Qëllimi dhe Fusha e Zbatimit

Kjo politikë përcakton mënyrën se si RESARDECO Sh.p.k (KUCHEASY) mbledh, përpunon dhe mbron të dhënat tuaja personale.

Përpunimi kryhet në përputhje të plotë me legjislacionin shqiptar për mbrojtjen e të dhënave personale dhe me parimet e Rregullores GDPR për klientët tanë evropianë.

Parimet e Mbrojtjes së të Dhënave

Ne zbatojmë parimet themelore të mëposhtme:

• Ligjshmëria dhe Transparenca, Të dhënat përpunohen në mënyrë të drejtë, ligjore dhe transparente.
• Kufizimi i Qëllimit, Mbledhim të dhëna ekskluzivisht për të ofruar shërbimet e kërkuara.
• Minimizimi i të Dhënave, Mbledhim vetëm informacionin thelbësor të domosdoshëm.
• Saktësia, Sigurojmë që të dhënat të jenë të sakta dhe të përditësuara.
• Kufizimi i Ruajtjes, Nuk i ruajmë të dhënat përtej afatit të nevojshëm ligjor.
• Siguria dhe Konfidencialiteti, Të dhënat mbrohen me protokolle të avancuara sigurie.
• Llogaridhënia, Mbajmë përgjegjësi të plotë ligjore për përputhshmërinë me rregullat.

Të Dhënat që Mbledhim

Kategoritë e të dhënave që përpunojmë:

Të Dhënat e Kontaktit

Emri, adresa elektronike, numri i telefonit dhe shtetësia.

Qëllimi: Për t'ju dërguar raportet, faturat dhe korrespondencën zyrtare.

Të Dhënat e Pronës

Lidhja ose detajet e pronës që dëshironi ta verifikoni.

Qëllimi: Për kryerjen e shërbimit të auditimit (Due Diligence).

Të Dhënat Financiare

Ne NUK ruajmë numra kartash krediti. Pagesat processohen përmes sistemeve të sigurta bankare ose PayPal.

Qëllimi: Për përmbushjen e detyrimeve tatimore dhe ligjore.

Të Dhënat Teknike

Adresa IP anonime dhe analitika bazë e shfletimit.

Qëllimi: Për përmirësimin e vazhdueshëm të platformës sonë.

Baza Ligjore e Përpunimit

Ne përpunojmë të dhënat tuaja në bazë të:

• Përmbushja e Kontratës, Për t'ju ofruar shërbimet e porositura.
• Detyrimi Ligjor, Për të mbajtur regjistrat tatimorë sipas ligjit.
• Interesi Legjitim, Për të mbrojtur dhe siguruar sistemet tona informatike.
• Pëlqimi Juaj, Kur na kontaktoni vullnetarisht përmes formularëve të platformës.

Siguria e të Dhënave

Zbatojmë masat mbrojtëse të mëposhtme:

• Protokolle të avancuara kriptimi (SSL/HTTPS).
• Akses i kufizuar ekskluzivisht për stafin e autorizuar.
• Fshirje periodike e të dhënave që nuk janë më të nevojshme.
• Partneritet vetëm me ofrues shërbimesh (Framer, PayPal) që respektojnë plotësisht standardet GDPR.

Ne nuk përdorim sisteme të vendimmarrjes së automatizuar ose të profilizimit me inteligjencë artificiale.

Afatet e Ruajtjes

Të dhënat tuaja ruhen sipas afateve të mëposhtme:

• Historiku i shërbimeve, 3 vjet nga dorëzimi i fundit.
• Faturat, 7 vjet, sipas legjislacionit tatimor të Republikës së Shqipërisë.
• Analitika, Deri në 26 muaj.

Pas skadimit të këtyre afateve, të dhënat fshihen ose anonimizohen përfundimisht dhe në mënyrë të pakthyeshme.

Ndarja e të Dhënave me Palë të Treta

Ne ndajmë të dhëna personale vetëm me:

• PayPal / Institucionet Bankare, Për procesimin e transaksioneve financiare.
• Tawk.to, Për funksionin e asistencës në kohë reale (Live Chat).
• Autoritetet Shtetërore, Vetëm nëse kërkohet me urdhër ligjor nga autoritetet kompetente.

Kucheasy NUK u shet dhe NUK u transferon kurrë të dhënat tuaja palëve të treta për qëllime tregtare.

Transfertat Ndërkombëtare të të Dhënave

Duke qenë se përdorim shërbime cloud me infrastrukturë globale, disa të dhëna mund të ruhen jashtë territorit të Shqipërisë (p.sh. serverët e Framer). Këto platforma janë të certifikuara sipas standardeve më të larta të sigurisë dhe privatësisë evropiane.

Të Drejtat Tuaja

Në lidhje me të dhënat tuaja personale, ju gëzoni të drejtën e:

• Aksesit, Të kërkoni dhe të merrni një kopje të të dhënave tuaja.
• Korrigjimit, Të kërkoni përditësimin e informacioneve të pasakta.
• Fshirjes, Të kërkoni fshirjen e të dhënave tuaja ('e drejta për t'u harruar').
• Portabilitetit, Të merrni të dhënat tuaja në një format elektronik të lexueshëm.
• Kundërshtimit, Të refuzoni përpunimin e të dhënave tuaja për qëllime marketingu.

Për të ushtruar këto të drejta, ju lutemi na shkruani në connect@kucheasy.com. Do t'ju përgjigjemi brenda 30 ditëve kalendarike.

Njoftimi për Shkeljet e Sigurisë (Data Breach)

Në rast të një ndërhyrjeje të paautorizuar në sistemet tona, ne do të njoftojmë autoritetet kompetente dhe ju personalisht (nëse ekziston rrezik i drejtpërdrejtë për të dhënat tuaja) brenda 72 orëve nga zbulimi i incidentit.

Ne mirëmbajmë një regjistër të brendshëm të auditimit të sigurisë për çdo incident të regjistruar.

Përditësimet e Politikës

Kjo politikë mund të ndryshohet për t'u harmonizuar me legjislacionin e ri ose me ndryshimet teknologjike. Çdo ndryshim do të publikohet gjithmonë në këtë faqe.

Kontakt

Për çdo kërkesë në lidhje me mbrojtjen e të dhënave personale, ju lutemi kontaktoni Komisionerin tonë të të Dhënave në:

KUCHEASY | RESARDECO Sh.p.k
Email: connect@kucheasy.com