Politika e privatësisë dhe politika e cookie-ve

1. Kontrolluesi i të dhënave

Kontrolluesi i të dhënave: MadTech, studio teknike me baza operative në Romë dhe Katania.
Kontakt për çdo çështje që lidhet me të dhënat personale: info@madtech.it.

2. Llojet e të dhënave të përpunuara

• Të dhëna shfletimi të mbledhura automatikisht përmes cookie-ve analitike, vetëm me pëlqim paraprak (shih seksionin 4).
• Të dhëna të dhëna vullnetarisht nga përdoruesi me email, WhatsApp ose përmes formularit të kontaktit për kërkesa ose oferta (emri, adresa email, përmbajtja e mesazhit dhe adresa IP për qëllime sigurie dhe kundër spam-it).
• Për kontrollin falas të aksesueshmërisë, edhe adresa e faqes që do të kontrollohet dhe shënimet eventuale (shih seksionin 7).
• Për kontaktet profesionale që i nisim ne në LinkedIn, të dhënat publike të përshkruara në seksionin 8.

3. Qëllimet dhe baza ligjore

• Analizë statistikore anonime e trafikut (Google Analytics 4) — baza ligjore: pëlqimi i përdoruesit, neni 6.1.a GDPR. Asnjë e dhënë nuk mblidhet derisa të pranohet banneri i cookie-ve.
• Trajtimi i kërkesave për kontakt ose ofertë (email, WhatsApp, formular) — baza ligjore: masa parakontraktore me kërkesë të subjektit dhe interes legjitim për t'u përgjigjur, nenet 6.1.b dhe 6.1.f GDPR. Për të dërguar formularin konfirmoni me një kuti se keni lexuar këtë politikë: nuk është kërkesë për pëlqim.
• Propozime bashkëpunimi për biznese të tjera (kontakte profesionale në LinkedIn) — baza ligjore: interes legjitim, neni 6.1.f GDPR (hollësitë në seksionin 8).

4. Cookie-t e përdorura

Siti nuk instalon asnjë cookie analitike ose profilizuese derisa përdoruesi të japë pëlqim të shprehur përmes bannerit. Zgjedhja ruhet në shfletuesin e përdoruesit (nuk është cookie por një zë i localStorage).

5. Marrësit e të dhënave

Të dhënat analitike të mbledhura përmes Google Analytics 4 përpunohen nga Google LLC (Shtetet e Bashkuara). Transferimi rregullohet nga Klauzolat Standarde Kontraktuale (SCC) të miratuara nga Google si përpunues.

Të dhënat e dërguara përmes formularit të kontaktit përpunohen nga një automatizim i vetë-strehuar (n8n) në infrastrukturën e MadTech dhe dorëzohen në kutinë postare të MadTech përmes një shërbimi dërgimi email (Brevo, me seli në BE) që vepron si përpunues sipas nenit 28 GDPR, i kufizuar në përcjelljen e mesazhit.

6. Ruajtja e të dhënave

• Të dhëna analitike: ruhen në Google Analytics 4 për 14 muaj, sipas cilësimit minimal të ruajtjes të rekomanduar nga autoriteti italian i mbrojtjes së të dhënave.
• Të dhëna kontakti (email, WhatsApp, formular): ruhen për kohën e nevojshme për të trajtuar kërkesën, përveç marrëveshjeje tjetër me subjektin. Adresa IP e mbledhur nga formulari përdoret vetëm për të parandaluar abuzimet: filtri kundër abuzimeve e mban në kujtesë për 1 orë, por adresa shfaqet edhe në mesazhin me të cilin na arrin formulari dhe ruhet sa ai mesazh.
• Kontrolli falas i aksesueshmërisë: 12 muaj nga kërkesa (hollësitë në seksionin 7).
• Kontaktet profesionale që i nisim ne: të shumtën 12 muaj nga kontakti i parë nëse nuk përgjigjeni (hollësitë në seksionin 8).

7. Kontrolli falas i aksesueshmërisë

Në faqen për aksesueshmërinë mund të kërkohet një kontroll automatik falas i një faqeje interneti. Ky seksion përshkruan si i përpunojmë të dhënat e atij që e kërkon; për pjesën tjetër vlen ajo që shkruhet në seksionet e tjera.

• Të dhënat e përpunuara: adresa e faqes që do të kontrollohet, emri, adresa email, shënimet eventuale dhe adresa IP nga e cila niset kërkesa, që formulari e shton për të parandaluar abuzimet. Kontrolli viziton vetëm faqet publike të faqes së treguar dhe nuk mbledh të dhëna për vizitorët e saj.
• Qëllimi: të kryejmë kontrollin dhe t'ju dërgojmë me email raportin e kërkuar; nëse përgjigjeni, t'i japim vazhdim kërkesës suaj. Nëse adresa email nuk i përket domenit të faqes, para raportit ju kërkojmë ta konfirmoni kërkesën duke iu përgjigjur një emaili, që askush të mos e kërkojë në emër të të tjerëve.
• Baza ligjore: masa parakontraktuale të marra me kërkesë të subjektit (neni 6.1.b i GDPR). Dhënia e të dhënave është vullnetare, por pa adresën e faqes dhe një adresë email nuk mund ta dërgojmë raportin.
• Pa buletine dhe pa marketing: përveç raportit dhe kërkesës eventuale për konfirmim nuk ju shkruajmë, përveç rastit kur na përgjigjeni ju. Për t'i përdorur këto të dhëna për qëllime promovuese do të duhej një pëlqim më vete, të cilin formulari nuk e kërkon.
• Rruga e të dhënave dhe marrësit: formulari ia dërgon të dhënat automatizimit tonë (n8n), të instaluar në një server të MadTech; prej andej mesazhi arrin në kutinë info@madtech.it përmes Brevo (Francë), që vepron si përpunues i të dhënave vetëm për dorëzimin. Kontrolli kryhet në të njëjtin server dhe raporti niset nga serveri ynë i postës, me një kopje në kutinë info@madtech.it. Serveri ofrohet nga OVH (Francë), përpunues i të dhënave për strehimin, dhe ndodhet në Bashkimin Evropian. Të dhënat i lexojnë vetëm dy personat e MadTech që menaxhojnë kutinë; nuk i shesim dhe nuk ua japim palëve të treta.
• Transferime jashtë Bashkimit Evropian: asnjë për këtë përpunim.
• Ruajtja: kërkesa, raporti dhe regjistri i kërkesave të trajtuara ruhen për 12 muaj nga kërkesa, pastaj fshihen. Regjistri teknik i automatizimit n8n fshihet vetë pas 14 ditësh, numëruesi kundër abuzimeve pas 1 ore. Nëse kërkesa kthehet në një angazhim, të dhënat e nevojshme ruhen për kohëzgjatjen e marrëdhënies dhe për detyrimet ligjore që rrjedhin prej saj.
• Të drejtat: në çdo kohë mund të kërkoni qasje, korrigjim, fshirje, kufizim, transferueshmëri ose të kundërshtoni përpunimin (nenet 15-22 të GDPR) duke shkruar në info@madtech.it, dhe të paraqitni ankesë pranë autoritetit italian të mbrojtjes së të dhënave (shih seksionin 9).

