Politika e privatësisë

Fusha e zbatimit

Kjo politikë zbatohet për të gjitha të dhënat personale që mbledhim përmes faqeve tona të internetit veratrace.xyz (faqja kryesore), veratrace.eu (faqja për Evropën) dhe veratrace.net (faqja ndërkombëtare), aplikacioneve tona celulare (VeraTrace Producteur, VeraTrace Client), formularëve tanë të kontaktit, kompleteve tona IoT dhe etiketave NFC, si dhe çdo ndërveprimi tjetër me shërbimet tona.

Kjo politikë nuk mbulon praktikat e privatësisë së faqeve të palëve të treta drejt të cilave mund të krijojmë lidhje. Ju inkurajojmë të lexoni politikat e privatësisë së çdo faqeje të palës së tretë që vizitoni.

Kontrolluesi i përpunimit

Kontrolluesi i përpunimit të të dhënave tuaja personale është:

Kontakti DPO: [email protected]

Të dhënat e mbledhura

Ne mbledhim kategoritë e mëposhtme të të dhënave në varësi të profilit tuaj si përdorues dhe të bashkëveprimit tuaj me shërbimet tona:

Kategoritë e të dhënave

Të dhëna të ndjeshme

Ne nuk mbledhim të dhëna të ndjeshme në kuptim të nenit 9 të GDPR-së (origjina racore ose etnike, mendimet politike, bindjet fetare, të dhënat shëndetësore, orientimi seksual, etj.), përveçse kur është rreptësisht e nevojshme dhe me pëlqimin tuaj të shprehur.

Të mitur

Shërbimet tona nuk u drejtohen të miturve nën 16 vjeç. Ne nuk mbledhim me vetëdije të dhëna personale që lidhen me të mitur. Nëse jeni prind ose kujdestar dhe mendoni se fëmija juaj na ka dhënë të dhëna personale, ju lutemi të na kontaktoni menjëherë në [email protected] që t'i fshijmë ato.

Burimet e të dhënave

• •Drejtpërdrejt nga ju (formularë, futje manuale)
• •Në mënyrë automatike (cookies, regjistra, sensorë IoT)
• •Nëpërmjet palëve të treta (API partnerësh, sisteme informatike të lidhura)
• •Burime publike (regjistra zyrtarë për verifikim)

Qëllimet e përpunimit

Të dhënat tuaja personale përpunohen për qëllimet e mëposhtme:

Bazat ligjore të përpunimit

Përpunimi i të dhënave tuaja bazohet në:

Balanca e interesave

Kur thërrasim interesin legjitim, kemi kryer një balancim midis interesave tona dhe të drejtave e lirive tuaja. Kjo analizë është e dokumentuar dhe disponohet me kërkesë pranë DPO-s sonë.

Kohëzgjatja e ruajtjes

Ruajmë të dhënat tuaja vetëm për kohëzgjatjen e nevojshme:

Arkivimi

Në përfundim të periudhave të ruajtjes në bazën aktive, disa të dhëna mund të arkivohen në një bazë të ndërmjetme me akses të kufizuar për të përmbushur detyrimet tona ligjore ose për konstatimin, ushtrimin ose mbrojtjen e të drejtave në gjykatë.

Fshirja

Në përfundim të afateve të ruajtjes dhe të arkivimit, të dhënat tuaja fshihen në mënyrë të sigurt ose anonimizohen në mënyrë të pakthyeshme.

Marrësit e të dhënave

Të dhënat tuaja mund t'u komunikohen:

Brenda

Ekipet tona të autorizuara: shitje, mbështetje, teknik, kontabilitet.

• •Ekipi teknik (mbështetje, zhvillim)
• •Ekipi tregtar (marrëdhëniet me klientët)
• •Ekipi administrativ (faturimi, kontabiliteti)
• •Drejtimi (mbikëqyrja)

Aksesi kontrollohet sipas parimit të privilegjit minimal dhe gjurmohet në regjistrat tanë të auditimit.

Nënkontraktorët

Ne bashkëpunojmë me ofrues teknikë për funksionimin e shërbimeve tona. Të gjithë u nënshtrohen detyrimeve rigoroze kontraktuale (Neni 28 GDPR):

Kjo listë përditësohet rregullisht. Rishikimi i fundit: janar 2026.

Partnerë (me pëlqimin tuaj)

Me pëlqimin tuaj të shprehur qartë, disa të dhëna mund të ndahen me partnerët tanë:

• •Kooperativa bujqësore në të cilat jeni anëtar
• •Autoritete lokale partnere (vetëm të dhëna të agreguara)
• •Organe certifikuese (për verifikim)

Autoritetet

Në rast detyrimi ligjor ose kërkese gjyqësore.

