Njoftim ligjor

NJOFTIM PËR PRIVATËSINË

në shoqërinë VCAG d.o.o. Podgorica

1. HYRJE

Ky njoftim për privatësinë ka për qëllim informimin e individit (përkatësisht përdoruesit të faqes së internetit) lidhur me përpunimin e të dhënave të tij personale (mbledhjen, përdorimin dhe ruajtjen e tyre), të cilin, në cilësinë e kontrolluesit, e kryen shoqëria në ose përmes faqes së internetit mektrin.volvocars.al (në vijim: “Njoftimi”). Për përpunimet që nuk lidhen me këtë faqe interneti (blerjen dhe përdorimin e automjetit, shërbimet përkatëse dhe aplikacionin celular, marketingun e markës), zbatohet njoftimi për privatësinë e markës, i publikuar në faqen e internetit të markës (https://www.volvocars.com/al/legal/terms/terms-legal-notice/).

2. KONTROLLUESI I TË DHËNAVE PERSONALE

Kontrolluesit e të dhënave personale që mblidhen dhe përpunohen në lidhje me përdorimin e faqes së internetit mektrin.volvocars.al janë shoqëritë VCAG d.o.o., Mali i Zi, dhe KMAG d.o.o., Slloveni (në vijim: “VCAG”, “ne” ose “na”):

VCAG d.o.o. Podgorica

Ul. 4. jula 113/7, 81000 Podgorica, Mali i Zi

e-mail: volvoal@vcag.net

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Republika e Sllovenisë

Numri i regjistrimit: 5860059000, numri tatimor: SI 50680625

e-mail: public@kmag.net

Shoqëritë VCAG dhe KMAG, për qëllimet e përshkruara në këtë Njoftim, veprojnë si kontrollues të përbashkët në kuptim të nenit 26 të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR). Me marrëveshjen për kontrollin e përbashkët të përpunimit përcaktohet se VCAG është përgjegjëse për informimin e individëve, përcaktimin e bazave ligjore për përpunimin, pranimin dhe trajtimin e kërkesave të individëve dhe komunikimin me autoritetin mbikëqyrës, ndërsa KMAG është përgjegjëse për funksionimin dhe sigurinë e platformës, mekanizmin për marrjen dhe regjistrimin e pëlqimeve, për cookies dhe mjetet për matjen e vizitave dhe reklamimin, për kontratat me përpunuesit dhe për transferimet në vendet e treta; për regjistrin e aktiviteteve të përpunimit, vlerësimin e ndikimit në mbrojtjen e të dhënave dhe veprimet në rast të shkeljes së të dhënave personale, shoqëritë janë bashkërisht përgjegjëse. Pavarësisht përmbajtjes së marrëveshjes, të drejtat tuaja mund t’i ushtroni ndaj secilit prej kontrolluesve të përbashkët. Dispozitat kryesore të marrëveshjes janë të disponueshme me kërkesë të dërguar në kontaktin e përcaktuar në pikën 3.

Kjo faqe interneti përfaqëson aktivitetin e shoqërisë MEKTRIN MOTORS shpk, Autostrada Durres-Tirane, KM 6, 2000 Durrës, Albania, K51408501P. Të dhënat personale që dorëzoni përmes formularëve në këtë faqe interneti mblidhen nga VCAG dhe KMAG si kontrollues të përpunimit dhe i përcillen shoqërisë së sipërpërmendur me qëllim të organizimit dhe realizimit të shërbimit. Shoqëria e sipërpërmendur, nga momenti i marrjes së të dhënave, i përpunon më tej këto të dhëna për qëllimet e veta si kontrollues i pavarur i përpunimit.

