Deklaratë e Trajtimit të të Dhënave

1.1 Preambula

Deklarata e Trajtimit të të Dhënave (informuesi) vlen për çdo adresë domain, nga e cila ky sistem është zyrtarisht i disponueshëm. Përveç kësaj, përfshin edhe marrëdhëniet ligjore të aplikacioneve dhe rrjeteve të lidhura me të. Ky Dokument është vendosur në fundin e faqes së internetit përkatëse, është i disponueshëm në disa gjuhë, i vlefshëm nga data e caktuar dhe mbetet në fuqi deri në tërheqje. Duke përdorur Faqen e Internetit, veçanërisht gjatë porositjes dhe duke shënuar qartë fushën përkatëse, Përdoruesi pranon që të zbatohet automatikisht çdo rregull që lidhet me përdorimin e Faqes për të.

Nëse Përdoruesi hyn në Faqen e Internetit të Operuar nga Shoqëria, ose përdor një aplikacion të lidhur, lexon përmbajtjen në çfarëdo mënyre, ai pranon si të detyrueshme dispozitat e këtij Dokumenti për vete. Operatori ka të drejtë të ndryshojë njëanshëm përmbajtjen e Dokumentit, ndryshimet nuk kanë efekt prapavijë.

1.2 Kontrolluesi i të dhënave, operatori

Enternova Kft.

• 2161 Csomád
• Szent István utca 48 
• Numri i Taksave: HU24892955

1.2.4 Kontrollues të tjerë të të dhënave

Përpunuesi i Pagesave Stripe
Cloudflare CDN Network
Faturimi Kboss.hu
Përpunuesi i SMS
Google
APP Store IOS
Nemzeti útdíjfizetési ZRT.

1.3 Përkufizime

• GDPR (General Data Protection Regulation): Rregullorja e re e Mbrojtjes së të Dhënave të Bashkimit Evropian.
• Trajtimi i të dhënave: çdo veprim ose grup veprimesh të kryera automatike ose jo automatike mbi të dhënat personale ose setet e të dhënave, si mbledhja, regjistrimi, sistemimi, kategorizimi, ruajtja, transformimi ose ndryshimi, kërkimi, shqyrtimi, përdorimi, publikimi, transmetimi, shpërndarja ose bërja e disponueshme në mënyra të tjera, koordinimi ose lidhja, kufizimi, fshirja ose shkatërrimi.
• Kontrolluesi i të dhënave, përpunuesi i të dhënave: një person fizik ose juridik, agjenci ose çdo organ tjetër që përpunon të dhëna personale në emër të kontrolluesit të të dhënave dhe përcakton qëllimet dhe mjetet e përpunimit të të dhënave personale në mënyrë të pavarur ose së bashku me të tjerët. Nëse qëllimet dhe mjetet e përpunimit të të dhënave përcaktohen nga ligji i Bashkimit ose shtetit anëtar, mund të përcaktohen aspekte specifike për emërimin e kontrolluesit të të dhënave nga ky ligj.
• Operatori, Shoqëria: operuesi i Faqes
• Të dhënat personale: çdo informacion në lidhje me një person fizik të identifikuar ose të identifikueshëm (subjekt i të dhënave). Një person fizik konsiderohet i identifikueshëm nëse mund të identifikohet, drejtpërdrejt ose tërthorazi, veçanërisht me ndonjë identifikues si emri, numri, të dhënat e vendndodhjes, identifikues online ose faktorë të një ose më shumë karakteristikave fizike, fiziologjike, gjenetike, mendore, ekonomike, kulturore ose sociale.
• Pajtimi i subjektit të të dhënave: shprehja vullnetare, specifike dhe e informuar në mënyrë të qartë e subjektit të të dhënave, me të cilën ai shpreh në mënyrë të paanshme miratimin për përpunimin e të dhënave personale që lidhen me të.
• Incident i privatësisë së të dhënave: një shkelje e sigurisë që çon në shkatërrimin, humbjen, ndryshimin aksidental ose të paligjshëm, publikimin ose aksesin e paautorizuar mbi të dhënat personale të transmetuara, të ruajtura ose përpunuara ndryshe.
• Pala e tretë: çdo person fizik ose juridik, agjenci ose organ tjetër, që nuk është subjekti i të dhënave, kontrolluesi i të dhënave, përpunuesi i të dhënave ose personat të cilëve u lejohet përpunimi i të dhënave personale nën kontrollin e drejtpërdrejtë të kontrolluesit/përpunuesit të të dhënave.
• Përdoruesi: vizitorët, përdoruesit, blerësit e Faqes (subjektet e të dhënave).

