Politika e mbrojtjes së të dhënave

Kush është përgjegjës për të dhënat tuaja

Ligji kërkon të thuhet qartë kush vendos për përpunimin. Te ne përgjigjja zë një rresht dhe nuk ka asnjë ndërmjetës.

Titullari i përpunimit

LYVIA SNC, Kleinschönberg 10, 1700 Fribourg, Zvicër, IDE CHE-433.051.153, është titullare e përpunimit të të dhënave personale të përshkruar në këtë politikë, në kuptimin e ligjit federal për mbrojtjen e të dhënave dhe, kur zbatohet, të rregullores së përgjithshme për mbrojtjen e të dhënave të Bashkimit Evropian. Çdo pyetje lidhur me këtë politikë mund t'i drejtohet office@lyvia.swiss.

Nuk kemi caktuar një këshilltar për mbrojtjen e të dhënave

Caktimi i një këshilltari për mbrojtjen e të dhënave i parashikuar në nenin 10 të LPD-së është fakultativ për një ndërmarrje private. Nuk kemi emëruar asnjë. Kërkesat trajtohen drejtpërdrejt nga drejtoria e LYVIA-s, në adresën e treguar më lart.

Regjistri i veprimtarive të përpunimit

Neni 12 par. 5 i LPD-së, i saktësuar nga neni 24 i urdhëresës për mbrojtjen e të dhënave, i përjashton ndërmarrjet private me më pak se dyqind e pesëdhjetë bashkëpunëtorë nga mbajtja e një regjistri të veprimtarive të përpunimit, me kusht që përpunimet e tyre të mos paraqesin rrezik të lartë. I përmbushim këto kushte deri sot. Ky përjashtim nuk na përjashton nga detyra të dimë çfarë përpunojmë, dhe kjo faqe përshkruan tërësinë e përpunimeve që kryejmë për llogarinë tonë.

Të dhënat që përpunojmë, kanal pas kanali

Në vend të një liste të përgjithshme, përshkruajmë çdo situatë në të cilën një e dhënë që ju përket mund të arrijë te ne, me qëllimin që e justifikon.

Shfletimi i thjeshtë i faqes

Kur hapni një faqe të lyvia.swiss, strehuesi ynë regjistron teknikisht adresën tuaj IP, datën dhe orën e kërkesës, faqen e kërkuar, kodin e përgjigjes së serverit, vëllimin e transferuar si dhe llojin e shfletuesit dhe të sistemit operativ. Këto regjistra shërbejnë vetëm për të siguruar funksionimin e faqes, për të diagnostikuar një defekt dhe për të zbuluar një përpjekje abuzimi. Nuk i shfrytëzojmë as për statistika vizitash, as për t'ju identifikuar, as për t'ju dërguar një mesazh.

Formulari i kontaktit

Formulari na përcjell emrin tuaj, adresën tuaj elektronike, emrin e ndërmarrjes suaj, numrin tuaj të telefonit nëse zgjidhni ta jepni, madhësinë e ekipit tuaj, mjetet që përdorni dhe përshkrimin e gjendjes suaj. Këto informacione na lejojnë ta kuptojmë kërkesën tuaj, t'ju përgjigjemi dhe të përgatisim një diagnozë të mundshme. Fusha e përshkrimit është e lirë, dhe ju rekomandojmë të mos vendosni aty të dhëna të ndjeshme as informacione të mbuluara nga një sekret profesional.

Shkëmbimet me postë elektronike dhe me telefon

Kur na shkruani ose na telefononi, ruajmë përmbajtjen e shkëmbimit, koordinatat tuaja dhe shënimet që mbajmë, për të siguruar vazhdimin e marrëdhënies dhe për të pasur një gjurmë të asaj që u ra dakord. Nuk i regjistrojmë bisedat telefonike.

Marrëdhënia kontraktore

Nëse një bashkëpunim konkretizohet, përpunojmë të dhënat e nevojshme për kryerjen dhe faturimin e tij, veçanërisht identitetin dhe koordinatat e bashkëbiseduesve, informacionet për shërbimet, të dhënat e faturimit dhe të pagesës, si dhe shkëmbimet e lidhura me mandatin. Këto përpunime janë të domosdoshme për zbatimin e kontratës dhe mbajtjen e kontabilitetit tonë.

