Politika e Privatësisë – ExploreYourDoc Pro

Informacion mbi përpunimin e të dhënave tuaja personale sipas Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale

Data: 10.10.2026

Mbrojtja e të dhënave tuaja personale është për ne një çështje me rëndësi të veçantë. Prandaj, të dhënat tuaja i përpunojmë ekskluzivisht në bazë të dispozitave ligjore, në veçanti të Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale të Republikës së Kosovës. Aty ku është i zbatueshëm, zbatohet shtesë edhe Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave (GDPR). Në këtë Politikë të Privatësisë ju informojmë për aspektet më të rëndësishme të përpunimit të të dhënave në kuadër të softuerit për praktika mjekësore ExploreYourDoc Pro, i cili ofrohet në domenet pro.shendetesia.com, pro.shendeti.online, proapp.shendetesia.com dhe proapp.shendeti.online.

Versioni në gjuhën shqipe i kësaj Politike të Privatësisë është versioni autoritativ.

1. Kontrolluesi

Pronar: Lorian Atashi Numri i regjistrit tregtar (Firmenbuch): FN 644542g Telefon: +383 45 630 928 E-mail: [email protected]

2. Mbledhja dhe përpunimi i të dhënave personale

2.1 Të dhënat gjatë regjistrimit

Gjatë regjistrimit si ofrues shërbimesh në platformën tonë, ne mbledhim të dhënat e mëposhtme:

• Titulli, emri dhe mbiemri
• Adresa e e-mailit
• Numri i telefonit
• Specializimi dhe numri i licencës profesionale
• Adresa e praktikës (rruga, kodi postar, vendi)

2.1a Dokumentet për verifikim

Për verifikimin e autorizimit tuaj, gjatë regjistrimit ngarkoni dokumentet e mëposhtme:

• Licencën profesionale ose konfirmimin e regjistrimit nga oda profesionale përkatëse
• Autorizimin për ushtrimin e veprimtarisë së praktikës ose konfirmimin nga autoriteti kompetent
• Dokumentin e identifikimit me fotografi (pasaportë ose letërnjoftim)

Dokumentet e ngarkuara ruhen të enkriptuara dhe përdoren ekskluzivisht për qëllimin e verifikimit të identitetit dhe të autorizimit profesional. Pas verifikimit të suksesshëm, dokumentet fshihen më së voni pas 90 ditësh. Në rast të refuzimit të regjistrimit, fshirja bëhet menjëherë.

2.2 Të dhënat gjatë përdorimit të platformës

Gjatë përdorimit të platformës sonë ne përpunojmë:

• Informacionet e profilit dhe të dhënat e praktikës
• Të dhënat e termineve dhe informacionet e rezervimeve
• Të dhënat e komunikimit (e-maile, mesazhe)
• Të dhënat e përdorimit dhe të dhënat e regjistrimeve (log)

2.3 Të dhënat teknike

Në çdo qasje në platformën tonë regjistrohen automatikisht të dhënat e mëposhtme:

• Adresa IP (e anonimizuar)
• Data dhe ora e qasjes
• Lloji dhe versioni i shfletuesit
• Sistemi operativ
• URL-ja referuese

2.4 Testimi i asistentëve me IA

Në faqet tona të internetit (pro.shendetesia.com, pro.shendeti.online) vizitorët mund të testojnë asistentët tanë me inteligjencë artificiale (IA) – në shfletues (bisedë me zë) ose përmes thirrjes telefonike. Për këtë qëllim ju jepni URL-në e faqes së internetit të praktikës suaj; për demonstrimin me thirrje, edhe numrin tuaj të telefonit celular. Nga përmbajtjet publikisht të qasshme të faqes së internetit krijohet një asistent demonstrues. Bisedat mund të regjistrohen dhe të analizohen për përmirësimin e cilësisë.

Të dhënat e përpunuara:

• URL-ja e faqes së internetit të praktikës dhe informacionet e praktikës që rrjedhin prej saj
• Numri i telefonit (te demonstrimi me thirrje)
• Adresa IP dhe të dhënat teknike të lidhjes
• Përmbajtjet e zërit dhe të bisedës gjatë bisedës testuese

Përpunuesit, ndër të tjerë: ElevenLabs (IA zanore), Twilio (telefonia), HubSpot (CRM, shih pikën 2.5). Mund të ketë transferime të të dhënave jashtë Republikës së Kosovës (p.sh. në SHBA); për këto zbatohen masa mbrojtëse të përshtatshme (p.sh. klauzola standarde kontraktuale).

