Politika e privatësisë e aplikacionit Lady I

Versioni 3.1 (i brendshëm; publikohet si versioni 1.0) · Vlen nga: 【data e publikimit】

Struktura. Ky dokument ka një pjesë themelore që vlen për të gjitha përdorueset në botë, dhe shtojca që vlejnë vetëm për rajone të caktuara. Pjesa themelore Ju jep të gjitha të drejtat që i parasheh Rregullorja e përgjithshme për mbrojtjen e të dhënave (GDPR), pavarësisht se ku jetoni. Shtojcat shtojnë vetëm atë që e kërkon rregulla lokale.

Fushat në 【kllapa】 plotësohen para publikimit.

1. Shkurtimisht

Lady I është aplikacion për ndjekjen e ciklit menstrual, fertilitetit, shtatzënisë, periudhës pas lindjes dhe menopauzës. Të dhënat që i shënoni janë të dhëna për shëndetin Tuaj dhe ne i trajtojmë si kategorinë më të ndjeshme. Kjo Politikë shpjegon cilat të dhëna i përpunojmë, pse, për sa kohë, me kë i ndajmë dhe cilat të drejta i keni.

Ajo që nuk e bëjmë kurrë:

• nuk i shesim të dhënat Tuaja dhe nuk ua japim rrjeteve reklamuese ose analitike;
• nuk shfaqim reklama dhe nuk përdorim identifikues reklamues;
• nuk i ndajmë të dhënat Tuaja shëndetësore me dyqanet e aplikacioneve dhe as me rrjetet sociale;
• nuk e ndjekim vendndodhjen Tuaj;
• nuk marrim vendime të automatizuara me pasoja juridike për Ju dhe nuk përdorim inteligjencë artificiale mbi të dhënat Tuaja;
• nuk ua zbulojmë të dhënat Tuaja organeve vendore dhe as atyre të huaja pa një vendim juridikisht të detyrueshëm që vlen ose është i njohur në Republikën e Maqedonisë së Veriut (pika 14).

Ajo që është më e rëndësishme të dini: Për të krijuar profil dhe për ta përdorur Aplikacionin, nuk kërkojmë emrin, e-postën dhe as telefonin Tuaj. Ato të dhëna i përpunojmë vetëm nëse vetë vendosni të shënoni emrin, ta regjistroni profilin, të blini anëtarësim ose të na dërgoni mesazh a informatë kthyese.

Pa regjistrim nuk e dimë kush qëndron pas profilit. Historia që e shënoni ruhet vetëm në telefonin Tuaj: nëse e humbni ose e ndërroni telefonin, ose nëse e fshini Aplikacionin, të dhënat nuk mund të kthehen — as me kërkesën Tuaj, sepse ne nuk kemi kopje të tyre. Me profil të regjistruar (e-postë ose llogari Google) një kopje e të dhënave ruhet në server dhe mund të kthehet në telefon të ri.

Ajo që mund ta bëni në çdo kohë: ta shkarkoni kopjen e plotë të të dhënave Tuaja, t'i fshini përgjithmonë, ose ta tërhiqni pëlqimin — të gjitha vetë, përmes cilësimeve në Profilin Tuaj, pa na pyetur ne.

2. Kush është kontrolluesi dhe si të na kontaktoni

Kontrollues i të dhënave personale është 【emri i plotë dhe forma juridike】, 【adresa】, Shkup, Republika e Maqedonisë së Veriut, numri amë (EMBS) 【numri】 („Lady I", „ne").

Oficeri për mbrojtjen e të dhënave personale: 【emri dhe mbiemri】, e-posta support@ladyiapp.com, adresa si më lart. Për çdo pyetje rreth të dhënave Tuaja ose për realizimin e të drejtave Tuaja drejtojuni oficerit.

Përfaqësuesi në Bashkimin Evropian (në pajtim me nenin 27 të GDPR): 【emri, adresa, e-posta】. Përdorueset me vendbanim në Bashkimin Evropian dhe në Zonën Ekonomike Evropiane mund t'i drejtohen përfaqësuesit për të gjitha çështjet rreth përpunimit të të dhënave të tyre, në të njëjtën mënyrë si edhe neve.

Përfaqësuesi në Mbretërinë e Bashkuar (në pajtim me nenin 27 të UK GDPR): 【emri, adresa, e-posta】. Përdorueset me vendbanim në Mbretërinë e Bashkuar mund t'i drejtohen përfaqësuesit në të njëjtën mënyrë.

