Politika e Privatësisë
Përditësuar më: 13 Gusht 2026
1. Kush jemi ne (Kontrolluesi i të dhënave)
Ekipial është një platformë SaaS për menaxhimin e burimeve njerëzore dhe një portal publik punësimi (jobs.ekipial.com), e zhvilluar dhe operuar nga Pajaj Holding & Co Ltd("ne", "jonë", "Ekipial"), me seli në Tiranë, Shqipëri.
Kjo politikë shpjegon si mbledhim, përpunojmë, ruajmë dhe mbrojmë të dhënat personale, në përputhje me Ligjin nr. 9887, datë 10.3.2008 "Për mbrojtjen e të dhënave personale" (i ndryshuar), Ligjin nr. 124/2024 që përafron legjislacionin shqiptar me standardet europiane, dhe Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave — GDPR (BE) 2016/679 për subjektet e të dhënave në Bashkimin Europian.
2. Rolet: Kontrollues dhe Përpunues
Roli ynë ndryshon sipas llojit të të dhënave:
- Kontrollues (Data Controller): për të dhënat e llogarive që krijoni drejtpërdrejt me ne — administratorë kompanish, rekrutues, punëkërkues (kandidatë) dhe abonentë të njoftimeve. Ne vendosim qëllimet dhe mënyrat e përpunimit të tyre.
- Përpunues (Data Processor): për të dhënat e punonjësve që një kompani-klient ngarkon në platformë (paga, kontrata, prezencë, pushime, vlerësime). Në këtë rast kompania është Kontrolluesi dhe ne i përpunojmë të dhënat vetëm sipas udhëzimeve të saj dhe një marrëveshjeje përpunimi (DPA).
3. Të dhënat që mbledhim
- Të dhëna identifikuese: emër, mbiemër, email, numër telefoni, adresë.
- Të dhëna llogarie: kredenciale hyrjeje, roli, kompania, preferencat.
- Të dhëna kompanie: emri, NIPT, adresa, departamentet, pozicionet, struktura organizative.
- Të dhëna punësimi: kontrata, paga, prezenca, pushimet, vlerësimet e performancës, dokumente.
- Të dhëna kandidatësh: CV, të dhëna kontakti, aplikime, statusi i aplikimit, foto (nëse ngarkohet).
- Të dhëna pagese: përpunohen nga ofruesi ynë i pagesave (POK); ne nuk ruajmë numrat e plotë të kartave.
- Të dhëna teknike: adresa IP, tipi i shfletuesit, regjistrime hyrjesh (logs) për siguri.
- Cookies dhe teknologji të ngjashme — shih Politikën e Cookies.
Kategori të veçanta: disa module HR mund të përfshijnë të dhëna të ndjeshme (p.sh. arsyeja shëndetësore e një pushimi mjekësor). Këto përpunohen vetëm kur është e nevojshme, me masa shtesë mbrojtjeje dhe në bazë të detyrimeve të punësimit (neni 9 GDPR / neni 7 i ligjit shqiptar).
4. Bazat ligjore të përpunimit
Përpunojmë të dhënat personale mbi një ose më shumë nga bazat ligjore të mëposhtme (neni 6 GDPR):
| Baza ligjore | Shembull përdorimi |
|---|---|
| Ekzekutimi i kontratës | Ofrimi i platformës, menaxhimi i llogarisë, përpunimi i aplikimeve. |
| Detyrim ligjor | Llogaritja e pagave, tatimeve dhe kontributeve sipas ligjit shqiptar; ruajtja e dokumentacionit. |
| Pëlqimi | Njoftime pune me email, cookies analitike, komunikime marketingu. |
| Interesi legjitim | Siguria e platformës, parandalimi i mashtrimit, përmirësimi i shërbimit. |
5. Si i përdorim të dhënat
- Për të ofruar dhe mirëmbajtur shërbimet (menaxhim punonjësish, paga, prezencë, pushime, rekrutim).
- Për të lidhur kandidatët me punëdhënësit dhe për të dërguar aplikimet te posti përkatës.
- Për llogaritjen e pagave dhe detyrimeve tatimore sipas legjislacionit shqiptar.
- Për komunikim lidhur me llogarinë, njoftime dhe mbështetje teknike.
- Për njoftime pune me email, vetëm nëse jeni abonuar (me pëlqim).
- Për të përmirësuar sigurinë, performancën dhe funksionalitetin e platformës.
- Për të përmbushur detyrime ligjore dhe rregullatore.
