Politika e privatësisë

1. Kontrolluesi i të dhënave dhe të dhënat e kontaktit

Kontrolluesi i të dhënave personale është subjekti që operon Shërbimin SmartTranslate.ai ("Kontrolluesi", "ne").

E rëndësishme: për të përmbushur kërkesat informative të shumë juridiksioneve (përfshirë BE-në/MB-në), këtu duhet të jepet emri i plotë (firma) i Kontrolluesit, adresa e selisë, vendi i regjistrimit dhe - nëse zbatohet - numri i regjistrimit dhe të dhënat e përfaqësuesit në BE/MB.

Për çështje lidhur me mbrojtjen e të dhënave dhe ushtrimin e të drejtave të subjekteve të të dhënave, mund të na kontaktoni në: privacy@smarttranslate.ai.

2. Fusha e Politikës dhe përkufizimet

Kjo Politikë zbatohet për përpunimin e të dhënave personale në lidhje me përdorimin e Shërbimit (faqja e internetit, paneli, funksionet e përkthimit, blogu), përfshirë kontaktin me ne dhe aktivitetet e marketingut (p.sh. newsletteri) - nëse ato kryhen.

"Të dhëna personale" nënkuptojnë informacione për një person fizik të identifikuar ose të identifikueshëm (p.sh. adresë e-maili, identifikues llogarie, adresë IP në rrethana të caktuara).

"Përpunim" përfshin, ndër të tjera, mbledhjen, regjistrimin, ruajtjen, përdorimin, vënien në dispozicion dhe fshirjen e të dhënave.

3. Cilat të dhëna përpunojmë (kategoritë e të dhënave)

Të dhëna të dhëna nga përdoruesi: në veçanti adresa e e-mailit (p.sh. regjistrimi në listën e pritjes / newsletter), përmbajtjet e dërguara për përkthim (tekst, skedarë) si edhe cilësimet dhe preferencat e përkthimit (p.sh. varianti i zgjedhur i gjuhës, profili i përkthimit).

Të dhëna të regjistrimit në listën e pritjes/newsletter: e-mail, gjuha/locale, informacione për pëlqimet (p.sh. pëlqimi për listën e pritjes dhe pëlqimi opsional për marketing), si edhe të dhëna teknike të lidhura me regjistrimin (adresa IP, user-agent) dhe datat e krijimit/përditësimit të hyrjes.

Të dhëna të llogarisë dhe autentifikimit: nëse përdorni hyrjen në sistem, ne përpunojmë të dhënat e nevojshme për krijimin dhe mirëmbajtjen e llogarisë (p.sh. identifikues përdoruesi, adresë e-maili, të dhëna të sesionit). Në Shërbim përdoret ofruesi i autentifikimit Clerk.

Të dhëna teknike dhe operacionale: adresa IP, identifikues cookie-sh, informacione për pajisjen dhe shfletuesin (p.sh. user-agent) si edhe ngjarje që lidhen me përdorimin e Shërbimit.

Të dhëna analitike: nëse jepni pëlqim për cookie-t analitike, ne mund të përpunojmë të dhëna statistikore mbi mënyrën e përdorimit të Shërbimit (p.sh. shikimet e faqeve, parametrat bazë të sesionit) duke përdorur mjete analitike (p.sh. Google Analytics 4 dhe Cloudflare Web Analytics - në varësi të konfigurimit).

Të dhëna komunikimi: përmbajtja e korrespondencës, nëse na kontaktoni (p.sh. e-mail për çështje të privatësisë).

Nuk synojmë të mbledhim dhe nuk kërkojmë nga ju kategori të veçanta të të dhënave (të ashtuquajtura të dhëna të ndjeshme) ose të dhëna për dënime penale dhe shkelje të ligjit. Ju lutemi të mos dërgoni të dhëna të tilla në përmbajtjet për përkthim, përveç nëse kjo është e domosdoshme dhe keni bazën e duhur ligjore.

