Politika e Privatësisë
Kjo Politikë e Privatësisë shpjegon se si Hipposerve Digital Services Ltd (“Hipposerve”, “ne”, “na” ose “i/e joni/jona”) mbledh dhe përdor të dhëna personale kur vizitoni faqet tona të internetit, na kontaktoni, blini ose përdorni shërbimet tona, apo ndërveproni me sistemet tona. Ajo shpjegon gjithashtu të drejtat tuaja të privatësisë dhe mënyrën si mund t’i ushtroni ato.
Ky njoftim mbulon të dhënat personale për klientët, personat e kontaktit të llogarive, klientët e mundshëm, vizitorët e faqeve tona dhe personat që na kontaktojnë. Kur një klient përdor shërbimet tona të hostimit për të ruajtur të dhëna personale për përdoruesit e vet, zakonisht klienti përcakton arsyet dhe mënyrën e përdorimit të tyre. Në këtë rast, klienti është kontrolluesi dhe Hipposerve i përpunon të dhënat për të ofruar shërbimin, sipas kontratës dhe kushteve përkatëse të përpunimit të të dhënave.
1. Kush jemi dhe si të na kontaktoni
Kontrolluesi për të dhënat personale të klientëve tanë, klientëve të mundshëm dhe vizitorëve të faqeve tona është Hipposerve Digital Services Ltd, numri i regjistrimit të kompanisë 10288860, e regjistruar në Angli dhe Uells. Zyra jonë e regjistruar është Union House, 111 New Union Street, Coventry, CV1 2NT, Mbretëria e Bashkuar.
Hipposerve ka emëruar një Zyrtar për Mbrojtjen e të Dhënave (DPO). Për pyetje ose kërkesa lidhur me privatësinë, kontaktoni DPO-në tonë në dpo@hipposerve.com ose na shkruani në adresën e mësipërme.
2. Të dhënat personale që mbledhim dhe burimet e tyre
Informacioni që mbledhim varet nga mënyra si ndërveproni me ne. Ai mund të përfshijë:
- të dhëna identifikimi dhe kontakti, si emri, emri i biznesit, adresa e emailit, numri i telefonit dhe adresa postare;
- të dhëna të llogarisë, porosisë dhe shërbimit, përfshirë domenet, produktet e hostimit, emrat e përdoruesve, statusin e shërbimit dhe preferencat e llogarisë;
- të dhëna faturimi dhe transaksionesh, statusin e pagesës dhe informacion të kufizuar pagese të dhënë nga ofruesit e pagesave;
- kërkesa për mbështetje, korrespondencë, anketa dhe regjistra të komunikimeve tona me ju;
- informacion teknik dhe përdorimi, si adresa IP, hyrjet dhe ngjarjet e sigurisë, të dhënat e pajisjes dhe shfletuesit, faqet ose shërbimet e përdorura dhe regjistrat diagnostikues;
- informacion për regjistrimin e domeneve që kërkohet nga regjistri ose regjistruesi përkatës; dhe
- informacion që jepni përmes formularëve, rrjeteve sociale, eventeve ose kontakteve të tjera me ne.
Informacionin e mbledhim drejtpërdrejt nga ju, nga përdorimi i shërbimeve tona dhe nga sistemet e shërbimit, faturimit ose domeneve që përdoren për administrimin e llogarisë suaj. Kur nevojitet për administrimin e shërbimeve të hostimit, mund të marrim të dhëna kontakti të llogarisë dhe identifikues produkti ose hostimi nga sistemet tona të faturimit dhe hostimit, përfshirë WHMCS.
2.1 Të dhënat specifike të regjistrimit të domeneve
Kur regjistroni ose administroni një domen, mund të na duhet t’ia dërgojmë të dhënat e regjistrimit regjistrit, regjistruesit ose ofruesit përkatës të shërbimit të domenit. Informacioni i kërkuar dhe nëse ndonjë pjesë e tij shfaqet në një regjistër publik varet nga prapashtesa e domenit, rregullat e regjistrit dhe shërbimet e disponueshme të privatësisë ose përfaqësimit. Nuk garantojmë që të gjitha të dhënat e regjistrimit do të jenë publike ose që i gjithë informacioni mund të fshihet.
