur në afatin më të shkurtër të ruajtjes së ngjarjeve që produkti ofron.
• Numërimet tona të vizitave: ruhen pa afat, sepse janë totale ditore dhe nuk përmbajnë të dhëna personale që mund të skadojnë.
• Zgjedhja juaj për cookie-t: mbetet në shfletuesin tuaj derisa ta ndryshoni ose të pastroni ruajtjen e shfletuesit.
• Llogaritë e Square Tender Alerts, regjistrimet e hyrjes, regjistri i dërgesave dhe regjistri i provave falas: afatet e përcaktuara në pikën 14.

Mund të mbajmë diçka përtej afateve të mësipërme vetëm kur duhet, për shembull kur është i hapur një pretendim ligjor ose një kërkesë e një autoriteti, dhe vetëm për sa kohë zgjat ai.

8. Të drejtat tuaja

Nenet 13 deri 20 të ligjit 124/2024, dhe nenet përkatëse të GDPR, ju njohin të drejtat e mëposhtme mbi të dhënat tuaja. Ushtrimi i tyre është pa pagesë.

• Të informoheni për përpunimin, që është funksioni i këtij dokumenti.
• Të marrni konfirmim nëse përpunojmë të dhëna për ju dhe një kopje të tyre, bashkë me informacionin e parashikuar në nenin 14.
• Të korrigjohen të dhënat e pasakta dhe të plotësohen të dhënat e paplota.
• Të fshihen të dhënat, përfshirë të drejtën për t’u harruar të nenit 16, kur zbatohet një nga arsyet e parashikuara në ligj.
• Të kufizohet përpunimi ndërsa zgjidhet një kontestim mbi saktësinë ose ligjshmërinë.
• Të marrni të dhënat që na dhatë në një format të strukturuar, të përdorur gjerësisht dhe të lexueshëm nga makina, dhe të dërgohen te një kontrollues tjetër kur është teknikisht e mundur.
• Të kundërshtoni përpunimin që bazohet në interesin e ligjshëm të kontrolluesit. Kur përpunojmë për marketing të drejtpërdrejtë, kundërshtimi është absolut: neni 46, pika 4, ju jep të drejtën të kundërshtoni në çdo moment dhe ne duhet të ndalojmë, pa peshuar interesin tonë kundrejt tuajit.
• Të mos i nënshtroheni një vendimi që bazohet vetëm në përpunim automatik dhe që sjell efekte juridike ose në mënyrë të njëjtë të rëndësishme ndaj jush.
• Të tërhiqni një pëlqim të dhënë, në çdo kohë, pa cenuar ligjshmërinë e atij që u krye përpara tërheqjes.

Për të ushtruar një nga këto, shkruani në privacy@square.al duke thënë cilën të drejtë ushtroni. Do t’ju përgjigjemi brenda 30 ditëve, siç kërkon neni 14. Nëse kërkesa është veçanërisht e ndërlikuar, mund të na duhet më shumë kohë, dhe në atë rast do t’ju shpjegojmë arsyen brenda atyre 30 ditëve. Nëse nga kërkesa nuk mund të kuptojmë kush jeni, mund të kërkojmë informacion të mjaftueshëm për t’u bindur, sepse dorëzimi i të dhënave tuaja personit të gabuar do të ishte gabim më i rëndë sesa një përgjigje e vonuar.

Ne nuk ju profilizojmë. I vetmi vendim automatik në të gjithë Sajtin është kontrolli i provës falas të Square Tender Alerts, i përshkruar në pikën 14, që nuk ndikon në asgjë tjetër përveç provës dhe që e shqyrton një person me kërkesën tuaj.

9. Nëse doni të ankoheni

Do të preferonim ta thoshit para nesh, sepse pjesa më e madhe e gjërave zgjidhet më shpejt drejtpërdrejt. Por nuk jeni i detyruar dhe mund t’i ankoheni një autoriteti mbikëqyrës pavarësisht nëse e kini ngritur me ne.

