Mbrojtja e privatësisë

 
Politika e privatësisë
 
Jemi shumë të kënaqur që keni treguar interes për ndërmarrjen tonë. Mbrojtja e të dhënave ka një përparësi veçanërisht të lartë për drejtimin e 17 Minute Languages. Përdorimi i faqeve të internetit të 17 Minute Languages është i mundur pa dhënë asnjë të dhënë personale; megjithatë, nëse një subjekt i të dhënave dëshiron të përdorë shërbime të veçanta të ndërmarrjes nëpërmjet faqes sonë të internetit, përpunimi i të dhënave personale mund të bëhet i nevojshëm. Nëse përpunimi i të dhënave personale është i nevojshëm dhe nuk ekziston asnjë bazë ligjore për një përpunim të tillë, në përgjithësi marrim pëlqimin e subjektit të të dhënave.
 
Përpunimi i të dhënave personale, si emri, adresa, adresa e e-mailit ose numri i telefonit i një subjekti të të dhënave, kryhet gjithmonë në përputhje me Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe në përputhje me rregulloret specifike për mbrojtjen e të dhënave të vendit, të zbatueshme për 17 Minute Languages. Nëpërmjet kësaj deklarate për mbrojtjen e të dhënave, ndërmarrja jonë dëshiron të informojë publikun e gjerë për natyrën, shtrirjen dhe qëllimin e të dhënave personale që mbledhim, përdorim dhe përpunojmë. Për më tepër, nëpërmjet kësaj deklarate për mbrojtjen e të dhënave, subjektet e të dhënave informohen për të drejtat që u takojnë.
 
Si kontrollues, 17 Minute Languages ka zbatuar masa të shumta teknike dhe organizative për të siguruar mbrojtjen sa më të plotë të të dhënave personale të përpunuara nëpërmjet kësaj faqeje interneti. Megjithatë, transmetimet e të dhënave nëpërmjet internetit mund të kenë në parim boshllëqe sigurie, prandaj mbrojtja absolute mund të mos garantohet. Për këtë arsye, çdo subjekt i të dhënave është i lirë të na i transferojë të dhënat personale me mjete alternative, p.sh. me telefon.
 
Përkufizime
 
Deklarata për mbrojtjen e të dhënave e 17 Minute Languages bazohet në termat e përdorur nga ligjvënësi evropian për miratimin e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR). Deklarata jonë për mbrojtjen e të dhënave duhet të jetë e lexueshme dhe e kuptueshme për publikun e gjerë, si edhe për klientët dhe partnerët tanë të biznesit. Për ta siguruar këtë, dëshirojmë që së pari të shpjegojmë terminologjinë e përdorur.
 
Në këtë deklaratë për mbrojtjen e të dhënave përdorim, ndër të tjera, termat e mëposhtëm:
 
a) Të dhëna personale
 
Të dhëna personale janë çdo informacion që lidhet me një person fizik të identifikuar ose të identifikueshëm („subjekti i të dhënave“). Person fizik i identifikueshëm është ai që mund të identifikohet, drejtpërdrejt ose tërthorazi, veçanërisht duke iu referuar një identifikuesi si emri, një numër identifikimi, të dhëna vendndodhjeje, një identifikues në internet ose një ose më shumë faktorë specifikë për identitetin fizik, fiziologjik, gjenetik, mendor, ekonomik, kulturor ose shoqëror të atij personi fizik.
 
b) Subjekti i të dhënave
 
Subjekt i të dhënave është çdo person fizik i identifikuar ose i identifikueshëm, të dhënat personale të të cilit përpunohen nga kontrolluesi përgjegjës për përpunimin.
 
c) Përpunimi
 
Përpunim është çdo veprim ose grup veprimesh që kryhet mbi të dhëna personale ose mbi grupe të dhënash personale, me ose pa mjete të automatizuara, si mbledhja, regjistrimi, organizimi, strukturimi, ruajtja, përshtatja ose ndryshimi, nxjerrja, konsultimi, përdorimi, komunikimi nëpërmjet transmetimit, shpërndarja ose vënia në dispozicion në mënyrë tjetër, harmonizimi ose kombinimi, kufizimi, fshirja ose shkatërrimi.
 
d) Kufizimi i përpunimit
 
Kufizim i përpunimit është shënimi i të dhënave personale të ruajtura me qëllim kufizimin e përpunimit të tyre në të ardhmen.
 
e) Profilizimi
 
Profilizim është çdo formë e përpunimit të automatizuar të të dhënave personale që konsiston në përdorimin e të dhënave personale për të vlerësuar aspekte të caktuara personale që lidhen me një person fizik, veçanërisht për të analizuar ose parashikuar aspekte që kanë të bëjnë me performancën në punë, situatën ekonomike, shëndetin, preferencat personale, interesat, besueshmërinë, sjelljen, vendndodhjen ose lëvizjet e atij personi fizik.
 
f) Pseudonimizimi
 
Pseudonimizim është përpunimi i të dhënave personale në një mënyrë të tillë që të dhënat personale të mos mund t’i atribuohen më një subjekti të caktuar të të dhënave pa përdorimin e informacionit shtesë, me kusht që ky informacion shtesë të mbahet veçmas dhe t’u nënshtrohet masave teknike dhe organizative për të siguruar që të dhënat personale të mos i atribuohen një personi fizik të identifikuar ose të identifikueshëm.
 
g) Kontrolluesi ose kontrolluesi përgjegjës për përpunimin
 
Kontrollues ose kontrollues përgjegjës për përpunimin është personi fizik ose juridik, autoriteti publik, agjencia ose organi tjetër që, i vetëm ose së bashku me të tjerë, përcakton qëllimet dhe mjetet e përpunimit të të dhënave personale; kur qëllimet dhe mjetet e një përpunimi të tillë përcaktohen nga e drejta e Bashkimit ose e Shtetit Anëtar, kontrolluesi ose kriteret specifike për emërimin e tij mund të parashikohen nga e drejta e Bashkimit ose e Shtetit Anëtar.
 
h) Përpunuesi
 
Përpunues është personi fizik ose juridik, autoriteti publik, agjencia ose organi tjetër që përpunon të dhëna personale në emër të kontrolluesit.
 
i) Marrësi
 
Marrës është personi fizik ose juridik, autoriteti publik, agjencia ose organi tjetër, të cilit i komunikohen të dhënat personale, pavarësisht nëse është palë e tretë apo jo. Megjithatë, autoritetet publike që mund të marrin të dhëna personale në kuadër të një hetimi të veçantë në përputhje me të drejtën e Bashkimit ose të Shtetit Anëtar nuk konsiderohen marrës; përpunimi i këtyre të dhënave nga këto autoritete publike duhet të jetë në përputhje me rregullat e zbatueshme për mbrojtjen e të dhënave sipas qëllimeve të përpunimit.
 
j) Pala e tretë
 
Palë e tretë është personi fizik ose juridik, autoriteti publik, agjencia ose organi tjetër, përveç subjektit të të dhënave, kontrolluesit, përpunuesit dhe personave që, nën autoritetin e drejtpërdrejtë të kontrolluesit ose të përpunuesit, janë të autorizuar të përpunojnë të dhëna personale.
 
k) Pëlqimi
 
Pëlqim i subjektit të të dhënave është çdo shprehje vullneti e dhënë lirisht, specifike, e informuar dhe e qartë e subjektit të të dhënave, me të cilën ai ose ajo, me një deklaratë ose me një veprim të qartë pohues, shpreh miratimin për përpunimin e të dhënave personale që lidhen me të.
 
2. Emri dhe adresa e kontrolluesit
 
Kontrollues për qëllimet e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR), të ligjeve të tjera për mbrojtjen e të dhënave të zbatueshme në Shtetet Anëtare të Bashkimit Evropian dhe të dispozitave të tjera që lidhen me mbrojtjen e të dhënave është: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 München, Gjermani, Telefon: +49-89-52033479, E-mail: https://www.17-minute-languages.com/en/faq, Faqja e internetit: www.17-minute-languages.com
 
3. Cookies
 
Faqet e internetit të 17 Minute Languages përdorin cookies. Cookies janë skedarë teksti që ruhen në një sistem kompjuterik nëpërmjet një shfletuesi interneti.
 
Shumë faqe interneti dhe serverë përdorin cookies. Shumë cookies përmbajnë një të ashtuquajtur ID cookie. ID-ja e cookie-t është një identifikues unik i cookie-t. Ajo përbëhet nga një varg karakteresh, nëpërmjet të cilit faqet e internetit dhe serverët mund t’i caktohen shfletuesit specifik të internetit në të cilin është ruajtur cookie-ja. Kjo u mundëson faqeve të internetit dhe serverëve të vizituar ta dallojnë shfletuesin individual të subjektit të të dhënave nga shfletuesit e tjerë të internetit që përmbajnë cookies të tjera. Një shfletues specifik interneti mund të njihet dhe të identifikohet nëpërmjet ID-së unike të cookie-t.
 
Nëpërmjet përdorimit të cookies, 17 Minute Languages mund t’u ofrojë përdoruesve të kësaj faqeje interneti shërbime më të përshtatshme për përdoruesin, të cilat nuk do të ishin të mundshme pa vendosjen e cookies.
 
