Politika e privatësisë
Kjo Politikë e Privatësisë shpjegon se si Spontan Creative Media Sh.p.k. (“SCM”, “ne”) mbledh, përdor, ndan dhe mbron të dhënat personale kur vizitoni spontan.agency, na kontaktoni, plotësoni një nga formularët tanë, regjistroheni në buletinin tonë, përdorni portalin tonë për klientët ose ndërveproni me ne në mënyrë tjetër. Ajo shpjegon gjithashtu të drejtat tuaja dhe mënyrën se si mund t’i ushtroni ato.
Ne i përpunojmë të dhënat personale në përputhje me Ligjin shqiptar nr. 124/2024 “Për mbrojtjen e të dhënave personale” dhe, kur zbatohet për veprimtaritë tona, me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (Rregullorja (BE) 2016/679, “GDPR”).
1. Kush është përgjegjës për të dhënat tuaja
Kontrolluesi i të dhënave tuaja personale është:
Spontan Creative Media Sh.p.k.
NUIS: L82322017V
Str. Besim Imami, No. 62, Tirana, Albania
Email: [email protected]
SCM zbaton një sistem menaxhimi të certifikuar sipas ISO/IEC 27001:2022 për sigurinë e informacionit. Rregullat tona të brendshme për trajtimin e të dhënave personale përcaktohen në Politikën tonë për Privatësinë dhe Mbrojtjen e të Dhënave (SCM-DP-03), e cila vihet në dispozicion me kërkesë.
2. Çfarë të dhënash mbledhim dhe pse
Ne mbledhim vetëm të dhënat që na nevojiten për qëllimet e mëposhtme. Fushat e shënuara si të detyrueshme në formularët tanë janë të nevojshme për t’iu përgjigjur kërkesës suaj; fushat e tjera janë opsionale.
| Veprimtaria | Të dhënat që mbledhim | Qëllimi | Baza ligjore |
|---|---|---|---|
| Dërgoni një formular ToR / RFP / RFQ | Organizata, email-i, titulli i projektit, personi i kontaktit, shteti, lloji i organizatës, formati i preferuar i përgjigjes, afati i dorëzimit dhe data e pritshme e fillimit, nëse kërkohet NDA, çdo dokument që ngarkoni dhe mesazhi juaj | Për të vlerësuar kërkesën tuaj, për të përgatitur një propozim ose ofertë çmimi dhe për të komunikuar me ju në lidhje me të | Hapat e ndërmarrë me kërkesën tuaj përpara lidhjes së një kontrate; interesi ynë i ligjshëm për t’iu përgjigjur kërkesave të biznesit |
| Formulari i partneritetit në konsorcium | Organizata, email-i, titulli i tenderit ose i projektit, roli që pritet nga Spontan, personi i kontaktit, shteti, faqja e internetit, shteti ose rajoni i synuar, ekspertiza e kërkuar, statusi i konsorciumit, çdo dokument që ngarkoni dhe mesazhi juaj | Për të vlerësuar partneritete të mundshme për tendera dhe projekte dhe për t’ju kontaktuar në lidhje me mundësi konkrete | Interesi ynë legjitim për ndërtimin e partneriteteve; hapat e ndërmarrë me kërkesën tuaj përpara lidhjes së një marrëveshjeje |
| Kërkesat për referenca dhe profil të kompanisë | Emri, organizata, email-i profesional, shteti, faqja e internetit, nëse kërkohet NDA, qëllimi i kërkesës, titulli i tenderit ose i projektit, afati, dokumentet që ju nevojiten dhe mesazhi juaj | Për të shqyrtuar kërkesën dhe për të ofruar dokumentacionin përkatës të kompanisë, teknik ose të prokurimit | Interesi ynë legjitim për t'iu përgjigjur kërkesave për due diligence dhe prokurim; hapat e ndërmarrë me kërkesën tuaj përpara lidhjes së një kontrate |
| Kërkesat për politika dhe certifikata | Emri, kompania ose institucioni, email-i i kompanisë dhe dokumentet që përzgjidhni | Për të shqyrtuar kërkesën dhe për t’ju dërguar politikat ose certifikatat e kërkuara | Interesi ynë legjitim për t'iu përgjigjur pyetjeve; kërkesa juaj |
