Politika e privatësisë

Të dhënat e kontrolluesit të të dhënave

Kontrolluesi i të dhënave personale, në kuptim të akteve në fuqi për mbrojtjen e të dhënave personale, është

Spitali i Specializuar Psikiatrik MedTim
Adresa: Zemunska 40b, Novi Banovci, Stara Pazova
Numri i regjistrimit: 26000718
Numri i identifikimit tatimor (PIB): 112873388
Email: info@medtim.al
Telefoni: +381600595255

(në vijim: “Kontrolluesi”)

Hyrje

Kontrolluesi i kushton vëmendje të veçantë mbrojtjes së të dhënave personale të përdoruesve, duke pasur parasysh ndjeshmërinë e të dhënave që mund të lidhen me gjendjen shëndetësore.

Kjo Politikë e privatësisë rregullon mënyrën e mbledhjes, përpunimit, ruajtjes dhe mbrojtjes së të dhënave personale të përdoruesve të faqes së internetit medtim.al, në përputhje me aktet në fuqi të Republikës së Serbisë, përkatësisht Ligjin për mbrojtjen e të dhënave personale të Republikës së Serbisë (“Gazeta Zyrtare e RS”, nr. 87/2018), Vendimin për listën e llojeve të veprimeve të përpunimit të të dhënave personale për të cilat duhet të kryhet një vlerësim i ndikimit në mbrojtjen e të dhënave personale dhe të kërkohet mendimi i Komisionerit (“Gazeta Zyrtare e RS”, nr. 45/2019), Vendimin për ndryshimin e Vendimit për listën e llojeve të veprimeve të përpunimit të të dhënave personale për të cilat duhet të kryhet një vlerësim i ndikimit në mbrojtjen e të dhënave personale dhe të kërkohet mendimi i Komisionerit për informacionet me rëndësi publike dhe mbrojtjen e të dhënave personale (“Gazeta Zyrtare e RS”, nr. 112/2020), Vendimin për përcaktimin e klauzolave standarde kontraktuale (“Gazeta Zyrtare e RS”, nr. 5/2020), Rregulloren për formularin e ankesës (“Gazeta Zyrtare e RS”, nr. 40/2019), Rregulloren për formularin dhe mënyrën e mbajtjes së regjistrit të personave përgjegjës për mbrojtjen e të dhënave personale (“Gazeta Zyrtare e RS”, nr. 40/2019), Rregulloren për formularin e njoftimit për shkeljen e sigurisë së të dhënave personale dhe mënyrën e njoftimit të Komisionerit për informacionet me rëndësi publike dhe mbrojtjen e të dhënave personale për shkeljen e sigurisë së të dhënave personale (“Gazeta Zyrtare e RS”, nr. 40/2019), Rregulloren për formularin dhe mënyrën e mbajtjes së regjistrit të brendshëm për shkeljet e Ligjit për mbrojtjen e të dhënave personale dhe masat që merren gjatë ushtrimit të mbikëqyrjes inspektuese (“Gazeta Zyrtare e RS”, nr. 40/2019), si dhe Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR), aty ku është e zbatueshme.

Duke përdorur faqen e internetit, si dhe duke dhënë të dhëna përmes formularëve të disponueshëm ose kanaleve të tjera të komunikimit, konfirmoni se jeni njohur me përmbajtjen e kësaj Politike të privatësisë dhe se pranoni mënyrën e përpunimit të të dhënave të përshkruar në të.

Llojet e të dhënave që mblidhen

Kontrolluesi mund të mbledhë kategoritë e mëposhtme të të dhënave personale:

Të dhënat e identifikimit dhe të kontaktit

• emri dhe mbiemri
• adresa e emailit
• numri i telefonit

Të dhënat që jep përdoruesi

• përmbajtja e kërkesës ose e mesazhit
• përvojat, komentet dhe deklaratat
• dokumentet dhe skedarët që jep përdoruesi

Të dhënat teknike

• adresa IP
• lloji i pajisjes, sistemi operativ dhe shfletuesi
• koha e aksesit dhe kohëzgjatja e vizitës
• të dhënat për faqet e vizituara

Kategoritë e veçanta të të dhënave

Gjatë komunikimit përmes faqes së internetit, përdoruesi mund të japë të dhëna që lidhen me gjendjen shëndetësore.

Këto të dhëna përbëjnë një kategori të veçantë të të dhënave në kuptim të akteve në fuqi dhe përpunohen vetëm:

• me pëlqimin e shprehur të përdoruesit
• në masën e nevojshme për të dhënë një përgjigje ose për të ofruar një shërbim

Kontrolluesi nuk i mbledh qëllimisht këto të dhëna, por vetëm nëse përdoruesi i jep ato vullnetarisht.

Mënyra e mbledhjes së të dhënave

Kontrolluesi i mbledh të dhënat personale në mënyrat e mëposhtme:

• drejtpërdrejt nga përdoruesi, përmes plotësimit të formularëve në faqen e internetit
• përmes komunikimit (email, telefon, chat, rrjete sociale)
• automatikisht, përmes mjeteve teknike dhe regjistrave të serverit
• përmes cookies dhe mjeteve analitike

Të dhënat mblidhen vetëm në masën e nevojshme për përmbushjen e qëllimit të përpunimit. Para mbledhjes së të gjitha të dhënave të nevojshme, Kontrolluesi duhet të marrë pëlqimin me shkrim të personit, të dhënat e të cilit mblidhen, ku të përcaktohen qartë dhe pa mëdyshje të gjitha të dhënat që mblidhen nga ai person. Çdo pëlqim ndryshon në varësi të të dhënave konkrete që mblidhen.

