Privacy Policy

FOR THE PROTECTION OF PERSONAL DATA BY DEKRA Arbeit sh.p.k

This Privacy Policy for Personal Data Protection of DEKRA Arbeit sh.p.k, company with registered office at Rr. Bardhok Biba, P. Trema, Shk. A, K. 3, 1016, Tirana, Albania (hereinafter referred to as “DEKRA”), acting in its capacity as Data Controller, has been prepared in accordance with Law No. 124/2024 “On the Protection of Personal Data” (hereinafter referred to as the “Law”), which is fully aligned with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (General Data Protection Regulation – GDPR), applicable since 25 May 2018.

DEKRA will process your personal data in compliance with the Law, applying appropriate technical and organizational measures to ensure a level of security appropriate to the risk, including protection against unauthorized access, abuse, disclosure, loss or destruction.

1. General Data

This Statement describes which data we collect, how we process it and for what purposes we use it, as well as your rights relating to your data.

DEKRA is responsible for data processing.

Contact email address: [email protected]

Contact telephone: +355 69 404 5580

Contact details of the Data Protection Officer: [email protected], Green Line: 08002050

If we use the services of external providers to process your personal data, it is the processing (of personal data) by order and in that case, we are also responsible for the protection of your personal data and such authorized processors are bound by confidentiality obligations in accordance with the Law and other applicable regulations governing their professional activity.

2. The Types of Personal Data We Process

DEKRA processes the personal data collected by filling out the contact form on our official website, by sending e-mails to the Controller’s email addresses or by calling the Controller to the phone number listed on our official website, by posting on our official social media profiles, and based on your request for contact, request for information about the activities of the Controller, expressing a remark or a compliment, request to receive job advertisements, submission of job applications, request to receive newsletters and establishing a business relationship with us are: your name, your e-mail address, your telephone number, your CV, etc., as well as all the personal data that you have provided to us at your own consent.

The personal data collected for the purpose of participating in the competition for granting scholarships to students for the best business ideas are: name and surname, mobile phone number, e-mail address, certificate of active student status and photograph.

The personal data collected for the purpose of contacting representatives/owners of business associates and/or clients which are legal entities, and for the purpose of efficiently implementing business contracts are: landline number of the person authorized for representation/owner, mobile phone number of the person authorized for representation/owner, email address of the person authorized for representation/owner, name and surname of the employee, position of the employee, work place of the employee, and working hours of the employee.

By entering the scope of the Controller’s video surveillance system, it is possible that personal video data will be collected. The video is collected for the purpose of protecting persons and property.

Prior to entering the premises of the Controller, the name and surname of the visitor are collected for the purpose of protection of persons and property.

Para hyrjes në ambientet e Kontrolluesit, merret emri, mbiemri dhe NIP-i i vizitorit për qëllimin e mbrojtjes së personave dhe pronës.

As part of the business relationship, you are obliged to make available the personal data necessary for the establishment and implementation of the business relationship and the fulfilment of related contractual obligations, or the personal data for which collection is a legal obligation and only to the extent that it is necessary and proportionate to the purpose. Without that data, as a rule, we are forced to decline to conclude a contract, execute an order or suspend execution and terminate an existing contract. You are not obliged to give your consent to the processing of data which are not relevant or prescribed by the law for the implementation of a contract.

3. Legal Basis and Purposes of Personal Data Processing

All types of your personal data are processed by the Controller for the following purposes and based on:

  1. Fulfillment of legal obligations – We process your personal data in accordance with the applicable regulations as well as for the purpose of informing and reporting which we are obliged to make in accordance with the applicable regulations, for the purpose of fulfilling legal obligations only;
  2. Contract implementation We process personal data for the purpose of implementing the contract and fulfilling the contractual obligations which are the subject of the contract (e.g. the Civil Obligations Act), and based on the fact that the processing is necessary to fulfill the contractual obligations;
  3. For the purpose of contacting – For the efficiency of implementation of business contracts, requests for information, subscription to the newsletter, etc., based on the consent you have given us or based on the legitimate interest of the Controller;
  4. For the purpose of protecting persons and property– Video surveillance of the premises and records of visitors to the premises of the Controller, based on the legitimate interest of the Controller;
  5. For the purpose of participating in competitions and sweepstakes – The Controller processes the personal data of participants in competitions and sweepstakes based on legal obligations and based on the consent you have given us by applying for them;
  6. For the purpose of promotion – The Controller publishes the photographs of the winners of competitions and sweepstakes, based on the consent you have given us.

