GDPR - Dynamis Taekwon-Do

1. Kontrolluesi i të dhënave

Kontrolluesi për përpunimin e të dhënave personale është:

Dynamis Taekwon-Do ITF - Klub sportiv, Namur, Belgjikë
Përfaqësuesi: Grégory Kyritsis
Kontakti: dynamis.taekwondo@gmail.com

Si një klub sportiv në shkallë të vogël, Dynamis Taekwon-Do nuk detyrohet të emërojë një Oficer për Mbrojtjen e të Dhënave (DPO). Kontrolluesi i të dhënave merr drejtpërdrejt përsipër këto përgjegjësi.

2. Të dhënat e mbledhura dhe qëllimet

Ne mbledhim dhe përpunojmë të dhënat personale të mëposhtme, për dy qëllime të ndryshme:

Qëllimi	Të dhënat e mbledhura	Baza ligjore (GDPR)
Formulari i kontaktit	Mbiemri, emri, adresa e email-it, mesazhi	Interesi legjitim (Neni 6.1.f)
Zona e Anëtarëve	Numri i anëtarit (i caktuar nga menaxheri i klubit), mbiemri, emri, grada, lloji i abonimit, data e regjistrimit	Zbatimi i një kontrate (Neni 6.1.b)
Mesazhet e brendshme (Zona e Anëtarëve)	Përmbajtja e mesazheve të shkëmbyera me instruktorin	Zbatimi i një kontrate (Neni 6.1.b)
Statusi i lidhjes	Në linjë/Jashtë linje, data e aktivitetit të fundit	Interesi legjitim (Neni 6.1.f)
Matja e audiencës së faqes	Të dhëna të anonimizuara të lundrimit (Google Analytics)	Pëlqimi (Neni 6.1.a)

Zona e Anëtarëve: Numri i anëtarit caktohet manualisht nga menaxheri i klubit gjatë regjistrimit tuaj — ju nuk mund ta zgjidhni vetë. Vërtetimi bazohet në këtë numër, emrin dhe mbiemrin tuaj. Këto të dhëna verifikohen në anën e serverit përmes një sesioni të sigurt (cookie sesioni HTTP-only). Asnjë fjalëkalim nuk ruhet. Të dhënat e zonës së anëtarëve përdoren ekskluzivisht për t'ju dhënë qasje në dokumentet tuaja personale dhe videot e gradimit.

Privatësia me Dizajn (Privacy by Design): Kjo faqe është dizajnuar duke zbatuar parimin e minimizimit të të dhënave (Neni 5.1.c GDPR). Mblidhen vetëm të dhënat rreptësisht të nevojshme për çdo qëllim. Nuk kryhet asnjë profilizim automatik, asnjë vendim i automatizuar (Neni 22 GDPR) dhe asnjë përpunim për qëllime marketingu.

3. Pëlqimi dhe baza ligjore

Çdo përpunim bazohet në një bazë ligjore të veçantë, në përputhje me Nenin 6 të GDPR:

Formulari i kontaktit (Neni 6.1.f — interesi legjitim): përpunim i nevojshëm për t'iu përgjigjur kërkesave tuaja spontane. Ju mund ta kundërshtoni këtë në çdo kohë (shih seksionin 6).
Zona e Anëtarëve (Neni 6.1.b — zbatimi i një kontrate): përpunim thelbësor për menaxhimin e anëtarësimit tuaj në klub. Asnjë pëlqim i veçantë nuk kërkohet për këtë përpunim.
Google Maps (Neni 6.1.a — pëlqimi): ngarkimi i hartës së integruar mund të vendosë cookies të palëve të treta (Google LLC). Duke parë faqen e Informacionit, ju pranoni këtë ngarkim. Ju mund t'i bllokoni këto cookies përmes cilësimeve të shfletuesit tuaj.
Google Analytics (Neni 6.1.a — pëlqimi): përdoret për matjen e audiencës së faqes. Ju mund ta refuzoni këtë gjurmim përmes cilësimeve të shfletuesit tuaj (bllokues i cookies, modaliteti i shfletimit privat) ose shtesave të disponueshme bllokuese.

4. Kohëzgjatja e ruajtjes

Formulari i kontaktit: të dhënat i dërgohen drejtpërdrejt me email instruktorit dhe nuk ruhen në server ose në një bazë të dhënash. Ato mbahen vetëm në kutinë postare të marrësit për kohën e nevojshme për të përpunuar kërkesën.
Zona e Anëtarëve: të dhënat mbahen për gjithë kohëzgjatjen e anëtarësimit në klub, më pas fshihen brenda 12 muajve pas përfundimit të anëtarësimit.
Sesionet e lidhjes: cookie i sesionit skadon automatikisht kur mbyllet shfletuesi ose pas pasivitetit.

5. Siguria e të dhënave dhe njoftimi për shkelje

Ne zbatojmë masat e duhura teknike për të mbrojtur të dhënat tuaja:

Lidhje e koduar me HTTPS / TLS në të gjithë faqen.
Sesione të sigurta me cookies HTTP-only dhe SameSite.
Qasja në të dhënat e anëtarëve u rezervohet vetëm personave të vërtetuar.
Qasja e administratorit e kufizuar dhe e ndarë nga qasja standarde e anëtarëve.
Asnjë fjalëkalim i ruajtur, vërtetim vetëm përmes kredencialeve emërore.
Pritja (Hosting) brenda Bashkimit Evropian (OVHcloud, Francë).