Në Shqipëri autoriteti është Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale: Rr. "Abdi Toptani", Nd. 5, 1001 Tiranë, Albania, telefon +355 42 237 200, email info@idp.al, idp.al.

Nëse ndodheni në Bashkimin Evropian ose në Zonën Ekonomike Europiane, mund t’i ankoheni në vend të kësaj autoritetit të mbrojtjes së të dhënave të shtetit ku jetoni ose punoni, ose ku ndodhi problemi. Kini gjithashtu të drejtën t’i drejtoheni gjykatës dhe të kërkoni dëmshpërblim për dëmin e shkaktuar nga një përpunim i paligjshëm.

10. Të miturit

Sajti u drejtohet bizneseve dhe personave që kërkojnë punë, jo të miturve, dhe ne nuk mbledhim me dijeni të dhëna të të miturve. Kur bazohemi në pëlqim për një shërbim online, neni 8, pika 6, i ligjit 124/2024 e bën atë pëlqim të vlefshëm vetëm nga mosha 16 vjeç; nën atë moshë duhet të jepet ose autorizohet nga prindi ose kujdestari ligjor. Nëse mendoni se një i mitur na ka dhënë të dhëna personale, shkruajini dhe do t’i fshijmë.

11. Siguria, dhe çfarë ndodh nëse dështon

Trafiku drejt dhe nga Sajti është i enkriptuar në transit dhe Sajti shërbehet vetëm mbi HTTPS, me HTTP Strict Transport Security. Zona administrative ku shqyrtohen kërkesat, aplikimet dhe CV-të është pas autentikimit, një CV mund të shkarkohet vetëm nga një administrator i autentikuar, dhe aksesi kufizohet te personat që e kanë të nevojshme. Formularët publikë kanë kufizim frekuence dhe mbajnë një fushë të padukshme që kap dërgimet automatike. E mbajmë platformën dhe varësitë e saj të përditësuara. Asnjë masë nuk e bën një sistem plotësisht të sigurt dhe ne nuk pretendojmë të kundërtën.

Nëse ndodh një cenim i të dhënave personale, neni 29 i ligjit 124/2024 kërkon që ta njoftojmë Komisionerin sa më shpejt të jetë e mundur dhe jo më vonë se 72 orë pas marrjes dijeni, përveç kur cenimi nuk ka gjasa të rrezikojë të drejtat dhe liritë tuaja, dhe që t’ju informojmë drejtpërdrejt kur rreziku për ju ka gjasa të jetë i lartë. Ne kemi një procedurë me shkrim për këtë dhe dokumentojmë çdo cenim, siç kërkon neni 29, pika 6.

12. Nëse jeni i detyruar të na jepni të dhënat tuaja

Të dhënat e pikës 3, shkronja "a", janë të pashmangshme: kështu i dorëzon internet një faqe dhe, sikur të mos mund të përpunoheshin, Sajti nuk mund t’ju shfaqej. Gjithçka tjetër është zgjedhja juaj. Mund të lexoni të gjithë Sajtin pa dhënë pëlqim për asgjë, pa mbushur asnjë formular dhe pa na thënë kush jeni.

Nëse zgjidhni të na kontaktoni ose të aplikoni për një pozicion, fushat e shënuara si të detyrueshme janë vërtet të detyrueshme, dhe pasoja e vetme e mosdhënies së tyre është që nuk mund t’i përgjigjemi kërkesës ose të shqyrtojmë aplikimin. Nuk ka asnjë disavantazh tjetër për ju.

13. Ndryshimet në këtë njoftim

Nëse ndryshojmë mënyrën si përpunojmë të dhënat personale, do të përditësojmë këtë faqe dhe do të ndryshojmë datën në kokë përpara se ndryshimi të hyjë në fuqi. Kur një ndryshim ju prek në mënyrë të thelbësore, do të bëjmë më shumë sesa ndryshimin e datës: do ta shpallim në Sajt dhe, kur ndryshimi kërkon pëlqimin tuaj, do ta kërkojmë sërish në vend që ta presupozojmë.