4. Burimet e të dhënave

Ne mbledhim të dhëna drejtpërdrejt nga ju (p.sh. kur regjistroheni në listën e pritjes, krijoni llogari, dërgoni përmbajtje për përkthim, na kontaktoni).

Një pjesë e të dhënave teknike mblidhet automatikisht nga sistemet IT dhe shfletuesi (p.sh. adresa IP, cookies, parametrat e pajisjes).

Nëse përdorni hyrje përmes një ofruesi të jashtëm autentifikimi (Clerk), mund të marrim të dhëna të llogarisë/sesionit edhe nga ai sistem, në masën e nevojshme për funksionimin e hyrjes.

5. Qëllimet e përpunimit dhe bazat ligjore (BE/MB)

Nëse ndodheni në BE/EEA ose në Mbretërinë e Bashkuar, bazat ligjore të përpunimit rrjedhin veçanërisht nga neni 6 i GDPR-së / UK GDPR. Më poshtë tregojmë qëllimet tipike dhe bazat ligjore - fusha reale varet nga funksionet që përdorni.

Përmbushja e kontratës ose veprime para lidhjes së kontratës (neni 6, paragrafi 1, shkronja b e GDPR-së): realizimi i funksioneve të Shërbimit, përfshirë (nëse janë të disponueshme) përkthimin e përmbajtjeve dhe dokumenteve, administrimin e llogarisë së përdoruesit, përpunimin e detyrave që lidhen me shërbimin.

Pëlqimi (neni 6, paragrafi 1, shkronja a e GDPR-së): regjistrimi në newsletter (nëse ofrohet), cookie-t analitike dhe teknologji të ngjashme (p.sh. Google Analytics 4), veprime të tjera për të cilat kërkojmë pëlqim. Pëlqimin mund ta tërhiqni në çdo kohë (pa ndikuar në ligjshmërinë e përpunimit të mëparshëm).

Interes legjitim i arsyeshëm (neni 6, paragrafi 1, shkronja f e GDPR-së): sigurimi i mbrojtjes së Shërbimit, parandalimi i abuzimeve (p.sh. kufizimi i numrit të regjistrimeve nga një IP e vetme në një kohë të shkurtër), mirëmbajtja dhe zhvillimi i Shërbimit, ngritja ose mbrojtja e pretendimeve.

Detyrim ligjor (neni 6, paragrafi 1, shkronja c e GDPR-së): nëse ligjet na kërkojnë të përpunojmë të dhëna të caktuara (p.sh. në lidhje me trajtimin e njoftimeve, pretendimeve, kërkesave të autoriteteve).

6. A është dhënia e të dhënave e detyrueshme

Dhënia e disa të dhënave është e nevojshme për të përdorur funksione të caktuara të Shërbimit.

Për shembull: për t'u regjistruar në listën e pritjes, duhet të jepni adresën e e-mailit dhe të shprehni pëlqimin e kërkuar për menaxhimin e listës së pritjes. Mungesa e këtyre të dhënave do ta bëjë të pamundur regjistrimin.

Në rastin e përkthimeve: dhënia e përmbajtjes për përkthim dhe e cilësimeve të zgjedhura është e nevojshme për të kryer shërbimin.

7. Marrësit e të dhënave dhe përpunuesit

Ne përdorim ofrues të besuar shërbimesh (përpunues) që mbështesin funksionimin e Shërbimit. Këta mund të jenë në veçanti: Cloudflare (hosting, CDN/infrastrukturë, shërbimet Workers/D1/Images), Clerk (autentifikim dhe menaxhim llogarish) si edhe ofrues të mjeteve analitike (p.sh. Google Analytics 4, Cloudflare Web Analytics - në varësi të konfigurimit dhe pëlqimit tuaj).

Ofruesit i përpunojnë të dhënat në bazë të kontratave dhe udhëzimeve tona të dokumentuara, në masën e nevojshme për ofrimin e shërbimeve.

