Politika e Privatësisë
Politika e Privatësisë
Ne, EDUCRAFTER (së bashku me filialet dhe partnerët tanë), respektojmë privatësinë tuaj dhe jemi të përkushtuar fuqimisht për të mbajtur të sigurt çdo informacion që marrim nga ju ose rreth jush. Kjo Politikë e Privatësisë përshkruan praktikat tona në lidhje me të Dhënat Personale që mbledhim nga ju ose rreth jush kur përdorni faqen tonë të internetit, aplikacionet mobile ose çdo shërbim tjetër të lidhur (në vijim "Shërbimet").
Kjo Politikë e Privatësisë shpjegon në detaje se si mbledhim, përdorim, ndajmë dhe mbrojmë të dhënat tuaja personale në përputhje me standardet më të larta të mbrojtjes së të dhënave dhe ligjet në fuqi, duke përfshirë GDPR dhe, kur është e zbatueshme, mekanizma të tjerë ndërkombëtarë për transferimin e të dhënave, si Klauzolat Standarde Kontraktuale dhe vendimet e përshtatshmërisë.
Duke përdorur Shërbimet dhe platformën tonë, ju pranoni kushtet e përcaktuara në këtë Politikë të Privatësisë. Nëse nuk jeni dakord me këtë politikë, ju lutemi mos përdorni faqen/faqet e internetit ose aplikacionin e Kompanisë.
Përkufizime
- "Të Dhëna Personale" i referohen çdo informacioni që identifikon ose që mund të përdoret në mënyrë të arsyeshme për të identifikuar një individ, drejtpërdrejt ose tërthorazi, si emri, numri i identifikimit, të dhënat e vendndodhjes ose faktorë specifikë të identitetit fizik, fiziologjik, gjenetik, mendor, ekonomik, kulturor ose social të një personi.
- "Të Dhëna të Ndjeshme" përfshijnë të dhëna financiare, dokumente identiteti dhe informacione të tjera të përdorura për autentifikim dhe përmbushjen e kërkesave ligjore.
- "Përpunim" nënkupton çdo veprim të kryer mbi të dhënat personale, me mjete të automatizuara ose jo, duke përfshirë mbledhjen, regjistrimin, organizimin, ruajtjen, përdorimin, zbulimin, përshtatjen, kufizimin, fshirjen ose shkatërrimin.
- "Profilizim" i referohet çdo përpunimi të automatizuar të të dhënave personale që synon vlerësimin ose parashikimin e aspekteve që lidhen me sjelljen, preferencat, gjendjen ekonomike, vendndodhjen ose karakteristika të tjera personale të një individi.
- "Platformë" përfshin faqen e internetit të EDUCRAFTER, aplikacionet mobile dhe platformat e tjera të krijuara nga dhe për EDUCRAFTER.
1. Çfarë Lloj të Dhënash Mbledhim?
Kur përdorni shërbimet tona, ju pranoni që kompania jonë të mbledhë disa nga të dhënat tuaja personale. Kjo faqe synon t'ju informojë se çfarë të dhënash mbledhim, pse i mbledhim dhe si i përdorim ato.
Ne mbledhim dhe përpunojmë llojet e mëposhtme të të dhënave:
- Të dhënat e ofruara nga përdoruesit
- Të dhënat që mbledhim automatikisht
- Të dhënat anonime
1.1 Të Dhënat e Ofruara nga Përdoruesi
Ne mbledhim dhe ruajmë të dhënat personale që ju ofroni vullnetarisht kur përdorni Shërbimet tona, krijoni një llogari ose ndërveproni me platformën. Ky informacion është i nevojshëm për ofrimin, mirëmbajtjen dhe përmirësimin e shërbimeve tona, si dhe për përmbushjen e detyrimeve tona kontraktuale dhe ligjore.
Disa shembuj të informacionit personal që mbledhim janë: emri, mbiemri, data e lindjes, gjinia, qyteti ose adresa e kontaktit, numri i telefonit, numri personal i identifikimit vetëm për kategori të caktuara përdoruesish, informacioni i kompanisë, email-i dhe fjalëkalimi.
Të dhënat personale që mund të mbledhim përfshijnë, por nuk kufizohen në:
- Emrin e plotë, datën e lindjes, gjininë, adresën e kontaktit, numrin e telefonit, adresën e email-it dhe fjalëkalimin;
- Numrin e identifikimit (për kategori të caktuara përdoruesish);
- Informacionin e kompanisë (për kategori të caktuara përdoruesish);
- Detajet dhe preferencat e profilit;
- Ndërveprimet me shërbimin ndaj klientit dhe regjistrimet e komunikimeve (platformë, email, komunikime telefonike);
- Kontaktet e ngarkuara, listimet ose përmbajtje të tjera të krijuara nga përdoruesit;
- Të dhëna autentifikimi, si kredencialet e hyrjes, adresat IP dhe identifikuesit e pajisjeve, të mbledhura për të siguruar llogarinë tuaj;
- Të dhëna transaksionale që lidhen me historikun e pagesave të kryera përmes kanaleve tona të miratuara.
Ju gjithashtu mund të ofroni të dhëna kur:
- Shfletoni, kërkoni, blini ose ndërveproni me funksione të ndryshme (p.sh. kërkime të ruajtura, komente etj.);
- Përdorni funksionalitete të platformës, si krijimi i listave të dëshirave, menaxhimi i shportës ose shërbimet e personalizuara;
- Merrni pjesë në pyetësorë, konkurse ose funksione të komunitetit;
- Na kontaktoni përmes email-it, telefonit ose mjeteve të mesazheve;
- Ndërveproni me përmbajtjen ose plotësoni formularët e ofruar përmes platformës;
- Jepni komente, vlerësime dhe recensione në platformë ose në shërbime të tjera, nëse janë të disponueshme.