| Kërkesat për media kit | Emri, organizata ose media, email-i, roli, shteti, afati, ku dhe si do të përdoren materialet dhe mesazhi juaj | Për të shqyrtuar kërkesën dhe për t’ju dërguar materialet përkatëse për median | Interesi ynë legjitim për t'iu përgjigjur kërkesave nga media dhe për partneritete; kërkesa juaj |
| Formulari i kontaktit | Emri, email-i, arsyeja e kontaktit, organizata, roli, shteti, faqja e internetit, telefoni dhe mesazhi juaj | Për t’ju përgjigjur | Interesi ynë legjitim për t'iu përgjigjur komunikimeve; hapat përpara një kontrate, kur është e nevojshme |
| Aplikimet për punë dhe praktikë | Emri, email-i, telefoni, CV-ja, letra motivuese dhe çdo informacion tjetër që zgjidhni të na jepni | Për të vlerësuar aplikimin tuaj dhe për të menaxhuar procesin tonë të rekrutimit | Hapat e ndërmarrë me kërkesën tuaj përpara lidhjes së një kontrate pune; pëlqimi juaj, nëse na kërkoni ta ruajmë aplikimin tuaj për mundësi të ardhshme |
| Regjistrimi në rrjetin e ekspertëve | Emri, email-i, fusha kryesore e ekspertizës, shteti ose vendndodhja, vitet e përvojës, sektorët, gjuhët, faqja e internetit ose profili LinkedIn, CV-ja ose portofoli dhe mesazhi juaj | Për t’ju përfshirë në grupin tonë të ekspertëve dhe për t’ju kontaktuar në lidhje me angazhime dhe tendera përkatës | Pëlqimi juaj, të cilin mund ta tërhiqni në çdo kohë |
| Buletini | Adresa e email-it, emri (opsional), preferencat e abonimit dhe të dhënat e angazhimit, si hapjet dhe klikimet | Për t’ju dërguar lajme për punën tonë, analiza dhe evente | Pëlqimi juaj, të cilin mund ta tërhiqni në çdo kohë përmes lidhjes së çregjistrimit në çdo email |
| Portali i klientit | Emri, email-i dhe të dhënat e hyrjes së personave të cilëve organizata klient u jep qasje, si dhe komentet, miratimet dhe skedarët e shkëmbyer përmes portalit | Për t’u dhënë klientëve qasje në projektet e tyre, për të ndarë produktet përfundimtare dhe për të regjistruar komentet dhe miratimet | Zbatimi i kontratës sonë me organizatën klient; interesi ynë legjitim për ta mbajtur komunikimin e projektit të sigurt dhe të dokumentuar |
| Kontakti me email ose telefon | Të dhënat tuaja të kontaktit dhe përmbajtja e mesazhit tuaj | Për t’ju përgjigjur | Interesi ynë legjitim për t'iu përgjigjur komunikimeve; hapat përpara një kontrate, kur është e nevojshme |
| Vizitat në faqen e internetit | Të dhëna teknike si adresa IP, shfletuesi, pajisja, faqet e vizituara dhe faqja referuese, të mbledhura përmes regjistrave të serverit, shërbimit të mbrojtjes së formularëve dhe, me pëlqimin tuaj, mjeteve të analitikës dhe të reklamimit | Për të funksionuar dhe siguruar faqen e internetit, për të mbrojtur formularët tanë nga mesazhet e padëshiruara dhe abuzimi dhe, me pëlqimin tuaj, për të kuptuar si përdoret faqja dhe për të matur reklamimin tonë | Interesi ynë legjitim për të operuar një faqe interneti të sigurt (regjistrat e serverit, mbrojtja e formularëve); pëlqimi juaj (cookies analitike dhe reklamuese) |
Kur dërgoni një CV ose profil, ju lutemi mos përfshini informacione të ndjeshme si të dhëna shëndetësore, bindje fetare ose politike, apo numra dokumentesh identifikimi, përveç kur ne i kërkojmë posaçërisht dhe kur kërkohen nga ligji. Nëse ndani informacion për persona të tjerë, për shembull anëtarë të ekipit në një propozim konsorciumi, ju lutemi sigurohuni që ata të jenë në dijeni dhe të jenë dakord.