Kërkimi i ndërmarrjes

Faqja jonë ofron një mjet që kërkon në indeksin qendror të firmave Zefix. Kërkesa niset nga serveri ynë dhe jo nga shfletuesi juaj, që do të thotë se adresa juaj IP nuk i komunikohet operatorit të regjistrit. Përcjellim vetëm termin e kërkuar. Rezultatet e shfaqura vijnë nga një regjistër publik dhe nuk i ruajmë përtej kohës së shfaqjes, përveç në regjistrat teknikë të përmendur më lart.

Kandidaturat spontane

Nëse na dërgoni një dosje kandidature, i përpunojmë të dhënat që përmban vetëm për të vlerësuar profilin tuaj. E ruajmë dosjen gjashtë muaj pas mbylljes së procesit, pastaj e fshijmë, përveç nëse na autorizoni shprehimisht ta mbajmë më gjatë.

Në cilën bazë juridike mbështetemi

E drejta zvicerane dhe ajo evropiane nuk e trajtojnë këtë çështje njësoj. I paraqesim të dyja, sepse faqja jonë mund të shfletohet nga Bashkimi Evropian.

Sipas së drejtës zvicerane

Ligji federal për mbrojtjen e të dhënave nuk kërkon një bazë ligjore paraprake që një person privat të përpunojë të dhëna personale. Kërkon në këmbim respektimin e parimeve të nenit 6 të LPD-së, pra ligjshmërinë, mirëbesimin, proporcionalitetin, njohshmërinë, qëllimin e përcaktuar dhe saktësinë e të dhënave. Përpunimet tona lidhen me zbatimin ose përgatitjen e një kontrate, si dhe me interesat tanë mbizotërues për ta bërë faqen të funksionojë dhe për ta siguruar infrastrukturën, në kuptimin e neneve 30 dhe 31 të LPD-së.

Sipas rregullores evropiane

Për një vizitor në Bashkimin Evropian, përpunimi i të dhënave të formularit dhe i shkëmbimeve paraprake mbështetet në nenin 6 par. 1 shkr. b të GDPR-së, që mbulon masat parakontraktore të marra me kërkesë të personit, pastaj në po atë dispozitë për zbatimin e kontratës. Regjistrat teknikë të serverit mbështeten në interesin legjitim sipas nenit 6 par. 1 shkr. f të GDPR-së, që konsiston në sigurimin e disponueshmërisë dhe sigurisë së faqes. Ruajtja e dokumenteve kontabël mbështetet në detyrimin ligjor sipas nenit 6 par. 1 shkr. c të GDPR-së të kombinuar me të drejtën zvicerane.

Pëlqimi

Nuk kërkojmë sot asnjë pëlqim, sepse asnjë nga përpunimet tona nuk varet prej tij. Nëse një ditë aktivizojmë një shërbim që e kërkon, veçanërisht një matje audience ose një dërgim informacionesh tregtare, do ta kërkojmë në mënyrë të qartë, të veçantë dhe të revokueshme, dhe do ta përditësojmë këtë faqe para aktivizimit.

Kush tjetër i sheh të dhënat tuaja

Nuk shesim asnjë të dhënë, nuk japim asnjë me qira dhe nuk bëjmë asnjë shkëmbim për qëllime reklamimi. Disa të dhëna kalojnë megjithatë nëpër ofrues që i emërtojmë këtu.

Infomaniak Network SA

Strehimi i faqes dhe i postës sonë sigurohet nga Infomaniak Network SA, në Gjenevë. Kjo shoqëri vepron si nënpërpunuese dhe i përpunon të dhënat në infrastruktura në Zvicër. Ka qasje në regjistrat teknikë të serverit dhe në mesazhet që kalojnë nëpër sistemet e saj, në masën strikte të ushtrimit të shërbimit.

Shkronjat

Shkronjat shërbehen nga serveri ynë, në Zvicër, si pjesa tjetër e faqes. Shfletuesi juaj nuk krijon asnjë lidhje me Google-in dhe as me një ofrues tjetër për t'i shkarkuar, dhe asnjë e dhënë që ju përket nuk transmetohet për këtë qëllim.

