Politika e Privatësisë

Në varësi të kontekstit, ne veprojmë njëkohësisht si kontrollues i të dhënave dhe si përpunues i të dhënave.

Si kontrollues i të dhënave, ne përcaktojmë se si dhe pse përpunohen të dhënat personale kur administrojmë faqen tonë të internetit, menaxhojmë llogaritë e përdoruesve, ofrojmë mbështetje për klientët ose kryejmë veprimtari të tjera thelbësore që lidhen me ofrimin e Shërbimeve tona.

Si përpunues i të dhënave, ne përpunojmë të dhëna personale në emër të bizneseve që përdorin Jifup («Tregtarët» tanë) dhe sipas udhëzimeve të tyre. Kjo ndodh kur një Tregtar lidh një dyqan online ose një treg online me Jifup ose pranon porosi përmes Jifup, dhe Shërbimet përdoren për të ruajtur dhe menaxhuar porositë e atij Tregtari, përfshirë emrat, adresat e dërgesës, detajet e personalizimit dhe imazhet e blerësve të vetë Tregtarit. Për këto të dhëna, kontrollues është Tregtari. Nëse keni blerë një produkt nga një Tregtar dhe dëshironi të ushtroni të drejtat tuaja të privatësisë, ju lutemi kontaktoni fillimisht atë Tregtar; ne do ta ndihmojmë Tregtarin të përgjigjet.

Ne mbledhim të dhëna personale që ju jepni drejtpërdrejt, informacion që gjenerohet automatikisht kur përdorni Shërbimet tona dhe informacion të marrë nga mjete të palëve të treta që mbështesin veprimtarinë tonë. Të dhënat personale specifike që mbledhim varen nga mënyra se si ndërveproni me Shërbimet tona, nga funksionet që përdorni dhe nga zgjedhjet që bëni.

Të dhënat personale që marrim drejtpërdrejt nga ju ose që mbledhim automatikisht përfshijnë:

• Identifikuesit: emri, adresa e email-it, numri i telefonit, adresa fizike.
• Të dhënat e llogarisë dhe të transaksioneve: informacioni i llogarisë ose i profilit, informacioni i pagesës dhe i faturimit, historiku i transaksioneve.
• Të dhënat teknike dhe të pajisjes: adresa IP, identifikuesit e pajisjes, lloji i shfletuesit dhe sistemi operativ, regjistrat teknikë dhe të dhënat e sistemit.
• Të dhënat e përdorimit: faqet e vizituara, veprimet e kryera, funksionet e përdorura, modelet e navigimit.
• Të dhënat analitike dhe të gjurmimit: të dhënat e cookie-ve, ngjarjet analitike, regjistrat e përdorimit.
• Të dhënat e komunikimit: mesazhet ose informacioni i dhënë përmes formularëve ose mbështetjes.
• Të dhënat e preferencave dhe të lokalizimit: cilësimet e gjuhës, zona kohore, vendndodhja në nivel qyteti (nëse është e disponueshme).
• Të dhënat e përmbajtjes dhe të porosive: imazhet, punimet grafike dhe teksti i ngarkuar ose i krijuar në konfiguruesin e produktit; të dhënat e porosive, të produkteve dhe të personalizimit nga dyqanet që lidhni (Etsy, Shopify, WooCommerce, Wix), përfshirë emrat dhe adresat e dërgesës së blerësve tuaj.

Të gjitha të dhënat personale që jepni duhet të jenë të sakta, të plota dhe të përditësuara. Ju jeni përgjegjës të na njoftoni nëse ndonjë nga të dhënat tuaja ndryshon, në mënyrë që të mund të mbajmë regjistra të saktë.

Të dhënat e nevojshme për Shërbimet tona

Disa të dhëna janë të nevojshme për të ofruar disa funksione të Shërbimeve tona. Konkretisht, na nevojitet një adresë email-i ose identifikimi me Google për të krijuar një llogari, informacioni i faturimit për planet me pagesë dhe të dhënat e porosive dhe të punimeve grafike për të përpunuar porositë tuaja. Nëse zgjidhni të mos i jepni këto të dhëna, nuk mund të krijoni një llogari, as të abonoheni në një plan me pagesë, as porositë tuaja nuk mund të përpunohen.

Ne mbledhim të dhëna personale përmes një kombinimi të informacionit që ju jepni drejtpërdrejt, informacionit të mbledhur automatikisht kur përdorni Shërbimet tona dhe informacionit të dhënë nga palë të treta që mbështesin veprimtarinë tonë.

Informacioni që jepni drejtpërdrejt

Ne mbledhim të dhënat personale që zgjidhni të jepni kur ndërveproni me Shërbimet tona. Kjo përfshin informacionin e dorëzuar kur:

• krijoni një llogari ose përditësoni të dhënat e profilit;
• plotësoni formularë, bëni blerje ose kontaktoni mbështetjen për klientët;
• ngarkoni imazhe ose punime grafike, ose krijoni dizajne në konfigurues;
• u përgjigjeni sondazheve, kërkoni informacion ose komunikoni me ne.

Informacioni i mbledhur automatikisht

Kur vizitoni faqen tonë të internetit ose përdorni Shërbimet, ne mbledhim automatikisht disa informacione teknike dhe informacione mbi përdorimin. Këto të dhëna zakonisht nuk e zbulojnë identitetin tuaj, por mund të përfshijnë:

• adresën IP dhe identifikuesit e pajisjes;
• llojin e shfletuesit, sistemin operativ dhe karakteristikat e pajisjes;
• cilësimet e gjuhës dhe zonën kohore;
• faqet e shikuara, lidhjet e klikuara dhe modelet e navigimit;
• regjistrat e gabimeve, të dhënat e performancës dhe informacionin diagnostikues;
• të dhënat e cookie-ve, ngjarjet analitike dhe regjistrat e përdorimit.

Ky informacion na ndihmon të administrojmë, sigurojmë dhe optimizojmë Shërbimet dhe mbështet analizat e brendshme, raportimin dhe përmirësimin e shërbimit.

