1. Kush jemi
Baitwise është një platformë për trajnimin e ndërgjegjësimit për sigurinë dhe për simulime phishing. Operohet nga Odeta Kurti, person fizik me vendndodhje në Tiranë, Shqipëri ("Baitwise", "ne"). Baitwise nuk është ende shoqëri e regjistruar; kur të regjistrohet, kjo faqe do të emërtojë shoqërinë.
Për të dhënat personale të përshkruara në pikën 3, ne jemi kontrollues sipas Ligjit nr. 124/2024 "Për mbrojtjen e të dhënave personale" dhe, kur zbatohet, sipas Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR). Për çdo çështje të kësaj politike na shkruani te privacy@baitwise.al.
2. Çfarë mbulon kjo politikë
Kjo politikë mbulon faqen baitwise.al, mjetet tona falas, formularin e kontaktit dhe të demos, si dhe llogaritë e personave që regjistrojnë ose administrojnë një hapësirë pune Baitwise.
Ajo nuk mbulon mënyrën si një kompani e përdor Baitwise për të trajnuar punonjësit e vet. Në atë rast kompania është kontrollues dhe ne i përpunojmë të dhënat në emër të saj, sipas marrëveshjes sonë për përpunimin e të dhënave. Pika 5 shpjegon çfarë do të thotë kjo nëse jeni një nga ata punonjës.
3. Të dhënat që mbledhim
- Kërkesat për kontakt dhe demo: emri, adresa e email-it, kompania, madhësia e kompanisë, shteti, tema që zgjodhët dhe mesazhi juaj.
- Të dhënat e llogarisë: emri, email-i i punës dhe fjalëkalimi (i ruajtur vetëm si hash me kripë, kurrë në formë të lexueshme), emri i kompanisë dhe adresa e hapësirës së punës.
- Të dhënat e hyrjes dhe të sigurisë: adresa IP dhe shfletuesi (user agent) i çdo sesioni hyrjeje, si dhe adresat IP në numëruesit afatshkurtër që përdorim për të bllokuar sulmet brute-force dhe abuzimet.
- Email-et që na dërgoni dhe përgjigjet tona.
Mjetet tona falas (testi i phishing-ut, kontrolli i domainit, udhëzuesi dhe udhëzuesi "Klikova një link") e përdorin atë që shkruani vetëm për t'ju treguar rezultatin. Nuk e ruajmë.
Për të kuptuar si përdoret faqja, numërojmë vizitat me Umami Cloud, një shërbim analitike që respekton privatësinë. Nuk përdor cookies dhe nuk ruan adresën tuaj IP apo ndonjë gjë tjetër që ju identifikon: regjistron faqet e shikuara, faqen nga erdhët, shfletuesin, llojin e pajisjes dhe shtetin, si dhe ngjarje anonime si "testi i phishing-ut u përfundua" me rezultatin. Funksionon vetëm në faqen publike, kurrë brenda konsolës së Baitwise ose portalit të punonjësve, dhe nuk merr kurrë atë që shkruani në formularët apo mjetet tona falas. Fontet e faqes shërbehen nga serveri ynë dhe nuk përdorim gjurmues reklamash.
4. Pse i përdorim dhe mbi çfarë baze ligjore
- Për t'iu përgjigjur kërkesës suaj dhe, nëse e kërkoni, për të përgatitur një demo ose hapësirë pune: hapa të ndërmarrë me kërkesën tuaj para lidhjes së kontratës, ose interesi ynë i ligjshëm për t'iu përgjigjur atyre që na kontaktojnë.
- Për të ofruar shërbimin për të cilin jeni regjistruar ju ose kompania juaj, përfshirë llogarinë, mbështetjen dhe mesazhet e shërbimit: zbatimi i kontratës.
- Për ta mbajtur Baitwise të sigurt, për të parandaluar abuzimet dhe për të hetuar incidentet: interesi ynë i ligjshëm për të mbrojtur shërbimin dhe përdoruesit e tij.
- Për të përmbushur detyrimet ligjore, si rregullat e kontabilitetit dhe tatimore pasi të nisë faturimi, ose një kërkesë e ligjshme nga një autoritet: detyrim ligjor.
Këto baza përputhen me nenin 6 të Ligjit 124/2024 dhe nenin 6 të GDPR. Nuk i përdorim të dhënat tuaja për vendime të automatizuara me efekte ligjore ose po aq të rëndësishme për ju, dhe nuk i shesim.