Operatori i regjistrit Zefix

Kërkimet e ndërmarrjeve të kryera në faqen tonë nisen nga serveri ynë. Termi i kërkimit i përcillet infrastrukturës që administron indeksin qendror të firmave, pa adresën tuaj IP dhe pa asnjë të dhënë që ju identifikon.

Marrësit e tjerë

Mund t'u komunikojmë të dhëna fiduciares sonë dhe këshilltarëve tanë profesionalë, të detyruar për sekret, në masën e nevojshme për mbajtjen e kontabilitetit tonë dhe mbrojtjen e të drejtave tona, si dhe autoriteteve kur ligji ose një vendim na detyron. Asnjë komunikim tjetër nuk ndodh pa pëlqimin tuaj.

Një pikë që duam ta themi ndershmërisht

Ende nuk e kemi zëvendësuar ngarkimin e shkronjave të Google-it me një strehim vendor, që do të ishte zgjidhja më mbrojtëse. E kemi identifikuar dhe parashikojmë ta bëjmë. Deri sa të bëhet, e shkruajmë këtu në vend që ta heshtim.

Transferimet jashtë Zvicrës

Komunikimi i të dhënave personale jashtë vendit u bindet rregullave të sakta, dhe duhet t'ju themi ku mund të shkojnë të dhënat tuaja.

Parimi i zbatueshëm

Sipas nenit 16 të LPD-së, të dhënat personale mund të komunikohen jashtë vetëm nëse shteti në fjalë siguron një mbrojtje të përshtatshme, të njohur nga Këshilli federal, ose nëse vihet në zbatim njëra nga garancitë e parashikuara nga ligji. Neni 17 i LPD-së parashikon përveç kësaj përjashtime, veçanërisht kur komunikimi është i domosdoshëm për zbatimin e një kontrate.

Çfarë ju përket konkretisht

Strehimi i faqes dhe i postës sonë ndodh në Zvicër. I vetmi transferim strukturor jashtë Zvicrës rrjedh nga ngarkimi i shkronjave nga serverët e Google-it, që e lidh shfletuesin tuaj me një infrastrukturë të vendosur në Irlandë dhe që mund të përfshijë serverë në Shtetet e Bashkuara. Komisioni evropian dhe Këshilli federal kanë njohur një mbrojtje të përshtatshme për Shtetet e Bashkuara në kuadrin e mbrojtjes së të dhënave të zbatueshëm për ndërmarrjet e certifikuara, dhe Google përdor përveç kësaj klauzolat kontraktore standarde.

Kur një mandat përfshin vende të tjera

Nëse zbatimi i një mandati kërkon përdorimin e një softueri ose një ofruesi jashtë Zvicrës, e informojmë klientin para vënies në zbatim, me vendin përkatës dhe bazën e transferimit. Vendimi për ta pranuar këtë konfigurim i takon atij.

Sa kohë i ruajmë të dhënat tuaja

Fshijmë atë që nuk na duhet më. Ja kohëzgjatjet që zbatojmë.

Regjistrat teknikë të serverit

Ruhen nga strehuesi ynë për një kohë të shkurtër, rreth disa javësh, pastaj fshihen automatikisht. Konsultohen vetëm në rast incidenti ose dyshimi për abuzim.

Kërkesat e mbetura pa vazhdim

Mesazhet e marra nga formulari ose me postë elektronike që nuk çojnë në asnjë bashkëpunim ruhen njëzet e katër muaj, për të gjetur fillin e një diskutimi të rimarrë më vonë, pastaj fshihen.

Dosjet e klientëve

Të dhënat e lidhura me një marrëdhënie kontraktore ruhen gjatë kohëzgjatjes së mandatit, pastaj dhjetë vjet pas mbarimit të tij. Kjo kohëzgjatje i përgjigjet afatit të zakonshëm të parashkrimit të nenit 127 të Kodit të detyrimeve dhe detyrimit për ruajtjen e librave dhe dokumenteve kontabël të parashikuar nga e drejta zvicerane.