Informacioni nga ndërveprimet tuaja me Shërbimet

Ne mbledhim informacion në lidhje me veprimet tuaja brenda Shërbimeve, përfshirë funksionet që përdorni, përmbajtjen që shikoni, cilësimet ose preferencat që konfiguroni dhe ndërveprimet tuaja me ndërfaqet e përdoruesit ose me mjetet brenda aplikacionit. Këto të dhëna na ndihmojnë ta personalizojmë përvojën dhe të kuptojmë se si përdoruesit angazhohen me platformën tonë.

Informacioni nga ofruesit e identifikimit të palëve të treta

Nëse zgjidhni të identifikoheni me Google, ne marrim disa informacione të profilit që Google vë në dispozicion, si emri juaj, adresa e email-it dhe identifikuesi i llogarisë.

Informacioni nga dyqanet dhe tregjet online të lidhura

Kur lidhni një dyqan online ose një treg online me Jifup (për shembull Etsy, Shopify, WooCommerce ose Wix), ne marrim nga ajo platformë të dhëna për porositë, produktet dhe personalizimin, përfshirë emrat e blerësve tuaj, adresat e dërgesës dhe imazhet ose tekstin që ata kanë dhënë. Ne i përpunojmë këto të dhëna në emrin tuaj, siç përshkruhet në «Roli ynë në përpunimin e të dhënave».

Informacioni nga ofruesit e shërbimeve të palëve të treta

Ne mund të marrim informacion nga ofruesit e shërbimeve që mbështesin veprimtarinë tonë, si platformat analitike që ofrojnë të dhëna të përmbledhura mbi përdorimin, sistemet e email-it që regjistrojnë detajet e dorëzimit ose të angazhimit, ofruesit e shërbimeve të pagesave që konfirmojnë pagesat dhe ofruesit e hostimit dhe të infrastrukturës që ofrojnë meta të dhëna teknike.

Ne i përpunojmë të dhënat personale vetëm kur kemi një bazë ligjore të vlefshme sipas ligjeve në fuqi për mbrojtjen e të dhënave. Kjo do të thotë se i përpunojmë të dhënat kur kjo është e nevojshme për të ofruar Shërbimet tona, për të përmbushur detyrimet tona kontraktuale, për të respektuar kërkesat ligjore, për të mbrojtur interesa të rëndësishme ose për të ndjekur qëllime legjitime biznesi që nuk mbizotërojnë mbi të drejtat tuaja.

Bazat ligjore mbi të cilat mbështetemi

• Kontrata: kur përpunimi është i nevojshëm për të ofruar Shërbimet ose për të ndërmarrë hapa me kërkesën tuaj.
• Pëlqimi: kur jepni vullnetarisht informacion për një qëllim të caktuar; mund ta tërhiqni pëlqimin në çdo kohë.
• Interesat legjitime: kur përpunimi është i nevojshëm për veprimtarinë tonë të biznesit dhe nuk mbizotëron mbi të drejtat tuaja.
• Detyrimi ligjor: kur duhet t'i përpunojmë të dhënat për të respektuar ligjet në fuqi.
• Interesat jetike: kur është e nevojshme për të mbrojtur sigurinë ose interesat jetike të një individi.

Qëllimet për të cilat përpunojmë të dhëna personale

• Për të krijuar, mbajtur dhe menaxhuar llogaritë ose profilet e përdoruesve. Baza ligjore: zbatimi i kontratës sonë me ju.
• Për të ofruar mbështetje për klientët, për t'iu përgjigjur pyetjeve dhe për të zgjidhur problemet. Baza ligjore: zbatimi i kontratës sonë me ju.
• Për të përpunuar transaksionet, për të menaxhuar faturimin dhe për të përmbushur porositë ose kërkesat për shërbime. Baza ligjore: zbatimi i kontratës sonë me ju.
• Për të përpunuar imazhet dhe punimet grafike të ngarkuara, përfshirë me mjete AI (për shembull rritja e rezolucionit, heqja e sfondit dhe stilet artistike), dhe për të përgatitur skedarë gati për printim dhe etiketa dërgese për porositë tuaja. Baza ligjore: zbatimi i kontratës sonë me ju.
• Për të dërguar buletine, përditësime ose përmbajtje promovuese. Mund të tërhiqeni në çdo kohë. Baza ligjore: pëlqimi juaj.
• Për të analizuar të dhënat e përdorimit, me qëllim që të kuptojmë se si përdoren Shërbimet tona dhe të përmirësojmë funksionalitetin, performancën dhe përvojën e përdoruesit. Baza ligjore: pëlqimi juaj.
• Për të zbuluar, parandaluar ose hetuar mashtrimet, abuzimet ose incidentet e sigurisë. Baza ligjore: interesat tona legjitime për parandalimin e mashtrimit dhe të abuzimit dhe për mbajtjen të sigurta të Shërbimeve dhe të llogarive të përdoruesve.
• Për të respektuar ligjet, rregulloret ose procedurat ligjore në fuqi. Baza ligjore: përmbushja e detyrimeve ligjore.

Ne i përpunojmë të dhënat personale në mënyra që u përshtaten natyrës së të dhënave dhe qëllimeve për të cilat ato mblidhen. Kjo përfshin ruajtjen, organizimin, përdorimin, transmetimin dhe fshirjen e informacionit kur ai nuk është më i nevojshëm. Ne zbatojmë parimet e minimizimit të të dhënave, të kufizimit të qëllimit dhe të saktësisë, për të siguruar që të dhënat personale të përpunohen vetëm kur është e nevojshme dhe për qëllime të përcaktuara qartë.

Aksesi në të dhënat personale është i kufizuar te personeli i autorizuar që ka nevojë për to për të kryer detyrat e punës dhe që është i lidhur me detyrime konfidencialiteti. Ne zbatojmë masa teknike dhe organizative të krijuara për të mbrojtur të dhënat personale nga aksesi, zbulimi, ndryshimi ose keqpërdorimi i paautorizuar. Këto masa mund të përfshijnë kontrollet e aksesit, procedurat e autentifikimit, regjistrimin e aktivitetit (logging), enkriptimin gjatë transmetimit dhe në ruajtje (kur është e përshtatshme), monitorimin dhe vlerësimet periodike të sigurisë.

