1. Hyrje dhe Baza Ligjore
Kjo Politikë Privatësie është hartuar nga Beata sh.p.k. në cilësinë e kontrolluesit, për të garantuar transparencë të plotë mbi përpunimin e të dhënave personale. Ky dokument pasqyron angazhimin tonë institucional për mbrojtjen e të drejtave dhe lirive themelore të individit, në përputhje të plotë me Ligjin nr. 124/2024 "Për mbrojtjen e të dhënave personale".
Beata sh.p.k. njofton se ky kuadër rregullator zëvendëson çdo praktikë të mëparshme dhe zbatohet mbi çdo përpunim të të dhënave që kryhet brenda veprimtarisë sonë.
2. Përkufizime Kryesore
Bazuar në Nenin 5 të Ligjit 124/2024, termat e mëposhtëm kanë këtë kuptim:
- Të dhënë personale: Çdo informacion në lidhje me një person fizik të identifikuar ose të identifikueshëm drejtpërdrejt ose tërthorazi, duke iu referuar faktorëve si emri, numri i identifikimit, të dhënat për vendndodhjen, një identifikues në internet (online identifier), ose faktorëve specifikë të identitetit fizik, ekonomik apo shoqëror.
- Kontrollues: Beata sh.p.k., personi juridik që përcakton qëllimet dhe mjetet e përpunimit të të dhënave personale.
- Përpunim: Çdo veprim ose grup veprimesh (mbledhja, regjistrimi, strukturimi, ruajtja, përdorimi, etj.) që kryhet mbi të dhënat personale, me mjete të automatizuara ose jo.
- Subjekt i të dhënave: Çdo person fizik, të dhënat e të cilit janë objekt përpunimi nga Beata sh.p.k.
- Cenim i të dhënave personale: Çdo shkelje e sigurisë që shkakton në mënyrë aksidentale ose të paligjshme shkatërrimin, humbjen, ndryshimin ose aksesin e paautorizuar në të dhënat e ruajtura apo të përpunuara.
3. Parimet e Përpunimit
Beata sh.p.k. përpunon të dhënat sipas parimeve të Nenit 6 të ligjit:
- Ligjshmëria, drejtësia dhe transparenca.
- Kufizimi i qëllimit: të dhënat përdoren vetëm për t'iu përgjigjur mesazhit tuaj, jo për qëllime të tjera.
- Minimizimi: mbledhim vetëm emrin, email-in dhe mesazhin.
- Saktësia: me kërkesën tuaj, korrigjojmë ose fshijmë të dhënat e pasakta.
- Kufizimi i ruajtjes: i mbajmë të dhënat vetëm për kohën e nevojshme.
- Integriteti dhe konfidencialiteti: mbrojtje teknike gjatë transmetimit dhe trajtimit.
4. Kriteret e Ligjshmërisë së Përpunimit
Të dhënat që mbledhim përmes faqes përpunohen mbi këto baza ligjore të Nenit 7:
- Pëlqimi i qartë i subjektit - për mesazhet e formës së kontaktit dhe për cookie-t, i dhënë shprehimisht para dërgimit.
- Përmbushja e një detyrimi ligjor - kur ligji na kërkon ta ruajmë një të dhënë për një afat të caktuar.
Mbrojtja e të miturve: Sipas Nenit 8, pika 6, pëlqimi për shërbimet e shoqërisë së informacionit është i vlefshëm vetëm për individët që kanë mbushur moshën 16 vjeç. Për personat nën këtë moshë, kërkohet autorizimi i prindit ose kujdestarit ligjor.
5. Mbrojtja e të Dhënave në Projektim dhe në Mënyrë të Paracaktuar
Në zbatim të Neneve 22 dhe 23, Beata sh.p.k. zbaton parimin Privacy by Design and by Default, duke integruar mbrojtjen e të dhënave që në konceptimin e faqes. Masat konkrete përfshijnë:
- Enkriptimin gjatë transmetimit: i gjithë komunikimi me faqen kryhet përmes HTTPS (TLS).
- Minimizimin dhe mosruajtjen: forma mbledh vetëm emër, email dhe mesazh, dhe nuk i ruan në server - mesazhi dërgohet drejtpërdrejt me email te adresa zyrtare.
- Mbrojtje teknike të faqes: header-a sigurie dhe Content Security Policy, si dhe filtra kundër abuzimit dhe spam-it në formë.
- Akses të kufizuar te mesazhet e marra: vetëm personeli i autorizuar i Beata-s.