3. Pse i përdorim të dhënat personale dhe bazat ligjore
Të dhënat personale i përdorim vetëm kur kemi një bazë ligjore. Në varësi të rastit, këto baza përfshijnë përmbushjen e një kontrate, respektimin e një detyrimi ligjor, interesat tona legjitime ose pëlqimin tuaj.
- Porositë, llogaritë, hostimi, domenet, faturimi dhe mbështetja: për të lidhur dhe përmbushur kontratën me ju, si dhe për të ndërmarrë hapa që kërkoni përpara lidhjes së kontratës.
- Pagesat, kontabiliteti, taksat, parandalimi i mashtrimit dhe regjistrat e mosmarrëveshjeve: për të përmbushur detyrimet ligjore dhe, kur është e përshtatshme, për të mbrojtur interesat legjitime të biznesit tonë.
- Besueshmëria e shërbimit, siguria e llogarisë, parandalimi i abuzimit dhe mbështetja teknike: për të ofruar dhe mbrojtur shërbimet dhe klientët tanë, bazuar në interesat tona legjitime dhe, kur zbatohet, detyrimet tona kontraktore ose ligjore.
- Njoftimet e shërbimit dhe sigurisë: për të dhënë informacion të nevojshëm për administrimin e llogarisë ose mbrojtjen e shërbimit. Këto nuk janë mesazhe promovuese.
- Marketingu: për të dërguar oferta ose buletine përkatëse kur e lejon ligji. Kur zbatohet, mbështetemi te pëlqimi ose një bazë tjetër ligjore dhe ju japim mundësinë të çregjistroheni.
- Kërkesat ligjore dhe mosmarrëveshjet: për të ngritur, ushtruar ose mbrojtur pretendime ligjore dhe për t’iu përgjigjur kërkesave ose detyrimeve të ligjshme.
Kur mbështetemi te interesat legjitime, këto përfshijnë administrimin, sigurinë dhe përmirësimin e shërbimeve tona, parandalimin e mashtrimit ose abuzimit, mbështetjen e klientëve dhe mbrojtjen e të drejtave tona. Përpara se të mbështetemi në këtë bazë, shqyrtojmë ndikimin te individët dhe të drejtat e tyre.
4. Siguria e hostimit dhe SwampGuard
Për të mbrojtur llogaritë e hostuara, shërbimet dhe infrastrukturën, mund të përpunojmë regjistra teknikë dhe të skanojmë skedarët e ruajtur në një llogari për programe keqdashëse ose kërcënime të tjera sigurie. Kur SwampGuard ose një veçori tjetër sigurie është aktive për një shërbim, mjetet e automatizuara mund të identifikojnë skedarë të dyshimtë dhe mund t’i vendosin në karantinë për të ulur rrezikun. Mund të krijojmë raporte skanimi, të shqyrtojmë sinjalizimet, të njoftojmë personin e kontaktit të llogarisë dhe të marrim masa proporcionale mbrojtëse sipas kushteve të zbatueshme të shërbimit.
Rezultatet e skanimeve të sigurisë janë sinjale për mbrojtje dhe shqyrtim; më vete, ato nuk përcaktojnë si ka ndodhur infektimi ose kush është përgjegjës. Fusha dhe orari i skanimeve varen nga veçoritë e sigurisë të aktivizuara për shërbimin përkatës. Klientët mund të kontaktojnë ekipin tonë të mbështetjes për të pyetur rreth rezultatit të skanimit ose për të kërkuar rishikim.
5. Cookies dhe teknologji të ngjashme
Ne përdorim cookies dhe teknologji të ngjashme siç përshkruhet në Politikën tonë të Cookies, e cila shpjegon cookies që përdoren në faqen tonë dhe kontrollet e disponueshme.