3. TË DHËNAT E KONTAKTIT

Nëse keni ndonjë pyetje lidhur me këtë Njoftim ose dëshironi të paraqisni një ankesë në lidhje me përpunimin e të dhënave tuaja personale nga ana jonë, apo dëshironi të ushtroni ndonjë nga të drejtat tuaja (shih pikën 10), ju lutemi të kontaktoni një nga kontaktet e sipërpërmendura, përkatësisht të kontaktoni personin tonë të autorizuar për mbrojtjen e të dhënave (Data Protection Officer – DPO – për më shumë informacion shih pikën 13):

Adresa postare: VCAG d.o.o. Podgorica – Personi i autorizuar për mbrojtjen e të dhënave (DPO - Data Protection Officer), Ul. 4. jula 113/7, 81000 Podgorica / Mali i Zi

E-mail: dpo@vcag.net

4. INDIVIDËT, TË DHËNAT PERSONALE TË TË CILËVE PËRPUNOHEN

Ky Njoftim zbatohet për mbledhjen dhe përpunimin e të dhënave personale të përdoruesve të faqes së internetit mektrin.volvocars.al.

5. KATEGORITË E TË DHËNAVE PERSONALE TË PËRPUNUARA, QËLLIMI I PËRPUNIMIT DHE BAZA LIGJORE PËR PËRPUNIMIN

1. Çfarë janë të dhënat personale?

Të dhëna personale janë çdo informacion që lidhet me një person fizik të identifikuar ose të identifikueshëm; personi fizik i identifikueshëm është ai që mund të identifikohet, drejtpërdrejt ose tërthorazi, veçanërisht nëpërmjet një identifikuesi, si emri, numri i identifikimit, të dhënat e vendndodhjes, identifikuesi në rrjet ose nëpërmjet një apo më shumë faktorëve specifikë që lidhen me identitetin fizik, fiziologjik, gjenetik, mendor, ekonomik, kulturor ose shoqëror të këtij personi fizik.

2. Cilat të dhëna personale mbledhim?

Ne mbledhim dhe përpunojmë të dhënat tuaja personale që na i dërgoni në mënyrë aktive përmes faqes së internetit mektrin.volvocars.al (p.sh. kur dërgoni një porosi, konfirmoni regjistrimin ose dërgoni një e-mail), duke përfshirë kategoritë e mëposhtme të të dhënave personale:

· Të dhëna bazë personale të përdoruesit: emri, mbiemri, emri i kompanisë, data e lindjes;

· Të dhënat e kontaktit: shteti, adresa, kodi postar, vendbanimi, numri i telefonit, adresa e e-mailit;

· Të dhënat që lidhen me automjetin ose produkte të tjera Volvo: modeli, viti i prodhimit, numri VIN;

· Të dhënat që lidhen me shërbimin/porosinë e zgjedhur: të dhënat për automjetin/shërbimin e zgjedhur, dokumentin e dëshiruar, të dhënat për servisin e zgjedhur Volvo (servis, pajisje shtesë), të dhënat për përfaqësuesin e zgjedhur Volvo, të dhënat për termin e dëshiruar të servisit ose testimit të automjetit, të dhënat për shërbimet e dëshiruara të servisit;

· Informacionet lidhur me zgjedhjen e mënyrës së komunikimit me Volvo-n ose lidhur me komunikimin me Volvo-n;

· Të dhënat që mundësojnë krijimin e profileve;

· Të dhënat lidhur me pajisjen tuaj: adresa IP;

· Të dhënat që lidhen me përdorimin tuaj të faqes kryesore ose të faqeve të veçanta të internetit.

3. Cilat janë bazat ligjore për përpunimin e të dhënave personale?

Në përputhje me dispozitat në fuqi të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave dhe/ose legjislacionit që rregullon mbrojtjen e të dhënave personale, ne mund t’i përpunojmë të dhënat tuaja personale vetëm nëse ekziston një ose më shumë baza ligjore për përpunimin. Këto përfshijnë:

• Pëlqimin – nëse keni dhënë pëlqimin për përpunimin e të dhënave tuaja personale për një ose më shumë qëllime specifike.

• Kontratën – përpunimi është i nevojshëm për zbatimin e një kontrate në të cilën përdoruesi është palë kontraktuese ose për ndërmarrjen e masave me kërkesë të përdoruesit para lidhjes së kontratës.

• Detyrimin ligjor – përpunimi është i nevojshëm për përmbushjen e një detyrimi ligjor që zbatohet ndaj kontrolluesit.

• Interesat jetike – përpunimi është i nevojshëm për mbrojtjen e interesave jetike të përdoruesit, të cilit i referohen të dhënat personale, ose të një personi tjetër fizik.

• Interesin publik – përpunimi është i nevojshëm për kryerjen e një detyre në interes publik ose në ushtrimin e autoritetit zyrtar që i është dhënë kontrolluesit.

• Interesat legjitime – përpunimi është i nevojshëm për qëllimet e interesave legjitime të kontrolluesit ose të një pale të tretë, përveç rasteve kur mbi këto interesa mbizotërojnë interesat ose të drejtat dhe liritë themelore të përdoruesit që kërkojnë mbrojtjen e të dhënave personale, veçanërisht kur përdoruesi, të cilit i referohen të dhënat personale, është fëmijë.

4. Për cilat qëllime dhe mbi cilën bazë ligjore i përpunojmë të dhënat tuaja personale?

Ne i përpunojmë të dhënat personale për qëllime specifike, të përcaktuara qartë dhe të ligjshme, të përshkruara më poshtë, dhe nuk do t’i përpunojmë ato në asnjë mënyrë që nuk është në përputhje me këto qëllime.

5. Cookies dhe teknologji të ngjashme

Në këtë faqe interneti përdorim cookies dhe teknologji të ngjashme për të ruajtur të dhëna ose për të aksesuar të dhënat e ruajtura në pajisjen tuaj fundore.

Cookies që nuk janë të nevojshme për funksionimin e faqes së internetit – veçanërisht cookies analitike dhe cookies për reklamim – përdoren vetëm me pëlqimin tuaj paraprak, kur përdorimi i tyre përfshin përpunimin e të dhënave personale, në përputhje me Ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale” dhe me Ligjin nr. 54/2024 “Për komunikimet elektronike në Republikën e Shqipërisë”, si dhe me dispozitat e tjera në fuqi që rregullojnë përdorimin e pajisjeve fundore dhe mbrojtjen e privatësisë në komunikimet elektronike. Ligji nr. 124/2024 është ligji aktual shqiptar për mbrojtjen e të dhënave personale, ndërsa kuadri i komunikimeve elektronike rregullohet aktualisht nga Ligji nr. 54/2024.

Pëlqimi duhet të jetë i dhënë lirisht, për qëllime specifike, i informuar dhe i qartë. Përpara se të jepni pëlqimin tuaj, cookies për të cilat kërkohet pëlqim nuk do të vendosen në pajisjen tuaj fundore dhe nuk do të aksesohet përmes saj informacioni për të cilin kërkohet pëlqim.

Ju mund ta jepni, refuzoni ose tërhiqni pëlqimin tuaj në çdo kohë përmes mjetit për menaxhimin e cookies, i cili është i disponueshëm në këtë faqe interneti. Tërheqja e pëlqimit duhet të jetë po aq e lehtë sa dhënia e tij dhe nuk ndikon në ligjshmërinë e përpunimit të kryer në bazë të pëlqimit përpara tërheqjes së tij.

Përdorimi i cookies dhe teknologjive të ngjashme që janë rreptësisht të nevojshme për funksionimin e faqes së internetit, mundësimin e funksioneve bazë ose ofrimin e një shërbimi të kërkuar shprehimisht nga ju mund të kryhet pa pëlqimin tuaj, kur një përdorim i tillë lejohet nga legjislacioni në fuqi dhe kur ekziston një bazë e përshtatshme ligjore për përpunimin përkatës.

Lista e plotë e cookies të përdorura në këtë faqe interneti, së bashku me emrin, ofruesin, qëllimin, kategorinë dhe kohëzgjatjen e tyre, është e disponueshme në Politikën e Cookies, përkatësisht përmes mjetit për menaxhimin e cookies. Për kërkesat për transparencë lidhur me cookies, rëndësi kanë edhe informacioni mbi kohëzgjatjen e cookies dhe nëse palët e treta mund të kenë akses në to.

6. MARRËSIT OSE KATEGORITË E MARRËSVE TË TË DHËNAVE PERSONALE

Qasja në të dhënat tuaja personale është e kufizuar vetëm për ata persona që kanë nevojë për këto të dhëna për përmbushjen e detyrave të tyre të punës ose detyrimeve kontraktore.

Në varësi të qëllimit për të cilin VCAG përpunon të dhënat tuaja personale, ato mund t’u transferohen ose t’u zbulohen, për qëllime të caktuara, kategorive të mëposhtme të marrësve të të dhënave personale:

i. Punonjës të autorizuar të shoqërisë VCAG ose të njësive të saj të biznesit;

ii. Serviset e autorizuara të rrjetit të serviseve Volvo ose përfaqësuesit e rrjetit të përfaqësuesve Volvo, të cilëve u përcjellim të dhënat e mbledhura përmes formularëve me qëllim organizimin dhe realizimin e shërbimit; nga momenti i marrjes së të dhënave, ata i përpunojnë më tej këto të dhëna për qëllimet e tyre si kontrollues të pavarur të përpunimit;

iii. Ofruesit tanë kontraktorë të shërbimeve (përpunuesit tanë kontraktorë të të dhënave personale), nga të cilët kërkojmë gjithmonë të veprojnë në përputhje me legjislacionin në fuqi dhe me politikën e sigurisë së të dhënave personale dhe t’i kushtojnë vëmendje të veçantë konfidencialitetit të të dhënave tuaja personale: agjencitë e reklamimit, marketingut dhe promovimit dhe ofruesit e shërbimeve, si p.sh. Google (Google – identifikuesi i cookie-ve për qëllime të ritargetimit ose remarketingut, adresa e e-mailit për shfaqjen e reklamave në programin Google Ads, identifikuesi i cookie-ve për qëllime analitike në programin Google Analytics; Facebook – vetëm identifikuesi i cookie-ve për qëllime të ritargetimit ose remarketingut, adresa e e-mailit për shfaqjen e reklamave në programin Facebook Custom Audiences), Salesforce Marketing Cloud / iGoDigital (krijimi i profileve të përdoruesve për qëllime reklamimi të personalizuar), HotJar, Salesforce, InfoBip, të cilët na ndihmojnë në zbatimin dhe analizimin e efektivitetit të aktiviteteve dhe promocioneve tona.

Shoqëri që ofrojnë shërbime të tjera për VCAG ose në emër të VCAG (për shembull, ofrues të jashtëm të shërbimeve të lidhura me IT-në, shërbime kontabiliteti, zyra avokatie etj.).

iv. Palë të tjera të treta: kur kjo përbën një detyrim kontraktor nga ana jonë (për shembull, ndaj prodhuesit të automjetit); kur kërkohet nga ligji ose është e nevojshme ligjërisht për mbrojtjen e të drejtave të shoqërisë VCAG; kur është e nevojshme për të siguruar pajtueshmërinë me ligjin, kërkesat e autoriteteve, urdhrat gjyqësorë, procedurat ligjore, detyrimet në lidhje me raportimin dhe njoftimin e autoriteteve etj.; për mbrojtjen e të drejtave, pronës ose sigurisë së shoqërisë VCAG dhe/ose klientëve të saj.

Partnerët tanë të biznesit të përmendur në pikën iii. më sipër mund t’i përpunojnë të dhënat tuaja personale vetëm në përputhje me udhëzimet tona dhe nuk mund t’i përdorin të dhënat personale për ndonjë qëllim të tyre.

Ky trajtim është në përputhje me konceptin e “përpunuesit” sipas legjislacionit shqiptar, sipas të cilit përpunuesi vepron në emër të kontrolluesit dhe në bazë të udhëzimeve të tij.

7. TRANSFERIMI I TË DHËNAVE NË VENDE TË TRETA

Meqenëse për analitikë dhe reklamim përdorim shërbimet e Google dhe Meta (Facebook), të dhënat personale mund të transferohen jashtë vendit (p.sh. në SHBA). Transferime të tilla i kryejmë me masa mbrojtëse të përshtatshme në përputhje me Ligjin nr. 124/2024 „Për mbrojtjen e të dhënave personale“ (p.sh. klauzola standarde kontraktuale). Vizitorët do të njoftohen në kohë për transferimin (marrësi, vendndodhja, të dhënat dhe qëllimi). Kopjen e masave mbrojtëse të zbatuara (p.sh. të klauzolave standarde kontraktore) ose informacionin për vendin e disponueshmërisë së tyre mund ta kërkoni te zyrtari ynë për mbrojtjen e të dhënave.