All your personal data is processed based on the law, contract, legitimate interest or consent.

4. Retention Period

We generally erase your personal data after the termination of the contractual relationship, and at the latest after the expiration of all legal obligations relating to the storage of personal data and until the withdrawal of consent, i.e. until the moment we request renewal of consent, and you no longer wish to give it.

5. Consent Management for Personal Data Processing

You can change your consent (full or partial revocation) by contacting us by email to [email protected] or by post to: Rruga Bardhok Biba, Pallati Trema, Shkalla A, Kati 3, 1016, Tirana, Albania..

If you revoke the given consents, your data will no longer be used for the stated purposes, however, this may result in the inability to use some additional benefits related to them.

The withdrawal of consent has no effect on the lawfulness of processing which was based on the consent before it was withdrawn.

If you wish to give your consent again, you can do so in the same way as revoking it.

If you do not provide us with your personal data which do not require consent and which are necessary to conclude a contract with us, implement a concluded contract or due to our obligations under the law, we will not be able to fulfil our contractual obligations towards you nor conclude a contract with you.

6. Rights of the data subject

  1. Right to access and information on the processing of personal data:You have the right to ask us to confirm whether the personal data relating to you are processed or not and the purpose of processing if such personal data are processed, the groups of your personal data we retain, third parties or groups of third parties with whom your personal data is shared, the time period during which we retain the data as well as the source of your personal data which we have not collected directly from you, and we will handle your request within the statutory time limits.
  2. Right to rectification: If we process your personal data which is incomplete or inaccurate, you may at any time request from us to rectify or supplement it, and we will handle your request within the statutory time limits.
  3. Right to erasure: You may request from us to erase your personal data and we will handle your request within the statutory time limits.
  4. Right to restriction of processing – You may request a restriction of processing of your data:
    1. If you dispute the accuracy of the data during a period that allows us to verify the accuracy of that data,
    2. If the data processing was unlawful but you reject erasure and instead request a restriction on the use of the data, and
    3. If we no longer need the data for the intended purposes, but you still need it to meet legal requirements or if a complaint has been lodged for the processing of such data.
  5. Right to data portability - You may request from us to provide you with the data you have entrusted to us in a structured form, in a commonly used machine-readable format:
    1. If we process those data based on the consent you have given us and which you may revoke and
    2. If the processing is performed using automated processes.
  6. Right to lodge a complaint with the Commissioner: If you are of the opinion that we have violated Croatian or European data protection regulations during the processing of your data, please contact us to clarify any issues. You certainly have the right to lodge a complaint with the Information Right and Personal Data Protection Commissioner.
  7. Nëse i përpunojmë këto të dhëna bazuar në pëlqimin që na keni dhënë dhe të cilin mund ta tërhiqni, dhe
  8. Nëse përpunimi kryhet duke përdorur procese automatike.
  9. 7. E drejta për të paraqitur një ankesë tek autoriteti mbikëqyrës: Nëse mendoni se kemi shkelur rregulloret kroate ose evropiane për mbrojtjen e të dhënave gjatë përpunimit të të dhënave tuaja, lutemi të na kontaktoni për të sqaruar çdo çështje. Ju keni të drejtë të paraqisni një ankesë pranë Agjencisë Kroate për Mbrojtjen e të Dhënave Personale.

Konfirmimi i identitetit: Në rast dyshimi, mund të kërkojmë informacion shtesë për të verifikuar identitetin tuaj, në mënyrë që të mbrojmë të drejtat tuaja.