Përmbajtjen mjekësore dhe edukative në Aplikacion e përgatit dr. Irena Gosheva. Aplikacioni nuk ofron shërbim shëndetësor dhe përmes tij nuk krijohet marrëdhënie mjek—paciente. Dr. Gosheva është edhe person i autorizuar i Lady I; cilat të dhëna mund t'i shohë në atë cilësi është shënuar në pikën 7.

3. Profili pa regjistrim, profili i regjistruar dhe çfarë do të thotë „anonim"

Profili pa regjistrim. Aplikacioni mund të përdoret pa emër, e-postë, telefon ose fjalëkalim. Në nisjen e parë krijohet një identifikues i rastësishëm në pajisjen Tuaj dhe profili lidhet me të. Ajo që e shënoni në ditarin shëndetësor ruhet vetëm në pajisjen Tuaj. Në server, nën atë identifikues, ruhen vetëm të dhënat nga kategoritë „Profili", „Njoftimet" dhe „Pëlqimet" nga pika 4 — domethënë përgjigjet nga pyetjet hyrëse dhe cilësimet themelore, identifikuesi për njoftime dhe evidenca e pëlqimeve Tuaja. Ky profil është i qasshëm vetëm nga ajo pajisje: në rast çinstalimi, humbjeje ose ndërrimi të pajisjes historia nuk mund të kthehet, sepse kopje e saj nuk ekziston.

Profili i regjistruar. Që të mund t'i ktheni të dhënat në pajisje të re dhe të përdorni shërbime me pagesë, mund ta regjistroni profilin me e-postë (me kod njëpërdorimësh) ose me llogari Google. Atëherë e përpunojmë edhe e-postën Tuaj, përkatësisht identifikuesin e llogarisë Google, dhe sipas zgjedhjes emrin Tuaj. Gjatë regjistrimit kërkojmë pëlqimin Tuaj të veçantë të shprehur për kopjen në server. Nga regjistrimi e tutje, një kopje e të gjitha të dhënave që i shënoni në Aplikacion — duke përfshirë edhe ditarin shëndetësor — ruhet në server dhe përditësohet derisa e përdorni Aplikacionin. Kur të hyni në pajisje të re, të dhënat kthehen.

Çfarë do të thotë „anonim" juridikisht. Edhe pa regjistrim, të dhënat që i shënoni janë të dhëna personale të pseudonimizuara të kategorisë së veçantë (të dhëna për shëndetin): janë të lidhura me identifikuesin e krijuar në pajisjen Tuaj, kurse të dhënat e profilit ruhen edhe në serverin tonë në Frankfurt, Republika Federale e Gjermanisë. Ne nuk e dimë kush qëndron pas identifikuesit, përveç nëse vetë shënoni emër për raportin ose e regjistroni profilin. Prandaj i përpunojmë vetëm me pëlqimin Tuaj të shprehur dhe i mbrojmë si të dhëna personale.

Çfarë do të thotë kjo për të drejtat Tuaja. Te profili pa regjistrim, pa emër të shënuar dhe pa blerje nuk mund t'Ju identifikojmë. Në atë rast nuk jemi të detyruar dhe nuk do të mbledhim të dhëna shtesë vetëm që t'Ju lidhim me profilin (neni 15 i LMDHP / neni 11 i GDPR). Në vend të kësaj, të gjitha të drejtat i realizoni vetë, drejtpërdrejt në Aplikacion, dhe ato veprojnë menjëherë — pa kërkesë, pa pritje dhe pa nevojë që të na e zbuloni identitetin. Nëse megjithatë na shkruani dhe na e jepni identifikuesin e profilit të shfaqur në Profil, veprojmë sipas kërkesës siç përshkruhet në pikën 10.

4. Cilat të dhëna i përpunojmë

Nuk mbledhim: vendndodhje, kontakte, fotografi, identifikues reklamues, të dhëna nga aplikacione të tjera ose nga orë të mençura.

Ku ruhen të dhënat. Te profili pa regjistrim ditari shëndetësor dhe vlerësimet mbeten vetëm në pajisjen Tuaj dhe nuk dërgohen në server; në server ruhen të dhënat nga kategoritë „Profili", „Njoftimet" dhe „Pëlqimet". Te profili i regjistruar në server ruhet edhe një kopje e gjithçkaje që shënoni në Aplikacion, së bashku me cilësimet Tuaja, që të mund të kthehet në pajisje të re.