Në rast transferimi të të dhënave personale jashtë vendit, sigurohet një nga masat mbrojtëse të mëposhtme: transferim në një shtet që siguron një nivel të përshtatshëm mbrojtjeje të të dhënave personale; transferim me masa të përshtatshme mbrojtjeje, si klauzola standarde kontraktore të miratuara nga Komisioneri; ose me pëlqimin e shprehur të subjektit të të dhënave, të informuar paraprakisht për pasojat e mundshme, përkatësisht në raste të tjera të parashikuara nga ligji (ekzekutimi i kontratës, ushtrimi i kërkesave ligjore etj.).

Transferimet te shërbimet e lidhura: kontrolluesi i shërbimeve të lidhura, shoqëria Volvo Car Corporation, ka selinë në Suedi (BE), prandaj të dhënat personale te shërbimet e lidhura si rregull përpunohen brenda BE/ZEE-së. Disa përpunues ose marrës mund të ndodhen jashtë BE/ZEE-së (veçanërisht në SHBA); në këto raste prodhuesi siguron masa të përshtatshme mbrojtjeje (klauzola standarde kontraktore dhe/ose kuadri EU-US Data Privacy Framework). Për këto transferime është përgjegjës prodhuesi; hollësitë janë të disponueshme në politikat e prodhuesit (shih seksionin 6) ose me kërkesë. Nëse vendimi i Komisionit Evropian për përshtatshmërinë për kuadrin EU-US Data Privacy Framework pushon së zbatuari ose shfuqizohet, transferimet e të dhënave personale drejt Shteteve të Bashkuara të Amerikës vazhdojnë mbi bazën e klauzolave standarde kontraktuale të Komisionit Evropian dhe masave shtesë mbrojtëse.

Të dhënat personale ruhen si rregull në Zonën Ekonomike Evropiane (ZEE). Për qëllime të caktuara (p.sh. funksionimi dhe mirëmbajtja e sistemeve informatike) mund të kenë qasje në to edhe shoqëritë e lidhura dhe përpunuesit kontraktorë jashtë ZEE-së. Në çdo transferim të tillë respektojmë rregullat në fuqi për mbrojtjen e të dhënave personale: para transferimit vlerësojmë rrethanat dhe rreziqet e transferimit, si instrument transferimi përdorim si rregull klauzolat kontraktore standarde, dhe sipas nevojës zbatojmë masa shtesë teknike, organizative dhe kontraktore me të cilat sigurojmë ligjshmërinë e transferimit. Për më shumë informacion mbi transferimet e të dhënave personale mund të na kontaktoni përmes kontakteve të përcaktuara në këtë njoftim.

8. AFATI I RUAJTJES

Të dhënat tuaja personale do t’i ruajmë në përputhje me legjislacionin në fuqi për mbrojtjen e të dhënave personale. Do t’i ruajmë vetëm për aq kohë sa është e nevojshme për qëllimin për të cilin i përpunojmë, ose për aq kohë sa kërkohet me ligj.

Kur përpunimi i të dhënave tuaja personale nuk është më i nevojshëm, të dhënat tuaja personale do t’i fshijmë në mënyrë efektive dhe të përhershme ose do t’i anonimizojmë në mënyrë që të mos jetë më e mundur lidhja e tyre me përdoruesin, përveç rasteve kur jemi të detyruar t’i ruajmë për përmbushjen e detyrimeve ligjore, për shembull të dhënat personale të përfshira në kontrata, komunikime, korrespondencë biznesi dhe fatura për të cilat ekziston detyrim ligjor për ruajtje.

Të dhënat personale që përpunojmë në bazë të pëlqimit tuaj personal i ruajmë deri në momentin e tërheqjes së pëlqimit tuaj, përveç rasteve kur ekziston një bazë tjetër ligjore për përpunimin.

Të dhënat personale që përpunojmë në bazë të marrëdhënies kontraktore me ju i ruajmë gjatë gjithë kohëzgjatjes së marrëdhënies kontraktore dhe pas përfundimit të saj, në përputhje me afatet ligjore të parashkrimit dhe detyrimet për ruajtjen e dokumentacionit.