Nëpërmjet një cookie, informacioni dhe ofertat në faqen tonë të internetit mund të optimizohen duke pasur parasysh përdoruesin. Siç u përmend më lart, cookies na mundësojnë t’i njohim përdoruesit e faqes sonë të internetit. Qëllimi i këtij njohjeje është t’ua lehtësojë përdoruesve përdorimin e faqes sonë të internetit. Përdoruesi i faqes së internetit që përdor cookies, p.sh., nuk ka nevojë të fusë të dhënat e hyrjes sa herë që hyn në faqen e internetit, sepse këtë e merr përsipër faqja e internetit dhe cookie-ja ruhet kështu në sistemin kompjuterik të përdoruesit. Një shembull tjetër është cookie-ja e një shporte blerjesh në një dyqan online. Dyqani online mban mend, nëpërmjet një cookie, artikujt që një klient ka vendosur në shportën virtuale të blerjeve.
 
Subjekti i të dhënave mund ta parandalojë në çdo kohë vendosjen e cookies nga faqja jonë e internetit nëpërmjet një cilësimi përkatës të shfletuesit të internetit që përdor, dhe kështu mund ta refuzojë përgjithmonë vendosjen e cookies. Për më tepër, cookies të vendosura tashmë mund të fshihen në çdo kohë nëpërmjet një shfletuesi interneti ose programeve të tjera kompjuterike. Kjo është e mundur në të gjithë shfletuesit e njohur të internetit. Nëse subjekti i të dhënave e çaktivizon vendosjen e cookies në shfletuesin e internetit që përdor, mund të mos jenë plotësisht të përdorshme të gjitha funksionet e faqes sonë të internetit.
 
3a. Pëlqimi për cookies dhe teknologjitë e gjurmimit
 
Kur e vizitoni për herë të parë faqen tonë të internetit, një banner cookies ju informon se cilat cookies dhe teknologji të ngjashme dëshirojmë të ruajmë në pajisjen tuaj ose të lexojmë prej saj. Cookies rreptësisht të nevojshme (p.sh. shporta e blerjeve, hyrja, zgjedhja e gjuhës) vendosen pa pëlqim në bazë të § 25 (2) nr. 2 TDDDG. Të gjitha cookies të tjera dhe teknologjitë e tjera të gjurmimit — veçanërisht Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID dhe (kur janë aktive) Anthropic Claude / OpenAI ChatGPT — përdoren vetëm me pëlqimin tuaj të shprehur sipas § 25 (1) TDDDG dhe nenit 6 (1) (a) GDPR. Pëlqimin tuaj mund ta tërhiqni në çdo kohë me efekt për të ardhmen, duke hapur sërish cilësimet e cookies (lidhja në fund të faqes).
 
4. Mbledhja e të dhënave të përgjithshme dhe e informacionit të përgjithshëm
 
Faqja e internetit e 17 Minute Languages mbledh një sërë të dhënash dhe informacionesh të përgjithshme kur një subjekt i të dhënave ose një sistem i automatizuar hap faqen e internetit. Këto të dhëna të përgjithshme dhe ky informacion i përgjithshëm ruhen në skedarët log të serverit. Mund të mblidhen (1) llojet dhe versionet e shfletuesit të përdorur, (2) sistemi operativ i përdorur nga sistemi që hyn, (3) faqja e internetit nga e cila një sistem që hyn arrin në faqen tonë të internetit (të ashtuquajturit referues), (4) nënfaqet, (5) data dhe ora e hyrjes në faqen e internetit, (6) një adresë e protokollit të internetit (adresa IP), (7) ofruesi i shërbimit të internetit i sistemit që hyn, dhe (8) çdo e dhënë dhe informacion tjetër i ngjashëm që mund të përdoret në rast sulmesh ndaj sistemeve tona të teknologjisë së informacionit.
 
Gjatë përdorimit të këtyre të dhënave të përgjithshme dhe këtij informacioni të përgjithshëm, 17 Minute Languages nuk nxjerr asnjë përfundim për subjektin e të dhënave. Përkundrazi, ky informacion nevojitet për (1) të ofruar saktë përmbajtjen e faqes sonë të internetit, (2) të optimizuar përmbajtjen e faqes sonë të internetit si dhe reklamimin e saj, (3) të siguruar funksionimin afatgjatë të sistemeve tona të teknologjisë së informacionit dhe të teknologjisë së faqes së internetit, dhe (4) t’u ofruar autoriteteve të zbatimit të ligjit informacionin e nevojshëm për ndjekjen penale në rast të një sulmi kibernetik. Prandaj, 17 Minute Languages i analizon statistikisht të dhënat dhe informacionin e mbledhur në mënyrë anonime, me qëllim rritjen e mbrojtjes dhe sigurisë së të dhënave të ndërmarrjes sonë dhe sigurimin e një niveli optimal mbrojtjeje për të dhënat personale që përpunojmë. Të dhënat anonime të skedarëve log të serverit ruhen veçmas nga të gjitha të dhënat personale të dhëna nga një subjekt i të dhënave.
 
5. Regjistrimi në faqen tonë të internetit
 
Subjekti i të dhënave ka mundësinë të regjistrohet në faqen e internetit të kontrolluesit duke dhënë të dhëna personale. Se cilat të dhëna personale i transmetohen kontrolluesit, përcaktohet nga formulari përkatës i hyrjes së të dhënave i përdorur për regjistrimin. Të dhënat personale të futura nga subjekti i të dhënave mblidhen dhe ruhen ekskluzivisht për përdorim të brendshëm nga kontrolluesi dhe për qëllimet e tij. Kontrolluesi mund të kërkojë transferimin te një ose më shumë përpunues (p.sh. një shërbim postar pakosh), i cili gjithashtu i përdor të dhënat personale për një qëllim të brendshëm që i atribuohet kontrolluesit.
 
Me regjistrimin në faqen e internetit të kontrolluesit ruhen gjithashtu adresa IP — e caktuar nga ofruesi i shërbimit të internetit (ISP) dhe e përdorur nga subjekti i të dhënave —, data dhe ora e regjistrimit. Ruajtja e këtyre të dhënave bëhet në sfondin që kjo është mënyra e vetme për të parandaluar keqpërdorimin e shërbimeve tona dhe, nëse është e nevojshme, për të bërë të mundur hetimin e veprave penale të kryera. Në këtë masë, ruajtja e këtyre të dhënave është e nevojshme për mbrojtjen e kontrolluesit. Këto të dhëna nuk u kalohen palëve të treta, përveç rasteve kur ekziston një detyrim ligjor për kalimin e tyre ose kur transferimi shërben për qëllim të ndjekjes penale.
 
Regjistrimi i subjektit të të dhënave, me dhënien vullnetare të të dhënave personale, synon t’i mundësojë kontrolluesit t’i ofrojë subjektit të të dhënave përmbajtje ose shërbime që, për shkak të natyrës së çështjes në fjalë, mund t’u ofrohen vetëm përdoruesve të regjistruar. Personat e regjistruar janë të lirë t’i ndryshojnë në çdo kohë të dhënat personale të dhëna gjatë regjistrimit ose të kërkojnë fshirjen e tyre të plotë nga bazat e të dhënave të kontrolluesit.
 
Kontrolluesi i të dhënave i jep në çdo kohë, me kërkesë, çdo subjekti të të dhënave informacion se cilat të dhëna personale ruhen për subjektin e të dhënave. Përveç kësaj, kontrolluesi i të dhënave i korrigjon ose i fshin të dhënat personale me kërkesë ose me njoftim të subjektit të të dhënave, për aq kohë sa nuk ekzistojnë detyrime ligjore për ruajtjen e tyre. Të gjithë punonjësit e kontrolluesit janë në dispozicion të subjektit të të dhënave në këtë drejtim si persona kontakti.
 
6. Abonimi në buletinet tona informative
 
Në faqen e internetit të 17 Minute Languages, përdoruesve u jepet mundësia të abonohen në buletinin informativ të ndërmarrjes sonë. Formulari i hyrjes së të dhënave i përdorur për këtë qëllim përcakton se cilat të dhëna personale transmetohen, si dhe kur porositet buletini informativ pranë kontrolluesit.
 
17 Minute Languages i informon rregullisht klientët dhe partnerët e saj të biznesit nëpërmjet një buletini informativ për ofertat e ndërmarrjes. Buletini informativ i ndërmarrjes mund të merret nga subjekti i të dhënave vetëm nëse (1) subjekti i të dhënave ka një adresë të vlefshme e-maili dhe (2) subjekti i të dhënave regjistrohet për dërgimin e buletinit informativ. Për arsye ligjore, në adresën e e-mailit që një subjekt i të dhënave regjistron për herë të parë për dërgimin e buletinit informativ, dërgohet një e-mail konfirmimi me procedurën double opt-in. Ky e-mail konfirmimi shërben për të verifikuar nëse pronari i adresës së e-mailit, si subjekt i të dhënave, është i autorizuar të marrë buletinin informativ.
 
Gjatë regjistrimit për buletinin informativ ruajmë gjithashtu adresën IP të sistemit kompjuterik, të caktuar nga ofruesi i shërbimit të internetit (ISP) dhe të përdorur nga subjekti i të dhënave në momentin e regjistrimit, si dhe datën dhe orën e regjistrimit. Mbledhja e këtyre të dhënave është e nevojshme për të qenë në gjendje të gjurmohet në një moment të mëvonshëm keqpërdorimi (i mundshëm) i adresës së e-mailit të një subjekti të të dhënave, dhe për këtë arsye shërben për mbrojtjen ligjore të kontrolluesit.
 
