1. Kontrolluesi i të dhënave
Arti-IT — Pronar: Albert Milaqi
Pinner Straße 11, 42579 Heiligenhaus, Gjermani
E-mail: info@arti-it.de · Tel: +49 163 3720226
Formë juridike: biznes individual
Person kontakti për privatësinë
Aktualisht nuk është emëruar asnjë Oficer i Mbrojtjes së të Dhënave (DPO), pasi për aktivitetin që zhvillohet nuk ekziston detyrim ligjor për këtë. Për çdo kërkesë në lidhje me mbrojtjen e të dhënave personale mund të na shkruash në info@arti-it.de.
2. Qëllimet, bazat ligjore dhe të dhënat e domosdoshme
| Qëllimi | Kategoritë e të dhënave | Baza ligjore | Detyrueshmëria |
|---|---|---|---|
| Furnizimi i faqes & siguria IT | IP, timestamp, URL, referrer, user-agent, status code | Neni 6(1)(f) GDPR (interes legjitim) | teknikisht të domosdoshme |
| Kontakt (formë/e-mail/telefon/WhatsApp) | Emri, kompania, e-mail, telefon, përmbajtja e mesazhit | Neni 6(1)(b) GDPR (para-kontratë/kontratë) ose 6(1)(f) (komunikim) | të nevojshme për trajtimin e kërkesës |
| Menaxhimi i pëlqimeve (nëse aplikohet) | Gjendja e pëlqimit, timestamp, shfletuesi | Neni 6(1)(c) GDPR, §25 TTDSG dhe 6(1)(f) GDPR | teknikisht të domosdoshme |
Dhenia e të dhënave nuk është e detyrueshme me ligj; megjithatë, pa të dhënat e shënuara si të nevojshme, mund të mos jemi në gjendje të trajtojmë kërkesën tënde.
3. Hosting dhe përpunuesit e të dhënave
Faqja është e hostuar tek një ofrues i jashtëm (përpunues i të dhënave) mbi bazën e një marrëveshjeje sipas nenit 28 GDPR.
Hosting: Hostinger International Ltd. (grupi Hostinger)
Qëllimi: infrastrukturë, ruajtje, siguri, dërgim e-mail-esh (SMTP)
Bazat ligjore: Neni 6(1)(f) GDPR, neni 28 GDPR
Vende të treta: kryesisht BE/EEA; në raste të veçanta (p.sh. suport) SCC + masa shtesë.
5. Log-et e serverit
Gjatë vizitës në faqe regjistrohen automatikisht disa të dhëna në log-et e serverit (IP, data/ora, URL, referrer, user-agent, status code).
- Qëllimi: stabilitet, siguri, diagnostikim i gabimeve
- Baza ligjore: neni 6(1)(f) GDPR
- Ruajtja: zakonisht 14–30 ditë; më gjatë vetëm për identifikimin e defekteve/abuzimeve
6. Kontakte
Nëse na kontakton nëpërmjet formularit, e-mail-it, telefonit ose WhatsApp-it, ne përpunojmë të dhënat për të trajtuar kërkesën tënde dhe, nëse është e nevojshme, për të filluar ose përmbushur një kontratë.
- Baza ligjore: neni 6(1)(b) ose 6(1)(f) GDPR
- Marrësit: struktura të brendshme; ofrues teknikë (hosting/SMTP)
- Ruajtja: deri në përmbushjen e qëllimit; afatet ligjore (p.sh. 6 ose 10 vite)
WhatsApp (opsionale): nëse na shkruan vullnetarisht në WhatsApp, WhatsApp Ireland Ltd. i përpunon të dhënat si kontrollues i pavarur. Të lutemi të mos dërgosh informacione veçanërisht të ndjeshme.
7. Marrësit dhe palët e treta
- Përpunues të jashtëm: hosting/IT, dërgim e-mail-esh (SMTP), mirëmbajtje/suport
- Kontrollues të pavarur: ofrues komunikimi (p.sh. WhatsApp), pagesash/dërgesash — vetëm nëse përdoren
- Autoritete/avokatë: kur kërkohet nga ligji ose për mbrojtje ligjore
8. Transferime në vende të treta
Çdo transferim i mundshëm jashtë BE/EEA bëhet vetëm sipas neneve 44 e vijues të GDPR (p.sh. vendime adekuate, Klauzola Kontraktuale Standard dhe masa shtesë sigurie).
9. Afatet e ruajtjes
Të dhënat personale ruhen për aq kohë sa është e nevojshme për qëllimet e përshkruara ose sa kërkohet nga ligji; më pas fshihen ose anonimizohen.
10. Të drejtat e tua
- E drejta e informimit/qasjes (neni 15), korrigjimit (16), fshirjes (17), kufizimit të përpunimit (18), bartjes së të dhënave (20)
- E drejta e kundërshtimit për përpunime të bazuara në nenin 6(1)(e) ose (f) (neni 21)
- E drejta për të tërhequr pëlqimin (neni 7(3)) me efekt vetëm për të ardhmen
- E drejta për ankesë pranë autoritetit mbikëqyrës (neni 77)
Për të ushtruar këto të drejta, shkruaj në info@arti-it.de. Mund të të kërkojmë informacione shtesë për të verifikuar identitetin tënd.
11. Autoriteti mbikëqyrës
Autoritet kompetent, ndër të tjera, për NRW (Gjermani):
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf — Kavalleriestr. 2–4, 40213 Düsseldorf
Tel: +49 (0)211 38424-0 — E-mail: poststelle@ldi.nrw.de
Web: ldi.nrw.de
12. Të miturit
Shërbimet tona nuk janë të drejtuara ndaj personave nën 16 vjeç. Ne nuk përpunojmë me vetëdije të dhëna të të miturve, përveçse kur ekziston pëlqimi i mbajtësve të autoritetit prindëror, sipas nenit 8 GDPR.
13. Siguria (TLS/SSL)
Përdorim enkriptim TLS/SSL, i dallueshëm nga prefiksi “https://” dhe ikona e drynit në shfletues.
14. Ndryshime të kësaj politike
Këto informacione mund t’i përditësojmë në rast ndryshimesh ligjore ose ndryshimesh në përpunimet tona. Versioni aktual është gjithmonë i disponueshëm në /sq/privatesi.
15. Shërbime opsionale (aktualisht jo në përdorim)
Aktualisht nuk përdorim shërbime analitike/marketingu dhe as përmbajtje të palëve të treta të integruara (YouTube/Vimeo, Google Maps, Google Fonts nga CDN, reCAPTCHA). Nëse në të ardhmen do t’i aktivizojmë, do të informojmë paraprakisht dhe do të kërkojmë pëlqimin tënd përmes një banner-i.
Blloqe të paracaktuara (të vlefshme vetëm nëse aktivizohen)
- Analitikë web (Matomo/GA4): vetëm me pëlqim, IP e anonimizuar, minimizim i të dhënave dhe periudhë e kufizuar ruajtjeje.
- Google Fonts (lokale): rekomandohet integrim lokal; nuk dërgohen të dhëna te Google.
- YouTube/Vimeo, harta, reCAPTCHA: integrim me 2-klikime/pëlqim; mund të dërgohet te palët e treta IP-ja dhe të dhënat e pajisjes.
16. Shënime ligjore
Informacionet mbi ofruesin e shërbimit gjenden në /sq/ligjore. Sigurohu që Shënimet ligjore dhe Politika e privatësisë të përmbajnë të dhëna koherente (emërtim, adresë, kontakte).