Njoftimi në rast të shkeljes së të dhënave (Neni 33 GDPR): Në rast të një shkeljeje të të dhënave personale që mund të krijojë rrezik për të drejtat dhe liritë tuaja, Dynamis Taekwon-Do angazhohet të njoftojë Autoritetin Belg të Mbrojtjes së të Dhënave (APD) brenda 72 orëve pasi të vihet në dijeni të incidentit. Nëse shkelja ka gjasa të shkaktojë një rrezik të lartë, individët e prekur gjithashtu do të informohen pa vonesë (Neni 34 GDPR).

6. Të drejtat tuaja (Ligji belg i 30 korrikut 2018)

Në përputhje me GDPR dhe ligjin belg të 30 korrikut 2018, ju keni të drejtat e mëposhtme:

E drejta	Neni GDPR	Çfarë do të thotë kjo
Qasje	Neni 15	Të merrni një kopje të të dhënave tuaja
Rishikim/Korrigjim	Neni 16	Të korrigjoni të dhënat e pasakta
Fshirje	Neni 17	Të kërkoni fshirjen e të dhënave tuaja
Kufizim	Neni 18	Të kufizoni përkohësisht përpunimin
Kundërshtim	Neni 21	Të kundërshtoni përpunimin e bazuar në interes legjitim
Transportueshmëri	Neni 20	Të merrni të dhënat tuaja në një format të strukturuar dhe të lexueshëm (p.sh. CSV)
Refuzimi i profilizimit automatik	Neni 22	Në këtë faqe nuk kryhet asnjë vendim i automatizuar apo profilizim

Për të ushtruar këto të drejta, na kontaktoni në: dynamis.taekwondo@gmail.com. Ne do të përgjigjemi brenda një muaji (afati ligjor i GDPR). Në rast kërkesash komplekse, kjo periudhë mund të zgjatet me dy muaj të tjerë, me njoftim paraprak.

7. Cookies

Cookie i sesionit (teknik): thelbësor për funksionimin e Zonës së Anëtarëve. Nuk përmban asnjë të dhënë personale dhe skadon pas mbylljes së shfletuesit. Nuk kërkohet pëlqim (cookie rreptësisht e nevojshme, Direktiva ePrivacy).
Google Maps: përdoret në faqen e Informacionit, mund të vendosë cookies të palëve të treta (Google LLC) kur ngarkon hartën. Ju mund t'i bllokoni këto cookies përmes cilësimeve të shfletuesit tuaj pa ndikim në pjesën tjetër të faqes.
Google Analytics: përdoret për të matur trafikun e faqes (numri i vizitorëve, faqet e shikuara). Ky shërbim vendos cookies për matjen e audiencës (Google LLC).
Asnjë cookie reklamimi ose profilizimi nuk përdoret nga Dynamis Taekwon-Do.

8. Përpunimi përmes shërbimeve të palëve të treta

OVHcloud (hostuesi i faqes)

Faqja dhe të dhënat e Zonës së Anëtarëve hostohen nga OVH SAS, një kompani franceze serverët e së cilës ndodhen në Bashkimin Evropian (Francë). OVH i nënshtrohet ligjit evropian për mbrojtjen e të dhënave.
Zyra qendrore: 2 rue Kellermann, 59100 Roubaix, Francë.
Politika e privatësisë së OVH: ovhcloud.com/en/personal-data-protection

Google LLC (Google Maps)

Harta e integruar në faqen e Informacionit ofrohet nga Google Maps (Google LLC, SHBA). Google mund të mbledhë të dhëna lundrimi përmes cookies të palëve të treta. Politika e privatësisë: policies.google.com/privacy

Google LLC (Google Analytics)

Përdoret për të matur trafikun e faqes. Politika e privatësisë: policies.google.com/privacy

9. Transferimi i të dhënave jashtë BE-së

Të dhënat e Zonës së Anëtarëve hostohen në OVHcloud në Francë dhe nuk largohen nga Bashkimi Evropian.

Shërbimet e mëposhtme përfshijnë një transferim jashtë BE-së, të kornizuar nga garancitë e duhura:

Google Maps (SHBA): Google LLC është e çertifikuar sipas Kornizës së Privatësisë së të Dhënave (Data Privacy Framework) BE-SHBA.
Google Analytics (SHBA): Google LLC është e çertifikuar sipas Kornizës së Privatësisë së të Dhënave (Data Privacy Framework) BE-SHBA.

10. Ankesa pranë autoritetit mbikëqyrës

Nëse besoni se të drejtat tuaja nuk po respektohen, mund të paraqisni një ankesë pranë Autoritetit të Mbrojtjes së të Dhënave (APD), autoriteti mbikëqyrës belg:

Faqja e internetit: autoriteprotectiondonnees.be
Rue de la Presse 35, 1000 Bruksel
Tel.: +32 2 274 48 00

Megjithatë, ju inkurajojmë të na kontaktoni fillimisht në dynamis.taekwondo@gmail.com në mënyrë që të zgjidhim çdo situatë në mënyrë miqësore.

Mbrojtja e të Dhënave Personale (GDPR)