Ne mund të mbledhim më tej informacion teknik dhe analitik të lidhur me aktivitetin tuaj, si:
- Adresa IP, të dhënat e hyrjes, lloji i pajisjes/shfletuesit, sistemi operativ, zona kohore dhe cilësimet e shfletuesit;
- Informacionet e sesionit, rrjedhat e klikimeve në URL, regjistrat e ndërveprimeve dhe gabimeve, kohët e shkarkimit dhe metrikat e përdorimit të përmbajtjes;
- Informacion nga burime të palëve të treta, si partnerë të lidhur, nënkontraktorë, ofrues analitikash, përpunues pagesash dhe ofrues shpërndarjeje;
- Të dhëna mbi sjelljen dhe angazhimin, të cilat mund të analizohen për të përmirësuar shërbimet ose për të ofruar oferta të përshtatura, në varësi të preferencave tuaja të marketingut;
- Të dhëna të mbledhura përmes cookies dhe teknologjive të ngjashme të gjurmimit për përmbajtje të personalizuar dhe komunikime promocionale.
1.2 Të Dhënat që Mbledhim Automatikisht
Ne mbledhim dhe ruajmë automatikisht disa lloje informacioni në lidhje me përdorimin tuaj të EDUCRAFTER, duke përfshirë informacionin mbi ndërveprimin tuaj me përmbajtjen dhe shërbimet e disponueshme përmes EDUCRAFTER. Ashtu si shumë faqe interneti, ne përdorim "cookies" dhe identifikues të tjerë unikë dhe marrim lloje të caktuara informacioni kur shfletuesi ose pajisja juaj akseson përmbajtje të ofruar nga ose në emër të EDUCRAFTER në faqe të tjera interneti.
Shembuj të informacionit që mbledhim dhe analizojmë përfshijnë:
- Të dhëna teknike: për shembull, adresa IP, lloji i shfletuesit, informacioni mbi kompjuterin tuaj dhe të dhëna që lidhen me pozicionin aktual (të përafërt) të pajisjes që po përdorni;
- Të dhëna të mbledhura duke përdorur cookies ose teknologji të ngjashme;
- Të dhënat e hyrjes, adresa e email-it dhe fjalëkalimi;
- Historiku i blerjeve dhe përdorimit të përmbajtjes;
- Numrat e telefonit të përdorur për të telefonuar shërbimin tonë ndaj klientit;
- Identifikues pajisjesh, cookies dhe teknologji të tjera në pajisje, aplikacione dhe faqet tona të internetit për të mbledhur informacion mbi shfletimin, përdorimin ose të dhëna të tjera teknike.
1.3 Të Dhënat Anonime
Ne gjithashtu përpunojmë të dhëna anonime, të agreguara ose jo, për të analizuar dhe prodhuar statistika lidhur me zakonet, modelet e përdorimit dhe demografinë e klientëve si grup ose si individë. Kjo përfshin të dhëna mbi ndërveprimin tuaj me përmbajtjen, shërbimet dhe funksionet, si dhe informacionin e mbledhur përmes cookies dhe teknologjive të ngjashme.
Disa prej këtyre teknologjive funksionojnë vetëm me pëlqimin tuaj, i cili mund të jepet ose të tërhiqet përmes Qendrës sonë të Preferencave të Cookies.
Kur të dhënat bazë të mbledhura përmes cookies ose teknologjive të ngjashme përbëjnë të dhëna personale, mbledhja e tyre bazohet në interesin tonë legjitim për përmirësimin dhe sigurimin e shërbimeve tona ose, kur është e zbatueshme, në pëlqimin tuaj të shprehur në përputhje me Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR).
Pasi këto të dhëna të jenë anonimizuar, ato nuk përbëjnë më të dhëna personale dhe për këtë arsye bien jashtë fushëveprimit të GDPR. Të dhënat anonime nuk lejojnë identifikimin e klientëve me të cilët lidhen. Të dhënat anonime janë të çidentifikuara në mënyrë të pakthyeshme dhe nuk mund të përdoren për të rindërtuar identitetin e përdoruesve individualë.
Mund të përdoren për:
- Kërkime të brendshme dhe analiza të performancës;
- Zhvillimin e shërbimeve dhe funksioneve të reja;
- Algoritme për zbulimin e mashtrimeve dhe inteligjencë biznesi;
- Metrika të performancës së marketingut dhe raporte krahasuese;
- Ndarje opsionale me partnerë të jashtëm, studiues ose filiale, me kusht që të dhënat të mbeten të paidentifikueshme.
Kur është e përshtatshme, grupet e të dhënave të anonimizuara mund të ndahen gjithashtu me partnerë kërkimorë ose filiale biznesi. Ju lutemi vini re se Kompania mund t'u lejojë palëve të treta të ofrojnë shërbime të bazuara në abonim dhe/ose regjistrim përmes faqes së Kompanisë.
Vazhdimi i përdorimit të faqes sonë të internetit ose aplikacionit nënkupton pranimin e kësaj Politike të Privatësisë. Nëse nuk jeni dakord me ndonjë pjesë të kësaj politike, ju lutemi të mos përdorni shërbimet tona.
2. Si dhe Pse i Përdorim të Dhënat e Mbledhura?
Ne përpunojmë të dhënat tuaja personale për të ofruar, operuar, përmirësuar dhe siguruar shërbimet tona, për të përmbushur detyrimet tona kontraktuale ndaj jush dhe për të respektuar ligjet në fuqi. Ne mund t'i përdorim të dhënat tuaja, kur lejohet, për të ofruar përmbajtje të personalizuar, për të optimizuar përvojën tuaj dhe për t'ju informuar mbi aktivitete të rëndësishme tregtare.