6. Nën-përpunuesit dhe palët e treta
Nuk i shesim të dhënat tuaja. Përdorim ofrues të besuar shërbimesh, të detyruar kontraktualisht për konfidencialitet:
| Ofruesi | Qëllimi |
|---|---|
| Google Firebase / Google Cloud | Hosting, autentikim, bazë të dhënash dhe ruajtje skedarësh. |
| Resend | Dërgimi i email-eve transaksionale dhe njoftimeve. |
| POK (Nebula Ltd) | Përpunimi i pagesave për abonimet. |
| Vercel | Infrastruktura e hostimit dhe shpërndarjes së aplikacionit. |
Të dhënat mund të zbulohen gjithashtu kur kërkohet me ligj ose nga një autoritet kompetent.
7. Transferimet ndërkombëtare
Disa ofrues mund të përpunojnë të dhëna jashtë Shqipërisë ose Zonës Ekonomike Europiane. Në raste të tilla, sigurohemi që të ekzistojnë garanci të përshtatshme, si Klauzolat Standarde Kontraktuale (SCC)të miratuara nga Komisioni Europian ose një vendim përshtatshmërie, në përputhje me kreun V të GDPR.
8. Ruajtja e të dhënave (afatet)
| Kategoria | Afati i ruajtjes |
|---|---|
| Të dhëna llogarie | Për kohëzgjatjen e llogarisë, deri në fshirjen e saj. |
| Të dhëna punësimi dhe pagash | Sipas afateve ligjore të kontabilitetit dhe punësimit (zakonisht deri në 10 vjet). |
| Aplikime kandidatësh | Deri në 12 muaj pas mbylljes së pozicionit, përveç kur jepni pëlqim për më gjatë. |
| Regjistrime teknike (logs) | Deri në 12 muaj për qëllime sigurie. |
| Abonime njoftimesh | Deri sa të çregjistroheni. |
9. Siguria e të dhënave
Të dhënat ruhen në infrastrukturë cloud të enkriptuar (Firebase / Google Cloud), me enkriptim gjatë transmetimit (TLS) dhe në pushim. Zbatojmë kontrolle aksesi të bazuara në role, autentikim me dy faktorë (2FA) për llogaritë e ndjeshme, dhe izolim të të dhënave mes kompanive. Marrim masa teknike dhe organizative për të mbrojtur të dhënat nga aksesi i paautorizuar, humbja ose keqpërdorimi.
10. Njoftimi për shkelje të të dhënave
Në rast të një shkeljeje të sigurisë që rrezikon të dhënat personale, do të njoftojmë autoritetin mbikëqyrës (IDP) brenda 72 orësh nga marrja dijeni (neni 33 GDPR) dhe, kur shkelja paraqet rrezik të lartë, do të njoftojmë pa vonesë subjektet e prekura (neni 34 GDPR).
11. Të drejtat tuaja
Sipas ligjit për mbrojtjen e të dhënave personale dhe GDPR, ju keni të drejtë të:
- Kërkoni qasje në të dhënat tuaja personale (neni 15).
- Kërkoni korrigjimin e të dhënave të pasakta (neni 16).
- Kërkoni fshirjen e të dhënave — "e drejta për t'u harruar" (neni 17).
- Kufizoni përpunimin (neni 18).
- Merrni të dhënat në format të transportueshëm — portabiliteti (neni 20).
- Kundërshtoni përpunimin, përfshirë marketingun (neni 21).
- Tërhiqni pëlqimin në çdo kohë, pa cenuar përpunimin e mëparshëm.
Për të ushtruar këto të drejta, na shkruani në privacy@ekipial.com. Do t'ju përgjigjemi brenda 30 ditësh(neni 12(3) GDPR). Nëse të dhënat menaxhohen nga punëdhënësi juaj (ku ne veprojmë si përpunues), do t'ju drejtojmë te Kontrolluesi përkatës.
12. E drejta për t'u ankuar
Nëse mendoni se të drejtat tuaja janë shkelur, keni të drejtë të ankoheni pranë autoritetit mbikëqyrës në Shqipëri:
Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP)
Rr. "Abdi Toptani", Nr. 5, Tiranë, Shqipëri
Web: www.idp.al
13. Të dhënat e fëmijëve
Shërbimi nuk u drejtohet personave nën moshën 16 vjeç dhe nuk mbledhim me vetëdije të dhëna të tyre. Nëse konstatojmë se kemi mbledhur të dhëna të një të mituri pa bazë ligjore, do t'i fshijmë ato.
14. Ndryshime në këtë politikë
Mund ta përditësojmë këtë politikë herë pas here. Ndryshimet thelbësore do t'ju njoftohen përmes platformës ose me email. Data e përditësimit tregohet në krye të kësaj faqeje.
15. Kontakt
Pajaj Holding & Co Ltd — Ekipial
Tiranë, Shqipëri
Email: privacy@ekipial.com
Tel: +355 68 519 0197