Të dhënat që përpunojmë për një klient

Kur kemi qasje në të dhëna personale që ndodhen në sistemet e një klienti, nuk i ruajmë përtej asaj që kërkon shërbimi. Në fund të mandatit, këto të dhëna kthehen ose shkatërrohen sipas udhëzimeve me shkrim të klientit.

Si i mbrojmë këto të dhëna

Neni 8 i LPD-së kërkon masa teknike dhe organizative të përshtatshme me rrezikun. Përshkruajmë çfarë bëjmë, pa pretenduar një siguri absolute që askush nuk mund ta premtojë.

Masat në fuqi

Faqja shërbehet vetëm me lidhje të shifruar. Qasja në llogaritë tona profesionale mbrohet nga një vërtetim me dy faktorë dhe nga fjalëkalime unike të ruajtura në një administrues të posaçëm. Qasjet në sistemet e klientëve tanë kufizohen në të nevojshmen, janë nominative kur është e mundur dhe revokohen në fund të një mandati. Kompjuterët tanë janë të shifruar dhe mbahen të përditësuar.

Në rast shkeljeje të sigurisë

Nëse një shkelje e sigurisë së të dhënave sjell rrezik të lartë për personat e prekur, e njoftojmë te Komisioneri federal për mbrojtjen e të dhënave dhe transparencën sa më shpejt, në përputhje me nenin 24 të LPD-së, dhe i informojmë personat e prekur kur ligji e kërkon ose kur kjo u lejon të mbrohen. Kur GDPR zbatohet, respektojmë afatet dhe mënyrat që parashikon.

Çfarë nuk mund të garantojmë

Asnjë transmetim përmes internetit dhe asnjë sistem informatik nuk mund të konsiderohet i pacenueshëm. Vëmë në zbatim masa proporcionale dhe i rishikojmë, pa mundur të përjashtojmë që një cenim të ndodhë pavarësisht tyre.

Të drejtat tuaja dhe mënyra si t'i ushtroni

Ligji ju jep të drejta konkrete mbi të dhënat që ju përkasin. U përgjigjemi pa kërkuar arsye dhe pa faturuar asgjë në rastet e zakonshme.

E drejta e qasjes

Neni 25 i LPD-së ju lejon të pyesni nëse përpunojmë të dhëna që ju përkasin dhe, në rast pohues, të merrni komunikimin e tyre si dhe informacionet e nevojshme për të ushtruar të drejtat tuaja. Përgjigjemi në parim brenda tridhjetë ditësh. Kjo e drejtë është falas, përveç rasteve të jashtëzakonshme të parashikuara nga urdhëresa.

Korrigjimi, fshirja dhe kundërshtimi

Mund të kërkoni që të dhënat e pasakta të korrigjohen dhe, sipas kushteve të neneve 30 deri 32 të LPD-së, që përpunimi të ndalet, që të dhënat të fshihen ose shkatërrohen, ose që komunikimi i tyre te të tretët të ndalohet. U japim vazhdim këtyre kërkesave kur asnjë arsye justifikuese dhe asnjë detyrim ligjor ruajtjeje nuk i kundërvihet, dhe atëherë ju shpjegojmë saktësisht cili.

Dorëzimi dhe transmetimi i të dhënave tuaja

Neni 28 i LPD-së ju lejon, sipas kushteve që përcakton, të merrni të dhënat që na keni komunikuar në një format elektronik të zakonshëm, ose të kërkoni transmetimin e tyre te një i tretë.

Nëse rregullorja evropiane është e zbatueshme për ju

Atëherë keni të drejtat e qasjes, korrigjimit, fshirjes, kufizimit, bartshmërisë dhe kundërshtimit të parashikuara në nenet 15 deri 21 të GDPR-së, si dhe të drejtën ta tërhiqni një pëlqim në çdo çast pa cenuar ligjshmërinë e përpunimit të mëparshëm. Keni gjithashtu të drejtën të paraqisni një ankesë pranë një autoriteti mbikëqyrës sipas nenit 77 të GDPR-së.