Lejet në pajisje. Aplikacioni kërkon leje vetëm për njoftime (sipas zgjedhjes; pa të nuk ka kujtesa). Nëse e aktivizoni kyçjen, Aplikacioni e përdor funksionin për shkyçje të vetë pajisjes. Gjurmën e gishtit ose fytyrën i krahason ekskluzivisht sistemi operativ, në pjesën e mbrojtur të pajisjes; Aplikacioni prej tij merr vetëm përgjigjen „po" ose „jo" — a ka pasur sukses verifikimi. As fotografi, as shabllon, as ndonjë e dhënë tjetër biometrike nuk arrin te Aplikacioni ose te Lady I. Lady I nuk merr, nuk ruan dhe nuk përpunon të dhëna biometrike. Aplikacioni nuk kërkon qasje në vendndodhje, kamerë, kontakte, mikrofon dhe as në skedarë.

5. Pse dhe mbi cilën bazë i përpunojmë të dhënat

Dhënia e të dhënave nuk është detyrim ligjor, por bëhet me vullnetin e Përdorueses. Megjithatë, duhet pasur parasysh se pa të dhënat për ciklin Aplikacioni nuk mund të bëjë vlerësime.

Kufizimi i qëllimit. Të dhënat personale nuk do të përpunohen për asnjë qëllim tjetër përveç qëllimit për të cilin janë mbledhur. Përpunimi për qëllim tjetër mund të bëhet vetëm në bazë të pëlqimit Tuaj paraprak.

Pëlqimin mund ta tërhiqni në çdo kohë (pika 10), pa pasoja për ligjshmërinë e përpunimit para tërheqjes.

6. Vlerësimet, personalizimi dhe vendimet e automatizuara

Vlerësimet (menstruacioni i pritur, dritarja pjellore, java e shtatzënisë, sinjalet për vëmendje) llogariten në pajisjen Tuaj nga datat që i shënoni, sipas rregullave të përcaktuara paraprakisht nga mjeku. Ato janë informative dhe nuk janë diagnozë.

Aplikacioni nuk përdor inteligjencë artificiale dhe nuk merr vendime të automatizuara që prodhojnë pasoja juridike ose pasoja të ngjashme të rëndësishme për Ju, dhe as nuk krijon profile për qëllime të tjera. Llogaritjet janë deterministike: shënimet e njëjta japin gjithmonë rezultat të njëjtë.

Përmbajtja dhe mesazhet përshtaten vetëm sipas regjimit të zgjedhur, fazës jetësore, gjuhës dhe statusit të anëtarësimit.

7. Kush ka qasje në të dhënat Tuaja

Ju. Vetëm Ju e shihni ditarin Tuaj shëndetësor, në pajisje dhe përmes profilit Tuaj.

Lady I. Personat e autorizuar te Lady I, nën detyrimin e konfidencialitetit, mund t'i shohin vetëm të dhënat nga kategoria „Profili" (pika 4), a është profili i regjistruar, statusin e anëtarësimit dhe mesazhet që ia keni dërguar mbështetjes. Ditari shëndetësor nuk u është i qasshëm — as kur për profilin e regjistruar në server ruhet kopje e tij; për të ekzistojnë vetëm shifra përmbledhëse. Qasja është e kufizuar në minimum dhe është e ndarë teknikisht: paneli administrativ nuk ka qasje në ditarin shëndetësor.

Dr. Gosheva. Ajo e shkruan përmbajtjen mjekësore dhe edukative dhe mesazhet. Mesazhet u dërgohen të gjitha përdorueseve në një grup të zgjedhur (sipas regjimit, gjuhës ose anëtarësimit), asnjëherë një përdorueseje të vetme; në Aplikacion nuk ka letërkëmbim ndërmjet përdorueses dhe mjekes. Si person i autorizuar i Lady I, dr. Gosheva e sheh të njëjtin vëllim të kufizuar të të dhënave të shënuar më lart — jo edhe ditarin shëndetësor.

Përpunuesit. Ofrues shërbimesh që përpunojnë të dhëna në emrin tonë, sipas udhëzimeve tona dhe në bazë të kontratës për përpunim (LMDHP neni 32 / GDPR neni 28). Lista e plotë me emrat, vendet dhe masat mbrojtëse është në Shtojcën A.

Organet kompetente vendore ose të huaja. Vetëm nën kushtet nga pika 14.

Përveç të përmendurve, të dhënat Tuaja nuk i zbulohen askujt.

8. Transferimi i të dhënave jashtë Republikës së Maqedonisë së Veriut

Të dhënat ruhen në server në Frankfurt, Republika Federale e Gjermanisë.

