1. Çfarë është GDPR
Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR — General Data Protection Regulation, Rregullorja BE 2016/679) është ligji kryesor europian për privatësinë dixhitale. Ka hyrë në fuqi më 25 Maj 2018 dhe aplikohet ndaj çdo organizate që procesion të dhëna personale të rezidentëve të Bashkimit Europian, pavarësisht nga vendndodhja e organizatës.
GDPR ju jep kontroll të fortë mbi të dhënat tuaja personale dhe imponon detyrime strikte ndaj organizatave si balkania.life. Shkelja e GDPR mund të rezultojë në gjoba deri në 20 milion Euro ose 4% e qarkullimit global vjetor të kompanisë.
balkania.life respekton GDPR si kontrollues i të dhënave dhe ka emëruar një Zyrtar për Mbrojtjen e të Dhënave (DPO) sipas nenit 37 GDPR.
2. Kontrollori i të Dhënave
Kontrollori i të dhënave tuaja personale është:
- Emri: balkania.life SH.P.K.
- NIPT: L91234567A
- Adresa: Rr. Abdyl Frashëri Nr. 10, Tiranë 1001, Shqipëri
- Email i Përgjithshëm: info@balkania.life
- Email Privatësia: privacy@balkania.life
- DPO Email: dpo@balkania.life
Sipas nenit 13 dhe 14 GDPR, ju kemi informuar tashmë për të gjitha aspektet e procesimit të të dhënave tuaja në Politikën tonë të Privatësisë.
3. Të Drejtat Tuaja — Pasqyrë
GDPR ju garanton 8 të drejta kryesore:
| E Drejta | Neni GDPR | Përshkrim i Shkurtër | Afati i Përgjigjes |
|---|---|---|---|
| Akses | Art. 15 | Kopja e të dhënave tuaja | 30 ditë |
| Korrigjim | Art. 16 | Korrigjimi i të dhënave jo-saktë | 30 ditë |
| Fshirje | Art. 17 | "E drejta të jesh i harruar" | 30 ditë |
| Kufizim | Art. 18 | Kufizimi i procesimit | 30 ditë |
| Portabilitet | Art. 20 | Eksportimi i të dhënave | 30 ditë |
| Kundërshtim | Art. 21 | Ndalimi i procesimit specifik | Menjëherë |
| Vendimmarrja Automatike | Art. 22 | Rishikim njerëzor | 30 ditë |
| Tërheqja Pëlqimit | Art. 7(3) | Heqja e pëlqimit | Menjëherë |
Si të paraqisni një kërkesë: Dërgoni email tek privacy@balkania.life ose dpo@balkania.life me titullin "Kërkesë GDPR — [Lloji i të Drejtës]". Do t'ju kërkojmë të verifikoni identitetin tuaj para procesimit.
4. E Drejta e Aksesit (Art. 15 GDPR)
Keni të drejtën të merrni konfirmim nëse procesojmë të dhëna personale për ju dhe, nëse po, një kopje të atyre të dhënave ("Data Subject Access Request — DSAR").
Kopja do të përfshijë:
- Çfarë të dhënash personale ruajmë
- Qëllimet e procesimit
- Kategorite e të dhënave
- Palët e treta me të cilat kemi ndarë të dhënat
- Periudha e ruajtjes
- Origjina e të dhënave (nëse nuk janë mbledhur drejtpërdrejt nga ju)
Do të përgjigjem brenda 30 ditëve kalendarike. Për kërkesa komplekse ose shumta, afati mund të zgjatë me 60 ditë shtesë, me njoftim paraprak. Kopja e parë është falas; për kopjet shtesë mund të aplikohet tarifë administrative e arsyeshme.
5. E Drejta e Korrigjimit (Art. 16 GDPR)
Keni të drejtën të kërkoni korrigjimin e të dhënave personale jo-saktë ose plotësimin e të dhënave jo-të plota. Shumicën e informacionit bazë (emrin, emailin, numrin e telefonit) mund ta përditësoni vetë nëpërmjet profilit tuaj. Për të dhëna të tjera (p.sh. historiku i transaksioneve), duhet të paraqitni kërkesë formale.
6. E Drejta e Fshirjes — "E Drejta të Jesh i Harruar" (Art. 17 GDPR)
Keni të drejtën të kërkoni fshirjen e të dhënave personale tuaja kur:
- Të dhënat nuk janë më të nevojshme për qëllimin e tyre origjinal
- Keni tërhequr pëlqimin (dhe nuk ka bazë tjetër ligjore)
- Keni kundërshtuar procesimin dhe nuk ka interes legjitim mbizotërues
- Të dhënat janë procesuar pa bazë ligjore
Përjashtime — nuk mund të fshijmë kur:
- Procesimi është i nevojshëm për detyrime ligjore (p.sh. rekordet tatimore — 10 vjet)
- Procesimi është i nevojshëm për vendosje ose mbrojtje të pretendimeve ligjore
- Ekzistojnë arsye të interesit publik
Fshirja e llogarisë mund të bëhet gjithashtu nëpërmjet seksionit "Profili → Fshi Llogarinë" për një proces më të shpejtë.
