Politika e Privatësisë

Kontrolluesi për përpunimin e përshkruar këtu është Kodesign Sh.P.K., përveç nëse për një shërbim të caktuar identifikohet një kontrollues tjetër. Kodesign nuk ka emëruar Zyrtar për Mbrojtjen e të Dhënave. Pyetjet dhe kërkesat për ushtrimin e të drejtave mund të dërgohen te kontakti më poshtë.

Kodesign përpunon të dhëna personale sipas Ligjit të Kosovës Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale. Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave (GDPR) zbatohet kur përpunimi hyn në fushëveprimin e saj territorial. Ligji Federal Zviceran për Mbrojtjen e të Dhënave (FADP) zbatohet kur plotësohet fushëveprimi i tij.

Kosova nuk përshkruhet këtu si shtet anëtar i BE-së dhe nuk pretendohet se GDPR zbatohet automatikisht për çdo vizitor.

Formulari i dërgon të dhënat përmes endpoint-it me të njëjtën origjinë /contact.php në contact@kodesign.dev. Infrastruktura e hostimit dhe emailit cPanel e Namecheap përpunon kërkesën dhe emailin afarist që krijohet. Kodesign gjithashtu i përcjell emailet afariste në një adresë Gmail të kompanisë. Qasje të rregullt kanë vetëm anëtarët e autorizuar të ekipit Kodesign.

Dërgimi i kërkesës nuk e regjistron vizitorin për marketing. Formulari aktualisht nuk ka pëlqim opsional për marketing me email.

Nëse pëlqimi për Analitikë ekziston, një dërgim i suksesshëm dërgon në GA4 ngjarjen generate_lead vetëm me kategorinë contact. Mesazhi, emri, emaili, kompania, afati, kërkesa për takim dhe përmbajtje të tjera të formularit nuk dërgohen te Google Analytics.

Nëse pëlqimi për marketing ekziston, një dërgim i suksesshëm mund të aktivizojë ngjarjen standarde Lead pa parametra në Meta Pixel. Mesazhi, emri, emaili, kompania, afati, kërkesa për takim dhe lloji i kërkesës nuk dërgohen te Meta. Kjo nuk e regjistron vizitorin për mesazhe marketingu.

Serveri kontrollon metodën, madhësinë, origjinën e njëjtë përmes Origin ose Referrer dhe hostit, fushat, gjatësitë, formatin e emailit, kohën e plotësimit dhe fushën e fshehur honeypot. Hostimi mund të krijojë logje kërkesash, gabimesh, qasjeje dhe sigurie me IP dhe të dhëna teknike.

Për kufizim, IP-ja hashohet me një vlerë specifike të shërbimit dhe kohët e fundit ruhen në direktorinë e përkohshme PHP. Hashimi ul ekspozimin e drejtpërdrejtë, por nuk e bën domosdoshmërisht identifikuesin jopersonal. Konfigurimi lejon jo më shumë se pesë përpjekje të pranuara në një orë.

Pas një ore kohët nuk llogariten më. Skedarët e skaduar pastrohen në mënyrë probabilistike gjatë kërkesave të mëvonshme dhe skedarët pa kohë aktive fshihen. Megjithatë, një skedar mund të mbetet deri në trafik të mëvonshëm ose pastrimin e hostit. Namecheap mund të ruajë të dhëna qasjeje, gabimesh, sigurie dhe backup për operim, rikthim, siguri, detyrime ligjore dhe zgjidhje problemesh sipas politikave të publikuara dhe marrëveshjes së shërbimit.

Kodesign përdor Google Analytics 4 me Measurement ID G-TZNQNVZ90W vetëm pas pëlqimit për Analitikë. Varësisht nga vizitori dhe konteksti kontraktor, ofruesit përkatës përfshijnë Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, SHBA, dhe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë. Zbatohen kushtet përkatëse të Google Analytics dhe të përpunimit të të dhënave.

Pas pëlqimit, faqja ngarkon gtag.js nga www.googletagmanager.com dhe mund të dërgojë kërkesa matjeje te www.google-analytics.com dhe region1.google-analytics.com. GA4 mund të marrë identifikues online dhe cookies, vendndodhje të përafërt nga IP-ja, të dhëna të pajisjes dhe shfletuesit, URL-në dhe titullin e faqes, referrer-in, gjuhën, shikimet e faqeve, scroll-et, klikimet dalëse, shkarkimet dhe kërkesat e suksesshme.

Konfigurimi i faqes çaktivizon Google Signals, sinjalet e personalizimit të reklamave Google, ruajtjen e grupeve të interesit të Privacy Sandbox dhe të gjitha sinjalet e reklamave të Consent Mode. Kërkimi në faqe, angazhimi me video dhe ndërveprimet automatike me formularë duhet të mbeten të çaktivizuara në cilësimet e web stream-it GA. Kodesign nuk përdor User-ID dhe aktualisht nuk e lidh property-n me Google Ads.