Ju lutemi mos jepni gjatë bisedës testuese kategori veçanërisht të ndjeshme të të dhënave personale (p.sh. të dhëna shëndetësore). Përdorimi është vullnetar – pa demonstrim, këto përpunime nuk kryhen.

2.5 Kontakti pas demonstrimit

Me përdorimin e demonstrimit ju konfirmoni se ne mund t'ju kontaktojmë më pas për të sqaruar pyetje lidhur me përvojën tuaj me demonstrimin – p.sh. në rast problemesh teknike, pyetjesh të hapura për konfigurimin ose për komente mbi testin.

Të dhënat e përpunuara:

• Numri i telefonit (te demonstrimi me thirrje)
• Faqja e internetit e praktikës dhe emërtimi i praktikës që rrjedh prej saj
• Të dhënat mbi përdorimin e demonstrimit

Për përgatitjen dhe ndjekjen e kontaktit, këto të dhëna i ruajmë edhe në sistemin tonë CRM (HubSpot, qendër të dhënash në BE). Hollësitë shih në pikën 4.5.

Ju mund t'i kundërshtoni kontaktimit në çdo kohë – p.sh. me e-mail në [email protected].

3. Përpunimi i të dhënave shëndetësore

Njoftim i rëndësishëm për të dhënat shëndetësore

Të dhënat shëndetësore janë të dhëna personale të ndjeshme sipas Ligjit Nr. 06/L-082 dhe gëzojnë mbrojtje të shtuar. ExploreYourDoc përpunon të dhëna shëndetësore në vëllim të gjerë në kuadër të kartelës elektronike të pacientit.

3.1 Roli i ExploreYourDoc

ExploreYourDoc e.U. i përpunon të dhënat e pacientëve (përfshirë të dhënat shëndetësore) ekskluzivisht si përpunues në emër të institucioneve mjekësore të regjistruara (kontrollues). Përgjegjësia për ligjshmërinë e përpunimit të të dhënave i takon ofruesit përkatës (praktikës).

3.2 Kartela elektronike e pacientit

Në kuadër të kartelës elektronike të pacientit përpunohen kategoritë e mëposhtme të të dhënave:

• Të dhënat bazë: emri, data e lindjes, adresa, të dhënat e kontaktit, numri personal
• Të dhënat e sigurimit: sigurimi shëndetësor, numri i sigurimit, statusi i sigurimit (nëse ekziston)
• Të dhënat mjekësore: diagnozat (kodet ICD), anamneza, gjetjet klinike, rrjedha e trajtimeve
• Dokumentacioni: letrat mjekësore, rezultatet laboratorike, skedarët e imazheve (rëntgen etj.)
• Recetat: medikamentet, dozimet, historiku i recetave
• Të dhënat e faturimit: shërbimet, honoraret, historiku i pagesave

Afati i ruajtjes: Afati i ruajtjes së dokumentacionit mjekësor përcaktohet nga praktika si kontrollues, në përputhje me detyrimet e ruajtjes sipas legjislacionit shëndetësor të zbatueshëm në Republikën e Kosovës.

3.3 Marrëveshja për përpunimin e të dhënave

Me të gjithë ofruesit që përpunojnë të dhëna të pacientëve përmes platformës sonë, ExploreYourDoc e.U. lidh një marrëveshje për përpunimin e të dhënave sipas Ligjit Nr. 06/L-082. Kjo marrëveshje rregullon:

• Objektin dhe kohëzgjatjen e përpunimit
• Llojin dhe qëllimin e përpunimit
• Llojin e të dhënave personale
• Kategoritë e subjekteve të të dhënave
• Të drejtat dhe detyrimet e kontrolluesit
• Masat teknike dhe organizative
• Angazhimin e nënpërpunuesve

3.4 Masat teknike dhe organizative

Për mbrojtjen e të dhënave shëndetësore zbatojmë masat e mëposhtme:

• Enkriptimi i transmetimit të të dhënave (TLS 1.3)
• Enkriptimi i të dhënave të ruajtura (AES-256)
• Autentifikimi me dy faktorë për rolet e privilegjuara të përdoruesve (pronarë, menaxherë, mjekë)
• Kontrolli i qasjes i bazuar në role
• Regjistrimi i plotë i të gjitha qasjeve në të dhëna (audit-log)
• Përfundimi automatik i sesioneve
• Hostimi ekskluzivisht në qendra të dhënash në BE (të certifikuara ISO 27001, SOC 2)
• Kopje rezervë gjeo-redundante me ruajtje ditore