7. E Drejta e Kufizimit të Procesimit (Art. 18 GDPR)
Keni të drejtën të kërkoni kufizimin e procesimit (ruajtja lejohet por procesimi tjetër ndalon) kur:
- Kontestoni saktësinë e të dhënave — gjatë periudhës së verifikimit
- Procesimi është i paligjshëm por preferoni kufizimin sesa fshirjen
- Ne nuk kemi më nevojë për të dhënat por ju i nevojiten për pretendime ligjore
- Keni kundërshtuar procesimin — gjatë verifikimit të interesit legjitim
Gjatë kufizimit, do t'ju njoftojmë para se të rifillojmë procesimin.
8. E Drejta e Portabilitetit të të Dhënave (Art. 20 GDPR)
Keni të drejtën të merrni të dhënat personale që na keni dhënë në format të strukturuar, të lexueshëm nga makineria dhe të zakonshëm (JSON ose CSV), dhe t'i transferoni ato tek kontrolluesi tjetër.
Kjo e drejtë aplikohet vetëm ndaj të dhënave: (a) që na i keni dhënë vetë; (b) procesimi bazohet mbi pëlqimin ose kontratën; dhe (c) procesimi kryhet me mjete automatike.
Eksporti i të dhënave tuaja mund të bëhet drejtpërdrejt nga profili juaj (seksioni "Eksporto të Dhënat") ose nëpërmjet kërkesës formale me email.
9. E Drejta e Kundërshtimit (Art. 21 GDPR)
Keni të drejtën të kundërshtoni procesimin e të dhënave tuaja personale bazuar mbi:
- Interesin legjitim (Art. 6(1)(f)): Duhet të tregojmë arsye bindëse mbizotëruese ose të ndalojmë procesimin
- Marketingun direkt: Keni të drejtë absolute të kundërshtoni në çdo kohë — procesimi ndalet menjëherë pa justifikim
- Profilizimin: Nëse profilizimi bëhet për qëllime marketingu direkt
Për të çabonuar nga emailet e marketingut, klikoni "Çabono" në çdo email ose shkoni te Profili → Njoftimet.
10. Vendimmarrja Automatike dhe Profilizimi (Art. 22 GDPR)
Keni të drejtën të mos i nënshtroheni vendimeve të bazuara ekskluzivisht mbi procesimin automatik, nëse vendimi prodhon efekte ligjore ose ndikon ndjeshëm ndaj jush.
balkania.life mund të përdorë algoritme automatike për: personalizimin e rezultateve të kërkimit, sugjerime pronash, dhe detektimin e aktivitetit mashtrues. Këto sisteme nuk marrin vendime ligjërisht detyruese pa rishikim njerëzor.
Nëse mendoni se jeni subjekt i vendimmarrjes automatike të padrejtë, mund të kërkoni rishikim njerëzor me email tek privacy@balkania.life.
11. Ankimet dhe Autoritetet Mbikëqyrëse
Nëse mendoni se procesimi i të dhënave tuaja shkel GDPR, keni të drejtën të paraqisni ankesë tek:
- balkania.life DPO: dpo@balkania.life (rekomandojmë fillimisht këtë rrugë)
- Komisioneri për Mbrojtjen e të Dhënave Personale (Shqipëri): www.idp.al | info@idp.al
- Autoriteti mbikëqyrës i shtetit tuaj të BE-së: Lista e plotë disponueshme në edpb.europa.eu
Ankesa pranë autoritetit mbikëqyrës është plotësisht falas. Keni gjithashtu të drejtën të ndërmerrni veprime civile gjyqësore.
12. Zyrtari për Mbrojtjen e të Dhënave (DPO)
Sipas nenit 37 GDPR, balkania.life ka emëruar një DPO (Data Protection Officer) si pikë kontakti qendrore për çështjet e privatësisë:
- Email DPO: dpo@balkania.life
- Adresa: balkania.life SH.P.K., Att: DPO, Rr. Abdyl Frashëri Nr. 10, Tiranë 1001
- Orari i Përgjigjes: Brenda 72 orëve pune
DPO-i jonë monitoron pajtueshmërinë me GDPR, trajnon personelin, dhe kryen vlerësimet e ndikimit mbi privatësinë (DPIA) për aktivitetet e reja të procesimit.