Politikat e Privatësisë - OTP Bank Albania

POLITIKA E PRIVATËSISË E OTP BANK ALBANIA SH.A.

Përditësimi i fundit: Gusht 2026

OTP Bank Albania sh.a. (“Banka”, “OBA”, “ne”, “Kontrolluesi”) është e përkushtuar të mbrojë të dhënat personale dhe të respektojë privatësinë e subjekteve të të dhënave personale (“subjektet e të dhënave”, “ju”) të dhënat personale të të cilëve përpunon. Ky dokument përbën politikën e privatësisë (“Politika e Privatësisë”) të Bankës në lidhje me aktivitetet e saj të përpunimit dhe të dhënat personale që ajo përpunon gjatë operacioneve të saj.

Kjo Politikë Privatësie shpjegon, ndër të tjera:

çfarë të dhënash personale mbledhim,
si i mbledhim, përdorim, ndajmë dhe mbrojmë të dhënat tuaja,
të drejtat tuaja sipas Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale” (“Ligji”),
si mund të na kontaktoni për pyetje ose kërkesa.

Të dhënat personale përpunohen në përputhje me dispozitat e Ligjit dhe aktet nënligjore përkatëse në fuqi. Përpunimi kryhet sipas parimeve të respektimit dhe garantimit të të drejtave dhe lirive themelore të njeriut dhe në veçanti të së drejtës së privatësisë. Banka ka marrë masat e duhura teknike dhe organizative për mbrojtjen e të dhënave personale dhe për të zbatuar detyrimet ligjore dhe rregullatore.

KUSH JEMI NE

1.1 Banka është një institucion financiar i licencuar nga Banka e Shqipërisë.

Adresa: Bulevardi “Bajram Curri”, Godina “Down Town”, kati 8, Tiranë, Shqipëri
Kontakt: 0800 4848 info@otpbank.al
Nëpunësi i Mbrojtjes së të Dhënave: Elton Rroji, rroji@otpbank.al, +35544538226

1.2 Nëse keni pyetje në lidhje me mbrojtjen apo përpunimin e të dhënave personale, mund të kontaktoni Nëpunësin e Mbrojtjes së të Dhënave të Bankës në kontaktet e mësipërme ose Sektorin e Përputhshmërisë së Bankës në adresën e email-it “compliance.sector@otpbank.al” ose në numrin e telefonit 0800 4848.

QËLLIMI

2.1 Kjo Politikë zbatohet për të gjitha të dhënat personale të klientëve të Bankës që Banka përpunon ose për të cilat përcakton qëllimin dhe mënyrën e përpunimit, si dhe të personave të tjerë të listuar këtu. Kjo Politikë zbatohet gjithashtu për pronarët përfitues, nënshkruesit e autorizuar, përfaqësuesit ligjorë, garantuesit, ofruesit e kolateralit, punonjësit dhe përfaqësuesit e klientëve korporatë, palët kontraktuese, paguesit, përfituesit, korrespondentët dhe palët e treta të tjera, të dhënat personale të të cilave përpunohen në lidhje me vendosjen ose mbajtjen e marrëdhënieve të biznesit, shërbimet e pagesave, aktivitetet e huadhënies, përputhshmërinë me PPP/KFT (parandalimit të pastrimit të parave dhe kundër financimit të terrorizmit), përputhshmërinë me sanksionet, parandalimin e mashtrimit, menaxhimin e riskut ose detyrime të tjera ligjore e rregullatore, si dhe për punonjësit.

2.2 Kjo Politikë zbatohet për të gjitha shërbimet, produktet dhe aktivitetet e Bankës që përfshijnë përpunimin e të dhënave personale dhe kryesisht ka për objekt dhe i referohet:

individëve që paraqesin një kërkesë ose përdorin shërbimet dhe produktet e Bankës (Klientët),
individëve të interesuar për të përdorur shërbimet dhe produktet e Bankës (Klientë Potencialë),
individëve të tjerë, të dhënat e të cilëve Banka i merr gjatë operacioneve të saj në përputhje me legjislacionin në fuqi,
individëve të punësuar nga Banka dhe personave të lidhur me ta, kur është e zbatueshme;
individëve (p.sh. përfaqësues ligjorë, persona të autorizuar, pronarë përfitues) që veprojnë në emër të personave juridikë ose organizatave ose a), b), c);
individëve siç përcaktohet në paragrafin 2.1.

2.3 Banka përpunon të dhëna personale për qëllime të ndryshme dhe mënyrat e mbledhjes, baza ligjore për përpunimin, përdorimin, përhapjen dhe periudhat e ruajtjes mund të ndryshojnë në varësi të qëllimit.

2.4 Baza ligjore e kësaj Politike është legjislacioni në fuqi në fushën e mbrojtjes së të dhënave personale, duke përfshirë pa kufizim Ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale” dhe udhëzimet dhe vendimet e Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (“Komisioneri”).

2.5 Subjekti i të dhënave është çdo individ, të dhënat personale të të cilit përpunohen nga Banka.

PARIMET E PËRPUNIMIT TË TË DHËNAVE PERSONALE

3.1 Përpunimi i të dhënave personale kryhet në përputhje me parimet si më poshtë:

Parimi i ligjshmërisë, i drejtësisë dhe i transparencës: përpunimi kryhet në mënyrë të ligjshme, të drejtë e transparente kundrejt subjektit të të dhënave.
Parimi i përpunimit në përputhje me qëllimin: të dhënat personale mblidhen për një qëllim specifik e të ligjshëm, të përcaktuar qartë në momentin e mbledhjes, dhe nuk përpunohen më tej për një qëllim tjetër, që nuk është në përputhje me qëllimin fillestar.
Parimi i minimizimit të të dhënave: të dhënat personale janë të përshtatshme e të nevojshme për qëllimin e përpunimit dhe të kufizuara në masën që është e nevojshme për realizimin e qëllimit.
Parimi i saktësisë së të dhënave: të dhënat personale janë të sakta e të përditësuara kur kjo është e nevojshme, si dhe, në përputhje me qëllimin e përpunimit, ndërmerren të gjithë hapat e nevojshëm për fshirjen e korrigjimin e menjëhershëm të të dhënave të pasakta ose të paplota.
Parimi i kufizimit të ruajtjes në kohë: të dhënat personale mbahen në një formë që lejon identifikimin e subjekteve të të dhënave për një periudhë jo më të gjatë se sa është e nevojshme për qëllimin për të cilin ato përpunohen.
Parimi i integritetit dhe i konfidencialitetit: të dhënat personale përpunohen në mënyrë të tillë që të garantohet siguria e nevojshme e të dhënave personale, duke përfshirë mbrojtjen nga përpunimi i paautorizuar ose i paligjshëm dhe humbja, shkatërrimi ose dëmtimi aksidental, nëpërmjet përdorimit të masave të duhura teknike dhe organizative.
Parimi i përgjegjshmërisë: kontrolluesi është përgjegjës dhe duhet të jetë në gjendje të provojë përputhshmërinë me parimet e parashikuara këtu.