Pagesat përpunohen nga ofruesi ynë i shërbimit të pagesave, Stripe. Të dhënat e kartës futen dhe trajtohen nga Stripe; ne marrim vetëm informacion të kufizuar mbi pagesën, si marka e kartës, katër shifrat e fundit dhe të dhënat e faturimit.

Ne mund të kombinojmë informacionin e mbledhur nga burime të ndryshme kur kjo është e nevojshme për funksionimin e Shërbimeve ose kur kërkohet për të përmbushur një qëllim të ligjshëm, si parandalimi i mashtrimit ose ruajtja e sigurisë së platformës sonë.

Ne i ruajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për qëllimet e përshkruara në këtë Politikë të Privatësisë, përveç rasteve kur ligji kërkon ose lejon një periudhë më të gjatë ruajtjeje. Për më shumë detaje, shihni seksionin «Sa kohë e ruajmë informacionin».

Kur kërkohet nga ligjet në fuqi, ne u japim përdoruesve mundësinë të aksesojnë, përditësojnë ose fshijnë të dhënat e tyre personale, të kufizojnë përpunimin e tyre ose të tërheqin pëlqimin për përpunimin e tyre. Në varësi të vendndodhjes suaj mund të zbatohen të drejta shtesë; për më shumë informacion, shihni seksionin «Të drejtat tuaja».

Ne nuk përdorim vendimmarrje të automatizuar ose profilizim në mënyrë që prodhon efekte ligjore ose efekte të ngjashme të rëndësishme. Nëse kjo ndryshon në të ardhmen, do ta përditësojmë këtë Politikë dhe do të japim çdo njoftim ose mundësi zgjedhjeje të kërkuar.

Ne përdorim cookie dhe teknologji të ngjashme gjurmimi (si web beacon, etiketa dhe piksela) për të administruar faqen tonë të internetit, për të kuptuar se si përdoret, për të përmirësuar performancën dhe për të përmirësuar përvojën tuaj. Këto teknologji na ndihmojnë të ruajmë sigurinë e platformës, të mbajmë mend preferencat tuaja, të parandalojmë gabimet dhe të mbështesim funksionet thelbësore të faqes.

Ne mund të përdorim kategoritë e mëposhtme të cookie-ve:

• Cookie të nevojshme / thelbësore: të nevojshme që faqja e internetit të funksionojë siç duhet dhe për të ofruar shërbime të kërkuara shprehimisht nga përdoruesi.
• Cookie funksionale / të preferencave: i mundësojnë faqes së internetit të mbajë mend preferencat ose cilësimet e përdoruesit.
• Cookie analitike / të performancës: mbledhin të dhëna të përmbledhura ose të sjelljes për të na ndihmuar të kuptojmë përdorimin dhe të përmirësojmë performancën.
• Cookie reklamimi / marketingu: gjurmojnë sjelljen e përdoruesve në faqe të ndryshme për të shfaqur reklama të shënjestruara ose për të matur performancën e reklamave.

Disa cookie vendosen drejtpërdrejt nga ne («cookie të palës së parë»), ndërsa të tjera mund të vendosen nga ofrues të palëve të treta që mbështesin veprimtarinë tonë («cookie të palëve të treta»), si mjetet analitike ose të reklamimit. Ne përdorim Google Analytics.

Kur kërkohet me ligj, ne shfaqim një baner për cookie-t për të marrë pëlqimin dhe për t'u dhënë përdoruesve kontroll mbi cilësimet e cookie-ve. Cookie-t e nevojshme janë gjithmonë aktive, ndërsa cookie-t funksionale, analitike dhe të reklamimit përdoren vetëm me pëlqimin tuaj, kur ligji e kërkon këtë. Mund ta ndryshoni zgjedhjen tuaj në çdo kohë përmes lidhjes «Cilësimet e cookie-ve» në fund të çdo faqeje.

Ne mund t'i ndajmë të dhënat personale me ofrues të besuar shërbimesh të palëve të treta që na ndihmojnë të administrojmë Shërbimet tona, kryejnë funksione në emrin tonë ose mbështesin veprimtarinë tonë të biznesit. Këto palë të treta mund t'i aksesojnë të dhënat personale vetëm aq sa është e nevojshme për të kryer detyrat e tyre, duhet t'i mbrojnë ato përmes garancive të përshtatshme kontraktuale dhe nuk lejohen t'i përdorin për qëllimet e tyre. Ato duhet gjithashtu t'i ruajnë të dhënat vetëm për periudhën që ne udhëzojmë.

Ne mund t'i ndajmë të dhënat personale me kategoritë e mëposhtme të palëve të treta:

• Ofruesit e hostimit dhe të infrastrukturës: mbështesin funksionimin, ruajtjen dhe hostimin e faqes sonë të internetit dhe të Shërbimeve.
• Ofruesit e analitikës: na ndihmojnë të kuptojmë se si përdoren Shërbimet tona dhe të përmirësojmë performancën.
• Ofruesit e shërbimeve të pagesave: menaxhojnë dhe përpunojnë pagesat në mënyrë të sigurt (Stripe).
• Platformat e email-it ose të mesazheve: dërgojnë njoftime, përditësime dhe komunikime transaksionale.
• Partnerët e reklamimit ose të marketingut: mbështesin aktivitetet promovuese ose matin efektivitetin e reklamimit.
• Mjetet e sigurisë dhe të parandalimit të mashtrimit: zbulojnë, parandalojnë dhe hetojnë veprimtari të paautorizuara ose të dëmshme.
• Ofruesit e përpunimit të imazheve me AI: përpunojnë imazhet dhe punimet grafike që ngarkoni, në mënyrë që të mund t'u rrisim rezolucionin, t'i pastrojmë ose t'u ndryshojmë stilin.
• Platformat e lidhura, transportuesit dhe ofruesit e etiketave: platformat e shitjes që lidhni (Etsy, Shopify, WooCommerce, Wix) dhe transportuesit dhe ofruesit e etiketave që përdoren kur krijoni etiketa dërgese.