6. Të Drejtat Tuaja
Sipas Neneve 13-20 të Ligjit 124/2024, keni të drejtë për: akses, korrigjim, fshirje, kufizim dhe transferim të të dhënave tuaja, si dhe kundërshtim të përpunimit.
Meqë mbledhim pak të dhëna (vetëm mesazhet e formës së kontaktit), këto kërkesa i trajtojmë manualisht. Na shkruani te info@beata.al dhe ju përgjigjemi brenda 30 ditëve nga kërkesa - me mundësi zgjatjeje deri në 60 ditë shtesë për raste komplekse, duke ju njoftuar paraprakisht për arsyet.
7. Siguria dhe Njoftimi i Cenimit të të Dhënave
Beata sh.p.k. zbaton masa strikte teknike dhe organizative sipas Nenit 28 për të garantuar konfidencialitetin dhe integritetin e sistemeve.
Cenimi i të dhënave (Neni 29):
- Njoftimi i Komisionerit: Në rast të një cenimi të sigurisë, Beata sh.p.k. do të njoftojë Komisionerin brenda 72 orëve nga marrja e dijenisë, me përjashtim të rasteve kur cenimi nuk paraqet rrezik për subjektet.
- Njoftimi i Subjektit: Nëse cenimi paraqet rrezik të lartë për të drejtat dhe liritë e individit, kompania do të njoftojë subjektin e prekur pa vonesë, duke i dhënë informacion mbi natyrën e cenimit dhe masat mbrojtëse të sugjeruara.
8. Kontakti dhe e Drejta për Ankesë
Për çdo sqarim mbi përpunimin e të dhënave tuaja ose për të ushtruar të drejtat tuaja, mund të na kontaktoni:
Kontrolluesi: Beata sh.p.k.
Adresa e Selisë: Koplik, Shkodër, Lagjja "Bregu i Liqenit", Rr. "Përroi i Thatë"
Email: info@beata.al
Telefon: +355 69 700 60 30
Ju keni gjithashtu të drejtë të paraqisni ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale nëse vlerësoni se të drejtat tuaja janë cenuar.
9. Cookies dhe Palë të Treta
Faqja jonë përdor minimumin e domosdoshëm të cookies dhe shërbimeve të jashtme. Përdorimi rregullohet nga Neni 7 i Ligjit 124/2024 dhe nga banner-i i pëlqimit në vizitën e parë.
- Cookies teknike: Vetëm një hyrje në localStorage (beata_cookie_consent) që kujton zgjedhjen tuaj te banner-i.
- Gjurmim/analitikë: Nuk përdorim asnjë (pa Google Analytics, Meta Pixel, etj.).
- Palë të treta: Pak shërbime të jashtme që mund të regjistrojnë IP-në vetëm për funksionim teknik, pa cookies gjurmimi:
- Google Fonts - fontet.
- WhatsApp - butoni i kontaktit.
- OpenStreetMap dhe CARTO - harta te seksioni "Ku na gjeni".
Pëlqimin mund ta tërhiqni në çdo kohë duke pastruar cookies/të dhënat e faqes për beata.al nga shfletuesi - banner-i rishfaqet në vizitën pasardhëse. Tërheqja nuk prek ligjshmërinë e përpunimit para saj.
10. Periudha e Ruajtjes dhe Mesazhet e Formës
Sipas parimit të kufizimit të ruajtjes (Seksioni 3), të dhënat mbahen vetëm për kohën e nevojshme. Konkretisht për mesazhet e dërguara përmes formës së kontaktit:
- Periudha e mbajtjes: Mesazhet ruhen deri në 12 muaj nga marrja, kohë e mjaftueshme për t'iu përgjigjur dhe për të vazhduar një bashkëpunim nëse nis. Pas këtij afati, mesazhet fshihen automatikisht, përveç rasteve kur ka kërkesë ligjore për ruajtje më të gjatë (p.sh., për një kontratë në vijim).
- Fshirja para afatit: Mund të kërkoni fshirjen më herët në çdo kohë në info@beata.al, sipas të drejtave të Seksionit 6.
- Të mitur që dërgojnë formën: Plotësisht në linjë me Seksionin 4, Beata sh.p.k. nuk synon të mbledhë të dhëna nga të mitur nën 16 vjeç përmes kësaj forme. Nëse vihet re që një mesazh është dërguar nga një i mitur pa autorizim të prindit ose kujdestarit ligjor, mesazhi fshihet pa vonesë dhe nuk i përgjigjemi.