LIGJORE

Politika e privatësisë

Përditësuar së fundi: 17.07.2026
Përmbajtja

1. Aspekte të përgjithshme

CERTCAR SRL (në vijim edhe „ne”, „Kontrolluesi”) respekton privatësinë e përdoruesve të shërbimeve tona dhe angazhohet të mbrojë të dhënat personale në përputhje me Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR - Rregullorja e BE-së 2016/679) dhe legjislacionin kombëtar në fuqi në Rumani.

Kjo politikë paraqet informacionin personal që mbledhim nga ju nëpërmjet faqes sonë, arsyet dhe mënyrat se si mblidhet dhe përdoret, kujt i zbulohet dhe të drejtat që keni në këtë drejtim.

Kjo politikë zbatohet edhe kur aksesoni llogaritë tona në rrjetet sociale (Facebook, Instagram), si dhe kur na kontaktoni me email, telefon ose kanale të tjera komunikimi në distancë.

Duke përdorur/vizituar faqen e internetit, duke aksesuar shërbimet tona, duke na kontaktuar ose duke ndërvepruar me faqet tona në rrjetet sociale, ju lutemi konsultoni këtë Politikë Privatësie për të kuptuar si i përpunojmë të dhënat personale.

Kur përpunimi bazohet në pëlqim, ai do të kërkohet veçmas, nëpërmjet një veprimi të qartë pohues, kur është e nevojshme. Politika e Privatësisë mund të pësojë ndryshime, pasi rishikojmë periodikisht përshtatshmërinë e masave të zbatuara, prandaj ju lutemi vizitojeni herë pas here këtë Politikë për të mësuar versionin më të fundit. Një Politikë Privatësie e tillë e përditësuar ose e ndryshuar do të hyjë në fuqi në datën e publikimit në faqe. Në rast ndryshimesh të rëndësishme të Politikës së Privatësisë, do t'ju dërgojmë një njoftim me email.

Kjo Politikë zbatohet për faqen www.certcar.com, si dhe për nëndomenet dhe platformat e lidhura të operuara nga CERTCAR SRL, përfshirë b2b.certcar.com dhe affiliate.certcar.com, llogaritë tona në rrjetet sociale dhe komunikimet në distancë me ne.

2. Kontrolluesi i të dhënave

CERTCAR SRL vepron si kontrollues i të dhënave sipas GDPR dhe respekton plotësisht dispozitat e Rregullores (BE) 2016/679 për mbrojtjen e personave fizikë në lidhje me përpunimin e të dhënave personale.

Kontrolluesi: CERTCAR SRL

Adresa: Pantelimon, Șos. Cernica, nr. 24-30, kati përdhes, ap. 3, qarku Ilfov

Nr. në Regjistrin Tregtar: J2025047290005

Numri tatimor: RO52064384

Për çdo informacion lidhur me përpunimin e të dhënave personale, mund të na kontaktoni në adresën e emailit: [email protected]

3. Përkufizime

Në kuptim të kësaj Politike Privatësie, termat e legjislacionit specifik përdoren sipas kuptimit të dhënë nga Rregullorja (BE) 2016/679 (GDPR), përkatësisht:

Të dhëna personale nënkupton çdo informacion që lidhet me një person fizik të identifikuar ose të identifikueshëm. Person fizik i identifikueshëm është ai që mund të identifikohet, drejtpërdrejt ose tërthorazi, veçanërisht në lidhje me një identifikues si emri, mbiemri, adresa e emailit, numri i telefonit, adresa fizike, të dhënat e vendndodhjes, identifikuesi online, adresa IP, identifikuesi i pajisjes, të dhënat e llogarisë, të dhënat e faturimit, të dhënat e porosisë ose elemente të tjera specifike të identitetit të tij etj.

Përpunim i të dhënave do të thotë çdo veprim ose grup veprimesh të kryera mbi të dhënat personale, me mjete të automatizuara ose jo, si: mbledhja, regjistrimi, organizimi, ruajtja, përshtatja, ndryshimi, nxjerrja, konsultimi, përdorimi, zbulimi te palë të treta nëpërmjet transmetimit, bllokimi, fshirja ose shkatërrimi.

Pëlqim do të thotë çdo shprehje e lirë, specifike, e informuar dhe e paqartë e vullnetit të subjektit të të dhënave, me të cilën ai, nëpërmjet një deklarate ose një veprimi të qartë pohues (p.sh. shënimi i një kutie), shpreh pajtimin për përpunimin e të dhënave personale që e kanë të bëjë me të.

Gjithashtu, në kuptim të kësaj Politike Privatësie, „ju” nënkupton si një përdorues të faqes së internetit dhe të shërbimeve tona, ashtu edhe një vizitor të llogarive tona në rrjetet sociale ose një person që komunikon me ne në distancë.

