MBROJTJA E TË DHËNAVE

Politika e Privatësisë

Si mblidhen, përdoren dhe mbrohen të dhënat personale dhe shëndetësore.

1. Kush i kontrollon të dhënat

Kontrolluesi i të dhënave dhe operatori i shërbimit është Dr. Mikel Koti, mjek pediatër, i regjistruar në Urdhrin e Mjekëve të Shqipërisë me numër 6260, Gjirokastër, Shqipëri.

Për pyetje ose kërkesa mbi privatësinë, shkruani në contact@drmikelkoti.com.

Nuk është emëruar një DPO i veçantë; të gjitha kërkesat për privatësi dhe çështje ligjore dërgohen në këtë adresë.

Shërbimi ofrohet nga mjeku si profesionist i licencuar.

2. Të dhënat që mbledhim

Në varësi të mënyrës si përdorni shërbimin, mund të përpunohen:

  • emri i prindit ose kujdestarit, emaili dhe numri i telefonit;
  • emri dhe mosha e fëmijës;
  • simptomat, shqetësimet dhe informacioni shëndetësor që përshkruani;
  • dokumente, fotografi ose raporte mjekësore që dërgoni vullnetarisht;
  • informacion mbi statusin e pagesës dhe transaksionit; të dhënat e kartës përpunohen nga Gumroad dhe jo nga kjo faqe;
  • të dhëna teknike, preferenca të shfletuesit dhe përdorimi i faqes, sipas Politikës së Cookies.

    • Mos dërgoni të dhëna shëndetësore që nuk janë të nevojshme për konsultën. Duke dërguar informacion për një fëmijë, deklaroni se jeni prindi ose kujdestari ligjor dhe keni të drejtë ta ndani atë informacion.

    3. Pse dhe mbi çfarë baze i përpunojmë

  • për të marrë kërkesën, për të realizuar konsultën dhe për të komunikuar me ju: neni 6(1)(b) GDPR, ekzekutimi i kontratës ose hapat para kontratës;
  • për detyrime ligjore, kontabël ose profesionale: neni 6(1)(c) GDPR;
  • për sigurinë, parandalimin e abuzimit dhe përmirësimin e shërbimit: neni 6(1)(f) GDPR, interesat legjitime, kur këto nuk cenojnë të drejtat tuaja;
  • për komunikime ose teknologji jo të domosdoshme: pëlqimi sipas nenit 6(1)(a), kur kërkohet.

    • Të dhënat shëndetësore janë kategori e veçantë sipas nenit 9 GDPR. Baza ligjore e përpunimit është neni 9(2)(h), kur përpunimi është i nevojshëm për vlerësim, kujdes ose shërbime shëndetësore dhe kryhet nën detyrimin e konfidencialitetit profesional. Kjo mbështetet edhe në Ligjin shqiptar nr. 9887 “Për mbrojtjen e të dhënave personale”, të ndryshuar. Kur kërkohet, përpunimi bazohet edhe në pëlqimin e shprehur sipas nenit 9(2)(a).

    4. Palët e treta dhe transferimet

    Të dhënat mund të ndahen vetëm sa është e nevojshme me:

  • Gumroad, për pagesën, faturimin dhe konfirmimin e transaksionit;
  • WhatsApp/Meta, kur zgjidhni komunikimin dhe dërgimin e materialeve në WhatsApp;
  • Replit, për hostimin e faqes dhe API-së, si edhe PostgreSQL-in e konfiguruar në mjedisin Replit ku ruhen formularët e konsultës. Hostimi dhe databaza ofrohen nga Replit, Inc. (Shtetet e Bashkuara); serverët ndodhen jashtë EEA, kryesisht në Shtetet e Bashkuara;
  • Plausible Analytics, për pageviews dhe evente përdorimi si hapja e mjeteve, klikimet në booking, nisja e checkout-it, validimi/dërgimi i formularit, hapat e demos, hapja e FAQ-ve, videos, Instagram-it dhe WhatsApp-it, si edhe konfirmimi i pagesës. Props-et kufizohen në kategori funksionale si vendndodhja e CTA-së, mjeti, hapi, fusha të pavlefshme, statusi returning customer dhe statusi online;
  • ofrues profesionalë ose autoritete, vetëm kur kërkohet ligjërisht.

    • Të dhënat transferohen jashtë Shqipërisë dhe EEA te Gumroad në Shtetet e Bashkuara për pagesat, te Meta/WhatsApp në Shtetet e Bashkuara për komunikimin, dhe te Replit për hostimin dhe ruajtjen teknike. Gumroad dhe Meta/WhatsApp janë kompani me bazë në Shtetet e Bashkuara. Shërbimi mbështetet në termat standardë të përpunimit të të dhënave dhe masat mbrojtëse të publikuara nga secili ofrues, përfshirë Klauzolat Standarde Kontraktuale kur ato ofrohen nga ofruesi përkatës.

    Plausible Analytics është i hostuar në BE, në infrastrukturë evropiane, dhe nuk përfshihet në listën e transferimeve jashtë EEA. Për të krijuar hash-in anonim që ndryshon çdo ditë dhe për të nxjerrë statistika agregate për vendin, pajisjen dhe shfletuesin, Plausible përpunon përkohësisht metadata standarde të kërkesës, si adresa IP dhe user-agent. Këto metadata dhe të dhëna personale nuk ruhen; të dhënat analytics ruhen vetëm në formë të agreguar.

    5. Sa kohë i ruajmë

    Këto janë periudhat e ruajtjes të vendosura nga ky shërbim; ato nuk paraqiten si afate ligjore shqiptare: