Mbrojtja e të dhënave

Careloop GmbH

Politika e privatësisë

Mbrojtja e të dhënave tuaja është shumë e rëndësishme për ne.

Careloop GmbH, Invalidenstraße 161, 10115 Berlin, Gjermani, email: info@careloop.io (shih gjithashtu njoftimin ligjor), në vijim referuar si “Careloop” ose “ne”, si operator i faqes së internetit www.careloop.io, është përgjegjës për përdorimin e të dhënave personale të përdoruesve të faqes në internet në përputhje me Artin. 4 (7) i Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR). Zyrtari ynë për mbrojtjen e të dhënave është heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, i cili mund të kontaktohet me email në datenschutz@heydata.eu.

Është e rëndësishme për ne që të dini në çdo kohë kur i ruajmë të dhënat tuaja personale dhe si i përdorim ato. Ne mbledhim, përpunojmë dhe përdorim të dhënat tuaja personale në përputhje me rregulloret e zbatueshme evropiane dhe gjermane për mbrojtjen e të dhënave.

1. Të përgjithshme

Më poshtë ne ofrojmë informacion në lidhje me përpunimin e të dhënave personale kur përdorni profilet tona të mediave sociale dhe shërbimet tona:

Të dhënat personale janë të gjitha të dhënat që mund të lidhen me një person fizik specifik, si emri ose adresa IP e tij.

1.1. Detajet e kontaktit

Kontrolluesi në përputhje me Art. 4 (7) i Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR) është Careloop GmbH, Invalidenstraße 161, 10115 Berlin, Gjermani, email: info@careloop.io. Ne përfaqësohemi ligjërisht nga Alexander Lundberg dhe Matti Fischer. Oficeri ynë për mbrojtjen e të dhënave mund të kontaktohet nëpërmjet heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, email: datenschutz@heydata.eu.

1.2. Fusha e përpunimit të të dhënave, qëllimet e përpunimit dhe bazat ligjore

Fusha e përpunimit të të dhënave, qëllimet e përpunimit dhe bazat ligjore janë shpjeguar në detaje më poshtë. Më poshtë në përgjithësi shërbejnë si baza ligjore për përpunimin e të dhënave:

Art. 6 (1) (a) GDPR shërben si bazë ligjore për operacionet e përpunimit për të cilat ne marrim pëlqimin.
Neni 6 (1) (b) GDPR shërben si bazë ligjore nëse përpunimi i të dhënave personale është i nevojshëm për të përmbushur një kontratë, p.sh., nëse një vizitor uebsajti blen një produkt nga ne ose ne ofrojmë një shërbim për ta. Kjo bazë ligjore zbatohet gjithashtu për përpunimin e nevojshëm për masat parakontraktore, të tilla si kërkesat për produktet ose shërbimet tona.
Neni 6 (1) (c) GDPR zbatohet nëse përpunojmë të dhëna personale për të përmbushur një detyrim ligjor, siç mund të jetë rasti, për shembull, në ligjin tatimor.
Art. 6 (1) (f) GDPR shërben si bazë ligjore nëse mund të mbështetemi në interesat legjitime për të përpunuar të dhënat personale, p.sh. për cookies që janë të nevojshme për funksionimin teknik të faqes sonë të internetit.

1.3. Përpunimi i të dhënave jashtë ZEE-së

Në masën që ne i transferojmë të dhënat ofruesve të shërbimeve ose palëve të tjera të treta jashtë EEA, vendimet e përshtatshmërisë së Komisionit të BE-së në përputhje me Art. 45 (3) GDPR garanton sigurinë e të dhënave gjatë transferimit, ku këto ekzistojnë, siç është rasti, për shembull, për Britaninë e Madhe, Kanadanë dhe Izraelin. Kur të dhënat transferohen te ofruesit e shërbimeve në SHBA, baza ligjore për transferimin e të dhënave është një vendim i përshtatshmërisë së Komisionit të BE-së nëse ofruesi i shërbimit është certifikuar gjithashtu sipas Kornizës së privatësisë së të dhënave të BE-së në SHBA. Në raste të tjera (p.sh. nëse nuk ekziston një vendim për përshtatshmërinë), baza ligjore për transferimin e të dhënave është zakonisht, d.m.th. nëse ne parashikojmë ndryshe, klauzola standarde kontraktuale. Këto janë një sërë rregullash të miratuara nga Komisioni i BE-së dhe pjesë e kontratës me palën e tretë përkatëse. Sipas Art. 46 (2) (b) GDPR, ato garantojnë sigurinë e transferimit të të dhënave. Shumë nga ofruesit kanë ofruar garanci kontraktuale që shkojnë përtej klauzolave standarde kontraktuale dhe mbrojnë të dhënat përtej klauzolave standarde kontraktuale. Këto përfshijnë, për shembull, garanci në lidhje me enkriptimin e të dhënave ose detyrimin e palëve të treta për të informuar të prekurit nëse autoritetet e zbatimit të ligjit dëshirojnë të kenë akses në të dhëna.