Për transferim në vendet anëtare të Bashkimit Evropian dhe të NATO-s, duke përfshirë edhe Shtetet e Bashkuara të Amerikës, neni 48 i LMDHP nuk kërkon leje; Lady I gjithmonë e njofton Agjencinë për mbrojtjen e të dhënave personale për transferimin para fillimit të transferimit.

Te çdo ofrues jashtë Bashkimit Evropian zbatojmë klauzola standarde kontraktuale ose certifikim sipas Kornizës për privatësinë e të dhënave BE–SHBA. Qasja e Lady I nga Republika e Maqedonisë së Veriut në të dhënat e ruajtura në Gjermani është e mbuluar me klauzola standarde kontraktuale (moduli 4) në kontratën me ofruesin e shërbimeve cloud. Kopje të masave mbrojtëse mund të merrni nga oficeri për mbrojtjen e të dhënave personale.

Për përdorueset në Bashkimin Evropian dhe në Zonën Ekonomike Evropiane vlen Rregullorja e përgjithshme për mbrojtjen e të dhënave (GDPR). Të dhënat Tuaja i përpunojmë sipas rregullave të saj dhe u përmbahemi dispozitave të saj për transferim (nenet 44–49). Shih Shtojcën B.

9. Për sa kohë i ruajmë të dhënat

• Profili, regjistrimi dhe ditari shëndetësor: derisa e përdorni profilin, përkatësisht derisa t'i fshini vetë të dhënat. Nuk zbatojmë fshirje automatike pas një periudhe të caktuar joaktiviteti; fshirja është në çdo kohë në duart Tuaja, përmes Profilit.
• Fshirja nga ana Juaj: në Profil mund t'i fshini në çdo kohë përgjithmonë të gjitha të dhënat nga pajisja dhe nga serveri. Fshirja kryhet menjëherë; kopjet rezervë te ofruesi i shërbimeve cloud fshihen më së voni 30 ditë më pas, kurse përpunuesit tanë i fshijnë kopjet e tyre në të njëjtin afat. Nëse nuk e keni më Aplikacionin, fshirjen mund ta kërkoni në ladyiapp.com/brisenje-na-smetka.
• Të dhënat për pagesat: në afatin e përcaktuar me rregullat për kontabilitet dhe tatime, vetëm në vëllimin e nevojshëm për ato qëllime.
• Njoftimet: në Aplikacion 3 ditë; evidenca e njoftimeve të dërguara 60 ditë; identifikuesi për njoftime derisa pajisja merr njoftime.
• Raportet e gabimeve: 90 ditë. Regjistrat e serverit: deri në 30 ditë.
• Mbështetja: 2 vjet nga mbyllja e kërkesës.

10. Të drejtat Tuaja

Këto të drejta Jua njohim pavarësisht se ku jetoni. Ato e ndjekin standardin më të lartë — atë të LMDHP dhe të GDPR — dhe i zbatojmë njësoj për të gjitha përdorueset në botë.

• informimi — kjo Politikë;
• qasja në të dhënat Tuaja dhe kopja e tyre — në Profil → „Shkarko të dhënat e mia" merrni kopjen e plotë menjëherë;
• korrigjimi — të gjitha shënimet i ndryshoni vetë në Aplikacion;
• fshirja („e drejta për t'u harruar") — në Profil → „Fshi të dhënat e mia"; përmes Aplikacionit kryhet menjëherë, me kërkesë më së voni në afat prej 30 ditësh, kurse nëse nuk e keni më Aplikacionin — në ladyiapp.com/brisenje-na-smetka;
• kufizimi i përpunimit dhe kundërshtimi i përpunimit;
• transferueshmëria e të dhënave — kopja nga Profili është në format të strukturuar, të lexueshëm nga makina;
• tërheqja e pëlqimit në çdo kohë, po aq thjesht sa e keni dhënë;
• të mos jeni objekt i vendimit të automatizuar me pasoja juridike.

Kërkesat i dërgoni në support@ladyiapp.com. Përgjigjemi pa vonesë, e më së voni në afat prej një muaji, pa pagesë.

Te profili pa regjistrim do të kërkojmë ta vërtetoni qasjen në pajisje ose identifikuesin e shfaqur në Profil, sepse ndryshe nuk mund t'Ju lidhim me të dhënat. Nuk do të kërkojmë dokument identifikimi dhe as numrin amë të qytetarit (EMBG) për profil pa regjistrim — për profil të tillë të drejtat realizohen përmes funksioneve për eksportim dhe fshirje në vetë Aplikacionin, të cilat japin të njëjtin rezultat menjëherë.