1.4 Parimet e trajtimit dhe përpunimit të të dhënave

Kontrolluesi i të Dhënave deklaron se përpunon të dhënat personale sipas dispozitave të këtij informuesi të trajtimit të të dhënave dhe respekton dispozitat ligjore përkatëse, me theks të veçantë në sa vijon:

• Të dhënat personale duhet të përpunohen në mënyrë të ligjshme, të ndershme dhe të jenë të qarta për Përdoruesin si subjekt i të dhënave.
• Të dhënat personale mund të mblidhen vetëm për qëllime të përcaktuara, të qarta dhe të ligjshme.
• Qëllimi i përpunimit duhet të jetë i përshtatshëm dhe relevant, dhe të jenë përpunuar vetëm në masën e nevojshme.
• Të dhënat personale duhet të jenë të sakta dhe të përditësuara. Të dhënat e pasakta duhet të fshihen menjëherë.
• Ruajtja e të dhënave personale duhet të bëhet në mënyrë të tillë që identifikimi i subjekteve të jetë i mundur vetëm për aq kohë sa është e nevojshme. Ruajtja më e gjatë bëhet vetëm nëse është për qëllime arkivimi të interesit publik ose qëllime statistikore.
• Përpunimi i të dhënave personale duhet të kryhet në atë mënyrë që të sigurojë siguri të përshtatshme të të dhënave personale me përdorimin e masave të duhura teknike dhe organizative, duke përfshirë mbrojtjen nga trajtimi i paautorizuar ose i paligjshëm, humbja aksidentale, shkatërrimi ose dëmtimi.
• Parimet e mbrojtjes së të dhënave duhet të aplikohen për çdo informacion në lidhje me persona të identifikuar ose të identifikueshëm.

1.5 Të dhënat e trajtuara dhe baza ligjore

Baza ligjore e trajtimit të të dhënave është pajtimi i subjektit të të dhënave ose legjislacioni i mëposhtëm.
Rregulloret e BE-së që kanë të bëjnë me tregtinë elektronike dhe shërbimet e shoqërisë së informacionit ofrojnë informacione shtesë.

Gjatë vizitës në Faqen e Internetit, regjistrohen automatikisht disa parametra të vizitorëve.

Këto parametra të logimit për përdoruesin përkatës mund të jenë si më poshtë, në varësi të asaj që është në gjendje të identifikojë kodi i Faqes:

• Koha e hyrjes së vizitës, koha e kaluar në faqe, aktivitetet gjatë kësaj periudhe, koha e daljes.
• Lloji i shfletuesit të vizitorit, rezolucioni, gjuha, sistemi operativ, tipi i pajisjes informatike.
• Adresa IP e vizitorit.

Qëllimi i trajtimit të këtyre të dhënave është sigurimi i cilësisë dhe statistika e faqes. Kohëzgjatja e përpunimit të këtyre të dhënave: 5 vjet, përveç nëse Përdoruesi kërkon ndryshe.

1.6 Të dhënat e trajtuara në Faqe

Kategoria e të dhënave të trajtuara përfshin emrin e plotë të dhënë nga përdoruesi, adresën e e-mailit, numrin e telefonit, emrin e faturimit, adresën e faturimit, numrin e taksave, targën e automjetit, shtetin e origjinës (shenjën dalluese). Në rastet e sigurimit, të dhënat e tjera personale të nevojshme për përfundimin e kontratës së sigurimit. Këto të dhëna përpunohen sipas Rregullores së Privatësisë së shoqërive të sigurimit përkatëse (palës së tretë).

Qëllimi i trajtimit të të dhënave: përdorimi i plotë i Faqes, krijimi i një kontrate për blerje, përcaktimi i përmbajtjes, monitorimi i zbatimit, faturimi i tarifave përkatëse dhe ndjekja e kërkesave të lidhura me të.