1.4. Periudha e ruajtjes

Përveçse kur shprehet shprehimisht në këtë politikë të privatësisë, të dhënat e ruajtura nga ne do të fshihen sapo të mos kërkohen më për qëllimin e synuar dhe nuk ka periudha të ruajtjes ligjore që parandalojnë fshirjen. Nëse të dhënat nuk fshihen sepse kërkohen për qëllime të tjera ligjërisht të lejueshme, përpunimi i tyre do të kufizohet, d.m.th., të dhënat do të bllokohen dhe nuk do të përpunohen për qëllime të tjera. Kjo vlen, për shembull, për të dhënat që na kërkohet t’i mbajmë për arsye të ligjit tregtar ose tatimor.

1.5. Të drejtat e subjekteve të të dhënave

Subjektet e të dhënave kanë të drejtat e mëposhtme në lidhje me të dhënat e tyre personale:

E drejta për informim,
E drejta për korrigjim ose fshirje,
E drejta e kufizimit të përpunimit,
E drejta për të kundërshtuar përpunimin,
E drejta për transportueshmëri të të dhënave,
E drejta për të revokuar pëlqimin e dhënë në çdo kohë.

Subjektet e të dhënave kanë gjithashtu të drejtën të ankohen tek një autoritet mbikëqyrës për mbrojtjen e të dhënave për përpunimin e të dhënave të tyre personale. Detajet e kontaktit të autoriteteve mbikëqyrëse të mbrojtjes së të dhënave mund të gjenden në https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Detyrimi për të dhënë të dhëna

Brenda fushëveprimit të një marrëdhënieje biznesi ose një marrëdhënie tjetër, klientët, palët e interesuara ose palët e treta duhet të na japin vetëm të dhënat personale që janë të nevojshme për krijimin, kryerjen dhe përfundimin e marrëdhënies së biznesit ose marrëdhënieve të tjera, ose që ne jemi të detyruar ligjërisht t’i mbledhim. Pa këto të dhëna, në përgjithësi do të na duhet të refuzojmë të lidhim një kontratë ose të ofrojmë një shërbim, ose nuk do të jemi më në gjendje të përmbushim një kontratë ekzistuese ose marrëdhënie tjetër.

Informacioni i detyrueshëm është shënuar si i tillë.

1.7. Asnjë vendimmarrje e automatizuar në raste individuale

Si rregull i përgjithshëm, ne nuk përdorim vendimmarrje plotësisht të automatizuar në përputhje me nenin 22 të GDPR për të krijuar dhe drejtuar një marrëdhënie biznesi ose një marrëdhënie tjetër. Nëse i përdorim këto procedura në raste individuale, ne do t’ju informojmë veçmas nëse kërkohet me ligj.

1.8. Kontaktoni

Kur na kontaktoni, p.sh., me email ose telefon, të dhënat që jepni (p.sh. emrat dhe adresat e emailit) do të ruhen nga ne për t’iu përgjigjur pyetjeve tuaja. Baza ligjore për këtë përpunim është interesi ynë legjitim (Neni 6 (1) (f) GDPR) për t’iu përgjigjur pyetjeve të drejtuara ndaj nesh. Ne i fshijmë të dhënat e mbledhura në këtë kontekst pasi ruajtja nuk kërkohet më, ose kufizojmë përpunimin nëse zbatohen periudhat e ruajtjes ligjore.

1.9. Anketat e klientëve

Herë pas here, ne kryejmë sondazhe të klientëve për të kuptuar më mirë klientët tanë dhe nevojat e tyre. Ne mbledhim të dhënat e kërkuara në secilin prej këtyre anketave. Është interesi ynë legjitim të njohim më mirë klientët tanë dhe nevojat e tyre, kështu që baza ligjore për përpunimin e të dhënave shoqëruese është Art. 6 (1) (f) GDPR. Ne i fshijmë të dhënat pasi të jenë vlerësuar rezultatet e sondazhit.

1.10 Njoftimi për cookie

Shërbimet tona ruajnë informacione në pajisjen e vizitorëve të faqes në internet (p.sh., cookies) ose aksesojnë informacionin e ruajtur tashmë në pajisje (p.sh. adresat IP). Detajet e këtij informacioni mund të gjenden në seksionet e mëposhtme.

