WhatsApp
Myiute
Myiute Programi i Besnikërisë iutePlus Shkarko Myiute

Politika e Privatësisë dhe Kushtet

POLITIKA E PRIVATËSISË

I. QËLLIMI

1.1 Kjo Politikë Privatësie shpjegon se si IuteCredit Albania SH.A (“ Iute ”, “ ne ”, “ neve ”) përpunon të dhëna personale rreth individëve (“ ju ”) kur përdorni shërbimet tona ose bashkëveproni me ne, duke përfshirë përmes faqes sonë të internetit, aplikacionit MyIute, kanaleve të suportit të klientëve (duke përfshirë telefonin e shërbimit ndaj klientit, chatbot-et), degëve, ndërmjetësve të kredisë dhe kanaleve të tjera që ne i vëmë në dispozicion (së bashku, “ Kanalet e Disponueshme ”).

1.2 Ju lutemi lexoni me kujdes këtë Politikë përpara se të na dërgoni të Dhënat tuaja Personale. Duke na vënë në dispozicion të Dhënat tuaja Personale, ju pranoni se e keni lexuar dhe kuptuar këtë Politikë.

1.3 Përdorimi ynë i Cookie-ve dhe teknologjive të ngjashme përshkruhet në një Politikë të veçantë për Cookie-t

1.4 Shërbimet tona nuk janë të disponueshme për persona nën moshën 18 vjeç. Ne nuk ofrojmë dhe nuk lidhim marrëveshje për shërbimet tona me persona nën moshën 18 vjeç.

Aplikantët për rekrutim: Nëse po aplikoni për një pozicion brenda Iute, ju lutemi referojuni Politikës së Privatësisë së Rekrutimit për detaje rreth përpunimit të rekrutimit. Mëso më shumë.

 

II. KUSH JEMI NE

2.1 Për qëllimet e GDPR-së dhe Ligjit 124/2024 “Për Mbrojtjen e të Dhënave Personale” (në tekstin e mëtejmë “Ligji 124/2024”), Kontrolluesi i të dhënave është IuteCredit Albania SH.A , numri i regjistrit L42011023U ], selia dhe adresa “Rr. Andon Z. Cajupi, Ndërtesa 3, Hyrja 2, Kodi Postar 1001, Tirana, Shqipëria.

2.2 Ne gjithashtu veprojmë si kontrollues të përbashkët së bashku me Iute Group AS (Estoni) dhe IutePay SH.PK , e cila është një Institucion i Parasë Elektronike, e licencuar nga Banka e Shqipërisë, pjesë e Iute Group AS. Shpërndarja e kredive dhe shlyerjet e tyre kryhen përmes llogarive të parave elektronike të hapura në IutePay SH.PK duke nënshkruar marrëveshjen përkatëse të parasë elektronike. Ne menaxhojmë kontaktin me klientët dhe ofrimin e shërbimeve tona, ndërsa Iute Group AS ofron sisteme IT, infrastrukturë, kopje rezervë, siguri, analiza dhe mbikëqyrje strategjike. Kur është e nevojshme, Iute Group AS mund të përpunojë të dhënat tuaja personale për menaxhimin e platformës, përmirësimin e shërbimeve, analizat, pajtueshmërinë dhe sigurinë.

2.3 Një përmbledhje e marrëveshjeve përkatëse të kontrolluesit të përbashkët është në dispozicion me kërkesë duke kontaktuar të dhënat më poshtë.

 

IuteCredit Albania SH.A (Kodi i Regjistrimit L42011023U)
Adresa: Rr. ”Andon Zako Cajupi”, Pallati 3, Hyrja 2, Kodi Postar 1001, Tirane, Shqiperi. Email:
IutePay SH.PK (Kodi i regjistrimit M02209002O)
”Andon Zako Cajupi” ,Pallati 3, Hyrja 2, Zip code 1001, Tirana, Albania Email:
Grupi Iute AS (11551447)
Maakri 19/1, Talin, 10145 Estoni Email:  

 

III. PËRKUFIZIME

31. Klient (ose ju ) do të thotë çdo person fizik që përdor, ka përdorur ose ka shprehur interes për të përdorur shërbimet ose produktet e Iute, ose që është i lidhur ndryshe me Iute, shërbimet e saj ose Klientët e saj, duke përfshirë si përfaqësues ligjor ose të autorizuar, trashëgimtar, garant, individ privat të lidhur me një Klient Biznesi, ose përdorues ose vizitor të Kanaleve të Disponueshme të Iute. Ky Njoftim vlen edhe për marrëdhëniet me Klientët e krijuara para se Njoftimi të hyjë në fuqi. Klientët kanë të gjitha të drejtat e dhëna subjekteve të të dhënave sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (BE) 2016/679 (“ GDPR ”) dhe Ligjit 124/2024.