ÇFARË TË DHËNASH MBLEDHIM

4.1 Banka mbledh dhe përpunon kategoritë e mëposhtme të të dhënave personale, në lidhje me qëllime të ndryshme të përpunimit:

Të dhëna të nevojitura për dhe përmbajtura në kontratat me Klientët dhe formularët e aplikimit të Klientëve Potencialë – p.sh. të dhënat e identifikimit, emri dhe mbiemri, numri personal, numri i dokumentit të identifikimit, data e lëshimit dhe autoriteti lëshues i dokumentit të identifikimit, përmbajtja e dokumentit të identifikimit, emri i prindit, adresa, shtetësia, numri i lejes së qëndrimit, përmbajtja e lejes së qëndrimit, vendi i lindjes, data e lindjes, numri i telefonit, të dhënat e kontaktit, të dhënat nga specifikimi i llogarisë, pagesat periodike, firma, etj.
Të dhëna financiare – p.sh. të dhëna mbi fitimet, të dhëna mbi të ardhurat, të dhëna mbi llogaritë dhe detyrimet e tjera, të dhëna nga Regjistri i Kredive të Bankës së Shqipërisë, numri/numrat e llogarisë, numri/numrat e kartës/ave, numri i policave së sigurimit, të dhëna mbi rezidencën tatimore, numri i identifikimit tatimor, etj.
Të dhëna të pronës/ave (për produkte/shërbime të caktuara) – pasuri të paluajtshme dhe të luajtshme në pronësi të personit me të cilin lidhen të dhënat.
Informacion në lidhje me bashkëshortin/garantuesin – të dhëna mbi punësimin e bashkëshortit/garantuesit, numrin e anëtarëve të familjes, etj.
Të dhëna mbi palët e lidhura – lidhja në bazë të funksionit të menaxhimit, lidhja në bazë të farefisnisë dhe lidhje të tjera në përputhje me ligjin.
Të dhëna të nevojshme për produktet e kredisë – aktiviteti, të dhëna mbi punëdhënësin dhe kontratën e punës, historia e kreditit, përdorimi i mëparshëm i produkteve bankare dhe të ngjashme.
Të dhëna të nevojshme për përmbushjen e detyrimeve tatimore të subjektit të të dhënave ose të Bankës në lidhje me subjektin e të dhënave.
Të dhëna të nevojshme për Banka që ajo të përmbushë kërkesat për raportimin e të dhënave në lidhje me subjektin e të dhënave.
Të dhëna që lidhen me informacionin e ofruar nga Klientët dhe/ose Klientët Potencialë duke plotësuar formularët përkatës në faqen tonë të internetit, duke përfshirë, por pa u kufizuar në: emrin, mbiemrin, adresën, numrin e telefonit dhe adresën e email-it.
Të dhëna të nevojshme për të garantuar sigurinë e ambienteve dhe aktiviteteve të saj (p.sh. mbikëqyrje me video).
Të dhëna në lidhje me trajtimin e ankesave dhe/ose të përmbajtura në regjistrimet e komunikimit dhe korrespondencën në rastet e kontaktit nga Klienti, Klienti Potencial dhe individë të tjerë, duke përfshirë regjistrimet e bisedave me suportin ndaj klientit ose njësitë përkatëse të Bankës, komunikimin me shkrim ose elektronik.
Të dhëna që Banka mbledh dhe përpunon për qëllime të marketingut të drejtpërdrejtë dhe profilizimit, bazuar në pëlqimin e dhënë lirisht nga subjekti i të dhënave.
Të dhëna personale të punonjësve në përputhje me legjislacionin e punësimit dhe tatimor/sigurime, si dhe për qëllime të zhvillimit profesional, trajnimit dhe sigurisë në vendin e punës.
Të dhëna personale të palëve të treta që hyjnë në një marrëdhënie me Bankën.
Të dhëna për kontrollet PPP/KFT (parandalimit të pastrimit të parave dhe kundër financimit të terrorizmit) dhe kontrollin e sanksioneve, statusin e personit të ekspozuar politikisht (PEP), rezultatet e rezultateve negative në media, të dhënat e klasifikimit të riskut të klientit, të dhënat e vlerësimit të riskut të PPP, treguesit e riskut të sanksioneve, treguesit e riskut të mashtrimit, të dhënat e monitorimit të transaksioneve, të dhënat e marrëdhënieve korrespondente të Bankës, regjistrimet e thirrjeve dhe zërit, fotografitë dhe regjistrimet video, të dhënat e profilizimit, të dhënat e nxjerra nga dokumentet përmes mjeteve të mbështetura nga IA (Inteligjenca Artificiale), si dhe të dhënat e marra nga bankat korrespondente, rregullatorët, institucionet publike dhe databazat për kontrolle.
Të dhëna të tjera personale për të cilat ekziston një bazë ligjore për përpunimin e tyre në përputhje me ligjin.

SI I MBLEDHIM TË DHËNAT

5.1 Banka mbledh të dhëna personale në mënyrat e mëposhtme:

drejtpërdrejt nga Klienti ose Klientët Potencialë, duke u dhënë drejtpërdrejt prej tyre (në degë, përmes formularëve të faqes së internetit dhe/ose mediave sociale, komunikimit me suportin ndaj klientit, duke kontaktuar Bankën përmes çdo kanali të disponueshëm),
automatikisht kur përdorin produktet dhe shërbimet e Bankës, nëse kërkohet që Klienti/Klienti Potencial të vendosë të dhënat e tij në mënyrë që të përdorë produktin dhe/ose shërbimin përkatës të Bankës,
drejtpërdrejt nga punonjësit dhe palët e treta,
nga burime të disponueshme publikisht, siç janë regjistrat publikë si dhe nga burime të hapura,
nga banka korrespondente, banka ndërmjetëse, ofrues të shërbimeve të pagesave, rregullatorë, autoritete publike, ofrues të shërbimeve të kontrollit të sanksioneve dhe PPP/KFT, databazat për parandalimin e mashtrimit, si dhe regjistrat publikë.

5.2 Çdo mbledhje e të dhënave personale ka një bazë ligjore në përputhje me Ligjin.

QËLLIMET E PËRPUNIMIT TË TË DHËNAVE

6.1 Banka përpunon të dhënat personale të subjektit të të dhënave për qëllimet e mëposhtme ose për një ose më shumë nga këto qëllime:

identifikimi i subjektit të të dhënave,
detyrimi ligjor,
ndërveprimi,
ushtrimi i të drejtave kontraktuale dhe përmbushja e detyrimeve,
marketingu i drejtpërdrejtë,
përmbushja nga Banka e detyrimeve sipas legjislacionit tatimor në lidhje me subjektin e të dhënave,
përmbushja nga Banka e kërkesave për raportimin e të dhënave në lidhje me subjektin e të dhënave,
zbatimi i interesit/interesave legjitime të Bankës,
qëllime të tjera përpunimi specifike për transaksionet,
qëllime të zhvillimit profesional të punonjësve dhe trajnimit në vendin e punës.

BAZA LIGJORE PËR PËRPUNIMIN

Banka është e angazhuar të përpunojë të dhënat personale vetëm brenda kuadrit të bazave ligjore dhe qëllimeve të zgjedhura.

7.1 Përmbushja e një kontrate (dhe hapat e nevojshëm për lidhjen e një kontrate) (Neni 7 (1) (b) i Ligjit)

7.1.1 Ne përpunojmë të dhënat personale të individëve me qëllim ofrimin e shërbimeve tona, punësimit dhe ofrimin/marrjen e shërbimeve të kontraktuara dhe lidhur me masat e nevojshme përpara lidhjes së një kontrate, të tilla si:

hapja dhe mirëmbajtja e llogarive, depozitave, caktimi i debitimeve direkte dhe pagesave periodike, marrjes dhe ekzekutimit të urdhërave të klientëve,
kryerja e pagesave, llojeve të ndryshme të kursimeve, kredive, garancive, letrave të kreditit, blerja e letrave me vlerë, siguracioneve, etj.,
dërgimi i njoftimeve (p.sh. mesazhe SMS) në lidhje me balancën e llogarisë dhe transaksionet e kryera me kartat e pagesës,
kontaktimi në lidhje me produktin/shërbimin,
angazhimi në një marrëdhënie punësimi,
angazhimi në një marrëdhënie kontraktuale me palë të treta për ofrimin e shërbimeve.