4. Të dhënat personale që përpunojmë, qëllimi, baza ligjore dhe kohëzgjatja e përpunimit

4.1. Të dhëna teknike, cookies, teknologji të ngjashme dhe përpunim teknik në anën e serverit

Gjatë aksesit në faqe, mund të përpunojmë të dhëna teknike si adresa IP, identifikues online, informacion për shfletuesin, pajisja e përdorur, sistemi operativ, data dhe ora e aksesit, faqet e aksesuara, burimi i trafikut dhe informacione të tjera teknike të ngjashme, sipas cookies dhe teknologjive të ngjashme të përdorura në faqe.

Për informacion të detajuar për cookies, teknologjitë e ngjashme, kategoritë e cookies, furnizuesit e përfshirë, kohëzgjatjen e ruajtjes dhe mënyrën e dhënies/tërheqjes së pëlqimit, ju lutemi konsultoni Politikën e Cookies.

Veçmas nga cookies dhe teknologjitë e ngjashme që përfshijnë ruajtjen ose aksesin e informacionit në pajisjen e përdoruesit, CERTCAR SRL mund të kryejë disa përpunime teknike në anën e serverit, të nevojshme për funksionimin, sigurinë dhe mbrojtjen e platformës kundër aksesit të paautorizuar, mashtrimeve, spam-it, trafikut të automatizuar ose formave të tjera të abuzimit.

Ky përpunim mund të përfshijë adresën IP të transmetuar nëpërmjet infrastrukturës Cloudflare, të përdorur për qëllime sigurie, diagnostikimi teknik, menaxhimi të trafikut dhe mbrojtjeje kundër aksesit të paautorizuar ose abuziv.

Në mjediset e zhvillimit ose testimit, adresa IP mund të transformohet nëpërmjet algoritmit SHA-256 për menaxhimin e listave të aksesit, pa e ruajtur adresën IP në tekst të qartë.

Platforma mund të përdorë edhe informacion gjeolokalizimi në nivel shteti të ofruar nëpërmjet infrastrukturës Cloudflare, me qëllim zbatimin e kërkesave kontraktore për shfaqjen e disa kategorive të të dhënave në raporte. Në këtë kontekst përdoret vetëm kodi i shtetit, pa e ruajtur adresën IP për qëllime gjeolokalizimi të saktë.

Gjatë përdorimit të Google reCAPTCHA v3, Google mund të përpunojë disa sinjale teknike dhe të sjelljes nga pajisja ose shfletuesi për të përcaktuar një pikë rreziku. CERTCAR SRL ruan vetëm pikën e kthyer nga shërbimi reCAPTCHA, me qëllim mbrojtjen e formularëve, parandalimin e abuzimeve dhe sigurimin e platformës.

Qëllimi i përpunimit: funksionimi teknik i faqes së internetit, sigurimi i sigurisë, menaxhimi i trafikut, parandalimi i mashtrimeve dhe abuzimeve, mbrojtja e formularëve nga spam-i dhe aksesi i automatizuar, ruajtja e preferencave për cookies, gjenerimi i statistikave të trafikut dhe performancës së platformës, përmirësimi i shërbimit, matja dhe atribuimi i konvertimeve, vlerësimi dhe optimizimi i fushatave reklamuese dhe, në rastin e TikTok Pixel dhe Meta Pixel, krijimi i audiencave të remarketingut, sipas kushteve të përshkruara në Politikën e Cookies.

Baza ligjore: interesi legjitim i Kontrolluesit për funksionimin, sigurinë, menaxhimin dhe mbrojtjen e faqes së internetit, parandalimin e mashtrimeve dhe abuzimeve dhe parandalimin e incidenteve të sigurisë; ekzekutimi i një kontrate ose ndërmarrja e hapave parakontraktorë kur të dhënat teknike janë të nevojshme për ofrimin e shërbimeve të kërkuara nga përdoruesi; pëlqimi i subjektit të të dhënave për cookies dhe teknologjitë e ngjashme jo thelbësore të përdorura për analiza statistikore, matjen dhe atribuimin e konvertimeve, optimizimin e fushatave reklamuese dhe remarketingun; detyrimi ligjor, nëse përpunimi është i nevojshëm për të përmbushur kërkesat ligjore të zbatueshme për Kontrolluesin. Lidhur me sinjalet teknike pa cookies të transmetuara nëpërmjet Google Consent Mode v2 në mungesë të pëlqimit për kategorinë e marketingut, në masën që përbëjnë të dhëna personale, përpunimi bazohet në interesin legjitim të CERTCAR SRL për të marrë matje të agreguara të efektivitetit të fushatave reklamuese, pa i përdorur këto sinjale për të krijuar audienca remarketingu ose për të ndjekur individualisht përdoruesit nga CERTCAR SRL.

Periudha e ruajtjes: të dhënat teknike ruhen për kohëzgjatjen e nevojshme për përmbushjen e qëllimeve për të cilat përpunohen, sipas afateve të treguara në Politikën e Cookies, cilësimeve të furnizuesve teknikë, jetëgjatësisë së cookies ose teknologjive të ngjashme dhe politikave të brendshme të Kontrolluesit për regjistrimin, sigurinë dhe parandalimin e mashtrimeve. Pikët e reCAPTCHA, regjistrat teknikë dhe informacioni i sigurisë ruhen vetëm për aq kohë sa është e nevojshme për mbrojtjen e platformës, hetimin e incidenteve, parandalimin e abuzimeve ose mbrojtjen e të drejtave të CERTCAR SRL.

4.2. Komunikimet dhe rrjetet sociale

Nëse na kontaktoni me email, telefon, formular kontakti, chat ose mjete të tjera komunikimi në distancë, mund të përpunojmë të dhëna si emri, mbiemri, adresa e emailit, numri i telefonit, përmbajtja e mesazhit, cilësia në të cilën na kontaktoni, të dhënat për kërkesën e paraqitur dhe çdo informacion tjetër që na e komunikoni vullnetarisht.

Nëse ndërveproni me faqet tona në rrjetet sociale, mund të përpunojmë të dhëna si emri ose emërtimi i profilit, fotoja e profilit, mesazhet, komentet, reagimet, ndarja e përmbajtjes, të dhënat e profilit publik dhe informacione të tjera që na i transmetoni ose që vihen në dispozicion nëpërmjet funksionaliteteve të platformës përkatëse. Informacioni nga llogaritë në rrjetet sociale ruhet sipas termave dhe kushteve të përcaktuara nga pronarët e rrjeteve sociale. Në bazat tona të të dhënave do të ruhen vetëm të dhënat e identifikuara shprehimisht më sipër dhe këto mbulohen nga kjo Politikë.

Qëllimi i përpunimit: kontaktimi i subjektit të të dhënave për t'i dhënë përgjigje kërkesës së tij, menaxhimi i komunikimeve, zgjidhja e kërkesave, mbështetja dhe mbrojtja e të drejtave të CERTCAR SRL.

Baza ligjore: ekzekutimi i një kontrate ose ndërmarrja e hapave me kërkesë të subjektit të të dhënave para lidhjes së një kontrate, kur kërkesa ka të bëjë me shërbimet e Certcar; interesi legjitim i Kontrolluesit për t'iu përgjigjur kërkesave të marra, për të menaxhuar komunikimet, për të zgjidhur kërkesat/ankesat dhe për të mbrojtur të drejtat e tij; pëlqimi i subjektit të të dhënave vetëm kur kërkohet veçmas për komunikime marketingu ose për përpunime të tjera për të cilat ligji kërkon pajtimin e subjektit të të dhënave. (Neni 6(1)(a), (b) dhe (f) GDPR).

Periudha e ruajtjes: të dhënat që lidhen me kërkesat e dërguara me email, telefon, formular kontakti, chat ose mjete të tjera komunikimi ruhen për kohëzgjatjen e nevojshme për zgjidhjen e kërkesës dhe më pas për një periudhë deri në 3 vjet, në masën e nevojshme për provimin e komunikimeve, zgjidhjen e ankesave ose mbrojtjen e të drejtave të CERTCAR SRL, përveç rasteve kur ligji kërkon ose lejon një periudhë më të gjatë.

4.3. Krijimi i llogarisë dhe përdorimi i shërbimit

Nëse krijoni një llogari në faqe dhe përdorni shërbimet e Certcar, mund të përpunojmë kategoritë e mëposhtme të të dhënave:

  • a) të dhënat e llogarisë: emri, mbiemri, adresa e emailit, numri i telefonit, fjalëkalimi i enkriptuar/i hash-uar, identifikuesi i llogarisë, data e krijimit të llogarisë, historiku i autentifikimit;
  • b) të dhënat e faturimit: emri dhe mbiemri ose emri i shoqërisë, adresa, numri i identifikimit fiskal për personat juridikë, numri në Regjistrin Tregtar kur zbatohet, të dhënat e përfaqësuesit/kontaktit, informacionet e nevojshme për lëshimin e faturës;
  • c) të dhënat e pagesës: statusi i pagesës, shuma, monedha, identifikuesi i transaksionit, metoda e pagesës, procesori i pagesave; CERTCAR SRL nuk ruan të dhënat e plota të kartës bankare në serverët e vet;
  • d) të dhënat e porosisë: numri i porosisë, numri VIN/i shasisë i futur, lloji i raportit të kërkuar, statusi i porosisë, raporti i gjeneruar, historiku i porosive, kreditet e blera/të përdorura, kodi i zbritjes, komunikimet lidhur me porosinë;
  • e) të dhënat teknike dhe të sigurisë: adresa IP, identifikuesit online, regjistrat e aksesit, shfletuesi, pajisja, sistemi operativ, data dhe ora e aksesit, të dhënat lidhur me pëlqimin e shprehur për cookies ose klauzolat kontraktuale, në masën e nevojshme;
  • f) komunikimet: mesazhet e dërguara te ne, kërkesat për mbështetje, ankesat, sinjalizimet, përgjigjet dhe dokumentet e dhëna nga përdoruesi.

Qëllimet e përpunimit janë:

  • a) krijimi dhe menaxhimi i llogarisë së përdoruesit;
  • b) marrja, përpunimi dhe dorëzimi i porosive;
  • c) gjenerimi dhe ofrimi i raportit të kërkuar;
  • d) menaxhimi i krediteve, pagesave, rimbursimeve dhe faturave;
  • e) komunikimet transaksionale lidhur me llogarinë, porosinë, pagesën, raportin ose mbështetjen e kërkuar;
  • f) përmbushja e detyrimeve fiskale, kontabël dhe ligjore;
  • g) parandalimi i mashtrimit, siguria e faqes, regjistrimi i aktiviteteve përkatëse dhe mbrojtja e të drejtave të Certcar;
  • h) zgjidhja e kërkesave, ankesave dhe mosmarrëveshjeve;
  • i) përmirësimi i shërbimeve dhe analiza e brendshme;
  • j) marketingu i drejtpërdrejtë, matja dhe atribuimi i konvertimeve, vlerësimi dhe optimizimi i fushatave reklamuese dhe, kur zbatohet, krijimi i audiencave për remarketing, vetëm në përputhje me ligjin dhe në bazë të bazës ligjore të zbatueshme për çdo veprim.

Bazat ligjore janë:

  • a) ekzekutimi i një kontrate ose ndërmarrja e hapave parakontraktorë — për krijimin e llogarisë, bërjen e porosive, gjenerimin dhe dorëzimin e raportit, menaxhimin e krediteve dhe komunikimet transaksionale;
  • b) detyrimi ligjor — për lëshimin dhe ruajtjen e faturave, regjistrimet kontabël, raportimin fiskal dhe përgjigjet ndaj autoriteteve;
  • c) interesi legjitim — për sigurinë e faqes, parandalimin e mashtrimit, mbrojtjen e të drejtave të Certcar, ruajtjen e evidencës së pranimit të kushteve, zgjidhjen e ankesave, mbrojtjen e të drejtave në gjykatë, përmirësimin e shërbimeve dhe menaxhimin e marrëdhënies me përdoruesit;
  • d) pëlqimi — për cookies jo thelbësore dhe teknologji të ngjashme, komunikimet e marketingut të drejtpërdrejtë, buletinet, matjen dhe atribuimin e konvertimeve, optimizimin e fushatave reklamuese, krijimin e audiencave për remarketing dhe përpunime të tjera për të cilat ligji kërkon pëlqimin e subjektit të të dhënave.

Periudhat e ruajtjes përcaktohen në bazë të qëllimit të përpunimit:

  • a) të dhënat e llogarisë — gjatë ekzistencës së llogarisë dhe më pas për një periudhë 5-vjeçare nga mbyllja e llogarisë ose aktiviteti i fundit, në masën e nevojshme për mbrojtjen e të drejtave të Certcar;
  • b) të dhënat e porosive dhe raporteve — për kohëzgjatjen e disponueshmërisë së raportit në llogari dhe më pas për një periudhë 2-vjeçare, në masën e nevojshme për mbështetje, ankesa, parandalimin e mashtrimit dhe mbrojtjen e të drejtave;
  • c) faturat dhe dokumentet financiaro-kontabël — për kohëzgjatjen e parashikuar nga legjislacioni fiskal-kontabël në fuqi;
  • d) të dhënat teknike dhe regjistrat e sigurisë — për një periudhë 1-vjeçare, përveç rasteve kur ruajtja më e gjatë është e nevojshme për hetimin e mashtrimeve, incidenteve të sigurisë ose mbrojtjen e të drejtave;
  • e) të dhënat e përpunuara në bazë të pëlqimit — deri në tërheqjen e pëlqimit ose deri në skadimin e kohëzgjatjes së treguar në momentin e mbledhjes;
  • f) të dhënat lidhur me kërkesat/ankesat — për kohëzgjatjen e nevojshme për zgjidhjen e tyre dhe më pas për periudhën e nevojshme për të provuar mënyrën e zgjidhjes.

4.4. Afiliatët e Certcar

Nëse bëheni afiliat i Certcar, mund të përpunojmë të dhëna si emri, mbiemri, adresa e emailit, numri i telefonit, të dhënat e identifikimit të nevojshme për lidhjen dhe ekzekutimin e marrëdhënies së afilimit, të dhënat e pagesës/llogarisë bankare, të dhënat tatimore, komisionet e gjeneruara, kodi unik i zbritjes, paneli, faturat, komunikimet dhe të dhënat për veprimtarinë e afiliatit.

Qëllimi i përpunimit: analizimi i aplikimit për afilim, menaxhimi i marrëdhënies kontraktore, caktimi i kodit unik të zbritjes, llogaritja dhe pagesa e komisioneve, lëshimi/menaxhimi i dokumenteve tatimore, parandalimi i mashtrimeve dhe mbrojtja e të drejtave të Certcar.

