Politika privatnosti
Kjo deklaratë e privatësisë shpjegon se si i përpunojmë të dhënat tuaja personale, d.m.th. çfarë bëjmë me të dhënat tuaja dhe për çfarë qëllimesh. Ai zbatohet për të gjithë përdoruesit e faqeve tona të internetit, portaleve, aplikacioneve celulare dhe faqeve në rrjetet sociale (në tekstin e mëtejmë: “ofertat dixhitale”). Kur përdorni ofertat tona dixhitale, të dhënat personale përpunohen gjithashtu brenda ofertave të të dhënave Balkan.Swiss, BalkanInfo.Ch.
- Cili është qëllimi i kësaj deklarate të privatësisë?
Kjo deklaratë e privatësisë ju informon në mënyrë specifike për:
- të dhënat personale që ne mbledhim dhe përpunojmë;
- qëllimet për të cilat ne përdorim të dhënat tuaja personale;
- kush ka akses në të dhënat tuaja personale;
- dobinë e përpunimit të të dhënave që ne kryejmë për ju;
- kohëzgjatja për të cilën ne përpunojmë të dhënat tuaja personale;
- të drejtat që keni në lidhje me të dhënat tuaja personale i
- mënyrat për të na kontaktuar.
Ju lutemi vini re se ofertat e palëve të treta të disponueshme përmes ofertave tona dixhitale nuk i nënshtrohen kësaj deklarate të privatësisë. Ne nuk marrim asnjë përgjegjësi për pajtueshmërinë me mbrojtjen e të dhënave të faqeve të internetit të palëve të treta dhe ju rekomandojmë që të rishikoni deklaratat e mbrojtjes së të dhënave të atyre sajteve.
- Çfarë të dhënash personale përpunojmë?
Ligji i referohet “të dhënave personale” si çdo informacion që lidhet me një person të identifikuar ose që mund të lidhet me një person të identifikuar. Më poshtë do të gjeni informacione rreth kategorive kryesore të të dhënave personale që ne përpunojmë.
Megjithatë, nuk mund të përjashtohet që ne të kemi nevojë ose të dëshirojmë të përpunojmë të dhëna të tjera personale, në varësi të rastit. Ne do t’ju informojmë për këtë, për shembull në deklaratat e pëlqimit ose deklarata të tjera për mbrojtjen e të dhënave, nëse kërkohet me ligj.
2.1. Të dhënat bazë
Të dhënat kryesore janë informacione të tilla si emri, informacioni i kontaktit ose data e lindjes. Ne mbledhim të dhëna bazë veçanërisht kur regjistroheni për një ofertë dixhitale, për shembull sepse përdorni shërbime të personalizuara, vizitoni zonat e mbrojtura. Ne gjithashtu mbledhim të dhëna bazë kur nënshkruani një kontratë me ne, kërkoni një ofertë dixhitale të personalizuar ose abonoheni në buletinin. Disa të dhëna janë shënuar si të detyrueshme ose të formatuara teknikisht si të tilla. Përveç këtyre të dhënave, shpesh është e mundur të futen vullnetarisht të dhëna të tjera personale.
Të dhënat bazë përfshijnë, në varësi të rastit, p.sh
- emri dhe mbiemri;
- adresën, adresën e emailit, numrin e telefonit dhe informacione të tjera kontakti;
- emri i përdoruesit;
- indikacione në lidhje me përdorimin e ofertave dhe abonimeve dixhitale;
- informacion në lidhje me faqet e internetit, profilet në rrjetet sociale, etj.;
- tregues të preferencave dhe interesave, preferencave gjuhësore etj.;
- cilësimet që lidhen me marrjen e reklamave, abonimet në buletin, etj.;
- datën dhe orën e regjistrimit.
2.2 . Informacioni i kontratës
Të dhënat e kontratës janë të dhëna personale që lindin në lidhje me lidhjen ose ekzekutimin e një kontrate (p.sh. kur lidhni një abonim online). Kjo është p. p.sh. informacione për lidhjen e kontratës, për shërbimet e kontraktuara, për kërkesat dhe pretendimet ose për kënaqësinë e përdoruesit.
Të dhënat e kontratës përfshijnë, në varësi të rastit, veçanërisht të dhëna për
- inicimi dhe lidhja e një kontrate, p.sh. informacion në lidhje me pajtimin përkatës (p.sh. natyra dhe kohëzgjatja);
- ekzekutimi dhe menaxhimi i kontratës, f. p.sh. detajet e kontaktit dhe informacioni i mënyrës së pagesës, ju lutemi vini re se për opsionet e pagesave në internet si kartë krediti ose PayPal, pagesa kryhet drejtpërdrejt përmes sistemit të pagesave në internet të ofruesit përkatës të shërbimit dhe se ne nuk mbledhim ose ruajmë informacionin tuaj të pagesës (ju lutemi shikoni të dhënat. dispozitat mbrojtëse të ofruesit të sistemit përkatës të pagesave online);
- të dhëna në lidhje me kontratat që kemi lidhur me ju deri më sot;
- shërbimi ndaj klientit dhe asistencë teknike;
- prishjet dhe ankesat;
- kënaqësinë e klientit, bazuar në të dhënat e mbledhura përmes anketave;
2.3 Të dhënat e komunikimit
Kur jemi në kontakt me ju, për shembull kur ju kontaktoni shërbimin tonë ndaj klientit, ne përpunojmë përmbajtjen e shkëmbyer gjatë komunikimit, si dhe të dhëna për mënyrën, kohën dhe vendin e komunikimit. Në situata të caktuara, ne mund t’ju kërkojmë gjithashtu të jepni prova të identitetit për qëllime identifikimi, p.sh. kur ushtroni të drejtat tuaja si subjekt i të dhënave.
Nëse postoni kontribute (komente, foto, video, etj.) përmes ofertës sonë dixhitale dhe i ndani ato me përdorues të tjerë, ne mund të publikojmë emrin tuaj të përdoruesit dhe ato kontribute dhe, në varësi të funksionalitetit, t’i bëjmë ato të disponueshme për publikun e gjerë. Pasi ky informacion publikohet në internet, ai mbetet i disponueshëm edhe nëse e kemi fshirë nga sistemet tona.
