1. Angazhimi ynë
ENOR Technologies Sh.p.k. respekton plotësisht Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR — BE 2016/679). Ne kemi implementuar masat teknike dhe organizative të nevojshme për të mbrojtur të dhënat personale të individëve që ndërveprojnë me ne.
2. Roli ynë
Sipas GDPR-së, ne veprojmë në role të ndryshme:
• **Kontrollues të dhënash** për leads, klientë dhe punonjës
• **Përpunues të dhënash** kur ofrojmë shërbime hosting/maintenance për klientët tanë
Për çdo rol kemi dokumentacionin e plotë GDPR (DPA, ROPA, DPIA për operacione të rrezikut të lartë).
3. Të drejtat e subjektit të të dhënave
Çdo individ rezidentor në BE/EEA ka të drejtën të:
• **E drejta për akses (Art. 15)** — të dijë çfarë të dhënash ka për të
• **E drejta për korrigjim (Art. 16)** — të korrigjojë të dhëna jo të sakta
• **E drejta për fshirje (Art. 17)** — "e drejta për t'u harruar"
• **E drejta për kufizim (Art. 18)** — të kufizojë përpunimin
• **E drejta për portabilitet (Art. 20)** — të marrë të dhënat në format të strukturuar
• **E drejta për kundërshtim (Art. 21)** — të kundërshtojë përpunimin për marketing direkt
• **E drejta për të mos iu nënshtruar vendimmarrjes automatike (Art. 22)**
4. Si të ushtroni të drejtat
Dërgoni një kërkesë me shkrim në [email protected] duke specifikuar të drejtën që dëshironi të ushtroni dhe duke bashkëngjitur një dokument identifikimi. Ne do t'ju kthejmë përgjigje brenda 30 ditëve (afati maksimal sipas GDPR).
5. Transferimet ndërkombëtare
Disa nga ofruesit tanë (p.sh. Google, OpenAI) janë jashtë BE-së. Për këto transferime ne mbështetemi në klauzolat standarde kontraktuale (SCC) të miratuara nga Komisioni Evropian dhe në Vendimet e Përshtatshmërisë (Adequacy Decisions) kur janë në fuqi.
6. Shkelje të të dhënave
Në rast të një shkeljeje të të dhënave që rezulton në rrezik për të drejtat dhe liritë e individëve, ne do të njoftojmë:
• Autoritetin Mbikëqyrës brenda **72 orëve** nga konstatimi
• Subjektet e prekura pa vonesa të paarsyetuara, kur rreziku është i lartë
7. Zyrtari për Mbrojtjen e të Dhënave
Edhe pse jo i detyruar nga ligji, ne kemi caktuar një person përgjegjës për mbrojtjen e të dhënave (DPO) që mund të kontaktohet:
Email: [email protected]
Postë: Rr. Unaza, Pallati Bardhe, kati 1, hyrja 2, 1032, Vorë, Tiranë, Shqipëri — Vëmendje: DPO
8. Autoriteti Mbikëqyrës
Nëse mendoni që të drejtat tuaja janë shkelur, mund të paraqisni ankesë:
• **Shqipëri** — Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al)
• **BE** — autoriteti kombëtar i shtetit anëtar të BE-së ku jetoni