Politika e Privatësisë për Pacientët

Mbrojtja e të dhënave tuaja personale është për ne një përparësi e veçantë. Prandaj, të dhënat tuaja i përpunojmë ekskluzivisht në bazë të dispozitave të zbatueshme për mbrojtjen e të dhënave personale, në veçanti të Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale (në tekstin e mëtejmë: „Ligji për Mbrojtjen e të Dhënave Personale"). Kur zbatohet edhe Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave (GDPR), p.sh. për përdoruesit në Bashkimin Evropian ose për përpunimin që kryhet në BE, ju gëzoni shtesë edhe të drejtat sipas GDPR-së. Në këtë Politikë të Privatësisë ju informojmë për aspektet më të rëndësishme të përpunimit të të dhënave në kuadër të platformës sonë shendetesia.com / shendeti.online.

Njoftim i rëndësishëm: Platforma nuk është e destinuar për raste emergjente. Në rast urgjence mjekësore, telefononi menjëherë numrin e emergjencës 112.

Përditësuar më: 10.10.2026

1. Kontrolluesi

ExploreYourDoc e.U.

Hirschstettner Straße 19/P/P0413

1220 Vjenë, Republika e Austrisë

Numri i regjistrit tregtar (Firmenbuch): FN 644542g

Pronar: Lorian Atashi

Telefon: +383 45 630 928

E-mail: [email protected]

2. Mbledhja dhe përpunimi i të dhënave personale

2.1 Të dhënat gjatë regjistrimit

Gjatë regjistrimit në platformën tonë mbledhim të dhënat e mëposhtme:

• Emri dhe mbiemri

• Adresa e e-mailit

• Numri i telefonit (opsional, për kujtesat e termineve)

• Fjalëkalimi (i ruajtur në formë të enkriptuar)

2.2 Të dhënat gjatë rezervimit të terminit

Gjatë rezervimit të një termini përpunojmë:

• Emrin dhe të dhënat e kontaktit

• Mjekun/institucionin e zgjedhur

• Llojin dhe kohën e terminit

• Shënimet eventuale për terminin

2.3 Kërkesat për termin te praktikat ende të palidhura

Nëse një institucion mjekësor ende nuk e ka marrë në administrim profilin e tij në ExploreYourDoc, përmes profilit përkatës mund të dërgoni një kërkesë për termin (pa rezervim online detyrues). Në këtë rast përpunojmë:

• Emrin dhe mbiemrin

• Adresën e e-mailit dhe numrin e telefonit

• Terminin e dëshiruar (tekst i lirë, opsional)

• Përshkrimin e shkurtër të arsyes (opsional; ju lutemi mos shënoni diagnoza apo të dhëna shëndetësore)

• Profilin e zgjedhur (mjeku/institucioni)

• Kohën e kërkesës si dhe metadatat teknike (p.sh. adresën IP në momentin e dhënies së pëlqimit)

• Nëse jeni të kyçur: lidhjen me llogarinë tuaj të përdoruesit

Të dhënat tuaja ia përcjellim praktikës së kërkuar — me e-mail, nëse ekziston një adresë kontakti profesionale, ose në një mënyrë tjetër të përshtatshme (p.sh. pasi praktika ta ketë lidhur profilin). Bëhet fjalë për një kërkesë, jo për një termin të konfirmuar. Praktika ju kontakton drejtpërdrejt.

Regjistrimi nuk është i nevojshëm; me një llogari falas mund t'i ruani dhe t'i ndiqni kërkesat tuaja.

