Pajtueshmëria me GDPR

1. Angazhimi ynë ndaj GDPR

Pritësi virtual merr përsipër të garantojë sigurinë dhe mbrojtjen e të dhënave personale që ne përpunojmë. Ne kemi zbatuar politika dhe procedura gjithëpërfshirëse për të qenë në përputhje me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR), e cila hyri në fuqi më 25 maj 2018.

Si operator dhe përpunues i të dhënave personale, ne përpunojmë të dhënat personale në përputhje me parimet e GDPR: ligjshmërinë, drejtësinë, transparencën, kufizimin e qëllimit, minimizimin e të dhënave, saktësinë, kufizimin e ruajtjes, integritetin dhe konfidencialitetin.

2. Parimet e përpunimit të të dhënave

• Ligjshmëria: Ne përpunojmë të dhënat personale vetëm mbi një bazë ligjore të vlefshme (pëlqim, kontratë, detyrim ligjor, interes legjitim).
• Kufizimi i qëllimit: Ne mbledhim të dhëna për qëllime specifike, të deklaruara në mënyrë eksplicite dhe legjitime.
• Minimizimi i të dhënave: Ne mbledhim vetëm të dhëna që janë të nevojshme për qëllimin e synuar.
• Saktësia: Marrim masa që të dhënat personale të jenë të sakta dhe të përditësuara.
• Kufizimi i ruajtjes: Ne mbajmë të dhëna vetëm për aq kohë sa është e nevojshme.
• Siguria: Zbatojmë masa teknike dhe organizative të përshtatshme.

3. Të drejtat tuaja sipas GDPR

Si subjekt i të dhënave, ju keni të drejtat e mëposhtme sipas GDPR:

4. Masat e sigurisë

Ne zbatojmë masa të forta sigurie për të mbrojtur të dhënat tuaja personale:

• Lidhje të enkriptuara (HTTPS/TLS) për çdo transmetim të dhënash
• Marrëveshje për përpunimin e të dhënave (DPA) sipas kërkesës
• Eksportim dhe fshirje e të dhënave sipas kërkesës
• Mekanizma për kontrollin e aksesit dhe verifikimin
• Trajnimi i punonjësve për mbrojtjen e të dhënave
• Procedura për menaxhimin e incidenteve
• Plane për kopjet rezervë dhe rikuperimin e të dhënave

5. Transferimet ndërkombëtare të të dhënave

Kur transferojmë të dhëna personale jashtë Zonës Ekonomike Evropiane (ZEE), ne ofrojmë garanci adekuate:

• Klauzolat standarde kontraktuale (SCC) të miratuara nga Komisioni Evropian
• Transferime drejt vendeve me vendim përshtatshmërie
• Rregulla detyruese të korporatës, kur është e nevojshme

6. Marrëveshjet për përpunimin e të dhënave

Si përpunues i të dhënave personale të klientëve tanë të korporatës, ne lidhim marrëveshje për përpunimin e të dhënave (DPA) në përputhje me nenin 28 të GDPR. Kontratat tona mbulojnë:

• Objektin dhe kohëzgjatjen e përpunimit
• Natyrën dhe qëllimin e përpunimit
• Llojin e të dhënave personale që përpunohen
• Kategoritë e personave të prekur
• Detyrimet dhe të drejtat e operatorit
• Kërkesat për nënkontraktorët

7. Njoftimet për cenimin e sigurisë së të dhënave

Në rast të shkeljes së sigurisë së të dhënave personale:

• Njoftojmë autoritetin mbikëqyrës përkatës brenda 72 orëve
• Kur është e nevojshme, informojmë personat e prekur nga cenimi
• Dokumentojmë çdo cenim dhe masat korrigjuese të marra
• Marrim masa për të parandaluar cenime të ardhshme