Të dhënat e komunikimit përfshijnë, në varësi të rastit, në veçanti
- emrin dhe informacionin e kontaktit si adresa postare, adresa e emailit dhe numri i telefonit;
- përmbajtja e e-mail-eve, korrespondenca e shkruar, mesazhet e chat-it, mesazhet në rrjetet sociale, komentet në faqen e internetit, bisedat telefonike, etj.;
- informacionin që keni postuar në ofertat tona dixhitale;
- përgjigjet ndaj anketave të kënaqësisë dhe anketave të klientëve;
- informacion në lidhje me metodën, kohën dhe, sipas rastit, vendin e komunikimit;
- vërtetimin e identitetit të tillë si kopjet e dokumenteve zyrtare të identitetit;
2.4 Të dhëna për sjelljen dhe transaksionet
Kur përdorni ofertat tona dixhitale ose merrni buletine, ne mbledhim të dhëna për përdorimin tuaj dhe, në përgjithësi, për ndërveprimin tuaj me ofertat dixhitale.
Të dhënat e sjelljes dhe transaksioneve përfshijnë, aty ku është e zbatueshme dhe në masën që ne i mbajmë në formë personale, informacione rreth:
- sjellja juaj në faqet e internetit;
- instalimi dhe përdorimi i aplikacioneve celulare;
- pjesëmarrja në konkurse, kuize dhe ngjarje të tjera të ngjashme;
- përdorimi juaj i komunikimeve elektronike (p.sh. nëse dhe kur keni hapur një email ose keni klikuar në një lidhje).
Nëse keni një llogari përdoruesi, të dhënat e sjelljes dhe të transaksioneve mund të lidhen me profilin tuaj edhe nëse nuk jeni identifikuar në kohën e përdorimit të ofertës dixhitale.
2.5 . Të dhënat e preferuara
Ne duam të fokusojmë më së miri përmbajtjen dhe prezantimin e ofertës sonë dixhitale, si dhe transmetimin e reklamave atje, drejt klientëve tanë. Prandaj, ne gjithashtu përpunojmë të dhëna në lidhje me interesat dhe preferencat tuaja. Për këtë qëllim, ne, për shembull, mund të analizojmë të dhëna në lidhje me sjelljen dhe transaksionet me ose pa një lidhje personale dhe gjithashtu t’i lidhim ato me të dhëna të tjera. Kjo na lejon të nxjerrim përfundime në lidhje me karakteristikat, preferencat dhe sjelljen e pritur, për shembull përmbajtjen e medias dhe reklamave që është veçanërisht interesante për ju. Do të gjeni detaje rreth profilizimit të kryer në këtë kontekst në kap. 8.
Ne mund të analizojmë të dhënat e sjelljes dhe të transaksioneve, por gjithashtu t’i lidhim ato me informacione të tjera, si të dhëna bazë, të dhëna kontraktuale dhe të dhëna teknike, si dhe të dhëna statistikore jopersonale, për të marrë informacion në lidhje me karakteristikat, preferencat dhe sjelljen e mundshme. Të dhënat e preferencës mund të përdoren në mënyrë të personalizuar (p.sh. për të shfaqur përmbajtjen e mediave dhe reklamave të rëndësishme për ju) por edhe në një mënyrë jo personale (p.sh. për kërkimin e tregut ose zhvillimin e produktit).
2.6 . Specifikimet
Kur përdorni ofertat tona dixhitale, ne mbledhim të dhëna të caktuara teknike si adresa juaj IP ose identifikuesi i pajisjes. Të dhënat teknike përfshijnë gjithashtu regjistrat në të cilët ne regjistrojmë përdorimin e sistemeve tona (të dhënat e regjistrit). Ne gjithashtu mund t’i caktojmë një numër unik identifikimi pajisjes suaj (tableti, kompjuteri, telefoni inteligjent, etj.), p.sh. duke përdorur cookie dhe teknologji të ngjashme, në mënyrë që pajisja juaj të mund të njihet më vonë.
Bazuar në të dhënat teknike, ne mund të mbledhim gjithashtu të dhëna të sjelljes (shih seksionin 2.4). Megjithatë, si rregull i përgjithshëm, ne nuk mund të konkludojmë se kush jeni bazuar në të dhënat teknike, nëse nuk jeni të regjistruar tek ne. Në atë rast, ne mund të lidhim të dhënat teknike me të dhënat kryesore – dhe kështu me ju.
Të dhënat teknike përfshijnë, në varësi të rastit, në veçanti
- Adresa IP e pajisjes suaj dhe identifikuesit e tjerë të pajisjes (p.sh. adresa MAC);
- numrat e identifikimit të caktuar në pajisjen tuaj duke përdorur cookie dhe teknologji të ngjashme (p.sh. etiketat piksel);
- informacion në lidhje me pajisjen tuaj dhe konfigurimin e saj, të tilla si cilësimet e sistemit operativ ose gjuhës;
- informacion rreth shfletuesit të përdorur për të hyrë në ofertë, si dhe konfigurimin e tij;
- informacion rreth lëvizjeve dhe aktiviteteve tuaja në faqet tona të internetit dhe në aplikacionet tona;
- informacion rreth ofruesit tuaj të shërbimit të internetit;
- vendndodhjen tuaj të përafërt dhe kohën e përdorimit;
- regjistrimet e bëra nga sistemi i aksesit dhe proceset e tjera, p.sh. ofertat dixhitale të shikuara, faqet referuese/dalëse, koha dhe kohëzgjatja e vizitave (të dhënat e regjistrit).
- Nga vijnë të dhënat personale?
Ne shpesh marrim të dhëna personale drejtpërdrejt nga ju, për shembull kur na transferoni të dhëna ose komunikoni me ne. Kjo kryesisht i referohet të dhënave kryesore, të dhënave të kontratës dhe të dhënave të komunikimit.