Qëllimi i përpunimit të të dhënave

Të dhënat personale përpunohen për qëllimet e mëposhtme:

• dhënia e përgjigjeve ndaj kërkesave të përdoruesve
• ofrimi i informacioneve dhe shërbimeve të kërkuara
• përmirësimi i cilësisë së shërbimeve dhe përmbajtjes së faqes së internetit
• analiza e përdorimit të faqes për qëllime statistikore
• garantimi i sigurisë së sistemit dhe parandalimi i abuzimeve

Kontrolluesi nuk do t’i përdorë të dhënat për qëllime që nuk janë në përputhje me këtë Politikë të privatësisë.

Baza ligjore e përpunimit

Përpunimi i të dhënave personale mbështetet në bazat ligjore të mëposhtme:

• pëlqimi i përdoruesit,
• kryerja e veprimeve me kërkesë të përdoruesit përpara lidhjes së kontratës ose ofrimit të shërbimit, ku këto veprime ose shërbime duhet të përcaktohen qartë dhe pa mëdyshje dhe për mbledhjen përkatëse të të dhënave duhet të merret pëlqimi,
• interesi legjitim i Kontrolluesit (përmirësimi i shërbimeve, siguria e sistemit), si dhe përmbushja e të gjitha detyrimeve të përcaktuara në aktet e renditura më hollësisht në pikën 2 të kësaj Politike.
• përmbushja e detyrimeve ligjore në përputhje me aktet e renditura më hollësisht në pikën 2 të kësaj Politike.
• Në rastet kur përdoruesi jep të dhëna që lidhen me gjendjen shëndetësore, përpunimi mbështetet në pëlqimin e shprehur të përdoruesit, në përputhje me aktet në fuqi.

Marrësit e të dhënave (nënpërpunuesit)

Të dhënat personale mund të jenë të disponueshme për kategoritë e mëposhtme të marrësve, në masën e nevojshme për përmbushjen e qëllimit të përpunimit:

• ofruesit e shërbimeve të hostimit
• ofruesit e zgjidhjeve të teknologjisë së informacionit dhe sigurisë (p.sh. sisteme për mbrojtjen e faqes)
• mjetet analitike (p.sh. Google Analytics)
• platformat e rrjeteve sociale (p.sh. Facebook, Instagram)
• mjetet e komunikimit (p.sh. aplikacione chat)

Të gjithë nënpërpunuesit i përpunojnë të dhënat në përputhje me aktet në fuqi dhe në bazë të detyrimeve përkatëse kontraktuale.

Për përcjelljen e të dhënave te nënpërpunuesit kërkohet pëlqimi i qartë dhe i shprehur pa mëdyshje me shkrim i personit, të dhënat e të cilit përcillen.

Transferimi i të dhënave jashtë vendit

Disa të dhëna mund të transferohen në shtete të tjera përmes përdorimit të shërbimeve të palëve të treta (p.sh. Google, Meta).

Një transferim i tillë kryhet në përputhje me aktet në fuqi, duke zbatuar masa të përshtatshme për mbrojtjen e të dhënave, përfshirë klauzolat standarde kontraktuale ose mekanizma të tjerë të parashikuar me ligj.

Transferimi i të dhënave jashtë vendit kryhet në mënyrën e mëposhtme dhe në përputhje me nenet 63-72 të Ligjit për mbrojtjen e të dhënave personale (“Gazeta Zyrtare e RS”, nr. 87/2018).

Parimet e përgjithshme të transferimit

Çdo transferim i të dhënave personale, përpunimi i të cilave është në vazhdim ose që synohen të përpunohen më tej pas transferimit në një shtet tjetër ose organizatë ndërkombëtare, mund të kryhet vetëm në përputhje me dispozitat e tjera të Ligjit për mbrojtjen e të dhënave personale (“Gazeta Zyrtare e RS”, nr. 87/2018) (në vijim: Ligji ose ky Ligj).

Kontrolluesi dhe përpunuesi veprojnë në përputhje me kushtet e përcaktuara në nenet 63-72 të Ligjit, gjë që përfshin edhe transferimin e mëtejshëm të të dhënave personale nga një shtet tjetër ose organizatë ndërkombëtare në një shtet të tretë ose organizatë ndërkombëtare, me qëllim sigurimin e një niveli të përshtatshëm të mbrojtjes së personave fizikë, të barabartë me nivelin që garanton ky ligj.

Nëse përpunimi kryhet nga organet kompetente për qëllime të veçanta, transferimi i të dhënave, përpunimi i të cilave është në vazhdim ose që synohen të përpunohen më tej pas transferimit në një shtet tjetër ose organizatë ndërkombëtare, mund të kryhet vetëm nëse përmbushen bashkërisht kushtet e mëposhtme:

1) transferimi është i nevojshëm për qëllime të veçanta;

2) të dhënat personale i transferohen një kontrolluesi në një shtet tjetër ose organizatë ndërkombëtare, që është organ kompetent për kryerjen e detyrave për qëllime të veçanta;