4. Angazhimi i ofruesve të palëve të treta

4.1 RaiAccept – Raiffeisen Bank Kosovo (përpunimi i pagesave)

4.2 Twilio (komunikimi, telefonia, video)

Ofruesi: Twilio Inc., San Francisco, CA, SHBA

Qëllimi: përkujtues dhe konfirmime të termineve me SMS, e-maile transaksionale (SendGrid), konsulta me video ndërmjet praktikës dhe pacientit, asistent telefonik opsional me IA për caktimin e termineve

Të dhënat e përpunuara: numri i telefonit, adresa e e-mailit, emri, detajet e terminit; te videoja: transmetimi audio/video (i enkriptuar); te telefoni me IA: regjistrimi i zërit dhe transkripti vetëm në masën e nevojshme për funksionin

Transferimi jashtë Kosovës: SHBA – me masa mbrojtëse të përshtatshme (p.sh. klauzola standarde kontraktuale)

Privatësia: twilio.com/legal/privacy

4.3 Google Firebase (njoftimet push)

Ofruesi: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandë

Qëllimi: njoftimet push në aplikacionet mobile (nëse përdoren)

Të dhënat e përpunuara: tokeni i pajisjes, metadatat e njoftimeve (pa përmbajtje mjekësore)

Privatësia: policies.google.com/privacy

4.4 Hostimi dhe infrastruktura

Vercel

Ofruesi: Vercel Inc., Walnut, CA, SHBA Rajoni: rrjeti Edge me rajone në BE (kryesisht Frankfurt) Transferimi jashtë Kosovës: me masa mbrojtëse të përshtatshme (p.sh. klauzola standarde kontraktuale) Privatësia: vercel.com/legal/privacy-policy

MongoDB Atlas

Ofruesi: MongoDB Inc., New York, SHBA Rajoni: BE (Frankfurt, Gjermani) Certifikimet: ISO 27001, SOC 2 Type II, HIPAA-ready Enkriptimi: AES-256 (në ruajtje), TLS 1.3 (gjatë transmetimit) Privatësia: mongodb.com/legal/privacy-policy

Amazon Web Services (AWS)

Ofruesi: Amazon Web Services, Inc., Seattle, SHBA Rajoni: BE (Frankfurt, Gjermani) Certifikimet: SOC 2 Type II, ISO 27001, ISO 27018, C5 Funksioni: serverët e backend-it (API), ruajtja e dokumenteve (Amazon S3) Privatësia: aws.amazon.com/privacy

4.5 HubSpot (CRM / ndjekja e demonstrimeve)

Njoftim mbi vendndodhjen e të dhënave: Të gjitha të dhënat personale, në veçanti kartelat e pacientëve dhe të dhënat shëndetësore, ruhen ekskluzivisht në qendra të dhënash në BE (Frankfurt, Gjermani). Kjo përbën transferim të të dhënave jashtë Republikës së Kosovës, i cili kryhet me masa mbrojtëse të përshtatshme (shih pikën 9). Të dhënat e pacientëve nuk ruhen në vende jashtë BE-së.

5. Cookies dhe ndjekja

5.1 Cookies të domosdoshme

Ne përdorim cookies teknikisht të domosdoshme, të cilat nevojiten për funksionimin e platformës:

• Cookies të sesionit për autentifikim (access token, refresh token)
• Cookie për njohjen e pajisjes për menaxhimin e sesioneve (deviceId, 1 vit)

5.2 Cilësimet e cookies (ruajtja lokale)

Zgjedhjen tuaj në banerin e cookies e ruajmë lokalisht në shfletues (localStorage nën çelësin eyd-pro-cookie-consent), në mënyrë që ta marrim parasysh pëlqimin tuaj në vizitat e ardhshme. Në këtë rast nuk krijohen profile personale.

5.3 Vercel Analytics & Speed Insights

Me pëlqimin tuaj përdorim Vercel Analytics dhe Vercel Speed Insights (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, SHBA) për të matur përdorimin e faqes sonë të internetit dhe për të përmirësuar shpejtësinë e ngarkimit.

Të dhënat e përpunuara: shikimet e faqeve, referuesi, informacionet e pajisjes dhe të shfletuesit, metrikat e performancës (p.sh. Core Web Vitals). Vercel Analytics nuk vendos cookies; skriptet ngarkohen vetëm pas pëlqimit tuaj përmes banerit tonë të cookies.