Ju na jepni të dhëna personale veçanërisht në rastet e mëposhtme:
- ju regjistroheni për një nga ofertat tona dixhitale;
- ju kontaktoni shërbimin tonë ndaj klientit;
Si rregull, dhënia e të dhënave personale nuk është e detyrueshme, domethënë nuk jeni të detyruar t’i jepni ato. Megjithatë, ne duhet të mbledhim dhe përpunojmë të dhëna personale që janë të nevojshme ose të kërkuara me ligj për të zbatuar marrëdhënien kontraktuale dhe për të përmbushur detyrimet përkatëse, p.sh. Pa këto të dhëna, ne nuk mund të lidhim apo vazhdojmë kontratën.
Nëse na jepni informacione për persona të tjerë, ne supozojmë se jeni i autorizuar për ta bërë këtë dhe se informacioni është i saktë. Ju lutemi sigurohuni gjithashtu që këta persona të tjerë të jenë të informuar për këtë deklaratë të privatësisë.
Ne gjithashtu mund të mbledhim informacione personale për ju manualisht ose automatikisht. Kjo shpesh i referohet të dhënave që lidhen me sjelljen dhe transaksionet (shih seksionin 2.4) si dhe të dhënat teknike (shih seksionin 2.6).
Ne mbledhim të dhëna personale në lidhje me ju në rastet e mëposhtme:
- vizitoni një nga faqet tona të internetit ose përdorni një nga aplikacionet tona;
- ju klikoni në një lidhje në një nga buletinet tona ose përndryshe ndërveproni me një nga mesazhet tona elektronike të reklamimit.
Megjithatë, ne mund të nxjerrim gjithashtu të dhëna personale nga të dhënat personale para-ekzistuese, p.sh. duke vlerësuar të dhënat e sjelljes dhe të transaksioneve. Këto të dhëna personale të marra janë shpesh të dhëna të preferuara.
Për shembull, ne mund të analizojmë të dhënat e sjelljes dhe të transaksioneve dhe të bëjmë supozime në lidhje me interesat, preferencat, afinitetet dhe zakonet tuaja personale. Kjo na lejon p. p.sh. për të përshtatur ofertat dhe informacionin tonë sipas nevojave dhe interesave tuaja individuale. Ne mund të p. p.sh. shfaqni reklama në faqen tonë të internetit që mund të jenë me interes për ju në vend të ndonjë reklame. Detaje të mëtejshme mbi të dhënat e sjelljes dhe transaksioneve mund të gjenden në kapitullin. 3.4 dhe për profilizimin e kryer në këtë kontekst në kap. 8.
Ne gjithashtu mund të marrim të dhëna personale nga kompani të tjera nga partnerët Balkan.Swiss, BalkanInfo.Ch. Do të gjeni detaje mbi këtë temë në kapitullin. 6. Megjithatë, ne mund të marrim informacion për ju edhe nga palë të treta, për shembull nga kompani me të cilat bashkëpunojmë, njerëz që komunikojnë me ne ose burime publike.
- Për çfarë qëllimesh i përpunojmë të dhënat personale?
Ne përpunojmë të dhënat personale për një ose më shumë qëllime. Kjo vlen veçanërisht për qëllimet e përshkruara më poshtë.
4.1 . Komunikimi
Ne duam të qëndrojmë në kontakt me ju dhe t’u përgjigjemi kërkesave tuaja. Prandaj, ne përpunojmë të dhënat personale për të komunikuar me ju, për shembull për t’iu përgjigjur kërkesave dhe për të siguruar ndjekjen e klientëve. Për këtë qëllim, ne përpunojmë veçmas të dhënat e komunikimit dhe të dhënat bazë, si dhe të dhënat e kontratës, nëse komunikimi ka të bëjë me një kontratë ose pajtim. Ne gjithashtu mund të personalizojmë përmbajtjen dhe kohën e mesazheve bazuar në të dhënat e sjelljes, transaksionet, preferencat dhe të dhëna të tjera.
Në mënyrë të veçantë, komunikimi shërben për qëllimet e mëposhtme:
- përpunimin e kërkesave për informacion;
- ju kontaktoj ne rast pyetjesh;
- shërbimi ndaj klientit dhe ndjekja e klientit;
- vërtetimi;
- sigurimi i cilësisë dhe trajnimi;
- të gjitha qëllimet e tjera të përpunimit, në masën që ne komunikojmë me ju për këtë qëllim (p.sh. ekzekutimi i kontratave, informacioni dhe reklamimi i drejtpërdrejtë).
4.2. Ekzekutimi i kontratës
Ne duam t’ju ofrojmë oferta dhe t’ju garantojmë shërbimin më të mirë të mundshëm. Prandaj, ne përpunojmë të dhënat personale në kontekstin e krijimit, menaxhimit dhe kryerjes së marrëdhënieve kontraktuale, për shembull në lidhje me përdorimin tuaj të ofertave dixhitale ose pjesëmarrjen në ngjarje të tilla si garat. Ekzekutimi i kontratës përfshin edhe personalizimin e shërbimeve nëse është rënë dakord. Në veçanti, ne përdorim të dhënat bazë, të dhënat e kontratës, të dhënat e komunikimit, të dhënat e sjelljes dhe të transaksioneve, si dhe të dhëna preferenciale për këtë qëllim.
Një qëllim që lidhet me zbatimin e një kontrate përgjithësisht përfshin gjithçka të nevojshme ose të përshtatshme për përgatitjen, përfundimin, ekzekutimin dhe, kur është e zbatueshme, zbatimin e kontratës. Në këtë kuadër mund të telefononi edhe kompani të tjera nga Balkan.Swiss, BalkanInfo.Ch ose palë të treta.
4.3. Regjistrimi dhe menaxhimi i llogarisë së përdoruesit
Regjistrimi juaj dhe krijimi i një llogarie përdoruesi mund të kërkohet për të përdorur shërbime të personalizuara ose për të hyrë në zonat e mbrojtura ose për të përpunuar kërkesat dhe për të menaxhuar abonimet tuaja. Nëse regjistroheni tek ne në këtë mënyrë dhe krijoni një llogari përdoruesi, duhet të vendosni të dhëna të caktuara personale.