Baza ligjore: ekzekutimi i një kontrate, detyrimi ligjor, interesi legjitim i Certcar dhe, kur është rasti, pëlqimi për komunikime marketingu.

Periudha e ruajtjes: të dhënat që lidhen me marrëdhënien e afilimit ruhen gjatë analizës së aplikimit për afilim dhe, nëse marrëdhënia kontraktore lidhet, gjatë ekzekutimit të saj dhe më pas për periudhën e nevojshme për përmbushjen e detyrimeve tatimore, kontabël dhe kontraktore dhe për mbrojtjen e të drejtave të CERTCAR SRL. Të dhënat financiaro-kontabël ruhen sipas afateve të parashikuara nga legjislacioni tatimor-kontabël në fuqi.

4.5. Përfaqësuesit e partnerëve

Nëse përfaqësoni ose veproni në emër të një personi juridik Partner, mund të përpunojmë të dhëna si emri, mbiemri, pozicioni/cilësia, adresa profesionale e emailit, numri i telefonit, nënshkrimi, të dhënat e identifikimit profesional, komunikimet, të dhënat e nevojshme për lidhjen dhe ekzekutimin e aneksit, të dhënat për kodin unik të zbritjes, panelin, komisionet dhe faturat.

Qëllimi i përpunimit: negocimi, lidhja dhe ekzekutimi i marrëdhënies së partneritetit, menaxhimi i komunikimeve, caktimi i kodit unik, llogaritja e komisioneve, verifikimi i sjelljes së partnerit, parandalimi i mashtrimeve dhe mbrojtja e të drejtave të Certcar.

Baza ligjore: ekzekutimi i një kontrate ose ndërmarrja e hapave parakontraktorë, detyrimi ligjor dhe interesi legjitim i Certcar për menaxhimin e marrëdhënies me partnerët dhe përfaqësuesit e tyre.

Periudha e ruajtjes: të dhënat e përfaqësuesve ose personave të kontaktit të Partnerëve ruhen gjatë negocimit, lidhjes dhe ekzekutimit të marrëdhënies kontraktore me Partnerin dhe më pas për periudhën e nevojshme për përmbushjen e detyrimeve ligjore, zgjidhjen e ankesave ose mosmarrëveshjeve të mundshme dhe mbrojtjen e të drejtave të CERTCAR SRL.

4.6. Përpunimi i bazuar në pëlqim

Kur përpunimi i të dhënave personale bazohet në pëlqim, ai do të kërkohet veçmas, në një formë të qartë, specifike, të dallueshme nga përpunimet e tjera, nëpërmjet një veprimi pohues të subjektit të të dhënave.

Dhënia vullnetare e informacionit shtesë në fusha të lira, formularë ose komunikime të dërguara te CERTCAR SRL nuk barazohet automatikisht me dhënien e pëlqimit për ndonjë qëllim përpunimi. Ky informacion do të përpunohet vetëm në masën e nevojshme për analizimin dhe zgjidhjen e kërkesës së paraqitur, për ekzekutimin e një kontrate, për ndërmarrjen e hapave parakontraktorë, për përmbushjen e një detyrimi ligjor ose për mbrojtjen e interesave legjitime të CERTCAR SRL, sipas rastit.

Kur një përpunim i caktuar bazohet ekskluzivisht në pëlqim, keni të drejtë ta tërhiqni pëlqimin në çdo kohë, pa ndikuar tërheqja në ligjshmërinë e përpunimit të kryer para tërheqjes.

Tërheqja e pëlqimit mund të bëhet duke ndryshuar cilësimet e disponueshme në llogarinë tuaj, duke përdorur mekanizmat e çregjistrimit ose të tërheqjes të ofruara, ose duke dërguar një kërkesë në adresën e emailit të treguar në këtë Politikë.

Mund të mbajmë regjistra për dhënien, ndryshimin ose tërheqjen e pëlqimit, me qëllim provimin e përputhshmërisë me legjislacionin në fuqi.

4.7. Marketingu i drejtpërdrejtë dhe teknologjitë e matjes së fushatave reklamuese

Përpunimi i të dhënave për dërgimin e komunikimeve të marketingut të drejtpërdrejtë, buletineve informative, ofertave tregtare ose komunikimeve promocionale kryhet vetëm në bazë të pëlqimit të subjektit të të dhënave, me mundësinë e tërheqjes së tij në çdo kohë. Tërheqja e pëlqimit nuk ndikon në ligjshmërinë e përpunimit të kryer para tërheqjes.

Veçmas nga komunikimet e marketingut të drejtpërdrejtë, CERTCAR SRL përdor TikTok Pixel, Meta Pixel dhe etiketën Google Ads për matjen dhe atribuimin e konvertimeve, vlerësimin dhe optimizimin e fushatave reklamuese dhe, në rastin e TikTok Pixel dhe Meta Pixel, krijimin e audiencave të remarketingut.