Kjo ruajtje dhe akses bazohet në dispozitat e mëposhtme:

Në masën që kjo ruajtje ose akses është absolutisht e nevojshme që ne të ofrojmë shërbimin e kërkuar shprehimisht nga vizitorët e faqes në faqen tonë të internetit (p.sh. për të zbatuar një chatbot të përdorur nga vizitori i faqes sonë të internetit ose për të garantuar sigurinë e IT të faqes sonë të internetit), ajo kryhet në bazë të seksionit 25, paragrafi 2 nr. 2 i Aktit të Mbrojtjes së të Dhënave të Shërbimeve Dixhitale të Telekomunikacionit (TDDG).
Për më tepër, kjo ruajtje ose akses bazohet në pëlqimin e vizitorëve të faqes së internetit (Seksioni 25 (1) TDDDG).
Përpunimi i të dhënave në rrjedhën e poshtme kryhet në përputhje me seksionet e mëposhtme dhe në bazë të dispozitave të GDPR.

1.11 Përdorimi informativ i shërbimeve

Kur përdorim shërbimet për qëllime informative, d.m.th., kur vizitorët e faqes nuk na japin asnjë informacion veçmas, ne mbledhim të dhënat personale që shfletuesi transmeton në serverin tonë për të siguruar stabilitetin dhe sigurinë e shërbimeve tona. Ky është interesi ynë legjitim, ndaj baza ligjore është Art. 6 (1) (f) GDPR.

Këto të dhëna janë:

Adresa IP
Data dhe ora e kërkesës
Diferenca e zonës kohore në orën mesatare të Greenwichit (GMT)
Përmbajtja e kërkesës (faqe specifike)
Hyni në statusin/kodin e statusit HTTP
Sasia e të dhënave të transferuara
Faqja nga e cila vjen kërkesa
Shfletuesi
Sistemi operativ dhe ndërfaqja e tij
Gjuha dhe versioni i softuerit të shfletuesit

Këto të dhëna ruhen gjithashtu në skedarë log. Fshihet kur ruajtja e tij nuk kërkohet më, më së voni pas 14 ditësh.

1.12. shpallje pune

Ne publikojmë shpallje pune në faqen tonë të internetit, në faqet e lidhura me faqen e internetit ose në faqet e internetit të palëve të treta.
Të dhënat e dhëna si pjesë e aplikacionit përpunohen për të kryer procesin e aplikimit. Në masën që këto të dhëna janë të nevojshme për vendimin tonë për krijimin e një marrëdhënie pune, baza ligjore është Art. 88 (1) GDPR në lidhje me Seksionin 26 (1) BDSG (Akti Federal Gjerman i Mbrojtjes së të Dhënave). Ne kemi shënuar të dhënat e nevojshme për të kryer procesin e aplikimit në përputhje me rrethanat ose kemi treguar këtë. Nëse aplikantët nuk i japin këto të dhëna, ne nuk mund ta përpunojmë aplikimin e tyre.
Të dhëna të mëtejshme janë vullnetare dhe nuk kërkohen për një aplikim. Nëse aplikantët japin informacion të mëtejshëm, kjo bazohet në pëlqimin e tyre (Neni 6 (1) (a) GDPR).

Ne kërkojmë nga aplikantët të përmbahen nga dhënia e informacionit në lidhje me opinionet politike, besimet fetare dhe të dhëna të ngjashme të ndjeshme në CV dhe letrën e tyre motivuese. Ky informacion nuk kërkohet për një aplikim. Nëse aplikantët gjithsesi japin një informacion të tillë, ne nuk mund ta parandalojmë përpunimin e tij si pjesë e përpunimit të CV-së ose letrës së tyre motivuese. Në këtë rast, përpunimi bazohet gjithashtu në pëlqimin e aplikantit (Neni 9 (2) (a) GDPR).
Së fundi, ne përpunojmë të dhënat e aplikantëve për procedura të mëtejshme aplikimi nëse ata na kanë dhënë pëlqimin e tyre. Në këtë rast, baza ligjore është Art. 6 (1) (a) GDPR.Ne ua kalojmë të dhënat e aplikantëve punonjësve përgjegjës në departamentin e burimeve njerëzore, përpunuesve tanë të kontratave në departamentin e rekrutimit dhe punonjësve të tjerë të përfshirë në procesin e aplikimit.