Ne mund të zbulojmë të dhëna edhe për: (a) punonjës dhe bashkëpunëtorë të autorizuar të Kontrolluesit, (b) këshilltarë (p.sh. ligjorë) - kur është e nevojshme, (c) autoritete publike - kur e kërkon ligji.

8. Cookies, teknologji të ngjashme dhe analitika

Shërbimi përdor cookies dhe teknologji të ngjashme për qëllime të domosdoshme (p.sh. ruajtja e sesionit, siguria, kujtesa e preferencave të gjuhës) dhe - me pëlqimin tuaj - për qëllime analitike.

Në Shërbim funksionon një banner pëlqimi, i cili mundëson zgjedhjen e kategorive të cookie-ve. Cookie-t analitike janë opsionale.

Në varësi të konfigurimit, mund të përdorim Google Analytics 4 (GA4) me mekanizmin Google Consent Mode v2 dhe Cloudflare Web Analytics. Pas mungesës së pëlqimit për kategorinë analitike, ne kufizojmë/çaktivizojmë funksionimin e mekanizmave që kërkojnë pëlqim dhe pastrojmë cookie-t e caktuara analitike (p.sh. _ga, _gid).

Detajet për kategoritë e cookie-ve dhe mënyrën e menaxhimit të pëlqimit gjenden në Politikën e cookie-ve.

9. Transferimet ndërkombëtare (jashtë BE/EEA dhe MB)

Për shkak të natyrës globale të shërbimeve cloud, të dhënat mund të përpunohen në shtete të tjera nga vendi juaj i banimit, përfshirë jashtë BE/EEA ose Mbretërisë së Bashkuar.

Nëse i transferojmë të dhënat jashtë BE/EEA ose MB, ne përdorim mekanizma të përshtatshëm ligjorë, si vendime për përshtatshmërinë e mbrojtjes ose klauzola standarde kontraktuale (SCC) dhe - kur është e nevojshme - masa shtesë mbrojtëse.

Mund të kërkoni informacion për mbrojtjet e përdorura për transferimin duke na kontaktuar.

10. Afatet e ruajtjes së të dhënave

Ne i ruajmë të dhënat për aq kohë sa nevojitet për realizimin e qëllimeve të përshkruara në këtë Politikë dhe më pas i fshijmë ose i anonimzojmë - përveç nëse ruajtja më e gjatë kërkohet me ligj ose justifikohet (p.sh. për përcaktimin, ngritjen ose mbrojtjen e pretendimeve).

Regjistrimet në listën e pritjes/newsletter: ne i ruajmë të dhënat (p.sh. e-mailin, pëlqimet, parametrat teknikë të regjistrimeve) deri në çregjistrim/tërheqje të pëlqimit ose deri sa të dhënat të mos jenë më të nevojshme për qëllimin për të cilin u mblodhën.

Të dhëna analitike: periudhat e ruajtjes varen nga konfigurimi i mjetit analitik dhe cilësimet tuaja të cookie-ve; detaje mund të rrjedhin edhe nga politikat e ofruesve.

Përmbajtjet për përkthim (tekst/skedarë): si rregull i përpunojmë për aq kohë sa është e nevojshme për kryerjen e shërbimit dhe sigurimin e cilësisë së tij, e më pas i fshijmë ose i anonimzojmë - në përputhje me cilësimet e llogarisë, planit dhe kërkesat e sigurisë dhe ligjit.

11. Siguria e të dhënave

Zbatojmë masa teknike dhe organizative që synojnë mbrojtjen e të dhënave (p.sh. kontrolli i aksesit, kufizimi i privilegjeve, enkriptimi i transmetimit, mekanizmat e sigurisë së infrastrukturës, monitorimi dhe regjistrimi i ngjarjeve).

Asnjë sistem nuk garanton siguri 100%. Nëse konstatojmë një shkelje të mbrojtjes së të dhënave, do të ndërmarrim veprime në përputhje me ligjet në fuqi (përfshirë - nëse zbatohet - njoftimet).