TikTok Pixel dhe Meta Pixel nuk vendosin cookies e as nuk transmetojnë të dhëna te TikTok ose Meta, përkatësisht, para se përdoruesi të japë pëlqimin për kategorinë e marketingut nëpërmjet mekanizmit të menaxhimit të cookies. Refuzimi i pëlqimit i mban këto teknologji të çaktivizuara dhe tërheqja e mëvonshme e pëlqimit ndalon çdo transmetim të mëtejshëm të të dhënave nëpërmjet tyre.

Etiketa Google Ads implementohet nëpërmjet Google Consent Mode v2. Në mungesë të pëlqimit për kategorinë e marketingut, nuk vendosen cookies reklamuese të Google Ads, por mund t'i transmetohen Google-it sinjale teknike pa cookies, të përdorura për modelimin dhe vlerësimin e agreguar të konvertimeve. Pasi jepet pëlqimi, etiketa Google Ads mund të vendosë dhe të përdorë cookies reklamuese të përshkruara në Politikën e Cookies.

Nëpërmjet këtyre teknologjive, sipas mjetit të përdorur dhe ngjarjes së ndjekur, mund të përpunohen të dhëna si adresa IP, identifikues online, identifikues cookies ose pajisjesh, informacion për shfletuesin dhe sistemin operativ, faqet e shikuara, burimi i trafikut, URL-ja e faqes së vizituar më parë, identifikuesit e klikimeve reklamuese dhe informacion për ndërveprimet e përdoruesit me faqen, përfshirë shikimin e një faqeje, fillimin e procesit të pagesës ose përfundimin e një pagese.

Informacion i detajuar për emrat e cookies, furnizuesit, qëllimet, kohëzgjatjet e ruajtjes dhe mënyrën e dhënies ose tërheqjes së pëlqimit është i disponueshëm në Politikën e Cookies.

4.8. Të dhëna nga burime të palëve të treta për raportet

Lidhur me të dhënat e përpunuara për gjenerimin dhe ofrimin e raporteve, Certcar mund të marrë, aksesojë, kërkojë, strukturojë ose shfaqë të dhëna nga furnizues kontraktorë, autoritete, regjistra, operatorë bazash të dhënash, platforma teknike ose burime të tjera të palëve të treta, sipas kushteve të kontratave të lidhura me ta dhe legjislacionit në fuqi.

Certcar nuk përcakton plotësisht mënyrën se si burimet e palëve të treta mbledhin, përditësojnë, korrigjojnë ose plotësojnë të dhënat në sistemet e tyre. Përdoruesi është i detyruar t'i përdorë të dhënat e marra nëpërmjet Raportit në përputhje me ligjin, Termat dhe Kushtet dhe të drejtat e subjekteve të të dhënave.

4.9. Vendimet e automatizuara dhe profilizimi

CERTCAR SRL nuk përdor procese vendimmarrjeje të bazuara vetëm në përpunim të automatizuar që prodhojnë efekte ligjore për subjektin e të dhënave ose e prekin atë në mënyrë të ngjashme të ndjeshme, në kuptim të nenit 22 të Rregullores (BE) 2016/679.

Gjenerimi i raporteve për historikun e automjeteve, verifikimet teknike, pikët kundër abuzimeve ose mekanizmat kundër mashtrimeve mund të përfshijë procese të automatizuara ose kërkime teknike në baza të dhënash, por këto nuk synojnë të marrin një vendim ligjor të automatizuar për subjektin e të dhënave.

Përdorimi i TikTok Pixel dhe Meta Pixel dhe krijimi i audiencave të remarketingut mund të përfshijë analizën e automatizuar të ngjarjeve dhe ndërveprimeve të përdoruesve me faqen dhe përfshirjen e tyre në disa kategori ose audienca reklamuese. Këto veprime mund të përbëjnë veprimtari profilizimi për qëllime reklamimi, por nga këndvështrimi i CERTCAR SRL nuk prodhojnë efekte ligjore për subjektin e të dhënave dhe nuk e prekin atë në mënyrë të ngjashme të ndjeshme në kuptim të nenit 22 të Rregullores (BE) 2016/679.

Furnizuesit e platformave reklamuese mund të kryejnë përpunime të mëtejshme sipas politikave të tyre të privatësisë, kushteve të zbatueshme dhe bazave të tyre ligjore.

4.10. Parimi i minimizimit të të dhënave

Parimi i mbledhjes së të dhënave personale që na udhëheq konsiston në respektimin e konfidencialitetit, kështu që mbledhim dhe përpunojmë, në kushte sigurie, ekskluzivisht të dhënat e nevojshme për ofrimin e shërbimeve, sipas qëllimit të mbledhjes së tyre, për periudhën që janë të nevojshme, dhe ato nuk u zbulohen palëve të treta, përveç situatave kur janë të nevojshme për kryerjen e shërbimeve ose përmbushjen e detyrimeve ligjore.

4.11. Mosha minimale

Shërbimet tona u drejtohen personave të interesuar për verifikimin e një automjeti, d.m.th. profesionistëve, autoriteteve publike, blerësve të mundshëm etj., pra përdoruesve mbi 18 vjeç, prandaj nuk synojmë të mbledhim dhe përpunojmë nëpërmjet faqes sonë të dhëna të personave nën 18 vjeç.