Nëse hyjmë në një marrëdhënie pune me aplikantin pas procesit të aplikimit, ne do t’i fshijmë të dhënat vetëm pasi të ketë përfunduar marrëdhënia e punës. Përndryshe, ne do t’i fshijmë të dhënat jo më vonë se gjashtë muaj pas refuzimit të një aplikanti.
Nëse aplikantët na kanë dhënë pëlqimin e tyre për të përdorur të dhënat e tyre për procese të mëtejshme aplikimi, ne do t’i fshijmë të dhënat e tyre vetëm një vit pas marrjes së aplikacionit.

2. Përditësimet

Ne rezervojmë të drejtën të informojmë klientët që kanë përdorur tashmë shërbimet tona ose kanë blerë mallra nga ne për përditësimet herë pas here me email ose mjete të tjera, përveç nëse ata kanë kundërshtuar. Baza ligjore për këtë përpunim të të dhënave është Art. 6 (1) (f) GDPR. Interesi ynë legjitim qëndron në reklamimin e drejtpërdrejtë (Recital 47 GDPR). Konsumatorët mund të kundërshtojnë përdorimin e adresës së tyre të emailit për qëllime reklamimi në çdo kohë dhe pa pagesë, për shembull nëpërmjet lidhjes në fund të çdo emaili ose me email në adresën tonë të emailit të përmendur më sipër. Palët e interesuara kanë mundësinë të abonohen në një buletin falas. Ne i përpunojmë të dhënat e dhëna gjatë regjistrimit vetëm për qëllimin e dërgimit të buletinit. Regjistrimi bëhet duke zgjedhur kutinë përkatëse në faqen tonë të internetit, duke kontrolluar kutinë përkatëse në një dokument letre ose me një veprim tjetër të qartë ku palët e interesuara deklarojnë pëlqimin e tyre për përpunimin e të dhënave të tyre, në mënyrë që baza ligjore të jetë Art. 6 (1) (a) GDPR. Pëlqimi mund të revokohet në çdo kohë, p.sh. duke klikuar lidhjen përkatëse në buletin ose duke dërguar një shënim në adresën e emailit të dhënë më sipër. Përpunimi i të dhënave deri në momentin e revokimit mbetet i ligjshëm edhe në rast revokimi. Bazuar në pëlqimin e marrësve (Neni 6 (1) (a) GDPR), ne masim gjithashtu shkallën e hapjes dhe të klikimeve të gazetave tona për të kuptuar se cila përmbajtje është e rëndësishme për marrësit tanë. Ne dërgojmë buletine duke përdorur mjetin HubSpot të ofruar nga HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA. Ofruesi përpunon përmbajtjen, përdorimin, të dhënat meta/komunikuese dhe të dhënat e kontaktit në BE. Informacione të mëtejshme mund të gjenden në politikën e privatësisë së ofruesit në https://legal.hubspot.com/de/privacy-policy.

3. careloop.io & klett-talentakademie.de

3.1. Web hosting dhe ofrimi i faqeve të internetit

Uebsajtet priten nga webgo. Ofruesi është webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Gjermani. Ofruesi përpunon të dhënat personale të transmetuara nëpërmjet faqes së internetit, p.sh., përmbajtjen, përdorimin, të dhënat meta/komunikuese ose të dhënat e kontaktit, në BE. Informacione të mëtejshme mund të gjenden në politikën e privatësisë së ofruesit në https://www.webgo.de/datenschutz/ .

Është interesi ynë legjitim për t’i vënë në dispozicion faqet e internetit, kështu që baza ligjore për përpunimin e të dhënave të përshkruara është Art. 6 (1) (f) GDPR.

Ne përdorim një rrjet të ofrimit të përmbajtjes që mbështet ofrimin e faqes sonë të internetit. Ofruesi për careloop.io është Elementor LTD., Tuval St 40, Ramat Gan, Izrael. Ofruesi për klett-talentakademie.de është Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA. Ofruesi përpunon të dhënat personale të transmetuara nëpërmjet faqes së internetit, p.sh., përmbajtjen, përdorimin, të dhënat meta/komunikuese ose të dhënat e kontaktit. Është interesi ynë legjitim të vëmë në dispozicion faqet e internetit, ndaj baza ligjore për përpunimin e të dhënave është Art. 6 (1) (f) GDPR.

3.2. Formulari i kontaktit

Kur na kontaktoni përmes formularit të kontaktit në faqen tonë të internetit, ne ruajmë të dhënat e kërkuara atje dhe përmbajtjen e mesazhit.

Baza ligjore për përpunim është interesi ynë legjitim për t’iu përgjigjur pyetjeve që na drejtohen. Prandaj, baza ligjore për përpunim është Art. 6 (1) (f) GDPR.