2.4 Të dhënat teknike

Në çdo qasje në platformën tonë, përkatësisht në aplikacionet tona mobile (iOS/Android), regjistrohen automatikisht të dhënat e mëposhtme:

• Adresa IP (e anonimizuar)

• Data dhe ora e qasjes

• Lloji dhe versioni i shfletuesit, përkatësisht versioni i aplikacionit dhe sistemi operativ

• Sistemi operativ

• URL-ja referuese (uebfaqja), përkatësisht identifikuesit e pajisjes (aplikacioni, për aq sa është teknikisht e nevojshme)

• Faqet e vizituara, përkatësisht funksionet e përdorura të aplikacionit

2.5 Të dhënat e vendndodhjes (nëse janë lejuar)

Nëse e aktivizoni ndarjen e vendndodhjes në shfletuesin ose pajisjen tuaj, ne mund të përpunojmë të dhëna të vendndodhjes (p.sh. pozicionin e përafërt ose të saktë) për të ofruar funksione të bazuara në vendndodhje (p.sh. kërkimin e mjekëve në afërsi, llogaritjen e distancës, shfaqjen e hartës).

Ndarja e vendndodhjes është vullnetare. Mund ta revokoni në çdo kohë në cilësimet e shfletuesit/pajisjes suaj.

2.6 Të dhënat gjatë pagesave (nëse ofrohen)

Nëse praktika ofron pagesë online, procesimi i pagesës kryhet përmes RaiAccept, portës së pagesave të Raiffeisen Bank Kosovo (shih pikën 4.5). Pagesa bëhet drejtpërdrejt në llogarinë tregtare RaiAccept të vetë praktikës; për këtë pagesë kontrollues është praktika, ndërsa ExploreYourDoc vetëm i transmeton të dhënat e porosisë. Në këtë kontekst përpunojmë — varësisht nga transaksioni konkret — në veçanti:

• Emrin dhe të dhënat e kontaktit (p.sh. adresën e e-mailit)

• Shumën e pagesës, valutën, datën/orën

• Informacionet për ofruesin e shërbimit/marrësin

• Statusin e pagesës si dhe referencat e transaksionit/pagesës

Të dhënat e kartës i futni drejtpërdrejt në formularin e pagesës së RaiAccept; ato nuk ruhen asnjëherë nga ExploreYourDoc e.U. Ne nuk marrim të dhëna të plota të kartës ose të llogarisë bankare.

2.7 Të dhënat e regjistrit të mjekëve, barnatoreve dhe spitaleve

ExploreYourDoc administron një regjistër të institucioneve mjekësore në Republikën e Kosovës. Profilet e mjekëve, ordinancave, barnatoreve dhe spitaleve shfaqen edhe atëherë kur ata nuk janë regjistruar vetë në ExploreYourDoc. Këto informacione u drejtohen mjekëve dhe institucioneve të prekura.

Të dhënat e përpunuara: ekskluzivisht të dhëna profesionale, në veçanti

• Emri dhe titujt akademikë

• Specializimi dhe kualifikimet shtesë

• Adresa e ordinancës dhe koordinatat gjeografike

• Numri i telefonit profesional, adresa e e-mailit dhe uebfaqja

• Ndarja ndërmjet institucionit publik dhe privat, nëse është e njohur publikisht

• Orari i punës, gjuhët e folura dhe shërbimet e ofruara

Burimi i të dhënave: Të dhënat rrjedhin nga burime të qasshme publikisht:

• uebfaqet e qasshme publikisht të ordinancave dhe institucioneve përkatëse

• regjistrat e qasshëm publikisht online të mjekëve dhe të degëve profesionale, si dhe rezultatet e motorëve të kërkimit (ekskluzivisht për përcaktimin e të dhënave profesionale të kontaktit)

Një përmbledhje të burimeve të të dhënave dhe licencave e gjeni edhe te Burimet e të dhënave & licencat.

Qëllimi: Pacientët duhet të mund të informohen për ofertat mjekësore dhe të gjejnë mjekët ose institucionet e duhura (kërkimi i mjekut, krahasimi, kontaktimi).

Marrësit: Profilet janë të qasshme publikisht në ExploreYourDoc. Ofruesit teknikë të shërbimeve (shih pikën 4) i përpunojnë të dhënat në emrin tonë.

Periudha e ruajtjes: Të dhënat ruhen për sa kohë që profili është i publikuar. Nëse marrim dijeni se një mjek apo institucion nuk vepron më me të dhënat e shënuara (p.sh. përmes një njoftimi në formularin tonë), e korrigjojmë ose e heqim profilin. Pas një kundërshtimi të bazuar ose një fshirjeje, profili hiqet pa vonesë.

