Politikat e Privatësisë dhe Mbrojtjes së të Dhënave Personale

Qëllimi i kësaj Politike

Avokati i Mjedisit është një platformë e orientuar drejt informacionit,
mbështetjes dhe aksesit në të drejtat mjedisore, përfshirë paraqitjen e pyetjeve,
raportimin e shkeljeve mjedisore, ndjekjen e çështjeve dhe publikimin e
informacionit me interes publik.

Kjo Politikë zbatohet për funksionet “Pyet Avokatin”, “Raporto”,
ngarkimin e fotografive, dokumenteve dhe provave, “Ndiq çështjen”,
Regjistrin publik, statistikat, komunikimet me email dhe administrimin teknik
të platformës.

Kontrolluesi i të dhënave

Për momentin, kontrolluesi përgjegjës për përpunimin e të dhënave personale
nëpërmjet platformës është Qendra “Konsumatori Shqiptar” (QKSH).

Nëse struktura organizative e projektit ndryshon ose caktohet një kontrollues
tjetër, kontrollues i përbashkët, person përgjegjës ose DPO,
kjo Politikë do të përditësohet.

Parimet e mbrojtjes së të dhënave

Të dhënat personale përpunohen sipas parimeve të:

• ligjshmërisë, drejtësisë dhe transparencës;
• kufizimit të qëllimit;
• minimizimit të të dhënave;
• saktësisë;
• kufizimit të periudhës së ruajtjes;
• integritetit dhe konfidencialitetit;
• përgjegjshmërisë.

Kur përdorni “Pyet Avokatin”

Mund të përpunohen:

• përmbajtja e pyetjes;
• informacioni që zgjidhni të përfshini;
• adresa e emailit, kur jepet;
• numri i referencës dhe kodi i aksesit;
• informacion teknik i nevojshëm për funksionimin dhe sigurinë e shërbimit.

Kur përdorni “Raporto”

Mund të përpunohen:

• përshkrimi i shkeljes së pretenduar;
• kategoria e problematikës;
• vendndodhja dhe data e ngjarjes, kur jepen;
• fotografi, dokumente ose prova të tjera;
• të dhëna kontakti, kur zgjidhni t’i jepni;
• numri i referencës dhe kodi i aksesit.

Raportimet pa identifikim publik

Platforma synon të lejojë raportimin pa qenë e nevojshme që identiteti
i raportuesit të bëhet publik.

Megjithatë, përmbajtja ose dokumentet e dërguara mund të përmbajnë
të dhëna që identifikojnë drejtpërdrejt ose tërthorazi një person.

Fotografitë, dokumentet dhe provat

Materialet e dërguara si prova nuk konsiderohen publike vetëm sepse janë
ngarkuar në platformë. Aksesi në to kufizohet sipas nevojës dhe rolit
të personave të autorizuar.

Të dhënat e personave të tretë

Një pyetje ose raportim mund të përmbajë informacion për individë,
institucione, kompani ose subjekte të tjera.

Përmendja e një personi ose subjekti në një raportim nuk nënkupton
se pretendimi ndaj tij është verifikuar ose provuar.

Të dhënat teknike

Për funksionimin dhe sigurinë mund të përpunohen adresa IP,
data dhe ora e kërkesës, faqja e përdorur, shfletuesi,
pajisja, sistemi operativ dhe regjistrime sigurie.

Qëllimet e përpunimit

Të dhënat mund të përdoren për:

• pranimin dhe administrimin e pyetjeve dhe raportimeve;
• komunikimin me përdoruesin;
• dërgimin e numrit të referencës dhe kodit të aksesit;
• ndjekjen e statusit të çështjes;
• administrimin e dokumenteve dhe provave;
• sigurinë dhe parandalimin e abuzimit;
• statistika të agreguara ose të anonimizuara;
• përmbushjen e detyrimeve ligjore.

Bazat ligjore

Në varësi të aktivitetit, përpunimi mund të mbështetet në pëlqim,
veprimet e kërkuara nga përdoruesi, detyrime ligjore ose interes të ligjshëm,
sipas kushteve të legjislacionit në fuqi.

Të dhënat sensitive

Përdoruesit duhet të shmangin dërgimin e të dhënave sensitive që nuk janë
të nevojshme. Kur përpunimi i tyre është i nevojshëm, ai kryhet vetëm
kur ekziston një bazë e përshtatshme ligjore dhe masat mbrojtëse përkatëse.