7.1.2 Për qëllimet e deklaruara, të dhënat përpunohen në bazë të kontratave që ju lidhni me ne, në përputhje me Nenin 7 (1) (b) të Ligjit. Në këto raste, dhënia e të dhënave tuaja është detyrim kontraktual për ju, që do të thotë se ne nuk mund të hyjmë në një marrëdhënie biznesi me ju nëse ju nuk na jepni të dhënat.

7.2 Detyrim ligjor (Neni 7 (1) (c) i Ligjit)

7.2.1 Të dhënat personale të individëve përpunohen gjithashtu për qëllim të përmbushjes së detyrimeve ligjore të zbatueshme ndaj bankës, siç janë:

përcaktimi dhe verifikimi i identitetit të Klientit,
kryerja e verifikimit të vigjilencës së duhur (periodike) ndaj klientit (si dhe vigjilencës të zgjeruar, monitorimit të vazhdueshëm dhe vlerësimeve të riskut të PPP/KFT, siç kërkohet nga legjislacioni në fuqi),
zbatimi i masave për të parandaluar pastrimin e parave dhe financimin e terrorizmit si dhe për përputhshmërinë me detyrimet e PPP/KFT, sanksioneve dhe detyrimeve të tjera ligjore (verifikimi i klientëve, klientëve potencialë, pronarëve përfitues, përfaqësuesve të autorizuar, palëve kontraktuese dhe palëve të treta të tjera përkatëse kundrejt listave të sanksioneve, listave të monitorimit, databazave të PEP, databazave për njoftimet negative në media dhe burimeve të tjera që lidhen me përputhshmërinë),
sigurimi i përputhshmërisë në fushën e parandalimit të mashtrimit tatimor,
raportimi tek rregullatorët,
mbajtja e të dhënave dhe ruajtja e të dhënave,
përcaktimi dhe verifikimi i identitetit të punonjësve dhe palëve të treta (përfaqësuesve).

7.2.2 Baza ligjore për përpunimin e të dhënave personale përfaqësohet nga ligjet dhe rregulloret që detyrojnë bankën, siç janë Ligji nr. 9662/2006 “Për bankat në Republikën e Shqipërisë”, Ligji nr. 9917/2008 “Për parandalimin e pastrimit të parave dhe financimit të terrorizmit”, Ligji nr. 55/2020 “Për shërbimet e pagesave”, Kodi i Punës, dhe në përputhje me Nenin 7 (1) (c) i Ligjit.

7.3 Interesi legjitim (Neni 7 (1) (dh) i Ligjit)

7.3.1 Banka mund të përpunojë gjithashtu të dhënat tuaja personale për të përmbushur interesat legjitime të Bankës në lidhje me kryerjen e aktiviteteve të saj. Këto aktivitete mund të përfshijnë të gjitha ose disa nga përpunimet e mëposhtme të të dhënave personale:

zbatimi i masave të nevojshme për të parandaluar dhe hetuar mashtrimin,
kryerja e analizave dhe kërkimeve të tregut, për të monitoruar përvojën e klientëve me qëllim përmirësimin e produkteve dhe shërbimeve tona,
kryerja e aktiviteteve para zbatimit të fushatave të marketingut, komunikimeve të marketingut, të cilat mund të përfshijnë zhvillimin dhe zbatimin e aktiviteteve të marketingut, mbi bazën e të cilave Banka mund t’ju ofrojë oferta që ne vlerësojmë se do të ishin me interes për ju, të dobishme për ju ose t’ju ofrojnë informacione që do të thjeshtojnë bashkëpunimin tuaj me ne,
kërkimi i të dhënave të përditësuara,
kryerja e mbikëqyrjes me video,
sigurimi i sigurisë së sistemit/eve tona të informacionit, që mund të përfshijë zbulimin, hetimin, raportimin dhe parandalimin e incidenteve që lidhen me sigurinë e sistemeve IT dhe sigurimin e aktiviteteve të sigurta të biznesit për ju,
menaxhimi i kanaleve tuaja ekzistuese të komunikimit në mënyrë që të keni akses të sigurt në të dhënat tuaja nëpërmjet internetit, bankingut mobil, etj., duke përfshirë krijimin dhe menaxhimin e sigurt të fjalëkalimeve,
zhvillimi profesional dhe trajnimi në vendin e punës për punonjësit,
Banka mund të kryejë aktivite të profilizimit të riskut dhe vlerësimit të riskut për PPP/KFT, parandalimin e mashtrimit, përputhshmërinë me sanksionet, sigurinë e informacionit, si dhe menaxhimin e riskut kreditor dhe operacional, kur një përpunim i tillë është i nevojshëm dhe proporcional për të mbrojtur Bankën, klientët e saj dhe sistemin financiar, si dhe i mbështetur nga masat mbrojtëse të duhura.

7.3.2 Për qëllimet e deklaruara, të dhënat përpunohen në bazë të interesit legjitim në përputhje me Nenin 7 (1) (dh) të Ligjit. Ju mund të kundërshtoni përpunimin e të dhënave tuaja për këto qëllime në çdo kohë. Në një rast të tillë, Banka do të ndërpresë përpunimin e të dhënave për këto qëllime, përveç nëse demonstron baza bindëse legjitime për vazhdimin e përpunimit.

7.4 Pëlqimi (Neni 7 (1) (a) i Ligjit)

7.4.1 Bazuar në pëlqimin tuaj të qartë për qëllime marketingu dhe ose aktivitete të tjera specifike, Banka mund të përpunojë të dhënat tuaja personale për këto qëllime të caktuara. Për shembull, në kontekstin e marketingut, Banka mund të përgatisë oferta të përshtatura për ju duke përpunuar më tej të dhënat tuaja personale, vlerësuar aspekte personale (si parashikimi i interesave dhe sjelljes suaj përmes segmentimit dhe/ose profilizimit), dhe duke krijuar oferta të personalizuara sa më në përputhje me dëshirat, interesat e shprehura dhe profilin tuaj. Për aktivitete të tjera që kërkojnë pëlqim, të dhënat tuaja do të përpunohen në mënyrë strikte në përputhje me fushëveprimin specifik të pëlqimit të dhënë.

7.4.2 Nëse nuk e marrim pëlqimin tuaj, do të konsiderojmë se nuk e keni dhënë pëlqimin tuaj dhe të dhënat tuaja personale nuk do të përpunohen për ato qëllime përkatëse. Lidhja e një kontrate ose ofrimi i shërbimeve ose produkteve tona nuk kushtëzohet nga dhënia e pëlqimit (përveç nëse aktiviteti specifik e kërkon rreptësisht me ligj, rast në të cilin do të informoheni në përputhje me rrethanat). Dhënia e pëlqimit është vullnetare dhe nëse vendosni të mos e jepni atë ose ta tërhiqni pëlqimin tuaj më vonë, kjo nuk i zvogëlon në asnjë mënyrë të drejtat tuaja që rrjedhin nga marrëdhënia e biznesit me Bankën, dhe nuk sjell kosto shtesë për ju.

7.4.3 Kur tërhiqni pëlqimin tuaj pjesërisht ose plotësisht, Banka nuk do t’i përdorë më të dhënat tuaja për qëllimet për të cilat e keni tërhequr atë. Nëse dëshironi të tërhiqni pëlqimin tuaj për qëllime marketingu apo aktivitetesh tjera për të cilat keni dhënë pëlqimin, mund ta bëni këtë në njërën nga mënyrat e parashikuara në Informacionin tonë të Privatësisë për marketingun direkt dhe këtu.