8. Kontaktet profesionale për propozime bashkëpunimi

Ky seksion ka të bëjë me këdo që merr nga MadTech një ftesë ose një mesazh në LinkedIn pa na pasur shkruar më parë. E tregojmë në mesazhin e parë që dërgojmë pasi ftesa është pranuar.

• Të dhënat e përpunuara: emri dhe mbiemri, roli, kompania, adresa e profilit publik në LinkedIn, kontaktet e biznesit të publikuara (për shembull email-i ose telefoni që shfaqen në faqen e kompanisë) dhe rezultatet e një kontrolli automatik të aksesueshmërisë së faqes kryesore publike të faqes së kompanisë. Kontrolli lexon vetëm atë faqe publike dhe nuk mbledh të dhëna për vizitorët e saj.
• Burimet: faqja e kompanisë, profili publik në LinkedIn dhe regjistrat publikë të dhomave të tregtisë.
• Qëllimi: t'i propozojmë kompanisë një shërbim profesional që lidhet me veprimtarinë e saj, për shembull një auditim të aksesueshmërisë së faqes. U shkruajmë personave që kanë një rol në kompani, për çështje që i përkasin kompanisë: është kontakt mes bizneseve.
• Baza ligjore: interesi legjitim i MadTech për t'ua bërë të njohura shërbimet e veta bizneseve të tjera (neni 6.1.f i GDPR). Që ky interes të mos rëndojë mbi ju, i vëmë vetes kufij: përdorim vetëm kontakte profesionale; pas mesazhit të parë dërgojmë të shumtën edhe një mesazh vijues dhe, nëse nuk përgjigjeni, nuk ju shkruajmë më; nuk dërgojmë email-e të paparalajmëruara; nuk i shesim dhe nuk ua japim të dhënat palëve të treta.
• Rruga e të dhënave dhe marrësit: ftesat dhe mesazhet kalojnë përmes LinkedIn, që i përpunon të dhënat e anëtarëve të vet si kontrollues i pavarur, sipas politikës së vet të privatësisë. Kontrolli automatik kryhet në serverin e MadTech të ofruar nga OVH (Francë), në Bashkimin Evropian (shih seksionin 7). Të dhënat i lexojnë vetëm personat e MadTech që merren me këto kontakte.
• Ruajtja: nëse nuk përgjigjeni, i ruajmë të dhënat të shumtën 12 muaj nga kontakti i parë, pastaj i fshijmë. Nëse lind një marrëdhënie (një kërkesë, një ofertë, një angazhim), ruajmë të dhënat e nevojshme për aq kohë sa kërkon marrëdhënia dhe për detyrimet ligjore që rrjedhin prej saj.
• Të drejtat: mund të kundërshtoni në çdo kohë, pa dhënë arsye: mjafton t'i përgjigjeni mesazhit me «jo, faleminderit» ose të shkruani në info@madtech.it. Që nga ai moment nuk ju shkruajmë më dhe i fshijmë të dhënat tuaja, përveç emrit dhe profilit në LinkedIn, që i mbajmë në një listë personash që nuk duhen kontaktuar përsëri. Mund të kërkoni gjithashtu qasje, korrigjim dhe fshirje të të dhënave (nenet 15-17 të GDPR) dhe të paraqitni ankesë pranë autoritetit italian të mbrojtjes së të dhënave, Garante per la Protezione dei Dati Personali (shih seksionin 9).
• Kontrolluesi i të dhënave: ai që tregohet në seksionin 1.

9. Të drejtat e subjektit

Në çdo kohë mund të ushtrohen të drejtat e aksesit, korrigjimit, fshirjes, kufizimit, kundërshtimit dhe transportueshmërisë së të dhënave (nenet 15-22 GDPR) duke shkruar te info@madtech.it. Gjithashtu mund të paraqitet ankesë pranë autoritetit italian të mbrojtjes së të dhënave (garanteprivacy.it).

10. Menaxhimi i preferencave për cookie-t

Mund ta ndryshoni në çdo kohë zgjedhjen e bërë në bannerin e cookie-ve.

11. Ndryshimet e kësaj politike

Kjo politikë mund të përditësohet për përshtatje rregullatore ose ndryshime në përpunimet e përshkruara. Data e përditësimit të fundit tregohet në krye të faqes.