Kjo përfshin, për shembull, informacionin e mëposhtëm:
- adresën tuaj të emailit, e cila mund të shërbejë edhe si emri juaj i përdoruesit;
- fjalëkalimi;
- si dhe të dhëna të tjera në varësi të kontekstit dhe ofertës, si p.sh
- emri dhe mbiemri;
- emri i përdoruesit ose pseudonimi;
- adresa (adresa e plotë postare, kodi postar, vendndodhja);
- numrin e telefonit;
- data e lindjes;
- seksi;
- Informacion në lidhje me buletinet e bazuara në abonim ose reklama të tjera;
- preferencat gjuhësore.
Përveç të dhënave të shënuara si të detyrueshme për përdorimin e një oferte të caktuar dixhitale, ju mund të siguroni dhe ruani lirisht të dhëna të tjera personale.
Ne i përdorim të dhënat për të ofruar dhe menaxhuar ofertat tona dixhitale, për të kontrolluar besueshmërinë e të dhënave të ofruara, d.m.th. për të përfunduar, për të përcaktuar përmbajtjen, për të ekzekutuar dhe modifikuar marrëdhëniet kontraktuale të lidhura me ju në lidhje me llogarinë tuaj të përdoruesit, si dhe për faturimi korrekt i shërbimeve me pagesë.
Duke konfirmuar futjen dhe modifikimin e të dhënave të llogarisë suaj të përdoruesit gjatë regjistrimit, ju garantoni saktësinë e të dhënave që keni futur.
4.4 . Informacioni dhe marketingu
Ne duam t’ju ofrojmë oferta tërheqëse. Prandaj, ne përpunojmë të dhënat personale për të ruajtur marrëdhënien, si dhe për qëllime marketingu, për shembull për t’ju dërguar komunikime dhe reklama të shkruara dhe elektronike dhe t’i shfaqim ato në ofertat tona dixhitale. Këto mund të jenë ofertat tona, oferta nga kompani të tjera nga Balkan.Swiss, BalkanInfo.Ch ose oferta nga partnerë reklamues. Komunikimet dhe reklamat gjithashtu mund të personalizohen për t’ju dërguar, kur është e mundur, vetëm informacione që mund të jenë me interes për ju. Në veçanti, ne përdorim të dhënat bazë, të dhënat e kontratës, të dhënat e komunikimit, të dhënat e sjelljes dhe të transaksioneve, si dhe të dhëna preferenciale për këtë qëllim.
Këto mund të jenë, për shembull, komunikimet dhe ofertat e mëposhtme:
- buletinet, emailet promocionale, mesazhet brenda aplikacionit, mesazhet direkte dhe mesazhe të tjera elektronike;
- banderola reklamuese dixhitale;
- video reklamuese dixhitale;
- gazeta, revista dhe materiale të tjera të shtypura;
- dërgimi i kuponëve;
- ftesa për kuize dhe konkurse.
Nëse nuk kërkojmë veçmas pëlqimin tuaj për t’ju kontaktuar për qëllime marketingu, ju mund t’i refuzoni këto kontakte në çdo kohë (shih seksionin 12). Për gazetat dhe komunikimet e tjera elektronike, në përgjithësi mund të tërhiqeni nga shërbimi në fjalë drejtpërdrejt duke përdorur lidhjen e çregjistrimit të integruar në komunikim.
4.5 . Hulumtimi i tregut dhe zhvillimi i ofertave
Ne duam t’i përmirësojmë ofertat tona dhe t’i bëjmë ato më tërheqëse për ju, por edhe të zhvillojmë oferta të reja. Prandaj, ne përpunojmë të dhënat personale për qëllime të kërkimit të tregut dhe zhvillimit të produktit. Për këtë qëllim, ne posaçërisht përpunojmë të dhëna bazë, të dhëna që lidhen me sjelljen, transaksionet dhe preferencat, por edhe të dhënat e komunikimit dhe informacionet nga anketat e përdoruesve si dhe informacione të tjera, për shembull nga media, interneti ose burime të tjera publike. Nëse keni dhënë pëlqimin tuaj, filialet e tjera të Balkan.Swiss, BalkanInfo.Ch gjithashtu mund t’ju kontaktojnë, duke ju kërkuar të merrni pjesë në anketa të tjera të përdoruesve. Ku është e mundur, ne përdorim të dhëna të pseudonimizuara ose anonime për këto qëllime.
Studimet e tregut dhe zhvillimi i ofertave përfshijnë:
- kryerja e anketave dhe studimeve të përdoruesve;
- zhvillimi i ofertave tona (p.sh. dizajnimi i përmbajtjes mediatike, etj.);
- vlerësimin dhe përmirësimin e pranimit të ofertave tona dhe komunikimeve tona rreth tyre;
- optimizimi dhe përmirësimi i përdorshmërisë së faqeve të internetit dhe aplikacioneve;
- zhvillimin dhe testimin e ofertave të reja;
- monitorimin dhe përmirësimin e proceseve tona të brendshme;
- trajnimin dhe zhvillimin e punonjësve tanë;
- analizat statistikore, p.sh. për të vlerësuar, mbi baza jopersonale, informacionin rreth ndërveprimeve që klientët tanë kanë me ne;
- vëzhgimi i tregut, për shembull për të kuptuar dhe reaguar ndaj lëvizjeve dhe tendencave aktuale.
4.6. Siguria dhe parandalimi
Ne duam të garantojmë sigurinë tuaj si dhe tonën dhe të parandalojmë abuzimin. Prandaj, ne gjithashtu përpunojmë të dhënat personale për qëllime sigurie, duke garantuar sigurinë e TI-së, parandalimin e mashtrimit dhe abuzimit, dhe për qëllime provash. Kjo mund të zbatohet për të gjitha kategoritë e të dhënave personale të listuara në Kapitullin 2, në veçanti të dhënat që lidhen me sjelljen dhe transaksionet.
