Politika e Privatësisë

Kontrolluesi përgjegjës për përpunimin e të dhënave është:

Priza24 SH.P.K.
Rr. Marie Shllaku
60000 Gjilan, Republika e Kosovës
Përfaqësuar nga: Përparim Kastrati (Drejtor Menaxhues)
Email: contact@priza24.com

a) Skedarët e regjistrit të serverit (Server Log Files)

Kur vizitoni faqen tonë të internetit, ofruesi ynë i hostingut mbledh dhe ruan automatikisht informacione teknike në skedarët e regjistrit të serverit. Këtu përfshihen lloji i shfletuesit tuaj, sistemi operativ, faqja e internetit që ju referoi (referrer URL), sasia e të dhënave të transferuara dhe koha e saktë e qasjes. Këto të dhëna përpunohen vetëm për të siguruar funksionimin e qëndrueshëm dhe të sigurt të faqes së internetit. Ato nuk bashkohen me burime të tjera të të dhënave personale. Adresat IP nuk ruhen në mënyrë të përhershme.

Baza ligjore: Neni 6(1)(f) i GDPR (interesi legjitim për stabilitetin dhe sigurinë e faqes së internetit).

b) Cookie-t e nevojshme teknike

Ne përdorim një cookie teknikisht të nevojshëm të quajtur priza24_lang. Ky cookie ruan vetëm gjuhën tuaj të preferuar (sq, de ose en) për vizitat tuaja të radhës. Ai nuk gjurmon sjelljen tuaj të shfletimit.

Baza ligjore: Neni 6(1)(f) i GDPR (interesi legjitim për ofrimin e një prezantimi gjuhësor të qëndrueshëm dhe të përshtatshëm për përdoruesin).

c) Regjistrimi në Newsletter

Nëse regjistroheni në newsletter-in tonë për të marrë informacione mbi progresin e projektit dhe vënien në punë të stacioneve tona të mbushjes së shpejtë, ne përpunojmë të dhënat e mëposhtme:

• Adresën tuaj të email-it
• Gjuhën e zgjedhur (sq, de ose en)
• Kohën e saktë të regjistrimit dhe konfirmimit tuaj

Qëllimi: T'ju mbajmë të informuar rreth rrjetit të mbushjes Priza24 dhe t'ju njoftojmë kur të jemi LIVE.
Baza ligjore: Pëlqimi juaj i shprehur sipas Nenit 6(1)(a) të GDPR.
Kohëzgjatja e ruajtjes: Ne e ruajmë adresën tuaj të email-it derisa të çregjistroheni, dhe maksimumi deri në 12 muaj pasi stacioni ynë i parë i mbushjes të jetë plotësisht funksional. Ju mund të tërhiqni pëlqimin tuaj në çdo kohë (p.sh. duke dërguar një email të shkurtër te contact@priza24.com) pa ndikuar në ligjshmërinë e përpunimit para tërheqjes.

Kur mbushni automjetin tuaj elektrik në një stacion të mbushjes së shpejtë Priza24, ne përpunojmë të dhëna teknike dhe transaksionale për të lehtësuar procesin e mbushjes, për të procesuar pagesat dhe për të siguruar funksionimin teknik.

a) Mbushja përmes Roaming dhe kartelave RFID (eMSPs)

Nëse filloni një seancë mbushjeje duke përdorur një kartelë mbushëse, çelës RFID ose aplikacion të ofruar nga një ofrues i palës së tretë i shërbimeve të e-Mobility (eMSP si Shell Recharge, Plugsurfing, ChargePoint, etj.), ne mbledhim të dhëna transaksionale. Këtu përfshihen:

• ID e seancës së mbushjes (Charging Session ID) dhe ID e konektorit (Connector ID)
• Kohën e fillimit dhe mbarimit të procesit të mbushjes
• Energjinë e dërguar në kilovat-orë (kWh)
• Parametrat teknikë (p.sh. kurbat e mbushjes, fuqia e mbushjes së automjetit)
• Token ID të kartelës suaj (RFID Token / EVCOID)

Ne ia transmetojmë këto të dhëna të transaksionit eMSP-së tuaj për të mundësuar faturimin. Ne nuk pranojmë dhe nuk përpunojmë emrin, adresën apo detaje të tjera personale tuaja të kontaktit nga eMSP-ja.

Baza ligjore: Neni 6(1)(b) i GDPR (përmbushja e kontratës).

b) Pagesat direkte në terminalin e mbushjes (Kempower AFIR-Terminal / Monta)

Nëse paguani direkt në stacionin tonë të mbushjes duke përdorur një kartelë krediti ose debiti Visa apo Mastercard, ose përmes shërbimeve të pagesave me celular (p.sh. Apple Pay, Google Pay) pa regjistrim paraprak, të dhënat tuaja të pagesës përpunohen direkt përmes terminalit të integruar dhe të enkriptuar të pagesave të Kempower dhe platformës së faturimit Monta. Priza24 asnjëherë nuk i ruan të dhënat tuaja të plota të pagesës (si numri i plotë i kartelës ose kodi i sigurisë CVC). Ne regjistrojmë vetëm shumën e pagesës, statusin e transaksionit, kohën dhe një ID të anonimizuar të referencës së seancës së mbushjes.