Ne mund të ndajmë informacion edhe në situatat e mëposhtme:

• Transferimet e biznesit: mund të zbulojmë ose transferojmë informacion në lidhje me (ose gjatë negociatave për) çdo bashkim, shitje asetesh, financim ose blerje të të gjithë biznesit tonë ose të një pjese të tij.
• Subjektet e lidhura: mund të ndajmë informacion me subjektet tona të lidhura, të cilat në këtë rast duhet ta respektojnë këtë Politikë të Privatësisë. Subjektet e lidhura përfshijnë filialet, shoqëritë mëmë ose subjekte të tjera nën pronësi ose kontroll të përbashkët.
• Partnerët e biznesit: mund të ndajmë informacion me partnerë për të ofruar produkte, shërbime ose promovime të përbashkëta, kur është e zbatueshme.

Ne i ndajmë të dhënat personale vetëm kur është e nevojshme për të ofruar Shërbimet tona, për të përmbushur detyrimet ligjore ose për të mbrojtur të drejtat tona dhe të drejtat e të tjerëve.

Ne jemi të vendosur në Shtetet e Bashkuara, prandaj të dhënat personale mund të transferohen në vende jashtë Bashkimit Evropian (BE), Zonës Ekonomike Evropiane (ZEE) ose Mbretërisë së Bashkuar, përfshirë Shtetet e Bashkuara. Këto vende mund të kenë ligje për mbrojtjen e të dhënave të ndryshme nga ato të rajonit tuaj.

Kur transferojmë të dhëna personale në nivel ndërkombëtar, ne marrim masat e duhura për të siguruar që ato të mbeten të mbrojtura. Ne mbështetemi te Klauzolat Standarde Kontraktuale (SCC), të cilat janë kushte kontraktuale të miratuara, të hartuara për të siguruar që të dhënat tuaja të marrin mbrojtje të përshtatshme, dhe mund të kryejmë gjithashtu Vlerësime të Ndikimit të Transferimit për të vlerësuar ligjet e vendit të destinacionit.

Nëse është e zbatueshme, disa ofrues të palëve të treta mund të marrin pjesë në korniza të njohura ndërkombëtarisht për transferimin e të dhënave, të krijuara për të siguruar mbrojtje të përshtatshme të të dhënave personale. Kur zbatohen korniza të tilla, transferimet trajtohen në përputhje me kërkesat e tyre.

Ju mund të kërkoni informacion shtesë për garancitë që përdorim për transferimet ndërkombëtare duke na kontaktuar përmes të dhënave të kontaktit në seksionin «Si të na kontaktoni». Ne transferojmë të dhëna personale vetëm kur kjo lejohet nga ligjet në fuqi për mbrojtjen e të dhënave dhe kur janë vendosur garancitë e duhura.

Ne i ruajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për të përmbushur qëllimet për të cilat janë mbledhur, për të respektuar kërkesat ligjore dhe rregullatore, për të zgjidhur mosmarrëveshjet dhe për të zbatuar marrëveshjet tona. Periudhat e ruajtjes ndryshojnë në varësi të llojit të të dhënave dhe të arsyes pse janë mbledhur.

Kur nuk kemi më një nevojë legjitime biznesi për t'i përpunuar të dhënat personale, ne do t'i fshijmë ose do t'i anonimizojmë ato. Nëse fshirja nuk është e mundur menjëherë (për shembull, për shkak të kufizimeve teknike ose të sistemeve të kopjeve rezervë), ne do ta ruajmë informacionin në mënyrë të sigurt dhe do ta izolojmë nga çdo përpunim i mëtejshëm derisa fshirja të jetë e mundur.

Ne i ruajmë të dhënat personale për periudhat e mëposhtme:

• Informacioni i llogarisë: derisa ta fshini llogarinë tuaj.
• Profili dhe preferencat: derisa ta mbyllni llogarinë tuaj.
• Regjistrat e përdorimit dhe të dhënat e aktivitetit: 1 vit.
• Cookie-t dhe të dhënat e gjurmimit: deri në 2 vjet (cookie-t e Google Analytics).
• Informacioni i pagesave dhe i faturimit: 7 vjet.
• Historiku i blerjeve dhe i porosive: 5 vjet.
• Regjistrat e sigurisë: 1 vit.
• Dokumentet ligjore dhe rregullatore: 7 vjet.
• Të dhënat e mbështetjes për klientët: 3 vjet pas zgjidhjes.
• Komunikimet e marketingut: 90 ditë pasi të çabonoheni.
• Përmbajtja e krijuar nga përdoruesit (imazhe, punime grafike, dizajne): derisa ta fshini atë ose ta mbyllni llogarinë tuaj.

Të dhënat që përpunojmë në emër të Tregtarëve ruhen për aq kohë sa Tregtari i mban ato në Jifup dhe fshihen kur Tregtari i fshin ose mbyll llogarinë e tij, përveç rasteve kur ligji kërkon ndryshe.

Ne zbatojmë masa teknike dhe organizative të përshtatshme për të mbrojtur të dhënat personale nga aksesi, zbulimi, ndryshimi ose shkatërrimi i paautorizuar. Këto masa janë krijuar për të siguruar një nivel sigurie të përshtatshëm me rreziqet që lidhen me përpunimin e të dhënave personale.

Masat tona mbrojtëse mund të përfshijnë:

• enkriptimin e të dhënave gjatë transmetimit dhe në ruajtje;
• kontrollet e aksesit për të kufizuar se kush mund ta shohë ose ta trajtojë informacionin;
• monitorimin dhe regjistrimin e aktivitetit të sistemit për të zbuluar problemet e mundshme;
• vlerësime të rregullta të sigurisë dhe përditësime të sistemeve tona;
• praktika të sigurta të ruajtjes dhe transmetimit të të dhënave;
• trajnimin e punonjësve për mbrojtjen e të dhënave dhe sigurinë.

