Politika e privatësisë

1. Kush është kontrolluesi i të dhënave

Kontrollues i të dhënave është cyphera, me seli në Rr. Nexhip Dragaj 81, Mitrovicë 40000, Republika e Kosovës. Ne përcaktojmë qëllimet dhe mjetet e përpunimit të të dhënave personale që mbledhim përmes regjistrimeve, sesioneve dhe hapësirës së punës.

Për çdo pyetje ose kërkesë lidhur me të dhënat personale, na kontaktoni në contact@cypheraks.com ose në +383 44 11 33 00.

2. Baza ligjore

Përpunimi bëhet në përputhje me Ligjin Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale, i cili është i harmonizuar me Rregulloren e BE-së 2016/679 (GDPR). Varësisht nga rasti, mbështetemi në këto baza:

• Zbatimi i kontratës — për të organizuar trajnimin, grupin dhe orarin tuaj.
• Detyrimi ligjor — për faturim, kontabilitet dhe detyrime tatimore.
• Pëlqimi i qartë — për fotografi, video, komunikim promovues dhe përdorimin e mjeteve të inteligjencës artificiale.
• Interesi legjitim — për sigurinë e ambientit përmes sistemit të kamerave, i balancuar me të drejtat tuaja.

3. Parimet që zbatojmë

Sipas nenit 4 të Ligjit, të dhënat tuaja përpunohen:

• në mënyrë të ligjshme, të drejtë dhe transparente;
• vetëm për qëllime të përcaktuara dhe legjitime;
• të kufizuara në atë që është e domosdoshme;
• të sakta dhe të përditësuara;
• të ruajtura jo më gjatë se ç'është e nevojshme;
• me siguri të përshtatshme teknike dhe organizative;
• me llogaridhënie — ne jemi përgjegjës dhe mund ta dëshmojmë përputhshmërinë.

4. Cilat të dhëna mbledhim

4.1 Pjesëmarrësit

• Emri, mbiemri dhe data e lindjes
• Njohuritë paraprake, nga testi i vendosjes
• Pjesëmarrja në sesione dhe ecuria
• Puna e krijuar gjatë programit — projekte, kod, dizajne

4.2 Prindërit ose kujdestarët ligjorë

• Emri dhe mbiemri
• Numri i telefonit dhe adresa e emailit
• Të dhënat e faturimit, kur kërkohet faturë

4.3 Anëtarët e hapësirës coworking

• Emri, kontakti dhe të dhënat e faturimit
• Regjistri i hyrjes dhe i përdorimit të hapësirës

4.4 Nga faqja e internetit

Faqja jonë nuk përdor cookie gjurmuese dhe nuk përmban mjete reklamimi ose analitike të palëve të treta. Preferenca e gjuhës ruhet vetëm në shfletuesin tuaj dhe nuk na dërgohet neve. Nëse në të ardhmen shtojmë analitikë, kjo politikë përditësohet dhe pëlqimi juaj kërkohet paraprakisht.

Në fund të faqes shfaqet një hartë e ngulitur e Google Maps për të treguar vendndodhjen tonë. Kur ngarkohet, Google mund të vendosë cookie ose të mbledhë të dhëna sipas politikës së vet të privatësisë, mbi të cilën ne nuk kemi kontroll. Nëse dëshironi ta shmangni, mund ta hapni vendndodhjen direkt te Google Maps përmes butonit "Merr udhëzime".

4.5 Kur dërgoni formularin e regjistrimit

Përveç të dhënave që shkruani vetë, ruajmë datën dhe orën e dërgimit dhe një gjurmë të pakthyeshme të adresës IP — një varg i koduar nga i cili adresa nuk rikthehet dot. Kjo gjurmë shërben vetëm për të kufizuar dërgimet e automatizuara dhe për të njohur abuzimin; nuk përdoret kurrë për t'ju identifikuar ose ndjekur. Adresa IP e plotë nuk ruhet.