Ky version, i datës 7 shtator 2026, zëvendëson plotësisht versionin e përditësuar në gusht 2026. U rishkrua sepse teksti i mëparshëm bazohej në ligjin 9887/2008, i cili është shfuqizuar.

14. Square Tender Alerts

Kjo pikë zbatohet vetëm nëse krijoni një llogari në Square Tender Alerts, shërbimin tonë me pagesë që u dërgon abonentëve me email njoftimet e reja të prokurimit publik të publikuara nga Agjencia e Prokurimit Publik (APP) dhe i rendit në një panel për abonentët. Gjithçka e mësipërme vlen edhe për shërbimin; kjo pikë shton atë që është specifike për të.

Çfarë përpunojmë. Adresën e email-it me të cilën regjistroheni; emrin dhe NIPT-in e shoqërisë; kategoritë dhe planin e faturimit që zgjidhni; datën dhe versionin e kushteve që pranuat; një regjistrim për çdo lidhje hyrjeje që ju dërgojmë dhe për çdo sesion hyrjeje; një regjistrim se cilat njoftime ju dërguam me email dhe kur; dhe email-et për abonimin që ju dërgojmë. Kur abonoheni, Stripe mbledh të dhënat e kartës dhe adresën e faturimit në faqen e vet të pagesës. Ne nuk e shohim dhe nuk e ruajmë kurrë numrin e kartës: nga Stripe marrim referencat e klientit dhe të abonimit, gjendjen e pagesave, faturat, emrin dhe adresën e email-it që vendosët për faturimin, dhe gjurmën e kartës (card fingerprint), një kod që identifikon një kartë pa zbuluar numrin e saj.

Pse, dhe mbi çfarë bazë ligjore. Për të krijuar dhe administruar llogarinë, për t’ju dërguar email-in ditor, për t’ju përgjigjur dhe për t’ju faturuar, baza është që përpunimi është i nevojshëm për zbatimin e kontratës që lidhni kur pranoni kushtet tona (neni 7, pika 1, shkronja "b", i ligjit 124/2024 dhe neni 6, paragrafi 1, shkronja "b", i GDPR). Ruajtja e faturave dhe e të dhënave të pagesave është detyrim ligjor sipas legjislacionit shqiptar tatimor dhe të kontabilitetit (shkronja "c" e të njëjtave nene). Dy përdorime të tjera mbështeten në interesin e ligjshëm të kontrolluesit (neni 7, pika 1, shkronja "dh", i ligjit 124/2024 dhe neni 6, paragrafi 1, shkronja "f", i GDPR): regjistrimet që na lejojnë të ndalim abuzimin automatik me hyrjen dhe regjistrimin, dhe rregulli që çdo shoqëri, e identifikuar me NIPT-in e saj, e merr provën falas vetëm një herë.

I vetmi vendim automatik në shërbim. Për të zbatuar rregullin e një prove për shoqëri, krahasojmë gjurmën e kartës së një prove të re me gjurmët e provave të mëparshme. Nëse e njëjta kartë është përdorur tashmë për një provë me një NIPT tjetër, abonimi i ri nis pa provë falas. Kjo ndodh automatikisht. Nuk ka asnjë efekt tjetër përveç atij mbi provën, dhe mund të kërkoni që ta shqyrtojë një person, si dhe ta kundërshtoni, duke shkruar në privacy@square.al.

Kush tjetër i shikon. Përveç marrësve të pikës 5, pagesat dhe faturat i përpunon për ne Stripe (Stripe Payments Europe, Limited, Irlandë). Për të dhënat e kartës që mbledh në faqen e vet të pagesës, dhe për parandalimin e mashtrimeve e detyrimet e veta ligjore, Stripe vepron si kontrollues më vete sipas politikës së vet të privatësisë; për pjesën tjetër përpunon të dhëna sipas udhëzimeve tona. Stripe mund të përpunojë të dhëna në Shtetet e Bashkuara, mbi masat mbrojtëse të përshkruara në pikën 6. Email-et ditore dhe lidhjet e hyrjes dërgohen nga serveri ynë i postës.