3.2 Klient Biznesi është çdo person juridik që përdor, ka përdorur ose shpreh dëshirën për të përdorur shërbimet dhe produktet e Iute.

3.3 Grupi Iute do të thotë Grupi Iute AS, një shoqëri aksionare publike e themeluar në Estoni, dhe të gjitha subjektet juridike në të cilat Grupi Iute AS ka ndikim kontrollues të drejtpërdrejtë ose të tërthortë (filiale).

3.4 Të dhënat e klientit janë çdo e dhënë personale e njohur për ne në lidhje me një klient ose një klient biznesi.

3.5 Të dhëna personale do të thotë çdo informacion që lidhet me një person fizik të identifikuar ose të identifikueshëm (‘subjekti i të dhënave’); një person fizik i identifikueshëm është ai që mund të identifikohet, drejtpërdrejt ose tërthorazi, në veçanti duke iu referuar një identifikuesi siç është një emër, një numër identifikimi, të dhëna vendndodhjeje, një identifikues online ose një ose më shumë faktorëve specifikë për identitetin fizik, fiziologjik, gjenetik, mendor, ekonomik, kulturor ose social të atij personi fizik.

3.6 Përpunim do të thotë çdo operacion ose grup operacionesh që kryhen me të Dhënat e Klientit, qoftë me mjete të automatizuara ose jo të automatizuara, siç janë mbledhja, ruajtja, organizimi, mbajtja, përshtatja, modifikimi, konsultimi, përdorimi, kombinimi, fshirja ose shkatërrimi.

3.7 Kontrolluesi është dikush që, vetëm ose së bashku me të tjerë, përcakton qëllimet dhe mjetet e Përpunimit të të Dhënave të Klientit. Për më shumë informacion, shihni Seksionin II të këtij Njoftimi.

3.8 Marrësi është një person fizik ose juridik, një institucion i sektorit publik ose një organ tjetër të cilit Iute ka të drejtë t’i zbulojë të Dhënat e Klientit. Kategoritë e marrësve përshkruhen më hollësisht në Seksionin IX të këtij Njoftimi.

3.9 Përpunuesi është një person fizik ose juridik që përpunon të dhënat e klientit në emër të Iute. Iute angazhon përpunues për përpunimin e të dhënave të klientit dhe ndërmerr hapat e nevojshëm për të siguruar që përpunuesit e autorizuar përpunojnë të dhënat e klientit bazuar në një marrëveshje ose ligjet në fuqi dhe në përputhje me udhëzimet e dokumentuara të Iute.

3.10 Ligjet në fuqi do të thotë të gjitha aktet ligjore, rregullat dhe udhëzimet e zbatueshme për Iute, duke përfshirë legjislacionin mbi mbrojtjen e të dhënave, parandalimin e pastrimit të parave dhe financimin e terrorizmit, aktivitetet biznesore, taksat, kontabilitetin dhe aktivitete të tjera.

IV. TË DHËNAT QË MBLEDHIM

4.1 Iute mbledh të dhënat e mëposhtme të klientëve:

Kategoria Shembuj të të dhënave të klientëve që mund të përpunojmë
Detajet e identifikimit dhe verifikimit  Emri, gjinia, kodi personal i identifikimit, data e lindjes, informacioni mbi aftësinë ligjore kur kërkohet, dhe të dhënat e dokumentit të identitetit, duke përfshirë verifikimet e vlefshmërisë së dokumentit të identitetit. 

