Në bazë të ligjit nr. 9887 të datës 10/03/2008 "Për mbrojtjen e të dhënave personale" ("Ligji"), kjo faqe përshkruan metodat e përpunimit të të dhënave personale të përdoruesve ("Subjektet e të dhënave" ose "Përdoruesit") që konsultojnë faqen e internetit www.square.al ("Sajti").
Specifikohet se ky informacion nuk ka të bëjë me faqe të tjera, faqe ose shërbime online që mund të arrihen nëpërmjet lidhjeve hipertekstike që mund të publikohen në Sajt, por duke iu referuar burimeve jashtë domenit ose nën-domenit të Faqes.
Informacion specifik publikohet gjithashtu në faqet e sajtit të përgatitura për ofrimin e shërbimeve të caktuara.
Kontrolluesi i të Dhënave
Kontrolluesi i të Dhënave ("Kontrolluesi") është Square Software SH.P.K. ("Square Software"), me seli në Rrugën Muhamet Gjollesha, Ndërtesa 30, 1001 Tiranë, Shqipëri (NIPT M51418039H), që mund të kontaktohet në adresën e emailit [email protected].
Të dhënat e navigimit
Sistemet kompjuterike dhe procedurat e softuerit të përdorura për funksionimin e Sajtit marrin, gjatë funksionimit të tyre normal, disa të dhëna personale, transmetimi i të cilave është i nënkuptuar me përdorimin e protokolleve të komunikimit në Internet. Kjo kategori e të dhënave përfshin, për shembull, adresat IP ose emrat e domeneve të kompjuterëve dhe terminaleve të përdorura nga Përdoruesit, adresat në shënimin URI / URL (Uniform Resource Identifier / Locator) të burimeve të kërkuara, kohën e kërkesës, metodën e përdorur për dërgimin e kërkesës në server, madhësinë e skedarit të marrë si përgjigje, kodin numerik që tregon statusin e përgjigjes së dhënë nga serveri (i suksesshëm, gabim, etj.) dhe parametra të tjerë që lidhen me sistemin operativ dhe mjedisin informatik të Përdoruesit.
Këto të dhëna, të nevojshme për përdorimin e shërbimeve të internetit, përpunohen gjithashtu për:
- të marrë informacion statistikor për përdorimin e shërbimeve (faqet më të vizituara, numrin e vizitorëve sipas orarit ose ditës, zonat gjeografike të origjinës, etj.);
- të kontrolluar funksionimin korrekt të shërbimeve të ofruara.
Baza ligjore e këtij përpunimi është ndjekja e interesit legjitim të Kontrolluesit të të Dhënave, i cili balancohet në mënyrë të barabartë me interesin legjitim të Subjekteve të të Dhënave, pasi aktiviteti i përpunimit të të dhënave personale kufizohet në atë që është rreptësisht e nevojshme për kryerjen e operacioneve dhe përpunimit tjetër të treguar në këtë paragraf. Të dhënat do të përpunohen derisa të shterohet interesi legjitim i Kontrolluesit të të Dhënave, me përjashtim të nevojave që mund të lindin për të konstatuar krime kundër Sajtit ose për të përmbushur kërkesat e paraqitura nga autoritetet publike dhe/ose organet mbikëqyrëse.
Të dhënat e komunikuara nga Përdoruesi
Dërgimi opsional, i qartë dhe vullnetar i mesazheve në adresat e kontaktit të publikuara në Sajt, përdorimi i numrave të telefonit/faksit, i mesazheve private të dërguara nga Përdoruesit në profilet/faqet institucionale të Kontrolluesit në mediat sociale (kur ofrohet kjo mundësi), si dhe përpilimi dhe dërgimi i formularëve në Sajt, përfshijnë marrjen e të dhënave të kontaktit të dërguesit, të nevojshme për t’iu përgjigjur kërkesave të tij, si dhe të gjitha të dhënat personale të komunikuara nga subjekti i të dhënave ose të kërkuara në kontekstin e përpilimit të ndonjë moduli. Të dhënat e marra në këtë mënyrë do të përpunohen për kohën e nevojshme për t’iu përgjigjur kërkesës së subjektit të të dhënave dhe do të fshihen maksimumi pas 36 muajsh.
Për më tepër, aty ku ofrohet, Përdoruesi mund t’i sigurojë vullnetarisht Kontrolluesit të të Dhënave të dhënat e tij personale gjithashtu duke krijuar llogarinë e tij. Të dhënat personale të siguruara në këtë mënyrë mblidhen dhe përpunohen nga Kontrolluesi i të Dhënave për të gjeneruar dhe menaxhuar llogarinë e Përdoruesit. Të dhënat do të përpunohen për kohën në të cilën llogaria është aktive dhe do të fshihen pas kërkesës për çaktivizimin e saj nga Përdoruesi ose, automatikisht, në rast të mospërdorimit të llogarisë nga Përdoruesi për një periudhë të caktuar kohore. Baza ligjore e këtyre përpunimeve është ekzekutimi i kërkesës së subjekteve të të dhënave.