Megjithëse ndërmarrim hapa të arsyeshëm për të mbrojtur të dhënat personale, asnjë sistem ose metodë transmetimi në internet nuk është plotësisht i sigurt. Për këtë arsye, nuk mund të garantojmë siguri absolute.

Nëse identifikojmë një cenim të të dhënave që prek të dhënat tuaja personale, do t'ju njoftojmë juve dhe çdo autoritet mbikëqyrës përkatës, kur kjo kërkohet me ligj.

Individët kanë të drejta të caktuara në lidhje me të dhënat e tyre personale. Këto të drejta ndryshojnë në varësi të vendit ku jetojnë, por ne synojmë t'u ofrojmë të gjithë përdoruesve mundësi të qarta dhe të aksesueshme.

Të drejtat e përdoruesve në Bashkimin Evropian (BE/ZEE)

Nëse ndodheni në BE/ZEE, keni të drejtat e mëposhtme sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR):

• E drejta e aksesit: të kërkoni një kopje të të dhënave personale që mbajmë për ju.
• E drejta e korrigjimit: të kërkoni që të korrigjojmë të dhëna të pasakta ose të paplota.
• E drejta e fshirjes: të kërkoni fshirjen e të dhënave tuaja personale në rrethana të caktuara.
• E drejta e kufizimit të përpunimit: të kërkoni që të kufizojmë mënyrën se si përdoren të dhënat tuaja.
• E drejta për të kundërshtuar: të kundërshtoni përpunimin e bazuar në interesa legjitime ose për marketing të drejtpërdrejtë.
• E drejta e transferueshmërisë së të dhënave: të kërkoni të dhënat tuaja në një format të strukturuar dhe të përdorur zakonisht.
• E drejta e tërheqjes së pëlqimit: ta tërhiqni pëlqimin në çdo kohë kur përpunimi bazohet në pëlqim.

Nëse besoni se të dhënat tuaja personale po përpunohen në mënyrë të paligjshme, keni të drejtë të paraqisni një ankesë pranë një autoriteti për mbrojtjen e të dhënave. Zakonisht mund t'i drejtoheni autoritetit të vendit ku keni vendbanimin, ku punoni ose ku besoni se ka ndodhur shkelja.

Të drejtat e përdoruesve në Mbretërinë e Bashkuar

Nëse ndodheni në Mbretërinë e Bashkuar, keni të drejtat e mëposhtme sipas UK GDPR: aksesin, korrigjimin, fshirjen, kufizimin e përpunimit, kundërshtimin, transferueshmërinë e të dhënave dhe të drejtën për të tërhequr pëlqimin.

Nëse besoni se po i përpunojmë të dhënat tuaja personale në mënyrë të paligjshme, keni të drejtë të paraqisni një ankesë pranë Zyrës së Komisionerit të Informacionit (Information Commissioner's Office, ICO).

Të drejtat e përdoruesve në Zvicër

Nëse ndodheni në Zvicër, keni të drejtat e mëposhtme sipas Ligjit Federal Zviceran për Mbrojtjen e të Dhënave. Ky seksion ka përparësi ndaj çdo informacioni tjetër eventualisht divergjent ose kontradiktor që përmbahet në këtë Politikë të Privatësisë. Detaje të mëtejshme në lidhje me kategoritë e të dhënave të përpunuara, qëllimet e përpunimit, kategoritë e marrësve të të dhënave personale, nëse ka, periudhën e ruajtjes dhe informacione të tjera për të dhënat personale mund t'i gjeni në seksionet përkatëse të këtij dokumenti.

Mund të ushtroni disa të drejta në lidhje me të dhënat tuaja personale brenda kufijve të Ligjit Federal Zviceran për Mbrojtjen e të Dhënave, përfshirë:

• të drejtën e aksesit në të dhënat personale;
• të drejtën për të kundërshtuar përpunimin e të dhënave tuaja personale (e cila ju lejon gjithashtu të kërkoni që përpunimi i të dhënave personale të kufizohet, që të dhënat personale të fshihen ose të asgjësohen, ose që të ndalohen zbulime specifike të të dhënave personale te palë të treta);
• të drejtën për të marrë të dhënat tuaja personale dhe për t'ia transferuar ato një kontrolluesi tjetër (transferueshmëria e të dhënave);
• të drejtën për të kërkuar korrigjimin e të dhënave personale të pasakta.

Çdo kërkesë për ushtrimin e këtyre të drejtave mund të na drejtohet përmes kontakteve të treguara në këtë dokument. Kërkesa të tilla janë pa pagesë dhe do të marrin përgjigje sa më shpejt të jetë e mundur, duke ju dhënë informacionin e kërkuar me ligj.

Të drejtat e përdoruesve në Brazil

Ky seksion integrohet me informacionin që përmbahet në pjesën tjetër të Politikës së Privatësisë dhe e plotëson atë, dhe ofrohet nga ne dhe, sipas rastit, nga shoqëria jonë mëmë, filialet dhe subjektet tona të lidhura (për qëllimet e këtij seksioni, të referuara së bashku si «ne», «neve», «ynë»).

Ky seksion zbatohet për të gjithë përdoruesit në Brazil («ju», «juaj», «tuajat»), sipas «Lei Geral de Proteção de Dados» («LGPD»), dhe për këta përdorues ka përparësi ndaj çdo informacioni tjetër eventualisht divergjent ose kontradiktor që përmbahet në Politikën e Privatësisë. Kjo pjesë e dokumentit përdor termin «të dhëna personale» siç përkufizohet në LGPD.