Kur verifikimi i identitetit kryhet në distancë, ne mund të përpunojmë imazhe ose regjistrime video të jush dhe dokumentit tuaj të identitetit, si dhe rezultatet e kontrollit të gjallërisë. Kur imazhet e fytyrës përpunohen me qëllim identifikimin tuaj unik, ne gjithashtu mund të përpunojmë të dhëna biometrike të nxjerra nga ato imazhe. 
Detajet e kontaktit  Adresa, adresa e email-it, numri/numrat e telefonit dhe gjuha e preferuar e komunikimit. 
Përfaqësimi dhe detajet e palëve të lidhura  Informacion në lidhje me përfaqësuesit, personat e autorizuar, personat e kontaktit, garantuesit, ofruesit e kolateralit, pronarët përfitues dhe personat e lidhur me një Klient Biznesi, duke përfshirë emrin, të dhënat e kontaktit, të dhënat e identifikimit, autoritetin dhe marrëdhënien me Klientin e Biznesit. 
Të dhëna familjare, familjare dhe demografike  Vendi i banimit, shtetësia, gjendja civile, informacioni mbi familjen, marrëdhëniet farefisnore, numri i anëtarëve të familjes, fëmijët e mitur dhe informacione të ngjashme, kur lejohet dhe është e nevojshme për shërbimin ose produktin përkatës. 
Të dhëna profesionale dhe të punësimit  Arsimi, karriera profesionale, punëdhënësi, pozicioni, kohëzgjatja e shërbimit, statusi i punësimit, shpërblimi, të ardhurat e tjera dhe informacioni përkatës mbi punësimin ose sigurimet shoqërore, kur lejohet dhe është i nevojshëm. 
Të dhëna financiare, të llogarive dhe të kredive  Të ardhurat, shpenzimet, detyrimet, asetet, statusi i pronës, numri i llogarisë bankare, detajet e kartës ose debitimit direkt ku ju zgjidhni një metodë të tillë shlyerjeje, metoda e zgjedhur e shpërndarjes së kredisë, numri i marrëveshjes së kredisë, shuma e kredisë, orari i shlyerjes, shlyerjet, shumat e vonuara, tarifat, pagesat e prapambetura, të dhënat e ristrukturimit dhe informacione të tjera të shërbimit të kredisë. 
Të dhëna për besueshmërinë kreditore, përballueshmërinë dhe shërbimin e kredisë  Historia e kreditit, sjellja e shlyerjes, pagesat e prapambetura, informacioni në lidhje me kreditë ekzistuese ose të mëparshme, informacioni i marrë nga regjistrat e kreditit, regjistrat e llogarive bankare, regjistrat e sigurimeve shoqërore ose të punësimit, regjistrat civilë ose të popullsisë, regjistrat e dokumenteve të identitetit, regjistrat e pasurisë dhe burime të ngjashme, kur është e aplikueshme në vendin përkatës dhe e lejuar me ligj. Kjo mund të përfshijë, kur është e aplikueshme, të dhëna nga regjistrat qendrorë të kreditit, regjistrat e llogarive bankare dhe kasafortat, regjistrat e sigurimeve shoqërore, bazat e të dhënave të popullsisë ose të regjistrimit civil, regjistrat e dokumenteve të identitetit dhe regjistrat e pasurisë. 
Të dhënat e KYC, AML, sanksioneve dhe viligjencës së duhur  Verifikimi i identitetit, verifikimi i kujdesshëm i klientit dhe të dhënat e vlerësimit të riskut; informacion mbi qëllimin dhe natyrën e marrëdhënies me klientin, personat e ekspozuar politikisht, sanksionet, aktivitetin e dyshimtë dhe, kur kërkohet, origjinën e fondeve ose aseteve. 
Komunikimi, mbështetja dhe regjistrimi i të dhënave  Thirrjet telefonike, emailet, bisedat, chatbot-et, mesazhet, ndërveprimet në mediat sociale, ankesat, kërkesat për shërbim, të dhënat e vizitave, regjistrimet CCTV të degëve ose regjistrimet vizuale aty ku lejohen, regjistrimet e thirrjeve dhe meta të dhënat përkatëse, të tilla si ora, kanali, statusi i dorëzimit dhe detajet e rastit të mbështetjes. 
Të dhëna teknike dhe të përdorimit  Identifikuesit e pajisjes dhe të dhënat e nënshkrimit, adresa IP, data dhe ora e aksesit, aktiviteti në Kanalet e Disponueshme, preferencat e cookie-ve, emri i domenit, atributet e softuerit dhe harduerit, vendndodhja e përafërt si qyteti dhe vendi, sistemi operativ, cilësimet e gjuhës, lloji i rrjetit, modelet e përdorimit të aplikacionit, metrikat e angazhimit dhe meta të dhëna të ngjashme teknike. 
Të dhënat e marketingut, preferencave dhe kënaqësisë  Pëlqimet dhe çregjistrimet e marketingut, interesat e produktit, preferencat, përgjigjet në anketa, pjesëmarrja në fushata, rezultatet e kënaqësisë së klientëve dhe historiku i ndërveprimit me ofertat. 
Të dhëna ligjore, rregullatore dhe të kërkesave  Të dhënat e nevojshme për të përmbushur detyrimet ligjore, për t’iu përgjigjur autoriteteve, për të mbajtur të dhëna, për të raportuar te rregullatorët, për të kryer auditime, për të menaxhuar mosmarrëveshjet, për të krijuar, ushtruar ose mbrojtur pretendimet ligjore dhe për të mbrojtur të drejtat dhe pronën e Iute, klientëve ose palëve të treta. 