Keqpërdorimi i të drejtave: Nëse ushtroni ndonjë nga këto të drejta shumë shpesh dhe me qëllim të qartë për keqpërdorim, mund të kërkojmë një tarifë administrative ose të refuzojmë përpunimin e kërkesës suaj.

7. Transferimi i të dhënave palëve të treta

Ne angazhohemi t'i mbrojmë të dhënat tuaja personale dhe se nuk do t’i zbulojmë ose t'i bëjmë të disponueshme për palë të treta, përveç në rastet e mëposhtme:

  • Nëse pranoni shprehimisht me shkrim që të zbulohet një e dhënë konfidenciale për një qëllim të caktuar ose për një person të caktuar,
  • Nëse të dhënat nevojiten për Ministrinë e Brendshme ose Prokurorinë kompetente shtetërore për kryerjen e detyrave brenda kompetencës së tyre,
  • Nëse të dhënat nevojiten për gjykatën, avokatët ose noterin publik lidhur procedurat që po kryejnë, dhe nëse paraqitja e këtyre të dhënave kërkohet me shkrim,
  • Nëse këto të dhëna nevojiten për Administratën Tatimore Kroate, Institutin e Sigurimeve të Pensioneve dhe Fondin e Sigurimeve Shëndetësore, të gjitha bazuar në detyrime ligjore që Kontrolluesi ka ndaj tyre,
  • Nëse këto të dhëna nevojiten për Ministrinë e Financave ose autoritetin tatimor në procedurat që ata kryejnë brenda kompetencave të tyre, dhe
  • Nëse duhet t’u sigurojmë të dhënat palëve të treta bazuar në një marrëdhënie kontraktuale.

8. Përdorimi i shërbimeve digjitale (faqja e internetit, aplikacionet)

Ne mbledhim vetëm ato të dhëna personale që vizitorët e faqes sonë zyrtare i bëjnë të disponueshme vullnetarisht kur dorëzojnë kërkesa për kontakt dhe informacion biznesi, kërkesa për krijimin e një marrëdhënieje biznesi, njoftime pune, shërbime për kthim telefonate dhe forma të tjera elektronike. Këto të dhëna personale përdoren në mënyrë konfidenciale dhe vetëm për qëllimin e specifikuar në secilën formë. Ne ua përcjellim të dhënat tuaja palëve e treta nëse ekziston një detyrim ligjor ose një urdhër i autoritetit zyrtar, kur këto të dhëna mund të përcillen tek autoriteti kompetent dhe vetëm ato të dhëna që janë të nevojshme për këtë qëllim. Hyrja në faqen e internetit është e protokolluar dhe të dhënat teknike si trafiku i faqes, sistemi operativ i përdorur, rezolucioni i ekranit, koha e vizitës dhe madhësia e të dhënave të transferuara regjistrohen.

Për të përmirësuar ofertën, faqja jonë përmban cookies, të cilat ruhen në kompjuterin e vizitorëve të faqes sonë zyrtare. Ruajtja e cookies mund të parandalohet, por kjo kufizon përdorimin e plotë të faqes sonë zyrtare. Cookies ofrojnë mundësinë për të ruajtur preferencat tipike të vizitorëve, për të optimizuar proceset teknike dhe për të përmirësuar vazhdimisht ofertën tonë.

9. Masat teknike dhe organizative

Ne i kemi marrë të gjitha masat teknike dhe organizative për të mbrojtur të dhënat tuaja nga humbja, ndryshimi ose qasja nga palë të treta. Nëse keni ndonjë pyetje, mos hezitoni të na kontaktoni; ne do t’u përgjigjemi kërkesave dhe shqetësimeve tuaja dhe do t’ju ndihmojmë të ushtroni të drejtat tuaja sa më shpejt të jetë e mundur.

Çdo ndryshim në politikën tonë për mbrojtjen e të dhënave personale do të publikohet në Deklaratën për Mbrojtjen e të Dhënave Personale dhe në faqen tonë zyrtare të internetit, dhe ju do të njoftoheni përkatësisht.