Metodat e përpunimit
Përpunimi i të dhënave personale bëhet duke përdorur mjete informatike dhe telematike dhe, në mënyrë të mbetur, manuale, me logjikë të lidhur rreptësisht me qëllimet e theksuara më sipër dhe, në çdo rast, në përputhje me masat paraprake, garancitë dhe masat e nevojshme të parashikuara nga legjislacioni referues, që synojnë sigurimin e konfidencialitetit, integritetit dhe disponueshmërisë së të dhënave personale, si dhe shmangien e dëmeve, materiale apo jomateriale (p.sh. humbja e kontrollit të të dhënave personale ose kufizimi i të drejtave, diskriminimi, vjedhja ose uzurpimi i identitetit, humbjet financiare, deshifrimi i paautorizuar i pseudonimizimit, dëmtimi i reputacionit, humbja e konfidencialitetit të të dhënave personale të mbrojtura nga sekreti profesional ose çdo dëm tjetër i rëndësishëm ekonomik ose social).
Komunikimi dhe shpërndarja
Për ndjekjen e qëllimeve të lartpërmendura, Kontrolluesi i të Dhënave rezervon të drejtën t’u komunikojë të dhënat personale marrësve që u përkasin kategorive të mëposhtme:
- autoriteteve publike dhe/ose organeve mbikëqyrëse (p.sh. autoritetet gjyqësore, autoritetet e sigurisë publike, etj.);
- shoqërive të tjera të grupit të cilit i përket Kontrolluesi i të Dhënave, ose në çdo rast shoqërive kontrolluese (mëmë), shoqërive të kontrolluara (bija) ose shoqërive të lidhura, të vendosura edhe jashtë vendit, si pjesë e marrëveshjeve ekzistuese të infragrupit për menaxhimin e aktiviteteve të përmendura në qëllimet e mësipërme;
- subjekteve që kryejnë shërbime për marrjen, përpunimin dhe ruajtjen e të dhënave;
- subjekteve që ofrojnë shërbime për menaxhimin e sistemit të informacionit të Kontrolluesit dhe të rrjeteve të telekomunikacionit (përfshirë shërbimet e bisedës në chat dhe të postës);
- subjekteve që kryejnë asistencë ndaj Subjekteve të të Dhënave personale;
- firmave ose shoqërive profesionale në fushën e asistencës dhe marrëdhënieve të konsulencës;
- subjekteve që kryejnë asistencë dhe konsulencë në komunikim;
- subjekteve që kryejnë operacione të kontrollit, rishikimit dhe certifikimit të aktiviteteve të kryera nga Kontrolluesi i të Dhënave;
- subjekteve të cilët për arsye të ndryshme pasojnë Shoqërinë në pronësinë e marrëdhënieve juridike (p.sh. të transferuarit ose të mundshëm të transferuarit e mallrave, kredive dhe/ose kontratave).
Subjektet që i përkasin kategorive të renditura më sipër veprojnë në mënyrë të pavarur si Kontrollues të veçantë të të dhënave, ose si Përpunues të të Dhënave të caktuar për këtë qëllim nga Kontrolluesi i të Dhënave. Lista e azhurnuar e këtyre palëve të treta është në dispozicion nëpërmjet një kërkese në adresën e emailit [email protected]. Të dhënat mund të njihen gjithashtu, në lidhje me kryerjen e detyrave të caktuara, nga vetë personeli i Kontrolluesit të të Dhënave, i autorizuar posaçërisht nga Kontrolluesi i të Dhënave për t’i përpunuar ato.
Në çdo rast, të dhënat personale nuk do të shpërndahen dhe, për rrjedhojë, nuk do të vihen në vëmendje të subjekteve të papërcaktuara, në çfarëdo forme, për shembull duke i vënë në dispozicion ose duke i konsultuar ato, pa pëlqimin e shprehur të subjektit të të dhënave personale, kur kërkohet. Sidoqoftë, Përdoruesit që përdorin forumet, ose kanale të tjera që mund të vihen në dispozicion nga Kontrolluesi i të Dhënave, për të publikuar materialet e tyre, përfshirë të dhënat e tyre personale, në Sajt, pranojnë se informacioni i bërë publik mund të lexohet, mblidhet dhe përdoret nga palë të treta që nuk kanë marrëdhënie me Kontrolluesin e të Dhënave, edhe për dërgimin e mesazheve të padëshiruara. Kontrolluesi i të Dhënave deklaron veten të përjashtuar nga përgjegjësia për çdo përdorim të papërshtatshëm që palët e treta mund të bëjnë me të dhënat personale që Përdoruesit zgjedhin të publikojnë përmes kanaleve të sipërpërmendura.