 

V. PSE I PËRPUNOJMË TË DHËNAT PERSONALE

5.1 Më poshtë shpjegojmë qëllimet kryesore për të cilat ne përpunojmë të dhëna personale, llojet e të dhënave të përdorura për secilin qëllim, bazën ligjore për Përpunimin dhe burimet dhe Marrësit kryesorë të të dhënave.

Qëllimi Shembuj të Përpunimit Baza ligjore (Ligji 124/2024)
Identifikimi dhe vërtetimi Identifikimi juaj, verifikimi i dokumentit tuaj të identitetit, verifikimi i një përfaqësuesi ose personi të autorizuar, vërtetimi i aksesit në MyIute dhe Kanale të tjera të Disponueshme. Detyrim ligjor Neni 7(1)(c); ekzekutimi i kontratës Neni 7(1)(b); interes legjitim Neni 7(1)(d); Pëlqimi kur kërkohet.
KYC, AML, financimi kundër terrorizmit dhe pajtueshmëria me sanksionet Kujdesi i duhur ndaj klientit, monitorimi i vazhdueshëm, identifikimi i personave të ekspozuar politikisht ose personave të sanksionuar, monitorimi i sjelljes së dyshimtë dhe përmbushja e detyrimeve të raportimit. Detyrim ligjor Neni 7(1)(c); interes legjitim Neni 7(1)(d); aty ku lejohet.
Vlerësimi i aplikimit për kredi Pranimi dhe përpunimi i aplikimeve për kredi, kontrollimi i të drejtës për kredi, vlerësimi nëse do të lidhet një marrëveshje kredie dhe me çfarë kushtesh. Zbatimi i Kontratës Neni 7(1)(b); detyrimi ligjor Neni 7(1)(c); interesi legjitim Neni 7(1)(d).
Kredibiliteti, përballueshmëria dhe huadhënia e përgjegjshme Vlerësimi i të ardhurave, shpenzimeve, detyrimeve ekzistuese, historikut të kreditit, aftësisë së ripagimit, nivelit të riskut dhe kërkesave të përgjegjshme të kreditimit. Detyrim ligjor Neni 7(1)(c); interes legjitim Neni 7(1)(d); Pëlqim kur qasja në regjistër e kërkon atë.
Zbatimi dhe shërbimi i marrëveshjes së kredisë Përfundimi, ndryshimi, ekzekutimi dhe ndërprerja e marrëveshjeve të kredisë, shpërndarja e fondeve të kredisë, marrja e pagesave, menaxhimi i skemave të pagesave, tarifave, pagesave të prapambetura, ristrukturimit dhe të dhënave të marrëdhënieve me klientët. Zbatimi i Kontratës Neni 7(1)(b); detyrim ligjor Neni 7(1)(c); interes legjitim Zbatimi i Kontratës Neni 7(1)(d).
Regjistri i kreditit dhe raportimi i mospagimit të pagesave Informacion i marrë nga regjistrat e kreditit ose të mospagimit të pagesave dhe, kur lejohet ose kërkohet nga Ligji i Zbatueshëm, informacion i raportuar në regjistra të tillë në lidhje me marrëdhënien tuaj me klientin, performancën e pagesave, shumat e vonuara, pagesat e prapambetura dhe mospagimet e pagesave, duke përfshirë përditësimet ose korrigjimet e informacionit të raportuar më parë. Detyrim ligjor Neni 7(1)(c); interes legjitim aty ku lejohet; Pëlqim aty ku kërkohet nga Ligji i Zbatueshëm për akses në një regjistër specifik.
Parandalimi i mashtrimit, siguria dhe parandalimi i keqpërdorimit Zbulimi dhe parandalimi i mashtrimit me identitetin, keqpërdorimit të llogarisë, kërcënimeve kibernetike, aksesit të paautorizuar, ndërprerjes së shërbimit, aktivitetit të paligjshëm dhe dëmtimit të Iute, klientëve ose palëve të treta. Detyrim ligjor Neni 7(1)(c); interes legjitim Neni 7(1)(d); Pëlqim kur kërkohet.
Mbështetje dhe komunikime me klientët Duke iu përgjigjur kërkesave, ankesave dhe pyetjeve, duke ofruar informacion mbi shërbimin, duke mbajtur të dhëna komunikimi, regjistrime thirrjesh dhe historikë bisedash. Neni 7(1)(b) i Kontratës; detyrim ligjor Neni 7(1)(c); interes legjitim Neni 7(1)(d); Pëlqim kur kërkohet.
Operimi i faqes së internetit, aplikacionit dhe kanalit dixhital Ofrimi i funksionalitetit të faqes së internetit dhe aplikacionit, hyrje e sigurt, disponueshmëria e shërbimit, regjistrat e sistemit, zgjidhja e problemeve, preferencat e cookie-ve dhe përpunimi teknik thelbësor. Neni 7(1)(b) i Kontratës; interes legjitim Neni 7(1)(d); detyrim ligjor Neni 7(1)(c); pëlqim për cookie-t jo-thelbësore.
Fushat e aplikimit dhe shërbimit që plotësohen paraprakisht Plotësimi automatik i fushave të caktuara, siç janë të dhënat e kontaktit, me informacion të dhënë më parë nga klienti, për të zvogëluar futjen e përsëritur të të dhënave dhe për të përmirësuar përvojën e klientit. Klientët mund ta shqyrtojnë dhe korrigjojnë informacionin para dorëzimit. Interes legjitim Neni 7 (1)(d)
Përmirësimi i shërbimit, analiza dhe raportimi i biznesit Zhvillimi dhe përmirësimi i shërbimeve, sistemeve, modeleve të riskut dhe përvojës së klientit, matja e performancës dhe përgatitja e raporteve statistikore, duke përdorur të dhëna të agreguara ose pseudonim, kur është e mundur. Interes legjitim Neni 7(1)(d); pëlqimi kur kërkohet.
Marketingu dhe angazhimi i klientëve Dërgimi i ofertave, fushatave, anketave dhe informacionit rreth produkteve dhe shërbimeve të Iute, si dhe matja e efektivitetit të fushatave. Pëlqimi aty ku kërkohet; interesi legjitim për marketing të drejtpërdrejtë të lejuar për klientët ekzistues; e drejta për të kundërshtuar ose për të mos u përfshirë.
Kërkesa ligjore, auditime dhe raportim rregullator Mbajtja e provave, kryerja e kontrolleve dhe auditimeve të brendshme, përgjigjja ndaj gjykatave, autoriteteve dhe rregullatorëve, dhe ngritja, ushtrimi ose mbrojtja e pretendimeve ligjore. Detyrim ligjor Neni 7(1)(c); interes legjitim Neni 7(1)(d); pretendime ligjore; interes publik aty ku është e aplikueshme.