3) Qeveria ka përcaktuar listën e shteteve, pjesëve të territoreve të tyre ose një apo më shumë sektorëve të veprimtarive të caktuara në këto shtete dhe organizatave ndërkombëtare që sigurojnë një nivel të përshtatshëm të mbrojtjes së të dhënave personale në përputhje me nenin 64 të këtij ligji, dhe transferimi i të dhënave kryhet në njërin prej këtyre shteteve, në një pjesë të territorit të tij ose në një apo më shumë sektorë të një veprimtarie të caktuar në atë shtet apo në një organizatë ndërkombëtare, ose, nëse nuk është ky rasti, zbatimi i masave të përshtatshme mbrojtëse është siguruar në përputhje me nenin 66 të këtij ligji, ose, nëse zbatimi i tyre nuk është siguruar, zbatohen dispozitat për transferimin e të dhënave në situata të veçanta sipas nenit 70 të këtij ligji;

4) në rast të transferimit të mëtejshëm të të dhënave personale nga një shtet tjetër ose organizatë ndërkombëtare në një shtet të tretë ose organizatë ndërkombëtare, organi kompetent që ka kryer transferimin e parë ose një organ tjetër kompetent në Republikën e Serbisë e ka miratuar transferimin e mëtejshëm, pasi ka marrë parasysh të gjitha rrethanat me rëndësi për të, përfshirë rëndësinë e veprës penale, qëllimin e transferimit të parë dhe nivelin e mbrojtjes së të dhënave personale në shtetin e tretë ose organizatën ndërkombëtare ku të dhënat transferohen më tej.

Transferimi në bazë të një niveli të përshtatshëm të mbrojtjes

Transferimi i të dhënave personale në një shtet tjetër, në një pjesë të territorit të tij ose në një apo më shumë sektorë të veprimtarive të caktuara në atë shtet, apo në një organizatë ndërkombëtare, mund të kryhet pa miratim paraprak nëse është konstatuar se ai shtet, pjesa e territorit të tij ose një apo më shumë sektorë të veprimtarive të caktuara në atë shtet, apo ajo organizatë ndërkombëtare, siguron një nivel të përshtatshëm të mbrojtjes së të dhënave personale.

Konsiderohet se sigurohet një nivel i përshtatshëm i mbrojtjes në shtetet dhe organizatat ndërkombëtare që janë palë në Konventën e Këshillit të Evropës për mbrojtjen e individëve lidhur me përpunimin automatik të të dhënave personale, si dhe në shtetet, pjesët e territoreve të tyre ose një apo më shumë sektorë të veprimtarive të caktuara në këto shtete apo organizata ndërkombëtare, për të cilat Bashkimi Evropian ka konstatuar se sigurojnë një nivel të përshtatshëm të mbrojtjes.

Qeveria mund të konstatojë se një shtet, një pjesë e territorit të tij, një fushë veprimtarie ose rregullimi ligjor, apo një organizatë ndërkombëtare nuk siguron një nivel të përshtatshëm të mbrojtjes, përveç rasteve kur bëhet fjalë për palë në Konventën e Këshillit të Evropës për mbrojtjen e individëve lidhur me përpunimin automatik të të dhënave personale, duke marrë parasysh:

1) parimin e shtetit të së drejtës dhe respektimin e të drejtave të njeriut dhe lirive themelore, legjislacionin në fuqi, përfshirë aktet në fushën e sigurisë publike, mbrojtjes, sigurisë kombëtare, së drejtës penale dhe aksesit të organeve publike në të dhënat personale, si dhe zbatimin e këtyre akteve, rregullat për mbrojtjen e të dhënave personale dhe rregullat profesionale në këtë fushë, përkatësisht marrjen e masave për mbrojtjen e të dhënave personale, përfshirë rregullat për transferimin e mëtejshëm të të dhënave personale në shtete të treta ose organizata ndërkombëtare, të cilat zbatohen në praktikën e gjykatave dhe organeve të tjera publike në shtetin tjetër ose organizatën ndërkombëtare, si dhe efektivitetin e ushtrimit të të drejtave të subjekteve të të dhënave, veçanërisht efektivitetin e procedurave administrative dhe gjyqësore për mbrojtjen e të drejtave të personave, të dhënat e të cilëve transferohen;

2) ekzistencën dhe efektivitetin e punës së organit mbikëqyrës për mbrojtjen e të dhënave personale në shtetin tjetër ose të organit mbikëqyrës kompetent për mbikëqyrjen e organizatës ndërkombëtare në këtë fushë, i cili ka kompetencë të sigurojë zbatimin e rregullave për mbrojtjen e të dhënave personale dhe të nisë procedura për mbrojtjen e të dhënave personale në rast mosrespektimi të tyre, t’u ofrojë ndihmë dhe këshillim subjekteve të të dhënave për ushtrimin e të drejtave të tyre, si dhe të bashkëpunojë me organet mbikëqyrëse të shteteve të tjera;

3) detyrimet ndërkombëtare që ka marrë përsipër shteti tjetër ose organizata ndërkombëtare, apo detyrime të tjera që rrjedhin nga traktate ndërkombëtare ligjërisht të detyrueshme ose instrumente të tjera ligjore, si dhe nga anëtarësimi në organizata shumëpalëshe ose rajonale, veçanërisht në lidhje me mbrojtjen e të dhënave personale.

Konsiderohet se sigurohet një nivel i përshtatshëm i mbrojtjes edhe nëse me shtetin tjetër ose organizatën ndërkombëtare është lidhur një marrëveshje ndërkombëtare për transferimin e të dhënave personale.