Transferimi i të dhënave jashtë Shqipërisë
Kontrolluesi i të Dhënave pranon se, për ndjekjen e qëllimeve të lartpërmendura, të dhënat personale të Subjekteve të të Dhënave mund t’u transferohen subjekteve të vendosura në vende jashtë Republikës së Shqipërisë. Ky transferim do të bëhet vetëm nëse vendi pritës siguron një nivel të përshtatshëm mbrojtjeje. Një kopje e çdo të dhëne personale të transferuar jashtë vendit, si dhe lista e vendeve të treta / organizatave ndërkombëtare në të cilat janë transferuar të dhënat personale, mund të kërkohet nga Kontrolluesi i të Dhënave në adresën elektronike [email protected].
Të drejtat e Subjektit të të Dhënave
Ligji u jep Subjekteve të të Dhënave mundësinë për të ushtruar të drejta specifike. Në veçanti, Subjekti i të Dhënave mund të marrë: a) konfirmimin e ekzistencës së përpunimit të të dhënave personale që e prekin atë dhe, në këtë rast, akses në këto të dhëna; b) korrigjimin e të dhënave personale të pasakta dhe integrimin e të dhënave personale jo të plota; c) anulimin e të dhënave personale që e prekin atë, në rastet kur kjo lejohet me Ligj; d) kufizimin e përpunimit, në rastet e parashikuara nga Ligji; e) komunikimin, te marrësit të cilëve u janë transmetuar të dhënat personale, të kërkesave për korrigjimin / anulimin e të dhënave personale dhe për kufizimin e përpunimit të marra nga Subjekti i të Dhënave, përveç rastit kur kjo rezulton e pamundur ose përfshin një përpjekje joproporcionale.
Subjekti i të Dhënave ka gjithashtu të drejtën të kundërshtojë në çdo kohë, për arsye legjitime, përpunimin e të dhënave personale që e prekin atë, edhe nëse janë të lidhura me qëllimin e mbledhjes, përveç rastit kur Kontrolluesi i të Dhënave demonstron arsye legjitime bindëse për përpunimin, të cilat tejkalojnë interesat, të drejtat dhe liritë e subjektit të të dhënave, ose për krijimin, ushtrimin ose mbrojtjen e pretendimeve ligjore.
Subjekti i të Dhënave ka gjithashtu të drejtën të mos i nënshtrohet një vendimi të bazuar vetëm në përpunimin e automatizuar, duke përfshirë profilizimin, i cili prodhon efekte juridike që e prekin atë ose që ndikon ndjeshëm në personin e tij në një mënyrë të ngjashme, përveç rastit kur ky vendim: a) është i nevojshëm për lidhjen ose ekzekutimin e një kontrate ndërmjet Subjektit të të Dhënave dhe Kontrolluesit të të Dhënave; b) është i autorizuar me ligj; c) bazohet në pëlqimin e shprehur të Subjektit të të Dhënave.
Subjekti i të Dhënave mund të paraqesë kërkesa në adresën [email protected] duke vendosur si objekt "Privatësia - ushtrimi i të drejtave të privatësisë", duke detajuar cilën të drejtë synon të ushtrojë dhe duke i dhënë Kontrolluesit të të Dhënave informacionin e nevojshëm për identifikimin e tij. Subjekti i të Dhënave ka gjithashtu të drejtën të ankohet pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.
Natyra e dhënies së të dhënave
Përveç asaj që specifikohet për të dhënat e navigimit — mungesa e të cilave e bën të pamundur për Kontrolluesin e të Dhënave të ndjekë ndërveprimin me Sajtin nga ana e Subjektit të të Dhënave dhe, për këtë të fundit, të përdorë Sajtin dhe të gjitha funksionet e tij — Përdoruesi është i lirë të ofrojë të dhënat e tij personale për të përdorur funksionet dhe shërbimet e vëna në dispozicion në Sajt. Pasoja e vetme që rrjedh nga mosdhënia e këtyre të dhënave do të jetë pamundësia e Kontrolluesit të të Dhënave për të ofruar shërbimet përkatëse, pa sjellë ndonjë pasojë dëmtuese.
Përditësimi i kësaj faqeje
Kontrolluesi i të Dhënave rezervon të drejtën të përditësojë periodikisht përmbajtjen e kësaj faqeje. Prandaj, subjekti i të dhënave ftohet të konsultojë periodikisht informacionet e përfshira këtu, në mënyrë që të qëndrojë i përditësuar në lidhje me çdo ndryshim që mund të ketë ndodhur që nga konsultimi i fundit.
Për çështje të privatësisë, mund të na kontaktoni në [email protected].