Politika e privatësisë

1. Kush është përgjegjës

NUVOBITS është kontrolluesi i të dhënave personale të përshkruara këtu. Subjekti juridik i identifikuar dhe adresa e tij e regjistruar ende nuk janë përcaktuar dhe do të publikohen në këtë seksion para nisjes së llogarive reale. Deri atëherë, kërkesat na arrijnë përmes faqes së kontaktit.

2. Çfarë mbledhim

Përpiqemi të mbledhim sa më pak që shërbimi lejon. Sot kjo është:

Të dhënat e llogarisë — emri, adresa e email-it, vendi ku banoni, gjuha e preferuar dhe një hash i fjalëkalimit tuaj. Nuk e ruajmë kurrë vetë fjalëkalimin.
Dokumentet e verifikimit — vetëm nëse zgjidhni të nisni verifikimin. Dokumentet e identitetit dhe të adresës ruhen jashtë rrënjës publike të uebit dhe shërbehen vetëm përmes një kërkese të autentikuar.
Regjistrimet e pëlqimit — cilat kategori cookie-sh keni pranuar ose refuzuar, me kohën, adresën tuaj IP dhe user-agent-in e shfletuesit, që të mund të provojmë se pëlqimi u dha.
Mesazhet që na dërgoni — emri, email-i, subjekti, mesazhi dhe adresa IP e dërguar përmes formularit të kontaktit.
Të dhënat e atribuimit — nëse mbërrini nga një reklamë, parametrat e fushatës në atë lidhje.
Regjistrat e serverit — shënimet e zakonshme të kërkesave në ueb, të cilat përfshijnë adresa IP.

3. Pse i përdorim

Të dhënat e llogarisë e mbajnë atë në punë dhe na lejojnë t'ju kontaktojmë për të. Dokumentet e verifikimit shërbejnë për kontrollet e identitetit të kërkuara për shërbimet financiare. Regjistrimet e pëlqimit dëshmojnë pajtueshmërinë me rregullat e cookie-ve. Mesazhet e kontaktit na lejojnë t'ju përgjigjemi. Të dhënat e atribuimit na tregojnë cilat fushata sjellin njerëz këtu. Regjistrat e serverit e mbajnë shërbimin të sigurt dhe na lejojnë të diagnostikojmë defektet. Nuk shesim të dhëna personale dhe nuk i përdorim për të ndërtuar profile reklamash.

4. Baza jonë ligjore

Mbështetemi në ekzekutimin e kontratës me ju për të dhënat e llogarisë; në pëlqimin tuaj për cookie-t analitike dhe për çdo email marketingu; në detyrimet tona ligjore për verifikimin e identitetit dhe për regjistrat që duhet të mbajmë; dhe në interesin tonë legjitim për një shërbim të sigurt, funksional e të matshëm për regjistrat e serverit, parandalimin e abuzimeve dhe atribuimin e fushatave. Mund të kundërshtoni përpunimin e bazuar në interesin legjitim.

5. Sa gjatë i ruajmë

Të dhënat e llogarisë i ruajmë sa kohë llogaria është e hapur dhe për një periudhë pas saj kur ligji e kërkon. Dokumentet e verifikimit ruhen për periudhën gjatë së cilës duhen mbajtur regjistrat e identitetit. Regjistrimet e pëlqimit ruhen si provë sa kohë pëlqimi përdoret dhe një periudhë të arsyeshme pas. Mesazhet e kontaktit ruhen sa kohë trajtojmë kërkesën tuaj dhe një periudhë të shkurtër pas. Të dhënat e atribuimit skadojnë nga shfletuesi pas 30 ditësh. Afatet e sakta do të përcaktohen me subjektin operues para nisjes së llogarive reale. Fshirja e një llogarie nuk heq historikun e pëlqimeve dhe as regjistrin e bilancit të saj: këto ruhen në formë anonime, sepse regjistri i bilancit nuk mund të ndryshohet pasi është shkruar.

6. Kush tjetër i sheh

Përdorim një numër të vogël ofruesish që përpunojnë të dhëna në emrin tonë: strehim, dërgim email-esh dhe — vetëm aty ku keni pranuar cookie-t analitike — një ofrues statistikash. Një listë e plotë me emra do të publikohet në këtë seksion para nisjes së llogarive reale.

Në kohën e shkrimit, faqja publike nuk ngarkon asgjë nga një palë e tretë: fontet shërbehen nga domeni ynë dhe asnjë mjet statistikash apo menaxher etiketash nuk ngarkohet nëse nuk e pranoni.

7. Të drejtat tuaja

Sipas GDPR-së mund të na kërkoni:

Akses — t'ju japim një kopje të të dhënave personale që mbajmë për ju.
Korrigjim — të ndreqim të dhëna të pasakta ose të paplota.
Fshirje — të fshihen të dhënat e llogarisë suaj. Këtë e bëjmë duke i anonimizuar ato në mënyrë të pakthyeshme: emri juaj, adresa juaj e emailit dhe çdo e dhënë tjetër identifikuese zëvendësohen, ndërsa regjistrimet që jemi të detyruar t'i ruajmë — historiku i pëlqimeve dhe regjistri vetëm-shtues i çdo lëvizjeje në bilancin e llogarisë suaj — mbeten vetëm në atë formë anonime. Ende nuk ekziston një fshirje vetëshërbimi; dërgojeni kërkesën përmes faqes së kontaktit.
Transferim — të japim të dhënat që na keni dhënë në një format të lexueshëm nga makina, ose t'ia dërgojmë një ofruesi tjetër.
Kufizim ose kundërshtim — të ndalim përpunimin, ose të kundërshtoni përpunimin e bazuar në interesin tonë legjitim.
Tërheqje të pëlqimit — në çdo kohë, pa prekur atë që u bë para tërheqjes.

8. Si i mbrojmë

Fjalëkalimet ruhen si hash argon2id. Sesionet përdorin cookie që JavaScript-i nuk mund t'i lexojë dhe që nuk dërgohen me kërkesa ndër-faqe. Trafiku shërbehet mbi HTTPS. Dokumentet e verifikimit ruhen jashtë rrënjës publike të uebit. Aksesi në bazën e të dhënave bëhet vetëm me deklarata të parametrizuara. Asnjë sistem nuk është i përsosur, dhe do t'ju njoftojmë ju dhe autoritetin përkatës nëse ndodh një shkelje që e kërkon këtë.

9. Transferimet jashtë ZEE-së

Synojmë t'i mbajmë të dhënat personale brenda Zonës Ekonomike Evropiane. Aty ku një ofrues përpunon të dhëna jashtë saj, do të mbështetemi në një vendim përshtatshmërie ose në klauzola standarde kontraktuale, dhe do ta emërtojmë atë ofrues në listën e përpunuesve.

10. Si të bëni një kërkesë

Dërgoni kërkesat për mbrojtjen e të dhënave përmes faqes së kontaktit. Do të përgjigjemi brenda një muaji. Nëse nuk jeni të kënaqur me përgjigjen tonë, mund të ankoheni te autoriteti i mbrojtjes së të dhënave në vendin ku banoni.

11. Ndryshimet e kësaj politike

Kjo politikë ndryshon kur ndryshon ajo që bëjmë. Data lart tregon rishikimin e fundit. Kur një ndryshim ju prek në mënyrë thelbësore, do t'jua themi në vend që të mbështetemi te rileximi juaj i kësaj faqeje.