1. Kontrolluesi dhe Roli i Levita-s

Levita Med, me seli në Durrës, Shijak, Xhafzotaj, Durana Tech Park, Rruga Ahmet Zogu, Nr. Pasurie 336, ZK 3852, NIPT M61615505, vepron si Kontrollues i të Dhënave për të dhënat e llogarisë, faturimit, sigurinë e sistemit, analizën e asistuar nga AI dhe kërkimin shkencor.

Për të dhënat tuaja mjekësore (diagnoza, dosja klinike, shënimet e konsultës), mjeku i licencuar që ju zgjidhni vepron si Kontrollues i pavarur i të Dhënave, ndërsa Levita vepron si Përpunues (Processor) që ofron infrastrukturën e sigurt teknologjike për kryerjen dhe ruajtjen e konsultës. Mjeku përcakton qëllimin dhe mjetet e trajtimit klinik; Levita i përpunon këto të dhëna vetëm sipas udhëzimeve të mjekut dhe për ofrimin e shërbimit.

2. Të Dhënat që Mbledhim

• Të dhëna identifikuese: Emër, mbiemër, datëlindje, gjini, numër telefoni, email.
• Të dhëna llogarie: Kredencialet e hyrjes, historiku i rezervimeve.
• Të dhëna mjekësore (kategori e veçantë): Simptoma, historik mjekësor, diagnoza, reçeta, rezultate të diagnostikimit të asistuar nga AI, dokumente të ngarkuara nga ju.
• Të dhëna pagese: Përpunohen nga ofruesi ynë i pagesave; Levita nuk ruan numrin e plotë të kartës.
• Të dhëna teknike: Adresa IP, lloji i pajisjes, të dhëna log për sigurinë.

3. Baza Ligjore dhe Qëllimet e Përpunimit

• Pëlqimi juaj eksplicit — për përpunimin e të dhënave mjekësore (kategori e veçantë).
• Ekzekutimi i kontratës — për ofrimin e konsultave dhe menaxhimin e llogarisë.
• Detyrimi ligjor — për ruajtjen e dokumentacionit mjekësor dhe faturimit.
• Interesi legjitim — për sigurinë e platformës, parandalimin e mashtrimit dhe përmirësimin e shërbimit.

4. Diagnostikimi i Asistuar nga AI dhe Përpunuesit

• Mjeti i diagnostikimit i asistuar nga AI funksionon përmes Mistral AI, me përpunim të të dhënave brenda Bashkimit Evropian (Mistral EU).
• Të dhënat tuaja NUK përdoren për trajnimin e modeleve të AI. Ato përpunohen vetëm për të gjeneruar rezultatin mbështetës për mjekun në kohë reale.
• Ne përdorim përpunues të tjerë (hosting, email, pagesa) që veprojnë vetëm sipas udhëzimeve tona dhe nën marrëveshje përpunimi të dhënash (DPA) në përputhje me GDPR-në.

5. E Drejta për Fshirje (Right to Erasure)

Ju keni të drejtën të kërkoni fshirjen e të dhënave tuaja personale. Megjithatë, kjo e drejtë nuk është absolute: Levita dhe mjeku detyrohen me ligj të ruajnë dokumentacionin mjekësor për një periudhë prej 10 vjetësh (sipas detyrimeve ligjore për ruajtjen e dosjeve shëndetësore). Gjatë kësaj periudhe, të dhënat mjekësore mund të arkivohen dhe kufizohen nga përpunimi aktiv, por nuk mund të fshihen plotësisht. Të dhënat jo-mjekësore (p.sh. të dhëna marketingu) fshihen menjëherë me kërkesën tuaj.

6. Ruajtja e të Dhënave

• Të dhëna mjekësore: ruhen për 10 vjet, në përputhje me detyrimet ligjore.
• Të dhëna llogarie dhe faturimi: ruhen për aq kohë sa është aktive llogaria dhe sipas afateve ligjore tatimore.
• Pas përfundimit të afateve, të dhënat fshihen ose anonimizohen në mënyrë të sigurt.

7. Njoftimi për Shkelje të të Dhënave (Data Breach)

Në rast të një shkeljeje të të dhënave personale që përbën rrezik për të drejtat dhe liritë tuaja, Levita do të njoftojë Komisionerin për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale brenda 72 orëve nga marrja dijeni për shkeljen. Nëse shkelja paraqet rrezik të lartë, ju do të njoftoheni gjithashtu pa vonesë të paarsyeshme, me përshkrimin e natyrës së shkeljes dhe masat e marra.

8. Të Drejtat Tuaja

Ju keni të drejtën të: aksesoni të dhënat tuaja, kërkoni korrigjim, kërkoni fshirje (sipas Seksionit 5), kufizoni përpunimin, kundërshtoni përpunimin, kërkoni transportueshmërinë e të dhënave, dhe tërhiqni pëlqimin në çdo kohë. Për të dhënat mjekësore, kërkesat mund t'i drejtohen edhe mjekut si kontrollues i pavarur.

9. Siguria

Ne zbatojmë masa teknike dhe organizative të përshtatshme: enkriptim në transit dhe në qetësi, kontroll aksesi i bazuar në role, autentifikim i sigurt dhe monitorim i vazhdueshëm.

10. Transferimet Ndërkombëtare

Të dhënat ruhen dhe përpunohen brenda Bashkimit Evropian / Hapësirës Ekonomike Evropiane. Çdo transferim jashtë kësaj zone kryhet vetëm me masat mbrojtëse të kërkuara nga GDPR (p.sh. Klauzolat Standarde Kontraktuale).

11. Të Miturit

Levita nuk mbledh me vetëdije të dhëna nga të mitur nën 18 vjeç pa pëlqimin dhe verifikimin e prindit/kujdestarit ligjor. Nëse zbulojmë të dhëna të mbledhura pa autorizim, ato fshihen.

12. Zyrtari për Mbrojtjen e të Dhënave (DPO)

Për çdo pyetje, kërkesë ose ankesë në lidhje me të dhënat tuaja, mund të kontaktoni Zyrtarin tonë për Mbrojtjen e të Dhënave në: dpo@levita.ai.

Ju keni gjithashtu të drejtën të paraqisni ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al).

13. Ndryshimet në këtë Politikë

Levita mund të përditësojë këtë Politikë. Ndryshimet e rëndësishme do t'ju njoftohen të paktën 30 ditë para hyrjes në fuqi.

14. Kontakti

• Kontrolluesi: Levita Med — NIPT: M61615505.
• Adresa: Durrës, Shijak, Xhafzotaj, Durana Tech Park, Rruga Ahmet Zogu, Nr. Pasurie 336, ZK 3852.
• DPO: dpo@levita.ai.
• Email i përgjithshëm: contact@levita.ai.
• Faqja: levitamed.com.