Bazat mbi të cilat përpunojmë të dhënat tuaja personale. Ne mund t'i përpunojmë të dhënat tuaja personale vetëm nëse kemi një bazë ligjore për këtë përpunim. Bazat ligjore janë si më poshtë:

• pëlqimi juaj për veprimtaritë përkatëse të përpunimit;
• përmbushja e një detyrimi ligjor ose rregullator që kemi;
• zbatimi i politikave publike të parashikuara në ligje ose rregullore ose të bazuara në kontrata, marrëveshje dhe instrumente të ngjashme ligjore;
• studimet e kryera nga subjekte kërkimore, të realizuara mundësisht mbi të dhëna personale të anonimizuara;
• zbatimi i një kontrate dhe i procedurave paraprake të saj, në rastet kur ju jeni palë në atë kontratë;
• ushtrimi i të drejtave tona në procedura gjyqësore, administrative ose arbitrazhi;
• mbrojtja ose siguria fizike e juaja ose e një pale të tretë;
• mbrojtja e shëndetit, në procedura të kryera nga subjekte shëndetësore ose profesionistë të shëndetit;
• interesat tona legjitime, me kusht që të drejtat dhe liritë tuaja themelore të mos mbizotërojnë mbi këto interesa; dhe
• mbrojtja e kredisë.

Për të mësuar më shumë rreth bazave ligjore, mund të na kontaktoni në çdo kohë përmes kontakteve të treguara në këtë dokument.

Kategoritë e të dhënave personale që përpunohen dhe arsyeja. Për të mësuar se cilat kategori të të dhënave tuaja personale përpunohen dhe pse, mund të lexoni seksionet përkatëse të këtij dokumenti.

Të drejtat tuaja të privatësisë sipas ligjit brazilian. Ju keni të drejtë:

• të merrni konfirmim për ekzistencën e veprimtarive të përpunimit të të dhënave tuaja personale;
• të aksesoni të dhënat tuaja personale;
• të kërkoni korrigjimin e të dhënave personale të paplota, të pasakta ose të vjetruara;
• të merrni anonimizimin, bllokimin ose eliminimin e të dhënave tuaja personale të panevojshme ose të tepërta, ose të të dhënave që nuk përpunohen në përputhje me LGPD;
• të merrni informacion mbi mundësinë për të dhënë ose për të refuzuar pëlqimin tuaj dhe mbi pasojat e kësaj;
• të merrni informacion mbi palët e treta me të cilat ndajmë të dhënat tuaja personale;
• të merrni, me kërkesën tuaj të shprehur, transferueshmërinë e të dhënave tuaja personale (përveç të dhënave të anonimizuara) te një ofrues tjetër shërbimesh ose produktesh, me kusht që të ruhen sekretet tona tregtare dhe industriale;
• të merrni fshirjen e të dhënave tuaja personale që përpunohen, nëse përpunimi është bazuar në pëlqimin tuaj, përveç rasteve kur zbatohen një ose më shumë përjashtime të parashikuara në nenin 16 të LGPD;
• të revokoni pëlqimin tuaj në çdo kohë;
• të paraqisni një ankesë në lidhje me të dhënat tuaja personale pranë ANPD (Autoriteti Kombëtar për Mbrojtjen e të Dhënave) ose pranë organeve për mbrojtjen e konsumatorit;
• të kundërshtoni një veprimtari përpunimi në rastet kur përpunimi nuk kryhet në përputhje me dispozitat e ligjit;
• të kërkoni informacion të qartë dhe të përshtatshëm në lidhje me kriteret dhe procedurat e përdorura për një vendim të automatizuar;
• të kërkoni rishikimin e vendimeve të marra vetëm në bazë të përpunimit të automatizuar të të dhënave tuaja personale, të cilat prekin interesat tuaja, përfshirë vendimet që përcaktojnë profilet tuaja personale, profesionale, të konsumatorit dhe të kredisë ose aspekte të personalitetit tuaj.

Ju nuk do të diskriminoheni kurrë dhe nuk do të pësoni ndonjë dëm tjetër të çfarëdo lloji nëse ushtroni të drejtat tuaja.

Si ta paraqisni kërkesën tuaj. Mund ta paraqisni kërkesën tuaj të shprehur për ushtrimin e të drejtave tuaja pa asnjë pagesë, në çdo kohë, duke përdorur kontaktet e treguara në këtë dokument, ose përmes përfaqësuesit tuaj ligjor.

Si dhe kur do t'i përgjigjemi kërkesës suaj. Do të përpiqemi t'u përgjigjemi menjëherë kërkesave tuaja. Në çdo rast, nëse kjo është e pamundur për ne, do të sigurohemi t'ju komunikojmë arsyet faktike ose ligjore që na pengojnë t'i përmbushim kërkesat tuaja menjëherë ose, në rast tjetër, ndonjëherë. Në rastet kur nuk i përpunojmë të dhënat tuaja personale, do t'ju tregojmë personin fizik ose juridik të cilit duhet t'ia drejtoni kërkesat tuaja, nëse jemi në gjendje ta bëjmë këtë.

Në rast se paraqisni një kërkesë për akses ose për konfirmimin e përpunimit të të dhënave personale, ju lutemi sigurohuni të specifikoni nëse dëshironi që të dhënat tuaja personale t'ju dorëzohen në formë elektronike apo të printuar. Do të duhet gjithashtu të na njoftoni nëse dëshironi që t'i përgjigjemi kërkesës suaj menjëherë, në të cilin rast do të përgjigjemi në mënyrë të thjeshtuar, ose nëse ju nevojitet një informim i plotë. Në rastin e dytë, do të përgjigjemi brenda 15 ditëve nga koha e kërkesës suaj, duke ju dhënë të gjithë informacionin mbi origjinën e të dhënave tuaja personale, konfirmimin nëse ekzistojnë ose jo të dhëna të regjistruara, çdo kriter të përdorur për përpunimin dhe qëllimet e përpunimit, duke ruajtur njëkohësisht sekretet tona tregtare dhe industriale.

Në rast se paraqisni një kërkesë për korrigjim, fshirje, anonimizim ose bllokim të të dhënave personale, do të sigurohemi t'ua komunikojmë menjëherë kërkesën tuaj palëve të tjera me të cilat kemi ndarë të dhënat tuaja personale, me qëllim që edhe këto palë të treta të mund ta përmbushin kërkesën tuaj, përveç rasteve kur ky komunikim provohet i pamundur ose kërkon përpjekje joproporcionale nga ana jonë.

