Politika e privatësisë

1. Kontrolluesi

Përgjegjës për përpunimin e të dhënave personale në këtë faqe interneti dhe në kuadër të shërbimit tonë të kërkimit është:
Oncocon FZ-LLC, e përfaqësuar nga drejtoresha Ayah Arshad Mohamed Rashed
FDRK5100, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Emiratet e Bashkuara Arabe
Email: info@dr-adem.online

2. Përmbledhje

Ne i përpunojmë të dhënat personale vetëm për aq sa është e nevojshme për funksionimin e kësaj faqeje interneti dhe për shërbimin tonë të kërkimit, ose nëse keni dhënë pëlqimin tuaj. Për kërkimin përpunojmë edhe të dhëna shëndetësore, pra të dhëna veçanërisht të mbrojtura sipas nenit 9 të GDPR-së. Këto të dhëna i përpunojmë vetëm me pëlqimin tuaj të shprehur.

3. Hostimi dhe skedarët e regjistrit të serverit

Kjo faqe interneti hostohet nga Hostinger (Hostinger International Ltd., Qipro). Kur hapni faqen, shfletuesi juaj transmeton automatikisht të dhëna teknike që ruhen në skedarë regjistri: adresën IP, datën dhe orën, faqen e hapur, faqen e vizituar më parë, shfletuesin dhe sistemin operativ. Këto të dhëna na nevojiten për ta ofruar faqen në mënyrë të sigurt dhe të qëndrueshme. Baza ligjore është neni 6, paragrafi 1, shkronja f, i GDPR-së (interes i ligjshëm). Skedarët e regjistrit fshihen automatikisht pas një kohe të shkurtër.

4. Pa cookies, matje e vizitorëve me Umami

Kjo faqe interneti nuk vendos cookies dhe nuk përdor shërbime reklamimi ose gjurmimi.

Për të kuptuar si përdoret faqja jonë dhe cilat faqe dhe rrugë hyrjeje janë të dobishme për pacientët, përdorim shërbimin statistikor Umami (Umami Software, Inc., SHBA), me ruajtje të të dhënave në Bashkimin Evropian. Umami nuk vendos cookies dhe nuk krijon profile përdoruesish. Regjistrohen të dhëna të përmbledhura si faqja e vizituar, faqja nga e cila erdhët ose kodi i lidhjes, vendi, gjuha, lloji i pajisjes dhe shfletuesi, si dhe nëse u shikua seksioni i regjistrimit dhe nëse u dërgua formulari i regjistrimit. Të dhënat që futni në formularë nuk regjistrohen. Adresa juaj IP nuk ruhet. Baza ligjore është neni 6, paragrafi 1, shkronja f e GDPR-së (interes legjitim për matjen e vizitorëve me minimumin e të dhënave).

Fontet ruhen në serverin tonë; nuk krijohet asnjë lidhje me Google. Nëse e mbyllni njoftimin për një version në gjuhë tjetër, shfletuesi juaj e mban mend këtë në hapësirën e tij lokale të ruajtjes. Ky regjistrim mbetet në pajisjen tuaj dhe nuk na transmetohet neve.

5. Regjistrimi, pyetësori mjekësor dhe dokumentet mjekësore (Tally)

Për regjistrimin, pyetësorin mjekësor dhe ngarkimin e dokumenteve mjekësore përdorim formularë online të Tally (Tally BV, Gent, Belgjikë). Formularët ngarkohen nga serverët e Tally; në këtë rast Tally merr adresën tuaj IP dhe të dhëna teknike të shfletuesit tuaj. Të dhënat që futni dhe skedarët tuaj transmetohen të koduar dhe ruhen në Bashkimin Evropian. Tally i përpunon të dhënat në emrin tonë (neni 28 i GDPR-së).

• Regjistrimi: forma e drejtimit, emri dhe adresa e emailit, për t'ju dërguar lidhjen për pyetësorin mjekësor. Baza ligjore është neni 6, paragrafi 1, shkronja b, i GDPR-së (hapa para lidhjes së një kontrate).
• Pyetësori mjekësor dhe dokumentet mjekësore: të dhëna për sëmundjen dhe terapinë tuaj, si dhe dokumentet tuaja mjekësore, për të përgatitur raportin tuaj të kërkimit. Baza ligjore është pëlqimi juaj i shprehur (neni 9, paragrafi 2, shkronja a, i GDPR-së), të cilin e jepni në pyetësor.