Ne i fshijmë të dhënat e mbledhura në këtë kontekst pasi ruajtja nuk kërkohet më ose kufizojmë përpunimin nëse zbatohen periudhat e ruajtjes ligjore.

3.3. Llogaria Careloop

Punëdhënësit, partnerët dhe kandidatët mund të hapin një llogari me ne.

Informacioni rreth përpunimit të të dhënave të kandidatëve mund të gjendet këtu. Informacione të mëtejshme për partnerët dhe punëdhënësit mund të gjenden nën 4.3.

3.4 Cookies teknikisht të nevojshme

Faqja jonë e internetit përdor cookie. Cookies janë skedarë të vegjël teksti që ruhen në shfletuesin e internetit në pajisjen e një vizitori. Cookies ndihmojnë për ta bërë shërbimin tonë më miqësor, efektiv dhe të sigurt. Në masën që këto cookie janë të nevojshme për funksionimin e faqes sonë të internetit ose funksionet e saj (në tekstin e mëtejmë “cookie teknikisht të nevojshme”), baza ligjore për përpunimin e të dhënave shoqëruese është Art. 6 (1) (f) GDPR. Ne kemi një interes legjitim për t’u ofruar klientëve dhe vizitorëve të tjerë në faqen tonë të internetit një faqe interneti funksionale.

Në mënyrë të veçantë, ne përdorim cookie teknikisht të nevojshme për qëllimin(ët) e mëposhtëm:

Cookies që ruajnë të dhënat e hyrjes

3.5. Ofruesit e palëve të treta

3.5.1. HubSpot

Ne përdorim HubSpot për të kryer dhe ruajtur komunikimet. Ofruesi është HubSpot, Inc., 25 1st Street, Cambridge, MA 0214, USA. Ofruesi përpunon të dhënat e përdorimit (p.sh., faqet e internetit të vizituara, interesin për përmbajtjen, kohën e aksesit), të dhënat e përmbajtjes (p.sh. hyrjet në formularët online) dhe të dhënat meta/komunikuese (p.sh. informacionet e pajisjes, adresat IP) në BE.
Baza ligjore për përpunim është Art. 6 (1) (f) GDPR. Ne kemi një interes legjitim në menaxhimin e të dhënave në një mënyrë të thjeshtë dhe me kosto efektive.
Të dhënat do të fshihen kur qëllimi për të cilin janë mbledhur nuk zbatohet më dhe nuk ka detyrime ruajtjeje për të kundërtën. Informacione të mëtejshme mund të gjenden në politikën e privatësisë së ofruesit në https://legal.hubspot.com/privacy-policy.

3.5.2. Google Ads

Ne përdorim Google Ads për reklama. Ofruesi është Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Ofruesi përpunon të dhënat e përdorimit (p.sh. faqet e internetit të vizituara, interesin për përmbajtjen, kohën e aksesit) dhe të dhënat meta/komunikuese (p.sh. informacionet e pajisjes, adresat IP) në SHBA. Baza ligjore për përpunim është Art. 6 (1) (a) GDPR. Përpunimi bazohet në pëlqimin. Subjektet e të dhënave mund të revokojnë pëlqimin e tyre në çdo kohë, p.sh. duke na kontaktuar duke përdorur detajet e kontaktit të dhëna në politikën tonë të privatësisë. Revokimi nuk cenon ligjshmërinë e përpunimit deri në revokimin. Transferimi i të dhënave personale në një vend jashtë ZEE-së bazohet në vendimin e përshtatshmërisë. Siguria e të dhënave të transferuara në vendin e tretë (d.m.th. një vend jashtë EEA) garantohet sepse Komisioni i BE-së ka vendosur, brenda kuadrit të një vendimi të përshtatshmërisë në përputhje me Art. 45 (3) GDPR, se vendi i tretë ofron një nivel të përshtatshëm mbrojtjeje. Ne i fshijmë të dhënat kur qëllimi për të cilin janë mbledhur nuk zbatohet më. Informacione të mëtejshme mund të gjenden në politikën e privatësisë së ofruesit në https://policies.google.com/privacy?hl=de.