Transferimi i të dhënave personale jashtë Brazilit i lejuar nga ligji. Ne lejohemi t'i transferojmë të dhënat tuaja personale jashtë territorit të Brazilit në rastet e mëposhtme:

• kur transferimi është i nevojshëm për bashkëpunimin ligjor ndërkombëtar ndërmjet organeve publike të inteligjencës, të hetimit dhe të ndjekjes penale, sipas mjeteve ligjore të parashikuara nga e drejta ndërkombëtare;
• kur transferimi është i nevojshëm për të mbrojtur jetën ose sigurinë tuaj fizike ose ato të një pale të tretë;
• kur transferimi autorizohet nga ANPD;
• kur transferimi rrjedh nga një angazhim i marrë në një marrëveshje bashkëpunimi ndërkombëtar;
• kur transferimi është i nevojshëm për zbatimin e një politike publike ose të një kompetence ligjore të shërbimit publik;
• kur transferimi është i nevojshëm për përmbushjen e një detyrimi ligjor ose rregullator, për zbatimin e një kontrate ose të procedurave paraprake që lidhen me një kontratë, ose për ushtrimin e rregullt të të drejtave në procedura gjyqësore, administrative ose arbitrazhi.

Të drejtat e përdoruesve në Shtetet e Bashkuara

Në masën e lejuar nga ligji në fuqi, ju keni:

• të drejtën e aksesit në të dhënat personale (e drejta për të ditur): keni të drejtë të kërkoni që të konfirmojmë nëse po i përpunojmë ose jo të dhënat tuaja personale dhe të aksesoni këto të dhëna personale;
• të drejtën për të korrigjuar të dhënat personale të pasakta që mbajmë për ju;
• të drejtën për të kërkuar fshirjen e të dhënave tuaja personale;
• të drejtën për të marrë një kopje të të dhënave tuaja personale në një format të transferueshëm dhe të përdorshëm, që ju lejon t'i transferoni lehtësisht të dhënat te një subjekt tjetër, me kusht që kjo të jetë teknikisht e realizueshme;
• të drejtën për të refuzuar (opt-out) shitjen e të dhënave tuaja personale;
• të drejtën për mosdiskriminim: nuk do t'ju diskriminojmë për ushtrimin e të drejtave tuaja të privatësisë.

Përveç të drejtave të listuara më sipër, si përdorues me banim në Virxhinia, Kolorado, Konektikat, Teksas, Oregon, Nevada, Delaware, Ajova, Nju Hempshir, Nju Xhersi, Nebraska, Tenesi, Minesota, Montana, Indiana, Kentaki ose Rod Ajlend, ju keni:

• të drejtën për të refuzuar përpunimin e të dhënave tuaja personale për reklamim të shënjestruar ose për profilizim në mbështetje të vendimeve që prodhojnë efekte ligjore ose efekte të ngjashme të rëndësishme për ju;
• të drejtën për të dhënë, refuzuar ose tërhequr lirisht pëlqimin tuaj për përpunimin e të dhënave tuaja personale të ndjeshme. Mund të zbatohen disa përjashtime të parashikuara në ligj, si, por pa u kufizuar në, rastet kur mbledhja dhe përpunimi i të dhënave personale të ndjeshme janë të nevojshme për ofrimin e një produkti ose shërbimi të kërkuar posaçërisht nga ju.

Në Minesota, përdoruesit kanë gjithashtu të drejtë të marrin një listë të palëve të treta specifike të cilave kontrolluesi u ka zbuluar të dhënat personale të konsumatorit. Në disa shtete si Minesota, keni gjithashtu të drejtat e mëposhtme që lidhen me profilizimin: të drejtën për të vënë në dyshim rezultatet e profilizimit; të drejtën për t'u informuar për arsyen pse profilizimi çoi në vendim, nëse është e mundur; të drejtën për t'u informuar se çfarë veprimesh mund të kishit ndërmarrë për të marrë një vendim tjetër dhe çfarë veprimesh mund të ndërmerrni për të marrë një vendim tjetër në të ardhmen; të drejtën për të shqyrtuar të dhënat tuaja personale të përdorura në profilizim; dhe, nëse janë të pasakta, të drejtën që të dhënat të korrigjohen dhe vendimi i profilizimit të rivlerësohet në bazë të të dhënave të korrigjuara.

Të drejta shtesë për përdoruesit me banim në Juta dhe Ajova. Përveç të drejtave të listuara më sipër, si banor i Jutës ose i Ajovës, ju keni të drejtat shtesë të mëposhtme sipas Utah Consumer Privacy Act (UCPA) ose Iowa Consumer Privacy Act (ICPA): të drejtën për të refuzuar përpunimin e të dhënave tuaja personale për reklamim të shënjestruar dhe të drejtën për të refuzuar përpunimin e të dhënave tuaja personale të ndjeshme, me rezervë të përjashtimeve të parashikuara në ligj.

Të drejta shtesë për banorët e Kalifornisë. Nëse jeni banor i Kalifornisë, përveç të drejtave të listuara më sipër, keni të drejtat e mëposhtme sipas CCPA/CPRA:

• të drejtën për të ditur kategoritë e të dhënave personale që mbledhim dhe si përdoren ato;
• të drejtën për të aksesuar elemente specifike të informacionit që mbajmë;
• të drejtën për fshirjen e të dhënave tuaja personale, me disa përjashtime;
• të drejtën për të korrigjuar informacionin e pasaktë;
• të drejtën për të refuzuar shitjen ose ndarjen e të dhënave personale;
• të drejtën për të kufizuar përdorimin dhe zbulimin e të dhënave personale të ndjeshme;
• të drejtën për mosdiskriminim për shkak të ushtrimit të të drejtave tuaja.

Ne nuk i përdorim të dhënat personale të ndjeshme për të nxjerrë përfundime mbi karakteristikat ose për qëllime të tjera përveç atyre që janë arsyeshmërisht të nevojshme për të ofruar shërbimet e kërkuara. Të dhënat personale të ndjeshme nuk shiten dhe nuk ndahen për reklamim ndërkontekstual të bazuar në sjellje.