Informimi i personave të prekur: Meqenëse njoftimi individual i të gjithë personave të listuar do të kërkonte një përpjekje joproporcionale, këto informacione i vëmë në dispozicion publikisht.

Mundësitë tuaja si mjek ose institucion i listuar:

• Marrja e profilit: Mund ta merrni profilin tuaj falas dhe t'i administroni vetë të dhënat.

• Korrigjimi: Të dhënat e pasakta ose të vjetruara mund t'i raportoni pa llogari përmes formularit tonë. Edhe pacientët mund të raportojnë gabime në këtë mënyrë; ne e shqyrtojmë çdo njoftim para çdo ndryshimi.

• Kundërshtimi dhe fshirja: Përmes të njëjtit formular. Për mbrojtje nga keqpërdorimi, për këtë na nevojitet një dëshmi e identitetit.

• Qasja: Me kërkesë në [email protected] ju njoftojmë se cilat të dhëna i kemi ruajtur për profilin tuaj dhe nga cili burim rrjedhin.

Ju keni gjithashtu të drejtën e ankesës pranë Agjencisë për Informim dhe Privatësi (shih pikën 10).

3. Kategoritë e ndjeshme të të dhënave personale

Njoftim i rëndësishëm për të dhënat shëndetësore

Të dhënat shëndetësore bëjnë pjesë në kategoritë e ndjeshme të të dhënave personale sipas Ligjit për Mbrojtjen e të Dhënave Personale dhe gëzojnë mbrojtje të shtuar.

3.1 ExploreYourDoc si platformë ndërmjetësuese

Gjatë kërkimit të thjeshtë të mjekut, rezervimit të terminit dhe kërkesave për termin te praktikat ende të palidhura përmes platformës për pacientë, mund të jepni vullnetarisht informacione për arsyen e vizitës (p.sh. arsyen e vizitës ose shënime). Ju lutemi mos shënoni diagnoza apo të dhëna të tjera shëndetësore në fushat e tekstit të lirë. Nëse megjithatë jepni të tilla informacione, ato — për aq sa është e nevojshme — i përcillen ofruesit të zgjedhur të shërbimit, për të përgatitur kërkesën ose terminin tuaj.

3.2 Softueri i praktikës ExploreYourDoc

Nëse mjeku juaj e përdor softuerin e ExploreYourDoc për praktikën mjekësore, në kuadër të trajtimit përpunohen të dhëna shëndetësore më të gjera. Në këtë rast, ExploreYourDoc vepron si përpunues në emër të institucionit përkatës mjekësor, i cili është kontrollues i vetëm i këtyre të dhënave. Kjo mund të përfshijë, ndër të tjera, kategoritë e mëposhtme të të dhënave:

• Të dhënat bazë: emri, data e lindjes, adresa, të dhënat e kontaktit

• Të dhënat mjekësore: diagnozat, anamneza, gjetjet, rrjedha e trajtimit

• Dokumentacioni: letrat mjekësore, rezultatet laboratorike, skedarët e imazheve

• Formularët: formularët e vënë në dispozicion nga mjeku (p.sh. pyetësorët e anamnezës), të cilët i plotësoni në mënyrë digjitale para ose gjatë vizitës

• Recetat: barnat, dozat

Përgjegjësia për ligjshmërinë e këtij përpunimi të të dhënave i takon ofruesit përkatës të shërbimeve mjekësore. Ky gjithashtu i nënshtrohet detyrimit të fshehtësisë profesionale mjekësore.

3.3 Masat mbrojtëse

Të gjitha të dhënat shëndetësore transmetohen dhe ruhen në formë të enkriptuar. Qasja është rreptësisht e kufizuar te mjeku që ju trajton dhe te personeli i autorizuar i praktikës së tij. ExploreYourDoc nuk ka qasje të pavarur në të dhënat tuaja shëndetësore.