Një qëllim që lidhet me sigurinë dhe parandalimin përfshin për shembull:
- analizimin e të dhënave të sjelljes dhe transaksioneve për të zbuluar sjellje të dyshimta dhe aktivitete mashtruese;
- vlerësimi i të dhënave të sistemit në lidhje me përdorimin e sistemeve tona (të dhënat e regjistrit);
- parandalimi, mbrojtja dhe zgjidhja e sulmeve kibernetike dhe malware;
- analiza dhe testimi i rrjeteve tona dhe infrastrukturës së TI-së, si dhe kontrollet e sistemit dhe gabimeve;
- kontrollin e aksesit në sistemet elektronike (p.sh. hyrje në një llogari përdoruesi);
- dokumentacionin dhe krijimin e kopjeve rezervë.
4.7. Pajtueshmëria me kërkesat ligjore
Ne duam dhe duhet të respektojmë kërkesat ligjore. Prandaj, ne gjithashtu përpunojmë të dhënat personale për të përmbushur detyrimet ligjore dhe për të parandaluar, zbuluar dhe, kur është e mundur, ndjekjen penale të shkeljeve. Kjo përfshin marrjen dhe përpunimin e ankesave dhe komunikimeve të tjera, respektimin e urdhrave të gjykatës ose qeverisë dhe masat për zbulimin dhe sqarimin e abuzimit. Kjo mund të zbatohet për të gjitha kategoritë e të dhënave personale të listuara në kapitullin 3.
Pajtueshmëria me kërkesat ligjore përfshin:
- pranimi dhe përpunimi i ankesave dhe komunikimeve të tjera;
- sigurimin e pajtueshmërisë dhe menaxhimin e rrezikut;
- zbulimin e informacionit dhe dokumenteve tek autoritetet kompetente nëse kemi një arsye objektive për këtë ose jemi të detyruar ligjërisht ta bëjmë këtë;
- pjesëmarrja në anketa të jashtme, p.sh. nga organet e zbatimit të ligjit ose mbikëqyrës;
- garancia e sigurisë së të dhënave të përcaktuara me ligj;
- përmbushja e detyrimit për të informuar, informuar ose publikuar, f. për shembull, në lidhje me aftësinë kreditore ose detyrimet tatimore, në rastin e detyrimeve të arkivimit dhe parandalimit, zbulimit dhe sqarimit të shkeljeve dhe shkeljeve të tjera;
- lufta kundër pastrimit të parave dhe financimit të terrorizmit siç përcaktohet me ligj.
Në të gjitha rastet, ky mund të jetë ligji zviceran, por edhe dispozita të huaja të cilave ne i nënshtrohemi, si dhe vetë-rregullim, standarde sektoriale dhe standarde të tjera, “qeverisja e korporatës” tonë ose udhëzime nga autoritetet kompetente.
4.8. Mbrojtja e të drejtave
Ne kemi të drejtë të pretendojmë dhe mbrohemi kundër pretendimeve të palëve të treta. Prandaj, ne gjithashtu përpunojmë të dhëna personale për të mbrojtur të drejtat tona, për shembull për të paraqitur ankesa në gjykatë, para një organi pajtimi ose jashtë gjykatës dhe para autoriteteve në Zvicër dhe jashtë saj, ose për të mbrojtur kundër pretendimeve. Për këtë qëllim, ne përpunojmë të dhëna të ndryshme personale, në varësi të situatës, për shembull të dhënat e kontaktit, si dhe të dhëna për proceset që çuan ose mund të çonin në një mosmarrëveshje.
Mbrojtja e të drejtave përfshin në veçanti:
- sqarimin dhe zbatimin e pretendimeve tona, duke përfshirë pretendimet e kompanive të lidhura me ne dhe partnerët tanë kontraktualë dhe të biznesit;
- mbrojtje kundër pretendimeve ndaj nesh, ndaj punonjësve tanë, kompanive të lidhura me ne, si dhe ndaj partnerëve tanë kontraktualë dhe tregtarë;
- sqarimi i mundësisë së suksesit të procesit gjyqësor dhe çështjeve të tjera juridike, ekonomike apo të tjera;
- pjesëmarrja në procedurat para gjykatave dhe autoriteteve në Zvicër dhe jashtë saj. Për shembull, ne mund të ruajmë prova, të vlerësojmë shanset e suksesit në gjyq ose t’u ofrojmë dokumente autoriteteve. Autoritetet mund të na kërkojnë gjithashtu të zbulojmë dokumente dhe bartës të të dhënave që përmbajnë informacion personal.
- Mbi çfarë baze ligjore i përpunojmë të dhënat personale?
GDPR lejon përpunimin e të dhënave personale vetëm nëse bazohet në një ose më shumë baza ligjore. Përpunimi i të dhënave personale i kryer nga ne bazohet në baza ligjore që ndryshojnë në varësi të qëllimit të përpunimit.
Kur përpunojmë të dhëna personale në përputhje me GDPR, këto baza ligjore gjenden në Art. 6 dhe 9 të GDPR, veçanërisht Art. 6 St. 1 pasazh. dhe 9 St. 2 pasazhe. a (pëlqim), Art. 6 St. 1, pasazh. b (ekzekutimi i kontratave ose masave parakontraktore), Art. 6 St. 1 pasazh. c (ekzekutimi i detyrimit ligjor) dhe Art. 6 St. 1 pasazh. f (mbrojtja e interesave legjitime).
Ne mund të përpunojmë në mënyrë specifike të dhënat personale kur:
- është e nevojshme për ekzekutimin e kontratës (p.sh. abonim) me mbajtësin e të dhënave ose për masat parakontraktore;
- është e nevojshme të mbrohen interesat legjitime;
Në veçanti, ne kemi një interes legjitim në përpunimin për qëllimet e përshkruara në pikë. 5 më sipër dhe komunikimi i të dhënave në drejtim të kap. 7 si dhe objektivat që lidhen me të. Interesat tona dhe të palëve të treta janë interesa legjitime.
Këto interesa legjitime përbëhen nga p.sh.