4.12. Fshirja e të dhënave

Kur skadon periudha e përpunimit të të dhënave (përpunimi nuk është më i nevojshëm/tërheqja e pëlqimit), do të zbatohen masa për fshirjen, anonimizimin, arkivimin ose shkatërrimin në përputhje me procedurat ligjore në fuqi dhe kërkesat për mbrojtjen e interesave të subjekteve të të dhënave. Nëse të dhënat personale fshihen me kërkesën tuaj, CERTCAR SRL mund të ruajë kopje të informacionit në masën e nevojshme për mbrojtjen e interesave të saj legjitime dhe të palëve të treta, për përmbushjen e detyrimeve ligjore, për konstatimin, ushtrimin ose mbrojtjen e një të drejte në gjykatë dhe për zgjidhjen e mosmarrëveshjeve.

5. Marrësit e të dhënave personale

Për ofrimin e shërbimeve, ndajmë me bashkëpunëtorët tanë vetëm informacionin e nevojshëm lidhur me të dhënat tuaja personale dhe i detyrojmë kontraktualisht bashkëpunëtorët tanë të ruajnë konfidencialitetin e të dhënave.

Mund t'ua zbulojmë të dhënat personale, në masën e nevojshme, kategorive të mëposhtme të marrësve: furnizuesve të shërbimeve IT, hostingut, mirëmbajtjes, sigurisë dhe infrastrukturës teknike; furnizuesve të shërbimeve të pagesave; furnizuesve të shërbimeve të faturimit dhe kontabilitetit; furnizuesve të autentifikimit dhe mbrojtjes kundër botëve; furnizuesve të shërbimeve të analizave statistikore; furnizuesve të teknologjive për matjen dhe atribuimin e konvertimeve, optimizimin e fushatave reklamuese dhe remarketingun; furnizuesve të shërbimeve të komunikimit; furnizuesve të të dhënave të nevojshme për gjenerimin e raporteve; bashkëpunëtorëve kontraktorë, afiliatëve ose partnerëve të përfshirë në ofrimin e shërbimeve; konsulentëve, avokatëve, auditorëve dhe profesionistëve të tjerë; autoriteteve publike, gjykatave, autoriteteve tatimore ose institucioneve të tjera kompetente, kur ligji e kërkon ose e lejon.

Sipas shërbimeve të përdorura realisht, marrësit ose furnizuesit përkatës mund të përfshijnë Stripe, Cloudflare, Google Ireland Limited, përfshirë për Google OAuth, Google reCAPTCHA, Google Analytics 4 dhe Google Ads, Meta Platforms Ireland Limited, përfshirë për autentifikimin me Facebook dhe Meta Pixel, TikTok Technology Limited, për TikTok Pixel, si dhe furnizues të tjerë teknikë ose kontraktorë të përmendur në Politikën e Cookies ose në dokumentet kontraktore të zbatueshme.

Lidhur me mbledhjen e të dhënave për ngjarjet që ndodhin në faqe nëpërmjet Meta Pixel dhe transmetimin e tyre te Meta Platforms Ireland Limited, CERTCAR SRL dhe Meta Platforms Ireland Limited veprojnë si kontrollues të përbashkët, brenda kufijve të përcaktuar nga kushtet e zbatueshme të Meta Business Tools. Për përpunimin e mëtejshëm të kryer nga Meta Platforms Ireland Limited për qëllimet e saj, ajo vepron sipas politikave, kushteve dhe bazave të saj ligjore.

CERTCAR SRL nuk transferon sistematikisht të dhëna personale jashtë Bashkimit Evropian ose Zonës Ekonomike Evropiane. Megjithatë, përdorimi i furnizuesve të shërbimeve teknike, të sigurisë, pagesave, autentifikimit, analitikës, mbështetjes ose komunikimit mund të përfshijë, në disa situata, aksesin ose transferimin e të dhënave jashtë ZEE-së. Në raste të tilla, transferimi do të kryhet vetëm sipas kushteve të parashikuara nga GDPR, përfshirë në bazë të një vendimi për përshtatshmërinë, klauzolave standarde kontraktore të miratuara nga Komisioni Evropian ose garancive të tjera të përshtatshme të parashikuara nga legjislacioni në fuqi.

6. Të drejtat tuaja

Sipas Rregullores GDPR (BE 2016/679), keni të drejtat e mëposhtme lidhur me të dhënat tuaja personale: E drejta e aksesit (Neni 15 GDPR), E drejta e korrigjimit (Neni 16 GDPR), E drejta e fshirjes - „E drejta për t'u harruar” (Neni 17 GDPR), E drejta e kufizimit të përpunimit (Neni 18 GDPR), E drejta e transportueshmërisë së të dhënave (Neni 20 GDPR), E drejta e kundërshtimit (Neni 21 GDPR), E drejta për të mos iu nënshtruar një vendimi të bazuar vetëm në përpunim të automatizuar (Neni 22 GDPR), E drejta për të paraqitur ankesë në ANSPDCP (Neni 77 GDPR), Tërheqja e pëlqimit.