CILËT JANË PËRPUNUESIT E TË DHËNAVE TUAJA

8.1 Të dhënat personale u vihen në dispozicion palëve të treta jashtë Bankës vetëm në rastet e mëposhtme:

nëse ekziston një detyrim ligjor ose autoritet i shprehur sipas ligjit (p.sh., një kërkesë nga gjykata ose një autoritet),
nëse një palë e tretë ose nënkontraktor (përpunues) është angazhuar për të kryer detyra të caktuara, rast në të cilin ai përpunues vepron ekskluzivisht në përputhje me urdhrat e Bankës dhe sipas marrëveshjes përkatëse për mbrojtjen e të dhënave, dhe Banka siguron të gjitha masat e mbrojtjes së të dhënave sikur t’i kryente vetë këto detyra në mënyrë të pavarur duke përfshirë, aty ku është e zbatueshme, ofruesit e certifikuar palë e tretë të shërbimeve të trajnimit, të angazhuar për zhvillimin profesional të punonjësve dhe sigurinë në vendin e punës),
kompani të lidhura (banka mëmë) me Bankën, me kusht që të ketë një bazë ligjore për këtë transferim ose akses (pëlqimi i personit, interesi legjitim),
nëse të dhënat duhet të përcillen për qëllime të përmbushjes së kontratës (p.sh., ekzekutimi i një transaksioni),
te persona të tjerë jashtë Bankës për të cilët ekziston pëlqimi i shprehur i subjektit të të dhënave.

Marrësit ose kategoritë e marrësve mund të përfshijnë gjithashtu bankat korrespondente, bankat ndërmjetëse, ofruesit e kontrollit të sanksioneve dhe PPP/KFT, ofruesit e shërbimeve për parandalimin e mashtrimit, ofruesit e shërbimeve cloud, ofruesit e teknologjisë IA, audituesit, këshilltarët ligjorë, agjencitë e mbledhjes së borxhit, agjencitë dhe ofruesit e certifikuar të trajnimeve (p.sh. për certifikimet e sigurisë dhe përputhshmërisë së punonjësve) dhe ofrues të tjerë shërbimesh të angazhuar nga Banka në përputhje me ligjin në fuqi. Informacioni mund të shkëmbehet me bankat korrespondente kur është e nevojshme për ekzekutimin e pagesave, përpunimin e transaksioneve, përputhshmërinë me sanksionet, kontrollet e PPP/KFT dhe menaxhimin e riskut; për qëllime raportimi dhe miratimi. Banka mund t’i përpunojë këto të dhëna personale në vende të tjera ose organizata ndërkombëtare në përputhje me Ligjin.

8.2 Të dhënat personale të dhëna Bankës mund të përpunohen nga punonjësit e saj dhe ata të kompanisë mëmë (OTP Bank Plc.), si dhe nga punonjësit e partnerëve kontraktualë/përpunuesve të Bankës (p.sh. ofruesit e shërbimeve të infrastrukturës/teknologjisë së informacionit, ofruesit e shërbimeve të njoftimeve të komunikimeve elektronike, ofruesit e prodhimit të kartave bankare, ofruesit e shërbimeve të transaksioneve të pagesave, etj.), të cilët janë të detyruar të respektojnë dhe mbrojnë të dhënat tuaja personale bazuar në legjislacionin në fuqi në fushën e punësimit, mbrojtjes së të dhënave personale dhe kontratat e përpunimit të të dhënave dhe/ose marrëveshjet e konfidencialitetit, në përputhje me legjislacionin për mbrojtjen e të dhënave personale dhe kuadrin ligjor-rregullator në fuqi. Banka, si kontrollues, do të jetë përgjegjëse për ligjshmërinë e udhëzimeve që lidhen me operacionet e përpunimit. Përpunuesit, nga ana tjetër, do të jenë përgjegjës për përputhshmërinë me udhëzimet e ligjshme të Bankës dhe për kryerjen e detyrimeve të tyre të caktuara posaçërisht sipas Ligjit.

8.3 Në raste të caktuara të përcaktuara nga rregulloret, ne gjithashtu mund t’ua japim të dhënat tuaja personale autoriteteve publike dhe palëve të treta nëse kjo është e nevojshme për të përmbushur detyrimet tona ligjore ose kontraktuale (Agjencia e Inteligjencës Financiare, Autoriteti i Mbikëqyrjes Financiare, Banka e Shqipërisë, autoritetet e zbatimit të ligjit, gjykatat, bankat ndërmjetëse, etj.)

8.4 Përdoruesit u nënshtrohen autorizimeve dhe të drejtave përkatëse të aksesit. Të gjithë përdoruesit janë të detyruar të respektojnë dhe mbrojnë të dhënat personale në përputhje me Ligjin dhe kuadrin ligjor-rregullator në fuqi.

TRANSFERIMI I TË DHËNAVE

9.1 Nëse të dhënat tuaja transferohen jashtë Zonës Ekonomike Evropiane (ZEE), ne sigurojmë mbrojtje të përshtatshme përmes masave mbrojtëse të miratuara nga BE-ja (p.sh., Klauzola Standarde Kontraktuale, që transferimi të bëhet në përputhje me dispozitat ligjore përkatëse). Banka siguron që nuk do të transferojë të dhëna pa bazën e duhur ligjore ose pa pëlqimin tuaj.

9.2 Banka do të transferojë të dhëna në përputhje me dispozitat e ligjit nr. 4/2020 “Për shkëmbimin automatik të informacionit të llogarive financiare” dhe marrëveshjes shumëpalëshe të autoritetit kompetent “Për shkëmbimin automatik të informacionit të llogarive financiare”, dhe Aktit të Përputhshmërisë Tatimore të Llogarive të Huaja (FATCA) tek autoritetet kompetente.

9.3 Transferimi i të dhënave bëhet, nëse është e nevojshme, për qëllime të kryerjes së aktiviteteve të Bankës, sipas dispozitave të Ligjit, te kompania mëmë (OTP Bank Plc., Hungari). OBA dhe OTP Bank Plc. zbatojnë masa tekniko-organizative për mbrojtjen e të dhënave në përputhje me legjislacionin në fuqi dhe standardet më të larta të sigurisë. Subjekti i të dhënave mund të kërkojë një kopje të të dhënave të tij nga Banka në çdo kohë. Transferime të tilla mund të bëhen për qëllimet e mëposhtme:

për të kryer vlerësimin e besueshmërisë kreditore, analizën e riskut dhe vlerësimin e riskut si pjesë e përgatitjeve për lidhjen e kontratave;
për të monitoruar çdo ndryshim të pafavorshëm material në kolateralin bazë të kontratës, mjaftueshmërinë e kolateralit ose rrethanat e Klientit gjatë ekzekutimit të kontratave;
për të kryer vlerësime të riskut në lidhje me transaksionet;
për qëllime raportimi dhe miratimi;
për të mundësuar përdorimin e sistemeve dhe aplikacioneve të vëna në dispozicion të Bankës nga shoqëria mëmë.

Baza ligjore për përpunimin sipas këtij seksioni do të jetë interesi legjitim i Bankës.

9.4 Banka mund të transferojë të dhëna personale në vende jashtë ZEE/BE-së nëse dhe kur është e nevojshme për kryerjen e veprimtarive të saj, përfshirë përdorimin e sistemeve, aplikacioneve dhe ofruesve të shërbimeve palë e tretë. Për transferime të tilla, Banka siguron që të zbatohen msat mbrojtëse të duhura në përputhje me legjislacionin e zbatueshëm për mbrojtjen e të dhënave (siç janë vendimet për nivelin e mjaftueshëm të mbrojtjes nga autoriteti kompetent apo klauzolat kontraktuale standarde), duke garantuar një nivel të mjaftueshëm të mbrojtjes së të dhënave.