6. Me kë i ndajmë të dhënat personale
Nuk i shesim të dhënat e klientëve. Furnitorët tanë nuk kanë akses te të dhënat e llogarive të klientëve. Nuk ua zbulojmë të dhënat e klientëve palëve të treta pa marrë më parë lejen tuaj të drejtpërdrejtë. Nëse një shërbim që kërkoni kërkon t’i japim të dhëna një ofruesi të caktuar të palës së tretë, përfshirë një regjistrues domenesh kur është e nevojshme, do t’ju shpjegojmë cilat të dhëna nevojiten dhe do të marrim lejen tuaj përpara se t’i zbulojmë. Mund t’i zbulojmë të dhënat pa lejen tuaj kur kjo kërkohet ose lejohet me ligj, ose kur nevojitet për të mbrojtur njerëzit, shërbimet tona ose të drejtat tona ligjore.
Kur autorizoni drejtpërdrejt një shërbim të caktuar që kërkon zbulimin e të dhënave, informacioni përkatës mund t’i jepet marrësit të emërtuar, si p.sh.:
- një regjistër ose regjistrues domenesh kur na kërkoni të regjistrojmë ose administrojmë një domen;
- një ofrues pagese kur zgjidhni të kryeni një pagesë; ose
- një ofrues tjetër të emërtuar kur kërkoni një shërbim që kërkon këtë zbulim.
Përpara çdo zbulimi të tillë, do të identifikojmë marrësin dhe qëllimin dhe do t’ju kërkojmë lejen tuaj të drejtpërdrejtë. Ofruesit marrin vetëm informacionin e nevojshëm për shërbimin që keni autorizuar. Zbulimet që kërkohen ose lejohen me ligj trajtohen në përputhje me kërkesat ligjore në fuqi.
7. Transferimet ndërkombëtare
Të dhënat personale të klientëve i ruajmë dhe i përpunojmë në Mbretërinë e Bashkuar. Nuk i transferojmë të dhënat personale të klientëve jashtë Mbretërisë së Bashkuar. Nëse kjo ndryshon, do ta përditësojmë këtë Politikë dhe do të japim çdo njoftim dhe masë mbrojtëse që kërkohet nga ligji i zbatueshëm për mbrojtjen e të dhënave përpara se të kryhet transferimi.
8. Sa kohë i ruajmë të dhënat personale
Të dhënat personale i ruajmë vetëm për aq kohë sa nevojitet për qëllimet e përshkruara në këtë Politikë, për të ofruar shërbimin, për të përmbushur detyrimet ligjore, për të zgjidhur mosmarrëveshjet, për të mbrojtur shërbimet tona ose për të ngritur dhe mbrojtur pretendime ligjore. Kur nuk na nevojiten më, i fshijmë në mënyrë të sigurt ose i anonimizojmë, duke marrë parasysh ciklet e zakonshme të kopjeve rezervë dhe çdo detyrim ligjor për ruajtje.
Regjistrat e aplikacioneve dhe të sistemit ruhen për 12 muaj. Të dhënat financiare të klientëve zakonisht ruhen për pesë vjet pas përfundimit të llogarisë përkatëse të klientit. Mund t’i ruajmë të dhënat për më gjatë kur kërkohet me ligj ose kur nevojiten për të ngritur, ushtruar ose mbrojtur pretendime ligjore; i fshijmë ose i anonimizojmë në mënyrë të sigurt kur nuk nevojiten më.
9. Të drejtat tuaja të privatësisë
Në varësi të rrethanave dhe ligjit të zbatueshëm, mund të keni të drejtë të kërkoni akses te të dhënat tuaja personale, korrigjim, fshirje, kufizim të përpunimit, transferim të të dhënave ose të kundërshtoni përpunimin. Kur mbështetemi te pëlqimi, mund ta tërhiqni atë në çdo kohë. Këto të drejta nuk janë absolute dhe zbatohen disa përjashtime.