Gjatë përcaktimit të afateve të ruajtjes marrim parasysh veçanërisht afatet ligjore të parashkrimit që zbatohen për marrëdhënien konkrete juridike, si dhe afatet për ruajtjen e dokumentacionit kontabël dhe dokumenteve të tjera në përputhje me legjislacionin në fuqi.

9. TË DREJTAT TUAJA

Nëse keni dhënë pëlqimin për përpunimin e të dhënave tuaja personale, mund ta tërhiqni pëlqimin tuaj me deklaratë me shkrim ose me mesazh që mund të na dërgoni në adresën e e-mailit dpo@vcag.net, drejtpërdrejt në formë të shkruar pranë selisë së cilitdo prej kontrolluesve, ose nëpërmjet një mënyre tjetër të publikuar në faqet tona të internetit.

Tërheqja e pëlqimit për përpunimin e të dhënave personale mund të rezultojë në pamundësinë e VCAG për t’ju ofruar, pas tërheqjes së pëlqimit, një ose më shumë shërbime që nuk mund të ofrohen pa të dhënat personale (p.sh. testimi i automjetit ose komunikimi i personalizuar).

Për sigurimin dhe ushtrimin e të drejtave tuaja mund t’i drejtoheni gjithmonë nëpunësit tonë për mbrojtjen e të dhënave, i cili do t’ju ndihmojë në ushtrimin e drejtpërdrejtë të të drejtave tuaja: të drejtës së aksesit në të dhënat personale, të drejtës së korrigjimit, të drejtës së fshirjes, të drejtës së kufizimit të përpunimit, të drejtës së transferueshmërisë së të dhënave dhe të drejtës së kundërshtimit.

Në përputhje me legjislacionin për mbrojtjen e të dhënave personale, keni të drejtë të paraqisni ankesë pranë autoritetit kompetent për mbrojtjen e të dhënave personale nëse konsideroni se përpunimi i të dhënave tuaja personale nuk është në përputhje me legjislacionin në fuqi.

Autoriteti kompetent mbikëqyrës në Republikën e Shqipërisë është Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, Rr. “Abdi Toptani”, Tiranë. Ligji nr. 124/2024 parashikon shprehimisht të drejtën e subjektit të të dhënave për të paraqitur ankesë pranë Komisionerit.

10. KRIJIMI I PROFILEVE

Ne përdorim të dhëna të caktuara (si, por jo vetëm, modeli dhe mosha e automjetit) për të vlerësuar dhe përzgjedhur përmbajtjen e komunikimit që mund të jetë më e dobishme ose më interesante për ju. Në këtë mënyrë synojmë të rrisim mundësinë që t’ju prezantojmë automjete, produkte dhe shërbime sa më relevante.

Për këtë qëllim mund t’i segmentojmë përdoruesit në grupe të ndryshme (profile), me të cilat komunikojmë në mënyra të ndryshme ose të përshtatura (të personalizuara). Kjo do të thotë se grupe të ndryshme (profile) përdoruesish mund të marrin mesazhe marketingu me përmbajtje të ndryshme, sipas rastit edhe me kushte të përfshira të blerjes (p.sh. zbritje ose kushte pagese).

Kur kërkohet nga legjislacioni në fuqi, do t’ju ofrojmë informacion mbi ekzistencën dhe logjikën e profilizimit, si dhe mbi rëndësinë dhe pasojat e parashikuara të këtij përpunimi për subjektin e të dhënave.

11. NËPUNËSI PËR MBROJTJEN E TË DHËNAVE – DPO

Nëpunësi për mbrojtjen e të dhënave – DPO, në mënyrë të pavarur, siguron që VCAG d.o.o. të zbatojë siç duhet rregullat që rregullojnë mbrojtjen e të dhënave personale. Mandati dhe detyra themelore e DPO-së është të sigurojë që VCAG d.o.o., si kontrollues i të dhënave personale, të respektojë detyrimet e saj në lidhje me mbrojtjen e të dhënave dhe që subjektet e të dhënave të informohen për të drejtat dhe detyrimet e tyre në përputhje me legjislacionin në fuqi.