Ankesat. Çdo përdoruese e Aplikacionit ka të drejtë të paraqesë kërkesë në Agjencinë për mbrojtjen e të dhënave personale të Republikës së Maqedonisë së Veriut, përkatësisht në një organ tjetër mbikëqyrës kompetent të shënuar më poshtë, nëse konsideron se me përpunimin e të dhënave të saj personale Lady I, si kontrollues, e ka shkelur LMDHP ose një rregull tjetër të zbatueshëm.

Pavarësisht nga të gjitha mjetet e disponueshme administrative ose jashtëgjyqësore për mbrojtje juridike, duke përfshirë edhe të drejtën e kërkesës në Agjenci, çdo subjekt i të dhënave personale ka të drejtë në mbrojtje efektive gjyqësore, me padi në gjykatën kompetente, kur konsideron se me përpunim të të dhënave të tij personale në kundërshtim me LMDHP i janë shkelur të drejtat e përcaktuara me atë ligj.

• Republika e Maqedonisë së Veriut — Agjencia për mbrojtjen e të dhënave personale, bul. „Goce Dellçev" nr. 18 (ndërtesa e MRTV, kati 14), kutia postare 417, 1000 Shkup; tel. +389 2 3230 635; info@privacy.mk; www.azlp.mk
• Bashkimi Evropian / ZEE — organi mbikëqyrës në vendin ku jetoni ose punoni, ose ku ka ndodhur shkelja e pretenduar (shih Shtojcën B);
• Mbretëria e Bashkuar — Information Commissioner's Office, ico.org.uk;
• Shtetet e Bashkuara të Amerikës — prokurori kompetent shtetëror (Attorney General) i shtetit federal ku jetoni (shih Shtojcën C).

Edhe në juridiksionet e tjera, pavarësisht nga ankesa në organin mbikëqyrës, keni të drejtë në mbrojtje gjyqësore para gjykatës kompetente.

11. Fëmijët

Aplikacioni është i destinuar për persona të gjinisë femërore nga 14 vjeç e lart. Nën moshën 14 vjeç Aplikacioni nuk lejohet të përdoret, as me pëlqimin e prindit ose të përfaqësuesit ligjor.

Mosha nga e cila personi mund të japë vetë pëlqim për shërbime të shoqërisë së informacionit dallon sipas vendeve. Për përdorueset që kanë së paku 14 vjeç, por janë nën moshën nga tabela, pëlqimin e jep prindi ose përfaqësuesi ligjor përmes Aplikacionit, para se të mund të përdoren funksionet që përpunojnë të dhëna shëndetësore.

Kur pëlqimin e jep prindi ose përfaqësuesi ligjor, ndërmarrim hapa të arsyeshëm për të vërtetuar se pëlqimi vjen nga prindi ose përfaqësuesi. Nëse mësojmë se kemi mbledhur të dhëna nga fëmijë pa pëlqimin e nevojshëm, i fshijmë pa vonesë.

12. Si i mbrojmë të dhënat

Lady I zbaton masa teknike dhe organizative të përshtatshme për rrezikun e të dhënave shëndetësore (LMDHP neni 36 / GDPR neni 32):

• transmetim i enkriptuar ndërmjet Aplikacionit dhe serverit dhe ruajtje e enkriptuar te ofruesi i shërbimeve cloud;
• të dhënat në pajisje janë të mbrojtura me kyçjen e vetë pajisjes dhe me mekanizmat e sistemit operativ për izolimin e aplikacioneve; sipas zgjedhjes edhe me kyçje shtesë me gjurmë gishti ose fytyrë në Aplikacion;
• në server çdo profil është i izoluar: një rregull teknike lejon qasje vetëm në të dhënat vetjake;
• qasja e personave të autorizuar është e reduktuar në minimum dhe është e kufizuar me rregulla në nivel të bazës së të dhënave;
• kopje rezervë të rregullta, përditësime dhe kontrolle të sigurisë;
• vlerësim i ndikimit në mbrojtjen e të dhënave personale (LMDHP neni 39 / GDPR neni 35) para futjes së përpunimeve të reja;
• pa vegla reklamuese dhe analitike në Aplikacion.

Një pjesë e mbrojtjes varet nga Ju: kyçeni pajisjen, aktivizojeni kyçjen në Aplikacion nëse pajisjen e përdorin edhe të tjerë, dhe dijeni se njoftimet mund të jenë të dukshme në ekranin e kyçur (dukshmërinë e kontrolloni në cilësimet e pajisjes).

13. Cookies

Aplikacioni nuk përdor cookies dhe as teknologji të ngjashme për ndjekje.

