Kjo politikë shpjegon çfarë të dhënash personale mbledh Kinetic Labs, pse i mbledh, sa kohë i ruan dhe çfarë të drejtash ke. E kemi shkruar me fjalë të thjeshta. Nëse diçka nuk është e qartë, na shkruaj te privacy@kineticlabs.al dhe do të të përgjigjet një person.
1. Kush jemi
Kinetic Labs është një studio e dizajnit të faqeve të internetit në Tiranë, Shqipëri. "Kinetic Labs" është emri tregtar i Lorin & Co sh.p.k., NIPT K31910024A, me seli në Rruga Ibrahim Rugova, Tirana, Shqipëri ("ne").
Ne jemi kontrollues i të dhënave personale të përshkruara këtu, përveç rasteve kur seksioni 9 thotë se veprojmë si përpunues për klientët tanë.
- Kontakti për pyetje mbi privatësinë: privacy@kineticlabs.al
- Adresa postare: Rruga Ibrahim Rugova, Tiranë, Shqipëri
- Përfaqësuesit në BE dhe MB: Përfaqësuesit tanë në BE dhe MB do të renditen këtu përpara se të kontaktojmë dikë në BE ose MB. Deri atëherë, na shkruaj te privacy@kineticlabs.al.
- Zyrtari i mbrojtjes së të dhënave (DPO): nuk kemi caktuar DPO, sepse ligji nuk e kërkon për një biznes të madhësisë dhe veprimtarisë sonë. Pyetjet mbi privatësinë dërgohen në adresën e mësipërme.
2. Versioni i shkurtër
- U shkruajmë bizneseve për faqet e tyre të internetit. Për këtë përdorim të dhëna kontakti biznesi që vetë biznesi i ka bërë publike (faqen e tij, profilin në Google, regjistrat publikë).
- Nëse të shkruajmë, krijojmë një faqe private për faqen e internetit të biznesit tënd. Mund ta shohë vetëm kushdo që ka lidhjen.
- Nuk përdorim cookie reklamash, piksel gjurmimi në email, dhe nuk shesim të dhëna. Asnjëherë.
- Nëse na thua të ndalojmë, ndalojmë, në çdo kuti postare që përdorim, zakonisht brenda pak minutash.
- Mund të na pyesësh çfarë mbajmë për ty dhe të kërkosh fshirjen e tyre në çdo kohë.
3. Çfarë të dhënash mbledhim, nga vijnë dhe pse
3.1 Bizneset që mund t'i kontaktojmë (prospekte)
| Çfarë | Burimi | Pse (qëllimi) | Baza ligjore |
|---|---|---|---|
| Emri i biznesit, kategoria, adresa, telefoni, faqja e internetit, orari, vlerësimi dhe vlerësimet publike | Faqja e vetë biznesit, profili i tij në Google Business, OpenStreetMap, regjistra publikë biznesesh | Të vendosim nëse shërbimi ynë mund ta ndihmojë biznesin; të shkruajmë një mesazh të parë me vlerë | Interesa legjitime (GDPR / UK GDPR neni 6(1)(f); dispozita ekuivalente e Ligjit 124/2024) |
| Një adresë emaili biznesi (p.sh. info@ ose emaili i punës i pronarit) dhe, nëse është publik, emri dhe roli i pronarit ose drejtuesit | Faqja e vetë biznesit (faqet e kontaktit, rreth nesh, fundi i faqes) ose një regjistrim në një regjistër publik; në disa raste një model standard (p.sh. emri@domain) që pastaj e verifikojmë nëse dorëzohet | Të dërgojmë një propozim të shkurtër biznesi dhe deri në tre mesazhe pasues | Interesa legjitime (shih seksionin 4) |
| Fakte teknike për faqen publike të biznesit: shpejtësia e ngarkimit, paraqitja në celular, pamje ekrani, një regjistrim i shkurtër ekrani i ngarkimit të faqes, teknologjia e përdorur, statusi i HTTPS | Vizitojmë vetë faqen publike dhe përdorim mjete si Google PageSpeed Insights | Të ndërtojmë faqen private të analizës që të dërgojmë | Interesa legjitime |
| Nëse e ke hapur faqen tënde private, cilat seksione i ke parë ose klikuar dhe nëse ke përgjigjur | Serveri ynë, kur përdoret lidhja e faqes private | Të vendosim nëse do të dërgojmë mesazh pasues apo do të ndalojmë; të përmirësojmë mesazhet tona | Interesa legjitime |
Nuk mbledhim të dhëna të ndjeshme (shëndet, besim fetar, bindje politike etj.) dhe nuk synojmë individë si konsumatorë. Kontaktojmë biznese për biznesin e tyre.