Nëpunësi për mbrojtjen e të dhënave ka këto detyra:

· informimin dhe këshillimin e kontrolluesit ose përpunuesit dhe të punonjësve që kryejnë përpunimin, lidhur me detyrimet e tyre sipas legjislacionit në fuqi për mbrojtjen e të dhënave personale;

· monitorimin e pajtueshmërisë me legjislacionin në fuqi për mbrojtjen e të dhënave personale dhe me rregullat e tjera përkatëse, duke përfshirë caktimin e detyrave, rritjen e ndërgjegjësimit dhe trajnimin e punonjësve të përfshirë në aktivitetet e përpunimit, si dhe auditimet përkatëse;

· dhënien e këshillave, kur është e nevojshme, në lidhje me vlerësimin e ndikimit në mbrojtjen e të dhënave dhe monitorimin e zbatimit të tij;

· bashkëpunimin me autoritetin kompetent mbikëqyrës për mbrojtjen e të dhënave personale;

· veprimin si pikë kontakti për autoritetin mbikëqyrës për çështjet që lidhen me përpunimin, duke përfshirë konsultimin paraprak dhe, sipas rastit, këshillimin për çdo çështje tjetër.

Informacioni për nëpunësin për mbrojtjen e të dhënave në shoqërinë VCAG d.o.o. dhe të dhënat e tij të kontaktit janë përcaktuar në pikën 3 të këtij Njoftimi për privatësinë.

Legjislacioni aktual shqiptar parashikon rolin dhe detyrat e DPO-së dhe detyrimin për caktimin e tij në rastet e përcaktuara me ligj.

12. MBROJTJA E TË DHËNAVE TUAJA PERSONALE

VCAG zbaton masa teknike dhe organizative sigurie për mbrojtjen e të dhënave tuaja personale nga aksesi ose përdorimi i paligjshëm apo i paautorizuar, si dhe nga humbja aksidentale ose cenimi i integritetit të tyre.

Të gjitha masat hartohen duke marrë parasysh infrastrukturën tonë IT, ndikimet e mundshme në privatësinë tuaj dhe kostot, si dhe në përputhje me standardet dhe praktikat në fuqi të industrisë.

Përpunuesit kontraktorë do t’i përpunojnë të dhënat tuaja vetëm nëse zbatojnë masat e përshtatshme teknike dhe organizative të sigurisë dhe veprojnë në përputhje me udhëzimet tona.

13. HYRJA NË FUQI DHE NDRYSHIMET E KUSHTEVE TË PËRGJITHSHME PËR MBROJTJEN DHE PËRPUNIMIN E TË DHËNAVE PERSONALE

Ky Njoftim zbatohet për të gjithë përdoruesit që përdorin faqen e internetit dhe i përcjellin kontrolluesit të dhëna personale për qëllime të administrimit dhe përpunimit të mëtejshëm.

Ky Njoftim është detyrues për kontrolluesin, përpunuesit dhe përdoruesit gjatë përcjelljes, administrimit dhe përpunimit të të dhënave personale të përdoruesve, si dhe gjatë ushtrimit të të drejtave të përdoruesve dhe përmbushjes së detyrimeve të kontrolluesit dhe përpunuesve.

Përdoruesi njihet paraprakisht me këtë Njoftim, i cili është i disponueshëm në faqen e internetit të kontrolluesit, si dhe në të gjithë formularët dhe procedurat në të cilat përdoruesi mund të përcjellë të dhëna personale për përpunim.

Në rast të ndryshimeve ligjore, futjes së teknologjive të reja ose ofrimit të shërbimeve shtesë, mund të lindë nevoja për ndryshimin, plotësimin ose përditësimin e këtij Njoftimi. Për këtë arsye, VCAG rezervon të drejtën ta ndryshojë ose plotësojë Njoftimin në çdo kohë. Të gjitha ndryshimet dhe plotësimet e këtij Njoftimi do të publikohen në faqen e internetit mektrin.volvocars.al ose do të njoftoheni për ndryshimin në një mënyrë tjetër të përshtatshme.

Ky Njoftim është në fuqi nga data 11.09.2026.

VCAG d.o.o.