Politika e privatësisë

1. Përgjegjësi i përpunimit

AI Prishtina, Prishtinë, Kosovë (kontakt: support@ai-prishtina.com) është përgjegjësi i përpunimit për të dhënat personale që përpunohen përmes ai-prishtina.com.

2. Të dhënat që përpunojmë

Të dhënat e llogarisë: emri, adresa e email-it dhe kredencialet (hash-i i fjalëkalimit, konfigurimi i faktorit të dytë si sekretet TOTP dhe çelësat e kalimit) të mbajtura në shërbimin tonë të identitetit (Keycloak), plus metatë dhënat e sesionit (adresa IP, user agent) që nevojiten për sigurinë e llogarisë suaj.

Të dhënat e ofruesit të hyrjes: nëse zgjidhni të hyni me GitHub ose Google (opsionale, shfaqet vetëm kur është aktivizuar), marrim fushat e profilit që ata ofruesit ndajnë me ne — emrin, adresën e email-it dhe avatarin — dhe i lidhim me llogarinë tuaj.

Të dhënat e kërkesave: përmbajtja e formularëve të kontaktit, rezervimit të telefonatës, bashkëpunimit, listës së pritjes dhe newsletter-it që dërgoni, përfshirë tekstin e pëlqimit të shfaqur gjatë dërgimit dhe faqen nga e dërguar.

Ngjarjet e sigurisë: veprimet e rëndësishme për autentikim dhe siguri (hyrja, rezultatet e MFA-së, refuzimet nga kufizimi i shkallës) që regjistrohen në një ditar auditimi me datë dhe adresë IP.

Nuk përdorim cookies gjurëmuese. Kur analitika është e aktivizuar përdorim analitikë të vetë-mbajtur pa cookies (Umami) që nuk ju identifikon.

3. Qëllimet dhe bazat ligjore

Operimi i llogarisë suaj dhe sigurimi i shërbimit — përfshirë faktorin e dytë të detyrueshëm (ekzekutimi i kontratës; interes legjitim për sigurinë).

Përgjigjja ndaj kërkesave tuaja dhe menaxhimi i listave të pritjes (kërkesa juaj; pëlqimi).

Email-i i newsletter-it — vetëm pasi të konfirmoni lidhjen e dyfishtë të regjistrimit (pëlqim). Pëlqimin mund ta tërhiqni në çdo kohë.

Parandalimi i abuzimit dhe monitorimi i sigurisë (interes legjitim).

4. Ndarja, transferet dhe përpunuesit

Nuk shesim dhe nuk i ndajmë të dhënat personale me palë të treta për marketing. Faqja operon në infrastrukturë që e drejtojmë në Bashkimin Evropian.

Email-et transaksionale dorëzohen përmes ofruesit tonë të email-it (one.com SMTP), i cili përpunon adresat e marrësve vetëm për dorëzimin e postës. Mbrojtja nga spam-i është ALTCHA proof-of-work e vetë-mbajtur — pa shërbim captcha të palës së tretë dhe pa cookies.

Nuk përdoren përpunues të palëve të treta për analitikë, reklamim ose gjurmim.

Kur hyrja me GitHub ose Google është e aktivizuar dhe e përdorni, ata ofrues veprojnë si përgjegjës të pavarur për të dhënat që përpunojnë gjatë hyrjes; shërbimi ynë i identitetit (Keycloak) përpunon kredencialet dhe faktorët e dytë si përpunuesi ynë.

5. Ruajtja

Të dhënat e llogarisë ruhen për sa kohë llogaria është aktive dhe fshihen kur fshihet llogaria. Regjistrimet e papërfunduara të llogarisë, emaili i të cilave nuk u verifikua kurrë, fshihen automatikisht pas 24 orësh. Dorëzimet e pakonfirmuara të formularëve (kodi i verifikimit nuk u shkrua kurrë) fshihen pas 24 orësh. Hyrtë e regjistrit të auditit të sigurisë ruhen 12 muaj dhe më pas fshihen automatikisht.

Regjistrimet e pëlqimit ruhen për 13 muaj.

Fshirja e llogarisë dhe ruajtja e të dhënave

Llogarinë tuaj mund ta fshini në çdo kohë te Llogaria → Cilësimet. Fshirja kërkon rivërtetim me fjalëkalimin tuaj dhe një kod autentifikatori.

Shërbimi ynë i identitetit (Keycloak) e fshin menjëherë identitetin tuaj të hyrjes. Më pas ne fshijmë profilin e llogarisë tuaj, regjistrat e lidhur të hyrjeve, sesionet aktive dhe kodet e verifikimit në pritje, si dhe e ç'regjistrojmë adresën tuaj nga buletini.

Dërgesat e formularëve të kontaktit dhe të kërkesave ruhen si korrespondencë biznesi sipas periudhave të ruajtjes të përshkruara më lart — dërgesat e paverifikuara fshihen pas 24 orësh.

Regjistrat e auditimit të sigurisë — përfshirë vetë ngjarjen e fshirjes së llogarisë, me adresën tuaj IP dhe agjentin e përdoruesit — ruhen deri në 12 muaj për qëllime sigurie dhe detyrimesh ligjore, pastaj fshihen automatikisht.