 

VI. A DUHET TË JAP TË DHËNAT E MIJA PERSONALE?

6.1 Në disa raste, ju duhet të jepni të Dhëna Personale sepse kërkohet me ligj ose është e nevojshme që ne të vlerësojmë aplikimin tuaj, të lidhim ose të zbatojmë një marrëveshje me ju, të verifikojmë identitetin tuaj, të parandalojmë mashtrimin ose të përmbushim detyrimet tona ligjore.

6.2 Nëse nuk jepni të dhënat e kërkuara, ne mund të mos jemi në gjendje të përpunojmë aplikimin tuaj, të ofrojmë shërbimin e kërkuar, të hyjmë në ose të vazhdojmë marrëdhënien me klientin, ose të përmbushim detyrimet tona ligjore. Dhënia e të dhënave për qëllime marketingu dhe qëllime të tjera opsionale është vullnetare.

VII. PËRDORIMI I INTELIGJENCËS ARTIFICIALE

7.1 Ne e përdorim Inteligjencën Artificiale (IA) në mënyrë të përgjegjshme dhe etike, duke respektuar gjithmonë privatësinë tuaj dhe duke siguruar pajtueshmëri me Ligjet në Fuqi. Sistemet tona të IA-së përdoren për qëllime të përcaktuara qartë, për shembull, të tilla si përmirësimi i mbështetjes së klientëve përmes asistencës së automatizuar, përmirësimi i saktësisë së analizës së të dhënave, qëllime të menaxhimit të rrezikut dhe biznesit, dhe zbulimi i rreziqeve të sigurisë. Ne nuk e përdorim IA-në për të marrë vendime që prodhojnë efekte ligjore ose efekte të ngjashme të rëndësishme mbi ju pa siguruar përfshirje kuptimplote njerëzore, një bazë ligjore dhe të gjitha të drejtat që ju jepen sipas Ligjit në Fuqi. Të gjitha aktivitetet e drejtuara nga IA-ja i nënshtrohen mbrojtjeve të duhura teknike dhe organizative, mbikëqyrjes njerëzore dhe pajtueshmërisë së rreptë me Ligjet në Fuqi.