PËRPUNIMI ME IA

10.1 Banka mund të përdorë mjete të Inteligjencës Artificiale, përfshirë funksionalitete gjeneruese të IA-së, për të ndihmuar personelin e autorizuar në nxjerrjen e informacionit nga dokumentet, gjenerimin e përmbledhjeve, organizimin e informacionit, identifikimin e fushave përkatëse të të dhënave dhe mbështetjen e proceseve të vlerësimit të kredisë. Mjete të tilla përdoren si mekanizma mbështetës dhe nuk zëvendësojnë shqyrtimin njerëzor aty ku kjo kërkohet nga ligje, rregullore apo politika të brendshme.

PËR SA KOHË I RUAJMË TË DHËNAT TUAJA

11.1 Banka i ruan dhe i mbron të dhënat personale në një mënyrë që parandalon zbulimin e pajustifikuar të të dhënave personave të paautorizuar. Ne i ruajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për të arritur qëllimin për të cilin janë mbledhur/përpunuar dhe në përputhje me kushtet ligjore të parashikuara në legjislacionin përkatës. Periudha e ruajtjes varet nga baza mbi të cilën përpunohen të dhënat dhe qëllimi i përpunimit. Pas kësaj periudhe, të dhënat tuaja do të fshihen ose anonimizohen në mënyrë të sigurt.

11.2 Të dhënat e përpunuara në bazë të pëlqimit tuaj ose për interesa legjitime do të ruhen deri në revokimin e pëlqimit/kërkesës tuaj për fshirje, ose deri në përmbushjen e qëllimit për të cilin janë mbledhur, dhe në rastet kur ju jeni klient i Bankës për 5 (pesë) vjet nga data e përfundimit të marrëdhënies së biznesit midis klientit dhe Bankës ose nga data e transaksionit rastësor, por jo më shumë se 40 (dyzet) vjet nga data e çdo transaksioni individual ose data e mbledhjes së dokumentacionit ose kryerjes së një analize. Legjislacioni në fuqi mund të përmbajë dispozita për zgjatjen e afateve për arsye ligjore. Banka mund t’i ruajë të dhënat tuaja personale për më gjatë nëse ato nuk mund të fshihen për arsye ligjore, rregullatore ose teknike.

TË DREJTAT TUAJA

Klientët, Klientët Potencialë dhe individë të tjerë me të cilët lidhen të dhënat personale mund të ushtrojnë të drejtat e mëposhtme:

e drejta për informim,
e drejta për akses,
e drejta për korrigjim dhe fshirje,
e drejta për t’u harruar,
e drejta për kufizimin e përpunimit,
e drejta për transferueshmërinë e të dhënave,
e drejta për të kundërshtuar,
e drejta për të mos iu nënshtruar vendimeve automatike,
e drejta për t’u ankuar,
e drejta për kompensimin e dëmit.

Këto të drejta ushtrohen në formën dhe afatet e parashikuar nga Ligji.

12.1 E drejta për informim

12.1.1 Kur të dhënat personale mblidhen me bashkëpunimin e subjektit të të dhënave dhe subjekti i të dhënave nuk e ka informacionin e përmendur më poshtë, kontrolluesi i jep atij informacionin e mëposhtëm lidhur me:

identitetin dhe të dhënat e kontaktit të kontrolluesit dhe, sipas rastit, të dhënat e kontaktit të përfaqësuesit, si dhe të nëpunësit të mbrojtjes së të dhënave të kontrolluesit,
qëllimet e përpunimit për të cilat janë të destinuara të dhënat personale, si dhe bazën ligjore për përpunimin,
ekzistencën dhe logjikën e vendimmarrjes automatike dhe profilizimit, sipas parashikimeve të Ligjit, dhe, të paktën, në ato raste, informacionin e duhur lidhur me logjikën përkatëse, si dhe rëndësinë e pasojat e parashikuara të këtij përpunimi për subjektin e të dhënave,
periudhën e parashikuar të mbajtjes së të dhënave personale ose, nëse kjo nuk është e mundur, kriteret e përdorura për të përcaktuar këtë periudhë,
ekzistencën e së drejtës për të tërhequr pëlqimin në çdo kohë, pa ndikuar në ligjshmërinë e përpunimit, bazuar në pëlqimin para tërheqjes së tij, kur përpunimi kryhet mbi bazën e pëlqimit dhe të interesit të ligjshëm të kontrolluesit ose të palës së tretë, kur përpunimi kryhet mbi bazën e një interesi të ligjshëm,
informacion, nëse subjekti i të dhënave është i detyruar ose jo të japë të dhënat dhe nëse dhënia e të dhënave personale është detyrim që buron nga legjislacioni në fuqi, kushtet e kontratës apo kushtet për të hyrë në një marrëdhënie kontraktore, si dhe pasojat e mundshme nga mosdhënia e këtyre të dhënave,
marrësit ose kategoritë e marrësve, nëse ka,
nëse të dhënat do të transferohen në vende të huaja dhe, nëse po, si garantohet mbrojtja e duhur, përfshirë informacionin për masat e përshtatshme të mbrojtjes dhe mënyrën me të cilat mund të merret një kopje e tyre ose vendin ku ofrohen ato,
ushtrimin e të drejtave sipas Ligjit, si dhe për të drejtën për të paraqitur ankesë te Komisioneri.

12.2 E drejta për akses

12.2.1 Subjekti i të dhënave ka të drejtë të marrë nga kontrolluesi, jo më vonë se 30 (tridhjetë) ditë nga data e paraqitjes së kërkesës, një konfirmim nëse të dhënat personale në lidhje me të janë duke u përpunuar apo jo, si dhe, kur është rasti, të ketë akses në të dhënat personale dhe informacionin e mëposhtëm:

qëllimin e përpunimit,
ekzistencën dhe logjikën e vendimmarrjes automatike dhe të profilizimit dhe informacionin e duhur lidhur me logjikën përkatëse, si dhe rëndësinë e pasojat e parashikuara të këtij përpunimi për subjektin e të dhënave,
afatin e parashikuar të ruajtjes së të dhënave personale ose, nëse kjo nuk është e mundur, kriteret që përdoren për të përcaktuar këtë afat,
bazën ligjore të përpunimit,
kategoritë e të dhënave personale në fjalë, duke përfshirë, në rastet kur të dhënat personale nuk janë mbledhur nga subjekti i të dhënave, çdo informacion të disponueshëm për burimin e këtyre të dhënave,
marrësit ose kategoritë e marrësve, të cilëve u janë përhapur ose do t’u përhapen të dhënat personale, në veçanti, marrësit në vendet e huaja ose organizatat ndërkombëtare, përfshirë rastin kur të dhënat transferohen në vende të huaja dhe, nëse po, si sigurohet mbrojtja e duhur,
ekzistencën e të drejtave sipas Ligjit dhe të drejtën për të paraqitur ankesë te Komisioneri.

12.2.2 Kontrolluesi i ofron falas subjektit të të dhënave një kopje të listës së kategorive të të dhënave të përpunuara, duke treguar përmbajtjen e secilës kategori, që lidhet me subjektin e të dhënave dhe pa cenuar të drejtat dhe liritë themelore të personave të tjerë. Për çdo kopje të mëvonshme të kërkuar nga subjekti i të dhënave, kontrolluesi mund të aplikojë një tarifë të arsyeshme në bazë të kostove administrative. Kur subjekti i të dhënave e bën kërkesën me mjete elektronike dhe nuk ka përcaktuar formë tjetër në të cilën kërkohet përgjigjja, informacioni ofrohet në formën elektronike që përdoret zakonisht.