Të dhënat personale të mbledhura në kuadër të një regjistrimi për buletinin informativ përdoren vetëm për dërgimin e buletinit tonë informativ. Përveç kësaj, abonentët e buletinit informativ mund të informohen me e-mail, për aq kohë sa kjo është e nevojshme për funksionimin e shërbimit të buletinit informativ ose të një regjistrimi përkatës, siç mund të ndodhë në rast ndryshimesh në ofertën e buletinit informativ ose në rast ndryshimi të rrethanave teknike. Të dhënat personale të mbledhura nga shërbimi i buletinit informativ nuk u transferohen palëve të treta. Abonimi në buletinin tonë informativ mund të ndërpritet nga subjekti i të dhënave në çdo kohë. Pëlqimi për ruajtjen e të dhënave personale, që subjekti i të dhënave ka dhënë për dërgimin e buletinit informativ, mund të revokohet në çdo kohë. Për qëllim të revokimit të pëlqimit, në çdo buletin informativ gjendet një lidhje përkatëse. Është gjithashtu e mundur që në çdo kohë të çabonoheni nga buletini informativ drejtpërdrejt në faqen e internetit të kontrolluesit ose t’ia komunikoni këtë kontrolluesit në një mënyrë tjetër.
 
7. Gjurmimi i buletinit informativ
 
Buletini informativ i 17 Minute Languages përmban të ashtuquajtura piksela gjurmimi. Pikseli i gjurmimit është një grafikë në miniaturë e futur në e-mailet e tilla që dërgohen në format HTML, për të mundësuar regjistrimin dhe analizën e skedarëve log. Kjo lejon një analizë statistikore të suksesit ose dështimit të fushatave të marketingut online. Në bazë të pikselit të gjurmimit të futur, 17 Minute Languages mund të shohë nëse dhe kur një e-mail është hapur nga një subjekt i të dhënave dhe cilat lidhje në e-mail janë hapur nga subjektet e të dhënave.
 
Të dhënat e tilla personale të mbledhura nëpërmjet pikselave të gjurmimit që përmbahen në buletinet informative ruhen dhe analizohen nga kontrolluesi, me qëllim optimizimin e dërgimit të buletinit informativ, si dhe përshtatjen edhe më të mirë të përmbajtjes së buletineve të ardhshme me interesat e subjektit të të dhënave. Këto të dhëna personale nuk u kalohen palëve të treta. Subjektet e të dhënave kanë të drejtë në çdo kohë të revokojnë deklaratën përkatëse të veçantë të pëlqimit, të dhënë nëpërmjet procedurës double opt-in. Pas revokimit, këto të dhëna personale fshihen nga kontrolluesi. 17 Minute Languages e konsideron automatikisht si revokim çabonimin nga marrja e buletinit informativ.
 
8. Mundësia e kontaktit nëpërmjet faqes së internetit
 
Faqja e internetit e 17 Minute Languages përmban informacion që mundëson një kontakt të shpejtë elektronik me ndërmarrjen tonë, si dhe komunikim të drejtpërdrejtë me ne, që përfshin gjithashtu një adresë të përgjithshme të të ashtuquajturës postë elektronike (adresa e e-mailit). Nëse një subjekt i të dhënave kontakton kontrolluesin me e-mail ose nëpërmjet një formulari kontakti, të dhënat personale të transmetuara nga subjekti i të dhënave ruhen automatikisht. Të dhënat e tilla personale, të transmetuara vullnetarisht nga një subjekt i të dhënave te kontrolluesi i të dhënave, ruhen për qëllim të përpunimit ose të kontaktimit të subjektit të të dhënave. Këto të dhëna personale nuk u transferohen palëve të treta.
 
9. Fshirja dhe bllokimi rutinë i të dhënave personale
 
Kontrolluesi i të dhënave i përpunon dhe i ruan të dhënat personale të subjektit të të dhënave vetëm për periudhën e nevojshme për arritjen e qëllimit të ruajtjes, ose për aq sa kjo parashikohet nga ligjvënësi evropian ose ligjvënës të tjerë në ligjet ose rregulloret të cilave u nënshtrohet kontrolluesi.
 
Nëse qëllimi i ruajtjes nuk vlen më, ose nëse skadon një afat ruajtjeje i përcaktuar nga ligjvënësi evropian ose nga një ligjvënës tjetër kompetent, të dhënat personale bllokohen ose fshihen në mënyrë rutinë në përputhje me kërkesat ligjore.
 
10. Të drejtat e subjektit të të dhënave
 
Autoriteti mbikëqyrës kompetent për kontrolluesin në kuptim të GDPR është:
Zyra Shtetërore Bavareze për Mbikëqyrjen e Mbrojtjes së të Dhënave (BayLDA)
Promenade 18, 91522 Ansbach, Gjermani
Telefon: +49 (0)981 180093-0
E-mail: poststelle@lda.bayern.de
Faqja e internetit: https://www.lda.bayern.de
 
a) E drejta e konfirmimit
 
Çdo subjekt i të dhënave ka të drejtën, të dhënë nga ligjvënësi evropian, të marrë nga kontrolluesi konfirmimin nëse përpunohen apo jo të dhëna personale që lidhen me të. Nëse një subjekt i të dhënave dëshiron ta ushtrojë këtë të drejtë konfirmimi, ai ose ajo mund t’i drejtohet në çdo kohë çdo punonjësi të kontrolluesit.
 
b) E drejta e aksesit në informacion
 
Çdo subjekt i të dhënave ka të drejtën, të dhënë nga ligjvënësi evropian, të marrë në çdo kohë nga kontrolluesi informacion falas për të dhënat e tij ose të saj personale të ruajtura, si dhe një kopje të këtij informacioni. Për më tepër, direktivat dhe rregulloret evropiane i japin subjektit të të dhënave akses në informacionin e mëposhtëm:
qëllimet e përpunimit;
kategoritë e të dhënave personale në fjalë;
marrësit ose kategoritë e marrësve të cilëve u janë komunikuar ose do t’u komunikohen të dhënat personale, veçanërisht marrësit në vende të treta ose organizatat ndërkombëtare;
kur është e mundur, periudha e parashikuar për të cilën do të ruhen të dhënat personale ose, nëse nuk është e mundur, kriteret e përdorura për përcaktimin e kësaj periudhe;
ekzistenca e së drejtës për t’i kërkuar kontrolluesit korrigjimin ose fshirjen e të dhënave personale, ose kufizimin e përpunimit të të dhënave personale që lidhen me subjektin e të dhënave, ose për të kundërshtuar një përpunim të tillë;
ekzistenca e së drejtës për të paraqitur ankesë pranë një autoriteti mbikëqyrës;
kur të dhënat personale nuk mblidhen nga subjekti i të dhënave, çdo informacion i disponueshëm për burimin e tyre;
ekzistenca e vendimmarrjes së automatizuar, duke përfshirë profilizimin, të përmendur në nenin 22 (1) dhe (4) të GDPR dhe, të paktën në këto raste, informacion kuptimplotë për logjikën e përdorur, si dhe për rëndësinë dhe pasojat e parashikuara të një përpunimi të tillë për subjektin e të dhënave.
 
Për më tepër, subjekti i të dhënave ka të drejtë të marrë informacion nëse të dhënat personale transferohen në një vend të tretë ose te një organizatë ndërkombëtare. Nëse ky është rasti, subjekti i të dhënave ka të drejtë të informohet për garancitë e përshtatshme në lidhje me transferimin.
 
Nëse një subjekt i të dhënave dëshiron ta ushtrojë këtë të drejtë aksesi, ai ose ajo mund t’i drejtohet në çdo kohë çdo punonjësi të kontrolluesit.
 
c) E drejta e korrigjimit
 
Çdo subjekt i të dhënave ka të drejtën, të dhënë nga ligjvënësi evropian, të marrë nga kontrolluesi pa vonesë të panevojshme korrigjimin e të dhënave personale të pasakta që lidhen me të. Duke marrë parasysh qëllimet e përpunimit, subjekti i të dhënave ka të drejtë të plotësohen të dhënat personale të paplota, duke përfshirë edhe nëpërmjet dhënies së një deklarate plotësuese.
 
Nëse një subjekt i të dhënave dëshiron ta ushtrojë këtë të drejtë korrigjimi, ai ose ajo mund t’i drejtohet në çdo kohë çdo punonjësi të kontrolluesit.
 
d) E drejta e fshirjes (e drejta për t’u harruar)
 
Çdo subjekt i të dhënave ka të drejtën, të dhënë nga ligjvënësi evropian, të marrë nga kontrolluesi fshirjen e të dhënave personale që lidhen me të pa vonesë të panevojshme, dhe kontrolluesi ka detyrimin t’i fshijë të dhënat personale pa vonesë të panevojshme kur zbatohet një nga arsyet e mëposhtme, për aq kohë sa përpunimi nuk është i nevojshëm:
Të dhënat personale nuk janë më të nevojshme në lidhje me qëllimet për të cilat janë mbledhur ose përpunuar në mënyrë tjetër.
Subjekti i të dhënave tërheq pëlqimin mbi të cilin bazohet përpunimi sipas shkronjës (a) të nenit 6 (1) të GDPR ose shkronjës (a) të nenit 9 (2) të GDPR, dhe nuk ekziston asnjë bazë tjetër ligjore për përpunimin.
Subjekti i të dhënave kundërshton përpunimin sipas nenit 21 (1) të GDPR dhe nuk ka arsye legjitime mbizotëruese për përpunimin, ose subjekti i të dhënave kundërshton përpunimin sipas nenit 21 (2) të GDPR.
Të dhënat personale janë përpunuar në mënyrë të paligjshme.
Të dhënat personale duhet të fshihen për përmbushjen e një detyrimi ligjor sipas së drejtës së Bashkimit ose të Shtetit Anëtar, të cilit i nënshtrohet kontrolluesi.
Të dhënat personale janë mbledhur në lidhje me ofrimin e shërbimeve të shoqërisë së informacionit të përmendura në nenin 8 (1) të GDPR.
 
