Politika e Privatësisë · Security Solved

Kush jemi

Security Solved është një treg online që lidh klientët me profesionistët e sigurisë. Ne jemi kontrolluesi i të dhënave personale të përshkruara në këtë politikë.

Me kë po lidhni kontratë

Regjistrimi i kompanisë është në proces. Derisa të përfundojë nuk mund të emërtojmë këtu një subjekt të regjistruar dhe ky dokument nuk është ende versioni detyrues. Shërbimi operohet nga Republika Çeke. Mund të na kontaktoni përmes formularit të kontaktit për çdo pyetje dhe do t'ju përgjigjemi me të njëjtat kushte sikur subjekti të ishte i emërtuar.

Subjekti tregtar: Në pritje të regjistrimit
Selia e regjistruar: Në pritje të regjistrimit
Numri i regjistrimit të kompanisë: Në pritje të regjistrimit
Numri i TVSH-së: Në pritje të regjistrimit
Regjistruar në Regjistrin Tregtar: Në pritje të regjistrimit
Kontakt: Formulari i kontaktit

Shërbimi operohet nga Republika Çeke. Të dhënat tuaja ruhen në serverë në Republikën Çeke — baza e të dhënave dhe çdo dokument që ngarkoni nuk largohen kurrë prej tyre. Të dhënat tuaja përpunohen gjithashtu gjatë transmetimit nga ofruesi ynë i rrjetit jashtë BE-së. Shihni Nënpërpunuesit më poshtë, ku shpjegohet pse dhe mbi çfarë baze ligjore.

Çfarë mbledhim

Llogaria juaj — adresa e emailit, fjalëkalimi juaj në formë të hashuar (kurrë vetë fjalëkalimi), preferenca juaj gjuhësore dhe nëse e keni verifikuar emailin tuaj. Nëse hyni me Google, ruajmë identifikuesin që na jep Google, jo fjalëkalimin tuaj të Google.
Profilet tuaja — çfarëdo që zgjidhni të publikoni: për profesionistët e sigurisë një titull, biografi, kategori shërbimesh, zonë shërbimi dhe opsionalisht një fotografi. Për klientët një emër të shfaqur dhe një vendndodhje. Këto janë publike me qëllim: janë ajo që tregu shfaq.
Aktiviteti juaj në platformë — shpalljet që publikoni, përgjigjet që dërgoni dhe mesazhet që shkëmbeni me anëtarë të tjerë. Mesazhet ruhen që të dyja palët të mund ta lexojnë bisedën. Ne nuk i lexojmë sistematikisht, por ato nuk janë të enkriptuara skaj më skaj dhe teknikisht na janë të dukshme. Titulli që i vini një shpalljeje është publik — shfaqet te kushdo që shfleton, edhe te vizitorët e paidentifikuar, së bashku me kategorinë dhe datën e publikimit. Pjesa tjetër e shpalljes, si përshkrimi dhe vendndodhja, është e dukshme vetëm për anëtarët e identifikuar. Mos shkruani adresa apo detaje të tjera private në titull.
Dokumentet që ngarkoni — certifikata ose licenca që një profesionist sigurie zgjedh të dorëzojë. Ruhen jashtë hapësirës publike të sajtit dhe nuk shfaqen kurrë publikisht. Ngarkoni vetëm licenca dhe certifikata profesionale. Mos ngarkoni dëshmi penaliteti, të dhëna mjekësore apo dokumente të tjera të ndjeshme — nuk na duhen dhe ju kërkojmë të mos i dorëzoni.
Të dhënat e pagesave — shuma, monedha dhe statusi i tarifave të platformës që paguani, së bashku me identifikuesin që na jep Stripe. Stripe i mban të dhënat e kartës suaj. Ne nuk i shohim dhe nuk i ruajmë kurrë.
Të dhëna teknike dhe sigurie — për veprime të ndjeshme si hyrja, pagesa e një tarife ose një vendim moderimi, regjistrojmë adresën tuaj IP, shfletuesin që përdorni dhe çfarë ndodhi, në një regjistër auditimi. Regjistrojmë gjithashtu në cilat adresa dërguam email dhe kur, që platforma të mos përdoret për postë të padëshiruar. Nëse dërgoni një koment, ruajmë faqen ku ndodheshit dhe shfletuesin tuaj së bashku me mesazhin tuaj. Regjistrojmë edhe datën e aktivitetit tuaj të fundit, më së shumti një herë në ditë, që një profil profesionisti i lënë pas dore për një kohë të gjatë të pushojë së shfaquri në listim — shihni Sa gjatë i mbajmë më poshtë.