• •Administrata tatimore (kontrolle)
• •Autoritetet gjyqësore (rekuizime)
• •CNIL (kontrolle)
• •Autoritetet e rregullimit ushqimor (DGCCRF, DDPP)

Shitja e të dhënave

Ne NUK i shesim KURRË të dhënat tuaja personale palëve të treta. Nuk i ndajmë ato për qëllime reklamimi pa pëlqimin tuaj të shprehur.

Transferimet jashtë BE-së

Disa nga ofruesit tanë të shërbimeve ndodhen jashtë Bashkimit Evropian, kryesisht në Shtetet e Bashkuara. Në këto raste, sigurohemi që të vendosen masa të përshtatshme mbrojtëse në përputhje me kapitullin V të GDPR-së:

Masat mbrojtëse të vendosura

Vendet e përfshira

Mund të merrni një kopje të klauzolave standarde kontraktuale ose të masave mbrojtëse të vendosura duke na kontaktuar në [email protected]

Vendimet e automatizuara dhe profilizimi

Në përputhje me nenin 22 të GDPR-së, ju informojmë për përpunimet që përfshijnë vendime të automatizuara:

Llogaritja e rezultatit të gjurmueshmërisë

Ne llogarisim automatikisht një rezultat gjurmueshmërie (nga A në E) bazuar në të dhënat që jepni: plotësia e informacionit, certifikatat, mbulimi i zinxhirit, etj.

Ky rezultat është informues dhe nuk ka efekt juridik të rëndësishëm. Ai nuk ndikon në aftësinë tuaj për të përdorur shërbimin.

Ju mund ta kundërshtoni këtë rezultat duke kontaktuar ekipin tonë të mbështetjes.

Shpërndarja e pikëve VRT

Pikët llogariten automatikisht sipas një algoritmi që merr parasysh: distancën e përshkuar, certifikatat, llojin e produktit, zinxhirin e ftohtë, etj.

Kjo llogaritje ndikon në numrin e pikëve që grumbulloni.

Mund të kërkoni një rishikim manual nëse besoni se është bërë një gabim.

Mungesa e vendimit ekskluzivisht të automatizuar

Asnjë vendim që prodhon efekte juridike ose që ju ndikon në mënyrë të rëndësishme nuk merret ekskluzivisht me mjete të automatizuara. Ndërhyrja njerëzore është gjithmonë e mundur me kërkesë.

Të drejtat tuaja

Në përputhje me GDPR, keni të drejtat e mëposhtme mbi të dhënat tuaja personale:

Si të ushtroni të drejtat tuaja

Për të ushtruar të drejtat tuaja, ju ofrohen disa mundësi:

Mund të kërkohet vërtetim identiteti.

Do t'ju përgjigjemi brenda 1 muaji (e zgjatshme me 2 muaj në rast kompleksiteti).

Ushtrimi i të drejtave tuaja është falas. Megjithatë, në rast kërkesash dukshëm të pabazuara ose të tepërta, sidomos për shkak të karakterit të tyre të përsëritur, ne mund të kërkojmë pagesën e tarifave të arsyeshme ose të refuzojmë t'i jepet zgjidhje.

Ankesë pranë ILDP

Nëse mendoni që përpunimi i të dhënave tuaja personale përbën shkelje të rregullores, keni të drejtë të paraqisni ankesë pranë Institutit të Legjislacionit dhe Dhënave Personale (ILDP), autoritetit shqiptar të kontrollit, ose pranë CNIL, autoritetit francez:

Cookie-t dhe gjurmuesit

Faqja jonë përdor cookie dhe teknologji të ngjashme (piksele, web beacons, ruajtje lokale). Një cookie është një skedar i vogël teksti i ruajtur në pajisjen tuaj (kompjuter, smartfon, tabletë) gjatë vizitës së një faqeje ueb.

Çfarë është një cookie?

Një cookie i lejon faqes të njohë shfletuesin tuaj dhe të mbajë mend disa informacione (preferenca, sesion, etj.). Cookie-t nuk mund të ekzekutojnë programe dhe as të transmetojnë viruse.

