1. Hyrje
Tek rTrust, ne e mbajmë mbrojtjen e të dhënave personale në respektin më të lartë. Kjo Politikë e Privatësisë përshkruan angazhimin tonë për të garantuar privatësinë, sigurinë dhe konfidencialitetin e të dhënave personale në përputhje me kërkesat e Rregullores së BE-së 910/2014 eIDAS.
Kjo politikë pasqyron përkushtimin tonë për të mbrojtur të drejtat e individëve dhe për të nxitur besimin në operacionet tona. Kjo politikë e privatësisë rregullon mbledhjen, përpunimin dhe mbrojtjen e të dhënave personale brenda kontekstit të ndjekjes së rregullores eIDAS nga rTrust. Ai zbatohet për të gjithë individët, të dhënat personale të të cilëve mblidhen dhe përpunohen si pjesë e aktiviteteve tona të lëshimit të certifikimit.
2. Mbledhja e të dhënave personale
2.1 Qëllimi dhe baza ligjore për mbledhjen e të dhënave
Ne mbledhim të dhëna personale vetëm për qëllime legjitime që lidhen me aktivitetet tona të lëshimit të certifikimit eIDAS. Baza ligjore për mbledhjen e të dhënave është pëlqimi, nevoja kontraktuale dhe respektimi i detyrimeve ligjore.
2.2 Llojet e mbledhura e të dhënave personale
Llojet e të dhënave personale të mbledhura mund të përfshijnë, por nuk kufizohen në, informacione personale, detaje identifikimi dhe informacion profesional të individëve të përfshirë në procesin tonë të lëshimit të certifikimit.
2.3 Metodat e mbledhjes së të dhënave
Ne mbledhim të dhëna personale përmes kanaleve të sigurta, duke përfshirë formularët në internet, komunikimet dhe ndërveprimet e drejtpërdrejta.
2.4 Minimizimi dhe ruajtja e të dhënave
Ne mbledhim vetëm të dhëna personale që janë të nevojshme për qëllime të lëshimit të certifikimit. Të dhënat personale ruhen për kohëzgjatjen e kërkuar për të përmbushur detyrimet tona të lëshimit të certifikimit dhe më pas asgjësohen në mënyrë të sigurt.
3. Përdorimi i të dhënave personale
3.1 Kufizimi i qëllimit
Të dhënat personale përdoren vetëm për qëllimet e lëshimit të certifikatave eIDAS. Të dhënat përpunohen në një mënyrë që është në përputhje me procesin e lëshimit të certifikimit dhe kërkesat e lidhura me të.
3.2 Transparenca e përpunimit të të dhënave
Ne sigurojmë transparencë në aktivitetet tona të përpunimit të të dhënave duke ofruar informacion të qartë në lidhje me qëllimet, metodat dhe bazën ligjore për përpunimin e të dhënave personale.
3.3 Ndarja dhe zbulimi i të dhënave
Të dhënat personale ndahen vetëm me personelin e autorizuar të përfshirë në procesin e lëshimit të certifikimit. Të dhënat mund t'u zbulohen autoriteteve përkatëse siç kërkohet nga ligji ose detyrimet e certifikimit.
4. Siguria dhe Mbrojtja e të Dhënave
4.1 Masat e sigurisë
Ne zbatojmë masa rigoroze teknike dhe organizative për të mbrojtur të dhënat personale nga aksesi, zbulimi, ndryshimi dhe shkatërrimi i paautorizuar.
4.2 Njoftimi dhe reagimi ndaj incidentit
Në rast të shkeljes së të dhënave, ne kemi krijuar një plan reagimi ndaj incidentit për të adresuar dhe zbutur menjëherë ndikimin. Personat e prekur do të njoftohen në përputhje me kërkesat ligjore.
5. Detyrat e Zyrtarit të Mbrojtjes së të Dhënave (DPO) në rTrust
Në rTrust, ne jemi të përkushtuar ndaj respektimit të standardeve më të larta të mbrojtjes së të dhënave dhe privatësisë. Në përputhje me Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR) të Bashkimit Evropian, Zyrtarja jonë për Mbrojtjen e të Dhënave (DPO), Florentine Hamiti, luan një rol kyç në menaxhimin dhe mbikëqyrjen e strategjive tona për mbrojtjen e të dhënave dhe sigurimin e pajtueshmërisë në të gjitha operacionet.
5.1. Monitorimi i Pajtueshmërisë me GDPR
5.2. Këshillimi mbi detyrimet për mbrojtjen e të dhënave
5.3. Trajnimi dhe ndërgjegjësimi
5.4. Vlerësime në ndikimin e mbrojtjes së të dhënave
5.5. Bashkëpunimi me autoritetet mbikëqyrëse
5.6. Trajtimi i kërkesave për subjektin e të dhënave
5.7. Mbajtja e shënimeve të aktiviteteve të përpunimit të të dhënave
5.8. Ofrimi i sigurisë dhe konfidencialitetit të të dhënave
5.9. Menaxhimi i shkeljeve të të dhënave
5.10. Raportimi tek menaxhmenti i lartë
5.11. Vlerësimi i pajtueshmërisë nga palët e treta
5.12. Përmirësim i vazhdueshëm
5.13. Informatat e kontaktit
Për çdo pyetje ose shqetësim në lidhje me mbrojtjen e të dhënave në rTrust, ju lutemi kontaktoni Zyrtaren tonë për Mbrojtjen e të Dhënave:
Email: office@rtrust.org
Në rTrust, ne vlerësojmë besimin që ju na jepni. Angazhimi ynë për mbrojtjen e të dhënave është i palëkundur dhe DPO-ja jonë është e përkushtuar për të siguruar që të dhënat tuaja personale të trajtohen me kujdesin maksimal dhe në përputhje të plotë me të gjitha kërkesat ligjore.
6. Të drejtat e subjektit të të dhënave
6.1 E drejta për qasje
Individët kanë të drejtë të kërkojnë qasje në të dhënat e tyre personale të mbajtura nga rTrust dhe të marrin informacion në lidhje me përpunimin e tyre.
6.2 E drejta për korrigjim dhe fshirje
Individët mund të kërkojnë korrigjimin e të dhënave personale të pasakta dhe fshirjen e të dhënave që nuk janë më të nevojshme për qëllime certifikimi.
6.3 E drejta për transportueshmëri të të dhënave
Me kërkesë, individët mund të marrin të dhënat e tyre personale në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina.
6.4 E drejta për objekt dhe kufizim
Individët kanë të drejtë të kundërshtojnë përpunimin e të dhënave të tyre personale dhe të kërkojnë kufizimin e tij në rrethana të caktuara.
7. Informacioni i Kontaktit dhe Kërkesat
7.1 Detajet e kontaktit
Për pyetje, shqetësime ose kërkesa në lidhje me të dhënat personale, individët mund të kontaktojnë zyrën tonë: certificate@rTrust.org
7.2 Pyetjet dhe shqetësimet
Ne jemi të përkushtuar të adresojmë çdo pyetje ose shqetësim në lidhje me të dhënat personale menjëherë dhe në mënyrë transparente. Individët mund të na kontaktojnë duke përdorur informacionin e kontaktit të dhënë.