Politika e Privatësisë

1. Kush është kontrolluesi i të dhënave?

Kontrolluesi i të dhënave është ofruesi i shërbimit i listuar më poshtë në seksionin “Ofruesi i shërbimit”.

2. Çfarë të dhënash përpunojmë

Ne synojmë të minimizojmë përpunimin e të dhënave. Përpunojmë vetëm të dhënat që janë të nevojshme për të ofruar Shërbimin, për ta mbajtur atë të sigurt, për të menaxhuar cilësimet e privatësisë dhe për të përdorur mjetet e lejuara të matjes. Në varësi të mënyrës se si e përdorni Shërbimin, kjo mund të përfshijë:

• VIN-in dhe parametrat e raportit që dërgoni (p.sh. gjuha/versioni).
• Identifikuesit e porosisë dhe statusin e pagesës (p.sh. ID e porosisë, vulat kohore, konfirmimin nëse pagesa ka qenë e suksesshme/e pasuksesshme).
• Të dhëna teknike në log-et e serverit (p.sh. adresa IP, user-agent, koha e kërkesës) të përdorura për siguri, parandalim abuzimi dhe zgjidhje problemesh.
• Të dhëna kontakti dhe përmbajtjen e mesazhit nëse na kontaktoni me email.
• Informacion për zgjedhjet tuaja të pëlqimit dhe cilësimet e privatësisë.
• Identifikues online, identifikues të lidhur me cookies dhe të dhëna ngjarjesh të lidhura me mjete analitike ose matjeje reklamash, por vetëm në masën e lejuar nga cilësimet tuaja të pëlqimit.

Të dhënat e kartës së pagesës dhe të instrumentit të pagesës përpunohen nga ofruesit e shërbimeve të pagesës (p.sh. Stripe/PayPal). Ne nuk marrim numrin e plotë të kartës suaj. Në varësi të metodës së pagesës, procesi i pagesës mund t’ju ridrejtojë në faqen e ofruesit ose të shfaqë komponentët e tij të integruar. Në disa raste, VIN mund të përbëjë të dhëna personale nëse mund të lidhet me një person të identifikueshëm. Në raste të tilla, të dhënat e VIN përpunohen në përputhje me GDPR.

3. Qëllimet dhe bazat ligjore të përpunimit (GDPR)

Ne përpunojmë të dhëna personale për qëllimet e mëposhtme dhe mbi bazat ligjore të mëposhtme:

• Dhënia e raportit dhe ofrimi i Shërbimit: Ekzekutimi i kontratës (GDPR Art. 6(1)(b)).
• Përpunimi i pagesave dhe përmbushja e detyrimeve kontabël dhe tatimore: Detyrim ligjor (GDPR Art. 6(1)(c)) dhe ekzekutimi i kontratës (GDPR Art. 6(1)(b)).
• Siguria, parandalimi i mashtrimit dhe integriteti i Shërbimit: Interes legjitim (GDPR Art. 6(1)(f)).
• Përgjigjja ndaj pyetjeve: Interes legjitim (GDPR Art. 6(1)(f)) ose hapa para lidhjes së kontratës (GDPR Art. 6(1)(b)), në varësi të rastit.
• Ruajtja e zgjedhjeve të privatësisë dhe menaxhimi i cilësimeve të pëlqimit: Interes legjitim (GDPR Art. 6(1)(f)) dhe, kur është e zbatueshme, përpunim i nevojshëm për funksionimin e Shërbimit të kërkuar nga përdoruesi.
• Analitika e faqes dhe matja e trafikut: Pëlqim (GDPR Art. 6(1)(a)), kur kërkohet.
• Matja e performancës së reklamave dhe ndjekja e konvertimeve: Pëlqim (GDPR Art. 6(1)(a)), kur kërkohet.
• Reklamim i personalizuar: Pëlqim (GDPR Art. 6(1)(a)), nëse kjo funksionalitet përdoret në Shërbim.

4. Me kë i ndajmë të dhënat

Ne ndajmë të dhënat vetëm në masën e nevojshme për të ofruar Shërbimin, duke përfshirë me:

• Ofrues të shërbimeve të pagesës (p.sh. Stripe, PayPal) për të përpunuar pagesat.
• Ofrues IT/hosting që operojnë infrastrukturën e faqes.
• Ofrues të shërbimeve të email-it që përdoren për të komunikuar me ju (nëse zbatohet).
• Google, në masën në të cilën mjetet analitike, tag management ose matjes së reklamave aktivizohen sipas cilësimeve tuaja të pëlqimit.
• Ofrues që mbështesin menaxhimin e pëlqimit ose zbatimin teknik të lidhur, nëse zbatohet.
• Autoritete publike kur kërkohet nga ligji.