Llojet e cookie-ve të përdorura

Çfarë NUK përdorim

• Cookie reklamimi ose shënjestrimi
• Gjurmues të rrjeteve sociale (Facebook Pixel, etj.)
• Google Analytics ose çdo shërbim gjurmimi të Google
• Cookie të palëve të treta për qëllime marketingu

Menaxhimi i cookie-ve

Mund të ndryshoni preferencat tuaja të cookie-ve në çdo moment:

Lidhje drejt cilësimeve të shfletuesve kryesorë

Çaktivizimi i disa cookie-ve mund të ndikojë në funksionimin e faqes dhe në përvojën tuaj të navigimit.

Siguria e të dhënave

Zbatojmë masa teknike dhe organizative për të mbrojtur të dhënat tuaja:

Masat teknike

• •Kriptimi i të dhënave gjatë transmetimit (HTTPS/TLS 1.3)
• •Kriptimi i të dhënave të ndjeshme në ruajtje (AES-256)
• •Hashimi i fjalëkalimeve (bcrypt me salt)
• •Autentifikim i fortë për aksesin në sisteme (2FA i detyrueshëm)
• •Firewall aplikacioni (WAF) dhe mbrojtje nga DDoS
• •Monitorim dhe zbulim i ndërhyrjeve (IDS/IPS)
• •Kopje rezervë të kriptuara ditore me test restaurimi mujor
• •Mjedise të veçanta zhvillimi, testimi dhe prodhimi

Masat organizative

• •Kontroll i rreptë i aksesit bazuar në parimin e privilegjit më të ulët
• •Gjurmueshmëria e aksesit në të dhëna (regjistrat e auditimit)
• •Trajnim i rregullt i ekipeve për sigurinë dhe mbrojtjen e të dhënave
• •Politika e menaxhimit të incidenteve të sigurisë
• •Rishikim i rregullt i të drejtave të aksesit
• •Klauzola konfidencialiteti për të gjithë punonjësit dhe ofruesit

Testet dhe auditimet

Ne kryejmë rregullisht teste sigurie (teste penetrimi, skanime të dobësive) dhe auditime të praktikave tona.

Shkelje të dhënash

Në rast shkeljeje të dhënash që mund të shkaktojë rrezik për të drejtat tuaja, njoftojmë CNIL/ILDP brenda 72 orësh dhe ju informojmë nëse rreziku është i lartë. Nuk shesim KURRË të dhënat tuaja personale te palë të treta.

1. Ne njoftojmë CNIL brenda 72 orëve nga marrja dijeni për shkeljen
2. Ne ju informojmë sa më shpejt të jetë e mundur nëse rreziku për të drejtat dhe liritë tuaja është i lartë
3. Ne dokumentojmë çdo shkelje në regjistrin tonë të brendshëm
4. Ne marrim masa për të rregulluar shkeljen dhe për të kufizuar pasojat e saj

Veçori të lidhura me blockchain-in

VeraTrace përdor teknologjinë blockchain për të çertifikuar të dhënat e gjurmueshmërisë. Ja çfarë duhet të dini:

Pandryshueshmëria

Hash-et e regjistruara në blockchain janë nga vetë natyra e tyre të pandryshueshme dhe nuk mund të fshihen. Sidoqoftë, këto hash-e nuk lejojnë rindërtimin e të dhënave tuaja personale. Fshirja e të dhënave tuaja nga sistemet tona i bën këto hash-e të papërdorshme.

E drejta për fshirje dhe blockchain-i

Nëse ushtroni të drejtën tuaj për fshirje, ne fshijmë të gjitha të dhënat tuaja personale nga bazat tona të të dhënave. Hash-et e blockchain-it mbeten, por nuk mund të lidhen më me identitetin tuaj dhe nuk lejojnë rindërtimin e të dhënave tuaja.

Modifikimet

Mund ta modifikojmë këtë politikë në çdo moment. Modifikimet hyjnë në fuqi që nga publikimi në faqe. Në rast modifikimesh thelbësore, përdoruesit e regjistruar do të informohen me email.

Si do të njoftoheni

• •Njoftim me email për ndryshimet thelbësore (përdoruesit me llogari)
• •Banner informacioni i dukshëm në faqe për 30 ditë
• •Përditësimi i datës së «përditësimit të fundit» në krye të dokumentit

Vazhdimi i përdorimit të shërbimeve tona pas publikimit të ndryshimeve përbën pranim të politikës së re.

Historiku i versioneve disponohet me kërkesë.

Kontakti

Për çdo pyetje në lidhje me këtë politikë privatësie ose përpunimin e të dhënave tuaja personale:

Ne zotohemi të përgjigjemi për çdo kërkesë brenda 5 ditëve të punës për një konfirmim fillestar dhe brenda afatit ligjor prej një muaji për një përgjigje të plotë.