Me pajtimin e veçantë të përdoruesit, Faqja mund të trajtojë të dhëna të caktuara personale të Përdoruesit për qëllime si dërgimi i buletinit ose marketingu i drejtpërdrejtë tjetër.

1.6.1 Kohëzgjatja e trajtimit të të dhënave, afati i fshirjes së të dhënave

Me kërkesë të subjektit të të dhënave, të dhënat e trajtuara fshihen brenda 48 orësh sipas pikës 1.7, në raste të tjera aplikohet pika 1.5. Për dokumentet kontabël, ato ruhen sipas ligjeve të kontabilitetit, që gjithashtu përcakton periudhën e detyrueshme të ruajtjes së të dhënave përkatëse.

1.7 Informacione të rëndësishme mbi trajtimin e të dhënave, kërkesa për fshirje

Kohëzgjatja e trajtimit të të dhënave gjithmonë varet nga qëllimi i veçantë i përdoruesit. Përdoruesi si subjekt i të dhënave mund të kundërshtojë trajtimin e të dhënave të tij personale. Fshirja e të dhënave mund të kërkohet nga Përdoruesi edhe më herët, nëse ai mund të provojë se ka të drejtë të kërkojë fshirjen e tyre. Kërkesa për fshirje dorëzohet në mënyrë të shkruar, përmes sistemit të mbështetjes në Faqe. Kontrolluesi i të dhënave mund të kërkojë të dhëna të tjera identifikuese nëse nuk është e qartë se kërkesa është e bërë nga personi i autorizuar.

1.8 Buletini, veprimtari DM

Operuesi deklaron se duke u bazuar në informacionet dhe përshkrimet e publikuara, respekton plotësisht dispozitat ligjore përkatëse. Sipas ligjit për bazat dhe kufizimet e reklamës ekonomike, Përdoruesi mund të japë paraprakisht dhe shprehimisht pajtimin që Operuesi të kontaktojë atë në të dhënat e dhëna me ofertat e reklamave dhe dërgesave të tjera, apo të përdorë të dhënat personale për qëllime dërgimi ofertash reklamuese. Të dhënat e trajtuara: emri, adresa e e-mailit, numri i telefonit, data.

Baza ligjore e trajtimit të të dhënave: Përdoruesi mund të çregjistrohet nga dërgimi i ofertave pa kufizim dhe pa arsyetim. Çregjistrimi nga buletini mund të bëhet duke klikuar lidhjen “çregjistrohem” në fund të buletineve të dërguara, çregjistrimi zgjat deri në një ri-regjistrim të ardhshëm.

Reklamuesi, ofruesi i reklamave dhe dërguesi i reklamës mban regjistër të të dhënave personale të personave që japin pajtimin sipas deklaratës përkatëse. Të dhënat personale të ruajtura në këtë regjistër mund të përpunohen vetëm në përputhje me kushte e pajtimit dhe deri në tërheqje të tij.

1.9 Të drejtat lidhur me trajtimin e të dhënave

Subjekti i të dhënave mund të kërkojë informacion nga kontrolluesi i të dhënave mbi trajtimin e të dhënave personale, mund të kërkojë korrigjimin, fshirjen ose bllokimin e tyre. Nëse Përdoruesi ka ndonjë pyetje në lidhje me të dhënat e tij, ose kërkon sqarime, mund ta bëjë këtë përmes sistemit të mbështetjes në Faqe. Baza ligjore e transmetimit të të dhënave është pajtimi i Përdoruesit ose rregulloret përkatëse të BE-së mbi shërbimet e tregtisë elektronike dhe shoqërisë së informacionit.

Kontrolluesi i të dhënave detyrohet të projektojë dhe ekzekutojë operacionet e trajtimit të të dhënave në mënyrë që të mbrojë privatësinë e subjekteve të të dhënave. Kontrolluesi i të dhënave dhe përpunuesi i të dhënave në veprimtarinë e tij duhet të kujdeset për sigurinë e të dhënave, të ndërmarrë masa teknike dhe organizative, dhe të përcaktojë rregulla të procedurës për zbatimin e rregulloreve dhe rregullave të tjera për mbrojtjen e të dhënave dhe sekreteve.