3.2 Personat që vizitojnë faqen tonë të internetit
| Çfarë | Pse | Baza ligjore |
|---|---|---|
| Regjistrat e serverit: adresa IP, lloji i shfletuesit, faqja e kërkuar, data dhe ora | Ta mbajmë faqen të sigurt dhe funksionale, të zbulojmë abuzime | Interesa legjitime |
| Vendi përafërsisht (nga adresa jote IP, i paruajtur me identitetin tënd) | Të shfaqim çmimet për tregun tënd | Interesa legjitime |
| Statistika të agreguara vizitash pa cookie (pa profil personal, pa gjurmim mes faqesh) | Të dimë cilat faqe janë të dobishme | Interesa legjitime |
Shih Politikën e Cookie-ve.
3.3 Personat që kërkojnë një pamje paraprake falas ose na kontaktojnë
| Çfarë | Pse | Baza ligjore |
|---|---|---|
| Emri, emaili, telefoni (opsional), emri i biznesit, vendi dhe adresa e biznesit, faqja e internetit, çfarë dëshiron të ndërtohet, çdo skedar ose shënim që dërgon | Të përgatisim pamjen tënde paraprake falas dhe të të përgjigjemi | Hapa të ndërmarrë me kërkesën tënde para lidhjes së kontratës (neni 6(1)(b)) |
| Mesazhet e tua dhe përgjigjet tona | Të përgjigjemi pyetjeve, të mbajmë një shënim të asaj që u ra dakord | Kontratë / interesa legjitime |
| Komentet që lë në një pamje paraprake me "Request changes" | Të bëjmë ndryshimet që kërkove | Kontratë (hapa para kontratës) |
3.4 Klientët
| Çfarë | Pse | Baza ligjore |
|---|---|---|
| Të dhënat e kontaktit dhe të faturimit, adresa e biznesit, numri i TVSH-së/tatimor nëse ka | Të dorëzojmë faqen, të faturojmë, të mbledhim pagesat | Kontratë; detyrim ligjor (legjislacioni kontabël dhe tatimor) |
| Informacioni i pagesës | Të marrim pagesën | Të dhënat e kartës futen drejtpërdrejt te Stripe dhe ne nuk i shohim kurrë e nuk i ruajmë. Ruajmë vetëm një referencë pagese, shumën, datën dhe katër shifrat e fundit/markën që na kthen Stripe. |
| Të dhënat e domenit dhe DNS, konfigurimi i hostimit | Të lançojmë dhe të hostojmë faqen tënde | Kontratë |
| Zgjedhja jote për të na lejuar ta shfaqim faqen në portofolin tonë | Të shfaqim punën tonë | Pëlqim (mund ta ndryshosh mendjen në çdo kohë) |
3.5 Si përdorim AI
Përdorim modele AI për të ndihmuar në analizën e faqeve publike, hartimin e mesazheve dhe ndërtimin e faqeve të internetit. AI nuk përdoret kurrë për të marrë vendime me efekte ligjore ose të ngjashme të rëndësishme për ty. Një njeri (Henri) rishikon çdo gjë të ndjeshme: ankesa, rimbursime, çështje ligjore dhe çdo gjë për të cilën sistemi nuk është i sigurt. Të dhënat që u japim mjeteve AI kufizohen në atë që nevojitet për detyrën.
4. Pse mendojmë se kontaktimi i bizneseve është i drejtë (interesa legjitime)
Mendojmë se një biznes që publikon një adresë emaili biznesi mund të presë në mënyrë të arsyeshme një propozim të shkurtër, të përshtatshëm, një-me-një për faqen e vet të internetit, për sa kohë që:
- mesazhi ka të bëjë me biznesin dhe jo me jetën private të personit;
- thotë qartë kush jemi dhe si mund të ndalohen mesazhet e mëtejshme;
- ndalojmë menjëherë kur na kërkohet dhe nuk e kontaktojmë më atë adresë;
- dërgojmë më së shumti një mesazh të parë dhe tre mesazhe të shkurtra pasuese, pastaj ndalojmë;
- nuk kontaktojmë biznese në vende ku ligji kërkon pëlqim paraprak për këtë lloj emaili.
Këtë ekuilibër e kemi shkruar në një Vlerësim të Interesave Legjitime. Mund të kërkosh një përmbledhje te privacy@kineticlabs.al. Ke të drejtën e kundërshtimit në çdo kohë (shih seksionin 8), dhe nëse kundërshton, ndalojmë pa pyetje.