4. Përdorimi i ofruesve të palëve të treta

4.1 Twilio (komunikimi, telefonia, video)

Ofruesi: Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, SHBA

Qëllimi: kujtesat dhe konfirmimet e termineve me SMS, e-mailet transaksionale (SendGrid), ofrimi teknik i konsultave me video ndërmjet pacientit dhe praktikës (nëse ofrohen nga ofruesi i shërbimit)

Të dhënat e përpunuara: numri i telefonit, adresa e e-mailit, emri, metadatat e terminit dhe të kontaktit; te videoja: transmetimi audio/video (i enkriptuar, DTLS/SRTP); incizimet vetëm pas pëlqimit të shprehur

Transferimi jashtë Kosovës: SHBA – klauzola standarde kontraktuale; ofruesi mbështetet sipas deklaratave të veta edhe në EU-US Data Privacy Framework (shih pikën 9)

Informacione për privatësinë: twilio.com/legal/privacy

4.2 Buletini informativ (SendGrid)

Qëllimi: dërgimi i buletinit informativ me këshilla shëndetësore dhe të reja nga platforma

Të dhënat e përpunuara: adresa e e-mailit, emri (opsional), sjellja e hapjes dhe e klikimeve

Mund të çregjistroheni nga buletini në çdo kohë. Në çdo e-mail të buletinit gjeni një link për çregjistrim.

4.3 Google Maps

Ofruesi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë

Qëllimi: shfaqja e përmbajtjeve të hartës dhe kërkimi sipas vendndodhjes i institucioneve mjekësore

Të dhënat e përpunuara: adresa IP, të dhënat e vendndodhjes (nëse janë lejuar), të dhënat e përdorimit

Transferimi jashtë Kosovës: SHBA – garanci të përshtatshme (EU-US Data Privacy Framework; shih pikën 9)

Informacione për privatësinë: policies.google.com/privacy

Google Maps ngarkohet vetëm pas pëlqimit tuaj. Pëlqimin mund ta menaxhoni te cilësimet e cookies.

4.4 Google AdSense (reklamat në uebfaqe)

Ofruesi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë

Qëllimi: shfaqja e reklamave në uebfaqen e ExploreYourDoc

Të dhënat e përpunuara: identifikuesit online (p.sh. ID-të e cookies), adresa IP (sipas rastit e shkurtuar), informacionet e pajisjes/shfletuesit, ndërveprimet me reklamat

Pëlqimi: Për vizitorët në Zonën Ekonomike Evropiane, në Mbretërinë e Bashkuar dhe në Zvicër, Google e merr pëlqimin e nevojshëm përmes njoftimit të Google për BE-në (CMP e certifikuar nga Google me IAB TCF). Ky njoftim shfaqet në mënyrë të pavarur nga banderola e cookies e ExploreYourDoc. Zgjedhjen tuaj mund ta hapni sërish në çdo kohë përmes linkut „Cilësimet e reklamave (Google)" në fund të faqes.

Teknika: Google Consent Mode v2 — sinjalet e reklamave (ad_storage, ad_user_data, ad_personalization) vendosen nga njoftimi i pëlqimit i Google, jo nga banderola jonë e cookies.

Transferimi jashtë Kosovës: SHBA – garanci të përshtatshme (EU-US Data Privacy Framework; Google LLC është e certifikuar)

Informacione për privatësinë: policies.google.com/privacy

4.5 RaiAccept – Raiffeisen Bank Kosovo (procesimi i pagesave, nëse ofrohet)

Ofruesi: Raiffeisen Bank Kosovo J.S.C. (Raiffeisen Bank Kosovo Sh.A.), Prishtinë, Republika e Kosovës, si bankë pranuese (acquirer); porta e pagesave „RaiAccept“ (e operuar brenda grupit Raiffeisen Bank International)

Qëllimi: procesimi i pagesave online për termine dhe shërbime, nëse praktika ofron pagesë online. Pagesa bëhet drejtpërdrejt në llogarinë tregtare RaiAccept të vetë praktikës; për këtë pagesë kontrollues është praktika. ExploreYourDoc vetëm ia transmeton të dhënat e porosisë RaiAccept-it.