12.3 E drejta për korrigjim dhe fshirje

12.3.1 Subjekti i të dhënave ka të drejtën e korrigjimit nga kontrolluesi i të dhënave personale të pasakta, që lidhen me të sa më shpejt të jetë e mundur, por jo më vonë se 30 (tridhjetë) ditë nga data e marrjes së kërkesës. Në përputhje me qëllimet e përpunimit, subjekti i të dhënave ka të drejtën e plotësimit të të dhënave personale jo të plota edhe me anë të një deklarate plotësuese.

12.3.2 Subjekti i të dhënave ka të drejtën e fshirjes nga kontrolluesi të të dhënave personale që e përkasin atij dhe kontrolluesi ka detyrimin të fshijë të dhënat personale pa vonesë të panevojshme, por jo më vonë se 30 (tridhjetë) ditë nga data e marrjes së kërkesës, kur zbatohet një nga arsyet e mëposhtme:

të dhënat personale nuk janë më të nevojshme për qëllimet për të cilat ato janë mbledhur ose përpunuar,
subjekti i të dhënave e tërheq pëlqimin mbi të cilin bazohet përpunimi dhe nuk ka shkak tjetër ligjor për përpunimin,
subjekti i të dhënave e kundërshton përpunimin, në pajtim ligjin,
të dhënat personale janë përpunuar në mënyrë të paligjshme,
të dhënat personale duhet të fshihen për të përmbushur një detyrim ligjor të kontrolluesit,
të dhënat personale janë mbledhur në kuadër të ofrimit në internet të mallrave ose të shërbimeve siç parashikohet në ligj.

Lidhur me këtë të drejtë, Ligji parashikon disa përjashtime në rastet e përpunimit të përmendura në të.

12.4 E drejta për t’u harruar

12.4.1 Kur kontrolluesi ka publikuar të dhëna personale dhe sipas Ligjit detyrohet t’i fshijë ato, bazuar në teknologjinë e zbatueshme dhe në koston e zbatimit, ndërmerr hapa të arsyeshëm, përfshirë masat teknike, për të informuar kontrolluesit që janë duke përpunuar këto të dhëna personale, që subjekti i të dhënave ka kërkuar fshirjen e çdo lidhjeje, kopjeje ose riprodhimi të këtyre të dhënave personale.

12.4.2 Me kërkesën e subjektit të të dhënave, operatorët e motorëve të kërkimit në internet janë të detyruar të fshijnë nga rezultatet që shfaqen pas një kërkimi të kryer në bazë të emrit të subjektit të të dhënave informacionin, i cili nuk është më aktual me kalimin e kohës, por që, kur gjendet, ka një ndikim negativ të konsiderueshëm në reputacionin e subjektit të të dhënave.

12.5 E drejta për kufizimin e përpunimit

12.5.1 Subjekti i të dhënave ka të drejtë për kufizimin e përpunimit të të dhënave nga Kontrolluesi kur ekziston një nga rastet e mëposhtme:

subjekti i të dhënave kundërshton saktësinë e të dhënave të tij për një afat që i mundëson kontrolluesit të verifikojë saktësinë e të dhënave personale,
përpunimi është i paligjshëm dhe subjekti i të dhënave e kundërshton fshirjen e të dhënave personale dhe, në vend të saj, kërkon kufizimin e përdorimit të tyre,
kontrolluesit nuk i nevojiten më të dhënat personale për qëllimin e përpunimit, por kërkohen nga subjekti i të dhënave për paraqitjen e një kërkese apo ushtrimin ose mbrojtjen e një të drejte, detyrimi apo interesi të ligjshëm përpara gjykatës ose autoriteteve publike, ose
subjekti i të dhënave ka kundërshtuar përpunimin sipas Ligjit. Kufizimi zgjat përgjatë periudhës së nevojshme për verifikimin nëse arsyet e ligjshme të kontrolluesit kanë përparësi mbi ato të subjektit të të dhënave.

12.5.2 Kur përpunimi është kufizuar sipas paragrafit të mësipërm, me përjashtim të ruajtjes, të dhënat do të përpunohen vetëm:

pas marrjes së pëlqimit të subjektit të të dhënave,
për paraqitjen e një kërkese apo ushtrimin ose mbrojtjen e një të drejte, detyrimi apo interesi të ligjshëm përpara gjykatës ose autoriteteve publike,
për mbrojtjen e të drejtave të një personi tjetër fizik ose juridik, të cilat kanë përparësi mbi të drejtat e subjektit të të dhënave, ose
për një interes të rëndësishëm publik.

12.5.3 Kontrolluesi njofton paraprakisht subjektin e të dhënave për heqjen e kufizimit të përpunimit të tyre. Nëse Kontrolluesi refuzon kërkesën, subjekti i të dhënave mund të paraqesë ankesë te Komisioneri dhe të kërkojë marrjen e një vendimi paraprak për kufizimin e përpunimit.

12.6 E drejta për transferueshmërinë e të dhënave

12.6.1 Kur të dhënat personale i jepen një kontrolluesi nga subjekti i të dhënave, me pëlqimin e tij ose për përmbushjen e një kontrate, dhe përpunimi kryhet me mjete automatike, subjekti i të dhënave ka të drejtën t’i marrë ato nga kontrolluesi në një format të strukturuar, të përdorur gjerësisht dhe të lexueshëm nga pajisjet dhe t’i transferojë pa pengesa tek një kontrollues tjetër.

12.6.2 Gjatë ushtrimit të së drejtës si më sipër, dhe kur është teknikisht e mundur, subjekti i të dhënave ka të drejtë që të dhënat e tij personale të transferohen drejtpërdrejt nga një kontrollues tek një kontrollues tjetër.

12.6.3 Ushtrimi i së drejtës për transferueshmërinë e të dhënave nuk cenon të drejtën për fshirjen e tyre sipas ligjit. E drejta për transferueshmërinë e të dhënave nuk mund të ushtrohet kur përpunimi i të dhënave është i nevojshëm për kryerjen e një detyre me interes publik ose kur kontrolluesit i është dhënë e drejta për të ushtruar funksione, detyra ose kompetenca publike në bazë të legjislacionit në fuqi. Ushtrimi i së drejtës për transferueshmërinë e të dhënave nuk duhet të cenojë të drejtat dhe liritë themelore të personave të tjerë.

12.7 E drejta për të kundërshtuar

12.7.1 Subjekti i të dhënave ka të drejtën të kundërshtojë në çdo kohë, për arsye që lidhen me situatën e tij të veçantë, përpunimin e të dhënave personale në lidhje me të, përfshirë profilizimin sipas parashikimeve ligjore. Kontrolluesi nuk do t’i përpunojë më të dhënat personale, me përjashtim të rastit kur provon se ka arsye të forta legjitime për përpunimin, të cilat mbizotërojnë mbi interesat, të drejtat dhe liritë e subjektit të të dhënave, veçanërisht kur kanë të bëjnë me paraqitjen e një kërkese apo ushtrimin ose mbrojtjen e një të drejte, detyrimi, apo interesi të ligjshëm përpara gjykatës, ose autoriteteve publike.

12.7.2 Kur të dhënat personale përpunohen për qëllime të marketingut të drejtpërdrejtë, subjekti i të dhënave ka të drejtë të kundërshtojë, në çdo kohë dhe pa u detyruar të shpjegojë arsyet, përpunimin e të dhënave të tij personale për këtë qëllim, që përfshin profilizimin për aq sa është i lidhur me të. Pas ushtrimit të kësaj të drejte, kontrolluesi është i detyruar të ndërpresë përpunimin e të dhënave personale për këtë qëllim.