Pse i mbledhim

Që llogaria juaj të funksionojë — për t'ju identifikuar, për të verifikuar adresën tuaj të emailit dhe që të mund të rivendosni një fjalëkalim të harruar.
Që tregu të funksionojë — për të publikuar profilin ose shpalljen tuaj, për t'i shfaqur në kërkim dhe që klientët e profesionistët e sigurisë të mund të komunikojnë me njëri-tjetrin.
Për të mbledhur tarifat e platformës — tarifën e njëhershme të publikimit të shpalljes dhe verifikimin e profilit, nëse e zgjidhni. Vini re se nuk përfshihemi në pagesën për vetë punën e sigurisë, të cilën e rregulloni drejtpërdrejt.
Për t'ju dërguar emailet që kërkuat — lidhje verifikimi, rivendosje fjalëkalimi dhe konfirmim kur paguani.
Për t'ju njoftuar me email për aktivitetin në platformë — njoftime për shpallje të reja që përputhen me kategoritë tuaja, njoftim kur keni mesazhe të palexuara dhe kujtesë përpara se listimi juaj të skadojë. Mund t'i çaktivizoni në çdo kohë. Çdo email i tillë përmban lidhje për këtë.
Për ta mbajtur platformën të sigurt — duke zbuluar abuzimet, duke trajtuar raportimet për anëtarë, duke moderuar përmbajtjen dhe duke penguar përdorimin e emailit tonë për t'u dërguar të tjerëve postë të padëshiruar.
Për t'ju përgjigjur — kur përdorni formularin e kontaktit ose dërgoni një koment.

Bazat ligjore

Mbështetemi në baza të ndryshme ligjore në varësi të asaj që bëjmë:

Zbatimi i kontratës (neni 6(1)(b)) — mbajtja në punë e llogarisë suaj, publikimi i profilit dhe shpalljeve tuaja, mbledhja e tarifave të platformës dhe dërgimi i emaileve që kërkuat, si konfirmimet dhe rivendosjet e fjalëkalimit.
Interesat legjitime (neni 6(1)(f)) — siguria e platformës, parandalimi i abuzimit dhe mashtrimit, trajtimi i raportimeve për anëtarë dhe metadata automatike e kërkesave që përpunon ofruesi ynë i rrjetit. Mbi këtë bazë mbështeten edhe emailet e aktivitetit, si njoftimet e shpalljeve dhe mesazhet e palexuara, të cilat mund t'i çaktivizoni në çdo kohë.
Detyrim ligjor (neni 6(1)(c)) — mbajtja e të dhënave që jemi të detyruar të mbajmë, përfshirë ato për pagesat.

Nuk i përdorim të dhënat tuaja për reklama, nuk i shesim dhe nuk i përdorim për vendimmarrje të automatizuar që prodhon efekte ligjore.

Nënpërpunuesit

Këtë listë e mbajmë qëllimisht të shkurtër. Këto janë palët e treta që përpunojnë të dhëna personale në emrin tonë:

Stripe (BE/SHBA) — pagesa e tarifave të platformës, së bashku me të dhënat e kartës suaj, të cilat ne nuk i shohim kurrë.
Resend (Irlandë, BE) — dorëzimi i emaileve tona dalëse: adresa e marrësit dhe përmbajtja e mesazhit.
Cloudflare (globalisht, në vendndodhjen më të afërt me ju) — lidhja jonë e rrjetit: kërkesa juaj ndërsa udhëton drejt nesh, së bashku me adresën tuaj IP.
Google (BE/SHBA) — vetëm nëse zgjidhni të hyni me Google: adresa juaj e emailit dhe një identifikues i llogarisë Google.

Hostimi është yni. Baza e të dhënave dhe çdo dokument që ngarkoni ruhen në serverin tonë në Republikën Çeke dhe nuk mbahen nga një ofrues cloud i palës së tretë.