Transferimi jashtë Kosovës: SHBA – me masa mbrojtëse të përshtatshme (p.sh. klauzola standarde kontraktuale)

Njoftimet e privatësisë: vercel.com/legal/privacy-policy

6. Të drejtat tuaja

Sipas Ligjit Nr. 06/L-082 ju gëzoni në parim të drejtat e mëposhtme:

• E drejta e qasjes: mund të kërkoni informacion mbi të dhënat tuaja personale që përpunohen.
• E drejta e korrigjimit: mund të kërkoni korrigjimin e të dhënave të pasakta ose plotësimin e të dhënave tuaja.
• E drejta e fshirjes: mund të kërkoni fshirjen e të dhënave tuaja, përveç nëse këtë e pengojnë detyrimet ligjore të ruajtjes.
• E drejta e kufizimit: mund të kërkoni kufizimin e përpunimit të të dhënave tuaja.
• E drejta e bartshmërisë së të dhënave: mund t'i merrni të dhënat tuaja në një format të strukturuar dhe të zakonshëm.
• E drejta e kundërshtimit: mund ta kundërshtoni përpunimin e të dhënave tuaja.
• Tërheqja e pëlqimit: mund ta tërhiqni në çdo kohë një pëlqim të dhënë, me efekt për të ardhmen.

Për ushtrimin e të drejtave tuaja ju lutemi drejtohuni te: [email protected]

7. Siguria e të dhënave

Ne zbatojmë masa të gjera teknike dhe organizative të sigurisë për t'i mbrojtur të dhënat tuaja nga qasja e paautorizuar, humbja ose shkatërrimi:

• Enkriptimi SSL/TLS i të gjitha transmetimeve të të dhënave
• Ruajtja e enkriptuar e të dhënave
• Autentifikimi me dy faktorë
• Përditësime të rregullta të sigurisë
• Kontrolli i qasjes sipas parimit të privilegjit minimal

8. Afati i ruajtjes

Të dhënat tuaja personale i ruajmë vetëm për aq kohë sa është e nevojshme për përmbushjen e qëllimeve të përpunimit ose sa parashihet nga afatet ligjore të ruajtjes:

• Të dhënat e kontratës: 7 vjet pas përfundimit të kontratës (detyrimet tatimore dhe kontabël të ruajtjes)
• Të dhënat e faturave: 7 vjet (detyrimet tatimore dhe kontabël të ruajtjes)
• Llogaria e përdoruesit: deri në fshirjen nga përdoruesi ose deri në përfundimin e kontratës
• Të dhënat e regjistrimeve (log): 12 muaj
• Dokumentet e verifikimit: më së voni 90 ditë pas verifikimit të suksesshëm; në rast refuzimi menjëherë

Pas skadimit të afatit të ruajtjes, të dhënat fshihen ose anonimizohen.

9. Transferimi i të dhënave jashtë Republikës së Kosovës

Infrastruktura jonë hostohet në qendra të dhënash në BE (AWS, MongoDB Atlas). Për më tepër, angazhojmë ofrues shërbimesh me seli në SHBA (Twilio/SendGrid, Vercel). Pagesat përmes RaiAccept procesohen nga Raiffeisen Bank Kosovo; kjo mund të përfshijë përpunim brenda grupit Raiffeisen Bank International në BE. Prandaj të dhënat personale transferohen jashtë Republikës së Kosovës.

Një transferim i tillë kryhet vetëm kur:

• vendi pritës siguron një nivel të përshtatshëm të mbrojtjes së të dhënave, ose
• janë vendosur masa mbrojtëse të përshtatshme, në veçanti klauzola standarde kontraktuale, ose
• ekziston një bazë tjetër ligjore e lejuar sipas Ligjit Nr. 06/L-082.

10. E drejta e ankesës

Ju keni të drejtë të paraqitni ankesë pranë autoritetit mbikëqyrës kompetent për mbrojtjen e të dhënave:

Agjencia për Informim dhe Privatësi (AIP) Prishtinë, Republika e Kosovës Uebfaqja: aip.rks-gov.net

11. Ndryshimet e kësaj Politike të Privatësisë

Ne rezervojmë të drejtën ta përshtatim këtë Politikë të Privatësisë sipas nevojës, për ta përshtatur me ndryshimet e kuadrit ligjor ose me ndryshimet e shërbimeve tona. Versionin aktual e gjeni gjithmonë në këtë faqe. Për ndryshime thelbësore do t'ju njoftojmë veçmas.

Kontakti

Për pyetje mbi mbrojtjen e të dhënave ose për ushtrimin e të drejtave tuaja ju lutemi drejtohuni te:

Telefon: +383 45 630 928 E-mail: [email protected]