- vazhdimisht përmirësojmë ofertën tonë, përshtatim me nevojat tuaja, ju reklamojmë, veçanërisht (bashkë)financojmë ofertën tonë;
- të sigurojë ndjekje të mirë të klientëve, duke mbajtur kontakte dhe komunikim me klientët, edhe jashtë kontratës;
- siguron administrimin e brendshëm të grupit dhe marrëdhëniet e brendshme brenda grupit, të nevojshme në strukturën në të cilën ndahen detyrat;
- të garantojë ndihmën e ndërsjellë për shoqëritë e grupit në lidhje me aktivitetet dhe objektivat e tyre;
- për të luftuar mashtrimin, për të parandaluar dhe hetuar krimet;
- për të mbrojtur klientët, punonjësit dhe njerëzit e tjerë, si dhe të dhënat, sekretet dhe asetet Balkan.Swiss, BalkanInfo.Ch;
- garantojnë sigurinë e TI-së;
- garanton dhe organizon aktivitete tregtare, duke përfshirë funksionimin dhe zhvillimin e faqeve të internetit dhe sistemeve të tjera;
- për menaxhimin dhe zhvillimin e biznesit;
- për të ushtruar të drejtat ligjore ose për të mbrojtur kundër pretendimeve;
- në përputhje me ligjin zviceran dhe të huaj, si dhe rregullat e brendshme.
- bazohet në pëlqimin;
Pëlqimet mund të tërhiqen në çdo kohë me efekt në të ardhmen. Tërheqja e pëlqimit nuk rrezikon ligjshmërinë e përpunimit që është kryer përpara kësaj tërheqjeje.
- Kujt ia transferojmë të dhënat personale?
Ne mund të transferojmë të dhëna personale (kapitulli 2) te kompani të tjera, për shembull për qëllime të administrimit të brendshëm të grupit ose për të mbështetur kompanitë përkatëse. Të dhënat gjithashtu mund të transferohen te kompanitë e tjera të lidhura nëse, brenda ofertave të të dhënave, ne mbështesim personalizimin e aktiviteteve të marketingut, zhvillimin dhe përmirësimin e ofertave ose përpjekjet për të parandaluar mashtrimin dhe abuzimin.
Ne gjithashtu mund t’i transferojmë të dhënat tuaja personale te kompanitë brenda dhe jashtë Balkan.Swiss, BalkanInfo.Ch, kur përdorim shërbimet e tyre. Këta ofrues shërbimesh zakonisht përpunojnë të dhënat personale në emrin tonë si “përpunues”. Nga nënkontraktorët kërkohet të përpunojnë të dhënat personale vetëm sipas udhëzimeve tona dhe të marrin masat e duhura për të garantuar sigurinë e të dhënave. Disa ofrues shërbimesh janë gjithashtu bashkërisht dhe individualisht përgjegjës me ne ose janë përgjegjës në mënyrë të pavarur (për shembull, kompanitë e mbledhjes së borxheve). Duke zgjedhur një ofrues shërbimi dhe duke lidhur marrëveshje të përshtatshme kontraktuale, ne garantojmë që mbrojtja e të dhënave sigurohet gjatë gjithë përpunimit të të dhënave tuaja personale.
Ky është një shembull i shërbimeve të tilla në fushat e mëposhtme:
- shërbimet e reklamimit dhe marketingut, p.sh. dërgoni komunikime dhe informacione;
- menaxhimi i biznesit, f. p.sh. kontabiliteti ose menaxhimi i aseteve;
- shërbimet e pagesave;
- informacion krediti, p.sh. nëse dëshironi të blini në llogari;
- shërbimet e faturimit;
- Shërbimet e TI-së, p.sh. shërbimet në fushën e ruajtjes së të dhënave (hosting), shërbimet Cloud, dërgimi i buletineve me e-mail, analiza dhe përmirësimi i të dhënave, etj.;
- shërbimet e konsulencës, p.sh. shërbimet e këshilltarëve tatimorë, avokatëve ose këshilltarëve të biznesit.
Në raste të caktuara, ne mund t’i transferojmë të dhënat personale palëve të tjera të treta për qëllimet e tyre, p.sh. nëse ju keni dhënë pëlqimin për këtë transferim dhe përpunim ose nëse jemi të kërkuar ose të autorizuar ligjërisht për të transferuar.
- Si i transferojmë të dhënat personale jashtë vendit?
Marrësit e të dhënave tuaja personale të renditur në kap. 6 mund të jetë gjithashtu jashtë vendit, duke përfshirë jashtë Zonës Ekonomike Evropiane (ZEE). Jo të gjitha këto vende kanë ligje që mbrojnë informacionin tuaj personal në të njëjtën mënyrë si Zvicra ose ZEE. Kur transferojmë të dhëna në këto vende, ne do të sigurojmë që të dhënat tuaja personale të mbrohen në mënyrë adekuate.
Një mënyrë për të siguruar mbrojtjen e duhur të të dhënave është, për shembull, të lidhni marrëveshje për transferimin e të dhënave me marrësit e të dhënave tuaja personale të vendosura në vende të treta, në mënyrë që të sigurohet mbrojtja e nevojshme e të dhënave. Këto janë marrëveshje, të quajtura klauzola standarde kontraktuale, të cilat janë miratuar, hartuar ose njohur nga Komisioni Evropian ose Komisioneri Federal për Mbrojtjen e të Dhënave dhe Transparencën. Përjashtimisht, transferimi në vende pa mbrojtje adekuate mund të lejohet edhe në raste të tjera, për shembull në bazë të pëlqimit, në lidhje me procedurat ligjore jashtë vendit ose kur transferimi është i nevojshëm për zbatimin e një kontrate.
- Si e përdorim ne profilizimin?
“Profilim” nënkupton përpunimin e automatizuar të të dhënave personale për qëllime të analizës së aspekteve ose parashikimeve personale, p.sh. analiza e interesave, preferencave, afiniteteve dhe zakoneve të një natyre personale ose projeksioni i sjelljes së parashikueshme. Në veçanti, profilizimi mundëson nxjerrjen e të dhënave në lidhje me preferencat (shih kapitullin 2.5 për këtë temë).