Rreth Cloudflare. Lidhja juaj arrin tek ne përmes rrjetit të Cloudflare, që do të thotë se ajo dekripton dhe rienkripton kërkesën tuaj në cilëndo nga vendndodhjet e saj që është më afër jush — potencialisht jashtë BE-së. Mbështetemi në interesin tonë legjitim për ta mbajtur shërbimin të aksesueshëm dhe të mbrojtur nga sulmet (neni 6(1)(f)). Cloudflare është e certifikuar sipas Kornizës së Privatësisë së të Dhënave BE-SHBA, e cila mbulon transferimet drejt Shteteve të Bashkuara.

Rreth hyrjes me Google. Hyrja me Google është plotësisht opsionale — hyrja me email dhe fjalëkalim funksionon njësoj mirë, dhe nëse nuk e përdorni kurrë opsionin e Google, Google nuk merr asgjë prej nesh. Nëse e përdorni, i kërkojmë Google-it minimumin që ju identifikon: adresën tuaj të emailit dhe një identifikues llogarie, dhe asgjë tjetër. Nuk kërkojmë akses te kontaktet, kalendari, skedarët tuaj apo ndonjë shërbim tjetër Google, dhe nuk mund t'i shohim.

Nuk përdorim asnjë ofrues analitike apo reklamash.

Sa gjatë i mbajmë

Llogaria dhe profili juaj — për aq kohë sa ekziston llogaria juaj. Kur ta fshini, i heqim ose anonimizojmë të dhënat tuaja personale siç përshkruhet më poshtë.
Shpalljet që publikoni dhe përgjigjet që dërgoni — një shpallje pushon së pranuari përgjigje kur skadon ose kur e mbyllni, por të dhënat mbeten në llogarinë tuaj derisa ta fshini atë. Përgjigjet ruhen që të dyja palët të kenë të dhëna se kush iu përgjigj çfarë.
Profil profesionisti i lënë pas dore — nëse nuk e përdorni sajtin për një kohë të gjatë, profili juaj pushon së shfaquri në kërkim. Asgjë nuk fshihet: nëse hyni sërish ai rikthehet, përveç nëse e keni tërhequr ju ose nëse e ka hequr një moderator.
Dokumentet që ngarkoni — fshihen kur fshini kualifikimin ose kur fshini llogarinë tuaj.
Mesazhet — ruhen që personi me të cilin po flisnit të mbajë një bisedë të lexueshme, edhe pasi ju të keni fshirë llogarinë tuaj ose pasi shpallja së cilës i përkisnin të mos ekzistojë më. Mesazhet tuaja mbeten, me atribuim te «Anëtar i fshirë» në vend të emrit tuaj. Nëse të dyja palët e një bisede i kanë fshirë llogaritë e tyre, biseda fshihet tërësisht.
Të dhënat e pagesave — ruhen për aq kohë sa na detyron legjislacioni tatimor dhe kontabël, pra më gjatë se llogaria juaj. Këto të dhëna tregojnë se u pagua një tarifë. Ato nuk përmbajnë të dhënat e kartës suaj.
Të dhënat e sigurisë dhe auditimit — 24 muaj, dhe më pas fshihen. Nëse një e dhënë lidhet me një hetim ose mosmarrëveshje në pritje, e mbajmë derisa të përfundojë.
Të dhënat e dorëzimit të emaileve — adresa dhe ora e dërgimit, ruhen për një periudhë të shkurtër që të zbatojmë kufijtë tanë të dërgimit, dhe më pas fshihen.

Kur fshini llogarinë tuaj, ne fshijmë profilin tuaj, dokumentet që keni ngarkuar dhe të dhënat personale të llogarisë suaj. Disa të dhëna ruhen në formë të anonimizuar: të dhënat e auditimit mbajnë çfarë ndodhi por nuk identifikojnë më kush e bëri, mesazhet që dërguat mbeten në bisedën e personit tjetër me atribuim te «Anëtar i fshirë», dhe çdo e dhënë që jemi ligjërisht të detyruar të mbajmë ruhet pa ju identifikuar.