Gjatë procedurës së lidhjes së një marrëveshjeje ndërkombëtare për transferimin e të dhënave personale, verifikohet në mënyrë të veçantë përmbushja e kushteve të parashikuara më sipër.

Qeveria ndjek gjendjen në fushën e mbrojtjes së të dhënave personale në shtete të tjera, në pjesë të territoreve të tyre ose në një apo më shumë sektorë të veprimtarive të caktuara në këto shtete apo në organizata ndërkombëtare, në bazë të informacioneve të disponueshme të mbledhura dhe informacioneve të mbledhura nga organizatat ndërkombëtare, të cilat kanë rëndësi për rivlerësimin e ekzistencës së një niveli të përshtatshëm të mbrojtjes.

Lista e shteteve, pjesëve të territoreve të tyre ose një apo më shumë sektorëve të veprimtarive të caktuara në këto shtete dhe organizatave ndërkombëtare ku konsiderohet se sigurohet një nivel i përshtatshëm i mbrojtjes, përkatësisht për të cilat Qeveria ka konstatuar se nuk sigurojnë një nivel të përshtatshëm të mbrojtjes, publikohet në “Gazetën Zyrtare të Republikës së Serbisë”.

Transferimi duke zbatuar masa të përshtatshme mbrojtëse

Kontrolluesi ose përpunuesi mund t’i transferojë të dhënat personale në një shtet tjetër, në një pjesë të territorit të tij ose në një apo më shumë sektorë të veprimtarive të caktuara në atë shtet, apo në një organizatë ndërkombëtare për të cilën lista e sipërpërmendur e shteteve nuk ka konstatuar ekzistencën e një niveli të përshtatshëm të mbrojtjes, vetëm nëse kontrolluesi ose përpunuesi ka siguruar masa të përshtatshme mbrojtëse për këto të dhëna dhe subjektit të të dhënave i është siguruar mundësia e ushtrimit të të drejtave të tij dhe mbrojtje ligjore efektive.

Masat e përshtatshme mbrojtëse mund të sigurohen pa miratim të veçantë të Komisionerit:

1) përmes një akti ligjërisht të detyrueshëm të hartuar ndërmjet organeve publike;

2) përmes klauzolave standarde kontraktuale të hartuara nga Komisioneri në përputhje me nenin 4 të ligjit, të cilat rregullojnë plotësisht marrëdhënien juridike ndërmjet kontrolluesit dhe përpunuesit;

3) përmes rregullave të detyrueshme të korporatës, në përputhje me ligjin;

4) përmes një kodi të miratuar të sjelljes në përputhje me ligjin, së bashku me zbatimin e detyrueshëm dhe të ekzekutueshëm të masave të përshtatshme mbrojtëse, përfshirë mbrojtjen e të drejtave të subjektit të të dhënave, nga kontrolluesi ose përpunuesi në shtetin tjetër ose organizatën ndërkombëtare;

5) përmes certifikatave të lëshuara në përputhje me ligjin, së bashku me detyrimet e marra përsipër për zbatimin e masave të përshtatshme mbrojtëse, përfshirë mbrojtjen e të drejtave të subjektit të të dhënave, nga kontrolluesi ose përpunuesi në shtetin tjetër ose organizatën ndërkombëtare.

Masat e përshtatshme mbrojtëse mund të sigurohen edhe në bazë të një miratimi të veçantë të Komisionerit:

1) përmes dispozitave kontraktuale ndërmjet kontrolluesit ose përpunuesit dhe një kontrolluesi, përpunuesi ose marrësi në shtetin tjetër ose organizatën ndërkombëtare;

2) përmes dispozitave të përfshira në një marrëveshje ndërmjet organeve publike, të cilat sigurojnë mbrojtje efektive dhe të ekzekutueshme të të drejtave të subjektit të të dhënave.

Komisioneri e jep miratimin brenda 60 ditëve nga data e paraqitjes së kërkesës për miratim.

Dispozitat për transferimin duke zbatuar masa të përshtatshme mbrojtëse nuk zbatohen për transferimin e të dhënave që përpunohen nga organet kompetente për qëllime të veçanta.

Transferimi i të dhënave që përpunohen nga organet kompetente për qëllime të veçanta duke zbatuar masa të përshtatshme mbrojtëse.

Nëse përpunimi kryhet nga organet kompetente për qëllime të veçanta, transferimi i të dhënave personale në një shtet tjetër, në një pjesë të territorit të tij ose në një apo më shumë sektorë të veprimtarive të caktuara në atë shtet, apo në një organizatë ndërkombëtare për të cilën lista e shteteve nuk ka konstatuar ekzistencën e një niveli të përshtatshëm të mbrojtjes, lejohet në njërin prej rasteve të mëposhtme:

1) nëse masat e përshtatshme për mbrojtjen e të dhënave personale janë përcaktuar në një akt ligjërisht të detyrueshëm;

2) nëse kontrolluesi ka vlerësuar të gjitha rrethanat lidhur me transferimin e të dhënave personale dhe ka konstatuar se ekzistojnë masa të përshtatshme për mbrojtjen e të dhënave personale.

Kontrolluesi është i detyruar ta njoftojë Komisionerin për transferimin e kryer duke zbatuar masa të përshtatshme mbrojtëse.

Kontrolluesi është i detyruar të dokumentojë transferimin e kryer duke zbatuar masa të përshtatshme mbrojtëse, si dhe t’ia vërë në dispozicion Komisionerit dokumentacionin e transferimit, me kërkesën e tij.