Nëse zbatohet një nga arsyet e lartpërmendura dhe një subjekt i të dhënave dëshiron të kërkojë fshirjen e të dhënave personale të ruajtura nga 17 Minute Languages, ai ose ajo mund t’i drejtohet në çdo kohë çdo punonjësi të kontrolluesit. Një punonjës i 17 Minute Languages do të sigurojë menjëherë që kërkesa për fshirje të përmbushet pa vonesë.
 
Kur kontrolluesi i ka bërë publike të dhënat personale dhe është i detyruar, sipas nenit 17 (1), t’i fshijë të dhënat personale, kontrolluesi, duke marrë parasysh teknologjinë e disponueshme dhe koston e zbatimit, merr hapa të arsyeshëm, duke përfshirë masa teknike, për të informuar kontrolluesit e tjerë që përpunojnë të dhënat personale se subjekti i të dhënave ka kërkuar nga këta kontrollues fshirjen e çdo lidhjeje me këto të dhëna personale, ose të çdo kopjeje apo riprodhimi të tyre, për aq kohë sa përpunimi nuk është i nevojshëm. Një punonjës i 17 Minute Languages do të marrë masat e nevojshme në raste individuale.
 
e) E drejta e kufizimit të përpunimit
 
Çdo subjekt i të dhënave ka të drejtën, të dhënë nga ligjvënësi evropian, të marrë nga kontrolluesi kufizimin e përpunimit kur zbatohet një nga sa vijon:
Saktësia e të dhënave personale kontestohet nga subjekti i të dhënave, për një periudhë që i mundëson kontrolluesit të verifikojë saktësinë e të dhënave personale.
Përpunimi është i paligjshëm dhe subjekti i të dhënave kundërshton fshirjen e të dhënave personale dhe kërkon në vend të saj kufizimin e përdorimit të tyre.
Kontrolluesi nuk ka më nevojë për të dhënat personale për qëllimet e përpunimit, por ato kërkohen nga subjekti i të dhënave për ngritjen, ushtrimin ose mbrojtjen e pretendimeve ligjore.
Subjekti i të dhënave ka kundërshtuar përpunimin sipas nenit 21 (1) të GDPR, në pritje të verifikimit nëse arsyet legjitime të kontrolluesit mbizotërojnë mbi ato të subjektit të të dhënave.
 
Nëse plotësohet një nga kushtet e lartpërmendura dhe një subjekt i të dhënave dëshiron të kërkojë kufizimin e përpunimit të të dhënave personale të ruajtura nga 17 Minute Languages, ai ose ajo mund t’i drejtohet në çdo kohë çdo punonjësi të kontrolluesit. Punonjësi i 17 Minute Languages do të organizojë kufizimin e përpunimit.
 
f) E drejta e transferueshmërisë së të dhënave
 
Çdo subjekt i të dhënave ka të drejtën, të dhënë nga ligjvënësi evropian, të marrë të dhënat personale që lidhen me të, të cilat ia ka dhënë një kontrolluesi, në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina. Ai ose ajo ka të drejtë t’i transmetojë këto të dhëna te një kontrollues tjetër pa pengesa nga kontrolluesi të cilit i janë dhënë të dhënat personale, për aq kohë sa përpunimi bazohet në pëlqim sipas shkronjës (a) të nenit 6 (1) të GDPR ose shkronjës (a) të nenit 9 (2) të GDPR, ose në një kontratë sipas shkronjës (b) të nenit 6 (1) të GDPR, dhe përpunimi kryhet me mjete të automatizuara, për aq kohë sa përpunimi nuk është i nevojshëm për kryerjen e një detyre në interes publik ose në ushtrim të autoritetit zyrtar që i është dhënë kontrolluesit.
 
Për më tepër, gjatë ushtrimit të së drejtës së tij ose të saj për transferueshmërinë e të dhënave sipas nenit 20 (1) të GDPR, subjekti i të dhënave ka të drejtë që të dhënat personale të transmetohen drejtpërdrejt nga një kontrollues te një tjetër, kur kjo është teknikisht e realizueshme dhe kur kjo nuk cenon të drejtat dhe liritë e të tjerëve.
 
Për të ushtruar të drejtën e transferueshmërisë së të dhënave, subjekti i të dhënave mund t’i drejtohet në çdo kohë çdo punonjësi të 17 Minute Languages.
 
g) E drejta e kundërshtimit
 
Çdo subjekt i të dhënave ka të drejtën, të dhënë nga ligjvënësi evropian, të kundërshtojë në çdo kohë, për arsye që lidhen me situatën e tij ose të saj të veçantë, përpunimin e të dhënave personale që lidhen me të, i cili bazohet në shkronjën (e) ose (f) të nenit 6 (1) të GDPR. Kjo vlen edhe për profilizimin e bazuar në këto dispozita.
 
Në rast kundërshtimi, 17 Minute Languages nuk i përpunon më të dhënat personale, përveç rasteve kur mund të provojmë arsye legjitime bindëse për përpunimin, të cilat mbizotërojnë mbi interesat, të drejtat dhe liritë e subjektit të të dhënave, ose për ngritjen, ushtrimin ose mbrojtjen e pretendimeve ligjore.
 
Nëse 17 Minute Languages përpunon të dhëna personale për qëllime të marketingut të drejtpërdrejtë, subjekti i të dhënave ka të drejtë të kundërshtojë në çdo kohë përpunimin e të dhënave personale që lidhen me të për një marketing të tillë. Kjo vlen për profilizimin në masën që ai lidhet me një marketing të tillë të drejtpërdrejtë. Nëse subjekti i të dhënave i paraqet 17 Minute Languages kundërshtim ndaj përpunimit për qëllime të marketingut të drejtpërdrejtë, 17 Minute Languages nuk do t’i përpunojë më të dhënat personale për këto qëllime.
 
Përveç kësaj, subjekti i të dhënave ka të drejtë, për arsye që lidhen me situatën e tij ose të saj të veçantë, të kundërshtojë përpunimin e të dhënave personale që lidhen me të nga 17 Minute Languages për qëllime kërkimi shkencor ose historik, ose për qëllime statistikore sipas nenit 89 (1) të GDPR, përveç rastit kur përpunimi është i nevojshëm për kryerjen e një detyre për arsye të interesit publik.
 
Për të ushtruar të drejtën e kundërshtimit, subjekti i të dhënave mund t’i drejtohet çdo punonjësi të 17 Minute Languages. Përveç kësaj, subjekti i të dhënave është i lirë, në kuadër të përdorimit të shërbimeve të shoqërisë së informacionit dhe pavarësisht nga Direktiva 2002/58/KE, ta ushtrojë të drejtën e tij ose të saj të kundërshtimit me mjete të automatizuara duke përdorur specifikime teknike.
 
h) Vendimmarrja individuale e automatizuar, duke përfshirë profilizimin
 
Çdo subjekt i të dhënave ka të drejtën, të dhënë nga ligjvënësi evropian, të mos i nënshtrohet një vendimi të bazuar vetëm në përpunim të automatizuar, duke përfshirë profilizimin, i cili prodhon efekte ligjore në lidhje me të ose që ndikon ndjeshëm në mënyrë të ngjashme mbi të, për aq kohë sa vendimi (1) nuk është i nevojshëm për lidhjen ose përmbushjen e një kontrate midis subjektit të të dhënave dhe një kontrolluesi të të dhënave, ose (2) nuk lejohet nga e drejta e Bashkimit ose e Shtetit Anëtar, së cilës i nënshtrohet kontrolluesi dhe e cila parashikon gjithashtu masa të përshtatshme për mbrojtjen e të drejtave dhe lirive, si dhe të interesave legjitime të subjektit të të dhënave, ose (3) nuk bazohet në pëlqimin e shprehur të subjektit të të dhënave.
 
Nëse vendimi (1) është i nevojshëm për lidhjen ose përmbushjen e një kontrate midis subjektit të të dhënave dhe një kontrolluesi të të dhënave, ose (2) bazohet në pëlqimin e shprehur të subjektit të të dhënave, 17 Minute Languages zbaton masa të përshtatshme për mbrojtjen e të drejtave dhe lirive, si dhe të interesave legjitime të subjektit të të dhënave, të paktën të drejtën për të marrë ndërhyrje njerëzore nga ana e kontrolluesit, për të shprehur këndvështrimin e tij ose të saj dhe për të kontestuar vendimin.
 
Nëse subjekti i të dhënave dëshiron të ushtrojë të drejtat në lidhje me vendimmarrjen individuale të automatizuar, ai ose ajo mund t’i drejtohet në çdo kohë çdo punonjësi të 17 Minute Languages.
 
i) E drejta për tërheqjen e pëlqimit për përpunimin e të dhënave personale
 
Çdo subjekt i të dhënave ka të drejtën, të dhënë nga ligjvënësi evropian, të tërheqë në çdo kohë pëlqimin e tij ose të saj për përpunimin e të dhënave të tij ose të saj personale.
 
Nëse subjekti i të dhënave dëshiron të ushtrojë të drejtën për tërheqjen e pëlqimit, ai ose ajo mund t’i drejtohet në çdo kohë çdo punonjësi të 17 Minute Languages.
 
11. Mbrojtja e të dhënave për kandidatët dhe procedura e rekrutimit
 
Kontrolluesi i të dhënave i mbledh dhe i përpunon të dhënat personale të kandidatëve për qëllim të zhvillimit të procedurës së rekrutimit.
 
Përpunimi mund të kryhet edhe në mënyrë elektronike.
 
Ky është rasti veçanërisht kur një kandidat i dërgon kontrolluesit dokumentet përkatëse të aplikimit me e-mail ose nëpërmjet një formulari në faqen e internetit.
 