Të dhënat duhet të mbrohen me masa të përshtatshme, veçanërisht kundër aksesi të paautorizuar, ndryshimit, transmetimit, publikimit, fshirjes ose shkatërrimit, si dhe humbjes aksidentale ose dëmtimit, dhe kundër bllokimit të aksesit për shkak të ndryshimit të teknologjisë. Për mbrojtjen e skedarëve të të dhënave të menaxhuara elektronikisht në regjistrat e ndryshëm, duhet të zbatohet zgjidhje teknike e përshtatshme në mënyrë që të sigurohet që të dhënat e ruajtura nuk mund të lidhen ose caktohen drejtpërdrejt subjektit të të dhënave, përveç nëse kërkohet ndryshe nga ligji.

Gjatë përpunimit të automatizuar të të dhënave personale, kontrolluesi dhe përpunuesi marrin masa shtesë për të garantuar:

• Parandalimin e hyrjes së paautorizuar të të dhënave.
• Parandalimin e përdorimit nga persona të paautorizuar të sistemeve të përpunimit automatik të të dhënave përmes pajisjeve të transmetimit të të dhënave.
• Mundësinë e monitorimit dhe përcaktimit se cilëve organe u janë transmetuar ose mund t'u transmetohen të dhënat personale përmes pajisjeve të transmetimit të të dhënave.
• Mundësinë e përcaktimit dhe monitorimit se cilat të dhëna personale, kur dhe nga kush janë futur në sistemet e përpunimit automatik.
• Restaurimin e funksionimit të sistemeve të instaluara në rast avarie dhe sigurimin që për gabimet gjatë përpunimit të automatizuar të dhënave të përgatitet raport.

Gjatë përcaktimit dhe zbatimit të masave për sigurinë e të dhënave, kontrolluesi i të dhënave dhe përpunuesi duhet të marrë parasysh nivelin e zhvillimit të teknologjisë. Në mesin e zgjidhjeve të ndryshme, duhet zgjedhur ajo që ofron nivel më të lartë të mbrojtjes së të dhënave personale, përveç kur kjo do të ishte barrë joproporcionale për kontrolluesin e të dhënave.

Kontrolluesi i të dhënave mban disa regjistra automatikë logje për të kontrolluar ligjshmërinë e transmetimit të të dhënave dhe për informimin e subjektit të të dhënave, të cilat përmbajnë dhe lejojnë ndjekjen e kohës së transmetimit të të dhënave personale të trajtuara, bazën ligjore dhe marrësin e transmetimit, fushën e të dhënave të transmetuara si dhe të dhëna të tjera që kërkohen nga ligji.

Nëse kontrolluesi i të dhënave nuk plotëson kërkesën e subjektit për korrigjim, bllokim ose fshirje, brenda 30 ditëve nga marrja e kërkesës komunikon arsyet faktike dhe ligjore të refuzimit me shkrim. Në rast refuzimi, informon subjektin e të dhënave mbi mundësitë e mëtutjeshme të ankesës juridike.

Subjekti i të dhënave ka të drejtë të marrë të dhënat personale që i ka dhënë kontrolluesit të të dhënave. Subjekti i të dhënave ka të drejtë të mos i nënshtrohet vendimmarrjes që bazohet ekskluzivisht në përpunim automatik të të dhënave që mund të ketë efekte ligjore negative ndaj tij, përveç nëse është e nevojshme për nënshkrimin ose ekzekutimin e një kontrate ndërmjet tij dhe kontrolluesit ose kjo lejohet nga ligji i BE-së me vendosjen e masave mbrojtëse të përshtatshme, ose me pajtimin e subjektit.

2.1 Dispozita përfundimtare

Të dhënat e dhëna nga Përdoruesi ruhen në serverë. Vetëm punonjësit e operatorit kanë akses në këto të dhëna dhe janë të gjithë përgjegjës për trajtimin e sigurt të tyre.

Nëse konstatoni ndonjë gabim ose mangësi në këtë informues, ju lutemi na njoftoni menjëherë për këtë fakt. Stafi ynë do të bëjë të pamundurën për të zgjidhur çdo konflikt të vogël të përdoruesve ose vizitorëve dhe, nëse është e nevojshme, të plotësojë ose ndryshojë Deklaratën e Trajtimit të të Dhënave.