3.5.3. Google Analytics

Ne përdorim Google Analytics për analiza. Ofruesi është Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Ofruesi përpunon të dhënat e përdorimit (p.sh., faqet e internetit të vizituara, interesin për përmbajtjen, kohën e aksesit) dhe të dhënat meta/komunikuese (p.sh. informacionet e pajisjes, adresat IP) në SHBA. Baza ligjore për përpunim është Art. 6 (1) (a) GDPR. Përpunimi bazohet në pëlqimin. Subjektet e të dhënave mund të revokojnë pëlqimin e tyre në çdo kohë, p.sh., duke na kontaktuar duke përdorur detajet e kontaktit të dhëna në politikën tonë të privatësisë. Revokimi nuk cenon ligjshmërinë e përpunimit deri në momentin e revokimit. Transferimi i të dhënave personale në një vend jashtë ZEE-së bazohet në vendimin e përshtatshmërisë. Siguria e të dhënave të transferuara në një vend të tretë (d.m.th., një vend jashtë ZEE) është i garantuar sepse Komisioni i BE-së ka përcaktuar, në kuadrin e një vendimi të përshtatshmërisë në përputhje me Art. 45 (3) GDPR, se vendi i tretë ofron një nivel të përshtatshëm mbrojtjeje. Të dhënat do të fshihen kur qëllimi për të cilin janë mbledhur nuk zbatohet më dhe nuk ka asnjë detyrim për t’i mbajtur ato. Informacione të mëtejshme mund të gjenden në politikën e privatësisë së ofruesit në https://policies.google.com/privacy?hl=de.

3.5.4. Facebook Conversion API

Ne përdorim Facebook Conversion API për analiza. Ofruesi është Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Ofruesi përpunon të dhënat e përdorimit (p.sh. faqet e internetit të vizituara, interesin për përmbajtjen, kohën e aksesit) dhe të dhënat meta/komunikuese (p.sh. informacionet e pajisjes, adresat IP) në SHBA. Baza ligjore për përpunim është Art. 6 (1) (a) GDPR. Përpunimi bazohet në pëlqimin. Subjektet e të dhënave mund të revokojnë pëlqimin e tyre në çdo kohë, p.sh. duke na kontaktuar duke përdorur detajet e kontaktit të dhëna në politikën tonë të privatësisë. Revokimi nuk cenon ligjshmërinë e përpunimit deri në revokimin. Transferimi i të dhënave personale në një vend jashtë ZEE-së bazohet në vendimin e përshtatshmërisë. Siguria e të dhënave të transferuara në vendin e tretë (d.m.th. një vend jashtë EEA) garantohet sepse Komisioni i BE-së ka vendosur, brenda kuadrit të një vendimi të përshtatshmërisë në përputhje me Art. 45 (3) GDPR, se vendi i tretë ofron një nivel të përshtatshëm mbrojtjeje. Të dhënat do të fshihen kur qëllimi për të cilin janë mbledhur nuk zbatohet më dhe nuk ka asnjë detyrim për t’i mbajtur ato. Informacione të mëtejshme mund të gjenden në politikën e privatësisë së ofruesit në https://www.facebook.com/policy.php.

3.5.5. heyData

Ne kemi integruar një vulë për mbrojtjen e të dhënave në faqen tonë të internetit. Ofruesi është heyData GmbH, Schützenstraße 5, 10117 Berlin, Gjermani. Ofruesi përpunon të dhëna meta/komunikimi (p.sh. adresat IP) në BE. Baza ligjore për këtë përpunim është Art. 6 (1) (f) GDPR. Ne kemi një interes legjitim për t’u ofruar vizitorëve të faqes në internet konfirmimin e pajtueshmërisë tonë me mbrojtjen e të dhënave. Në të njëjtën kohë, ofruesi ka një interes legjitim për të siguruar që vetëm klientët me kontrata ekzistuese të përdorin vulat e tij, prandaj një kopje e thjeshtë imazhi e certifikatës nuk është një alternativë e mundshme për konfirmim. Të dhënat maskohen pas grumbullimit në mënyrë që të mos jenë më të identifikueshme personalisht. Informacione të mëtejshme mund të gjenden në politikën e privatësisë së ofruesit në https://heydata.eu/datenschutzerklaerung.

4. app.careloop.de & klett-talentakademie.de

4.1. Web hosting dhe ofrimi i faqeve të internetit

App.careloop.de është pritur nga:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Ireland
Vercel Inc., 340 S Lemon Ave Unit 4133 Walnut, CA, USA
Supabase, Inc., 970 Toa Payoh North #07-04, Singapor 318992, Singapor
HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA

klett-talentakademie.de pret Moocit. Ofruesi është MOOCit SAS, 97 allée Maurice Ravel, 45160 Olivet, Francë. Ofruesit përpunojnë të dhënat personale të transmetuara nëpërmjet faqes së internetit, p.sh., përmbajtjen, përdorimin, të dhënat meta/komunikuese ose të dhënat e kontaktit. Është interesi ynë legjitim të ofrojmë shërbimet tona, ndaj baza ligjore për përpunimin e të dhënave është Art. 6 (1) (f) GDPR.