Baza ligjore: Neni 6(1)(b) i GDPR (përmbushja e kontratës).

Për të garantuar sigurinë fizike të klientëve tanë, për të parandaluar vandalizmin dhe vjedhjen e infrastrukturës së shtrenjtë të mbushjes së shpejtë, si dhe për të hetuar mashtrimet e mundshme, pikat tona të mbushjes janë të pajisura me vëzhgim me video 24/7 (CCTV). Kamerat janë të fokusuara në zonat e mbushjes, shpërndarësit dhe rrugët e hyrjes/daljes.

Regjistrimet e CCTV-së mbishkruhen automatikisht pas **72 orëve**. Ruajtja më e gjatë ndodh vetëm nëse një incident specifik (p.sh. dëmtimi i pronës, vjedhja ose veprat penale) kërkon ruajtjen e provave ose ndjekjen ligjore.

Baza ligjore: Neni 6(1)(f) i GDPR dhe Neni 7 i Ligjit Nr. 06/L-082 të Kosovës (interesi legjitim për mbrojtjen e pronës, parandalimin e krimit dhe garantimin e sigurisë së klientëve).

Faqja jonë e internetit pritet nga Hostinger International Ltd. në serverë të sigurt brenda Bashkimit Evropian.

Meqenëse Priza24 SH.P.K. është e themeluar në Republikën e Kosovës, disa përpunime administrative të të dhënave të transaksioneve mund të kryhen në zyrën tonë qendrore. Republika e Kosovës ka miratuar një ligj gjithëpërfshirës për Mbrojtjen e të Dhënave Personale (Ligji Nr. 06/L-082), i cili është i modeluar ngushtë sipas GDPR të BE-së, duke siguruar një standard të krahasueshëm të lartë dhe të pajtueshëm të mbrojtjes së të dhënave personale.

Si subjekt i të dhënave, ju keni të drejta gjithëpërfshirëse në lidhje me të dhënat tuaja personale të përpunuara nga ne:

• E drejta për qasje (Neni 15 i GDPR): Ju mund të kërkoni informacion nëse dhe cilat nga të dhënat tuaja personale i përpunojmë ne.
• E drejta për korrigjim (Neni 16 i GDPR): Ju mund të kërkoni korrigjimin e të dhënave personale të pasakta ose të paplota.
• E drejta për fshirje (Neni 17 i GDPR): Ju mund të kërkoni fshirjen e të dhënave tuaja (p.sh. kur çregjistroheni nga newsletter-i).
• E drejta për kufizim (Neni 18 i GDPR): Ju mund të kërkoni bllokimin e përpunimit të mëtejshëm të të dhënave tuaja nën kushte të veçanta.
• E drejta për transferueshmëri (Neni 20 i GDPR): Ju keni të drejtë të pranoni të dhënat që keni ofruar në një format të strukturuar dhe të lexueshëm nga makina.
• E drejta për kundërshtim (Neni 21 i GDPR): Ju mund të kundërshtoni përpunimin e të dhënave bazuar në interesat tona legjitime.
• E drejta për ankesë (Neni 77 i GDPR): Ju keni të drejtë të paraqitni një ankesë pranë një autoriteti për mbrojtjen e të dhënave. Në Kosovë, kjo është Agjencia për Informim dhe Privatësi (AIP: aip.rks-gov.net). Në BE, mund të kontaktoni autoritetin tuaj mbikëqyrës kombëtar.

Për të ushtruar këto të drejta, ose nëse keni ndonjë pyetje, mund të na kontaktoni në çdo kohë duke dërguar një email te contact@priza24.com.

Ne përdorim masa moderne të sigurisë teknike dhe organizative për të mbrojtur të dhënat tuaja kundër manipulimit, humbjes, shkatërrimit ose qasjes së paautorizuar nga palët e treta. Të gjitha transmetimet përmes faqes sonë të internetit sigurohen përmes HTTPS të enkriptuar (standardi TLS). Baza e të dhënave e pajtuesve tanë të newsletter-it mbahet në një drejtori të mbrojtur dhe jopublike në serverin tonë të hostingut.

Ne rezervojmë të drejtën të ndryshojmë këtë politikë të privatësisë sipas kërkesave ligjore ose kur ndryshojnë shërbimet tona operacionale (si metodat e reja të pagesës ose tarifat e mbushjes). Versioni aktual i publikuar në faqen tonë të internetit në kohën e vizitës ose seancës suaj të mbushjes zbatohet gjithmonë.