Ky përpunim bazohet në interesat tona legjitime në përputhje me GDPR dhe ligjet kombëtare, për funksionimin dhe përmirësimin e platformës, ose, kur kërkohet, në pëlqimin tuaj të shprehur (p.sh. për cookies jo thelbësore ose reklama të personalizuara).
2.1 Për të Ofruar dhe Menaxhuar Aksesin në Shërbimet Tona
Ne përdorim të dhënat tuaja për të mundësuar funksionet kryesore të platformës, si:
- Regjistrimi i llogarisë dhe menaxhimi i profilit privat;
- Aksesi në funksione duke përfshirë listat e dëshirave, kërkimet e ruajtura, menaxhimin e shportës dhe mesazhet ndërmjet përdoruesve;
- Komunikimin me shërbimin ndaj klientit ose përdorues të tjerë.
Ne gjithashtu i përdorim të dhënat tuaja për:
- T'iu përgjigjur pyetjeve, kërkesave për mbështetje dhe ankesave;
- Zhvilluar, testuar dhe përmirësuar funksionet, ndërfaqet ose shërbimet;
- Dërguar njoftime, përditësime të shërbimit dhe mesazhe lidhur me llogarinë;
- Mbledhur pagesat e papaguara;
- Marrë pjesë në procedura ligjore ose përmbushur kërkesa ligjore;
- Parandaluar aktivitetet mashtruese dhe moderuar përmbajtjen e platformës;
- Kryer administrimin e kontabilitetit, faturimit ose pagesave;
- Zbuluar vendndodhjen e përafërt për të përmirësuar rëndësinë lokale;
- Matjen e kënaqësisë së përdoruesve dhe kryerjen e sondazheve vullnetare;
- Dërguar njoftime thelbësore lidhur me shërbimin, si përditësime të llogarisë, transaksioneve ose platformës;
- Marketing të drejtpërdrejtë: për këtë qëllim kërkojmë në mënyrë specifike pëlqimin tuaj dhe ju mund të tërhiqeni në çdo kohë duke klikuar "unsubscribe" ose duke na kontaktuar në [email protected];
- Qëllime të lidhura drejtpërdrejt ose rastësisht me sa më sipër; ose
- Kur ju keni dhënë pëlqimin për këtë.
Këto përpunime bazohen në interesin legjitim të Kontrolluesit të të Dhënave për përmirësimin e shërbimit dhe zbatimin e tij dhe ju mund të kundërshtoni përpunimin, në rastet e parashikuara nga ligji, në çdo kohë.
Mosdhënia e disa të dhënave thelbësore mund të kufizojë ose të pengojë aksesin në disa funksione të platformës.
2.2 Për t'ju Informuar mbi Aktivitetet Tona të Biznesit
Në varësi të pëlqimit tuaj të shprehur (Neni 6(1)(a) GDPR), ne mund të përdorim informacionin tuaj të kontaktit për të dërguar:
- Mesazhe marketingu rreth funksioneve të platformës, ofertave, eventeve ose fushatave përmes email-it, SMS-së dhe/ose mjeteve të tjera;
- Analiza për të vlerësuar performancën e fushatave, si normat e hapjes/klikimeve, metrikat e çregjistrimit, pajisjen dhe sistemin operativ.
Ju mund ta tërhiqni pëlqimin tuaj në çdo kohë duke zgjedhur "unsubscribe" në email-e ose duke kontaktuar [email protected].
2.3 Për t'ju Ofruar një Shërbim të Personalizuar
Ne përpunojmë të dhënat e mbledhura, nëse keni dhënë shprehimisht pëlqimin tuaj, për të analizuar zakonet ose zgjedhjet tuaja të konsumit, me qëllim që t'ju ofrojmë një shërbim gjithnjë e më të personalizuar në përputhje me interesat tuaja dhe të përmirësojmë ofertën tonë tregtare.
Shembuj përfshijnë:
- Sugjerimin e listimeve ose përmbajtjes të përshtatur me interesat tuaja;
- Përmirësimin e rekomandimeve dhe rezultateve të kërkimit;
- Përmirësimin e ofertës sonë tregtare.
Ky përpunim nuk përfshin vendimmarrje të automatizuar me efekte ligjore ose efekte të ngjashme të rëndësishme.
2.4 Për të Përmbushur Detyrimet Ligjore
Në raste të caktuara, ne mbledhim dhe përdorim informacionin tuaj personal për të respektuar ligjet. Për shembull, ne mbledhim nga shitësit dhe, në disa raste, nga përdorues të tjerë informacion lidhur me provat e identitetit dhe adresës kur kërkohet, vendin e themelimit dhe informacionin e llogarisë bankare për verifikimin e identitetit, kujdesin e duhur dhe qëllime të tjera ligjore.
Ne përpunojmë të dhënat personale për të respektuar ligjet AML/KYC, detyrimet e raportimit financiar, kërkesat e autoriteteve rregullatore, auditimet, urdhrat gjyqësorë dhe kërkesa të ngjashme.
Përdoruesit pritet të ofrojnë të dhëna të sakta dhe të ligjshme. Dhënia e informacionit të rremë mund të rezultojë në pezullimin e llogarisë dhe raportimin tek autoritetet përkatëse.
Nëse keni pyetje lidhur me mënyrën se si mbledhim dhe përdorim informacionin tuaj personal, ju lutemi kontaktoni Shërbimin tonë ndaj Klientit. Ju mund të zgjidhni të mos ofroni disa informacione, por në këtë rast mund të mos jeni në gjendje të përfitoni nga shumë prej shërbimeve të EDUCRAFTER.