Pas konfirmimit të një kërkese të suksesshme, faqja dërgon generate_lead vetëm kur pëlqimi për Analitikë është aktiv dhe vetëm me kategorinë contact. Emri, emaili, kompania, mesazhi, afati, kërkesa për takim, lloji i kërkesës dhe përmbajtje të tjera të formularit nuk dërgohen në GA4.

Pëlqimi mund të tërhiqet në çdo kohë te Cilësimet e cookies. Tërheqja ndalon ngarkimet e ardhshme të GA, e vendos pëlqimin e Analitikës si të refuzuar, largon skriptin dhe përpiqet të fshijë cookies GA që janë të qasshme. Për ruajtjen e palës së tretë mund të nevojiten kontrollet e shfletuesit.

Kodesign përdor Meta Pixel ID 1733276837931388 vetëm pas pëlqimit për marketing. Varësisht nga vizitori dhe konteksti i shërbimit, ofruesit përkatës përfshijnë Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandë, dhe Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, SHBA. Përpunimi rregullohet nga Business Tools Terms dhe kushtet përkatëse të përpunimit të Meta.

Pas pëlqimit për marketing, faqja ngarkon bibliotekën nga connect.facebook.net dhe dërgon kërkesa te www.facebook.com. Ajo raporton PageView dhe, pas një kërkese të suksesshme, ngjarjen standarde Lead pa parametra të personalizuar. Meta mund të përpunojë ngjarjen, URL/referrer, kohën, të dhëna të shfletuesit/pajisjes/rrjetit, IP-në dhe identifikues të Meta ose cookies si _fbp dhe _fbc kur janë në dispozicion.

Kodesign i përdor këto ngjarje për matjen dhe atribuimin e reklamave Meta dhe optimizimin e fushatave. Konfigurimi aktual nuk krijon audienca të faqes, nuk aktivizon Advanced Matching ose Conversions API dhe e ka të çaktivizuar zbulimin automatik të ngjarjeve. Përmbajtja e formularit, mesazhi, emri, emaili, kompania, afati, kërkesa për takim dhe lloji i kërkesës nuk dërgohen te Meta.

Pëlqimi për marketing mund të tërhiqet te Cilësimet e cookies. Tërheqja bllokon mbledhjen e ardhshme nga Pixel në këtë faqe, largon skriptin dhe përpiqet të fshijë cookies _fbp dhe _fbc që janë të qasshme. Për ruajtjen e palës së tretë mund të nevojiten kontrollet e shfletuesit.

Qasja kufizohet te anëtarët e autorizuar të ekipit Kodesign dhe ofruesit që kanë nevojë për të dhënat për qëllimet e përshkruara. Avokatët marrin informacione të kërkesës vetëm kur nevojitet këshillë ligjore. Të dhënat mund të zbulohen edhe kur kërkohet nga ligji, një kërkesë e vlefshme e autoritetit ose për ngritjen, ushtrimin apo mbrojtjen e kërkesave ligjore.

Shërbimi aktiv përdor Namecheap për hostim, email cPanel, DNS dhe filtrim të spam-it, Google Gmail për email të përcjellë afarist, Google Analytics pas pëlqimit për Analitikë dhe Meta Pixel pas pëlqimit për marketing. Ofruesit mund të përpunojnë të dhëna jashtë Kosovës, përfshirë Holandën, Irlandën, SHBA-në dhe vende të tjera të nën-përpunuesve të tyre. Kontratat, kushtet e përpunimit dhe mekanizmat e transferimit si klauzolat standarde kontraktore zbatohen kur janë të disponueshme dhe kërkohen. Kodesign nuk pretendon se Kosova ka vendim adekuatshmërie nga BE-ja.

Kodesign i ruan të dhënat vetëm për periudhat ose kriteret më poshtë, përveç kur nevojitet periudhë më e gjatë për kërkesë ligjore, hetim ose detyrim kontabël, tatimor apo tjetër. Menaxhmenti i Kodesign është përgjegjës për zbatimin e këtij orari; fshirja bëhet manualisht kur sistemi nuk zbaton skadim automatik.

Sipas kushteve të ligjit të zbatueshëm, mund të kërkoni qasje, korrigjim, fshirje, kufizim dhe, kur zbatohet, bartje; të kundërshtoni përpunimin mbi interesa legjitime; të tërhiqni pëlqimin pa ndikuar përpunimin e ligjshëm të mëparshëm; dhe të kundërshtoni marketingun e drejtpërdrejtë. Formulari i përgjithshëm aktualisht nuk shërben për regjistrim marketingu.

Kodesign mund ta përditësojë politikën kur ndryshojnë përpunimi, ofruesit, ligjet ose masat. Ndryshimet materiale të qëllimeve ose ofruesve me pëlqim do të sjellin version të ri dhe, kur kërkohet, kërkesë të re për pëlqim. Datat dhe versioni më lart identifikojnë politikën e zbatueshme.