Të dhënat e përpunuara: emri, adresa e e-mailit, numri i telefonit, adresa IP, adresa e faturimit, shuma dhe valuta e porosisë (EUR), referenca e porosisë, statusi i transaksionit. Të dhënat e kartës i futni drejtpërdrejt në formularin e pagesës së RaiAccept (PCI-DSS, 3-D Secure / PSD2); ato nuk ruhen nga ExploreYourDoc e.U.

Kartat e ruajtura („One-Click“): vetëm me pëlqimin tuaj mund të ruhet një token i kartës për pagesa të ardhshme; kartën e ruajtur mund ta hiqni në çdo kohë në formularin e pagesës.

Transferimi jashtë Kosovës: pagesat procesohen nga Raiffeisen Bank Kosovo në Kosovë; kjo mund të përfshijë përpunim brenda grupit Raiffeisen Bank International në BE.

Uebfaqja: raiffeisen-kosovo.com

4.6 Vercel Analytics

Ofruesi: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, SHBA

Qëllimi: matja e audiencës dhe analiza e përdorimit të uebfaqes për përmirësimin e platformës

Të dhënat e përpunuara: të dhënat e përdorimit (p.sh. vizitat e faqeve, referuesi, informacionet e pajisjes/shfletuesit), sipas rastit adresa IP (e shkurtuar)

Cookies: Vercel Analytics nuk vendos cookies; skripti ngarkohet vetëm pas pëlqimit tuaj përmes banderolës sonë të cookies

Transferimi jashtë Kosovës: SHBA – garanci të përshtatshme (p.sh. EU-US Data Privacy Framework dhe/ose klauzola standarde kontraktuale)

Informacione për privatësinë: vercel.com/legal/privacy-policy

4.7 Google Ads (matja e konvertimeve)

Ofruesi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë (shoqëria mëmë: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SHBA)

Qëllimi: matja e efektivitetit të fushatave reklamuese (matja e konvertimeve) si dhe remarketingu për shfaqjen e reklamave relevante

Të dhënat e përpunuara: identifikuesit online (p.sh. ID-të e cookies, ID-të e pajisjes), adresa IP (sipas rastit e shkurtuar), të dhënat e përdorimit (p.sh. faqet e vizituara, klikimet në reklama, ngjarjet e konvertimit)

Periudha e ruajtjes: Cookies të Google Ads kanë jetëgjatësi deri në 90 ditë; mund t'i fshini në çdo kohë në cilësimet e shfletuesit tuaj

Transferimi jashtë Kosovës: SHBA – garanci të përshtatshme (EU-US Data Privacy Framework; Google LLC është e certifikuar)

Kundërshtimi/Opt-out: Pëlqimin tuaj mund ta tërhiqni në çdo kohë përmes „Cilësimet e reklamave (Google)" në fund të faqes ose mund t'i çaktivizoni reklamat e personalizuara te adssettings.google.com

Informacione për privatësinë: policies.google.com/privacy

4.8 Amazon Web Services (hostimi dhe infrastruktura)

Ofruesi: Amazon Web Services EMEA SARL (partneri kontraktues në BE), shoqëria mëmë: Amazon.com Inc., SHBA

Qëllimi: funksionimi i API-së së platformës, ruajtja e të dhënave, enkriptimi

Të dhënat e përpunuara: të dhënat e përdoruesve, rezervimet e termineve, dokumentet e ngarkuara, kërkesat API

Vendndodhja: BE (Frankfurt, eu-central-1)

Certifikimet: ISO 27001, SOC 2 Type II

Transferimi jashtë Kosovës: Të dhënat ruhen në BE; mbështetja teknike nga shoqëria mëmë në SHBA është e mundshme – klauzola standarde kontraktuale

Informacione për privatësinë: aws.amazon.com/compliance/data-privacy/

4.9 MongoDB Atlas (baza e të dhënave në cloud)

Ofruesi: MongoDB Inc., 1633 Broadway, 38th Floor, New York, NY 10019, SHBA

Qëllimi: baza e të dhënave në cloud për ruajtjen e të dhënave të përdoruesve, termineve dhe praktikave