Email-et dhe komunikimet

Emaili mund të përdoret për konfirmimin e kërkesës, dërgimin e numrit
të referencës, kodit të aksesit dhe komunikime të nevojshme për çështjen.

Ai nuk përdoret automatikisht për marketing vetëm sepse është dhënë
gjatë një pyetjeje ose raportimi.

Regjistri publik

Jo çdo informacion i dërguar në platformë bëhet publik.
Përpara publikimit mund të hiqen emra, adresa emaili, numra telefoni,
të dhëna identifikuese, dokumente ose pjesë të dokumenteve.

Statistikat publike

Statistikat paraqiten në formë të agreguar ose të anonimizuar,
me synimin që individët të mos identifikohen prej tyre.

Me kë mund të ndahen të dhënat

Të dhënat mund të aksesohen, kur është e nevojshme dhe e ligjshme,
nga personeli i autorizuar, juristë ose ekspertë të angazhuar,
ofrues teknikë, partnerë të projektit ose autoritete kompetente.

Në çdo rast synohet të ndahet vetëm informacioni minimal i nevojshëm.

Transferimet ndërkombëtare

Kur një ofrues teknik përpunon të dhëna jashtë Shqipërisë,
përdoren mekanizmat dhe masat mbrojtëse të kërkuara nga legjislacioni në fuqi.

Ruajtja e të dhënave

Periudha e ruajtjes përcaktohet duke marrë parasysh qëllimin,
statusin e çështjes, detyrimet ligjore, nevojat e projektit dhe
mbrojtjen e pretendimeve juridike.

Siguria e informacionit

Platforma përdor masa teknike dhe organizative për të reduktuar
rrezikun e aksesit të paautorizuar, humbjes, ndryshimit,
publikimit të paautorizuar ose keqpërdorimit të të dhënave.

Incidentet e sigurisë

Incidentet që prekin të dhënat personale vlerësohen dhe trajtohen
në përputhje me legjislacionin në fuqi dhe, kur kërkohet,
njoftohen autoritetet ose personat e prekur.

Të drejtat mbi të dhënat personale

Në varësi të kushteve ligjore, ju mund të keni të drejtën:

• të informoheni për përpunimin;
• të kërkoni akses;
• të kërkoni korrigjim;
• të kërkoni fshirje;
• të kërkoni kufizim të përpunimit;
• të kundërshtoni përpunimin;
• të tërhiqni pëlqimin kur ai është baza e përpunimit;
• të kërkoni transferueshmëri kur është e zbatueshme;
• të paraqisni ankesë pranë autoritetit kompetent.

Si të ushtroni të drejtat tuaja

Për kërkesa lidhur me privatësinë ose të dhënat personale mund të kontaktoni
Qendrën “Konsumatori Shqiptar” (QKSH) në
qksh@qksh.org.

Në disa raste mund të kërkohet informacion shtesë për të verifikuar
identitetin e kërkuesit.

“Ndiq çështjen” dhe kodi i aksesit

Për të aksesuar informacionin e një çështjeje mund të kërkohen
numri i referencës dhe kodi përkatës i aksesit.

Përdoruesi duhet ta ruajë kodin në mënyrë të sigurt dhe të mos ia japë
personave të paautorizuar.

Cookies, ruajtja lokale dhe faqe të jashtme

Platforma mund të përdorë cookies ose ruajtje lokale të nevojshme
për funksionimin, sigurinë dhe preferencat teknike.

Lidhjet drejt faqeve të jashtme janë subjekt i politikave të privatësisë
të vetë atyre faqeve.

Personi përgjegjës, ankesa dhe përditësimet

Deri në caktimin formal të një personi përgjegjës ose të një Nëpunësi
për Mbrojtjen e të Dhënave (DPO) për projektin, kërkesat lidhur me
privatësinë dhe mbrojtjen e të dhënave trajtohen nga QKSH.

Nëse caktohet një person përgjegjës ose DPO, emri dhe të dhënat
përkatëse të kontaktit do të publikohen në këtë faqe.

Personat që mendojnë se të dhënat e tyre janë përpunuar në kundërshtim
me ligjin mund t’i drejtohen Komisionerit për të Drejtën e Informimit
dhe Mbrojtjen e të Dhënave Personale.

Kjo Politikë mund të përditësohet për të reflektuar ndryshime ligjore,
teknike, organizative ose funksione të reja të platformës.