5. Faqja jote private
Nëse të kontaktojmë, mund të krijojmë një faqe interneti private për biznesin tënd (për shembull kineticlabs.al/p/…). Ajo tregon analizën tonë të faqes sate publike dhe një shembull të asaj që mund të ndërtojmë.
- Ka një lidhje të gjatë, të pamundur për t'u gjetur me hamendje, dhe është shënuar "do not index", kështu që motorët e kërkimit nuk e listojnë.
- Përmban vetëm informacion që është tashmë publik për biznesin tënd, plus analizën tonë.
- Regjistron kur përdoret lidhja dhe cilat seksione shihen (shih 3.1). Nuk vendos cookie reklamash dhe nuk përdor gjurmë dixhitale (fingerprinting).
- E çaktivizojmë 90 ditë pas mesazhit tonë të fundit drejt teje, ose menjëherë nëse e kërkon.
6. Sa kohë i ruajmë të dhënat
| Të dhënat | Sa kohë |
|---|---|
| Biznes i gjetur por i pakontaktuar kurrë | Deri në 6 muaj, pastaj fshihet |
| Biznes i kontaktuar, pa përgjigje | 12 muaj pas mesazhit tonë të fundit, pastaj fshihet |
| Faqja private (online) | 90 ditë pas mesazhit tonë të fundit, ose derisa të kërkosh heqjen |
| Ke përgjigjur por nuk je bërë klient | 24 muaj pas bisedës sonë të fundit |
| Faqe paraprake e pablerë | Online 14 ditë; skedarët ruhen deri në 6 muaj në rast se kërkon rikthimin, pastaj fshihen |
| Lista e mos-kontaktimit | Ruhet për aq kohë sa dërgojmë email, që të mos të kontaktojmë më kurrë. Ruajmë vetëm atë që nevojitet për këtë: adresën e emailit (ose një hash njëkahësh të saj), domenin, datën dhe arsyen |
| Regjistrat e klientëve, faturat, pagesat | Për aq kohë sa kërkon legjislacioni shqiptar kontabël dhe tatimor (aktualisht deri në 10 vjet) |
| Skedarët e projektit të klientit dhe korrespondenca | Gjatë marrëdhënies sonë dhe deri në 6 vjet pas përfundimit të saj, për pretendime ligjore |
| Faqe e hostuar pasi një plan përfundon pa u paguar | 60 ditë në një faqe "rikthimi", pastaj arkivohet dhe fshihet |
| Regjistrat e serverit | 30 ditë |
| Kopjet rezervë | Rrotulluese, deri në 30 ditë |
7. Me kë i ndajmë të dhënat
Nuk i shesim e nuk i japim me qira të dhënat personale dhe nuk i "ndajmë" për reklamim ndër-kontekstual. Përdorim këta ofrues shërbimi (përpunues), të cilët mund t'i përdorin të dhënat vetëm për të na ofruar shërbimin e tyre:
| Ofruesi | Për çfarë | Ku |
|---|---|---|
| Netcup GmbH | Serverët që hostojnë faqen tonë, bazën e të dhënave, pamjet paraprake dhe faqet e klientëve | Gjermani (BE) |
| Google (Google Workspace) | BE/SHBA (Kuadri i Privatësisë së të Dhënave BE–SHBA + Klauzolat Standarde Kontraktuale) | |
| Ofruesi i dërgimit të emailit | Dërgimi i emaileve tona të para të biznesit | SHBA / BE |
| Stripe | Pagesa dhe fatura | BE/SHBA (Kuadri i Privatësisë së të Dhënave + KSK) |
| Google PageSpeed Insights, DataForSEO | Performanca e faqes dhe të dhëna kërkimi për faqet publike të bizneseve | SHBA / BE |
| Firecrawl, OpenStreetMap, regjistra publikë | Gjetja e informacionit publik të bizneseve | SHBA / BE |
| Ofruesit e AI: Anthropic (Claude), OpenAI, Google Gemini, TypeSafe/Jev | Analizë, hartim dhe ndërtim, me kushte biznesi që nuk lejojnë trajnimin me të dhënat tona | SHBA / BE |
| Cloudflare (vetëm nëse domeni i një klienti e përdor) | DNS / rrjet | Globalisht |
Mund t'i japim të dhëna nëse e kërkon ligji, ose për të mbrojtur të drejtat tona në një mosmarrëveshje ligjore.
