DRAFT, MODEL PËR SHQYRTIM
Ky tekst është model i paplotë, i pa shqyrtuar nga avokat. Nuk është këshillë ligjore dhe nuk duhet publikuar si përfundimtar. Pjesët në [kllapa katrore] janë vendmbajtëse. Pikat “Për avokatin” duhen konfirmuar.
Politika e privatësisë
Versioni: draft, pa datë hyrjeje në fuqi [data]
Kjo politikë shpjegon çfarë të dhënash personale përpunon [emri i plotë i shoqërisë], NUIS [NUIS] (“Ofruesi”), në lidhje me faqen e iWMS dhe Shërbimin. Për avokatin: konfirmo përputhshmërinë me Ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale” dhe autoritetin mbikëqyrës përkatës.
1. Roli ynë
Për të dhënat e llogarisë dhe të faqes, Ofruesi është kontrollues. Për të dhënat e magazinës që klienti fut në qiramarrësin e vet (p.sh. emra stafi, furnitorë, klientë), klienti është kontrollues dhe Ofruesi është përpunues; kjo kërkon marrëveshje përpunimi të të dhënave [DPA, për t’u hartuar nga avokati].
2. Çfarë të dhënash mbledhim
Gjatë krijimit të llogarisë: emri i kompanisë, kodi i kompanisë (slug), emri i përdoruesit administrator, email-i i administratorit dhe fjalëkalimi (ruhet vetëm i koduar nga Django, jo në tekst të lexueshëm).
Forma e demos hap email në aplikacionin tuaj; faqja nuk e ruan përmbajtjen e saj.
Regjistra teknikë: adresa IP dhe të dhëna kërkese në regjistrat e serverit dhe të ofruesit të hostimit të faqes, si dhe për kufizimin e kërkesave abuzive (limit shpejtësie në memorie, pa ruajtje afatgjatë).
Të dhënat e magazinës që klienti fut vetë në Shërbim.
3. Qëllimet dhe baza ligjore
Ofrimi i Shërbimit dhe kontrata: krijimi i llogarisë, hyrja, mbështetja. Siguria dhe parandalimi i abuzimit: kufizimi i kërkesave, mbrojtja nga hyrjet e përsëritura të gabuara. Detyrime ligjore: faturimi dhe kontabiliteti. Për avokatin: konfirmo bazën ligjore për çdo qëllim sipas Ligjit nr. 124/2024.
4. Cookie dhe gjurmues
Kodi i kësaj faqeje nuk vendos cookie, nuk përdor analitikë, piksel reklamash ose burime të jashtme gjurmuese; fontet përfshihen gjatë ndërtimit dhe shërbehen nga hosti ynë. Zgjedhja e gjuhës nuk ruhet në pajisje.
Kufizim: ofruesi i hostimit (Vercel) mund të regjistrojë kërkesat teknike në nivel serveri. Pas hyrjes në aplikacion, Shërbimi përdor një token seanse për identifikim; për avokatin: konfirmo nëse kjo kërkon njoftim ose pëlqim dhe përditëso këtë pjesë nëse shtohet analitikë.
5. Marrësit dhe transferimet
Hostimi i faqes: [Vercel Inc., ose tjetër]. Ofruesi i serverit/VPS: [emri, vendndodhja e datacenter-it]. Pagesa: [procesori, nëse përdoret]. Email: [shërbimi, nëse përdoret].
Për avokatin: nëse të dhënat transferohen jashtë Shqipërisë (p.sh. hostimi në BE ose SHBA), konfirmo kushtet e transferimit sipas Ligjit nr. 124/2024.
6. Ruajtja
Të dhënat e llogarisë ruhen gjatë kontratës dhe për [numri] ditë pas mbylljes. Të dhënat e faturimit ruhen sipas afateve ligjore [afati, për t’u konfirmuar nga avokati ose kontabilisti]. Kopjet rezervë mbahen [numri] ditë.
7. Të drejtat tuaja
Keni të drejtë të kërkoni qasje, korrigjim, fshirje, kufizim, mbartshmëri dhe të kundërshtoni përpunimin, në masën që parashikon ligji. Kontakt: [email privatësie]. Keni të drejtë të ankoheni te autoriteti mbikëqyrës.
8. Siguria
Të dhënat e çdo klienti ndahen në skemë të veçantë të bazës së të dhënave; lidhjet përdorin HTTPS. Asnjë sistem nuk është plotësisht i sigurt. Procedura e njoftimit të shkeljeve: [e përshkruar nga avokati ose Ofruesi].
9. Ndryshimet dhe kontakti
Ndryshimet publikohen në këtë faqe. Kontakt: [personi përgjegjës ose DPO nëse kërkohet], [email], [adresa].