Si të na drejtoheni

Shkruani në office@lyvia.swiss ose te LYVIA SNC, Kleinschönberg 10, 1700 Fribourg, Zvicër, duke përshkruar kërkesën tuaj. Mund t'ju kërkojmë një element që lejon verifikimin e identitetit tuaj, vetëm kur është e nevojshme për të mos ua komunikuar të dhënat tuaja dikujt tjetër, dhe nuk e ruajmë këtë element përtej verifikimit.

Cookie, matje audience dhe reklama

Ky seksion është i shkurtër sepse gjendja është e thjeshtë, dhe angazhohemi ta përditësojmë para se të ndryshojë.

Asnjë cookie gjurmimi deri sot

Faqja lyvia.swiss nuk vendos asnjë cookie gjurmimi, asnjë cookie reklame dhe asnjë cookie matjeje audience. Nuk përdor as Google Analytics, as piksela rrjetesh sociale, as mjete profilizimi. Kjo është arsyeja pse nuk hasni asnjë dritare pëlqimi kur mbërrini në faqe.

Çfarë përdor faqja eventualisht

Mund të përdoren vetëm mekanizma rreptësisht të nevojshëm për funksionimin e faqes, për shembull për të mbajtur mend një zgjedhje shfaqjeje ose për të mbrojtur një formular nga dërgimet e automatizuara. Këto elemente nuk shërbejnë as për t'ju identifikuar, as për t'ju ndjekur nga një faqe në tjetrën.

Angazhimi ynë nëse kjo ndryshon

Nëse vendosim një ditë të aktivizojmë një matje audience ose çfarëdo përpunimi tjetër që kërkon pëlqim, do të vendosim informimin dhe mekanizmin e kërkuar të pëlqimit, dhe do ta përditësojmë këtë faqe para aktivizimit dhe jo pas.

Sinjali i refuzimit të gjurmimit

Meqë nuk bëjmë asnjë gjurmim, sinjali i refuzimit i dërguar nga disa shfletues nuk ka asgjë për të çaktivizuar te ne. Do ta respektonim nëse një ditë do të fusnim një përpunim të tillë.

Autoriteti mbikëqyrës, vizitorët evropianë dhe përditësimet

Disa saktësime institucionale, përfshirë një që shumë faqe parapëlqejnë ta heshtin.

Autoriteti zviceran

Autoriteti mbikëqyrës kompetent është Komisioneri federal për mbrojtjen e të dhënave dhe transparencën, Feldeggweg 1, 3003 Bernë. Çdo person që mendon se i përpunojmë të dhënat në kundërshtim me të drejtën mund t'i drejtohet atij, pavarësisht nga hapi që ndërmerr te ne.

Vizitorët e Bashkimit Evropian

Jemi të vendosur në Zvicër dhe ua drejtojmë shërbimet ndërmarrjeve zvicerane. Rregullorja evropiane zbatohet megjithatë për një përpunim kur plotësohen kushtet e nenit të saj 3, në veçanti nëse u ofrojmë mallra ose shërbime personave në Bashkim ose nëse ndjekim sjelljen e tyre. Nuk e synojmë atë treg, nuk bëjmë asnjë gjurmim sjelljeje, dhe nuk kemi caktuar pra përfaqësues në Bashkim.

Pse e themi kështu

Parapëlqejmë ta përshkruajmë gjendjen tonë reale sesa të shfaqim një përputhshmëri që nuk mund ta provonim. Neni 27 par. 2 shkr. a i GDPR-së e përjashton nga caktimi i një përfaqësuesi përpunimin e rastësishëm, që nuk përfshin të dhëna të ndjeshme në shkallë të gjerë dhe që nuk paraqet rrezik për personat. Mendojmë se i plotësojmë këto kushte. Nëse veprimtaria jonë do të zhvillohej drejt një oferte të drejtuar Bashkimit, do të bënim caktimin e kërkuar dhe do ta tregonim këtu.

Ndryshimet e kësaj politike

E përshtatim këtë faqe kur përpunimet tona ndryshojnë. Versioni në fuqi është ai i botuar në lyvia.swiss, me datën dhe numrin e versionit. Një ndryshim thelbësor sinjalizohet dukshëm në faqe, dhe ju ftojmë ta shfletoni këtë faqe para se të na përcillni informacione nëse nuk e keni bërë prej kohësh.