5. Nëse punëdhënësi juaj përdor Baitwise
Nëse kompania juaj përdor Baitwise për t'ju trajnuar, punëdhënësi vendos çfarë mblidhet dhe pse, dhe është kontrollues. Ne i përpunojmë të dhënat vetëm sipas udhëzimeve të tij. Në varësi të mënyrës si e përdor kompania Baitwise, kjo mund të përfshijë:
- emrin, email-in e punës, rolin, departamentin dhe pozicionin tuaj;
- trajnimet që ju janë caktuar, përgjigjet dhe pikët tuaja në kuize;
- si reaguat ndaj mesazheve të simuluara phishing (raportuat, injoruat, klikuat ose u përgjigjët) dhe sa shpejt;
- për simulimet e dërguara në kutinë tuaj të vërtetë të email-it: kur u dorëzua mesazhi dhe, nëse linku u hap, ora, adresa IP dhe shfletuesi i pajisjes që e hapi. Adresën IP dhe shfletuesin i përdorim për të njohur skanerët e sigurisë së email-it, që të mos fajësoheni për klikimin e një roboti.
Kolegët tuaj nuk i shohin kurrë rezultatet tuaja individuale. Për të ushtruar të drejtat tuaja mbi këto të dhëna, kontaktoni fillimisht punëdhënësin. Nëse na kontaktoni ne, do t'ia përcjellim kërkesën atij dhe do ta ndihmojmë t'ju përgjigjet.
7. Ku ruhen të dhënat tuaja
Serverët tanë ndodhen në një qendër të dhënash të Hetzner në Nuremberg, Gjermani, brenda Bashkimit Evropian. Ofruesi ynë i AI-së, Anthropic, ndodhet në Shtetet e Bashkuara; ai merr vetëm informacion në nivel kompanie (si emri, sektori dhe mjetet që përdor kompania) dhe udhëzimet që shkruan një administrator, kurrë emrat, email-et apo rezultatet e punonjësve.
Kur të dhënat personale transferohen jashtë Shqipërisë dhe Zonës Ekonomike Evropiane, e bëjmë vetëm me garancitë që kërkojnë nenet 40 dhe 41 të Ligjit 124/2024 dhe Kapitulli V i GDPR, si klauzolat standarde kontraktuale.
8. Sa kohë i ruajmë
- Kërkesat për kontakt dhe demo: deri në 24 muaj pas komunikimit tonë të fundit, përveç rastit kur bëheni klient.
- Të dhënat e llogarisë dhe të hapësirës së punës: për aq kohë sa ekziston llogaria ose hapësira e punës. Kur një hapësirë pune mbyllet, i fshijmë të dhënat e saj brenda 30 ditëve.
- Kopjet rezervë: kopjet e përnatshme të bazës së të dhënave ruhen 14 ditë dhe pastaj mbishkruhen, ndaj të dhënat e fshira zhduken nga kopjet rezervë brenda 14 ditëve.
- Të dhënat që duhet t'i ruajmë me ligj, si faturat: për periudhën që kërkon ligji.
9. Si i mbrojmë
Të dhënat enkriptohen gjatë transmetimit (HTTPS), fjalëkalimet ruhen vetëm si hash me kripë, të dhënat e çdo kompanie janë të izoluara dhe aksesi kontrollohet në server për çdo kërkesë, ndërsa aksesi në sistemet e prodhimit është i kufizuar vetëm te operatori. Faqja e Besueshmërisë i përshkruan më në detaje masat mbrojtëse.
10. Të drejtat tuaja
Keni të drejtë të aksesoni të dhënat tuaja personale, t'i korrigjoni ose t'i fshini, të kufizoni ose të kundërshtoni përpunimin e tyre, t'i merrni në një format të transferueshëm dhe të tërhiqni çdo pëlqim që keni dhënë, pa ndikuar në përpunimin e bërë më parë.
Për t'i ushtruar këto të drejta, shkruani te privacy@baitwise.al. Do t'ju përgjigjemi brenda një muaji. Mund t'ju kërkojmë fillimisht të konfirmoni identitetin.
11. Ankesat
Nëse mendoni se i kemi trajtuar gabim të dhënat tuaja, na tregoni fillimisht që ta ndreqim. Keni gjithashtu të drejtë të ankoheni te autoriteti mbikëqyrës në Shqipëri, Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (www.idp.al). Nëse jetoni në BE, mund të ankoheni edhe te autoriteti i mbrojtjes së të dhënave në vendin tuaj.
13. Ndryshimet e kësaj politike
Kur e ndryshojmë këtë politikë, përditësojmë datën në krye të faqes. Nëse një ndryshim ndikon thelbësisht në mënyrën si përdorim të dhënat tuaja, do t'i njoftojmë edhe klientët me email para se të hyjë në fuqi.