Transferimet ndërkombëtare
Jemi me bazë në Shqipëri. Serverët tanë kryesorë janë në Gjermani. Kur të dhënat lëvizin jashtë BE/MB/Shqipërisë, mbështetemi në një vendim përshtatshmërie (si Kuadri i Privatësisë së të Dhënave BE–SHBA) ose në Klauzolat Standarde Kontraktuale (dhe Shtojcën e MB). Zbatohen edhe rregullat e transferimit të Ligjit shqiptar 124/2024. Mund të kërkosh një kopje të masave mbrojtëse.
8. Të drejtat e tua
Në varësi të vendit ku jeton, ke të drejtën të:
- aksesosh të dhënat që mbajmë për ty dhe të marrësh një kopje;
- korrigjosh të dhënat;
- fshish të dhënat;
- kundërshtosh përdorimin e tyre në bazë të interesave legjitime, përfshirë çdo marketing të drejtpërdrejtë (do të ndalojmë gjithmonë marketingun e drejtpërdrejtë kur na kërkohet);
- kufizosh mënyrën si i përdorim;
- bartshmëri të të dhënave (të dhënat që na ke dhënë, në një format të zakonshëm);
- tërheqësh pëlqimin aty ku mbështetemi në pëlqim (për shembull përdorimi në portofol), pa cenuar atë që kemi bërë më parë;
- ankohesh te një autoritet mbikëqyrës.
Për të ushtruar çdo të drejtë, shkruaj te privacy@kineticlabs.al, ose thjesht përgjigju "no" ose "unsubscribe" çdo emaili nga ne për të ndalur të gjitha mesazhet. Përgjigjemi brenda një muaji (mund ta zgjasim me dy muaj për kërkesa të ndërlikuara, dhe do të të njoftojmë). Mund të kërkojmë të konfirmosh se e kontrollon adresën e emailit në fjalë. Është pa pagesë.
Autoritetet mbikëqyrëse:
- Shqipëri: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al
- MB: Information Commissioner's Office, ico.org.uk
- BE: autoriteti për mbrojtjen e të dhënave në vendin tënd (lista te edpb.europa.eu)
- Irlandë: Data Protection Commission, dataprotection.ie
- Australi: Office of the Australian Information Commissioner, oaic.gov.au
Rezidentët e SHBA-së (përfshirë Kaliforninë)
Nuk shesim informacion personal dhe nuk e ndajmë për reklamim sjellor ndër-kontekstual, dhe nuk përdorim informacion personal të ndjeshëm. Kategoritë që mbledhim përshkruhen në seksionin 3 (identifikues dhe informacion profesional nga burime publike biznesi, aktivitet në internet në faqet tona, informacion tregtar për klientët). Në cilëndo shtet të SHBA-së që jeton, mund të kërkosh të dish, të korrigjosh ose të fshish informacionin tënd duke përdorur kontaktin e mësipërm, dhe nuk do të të trajtojmë ndryshe për këtë.
9. Kur veprojmë për klientët tanë (përpunues)
Kur hostojmë faqen e internetit të një klienti, klienti vendos çfarë të dhënash mbledh faqja e tij (për shembull mesazhet nga format e kontaktit të vizitorëve). Për ato të dhëna klienti është kontrolluesi dhe ne jemi përpunuesi i tij. I përpunojmë vetëm sipas udhëzimeve të klientit, në bazë të kushteve të përpunimit të të dhënave në Marrëveshjen tonë të Shërbimit me Klientin. Vizitorët e faqes së një klienti duhet të kontaktojnë fillimisht atë biznes.
10. Siguria
Lidhje të enkriptuara (HTTPS/TLS), qasje e kufizuar te personat që e kanë të nevojshme, autentikim i fortë, forcim i serverëve, përditësime dhe kopje rezervë të rregullta. Të dhënat e kartës trajtohen nga Stripe dhe nuk prekin kurrë serverët tanë. Asnjë sistem nuk është plotësisht i sigurt; nëse një shkelje ka gjasa të të vërë në rrezik, do të njoftojmë ty dhe autoritetet siç e kërkon ligji.
11. Fëmijët
Shërbimet tona janë për biznese. Nuk mbledhim me dije të dhëna nga fëmijë nën 16 vjeç.
12. Ndryshimet
Mund ta përditësojmë këtë politikë. Data në krye tregon versionin e fundit. Për ndryshime të rëndësishme që prekin klientët, do t'u dërgojmë email.
13. Gjuha
Kjo politikë është e disponueshme në disa gjuhë. Nëse versionet ndryshojnë, zbatohet versioni anglisht, përveç rasteve kur ligji i vendit tënd kërkon ndryshe.