Regjistrimet që nuk u përfunduan kurrë (mungon verifikimi i emailit ose konfigurimi i autentifikatorit) fshihen automatikisht: regjistrimet e paverifikuara pas 24 orësh, të gjitha regjistrimet e tjera të papërfunduara pas 72 orësh.

Për kërkesa fshirjeje që nuk mund t'i kryeni vetë, kontaktoni support@ai-prishtina.com.

6. Siguria e llogarisë

Çdo llogari kërkon një faktor të dytë — një aplikacion verifikimi (TOTP) ose një çelës kalimi — të zbatuar nga shërbimi ynë i identitetit (Keycloak) dhe të rikontrolluar nga kjo faqe për çdo sesion.

Nëse humbni faktorin e dytë, rikuperimi bëhet nga shërbimi i identitetit: kodet rezervë të lëshuara gjatë regjistrimit, ose rivendosje me ndihmën e support@ai-prishtina.com me verifikim identiteti.

Të gjitha veprimet e rëndësishme për sigurinë (hyrjet, daljet, revokimet e sesioneve) shkruhen në ditaren e auditimit.

Cookie-t dhe teknologjitë e ngjashme

Përdorim një grup të vogël cookie-sh absolutisht të nevojshme plus, me pëlqimin tuaj, analitikë miqësore ndaj privatësisë (Umami, e strehuar në infrastrukturën tonë — pa cookie, pa gjurmim ndërmjet faqeve). Nuk përdorim gjurmues reklamash apo marketingu.

Nëse analitika është aktive si parazgjedhje varet nga rajoni juaj, të cilin e nxjerrim në anë të serverit nga adresa juaj IP duke përdorur bazën e të dhënave DB-IP të vendeve. IP-ja përdoret vetëm për këtë kërkim — nuk ruhet — dhe vetëm rajoni përkthyes u dërgohet shfletuesit tuaj. Gjeolokalizimi i IP-së nga DB-IP (https://db-ip.com), CC BY 4.0.

Sinjali Global Privacy Control (GPC) i shfletuesit tuaj trajtohet si tërheqje nga çdo ruajtje jo thelbësore, kudo që jeni.

Të drejtat tuaja sipas rajonit

Bashkimi Evropian / EEA / MB / Zvicra / Kosova dhe Ballkani Perëndimor — GDPR dhe ligje të harmonizuara me GDPR (ligji i Kosovës 06/L-082): keni të drejtat e përshkruara më sipër, përfshirë qasjen, fshirjen, kundërshtimin dhe të drejtën për ankesë tek autoriteti mbikëqyrës — në Kosovë, Agjencia për Informim dhe Privatësi.

Shtetet e Bashkuara — CCPA/CPRA dhe ligje të ngjashme shtetërore: mund të kërkoni qasje, korrigjim apo fshirje të të dhënave tuaja personale nëpërmjet support@ai-prishtina.com. Ne nuk shesim dhe nuk ndajmë të dhëna personale për reklamim sjelljeje ndërmjet konteksteve. Sinjalet Global Privacy Control i respektojmë si kërkesë të vlefshme tërheqjeje.

Kudo që jeni, zgjedhjet e pëlqimit mund t'i ndryshoni në çdo kohë nëpërmjet lidhjes “Cilësimet e cookie-ve” / “Zgjedhjet tuaja të privatësisë” në fund të faqes.

7. Të drejtat tuaja

Mund të eksportoni të dhënat tuaja si JSON nga zona e llogarisë, dhe të menaxhoni ose fshini llogarinë në çdo kohë nga konsola e llogarisë (e lidhur nga Llogaria → Siguria). Mund gjithashtu të kërkoni qasje, korrigjim, kufizim ose fshirje duke na shkruar me email. Keni të drejtë të parashtroni ankesë te autoriteti mbikëqyrës.

Buletini

Nëse abonoheni në buletinin tonë, ruajmë adresën tuaj të email-it, gjuhën në të cilën u abonuat, tekstin e pëlqimit të shfaqur gjatë regjistrimit dhe kohët e regjistrimit e konfirmimit.

Përdorim konfirmim të dyfishtë (double opt-in): së pari dërgohet një email konfirmimi dhe abonimi aktivizohet vetëm kur klikoni lidhjen. Lidhjet e konfirmimit skadojnë pas 72 orësh dhe regjistrimet e pakonfirmuara fshihen automatikisht.

Mund të ç'abonoheni në çdo kohë përmes lidhjes së ç'abonimit në çdo email të buletinit (me një klik), ose duke i shkruar support@ai-prishtina.com. Ç'abonimi nuk fshin llogarinë ose të dhënat e tjera tuaja.

8. Siguria

Zbatojmë masat e përshkruara në Qendrën tonë të Besimit, përfshirë TLS, qasje me privilegj minimal në bazën e të dhënave, kufizim shkalle, forcimin e Content Security Policy, imazhe të nënshkuara të kontejnerëve dhe MFA të detyrueshme për llogaritë.