2.2 Të drejtat lidhur me trajtimin e të dhënave

• E drejta për të marrë informacion:
  Ju mund të kërkoni informacion përmes sistemit të mbështetjes se cilat të dhëna, mbi çfarë baze ligjore, për çfarë qëllimi të trajtimit, nga çfarë burimi dhe për sa kohë i përpunojmë. Do të përgjigjemi brenda 30 ditëve në adresën e-mail të dhënë në kërkesë.
• E drejta për korrigjim:
  Ju mund të kërkoni përmes sistemit të mbështetjes që të ndryshojmë ndonjë të dhënë tuajën. Ne do të marrim masa brenda 30 ditëve dhe do t’ju informojmë në e-mail.
• E drejta për fshirje:
  Ju mund të kërkoni përmes sistemit të mbështetjes fshirjen e të dhënave tuaja. Do ta realizojmë këtë brenda 30 ditëve dhe do t’ju informojmë në e-mail.
• E drejta për bllokim:
  Ju mund të kërkoni përmes sistemit të mbështetjes bllokimin e të dhënave tuaja. Bllokimi zgjat për aq kohë sa arsyeja e deklaruar prej jush e bën të nevojshme ruajtjen. Bllokimi realizohet brenda 30 ditëve dhe do t’ju informojmë në e-mail.
• E drejta për kundërshtim:
  Ju mund të kundërshtoni trajtimin e të dhënave tuaja përmes sistemit të mbështetjes. Ne do të shqyrtojmë kundërshtimin brenda 15 ditësh nga paraqitja e tij dhe do të vendosim mbi arsyeshmërinë, si dhe do t’ju informojmë me e-mail për rezultatin.
• Mundësia e zbatimit të të drejtave lidhur me trajtimin e të dhënave:
  Nëse konstatoni trajtim të paligjshëm të të dhënave tuaja, ju lutemi njoftoni përmes sistemit të mbështetjes, duke e bërë të mundur përmirësimin e situatës ligjore në kohë të shkurtër. Do të bëjmë gjithçka të nevojshme për zgjidhjen e problemit në interesin tuaj.

Nëse mendoni se gjendja ligjore nuk mund të rikthehet ose rezultatet nuk përputhen me pritshmëritë tuaja, mund të kërkoni mjete juridike për ankesën në linkun e mëposhtëm:

Ligjet bazë të trajtimit të të dhënave:

• Rregullorja e Parlamentit dhe Këshillit të BE 2016/679 (27 prill 2016), për mbrojtjen e personave fizikë në lidhje me përpunimin e të dhënave personale dhe për lëvizjen e lirë të të tilla të dhënave, dhe shfuqizimin e Direktivës 95/46/EC (rregullorja e përgjithshme e mbrojtjes së të dhënave).
• Ligji nr. CXII i vitit 2011 për të drejtën e vetvendosjes informative dhe lirinë e informacionit.
• Ligji nr. LXVI i vitit 1995 për dokumentet publike, arkivat shtetërore dhe mbrojtjen e materialeve të arkivave private.
• Dekreti qeveritar 335/2005. (29 dhjetor) mbi kërkesat e përgjithshme të menaxhimit të dokumenteve të enteve publike.
• Ligji nr. CVIII i vitit 2001 për shërbimet e tregtisë elektronike dhe shoqërisë së informacionit.
• Ligji nr. C i vitit 2003 për komunikimet elektronike.
• Ofruesi dëshiron të përmbushë plotësisht detyrimet ligjore për trajtimin e të dhënave personale, sidomos ato të përcaktuara me Rregulloren (BE) 2016/679 të Parlamentit Evropian dhe Këshillit.

Kjo Deklaratë e Trajtimit të të Dhënave është përgatitur në bazë të Rregullores (BE) 2016/679 të Parlamentit Evropian dhe Këshillit për mbrojtjen e të dhënave personale të individëve, me referencë në përmbajtjen e Ligjit nr. CXII të vitit 2011 për të drejtën e vetvendosjes informative dhe lirinë e informacionit.

Pyetjet dhe kërkesat lidhur me trajtimin e të dhënave mund të bëhen përmes sistemit të mbështetjes që gjendet në menunë e kontaktit dhe në fundin e faqes së internetit.

2025.09.01.