Njoftimi ligjor dhe politika e privatësisë

Kontrolluesi i të dhënave

Aurélian John-Herpin — aurelian.john-herpin@pm.me

Çfarë mbledhim

Ky sajt përdor Umami, një mjet analitik i vetë-strehuar, me burim të hapur, pa kuki, i cili funksionon tërësisht në infrastrukturën tonë të strehuar në BE. Umami mbledh të dhëna anonime të pamjes së faqes (URL-ja e faqes, referuesi, lloji i shfletuesit, sistemi operativ, lloji i pajisjes dhe shteti që rrjedh nga IP) pa vendosur asnjë skedar ose pa ruajtur adresën tuaj IP. Nuk ka llogari personale apo formularë. E vetmja hapësirë ​​ruajtëse e përdorur nga ana e klientit është një kuki me preferencë gjuhësore (NEXT_LOCALE, e vendosur vetëm kur ndërron gjuhën me dorë) dhe një preferencë e modalitetit të errët në localStorage - të dyja janë rreptësisht funksionale dhe nuk përmbajnë të dhëna personale. Nuk përdoren skriptet e gjurmimit të palëve të treta, pikselët e reklamimit ose teknikat e gjurmëve të gishtërinjve. Lidhjet e sponsorizuara me shërbimet evropiane mund të shfaqen ndërmjet seksioneve; këto janë lidhje statike HTML që nuk ndjekin sjelljen tuaj.

Serveri i uebit (Caddy, që funksionon në infrastrukturën OVHcloud në BE) regjistron regjistrat standardë të aksesit që mund të përfshijnë adresën tuaj IP, vulën kohore të kërkesës, shtegun e URL-së, kodin e statusit HTTP dhe vargun e agjentit të përdoruesit. Këto regjistra mbahen deri në 14 ditë për qëllime operacionale dhe sigurie dhe më pas fshihen automatikisht. Të dhënat analitike anonime të mbledhura nga Umami (të cilat nuk përfshijnë adresat IP) mbahen për një kohë të pacaktuar për të gjurmuar tendencat e përdorimit afatgjatë.

Baza Ligjore

Përpunimi i regjistrit të serverit dhe analitika e anonimizuar bazohen në interesin legjitim të kontrollorit për të ruajtur sigurinë e sajtit, disponueshmërinë dhe kuptimin e modeleve të përdorimit (GDPR Art. 6(1)(f)). Për shkak se Umami nuk përdor cookie ose përpunon të dhëna personale, nuk kërkohet pëlqimi sipas Direktivës së Privatësisë elektronike. Sipas ligjit zviceran (nDSG), ky përpunim bie në sferën e përpunimit të zakonshëm të të dhënave që nuk kërkon pëlqim të veçantë.

Transferimet e të dhënave nga palët e treta

I gjithë përpunimi i të dhënave kryhet në infrastrukturën e organizuar nga BE (OVHcloud, Francë). Fontet strehohen vetë në kohën e ndërtimit; asnjë kërkesë për kohën e ekzekutimit nuk i bëhet Google ose shërbimeve të tjera jashtë BE-së në emrin tuaj.

Rrugët API nga ana e serverit të faqes marrin të dhëna nga API-të publike (Eurostat, ECB, ENTSO-E, Banka Botërore, etj.). Këto kërkesa bëhen server-to-server dhe nuk ekspozojnë adresën tuaj IP ose ndonjë të dhënë personale ndaj këtyre shërbimeve.

Reklamim & Sponsorizim

Kjo faqe mund të shfaqë lidhje të sponsorizuara me kompanitë evropiane (programet e filialeve). Këto lidhje janë HTML statike – nuk ngarkohen skripta reklamimi të palëve të treta, kuki ose piksele gjurmuese. Nëse klikoni një lidhje të sponsorizuar, zbatohet politika e privatësisë së sajtit të destinacionit. Botuesi mund të marrë një komision nga programi filial; kjo nuk ndikon në përmbajtjen editoriale të faqes.

Të drejtat tuaja

Sipas GDPR (Neni 15–21) dhe nDSG zvicerane (neni 25–29), ju mund të kërkoni qasje, korrigjim ose fshirje të të dhënave tuaja personale. Në praktikë, të dhënat e vetme personale që mban ky sajt janë regjistrat e aksesit të serverit (adresa IP, vula kohore, URL) të cilat fshihen automatikisht pas 14 ditësh. Të dhënat analitike të mbledhura nga Umami janë anonime në kohën e mbledhjes dhe nuk mund të lidhen me përdoruesit individualë. Për çdo kërkesë në lidhje me të dhënat, kontaktoni aurelian.john-herpin@pm.me. Kërkesat haptazi të pabazuara ose të tepërta mund të refuzohen ose t'i nënshtrohen një tarife të arsyeshme (Neni 12(5)).

Ju gjithashtu keni të drejtë të bëni një ankesë pranë autoritetit tuaj kombëtar për mbrojtjen e të dhënave. Për Francën ky është CNIL. Për Zvicrën ky është FDPIC (Komisioneri Federal i Mbrojtjes së të Dhënave dhe Informacionit).