Privatësia / LPPD
Si KADC mbledh, përdor dhe mbron të dhënat personale.
Kjo politikë shpjegon përpunimin e të dhënave në faqen kadc-ks.org, në format publike, peticionet qytetare, CRM-in e brendshëm, email-et e fushatave dhe matjen e vizibilitetit. Ajo është ndërtuar sipas parimeve të Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale dhe standardeve evropiane për transparencë e consent.
1. Kush është përgjegjës për të dhënat?
Kontrolluesi i të dhënave është Kosovo Advocacy and Development Centre - KADC, organizatë e shoqërisë civile në Kosovë që punon në shëndet publik, kontroll të duhanit dhe nikotinës, ajër të pastër, mjedis, zhvillim të qëndrueshëm dhe pjesëmarrje qytetare.
Kontakt për privatësi: privacy@kadc-ks.org
Nëse KADC cakton më vonë person zyrtar të mbrojtjes së të dhënave ose adresë të veçantë për kërkesa privatësie, kjo faqe do të përditësohet.
2. Çfarë të dhënash përpunohen dhe pse?
| Aktiviteti | Të dhënat | Qëllimi | Baza ligjore |
|---|---|---|---|
| Format publike të kontaktit dhe pjesëmarrjes | Emri, email-i, telefoni nëse jepet, komuna, roli, organizata/shkolla/media nëse jepet, interesat, mesazhi, URL-ja burimore dhe të dhëna teknike të hashuara për siguri e dëshmi pëlqimi. | Përgjigje ndaj kërkesës, organizim i pjesëmarrjes qytetare, komunikim me personin që na ka kontaktuar dhe ruajtje e dëshmisë së pëlqimit. | Pëlqimi i qartë për përpunim; interesi legjitim i KADC për siguri, administrim dhe llogaridhënie ku është i nevojshëm. |
| Peticionet qytetare | Emri i plotë, email-i, roli, organizata nëse jepet, komenti/arsyeja opsionale, preferenca për shfaqje publike, pëlqimi për njoftime, URL-ja burimore dhe të dhëna teknike të hashuara. | Administrim i nënshkrimit, shmangie e nënshkrimeve të dyfishta, dorëzim institucional i peticionit, dëshmi pëlqimi dhe analizë agregate për avokim. | Pëlqimi i qartë për administrimin e peticionit; pëlqim i veçantë për shfaqje publike dhe për njoftime marketingu/fushatash. |
| CRM dhe ndërveprime qytetare | Të dhënat e kontaktit, interesat, burimi i kontaktit, historiku i pëlqimeve dhe shënime të kufizuara të stafit për ndjekje operative. | Koordinim i pjesëmarrjes, ndjekje e kërkesave, shmangie e kontakteve të përsëritura dhe administrim i marrëdhënies me qytetarë, partnerë e media. | Pëlqimi ose marrëdhënia e krijuar nga kërkesa e personit; interesi legjitim për administrim të brendshëm dhe llogaridhënie. |
| Njoftimet me email dhe Mailchimp | Email-i, emri, roli, komuna/interesat vetëm kur janë të nevojshme për segmentim dhe vetëm kur personi ka dhënë pëlqim për njoftime. | Dërgim i përditësimeve për fushata, aktivitete, peticione dhe mundësi pjesëmarrjeje. | Pëlqim i veçantë marketingu/fushatash. Sinkronizimi live me Mailchimp nuk aktivizohet pa aprovim operacional dhe ruajtje të sigurt të API key. |
| Matja e vizibilitetit dhe analytics | Zgjedhja e pëlqimit, rruga e faqes, emri i eventit dhe klikimet e përgjithshme; të dhënat personale nga formularët nuk duhet të dërgohen në analytics. | Matje e lexueshmërisë, efektit të fushatave dhe përdorimit të faqeve publike. | Pëlqim për cookies/analytics jo të domosdoshme. Analytics mbetet i çaktivizuar derisa të aprovohet sjellja e consent-it dhe llogaria prodhuese. |
3. Peticionet dhe shfaqja publike
Peticioni mund të jetë i Aleancës për të Ardhmen e Kosovës Pa Duhan ose i një kauze tjetër qytetare të mbështetur nga KADC. Kur KADC e mirëmban platformën teknike, të dhënat përdoren vetëm për administrimin e peticionit, verifikim, shmangie të nënshkrimeve të dyfishta, avokim dhe dorëzim institucional sipas qëllimit të peticionit.
Nëse ekziston opsioni për shfaqje publike, ai është veçmas dhe opsional. Publikisht mund të shfaqet vetëm informacion minimal, si emri i parë dhe roli, dhe vetëm kur personi e zgjedh këtë vetë. Emri i plotë, email-i, telefoni dhe komentet private nuk shfaqen publikisht.
4. Njoftimet, Mailchimp dhe analytics
KADC nuk duhet t’i dërgojë askujt email-e fushatash pa pëlqim të veçantë për njoftime. Çregjistrimi ose tërheqja e pëlqimit duhet të jetë e lehtë dhe pa pasoja për të drejtat e tjera të personit.