Nëse kontrolluesi i të dhënave lidh një kontratë pune me një kandidat, të dhënat e dorëzuara ruhen për qëllim të administrimit të marrëdhënies së punës në përputhje me kërkesat ligjore.
 
Nëse kontrolluesi nuk lidh kontratë pune me kandidatin, dokumentet e aplikimit fshihen automatikisht dy muaj pas njoftimit të vendimit të refuzimit, me kusht që fshirjes të mos i kundërvihen interesa të tjera legjitime të kontrolluesit.
 
Interes tjetër legjitim në këtë kuptim është, p.sh., barra e provës në një procedurë sipas Ligjit të Përgjithshëm për Trajtimin e Barabartë (AGG).
 
12. Dispozitat për mbrojtjen e të dhënave në lidhje me zbatimin dhe përdorimin e Facebook
 
Në këtë faqe interneti, kontrolluesi ka integruar komponentë të ndërmarrjes Facebook. Facebook është një rrjet social.
 
Rrjeti social është një vend takimesh shoqërore në internet, një komunitet online, i cili zakonisht u mundëson përdoruesve të komunikojnë me njëri-tjetrin dhe të ndërveprojnë në një hapësirë virtuale. Një rrjet social mund të shërbejë si platformë për shkëmbimin e mendimeve dhe përvojave, ose t’i mundësojë komunitetit të internetit të ofrojë informacion personal ose të lidhur me biznesin. Facebook u mundëson përdoruesve të rrjetit social, ndër të tjera, krijimin e profileve private, ngarkimin e fotove dhe krijimin e lidhjeve nëpërmjet kërkesave për miqësi.
 
Shoqëria operuese e Facebook është Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. Nëse një person jeton jashtë Shteteve të Bashkuara ose Kanadasë, kontrollues është Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
 
Me çdo hapje të një prej faqeve individuale të kësaj faqeje interneti, e cila operohet nga kontrolluesi dhe në të cilën është integruar një komponent i Facebook (plugin-e të Facebook), shfletuesi i internetit në sistemin e teknologjisë së informacionit të subjektit të të dhënave nxitet automatikisht nga komponenti i Facebook të shkarkojë nga Facebook një paraqitje të komponentit përkatës të Facebook. Një përmbledhje e të gjitha plugin-eve të Facebook mund të gjendet në https://developers.facebook.com/docs/plugins/. Gjatë kësaj procedure teknike, Facebook merr dijeni se cilën nënfaqe specifike të faqes sonë të internetit ka vizituar subjekti i të dhënave.
 
Nëse subjekti i të dhënave është njëkohësisht i kyçur në Facebook, Facebook dallon me çdo hapje të faqes sonë të internetit nga subjekti i të dhënave — dhe për gjithë kohëzgjatjen e qëndrimit të tij në faqen tonë të internetit — cilën nënfaqe specifike të faqes sonë të internetit ka vizituar subjekti i të dhënave. Ky informacion mblidhet nëpërmjet komponentit të Facebook dhe i lidhet llogarisë përkatëse të Facebook të subjektit të të dhënave. Nëse subjekti i të dhënave klikon një nga butonat e Facebook të integruar në faqen tonë të internetit, p.sh. butonin "Like", ose nëse subjekti i të dhënave shkruan një koment, atëherë Facebook e lidh këtë informacion me llogarinë personale të përdoruesit të Facebook të subjektit të të dhënave dhe i ruan të dhënat personale.
 
Facebook merr gjithmonë, nëpërmjet komponentit të Facebook, informacion për një vizitë të subjektit të të dhënave në faqen tonë të internetit, sa herë që subjekti i të dhënave është njëkohësisht i kyçur në Facebook në kohën e hapjes së faqes sonë të internetit. Kjo ndodh pavarësisht nëse subjekti i të dhënave klikon apo jo mbi komponentin e Facebook. Nëse një transmetim i tillë i informacionit te Facebook nuk është i dëshirueshëm për subjektin e të dhënave, ai ose ajo mund ta parandalojë këtë duke dalë nga llogaria e tij ose e saj e Facebook përpara hapjes së faqes sonë të internetit.
 
Udhëzimi për mbrojtjen e të dhënave i publikuar nga Facebook, i cili është i disponueshëm në https://facebook.com/about/privacy/, ofron informacion për mbledhjen, përpunimin dhe përdorimin e të dhënave personale nga Facebook. Përveç kësaj, aty shpjegohet se çfarë mundësish cilësimi ofron Facebook për mbrojtjen e privatësisë së subjektit të të dhënave. Për më tepër, vihen në dispozicion mundësi të ndryshme konfigurimi për të lejuar eliminimin e transmetimit të të dhënave te Facebook. Këto aplikacione mund të përdoren nga subjekti i të dhënave për të eliminuar një transmetim të dhënash te Facebook.
 
13. Dispozitat për mbrojtjen e të dhënave në lidhje me zbatimin dhe përdorimin e Taboola Faqja jonë e internetit përdor teknologjinë e ofruesit Taboola, e cila u tregon përdoruesve tanë përmbajtje të tjera me interes të mundshëm brenda faqes sonë të internetit dhe në faqe interneti të palëve të treta. Ofruesi është Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin (shoqëria mëmë: Taboola.com Ltd., Izrael; të dhënat mund të transferohen edhe në SHBA). Vendosja e cookies të Taboola dhe leximi i informacionit nga pajisja juaj bazohen në pëlqimin tuaj sipas nenit 6 (1) (a) GDPR në lidhje me § 25 (1) TDDDG. Përpunimi i mëtejshëm i të dhënave të përdorimit të pseudonimizuara bazohet në nenin 6 (1) (f) GDPR; interesi legjitim është krijimi dhe optimizimi i faqes sonë të internetit sipas nevojave. Pëlqimin tuaj mund ta tërhiqni në çdo kohë me efekt për të ardhmen. Informacion të mëtejshëm për praktikat e Taboola-s për mbrojtjen e të dhënave gjeni në https://www.taboola.com/privacy-policy. Mund të tërhiqeni në çdo kohë nga gjurmimi për rekomandime të bazuara në interesa në https://www.taboola.com/privacy-policy#optout.
 
14. Dispozitat për mbrojtjen e të dhënave në lidhje me zbatimin dhe përdorimin e Outbrain Faqja jonë e internetit përdor teknologjinë e ofruesit Outbrain, e cila u tregon përdoruesve tanë përmbajtje të tjera me interes të mundshëm brenda faqes sonë të internetit dhe në faqe interneti të palëve të treta. Ofruesi është Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, United Kingdom (shoqëria mëmë: Outbrain Inc., New York, SHBA). Rekomandimet për lexim të mëtejshëm të integruara nga Outbrain, p.sh. poshtë një artikulli, përcaktohen në bazë të përmbajtjeve të lexuara më parë nga përdoruesi, mbi një bazë thjesht pseudonime. Vendosja e cookies të Outbrain dhe leximi i informacionit nga pajisja juaj bazohen në pëlqimin tuaj sipas nenit 6 (1) (a) GDPR në lidhje me § 25 (1) TDDDG. Përpunimi i mëtejshëm i të dhënave të përdorimit të pseudonimizuara bazohet në nenin 6 (1) (f) GDPR; interesi legjitim është krijimi dhe optimizimi i faqes sonë të internetit sipas nevojave. Pëlqimin tuaj mund ta tërhiqni në çdo kohë me efekt për të ardhmen. Informacion të mëtejshëm për praktikat e Outbrain për mbrojtjen e të dhënave gjeni në https://www.outbrain.com/legal/privacy. Aty është gjithashtu e disponueshme një mundësi tërheqjeje (opt-out).
 
15. Dispozitat për mbrojtjen e të dhënave në lidhje me zbatimin dhe përdorimin e MGID Faqja jonë e internetit përdor teknologjinë e reklamimit native të MGID. Ofruesi është MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA. MGID përdor cookies dhe teknologji të ngjashme ("MGID Sensor", ID e klientit 975936) për të shfaqur rekomandime të bazuara në interesa dhe për të matur konvertimet. Të dhënat e përdorimit të pseudonimizuara (duke përfshirë adresën IP, informacionin e shfletuesit, identifikuesin e pajisjes, faqet e vizituara) përpunohen dhe transferohen në SHBA. Transferimi në SHBA bazohet në Kuadrin e Privatësisë së të Dhënave BE-SHBA (EU-US Data Privacy Framework) (Vendimi i Përshtatshmërisë i Komisionit të BE-së i 10 korrikut 2023) dhe në Klauzolat Standarde Kontraktuale të BE-së sipas nenit 46 (2) (c) GDPR. Baza ligjore për përdorimin e MGID është pëlqimi juaj sipas nenit 6 (1) (a) GDPR në lidhje me § 25 (1) TDDDG, të cilin e jepni nëpërmjet banner-it tonë të cookies dhe të cilin mund ta tërhiqni në çdo kohë me efekt për të ardhmen. Informacion të mëtejshëm gjeni në politikën e privatësisë së MGID në https://www.mgid.com/privacy-policy. Një mundësi tërheqjeje (opt-out) është e disponueshme në https://www.mgid.com/cookie-policy.
 