Ju mund të shtoni ose përditësoni disa informacione në hapësirën e dedikuar për ju si përdorues ose pronar dyqani. Kur përditësoni informacionin, zakonisht ruajmë një kopje të versionit të mëparshëm për regjistrat tanë për aq kohë sa lejohet nga ligji.
Ne i ruajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për të përmbushur qëllimet e përcaktuara më sipër ose siç kërkohet nga ligji. Të dhënat përpunohen në përputhje me parimin e minimizimit të të dhënave.
Përdoruesit janë vetëm përgjegjës për menaxhimin e preferencave të tyre të privatësisë, cookies dhe komunikimeve. EDUCRAFTER nuk mban përgjegjësi për kufizimet në përvojën e përdoruesit që rezultojnë nga cilësimet e ndryshuara nga përdoruesi.
Ne nuk i ripërdorim të dhënat personale për qëllime të papajtueshme me ato të përcaktuara këtu, përveç rasteve kur kërkohet ligjërisht ose përdoruesi jep pëlqim të ri.
2.5 Zgjedhja e Përdoruesit, Cilësimet Teknike & Kufizimi i Funksioneve
Nëse nuk dëshironi të merrni reklama të bazuara në interesat tuaja, email-e ose komunikime të tjera nga ne, ju lutemi rregulloni preferencat tuaja. Nëse nuk dëshironi të merrni njoftime brenda aplikacionit, ju lutemi rregulloni cilësimet e njoftimeve në aplikacion ose pajisje.
Funksioni Help në shumicën e shfletuesve dhe pajisjeve do t'ju tregojë se si të parandaloni shfletuesin ose pajisjen tuaj të pranojë cookies ose identifikues të rinj, si të merrni njoftim kur merrni një cookie të re ose si të bllokoni plotësisht cookies.
Disa funksione të platformës, si shporta ose pagesa, mund të mos funksionojnë siç duhet nëse cookies ose identifikuesit thelbësorë bllokohen. Për më shumë informacion rreth cookies dhe identifikuesve të tjerë, shikoni Njoftimin tonë për Cookies.
Nëse dëshironi të shfletoni faqen tonë pa lidhur historikun e shfletimit me llogarinë tuaj, mund ta bëni këtë duke dalë nga llogaria dhe duke bllokuar cookies në shfletuesin tuaj.
Përveç kësaj, në masën e kërkuar nga ligji në fuqi, ju mund të keni të drejtë të kërkoni akses ose fshirje të të dhënave tuaja personale. Nëse dëshironi të bëni ndonjë prej këtyre veprimeve, ju lutemi kontaktoni Shërbimin tonë ndaj Klientit. Në varësi të zgjedhjeve tuaja lidhur me të dhënat, disa shërbime mund të jenë të kufizuara ose të padisponueshme.
Përdoruesit që publikojnë vullnetarisht përmbajtje ose ndajnë të dhëna përmes platformës (p.sh. profile publike, chat, komente, recensione ose forume) e bëjnë këtë me përgjegjësinë e tyre. EDUCRAFTER nuk mban përgjegjësi për ekspozimin ose keqpërdorimin e paqëllimshëm të informacionit të publikuar në hapësira publike ose të kontrolluara nga përdoruesit.
2.6 Ndarja dhe Zbulimi i të Dhënave
Ne nuk shesim dhe nuk japim me qira të dhëna personale. Megjithatë, ne mund t'i ndajmë të dhënat personale në rrethana të kufizuara dhe të kontrolluara me kujdes, siç përshkruhet më poshtë. Të gjitha këto zbulime rregullohen nga detyrime të rrepta kontraktuale dhe standarde konfidencialiteti.
Ndarja me Palë të Treta të Besuara
Ne mund t'i ndajmë të dhënat tuaja me ofrues shërbimesh të besuar që përpunojnë të dhënat në emrin tonë dhe sipas udhëzimeve tona, vetëm për qëllimet e përcaktuara në këtë politikë:
- Përpunuesit e Pagesave dhe Institucionet Financiare: Për përpunimin e transaksioneve dhe kryerjen e zbulimit të mashtrimeve ose verifikimit të identitetit.
- Ofruesit e Infrastrukturës Cloud: Për të hostuar dhe ruajtur në mënyrë të sigurt të dhënat e platformës me enkriptim të përshtatshëm dhe masa mbrojtëse të qendrave të të dhënave.
- Auditorët e Sigurisë dhe Përputhshmërisë: Për kryerjen e vlerësimeve periodike të sigurisë dhe sigurimin e përputhshmërisë ligjore ose të industrisë.
- Ofruesit e Analitikës dhe Shërbimeve Teknike: Për gjenerimin e analizave të anonimizuara që ndihmojnë në përmirësimin e performancës së platformës dhe përvojës së përdoruesit.
Përputhshmëria me Detyrimet Ligjore
- Për të respektuar një kërkesë të ligjshme, urdhër gjykate ose proces ligjor;
- Për të bashkëpunuar me hetimet rregullatore, auditimet ose procedurat e zbatimit të ligjit.
Riorganizimi ose Blerja e Biznesit
Në rast bashkimi, blerjeje, falimentimi ose shitjeje të aseteve, të dhënat tuaja personale mund të transferohen ligjërisht te një subjekt pasardhës, me kusht që:
- Marrësi të marrë përsipër detyrimet për mbrojtjen e të dhënave sipas kësaj Politike;
- Ju të njoftoheni për çdo ndryshim material në përpunim.
Të dhënat personale ruhen vetëm për aq kohë sa është e nevojshme për të përmbushur qëllimet e përshkruara në këtë politikë ose siç kërkohet nga ligji. Ne rishikojmë rregullisht praktikat e ruajtjes së të dhënave dhe zbatojmë procedura anonimizimi ose fshirjeje për të dhënat e vjetruara ose të panevojshme.