Dokumentacioni i transferimit të kryer duke zbatuar masa të përshtatshme mbrojtëse përmban informacione për datën dhe kohën e transferimit, organin kompetent që merr të dhënat, arsyet e transferimit dhe të dhënat që janë transferuar.

Komisioneri i miraton rregullat e detyrueshme të korporatës nëse këto rregulla përmbushin bashkërisht kushtet e mëposhtme:

1) janë ligjërisht të detyrueshme, zbatohen për çdo anëtar të kompanisë shumëkombëshe ose grupit të subjekteve ekonomike dhe vihen në zbatim nga secili prej tyre, përfshirë punonjësit e tyre;

2) sigurojnë shprehimisht ushtrimin e të drejtave të subjekteve të të dhënave lidhur me përpunimin e të dhënave të tyre;

3) përmbushin kushtet në përputhje me rregullat e detyrueshme të korporatës.

Rregullat e detyrueshme të korporatës duhet të përcaktojnë të paktën:

1) strukturën dhe të dhënat e kontaktit të kompanisë shumëkombëshe ose grupit të subjekteve ekonomike, si dhe të secilit prej anëtarëve të saj;

2) transferimin ose grupet e transferimeve të të dhënave personale, përfshirë llojet e të dhënave personale, llojet e veprimeve të përpunimit dhe qëllimin e tyre, kategoritë e subjekteve të të dhënave dhe emrin e shtetit ku transferohen të dhënat;

3) detyrimin për zbatimin e rregullave të detyrueshme të korporatës, si brenda kompanisë shumëkombëshe ose grupit të subjekteve ekonomike, ashtu edhe jashtë tyre;

4) zbatimin e parimeve të përgjithshme të mbrojtjes së të dhënave personale, veçanërisht kufizimin e qëllimit të përpunimit, minimizimin e të dhënave, kufizimin e ruajtjes, integritetin e të dhënave, masat për mbrojtjen e vazhdueshme të të dhënave, bazën ligjore të përpunimit, përpunimin e kategorive të veçanta të të dhënave personale, masat e sigurisë dhe kushtet për transferimin e mëtejshëm të të dhënave personale te persona ose organe të tjera që nuk janë të detyruara nga rregullat e detyrueshme të korporatës;

5) të drejtat e subjekteve të të dhënave lidhur me përpunimin dhe mënyrat e ushtrimit të këtyre të drejtave, përfshirë të drejtat lidhur me marrjen automatike të vendimeve individuale dhe profilizimin sipas nenit 38 të këtij ligji, të drejtën për të paraqitur ankesë pranë Komisionerit ose padi në gjykatë në përputhje me nenet 82 dhe 84 të këtij ligji, si dhe të drejtën për kompensimin e dëmit për shkak të shkeljes së rregullave të detyrueshme të korporatës;

6) pranimin e përgjegjësisë nga kontrolluesi ose përpunuesi me vendbanim, vendqëndrim ose seli në territorin e Republikës së Serbisë për një shkelje të këtyre rregullave të kryer nga një anëtar tjetër i grupit që nuk ka vendbanim, vendqëndrim ose seli në territorin e Republikës së Serbisë, përveç nëse kontrolluesi ose përpunuesi provon se ai anëtar tjetër i grupit nuk është përgjegjës për ngjarjen që ka shkaktuar dëmin;

7) mënyrën se si subjektit të të dhënave i jepen informacionet për rregullat e detyrueshme të korporatës, veçanërisht për pikat e sipërpërmendura 4) deri në 6), së bashku me informacionet e tjera sipas neneve 23 dhe 24 të këtij ligji;

8) kompetencat e personit përgjegjës për mbrojtjen e të dhënave personale, të caktuar në përputhje me nenin 58 të këtij ligji, ose të çdo personi tjetër të autorizuar për mbikëqyrjen e zbatimit të rregullave të detyrueshme të korporatës brenda kompanisë shumëkombëshe ose grupit të subjekteve ekonomike, përfshirë mbikëqyrjen e trajnimit dhe vendimmarrjen për ankesat brenda kompanisë shumëkombëshe ose grupit;

9) procedurën që ndiqet për shqyrtimin e ankesave;

10) mekanizmin e kontrollit të respektimit të rregullave të detyrueshme të korporatës brenda kompanisë shumëkombëshe ose grupit të subjekteve ekonomike. Ky mekanizëm përfshin auditimin e mbrojtjes së të dhënave personale dhe masat korrigjuese për mbrojtjen e të drejtave të subjekteve të të dhënave. Rezultatet e kontrollit duhet t’i komunikohen personit të përmendur në pikën 8) më sipër, si dhe organit drejtues të kompanisë shumëkombëshe ose grupit të subjekteve ekonomike, dhe duhet t’i vihen në dispozicion edhe Komisionerit, me kërkesën e tij;

11) mënyrën e raportimit dhe mbajtjes së regjistrit të ndryshimeve të rregullave të detyrueshme të korporatës dhe mënyrën e njoftimit të Komisionerit për këto ndryshime;

12) mënyrën e bashkëpunimit me Komisionerin për të siguruar zbatimin e rregullave të detyrueshme të korporatës nga secili anëtar i kompanisë shumëkombëshe ose grupit të subjekteve ekonomike veçmas, dhe veçanërisht mënyrën se si Komisionerit i vihen në dispozicion rezultatet e kontrollit sipas pikës 10) më sipër.