Kur aplikojmë në tendera së bashku me partnerë konsorciumi ose ekspertë, informacionin tuaj e ndajmë me autoritetin kontraktor vetëm me pëlqimin tuaj dhe vetëm në masën e nevojshme për atë procedurë.
Ne nuk i shesim të dhënat tuaja personale dhe nuk i përdorim ato për të marrë vendime për ju bazuar vetëm në përpunim të automatizuar.
3. Kontaktet e biznesit nga burime publike
Jo të gjitha të dhënat që zotërojmë vijnë drejtpërdrejt nga ju. Për të identifikuar organizata që mund të kenë nevojë për shërbimet tona ose që mund të jenë partnerë të përshtatshëm, mund të mbledhim të dhëna kontakti profesionale të specialistëve, si emri, roli, organizata, email-i dhe telefoni i punës, nga burime publike: faqet zyrtare të kompanive dhe institucioneve, regjistrat publikë dhe dokumentet e publikuara të tenderëve dhe prokurimeve.
Ne i përdorim këto të dhëna vetëm për të kontaktuar organizata në lidhje me shërbime, tendera dhe partneritete përkatëse, mbi bazën e interesit tonë legjitim për komunikim ndërmjet bizneseve. Kur ju kontaktojmë për herë të parë, ju tregojmë nga janë marrë të dhënat tuaja. Çdo mesazh përfshin një mënyrë të thjeshtë për të kundërshtuar dhe, nëse e bëni këtë, ndalojmë së kontaktuari me ju dhe ruajmë vetëm atë që nevojitet për të respektuar kundërshtimin tuaj.
4. Analitika, reklamat, përmbajtja e integruar dhe cookies
Përdorim mjetet e mëposhtme për të kuptuar si përdoret faqja jonë e internetit dhe për të matur e përmirësuar reklamimin tonë:
- Google Analytics (Google LLC / Google Ireland Limited): statistika mbi vizitat, faqet e shikuara, burimet e trafikut dhe vendndodhjen e përgjithshme të nxjerrë nga adresa IP.
- Google Ads (Google LLC / Google Ireland Limited): matja e efektivitetit të fushatave tona reklamuese dhe, me pëlqimin tuaj, rimarketingu.
- Microsoft Clarity (Microsoft Corporation / Microsoft Ireland Operations Limited): harta nxehtësie dhe riprodhime sesionesh që tregojnë si ndërveprojnë vizitorët me faqet, si klikimet dhe lëvizja nëpër faqe. Clarity është konfiguruar të maskojë tekstin që shkruani në fushat e formularëve.
Google Analytics dhe Google Ads funksionojnë në Google Consent Mode: pa pëlqimin tuaj ato nuk vendosin cookies dhe dërgojnë vetëm sinjale të agreguara, pa cookies; cookies analitike dhe reklamuese përdoren vetëm pasi t'i keni pranuar përmes banerit tonë të cookies. Microsoft Clarity ngarkohet vetëm pasi të keni pranuar cookies analitike. Mund ta ndryshoni zgjedhjen tuaj në çdo kohë.
Përdorim gjithashtu Google Search Console, i cili ofron të dhëna të përmbledhura mbi mënyrën se si shfaqet faqja jonë në Google Search. Ai nuk vendos cookies në pajisjen tuaj.
Video e integruar. Disa faqe shfaqin video të vendosura në YouTube (Google), të integruara përmes modalitetit të privatësisë së përforcuar (youtube-nocookie.com). Ngarkimi i një videoje të tillë e lidh shfletuesin tuaj me Google, i cili merr të dhëna teknike si adresa juaj IP. Në këtë modalitet Google nuk e përdor vizitën për të personalizuar YouTube ose reklamat e tij, por luajtësi mund të ruajë informacion teknik në pajisjen tuaj në mënyrë që të funksionojë.
Për detaje mbi cookies që përdoren, shihni Njoftim për cookies.