Ueb-faqja ladyiapp.com nuk vendos cookies: as të domosdoshme, as për analitikë, për reklama ose për ndjekje ndërmjet faqeve. Prandaj në të nuk kërkohet pëlqim për cookies.

14. Kërkesat nga organet dhe nga autoritetet e huaja

Të dhënat për ciklin menstrual, fertilitetin dhe shtatzëninë janë veçanërisht të ndjeshme: në disa shtete ato mund të kërkohen nga organet në procedura gjyqësore, hetimore ose administrative. Prandaj për çdo kërkesë për zbulim të të dhënave i zbatojmë rregullat që vijojnë, pa përjashtim.

Rregulla jonë: të dhëna zbulojmë vetëm në bazë të një vendimi juridikisht të detyrueshëm të organit kompetent të Republikës së Maqedonisë së Veriut, ose të organit të huaj kur vendimi i tillë është i njohur dhe i ekzekutueshëm sipas së drejtës maqedonase ose sipas marrëveshjes ndërkombëtare që e detyron Republikën e Maqedonisë së Veriut. Kërkesën e organit të huaj të drejtuar drejtpërdrejt te ne, pa bazë të tillë, nuk e zbatojmë.

Kur marrim kërkesë:

• e kontrollojmë bazën dhe vëllimin dhe e kontestojmë nëse është tepër e gjerë ose pa bazë;
• i zbulojmë vetëm të dhënat që i kërkon vendimi, asnjëherë më shumë;
• Ju njoftojmë para zbulimit, përveç nëse kjo na ndalohet shprehimisht me ligj ose me vendimin; nëse është e ndaluar, Ju njoftojmë menjëherë sapo ndalimi të pushojë;
• mbajmë evidencë për çdo kërkesë të tillë.

Çfarë mund të zbulojmë faktikisht. Te profili pa regjistrim ne nuk e dimë kush qëndron pas identifikuesit, kurse ditari shëndetësor gjendet vetëm në pajisjen Tuaj — ne nuk kemi qasje në të, prandaj përmes nesh nuk mund të arrijë tek ai as organi. Te profili i regjistruar në server ekziston kopje e të dhënave, e lidhur me e-postën Tuaj. Nëse i fshini të dhënat, ato janë të paqasshme edhe për ne.

15. Cenimi i sigurisë së të dhënave personale

Nëse ndodh cenim i sigurisë që mund të sjellë rrezik për të drejtat Tuaja:

• e njoftojmë Agjencinë për mbrojtjen e të dhënave personale në afat prej 72 orësh nga çasti kur marrim dijeni (LMDHP neni 37 / GDPR neni 33), kurse kur jeni në BE edhe organin mbikëqyrës kompetent;
• Ju njoftojmë Juve pa vonesë kur cenimi mund të sjellë rrezik të lartë për të drejtat dhe liritë Tuaja (LMDHP neni 38 / GDPR neni 34), përmes Aplikacionit dhe, nëse e kemi, në e-postë;
• për përdorueset në Shtetet e Bashkuara të Amerikës njoftojmë edhe në pajtim me Health Breach Notification Rule të Komisionit Federal të Tregtisë, që zbatohet për Aplikacionin: përdorueset e prekura dhe Komisionin në afat prej 60 ditësh nga zbulimi, kurse mediat kur janë prekur 500 ose më shumë banorë të një shteti federal;
• mbajmë evidencë të brendshme për çdo cenim, me masat e ndërmarra.

16. Ndryshimet e Politikës

Lady I e ruan të drejtën që tekstin e kësaj Politike ta ndryshojë kohë pas kohe për t'i pasqyruar ndryshimet në proceset e mbledhjes dhe përpunimit të të dhënave personale, si dhe ndryshimet eventuale në legjislacionin e zbatueshëm.

Për të gjitha ndryshimet do të publikojmë njoftim në vetë Aplikacionin, kurse ndryshimet do të futen edhe në tekstin e përditësuar të Politikës. Për ndryshime thelbësore do t'Ju njoftojmë së paku 15 ditë para se të hyjnë në fuqi; nëse përpunimi i ri kërkon pëlqim, do ta kërkojmë veçmas.

Versioni aktual është gjithmonë i disponueshëm në Profil dhe në ladyiapp.com/privatesia, me datë dhe version.