12. Të drejtat tuaja (BE/EEA dhe Mbretëria e Bashkuar)

Nëse ndodheni në BE/EEA ose MB, ju takojnë - brenda kufijve të ligjit - të drejtat: aksesi në të dhëna, korrigjimi, fshirja ("e drejta për t'u harruar"), kufizimi i përpunimit, transferueshmëria e të dhënave dhe kundërshtimi ndaj përpunimit të bazuar në interes legjitim.

Nëse përpunimi kryhet mbi bazën e pëlqimit, mund ta tërhiqni pëlqimin në çdo kohë (pa ndikuar në ligjshmërinë e përpunimit para tërheqjes së tij).

Nëse mendoni se përpunimi shkel ligjin, keni të drejtë të paraqisni ankesë pranë autoritetit mbikëqyrës (p.sh. në Poloni: Kryetari i Zyrës për Mbrojtjen e të Dhënave Personale) ose organit kompetent në vendin tuaj.

13. Informacion për banorët e SHBA-së (shtete të zgjedhura) - deklarime dhe të drejta

Në varësi të vendbanimit tuaj, mund t'ju takojnë të drejta shtesë (p.sh. Kalifornia - CCPA/CPRA; Kolorado, Connecticut dhe shtete të tjera). Si rregull, ato përfshijnë të drejtën për: të ditur kategoritë e të dhënave të mbledhura dhe qëllimet, aksesin në të dhëna, fshirjen e të dhënave, korrigjimin e të dhënave dhe, në disa shtete, kundërshtimin ndaj "shitjes"/"ndarjes" së të dhënave ose përpunimit për reklama të synuara.

Ne nuk i shesim të dhënat personale në kuptimin e ligjeve tipike shtetërore për privatësinë. Nëse ndonjëherë fillojmë të kryejmë veprime që kualifikohen si "shitje" ose "ndarje" (p.sh. për reklama të synuara), ne do ta përditësojmë Politikën dhe do të ofrojmë mekanizmat e kërkuar të opt-out.

Për të paraqitur një kërkesë lidhur me të drejtat e privatësisë (akses/fshirje/korrigjim/opt-out), na kontaktoni: privacy@smarttranslate.ai. Mund t'ju kërkojmë informacione të nevojshme për verifikimin e kërkesës dhe për mbrojtjen nga abuzimet.

Ne nuk i diskriminojmë përdoruesit për ushtrimin e të drejtave që u takojnë.

14. Vendimmarrja e automatizuar dhe profilizimi

Në Shërbim mund të ketë procese të automatizuara (p.sh. përkthimi automatik i teksteve/dokumenteve duke përdorur modele AI, zgjedhja e cilësimeve në bazë të profilit të zgjedhur të përkthimit).

Në parim, veprime të tilla nuk prodhojnë efekte ligjore ndaj jush dhe nuk ndikojnë tek ju në mënyrë po aq të rëndësishme. Nëse zbatojmë procese që plotësojnë kushtet e nenit 22 të GDPR-së (vendime automatike me ndikim të rëndësishëm), do të ofrojmë informacione të veçanta dhe mbrojtjet e kërkuara.

15. Të dhënat e fëmijëve

Shërbimi nuk është i drejtuar ndaj fëmijëve. Nëse jeni prind/kujdestar dhe dyshoni se një fëmijë na ka dhënë të dhëna personale pa pëlqimin e kërkuar, na kontaktoni - do të ndërmarrim veprimet e duhura.

16. Ndryshimet e Politikës së privatësisë dhe kontakti

Mund ta përditësojmë Politikën e privatësisë për të pasqyruar ndryshimet në Shërbim, te ofruesit ose në kërkesat ligjore. Versioni aktual publikohet në këtë faqe së bashku me datën e përditësimit të fundit.

Për çështje të privatësisë dhe për ushtrimin e të drejtave, na kontaktoni: privacy@smarttranslate.ai. Për siguri, mund t'ju kërkojmë informacione shtesë për të verifikuar identitetin ose autorizimin për të vepruar në emër të një personi tjetër.