Njoftimet në shfletues. Janë opsionale dhe aktivizohen veçmas në çdo pajisje, nga faqja Abonimi në panel. Për t'i dërguar, ruajmë bashkë me llogarinë tuaj adresën e njoftimeve dhe çelësat e enkriptimit që shfletuesi juaj na jep për atë pajisje, si dhe një emërtim të shkurtër të pajisjes që merret nga shfletuesi (për shembull "Chrome, Android"). Çdo njoftim enkriptohet dhe dorëzohet përmes shërbimit të njoftimeve të prodhuesit të shfletuesit tuaj (për shembull Google, Mozilla, Apple ose Microsoft), i cili sheh vetëm që një mesazh i dërgohet asaj adrese. Njoftimi tregon sa njoftime të reja ka në kategoritë tuaja dhe, kur jeni i identifikuar në atë pajisje, titullin e të parit. Pajisja hiqet kur i çaktivizoni njoftimet ose e hiqni nga paneli, kur shërbimi i njoftimeve raporton se adresa nuk vlen më, ose pas pesë dorëzimeve të dështuara radhazi. Baza është zbatimi i shërbimit që keni kërkuar (neni 7, pika 1, shkronja "b", i ligjit 124/2024 dhe neni 6, paragrafi 1, shkronja "b", i GDPR).

Shikimi i dokumenteve. Dokumentet e një tenderi mbeten në app.gov.al. Kur klikoni Shiko te një dokument PDF ose imazh, shfletuesi juaj e hap direkt nga app.gov.al. Kur klikoni Shiko te një dokument Word, Excel ose PowerPoint, ai hapet në shikuesin falas të Microsoft Office (view.officeapps.live.com): shfletuesi juaj ngarkon faqen e Microsoft-it, e cila merr vetë dokumentin publik nga app.gov.al, kështu që Microsoft merr kërkesën e shfletuesit tuaj si për çdo faqe interneti. Kjo ndodh vetëm kur klikoni Shiko; Shkarko e merr skedarin direkt nga app.gov.al.

Lidhjet e ftesës. Nëse vini përmes një lidhjeje ftese që ju dërguam, adresa mban një kod të shkurtër që emërton atë ftesë. Ai kalon te formulari i regjistrimit vetëm përmes adresës, asgjë nuk ruhet në shfletuesin tuaj, dhe ruhet bashkë me llogarinë tuaj që të dimë cila nga ftesat tona çoi në një regjistrim. Hyrjet në një faqe me kod numërohen vetëm si total për çdo kod. Baza është interesi i ligjshëm i kontrolluesit për të ditur cilat nga kontaktet tona funksionojnë (neni 7, pika 1, shkronja "dh", i ligjit 124/2024 dhe neni 6, paragrafi 1, shkronja "f", i GDPR).

Të dhëna për persona të tjerë në njoftime. Njoftimet vijnë nga eksporti publik i procedurave të Agjencisë së Prokurimit Publik dhe përmbajnë emrat dhe NIPT-et e operatorëve që fituan një procedurë. Kur fituesi është person fizik, për shembull një tregtar individual, këto janë të dhëna personale për të. I shfaqim vetëm ashtu siç i publikon Agjencia, vetëm brenda panelit të abonentëve dhe në email-e, dhe vetëm për qëllimin për të cilin i publikon Agjencia, transparencën e prokurimit publik. Nuk i kombinojmë me asgjë tjetër dhe nuk i përdorim për të kontaktuar askënd. Baza është interesi i ligjshëm i kontrolluesit për të dhënë një regjistër të plotë të çdo procedure (neni 7, pika 1, shkronja "dh", i ligjit 124/2024 dhe neni 6, paragrafi 1, shkronja "f", i GDPR). Nëse jeni një person i tillë, keni të drejtat e pikës 8, përfshirë të drejtën për të kundërshtuar.