13) mënyrën e raportimit te Komisioneri për detyrimet ligjore që zbatohen ndaj një anëtari të kompanisë shumëkombëshe ose grupit të subjekteve ekonomike në një shtet tjetër, të cilat mund të kenë një ndikim të konsiderueshëm negativ në garancitë e përcaktuara nga rregullat e detyrueshme të korporatës;

14) trajnimin e përshtatshëm për mbrojtjen e të dhënave personale të personave që kanë akses të përhershëm ose të rregullt në të dhënat personale.

Komisioneri mund të rregullojë më hollësisht mënyrën e shkëmbimit të informacioneve ndërmjet kontrolluesve, përpunuesve dhe Komisionerit gjatë zbatimit të rregullave të detyrueshme të korporatës të përmendura më sipër.

Nëse përmbushen kushtet e këtij paragrafi, Komisioneri i miraton rregullat e detyrueshme të korporatës brenda 60 ditëve nga data e paraqitjes së kërkesës për miratimin e tyre.

Dispozitat e paragrafit 8.5 nuk zbatohen për transferimin e të dhënave që përpunohen nga organet kompetente për qëllime të veçanta.

Transferimi ose zbulimi i të dhënave personale në bazë të një vendimi të një organi të një shteti tjetër.

Vendimet e një gjykate ose organi administrativ të një shteti tjetër, me të cilat kontrolluesit ose përpunuesit i kërkohet transferimi ose zbulimi i të dhënave personale, mund të njihen ose ekzekutohen në Republikën e Serbisë vetëm nëse mbështeten në një marrëveshje ndërkombëtare, si marrëveshja për ndihmë juridike ndërkombëtare e lidhur ndërmjet Republikës së Serbisë dhe atij shteti tjetër, gjë që nuk cenon zbatimin e bazave të tjera për transferim në përputhje me dispozitat e këtij kreu të ligjit. Dispozitat e sipërpërmendura nuk zbatohen për transferimin e të dhënave që përpunohen nga organet kompetente për qëllime të veçanta.

Transferimi i të dhënave në situata të veçanta

Nëse transferimi i të dhënave personale nuk kryhet në përputhje me dispozitat e neneve 64, 65 dhe 67 të këtij ligji, këto të dhëna mund të transferohen në një shtet tjetër ose organizatë ndërkombëtare vetëm në njërin prej rasteve të mëposhtme:

1) subjekti i të dhënave ka dhënë pëlqimin e shprehur për transferimin e propozuar, pasi është informuar për rreziqet e mundshme lidhur me atë transferim për shkak të mungesës së një vendimi për nivelin e përshtatshëm të mbrojtjes dhe masave të përshtatshme mbrojtëse;

2) transferimi është i nevojshëm për ekzekutimin e kontratës ndërmjet subjektit të të dhënave dhe kontrolluesit ose për zbatimin e masave parakontraktuale të marra me kërkesën e subjektit të të dhënave;

3) transferimi është i nevojshëm për lidhjen ose ekzekutimin e një kontrate të lidhur në interes të subjektit të të dhënave ndërmjet kontrolluesit dhe një personi tjetër fizik ose juridik;

4) transferimi është i nevojshëm për përmbushjen e një interesi të rëndësishëm publik të përcaktuar nga ligji i Republikës së Serbisë, me kusht që ky ligj të mos e kufizojë transferimin e kategorive të caktuara të të dhënave personale;

5) transferimi është i nevojshëm për paraqitjen, ushtrimin ose mbrojtjen e një pretendimi ligjor;

6) transferimi është i nevojshëm për mbrojtjen e interesave jetike të subjektit të të dhënave ose të një personi tjetër fizik, nëse subjekti i të dhënave është fizikisht ose ligjërisht i paaftë për të dhënë pëlqimin;

7) transferohen të dhëna personale të caktuara që përmbahen në një regjistër publik dhe që janë të disponueshme për publikun ose për çdo person që mund të provojë se ka një interes të ligjshëm, por vetëm në masën që përmbushen kushtet ligjore për konsultimin e regjistrit në atë rast të veçantë.

Nëse transferimi nuk mund të kryhet në përputhje me paragrafin 8.7 të kësaj Politike dhe nenet 64, 65 dhe 67 të këtij ligji, të dhënat personale mund të transferohen në një shtet tjetër ose organizatë ndërkombëtare vetëm nëse përmbushen bashkërisht kushtet e mëposhtme:

1) transferimi i të dhënave nuk përsëritet;

2) transferohen të dhënat e një numri të kufizuar personash fizikë;

3) transferimi është i nevojshëm për përmbushjen e interesit legjitim të kontrolluesit, i cili mbizotëron ndaj interesave, të drejtave ose lirive të subjekteve të të dhënave;

4) kontrolluesi ka siguruar zbatimin e masave të përshtatshme për mbrojtjen e të dhënave personale në bazë të një vlerësimi paraprak të të gjitha rrethanave lidhur me transferimin e këtyre të dhënave.

Kontrolluesi ose përpunuesi janë të detyruar të sigurojnë në regjistrin e veprimeve të përpunimit sipas nenit 47 të këtij ligji prova për vlerësimin e kryer dhe zbatimin e masave të përshtatshme mbrojtëse.

Kontrolluesi është i detyruar ta njoftojë Komisionerin për transferimin e të dhënave të kryer në përputhje me paragrafin 8.7.