Matja e vizibilitetit, Google Analytics, Google Tag Manager ose mjete të ngjashme aktivizohen vetëm pas miratimit të kësaj politike, pronësisë së llogarive prodhuese dhe consent-it për cookies/analytics jo të domosdoshme. KADC nuk dërgon të dhëna personale nga formularët në analytics.
5. Me kë ndahen të dhënat?
Qasja në të dhëna personale kufizohet te stafi ose administratorët e autorizuar të KADC. Ofruesit teknikë mund të përpunojnë të dhëna vetëm për funksionimin e shërbimit: hostimi i WordPress, email/SMTP, siguria, backup-et, Mailchimp kur aktivizohet me pëlqim, dhe analytics kur aktivizohet me consent.
Nënshkrimet ose përmbledhjet e peticionit mund t’i dorëzohen institucioneve përgjegjëse vetëm sipas qëllimit të peticionit dhe pas aprovimit të brendshëm. KADC nuk i shet, nuk i jep me qira dhe nuk i përdor të dhënat për reklama komerciale.
Nëse një procesor i të dhënave ndodhet jashtë Kosovës ose jashtë Zonës Ekonomike Evropiane, KADC duhet të kontrollojë kushtet e transferimit, marrëveshjet për përpunim dhe masat mbrojtëse përpara aktivizimit.
6. Sa gjatë ruhen të dhënat?
| Lloji | Afati orientues |
|---|---|
| Formularë dhe kontakte CRM | Deri në 18 muaj pa aktivitet, pastaj fshirje ose anonimizim i të dhënave personale, përveç nëse ka arsye të dokumentuar për ruajtje më të gjatë. |
| Nënshkrime peticionesh | Gjatë peticionit, deri në dorëzim institucional dhe deri në 12 muaj pas dorëzimit; të dhënat personale të peticioneve të mbyllura nuk ruhen më shumë se 24 muaj pa arsye të veçantë. |
| Consent logs dhe audit logs | Deri në 36 muaj për dëshmi pëlqimi, tërheqje pëlqimi, eksportime dhe llogaridhënie, pastaj fshirje sipas afatit të miratuar. |
| Mailchimp ose lista emaili | Deri në tërheqjen e pëlqimit, çregjistrim ose pasivitet të zgjatur sipas procedurës së miratuar për listën. |
| Analytics | Sipas cilësimeve të llogarisë së miratuar të analytics; aktivizohet vetëm me consent dhe me ndalim të dërgimit të të dhënave personale. |
7. Të drejtat tuaja
Sipas LPPD dhe parimeve evropiane për mbrojtjen e të dhënave, ju mund:
- të kërkoni qasje në të dhënat që KADC mban për ju;
- të kërkoni korrigjim të të dhënave të pasakta ose të paplota;
- të kërkoni fshirje ose anonimizim kur nuk ka më bazë për ruajtje;
- të kërkoni kufizim të përpunimit në rrethana të caktuara;
- të kundërshtoni përpunimin kur mbështetet në interes legjitim;
- të tërhiqni pëlqimin në çdo kohë, pa ndikuar ligjshmërinë e përpunimit para tërheqjes;
- të kërkoni kopje portative të të dhënave kur kjo zbatohet teknikisht dhe ligjërisht.
Për të ushtruar këto të drejta, shkruani në adresën e kontaktit për privatësi. KADC mund të kërkojë informacion minimal për verifikimin e identitetit para se të veprojë mbi kërkesën.
8. Fëmijët, shkollat dhe të dhënat e ndjeshme
KADC punon shpesh për çështje që prekin fëmijët, nxënësit dhe shkollat, por nuk kërkon publikimin e të dhënave personale të fëmijëve. Mos dërgoni në formularë fotografi, video, diagnoza shëndetësore, histori private ose të dhëna të panevojshme për fëmijë. Kur kërkohet pëlqim i prindit ose kujdestarit, ai duhet të sigurohet para përpunimit.
9. Siguria dhe eksportet
KADC përdor qasje të kufizuar administrative, role të kufizuara për eksport, audit log për eksportet, mbrojtje ndaj CSV injection, ruajtje të kontrolluar dhe minimizim të të dhënave. Eksportet me të dhëna personale duhet të përdoren vetëm për qëllime të aprovuara, të ruhen në mënyrë të sigurt dhe të fshihen kur nuk nevojiten më.
10. Raportimi zyrtar i shkeljeve të ligjit për duhanin
KADC është organizatë avokuese dhe nuk është institucion zbatues. Për shkelje të Ligjit për Kontrollin e Duhanit, raportimi zyrtar bëhet te kanali i institucionit përgjegjës: 0800 11 000. Mos publikoni dhe mos dërgoni të dhëna personale ose pamje të fëmijëve kur raportoni apo ndani përvoja.
11. Ankesa te autoriteti mbikëqyrës
Nëse mendoni se të dhënat tuaja personale nuk janë trajtuar drejt, mund të kontaktoni KADC fillimisht. Ju gjithashtu keni të drejtë të paraqisni ankesë te Agjencia për Informim dhe Privatësi e Republikës së Kosovës.
12. Përditësimet
Kjo politikë mund të përditësohet kur ndryshojnë format, peticionet, procesorët teknikë, analytics, Mailchimp ose kërkesat ligjore. Versioni i fundit publikohet gjithmonë në këtë faqe.
Përditësimi i fundit: 13 maj 2026