Të dhënat e përpunuara: të gjitha të dhënat personale të ruajtura në bazën e të dhënave

Vendndodhja: BE (Frankfurt, Gjermani)

Certifikimet: ISO 27001, SOC 2 Type II, HIPAA-ready, në përputhje me GDPR

Enkriptimi: AES-256 gjatë ruajtjes, TLS 1.3 gjatë transmetimit

Informacione për privatësinë: mongodb.com/legal/privacy-policy

4.10 Google Firebase (njoftimet push në aplikacion)

Ofruesi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë

Qëllimi: njoftimet push në aplikacionet mobile të ExploreYourDoc (iOS/Android) për terminet, formularët dhe përditësimet e platformës

Të dhënat e përpunuara: tokeni i pajisjes (Firebase Cloud Messaging), metadatat e njoftimeve; përmbajtjet mjekësore në tekstet push nuk analizohen nga ExploreYourDoc

Informacione për privatësinë: policies.google.com/privacy

4.11 Google AdMob (reklamat në aplikacionin mobil)

Ofruesi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë (shoqëria mëmë: Google LLC, SHBA)

Qëllimi: shfaqja e reklamave (Native Ads) në aplikacionin e ExploreYourDoc për pacientë, për financimin e ofertës falas

Të dhënat e përpunuara: ID-ja e reklamave (nëse keni dhënë pëlqimin), informacionet e pajisjes dhe të aplikacionit, adresa IP (sipas rastit e shkurtuar), ndërveprimet me reklamat, statusi i pëlqimit (Google User Messaging Platform / UMP)

Menaxhimi i pëlqimit: Në aplikacion te Cilësimet → Privatësia & Çështjet ligjore → Reklamat & Pëlqimi (për aq sa kërkohet për rajonin tuaj) si dhe në dialogun UMP gjatë hapjes së parë të aplikacionit. Pa pëlqim nuk shfaqen reklama të personalizuara; aplikacioni mbetet i përdorshëm.

Transferimi jashtë Kosovës: SHBA – garanci të përshtatshme (EU-US Data Privacy Framework; Google LLC është e certifikuar)

Informacione për privatësinë: policies.google.com/privacy

4.12 Firebase Analytics (analiza e përdorimit në aplikacion)

Ofruesi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë

Qëllimi: statistika anonime të përdorimit për përmirësimin e aplikacionit mobil (p.sh. hapjet e ekraneve, nisjet e aplikacionit)

Të dhënat e përpunuara: informacionet e pajisjes, ngjarjet e përdorimit të aplikacionit; Firebase Analytics e përdorim pa ID reklamash (Analytics without Ad ID Support)

Tërheqja: Në çdo kohë në aplikacion te Cilësimet → Privatësia & Çështjet ligjore → Analiza e përdorimit

Informacione për privatësinë: policies.google.com/privacy

5. Cookies

5.1 Cookies teknikisht të nevojshme

Ne përdorim cookies teknikisht të nevojshme, të cilat janë të domosdoshme për funksionimin e platformës:

• Cookies të sesionit për autentifikim

• Cookies të sigurisë (mbrojtja CSRF)

• Cookies të preferencave (gjuha, cilësimet)

• Cookies të pagesave/sigurisë të formularit të pagesës së RaiAccept, nëse e përdorni funksionin e pagesës (p.sh. për parandalimin e mashtrimit, 3-D Secure dhe procesimin e sigurt të pagesës)

5.2 Cilësimet e cookies (ruajtja lokale)

Zgjedhjen tuaj në banderolën e cookies të ExploreYourDoc e ruajmë lokalisht në shfletues (localStorage, çelësi eyd-cookie-consent), në mënyrë që ta marrim parasysh pëlqimin tuaj në vizitat e ardhshme.