Profilizimi është një proces i zakonshëm, p.sh. gjatë përpunimit automatik
- të dhënat kryesore dhe të dhënat kontraktuale kur bëni një abonim;
- të dhënat e sjelljes dhe transaksioneve, si dhe të dhënat teknike që lidhen me faqet tona të internetit dhe aplikacionet;
- Informacion për pjesëmarrjen në anketa, kuize dhe konkurse;
- të dhënat e komunikimit, p.sh. përgjigja juaj ndaj mesazheve reklamuese dhe komunikimeve të tjera;
- të dhëna të tjera të sjelljes dhe transaksioneve.
Për shembull, profilizimi na ndihmon
- për të përmirësuar vazhdimisht ofertën dhe për ta përshtatur më mirë atë me nevojat individuale;
- prezantoni përmbajtjen dhe ofertën tonë sipas nevojave tuaja;
- për t’ju ofruar vetëm, për aq sa është e mundur, reklama dhe oferta që ka të ngjarë të jenë me interes për ju;
- mbështetje më e mirë e shërbimit ndaj klientit;
- për të përcaktuar mjetet e disponueshme të pagesës bazuar në kontrollin e aftësisë paguese.
Për të përmirësuar cilësinë e analizave dhe parashikimeve tona, ne mund të kombinojmë gjithashtu të dhëna personale nga burime të ndryshme si bazë për profilizimin, p.sh. të dhënat e mbledhura përmes ofertave të ndryshme dixhitale ose që marrim nga kompanitë e lidhura me ofertat e të dhënave.
Ju mund të kundërshtoni profilizimin në raste të caktuara, siç përshkruhet në kapitull. 12.
- A po marrim vendime të automatizuara individuale?
“Vendim individual i automatizuar” do të thotë vendime që rrjedhin nga përpunimi plotësisht i automatizuar i të dhënave personale, pa ndërhyrjen njerëzore, të cilat prodhojnë efekte ligjore për subjektin e të dhënave ose përndryshe e prekin ndjeshëm atë. Si rregull i përgjithshëm, ne nuk marrim vendime të automatizuara, por do t’ju njoftojmë veçmas nëse përdorim vendime të automatizuara individuale në raste të caktuara. Në atë rast, ju keni të drejtë të rishikoni vendimin nëse e kundërshtoni atë.
10. Si i mbrojmë të dhënat personale?
Ne marrim masat e duhura të sigurisë, të natyrës teknike dhe organizative, për të ruajtur sigurinë e të dhënave tuaja personale, për t’i mbrojtur ato nga përpunimi i paautorizuar ose i paligjshëm dhe për të parandaluar rrezikun e humbjes, ndryshimit aksidental, zbulimit aksidental ose aksesit të paautorizuar. Masat tona të sigurisë janë duke u përshtatur dhe përmirësuar vazhdimisht bazuar në përparimet teknologjike. Megjithatë, si të gjitha kompanitë, ne nuk mund të përjashtojmë me siguri një shkelje të sigurisë së të dhënave pasi disa rreziqe të mbetura janë të pashmangshme.
Ne u japim punonjësve tanë akses në të dhënat tuaja personale vetëm nëse është e nevojshme për aktivitetin e tyre. Ato mund të përfshijnë gjithashtu bashkëpunëtorë në fusha mbështetëse si IT. Ata janë të detyruar nga udhëzimet tona dhe u kërkohet të ruajnë konfidencialitetin kur përpunojnë të dhënat tuaja personale.
Masat teknike të sigurisë përfshijnë, për shembull, domenet e mbrojtura me fjalëkalim, enkriptimin dhe pseudonimizimin e të dhënave, regjistrimin, kufizimet e aksesit dhe regjistrimin rezervë. Masat e sigurisë organizative përfshijnë, për shembull, udhëzimet për punonjësit tanë, marrëveshjet e konfidencialitetit dhe kontrollet. Ne gjithashtu i detyrojmë nënkontraktorët tanë të marrin masat e duhura të sigurisë teknike dhe organizative.
- Sa kohë i përpunojmë të dhënat personale?
Ne përpunojmë dhe ruajmë të dhënat tuaja personale për të paktën për aq kohë sa është e nevojshme për qëllime përpunimi ose për qëllime që janë në përputhje me to, si rregull i përgjithshëm të paktën për kohëzgjatjen e marrëdhënies kontraktuale kur bëhet fjalë për kontratat. Në përgjithësi, ne gjithashtu ruajmë të dhënat personale për aq kohë sa kemi një interes legjitim për ta bërë këtë. Ky mund të jetë veçanërisht rasti nëse na duhen të dhëna personale për të ushtruar të drejtat tona ose për të mbrojtur kundër pretendimeve, për qëllime arkivimi dhe për të garantuar sigurinë e IT. Për më tepër, ne i ruajmë të dhënat personale për aq kohë sa ato janë subjekt i një detyrimi ligjor për t’i mbajtur ato. Për të dhëna të caktuara, periudha e ruajtjes është dhjetë vjet. Periudhat më të shkurtra të ruajtjes zbatohen për të dhëna të tjera, p.sh. për regjistrimin e disa operacioneve në internet (të dhënat e regjistrit). Pas këtyre periudhave, ne fshijmë ose anonimizojmë të dhënat tuaja personale.
- Cilat janë të drejtat tuaja në lidhje me përpunimin e të dhënave tuaja personale?
Ju keni të drejtë të kundërshtoni përpunimin e të dhënave, veçanërisht kur ne përpunojmë të dhënat tuaja personale bazuar në një interes legjitim dhe kur plotësohen kushte të tjera të zbatueshme. Ju gjithashtu mund të kundërshtoni çdo përpunim të të dhënave në lidhje me marketingun e drejtpërdrejtë (p.sh. email reklamimi). Kjo vlen edhe për profilizimin, përderisa lidhet me atë marketing të drejtpërdrejtë.
Nëse plotësohen kushtet dhe përjashtimet ligjore nuk zbatohen, ju keni gjithashtu të drejtën të aksesoni, korrigjoni, fshini, kufizoni përpunimin e të dhënave, si dhe të drejtën për të marrë të dhënat personale që keni dhënë në një format të përdorur zakonisht. Ju gjithashtu keni të drejtë të tërhiqni pëlqimin që na keni dhënë, me efekt në të ardhmen.
