01Kontrolluesi i të dhënave
Kontrollues i të dhënave personale që mblidhen përmes kësaj faqeje është Petrol Company sh.p.k., me seli në Prishtinë, Republika e Kosovës. Si kompani që operon në Republika e Kosovës, ne i përmbushim detyrimet e Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale të Republikës së Kosovës dhe respektojmë parimet e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR - BE 2016/679) kur përdoruesit qasen nga shtetet anëtare të BE-së.
Për çdo pyetje që ka të bëjë me privatësinë, na shkruani në info@petrolcompany.biz me subjekt “Privatësi - kërkesë”. Përgjigjja vjen brenda 30 ditëve kalendarike.
02Të dhënat që mbledhim
Përmes kësaj faqeje mblidhen vetëm të dhënat e domosdoshme, dhe vetëm kur ju zgjedhni t'i ndani me ne:
- Të dhënat e kontaktit - emër, mbiemër, email, telefon dhe përmbajtja e mesazhit, kur na dërgoni email përmes butonave të kontaktit ose aplikoni për punë.
- Të dhënat e regjistrimit në programin e lojalitetit - emër, numër telefoni dhe historiku i blerjeve i lidhur me aplikacionin e lojalitetit. Këto mblidhen në stacion, jo në faqe.
- Të dhëna teknike - adresa IP e tërhequr automatikisht nga ofruesi i shërbimit (Render), agjenti i shfletuesit, koha e qasjes dhe URL-të e vizituara. Ruhen vetëm aq sa nevojitet për diagnostikë dhe siguri.
- Cookies dhe identifikues të ngjashëm - shih Politikën e cookies.
Nuk mbledhim qëllimisht të dhëna të kategorive të veçanta (origjina racore/etnike, shëndeti, bindjet politike etj.) dhe nuk targetojmë fëmijët nën 16 vjeç.
03Qëllimet dhe baza ligjore e përpunimit
Ne përpunojmë të dhënat tuaja personale për këto qëllime, mbi këto baza ligjore:
- Përmbushje e kërkesës suaj për kontakt(kthim përgjigjeje, kuotim, aplikim për punë) - bazë: ekzekutim i hapave para një kontrate ose interesi ynë legjitim për t'i shërbyer audiencës biznesore.
- Operimi i programit të lojalitetit (zbritjet, historiku i furnizimeve, njoftimet në aplikacion) - bazë: ekzekutim i marrëdhënies kontraktuale me anëtarin e programit të lojalitetit.
- Detyrime ligjore - faturim, deklarim tatimor, dokumentim sipas kërkesave të autoriteteve fiskale dhe doganore të Kosovës.
- Statistika përdorimi dhe siguri - vetëm pas pëlqimit tuaj të shprehur përmes baneras së cookies; ndryshe, kjo nuk ndodh.
04Sa kohë i ruajmë të dhënat
- Korrespodenca email: deri në 24 muaj pas mbylljes së komunikimit, përveç rasteve kur ligji kërkon ruajtje më të gjatë (p.sh. ankesat formale).
- Aplikimet për punë: 12 muaj nga dërgimi, pastaj fshihen. Mund të kërkoni fshirjen më herët në çdo kohë.
- Të dhënat e programit të lojalitetit: gjatë periudhës aktive të llogarisë dhe deri në 5 vjet pas dezaktivizimit, për arsye tatimore dhe kontabël.
- Logjet e serverit: deri në 30 ditë në mënyrë rutinore; më gjatë vetëm kur identifikohet një incident sigurie.
- Cookies: sipas afateve të deklaruara në Politikën e cookies.
05Me kë i ndajmë të dhënat
Petrol Company nuk i shet të dhënat tuaja. Ato mund të ndahen vetëm me:
- Ofruesit teknikë që operojnë sipas udhëzimeve tona - hostimi i faqes (Render, ofruesi i CDN-së), shërbimi i emailit, dhe shërbimi opsional i statistikave (kur ju keni dhënë pëlqim).
- Autoritetet publike të Republikës së Kosovës kur na kërkohet me ligj - për shembull, Administrata Tatimore, Doganat ose institucionet e zbatimit të ligjit.
- Këshilltarët profesionalë të kompanisë (juristë, kontabilistë, audituesit), të lidhur me detyrime konfidencialiteti.
Të gjithë partnerët me të cilët ndahen të dhënat janë të lidhur me marrëveshje që respektojnë standardet e mbrojtjes së të dhënave.
06Transferimi jashtë Kosovës / BE-së
Disa ofrues teknikë mund të kenë serverë në Bashkimin Evropian ose Shtetet e Bashkuara të Amerikës. Kur kjo ndodh, ne sigurohemi që transferi të mbulohet nga klauzola standarde kontraktuale të BE-së ose nga vendime adekuate për mbrojtje. Mund të na kërkoni listën e ofruesve aktualë në info@petrolcompany.biz.
07Të drejtat tuaja
Si subjekt i të dhënave, ju gëzoni këto të drejta:
- Qasja - të dini cilat të dhëna ne mbajmë për ju dhe të merrni një kopje.
- Korrigjimi - të kërkoni saktësimin ose plotësimin e të dhënave.
- Fshirja (“e drejta për t'u harruar”) - të kërkoni fshirjen e të dhënave kur nuk ka më bazë ligjore për ruajtjen e tyre.
- Kufizimi i përpunimit dhe kundërshtimi - të kufizoni ose kundërshtoni përdorimin për qëllime të caktuara.
- Portabiliteti - të merrni një eksport të të dhënave tuaja në një format të zakonshëm (JSON ose CSV).
- Tërheqja e pëlqimit - kur përpunimi bazohet në pëlqim, mund ta tërhiqni atë në çdo kohë, pa cenuar përpunimet e kryera deri në momentin e tërheqjes.
- Ankesa pranë autoritetit mbikëqyrës - Agjencisë për Informim dhe Privatësi (AIP) të Kosovës ose autoritetit përkatës të BE-së.
Për të ushtruar këto të drejta, vizitoni faqen Preferencat e privatësisë ose dërgoni një email te info@petrolcompany.biz. Ne mund të kërkojmë verifikim të identitetit tuaj para zbatimit të kërkesës.
08Masat e sigurisë
Faqja jonë ofrohet vetëm përmes HTTPS me certifikatë të vlefshme. Trafiku midis shfletuesit dhe serverit kriptohet me TLS modern. Aksesi në sistemet e brendshme kontrollohet me autentikim me dy faktorë dhe parime të “privilegjit minimal”.
Megjithatë, asnjë transmetim përmes internetit nuk është 100% i sigurt. Nëse zbuloni një dobësi sigurie në faqen tonë, ju lutemi raportojeni te info@petrolcompany.biz në vend që ta publikoni publikisht.
09Ndryshimet në këtë politikë
Mund ta përditësojmë këtë politikë kur kuadri ligjor ose praktikat tona ndryshojnë. Data e rishikimit më të fundit shfaqet në krye të faqes. Për ndryshime me ndikim material, do të publikojmë një njoftim të dukshëm në faqe.
10Si të na kontaktoni
- Email për privatësi: info@petrolcompany.biz
- Telefon: +383 38 000 000
- Adresa: Prishtinë, Republika e Kosovës