12.7.3 Jo më vonë se gjatë komunikimit të parë me subjektin e të dhënave, kontrolluesi informon subjektin e të dhënave mbi të drejtën për të kundërshtuar në mënyrë të shprehur, të qartë dhe të veçuar nga informacionet e tjera.

12.8 E drejta për të mos iu nënshtruar vendimeve automatike

12.8.1 Subjekti i të dhënave ka të drejtë të mos jetë subjekt i një vendimi që bazohet vetëm në përpunimin automatik të të dhënave, përfshirë profilizimin, i cili shkakton pasoja ligjore ose pasoja të ngjashme të rënda mbi të.

12.8.2 Kjo nuk zbatohet nëse vendimi:

është i nevojshëm për lidhjen ose zbatimin e një kontrate ndërmjet subjektit të të dhënave dhe kontrolluesit, ose
autorizohet nga një ligj, të cilit i nënshtrohet kontrolluesi dhe që përcakton edhe masat e përshtatshme për të mbrojtur të drejtat e liritë dhe interesat legjitimë të subjektit të të dhënave, ose
bazohet në pëlqimin e dhënë nga subjekti, të cilit i përkasin të dhënat.

Në këto raste, kontrolluesi zbaton masa të përshtatshme për të mbrojtur të drejtat, liritë themelore dhe interesat e ligjshëm të subjektit të të dhënave, si dhe të drejtën e subjektit të të dhënave për ndërhyrje manuale nga ana e kontrolluesit për të shprehur këndvështrimin e tij dhe për të kundërshtuar vendimin.

12.9 E drejta për t’u ankuar

12.9.1 Çdo person që pretendon se i janë shkelur të drejtat, liritë dhe interesat e ligjshëm për të dhënat personale, ka të drejtë të ankohet ose të njoftojë Komisionerin dhe të kërkojë ndërhyrjen e tij për vënien në vend të së drejtës së shkelur. Nëse subjekti i të dhënave ka bërë ankim, kontrolluesi nuk ka të drejtë të ndryshojë të dhënat personale deri në dhënien e vendimit përfundimtar.

12.10 E drejta për kompensimin e dëmit

12.10.1 Çdo person, të cilit i është shkaktuar një dëm si rezultat i përpunimit të paligjshëm të të dhënave personale, ka të drejtë t’i kërkojë kontrolluesit kompensim, sipas rregullave të përcaktuara në Kodin Civil.

12.11 Ushtrimi i të drejtave

12.11.1 Ju mund të paraqisni një kërkesë për një të drejtë specifike në një mënyrë që ju lejon të identifikoheni duke kontaktuar Bankën në mënyrën e parashikuar këtu. Pra, për të përmbushur kërkesat për sigurinë e të dhënave dhe për të mbrojtur të drejtat e subjektit të të dhënave, Banka duhet të konfirmojë identitetin e subjektit të të dhënave ose identitetin e personit që dëshiron të ushtrojë ndonjë nga të drejtat. Banka do t’i përgjigjet çdo kërkese apo ankese sipas formës dhe procedurës të parashikuar nga Ligji brenda 30 (tridhjetë) ditësh nga data e marrjes së saj. Kjo periudhë mund të zgjatet deri në 60 (gjashtëdhjetë) ditë, kur është e nevojshme, duke marrë parasysh kompleksitetin dhe numrin e kërkesave të marra. Banka informon në mënyrë të arsyetuar subjektin e të dhënave për çdo zgjatje afati brenda 30 (tridhjetë) ditëve nga marrja e kërkesës së bashku me shkaqet e vonesës. Përgjigjja do të jetë me shkrim në adresën prej së cilës ka ardhur kërkesa apo ankesa dhe/ose në formë elektronike kur kërkesa apo ankesa ka ardhur elektronikisht përveçse kur kërkohet ndryshe nga subjekti i të dhënave.

12.11.2 Subjekti i të dhënave ka të drejtën e pakushtëzuar të kundërshtojë përpunimin e të dhënave të tij për qëllime të marketingut të drejtpërdrejtë, dhe Banka do të ndalojë menjëherë përpunimin e këtyre të dhënave për këtë qëllim.

12.11.3 Çdo person që pretendon se i janë shkelur të drejtat, liritë dhe interesat e ligjshëm për të dhënat personale, ka të drejtë të ankohet ose të njoftojë Komisionerin dhe të kërkojë ndërhyrjen e tij për vënien në vend të së drejtës së shkelur në kontaktet e mëposhtme:

Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale

Adresa: Rr. “Abdi Toptani”, Nd. 5, Kodi postar 1001, Tiranë

Tel: +355 42 23 7200

Nr. i gjelbër: 0800 2050

email: info@idp.al

12.11.4 Nëse subjekti i të dhënave ka bërë ankim, kontrolluesi nuk ka të drejtë të ndryshojë të dhënat personale deri në dhënien e vendimit përfundimtar.

12.11.5 Gjithashtu, subjekti i të dhënave mund të ngrejë padi në gjykatë për shkelje të pretenduara në fushën e mbrojtjes së të dhënave personale. Gjykata kompetente do të jetë Gjykata e Tiranës.

VENDIMMARRJA AUTOMATIKE DHE PROFILIZIMI

13.1 Vendimmarrja automatike

13.1.1 Vendimmarrja automatike, kur është e zbatueshme, duke përfshirë profilizimin, kryhet në përputhje me:

ligjet në fuqi,
përmbushjen e detyrimeve kontraktuale,
pëlqimin e subjektit të të dhënave/interesat legjitime të Bankës.

Në përputhje me Ligjin, Banka u mundëson subjekteve të të dhënave të ushtrojnë të drejtën për të kundërshtuar vendimmarrjen automatike, përfshirë profilizimin.

13.1.2 Banka mund të përdorë një proces të automatizuar kur vendos për miratimin e kredive konsumatore për individë deri në shumën e përcaktuar nga Banka. Ne jemi të vetëdijshëm se kjo metodë e përpunimit të të dhënave tuaja personale ka efekte ligjore që ndikojnë në të drejtat tuaja, prandaj ne i mbrojmë të drejtat, liritë dhe interesat tuaja legjitime me masa mbrojtëse të përshtatshme.

13.1.3 Në fazën e negociatave për lidhjen e një marrëveshjeje kredie, do të informoheni se vendimi për miratimin e kredisë mund të jetë i automatizuar. Ju keni të drejtë të shprehni pikëpamjen tuaj, të drejtën për të marrë një shpjegim të vendimit që është marrë në mënyrë të automatizuar, të drejtën për të kërkuar ndërhyrjen e një personi me kompetencën dhe autorizimin e përshtatshëm nga ana e Bankës (ndërhyrje njerëzore) për të inspektuar dhe për të anuluar potencialisht vendimin, si dhe të drejtën për të kundërshtuar vendimin që është marrë nëpërmjet vendimmarrjes automatike. Përpunimi përdor të dhënat që keni dhënë në aplikimin për kredi dhe të dhënat që Banka merr duke konsultuar Regjistrin e Kredive të Bankës së Shqipërisë. Nëpërmjet procesit të vendimmarrjes automatike, Banka siguron rezultate të drejta dhe objektive, pasi të njëjtat kushte vendimmarrjeje zbatohen për të gjitha aplikimet. Vendosja e kritereve për miratimin e kredive është në përputhje me aktet e brendshme në fuqi të Bankës, dhe zgjidhjet teknike i nënshtrohen gjithashtu testimit, analizës dhe mbikëqyrjes së rregullt.