Google Consent Mode v2 është i integruar teknikisht: si parazgjedhje, të gjitha llojet e ruajtjes janë të refuzuara. Sinjalet e analizës (analytics_storage) i vendosim sipas zgjedhjes suaj në banderolën tonë. Sinjalet e reklamave për AdSense dhe Google Ads (ad_storage, ad_user_data, ad_personalization) kontrollohen nga njoftimi i Google për BE-në — jo nga banderola jonë.

5.3 Cookies opsionale & mjetet e analizës

Në uebfaqe përdorim dy nivele të veçanta pëlqimi:

Përmes banderolës sonë të cookies (ExploreYourDoc):

• Google Maps (integrimi i hartës)

• Kërkimi sipas vendndodhjes (ndarja e vendndodhjes në shfletues)

• Vercel Analytics (analiza e përdorimit, pa cookies – ngarkohet vetëm pas pëlqimit)

Përmes njoftimit të Google për BE-në (AdSense / Google Ads):

• Google AdSense (reklamat në uebfaqe)

• Google Ads (matja e konvertimeve & remarketingu)

Zgjedhjen tuaj mund ta ndryshoni në çdo kohë:

• „Cilësimet e cookies" në fund të faqes → Maps, vendndodhja, Vercel Analytics

• „Cilësimet e reklamave (Google)" në fund të faqes → AdSense, Google Ads

Aplikacionet mobile: Në aplikacionet e ExploreYourDoc (iOS/Android) zbatohen dialogë të veçantë pëlqimi (p.sh. Google UMP për reklamat, opt-in për analizën e përdorimit, dialogu i sistemit për njoftimet push). Këto i menaxhoni në cilësimet e aplikacionit te Privatësia & Çështjet ligjore, përkatësisht në cilësimet e pajisjes.

6. Të drejtat tuaja

Sipas Ligjit për Mbrojtjen e të Dhënave Personale, ju gëzoni në parim të drejtat e mëposhtme. Kur zbatohet GDPR-ja (p.sh. për përdoruesit në BE ose për përpunimin në BE), ju gëzoni shtesë edhe të drejtat përkatëse sipas GDPR-së.

6.1 E drejta e qasjes

Mund të kërkoni informacion për të dhënat tuaja personale që përpunohen.

6.2 E drejta e korrigjimit

Mund të kërkoni korrigjimin e të dhënave të pasakta ose plotësimin e të dhënave tuaja.

6.3 E drejta e fshirjes

Mund të kërkoni fshirjen e të dhënave tuaja, për aq sa nuk e pengojnë detyrimet ligjore për ruajtje.

Nëse jeni bartës/e i/e një profili të listuar në ExploreYourDoc dhe dëshironi fshirjen e këtij profili, mund ta dërgoni kërkesën për fshirje drejtpërdrejt përmes faqes për kërkesat e fshirjes. Për verifikimin e identitetit tuaj kërkohet një dokument zyrtar (p.sh. letërnjoftimi ose licenca/dokumenti identifikues profesional i mjekut). Kërkesën tuaj e trajtojmë brenda 30 ditëve. Përmes së njëjtës faqe mund të kërkoni edhe korrigjimin e të dhënave të profilit ose të kundërshtoni publikimin (shih pikën 2.7).

6.4 E drejta e kufizimit të përpunimit

Mund të kërkoni kufizimin e përpunimit të të dhënave tuaja.

6.5 E drejta e bartshmërisë së të dhënave

Mund t'i merrni të dhënat tuaja në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina.

6.6 E drejta e kundërshtimit

Mund ta kundërshtoni përpunimin e të dhënave tuaja, për aq sa ai bazohet në interesa legjitime.

6.7 Tërheqja e pëlqimit

Mund ta tërhiqni në çdo kohë pëlqimin e dhënë, me efekt për të ardhmen.

