1. Kontrolluesi i të Dhënave
Hestia Properties S.r.l.
Viale Certosa, 218 — 20156 Milano
Email: privacy@ordoapp.cloud
PEC: hestiapropertiessrl@pec.it
2. Të Dhënat e Mbledhura
Të dhënat e Menaxherëve (Llogaria e Lokalit)
- Emër, mbiemër, email, telefon
- Emri i lokalit, Numri i TVSH-së (P.IVA)
- Të dhënat e aksesit (email, fjalëkalim i koduar)
- Log-et e aksesit (IP, data/ora, user agent)
Statistika të Vizitave (Faqja Publike)
- Statistika të grumbulluara të faqeve publike (faqja e vizituar, burimi/referuesi, parametrat e fushatës utm) me gjeolokalizim të përafërt të adresës IP për qëllime statistikore. Mbledhja bëhet në anën e serverit, pa cookie profilizimi dhe pa identifikuar personin. Baza juridike: interesi legjitim (Neni 6.1.f GDPR).
Të dhënat e Klientëve Përfundimtarë
- Identifikuesi i pajisjes (device_id)
- Email dhe emër (nëse janë regjistruar)
- Historiku i porosive
- Preferencat e pëlqimit për marketing
3. Qëllimet dhe Baza Juridike
| Qëllimi | Baza Juridike | Ruajtja |
|---|---|---|
| Ofrimi i shërbimit | Ekzekutimi i kontratës | Kohëzgjatja e llogarisë + 10 vjet |
| Siguria dhe parandalimi i mashtrimeve | Interesi legjitim | 12 muaj |
| Komunikime shërbimi | Ekzekutimi i kontratës | Kohëzgjatja e llogarisë |
| Marketing i drejtpërdrejtë | Pëlqimi i shprehur | Deri në tërheqje |
| Detyrime fiskale | Detyrim ligjor | 10 vjet |
4. Marrësit e të Dhënave
Të dhënat mund t'u komunikohen:
- Ofruesit të hostingut (Aruba S.p.A.)
- Shërbimeve të pagesës (Stripe)
- Autoriteteve kompetente nëse kërkohet me ligj
Nuk i shesim dhe nuk u kalojmë të dhënat tuaja palëve të treta për qëllime tregtare.
5. Transferimi Jashtë BE-së
Disa shërbime (p.sh. Stripe) mund të nënkuptojnë transferimin e të dhënave drejt vendeve jashtë BE-së. Në këtë rast, transferimi kryhet në bazë të Klauzolave Kontraktuale Standarde të miratuara nga Komisioni Evropian.
6. Të Drejtat e Subjektit të të Dhënave
Në bazë të nenit 15-22 të GDPR-së, keni të drejtë të:
- Akses: të merrni një kopje të të dhënave tuaja
- Korrigjim: të korrigjoni të dhënat e pasakta
- Fshirje: të kërkoni eliminimin e të dhënave
- Kufizim: të kufizoni përpunimin
- Transportueshmëri: të merrni të dhënat në format të strukturuar
- Kundërshtim: të kundërshtoni përpunimin
- Tërheqje e pëlqimit: të tërhiqni pëlqimin në çdo kohë
Për të ushtruar të drejtat tuaja, shkruani në: privacy@ordoapp.cloud
7. Ankesa pranë Autoritetit
Keni të drejtë të paraqisni ankesë pranë Garantit për Mbrojtjen e të Dhënave Personale:
www.garanteprivacy.it
8. Siguria e të Dhënave
Marrim masa teknike dhe organizative për të mbrojtur të dhënat tuaja:
- Kriptim i fjalëkalimeve (bcrypt)
- Lidhje HTTPS
- Akses i kufizuar dhe i gjurmuar
- Kopje rezervë periodike
9. Regjistri i Pëlqimeve
Ruajmë një regjistër të detajuar të të gjitha pëlqimeve të dhëna, përfshirë: datën/orën, versionin e dokumentit të pranuar, adresën IP. Ky regjistër është i disponueshëm me kërkesë.
10. Ndryshime në Informacionin
Çdo ndryshim do të publikohet në këtë faqe dhe do t'u komunikohet me email përdoruesve të regjistruar. Data e "përditësimit të fundit" tregon versionin aktual.