Kërkesat e dërguara përmes formularit ruhen jashtë zonës publike të faqes dhe janë të qasshme vetëm për personelin e autorizuar, me emër përdoruesi dhe fjalëkalim. Ato fshihen automatikisht pas dymbëdhjetë muajsh, nëse ndërkohë nuk është lidhur një marrëdhënie kontraktuale.

5. Të dhënat e fëmijëve

Neni 7 i Ligjit përcakton se përpunimi i të dhënave të një fëmije mbi bazë pëlqimi është i ligjshëm kur fëmija ka të paktën gjashtëmbëdhjetë (16) vjeç. Për pjesëmarrësit nën këtë moshë, pëlqimi jepet ose autorizohet nga prindi ose kujdestari ligjor.

• Regjistrimin e kryen gjithmonë prindi ose kujdestari për të miturit.
• Pëlqimet e veçanta — foto, video, mjete AI — nënshkruhen me shkrim nga prindi.
• Nuk kërkojmë kurrë të dhëna të panevojshme nga fëmijët.
• Komunikimi për ecurinë dhe faturimin bëhet me prindin, jo me fëmijën.

6. Fotografitë dhe regjistrimet

Gjatë sesioneve dhe hapësirave të demonstrimit mund të bëjmë fotografi ose regjistrime. Këto përdoren vetëm me pëlqim të veçantë me shkrim — të prindit për të miturit, dhe të vetë personit për të rriturit.

• Pëlqimi jepet me formular të ndarë nga kontrata dhe mund të tërhiqet në çdo kohë.
• Tërheqja e pëlqimit nuk ndikon në ligjshmërinë e përpunimit të kryer para saj.
• Ekziston opsioni i publikimit pa emër të plotë ose pa fytyrë të dukshme.
• Mospranimi nuk ndikon aspak në pjesëmarrjen ose trajtimin në program.

7. Mjetet e inteligjencës artificiale

Kur programi përfshin mjete të AI-së, zbatohen rregulla të rrepta:

• Përdoren vetëm llogari të akademisë, të mbikëqyrura nga instruktori.
• Pjesëmarrësit nuk hapin llogari personale në këto mjete.
• Ndalohet futja e emrave, fotove ose çdo të dhëne identifikuese.
• Për të miturit kërkohet pëlqim me shkrim i prindit para fillimit të modulit.
• Asnjë temë nuk punohet me AI para se pjesëmarrësi ta zotërojë pa të.
• Në provimet praktike përdorimi i AI-së nuk lejohet.

Mjetet konkrete ndryshojnë sipas programit dhe përditësohen me kalimin e kohës. Secili ofrues ka kushtet dhe kufijtë e vet të moshës, të cilat zbatohen paralelisht me këto rregulla. Lista e mjeteve të përdorura në një program të caktuar jepet me shkrim para fillimit, dhe prindi mund të kërkojë që fëmija të mos i përdorë ato pa pasoja për pjesëmarrjen.

Në pajtim me nenin 21 të Ligjit, nuk marrim vendime të bazuara vetëm në përpunim të automatizuar dhe nuk kryejmë profilizim që prodhon efekte juridike ose ndikim të ngjashëm mbi ju.

8. Sistemi i videombikëqyrjes

Ambienti mbikëqyret me kamera për sigurinë e personave dhe të pajisjeve. Zonat e mbuluara shënohen me njoftim të dukshëm në hyrje. Nuk ka kamera në tualete dhe në zonat e pushimit. Regjistrimet ruhen për një periudhë të kufizuar prej 30 ditësh, pas së cilës fshihen automatikisht, dhe u jepen vetëm organeve kompetente kur kërkohet me ligj.

9. Me kë i ndajmë të dhënat

Nuk i shesim dhe nuk i tregtojmë të dhënat tuaja. Të dhënat lidhur me abonimin, pagesat dhe pjesëmarrjen tuaj nuk ndahen me askënd — përveç kur ndarja kërkohet shprehimisht me ligj nga organet shtetërore kompetente.

Përjashtimi i vetëm operativ janë ofruesit e shërbimeve teknike që përdorim për email dhe ruajtje skedarësh. Ata veprojnë si përpunues të dhënash sipas udhëzimeve tona, të lidhur me kontratë, dhe nuk kanë të drejtë t'i përdorin të dhënat për qëllime të tyre.