Këto të drejta përfshijnë (por nuk kufizohen në) sa vijon:

  • E drejta për të marrë nga ne konfirmim nëse i përpunojmë apo jo të dhënat tuaja personale dhe, nëse po, akses në ato të dhëna dhe informacion se si përpunohen. Informacioni do t'ju jepet falas, në mënyrë elektronike, brenda maksimumi 30 ditëve;
  • E drejta për të kërkuar korrigjimin e të dhënave personale të pasakta;
  • E drejta e fshirjes së të dhënave personale në përputhje me detyrimet tatimore dhe kontabël, si dhe me kontratën ekzistuese mes nesh dhe jush;
  • E drejta për të kundërshtuar në çdo kohë përpunimin e të dhënave personale për qëllime të marketingut të drejtpërdrejtë, përfshirë profilizimin në masën që lidhet me marketingun e drejtpërdrejtë;
  • Nëse keni dhënë pëlqimin për komunikime marketingu, cookies analitike ose cookies marketingu dhe teknologji të ngjashme, mund ta tërhiqni në çdo kohë, duke përdorur mekanizmin e çregjistrimit, duke hapur opsionin „Cilësimet e cookies” ose duke dërguar një kërkesë te CERTCAR SRL, pa ndikuar në ligjshmërinë e përpunimit të kryer para tërheqjes.

Ushtrimi i të drejtave kryhet sipas kushteve dhe kufijve të parashikuar nga GDPR. Disa të drejta mund të kufizohen kur përpunimi është i nevojshëm për përmbushjen e një detyrimi ligjor, ekzekutimin e një kontrate, konstatimin, ushtrimin ose mbrojtjen e një të drejte në gjykatë ose mbrojtjen e të drejtave dhe lirive të personave të tjerë.

7. Ushtrimi i të drejtave sipas GDPR

Për të ushtruar të drejtat e përmendura më sipër, mund të na kontaktoni me email në [email protected] ose me letër në adresën postare në Pantelimon, Șos. Cernica, nr. 24-30, kati përdhes, ap. 3, qarku Ilfov.

Nëse kërkesa juaj përfshin të dhëna identifikimi si dhe një kërkesë konkrete, ajo do të përpunohet dhe zgjidhet brenda një muaji nga marrja dhe përgjigjja do të dërgohet në adresën e treguar nga ju. Kur është e nevojshme, duke pasur parasysh kompleksitetin dhe numrin e kërkesave, ky afat mund të zgjatet me dy muaj të tjerë, në të cilin rast do të informoheni për zgjatjen dhe arsyet e saj brenda një muaji nga marrja e kërkesës.

Për mbrojtjen e të dhënave, mund të kërkojmë informacion shtesë të arsyeshëm për të konfirmuar identitetin e kërkuesit para se t'i përgjigjemi një kërkese lidhur me të dhënat personale. Në mungesë të informacionit të nevojshëm për identifikimin e subjektit të të dhënave ose të të dhënave që lidhen me kërkesën, mund të mos jemi në gjendje ta zgjidhim kërkesën.

E rëndësishme: Rezervojmë të drejtën të refuzojmë kërkesat qartësisht të tepruara (të përsëritura, të pajustifikuara) në përputhje me legjislacionin GDPR.

8. Masat e sigurisë dhe mbrojtja e të dhënave

Zbatojmë masa teknike dhe organizative të përshtatshme për mbrojtjen e të dhënave personale, në raport me natyrën e të dhënave, qëllimet e përpunimit, rreziqet për subjektet e të dhënave dhe teknologjitë e përdorura. Këto masa mund të përfshijnë, sipas rastit, kontrollin e aksesit, autentifikimin, enkriptimin, kopjet rezervë, regjistrimin e aktivitetit, firewall-in, masat e sigurisë së aplikacioneve, politikat e brendshme, kufizimin e aksesit në të dhëna dhe trajnimin e personave të autorizuar.

9. Kontakti për ushtrimin e të drejtave sipas GDPR

Për çdo pyetje, kërkesë ose ushtrim të të drejtave sipas GDPR, mund të na kontaktoni në:

CERTCAR SRL

Email për GDPR: [email protected]

Adresa: Pantelimon, Șos. Cernica, nr. 24-30, kati përdhes, ap. 3, qarku Ilfov

10. Kontakti i Autoritetit Kombëtar Mbikëqyrës (ANSPDCP)

Nëse dëshironi të paraqisni një ankesë në Autoritetin Kombëtar Mbikëqyrës për Përpunimin e të Dhënave Personale (ANSPDCP), mund ta dërgoni në adresën B-dul General Gheorghe Magheru nr. 28-30, Sektori 1, Bukuresht, Kodi postar 010336, Rumani, ose me email në [email protected].