Për ushtrimin e të drejtave tuaja, ju lutemi drejtohuni te: [email protected]

7. Siguria e të dhënave

Ne zbatojmë masa të gjera teknike dhe organizative të sigurisë për t'i mbrojtur të dhënat tuaja nga qasja e paautorizuar, humbja ose shkatërrimi:

• Enkriptimi SSL/TLS i të gjitha transmetimeve të të dhënave

• Ruajtja e enkriptuar e të dhënave (AES-256)

• Përditësimet e rregullta të sigurisë

• Kontrolli i qasjes sipas parimit të autorizimit minimal

• Hostimi dhe ruajtja e të dhënave në qendra të të dhënave në BE (Amazon Web Services dhe MongoDB Atlas, vendndodhja Frankfurt)

8. Periudha e ruajtjes

Të dhënat tuaja personale i ruajmë vetëm për aq kohë sa është e nevojshme për përmbushjen e qëllimeve të përpunimit ose sa kërkohet nga afatet ligjore të ruajtjes:

• Llogaria e përdoruesit: deri në fshirjen nga përdoruesi

• Rezervimet e termineve: 3 vjet pas terminit

• Kërkesat për termin (praktikat ende të palidhura): 90 ditë pas kërkesës, përveç nëse fshihen më herët ose i përcillen praktikës

• Të dhënat e protokollit (log): 12 muaj

• Të dhënat e buletinit informativ: deri në tërheqjen e pëlqimit

9. Transferimi i të dhënave jashtë Republikës së Kosovës

Për ofrimin e platformës përdorim ofrues shërbimesh, të cilët i përpunojnë të dhënat në Bashkimin Evropian (p.sh. Amazon Web Services dhe MongoDB Atlas, vendndodhja Frankfurt, Gjermani) ose në SHBA (p.sh. Google, Twilio/SendGrid, Vercel, Google AdMob/Firebase në aplikacion). Pagesat përmes RaiAccept procesohen nga Raiffeisen Bank Kosovo; kjo mund të përfshijë përpunim brenda grupit Raiffeisen Bank International në BE. Prandaj, të dhënat tuaja personale transferohen jashtë Republikës së Kosovës.

Një transferim i tillë bëhet vetëm nëse:

• vendi i pranuesit ofron një nivel të përshtatshëm të mbrojtjes së të dhënave, të njohur sipas Ligjit për Mbrojtjen e të Dhënave Personale, ose

• janë lidhur klauzola standarde kontraktuale ose janë siguruar garanci të tjera të përshtatshme sipas Ligjit për Mbrojtjen e të Dhënave Personale, ose

• ekziston një bazë tjetër ligjore e paraparë me këtë ligj.

Te ofruesit e shërbimeve nga SHBA mbështetemi në klauzola standarde kontraktuale si dhe, aty ku ofruesi është i certifikuar, në EU-US Data Privacy Framework. Baza e të dhënave dhe të dhënat e platformës ruhen dhe përpunohen në qendra të të dhënave në BE (Frankfurt, Gjermani).

10. E drejta e ankesës

Keni të drejtë të paraqitni ankesë pranë autoritetit mbikëqyrës për mbrojtjen e të dhënave personale në Republikën e Kosovës:

Agjencia për Informim dhe Privatësi (AIP)

Prishtinë, Republika e Kosovës

Uebfaqja: aip.rks-gov.net

Nëse jetoni në një shtet anëtar të BE-së dhe zbatohet GDPR-ja, mund t'i drejtoheni edhe autoritetit mbikëqyrës për mbrojtjen e të dhënave në shtetin tuaj.

11. Ndryshimet e kësaj Politike të Privatësisë

Ne rezervojmë të drejtën ta përshtatim këtë Politikë të Privatësisë sipas nevojës, në rast ndryshimesh të kuadrit ligjor ose të shërbimeve tona. Versionin aktual e gjeni gjithmonë në këtë faqe. Në rast ndryshimesh thelbësore, përdoruesit e regjistruar njoftohen me e-mail.

12. Kontakti

Për pyetje lidhur me mbrojtjen e të dhënave ose për ushtrimin e të drejtave tuaja, ju lutemi drejtohuni te:

ExploreYourDoc e.U.

Kërkesat për mbrojtjen e të dhënave

Hirschstettner Straße 19/P/P0413

1220 Vjenë, Republika e Austrisë

Telefon: +383 45 630 928

E-mail: [email protected]