Ne do të sigurojmë që këto transferime të kryhen me masa mbrojtëse të përshtatshme kontraktuale në përputhje me nenet përkatëse të GDPR dhe mekanizmat e tjerë ligjorë në fuqi.
Ndërsa EDUCRAFTER kryen kujdesin e duhur gjatë përzgjedhjes së ofruesve të palëve të treta, ne nuk kontrollojmë operacionet e tyre. Pasi të dhënat të jenë ndarë në përputhje me këtë politikë, çdo përpunim i kryer nga palët e treta rregullohet nga praktikat e tyre përkatëse të privatësisë dhe ligjet në fuqi.
EDUCRAFTER nuk do të mbahet përgjegjës për veprimet ose mosveprimet e palëve të treta që janë jashtë kontrollit tonë kontraktual dhe teknik.
Zbulimi i të Dhënave Publike dhe të Agreguara
Ne mund të publikojmë ose ndajmë:
- Të Dhëna të Anonimizuara dhe të Agreguara: Për qëllime statistikore, kërkimore ose raportimi të performancës. Këto të dhëna nuk mund të përdoren për të identifikuar individë.
- Përmbajtje të Gjeneruar nga Përdoruesit: Si listime ose recensione publike, të cilat publikohen vullnetarisht dhe mund të shfaqen në rezultatet publike të kërkimit. Të dhënat personale të ndjeshme nuk publikohen kurrë pa pëlqim.
Në një rast të tillë, përdoruesit janë vetëm përgjegjës për përmbajtjen që dërgojnë ose publikojnë përmes funksioneve publike të platformës.
3. Masat e Sigurisë së të Dhënave
Ne zbatojmë masa sigurie fizike, teknike dhe organizative sipas standardeve të industrisë për të mbrojtur të dhënat personale nga aksesi i paautorizuar, humbja, keqpërdorimi ose zbulimi.
3.1 Masat Teknike
- Enkriptim i Avancuar: Të dhënat enkriptohen gjatë transmetimit (SSL/TLS) dhe gjatë ruajtjes duke përdorur standarde të fuqishme kriptografike.
- Firewall dhe Sisteme për Zbulimin e Ndërhyrjeve: Monitorim i vazhdueshëm për akses të paautorizuar ose shkelje të sigurisë.
- Kontrolle të Aksesit të Bazuar në Role: Kufizime të rrepta të aksesit në të dhëna të ndjeshme bazuar në rolet e personelit.
3.2 Masat Organizative
- Trajnim i Rregullt i Stafit: Trajnim i vazhdueshëm për mbrojtjen e të dhënave për të gjithë personelin me përgjegjësi për akses në të dhëna.
- Politikat e Brendshme të Sigurisë: Procedura dhe protokolle gjithëpërfshirëse për garantimin e sigurisë së të dhënave.
3.3 Auditimet e Rrezikut dhe Përmirësimi i Vazhdueshëm
- Vlerësime Rutinë të Sigurisë: Ne kryejmë auditime të brendshme dhe të palëve të treta, skanime të dobësive dhe teste penetrimi.
- Monitorim i Vazhdueshëm: Monitorim në kohë reale i performancës së platformës, aktivitetit të rrjetit dhe anomalive të mundshme të sigurisë.
3.4 Menaxhimi i Incidenteve dhe Njoftimi për Shkeljet
- Plani i Përgjigjes ndaj Incidenteve: Në rast të një shkeljeje të të dhënave, ne veprojmë menjëherë për të hetuar, kufizuar dhe zbutur rrezikun.
- Njoftimi në Kohë: Informimi i përdoruesve të prekur dhe autoriteteve kompetente për mbrojtjen e të dhënave, sipas kërkesave ligjore.
- Dokumentim i Detajuar: Hetimi dhe dokumentimi i të gjitha incidenteve për përmirësim të vazhdueshëm të sigurisë.
Të gjithë punonjësit dhe kontraktorët që kanë akses në të dhënat personale i nënshtrohen detyrimeve detyruese të konfidencialitetit dhe marrin akses vetëm në bazë të nevojës për ta ditur.
Pavarësisht përpjekjeve tona, asnjë sistem nuk mund të jetë plotësisht i sigurt. Ndërsa ndjekim praktikat e njohura më të mira në sigurinë kibernetike dhe mbrojtjen e të dhënave, asnjë sistem nuk është imun ndaj të gjitha kërcënimeve. Prandaj, EDUCRAFTER nuk garanton siguri absolute dhe nuk do të mbahet përgjegjës për shkeljet e të dhënave që ndodhin pavarësisht zbatimit të masave të arsyeshme teknike dhe organizative, përveç rasteve të neglizhencës së rëndë të provuar.
4. Kush Janë Kontrolluesit?
Departamenti përgjegjës për mbrojtjen e të dhënave personale është Departamenti për Mbrojtjen e të Dhënave Personale të EDUCRAFTER, me DPO Kleant Novi, i cili mund të kontaktohet në [email protected].
Ju mund të kontaktoni këtë departament në çdo kohë me pyetje, kërkesa ose shqetësime lidhur me të dhënat tuaja personale dhe të drejtat tuaja sipas ligjeve në fuqi për mbrojtjen e të dhënave.
Të dhënat tuaja personale mund të transferohen jashtë Shqipërisë ose Zonës Ekonomike Evropiane (EEA) për t'u përpunuar nga disa prej ofruesve tanë të shërbimeve. Në këtë rast, ne sigurohemi që transferimi të kryhet në përputhje me legjislacionin në fuqi dhe që të garantohet një nivel i përshtatshëm mbrojtjeje për të dhënat personale bazuar në një vendim përshtatshmërie.