16. Dispozitat për mbrojtjen e të dhënave në lidhje me zbatimin dhe përdorimin e Microsoft Advertising / Bing Ads Faqja jonë e internetit përdor etiketën Universal Event Tracking (UET) të Microsoft Advertising (më parë Bing Ads). Ofruesi për përdoruesit në EEE është Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; shoqëria mëmë është Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Etiketa UET vendos cookies dhe i transmeton Microsoft-it të dhëna përdorimi të pseudonimizuara (duke përfshirë adresën IP, vulat kohore, faqet e vizituara, ngjarjet e klikimeve/konvertimeve), me qëllim matjen e konvertimeve nga reklamat tona të kërkimit në Microsoft (Bing) dhe krijimin e audiencave për remarketing. Të dhënat mund të transferohen në SHBA. Transferimi bazohet në Kuadrin e Privatësisë së të Dhënave BE-SHBA (EU-US Data Privacy Framework) (Vendimi i Përshtatshmërisë i Komisionit të BE-së i 10 korrikut 2023; Microsoft është i certifikuar) dhe në Klauzolat Standarde Kontraktuale të BE-së sipas nenit 46 (2) (c) GDPR. Baza ligjore për vendosjen e etiketës UET dhe leximin e informacionit nga pajisja juaj është pëlqimi juaj sipas nenit 6 (1) (a) GDPR në lidhje me § 25 (1) TDDDG, të cilin e jepni nëpërmjet banner-it tonë të cookies dhe të cilin mund ta tërhiqni në çdo kohë me efekt për të ardhmen. Analiza e mëtejshme e të dhënave të përdorimit të pseudonimizuara bazohet në nenin 6 (1) (f) GDPR. Informacion të mëtejshëm gjeni në deklaratën e privatësisë së Microsoft-it në https://privacy.microsoft.com/en-us/privacystatement. Reklamimin e personalizuar mund ta çaktivizoni në https://account.microsoft.com/privacy/ad-settings.
 
17. Dispozitat për mbrojtjen e të dhënave në lidhje me zbatimin dhe përdorimin e Google Remarketing
 
Në këtë faqe interneti, kontrolluesi ka integruar shërbimet e Google Remarketing. Google Remarketing është një funksion i Google Ads, i cili i mundëson një ndërmarrjeje t’u shfaqë reklama përdoruesve të internetit që kanë qenë më parë në faqen e internetit të ndërmarrjes. Integrimi i Google Remarketing i mundëson pra një ndërmarrjeje të krijojë reklama të bazuara te përdoruesi dhe kështu t’u shfaqë reklama relevante përdoruesve të interesuar të internetit.
 
Shoqëria operuese e shërbimeve të Google Remarketing është Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.
 
Qëllimi i Google Remarketing është shfaqja e reklamave relevante sipas interesave. Google Remarketing na mundëson të shfaqim reklama në rrjetin e Google ose në faqe të tjera interneti, të cilat bazohen në nevojat individuale dhe përshtaten me interesat e përdoruesve të internetit.
 
Google Remarketing vendos një cookie në sistemin e teknologjisë së informacionit të subjektit të të dhënave. Përkufizimi i cookies është shpjeguar më lart. Me vendosjen e cookie-t, Google mundëson njohjen e vizitorit të faqes sonë të internetit, nëse ai hap më pas faqe interneti që janë gjithashtu anëtare të rrjetit të reklamave të Google. Me çdo hapje të një faqeje interneti në të cilën shërbimi është integruar nga Google Remarketing, shfletuesi i internetit i subjektit të të dhënave identifikohet automatikisht te Google. Gjatë kësaj procedure teknike, Google merr informacion personal, si adresa IP ose sjellja e shfletimit të përdoruesit, të cilin Google e përdor, ndër të tjera, për shfaqjen e reklamave relevante sipas interesave.
 
Cookie-ja përdoret për të ruajtur informacion personal, p.sh. faqet e internetit të vizituara nga subjekti i të dhënave. Sa herë që vizitohen faqet tona të internetit, të dhënat personale, duke përfshirë adresën IP të aksesit në internet të përdorur nga subjekti i të dhënave, i transmetohen Google-it në Shtetet e Bashkuara të Amerikës. Këto të dhëna personale ruhen nga Google në Shtetet e Bashkuara të Amerikës. Google mund t’ua kalojë palëve të treta këto të dhëna personale të mbledhura nëpërmjet procedurës teknike.
 
Siç u tha më lart, subjekti i të dhënave mund ta parandalojë në çdo kohë vendosjen e cookies nga faqja jonë e internetit nëpërmjet një përshtatjeje përkatëse të shfletuesit të internetit që përdor, dhe kështu ta refuzojë përgjithmonë vendosjen e cookies. Një përshtatje e tillë e shfletuesit të internetit të përdorur do ta pengonte gjithashtu Google-in të vendoste një cookie në sistemin e teknologjisë së informacionit të subjektit të të dhënave. Përveç kësaj, cookies që Google ka vendosur tashmë mund të fshihen në çdo kohë nëpërmjet shfletuesit të internetit ose programeve të tjera kompjuterike.
 
Përveç kësaj, subjekti i të dhënave ka mundësinë të kundërshtojë reklamimin e bazuar në interesa nga Google. Për këtë qëllim, subjekti i të dhënave duhet të hapë lidhjen www.google.de/settings/ads nga secili shfletues interneti që përdor dhe të bëjë aty cilësimet e dëshiruara.
 
Informacion të mëtejshëm dhe dispozitat aktuale të Google për mbrojtjen e të dhënave mund të gjenden në https://www.google.com/intl/en/policies/privacy/.
 
18. Dispozitat për mbrojtjen e të dhënave në lidhje me zbatimin dhe përdorimin e Google Ads
 
Në këtë faqe interneti, kontrolluesi ka integruar Google Ads. Google Ads është një shërbim reklamimi në internet që i lejon reklamuesit të vendosë reklama si në rezultatet e motorit të kërkimit të Google, ashtu edhe në rrjetin e reklamave të Google. Google Ads i mundëson një reklamuesi të përcaktojë paraprakisht fjalë kyçe specifike, me ndihmën e të cilave një reklamë shfaqet në rezultatet e kërkimit të Google vetëm atëherë kur përdoruesi përdor motorin e kërkimit për të marrë një rezultat kërkimi relevant për fjalën kyçe. Në rrjetin e reklamave të Google, reklamat shpërndahen në faqe interneti relevante me anë të një algoritmi automatik, duke marrë parasysh fjalët kyçe të përcaktuara më parë.
 
Shoqëria operuese e Google Ads është Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
 
Qëllimi i Google Ads është promovimi i faqes sonë të internetit nëpërmjet përfshirjes së reklamave relevante në faqet e internetit të palëve të treta dhe në rezultatet e motorit të kërkimit Google, si dhe shfaqja e reklamave të palëve të treta në faqen tonë të internetit.
 
Nëse një subjekt i të dhënave arrin në faqen tonë të internetit nëpërmjet një reklame të Google, Google vendos një cookie konvertimi në sistemin e teknologjisë së informacionit të subjektit të të dhënave. Përkufizimi i cookies është shpjeguar më lart. Një cookie konvertimi e humbet vlefshmërinë pas 30 ditësh dhe nuk përdoret për të identifikuar subjektin e të dhënave. Nëse cookie-ja nuk ka skaduar, cookie-ja e konvertimit përdoret për të kontrolluar nëse janë hapur në faqen tonë të internetit nënfaqe të caktuara, p.sh. shporta e blerjeve e një sistemi dyqani online. Nëpërmjet cookie-t të konvertimit, si Google, ashtu edhe kontrolluesi mund të kuptojnë nëse një person që ka arritur në faqen tonë të internetit nëpërmjet një reklame të Google Ads ka gjeneruar shitje, domethënë ka kryer ose anuluar një blerje mallrash.
 
Të dhënat dhe informacioni i mbledhur nëpërmjet përdorimit të cookie-t të konvertimit përdoren nga Google për të krijuar statistika vizitash për faqen tonë të internetit. Këto statistika vizitash përdoren për të përcaktuar numrin total të përdoruesve të cilëve u janë shfaqur reklamat e Google Ads, për të përcaktuar suksesin ose dështimin e secilës reklamë të Google Ads dhe për të optimizuar reklamat tona të Google Ads në të ardhmen. As ndërmarrja jonë, as reklamuesit e tjerë të Google Ads nuk marrin nga Google informacion që mund ta identifikonte subjektin e të dhënave.
 
Cookie-ja e konvertimit ruan informacion personal, p.sh. faqet e internetit të vizituara nga subjekti i të dhënave. Sa herë që vizitohen faqet tona të internetit, të dhënat personale, duke përfshirë adresën IP të aksesit në internet të përdorur nga subjekti i të dhënave, i transmetohen Google-it në Shtetet e Bashkuara të Amerikës. Këto të dhëna personale ruhen nga Google në Shtetet e Bashkuara të Amerikës. Google mund t’ua kalojë palëve të treta këto të dhëna personale të mbledhura nëpërmjet procedurës teknike.
 
Siç u tha më lart, subjekti i të dhënave mund ta parandalojë në çdo kohë vendosjen e cookies nga faqja jonë e internetit nëpërmjet një cilësimi përkatës të shfletuesit të internetit që përdor, dhe kështu ta refuzojë përgjithmonë vendosjen e cookies. Një cilësim i tillë i shfletuesit të internetit të përdorur do ta pengonte gjithashtu Google-in të vendoste një cookie konvertimi në sistemin e teknologjisë së informacionit të subjektit të të dhënave. Përveç kësaj, një cookie e vendosur nga Google Ads mund të fshihet në çdo kohë nëpërmjet shfletuesit të internetit ose programeve të tjera kompjuterike.
 
Subjekti i të dhënave ka mundësinë të kundërshtojë reklamimin e bazuar në interesa nga Google. Për këtë, subjekti i të dhënave duhet të hapë nga secili shfletues që përdor lidhjen www.google.de/settings/ads dhe të bëjë aty cilësimet e dëshiruara.
 
Informacion të mëtejshëm dhe dispozitat e zbatueshme të Google për mbrojtjen e të dhënave mund të gjenden në https://www.google.com/intl/en/policies/privacy/.
 