5. Transferime ndërkombëtare

Disa ofrues (p.sh. ofrues të shërbimeve të pagesës, ofrues IT ose ofrues të mjeteve analitike dhe matjes së reklamave) mund të përpunojnë të dhëna jashtë Zonës Ekonomike Evropiane. Kur është e zbatueshme, transferime të tilla mbrohen me masa të përshtatshme mbrojtëse (p.sh. Klauzola Standarde Kontraktore) në përputhje me GDPR.

6. Sa kohë i mbajmë të dhënat

Ne i mbajmë të dhënat vetëm për aq kohë sa është e nevojshme për qëllimet e përshkruara më sipër, duke përfshirë:

• Regjistrat e porosive dhe kontabilitetit: për periudhën e kërkuar nga ligjet e zbatueshme tatimore/kontabël.
• Log-et e serverit: zakonisht për një periudhë të kufizuar të nevojshme për siguri dhe zgjidhje problemesh.
• Korrespondencën me email: për aq kohë sa është e nevojshme për të trajtuar kërkesën tuaj dhe, nëse është e nevojshme, si provë e komunikimit.
• Informacionin për zgjedhjet e pëlqimit dhe cilësimet e privatësisë: për aq kohë sa është e nevojshme për të menaxhuar cilësimet tuaja dhe për të treguar pajtueshmërinë.
• Të dhënat analitike dhe të matjes së reklamave: sipas konfigurimit të mjeteve të përdorura dhe, kur është e zbatueshme, deri në tërheqjen e pëlqimit ose derisa të dhënat të mos jenë më të nevojshme.

7. Të drejtat tuaja

Nëse ndodheni në ZEE / Mbretërinë e Bashkuar, mund të keni të drejtë të:

• Keni akses në të dhënat tuaja dhe të merrni një kopje të tyre.
• Korrigjoni të dhëna të pasakta.
• Kërkoni fshirjen e të dhënave (kur zbatohet).
• Kufizoni përpunimin.
• Kundërshtoni përpunimin e bazuar në interes legjitim.
• Tërhiqni pëlqimin tuaj në çdo kohë kur përpunimi bazohet në pëlqim.
• Kërkoni portabilitetin e të dhënave (kur zbatohet).
• Paraqisni ankesë pranë një autoriteti mbikëqyrës.

Për të ushtruar të drejtat tuaja, na kontaktoni duke përdorur të dhënat më poshtë.

8. Vendimmarrje e automatizuar

Auto.vin nuk përdor të dhëna personale për profilizim ose vendimmarrje të automatizuar në kuptimin e GDPR Art. 22.

9. Cookies dhe teknologji të ngjashme

Auto.vin përdor cookies dhe teknologji të ngjashme, duke përfshirë ruajtjen në shfletues si localStorage dhe sessionStorage. Disa prej tyre janë të nevojshme për funksionimin e faqes, sigurinë, ruajtjen e cilësimeve të privatësisë dhe procesin e porosisë dhe pagesës.

Me pëlqimin tuaj, Shërbimi mund të përdorë gjithashtu teknologji analitike dhe matjeje reklamash, duke përfshirë mjetet e Google të implementuara përmes Google Tag Manager, si Google Analytics 4 dhe Google Ads, për të analizuar trafikun dhe për të matur efektivitetin e fushatave dhe konvertimeve. Ju mund të pranoni të gjitha qëllimet, të refuzoni qëllimet opsionale ose të ndryshoni cilësimet tuaja në çdo kohë përmes cilësimeve të cookies të disponueshme në Shërbim. Ofruesit e shërbimeve të pagesës (p.sh. Stripe/PayPal) gjithashtu mund të përdorin cookies ose teknologji të ngjashme në faqet e tyre ose në komponentë pagese të integruar; në këto raste zbatohen politikat e tyre.

10. Siguria

Ne zbatojmë masa teknike dhe organizative të arsyeshme për të mbrojtur të dhënat personale, duke përfshirë kontrolle aksesi, transmetim të sigurt kur është e zbatueshme dhe masa të dizajnuara për të kufizuar rrezikun e aksesit të paautorizuar, abuzimit dhe humbjes aksidentale të të dhënave. Asnjë metodë transmetimi nuk është 100% e sigurt, por ne mbajmë masa mbrojtëse të përshtatshme me natyrën e Shërbimit.

11. Lidhje të jashtme

Shërbimi mund të përmbajë lidhje me faqe të jashtme interneti. Ne nuk jemi përgjegjës për praktikat e privatësisë të atyre faqeve.

12. Ndryshime në këtë Politikë

Ne mund ta përditësojmë herë pas here këtë Politikë të Privatësisë, veçanërisht kur ndryshojnë Shërbimi, kërkesat ligjore ose teknologjitë që përdorim. Data “Përditësimi i fundit” tregon kur është publikuar versioni më i fundit.