Paneli dhe email-et. Paneli i abonentëve vendos një cookie rreptësisht të nevojshme, që ju mban të identifikuar dhe që përshkruhet në Politikën e Cookie-ve. Paneli numërohet me të njëjtën matje pa cookie të përshkruar në pikën 3, shkronja "b": pa cookie, pa identifikues dhe pa regjistrim të vizitave individuale, vetëm totale ditore, përfshirë sa shpesh përdoret secili funksion i panelit, për shembull aplikimi i një filtri, hapja e një njoftimi ose shkarkimi i një dokumenti. Të gjitha faqet e njoftimeve numërohen nën një adresë të përbashkët, kështu që totalet nuk tregojnë kurrë cilat njoftime u hapën. Microsoft Clarity, i përshkruar në pikën 3, shkronja "d", ngarkohet në panel vetëm nëse keni aktivizuar kategorinë Analitike në banderolën e cookie-ve, e njëjta zgjedhje që vlen në pjesën tjetër të Sajtit, të cilën mund ta ndryshoni në çdo kohë nga "Cilësimet e cookie-ve" në panel. Kur ngarkohet, gjithçka që shfaqet ose shkruhet në panel maskohet, kështu që regjistron klikimet, rrëshqitjen dhe kalimin nga një faqe në tjetrën, por jo njoftimet, të dhënat e llogarisë suaj apo çfarëdo që shkruani, dhe nuk ngarkohet fare në një faqe, adresa e së cilës përmban një kërkim ose një kod njëpërdorimësh. Paneli nuk ngarkon Google Analytics dhe asnjë mjet reklamimi. Email-i ditor nuk përmban piksel gjurmimi dhe mund ta ndalni në çdo kohë nga një lidhje në çdo email ose nga paneli.

Sa gjatë i ruajmë:

• Lidhjet e hyrjes: fshihen 7 ditë pasi krijohen. Një lidhje nuk funksionon më pas 15 minutash, ose sapo përdoret.
• Sesionet e hyrjes: një sesion zgjat 30 ditë dhe fshihet kur dilni nga llogaria, ose një ditë pasi skadon.
• Regjistri se cilat njoftime ju dërguam me email, dhe email-et për abonimin: 180 ditë.
• Një llogari me adresë email-i të pakonfirmuar dhe pa abonim: fshihet 30 ditë pas regjistrimit.
• Një llogari e konfirmuar, por pa abonim: fshihet 24 muaj pas hyrjes së fundit.
• Një llogari, abonimi i fundit i së cilës ka përfunduar: fshihet, bashkë me gjithçka që i përket, 24 muaj pasi abonimi përfundoi.
• Regjistri i provës falas (NIPT-i, emri dhe adresa e email-it të vendosura për faturimin, dhe gjurma e kartës): 36 muaj pasi u kërkua prova, që rregulli i një prove për shoqëri të mund të zbatohet. Pasi llogaria fshihet, regjistri nuk lidhet më me të.
• Faturat dhe të dhënat e pagesave: ruhen për aq kohë sa kërkon legjislacioni shqiptar i kontabilitetit dhe i tatimeve, edhe pasi llogaria fshihet.
• Stripe i ruan regjistrimet e veta sipas rregullave të veta të ruajtjes.

Çfarë duhet të na jepni. Adresa e email-it, emri i shoqërisë dhe NIPT-i janë të detyrueshme për të krijuar llogarinë, dhe një kartë është e detyrueshme për të nisur provën ose për t’u abonuar. Pa to nuk mund ta ofrojmë shërbimin; nuk ka pasojë tjetër. Për të mbyllur llogarinë, shkruani në privacy@square.al: anulojmë çdo abonim aktiv dhe fshijmë llogarinë, duke ruajtur vetëm regjistrin e provës dhe faturat e përshkruara më sipër.