19. Dispozitat për mbrojtjen e të dhënave në lidhje me zbatimin dhe përdorimin e YouTube
 
Në këtë faqe interneti, kontrolluesi ka integruar komponentë të YouTube. YouTube është një portal video në internet që u mundëson publikuesve të videove të vendosin falas klipe video dhe përdoruesve të tjerë t’i shikojnë, t’i vlerësojnë dhe t’i komentojnë ato po ashtu falas. YouTube lejon publikimin e të gjitha llojeve të videove, kështu që nëpërmjet portalit të internetit mund të aksesohen si filma të plotë dhe emisione televizive, ashtu edhe video muzikore, trailer-a dhe video të krijuara nga përdoruesit.
 
Shoqëria operuese e YouTube është YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATES. YouTube, LLC është një filial i Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
 
Me çdo hapje të një prej faqeve individuale të kësaj faqeje interneti, e cila operohet nga kontrolluesi dhe në të cilën është integruar një komponent i YouTube (video e YouTube), shfletuesi i internetit në sistemin e teknologjisë së informacionit të subjektit të të dhënave nxitet automatikisht të shkarkojë një paraqitje të komponentit përkatës të YouTube. Informacion të mëtejshëm për YouTube mund të merrni në https://www.youtube.com/yt/about/en/. Gjatë kësaj procedure teknike, YouTube dhe Google marrin dijeni se cilën nënfaqe specifike të faqes sonë të internetit ka vizituar subjekti i të dhënave.
 
Nëse subjekti i të dhënave është i kyçur në YouTube, YouTube dallon me çdo hapje të një nënfaqeje që përmban një video të YouTube se cilën nënfaqe specifike të faqes sonë të internetit ka vizituar subjekti i të dhënave. Ky informacion mblidhet nga YouTube dhe Google dhe i caktohet llogarisë përkatëse të YouTube të subjektit të të dhënave.
 
YouTube dhe Google marrin nëpërmjet komponentit të YouTube informacion se subjekti i të dhënave ka vizituar faqen tonë të internetit, nëse subjekti i të dhënave është i kyçur në YouTube në kohën e hapjes së faqes sonë të internetit; kjo ndodh pavarësisht nëse personi klikon apo jo mbi një video të YouTube. Nëse një transmetim i tillë i këtij informacioni te YouTube dhe Google nuk është i dëshirueshëm për subjektin e të dhënave, transmetimi mund të parandalohet nëse subjekti i të dhënave del nga llogaria e tij ose e saj e YouTube përpara hapjes së faqes sonë të internetit.
 
Dispozitat e YouTube për mbrojtjen e të dhënave, të disponueshme në https://www.google.com/intl/en/policies/privacy/, ofrojnë informacion për mbledhjen, përpunimin dhe përdorimin e të dhënave personale nga YouTube dhe Google.
 
20. Mënyra e pagesës: Dispozitat për mbrojtjen e të dhënave në lidhje me përdorimin e PayPal si përpunues pagesash
 
Në këtë faqe interneti, kontrolluesi ka integruar komponentë të PayPal. PayPal është një ofrues shërbimesh pagese online. Pagesat përpunohen nëpërmjet të ashtuquajturave llogari PayPal, të cilat përfaqësojnë llogari virtuale private ose biznesi. PayPal mund të përpunojë gjithashtu pagesa virtuale me karta krediti kur një përdorues nuk ka llogari PayPal. Një llogari PayPal administrohet nëpërmjet një adrese e-maili, prandaj nuk ka numra klasikë llogarie. PayPal bën të mundur kryerjen e pagesave online te palë të treta ose marrjen e pagesave. PayPal merr përsipër gjithashtu funksione të administratorit të besuar dhe ofron shërbime mbrojtjeje për blerësit.
 
Shoqëria operuese evropiane e PayPal është PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.
 
Nëse subjekti i të dhënave zgjedh "PayPal" si mënyrë pagese në dyqanin online gjatë procesit të porosisë, ne i transmetojmë automatikisht të dhënat e subjektit të të dhënave te PayPal. Duke zgjedhur këtë mënyrë pagese, subjekti i të dhënave pranon transferimin e të dhënave personale të nevojshme për përpunimin e pagesës.
 
Të dhënat personale që i transmetohen PayPal janë zakonisht emri, mbiemri, adresa, adresa e e-mailit, adresa IP, numri i telefonit, numri i telefonit celular ose të dhëna të tjera të nevojshme për përpunimin e pagesës. Për përpunimin e kontratës së blerjes nevojiten gjithashtu të dhëna të tilla personale që lidhen me porosinë përkatëse.
 
Transmetimi i të dhënave ka për qëllim përpunimin e pagesës dhe parandalimin e mashtrimit. Kontrolluesi do t’i transferojë të dhëna personale PayPal-it veçanërisht kur ekziston një interes legjitim për transmetimin. Të dhënat personale të shkëmbyera midis PayPal dhe kontrolluesit për përpunimin e të dhënave do t’u transmetohen nga PayPal agjencive të vlerësimit të kreditit. Ky transmetim ka për qëllim kontrollin e identitetit dhe të aftësisë kredituese.
 
PayPal, nëse është e nevojshme, ua kalon të dhënat personale shoqërive të lidhura dhe ofruesve të shërbimeve ose nënkontraktorëve, në masën që kjo është e nevojshme për përmbushjen e detyrimeve kontraktuale ose që të dhënat të përpunohen në emër të tij.
 
Subjekti i të dhënave ka mundësinë ta revokojë në çdo kohë ndaj PayPal pëlqimin për trajtimin e të dhënave personale. Revokimi nuk ka asnjë efekt mbi të dhënat personale që duhet të përpunohen, përdoren ose transmetohen në përputhje me përpunimin (kontraktual) të pagesës.
 
Dispozitat e zbatueshme të PayPal për mbrojtjen e të dhënave mund të gjenden në https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
21. Mënyra e pagesës: Dispozitat për mbrojtjen e të dhënave në lidhje me përdorimin e Stripe si përpunues pagesash
 
Në këtë faqe interneti, kontrolluesi ka integruar komponentë të Stripe. Nëse zgjidhni Stripe si mënyrë pagese, pagesa përpunohet nëpërmjet ofruesit të shërbimeve të pagesës Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, të cilit dëshirojmë t’ia dërgojmë të dhënat tuaja si pjesë të informacionit të dhënë gjatë procesit të porosisë, së bashku me informacionin mbi porosinë tuaj (emri, adresa, numri i llogarisë, kodi bankar, sipas rastit: numri i kartës së kreditit, shuma e faturës, monedha dhe numri i transaksionit).
 
Të dhënat tuaja u kalohen ofruesit të shërbimeve të pagesës Stripe Payments Europe Ltd. vetëm për qëllim të përpunimit të pagesës.
 
Dispozitat e zbatueshme të Stripe Payments Europe Ltd. për mbrojtjen e të dhënave mund të gjenden në https://stripe.com/de/terms
 
22. Përdorimi i funksioneve të bisedës dhe rekomandimeve të mundësuara nga IA (Anthropic Claude dhe OpenAI ChatGPT)
 
Në faqen tonë të internetit përdorim funksione bisede dhe rekomandimesh të mundësuara nga IA, të cilat bazohen në modelet e mëdha gjuhësore të ofruesve të mëposhtëm:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (modele të familjes Claude).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (modele të familjes GPT, "ChatGPT"). Për përdoruesit në EEE, kontrollues është OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland.
 
Kur e përdorni këtë funksion, të dhënat që futni (mesazhet, çdo tekst që dërgoni) dhe të dhënat teknike (adresa IP, vulat kohore) i transmetohen ofruesit përkatës në SHBA dhe përpunohen atje për të gjeneruar përgjigjen. Se cili ofrues përdoret në një rast të caktuar varet nga rasti konkret i përdorimit dhe nga zgjedhja e brendshme e modelit.
 
Transferimi në SHBA bazohet në Kuadrin e Privatësisë së të Dhënave BE-SHBA (EU-US Data Privacy Framework) (si Anthropic, ashtu edhe OpenAI janë të certifikuara) dhe në Klauzolat Standarde Kontraktuale sipas nenit 46 (2) (c) GDPR. Sipas Kushteve të tyre përkatëse Commercial / Business Terms, asnjë nga ofruesit nuk ka të drejtë t’i përdorë përmbajtjet e dërguara nëpërmjet API-së për trajnimin e modeleve të tij. Periudha standarde e ruajtjes është deri në 30 ditë (për qëllime Trust & Safety ose të monitorimit të abuzimeve); në rastin e OpenAI, zbatohet cilësimi API Zero Data Retention kur ai është i aktivizuar.
 
Baza ligjore për përpunimin është pëlqimi juaj sipas nenit 6 (1) (a) GDPR, të cilin e jepni duke përdorur në mënyrë aktive bisedën, si dhe interesi ynë legjitim për ofrimin e një shërbimi tërheqës sipas nenit 6 (1) (f) GDPR.
 
Njoftim transparence (Akti i BE-së për IA-në, neni 50): Ju po ndërveproni me një sistem IA, jo me një njeri. Përgjigjet e IA-së mund të jenë të pasakta, të paplota ose të vjetëruara dhe nuk përbëjnë këshillë ligjore, tatimore ose mjekësore.
 
Ju lutemi, kini parasysh: Mos futni në bisedë asnjë kategori të veçantë të dhënash personale (neni 9 GDPR, p.sh. të dhëna shëndetësore, bindje fetare) dhe asnjë të dhënë që ka të bëjë me palë të treta. Informacion të mëtejshëm për praktikat e ofruesve për mbrojtjen e të dhënave gjeni në https://www.anthropic.com/legal/privacy dhe https://openai.com/policies/privacy-policy.
 