Nëse dëshironi të merrni një kopje të këtyre masave mbrojtëse, mund ta kërkoni duke na kontaktuar në [email protected].
5. Si Mund të Aksesoni të Dhënat Tuaja?
Duke hyrë në llogarinë tuaj EDUCRAFTER, mund të aksesoni ose përditësoni drejtpërdrejt llogarinë dhe informacionin tuaj.
5.1 Informacioni që Mund të Aksesoni
- Informacionin personal të identifikueshëm, duke përfshirë emrin, email-in, fjalëkalimin dhe adresën;
- Cilësimet e pagesave, duke përfshirë informacionin e kartës së pagesës, certifikatat promocionale dhe gjendjet e kartave dhuratë;
- Cilësimet e njoftimeve me email;
- Përmbajtjen, shërbimet dhe cilësimet përkatëse, komunikimet dhe preferencat e reklamave të personalizuara;
- Profilin tuaj, duke përfshirë recensionet e produkteve, rekomandimet, rikujtuesit dhe profilin personal.
Aksesi në këto të dhëna mund të kërkojë verifikimin e hyrjes. Në disa raste, të dhëna të caktuara mund të jenë përkohësisht të padisponueshme për shkak të mirëmbajtjes së sistemit ose detyrimeve ligjore për ruajtjen e tyre.
5.2 Eksportimi dhe Fshirja e të Dhënave Personale
Për të eksportuar të dhënat tuaja personale ose për të kërkuar fshirjen e tyre (e drejta për t'u harruar), mund të dërgoni një kërkesë në [email protected] nga adresa e email-it me të cilën jeni regjistruar në EDUCRAFTER.
Të dhënat tuaja personale do të eksportohen ose fshihen brenda afatit të përcaktuar nga ligji.
Ju lutemi vini re se fshirja e të dhënave thelbësore mund të rezultojë në kufizimin e aksesit në shërbime. Disa të dhëna mund të ruhen nëse kërkohet nga ligji, si regjistrat e transaksioneve dhe regjistrat e parandalimit të mashtrimeve.
5.3 Ushtrimi i të Drejtave Tuaja
Çdo përdorues individual që përdor shërbimet tona mund:
- Të marrë informacion mbi ekzistencën e të dhënave të tij personale, qëllimet dhe mënyrat e përpunimit dhe, kur është e zbatueshme, të marrë akses në të dhënat personale dhe informacionin përkatës.
- Të kërkojë konfirmim nëse përpunojmë të dhënat e tij personale dhe, kur është e zbatueshme, të marrë akses në të dhënat dhe detaje mbi qëllimin, kategoritë, burimin dhe marrësit e të dhënave.
- Të kërkojë korrigjimin ose plotësimin e të dhënave personale të pasakta ose të paplota që mbajmë për të.
- Të kërkojë marrjen e të dhënave në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makineritë dhe, kur është e mundur, transferimin e tyre te një kontrollues tjetër.
- Të kërkojë fshirjen (e drejta për t'u harruar) të të dhënave personale, kur nuk ekziston një arsye ligjore për vazhdimin e përpunimit të tyre.
- Të kundërshtojë, tërësisht ose pjesërisht, për arsye legjitime dhe në përputhje me ligjin, përpunimin e të dhënave personale për qëllime të informacionit tregtar ose dërgimit të materialeve reklamuese ose të shitjeve, si dhe për kryerjen e kërkimeve të tregut ose komunikimeve tregtare.
- Të tërheqë pëlqimin në çdo kohë, pa cenuar ligjshmërinë e përpunimit të bazuar në pëlqimin e dhënë përpara tërheqjes.
Për të mbrojtur të dhënat tuaja personale, mund t'ju kërkojmë të verifikoni identitetin tuaj përpara përmbushjes së çdo kërkese për ushtrimin e të drejtave. Ne mund të refuzojmë përmbushjen e një kërkese kur lejohet ose kërkohet nga ligji.
Nëse besoni se të drejtat tuaja janë shkelur, ju gjithashtu keni të drejtë të paraqisni një ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (Shqipëri) ose autoritetit kompetent mbikëqyrës në vendin tuaj të banimit.
6. Si dhe për Sa Kohë do të Ruhen të Dhënat Tuaja?
Ne i ruajmë të dhënat tuaja personale vetëm për aq kohë sa është e nevojshme për të përmbushur qëllimet për të cilat janë mbledhur ose siç kërkohet për të respektuar detyrimet ligjore, rregullatore ose kontraktuale, në përputhje me Nenin 5(1)(e) të GDPR dhe dispozitat përkatëse të Ligjit Nr. 124/2024 "Për Mbrojtjen e të Dhënave Personale".
Të dhënat personale do të ruhen në formë letre dhe/ose elektronike për kohën e nevojshme për përmbushjen e qëllimeve për të cilat janë mbledhur, në përputhje me rregulloret ligjore në fuqi.
Periudha e ruajtjes varet nga lloji i të dhënave dhe qëllimi i përpunimit. Për qëllime marketingu, ne i përpunojmë të dhënat tuaja, sipas pëlqimit që keni dhënë, për një periudhë maksimale të barabartë me atë të kërkuar nga legjislacioni në fuqi.
Të dhënat personale të përdorura për analiza, monitorimin e performancës dhe zhvillimin e produkteve mund të ruhen në formë të agreguar ose të anonimizuar, e cila nuk mund të përdoret për identifikimin e individëve. Këto regjistrime përdoren ekskluzivisht për qëllime të brendshme dhe nuk i nënshtrohen të drejtave të fshirjes ose eksportimit, pasi nuk konsiderohen të dhëna personale sipas dispozitave të GDPR.