Baza ligjore për transferimin e të dhënave në një vend jashtë EEA është një vendim i përshtatshmërisë dhe klauzola standarde kontraktuale. Me një vendim të përshtatshmërisë, Komisioni i BE-së përcakton që siguria e të dhënave të transferuara në një vend të tretë (d.m.th., një vend jashtë EEA) është i garantuar.

4.2. Rezervimi i takimeve

Vizitorët në faqen tonë të internetit mund të rezervojnë takime me ne. Për këtë qëllim, ne përpunojmë meta të dhënat ose të dhënat e komunikimit përveç të dhënave të futura. Ne kemi një interes legjitim për t’u ofruar palëve të interesuara një mënyrë miqësore për përdoruesit për të caktuar takime. Prandaj, baza ligjore për përpunimin e të dhënave është Art. 6 (1) (f) GDPR. Nëse përdorim një mjet të palës së tretë për marrëveshjen, informacioni mund të gjendet te “Ofruesit e palëve të treta”.

4.3. Llogaria Careloop

Punëdhënësit, partnerët dhe kandidatët mund të hapin një llogari me ne. Vizitorët e faqes në internet mund të hapin një llogari në faqen tonë të internetit. Informacione të hollësishme për kandidatët mund të gjenden këtu.

Informacioni i mëposhtëm vlen për punëdhënësit dhe përdoruesit partnerë. Ne i përpunojmë të dhënat e kërkuara në këtë kontekst në bazë të kontratës së lidhur me përdoruesin për të ofruar shërbimet tona ose bazuar në interesin tonë legjitim për të përmbushur kontratën e lidhur me punëdhënësin. Prandaj, baza ligjore për përpunim është Art. 6 (1) (b) ose (f) GDPR.

Kategoritë e të dhënave të përpunuara janë përshkruar më poshtë.

Të dhënat e partnerit:

Të dhënat e kompanisë: Informacion në lidhje me kompaninë partnere, rolin dhe sukseset e rekrutimit
Rezultatet e rekrutimit: Të dhëna për numrin e kandidatëve të vendosur dhe statusin e tyre
Të dhënat financiare
Komunikimi

Të dhënat e punëdhënësit:

Të dhënat e kompanisë: Informacion rreth punëdhënësit dhe kontakteve të tij
Procesi i rekrutimit: Të dhëna për kandidatët e vendosur, kontratat dhe përfundimet
Informacioni financiar: Shitjet dhe shërbimet e rezervuara
Shërbimet e imigracionit: Masat e rezervuara të imigrimit dhe integrimit
Komunikimi

Për aq sa është e nevojshme për ofrimin e shërbimeve tona, të dhënat personale mund t’u kalohen palëve të treta (kandidatëve, autoriteteve, etj.).

4.4 Cookies teknikisht të nevojshme

Cookies që ruajnë të dhënat e hyrjes

4.5 Ofruesit e palëve të treta

4.5.1. Auth0

Ne përdorim Auth0 për të menaxhuar vërtetimin. Ofruesi është Okta, Inc., 100 First Street, San Francisco, California 94105, USA. Ofruesi përpunon të dhënat e kontaktit (p.sh., adresat e emailit, numrat e telefonit), të dhënat meta/komunikimi (p.sh. informacionet e pajisjes, adresat IP) dhe të dhënat kryesore (p.sh. emrat, adresat) në BE. Baza ligjore për përpunim është Art. 6 (1) (f) GDPR. Ne kemi një interes legjitim për të vërtetuar në mënyrë adekuate përdoruesit e aplikacioneve tona. Ne i fshijmë të dhënat kur qëllimi për të cilin janë mbledhur nuk zbatohet më. Informacione të mëtejshme mund të gjenden në politikën e privatësisë së ofruesit në https://auth0.com/privacy.

4.5.2. HubSpot

Ne përdorim HubSpot për të gjeneruar drejtime, për të automatizuar marketingun dhe për analitikë. Ofruesi është HubSpot, Inc., 25 1st Street, Cambridge, MA 0214, USA. Ofruesi përpunon të dhënat e përdorimit (p.sh., faqet e internetit të vizituara, interesin për përmbajtjen, kohën e aksesit), të dhënat e përmbajtjes (p.sh. hyrjet në formularët online) dhe të dhënat meta/komunikuese (p.sh. informacionet e pajisjes, adresat IP) në BE. Baza ligjore për përpunim është Art. 6 (1) (f) GDPR. Ne kemi një interes legjitim në menaxhimin e të dhënave në një mënyrë të thjeshtë dhe me kosto efektive. Të dhënat do të fshihen kur qëllimi për të cilin janë mbledhur nuk zbatohet më dhe nuk ka detyrime kontradiktore për ruajtjen. Informacione të mëtejshme mund të gjenden në politikën e privatësisë së ofruesit në https://legal.hubspot.com/privacy-policy.