Për të paraqitur kërkesë, kontaktoni dpo@hipposerve.com. Mund t’ju kërkojmë informacion për të verifikuar identitetin dhe mund të na duhet të konfirmojmë nëse veprojmë si kontrollues apo si përpunues për të dhënat përkatëse. Nëse i përpunojmë të dhënat në emër të një klienti të hostimit, ju lutemi kontaktoni fillimisht atë klient.
Mund të ankoheni pranë Zyrës së Komisionerit të Informacionit të Mbretërisë së Bashkuar (ICO) në ico.org.uk/make-a-complaint. Nëse ndodheni në Zonën Ekonomike Evropiane, mund të kontaktoni edhe autoritetin mbikëqyrës në vendin ku jetoni ose punoni.
10. Marketingu dhe komunikimet e shërbimit
Mund të çregjistroheni nga marketingu duke përdorur lidhjen në një email marketingu ose duke na kontaktuar. Çregjistrimi nga marketingu nuk ndalon mesazhet thelbësore për shërbimin, faturimin, sigurinë, çështjet ligjore ose llogarinë.
11. Siguria
Përdorim masa teknike dhe organizative të përshtatshme për rreziqet që lidhen me të dhënat personale që përpunojmë. Asnjë transmetim ose sistem ruajtjeje në internet nuk mund të garantohet plotësisht i sigurt. Ju lutemi mbroni kredencialet e llogarisë suaj dhe na njoftoni menjëherë nëse dyshoni për akses të paautorizuar.
12. Fjalëkalimet dhe kredencialet e aksesit
Mos dërgoni fjalëkalime me email ose mesazh të zakonshëm. Nëse na duhet akses i përkohshëm në një shërbim për të kryer punën që kërkoni, përdorni një mënyrë të sigurt ndarjeje të miratuar nga ekipi ynë i mbështetjes, jepni vetëm aksesin e nevojshëm dhe ndryshoni ose revokoni kredencialin kur puna të përfundojë. Aksesin e kufizojmë te personeli i autorizuar dhe kredencialet i përdorim vetëm kur nevojitet për ofrimin e shërbimit të kërkuar ose mbrojtjen e llogarisë.
Kredencialet e llogarive që ruhen në WHMCS mbahen në një bazë të dhënash të enkriptuar. Ne nuk ruajmë në sistemet tona të dhënat e plota të kartave të pagesës; pagesat përpunohen nga ofruesit e pagesave dhe, kur nevojitet për administrimin e pagesave, regjistrat tanë përdorin tokenë pagese dhe referenca transaksionesh.
13. Informacioni që duhet të jepni
Disa të dhëna nevojiten për të krijuar llogari, për të verifikuar domen ose për të ofruar shërbim. Nëse nuk jepni të dhënat e kërkuara, mund të mos jemi në gjendje të ofrojmë ose administrojmë shërbimin përkatës. Do t’ju shpjegojmë kur informacioni është i nevojshëm dhe pasojat e mosdhënies së tij.
14. Fëmijët
Shërbimet tona synojnë klientë që mund të lidhin ligjërisht kontratën përkatëse. Nëse mendoni se një fëmijë na ka dhënë të dhëna personale, kontaktoni Ekipin tonë të Privatësisë që ta shqyrtojmë kërkesën.
15. Ndryshimet në këtë Politikë
Mund ta përditësojmë këtë Politikë për të pasqyruar ndryshimet në shërbimet tona, praktikat e të dhënave ose kërkesat ligjore. Versionin e përditësuar do ta publikojmë me datë të rishikuar dhe, kur kërkohet, do të japim njoftim shtesë përpara se të fillojë një përdorim i ri i të dhënave personale.
16. Të dhënat e kontaktit
Hipposerve Digital Services Ltd
Union House, 111 New Union Street
Coventry, CV1 2NT
Mbretëria e Bashkuar
Numri i kompanisë: 10288860
Kontakti për privatësinë: dpo@hipposerve.com