13.2 Profilizimi

13.2.1 Profilizim do të thotë çdo formë e përpunimit të automatizuar të të dhënave personale që përfshin përdorimin e të dhënave personale për të vlerësuar aspekte të caktuara personale që lidhen me një individ, në veçanti për të analizuar ose parashikuar performancën e individit në punë, situatën ekonomike, interesat etj. Mund të kryhet profilizim për vigjilencën e duhur ndaj klientit, klasifikimin e rrezikut të klientit, aktivitetet e vlerësimit të rrezikut të PPP/KFT, përputhshmërinë me sanksionet dhe vlerësimin e rrezikut të sanksioneve, zbulimin dhe parandalimin e mashtrimit (aktivitete kundër mashtrimit), sigurinë e informacionit, menaxhimin e rrezikut të kredisë dhe operacional, monitorimin e transaksioneve, vlerësimin e aftësisë kreditore dhe qëllime të tjera të menaxhimit të rrezikut. Kur përdoren mjete të automatizuara, zbatohen mbrojtje të përshtatshme, duke përfshirë shqyrtimin njerëzor aty ku është e aplikueshme, dhe subjektet e të dhënave mund të ushtrojnë të drejtat e parashikuara nga legjislacioni në fuqi.

13.2.2 Banka kryen profilizim nëse ju keni dhënë pëlqimin tuaj për qëllime marketingu. Profilizimi kryhet duke përdorur metoda të ndryshme të statistikës, matematikës ose analizës parashikuese, të cilat na lejojnë të parashikojmë nevojat tuaja dhe të përgatisim oferta të përshtatshme mbi këtë bazë për ju. Si pjesë e profilizimit, ne mund të analizojmë të dhënat tuaja demografike, të tilla si mosha, vendndodhja dhe të dhënat mbi shërbimet bankare të kryera, bazuar në të cilat ne ju vendosim në një profil individual dhe ju dërgojmë vetëm oferta që besojmë se plotësojnë nevojat dhe zakonet tuaja.

METODAT E PËRPUNIMIT DHE MASAT E SIGURISË

14.1 Të dhënat personale përpunohen me instrumente të automatizuara dhe jo të automatizuara, vetëm për kohën e nevojshme për të arritur qëllimet për të cilat janë mbledhur. Ne përdorim masa të avancuara teknike dhe organizative për të mbrojtur të dhënat tuaja dhe për të parandaluar humbjen, përdorimet e paligjshme ose të pasakta dhe aksesin e paautorizuar te të dhënat, duke përfshirë:

Komunikimin e enkriptuar.
Monitorimin e vazhdueshëm të përdorimit të faqes së internetit,
Kontrolle të aksesit dhe trajnim të stafit mbi konfidencialitetin.
Monitorimin e rregullt të sigurisë.
Marrëveshjet e konfidencialiteti me punonjësit.

14.2 Sistemet IT dhe ambientet e tjera të ruajtjes së të dhënave të Bankës sonë ndodhen në ambientet e saj të regjistruara dhe në serverat e marrë me qira nga përpunuesi. Banka zgjedh dhe operon mjete dhe aplikacione IT për përpunimin e të dhënave personale në një mënyrë të tillë që të dhënat e përpunuara të jenë:

të aksesueshme për personat e autorizuar (disponueshmëria),
të besueshme dhe të autentifikuara (autenticiteti),
të pandryshuara në mënyrë të verifikueshme (integriteti i të dhënave),
të mbrojtura nga qasja e paautorizuar (konfidencialiteti).

14.3 Ne tregojmë kujdes të veçantë për të garantuar sigurinë e të dhënave, marrim të gjitha masat teknike-organizative dhe miratojmë rregullat procedurale të nevojshme për zbatimin e mbrojtjeve të specifikuara në Ligjin Nr. 124/2024 “Për mbrojtjen e të dhënave personale” dhe kuadrin ligjor rregullator të zbatueshëm. Ne marrim masa të përshtatshme për të mbrojtur të dhënat nga aksesi i paautorizuar, ndryshimi, transferimi, përhapja publike, fshirja ose shkatërrimi i paautorizuar, si dhe dëmtimi dhe humbja aksidentale, dhe sigurohemi që të dhënat e ruajtura të mos korruptohen ose të bëhen të paaksesueshme për shkak të ndonjë ndryshimi ose modifikimi në teknikën e aplikuar.

14.4 Sistemet tona të informacionit dhe të partnerëve tanë janë të mbrojtura nga mashtrimet e asistuara nga kompjuteri, viruset kompjuterike, aksesi i paautorizuar dhe sulmet e shpërndara të mohimit të shërbimit (DDoS). Për më tepër, Banka garanton sigurinë me anë të procedurave të sigurisë në nivel serveri dhe në nivel aplikacioni. Të dhënave u bëhet backup çdo ditë. Banka merr të gjitha masat e mundshme për të shmangur shkeljet në sigurinë e të dhënave personale dhe në rast të një shkeljeje të të dhënave, ajo ndërmerr veprime të menjëhershme për të minimizuar çdo rrezik dhe për të eliminuar çdo dëm, në përputhje me rregulloret tona të menaxhimit të incidenteve dhe kuadrin ligjor-rregullator të zbatueshëm.

14.5 Banka zbaton masa mbrojtëse qeverisëse, teknike dhe organizative në lidhje me sistemet e mundësuara nga IA, duke përfshirë kontrollet e aksesit, regjistrimin, monitorimin, testimin, validimin, minimizimin e të dhënave dhe masat e dizenjuara për të zvogëluar rrezikun e rezultateve të pasakta ose aksesit të paautorizuar në të dhënat personale.

REGJISTRIMI I THIRRJEVE

15.1 Banka mund të regjistrojë dhe ruajë biseda telefonike dhe komunikime të tjera me klientët dhe klientët e mundshëm për çështje ligjore, sigurie, provash, sigurimi të cilësisë, trajtimi të ankesave, parandalimi të mashtrimeve, verifikimi të transaksioneve, përputhshmërie me PPP/KFT, përputhshmërie rregullatore dhe mbrojtje të interesave legjitime të Bankës dhe klientëve të saj.

FOTOGRAFITË DHE VIDEOT

16.1 Banka mund të mbledhë, përdorë dhe publikojë fotografi dhe regjistrime video të punonjësve dhe pjesëmarrësve që marrin pjesë në evente, trajnime, konferenca, ceremoni dhe aktivitete promovuese të korporatës për qëllime komunikimi, informimi dhe promovimi. Të dhëna të tilla përpunohen në bazë të pëlqimit kur kërkohet me ligj, duke iu përmbajtur parimeve të ligjshmërisë, transparencës dhe minimizimit të të dhënave. Për të miturit, përpunimi dhe publikimi i imazheve kërkon pëlqimin e qartë të një prindi ose kujdestari ligjor.

Subjektet e të dhënave kanë të drejtë të tërheqin pëlqimin e tyre në çdo kohë dhe mund të kërkojnë fshirjen ose kufizimin e materialeve të tyre në përputhje me ligjet në fuqi. Më shumë detaje jepen në Politikën e Privatësisë së Eventeve të publikuar në faqen e internetit të Bankës.

PËRDITËSIMET E POLITIKËS

17.1 Banka rezervon të drejtën për të ndryshuar ose plotësuar këtë Politikë për të siguruar përputhshmërinë me ligjet dhe rregulloret për mbrojtjen e të dhënave personale dhe kuadrin ligjor rregullator të zbatueshëm, ndryshimet në teknologji apo produkte/shërbime. Versioni më i fundit i vlefshëm i Politikës është i disponueshëm në faqen e internetit (www.otpbank.al) me datën e “Përditësimit të fundit”.

17.2 Çdo gjë që nuk përcaktohet posaçërisht në këtë Politikë ose në kontratën e lidhur midis Bankës dhe individit do t’i nënshtrohet dispozitave të legjislacionit në fuqi.