Banorët e Kalifornisë mund të refuzojnë ndarjen e të dhënave personale për reklamim ndërkontekstual të bazuar në sjellje dhe të kufizojnë përdorimin e të dhënave personale të ndjeshme përmes lidhjes «Zgjedhjet tuaja të privatësisë» në fund të çdo faqeje.

Si t'i ushtroni të drejtat tuaja të privatësisë sipas ligjeve të shteteve të SHBA-së. Për të ushtruar të drejtat e përshkruara më sipër, dërgoni kërkesën tuaj duke përdorur të dhënat e kontaktit në seksionin «Si të na kontaktoni». Që t'i përgjigjemi kërkesës suaj, duhet të dimë se kush jeni. Nuk do t'i përgjigjemi asnjë kërkese nëse nuk jemi në gjendje të verifikojmë identitetin tuaj dhe, rrjedhimisht, të konfirmojmë se të dhënat personale në zotërimin tonë kanë të bëjnë me ju. Nuk jeni të detyruar të krijoni një llogari te ne për të dërguar kërkesën tuaj. Çdo të dhënë personale të mbledhur nga ju në lidhje me verifikimin e kërkesës suaj do ta përdorim vetëm për verifikim dhe nuk do ta zbulojmë më tej, nuk do ta ruajmë më gjatë se sa është e nevojshme për qëllime verifikimi dhe nuk do ta përdorim për qëllime të palidhura me të. Nëse jeni i rritur, mund të bëni një kërkesë në emër të një fëmije nën autoritetin tuaj prindëror.

Si t'i ushtroni të drejtat tuaja për të refuzuar. Për të refuzuar shitjen ose ndarjen dhe reklamimin e shënjestruar, mund të përdorni gjithashtu banerin e cookie-ve ose lidhjen «Zgjedhjet tuaja të privatësisë» në këtë faqe interneti. Mund të dërgoni gjithashtu kërkesa refuzimi përmes një kontrolli global të privatësisë të aktivizuar nga përdoruesi, si Global Privacy Control («GPC»), dhe ne do t'i respektojmë këto kërkesa.

Si dhe kur do ta trajtojmë kërkesën tuaj. Do t'i përgjigjemi kërkesës suaj pa vonesë të panevojshme dhe, në çdo rast, brenda afatit të kërkuar nga ligji në fuqi. Nëse na duhet më shumë kohë, do t'ju shpjegojmë arsyet dhe sa kohë shtesë na nevojitet. Nëse e refuzojmë kërkesën tuaj, do t'ju shpjegojmë arsyet e refuzimit; më pas mund të kontaktoni autoritetin rregullator përkatës për të paraqitur një ankesë. Nuk do të vendosim tarifë për përpunimin e kërkesës suaj ose për përgjigjen ndaj saj, përveç rasteve kur kërkesa është haptazi e pabazuar ose e tepruar në mënyrë të paarsyeshme, ose në raste të tjera kur kjo lejohet nga ligji në fuqi. Në raste të tilla, sipas gjykimit tonë, mund të vendosim një tarifë të arsyeshme ose të refuzojmë të veprojmë sipas kërkesës, dhe do t'ju shpjegojmë zgjedhjen tonë.

Të drejtat për të gjithë përdoruesit

Pavarësisht se ku jetoni, ne u ofrojmë të gjithë përdoruesve mundësinë:

• të kërkojnë akses në të dhënat personale që mbajmë;
• të kërkojnë korrigjime ose përditësime;
• të kërkojnë fshirjen, kur është e përshtatshme;
• të tërheqin pëlqimin, kur përpunimi bazohet në pëlqim.

Mund të dërgoni një kërkesë për ushtrimin e të drejtave tuaja duke na kontaktuar përmes të dhënave të kontaktit në seksionin «Si të na kontaktoni». Përdoruesit në juridiksione që kërkojnë pëlqim për cookie-t dhe gjurmimin (për shembull BE/ZEE) mund ta tërheqin pëlqimin në çdo kohë përmes banerit të cookie-ve, lidhjes «Cilësimet e cookie-ve» ose duke na kontaktuar. Tërheqja nuk ndikon në ligjshmërinë e përpunimit të kryer para tërheqjes. Mund të na duhet të verifikojmë identitetin tuaj para se të përpunojmë kërkesën tuaj.

Shërbimet tona janë të destinuara për bizneset dhe nuk janë të destinuara për fëmijët nën 16 vjeç. Ne nuk mbledhim me dijeni të dhëna personale nga persona nën këtë moshë. Nëse vihemi në dijeni se kemi mbledhur të dhëna personale nga një fëmijë nën 16 vjeç, do t'i fshijmë ato sa më shpejt që të jetë e mundur në mënyrë të arsyeshme.

Nëse besoni se një fëmijë na ka dhënë të dhëna personale, ju lutemi na kontaktoni përmes të dhënave të kontaktit në seksionin «Si të na kontaktoni».

Ne mund ta përditësojmë herë pas here këtë Politikë të Privatësisë për të pasqyruar ndryshimet në praktikat tona, në nevojat operacionale ose në ligjet në fuqi. Kur bëjmë ndryshime, do ta përditësojmë datën «Përditësuar së fundi» në krye të kësaj Politike.

Ne përdorim metodat e mëposhtme për t'i njoftuar përdoruesit për ndryshime të rëndësishme në këtë Politikë të Privatësisë: publikimin e një njoftimi në faqen tonë të internetit, dërgimin e një njoftimi me email dhe një njoftim brenda aplikacionit.

Ju inkurajojmë ta rishikoni periodikisht këtë Politikë të Privatësisë për të qenë të informuar se si i mbledhim, i përdorim dhe i mbrojmë të dhënat tuaja personale.

Nëse keni pyetje, shqetësime ose kërkesa në lidhje me këtë Politikë të Privatësisë ose me mënyrën se si i trajtojmë të dhënat personale, mund të na kontaktoni:

• Me email: andrew@jifup.com
• Me postë: Rexit LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, United States