5. Me kë i ndajmë të dhënat
Ne i ndajmë të dhënat personale vetëm kur është e nevojshme dhe me garanci të përshtatshme:
- Ofrues shërbimesh që përpunojnë të dhëna në emrin tonë me kontratë, përfshirë ofruesin e strehimit të faqes sonë (Hetzner Online GmbH), Cloudflare (Turnstile), që i mbron formularët tanë nga spami dhe abuzimi, ofruesit e shërbimeve të email-it dhe buletinit, mjetet e ruajtjes në cloud dhe të produktivitetit, si dhe ofruesit e analitikës, reklamimit dhe videove të përmendur më sipër.
- Klientë dhe autoritete kontraktore, kur jeni pjesë e një propozimi ose projekti dhe keni rënë dakord që të dhënat tuaja të përfshihen.
- Partnerë konsorciumi, kur nevojitet për të përgatitur një propozim të përbashkët ku jeni pjesë.
- Këshilltarë profesionalë, si avokatë, kontabilistë dhe auditues, me detyrime konfidencialiteti.
- Autoritete publike, kur na kërkohet me ligj ose për të vendosur, ushtruar apo mbrojtur pretendime ligjore.
Lista e ofruesve tanë kryesorë të shërbimeve vihet në dispozicion me kërkesë.
6. Ku ruhen të dhënat tuaja dhe transferimet ndërkombëtare
Faqja jonë e internetit dhe të dhënat e dërguara përmes saj ruhen nga Hetzner Online GmbH në qendrën e saj të të dhënave në Helsinki, Finlandë, brenda Bashkimit Evropian.
Disa nga ofruesit tanë të shërbimeve, përfshirë Google, Microsoft dhe Cloudflare, mund t’i përpunojnë të dhënat jashtë Shqipërisë dhe Zonës Ekonomike Evropiane, përfshirë në Shtetet e Bashkuara. Në këto raste, ne mbështetemi te garancitë e kërkuara nga ligji, si Korniza e Privatësisë së të Dhënave BE–SHBA kur ofruesi është i certifikuar, klauzolat kontraktuale standarde ose mekanizma të tjerë të miratuar transferimi. Mund të na kontaktoni për më shumë informacion mbi këto garanci.
7. Sa kohë i ruajmë të dhënat tuaja
| Të dhënat | Periudha e ruajtjes |
|---|---|
| Kërkesat për RFP, konsorcium, referenca dhe pyetje të tjera biznesi që nuk çojnë në kontratë | 2 vjet nga kontakti ynë i fundit |
| Të dhënat që lidhen me kontratat që lidhim | Gjatë kohëzgjatjes së kontratës dhe më pas për periudhën që kërkohet nga detyrimet kontabël, tatimore dhe kontraktuale |
| Llogaritë në portalin e klientit | Për aq kohë sa organizata klient ka qasje, dhe më pas për periudhën që kërkohet nga kontrata jonë dhe detyrimet ligjore |
| Aplikimet për punë dhe praktikë | 12 muaj pas përfundimit të procesit të rekrutimit, ose deri në 24 muaj nëse pranoni që ta ruajmë aplikimin tuaj për mundësi të ardhshme |
| Profilet e partneritetit në konsorcium dhe të rrjetit të ekspertëve | Derisa të na kërkoni t’i fshijmë dhe, në çdo rast, profilet pa kontakt për 3 vjet i rishikojmë dhe i fshijmë, përveç nëse konfirmoni se dëshironi të mbeten |
| Kontaktet e biznesit nga burime publike | 2 vjet nga ndërveprimi ynë i fundit, ose më herët nëse kundërshtoni |
| Media kit, kërkesat për politika dhe pyetjet e përgjithshme | 2 vjet nga kontakti ynë i fundit |
| Buletini | Derisa të çregjistroheni; mund të ruajmë një shënim të kërkesës suaj për çregjistrim, për t’u siguruar që të mos ju kontaktojmë më |
| Të dhënat analitike | Sipas cilësimeve të ruajtjes së secilit mjet, të cilat i mbajmë në minimumin e nevojshëm, dhe në çdo rast jo më shumë se 14 muaj për Google Analytics |
| Regjistrat e sigurisë së serverit | Deri në 90 ditë, përveç nëse nevojiten për të hetuar një incident sigurie |
Kur të dhënat nuk nevojiten më, i fshijmë ose i anonimizojmë ato në mënyrë të sigurt.