Historia e versioneve

17. Kontakti

Lady I, 【adresa】, Shkup, Republika e Maqedonisë së Veriut

• Oficeri për mbrojtjen e të dhënave personale dhe mbështetja: support@ladyiapp.com
• Çështjet juridike: info@ladyiapp.com
• Përfaqësuesi në BE: 【emri, adresa, e-posta】
• Përfaqësuesi në Mbretërinë e Bashkuar: 【emri, adresa, e-posta】

Nëse keni çfarëdo komenti, pyetjeje ose paqartësie lidhur me cilëndo informatë që e përmban kjo Politikë ose lidhur me përpunimin e të dhënave personale nga ana e Lady I, Ju lutemi na kontaktoni në adresat e mësipërme.

18. Korniza juridike dhe nocionet

Kjo Politikë është hartuar sipas Ligjit për mbrojtjen e të dhënave personale („Gazeta Zyrtare e RMV" nr. 42/20, 294/21 dhe 101/25, „LMDHP") dhe akteve nënligjore të ligjit të përmendur; për përdorueset në Bashkimin Evropian dhe në Zonën Ekonomike Evropiane — edhe sipas Rregullores së përgjithshme për mbrojtjen e të dhënave (BE) 2016/679 („GDPR"); kurse për përdorueset në Mbretërinë e Bashkuar — edhe sipas UK GDPR dhe Data Protection Act 2018.

Nocionet „kontrollues", „përpunues", „subjekt i të dhënave personale", „kategori të veçanta të të dhënave personale" dhe „pseudonimizim" e kanë kuptimin nga neni 4 i LMDHP, përkatësisht neni 4 i GDPR.

Gjuha autoritative. Politika është e disponueshme në gjuhën maqedonase, shqipe dhe angleze. Versioni maqedonas i kësaj Politike është origjinali. Përkthimet publikohen për kuptueshmëri; në rast mospërputhjeje ndërmjet versioneve, për përdorueset në Republikën e Maqedonisë së Veriut autoritativ është versioni maqedonas, kurse për të gjitha të tjerat — ai anglez.

Shtojca A. Lista e përpunuesve

Përditësohet pa ndryshim të Politikës; aktuale në ladyiapp.com/perpunuesit.

Shtojca B. Plotësim për Bashkimin Evropian, Zonën Ekonomike Evropiane dhe Mbretërinë e Bashkuar

Kjo shtojcë vlen nëse jetoni në Bashkimin Evropian, në Zonën Ekonomike Evropiane ose në Mbretërinë e Bashkuar. Pjesa themelore e Politikës vlen edhe për Ju në tërësi.

1. Zbatueshmëria e GDPR. Lady I e ka selinë në Republikën e Maqedonisë së Veriut, por ofron shërbime për persona në Union, prandaj për atë përpunim zbatohet GDPR (neni 3 par. 2).

2. Përfaqësuesit sipas nenit 27. Në Bashkimin Evropian: 【emri, adresa, e-posta】. Në Mbretërinë e Bashkuar (neni 27 i UK GDPR): 【emri, adresa, e-posta】. Mund t'i drejtoheni përfaqësuesit për të gjitha çështjet rreth përpunimit, në vend që të na drejtoheni neve ose krahas kësaj.

3. Bazat juridike sipas GDPR. Tabela në pikën 5 i shënon bazat paralelisht sipas LMDHP dhe sipas GDPR. Për të dhënat shëndetësore baza është pëlqimi i shprehur sipas nenit 9(2)(a).

4. Transferimi i të dhënave. Të dhënat ruhen në Gjermani. Kur një ofrues përpunon të dhëna jashtë ZEE-së, zbatojmë klauzola standarde kontraktuale të miratuara nga Komisioni Evropian, e aty ku është e zbatueshme edhe certifikim sipas Kornizës për privatësinë BE–SHBA. Vetë Lady I e ka selinë në Republikën e Maqedonisë së Veriut, vend pa vendim për përshtatshmëri; qasja e saj në të dhënat Tuaja është e mbuluar me klauzolat standarde kontraktuale (moduli 4) në kontratën me ofruesin e shërbimeve cloud. Kopja e masave është e disponueshme me kërkesë.

5. Të drejtat Tuaja dhe organi mbikëqyrës. Të drejtat nga pika 10 u përgjigjen neneve 15–22 të GDPR. Ankesë mund të paraqisni në organin mbikëqyrës në vendin ku jetoni, punoni, ose ku ka ndodhur shkelja e pretenduar (neni 77). Lista e organeve është publikuar në edpb.europa.eu. Në Mbretërinë e Bashkuar kompetent është Information Commissioner's Office.

6. Vlerësimi i ndikimit. Për përpunimin e të dhënave shëndetësore në Aplikacion është kryer vlerësim i ndikimit në mbrojtjen e të dhënave në pajtim me nenin 35 të GDPR.