VIII. PROFILIZIMI DHE VENDIMMARRJA E AUTOMATIZUAR

8.1 Ne mund të përdorim profilizimin dhe, kur lejohet me ligj, vendimmarrjen automatike për të vlerësuar aplikimet, për të menaxhuar rrezikun e kreditit, për të parandaluar mashtrimin dhe për të përmbushur detyrimet kundër pastrimit të parave. Kjo mund të përfshijë vlerësimin e informacionit të tillë si detajet e identifikimit, të dhënat e besueshmërisë, historiku i pagesave, informacioni i pajisjes dhe përdorimit, si dhe ndërveprimet në të gjitha Kanalet tona të Disponueshme.

8.2 Profilizimi ose mjetet e automatizuara mund të ndikojnë në kontrollet që kryejmë, informacionin që kërkojmë, nivelin e verifikimit të kërkuar, kushtet e propozuara të një shërbimi ose marrëveshjeje, ose kontrollet e rrezikut të aplikuara. Asnjë vendim që prodhon efekte ligjore në lidhje me ju, ose që ju prek në mënyrë të ngjashme në mënyrë të konsiderueshme, nuk merret vetëm me mjete të automatizuara. Një punonjës i trajnuar shqyrton informacionin përkatës dhe është në gjendje të rivlerësojë rezultatin.


IX. MBLEDHJA DHE NDARJA E TË DHËNAVE PERSONALE

9.1 Burimet e të dhënave të klientëve

9.1.1 Iute mbledh të Dhënat e Klientit direkt nga Klienti, kompanitë e Grupit Iute (Iute Group AS dhe Iute Pay ltd) dhe, nga burime të jashtme kur kjo është e nevojshme për përgatitjen, përfundimin, zbatimin ose administrimin e një marrëveshjeje, ose për ofrimin dhe përdorimin e shërbimeve të Iute.

9.1.2 Burimet e jashtme mund të përfshijnë regjistra publikë dhe privatë, siç janë regjistrat e kreditit, regjistrat e mospagesave, regjistrat e llogarive bankare dhe kasafortat, regjistrat e punësimit, të sigurimeve shoqërore ose të taksave, regjistrat civilë ose të popullsisë, regjistrat e dokumenteve të identitetit, regjistrat e pasurisë, regjistrat tregtarë, bazat e të dhënave të sanksioneve dhe personave të ekspozuar politikisht, si dhe baza të dhënash të tjera të ligjshme publike ose private.

9.1.3 Iute gjithashtu mund të mbledhë dhe përpunojë të dhënat e Klientit duke regjistruar ose dokumentuar komunikimet midis Klientit dhe Iute. Kjo mund të përfshijë thirrje telefonike, email-e, imazhe vizuale, regjistrime video dhe/ose audio, komunikime online ose ballë për ballë, dhe forma të tjera të ndërveprimit me Iute.

9.1.4 Kur të Dhënat Personale të mbledhura përmes burimeve ose komunikimeve të tilla nuk janë të nevojshme, relevante ose të përshtatshme për qëllimin për të cilin janë mbledhur, Iute nuk do t’i përpunojë ato më tej dhe do t’i fshijë ose anonimizojë ato kur është e mundur, përveç nëse ruajtja kërkohet nga Ligji i Zbatueshëm.

9.2 Marrësit e të Dhënave të Klientit

9.2.1 Iute mund t’ua zbulojë të Dhënat e Klientit Përfituesve kur kjo është e nevojshme për të ofruar shërbime, për të mbështetur operacionet e biznesit, për të përgatitur, lidhur, kryer ose administruar marrëveshje, për të vlerësuar besueshmërinë, për të përmbushur detyrimet ligjore ose rregullatore, për të parandaluar mashtrimet, për të siguruar sigurinë, për të menaxhuar pagesat e prapambetura ose për të krijuar, ushtruar ose mbrojtur pretendime ligjore.