Ne zbatojmë protokolle periodike rishikimi për të siguruar që të dhënat personale të mos ruhen më gjatë se sa është e nevojshme.
Në rast të ushtrimit të së drejtës për t'u harruar përmes një kërkese të shprehur për anulimin e të dhënave personale të përpunuara nga kontrolluesi, këto të dhëna mund të ruhen, në formë të mbrojtur dhe me akses të kufizuar, në arkivat tona sipas dispozitave në fuqi të Ligjit Nr. 124/2024 "Për Mbrojtjen e të Dhënave Personale", dhe mund të ripërdoren vetëm nëse përdoruesi jep pëlqimin e tij të shprehur.
Ju lutemi vini re se:
- Ju mund t'i fshini ose ndryshoni të dhënat tuaja në çdo kohë duke hyrë në cilësimet e llogarisë ose duke na kontaktuar.
- Të dhënat e fshira mund të mbeten në ruajtjen rezervë për një periudhë të kufizuar (jo më shumë se 30–90 ditë) për qëllime sigurie, vazhdimësie dhe rikuperimi nga fatkeqësitë.
Pasi të ketë përfunduar periudha përkatëse e ruajtjes ose pas kërkesave të vlefshme për fshirje, të dhënat tuaja personale do të fshihen, anonimizohen ose pseudonimizohen në mënyrë të sigurt në përputhje me rregulloret në fuqi për mbrojtjen e të dhënave.
7. Si Sigurojmë Mbrojtjen e të Dhënave Tuaja?
EDUCRAFTER zbaton masa të përshtatshme teknike dhe organizative për të mbrojtur të dhënat personale nga aksesi i paautorizuar, zbulimi, ndryshimi, humbja ose shkatërrimi, në përputhje me Nenin 32 të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe praktikat më të mira të industrisë.
Ne i projektojmë sistemet tona duke pasur parasysh sigurinë dhe privatësinë. Ne punojmë për të mbrojtur sigurinë e informacionit tuaj personal gjatë transmetimit duke përdorur protokolle dhe softuer të enkriptuar.
Ne ruajmë masa mbrojtëse fizike, elektronike dhe procedurale në lidhje me mbledhjen, ruajtjen dhe zbulimin e informacionit personal të klientëve. Procedurat tona të sigurisë nënkuptojnë se mund të kërkojmë herë pas here prova të identitetit përpara se t'ju zbulojmë informacion personal.
Ne rekomandojmë që përdoruesit:
- Të krijojnë fjalëkalime të forta dhe unike;
- Të shmangin përdorimin e të njëjtit fjalëkalim në platforma të ndryshme;
- Të dalin gjithmonë nga llogaria, veçanërisht kur përdorin pajisje publike ose të përbashkëta;
- Nëse është e disponueshme, të aktivizojnë 2FA për të shtuar një shtresë tjetër sigurie në llogari;
- Të mbajnë konfidenciale të dhënat e hyrjes;
- Të mos ndajnë kurrë fjalëkalimin dhe të jenë të kujdesshëm me email-et ose mesazhet që kërkojnë informacion personal;
- Të kontrollojnë rregullisht cilësimet e llogarisë dhe historikun e transaksioneve;
- Të shmangin ruajtjen e kredencialeve të hyrjes në pajisje publike ose të përbashkëta dhe të çaktivizojnë hyrjen automatike kur është e mundur.
EDUCRAFTER nuk mban përgjegjësi për aksesin e paautorizuar që rezulton nga neglizhenca ose keqpërdorimi i kredencialeve nga përdoruesi.
Ne rezervojmë të drejtën të ndryshojmë këtë seksion për të pasqyruar zhvillimet teknologjike ose ndryshimet rregullatore.
Çdo përditësim i rëndësishëm që ndikon në mënyrën se si të dhënat tuaja mbrohen ose përpunohen do të:
- Komunikohet përmes kanaleve të përshtatshme, si email-i ose njoftimet e platformës;
- Publikohet qartë në këtë faqe ose në faqet përkatëse të politikave.
Ju inkurajojmë ta rishikoni periodikisht këtë seksion për të qëndruar të informuar mbi mënyrën se si mbrojmë informacionin tuaj personal.
8. Njoftimi për Cookies
Kur vizitoni EDUCRAFTER, ne dhe partnerët tanë të besuar mund të përdorim cookies dhe teknologji të ngjashme për të mbledhur dhe përpunuar informacione të caktuara rreth vizitës suaj, në përputhje me ligjet në fuqi për privatësinë.
Cookies janë skedarë të vegjël të të dhënave të ruajtura në pajisjen tuaj që na ndihmojnë të përmirësojmë përvojën tuaj të shfletimit, të analizojmë përdorimin e faqes, të ofrojmë përmbajtje dhe reklama të personalizuara dhe të ruajmë funksionet thelbësore të faqes.
Llojet e Cookies që Përdorim
- Cookies Rreptësisht të Nevojshme: Thelbësore për funksionimin e platformës sonë, si hyrja, menaxhimi i sesionit ose pagesa e sigurt. Këto cookies nuk kërkojnë pëlqimin tuaj.
- Cookies Funksionale: Përdoren për të mbajtur mend preferencat e përdoruesit, si zgjedhja e gjuhës ose rajonit.
- Cookies të Performancës dhe Analitikës: Na ndihmojnë të kuptojmë se si vizitorët përdorin faqen tonë në mënyrë që të përmirësojmë paraqitjen, performancën dhe përvojën e përdoruesit.
- Cookies të Reklamimit dhe Targetimit: Na mundësojnë neve dhe partnerëve tanë të ofrojmë reklama të përshtatura me interesat tuaja dhe të masim performancën e fushatave.