4.5.3. heyData

5. Përpunimi i të dhënave në platformat e mediave sociale

Ne jemi të pranishëm në rrjetet e mediave sociale për të prezantuar organizatën tonë dhe shërbimet tona atje. Operatorët e këtyre rrjeteve përpunojnë rregullisht të dhënat e përdoruesve të tyre për qëllime reklamimi. Ndër të tjera, ata krijojnë profile të përdoruesve nga sjellja e tyre në internet, të cilat përdoren, për shembull, për të shfaqur reklama në faqet e rrjetit dhe gjetkë në internet që korrespondojnë me interesat e përdoruesve. Për këtë qëllim, operatorët e rrjetit ruajnë informacionin mbi sjelljen e përdorimit në cookies në kompjuterin e përdoruesit. Nuk mund të përjashtohet që operatorët ta kombinojnë këtë informacion me të dhëna të tjera. Informacione të mëtejshme dhe udhëzime se si përdoruesit mund të kundërshtojnë përpunimin nga operatorët e faqes së internetit mund të gjenden në politikat e privatësisë së operatorëve përkatës të renditur më poshtë. Është gjithashtu e mundur që operatorët ose serverët e tyre të jenë të vendosur në vende jo anëtare të BE-së, që do të thotë se ata përpunojnë të dhëna atje. Kjo mund të rezultojë në rreziqe për përdoruesit, p.sh. sepse zbatimi i të drejtave të tyre vështirësohet ose autoritetet qeveritare kanë akses në të dhëna.

Kur përdoruesit e rrjetit na kontaktojnë nëpërmjet profileve tona, ne përpunojmë të dhënat që na janë dhënë për t’iu përgjigjur pyetjeve të tyre. Ky është interesi ynë legjitim, ndaj baza ligjore është Art. 6 (1) (f) GDPR.

5.1. Facebook

Ne mbajmë një profil në Facebook. Operatori është Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Politika e privatësisë është e disponueshme këtu: https://www.facebook.com/policy.php. Një opsion për të kundërshtuar përpunimin e të dhënave është nëpërmjet cilësimeve të reklamave: https://www.facebook.com/settings?tab=ads. Bazuar në një marrëveshje me Facebook në kuptimin e Art. 26 GDPR, ne jemi bashkërisht përgjegjës për përpunimin e të dhënave të vizitorëve në profilin tonë. Facebook shpjegon saktësisht se cilat të dhëna përpunohen në https://www.facebook.com/legal/terms/information_about_page_insights_data. Të prekurit mund të ushtrojnë të drejtat e tyre si kundër nesh ashtu edhe kundër Facebook-ut. Megjithatë, sipas marrëveshjes sonë me Facebook, ne jemi të detyruar t’i përcjellim pyetjet në Facebook. Prandaj, të prekurit do të marrin një përgjigje më të shpejtë nëse kontaktojnë drejtpërdrejt Facebook-un.

5.2. Instagram

Ne mbajmë një profil në Instagram. Operatori është Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Politika e privatësisë është e disponueshme këtu: help.instagram.com.

5.3. YouTube

Ne mbajmë një profil në YouTube. Ai operohet nga Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Politika e privatësisë mund të gjendet këtu: https://policies.google.com/privacy?hl=de.

5.4. LinkedIn

Ne mbajmë një profil në LinkedIn. Ai operohet nga LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Politika e privatësisë është e disponueshme këtu: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Mund të tërhiqesh nga përpunimi i të dhënave duke rregulluar cilësimet e reklamave: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5.5. Xing

Ne mbajmë një profil në Xing. Ai operohet nga New Work SE, Dammtorstraße 29-32, 20354 Hamburg. Politika e privatësisë është e disponueshme këtu: https://privacy.xing.com/de/datenschutzerklaerung.

6. Ndryshimet në këtë Politikë të Privatësisë

Ne rezervojmë të drejtën për të ndryshuar këtë politikë të privatësisë me efekt në të ardhmen. Një version i përditësuar do të jetë gjithmonë i disponueshëm këtu.

7. Pyetje dhe komente

Nëse keni ndonjë pyetje ose koment në lidhje me këtë politikë të privatësisë, ju lutemi na kontaktoni duke përdorur detajet e kontaktit të dhëna më sipër.