9.2.2 Marrësit të cilëve Iute mund t’u zbulojë të Dhënat e Klientit përfshijnë:

  • Kompanitë e Grupit Iute (Iute Group AS, IutePay ltd) ku ato përpunojnë të Dhëna Personale për qeverisje në nivel grupi, përputhshmëri, auditim, menaxhim risku, raportim, siguri, ligjore, financa, analitikë ose qëllime të tjera legjitime të grupit;
  • bankat, institucionet e pagesave dhe partnerët e përpunimit të pagesave që përdoren për të shpërndarë kredi, për të verifikuar pagesat, për të marrë pagesa ose për të pajtuar pagesat që lidhen me kredinë;
  • regjistrat e kreditit, regjistrat e sigurimeve shoqërore, regjistrat e punësimit ose të taksave, regjistrat e pronave, regjistrat tregtarë, sanksionet dhe bazat e të dhënave të personave të ekspozuar politikisht, si dhe burime të tjera të ligjshme të të dhënave të përdorura për huadhënie dhe pajtueshmëri të përgjegjshme;
  • ndërmjetës kredish, lokacione partnere, tregtarë, garantues, ofrues të garancive, ofrues të kolateralit, përfaqësues të autorizuar, pagues, persona kontakti ose persona të tjerë të përfshirë në aplikim, marrëdhënie me klientin ose përmbushje të detyrimeve;
  • garantuesit, ofruesit e garancive, ofruesit e kolateralit, përfaqësuesit e autorizuar, paguesit ose persona të tjerë të përfshirë në sigurimin ose mbështetjen e përmbushjes së detyrimeve të Klientit;
  • ofruesit e mbledhjes së borxheve, blerësit e borxheve, administratorët e insolvencës ose falimentimit, këshilltarët ligjorë, auditorët, konsulentët, siguruesit dhe palë të ngjashme kur kjo është e nevojshme për të menaxhuar detyrimet e prapambetura ose për të krijuar, ushtruar ose mbrojtur pretendimet ligjore;
  • blerësit e mundshëm, cesionarët, financuesit, blerësit e borxhit, shërbyesit dhe këshilltarët e tyre profesionalë, kur kjo është e nevojshme për të vlerësuar, negociuar, përfunduar ose administruar një transferim të ligjshëm të një marrëveshjeje, kredie ose kërkese; dhe, kur ndodh një transferim i tillë, kreditori, pronari ose shërbyesi i ri i marrëveshjes, kredisë ose kërkeses përkatëse;
  • autoritetet mbikëqyrëse, bankat qendrore, autoritetet e mbrojtjes së të dhënave, autoritetet tatimore, agjencitë e zbatimit të ligjit, njësitë e inteligjencës financiare, gjykatat dhe autoritetet e tjera publike ku zbulimi kërkohet ose lejohet nga ligji në fuqi.

9.2.3 Procesorët e Iute përfshijnë:

  • personat juridikë që i përkasin Grupit Iute dhe Iute Albania nëse ata përpunojnë të dhënat e klientëve në emër të Iute.
  • persona të tjerë juridikë të përfshirë në ofrimin e shërbimeve për Iute, siç janë ofruesit e mbikëqyrjes me video, teknologjisë së informacionit, strehimit të faqeve në internet, informatikës në cloud, shërbimeve të arkivimit dhe printimit, ekspertëve teknikë dhe vlerësuesve.

X. ZONA GJEOGRAFIKE E PËRPUNIMIT

10.1 Si rregull i përgjithshëm, të Dhënat e Klientit përpunohen në Shqipëri dhe në BE/EEA. Iute do të transferojë të Dhënat e Klientit jashtë BE/EEA-së vetëm nëse ekziston një bazë ligjore për këtë dhe nëse është në vend një mekanizëm i ligjshëm transferimi, në përputhje me Ligjet në Fuqi. Mekanizma të tillë mund të përfshijnë, kur është e përshtatshme:

10.2 Kjo përfshin transferimet në vendet me një vendim mjaftueshmërie nga Komisioni Evropian ose sipas klauzolave standarde kontraktuale ose masave mbrojtëse ekuivalente që sigurojnë që të dhënat tuaja të mbeten të mbrojtura.

10.3 Ne gjithashtu mund të zbatojmë masa shtesë teknike dhe organizative për të mbrojtur të dhënat gjatë dhe pas transferimit, bazuar në atë që është efektive dhe teknikisht e realizueshme.

10.4 Ju mund të kërkoni informacione të mëtejshme në lidhje me transferimet ndërkombëtare dhe masat mbrojtëse të përdorura për të mbrojtur të Dhënat tuaja Personale duke na kontaktuar duke përdorur të dhënat në Seksionin II.