- Të Dhëna mbi Vendndodhjen dhe Pajisjen: Mund të kërkojmë leje për të mbledhur të dhëna të përafërta ose të sakta të vendndodhjes dhe për të identifikuar pajisjet për të përshtatur përmbajtjen dhe funksionet e sigurisë.
Ne mbështetemi në:
- Pëlqimin tuaj për të gjitha cookies dhe teknologjitë e ngjashme jo thelbësore, si analitika dhe reklamat e personalizuara;
- Interesin legjitim për përdorimin e cookies rreptësisht të nevojshme që kërkohen për funksionimin thelbësor të platformës.
Asnjë cookie jo thelbësore nuk aktivizohet nëse nuk keni dhënë shprehimisht pëlqimin përmes Banner-it të Cookies ose Panelit të Preferencave.
Ju mund ta menaxhoni ose tërhiqni pëlqimin tuaj në çdo kohë duke:
- Klikuar "Cookie Settings" në fundin e faqes sonë të internetit;
- Rregulluar preferencat tuaja përmes faqes së Cilësimeve të Privatësisë;
- Konfiguruar shfletuesin ose pajisjen tuaj për të bllokuar ose për t'ju njoftuar për përdorimin e cookies.
Ju lutemi vini re se çaktivizimi i disa cookies mund të ndikojë në aftësinë tuaj për të aksesuar disa funksione të faqes sonë.
Për më shumë informacion, ju lutemi shikoni Politikën tonë të plotë për Cookies ose na kontaktoni në [email protected].
9. Përputhshmëria me Rregulloret Lokale dhe Ndërkombëtare
Në EDUCRAFTER, ne jemi të përkushtuar të ruajmë standardet më të larta të mbrojtjes së të dhënave, privatësisë së përdoruesve dhe transparencës ligjore. Platforma jonë funksionon në përputhje të rreptë me ligjet lokale, rajonale dhe ndërkombëtare për mbrojtjen e të dhënave për të garantuar besimin dhe sigurinë e përdoruesve, klientëve dhe partnerëve tanë.
EDUCRAFTER është e përkushtuar të mbrojë të dhënat tuaja personale në përputhje me rregulloret në fuqi për mbrojtjen e të dhënave, si brenda Shqipërisë ashtu edhe ndërkombëtarisht.
Ne respektojmë:
- Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (BE) 2016/679 (GDPR);
- Ligjin Nr. 124/2024, datë 19.12.2024, "Për Mbrojtjen e të Dhënave Personale" në Shqipëri;
- Çdo legjislacion tjetër rajonal ose ndërkufitar të zbatueshëm në lidhje me privatësinë dhe të dhënat personale.
EDUCRAFTER monitoron në mënyrë aktive ndryshimet në ligjet e privatësisë, udhëzimet e zbatimit dhe rekomandimet e autoriteteve mbikëqyrëse për të siguruar që politikat, infrastruktura teknike dhe praktikat tona operative të mbeten në përputhje me ligjin.
Ne mbajmë një strategji ligjore proaktive duke:
- Rishikuar vazhdimisht zhvillimet rregullatore në juridiksione të ndryshme;
- Kryer vlerësime të brendshme të ndikimit mbi mbrojtjen e të dhënave (DPIA);
- Përditësuar periodikisht Politikën e Privatësisë, Njoftimin për Cookies dhe Kushtet e Përdorimit;
- Trajnuar stafin dhe partnerët mbi privatësinë, sigurinë kibernetike dhe trajtimin e ligjshëm të të dhënave;
- Angazhuar këshilltarë ligjorë dhe konsulentë të jashtëm për përputhshmërinë kur kërkohet.
EDUCRAFTER është e përkushtuar ndaj transparencës së plotë me përdoruesit dhe bashkëpunimit me autoritetet mbikëqyrëse në çdo vend ku operojmë.
Përdoruesit mund të kontaktojnë Zyrtarin tonë për Mbrojtjen e të Dhënave ose ekipin ligjor në [email protected] për çdo pyetje, shqetësim ose kërkesë lidhur me të drejtat e të dhënave.
10. Përditësimet e Politikës së Privatësisë
Ne mund ta përditësojmë ose ndryshojmë këtë Politikë të Privatësisë herë pas here në përgjigje të ndryshimeve në ligjet në fuqi, udhëzimeve rregullatore, zhvillimeve teknologjike ose operacioneve të biznesit.
EDUCRAFTER rezervon të drejtën të ndryshojë këtë Politikë të Privatësisë sipas gjykimit të saj dhe pa njoftim paraprak, me kusht që këto përditësime të mbeten në përputhje me ligjet në fuqi për mbrojtjen e të dhënave.
Ne e përditësojmë këtë Politikë të Privatësisë sipas nevojës për të pasqyruar:
- Zhvillimet ligjore;
- Ndryshimet rregullatore;
- Praktikat më të mira të industrisë.
Të gjitha përditësimet do të publikohen në këtë faqe dhe, kur ndryshimet janë materiale ose ndikojnë në të drejtat tuaja, ne do:
- T'ju njoftojmë përmes email-it ose mesazhit brenda aplikacionit nëse keni një llogari të regjistruar; dhe/ose
- Shfaqim një njoftim të dukshëm në faqen kryesore të platformës sonë.
Përveç rasteve kur përcaktohet ndryshe, ndryshimet do të hyjnë në fuqi me publikimin e tyre. Vazhdimi i përdorimit të shërbimeve tona pasi Politika e rishikuar e Privatësisë është publikuar përbën pranimin tuaj të kushteve të përditësuara.
Ju inkurajojmë ta rishikoni periodikisht këtë Politikë të Privatësisë për të qëndruar të informuar mbi mënyrën se si mbrojmë informacionin tuaj.