Kontrolluesi është i detyruar t’i japë subjektit të të dhënave informacionet sipas neneve 23 dhe 24 të këtij ligji, si dhe informacionet sipas paragrafit 8.7, përfshirë informacionin se cili interes legjitim i kontrolluesit përmbushet përmes këtij transferimi. Transferimi i të dhënave nuk mund të përfshijë të gjitha të dhënat personale ose kategori të tëra të të dhënave personale nga regjistri.

Nëse transferohen të dhëna nga një regjistër që janë të disponueshme vetëm për një person me interes të ligjshëm, transferimi mund të kryhet vetëm me kërkesën e atij personi ose nëse ai person është marrësi i të dhënave.

Dispozitat e këtij paragrafi nuk zbatohen për veprimtaritë e organeve publike gjatë ushtrimit të kompetencave të tyre.

Dispozitat e këtij paragrafi nuk zbatohen për transferimin e të dhënave që përpunohen nga organet kompetente për qëllime të veçanta.

Situatat e veçanta të transferimit të të dhënave që përpunohen nga organet kompetente për qëllime të veçanta

Transferimi i të dhënave personale në raste të veçanta

Nëse transferimi i të dhënave personale që përpunohen nga organet kompetente për qëllime të veçanta nuk kryhet në përputhje me dispozitat e neneve 64 dhe 66 të këtij ligji, këto të dhëna mund të transferohen në një shtet tjetër ose organizatë ndërkombëtare vetëm nëse transferimi është i nevojshëm në njërin prej rasteve të mëposhtme:

1) për mbrojtjen e interesave jetike të subjektit të të dhënave ose të një personi tjetër fizik;

2) për mbrojtjen e interesave legjitime të subjektit të të dhënave, nëse kjo parashikohet me ligj;

3) për parandalimin e një rreziku të menjëhershëm dhe serioz për sigurinë publike të Republikës së Serbisë ose të një shteti tjetër;

4) në një rast individual, nëse bëhet fjalë për përpunim për qëllime të veçanta;

5) në një rast individual, për paraqitjen, ushtrimin ose mbrojtjen e një pretendimi ligjor, nëse ky qëllim lidhet drejtpërdrejt me qëllimet e veçanta.

Transferimi i të dhënave personale nuk mund të kryhet nëse organi kompetent që kryen transferimin konstaton se interesi për mbrojtjen e të drejtave dhe lirive themelore të subjektit të të dhënave mbizotëron ndaj interesit publik

Organi kompetent është i detyruar të dokumentojë transferimin e kryer në bazë të këtij paragrafi, si dhe t’ia vërë këtë dokumentacion në dispozicion Komisionerit, me kërkesën e tij.

Dokumentacioni i transferimit sipas këtij paragrafi përmban informacione për datën dhe kohën e transferimit, organin kompetent që merr të dhënat, arsyet e transferimit dhe të dhënat që janë transferuar.

Transferimi i të dhënave që përpunohen nga organet kompetente për qëllime të veçanta te një marrës në një shtet tjetër

Përjashtimisht nga dispozita e nenit 63, paragrafi 2, pika 2) të këtij ligji, dhe pavarësisht zbatimit të një marrëveshjeje ndërkombëtare, organi kompetent që përpunon të dhëna për qëllime të veçanta mund t’i transferojë drejtpërdrejt të dhënat personale te një marrës në një shtet tjetër vetëm nëse respektohen dispozitat e tjera të këtij ligji dhe nëse përmbushen bashkërisht kushtet e mëposhtme:

1) transferimi është i nevojshëm për ushtrimin e kompetencës ligjore të organit kompetent që kryen transferimin për qëllime të veçanta;

2) organi kompetent që kryen transferimin ka konstatuar se interesi për mbrojtjen e të drejtave ose lirive themelore të subjektit të të dhënave nuk mbizotëron ndaj interesit publik, për mbrojtjen e të cilit është i nevojshëm transferimi i të dhënave;

3) organi kompetent që kryen transferimin vlerëson se transferimi te organi kompetent në shtetin tjetër për qëllime të veçanta është joefektiv ose nuk i shërben përmbushjes së këtyre qëllimeve, veçanërisht nëse transferimi nuk mund të kryhet në kohë;

4) organi kompetent në shtetin tjetër është njoftuar për transferimin pa vonesë të panevojshme, përveç nëse një njoftim i tillë është joefektiv ose nuk i shërben përmbushjes së qëllimit;

5) organi kompetent që kryen transferimin e ka njoftuar marrësin në shtetin tjetër për qëllimet e përpunimit të të dhënave, si dhe se përpunimi mund të kryhet vetëm për ato qëllime, vetëm nga marrësi dhe vetëm nëse një përpunim i tillë është i nevojshëm.

Marrëveshje ndërkombëtare, në kuptim të dispozitave të kësaj Politike dhe të Ligjit, është çdo marrëveshje e lidhur ndërmjet Republikës së Serbisë dhe një apo më shumë shteteve të tjera, e cila rregullon bashkëpunimin në çështjet penale ose bashkëpunimin policor.

Organi kompetent që kryen transferimin është i detyruar ta njoftojë Komisionerin për transferimin e kryer në bazë të paragrafit 1 të këtij paragrafi.

Organi kompetent është i detyruar të dokumentojë transferimin e kryer në bazë të paragrafit 1 të këtij paragrafi, si dhe t’ia vërë këtë dokumentacion në dispozicion Komisionerit, me kërkesën e tij.