XI. RUAJTJA E TË DHËNAVE

11.1 Iute ruan të Dhënat e Klientit të mbledhura gjatë marrëdhënies biznesore pas përfundimit të marrëdhënies biznesore. Iute ruan të Dhënat e Klientit bazuar në periudhat e ruajtjes të parashikuara nga legjislacioni për përgatitjen dhe paraqitjen e kërkesave ose një interesi legjitim me qëllim mbrojtjen e interesave të Iute. Në çdo rast, në përputhje me Ligjin 9917/2008 “Për Parandalimin e Pastrimit të Parave dhe Financimit të Terrorizmit”, i ndryshuar, të dhënat e Klientit mbahen për 5 vjet nga data e përfundimit të marrëdhënies së biznesit midis klientit dhe kompanisë. Me kërkesë të autoritetit përgjegjës, dokumentacioni ruhet për më shumë se 5 vjet.

11.2 Në fund të periudhës përkatëse të ruajtjes, ne do t’i fshijmë, anonimizojmë ose shkatërrojmë në mënyrë të pakthyeshme të Dhënat Personale, përveç nëse ruajtja e vazhdueshme kërkohet nga Ligji i Zbatueshëm ose është e nevojshme për të vendosur, ushtruar ose mbrojtur pretendime ligjore.

XII. SI I MBROJMË TË DHËNAT TUAJA PERSONALE

12.1 Ne zbatojmë masa të përshtatshme teknike dhe organizative për të mbrojtur të Dhënat e Klientit nga shkatërrimi aksidental ose i paligjshëm, humbja, ndryshimi, zbulimi ose qasja e paautorizuar. Këto masa rishikohen dhe përditësohen sipas nevojës, duke marrë parasysh natyrën e përpunimit dhe rreziqet e përfshira.

 

XIII. TË DREJTAT TUAJA

13.1 Në masën e kërkuar nga rregulloret përkatëse të mbrojtjes së të dhënave, ju keni të gjitha të drejtat e një subjekti të të dhënave në lidhje me të Dhënat e Klientit tuaj. Të drejta të tilla përfshijnë sa vijon:

  • E drejta për akses – të dini se cilat të dhëna të klientit mbajmë dhe të merrni një kopje.
  • E drejta për korrigjim – korrigjimi i të dhënave të pasakta ose të paplota.
  • E drejta për fshirje (“e drejta për t’u harruar”) – kërkoni fshirje në kushte të caktuara.
  • E drejta për të kufizuar përpunimin – pezulloni përpunimin në rrethana specifike.
  • E drejta për transportueshmëri të të dhënave – merrni të dhënat tuaja në një format të strukturuar dhe të përdorur zakonisht.
  • E drejta për të kundërshtuar – ndaj përpunimit bazuar në interes legjitim.
  • E drejta për të tërhequr pëlqimin – në çdo kohë pa ndikuar në përpunimin e ligjshëm të mëparshëm.
  • E drejta për të paraqitur një ankesë – tek ne ose tek një autoritet mbikëqyrës (shih më poshtë).

13.2 Ne do t’i përgjigjemi kërkesës suaj pa vonesa të panevojshme dhe, në çdo rast, brenda një muaji nga marrja e saj. Kur lejohet nga Ligji i Zbatueshëm, ne mund ta zgjasim këtë periudhë deri në dy muaj të tjerë dhe do t’ju njoftojmë për zgjatjen dhe arsyet e saj brenda periudhës fillestare njëmujore. Nuk kërkohet tarifë, përveç nëse kërkesat janë të pabazuara ose të tepërta.

13.3 Për të ushtruar të drejtat tuaja, na kontaktoni në Ju nuk do të diskriminoheni për ushtrimin e asnjë prej të drejtave tuaja.

XIV. ANKESAT

14.1 Nëse besoni se të drejtat tuaja janë shkelur, mund të na kontaktoni në duke depozituar një kërkesë në https://iute.al/ankesa-dhe-kerkesa/ ose duke paraqitur një ankesë te Komisioneri për Mbrojtjen e të Dhënave Personale:

  • Email:
  • Uebfaqja: www.idp.al
  • Adresa: Rr. “ Abdi Toptani”, Pallati nr. 5, Kodi Postar 1001, Tiranë

XV. NDRYSHIMET NË KËTË NJOFITIM

15.1 Ne rezervojmë të drejtën për të përditësuar këtë Njoftim. Të gjitha ndryshimet do të postohen në këtë faqe dhe ndryshimet e rëndësishme do të komunikohen nëpërmjet faqes sonë të internetit dhe/ose aplikacionit.

 

Përditësuar për herë të fundit: 10 korrik 2026

Shkarko Myiute app

Mëso më shumë