6. Kontakti me email

Nëse na shkruani një email, i përpunojmë të dhënat tuaja për t'iu përgjigjur kërkesës suaj (neni 6, paragrafi 1, shkronja b, i GDPR-së). Kutia jonë postare e emailit ofrohet nga Google (Google Workspace, Google Ireland Ltd., Dublin, Irlandë). Emailet e zakonshme nuk janë të koduara gjatë gjithë rrugës. Prandaj ju lutemi t'i dërgoni dokumentet mjekësore përmes formularit të ngarkimit dhe jo me email.

7. Ofruesit e shërbimeve teknike

Ne përdorim ofrues shërbimesh teknike që i përpunojnë të dhënat personale për qëllime të caktuara, në emrin tonë dhe sipas udhëzimeve tona (neni 28 i GDPR-së). Disa nga këta ofrues kanë selinë jashtë Bashkimit Evropian, për shembull në SHBA. Në këtë rast transferimi bëhet në bazë të Kornizës së Privatësisë së të Dhënave BE–SHBA (EU-US Data Privacy Framework) ose të klauzolave standarde kontraktuale të BE-së.

8. Pagesa

Pasi kërkesa juaj të pranohet, paguani me transfertë bankare ose me kartë krediti. Për këtë qëllim përpunojmë emrin, të dhënat e faturimit dhe informacionin e pagesës (neni 6, paragrafi 1, shkronjat b dhe c, i GDPR-së).

9. Transferimi në vende jashtë BE-së

Kontrolluesi ka selinë në Emiratet e Bashkuara Arabe. Prandaj të dhënat tuaja, përfshirë të dhënat shëndetësore, përpunohen jashtë Bashkimit Evropian. Për Emiratet e Bashkuara Arabe nuk ekziston vendim përshtatshmërie i Komisionit Evropian. Transferimi bëhet sepse është i nevojshëm për përgatitjen e raportit tuaj të kërkimit (neni 49, paragrafi 1, shkronja b, i GDPR-së), si dhe në bazë të pëlqimit tuaj të shprehur (neni 49, paragrafi 1, shkronja a, i GDPR-së). Për ofruesit e shërbimeve jashtë Bashkimit Evropian, shihni seksionin 7.

10. Periudha e ruajtjes

• Regjistrimet që nuk kthehen në porosi: fshirje pas 6 muajsh.
• Pyetësori, dokumentet mjekësore dhe raporti i kërkimit: fshirje 3 vjet pas përfundimit të porosisë.
• Faturat: 10 vjet (detyrim tatimor për ruajtjen).
• Skedarët e regjistrit të serverit: disa ditë.

11. Të drejtat tuaja

Ju keni të drejtë për:

• qasje në të dhëna (neni 15 i GDPR-së)
• korrigjim (neni 16 i GDPR-së)
• fshirje (neni 17 i GDPR-së), për aq kohë sa nuk ekziston detyrim ruajtjeje
• kufizim të përpunimit (neni 18 i GDPR-së)
• transferueshmëri të të dhënave (neni 20 i GDPR-së)
• kundërshtim ndaj përpunimeve në bazë të interesave të ligjshme (neni 21 i GDPR-së)
• tërheqje të pëlqimit tuaj me efekt për të ardhmen (neni 7, paragrafi 3, i GDPR-së)

Mjafton një mesazh pa formalitete në info@dr-adem.online.

12. E drejta e ankimit

Ju mund të paraqisni ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave, veçanërisht në shtetin anëtar të BE-së ku jetoni ose punoni (neni 77 i GDPR-së). Listën e autoriteteve mund ta gjeni te Bordi Evropian për Mbrojtjen e të Dhënave (edpb.europa.eu).

13. Pa vendimmarrje të automatizuar

Ne nuk marrim vendime që bazohen vetëm në përpunim të automatizuar, përfshirë profilizimin (neni 22 i GDPR-së).