Shtojca C. Plotësim për Shtetet e Bashkuara të Amerikës

Kjo shtojcë vlen nëse jetoni në Shtetet e Bashkuara të Amerikës.

1. Njoftim për të dhënat shëndetësore të konsumatorit. Për qëllimet e Ligjit My Health My Data të shtetit federal Uashington dhe të rregullave të ngjashme, Lady I i njofton përdorueset për sa vijon:

Ky njoftim është publikuar edhe si faqe e veçantë në ladyiapp.com/consumer-health-data.

2. Pëlqimi. Mbledhja e të dhënave shëndetësore bëhet në bazë të pëlqimit Tuaj të shprehur paraprak të dhënë në Aplikacion. Ndarja me përpunuesin me qëllim të ofrimit të vetë shërbimit mbulohet nga i njëjti pëlqim dhe është e kufizuar në Shtojcën A.

3. Të drejtat sipas rregullave shtetërore. Varësisht nga shteti federal ku jetoni (ndër të tjera Kalifornia, Kolorado, Konektikat, Virxhinia, Oregon, Teksas, Delauer), keni të drejtë në qasje, fshirje, korrigjim, transferueshmëri dhe kundërshtim. Lady I ua njeh këto të drejta të gjitha përdorueseve në SHBA, pavarësisht nga shteti, përmes funksioneve në Profil. Në Kaliforni Aplikacioni trajtohet si ofrues i kujdesit shëndetësor sipas Confidentiality of Medical Information Act për të dhënat për shëndetin riprodhues që i shënoni, dhe i ruajmë në mënyrë konfidenciale në pajtim me atë ligj. Në Virxhinia të dhëna për shëndetin riprodhues ose seksual mbledhim vetëm me pëlqimin Tuaj paraprak të shprehur (opt-in). Në Konektikat të dhënat Tuaja shëndetësore janë të dhëna të ndjeshme që i përpunojmë vetëm me pëlqimin Tuaj.

4. Ne nuk i shesim të dhënat dhe nuk i ndajmë për reklamim ndërmjet shërbimeve të ndryshme (cross-context behavioral advertising). Nuk pranojmë pagesë dhe as kundërvlerë tjetër për të dhënat Tuaja.

5. Njoftimi për cenim. Shih pikën 15. Për qëllimet e Health Breach Notification Rule të Komisionit Federal të Tregtisë Lady I është ofrues i regjistrave shëndetësorë personalë (vendor of personal health records) dhe njofton ashtu siç kërkon ajo rregull.

6. Mbikëqyrja. Ankesë mund të paraqisni te prokurori shtetëror i shtetit Tuaj federal, kurse në Uashington keni edhe të drejtën e padisë së pavarur në pajtim me My Health My Data Act.

Shtojca Ç. Formular për kërkesë të subjektit të të dhënave personale

Ky formular është i destinuar për përdorueset me profil të regjistruar. Për profil pa regjistrim formulari nuk është i nevojshëm: të drejtat realizohen menjëherë në Aplikacion, përmes Profilit → „Shkarko të dhënat e mia" dhe „Fshi të dhënat e mia". Nëse megjithatë paraqisni kërkesë, do ta kërkojmë identifikuesin e shfaqur në Profil, sepse ndryshe nuk mund t'Ju lidhim me profilin (pika 10).

Më datë \_\_\_\_\_\_\_\_, unë, e nënshkruara, me të dhënat vijuese:

• Emri dhe mbiemri: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_
• Identifikuesi i profilit (nga Profili në Aplikacion): \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_
• Kontakti (e-posta): \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

kërkoj nga Kontrolluesi të më mundësojë realizimin e të drejtave vijuese *(shënoni)*:

• ☐ e drejta për të qenë e informuar për të dhënat personale që përpunohen dhe për qëllimet dhe bazën juridike
• ☐ e drejta për qasje në të dhënat e mia personale
• ☐ e drejta për plotësim ose ndryshim
• ☐ e drejta për t'u harruar / e drejta për fshirje
• ☐ e drejta për kufizim të përpunimit
• ☐ e drejta për transferueshmëri të të dhënave
• ☐ e drejta për kundërshtim të përpunimit
• ☐ e drejta për tërheqje të pëlqimit
• ☐ e drejta për të mos qenë objekt i vendimit të marrë vetëm në bazë të përpunimit të automatizuar, duke përfshirë profilizimin

Kërkesën e paraqes për arsye se *(përshkrim i shkurtër)*:

\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_

Nënshkrimi: \_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_\_