8. Si i mbrojmë të dhënat tuaja
Ne zbatojmë masa teknike dhe organizative në përpjesëtim me rrezikun, në kuadër të sistemit tonë të menaxhimit të sigurisë së informacionit ISO/IEC 27001. Këto përfshijnë lidhje të enkriptuara (HTTPS), kontrolle aksesi dhe vërtetim me shumë faktorë, kufizimin e aksesit vetëm për stafin që ka nevojë për të dhënat, kopje rezervë të enkriptuara, vlerësime të sigurisë së furnitorëve dhe trajnim të stafit. Asnjë metodë transmetimi përmes internetit nuk është plotësisht e sigurt, por ne punojmë për të mbrojtur të dhënat tuaja dhe për të reaguar menjëherë ndaj çdo incidenti, përfshirë njoftimin e autoriteteve dhe të personave të prekur kur e kërkon ligji.
9. Të drejtat tuaja
Në përputhje me kushtet e përcaktuara nga ligji, ju keni të drejtë:
- Qasje të dhënat personale që mbajmë për ju dhe të merrni një kopje të tyre;
- Korrigjim të dhënat e pasakta ose të paplota;
- Fshirje të dhënat tuaja kur nuk ekziston më një arsye e vlefshme për t’i ruajtur;
- Kufizimi përpunimin e të dhënave tuaja në rrethana të caktuara;
- Kundërshtim ndaj përpunimit të bazuar në interesat tona të ligjshme, si dhe ndaj marketingut të drejtpërdrejtë në çdo kohë;
- Transferueshmëria e të dhënave, për të marrë të dhënat që na keni dhënë në një format të strukturuar dhe të përdorur zakonisht;
- Tërheqja e pëlqimit në çdo kohë, pa ndikuar në përpunimin e kryer përpara tërheqjes;
- Të mos i nënshtroheni ndaj vendimeve të bazuara vetëm në përpunim të automatizuar që ndikojnë ndjeshëm tek ju.
Për të ushtruar të drejtat tuaja, na shkruani në [email protected]. Mund t’ju kërkojmë të verifikoni identitetin tuaj. Ne përgjigjemi brenda një muaji nga marrja e kërkesës; ky afat mund të zgjatet kur ligji e lejon, dhe në këtë rast do t’ju njoftojmë arsyen.
Ju keni gjithashtu të drejtë të paraqisni ankesë pranë Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), Tiranë, Shqipëri, www.idp.al. Nëse ndodheni në Bashkimin Evropian, mund të kontaktoni edhe autoritetin e mbrojtjes së të dhënave në vendin ku jetoni ose punoni. Do ta vlerësonim mundësinë për ta trajtuar fillimisht ne shqetësimin tuaj.
10. Fëmijët
Faqja jonë e internetit dhe shërbimet tona u drejtohen profesionistëve dhe organizatave. Ne nuk mbledhim me dijeni të dhëna personale nga fëmijë nën 16 vjeç përmes kësaj faqeje. Nëse mendoni se një fëmijë na ka dhënë të dhëna personale, ju lutemi na kontaktoni dhe ne do t'i fshijmë ato.
11. Ndryshimet në këtë politikë
Ne mund ta përditësojmë këtë Politikë të Privatësisë kur ndryshojnë veprimtaritë, mjetet ose detyrimet tona ligjore. Data në krye të kësaj faqeje tregon kur është përditësuar për herë të fundit. Kur ndryshimet janë të rëndësishme, do ta bëjmë të qartë këtë në faqen tonë të internetit.
12. Na kontaktoni
Për çdo pyetje në lidhje me këtë politikë ose me mënyrën se si trajtojmë të dhënat tuaja personale, kontaktoni:
Spontan Creative Media Sh.p.k.
Str. Besim Imami, No. 62, Tirana, Albania
Email: [email protected]