Masat e sigurisë

E marrim seriozisht sigurinë e të dhënave tuaja dhe kemi bërë zgjedhje konkrete për t'i mbrojtur ato:

Fjalëkalimet ruhen me hashim Argon2 — ne nuk mund ta lexojmë fjalëkalimin tuaj, as nuk do të mundej kush do të merrte bazën tonë të të dhënave.
Lidhja me sajtin tonë është e enkriptuar me TLS, dhe shfletuesit udhëzohen të refuzojnë një lidhje të paenkriptuar drejt nesh.
Skriptet e palëve të treta bllokohen tërësisht. Politika jonë e sigurisë pengon ekzekutimin e çdo kodi të jashtëm në faqet tona, gjë që është mënyra e zakonshme se si gjurmimi dhe sulmet e injektimit të skripteve arrijnë në një sajt.
Cookies e sesionit janë të kufizuara që të mos mund t'i lexojnë sajte të tjera, dhe nuk dërgohen kur mbërrini nga një sajt tjetër.
Dokumentet që ngarkoni ruhen jashtë hapësirës publike të sajtit dhe nuk mund të aksesohen kurrë duke hamendësuar një adresë URL. Aksesi kontrollohet ndaj profilit specifik të cilit i përket dokumenti — jo thjesht ndaj asaj nëse jeni i identifikuar.
Veprimet e ndjeshme regjistrohen në një regjistër auditimi, që të mund të hetojmë nëse diçka shkon keq.
Mbrojtje nga abuzimi — kufizojmë sa shpesh mund të dërgohen kërkesa dhe emaile, si në nivelin e rrjetit ashtu edhe brenda aplikacionit, që platforma të mos përdoret për të sulmuar të tjerët ose për ta mbingarkuar atë.

Asnjë sistem nuk është plotësisht i sigurt. Synimi ynë është t'i mbrojmë të dhënat tuaja me masat e përshkruara më sipër, por asnjë shërbim nuk mund të garantojë siguri absolute.

Të drejtat tuaja

Sipas GDPR-së keni të drejtat e mëposhtme mbi të dhënat tuaja personale:

Akses — të na kërkoni një kopje të të dhënave personale që mbajmë për ju.
Korrigjim — të korrigjohen të dhënat e pasakta. Shumicën mund t'i redaktoni vetë nga profili juaj.
Fshirje — të fshihen të dhënat tuaja personale. Mund ta fshini vetë llogarinë tuaj nga cilësimet e saj. Shihni Sa gjatë i mbajmë më sipër për atë që ruhet dhe pse.
Kufizim — të na kërkoni të ndalojmë përpunimin e të dhënave tuaja ndërsa zgjidhet një mosmarrëveshje rreth tyre.
Kundërshtim — të kundërshtoni përpunimin që e mbështesim në interesa legjitime. Për emailet e aktivitetit mund ta bëni drejtpërdrejt duke i çaktivizuar, me lidhjen që gjendet në çdo email të tillë.
Transferueshmëri — të merrni të dhënat që na keni dhënë në një format të lexueshëm nga makina.
Tërheqja e pëlqimit — aty ku mbështetemi në pëlqim, ta tërhiqni atë në çdo kohë. Tërheqja nuk prek përpunimin që është kryer tashmë.

Për të ushtruar cilëndo prej tyre, na kontaktoni. Do të përgjigjemi brenda një muaji. Nëse kërkesa juaj është komplekse mund të na duhet më shumë kohë, dhe do t'jua themi brenda atij muaji të parë. Nuk ngarkojmë tarifa për këto kërkesa dhe nuk do t'ju trajtojmë ndryshe sepse paraqitët një të tillë.

Nëse nuk jeni të kënaqur me mënyrën si i trajtojmë të dhënat tuaja, mund të paraqisni ankesë pranë autoritetit çek të mbrojtjes së të dhënave, Úřad pro ochranu osobních údajů (ÚOOÚ) — uoou.gov.cz — ose pranë autoritetit mbikëqyrës të vendit të BE-së ku banoni.

Cookies

Përdorim vetëm cookies që janë rreptësisht të nevojshme për funksionimin e sajtit — që të qëndroni të identifikuar, që formularët të mbrohen nga sulmet cross-site dhe që të mbajmë mend gjuhën që zgjodhët. Nuk përdorim cookies analitike, reklamash apo gjurmuese të palëve të treta, prandaj nuk shihni një banderolë për cookies: nuk ka asgjë për të cilën të jepni pëlqim. Shihni Politikën tonë të Cookies për detaje.

Kontakt

Pyetje për privatësinë tuaj ose doni të ushtroni ndonjë nga të drejtat e mësipërme? Na kontaktoni dhe do të përgjigjemi brenda një muaji — zakonisht shumë më herët.