23. Programet mësimore të mundësuara nga IA (Coach, Lojërat me role, Trajneri i shqiptimit, Studioja gjuhësore)
 
Kurset tona të gjuhëve përfshijnë katër programe mësimore, të cilat mund t’i hapni pas blerjes nëpërmjet lidhjes suaj të aksesit: Coach (bisedë e lirë me korrigjim), Lojërat me role (dialogë në situata të përditshme), Trajneri i shqiptimit (vlerësimi i shqiptimit tuaj) dhe Studioja gjuhësore, e cila i bashkon të tria nën një çati. Përveç seksionit 22, për këto programe vlen sa vijon.
 
a) Të dhënat tuaja zanore në Trajnerin e shqiptimit
 
Kur përsëritni një fjalë ose një fjali, pajisja juaj bën një regjistrim dhe ia transmeton atë për vlerësim Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (shërbimi "Azure AI Speech"). Përpunimi kryhet në një qendër të dhënash brenda Bashkimit Evropian; prandaj nuk përfshin asnjë transferim në një vend të tretë.
 
Vlerësohen vetëm shqiptimi, theksi dhe plotësia. Ju nuk identifikoheni në bazë të zërit tuaj dhe nuk përpunohen të dhëna biometrike në kuptim të nenit 9 GDPR.
 
Vetë regjistrimi nuk ruhet — as nga ne, as nga ofruesi; ai përpunohet në memorien e punës vetëm për kohëzgjatjen e vlerësimit. Te ne mbetet vetëm rezultati në pikë. Për qëllime të zgjidhjes së problemeve regjistrojmë në log vetëm fjalën e dhënë për ushtrim dhe rezultatin e vlerësimit. Ajo që keni thënë nuk regjistrohet gjatë këtij procesi.
 
Baza ligjore është neni 6 (1) (b) GDPR (përmbushja e kontratës së kursit); pa këtë transmetim, shqiptimi juaj nuk mund të vlerësohet.
 
b) Leximi me zë i teksteve
 
Për leximin me zë, ne i transmetojmë tekstin që do të lexohet — jo të dhënat që futni ju dhe as ndonjë regjistrim — Microsoft-it (adresa më lart) dhe, nëse ky shërbim nuk është i disponueshëm, si alternativë rezervë Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Si alternativë tjetër mund të përdoret dalja zanore e shfletuesit tuaj; në këtë rast të dhënat nuk dalin nga pajisja juaj.
 
c) Njohja e të folurit në shfletues
 
Kur mund të flisni në vend që të shkruani, përdorim njohjen e të folurit të shfletuesit tuaj. Në varësi të shfletuesit, regjistrimi i transmetohet ofruesit të tij — në rastin e Google Chrome, Google-it. Ky përpunim kryhet jashtë kontrollit tonë; thjesht mund të zgjidhni të mos e përdorni këtë funksion dhe të shkruani në vend të kësaj.
 
d) Përparimi juaj
 
Që përparimi juaj të ruhet kur ndërroni pajisje, e ruajmë atë në serverin tonë: nivelet e arritura, distinktivët, ditët e ushtrimit, mësimet dhe skenat e përfunduara dhe — në Coach dhe në Lojërat me role — historikun e bisedave tuaja. Caktimi bëhet nëpërmjet numrit tuaj të porosisë dhe kursit që keni zgjedhur.
 
Bisedat e ruajtura i fshijmë një vit pas shkëmbimit të fundit të mesazheve. Përparimin tuaj mësimor — nivelet, distinktivët, ditët e ushtrimit — e ruajmë për pesë vjet nga aktiviteti juaj i fundit, që një pushim më i gjatë të mos e fshijë atë. Këto të dhëna mund t’i fshini vetë në çdo kohë: në secilin nga katër programet nëpërmjet butonit "Fshij të dhënat e mia". Baza ligjore është neni 6 (1) (b) GDPR.
 
e) Cookies të përdorura nga këto programe
 
Programet vendosin cookies coach_uid, rs_uid dhe ap_uid (caktimi i përparimit tuaj), si dhe ki_ui dhe ki_lern (gjuhët e zgjedhura së fundmi), me një jetëgjatësi prej pesë vjetësh. Ato janë rreptësisht të nevojshme për funksionimin; pa to, përparimi juaj do të humbiste në vizitën tuaj të ardhshme.
 
24. Baza ligjore për përpunimin
 
Neni 6 (1) shkronja a GDPR shërben si bazë ligjore për veprimet e përpunimit për të cilat marrim pëlqim për një qëllim specifik përpunimi. Nëse përpunimi i të dhënave personale është i nevojshëm për përmbushjen e një kontrate në të cilën subjekti i të dhënave është palë, siç ndodh, për shembull, kur veprimet e përpunimit janë të nevojshme për furnizimin e mallrave ose për ofrimin e çdo shërbimi tjetër, përpunimi bazohet në nenin 6 (1) shkronja b GDPR. E njëjta gjë vlen për veprimet e përpunimit që janë të nevojshme për kryerjen e masave parakontraktuale, për shembull në rastin e kërkesave në lidhje me produktet ose shërbimet tona. Nëse ndërmarrja jonë i nënshtrohet një detyrimi ligjor që kërkon përpunimin e të dhënave personale, si p.sh. për përmbushjen e detyrimeve tatimore, përpunimi bazohet në nenin 6 (1) shkronja c GDPR. Në raste të rralla, përpunimi i të dhënave personale mund të jetë i nevojshëm për mbrojtjen e interesave jetike të subjektit të të dhënave ose të një personi tjetër fizik. Ky do të ishte rasti, për shembull, nëse një vizitor do të lëndohej në ndërmarrjen tonë dhe emri, mosha, të dhënat e sigurimit shëndetësor ose informacione të tjera jetike të tij do të duhej t’i kalonin një mjeku, spitali ose pale tjetër të tretë. Atëherë përpunimi do të bazohej në nenin 6 (1) shkronja d GDPR. Së fundi, veprimet e përpunimit mund të bazohen në nenin 6 (1) shkronja f GDPR. Kjo bazë ligjore përdoret për veprimet e përpunimit që nuk mbulohen nga asnjë prej bazave ligjore të lartpërmendura, nëse përpunimi është i nevojshëm për qëllimet e interesave legjitime që ndjek ndërmarrja jonë ose një palë e tretë, përveç rasteve kur këto interesa tejkalohen nga interesat ose të drejtat dhe liritë themelore të subjektit të të dhënave që kërkojnë mbrojtjen e të dhënave personale. Veprime të tilla përpunimi janë veçanërisht të lejueshme, sepse janë përmendur posaçërisht nga ligjvënësi evropian. Ai ka çmuar se një interes legjitim mund të supozohej nëse subjekti i të dhënave është klient i kontrolluesit (Konsiderata 47, fjalia 2 GDPR).
 
25. Interesat legjitime të ndjekura nga kontrolluesi ose nga një palë e tretë
 
Kur përpunimi i të dhënave personale bazohet në nenin 6 (1) shkronja f GDPR, interesi ynë legjitim është ushtrimi i veprimtarisë sonë për mirëqenien e të gjithë punonjësve tanë dhe të aksionarëve.
 
26. Periudha për të cilën do të ruhen të dhënat personale
 
Kriteri për përcaktimin e periudhës së ruajtjes së të dhënave personale është afati përkatës ligjor i ruajtjes. Pas skadimit të këtij afati, të dhënat përkatëse fshihen në mënyrë rutinë, për aq kohë sa ato nuk janë më të nevojshme për përmbushjen e kontratës ose për fillimin e një kontrate.
 
27. Dhënia e të dhënave personale si kërkesë ligjore ose kontraktuale; kërkesë e nevojshme për lidhjen e një kontrate; detyrimi i subjektit të të dhënave për të dhënë të dhënat personale; pasojat e mundshme të mosdhënies së këtyre të dhënave
 
Ne sqarojmë se dhënia e të dhënave personale kërkohet pjesërisht me ligj (p.sh. rregulloret tatimore) ose mund të rezultojë edhe nga dispozita kontraktuale (p.sh. informacion mbi palën kontraktuese). Ndonjëherë, për lidhjen e një kontrate mund të jetë e nevojshme që subjekti i të dhënave të na japë të dhëna personale, të cilat më pas duhet të përpunohen nga ne. Subjekti i të dhënave është, për shembull, i detyruar të na japë të dhëna personale kur ndërmarrja jonë lidh një kontratë me të. Mosdhënia e të dhënave personale do të kishte si pasojë që kontrata me subjektin e të dhënave të mos mund të lidhej. Përpara se subjekti i të dhënave të japë të dhëna personale, ai duhet t’i drejtohet çdo punonjësi. Punonjësi i sqaron subjektit të të dhënave nëse dhënia e të dhënave personale kërkohet me ligj ose me kontratë apo është e nevojshme për lidhjen e kontratës, nëse ekziston detyrimi për të dhënë të dhënat personale dhe cilat janë pasojat e mosdhënies së të dhënave personale.
 
28. Ekzistenca e vendimmarrjes së automatizuar
 
Nuk ekziston asnjë vendimmarrje e automatizuar me efekt ligjor në kuptim të nenit 22 GDPR. Profilizimi pseudonim i kryer nga partnerët tanë të reklamimit dhe të rekomandimeve (shih më lart: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) për shfaqjen e reklamave të bazuara në interesa bëhet vetëm me pëlqimin tuaj dhe nuk ka asnjë efekt ligjor ndaj jush.