Nëse ndonjë ofrues gjendet jashtë Kosovës, zbatohen nenet 44–49 të Ligjit: transferimi lejohet vetëm drejt vendeve në listën e AIP-së me nivel të përshtatshëm mbrojtjeje, ose me autorizim paraprak të AIP-së. Ndryshe nga GDPR-ja, garancitë kontraktuale nuk mjaftojnë vetvetiu.

10. Sa gjatë i ruajmë

• Të dhënat e regjistrimit — gjatë programit dhe dy vjet pas përfundimit.
• Të dhënat e faturimit — sipas afateve ligjore kontabël dhe tatimore.
• Puna e pjesëmarrësit dhe portofoli — derisa ta kërkoni fshirjen.
• Regjistrimet e kamerave — 30 ditë, pastaj fshihen automatikisht.
• Formularët e pëlqimit — sa është e nevojshme për të dëshmuar përputhshmërinë.

11. Të drejtat tuaja

Sipas neneve 11 deri 21 të Ligjit, ju keni të drejtë:

• Të informoheni për mënyrën se si përpunohen të dhënat tuaja.
• Të keni qasje në të dhënat që mbajmë për ju ose fëmijën tuaj.
• Të kërkoni korrigjim të të dhënave të pasakta ose të paplota.
• Të kërkoni fshirje kur nuk ka detyrim ligjor për ruajtje.
• Të kërkoni kufizim të përpunimit në rrethana të caktuara.
• Të merrni të dhënat tuaja në format të strukturuar dhe t'i bartni te një kontrollues tjetër.
• Të kundërshtoni përpunimin e bazuar në interes legjitim.
• Të tërhiqni pëlqimin në çdo kohë, pa pasojë për pjesëmarrjen.
• Të mos i nënshtroheni vendimmarrjes së automatizuar, përfshirë profilizimin.

Kërkesat dërgohen në contact@cypheraks.com. Sipas nenit 11 të Ligjit, përgjigjemi brenda një (1) muaji nga marrja e kërkesës. Kur kërkesa është komplekse, ky afat mund të zgjatet edhe dy (2) muaj, por ju njoftojmë për zgjatjen brenda muajit të parë. Nëse vendosim të mos veprojmë, ju njoftojmë brenda një muaji për arsyet dhe për të drejtën tuaj të ankoheni te AIP-ja. Shërbimi është pa pagesë, përveç rasteve kur kërkesat janë dukshëm të pabazuara ose të tepruara.

12. E drejta për ankesë

Nëse konsideroni se të drejtat tuaja janë shkelur, keni të drejtë të ankoheni pranë Agjencisë për Informim dhe Privatësi (AIP), autoriteti mbikëqyrës i pavarur i themeluar me Ligjin Nr. 06/L-082, si dhe të kërkoni mbrojtje gjyqësore.

13. Siguria e të dhënave

Zbatojmë masa teknike dhe organizative të përshtatshme: qasje e kufizuar sipas rolit, fjalëkalime dhe llogari individuale për stafin, kopje rezervë të rregullta, dhe ruajtje e mbyllur e dokumenteve fizike si formularët e pëlqimit.

14. Njoftimi për shkelje të të dhënave

Në rast të një shkeljeje të sigurisë, njoftojmë Agjencinë për Informim dhe Privatësi pa vonesë dhe jo më vonë se shtatëdhjetë e dy (72) orë pasi të jemi vënë në dijeni, sipas nenit 33 të Ligjit. Çdo shkelje dokumentohet, dhe kur paraqet rrezik të lartë për ju, ju njoftojmë edhe juve pa vonesë me gjuhë të qartë.

15. Ndryshimet e kësaj politike

Nëse kjo politikë ndryshon në mënyrë thelbësore, ju njoftojmë me email dhe përditësojmë datën në krye të kësaj faqeje. Versioni në fuqi është gjithmonë ai i publikuar këtu.