- E drejta për informacion: ju keni të drejtë të informoheni për mënyrën se si ne i përpunojmë të dhënat tuaja personale dhe të drejtat që ju keni në lidhje me përpunimin e të dhënave tuaja personale. Kjo deklaratë e privatësisë synon të përmbushë pikërisht këtë detyrim. Mos hezitoni të na kontaktoni për çdo informacion shtesë.
- E drejta e aksesit: Ju keni të drejtë të kërkoni informacion në lidhje me të dhënat tuaja personale të ruajtura nga ne në çdo kohë. Kjo ju jep mundësinë të kontrolloni se cilat të dhëna personale ne përpunojmë për ju. Në raste të caktuara, e drejta e aksesit mund të kufizohet ose përjashtohet, veçanërisht në rast dyshimi për identitetin ose kur e kërkon mbrojtja e të tjerëve.
- E drejta për korrigjim: ju keni të drejtë të korrigjoni ose plotësoni të dhëna personale të pasakta ose jo të plota, të tregoni natyrën e tyre të diskutueshme dhe të njoftoheni për korrigjimin.
- E drejta për fshirje: ju keni të drejtë të kërkoni fshirjen e të dhënave tuaja personale kur ato nuk janë më të nevojshme për qëllimet e dëshiruara, kur tërhiqni në mënyrë të vlefshme pëlqimin tuaj ose nëse keni kundërshtuar në mënyrë të vlefshme përpunimin ose edhe nëse të dhënat personale janë objekt për përpunim të paligjshëm. Në raste të caktuara, e drejta e fshirjes mund të përjashtohet, veçanërisht kur përpunimi është i nevojshëm për ushtrimin e lirisë së shprehjes ose mbrojtjen e të drejtave. Ne gjithashtu mund të anonimizojmë të dhënat personale në mënyrë që ato të mos kenë më karakter personal. Ju lutemi vini re se ndonjëherë na kërkohet të ruajmë të dhënat tuaja personale si pjesë e detyrimeve tona ligjore dhe kontraktuale të ruajtjes, edhe nëse kërkoni fshirje; në atë rast, ne do të bllokojmë të dhënat tuaja personale vetëm në masën e nevojshme për këtë qëllim. Përveç kësaj, fshirja e informacionit tuaj personal mund të rezultojë që ju të mos jeni më në gjendje të merrni ose përdorni shërbimet në të cilat jeni abonuar.
- E drejta e kufizimit të përpunimit: në kushte të caktuara, ju keni të drejtë të kërkoni kufizimin e përpunimit të të dhënave tuaja personale. Kjo mund të nënkuptojë, për shembull, që të dhënat personale (përkohësisht) nuk përpunohen më ose që të dhënat personale të publikuara fshihen (përkohësisht) nga faqja e internetit.
- E drejta për shpërndarjen ose transferimin e të dhënave personale: ju keni të drejtë të merrni nga ne të dhënat personale që na keni dhënë, në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina, me kusht që përpunimi aktual i të dhënave të bazohet në pëlqimi juaj ose është i nevojshëm për ekzekutimin e kontratës kryhet me procese të mjeteve të automatizuara.
- E drejta për t’u tërhequr: Nëse ne përpunojmë të dhënat tuaja personale bazuar në pëlqimin tuaj, ju keni të drejtë t’i tërheqni ato në çdo kohë. Tërheqja vlen vetëm për të ardhmen; aktivitetet e përpunimit të kryera në të kaluarën bazuar në pëlqimin tuaj nuk bëhen të paligjshme si rezultat i tërheqjes. Në rast të tërheqjes së pëlqimit, ne rezervojmë të drejtën për të vazhduar përpunimin e të dhënave personale në një bazë tjetër.
Mund të na kontaktoni siç tregohet në kapitull. 13 nëse dëshironi të ushtroni ndonjë nga të drejtat tuaja ose nëse keni pyetje në lidhje me përpunimin e të dhënave tuaja personale. Përveç kësaj, ju mund të çregjistroheni nga buletinet dhe emailet e tjera promovuese duke klikuar në lidhjen e duhur në fund të emailit.
Për më tepër, ju keni mundësinë të çaktivizoni Balkan.Swiss, BalkanInfo.Ch, në listën e ofruesve të vendosur në qendrën e preferencës së cookies. Mund të gjeni informacion të detajuar rreth qëllimit të përpunimit në Qendrën e Preferencave të Cookie. Pasi të bëni cilësimet tuaja të privatësisë, një cookie ruhet në shfletuesin tuaj ose në pajisjen tuaj. Nëse ndryshoni shfletuesin tuaj, përdorni një pajisje tjetër ose fshini cookie-t, duhet të përfundoni përsëri procesin e çaktivizimit.
Ju gjithashtu keni mundësinë të paraqisni një ankesë pranë autoritetit mbikëqyrës kompetent nëse dyshoni në ligjshmërinë e përpunimit të të dhënave tuaja personale.
Autoriteti mbikëqyrës kompetent në Zvicër është Komisioneri Federal për Mbrojtjen dhe Transparencën e të Dhënave (PFPDT) .
- Modifikimi i kësaj deklarate për mbrojtjen e të dhënave
Kjo deklaratë e privatësisë mund të ndryshojë me kalimin e kohës, veçanërisht kur zhvillojmë faqen tonë të internetit, zbatojmë teknologji të reja ose kur hyjnë në fuqi dispozita të reja ligjore. Ne njoftojmë në mënyrë aktive njerëzit që janë regjistruar me ne në rast të ndryshimeve të rëndësishme në adresën e postës elektronike të specifikuar gjatë regjistrimit ose me një njoftim përkatës në vendin e duhur, nëse kjo është e mundur pa përpjekje joproporcionale. Në përgjithësi, përpunimi i të dhënave rregullohet nga deklarata e privatësisë në versionin në fuqi në fillim të përpunimit në fjalë.