Dokumentacioni i transferimit sipas këtij paragrafi përmban informacione për datën dhe kohën e transferimit, marrësin e të dhënave, arsyet e transferimit dhe të dhënat personale që janë transferuar

Periudha e ruajtjes së të dhënave

Të dhënat personale ruhen vetëm për aq kohë sa është e nevojshme për përmbushjen e qëllimit për të cilin janë mbledhur, përveç nëse ligji përcakton një afat më të gjatë ruajtjeje.

Afatet e zakonshme të ruajtjes janë:

• të dhënat e dhëna përmes formularëve të kontaktit: deri në 10 vjet ose deri në paraqitjen e kërkesës për fshirje
• komunikimi me email: deri në 1 vit
• të dhënat për dërgimin e njoftimeve (newsletter): deri në tërheqjen e pëlqimit

Pas përfundimit të afateve të mësipërme, të dhënat fshihen ose anonimizohen, përveç rasteve kur ekziston një detyrim ligjor për ruajtjen e tyre të mëtejshme.

Të drejtat e subjekteve të të dhënave

Subjekti i të dhënave ka të drejtë të:

• kërkojë akses në të dhënat e tij
• kërkojë korrigjimin e të dhënave të pasakta ose të paplota
• kërkojë fshirjen e të dhënave (“e drejta për t’u harruar”)
• kërkojë kufizimin e përpunimit
• kundërshtojë përpunimin e të dhënave
• tërheqë në çdo kohë pëlqimin e dhënë

Kërkesa për ushtrimin e të drejtave mund të paraqitet përmes adresës së emailit: info@medtim.al

Përdoruesi ka gjithashtu të drejtë të paraqesë ankesë pranë organit kompetent për mbrojtjen e të dhënave personale.

Siguria e të dhënave

Kontrolluesi zbaton masa të përshtatshme teknike dhe organizative për mbrojtjen e të dhënave personale, me qëllim parandalimin e aksesit të paautorizuar, humbjes, keqpërdorimit ose ndryshimit të paautorizuar të të dhënave.

Masat mbrojtëse përfshijnë, ndër të tjera:

• përdorimin e enkriptimit SSL
• kontrollin e aksesit në të dhëna
• mbrojtjen e infrastrukturës së serverëve
• zbatimin e shtojcave të sigurisë dhe sistemeve për zbulimin e abuzimeve,

Kontrolluesi zbaton masa të përshtatshme teknike dhe organizative për mbrojtjen e të dhënave personale në rastet kur ka detyrim t’ua japë të dhënat palëve të treta (gjykatave, prokurorive dhe organeve shtetërore) sipas kërkesave të tyre, përkatësisht anonimizimin e të dhënave që nuk janë kërkuar, por që përfshihen në dokumentet e kërkuara, si dhe minimizimin e të dhënave të kërkuara që jepen, me qëllim përmbushjen e qëllimit për të cilin janë kërkuar.

Cookies

Faqja e internetit përdor cookies për të siguruar funksionimin e duhur të faqes, për të analizuar përdorimin e saj dhe për të përmirësuar përvojën e përdoruesit.

Duke përdorur faqen e internetit, përdoruesi pranon përdorimin e cookies.

Informacionet e hollësishme për cookies janë të disponueshme në Politikën e veçantë të cookies.

Ndryshimet e politikës së privatësisë

Kontrolluesi rezervon të drejtën ta ndryshojë këtë Politikë të privatësisë në çdo kohë.

Të gjitha ndryshimet do të publikohen në këtë faqe dhe hyjnë në fuqi në ditën e publikimit.

Për çdo zbatim të ndryshimeve të ardhshme të politikës së privatësisë kërkohet pëlqim shtesë nga përdoruesi.

Kontakti

Për çdo pyetje lidhur me përpunimin e të dhënave personale, mund të na kontaktoni në:

Email: info@medtim.al
Telefoni: +381600595255

Përjashtimi i përgjegjësisë

Përmbajtja e publikuar në faqen e internetit ka karakter vetëm informues dhe nuk zëvendëson një ekzaminim mjekësor profesional, diagnozë ose terapi.

Kontrolluesi nuk garanton plotësinë, saktësinë ose përditësimin e informacioneve të publikuara në faqe dhe nuk mban përgjegjësi për asnjë dëm që lind nga përdorimi i tyre.

Përdoruesi i përdor informacionet nga faqja e internetit me përgjegjësinë e tij.

Lidhjet e jashtme

Faqja e internetit mund të përmbajë lidhje drejt faqeve të tjera të internetit që nuk janë nën kontrollin e Kontrolluesit.

Kontrolluesi nuk mban përgjegjësi për përmbajtjen, saktësinë ose politikën e privatësisë së atyre faqeve.

Përmbajtja e përdoruesve

Përmbajtja që përdoruesit japin përmes faqes së internetit (komente, përvoja, deklarata dhe të ngjashme) përfaqëson mendimin personal të përdoruesve.

Kontrolluesi nuk garanton saktësinë, plotësinë ose zbatueshmërinë e informacioneve të tilla.

Përmbajtja e publikuar nuk përbën garanci për rezultatet dhe nuk mund të konsiderohet këshillë mjekësore.

Dispozitat përfundimtare

Kjo Politikë e privatësisë zbatohet nga dita e publikimit në faqen e internetit.

Duke përdorur faqen e internetit, përdoruesi konfirmon se është njohur me përmbajtjen e saj dhe se e pranon atë plotësisht.